宜出门隐私政策

本政策适用于杭州宜出门科技有限公司（以下简称“我们”）提供的「宜出门」Android 1.1.0 应用（包名：cn.easygoout.goout）。我们非常重视您的隐私和个人信息保护，请您在使用前仔细阅读本政策。开发者：杭州宜出门科技有限公司；联系方式：easygoout@126.com。

一、我们收集和使用的信息

1. 账号信息：Android 1.1.0 支持手机号验证码登录、邮箱或手机号密码登录，以及微信账号登录。为完成注册、登录、绑定或解绑登录方式、身份验证、修改或找回密码等功能，我们会处理您的手机号或邮箱、验证码和登录密码；密码经 HTTPS 传输并以不可逆哈希形式存储，不保存明文密码。当您选择微信登录时，我们还会处理微信授权 code、OpenID / UnionID，以及微信授权返回的昵称和头像，用于完成账号识别与登录。您还可以选填昵称、头像、性别、生日、地区、个性签名和宜出门号，用于完善账号资料和装备共享身份展示。

2. 装备数据：当您使用装备管理功能时，我们会处理您主动填写或上传的装备名称、品类、品牌、型号、颜色、重量、价格、数量、图片、备注、标签和关联装备，用于创建、展示、编辑和删除您的个人装备库。

3. 装备共享数据（可选）：当您主动创建或接收装备共享时，我们会处理共享批次名称、您选中的装备及其详情、分享码、分享令牌、共享状态和接收时间。共享发起人的昵称、头像、宜出门号及所选装备信息会向持有有效分享码或分享链接的接收人展示；接收人的昵称、头像、用户标识及接收状态会向共享发起人展示。您可以删除共享批次、移除接收人或退出已接收的共享。

4. 清单与内容分享数据：当您使用出行清单功能时，我们会处理清单名称、出行场景、目的地名称及坐标、出发日期、天数、标签、备注、装备条目、打包状态和天气缓存，用于创建、展示、编辑和删除您的个人出行清单。当您主动分享装备、装备批次或清单时，我们会生成分享令牌、小程序路径或分享码，并将您选择分享的名称、图片、装备条目、场景、目的地或日期等必要内容交给微信开放平台 SDK 或 Android 系统分享面板，以完成您发起的分享。

5. AI 功能数据（可选）：只有当您主动使用「AI 生成清单」或「AI 批量录入」时，我们才会处理您输入的行程描述、目的地、出发日期、天数、人数、场景、备注和装备描述；当您主动开启「优先推荐我的装备」时，还会处理已有装备的名称、品类和重量。上述文本经宜出门服务端发送至阿里云百炼（通义千问 Qwen）及其知识库服务，用于生成清单或识别装备。AI 结果仅在您确认保存后写入您的装备库或清单。

6. 语音信息（可选）：只有当您主动使用语音输入并授权麦克风后，我们才会录制并上传语音文件，经宜出门服务端发送至阿里云智能语音服务（NLS）进行语音转文字。服务端以内存方式处理录音，识别完成后不永久保存语音文件；识别文本将作为您输入的 AI 功能数据继续处理。

7. 位置与地点信息（可选）：当您搜索或选择目的地时，我们会处理地点搜索关键词、地点名称、地址和坐标；当您在地图页授权定位时，我们还会处理设备返回的精确或大致位置，用于将地图移动到当前位置并查询该位置对应的地点。精确位置信息属于敏感个人信息，拒绝授权后您仍可手动搜索和选择地点，且不影响装备管理等其他功能。

8. 反馈信息（可选）：当您提交意见反馈时，我们会处理反馈类型、内容、您选填的手机号或微信号，以及您主动上传的截图。反馈内容会保存在宜出门服务端，并通过飞书机器人将摘要、联系方式和截图链接通知维护人员，以便处理和回复。

9. 广告与 OAID 信息：在您同意本政策后，Android 1.1.0 可能通过穿山甲/GroMore 广告 SDK 展示开屏广告。为完成广告加载、展示、监测归因、点击统计和反作弊，该 SDK 可能自行采集并处理 OAID（开放匿名设备标识符）、设备品牌与型号、操作系统版本、网络状态、IP 地址、应用信息、广告展示与点击日志、广告加载状态等必要信息。OAID 用于区分设备并支持广告投放、监测归因、反作弊和广告统计分析，处理场景包括 SDK 启动以及开屏广告加载、展示、点击等环节。当前 Android 端允许穿山甲/GroMore 使用 OAID，同时仍禁止其使用 Android ID、位置、应用列表、录音权限与传感器数据，并限制个性化广告。

10. 网络与安全日志：在您同意本政策并使用联网功能后，服务器会自动处理 IP 地址、请求时间、请求路径、响应状态、账号活跃时间和必要的错误信息，用于通信、身份验证、故障排查、防攻击和防滥用。除本政策已说明的第三方 SDK 处理外，宜出门客户端不会主动读取或上报 Android ID、OAID、IMEI、通讯录或已安装应用列表。

