NeKo7inA

隐私政策

生效日期：2026 年 8 月 26 日

本隐私政策说明 Android 应用「出行」（以下简称「本应用」）如何访问、使用、存储和传输信息。本应用由 NeKo7inA 独立开发，不运营用于接收或存储用户邮箱、截图、OCR 文字或行程数据的业务服务器。

1. 适用范围

本政策适用于本应用以及位于 chuxing.neko7ina.com 的公开静态网站。本应用与中国国家铁路集团有限公司、12306 或其关联机构不存在隶属、合作或官方授权关系。

2. 本应用处理的信息

2.1 邮箱配置和邮件

用户主动配置邮箱后，可以手动选择「从邮箱同步」，也可以自行开启定期自动同步。本应用仅通过用户提供的 TLS IMAP 服务器读取邮件：

• 邮箱地址、IMAP 用户名、服务器、端口和专用密码或客户端授权码使用 Android Keystore 管理的密钥加密保存在应用私有存储中。
• 在自动选择或用户指定的邮箱文件夹中搜索来自 12306@rails.com.cn 的候选铁路订单通知，并读取候选邮件的发件人、主题和正文。
• 在设备端识别购票、改签、候补兑现和退票信息，并解析车次、路线、出发时间、座位、乘车人、订单标识及车票状态。
• 记录 IMAP UID，以便后续同步只读取新增邮件。
• 自动同步发现行程时，只在设备端保存待确认的结构化行程和对应同步游标，确认前不修改已有行程。

邮箱配置和邮件内容不上传到开发者运营的服务器。应用以只读方式打开邮箱文件夹，不发送、移动或删除邮件。用户可以删除邮箱配置，并在邮箱服务商处撤销对应的专用密码或授权码。

2.2 粘贴文字和截图

用户可以主动粘贴铁路订单通知正文，或通过 Android 系统照片选择器选择截图。本应用不申请访问整个照片库。截图通过应用内置的 ML Kit 中文文字识别模型在设备端处理，截图内容和 OCR 文字不会上传到开发者运营的服务器。

Google 提供的 SDK 可能依照其政策处理运行诊断、设备或 API 使用信息，但本应用不会向其提供用于广告的邮件正文、截图或行程数据。

2.3 用户确认的行程

解析结果只有在用户检查并确认后才保存到应用私有的本地数据库。保存内容可能包括：

• 出发站、目的站、车次和出发时间。
• 车厢、座位和席别。
• 乘车人姓名和订单标识。
• 车票状态、提醒、归档和自动归档设置。

这些信息用于展示行程、去重、提醒、归档和删除，不用于广告、信用评估或用户画像。本应用关闭 Android 应用数据云备份。

2.4 Google Wallet

Google Wallet 是完全可选的导出目标。只有用户在行程详情中明确点击添加按钮后，本应用才会把已确认的最少行程字段直接提交给 Google Wallet，包括车次、出发站、目的站、出发日期和时间、座位、席别及乘车人姓名。

Google Wallet 卡片不包含、复制或模拟 12306 动态检票二维码。提交到 Google Wallet 后，相关数据由 Google 按其隐私政策处理，用户可在 Google Wallet 中管理或删除卡片。

2.5 权限和设备状态

本应用可能请求或使用以下 Android 权限和能力：

• 网络访问：连接用户配置的 IMAP 邮箱和 Google Wallet。
• 通知：显示用户开启的乘车提醒，以及自动同步发现的待确认行程。
• 闹钟和提醒：在用户指定的时间安排精确提醒。
• 开机完成：设备重启后恢复用户已开启的未来行程提醒。
• 系统照片选择器：只读取用户本次明确选择的截图。

提醒默认关闭。拒绝通知或精确提醒权限不会影响本地导入和行程管理。

3. 数据传输和共享

本应用不会出售、出租或向广告平台、数据经纪商及信息转售方提供用户数据，也不会把邮箱数据用于广告或训练机器学习模型。

仅在以下情况下发生必要的数据传输：

• 用户手动同步或自行开启自动同步后，本应用直接从设备连接其配置的 IMAP 邮箱服务器。
• 用户明确选择添加卡片后，本应用直接从设备向 Google Wallet 提交已确认的最少行程字段。
• 为遵守适用法律、保护用户安全或响应合法要求而必须处理信息时。

4. 保存期限和删除

• 邮箱专用密码或授权码以密文保存在应用私有存储中，删除邮箱配置、清除应用数据或卸载应用会移除本地配置。
• 原始邮件正文、导入截图和 OCR 文字不保存到本应用的行程数据库，用于增量同步的 IMAP UID 保留在应用私有存储中。
• 自动同步发现的结构化行程候选保留到用户完成确认，删除邮箱配置或清除应用数据也会移除候选。
• 用户确认的行程保留在设备上，直到用户删除行程、清除应用数据或卸载应用。
• 归档只改变本地行程状态，不代表删除。
• Google Wallet 卡片需要由用户在 Google Wallet 中单独管理。
• 用户可在邮箱服务商处撤销专用密码或授权码。

由于 NeKo7inA 不持有用户的应用内行程数据库，因此无法从远程服务器查询或删除这些本地数据。

5. 静态网站

本网站由 Cloudflare 托管，不设置应用账号、不使用分析脚本、不投放广告、不设置由本站控制的跟踪 Cookie，也不提供收集个人信息的表单。Cloudflare 可能出于安全、运行和网络交付目的处理 IP 地址、User-Agent 和访问日志，具体以 Cloudflare 隐私政策 为准。

6. 数据安全

本应用通过 Android 应用沙箱、本地私有数据库、Android Keystore、TLS 和系统证书验证降低未授权访问风险。任何系统都无法保证绝对安全，用户应妥善保护设备锁屏凭据和邮箱授权码。

7. 儿童隐私

本应用不是专门面向儿童设计的服务，也不会基于邮箱内容建立儿童用户档案。如果监护人认为儿童在不适当的情况下使用本应用，可以通过下方邮箱联系开发者。

8. 政策更新

当功能、权限或第三方服务发生实质变化时，本政策会同步更新，并在页面顶部标注新的生效日期。重大变化可能同时在 GitHub Release Notes 中说明。

9. 联系方式

开发者：NeKo7inA
隐私与支持邮箱：7@neko7ina.com
应用主页：https://chuxing.neko7ina.com/