趣享旅游隐私政策

版本：1.0.0
更新日期：2026 年 10 月 23 日
生效日期：自 App 发布起

本政策适用于趣享旅游及其配套账号、需求提交和服务支持功能（以下简称“本服务”）。本政策中的“我们”指本服务的运营方。我们重视您的个人信息和隐私。本政策说明我们处理哪些信息、为什么处理、如何保护，以及您如何行使相关权利。

本政策适用于上述应用的个人用户。同一平台下其他应用由其各自展示的隐私政策确定适用范围；使用统一账号系统，不代表您同意其他应用使用本应用的业务资料。管理后台供工作人员履职使用，其员工账号管理不属于本政策的用户服务范围。

请重点阅读手机号认证、需求提交、第三方号码认证、信息保存与账号注销等内容。阅读本政策或同意服务协议，不等于您对所有信息处理作出一揽子授权；需要另行取得同意或单独同意时，我们会依法另行征求。

一、我们收集和使用的信息

我们遵循合法、正当、必要和诚信原则，按您选择的功能处理信息。对基于同意开展的处理，您可以撤回同意；为履行您作为一方当事人的合同所必需、履行法定义务等依法无须取得同意的情形，我们按相应法律依据处理，并履行适用的告知义务。

1. 手机号注册与登录

当您选择短信登录时，我们处理您的中国大陆手机号码（+86）、您输入的验证码、验证码校验标识及结果，用于发送验证码、验证号码使用权、创建账号和登录。首次验证成功后，系统自动建立平台身份及当前应用的账号记录。验证码发送与验证还涉及请求时间、来源 IP、应用标识；客户端传递设备标识时，服务端也会处理该标识，以限制异常请求和防止短信接口被滥用。

同一手机号在平台内对应统一身份；您首次登录另一应用时，会建立该应用的独立账号记录。各应用的业务资料、需求线索和登录会话按应用区分。同一运营主体的授权工作人员可能通过统一管理后台处理相关资料，这种技术架构不构成向其他应用经营者提供信息的授权。

服务端会依据已验证手机号的号段，通过本地数据解析并保存号码所属省市，用于需求跟进和授权运营人员查询，同时记录数据来源和查询时间。号码归属地不表示您的实时位置；该查询不读取设备定位，也不向第三方查询服务发送手机号。

您不提供手机号或不完成验证，将无法使用需要账号的功能；仍可使用当前版本开放的无需登录功能。我们不会为短信登录读取您的短信收件箱。

2. 运营商一键登录（可选）

当您选择一键登录时，阿里云号码认证 SDK 及其集成的运营商认证服务会处理认证所需的网络、设备和本机号码相关信息，详见第五节。SDK 会生成一次性认证凭证，应用将该凭证提交至我们的账号服务，由服务端向号码认证服务换取手机号并完成登录。我们获取的手机号用于建立或验证账号；界面通常以脱敏形式显示，不表示服务端仅取得脱敏号码。

您可以不使用一键登录，改用短信验证码登录。一次性认证凭证用于本次身份验证，服务端不将其作为业务数据持久保存。一键登录涉及的运营商协议会在授权页面提供，您可在确认前查看。

3. 登录状态与安全维护

为维持登录、刷新会话、退出登录及识别异常访问，我们处理账号标识、所属应用、登录及访问时间、会话状态、来源 IP、客户端请求中携带的设备标识和 User-Agent（客户端及系统相关信息）。不同客户端提供的信息可能有所不同。

iOS 客户端将登录令牌及已验证的手机号或脱敏号码保存在系统钥匙串中。服务端保存会话及令牌校验所需信息，用于验证请求和撤销会话。

4. 动态表单与需求提交

当您填写并提交表单时，我们处理当前页面列明的字段及您主动提交的内容，例如联系方式、地区、服务偏好和需求描述。必填字段用于受理该项需求；您可以不填写选填字段。手机号字段由已登录账号提供，不能通过表单任意改为他人号码。

我们同时记录提交时间、所属应用、表单及版本、提交编号、来源 IP 和防止重复提交所需的请求标识，用于确认提交内容、避免重复处理、跟进需求及解决争议。授权工作人员可在管理后台查看完整手机号和需求内容，以便联系您并记录处理状态、沟通备注和处理历史。提交需求后，我们可围绕该需求通过您提供的联系方式联系您；这不代表您同意接收无关营销信息。

