走起平台隐私政策
本政策适用于“走起”Android、iOS App、官网及配套服务。请在注册、登录或使用服务前仔细阅读。
版本 1.5 更新摘要：新增 OpenFreeMap 地图服务、短期内存定位与地图缓存说明，调整天地图职责，并补充 OpenFreeMap 境外接收方、处理范围和权利行使方式。因第三方接收方和处理方式发生变化，启用本版本时我们将重新征得您的同意。
一、运营主体与适用范围
“走起”由惠州市拓墟互联网有限公司运营，为用户提供旅行内容浏览、路线与行程协作、向导服务、订单支付、会员、即时通讯和社区互动等服务。
如您对本政策或个人信息处理有疑问，可发送邮件至 zouqiapp@triptz.com 联系我们。
二、个人信息收集与使用清单
我们遵循合法、正当、必要和诚信原则，仅在实现明确功能所需范围内处理个人信息。
| 业务场景 | 可能处理的信息 | 处理目的 | 提供方式与必要性 |
|---|---|---|---|
| 注册、登录和安全 | 手机号码、短信验证码、账号标识、登录时间、IP、User-Agent、设备和网络信息 | 创建账号、身份验证、风控、会话管理和安全审计 | 手机号和验证码由您主动提供；安全日志由系统自动产生，是账号服务所必需 |
| 个人资料 | 昵称、头像、背景图、个人简介、真实姓名、邮箱等您填写的信息 | 展示个人资料、提供社交、向导和客服联系能力 | 除完成特定认证所需信息外，通常由您自主选择提供 |
| 位置、地图和路线 | 粗略或精确位置、城市、地点关键词与名称、地图视野范围和缩放级别、地图瓦片坐标、路线地点坐标、路线和地点备注 | 当前城市、附近内容、地图展示与选点、地点搜索、道路路线规划、路线编辑和导航 | 在您同意本政策并使用对应功能或授权位置后处理；拒绝后可手动选择城市、输入地点名称或继续使用路线文字功能。OpenFreeMap 仅接收加载底图所需的资源请求，不接收路线备注或走起业务路线正文 |
| 内容和互动 | 文章、路线、行程、图片、视频、评论、点赞、收藏、分享、举报和拉黑信息 | 发布展示、互动、推荐、内容治理和安全审计 | 由您主动提交或因互动自动产生；不提供将无法完成对应操作 |
| 旅行与向导 | 行程日期、目的地、成员、预算、账单、服务地区、语言、向导申请材料和评价 | 旅行协作、向导审核、预订、履约、结算和纠纷处理 | 由您在使用旅行或向导功能时提供 |
| 订单、支付和会员 | 订单号、服务信息、金额、支付渠道、支付状态、退款、会员和交易记录 | 下单、支付、退款、会员权益、财务对账与交易安全 | 由您主动发起交易并由支付服务商返回必要结果 |
| 即时通讯 | 文本、图片、会话成员、会话状态、已读状态和消息发送、投递技术信息 | 提供用户与向导的一对一沟通、消息同步、提醒、纠纷取证和会话安全 | 文本和图片由您主动发送，状态与技术信息在通信过程中自动产生；正文和图片由走起后端及受控私有文件存储处理，系统提醒可能通过推送服务送达 |
| 客服、举报与安全 | 咨询内容、举报对象、理由、证据文件、申诉和处置记录 | 客服响应、违规处理、风险控制和合规留痕 | 由您主动提交；举报与申诉所需信息为处理请求所必需 |
| Android 设备识别与运行诊断 | ANDROID ID（Android 系统生成的设备标识）、设备型号、系统和 App 版本、网络类型、推送标识、崩溃和诊断信息 | 识别 Android 设备和安装环境，用于登录及交易安全、反作弊、消息推送、运行统计、故障排查和安全保障 | 仅适用于 Android 端；在您同意本政策后，由 Android 系统接口或相关第三方 SDK 在启动对应能力时自动读取 |
ANDROID ID 处理说明：ANDROID ID 不属于运行时权限，但属于个人信息。走起仅在 Android 设备上、于您同意本政策后，按照上述目的和使用相关功能所需范围自动收集或由相关第三方 SDK 处理，不会在 iOS 端收集，也不会将其用于与设备安全、推送、统计、诊断或您主动发起的支付无关的目的。
手机号码、精确位置、身份材料、支付和交易信息、聊天及媒体内容可能属于敏感个人信息。我们会在具体场景中进行必要提示，并在实现功能、履行合同、保护安全或法律要求的范围内处理。
地图位置与缓存说明：经您授权取得的当前位置，仅在 App 进程内最多保留约 5 分钟，用于初始化地图相机视野；除非您主动确认选点，否则不会写入路线或持久化。Android 对已校验的 OpenFreeMap 地图资源采用进程内短期缓存，缓存键使用不可逆摘要，不会写入磁盘；不同资源会在约 5 至 60 分钟内自动过期，并受容量和数量限制。您撤回隐私同意或地图来源发生变化时，相关当前位置快照和地图资源缓存会被清除。
