隐私政策

一、我们如何收集和使用您的个人信息

1. 账号、登录与身份验证

您使用手机号登录、绑定手机号或办理账号注销时，我们处理您提供的手机号码、短信验证码、账号标识和验证结果，用于确认身份、维护账号安全及执行您的请求。使用运营商一键登录时，认证服务商和相应运营商按登录页面的授权说明完成本机号码认证，我们接收认证凭证、认证结果及获准提供的手机号码。您可以选择短信验证码登录。

游客模式下，我们使用必要的设备标识和游客账号标识，维持会话、管理使用额度及防范异常请求。需要身份验证的特定功能，会在使用前另行说明所需信息；不会以通用条款要求您为所有浏览行为提交手机号码。

2. 行程与攻略

您创建、编辑、保存或查询行程、攻略时，我们处理您输入或选择的出发地、目的地、出行日期、地点、路线、交通安排、备注及与您账号关联的攻略信息，用于展示、保存、同步和恢复相关内容。您选择删除攻略时，我们按第三章、第五章处理删除请求。显示时间可能随设备时区变化，具体以页面日期和时区说明为准。

4. 语音输入

仅在您主动使用语音输入并授予相应权限后，我们才启用麦克风。iOS 使用 Apple Speech 语音识别能力，音频可能由 Apple 服务处理，并非保证始终在本机完成。转写文字先显示在输入框，由您决定是否发送给 AI 服务。麦克风与语音识别权限可在系统设置中撤回；拒绝后仍可输入文字。Apple 的信息处理说明见附件。

Android 端语音输入使用科大讯飞语音识别服务。仅在您主动点击语音输入并同意用途说明、授予麦克风权限后，应用采集当次音频流并通过网络发送至科大讯飞完成实时转写；停止语音输入后即停止采集。拒绝权限不影响文字输入和其他功能。

5. 地图、位置与地点搜索

我们使用高德地图及地点搜索服务展示地点、路线并响应您的检索。您输入的搜索词、选定地点和展示路线所需坐标将用于地图与搜索服务。首次查询当地天气时，仅在您主动点击天气入口、阅读位置用途说明并授予系统位置权限后，读取一次经纬度、城市和行政区；在该授权持续有效的情况下，后续进入首页时自动读取一次位置并查询天气。高德定位 SDK 还可能处理辅助定位所需的 Wi-Fi 扫描结果（Wi-Fi 列表、SSID、BSSID）。本应用不在后台持续定位，不采集行踪轨迹。精准位置属于敏感个人信息，请审慎授权；拒绝当前位置权限后，仍可使用不依赖当前位置的功能。

地图 SDK 在启用后可能处理提供地图、搜索能力所需的设备、网络和服务日志信息，详见附件。地图展示授权不包含后台持续定位或轨迹采集授权。

6. 个人资料、图片和反馈

您编辑个人资料时，我们处理提交的昵称、头像、旅行简介等资料。您上传图片或反馈时，我们处理您主动选择的图片、反馈文字及自愿提供的联系方式，用于保存展示或解决问题。图片通过我们的文件存储服务保存。相册选择、相机拍摄或文件访问，按具体平台和功能按需申请；不会把选择单张照片等同于授权读取全部相册。

7. 设备、网络与服务运行

为维持账号会话、管理游客额度、识别异常请求、保障账号和接口安全、统计应用使用情况并排查故障，我们处理 Android ID、设备型号、设备品牌、Android 版本、应用版本、应用渠道、IP 地址、请求时间、请求结果和错误日志。Android 端在您同意本政策后，通过 Android 系统 Settings.Secure 接口每个应用进程读取一次 Android ID，并在调用拾旅社业务接口时，通过加密的 HTTPS 连接将 Android ID 作为 X-Device-Id 请求头发送至山东星雨智能科技有限公司运营的拾旅社服务器；同时将 Android ID 配置为腾讯 Bugly 的设备标识并传输至腾讯服务器，用于区分安装与使用用户、统计启动次数及分析异常。设备型号、品牌、系统版本、应用版本和渠道随同相关请求发送，服务器同时产生必要的 IP 地址和请求日志。Android ID 不用于广告画像、定向推送或跨应用追踪。