同一用户在同一应用内多次提交，会更新主需求线索并记录历次提交。重新提交并不自动删除较早的内容；如需更正或删除历史资料，请依第七节提出申请。

5. 趣享旅游的旅行偏好与本地记录

若您使用的是本项目的趣享旅游应用，相关信息具体包括：您选择或输入的城市、景点、是否接受推荐目的地、旅行天数、同行人数、人均预算、是否有老人或孩子同行、是否接受拼团，以及定制旅行或精品小团的需求类型。

旅行偏好草稿、心愿列表和您在咨询页面输入的消息保存在本机。您确认提交旅行需求时，与当前表单对应的旅行偏好及账号信息会发送至服务端生成需求线索；不能将“本地心愿”理解为从未向服务端提交。 当前咨询页面输入的消息只保存在本机，不发送给真人顾问或 AI 对话服务。

“是否有老人或孩子同行”用于了解同行群体，不要求提供同行人的姓名、证件号码、出生日期或健康资料。请勿在普通需求字段或咨询消息中填写儿童身份、医疗健康、金融账户等非必要信息。若后续服务确需处理敏感个人信息，我们会先另行告知必要性、处理方式和对个人权益的影响，并依法取得单独同意；涉及不满十四周岁儿童信息时，依法取得监护人同意。

6. IP 大致所在地

工作人员查看需求时，后台可根据提交请求的 IP，通过服务器内的离线 IP 数据库推断国家、省、市等大致区域，用于了解需求来源及安排服务跟进。该结果可能受网络出口、代理或数据库更新影响而不准确，不是 GPS 定位或实时行踪。该查询不需要调用系统定位权限，也不需要将 IP 发送至外部定位接口。

7. 联系、投诉和权利申请

当您通过本政策公布的渠道联系我们时，我们处理您提供的联系方式、问题说明、相关提交编号及沟通记录，用于答复、核验身份和处理请求。我们仅要求与核验目的相称的必要信息，不会要求您提供登录验证码、密码或登录令牌。

二、设备权限与本地存储

当前 iOS 业务功能不需要通讯录、相机、相册、麦克风、系统精确位置或广告跟踪权限。测试版本连接局域网服务时，系统可能询问本地网络访问权限；拒绝后可能无法连接该测试服务。运营商认证使用网络及蜂窝网络能力，其信息处理见第五节。

应用使用系统本地存储保存引导完成状态、偏好、草稿、心愿和本地消息，并使用钥匙串保存登录资料。当前不使用广告跟踪 Cookie，不根据跨应用跟踪结果投放广告，也未提供基于个人画像的自动化决策功能。将来新增权限、统计、推荐或营销功能时，我们会按实际处理情况更新告知，并依法征求授权。

三、信息保存地点与期限

在中国大陆运营时，我们将在中国大陆境内存储在境内收集和产生的个人信息；确需向境外提供时，将先依法履行适用程序，告知境外接收方、处理目的、信息种类及行使权利方式，并依法取得单独同意。设备本地资料由您使用的终端及其系统管理。

我们按实现目的所需的最短时间保存信息，依法必须保存的除外。本地草稿、心愿和咨询消息保存至您清除对应本地数据；系统备份副本还受您的设备及备份设置影响。

达到删除条件后，我们将删除或匿名化处理。法律规定的保存期限尚未届满，或者技术上难以立即删除时，我们将停止除存储和采取必要安全保护措施之外的处理。

当前项目 V1 的账号注销仅停用账号并撤销当前应用会话，不自动删除历史提交、需求和备注，也未实现各类数据的完整自动清理。您仍可依法提出删除申请；该实现现状不构成无限期保存或拒绝删除的依据。 正式发布前，我们需要落实与本政策一致的数据处理流程。

四、委托处理、对外提供与公开披露

我们不出售、出租您的个人信息，不将您的需求资料默认提供给无关机构营销。

1. 委托处理： 为提供服务器运行、短信发送等服务，我们可能委托服务商按约定处理必要信息，并约定目的、期限、信息范围和安全措施，对其履约情况进行监督。第三方号码认证及短信服务见第五节。
2. 向独立第三方提供： 当前需求先由本服务运营人员在后台处理。若需向独立经营的旅行社、顾问机构或其他服务商提供您的手机号和需求，我们会事先告知接收方名称、联系方式、处理目的、方式和信息种类，并依法取得单独同意。仅提交需求，不视为同意向任意合作方分发。
3. 主体变更： 如因合并、分立、解散等发生信息转移，我们会依法告知接收方信息，并要求其继续履行保护义务；处理目的、方式发生变化时，依法重新征求同意。
4. 公开披露及依法提供： 原则上不公开您的个人信息。依法应取得单独同意的公开披露，我们会先征求您的单独同意；依据法律或有权机关合法要求提供信息时，仅在必要范围内办理。

