旅程候选不会发送到外部。
没有会员注册、联系表单或广告追踪。保存的城市与旅程标识符、230 地区阶段、日期、次数、笔记及个人照片只保留在此浏览器；节庆筛选与旅行记录不纳入统计事件。
匿名使用里程碑
为改进服务，仅以匿名每周群组统计首次浏览、首次价值、保存、计划、地图、分享及 1／7／30 天再次访问等节点。事件发送停用 Referer，不发送网址、搜索词、地区代码、节庆条件、日期、笔记、照片或位置。尊重 Do Not Track 与 Global Privacy Control，可随时在此停止。
个人照片
所选图片在浏览器内转换为最长 1,600 px 的 WebP，不保存 EXIF 位置与原始文件名。只有转换后照片存入 IndexedDB，不发送至服务器。每地区最多 12 张，可逐张删除或删除浏览器网站数据。
当前位置
只有按下“使用当前位置搜索一次”时浏览器才会请求权限。原始坐标通过 POST 正文一次传给同站中继，不留在网址、数据库、localStorage、Analytics 或自定义日志。中继只向 갈값 附近搜索发送模糊至 0.1 度（约 6–11 公里）的坐标与 70 公里范围；在内存重新确认 50 公里内后即丢弃原始坐标。
删除与导出
除仅含旅行记录的文件外，也可自行选择导出含 WebP 照片的完整备份，照片不含位置与原始文件名。恢复前会检查对应地区、数量、容量与照片完整性。只有按下按钮时，分享卡片才在此设备的 Canvas 合成。