当前 iOS 版本在您授予 App 跟踪透明度（ATT）许可后读取 IDFA 作为设备标识；未授权时使用本机生成并保存在钥匙串中的随机标识。该随机标识可能在重新安装后继续存在。拒绝 ATT 授权不会阻止您进入本应用。上述标识的使用不得绕过系统跟踪选择。第三方 SDK 所需的设备信息见附件，不将一个平台的设备标识采集范围直接套用到另一平台。

以下清单按当前 Android 版本的代码、权限声明和已启用功能列明相关信息。第三方 SDK 的处理范围同时以本政策附件列明的具体服务为准。

用户输入中含个人信息时，请求日志也可能包含这些内容；我们应对日志进行最小化、脱敏和访问控制。

8. 未提供的功能与新增功能

本应用当前不提供支付功能，不因支付目的收集银行卡号、有效期等信息。未提供的功能不产生相应数据收集或授权；如将来新增旅行账单、轨迹记录、步数统计、剪贴板导入、消息推送等涉及个人信息的功能，我们会先明确披露具体处理规则并取得所需授权。

二、个人信息的使用规则

我们仅为本政策逐项披露的服务、账号安全、用户支持及依法履行义务处理相关信息。新的处理目的、方式或信息种类超出原授权范围时，我们会在处理前更新说明并重新取得所需同意，不以提升体验、商业合作等笼统理由扩大使用范围。

去标识化不等于匿名化：仍可通过额外信息识别个人的数据，继续按个人信息保护。只有无法识别特定个人且不能复原的匿名化信息才不属于个人信息；不会据此取得对可识别用户数据的无限制商业利用权。

不依赖同意的处理仅限适用法律允许的具体情形，例如依法订立或履行您作为一方当事人的合同所必需、履行法定义务所必需，以及依法处理紧急情况下保护生命健康和财产安全所需的信息。我们仍遵循必要性和目的限制；不会将“维护或改善服务”“公开可见”自动视为可任意收集、共享个人信息的理由。

三、您如何访问和控制您的信息

• 访问和更正：通过“我的 → 个人资料”查看、修改可编辑资料，通过攻略、行程和对话记录页面查看相应内容。其他访问、复制或更正请求可通过联系邮箱提出。
• 删除：可使用攻略页面现有删除入口；对话记录或其他信息如暂无单项删除入口，可发送邮件提出删除请求。我们在合理核实身份后处理，并告知结果或依法无法删除的具体原因。
• 注销账号：当前 iOS 路径为“我的 → 账号与安全”中的注销入口，按页面提示完成身份验证。也可不登录应用，直接通过本政策联系邮箱发起注销或删除申请。注销不是仅退出登录，我们将处理与账号关联的数据；必须依法保留的部分仅限必要存储和安全保护。
• 撤回 AI 共享同意：“我的 → AI 数据共享 → 撤回 AI 数据共享授权”。撤回阻止后续共享，不追溯撤销已完成的处理；撤回与数据删除可分别提出。
• 撤回设备权限：在手机系统设置中管理位置、麦克风、语音识别、相机、相册、通知或跟踪权限。仅已实际申请的权限适用。关闭某项权限只影响依赖该权限的功能。
• 其他请求及申诉：可通过邮件请求改变授权范围、解释处理规则、删除信息或对处理结果提出异议。游客可提供必要的会话、攻略等定位信息；请勿主动发送身份证照片等无关敏感资料。

