隐私声明

本声明适用于浏览 withpier.com、搜索活动、打开获批供应商链接、使用 Pier 账户、保存商品、创建或管理 Watch、接收 Watch 提醒、同步游戏进度或联系 Pier 的用户。

Pier 由 Mint Labs 运营。隐私请求可发送至 hello@withpier.com。

搜索条件可能包括目的地或商品、旅行日期、成人数量、儿童年龄、类别、语言和显示货币。选择供应商后，会生成一条不透明的交接记录，其中包含商品、供应商、目的地地址、返回路径、语言区域和支持编号。记录会在30分钟后过期。打开或重试链接时，还会记录点击编号、事件类型和事件时间，用于安全限制重试次数和调查故障。

为生成热门排名，Pier 会保存随机的一次性搜索和点击 ID，以及已解析的供应商、目的地、商品、页面来源和时间。这些记录用于防止重复计数，不包含搜索词、旅行日期、旅客年龄、账户、邮箱地址或 IP 地址。供应商的预订结果可以在不含旅客联系方式、付款信息、凭证或旅行时间详情的情况下保留。

必要的 NEXT_LOCALE Cookie 会保存语言选择，最长一年，不用于广告。Cloudflare 和 Vercel 可能处理 IP 地址、浏览器或设备信息、页面和时间等常规请求与安全数据。联系邮件包含您自行填写的内容。

如果您选择“全部接受”，Pier 会使用 Google Analytics 了解访问情况并改进网站。Google 会接收页面地址和标题、来源页面、互动事件、大致位置、浏览器和设备信息，以及基于 Cookie 的客户端和会话标识符。Pier 不会把账户邮箱、账户 ID 或搜索框中输入的文字发送给 Google Analytics。分析 Cookie 和同意偏好 Cookie 最长保留6个月，Google Analytics 的用户级和事件级数据保留期设为2个月。Google 可能会在您所在国家或地区以外处理这些信息。您可以随时通过“Cookie 设置”拒绝或更改选择。接受前不会加载 Google Analytics，广告功能保持关闭。

• Pier 不会索取支付卡信息。
• 可选分析 Cookie 仅在您接受后使用，广告 Cookie 不会启用。
• Pier 不出售个人信息。

选择一日游时，Pier 可能使用网络请求中提供的大致城市来准备基于位置的搜索。Pier 不会请求设备的精确位置，也不会为此功能保存推断出的城市。

Pier 账户会保存账户 ID、姓名、邮箱地址、邮箱验证状态、可选头像和时间戳。会话可能保存令牌、到期时间、IP 地址以及浏览器或设备描述。安全记录保存邮件一次性验证码的哈希值，而不是可读的验证码。

个人资料会保存显示名称、Pier 角色选择，以及是否允许日后公开显示完成记录。设置可以保存购买国家、显示货币、时区、语言区域、重要变化邮件偏好、每日摘要和免打扰时段。允许公开显示完成记录并不会在目前创建公开用户目录。

已保存商品会保存其短标识、语言区域、标题、目的地标签、图片信息和保存时间，不会保存价格。您可以逐项移除，也可以通过删除账户移除。

Watch 可能会保存受支持的商品和供应商引用、选择的访问条件、供应商范围、提醒规则、状态、当前结果和检查历史。它不会保存账户密码或支付信息。

每日游戏可以同步经验证的续玩数据和完成摘要。Air Traffic 同步会保存活动版本、已完成关卡的 ID 和指纹、最高分、星数、安全着陆次数和完成时间；不会上传路线、位置、帧、指针轨迹或音频状态。删除账户后，仅存在浏览器中的游戏数据仍可能保留在设备上，直到您重置游戏或清除浏览器存储。