三、设备权限清单
| 权限或系统能力 | 使用场景 | 拒绝后的影响 |
|---|---|---|
| 位置 | 当前城市、附近内容、地图选点、路线和导航 | 可手动选择城市或地点，依赖实时位置的功能不可用 |
| 相机 | 拍摄头像、内容和举报证据 | 不能直接拍摄，但可在允许时选择已有文件 |
| 系统相册选择与保存能力 | 通过系统选择器选择图片、视频或保存媒体，包括聊天图片；仅处理您主动选中的内容 | 无法选择或保存媒体，不影响纯文字功能 |
| 通知 | 订单、聊天、审核和系统消息提醒 | 仍可在 App 内查看消息，但不能收到系统通知 |
| 网络和网络状态 | 访问服务、加载地图、判断连接状态、重试和安全保障 | 属于联网服务所必需 |
| Android 安装应用权限 | 用户主动确认后安装官网下载的版本更新包 | 不能通过安装包自助更新，可使用应用商店版本 |
我们不会在隐私同意前初始化会采集非必要设备信息的第三方统计、推送或地图能力；权限申请会尽可能延迟到您使用对应功能时。
四、第三方 SDK 和服务清单
| SDK / 服务 | 运营方 | 平台与用途 | 可能处理的信息与权限 | 官方政策 |
|---|---|---|---|---|
| OpenFreeMap 公共矢量地图服务（MapLibre GL JS 渲染） | Hyperknot Software Kft.（匈牙利；可能使用 Cloudflare 提供内容分发服务） | Android 路线地图的默认底图、道路与地名标注、图标和字体资源展示，以及进入地图前的轻量公共资源预加载 | 联网请求自动携带的 IP、网络信息、User-Agent、操作系统和时间信息，以及地图视野范围、缩放级别、所请求的地图瓦片坐标和可由瓦片请求推断的地图浏览区域。走起不会向 OpenFreeMap 提供 ANDROID ID、账号、地点关键词、路线备注或业务路线正文；不含位置含义的公共样式、图标和字体资源可在隐私同意后预加载，地图瓦片仅在实际浏览相应区域时请求 | OpenFreeMap 隐私政策、OpenFreeMap 服务条款、Cloudflare 隐私政策 |
| 天地图 JavaScript API 4.0、Search V2、地理编码与驾车路线 Web 服务 | 国家基础地理信息中心 | Android 地点搜索、地图选点后的逆地理编码、当前城市解析、道路路线规划，以及配置和场景满足条件时的天地图回退底图 | 地点关键词、地图视野范围和缩放级别、路线起点、终点及途经点坐标、经您授权取得的当前位置坐标，以及联网请求自动携带的 IP、网络信息；使用网络访问和您另行授权的位置权限。仅在您同意本政策并打开路线搜索、定位、道路路线或回退地图功能后调用；走起不会向该服务提供 ANDROID ID | 天地图官网、天地图服务条款 |
| 友盟+统计与推送 | 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司 | Android 运行统计、消息推送和送达分析 | ANDROID ID、设备标识、应用信息、网络信息、推送标识和使用情况；通知、网络及后台消息能力；隐私同意后初始化。聊天提醒仅包含通用提示和会话跳转所需的最小标识，不包含完整消息正文或图片 | 友盟+隐私政策 |
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | Android、iOS 微信分享及微信相关支付跳转 | 按您主动发起的操作处理分享内容、应用与设备信息、支付或回调结果 | 微信 OpenSDK 个人信息处理规则 |
| 支付宝 SDK | 支付宝（中国）网络技术有限公司 | Android、iOS 支付唤起和支付结果返回 | 订单、支付参数、设备和网络信息（Android 端可能包含 ANDROID ID）；仅在您主动选择支付宝时使用 | 支付宝隐私权政策 |
OpenFreeMap 地图数据来源说明：OpenFreeMap 提供的矢量地图样式和地图数据包含 OpenMapTiles 与 OpenStreetMap 贡献者数据。Android App 不会为了展示该底图而直接向 OpenMapTiles 或 OpenStreetMap 发送网络请求，相关资源由 OpenFreeMap 提供。地图中的版权入口会持续展示 OpenMapTiles 与 OpenStreetMap 版权及 ODbL 许可说明。
iOS 路线地图使用 Apple MapKit 和 CoreLocation 系统能力。Apple 对相关数据的处理适用其系统政策和您在设备中的权限选择。