11. 本机数据：登录令牌、会话标识和会话密钥会加密保存在您的设备上；隐私同意状态、主题与功能偏好、广告配置与展示频次记录、图片缓存也会保存在本机，用于维持登录状态、执行您选择的设置和改善使用体验。您可以通过 App「我的」页面底部的「清除本机数据」删除这些本机数据。

12. 剪切板信息（亦称剪贴板或粘贴板，可选）：当 App 在前台运行、输入框获得焦点且系统查询可用操作时，Jetpack Compose 可能调用 Android 剪切板接口，仅检查是否存在可粘贴的文本类型，以决定是否提供“粘贴”操作；只有在您主动选择粘贴时，所选文字才会进入当前输入框。当您主动点击复制宜出门号或分享码时，我们会将对应文字写入系统剪切板。我们不会在后台读取、上传或单独存储剪切板内容。

二、系统权限说明

1. 拍照功能（无需相机权限）：仅在您主动选择拍照时，通过 Android 系统相机应用拍摄头像、装备图片或反馈截图。宜出门不会直接访问摄像头，系统相机仅将您确认拍摄的照片返回给宜出门，用于相应的图片上传。

2. 照片选择：选择已有图片时使用 Android 系统照片选择器，Android 1.1.0 不申请读取全部相册或外部存储的权限。

3. 麦克风权限：仅在您主动使用语音输入时申请，用于录制待识别的语音。

4. 精确位置 / 大致位置权限：在您进入地图选点功能时申请，用于显示当前位置和反查地点；拒绝后仍可手动搜索地点。

5. 网络、网络状态与 Wi-Fi 状态：用于连接宜出门服务端、加载地图、加载开屏广告，以及判断相关服务所需的网络状态；这些属于 Android 普通权限，不会读取您的通讯内容。

6. 唤醒锁（普通权限）：由开屏广告 SDK 用于广告素材加载与展示期间的必要运行保障，不用于在后台持续唤醒设备。

7. 剪切板访问（无需单独系统权限）：用于文本输入框的粘贴，以及在您主动点击复制时写入宜出门号或分享码。我们不会在后台读取、上传或单独存储剪切板内容。

您可以拒绝权限申请，或随时在 Android 系统设置中关闭已授权权限。关闭后仅对应功能不可用，不影响其他不依赖该权限的功能。

三、信息共享与委托处理

我们不会出售您的个人信息。为实现您主动使用的功能，以下服务会在必要范围内处理相应数据：

1. SDK 名称：地图 SDK（包标识：com.amap.api.maps；版本：10.0.600）；开发者：北京高德图强科技有限公司；使用目的：展示地图、地图选点及相关地图能力；收集信息范围：依具体功能与配置，可能处理 OAID（可选且可配置）、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息，以及您授权或地图功能所需的经纬度。地点搜索和逆地理编码还会由宜出门服务端调用高德地图 Web 服务，处理搜索关键词或地点坐标。SDK 隐私政策链接：https://lbs.amap.com/pages/privacy/

2. SDK 名称：定位 SDK（包标识：com.amap.api.location；版本随高德 3D 地图 SDK 10.0.600 集成）；开发者：北京高德图强科技有限公司；该组件随地图依赖打包，Android 1.1.0 获取当前位置使用 Android 系统 LocationManager，未主动调用高德定位 SDK 获取当前位置。依高德地图 SDK 的具体实现与配置，该组件仍可能处理必要的应用、设备、网络和传感器信息。SDK 隐私政策链接：https://lbs.amap.com/pages/privacy/

3. SDK 名称：轻量版地图 SDK（包标识：com.amap.api.maps.utils；版本随高德 3D 地图 SDK 10.0.600 集成）；开发者：北京高德图强科技有限公司；该组件随地图依赖打包，用于提供地图工具能力；依具体功能与配置，可能处理应用信息、设备与网络信息、传感器信息，以及地图功能所需的经纬度。SDK 隐私政策链接：https://lbs.amap.com/pages/privacy/

4. 阿里云百炼及通义千问 Qwen（服务提供者：阿里云计算有限公司、阿里巴巴达摩院（杭州）科技有限公司）：处理您主动提交的 AI 文本，以及您选择参与推荐的已有装备名称、品类和重量，用于生成清单、识别装备和检索户外知识库。

