宜出门隐私政策

本政策适用于杭州宜出门科技有限公司（以下简称“我们”）提供的「宜出门」Android 1.0.0 应用（包名：cn.easygoout.goout）。我们非常重视您的隐私和个人信息保护，请您在使用前仔细阅读本政策。开发者：杭州宜出门科技有限公司；联系方式：easygoout@126.com。

一、我们收集和使用的信息

1. 账号信息：Android 1.0.0 支持手机号验证码登录，以及邮箱注册、密码登录和找回密码。为完成这些功能，我们会处理您的手机号或邮箱、验证码和登录密码；密码经 HTTPS 传输并以不可逆哈希形式存储，不保存明文密码。您还可以选填昵称、头像、性别、生日、地区和个性签名，用于完善账号资料。

2. 装备数据：当您使用装备管理功能时，我们会处理您主动填写或上传的装备名称、品类、品牌、型号、颜色、重量、价格、数量、图片、备注、标签和关联装备，用于创建、展示、编辑和删除您的个人装备库。

3. 清单数据：当您使用出行清单功能时，我们会处理清单名称、出行场景、目的地名称及坐标、出发日期、天数、标签、备注、装备条目、打包状态和天气缓存，用于创建、展示、编辑和删除您的个人出行清单。

4. AI 功能数据（可选）：只有当您主动使用「AI 生成清单」或「AI 批量录入」时，我们才会处理您输入的行程描述、目的地、出发日期、天数、人数、场景、备注和装备描述；当您主动开启「优先推荐我的装备」时，还会处理已有装备的名称、品类和重量。上述文本经宜出门服务端发送至阿里云百炼（通义千问 Qwen）及其知识库服务，用于生成清单或识别装备。AI 结果仅在您确认保存后写入您的装备库或清单。

5. 语音信息（可选）：只有当您主动使用语音输入并授权麦克风后，我们才会录制并上传语音文件，经宜出门服务端发送至阿里云智能语音服务（NLS）进行语音转文字。服务端以内存方式处理录音，识别完成后不永久保存语音文件；识别文本将作为您输入的 AI 功能数据继续处理。

6. 位置与地点信息（可选）：当您搜索或选择目的地时，我们会处理地点搜索关键词、地点名称、地址和坐标；当您在地图页授权定位时，我们还会处理设备返回的精确或大致位置，用于将地图移动到当前位置并查询该位置对应的地点。精确位置信息属于敏感个人信息，拒绝授权后您仍可手动搜索和选择地点，且不影响装备管理等其他功能。

7. 反馈信息（可选）：当您提交意见反馈时，我们会处理反馈类型、内容、您选填的手机号或微信号，以及您主动上传的截图。反馈内容会保存在宜出门服务端，并通过飞书机器人将摘要、联系方式和截图链接通知维护人员，以便处理和回复。

8. 网络与安全日志：在您同意本政策并使用联网功能后，服务器会自动处理 IP 地址、请求时间、请求路径、响应状态、账号活跃时间和必要的错误信息，用于通信、身份验证、故障排查、防攻击和防滥用。Android 1.0.0 不会由宜出门客户端主动读取或上报设备型号、操作系统版本、Android ID、OAID、IMEI、通讯录或已安装应用列表。第三方 SDK 按其规则处理的信息见第三条。

9. 本机数据：登录令牌、会话标识和会话密钥会加密保存在您的设备上；隐私同意状态、功能偏好和图片缓存也会保存在本机，用于维持登录状态和改善使用体验。您可以通过 App「我的」页面底部的「清除本机数据」删除这些本机数据。

10. 剪切板信息（亦称剪贴板或粘贴板，可选）：Android 1.0.0 使用 Jetpack Compose 提供文本输入和无障碍功能。当 App 在前台运行、输入框获得焦点且系统无障碍服务查询可用操作时，Compose 可能调用 Android 剪切板接口，仅检查剪切板中是否存在可粘贴的文本类型，以决定是否提供“粘贴”操作；此项检测不读取剪切板正文。只有当您主动选择“粘贴”时，系统才会将所选剪切板文字填入当前输入框；我们不会在后台读取、上传或单独存储剪切板内容。您可以不使用粘贴功能，不影响其他功能。

二、系统权限说明

1. 拍照功能（无需相机权限）：仅在您主动选择拍照时，通过 Android 系统相机应用拍摄头像、装备图片或反馈截图。宜出门不会直接访问摄像头，系统相机仅将您确认拍摄的照片返回给宜出门，用于相应的图片上传。

2. 照片选择：选择已有图片时使用 Android 系统照片选择器，Android 1.0.0 不申请读取全部相册或外部存储的权限。

3. 麦克风权限：仅在您主动使用语音输入时申请，用于录制待识别的语音。

4. 精确位置 / 大致位置权限：在您进入地图选点功能时申请，用于显示当前位置和反查地点；拒绝后仍可手动搜索地点。

5. 网络、网络状态与 Wi-Fi 状态：用于连接宜出门服务端、加载地图，以及判断地图服务所需的网络状态；这些属于 Android 普通权限，不会读取您的通讯内容。

6. 剪切板信息访问（亦称剪贴板或粘贴板，无需单独系统权限）：用于文本输入框的粘贴及无障碍支持。框架仅检测剪切板中是否存在可粘贴的文本类型；只有在您主动选择粘贴时，所选文字才会进入当前输入框，我们不会在后台读取、上传或单独存储剪切板内容。

