山河寻章隐私政策

运营者：景橘（北京）科技有限公司应用名称：山河寻章联系邮箱：hr494@outlook.com 景橘（北京）科技有限公司（以下简称“我们”）运营“山河寻章”iOS 应用。我们重视你的个人信息和隐私保护。本政策用于说明你在使用山河寻章过程中，我们如何收集、使用、存储、共享和保护你的个人信息，以及你如何管理相关信息和权限。不同功能会使用不同的信息。除实现基础服务所必需的信息外，你可以自行决定是否使用定位、照片、摄像头、运动与健身、通知、苹果健康、智能旅行提醒等可选功能，并可以在 iOS 系统设置或应用内随时管理相关权限。一、我们处理哪些个人信息 1. 账号与登录你可以根据应用实际提供的方式，使用 Apple 登录、手机号验证码登录，或关联其他登录方式。使用 Apple 登录时，我们会将 Apple 提供的身份凭证发送至服务器进行验证，并保存识别账号所必需的用户标识、登录状态等信息。我们不会获取你的 Apple ID 密码。使用手机号登录或绑定手机号时，我们会处理你的手机号、验证码验证结果、登录会话及必要的安全验证信息。你主动设置的昵称、头像等资料，可用于个人主页、徽章、证书、旅记和账号展示。登录会话用于识别当前账号、同步账号数据以及保护你的个人信息和账号安全。 2. 位置与地图当你使用当前位置、当地天气、附近徽章、现场打卡、城市识别、挑战核验或主动开始出行记录时，我们会根据具体功能请求相应的定位权限。天气和城市识别功能可能将一次当前位置发送至我们的服务器，并通过第三方位置服务识别行政区划或城市信息。现场打卡时，我们可能处理：当前经纬度；定位精度；提交时间；与目标地点之间的距离；你主动拍摄或选择的现场照片；与打卡规则相关的必要状态。上述信息用于判断打卡是否符合对应规则。仅浏览公开地图、徽章介绍、挑战介绍等内容时，不要求持续记录你的轨迹，也不会因此主动开启后台高精度定位。 3. 出行轨迹记录当你主动点击开始记录轨迹后，应用会在记录期间处理与行程有关的信息，包括：定位点；经纬度；定位精度；采样时间；行程开始和结束时间；距离；速度；可用的海拔信息；活动类型；暂停和继续状态；行程分段信息。如你允许后台定位，应用可在录轨期间于后台继续获取实现轨迹记录所需的位置。停止记录后，应用不会继续以出行轨迹记录功能为目的持续获取高精度定位。 4. 轨迹云同步你主动结束并保存的出行轨迹会先保存在本机。登录账号后，应用会将属于当前账号、符合同步条件的完整轨迹上传至我们的服务器，以实现数据备份及同一账号设备之间的同步。同步的轨迹数据可能包括：轨迹定位点；采样时间；定位精度；活动类型；距离；行程分段；与该轨迹相关的必要状态信息。如果同步失败，应用可能在重新联网、重新打开应用、回到前台或你手动触发同步后再次尝试。切换账号后，只展示当前账号对应的云端及已归属本机轨迹。旧版本中没有账号归属的本机轨迹，只有在你于设置页面主动确认关联后，才会归入当前账号并上传。若单条轨迹超过系统当前支持的同步限制，该记录可能仅保存在本机，并在应用中显示相应同步状态或错误提示。 5. 挑战与徽章当你参加挑战、领取徽章或提交打卡时，我们可能处理：挑战参与状态；挑战进度；已完成节点；完成时间；徽章获取状态；打卡地点；打卡坐标；提交时间；现场照片；与规则验证有关的必要信息。仅当某项挑战明确要求提交有效轨迹作为完成条件时，我们才会额外使用与该挑战相关的轨迹核验数据，用于判断距离、行程范围、时段、经过地点或照片位置是否符合挑战规则。完整轨迹的云同步按照本政策“轨迹云同步”部分执行，不会因为某项挑战是否要求轨迹核验而改变。 