1. 引言
欢迎您访问我们的产品。feetrip（包括手机APP等产品提供的服务，以下简称"产品和服务"）是由上海箭雨网络科技有限公司（以下简称"我们"）开发并运营的。确保用户的数据安全和隐私保护是我们的首要任务，本隐私政策载明了您访问和使用我们的产品和服务时所收集的数据及其处理方式。
请您在继续使用我们的产品前务必认真仔细阅读并确认充分理解本隐私政策全部规则和要点，一旦您选择使用，即视为您同意本隐私政策的全部内容，同意我们按其收集和使用您的相关信息。如您在阅读过程中，对本政策有任何疑问，可联系我们的客服咨询，请通过 postmaster@feetrip.com 或产品中的反馈方式与我们取得联系。如您不同意相关协议或其中的任何条款的，您应停止使用我们的产品和服务。
本隐私政策帮助您了解以下内容：
2. 定义；
3. 我们如何收集和使用您的个人信息；
4. 我们如何存储和保护您的个人信息；
5. 您的权利及其行使；
6. 我们如何共享、转让、公开披露您的个人信息；
7. 我们如何处理未成年人的个人信息；
8. 本政策如何更新；
9. 如何联系我们。
2. 定义
我们：指上海箭雨网络科技有限公司。
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
个人敏感信息：指一旦泄露或者非法使用，可能导致个人受到歧视或者人身、财产受到严重危害的个人信息，包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等信息（我们将在本隐私政策中对具体个人敏感信息以粗体进行显著标识）。
未成年人：指不满18周岁的自然人。
儿童：指不满14周岁的自然人。
3. 我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息，结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》和《信息安全技术个人信息安全规范》（GB/T 35273-2020）以及其它相关法律法规的要求，并严格遵循正当、合法、必要的原则，出于您使用我们提供的服务和/或产品等过程中而收集和使用您的个人信息。
为接受我们全面的产品服务，您应首先注册一个用户账号，我们将通过它记录相关的数据。您所提供的所有信息均来自于您本人在注册时提供的数据。您准备使用的账户名、密码、您本人的联系方式，我们可能通过发短信的方式来验证您的身份是否有效。
我们为向您提供账号注册、内容发布与社交互动等服务，将按照以下方式收集和使用您的个人信息：
3.1 账号注册与登录
（1）手机号码：用于账号注册、短信验证码登录、手机号密码登录及找回密码；
（2）登录密码：用于密码登录，我们以加密方式存储，不以明文留存；
（3）微信授权登录信息（仅Android）：当您主动选择微信登录并确认授权后，我们通过微信接口获取您的微信用户标识（OpenID/UnionID，以实际返回为准）、您授权的昵称和头像，用于登录鉴权、账号关联，并在需要时设置账号初始昵称和头像。当前接口还会返回并由服务端解析性别、国家、省份、城市字段（如接口返回）；需要绑定手机号时，上述资料随授权上下文临时缓存最长10分钟，绑定凭证消费时删除，未消费的缓存到期后删除。微信省份、城市不用于“本地搭子”或“附近的人”判定。微信SDK的具体信息见本政策第6章；
（4）设备标识信息（X-Device-ID）：用于账号与设备绑定及登录安全风控。您另行开启“可选产品分析”后的额外用途，见本政策3.5第（5）项。
3.2 用户资料信息
昵称、头像、性别、生日、地区、所在城市、个人简介等您主动填写的资料，用于个人主页展示及社交互动。其中“所在城市”仅您本人可见，并用于下文所述的“本地搭子”判定；您可随时在编辑资料中清空。您还可以在编辑资料中设置公开的个人标签。个人标签会在您的个人主页公开展示，并可被其他已登录用户按标签搜索到；您可随时在编辑资料中修改或清空。
3.3 用户内容信息
您发布的文字、图片、短视频、语音消息、评论、地理位置标记等，用于内容发布、展示与分发。
