隐私政策

1. 适用范围与联系

BusHunter 是 LukeTeam 的上海公交信息项目。当前使用访问密钥，尚未开放 BusHunter 账户注册、付款或好货历史。可通过 LukeTeam 主页公开联系方式联系 Luke，提出隐私请求或安全反馈。LukeTeam 共用账户和 LukePhoto 作品另见其隐私政策；使用这些服务不会自动同意新增的数据用途。

2. 查询与定位

你选择的坐标、半径和坐标类型用于取得附近公交结果；浏览器定位仅在你主动点击并授权后获取。坐标会经服务器发送给公交数据服务，用于这一次附近查询，并短暂存在共享查询缓存；本服务不把精确坐标写入查询审计数据库，不建立个人位置历史。关闭页面停止该页面的监测；服务器不继续为已关闭页面扫描全城。拒绝浏览器定位仍可手动选择查询地点。

3. 后台查询记录

为防刷、排查故障和核查服务使用情况，记录查询时间、来源 IP、访问密钥内部标识、接口类别、HTTP 状态、缓存/过时标记、结果数量、耗时，以及成功请求中的查询半径、坐标类型、所选线路。这些记录仅限处理安全、故障和服务事务的获授权人员访问，不公开给其他用户或提供给 AI 客服。最长保留 30 天，必要时提前清理。

4. 不会在查询记录中保存什么

不记录完整访问密钥、登录 Cookie、密码、验证码、原始请求全文、照片、聊天正文或精确定位。日志不是用户行踪档案。必要的安全日志记录网络信息、时间、请求类别及状态；请勿将秘密放进 URL。不会将查询记录出售或用于广告画像。

5. 密钥与必要 Cookie

访问密钥由项目负责人发放和管理；服务保存验证所需摘要、内部编号、备注、有效期、撤销与使用时间，完整密钥只在创建时提供。浏览器使用必要的安全会话 Cookie 完成认证及请求校验，不用于广告追踪；断开访问会清除该会话。拒绝必要 Cookie 会影响受保护功能。

6. 地图与外部服务

加载地图后，浏览器向 OpenStreetMap 瓦片服务请求当前视野的图片，该服务可能收到 IP、浏览器技术信息和瓦片范围；这可反映地图视野，不等于我们保存定位历史。查询线路资料时会向线路数据服务发送城市和线路信息，不发送你的精确坐标。公交数据服务接收查询所需坐标。Cloudflare、服务器托管及必要的域名/安全基础设施会处理提供服务所需的网络信息，各自受其规则约束。第三方处理不代表可任意扩展用途。

7. 照片联动、AI 与未来功能

LukePhoto 已移除车牌关联照片查询，BusHunter 的关联照片跳转暂时不可用，不再通过该入口向 LukePhoto 传递车牌。

BusHunter 当前没有自动向 AI 发送查询记录；你在其他页面主动使用 AI 时按该页面提示处理输入。尚未开放的发现历史、账户、订阅通知及付款如需新数据，将先说明字段、目的、接收方和保留期限，并取得依法所需的授权，而不是依靠本页预先概括授权。

8. 保留、删除与备份

上述 30 天与条数限制适用于 BusHunter 在线查询审计记录。必要会话、线路资料和后台安全记录有各自用途，不是同一类数据。受限备份可能暂含删除前数据，按轮换清理且不作日常查询用途；当前不承诺未配置的固定备份轮换天数。法律确有要求或实际纠纷所必需的特定记录，可在必要范围内隔离保留，目的结束后删除；不得据此无限延期所有日志。

9. 安全及事件处理

采用 HTTPS、服务端权限验证、受限管理入口、请求验证和防滥用保护等措施。安全无法保证零风险；发现事件后将调查、控制影响、修复，并依法通知受影响用户及有关部门。请勿公开密钥或向管理员发送密码、验证码。

10. 你的权利与未成年人

可通过公开联系渠道申请了解、访问、更正、删除与自己有关的信息、撤回可撤回的授权或投诉。核实身份只要求必要资料，不索取密码或验证码；若依法不能立即删除，会说明原因。关闭定位授权、断开访问或停止使用可停止后续相应处理，但不自动撤回此前合法处理。未成年人应由监护人了解并协助使用；涉及依法需监护人同意的数据处理前须取得相应同意。请勿上传他人敏感资料。

11. 投稿原文与操作记录

你主动投稿时保存原文、可选车牌参考、提交时间、投稿编号及当前访问密钥的内部编号和备注，用于处理投稿和整理车辆资料。原文最长保留 90 天，不自动公开、不自动加入正式车辆列表，也不设置投稿通过/拒绝流程。密钥备注不是已验证的 LukeTeam 用户名或实名信息。请勿提交密码、验证码、完整密钥、车主身份或私人联系方式。服务请求日志记录请求类别、方法、状态、时间、来源 IP、耗时及可识别的操作账号或访问密钥，最长 30 天；不记录请求正文、网址参数、精确定位或键盘输入。全站基础设施另有不包含正文、Cookie、网址参数的分类请求记录，受限保存并轮换，仅限获授权人员按工作需要访问。

12. 访问控制与政策更新

非公开资料实行访问控制，仅获授权人员可在履行职责所需范围内访问。本页注明版本和更新日期；重大处理变化将显著提示，依法需要时另行取得同意，不仅以继续浏览推定同意。未来收款、兑换、敏感处理和跨境处理按实际情况另行完成所需告知与合规准备。