一、适用范围
本《隐私政策》（以下简称“本政策”）适用于上海爻塔科技有限公司及其关联方运营的一起自驾吧 App、官网及相关服务。
本政策不适用于第三方独立提供的产品或服务。例如，当你使用 Apple 应用内购买、支付宝、微信、阿里云号码认证、运营商号码认证、短信服务、对象存储、系统相机或相册等第三方服务时，第三方可能依据其隐私政策处理你的信息。
如你不同意本政策，请停止使用相关服务。你点击同意、完成登录或继续使用服务，即表示你理解并同意我们按照本政策处理你的个人信息。
二、定义
“个人信息”是指以电子或者其他方式记录的，与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，例如手机号、精确位置信息、行踪轨迹、身份证件号码、支付信息、个人生物识别信息、未成年人信息等。
“去标识化”是指对个人信息进行处理，使其在不借助额外信息的情况下无法识别特定自然人的过程；“匿名化”是指个人信息经处理后无法识别特定自然人且不能复原的过程。
三、我们收集的信息
1. 账号与登录信息
当你使用手机号验证码登录时，我们会收集你的手机号、短信验证码验证结果、登录时间、登录状态和账号标识。为实现一键登录，我们可能通过阿里云号码认证及运营商认证服务处理登录 token、网络状态、SIM 卡相关状态和手机号校验结果。若 App 实际开放微信登录或 Apple 登录，我们会处理你授权返回的登录 code、identity token、Apple 用户标识、邮箱、姓名或微信授权信息，以创建或登录账号。
2. 用户资料与本地登录状态
我们会保存与你账号关联的用户 ID、昵称、头像、手机号、会员状态、会员到期时间、登录 token 等信息。App 会在本地设备中保存必要登录状态和用户资料缓存，以便你保持登录、查看账号状态和继续访问行程内容。
3. 行程、路线与协作信息
当你使用路线规划、创建行程、编辑行程或发起同行邀请时，我们会处理你主动填写或生成的城市、出发地、出行天数、人数、车辆类型、偏好、路线 ID、行程标题、描述、封面、开始日期、结束日期、集合时间、集合地点、组织者备注、行程状态、路线节点、成员手机号或邀请标识、成员昵称、成员角色、成员确认状态、准备状态、提醒备注等信息。
当你使用清单功能时，我们会处理清单事项标题、描述、分类、是否必备、认领人、完成状态、操作记录、完成备注以及你主动上传的图片凭证。图片凭证可能包含人物、车辆、物品、场景、地理线索或其他个人信息，请仅上传完成清单事项所需的图片。
4. 消息、反馈与客服信息
当你接收站内消息、标记已读、删除消息、提交反馈或联系我们时，我们会处理消息 ID、消息内容、读取状态、反馈内容、反馈类型、相关上下文、联系方式以及为了核验身份或处理问题所需的必要信息。
5. 订单、支付与会员信息
当你购买会员或其他付费服务时，我们会处理产品 ID、订单号、支付渠道、支付状态、会员权益、有效期、交易上下文以及第三方支付平台返回的必要支付结果。iOS 端可能涉及 Apple 商品 ID、交易 ID、订阅状态、收据或服务端通知信息；Android 端支付方式以 App 内展示为准，可能涉及支付宝订单信息等。
6. 设备、网络与安全信息
为保障登录、安全风控、请求校验、故障排查和服务稳定，我们会随请求处理设备系统、系统版本、设备品牌和型号、设备名称、设备标识符（如 Android ID 或 iOS identifierForVendor）、应用平台、包名、IP 地址、网络状态、时间戳、随机数、签名值、访问日志、错误日志等信息。
在必要的问题排查场景中，App 可能记录有限的请求和错误信息；我们会尽量控制日志范围，避免收集与服务无关的信息。
四、我们如何使用信息
我们会基于以下目的使用你的个人信息：
- 完成注册、登录、身份验证、账号安全校验和登录状态保持；
- 展示、保存和同步路线、行程、同行成员、准备清单、出发确认、路书节点和站内消息；
- 向被邀请成员展示必要的行程邀请信息，并向同行成员同步协作状态；
- 上传、存储和展示你主动提交的清单图片凭证或分享海报相关内容；
- 创建订单、处理支付、核验支付结果、发放会员权益、处理退款或异常订单；
