隐私政策
简而言之：我们不运行广告跟踪器，除非您告诉我们，否则我们不知道您的名字，如果我们愿意，我们也无法出售您的数据 - 我们几乎没有任何数据。
Last updated:
我们收集什么（全部）
匿名点击 ID。 当您点击“获取计划”并将您发送给提供商时，我们会为该点击生成一个随机 ID（“subid”），并存储哪个计划、哪个国家/地区页面、哪种设备（只是“移动”、“桌面”或“机器人”——没有更具体的信息）、您来自的页面以及时间。这是我们了解我们的推荐是否真正促成购买的方式，也是我们获得报酬的方式。这些都不能识别您的身份。
会话 cookie。 We use a random ID in a first-party cookie to group clicks from the same browser and protect purchase links. Continuing to a provider requires this cookie.
Purchase-link protection. Clicking a plan or offer on our site normally opens the provider without another confirmation. A brief first-party step submits a five-minute signed proof tied to the selected link, session and browser user-agent. Direct links or browsers without the required navigation signals or JavaScript may show a Continue button instead. Loading the initial link alone does not contact the provider or create a click record. Cloudflare rate limits use daily secret-keyed network hashes, session hashes and random proof IDs. We do not add raw IP addresses or raw user-agents to the click database. These checks reduce automated traffic but do not establish a visitor’s identity. Cloudflare infrastructure logs are governed by its own retention.
联系表格提交。 If you write to us, we store the name, email address, and message you typed, because replying to you without them would be a magic trick we haven't mastered. We use them only to reply. Cloudflare stores your enquiry, and Emailit processes those details to deliver it to our team by email. Your email is used as the reply address. Open and click tracking are disabled for these messages, and contacting us does not subscribe you to marketing.
应用程序启动列表。 如果您选择加入，我们会在 Cloudflare D1 中保存邮箱、首选手机平台及带时间戳的同意记录，仅用于 RoamSonar 应用上线通知。这些邮箱不会加入优惠或评价名单。我们会保留至上线通知结束，或您通过以下方式要求删除： 我们的联系表。启动电子邮件包含个人选择退出链接。临时每日秘密密钥网络哈希和请求计数器限制注册滥用；您的订阅中不会存储任何原始 IP。过期的计数器将在后续注册准入期间被删除。
可选的价格提醒和经过验证的评论。 如果您请求国家/地区降价警报，我们会存储您提交该警报的电子邮件地址、国家/地区和匿名会话。我们将其用于您请求的警报或摘要，并可能在匿名会话点击提供商后发送一次性审查或快速报告邀请。评论提交会存储您提供的评分和文字；您的电子邮件用于对每个提供商执行一次审核，并且绝不会公开显示。每封电子邮件都包含取消订阅路径，我们不会将其添加到不相关的营销中。
您的货币偏好。 如果您切换显示货币，我们会将其记录在 cookie 中，因此您无需再次切换。
您的语言偏好。 如果您选择英语、法语或简体中文，我们会通过 Cookie 记住该选择。页面网址也会明确显示语言，因此我们绝不会根据您的身份或浏览历史推断语言。
管理cookie。 我们自己的员工登录使用身份验证 cookie。除非你在这里工作，否则这与你无关。
开发者 API 和 MCP 保护。 Cloudflare 提供连接网络地址。我们每天对 IPv4 地址或 IPv6 /64 网络使用密钥哈希，并在与目录分离的 Cloudflare Durable Objects 中保存短期请求计数。计数不包含原始 IP、提示词、行程、响应或联系信息，计划在 48 小时内清理。Cloudflare 的基础设施日志和恢复保留另行处理。共享网络共享配额。我们的只读 MCP 服务不调用 AI 模型；您选择的助手按其自身隐私政策处理数据。
RoamSonar Android 应用