您在使用AI助手、发布帖子、发起约伴或填写导游资料时，可以选择旅行标签，也可以自行填写“想要的体验”。您自行填写的体验名称会经过内容审核，并作为公共词条保存，其他用户填写相同名称时会使用同一词条；我们会记录创建该词条的账号，但不对外展示。当一个体验累计被不少于3位不同用户使用后，它可能出现在向所有用户展示的热门体验中，也可以被其他已登录用户按名称查询到，展示时不会显示由谁填写或由谁使用过。为统计体验的热度和使用人数，在您同意本版本隐私政策后，我们会记录您使用过哪些体验、首次使用的时间以及最近一次计入热度的时间；该记录仅用于上述统计，不向其他用户展示。注销账号时，我们会删除您的体验使用记录；您填写的体验词条作为公共词条保留，但不再与您的账号关联，已汇总的热度和使用人数不会回退。
3.4 位置信息
在您授权定位权限的情况下，当您主动使用需要定位的功能（如附近内容、本地热榜、发布或发送位置、定位所在城市、同城搭子、附近的人）时，我们会读取您设备的地理位置（GPS坐标、城市/地区信息），用于实现该功能；您可随时在系统设置中关闭定位授权。
我们仅在服务器保存您最近一次通过上述功能获取的位置（GPS坐标，不保存历史轨迹），超过7天即不再使用并删除。该位置用于：（1）“附近的人”：仅当您在隐私设置中开启“允许附近的人看到我”（默认关闭）后，附近的其他已登录用户才能看到您的头像、昵称、简介以及与您的大致距离范围（1公里内、1–3公里、3–10公里），不会看到您的具体位置；关闭后立即不再被看到，但我们仍按本条规则保存和更新您的最近位置；（2）由该次定位得到的城市同时记为您的“定位城市”，用于下文的“本地搭子”判定。您可随时在“设置-隐私设置-清除位置记录”中删除已保存的位置和定位城市。
在您已授权定位权限的情况下（我们不会为此另行申请权限），App 回到前台时最多每小时向我们上报一次您当前所在的城市名称（不上报GPS坐标），同样记为“定位城市”。定位城市用于“本地搭子”判定：当您在编辑资料中填写了“所在城市”，且您的当前城市与之一致时，其他已登录用户会在约伴列表、您的个人主页及AI推荐中看到您的“本地搭子”标识及所在城市名称（未登录的访客看不到）。仅在您同意本版本隐私政策、且在编辑资料中填写了“所在城市”后才会上报和保存；我们只保存最近一次上报的定位城市及上报时间，超过72小时即不再使用。
3.5 设备与日志信息
（1）设备信息：您登录账号后，App 会自动读取并向我们的服务器上报一次您当前使用的设备信息，包括：我们为您的设备生成的设备标识（X-Device-ID）、设备品牌与型号、操作系统类型及系统版本号、设备硬件特征（Android 为系统构建指纹 Build.FINGERPRINT，iOS 为设备供应商标识符 IDFV）。我们收集上述信息，仅用于将您的账号与您使用的设备绑定、识别异常登录并进行账号安全风控，以及在监管机关依法开展协查时还原“账号—设备”的对应关系；只有在您另行开启本条第（5）项“可选产品分析”后，其中的设备标识（X-Device-ID）才会额外用于对参与统计者去重。我们不会将上述信息用于广告推送或用户画像。
（2）网络与日志信息：IP地址、网络类型、App崩溃日志、访问时间及浏览记录等，用于保障服务安全稳定运行及故障排查。
（3）存储与保留期：上述设备信息与最近一次上报的IP地址存储于我们的服务器，自您注销账号之日起保留12个月后删除；注销时您的其他个人信息按本政策第4章处理。
（4）我们不会读取、收集或上传您设备的不可变更标识，包括设备序列号（SN）、IMEI、IMSI、Android ID（SSAID）、MAC 地址；本条第（1）项所列设备信息中不含上述任何标识。
（5）可选产品分析：您可在“设置-隐私设置-参与产品改进分析”中作出独立分析同意（默认关闭）。开启且服务端确认后，我们会记录模块使用、受控操作结果与性能耗时、会话及发生时间、App版本与平台，并使用设备标识和登录账号对参与统计者去重；App在前台时约每30秒发送一次心跳，用于估算参与统计者的前台在线情况。这些数据用于发现功能体验问题及改进产品，不采集发布正文或私信正文、输入内容、精确位置、手机号或凭证。统计仅覆盖参与统计者，不代表全体用户。
您可随时关闭该开关撤回同意；本机会立即停止可选行为采集和心跳并清空本机待发送队列，服务端撤回未完成时会明确提示并提供重试。关闭分析不影响基本服务，也不等同于“好友展示在线状态”开关。既有明细的删除或去标识化按本政策第5章行使权利；基本服务所必需的注册、投稿等业务记录与可选分析分开处理。