行程规划共享仅供已登录账户使用。Pier 会保存规范化为小写的收件人邮箱、邀请代次和到期时间、邀请与发送状态、接受时间，以及接受后的收件人账户 ID。只读共享页面包含共享 ID、行程标题、目的地、日期、更新时间、可用时的所有者显示名称，以及活动、住宿和地点项目的标题、时长、安排位置、预订状态和可用的安全查看链接。它不包含备注、说明、同行者信息、供应商原始标识、Watch 或内部记录。

Pier 使用 Cloudflare Email Service 发送的六位邮件一次性验证码登录。验证码有效期为10分钟，最多可尝试三次；重新发送后旧验证码会失效，并且验证码以哈希形式保存。Turnstile 会在 Pier 发送验证码前检查请求。

Pier 不要求您创建密码。

Pier 使用搜索和交接信息返回比较结果，并安全打开所选供应商。热门记录用于排名和防止重复计数。账户信息用于登录、恢复个人资料和设置、保存商品、同步经验证的游戏进度、执行受支持的 Watch 检查和匹配提醒、保护服务和回复请求。

Pier 仅将行程规划共享信息用于由已登录用户创建、发送、接受、列出和撤销共享，执行收件人与发送次数限制，并向已接受邀请的收件人显示安全的只读行程页面。

Cloudflare 支持 API、账户数据库、邮件验证码和符合条件的 Watch 提醒发送、Turnstile、速率限制、安全和运营日志。Vercel 托管公开网页应用。Google 仅在您接受后提供可选分析服务。获批供应商会收到进行符合条件的 Watch 检查所需的商品和条件，并在您打开其网站时接收相关信息；Pier 不会把账户邮箱或账户 ID 加入这些请求。您的邮箱服务商和 Pier 的邮箱服务商会处理您发送的邮件。

这些服务商可能在您所在国家或地区以外处理信息。Pier 不会仅仅因为您进行搜索就向供应商提供联系方式。

对于行程规划共享，Cloudflare 会保存共享记录、执行邀请与发送频率限制，并通过 Cloudflare Email Service 发送事务性邀请邮件。收件人的邮箱服务商也会处理邀请，但邮件正文不含共享行程项目。

供应商交接记录在30分钟后过期。一次性热门记录、每日汇总和相关供应商预订状态记录最长保留180天。NEXT_LOCALE Cookie 最长保留一年。联系邮件和供应商安全日志遵循各自系统所需或设定的期限。

邮件一次性验证码在10分钟后失效。会话持续30天，使用期间可以每日刷新。账户身份、个人资料、设置、已保存商品、游戏完成摘要和 Air Traffic 进度会一直保留，直到您使用相应功能移除或重置，或删除账户。每日游戏续玩数据在服务器最后一次接受更新的30天后过期。

Watch 运行期间，Pier 会保存受支持的检查结果和历史记录。Watch 结束后，历史记录会在90天后删除；Watch 邮件发送或摘要记录会在30天后删除。

未接受的行程规划共享邀请和令牌在7天后失效，但共享记录不会因此自动删除。已过期的待处理共享（包括收件人邮箱和状态）会保留到所有者移除共享、行程规划或所有者账户被删除，或日后明确规定的保留期限届满。接受邀请前，删除仅使用受邀邮箱的账户不会移除待处理共享。接受后的只读访问会持续到所有者撤销共享，或行程规划、收件人账户或所有者账户被删除。收件人邮箱的哈希发送频率证据在满48小时后的首次15分钟定时清理中删除。撤销共享或删除收件人账户不会提前删除该证据；删除所有者账户会同时删除。

Pier 只在请求登录时发送邮件一次性验证码。必要的账户或安全邮件并非营销订阅。

当符合条件的 Watch 规则匹配时，Pier 可根据账户设置立即发送重要变化邮件，或将事件加入可选的每日摘要。每封 Watch 邮件都会包含签名退订链接。该链接会停止向该账户发送今后的 Watch 邮件，但不会删除账户或已保存数据。

