触可隐私政策
一、适用范围
本政策适用于触可移动应用提供的账号、NFC设备绑定、照片与录音记录、AI轨迹整理、旅行数据统计、心愿清单、会员、商品及相关服务。第三方独立提供的服务适用其自身隐私规则。
二、我们收集和使用的信息
1. 注册登录与账号安全
使用手机号注册或登录时，我们处理您的手机号码、短信验证码、账号ID和登录记录，用于创建账号、身份核验和安全保障。使用微信授权登录时，经您同意，我们可能取得微信公开昵称、头像、OpenID/UnionID等授权信息，实际范围以微信授权页面为准。
2. 个人资料
您可自主设置昵称、头像、所在地区等资料。头像来自您主动选择的图片；不提供可选资料不影响账号基本功能。
3. NFC设备绑定与唤醒
由您碰触专属NFC挂件时，我们读取标签中的设备标识/设备编码，用于识别、绑定或解绑设备，以及唤醒应用并进入记录页面。我们不会借此读取银行卡、身份证或无关NFC标签内容。
4. 照片与轨迹生成
当您主动选择照片时，我们处理您选择的照片文件、文件名、拍摄时间及EXIF经纬度，用于上传素材、按时间和城市归类、生成或合并轨迹、提取旅行色彩、场景标签、消费信息和旅行总结。照片没有位置元数据时，可能通过AI识别场景和环境推测城市。请勿上传您无权处理的他人照片或不必要的敏感内容。
5. 录音、转写与智能分析
您主动点击录音后，我们处理麦克风输入、录音文件及转写文本，用于语音记录、语音转文字，并通过服务端智能分析识别时间、地点和场景以生成轨迹。我们不会在您未开启录音功能时采集。为完成上述功能，相关内容可能由受托的语音识别或人工智能技术服务提供商处理。
6. 轨迹、统计与心愿
当您编辑或发布轨迹时，我们处理轨迹名称、起止时间、城市、场景、照片、录音、心得、消费分类及您提交的内容，用于保存和展示轨迹、生成照片墙、录音库、旅行总结及旅行数据统计。心愿清单会处理您填写的地区、心愿文字和完成状态。您可在发布前修改AI结果；AI结果可能存在偏差。
7. 会员、商品与支付
购买会员、照片额度、NFC设备或商品时，我们处理商品、订单、金额、交易状态、收货及售后所需信息。支付由微信支付、支付宝或应用商店内购等渠道完成；我们通常不会取得完整银行卡号或支付密码。
8. 客服与安全运行
您联系我们时，我们可能处理账号、联系方式、问题描述、截图和沟通记录。为保障运行安全，我们可能处理设备型号、操作系统、应用版本、网络状态、IP地址、操作及崩溃日志和必要设备标识，用于故障排查、安全防护和适配。Android版本可能在您主动确认后下载并打开新版APK。
三、系统权限说明
权限不会默认代表我们持续收集信息，仅在您使用相应功能时调用。您可在系统设置中关闭。
| 权限 | 目的 | 拒绝后的影响 |
|---|---|---|
| 读取图片/照片 READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE |
选择头像；批量选择并上传旅行照片和素材。 | 无法从相册选择或上传图片。 |
| 照片媒体位置信息 ACCESS_MEDIA_LOCATION |
读取您所选照片EXIF中的拍摄时间和地理位置，用于按城市、时间整理轨迹。 | 无法读取原始位置，需由AI推测或手动调整。 |
| 麦克风 RECORD_AUDIO |
您主动录音时录制语音，用于转写和生成旅行记录。 | 无法使用语音记录功能。 |
| NFC | 读取专属挂件设备编码，完成识别、绑定和碰触唤醒。 | 无法使用NFC相关功能。 |
| 存储/所有文件访问 MANAGE_EXTERNAL_STORAGE（如适用） |
兼容部分Android系统的批量素材处理、文件导出和更新包处理；不扫描无关文件。 | 部分文件选择、导出或更新功能可能不可用。 |
| 安装未知应用 REQUEST_INSTALL_PACKAGES |
仅在您选择应用内更新、下载新版APK后打开系统安装页面。 | 无法通过应用内APK更新，可改用应用商店。 |