撤回同意不会影响撤回前基于同意进行处理的效力，也不会自动删除已有记录。我们仅在核实请求所必需的范围验证身份，不以不必要的信息要求阻碍您行使权利。

四、共享、委托处理、转让与公开披露

1. 服务商处理与共享

为提供具体功能，我们使用附件列明的第三方 SDK、API 或云服务。接收方、处理目的、数据范围和触发条件应以本政策明确披露内容为限。向独立个人信息处理者提供信息时，我们依法告知接收方名称、联系方式、目的、方式和信息种类，并取得法律要求的单独同意。第三方 AI 共享始终在明确授权之后进行。

委托处理时，我们约定处理目的、期限、方式、数据种类、保护措施和双方责任，监督受托方的处理活动，要求其不得超出约定处理；委托结束时依法返还或删除。我们要求并确保有权接触用户数据的接收方提供与本政策及适用平台要求相同或同等水平的保护。服务商政策链接用于补充说明，不免除我们的责任。

信息加密或去标识化不免除取得合法处理依据的要求。依法向有权机关提供信息时，核实依据并限定必要范围。

2. 转让与公开披露

因合并、分立、解散或被宣告破产等发生个人信息转移的，我们依法告知接收方并要求其继续履行保护义务。处理目的或方式发生变更时，依法重新取得同意。除法律规定或获得所需单独同意外，我们不公开披露您的个人信息；不将同意使用服务视为同意出售个人信息。

五、信息存储、保存期限与安全保护

1. 存储地点和跨境处理

拾旅社业务数据存储于中华人民共和国境内；本应用使用阿里云百炼国内地域提供 AI 服务。iOS 系统语音识别可能由 Apple 服务处理，其处理地点和相关规则由实际使用的 Apple 服务决定，不能将本应用后台境内存储等同于所有第三方处理均在境内完成。

需要向境外提供个人信息时，我们会在发生前说明境外接收方、联系方式、处理目的与方式、数据种类和行使权利的方式，依法完成适用程序并取得所需单独同意。不以更新本政策后的继续使用替代该同意。

2. 按类别保存与删除

我们不对全部个人信息统一规定“最低保存六个月”。达到处理目的、保存期限届满或符合法定删除情形时，删除或匿名化处理；法律要求继续保存或者技术上暂难删除时，停止除存储和必要安全保护以外的处理，并按可行周期清理备份。停止运营时告知用户并依法处理数据。

3. 安全措施与事件响应

我们采取与风险相适应的加密传输、访问权限管理、身份验证、日志控制及备份管理等措施，减少未经授权的访问、披露、修改和丢失。发生个人信息安全事件时，及时采取补救措施，并依法向主管部门及受影响用户告知事件情况、风险、已采取措施、用户可采取的措施和联系方式。

六、Cookie、同类技术与设备权限

本应用及其内嵌网页可能使用会话凭证、本地存储或必要 Cookie 维持登录、保存授权状态及提供页面服务。我们不会以本条作为未披露广告跟踪或营销分析的授权。浏览器提供 Cookie 管理方式，清理登录凭证可能要求您重新登录；清理授权记录后，相关功能应重新征求授权。

系统权限在实际需要时申请，设备设置中的权限名称与关闭方式可能因平台版本不同。首次启动协议弹框使用应用内配置的协议链接；用户主动打开线上协议页面时，托管服务器为传输页面会接收必要的网络请求信息。本政策页面本身不嵌入广告、统计脚本、第三方字体或跟踪像素。

七、邮件、通知与消息

我们可就您发起的反馈、权利请求、服务故障、安全事件或必要政策通知与您联系。推送功能如实际提供，应先请求系统通知许可，并列明推送服务商及数据范围。营销消息与必要服务通知分开管理；未获得适用的授权，不将客服邮箱、手机号或旅行偏好用于未披露的营销推广。营销消息应提供便捷退订方式。

八、第三方服务与外部链接

我们主动集成、调用或向其提供数据的 AI、地图、登录、语音和存储服务，适用本政策的披露与保护要求，我们不因其属于第三方而免除管理义务。用户自行选择访问、且不是由我们向其提供数据的独立外部网站，其自行收集行为适用该网站的政策；访问前请阅读相关说明。