外部地图 App 唤起说明：当您主动选择使用已安装的百度地图、高德地图或腾讯地图 App 导航时，走起会在本机检测相应 App 是否可用，并通过其公开 URI 和 Android Intent 将目的地名称、目的地坐标及来源应用标识交给您选中的地图 App。走起未在 Android 端嵌入这些地图 App 的地图 SDK，不会自动唤起，也不会在您未点击选择时向其提供路线数据；唤起后的处理适用所选地图 App 自身的隐私政策和权限设置。
五、共享、委托处理和公开展示
- 为完成地图、支付、推送、文件存储和安全治理，我们会向相应服务商提供实现功能所必需的信息，并通过合同、权限和技术措施约束处理范围。聊天正文由走起平台处理，不会为提供即时通讯而交给第三方 IM 服务商。您主动选择外部地图 App 时的数据提供边界见上文说明。
- 您主动发布的昵称、头像、旅行内容、路线、评论和评价可能按照您选择的可见范围展示。请勿公开不必要的手机号、证件、住址、实时位置或行程细节。
- 共享行程成员可以看到完成协作所需的行程、成员、预算、账单或评论信息。
- 根据法律法规、司法或行政要求，或者为保护用户和公众安全，我们可能依法提供必要信息。
我们不会出售您的个人信息。改变处理目的、方式或范围时，我们会依法进行告知并取得所需授权。
六、个人信息境外提供
Android 使用 OpenFreeMap 底图时，设备会通过 HTTPS 直接向境外地图服务发起资源请求。境外接收方为 Hyperknot Software Kft.，地址为 Petofi Sandor utca 48., Ujlengyel, 2724, Hungary，联系邮箱为 privacy@openfreemap.org。其可能使用 Cloudflare 作为内容分发服务商。
境外处理目的为向您提供地图底图、道路与地名标注、图标和字体并保障服务安全；处理方式为接收、传输、解析和在必要期限内保存地图资源请求。涉及的信息种类包括 IP、网络请求和设备环境信息、请求时间、地图视野和缩放级别、地图瓦片坐标及可由瓦片请求推断的地图浏览区域，不包括走起账号、ANDROID ID、地点搜索关键词、路线备注或业务路线正文。OpenFreeMap 默认不在常规服务器日志中保存 IP；发生安全事件时可能临时记录 IP，最长不超过其公开政策所述的 30 天。
在启用本版本前，我们会通过独立的隐私政策更新提示，明确告知该境外地图链路，并请您阅读本节后确认是否同意更新后的隐私政策。您不同意或撤回同意时，OpenFreeMap 底图和预加载不会启动，相关进程内缓存会被清除；您仍可使用不依赖该底图的路线文字编辑等功能，天地图搜索、道路路线和回退能力是否可用取决于其独立配置、权限和网络状态。
您可以通过本政策“联系我们”列明的邮箱向我们行使个人信息权利，也可以通过 privacy@openfreemap.org 向境外接收方提出访问、更正、删除或反对处理等请求。OpenFreeMap 的具体处理和权利行使方式以其隐私政策为准。
七、存储期限与安全保护
我们在实现业务目的所需的最短期限内保存信息，并根据账号存续、合同履行、交易、纠纷处理、税务、支付、安全与审计要求确定具体期限。聊天文本会加密保存，聊天图片使用私有访问控制；超过期限后，我们会依法删除或匿名化处理。
我们采用访问控制、身份认证、传输保护、权限隔离、日志审计、备份和安全监控等措施保护信息。发生个人信息安全事件时，我们会依法采取补救和通知措施。
八、您的权利与账号注销
您可以依法访问、更正、补充、复制或删除个人信息，撤回授权同意，限制或拒绝部分处理，并可以申请注销账号。您可通过 App 的个人资料、系统设置和账号注销入口完成操作；无法自助完成时可通过公开联系邮箱联系我们。
撤回授权不影响撤回前基于授权完成的处理，但可能导致依赖对应信息或权限的功能无法使用。
账号注销前需要处理未完成订单、向导服务、钱包余额、提现或多人共享行程责任。注销完成后，账号登录态、推送注册、公开资料、社交关系和可删除的业务数据会按流程处理；依法需要保留的财务凭证、交易、退款、安全和审计记录只在必要期限和目的内保留。
九、未成年人保护
未成年人应在监护人同意和指导下使用平台。我们不会主动面向不具备相应民事行为能力的未成年人提供需要其独立作出决定的服务。监护人发现未成年人信息被不当处理时，可通过公开联系方式要求核查和处理。
十、政策更新
当产品功能、个人信息处理活动、第三方 SDK 或法律要求发生变化时，我们会发布新版本。重大变化会通过 App 或其他显著方式提示，并在必要时重新取得您的同意。历史版本使用独立、不可变的公开链接保存。
十一、联系我们
运营主体：惠州市拓墟互联网有限公司
隐私、安全、投诉与个人信息权利联系邮箱：zouqiapp@triptz.com
我们会在核验请求人身份后及时处理您的请求；法律法规另有规定的除外。