隐私政策
Rolezeiros 应用及 rolezeiros.app 网站如何处理数据。更新日期：2026年10月3日。
运营者与联系方式
Rolezeiros 是由其开发者以巴西自然人身份运营的服务品牌。隐私、权利及支持事宜请联系 help@rolezeiros.app。
本政策适用于访客、用户以及旅行或邀请中提及的人员。服务可用性取决于国家和应用商店。
我们使用的数据
账户：姓名、电子邮件、身份验证标识符、权限、偏好，以及您提供的照片和收款标识。Firebase Authentication 管理身份验证。收款标识可能包含国家身份号码、电子邮件或电话号码；条件允许时请使用随机收款标识。
旅行：所选目的地及坐标、日期、行程、指令、备注、参与者、角色及邀请。费用：描述、金额、日期、类别、付款人及分摊。授权管理者可能查看客户备注。这些功能不会持续跟踪设备的 GPS 位置。
购买：客户标识、产品、交易、积分余额、预留、消费、奖励以及与购买和生成关联的撤销记录。运营与支持：消息、IP 地址、时间、错误以及安全和运行所需的记录。可选诊断可能依据您的选择包含使用事件、崩溃及性能信息。
参与者可提供未注册人员的电子邮件以发送邀请。我们使用该联系方式及旅行、发送者信息来送达邀请。没有账户的人也可行使相关权利。
目的与法律依据
我们使用必要数据提供账户、规划旅行、分摊费用、发送邀请及核验购买，以履行您请求的服务。在法律允许的情况下，安全、防止滥用及保护共享记录可能基于合法利益，并考虑必要性及您的权利。适用时，也可能为履行法律义务或维护权利而处理数据。
可选诊断与向 AI 发送数据需分别选择；接受条款不会自动开启这些功能。您可撤回对未来处理的选择，不影响此前处理的合法性。适用依据及权利取决于当地法律。
人工智能
请求生成或修改行程时，应用内确认界面会列出接收方。生产配置使用 OpenRouter、Google（Gemini）和 LangSmith。目的地、日期、时长、语言、指令、现有行程及结果可能用于生成行程及观察工作流程。LangSmith 可能接收输入、输出及执行元数据。
您可以拒绝并继续使用其他可用功能。请勿提交敏感信息或不必要的第三方信息。我们不保证供应商不保留数据或不作其他用途，具体取决于其条款及配置。此处描述的 AI 配置未启用外部搜索服务。
保留与删除
账户处于活跃状态时，为提供服务而保留账户数据。其他记录的保留取决于用途：仍在进行的协作、未结费用或争议、购买核验、安全及适用法律义务。各类数据没有统一期限，也不保证旅行结束后自动清除全部历史。
在“个人资料 → 账户与个人数据”中，可再次验证身份后导出该功能提供的数据或请求删除。请求被接受后会阻止访问并启动异步处理，失败时重试。处理范围内的资料、身份验证信息、照片及私人资源会被删除；接受请求不代表所有步骤均已完成。
必要时可能保留最低限度的参与记录、共享费用、其他参与者的文字、账单历史及安全标识。替换姓名或标识不保证匿名化。您可请求检查仍包含个人信息的记录。
日志、备份、外部供应商及已送达邮件需单独处理；账户删除流程不会清除全部此类记录。应用内导出也不包含所有外部记录。请通过邮件请求补充访问或删除。您在服务外保存或分享的副本由其接收方控制。
账户导出包含钱包和积分历史。为核验购买、防止重复发放、解决争议或履行适用法律义务，删除账户后可能保留必要的最低限度交易、发放、预留、消费和撤销记录。保留取决于各项记录的用途和必要性，可通过隐私联系方式请求说明或复核。删除仍有余额的账户前，请联系 help@rolezeiros.app 核查余额及可能适用的退款权利；删除不会自动提现或申请退款。
选择与权利
可选诊断默认关闭，可在“隐私与数据”中调整。关闭会限制未来的可选收集，不会自动删除远程历史。必要的运营日志不受此偏好控制。
根据适用法律，您可通过 help@rolezeiros.app 请求确认、访问、更正、删除、可携带性、共享信息、反对、限制或撤回同意；无账户受邀者也可提出请求。身份验证应与风险相称，请勿发送密码。我们会说明适用限制或例外，并保护他人数据。您可向主管机关投诉，例如巴西 ANPD 或您当地的数据保护机构。
设备、年龄与安全
应用在设备上保存会话、偏好及缓存。网站通过页面地址确定语言，详情见 Cookie 政策。应用与网站的存储目的不同。
本服务面向年满18岁的人士。如发现未成年人提供数据，请联系我们核查。请勿在备注、照片或指令中加入不必要的敏感数据、儿童数据或第三方数据。
我们采用身份验证及访问权限控制，但任何系统都无法保证绝对安全。政策更新会注明日期；法律要求新的选择时，我们会进行提示。