| 网络访问 INTERNET |
登录、上传同步、AI分析、支付、版本检查和在线内容加载。 | 依赖网络的功能无法使用。 |
当前业务不申请通讯录、短信、通话记录或拨打电话权限；代码中预留但未实际启用的相机、精确定位能力不属于当前权限使用范围。
四、委托处理、共享、转让与披露
我们不会出售您的个人信息。为提供服务，可能在必要范围内向以下合作方提供信息，并要求其依约保护：
- 云存储、内容分发和运维服务方：存储、传输照片、录音、轨迹和日志；
- 语音识别及人工智能技术服务提供商：用于转写，以及对您主动提交的图片、录音或文字进行场景识别、轨迹整理和内容总结；
- 微信、支付宝和应用商店支付服务方：用于授权登录、支付与交易核验；
- 短信服务方：发送登录或安全验证码；
- 依法有权的监管、司法或行政机关。
我们要求受托服务提供商仅按照约定目的、期限和安全措施处理必要信息，不得擅自用于其他用途。发生合并、分立、收购或资产转让时，我们会依法告知并要求接收方继续保护信息。除法律规定或取得单独同意外，不公开披露您的个人信息。
五、第三方技术服务（SDK）
为实现登录、支付等功能，本应用接入下列第三方 SDK。我们仅在实现相应功能所必需的范围内向其提供信息，并要求其按照其隐私政策和适用法律处理信息。第三方 SDK 可能因设备、系统版本或您实际使用的功能不同而有所变化；如发生实质变化，我们将通过更新本政策或应用内通知的方式告知您。
| SDK 名称 | 开发者 | 使用目的 | 可能处理的信息 | 隐私政策 |
|---|---|---|---|---|
| APP支付客户端SDK com.alipay.sdk |
支付宝（杭州）信息技术有限公司 | 在您主动发起支付时，完成订单支付、交易核验及支付结果通知。 | 设备信息、网络信息、订单金额及订单号等完成支付所必需的信息。我们不获取您的支付密码或完整银行卡信息。 | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |
| 微信OpenSDK Android com.tencent.mm.opensdk |
深圳市腾讯计算机系统有限公司 | 在您主动选择微信授权登录或微信支付时，实现微信授权、分享（如已启用）或支付相关功能。 | 设备信息、网络信息、微信授权返回的 OpenID/UnionID、昵称头像（以您授权范围为准）及完成相应功能所必需的信息。 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
除上述 SDK 外，如后续接入新的第三方 SDK，或第三方 SDK 的处理目的、处理方式、处理的个人信息种类发生实质变化，我们将及时更新本清单及本隐私政策。您也可通过下方联系方式向我们查询第三方 SDK 的最新信息。
六、存储与安全
原则上，境内收集的信息存储在境内；确需跨境提供时，我们将依法履行告知、单独同意等义务。信息仅保存至实现目的所需期限，法律另有要求的除外；期满后删除或匿名化。我们采取加密传输、访问控制、权限管理等合理措施。发生可能影响您权益的安全事件时，将依法告知并补救。
七、您的权利
您依法享有查阅、复制、更正、补充、删除信息，撤回同意、注销账号、限制或拒绝处理等权利。可通过“我的—账号安全/设置”或下方联系方式申请。我们可能先核验身份并依法答复。撤回权限可在系统设置完成，不影响撤回前处理的效力。注销后我们停止服务并依法删除或匿名化信息，依法需保留的除外。
八、未成年人保护
服务主要面向成年人。未满18周岁应在监护人指导下使用；不满14周岁的儿童应由监护人同意并指导。发现未经监护人同意处理儿童信息的，我们将依法删除或采取必要措施。
九、政策更新
我们可能随法律、功能或处理方式变化更新政策，并通过弹窗、通知等显著方式告知。重大变化或依法需要重新同意时，我们将另行征得您的同意。