6. 照片城市足迹当你主动使用“从照片生成足迹”等相关功能，并授予照片访问权限后，应用会读取你允许访问照片中的拍摄位置和拍摄时间，用于在本机生成或汇总城市足迹。照片城市足迹主要在本机处理。仅使用该功能不会因此上传照片原图，也不会默认将照片生成的城市足迹上传至我们的服务器。应用可能调用 Apple 提供的系统能力，对照片位置进行城市或地区识别。你可以随时在 iOS 系统设置中调整照片访问范围，或者撤销照片权限。 7. 拍摄、头像、旅记与意见反馈当你主动拍摄、选择或提交内容时，我们可能处理：打卡照片；头像；反馈截图；旅记内容；昵称；意见反馈正文；你选填的联系邮箱；其他你主动提交的内容。部分用户上传素材，例如打卡验证照片、头像、反馈截图等，可能存储于腾讯云对象存储等云服务中，并根据业务需要设置访问权限。反馈信息仅用于定位问题、改进服务以及在必要时联系你。请不要在意见反馈、旅记或其他自由输入内容中填写与当前功能无关的身份证号码、银行卡信息、密码等敏感信息。 8. 智能旅行提醒智能旅行提醒默认关闭。只有在你主动开启该功能后，应用才会在系统授权允许的范围内利用 iOS 提供的显著位置变化、到访、区域事件等低功耗定位能力，判断附近未获取徽章、旅行状态或其他符合提醒规则的候选事件。常去区域、近期停留以及部分判断信息主要在本机处理。为了核实候选提醒并进行跨设备去重、冷却和次数限制，应用可能向服务器发送：一次当前位置；定位精度；采样时间；必要的状态信息；提醒事件标识；与提醒审批有关的必要账号信息。服务器可能保存：账号标识；受限设备标识；提醒事件类型；使用的提醒文案；审批状态；提交时间；去重、冷却和频率控制所需信息。提醒账本原则上最长保留 90 天。关闭智能旅行提醒后，应用会停止相关监听，并取消由该功能创建的本机待展示通知。你也可以随时在 iOS 系统设置中撤销通知或定位权限。 9. 苹果健康当你主动完成一段轨迹后，如果该记录可以确认为单一类型的步行或骑行，并且你已授权苹果健康权限，应用可根据实际功能向苹果健康写入：运动开始和结束时间；距离；有效运动时长；可用的运动路线。为了避免重复写入，应用可能通过本机记录标识查找与本次行程对应的既有运动记录，并在本机保存写入成功、失败或待重试状态。我们不会因为该功能而将从苹果健康读取的健康数据上传至我们的服务器。你可以随时在 iOS 系统设置或“健康”App 中撤销相关权限，并可在“健康”App 中管理已经写入的记录。 10. 通知、运动传感器和必要设备信息站内通知可能使用账号记录通知已读状态、弹出状态及必要的展示状态。系统通知仅在你允许通知权限后，由 iOS 展示。在主动录轨期间，如果你授予运动与健身权限，应用可能使用设备运动传感器信息辅助计算室内步行距离、活动状态或速度等数据。为保障账号安全、服务稳定和排查故障，我们还可能处理必要的信息，包括：登录状态；接口请求时间；请求结果；错误日志；异常状态；必要的安全日志。我们不会为了浏览公开地图而主动开启后台高精度定位。二、敏感个人信息说明根据相关法律法规，精确位置、行踪轨迹、医疗健康信息，以及不满14周岁未成年人的个人信息等可能属于敏感个人信息。在你使用轨迹记录、现场打卡、挑战核验、智能旅行提醒、苹果健康等功能时，我们可能处理精确位置、行踪轨迹、运动健康信息等敏感个人信息。我们仅在实现对应功能具有明确目的和充分必要性的情况下处理此类信息，并会采取与风险程度相适应的保护措施。在法律法规要求的情况下，我们会通过功能页面提示、权限弹窗、单独确认或其他适当方式，向你说明处理敏感个人信息的目的、必要性以及可能对个人权益产生的影响，并依法取得相应同意。