您可以拒绝权限申请，或随时在 Android 系统设置中关闭已授权权限。关闭后仅对应功能不可用，不影响其他不依赖该权限的功能。

三、信息共享与委托处理

我们不会出售您的个人信息。为实现您主动使用的功能，以下服务会在必要范围内处理相应数据：

1. SDK名称：地图SDK（包标识：com.amap.api.maps；版本：10.0.600）；开发者：北京高德图强科技有限公司；使用目的：展示地图、地图选点及相关地图能力；收集信息范围：依具体功能与配置，可能处理 OAID（可选且可配置）、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息，以及您授权或地图功能所需的经纬度。地点搜索和逆地理编码还会由宜出门服务端调用高德地图 Web 服务，处理搜索关键词或地点坐标。SDK隐私政策链接：https://lbs.amap.com/pages/privacy/

2. SDK名称：定位SDK（包标识：com.amap.api.location）；开发者：北京高德图强科技有限公司；使用目的：为地图选点提供定位能力支持；收集信息范围：仅在相关功能与配置启用时，可能处理 OAID（可选且可配置）、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、IP 地址、GNSS 信息、网络类型、Wi-Fi 状态及参数、Wi-Fi 列表及信号强度、Wi-Fi 网关地址、SSID、BSSID、基站信息、传感器信息（矢量、加速度、压力）、设备信号强度信息，以及您授权后的经纬度。SDK隐私政策链接：https://lbs.amap.com/pages/privacy/

3. SDK名称：轻量版地图SDK（包标识：com.amap.api.maps.utils）；开发者：北京高德图强科技有限公司；使用目的：提供轻量地图展示及地图工具能力；收集信息范围：依具体功能与配置，可能处理 OAID（可选且可配置）、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息，以及您授权或地图功能所需的经纬度。SDK隐私政策链接：https://lbs.amap.com/pages/privacy/

4. 阿里云百炼及通义千问 Qwen（服务提供者：阿里云计算有限公司、阿里巴巴达摩院（杭州）科技有限公司）：处理您主动提交的 AI 文本，以及您选择参与推荐的已有装备名称、品类和重量，用于生成清单、识别装备和检索户外知识库。

5. 阿里云智能语音服务 NLS（服务提供者：阿里云计算有限公司）：处理您主动录制的语音文件，用于语音转文字。

6. 阿里云对象存储 OSS（服务提供者：阿里云计算有限公司）：存储您主动上传的头像、装备图片和反馈截图。

7. 阿里云短信与邮件服务（服务提供者：阿里云计算有限公司）：处理手机号或邮箱及验证码内容，用于发送登录、注册和找回密码验证码。

8. 和风天气 API（服务提供者：和风互联科技（北京）有限公司）：处理所选地点坐标和预报天数，用于查询目的地天气并辅助生成或展示清单。

9. 飞书机器人服务（服务提供者：北京飞书科技有限公司）：当您主动提交意见反馈时，处理反馈类型、内容前 100 个字符、选填联系方式和截图链接，用于通知维护人员跟进。Android App 内未嵌入飞书 SDK。

除上述情形、法律法规要求、行政或司法机关依法要求，或取得您的另行同意外，我们不会向其他第三方提供您的个人信息。

四、信息存储

您的信息存储在我们位于中华人民共和国境内的服务器上（阿里云华东·杭州），不进行跨境传输；存储期限不超过为您提供服务所必需的最短时长。账号注销后，我们将在合理期限内删除您的相关数据，法律法规另有规定的除外。

五、信息安全

我们采用业界通行的安全措施保护您的个人信息：传输层 HTTPS 加密、接口请求签名与响应加密、敏感信息脱敏、访问权限分级控制、定期安全审计。但请您理解，互联网环境并非绝对安全，我们将尽最大商业努力保护您的信息。

六、您的权利

1. 访问与更正：您可在 App「我的」中访问和修改账号资料，并在装备或清单页面管理相应业务数据。

2. 删除：您可在相应页面删除装备和清单；如需删除整个账号及其关联数据，可进入 App「我的」-「账号安全」-「注销账号」自助完成。

3. 撤回权限：您可在 Android 系统设置中关闭麦克风和位置权限。宜出门不申请相机权限；拍照由 Android 系统相机应用完成。

4. 撤回本机隐私同意：您可点击 App「我的」页面底部的「清除本机数据」，退出登录并清除本机保存的隐私同意状态、会话信息、偏好与缓存。之后再次使用 App 时，需要重新阅读并决定是否同意本政策。服务器中的账号和业务数据不会因清除本机数据而删除；如需一并删除，请使用注销账号功能。

5. 联系我们：若相关功能异常，或您需要进一步行使个人信息权利，可通过 App 内「意见反馈」或邮箱 easygoout@126.com 联系我们，我们将在 15 个工作日内响应。

七、未成年人保护

本服务主要面向成年用户。若您为未成年人，请在监护人指导下阅读本政策并使用本服务。我们不会主动收集未成年人的个人信息。

八、政策更新

本政策可能根据法律法规和 Android 版本功能变化进行更新。若个人信息处理目的、方式或范围发生重大变化，我们会更新隐私政策版本，并在您继续使用前再次通过显著方式征求同意。

九、联系我们

个人信息处理者：杭州宜出门科技有限公司。联系邮箱：easygoout@126.com。如对本政策有任何问题、建议或投诉，也可使用 App 内「意见反馈」功能联系我们，我们将在 15 个工作日内响应。