九、未成年人保护

未满十八周岁的用户应在监护人指导下阅读本政策并使用适合其年龄的服务。处理不满十四周岁未成年人的个人信息前，我们须依法取得父母或其他监护人同意，并制定相应的专门保护规则。发现未经所需监护人同意收集儿童个人信息时，及时核实并采取删除等措施。监护人可通过联系邮箱提出访问、更正、删除或停止处理请求。

十、本政策的适用范围

本政策覆盖拾旅社运营者提供的服务。某项功能的单独说明可补充其数据处理细节，但不得降低已承诺的保护水平或规避应取得的同意。不同平台仅对实际提供的功能处理信息；本政策列出某项权限或第三方服务本身不构成授权，也不能替代其使用前的明确披露。

十一、本政策如何更新

我们将在本页面显示更新日期和生效日期，并对重大变更通过应用弹框、显著提示等合理方式通知。处理目的、方式、数据范围或接收方发生需重新授权的变化时，在实施前重新取得所需同意。您未作选择、关闭提示或继续使用其他功能，不视为同意新的处理活动。我们保留历史版本供核对，不通过政策更新追溯扩大已经取得的授权。

十二、如何联系我们

个人信息保护联系主体：山东星雨智能科技有限公司
应用名称：拾旅社
联系邮箱：xingyu2026ai@163.com

您可通过上述邮箱提出咨询、投诉、访问、更正、复制、删除、注销或撤回同意请求。我们将在合理验证身份后七个工作日内回复受理情况或处理结果；需进一步办理的，说明原因及预计时限，并遵守适用法律规定。拒绝请求时说明具体依据，并提供继续联系和申诉的渠道。

附件：第三方 SDK/API 与服务清单

清单不仅包括客户端 SDK，也包括通过拾旅社后端调用并接收用户数据的服务。具体数据应按实际版本与调用配置核对，未启用的服务不得提前收集信息。

1. 阿里云百炼 · 通义千问 Qwen3.7

• 服务主体：通义云启（杭州）信息技术有限公司。
• 用途和数据：第一章第 3 项所列 AI 对话、旅行规划、攻略生成所需的文字、回答及相关上下文。
• 处理方式和时机：仅在用户完成 AI 数据共享授权后，经拾旅社后端 API 转发，用于生成本次请求的回复、行程规划或攻略。
• 服务说明：合规资质与隐私说明；百炼服务协议。

2. 轻量版地图SDK

• SDK名称：轻量版地图SDK。
• 开发者：北京高德图强科技有限公司。
• 用途：展示地图、地点、路线和检索结果；已获位置授权时提供相应附近服务。
• 数据：经纬度、搜索词、OAID、应用名和应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、IP 地址、GNSS、网络类型、Wi-Fi 状态、参数、列表、信号强度、网关地址、SSID、BSSID、基站信息、传感器信息和设备信号强度信息。
• 处理方式和时机：SDK 在设备端采集并通过网络请求高德服务；地图展示或地点搜索在用户进入对应页面、查看地点或主动搜索时触发，天气定位在用户完成位置用途确认和系统授权后触发；相关位置查询还会发送至拾旅社后端。定位完成后应用停止并销毁本次定位客户端。
• SDK隐私政策链接：https://lbs.amap.com/pages/privacy/。

3. 号码认证 SDK

• 开发者：中移互联网有限公司。
• 用途：在您主动选择一键登录或号码认证时，完成中国移动号码的本机号码认证。
• 处理的数据及方式：SDK 在设备端收集完成认证所必需的网络类型、IP 地址、设备及应用信息、SIM 卡状态和手机号码认证凭证；通过网络向认证服务发送认证请求。我们仅接收认证结果或经授权提供的手机号码。
• 触发时机：仅在您主动使用一键登录/号码认证功能，并在授权页面确认相关协议后调用；不因安装、启动、浏览或拒绝授权而反复请求。
• 隐私政策：号码认证 SDK 隐私政策。