5. 阿里云智能语音服务 NLS（服务提供者：阿里云计算有限公司）：处理您主动录制的语音文件，用于语音转文字。

6. 阿里云对象存储 OSS（服务提供者：阿里云计算有限公司）：存储您主动上传的头像、装备图片和反馈截图。

7. 阿里云短信与邮件服务（服务提供者：阿里云计算有限公司）：处理手机号或邮箱及验证码内容，用于发送登录、注册、身份验证和找回密码验证码。

8. 微信开放平台 SDK（包标识：com.tencent.mm.opensdk；版本：6.8.34；服务提供者：深圳市腾讯计算机系统有限公司）：当您主动选择微信登录或微信分享时，用于调起微信授权、获取登录凭证、完成账号登录或分享跳转，可能处理微信 OpenID / UnionID、授权 code、昵称、头像、设备信息、您选择分享的内容和操作日志等必要数据。第三方隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

9. 和风天气 API（服务提供者：和风互联科技（北京）有限公司）：处理所选地点坐标、出发日期和预报天数，用于查询目的地天气并辅助生成或展示清单。

10. 飞书机器人服务（服务提供者：北京飞书科技有限公司）：当您主动提交意见反馈时，处理反馈类型、内容前 100 个字符、选填联系方式和截图链接，用于通知维护人员跟进。Android App 内未嵌入飞书 SDK。

11. 穿山甲/GroMore 广告 SDK（包标识：com.bytedance.sdk.openadsdk、com.bytedance.msdk；版本：7.6.4.3；服务提供者：北京巨量引擎网络技术有限公司）：在您同意本政策后用于展示开屏广告、广告投放、监测归因、反作弊和广告统计分析。该 SDK 可能在启动以及开屏广告加载、展示、点击等场景自行采集并处理 OAID（开放匿名设备标识符）、设备品牌与型号、操作系统版本、网络状态、IP 地址、应用信息、广告展示与点击日志、广告加载状态等必要数据。当前 Android 端允许该 SDK 使用 OAID，同时仍禁止其使用 Android ID、位置、应用列表、录音权限与传感器数据，并限制个性化广告。第三方隐私政策：https://www.csjplatform.com/privacy/partner

12. 其他用户与您选择的分享渠道：仅当您主动创建装备共享或分享装备、清单时，我们才会按第一条第 3、4 项所述范围向持有有效分享码或链接的用户展示相关信息，或将您选择的分享内容交给微信及 Android 系统分享面板中由您选定的应用。请勿向不可信对象发送分享码或链接。

除上述情形、法律法规要求、行政或司法机关依法要求，或取得您的另行同意外，我们不会向其他第三方提供您的个人信息。

四、信息存储

您的信息存储在我们位于中华人民共和国境内的服务器上（阿里云华东·杭州），不进行跨境传输；存储期限不超过为您提供服务所必需的最短时长。账号注销后，我们将在合理期限内删除您的相关数据，法律法规另有规定的除外。

五、信息安全

我们采用业界通行的安全措施保护您的个人信息：宜出门业务接口使用 HTTPS 加密，并采用接口请求签名与响应加密、敏感信息脱敏、访问权限分级控制和安全审计等措施。但请您理解，互联网环境并非绝对安全，我们将尽最大商业努力保护您的信息。

六、您的权利

1. 访问与更正：您可在 App「我的」中访问和修改账号资料，并在装备、共享装备或清单页面管理相应业务数据。

2. 删除与停止共享：您可在相应页面删除装备和清单、删除共享批次、移除接收人或退出已接收的共享；如需删除整个账号及其关联数据，可进入 App「我的」-「账号安全」-「注销账号」自助完成。

3. 撤回权限：您可在 Android 系统设置中关闭麦克风和位置权限。宜出门不申请相机权限；拍照由 Android 系统相机应用完成。

4. 撤回本机隐私同意：您可点击 App「我的」页面底部的「清除本机数据」，退出登录并清除本机保存的隐私同意状态、会话信息、偏好、广告记录与缓存。之后再次使用 App 时，需要重新阅读并决定是否同意本政策。服务器中的账号和业务数据不会因清除本机数据而删除；如需一并删除，请使用注销账号功能。

5. 联系我们：若相关功能异常，或您需要进一步行使个人信息权利，可通过 App 内「意见反馈」或邮箱 easygoout@126.com 联系我们，我们将在 15 个工作日内响应。

七、未成年人保护

本服务主要面向成年用户，不面向不满十四周岁的未成年人提供服务。若您已满十四周岁但未满十八周岁，请在监护人指导下阅读本政策并使用本服务；若您不满十四周岁，请不要注册或使用本服务。如我们发现未经监护人有效同意处理了不满十四周岁未成年人的个人信息，将依法停止相关处理并删除。

八、政策更新

本政策可能根据法律法规和 Android 版本功能变化进行更新。若个人信息处理目的、方式或范围发生重大变化，我们会更新隐私政策版本，并在您继续使用前再次通过显著方式征求同意。

九、联系我们

个人信息处理者：杭州宜出门科技有限公司。联系邮箱：easygoout@126.com。如对本政策有任何问题、建议或投诉，也可使用 App 内「意见反馈」功能联系我们，我们将在 15 个工作日内响应。