隐私政策

Trip Split 帮助一个团体分摊旅行费用。我们只收集提供这项服务所需的信息。我们不展示广告，也不出售个人数据。

我们收集什么

你输入的内容：旅行的名称、日期和币种；旅行中成员的名字（由你自行填写，可以是真名或昵称）；账目、换汇记录及其备注；以及为生成账目草稿而输入的文字速记内容、拍摄的小票或付款截图照片、录制的语音。
设备密钥和代码：你的手机会生成一个随机密钥，用来证明它属于某趟旅行；以及一个恢复码，用于在新手机上找回你的名字。我们只保存它们的单向指纹（哈希），因此我们无法读回原文。
付款：解锁旅行时，由 Stripe 处理付款。我们会收到旅行已付款的确认和一个付款编号。我们不会看到你的银行卡号。
使用 Google 登录（针对付款的人）：解锁旅行时需要使用 Google 登录。我们会收到你的 Google 账号标识符和邮箱地址，以便把付款与个人对应起来，用于客服和退款。我们不会收到你的 Google 密码，也不会读取你的 Google 数据。任何人也可以把 Google 账号关联到自己在某趟旅行中的名字。之后在新手机的首页使用 Google 登录，就能找回该账号所关联的每一趟旅行。
技术数据：我们的托管服务商 Cloudflare 会在你使用本网站时获得你的网络地址和设备信息。为区分真人和机器人，新建旅行时 Cloudflare Turnstile 可能会在你的浏览器中运行一次简短的检查。我们还会保留短期计数器（包含你的网络地址），保存不超过一天，用于防止有人猜测代码，以及防止单一地址刷爆访问计数。

我们不使用广告 Cookie。在官网上，我们用不含 Cookie、不含标识符的方式统计访问次数，并在使用 Google Analytics Cookie 之前征求你的同意；应用把你的旅行保存在手机浏览器的存储中，以便离线使用。详情和你的选择见 Cookie 政策。如果你是从其他网站或带有推广标签的链接来到这里，这个简短的标签（例如“reddit”）会随你创建的旅行一起保存，以便我们了解哪些渠道带来了新用户。它不包含任何关于你的信息。

我们如何使用

用于运行旅行：向所有人显示账目，计算余额和谁付给谁，并保持各部手机同步。
根据你输入的文字速记、拍摄的小票照片或录制的语音生成账目草稿。语音会先发送给 Cloudflare 转成文字，并且不会保存。速记的文字（或照片）和旅行的成员名字（用于匹配谁付款、谁分摊）会发送给语言模型服务商 Google（Gemini）；如果它没有响应，则发送给 DeepSeek，由其返回一份草稿。在你确认之前，不会向旅行添加任何内容。
通过邮件发送账单。付费旅行的组织者发送最终账单时，我们会向每个已关联 Google 账号的人，发送一封邮件到该账号已验证的邮箱，其中只含他自己的金额（组织者还会收到完整账单）。我们使用邮件服务商 Resend 来投递。我们会保存每封邮件是否已发送的记录，保存期限与旅行相同，邮箱地址不会存放在其他任何地方。我们还会记住你最近使用的语言，使邮件与之一致。
用于收款、防止滥用和回复客服请求。

谁能看到什么

已加入旅行的每个人都能看到该旅行的共享账目，以及其中其他人的名字。
标记为“仅自己”的账目不会与其他任何人共享。它存放在我们的服务器上，以便你在新手机上找回，但只有你自己的手机能读取。
小票照片与对应的账目保存在一起，能看到该账目的人就能看到这张照片。语音不会被保存。
在邀请开放期间，任何拿到邀请码的人都能看到旅行的名称、日期和名字列表。没有恢复码，他们无法认领已被占用的名字。
如果你为最终账单生成了分享链接，任何拿到链接的人都能查看账单（不含个人账目），直到你生成新的链接。

我们与谁共享

Trip Split 依靠其他公司提供的服务运行，因此你的部分数据会传送给它们。这些服务以及各自收到的数据如下：

Cloudflare：托管 Trip Split。你的旅行、账目、名字和文件都存放在它那里，它能看到你的网络地址和设备信息。它还负责机器人验证、页面加载统计和把语音转成文字。
Stripe：在你解锁旅行时处理付款。它处理你的银行卡信息；我们不会看到。
Google：在你选择时为你登录（你的 Google 账号标识符和邮箱地址）；运行用于生成文字速记草稿的 Gemini 语言模型（速记文字或小票照片，以及旅行的成员名字）；并且仅在你允许时，在官网上运行 Google Analytics。
DeepSeek：文字速记的备用语言模型，在 Google 的模型没有响应时使用。它收到相同的速记文字和成员名字；如果启用了能读图片的备用模型，还会收到小票照片。
Resend：投递账单邮件（收件人的邮箱地址和他自己的金额）。

这些服务各自按照自己的条款处理它们收到的数据。我们不出售你的数据，也不为广告目的共享数据。如果法律要求，我们可能会披露信息。

如果你不希望任何数据发送给这些服务，则无法使用 Trip Split。让朋友之间的旅行保持同步需要 Cloudflare。文字速记、拍照、语音、Google 登录、付款和发送账单邮件各自依赖上面列出的相应服务，你可以不使用这些功能，改为手动记账。

我们保存多久

免费旅行在结束两年后删除。付费旅行保留到你要求我们删除为止。语音完全不保存；小票照片随旅行保存。详情见数据保存说明。

你的选择

你可以在应用内自行删除你的数据。退出旅行（⋯ → 你的访问权限）：你会被移出该旅行，你在其中的私人记录被删除，而你与他人共享的账目会保留，你的名字后会标注“（已退出）”，因为其他人的余额依赖这些账目。删除我的账号和数据（首页底部；通过 Google 登录来确认）：你会退出与你的 Google 账号关联的每一趟旅行，你的 Google 关联、邮箱和恢复码被删除，你在共享账目上的名字后会标注“（已注销）”。删除旅行：创建旅行的人可以为所有人删除该旅行。在你确认之前，应用会列出哪些内容会保留、哪些我们无法删除，例如 Stripe、Google、Cloudflare、DeepSeek 和 Resend 所持有的数据。付费旅行会保留一条付款记录（付款编号、金额和日期），用于退款和记账；我们数据库的短期备份中可能还会保留一份副本，最长约 30 天。如需查看或更正你的数据，或者你无法通过应用完成上述操作，请写信到下方地址。你也可以清除浏览器中的网站数据，以删除手机上的副本。

儿童

Trip Split 不面向 13 岁以下儿童，我们也不会有意收集他们的信息。

变更

如果我们对本政策作出重要变更，会更新页面底部的版本和日期，并在应用内通知用户。

另见用户协议、Cookie 政策、退款政策和数据保存说明。

版本历史

1.4 · 2026年10月10日 · 小票照片和语音录音：发送给谁、保存什么、保存多久。
1.3 · 2026年10月9日 · 新增简体中文、繁体中文和日文版本。英文原文没有变化，各版本不一致时以英文为准。
1.2 · 2026年10月9日 · 表述更清晰准确，所收集、保存和收费的内容没有变化。
1.1 · 2026年10月8日 · 新增在应用内删除自己的数据，以及哪些内容会保留、第三方持有哪些数据的说明。
1.0 · 2026年10月8日 · 首次发布。

Trip Split 由 sagasu (individual)（Room 601, 6th Floor, No. 16 Jianzhong Road, Tianhe District, Guangzhou, Guangdong, China）运营。如有疑问或请求，请联系： [email protected]

其他文件：用户协议 · Cookie 政策 · 退款政策 · 数据保存说明