4. 极验身份验一键登录/号码认证 SDK

• 开发者：武汉极意网络科技有限公司。
• 用途：在您主动选择一键登录或号码认证时，提供认证调度、快捷登录与安全校验能力。
• 处理的数据及方式：SDK 在设备端收集手机厂商、设备型号、系统版本、OAID、设备品牌、应用名称及版本、运营商类型、网络类型、SIM 卡状态、IP 地址和本机号码认证凭证等必要信息；通过网络完成认证请求。不同运营商和版本实际处理的数据以其授权页面及隐私政策为准。
• 触发时机：仅在您主动使用一键登录/号码认证功能，并在授权页面确认相关协议后调用；不因安装、启动、浏览或拒绝授权而反复请求。
• 隐私政策：极验身份验一键登录/号码认证 SDK 隐私政策。

5. 联通认证 SDK

• 开发者：联通在线信息科技有限公司。
• 用途：在您主动选择一键登录或号码认证时，完成中国联通号码的本机号码认证。
• 处理的数据及方式：SDK 在设备端收集完成认证所必需的网络类型、IP 地址、设备及应用信息、SIM 卡状态和手机号码认证凭证；通过网络向认证服务发送认证请求。我们仅接收认证结果或经授权提供的手机号码。
• 触发时机：仅在您主动使用一键登录/号码认证功能，并在授权页面确认相关协议后调用；不因安装、启动、浏览或拒绝授权而反复请求。
• 隐私政策：联通认证 SDK 隐私政策。

6. 科大讯飞实时语音转写（Android）

• 服务主体：科大讯飞股份有限公司。
• 用途和数据：将用户主动录入的语音实时转写为文字；处理当次 16 kHz 单声道 PCM 音频流、随机会话标识、应用标识及完成网络连接所需的 IP 地址和服务日志。
• 处理方式和时机：仅在用户主动点击语音输入、确认麦克风用途并授予系统权限后，应用通过加密 WebSocket 将音频流直接发送至科大讯飞；停止或取消后立即停止采集和发送。
• 政策：科大讯飞开放平台隐私政策。

7. Apple 语音识别（iOS）

提供方：Apple。用途为将用户主动录入的语音转写为文字；处理数据包含音频与识别所需信息，可能通过系统服务传至 Apple。仅在用户主动启用并完成系统授权后使用。参考 Apple 隐私政策。AI 共享授权不等于语音识别授权。

8. 云存储及短信认证

应用通过阿里云对象存储 OSS 保存您主动上传的头像、反馈等图片，云存储服务提供方为阿里云计算有限公司。传输及访问时涉及图片内容、对象地址和必要网络请求信息，用于上传、保存与展示。参考 阿里云法律声明及隐私权政策。

您主动使用短信验证码登录、绑定手机号或注销账号时，我们处理手机号、验证码发送指令、验证码及发送结果，用于完成您请求的身份验证。短信发送由运营商及我们的短信服务通道完成；该项处理不会在您未发起验证码请求时触发。

9. 腾讯 Bugly SDK（Android和iOS）

• 提供方：深圳市腾讯计算机系统有限公司。
• 用途：区分安装与使用用户、统计启动次数，排查应用崩溃、无响应及 Flutter 异常，改善产品和稳定性。
• 数据与处理方式：同意隐私政策后，本应用将 Android ID 配置为 Bugly 设备标识；SDK 在设备端处理 Android ID、异常堆栈、应用版本及渠道、系统版本、CPU 架构、内存及磁盘状态、网络类型等信息，并通过网络传输至腾讯服务器进行统计和分析。本应用关闭 SDK 自主获取其他设备标识及额外隐私信息，不设置账号信息，不上传自定义业务日志。
• 触发时机：仅在您同意后初始化；同意前的 Flutter 异常不会缓存或补报。
• 规则：Bugly SDK 个人信息保护规则。