- 进行客服支持、投诉处理、问题排查、账号注销、数据更正或删除请求处理；
- 保障服务安全稳定运行，包括身份验证、安全防范、反作弊、请求校验、日志记录、故障定位和风险处置；
- 根据法律法规、监管要求、司法或行政机关要求履行必要义务。
根据法律法规，以下情形中处理你的个人信息可能无需另行取得你的同意：为订立、履行你作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；在合理范围内处理你自行公开或其他已经合法公开的个人信息；法律法规规定的其他情形。
五、系统权限说明
我们仅会在你使用相关功能时申请对应权限。你可以在系统设置中关闭授权，但关闭后相关功能可能无法使用，不影响其他基础功能。
| 权限 | 适用平台 | 使用场景 | 拒绝或关闭后的影响 |
|---|---|---|---|
| 相机权限 | iOS、Android | 拍摄清单完成凭证，或在产品实际开放时拍摄头像、反馈图片等用户主动提交内容。 | 无法通过 App 调用相机拍摄图片凭证，可继续使用不依赖相机的行程和清单功能。 |
| 相册/媒体读取权限 | iOS、Android | 读取你主动选择的图片，用于头像、反馈、分享或保存相关功能；Android 13+ 可能拆分为图片、视频、音频媒体权限。 | 无法从设备媒体库选择或读取相关图片、媒体内容。 |
| 存储写入/照片添加权限 | iOS、Android | 保存分享海报、图片、缓存或你主动保存的内容到本地设备。Android 12 及以下可能使用外部存储写入权限。 | 无法将图片或文件保存到本地相册/存储空间。 |
| 网络访问 | iOS、Android、官网 | 登录、短信验证码、路线/行程/清单同步、图片上传、订单支付、站内消息、WebView 协议展示。 | 无法正常访问依赖服务器或第三方服务的功能。 |
| 剪贴板 | iOS、Android | 当前版本未主动读取剪贴板。若后续用于识别邀请口令或链接，我们会在实际使用场景中尽量减少读取范围并遵守系统提示。 | 不影响当前主要功能。 |
| 定位权限 | iOS、Android | 当前版本未申请系统定位权限，路线和集合地点主要由你主动填写或选择。 | 不影响当前主要功能。 |
六、第三方 SDK 和服务目录
为实现产品功能，我们可能接入以下第三方 SDK 或服务。实际收集范围取决于你的设备系统、App 版本、是否使用对应功能以及第三方 SDK 的具体规则。
阿里云号码认证 / 运营商一键登录
使用目的：实现一键登录、手机号校验和登录授权页展示。
可能处理的信息：设备信息、网络信息、SIM 卡状态、手机号校验结果、登录 token。
触发场景：用户进入登录页并使用一键登录能力时。
短信验证码服务
使用目的：发送和校验手机号验证码。
可能处理的信息：手机号、验证码发送记录、验证码校验结果、IP 地址、设备和频控信息。
触发场景：用户选择短信验证码登录并点击获取验证码时。
Apple 登录与 Apple 应用内购买
使用目的：在 iOS 端提供 Apple 登录和会员内购能力。
可能处理的信息：Apple 用户标识、identity token、授权码、邮箱、姓名、商品 ID、交易 ID、收据、订阅状态和订单状态。
触发场景：用户使用 Apple 登录或 iOS 端购买会员时。
支付宝 App 支付 SDK
使用目的：在 Android 等开放入口中完成支付宝支付。
可能处理的信息：设备信息、网络信息、应用信息、订单信息、支付结果。
触发场景：用户在 App 内选择支付宝支付时。
微信 OpenSDK
使用目的：在实际开放入口中实现微信登录、微信支付、微信分享或检测微信安装状态。
可能处理的信息：设备信息、网络信息、应用信息、微信授权 code、支付结果或分享状态。
触发场景：用户主动使用微信相关登录、支付或分享功能时。
对象存储与图片上传服务
使用目的：上传清单完成凭证、分享海报或你主动提交的图片文件。
可能处理的信息：图片文件、文件名、上传凭证、对象存储路径、IP 地址、上传时间和网络请求信息。
触发场景：用户拍摄或选择图片并确认上传时。
Flutter 插件与系统能力
