旅行伴侣隐私政策
欢迎使用“旅行伴侣”（以下简称“本应用”）。本应用由旅行伴侣开发者（项目版权标注：sunch，以下简称“我们”）运营。我们重视您的个人信息和隐私安全，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等适用法律法规处理您的个人信息。
请您在使用本应用前仔细阅读本政策。涉及敏感个人信息、设备权限、第三方共享及您的权利等重要内容已重点说明。您可以拒绝非必要信息或权限，但对应功能可能无法使用。
一、适用范围
本政策适用于本应用当前提供的首页内容、城市定位、地图与导航、旅行足迹、逛逛/探店内容、签证信息、账号、个人资料、反馈及分享等功能。本政策不适用于您通过本应用跳转后由第三方独立提供的服务；第三方将依据其自身隐私规则处理信息。
二、我们如何收集和使用个人信息
| 场景 | 可能处理的信息 | 目的及方式 |
|---|---|---|
| 注册、登录及账号安全 | 手机号码、短信验证码、加密后的账号凭证、登录状态、用户标识 | 通过 Supabase Authentication 完成短信验证码或密码登录、身份验证、密码重置和退出登录。短信验证码可能由认证服务所配置的短信服务商发送。 |
| 个人资料 | 昵称、头像、账号元数据 | 展示和维护个人资料。您选择的头像会上传至 Supabase Storage 的头像存储空间，并可能生成可访问的图片地址。 |
| 城市定位、地图与周边服务 | 精确/粗略位置、经纬度、城市名称及编码、地图操作信息 | 在您授权后定位当前城市、展示用户位置、地图点位、周边内容及辅助导航。本应用集成百度地图、高德地图、腾讯地图及腾讯定位 SDK。位置属于敏感个人信息；拒绝授权后，您仍可手动选择城市或使用不依赖定位的功能。 |
| 相机、相册与文件 | 您主动选择或拍摄的图片、文件内容及必要的媒体元数据 | 用于设置头像、补充反馈图片、生成或保存旅行足迹图片及分享内容。仅在您主动操作并授权后访问。 |
| 内容浏览与社区服务 | 所浏览的旅行、地图、动态、店铺、签证等内容，请求时间、分页及筛选条件 | 从 Supabase 数据库加载并展示旅行地图、逛逛、探店、签证和社区内容，保障内容服务正常运行。 |
| 反馈中心 | 反馈类型、文字内容、您主动上传的图片、处理状态、提交时间及账号关联信息 | 接收、展示、跟进问题反馈和产品建议。 |
| 分享与外部导航 | 您选择分享的内容、文件或链接；目的地名称及坐标 | 调用系统分享面板或您选择的第三方地图应用。信息将在您确认后提供给相应第三方应用。 |
| 渠道归因与应用唤起 | 设备标识符、应用安装/唤起信息、渠道参数、网络及设备基础信息（具体以 SDK 实际采集为准） | OpenInstall SDK 用于安装渠道统计、深度链接和一键唤起。 |
| 运行与安全 | 设备型号、操作系统及应用版本、网络状态、IP 地址、日志、崩溃或异常信息 | 保障网络连接、兼容性、故障排查、账号和服务安全。设备及包信息能力由 device_info_plus、package_info_plus 等组件提供。 |
| 本地存储与缓存 | 登录会话、城市选择、旅行足迹/制霸地图选择、图片缓存、功能设置 | 在设备本地保存必要状态，减少重复输入并提升加载体验。卸载应用或清除应用数据通常可删除此类本地信息。 |
当我们拟将信息用于本政策未说明的其他目的，或处理目的、方式、种类发生重大变化时，将通过更新政策、弹窗或页面提示另行告知，并在法律要求时重新取得您的同意。
三、设备权限
- 位置权限：用于城市定位、地图展示及周边服务，仅在您使用相关功能期间申请。
- 相机、照片/媒体及文件权限：用于拍摄、选取、上传、保存或分享图片及反馈附件。
- 网络、Wi-Fi/网络状态权限：用于连接服务器、加载地图和内容并判断网络状态。
- 网络、Wi-Fi/网络状态及唤醒锁等系统能力：用于连接服务、加载地图和内容并维持必要的地图任务。
您可在设备“设置—应用—旅行伴侣—权限”中管理授权。当前版本已移除后台定位、录音、电话状态、音频媒体、所有文件访问和运动识别等不必要权限声明。
四、第三方服务及信息共享