行程规划共享邀请是已登录所有者请求的事务性邮件，不是营销订阅。邮件会注明所有者和行程名称，并提供登录或接受邀请的链接；它不会让收件人订阅 Watch 邮件。

根据您的居住地，您可能有权请求访问、更正、删除、限制处理、转移或反对，也可以向监管机构投诉。请在联系页面选择账户或隐私请求，并提供与请求相关的邮箱地址。Pier 可能会要求足以验证请求的信息，但不会索取不必要的文件。

删除账户需要近期登录，并会删除属于 Pier 账户的身份信息、个人资料、设置、已保存商品、已同步游戏数据和 Watch 记录。仅存在浏览器中的游戏数据可能仍留在设备上。供应商记录、电子邮箱、不再关联用户的安全记录、日志和备份遵循各自的保留期限和法律要求，因此 Pier 不承诺所有记录会立即消失。

所有者可以随时撤销行程规划共享。待处理共享会在所有者撤销、删除行程规划或删除所有者账户时移除；接受邀请前，删除仅使用受邀邮箱的账户不会移除它。接受后，删除任一已关联账户都会移除共享并终止访问。哈希发送频率证据会由定时保留清理删除；删除所有者账户时会更早一并删除。

Pier 会采用与服务相适应的保护措施，但任何在线服务都无法保证绝对安全。公开旅行页面无需账户即可浏览。只有年满18岁的人才能创建或使用Pier账户。Pier不会仅为核实此年龄要求而索取出生日期或身份证件。如果Pier得知账户持有人未满18岁，可能会删除该账户及Pier持有的相关数据；父母或监护人可通过hello@withpier.com联系Pier。处理方式变更时，Pier 会更新本声明并显示新的日期。

邮箱验证码登录会处理邮箱地址、验证结果、账户和会话标识，以及您选择保存的资料和偏好。验证码会经过哈希处理并仅短期保存。必要的安全Cookie只用于维持会话，不用于广告。

Pier只在实际Google登录功能启用期间显示Google选项。使用Google继续时，Google会向Pier发送稳定的账户标识、已验证邮箱、基本姓名和资料。Pier会创建独立的Google账户，不会自动与邮件验证码账户合并。Pier只请求在线登录权限，不请求Gmail、Drive、Calendar或其他Google服务数据。Pier会加密Google访问和刷新令牌，且不保留Google身份令牌。

Cloudflare处理账户、会话、安全和邮箱验证码发送数据。连接或使用Google时，Google依其条款处理登录和撤销请求。如果开始删除账户时Pier账户中存有Google访问令牌或刷新令牌，Pier会在限定时间内请求Google撤销每个令牌，并仅保留不含令牌的不透明确认记录。如果Google没有返回准确的成功响应，删除会停止，Pier记录保持不变。由于响应丢失可能使结果无法确认，Pier会要求您重新连接Google以获得新令牌，绝不会自动重发同一个结果不明的令牌。只有当前每个令牌版本都确认后，Pier才会一次性删除会话、登录连接、加密令牌、资料、偏好、已保存产品和账户同步游戏数据，但不会删除您的Google账户或Pier以外供应商控制的记录。

Creator Journey可能显示由YouTube提供的缩略图。只有在您选择播放后，才会加载youtube-nocookie.com播放器并建立播放连接。此后，YouTube和Google可能会根据各自的条款和隐私政策接收一般请求、设备、页面和播放信息。

为准备编辑内容，Pier会将公开YouTube URL发送给Google Gemini。Pier存储范围受限的观察、时刻、活动搜索意图、审核状态和生成建议，而不存储原始转录。公开文章采用独立结构，不声称与创作者有关联，并可能包含已标明的活动供应商联盟链接。

请发送邮件至 hello@withpier.com，或在联系页面选择隐私请求，并说明请求涉及账户、已保存商品、游戏进度、邮件还是其他用途。请勿发送密码、一次性验证码或完整支付卡号。