此外，我们会根据您使用App时的IP地址解析出所在城市（“IP属地城市”），在没有有效定位城市时用于上述“本地搭子”判定；同样仅在您同意本版本隐私政策、且填写了“所在城市”后才会记录。我们只保存最近一次解析出的城市名称及时间（每小时最多更新一次，不另行保存用于该用途的原始IP地址），超过72小时即不再使用。清空“所在城市”或注销账号时，定位城市与IP属地城市一并删除。
3.6 AI交互信息
当您使用AI辅助创作、翻译、智能问答或行程规划功能时，我们会处理您主动提交的文字、对话历史、AI生成的回复以及相关内容标签，用于生成回复、持续提供对话服务和形成兴趣偏好。为实现上述功能，以下信息将发送至DeepSeek大模型服务：
（1）您当前提交的内容及App随请求附带的全部对话历史；
（2）您所在的城市名称（依次取本次定位城市、资料中填写的所在城市、IP属地城市中第一个可用的，不含GPS坐标）；
（3）您的兴趣偏好、本次所选的出行标签与想要的体验，以及行程的目的地、天数等规划条件；调整行程时还包括该行程的现有内容；
（4）为向您推荐站内内容而检索到的、与您提问相关的公开帖子、约伴和导游公开资料的摘要。
我们不会向DeepSeek大模型服务发送您的账号标识、手机号、昵称、头像或设备标识。
在iOS版App中，首次使用上述AI功能前，App会单独向您说明发送的信息和接收方，并征得您的同意；您不同意的，将无法使用AI功能，但不影响其他功能的使用。您可以随时在「我的—设置—隐私设置—AI功能数据共享」中撤回同意，撤回后再次使用AI功能时我们会重新询问。
本次交互内容及AI回复也会与您的账号标识关联记录。请勿在AI交互内容中提交非必要的敏感个人信息。
当您在iOS设备上使用AI语音输入（在AI助手或行程调整中按住「按住说话」）时，我们调用iOS系统提供的语音识别服务，把您按住期间说的话转成文字：设备支持时优先在设备本地完成识别；设备无法在本地完成时，您的语音将由Apple语音识别服务处理。我们不录制、不保存、也不上传您的语音音频；识别出的文字只填入输入框，在您点击发送后才作为上述AI交互内容处理。
3.7 系统权限申请
我们仅在您主动触发相应功能时申请以下系统权限，您可拒绝或随时在系统设置中撤回授权：
（1）相机权限：用于拍摄图片、短视频；
（2）相册/存储权限：用于选择并上传图片、视频；
（3）麦克风权限：用于录制语音消息、拍摄带音频的视频，以及在AI助手中通过语音输入问题（语音转文字）；
（4）定位权限：用于内容位置标记、附近内容推荐、“附近的人”及“本地搭子”判定；
（5）语音识别权限（仅iOS）：用于在AI助手中把您按住「按住说话」时说的话转成文字填入输入框，由您确认后再发送。
4. 我们如何存储和保护您的个人信息
作为一般规则，我们仅在实现信息收集目的所需的时间内保留您的个人信息。我们会在对于管理与您之间的关系严格必要的时间内保留您的个人信息（例如，当您开立帐户，从我们的产品获取服务时）。出于遵守法律义务、保障网络安全、处理争议或满足适用诉讼时效要求等目的，我们可能需要在上述期限到期后继续保留部分个人信息。当保留不再必要时，我们将依法对相关信息进行删除或匿名化处理。如果您确认不再使用我们的产品和服务，并按照要求主动注销了您的账户，我们将依照适用法律法规及实现上述处理目的所必需的范围，对您的个人信息进行删除、匿名化或在必要期限内保留并限制处理。
我们使用符合业界标准的安全防护措施保护您提供的个人信息，并加密其中的关键数据，防止其遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。
我们会根据个人信息的类型和敏感程度采取访问控制、传输加密、存储加密或脱敏等安全措施。为实现账号、社交、内容及AI服务所必需的部分信息，可能会在严格访问控制下以可关联形式存储。
您在中华人民共和国境内使用本服务过程中产生的个人信息，存储于中国境内的服务器。
5. 您的权利及其行使
按照相关法律法规及监管要求，我们保障您对个人信息行使以下权利：
您可以在“设置-隐私设置”中关闭“允许附近的人看到我”，或通过“清除位置记录”删除我们保存的位置与定位城市。
5.1 访问、更正与复制
您可以在App内的个人资料页面访问、更正昵称、头像、简介等资料；如需访问、复制或更正其他个人信息，可通过本政策所列联系方式向我们提出申请。
5.2 删除
您可以在App内删除自己发布的内容，或通过本政策所列联系方式申请删除其他个人信息。法律法规规定我们必须保留，或删除可能损害他人合法权益的情形除外。