已保存的套餐、上次行程和缓存文章保存在应用私有存储中，不会上传套餐历史。清除缓存不会删除已保存的套餐。使用 Android 清除存储或卸载会删除本地数据；设备备份已禁用。应用不提供账户或付款表单。
使用我的位置是可选的，仅在前台运行。授予权限后，Android 提供位置，设备上的国家地图完成识别，无需地理编码服务。坐标不会发送给 RoamSonar。加载套餐时会发送识别出的国家代码，与手动选择目的地相同。拒绝权限仍可手动搜索。可在 Android 设置中撤销权限。
实时搜索通过 HTTPS 发送目的地代码、行程天数和筛选条件。安装公钥、应用版本、签名请求和短期令牌保护访问；私钥保留在 Android Keystore 中。Cloudflare 接收连接 IP，并使用每日秘密密钥生成的网络哈希、安装密钥标识、计数器及防重放标识来防止滥用。计数器在 48 小时内到期，过期计数器由每日清理删除；基础设施日志和恢复保留期限另行管理。可选 Ask AI 按上述说明将行程文字发送给 OpenRouter。请勿输入个人或敏感信息。
优惠提醒默认关闭。启用需您的选择、Android 通知权限、兼容的 Google Play 服务和可用的 Firebase 配置。Firebase Cloud Messaging 和 Firebase Installations 随后处理安装 ID、消息令牌、应用版本和 SDK 元数据以投递通知。令牌不会存入套餐数据库。未启用 Firebase Analytics、广告标识符、Crashlytics 或 BigQuery 投递指标集成。在应用中关闭提醒会退订并请求删除令牌；Android 设置也控制通知显示。Firebase 保留期限受 Google 政策约束。
仅在您选择获取优惠后，才会在外部浏览器打开购买页面。随后适用联盟点击处理和提供商隐私政策。不会自动打开购买页面检查价格。隐私请求请使用联系表单，并以 PRIVACY 开头。搜索或保存套餐无需账户。
已保存搜索的链接仅包含验证后的行程筛选条件，不包含您的描述。持有链接的任何人都能看到这些条件；浏览器历史记录和托管请求日志可能保留该网址。重新打开链接会查询当前价格，不会调用 AI。我们仅保存匿名的每日请求计数以限制 AI 预算，不保存单次搜索记录。
可选的 AI 目的地搜索
当您提交行程描述时，我们会将文本及可用国家代码发送给 OpenRouter 以理解搜索。请勿包含姓名、电子邮箱、付款资料或其他个人信息。我们不会附加您的 IP 地址或浏览器 Cookie。手动国家表单不使用 AI。
RoamSonar 不会将您的描述、旅行选择或 AI 回复保存到数据库或应用日志。我们请求零数据保留路由并禁止推理供应商收集数据。OpenRouter 及其模型供应商按各自政策处理请求；这不表示所有账户级日志设置均已独立审计。请阅读 OpenRouter 数据政策.
Cloudflare 为托管此功能处理请求。由连接 IP 派生的临时哈希用于限制滥用，不会加入目录或联系人数据库。若 AI 不可用或达到限制，请使用普通国家选择器。我们不会用这些搜索训练 RoamSonar 模型。
我们故意不收集的东西
不使用 Google Analytics、Meta 像素、指纹识别或热图。我们不会在联盟点击记录中存储您的 IP 地址，只将用户代理简化为宽泛的设备类别。我们不会购买、出售或出租您的个人信息，也不会将您加入未经请求的营销。服务供应商的数据处理和可选功能均在本政策中说明。
我们设置的 Cookie
| 饼干 | 目的 | 终身 |
|---|---|---|
sid | 匿名会话 ID（随机 UUID），因此可以对来自同一浏览器的点击进行分组。 HttpOnly，SameSite=宽松。 | 1年 |
cur | 记住您选择的显示货币（例如欧元）。 | 1年 |
lang | 记住您选择的网站语言（英语、法语或简体中文）。 | 1年 |
cur_toast | 显示一次性自动货币通知。 | 5 分钟 |
price_alert_seen | 停止在同一浏览器会话期间重复国家/地区价格警报提示。 | 会议 |
sess | 让 RoamSonar 员工保持登录管理面板。 HttpOnly，SameSite=严格。仅当您以管理员身份登录时才设置。 | 7 天 |
这就是整个列表。本网站不设置任何第三方 cookie。
当您点击提供商时
RoamSonar 是一个比较网站，我们通过联盟链接赚取佣金。当您点击前往某个提供商时，该链接会告诉对方您来自 RoamSonar，并附上我们的匿名点击 ID。如果您购买，提供商可能会报告该点击 ID 产生了一笔销售——这就是我们获得佣金的方式，也是我们与提供商之间的全部交易。提供商绝不会向我们发送您的姓名、电子邮件、付款详情或任何其他个人信息，我们也不会向对方发送除该随机 ID 以外的任何信息。进入提供商网站后，其隐私政策即适用，建议您照常查看。
我们保留东西多久
点击记录： 18月，随后自动删除（每周任务会移除更早的记录）。联系表单消息会保留到问题解决，之后定期清理。价格提醒订阅和评价邀请会保留到您取消订阅、使用邀请或要求我们删除。已发布的评价会保留到撤回或经审核删除。会话、语言和货币 Cookie 会按上表期限到期，您也可以随时在浏览器中删除。我们托管商 Cloudflare 的服务器日志遵循其自身的保留政策，我们不会挖掘这些日志。
您的权利
根据居住地，您可能享有访问、更正、删除或导出个人信息的权利，包括您提交的消息、可选价格提醒订阅和评价信息。请使用 我们的联系表 并以 PRIVACY 开头提交消息；我们争取在 30 天内回复。您也可以联系当地数据保护机构。
本政策的变更
如果我们更改收集的内容（例如，如果我们添加尊重隐私的分析），我们将更新此页面并在更改生效之前更改顶部的“上次更新”日期。我们不会追溯性地对根据更旧、更严格的政策收集的数据做任何偷偷摸摸的事情。