你可以拒绝提供或撤销相关授权，但对应的轨迹、打卡、健康同步、智能旅行提醒等功能可能因此无法使用。三、权限和你的选择山河寻章仅在相关功能需要时申请系统权限，包括但不限于：定位权限；摄像头权限；照片权限；通知权限；运动与健身权限；苹果健康权限。拒绝或撤销某项权限，只会影响依赖该权限的对应功能，不影响其他不依赖该权限的基本功能。你可以通过以下方式管理权限：在 iOS“设置”中管理定位、照片、摄像头、运动与健身及通知权限；在“健康”App 或 iOS 设置中管理健康权限；在应用内关闭智能旅行提醒；在应用内退出登录；在应用内查看轨迹同步状态；在“我的—设置—个人信息”中申请注销账号。当你撤回授权后，我们将不再基于该授权继续处理对应信息，但撤回授权不会影响撤回前已经依法完成的信息处理。四、信息存储账号资料、徽章、挑战进度、旅记及已完成云同步的轨迹，由我们的服务器在提供服务所需期间保存。本机还可能保存：尚未同步的轨迹；已同步轨迹的本机副本；照片城市足迹；相关功能配置；健康写入状态；必要缓存和本机状态数据。我们通过加密网络连接传输数据，并根据业务需要采取访问控制、身份验证、权限隔离等安全措施保护相关信息。除法律法规另有规定外，我们原则上仅在实现相应处理目的所必要的最短期限内保存个人信息。具体而言：账号资料原则上在账号存续期间保存；已同步轨迹、徽章、挑战进度、旅记等由用户主动保存的业务数据，原则上在账号存续期间保存；提醒账本最长保存90天；本机照片足迹在你删除应用数据、撤销相关内容或系统清理前可能继续存在；安全、异常、审计和故障排查日志根据网络安全、服务稳定和相关法律法规要求保存合理期限。对于暂时无法提前确定具体保存期限的信息，我们会根据实现处理目的所必要的最短时间确定保存期限。五、信息共享及第三方服务为实现部分功能，我们可能使用第三方提供的服务。我们仅会在对应功能确有需要时向相关第三方提供实现该功能所必要的信息，并要求其按照适用规则处理相关数据。我们目前可能使用的第三方服务包括： 1. Apple 可能使用 Apple 提供的： Sign in with Apple； MapKit； Core Location； HealthKit；系统照片能力；系统地理编码等服务。用于账号登录、地图展示、定位、健康记录、照片授权和系统能力支持。 2. 腾讯位置服务用于将经纬度解析为城市、行政区划或地点信息。在相关功能触发时，可能向其提供实现位置解析所需要的经纬度信息。 3. 腾讯云对象存储用于保存你主动上传的部分素材，例如：打卡照片；头像；反馈截图；其他需要云端保存的图片内容。 4. 短信服务商用于发送手机验证码。在你使用手机号登录、绑定或验证功能时，短信服务商可能处理手机号及验证码发送所必要的信息。 5. 微信相关服务如果应用实际提供微信登录、微信身份关联或微信内容安全能力，可能使用微信平台提供的服务。用户主动提交的图片在保存前，可能发送至微信内容安全接口进行安全检测。昵称、旅记、反馈等文字内容，在账号具备微信身份或相关功能启用时，也可能调用微信内容安全接口进行核验。具体是否调用，以你实际使用的功能及当前产品配置为准。我们不会出售你的个人信息。除非取得你的授权，或者法律法规另有规定，我们不会将个人信息提供给与实现服务无关的第三方。六、个人信息删除与账号注销你可以通过应用内功能删除部分内容，包括应用实际提供删除入口的轨迹、旅记、账号资料或其他记录。账号注销入口位于： “我的—设置—个人信息”。当你申请注销账号并完成必要验证后，我们会按照注销流程处理该账号。