5.3 撤回同意
您可以在设备系统设置中关闭定位、相机、相册、存储、麦克风、语音识别等权限，以撤回对应授权。您可以在编辑资料中清空“所在城市”，清空后我们不再对您进行“本地搭子”判定，其他用户也不再看到该标识。撤回不影响撤回前基于您同意所进行处理的效力，但可能导致相关功能无法继续使用。
5.4 注销账号
您可以通过App内的账号安全页面申请注销账号。注销完成后，账号无法恢复，我们将按照本政策“我们如何存储和保护您的个人信息”章节处理相关个人信息。
5.5 请求方式与响应期限
您可以通过App内反馈渠道或发送电子邮件至 postmaster@feetrip.com 行使上述权利。为保障账号和信息安全，我们可能要求您进行必要的身份验证。我们将在收到请求并完成身份核验后30天内回复；法律法规另有规定的，从其规定。
对于无端重复、超出合理限度，或可能损害他人合法权益的请求，我们可能依法拒绝，并向您说明理由。
6. 我们如何共享、转让、公开披露您的个人信息
为了向您提供本政策所述服务并履行与您之间的协议，我们仅会在法律法规允许且实现相应功能所必需的范围内处理您的个人信息。我们不会向第三方出售您的个人信息。
为实现登录、定位、内容存储、内容安全审核及AI交互等功能，我们接入了以下第三方服务，并会在实现相应功能所必需的范围内与其共享您的必要信息；此外还使用了 6.8 所述的开源组件，该组件在您的设备本地运行，不向任何第三方传输您的个人信息：
6.1 微信OpenSDK Android
SDK名称：微信OpenSDK Android
开发者：深圳市腾讯计算机系统有限公司
适用平台：仅Android；iOS版不提供微信登录，也不初始化微信SDK。
SDK包名：com.tencent.mm.opensdk
使用目的：提供微信授权登录、登录鉴权及账号关联功能，并根据您授权的昵称和头像设置账号初始资料。
使用场景及调用时机：应用在您同意本隐私政策后初始化微信SDK；在您主动选择微信登录并确认授权后，我们通过服务端调用微信授权接口获取授权资料。
收集信息范围：微信SDK会验证微信安装状态（设备是否已安装微信App），以判断相关功能是否可用。微信授权登录后，我们获取微信用户标识（OpenID/UnionID，以实际返回为准）、您授权的昵称和头像；当前接口还会返回并由服务端解析性别、国家、省份、城市字段（如接口返回）。需要绑定手机号时，上述资料随授权上下文临时缓存最长10分钟，绑定凭证消费时删除，未消费的缓存到期后删除。微信省份、城市不用于“本地搭子”或“附近的人”判定。
处理方式：通过集成的微信SDK与微信客户端交互，并由应用服务端调用微信授权接口获取授权资料。我们不将您在App内发布的内容、私信等与微信登录无关的信息主动提供给微信。
SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
6.2 高德地图定位服务（高德软件有限公司）：用于获取及展示您的地理位置信息，以实现内容定位与附近内容推荐；
6.3 阿里云短信服务（阿里云计算有限公司）：用于向您注册/登录使用的手机号发送验证码；
6.4 阿里云对象存储OSS（阿里云计算有限公司）：用于存储您上传的图片、视频等文件，该服务商仅提供存储能力；
6.5 阿里云内容安全服务（阿里云计算有限公司）：用于对您发布的图文内容进行自动化合规审核，以保障社区内容安全；
6.6 DeepSeek大模型服务（杭州深度求索人工智能基础技术研究有限公司）：用于处理本政策3.6所列的AI交互信息并生成相应回复，包括您当前提交的内容及App随请求附带的全部对话历史、您所在的城市名称、兴趣偏好与出行条件，以及与您提问相关的站内公开内容摘要。在iOS版App中，共享发生在您于App内单独同意之后；我们不会向其发送您的账号标识、手机号、昵称、头像或设备标识。AI生成的回复由我们在收到后与您的账号标识关联记录。我们已与该服务的提供方签订合作协议，约定双方均须遵守适用的法律法规，包括个人信息保护相关的法律法规。
6.7 Apple语音识别服务（Apple Inc.）：仅在您于iOS设备上使用AI语音输入、且设备无法在本地完成识别时，用于将您的语音转成文字；该处理由iOS系统完成，我们不接收、不保存您的语音音频。
6.8 device_info_plus（开源设备信息组件，本机运行，不向第三方传输）