使用目的：提供设备信息、网络状态、相机/相册、分享、WebView、外部链接打开、缓存图片、Toast 等基础能力。
可能处理的信息：设备型号、系统版本、网络状态、你主动选择的图片、分享内容、网页 URL、应用包信息等。
触发场景：用户使用相应系统能力或基础功能时。
八、存储与保护
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。除非法律法规另有规定或你另行授权，我们不会主动将你的个人信息传输至境外。
我们仅在实现本政策所述目的所需的最短期限内保存你的个人信息。账号注销后，我们会根据法律法规要求和产品规则尽快删除或匿名化处理相关信息；交易记录、订单、支付、日志、安全审计、争议处理等信息可能因法律法规或合规要求继续保存必要期限。
我们会采取符合行业惯例的安全措施保护你的个人信息，包括传输加密、访问控制、权限管理、日志审计、安全培训和必要的技术防护。但互联网环境并非绝对安全，请你妥善保管验证码、账号和设备，不要在行程备注、清单、反馈或分享内容中填写与服务无关的敏感信息。
如发生个人信息安全事件，我们会按照法律法规要求告知你事件基本情况、可能影响、已采取或将采取的处置措施、你可采取的防范建议，并按监管要求报告。
九、你的权利
你对自己的个人信息依法享有查询、复制、更正、补充、删除、撤回同意、注销账号、解释说明和投诉等权利。
- 访问与更正：你可以在 App 内查看当前账号、用户 ID、会员状态等信息；如需更正昵称、头像、手机号或其他资料，可通过 App 内实际开放入口或联系我们处理。
- 删除：你可以删除你有权限管理的部分行程、清单、消息或内容；如无法自行处理，可联系我们提出删除请求。
- 撤回授权：你可以在系统设置中关闭相机、相册、媒体、网络等权限，或停止使用对应功能。撤回授权不影响此前基于授权已经进行的处理。
- 注销账号：你可以在 App 的“我的 - 隐私与账号 - 注销账号”中申请注销。注销后，账号、行程、消息、清单及相关资料将按规则删除或匿名化处理，并退出当前登录状态。
- 获取副本：如你需要获取个人信息副本，可通过本政策联系方式提交请求。我们会在核验身份后依法处理。
- 投诉与反馈：如你认为我们的个人信息处理行为损害了你的合法权益，可以通过本政策联系方式投诉。
为保障安全，我们可能需要你提供必要身份核验信息。我们将在十五个工作日内答复你的请求；法律法规另有规定的，从其规定。
在以下情形中，我们可能无法响应你的请求：与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关；与犯罪侦查、起诉、审判、执行判决直接相关；有充分证据表明你存在主观恶意或滥用权利；响应请求将导致你或其他个人、组织合法权益受到严重损害；涉及商业秘密；法律法规规定的其他情形。
十、未成年人保护
一起自驾吧主要面向具有自驾出行组织需求的成年人。未成年人使用本产品前，应取得父母或其他监护人的同意，并在监护人的指导下使用。
如我们发现未事先获得可证实的监护人同意而收集了未成年人的个人信息，会依法尽快删除或采取其他必要措施。监护人如发现未成年人个人信息被不当处理，可通过本政策联系方式联系我们。
十一、跨境传输
原则上，我们在中华人民共和国境内收集和产生的个人信息存储在境内。目前产品未设计主动向境外传输个人信息的业务场景。若后续因业务需要发生个人信息出境，我们将依法履行告知、单独同意、安全评估或其他合规义务。
十二、本政策如何更新
我们可能根据法律法规、监管要求、产品功能或服务模式变化更新本政策。更新后，我们会在官网、App 内页面、弹窗、站内消息或其他合理方式发布。
如更新内容会实质影响你的权利义务，我们会以显著方式提示你。你继续使用服务即表示接受更新后的政策；如你不同意更新内容，应停止使用相关服务。
十三、如何联系我们
如果你对本政策、个人信息处理、权限、SDK、账号注销或投诉处理有疑问、意见或建议，可以通过以下方式联系我们：
- 联系邮箱：zijia@yaotakeji.com
如果你对我们的回复不满意，尤其认为我们的个人信息处理行为损害了你的合法权益，你还可以依法向有关监管部门投诉或向有管辖权的人民法院提起诉讼。