为实现必要功能，我们会接入下列第三方服务。第三方可能依据其 SDK 配置和自身规则处理设备、网络、位置或您主动提交的信息。实际主体、隐私政策链接、SDK 版本及采集字段应以正式发布包和第三方最新公示为准。
| 第三方/服务 | 使用目的 | 可能涉及的信息 |
|---|---|---|
| Supabase（当前服务域名：supabase.opentrust.net） | 账号认证、数据库、头像存储和业务内容 | 手机号、验证码验证结果、账号信息、昵称、头像、反馈及网络日志等 |
| 百度地图 SDK | 地图展示、定位、点位及地图能力 | 位置、设备及网络信息、地图操作信息 |
| 高德地图 SDK | 地图展示、定位、搜索及导航衔接 | 位置、设备及网络信息、搜索/地图操作信息 |
| 腾讯地图与腾讯定位 SDK | 地图展示、城市定位及地理编码 | 位置、设备及网络信息、城市及地图操作信息 |
| OpenInstall SDK | 渠道统计、深度链接、安装及应用唤起 | 设备标识符、安装/唤起参数、IP 地址、网络和设备基础信息 |
| 友盟应用性能监控 SDK（友盟+，运营方：友盟同欣（北京）科技有限公司） | 应用性能监控：崩溃、卡顿、页面性能、页面帧率等监测 | 设备信息（Android ID/IDFA/OAID/OpenUDID/GUID）、网络信息、当前应用进程；位置信息（可选）。隐私权政策链接：https://www.umeng.com/page/policy |
| 系统分享及外部地图应用（由您选择） | 分享内容或发起导航 | 分享内容、文件、目的地名称和坐标 |
友盟+ SDK 使用告知
使用SDK名称：友盟应用性能监控SDK（友盟+SDK）
服务类型/使用目的：提供APP应用性能监控服务，包括崩溃与卡顿分析、页面性能、页面帧率等监测
运营方：友盟同欣（北京）科技有限公司
收集个人信息类型：设备信息（Android ID/IDFA/OAID/OpenUDID/GUID）、网络信息、当前应用进程；位置信息（可选，仅用于弱网/无网分析）
隐私权政策链接：https://www.umeng.com/page/policy
我们仅在您同意本政策后才初始化友盟+SDK并开始采数；在您同意之前，SDK 不会上报任何数据。
除上述必要情形外，我们不会出售您的个人信息。我们仅会在取得您的单独同意、履行法定义务、保护重大合法权益，或发生合并、分立、重组、资产转让等法律允许的情形下共享或转让信息，并要求接收方依法保护您的信息。
五、信息存储与保护
本地偏好和缓存存放在您的设备；账号、头像、反馈及在线业务数据存放于当前项目配置的 Supabase 服务。由于项目未提供服务器实际部署地域及各类数据的明确保存期限，我们将按照实现功能所必需的最短期限及法律要求保存；账号注销或您提出删除请求后，将依法删除或匿名化处理，但法律法规另有要求的除外。
我们采取访问控制、传输加密、权限管理及日志审查等合理措施保护数据。互联网环境无法保证绝对安全；发生个人信息安全事件时，我们将依法采取补救措施并履行通知、报告义务。
六、您的权利
您有权依法查阅、复制、更正、补充或删除个人信息，撤回同意，限制或拒绝处理，以及注销账号。您可在“我的—编辑资料/账户安全”管理部分信息，在系统设置中撤回权限，并可通过“我的—反馈中心”提交请求。
当前“确认注销”页面尚未实现实际删除账号的代码逻辑。在该功能完善前，请通过反馈中心提出注销或删除请求；我们核验身份后依法处理。撤回同意不影响撤回前基于同意进行处理的合法性。
七、未成年人保护
本应用主要面向成年人。未满18周岁的用户应在监护人指导下使用；未满14周岁的儿童应由监护人阅读并同意专门规则后使用。若我们发现未经监护人有效同意收集了儿童个人信息，将依法尽快删除或采取其他措施。
八、政策更新
我们可能因功能、第三方服务或法律变化更新本政策。重大变更将通过应用内提示、弹窗或其他显著方式告知；依法需要同意的，我们会再次征得同意。
九、联系我们
如对本政策或个人信息处理有疑问、投诉或权利请求，请通过应用内“我的—反馈中心”联系我们。我们将在核验身份后于法律规定期限内处理。