组件名称：device_info_plus
开发者：fluttercommunity（Apache-2.0 开源项目）
适用平台：Android、iOS
使用目的：在本机读取设备品牌、型号、操作系统类型及版本号、设备硬件特征（Android 为系统构建指纹 Build.FINGERPRINT，iOS 为设备供应商标识符 IDFV）与系统 API 版本，供本政策第3.5条（1）项所述的账号—设备绑定、登录安全风控及故障排查使用；另用于判断当前系统版本应申请哪一种相册权限。
使用场景及调用时机：在您登录账号后由App自动调用，用于上述设备信息上报；以及在您使用相册选择功能时判断相册权限的申请方式。
收集信息范围：仅上述设备品牌、型号、操作系统类型及版本号、系统构建指纹 / IDFV、系统 API 版本。该组件不读取、不返回设备序列号（SN）、IMEI、IMSI、Android ID（SSAID）或 MAC 地址。
处理方式：该组件为运行在本App进程内的本地代码库，只在您的设备本地读取上述信息并返回给本App，不具备向任何第三方服务器传输数据的能力；上述信息的对外提供仅由我们按本政策第3.5条进行。
组件链接：https://pub.dev/packages/device_info_plus
上述第三方服务由相应第三方主体独立运营，其收集、使用个人信息的行为适用其自身的用户协议及隐私政策。除6.6所述DeepSeek大模型服务按该条所述的协议约定执行外，我们会与其签署数据保护相关协议，要求其仅在实现前述目的的必要范围内处理您的个人信息，不得用于其他用途。
我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。
除发生合并、收购或破产清算情形，或经您单独同意外，我们不会将您的个人信息转让给任何第三方。
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与犯罪侦查、起诉、审判和判决执行等直接相关的；
3、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
4、您自行向社会公众公开的个人信息；
5、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6、根据个人信息主体要求签订和履行合同所必需的；
7、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8、法律法规规定的其他情形。
7. 我们如何处理未成年人的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。
8. 本政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您在本政策项下应享有的权利。我们会在本页面上发布对本政策所作的任何变更。
对于重大变更，我们还会提供更为显著的通知（比如官方公告、推送通知、发送短信或者电子邮件），并在本政策更新后您首次登陆时再次获取您的明示同意。若您在本政策更新且接到我们的通知后，点击同意或下一步，这表示您已充分阅读、理解并接受修订后的本政策。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化，比如处理个人信息的类型、目的和方式等；
2、我们在所有权结构、组织架构等方面发生重大变化，比如业务调整、并购、破产等引起的所有者变更等；
3、个人信息共享、转让或者公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
9. 如何联系我们
9.1 如果您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：
（1）发送电子邮件至：postmaster@feetrip.com
（2）联系地址：上海市松江区文汇路1128号3幢A-273室，联系人：陈先生
我们的客服部门将会同个人信息保护部门30天内进行回复，并协助解决您的问题。
9.2 如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方式：向上海箭雨网络科技有限公司所在地人民法院提起诉讼，或向网信、工商、公安等监管部门进行投诉或举报。