账号注销后，我们将删除或依法进行匿名化处理该账号对应的个人信息，包括但不限于：账号资料；云端轨迹；徽章记录；挑战进度；旅记；与账号关联的其他业务数据。应用内归属于该账号的本机轨迹，也会按照实际注销流程进行清理。存储在对象存储中的图片等素材，可能在账号注销事务完成后异步删除，因此可能存在短暂的技术处理时间。苹果健康中已经写入的运动记录由你在“健康”App 中管理，账号注销不会自动删除 Apple 健康数据库中的历史运动记录。账号注销不可恢复。因法律法规、网络安全、争议解决、监管要求等原因依法需要继续保存的少量记录，我们会在法定或必要期限内保留，并仅用于对应目的，保存期限结束后删除或匿名化处理。七、你的个人信息权利根据适用法律法规，你可以对自己的个人信息依法行使查询、复制、更正、补充、删除、撤回授权及注销账号等权利。你可以通过应用内以下方式进行操作：查看和修改部分账号资料；查看轨迹及相关记录；删除应用提供删除功能的数据；在系统中管理权限；在“我的—设置—意见反馈”中联系我们；在“我的—设置—个人信息”中申请注销账号。如某项个人信息权利无法通过应用内自助功能完成，你可以通过意见反馈或本政策列明的邮箱联系我们。对于需要人工核验身份后处理的请求，我们会在法律规定或我们向你承诺的期限内完成处理，原则上不超过15个工作日。为保障账号及数据安全，在处理查询、复制、修改、删除或注销等请求时，我们可能需要合理核验你的身份。八、未成年人保护我们重视未成年人的个人信息保护。如果用户未满14周岁，应当在父母或其他监护人的同意和指导下使用本服务。对于我们知悉属于不满14周岁未成年人的个人信息，我们将依法取得监护人的同意，并按照适用法律法规及专门的未成年人个人信息保护规则进行处理和保护。由于山河寻章包含定位、轨迹记录、拍摄、照片上传、现场打卡等功能，监护人应指导未成年人谨慎使用涉及位置、行踪轨迹、照片及公开展示的功能。如监护人需要查询、更正、删除未成年人的个人信息，或撤回相关授权，可以通过应用内意见反馈或本政策提供的联系方式联系我们。九、信息安全我们会采取合理的技术和管理措施保护个人信息，尽量防止个人信息遭受未经授权的访问、泄露、篡改、丢失或滥用。相关措施可能包括：使用加密连接传输数据；对服务器接口进行身份验证；对用户素材进行权限控制；限制内部访问范围；记录必要的安全日志；对异常访问和接口错误进行排查；对重要数据采取必要的备份及恢复措施。但由于互联网环境并非绝对安全，我们无法保证所有信息在任何情况下均不存在风险。如果发生依法需要告知你的个人信息安全事件，我们会按照法律法规要求，通过应用内通知、公告、邮件或其他适当方式向你进行提示。十、联系我们如你对本隐私政策、个人信息处理方式，或查询、更正、复制、删除、注销等事项有疑问，可以通过以下方式联系我们：运营者：景橘（北京）科技有限公司应用名称：山河寻章联系邮箱：hr494@outlook.com 你也可以通过应用内： “我的—设置—意见反馈” 向我们提交相关请求。我们会在核验身份后，根据请求内容及适用法律法规进行处理。十一、隐私政策更新随着功能调整、服务升级、法律法规变化或个人信息处理方式发生变化，我们可能更新本隐私政策。如果更新对你的个人信息权益产生重大影响，我们会通过应用内弹窗、页面提示、公告或其他适当方式向你说明。更新后的政策会注明最新的更新日期和生效日期。你可以随时在应用内以及我们提供的公开网页查看当前有效版本。如果你在隐私政策更新后继续使用相关服务，我们将按照适用法律法规处理相应的授权、提示和确认流程。