五、第三方 SDK 和服务清单

一键登录接入阿里云号码认证，当前仓库 iOS SDK 版本为 2.14.19，包含 ATAuthSDK、YTXOperators 和 YTXMonitor 组件。组件共同用于号码认证及相关运行诊断，不代表接入三个独立广告服务。正式版本将按实际启用的功能及 SDK 行为核实披露内容。

一键登录的网络和设备信息范围参考上述阿里云号码认证政策。我们将按法律和 SDK 要求，在取得适用授权后初始化及调用相关功能；正式启用前核对预取号、环境检查和诊断上报等调用时机。拒绝该认证方式，不影响选择短信登录。

六、信息安全

我们采用 HTTPS 传输、服务端身份校验、应用范围校验、验证码有效期与次数限制、令牌校验和会话撤销等措施。工作人员通过经授权的后台账号处理需求，并记录相关操作。我们要求工作人员对接触到的信息保密，按工作需要使用信息，防止越权访问和泄露。

生产环境不应在普通日志记录验证码、认证凭证或登录令牌。本地短信模拟适配器为了离线联调会输出验证码，不能用于真实用户服务；当前测试环境已关闭短信发送。

如发生或可能发生个人信息泄露、篡改、丢失，我们会采取补救措施，按法律要求向主管部门报告，并通过适当方式告知受影响用户事件情况、可能影响、应对措施和联系渠道。

七、您的权利与操作方式

您可以通过第十节的联系方式申请查阅、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝特定处理，或要求解释本政策；符合法律规定条件时，可申请将个人信息转移至您指定的处理者。我们会在合理核验身份后办理。

• 查看与更正： 您可查看应用已展示的账号及本地心愿信息。登录手机号当前不支持自行改绑；需要更正账号资料、服务端需求或历史记录时，请联系我们。再次提交需求只更新最新线索，不代替历史记录更正申请。
• 清除本地数据： 趣享旅游“我的—清除本地数据”可清除本机保存的需求、消息和登录资料，引导完成状态会保留。此操作不会注销账号，也不会删除已经提交至服务端的数据。
• 撤回同意： 您可停止使用可选功能，并联系我们撤回基于同意开展的处理。单纯清除缓存不等于向我们提出服务端撤回申请。撤回不影响撤回前处理的合法性；必要信息无法继续处理时，对应功能可能无法继续提供。
• 账号注销： 您可以通过已提供的注销入口申请；当前趣享旅游客户端尚未提供自助注销页面，可通过第十节渠道申请办理。我们会核验号码使用权，不会将清除本地数据作为注销完成。当前 V1 注销后，该手机号不能再次登录或重新注册同一应用；注销不影响该手机号在其他应用的账号。 注销后信息按第三节处理，不将历史数据自动保留作为排除您删除权的条件。
• 停止需求联系： 您可告知我们终止跟进或拒绝后续需求联系，我们会停止不再必要的联系及相应处理。

我们原则上在收到申请并完成必要身份核验后 15 个工作日内答复或告知处理进度；适用法律有更短期限的，从其规定。对依法无法满足的请求，我们会说明理由并提供投诉途径。合理请求原则上不收取费用。

八、未成年人保护

本服务主要面向具有相应民事行为能力的用户。未成年人应在监护人指导下阅读并使用。我们不主动要求提交不满十四周岁儿童的身份资料，也不因勾选“有老人或孩子同行”而要求上传同行儿童资料。

如确需处理不满十四周岁儿童个人信息，我们会依法制定适用的专门规则并取得监护人同意；若发现未经适当授权收集的儿童信息，我们将尽快核实、停止相关处理并依法删除。监护人可通过第十节渠道联系我们。

九、政策变更

我们会通过应用内提示、政策页面或其他适当方式发布变更，并标明更新和生效日期。涉及处理目的、方式、信息种类、对外接收方等重大变化时，我们会显著提示，并在依法需要时重新取得同意或单独同意，不以继续使用替代依法必须取得的授权。

十、联系我们

应用名称：趣享旅游
隐私及账号注销联系邮箱：quxiang1023@163.com

请在申请中注明应用名称、事项和便于联系的方式。请勿通过邮件发送验证码或登录令牌。如对处理结果有异议，您可向履行个人信息保护职责的部门投诉，或依法向有管辖权的人民法院寻求救济。