一、我们如何收集和使用您的个人信息

我们将遵循"合法、正当、必要和诚信"的原则，并按照《常见类型移动互联网应用程序必要个人信息范围规定》等要求，仅为了实现本协议下述目的，收集和使用您的个人信息。

1. 个人信息收集清单

为保障透明度，我们以清单形式向您展示我们收集的个人信息类型、目的及使用场景：

2. 保障App基本功能运行所必需的信息

当您注册、登录"伴山"账号并使用基础服务时，我们需要收集以下必要个人信息：

• 手机号码：用于创建账号、接收验证码进行身份验证、登录及接收订单相关通知。如不提供，将无法完成注册和登录。
• 账号信息：包括您设置的昵称、头像，这些信息有助于完善您的个人资料。
• 身份信息：根据法律法规要求及平台安全需要，我们可能需要在您下单或提供服务前进行实名认证，届时会收集您的姓名（包括姓氏或名字）、身份证号码，该信息属于敏感个人信息，我们将进行加密处理并取得您的单独同意。

3. 景区服务的核心功能所需的信息

为实现下单、匹配、履约及安全保障的核心服务，我们会在征得您同意后，收集和使用以下信息：

• 精确位置信息：为了帮助您与向导相互找到对方、完成线下服务，我们将在您开启订单服务全过程（从订单开始到确认服务完成）中持续收集您的地理位置信息（GPS经纬度，位置分辨率高于或等于三个小数）。您可以在设备的系统设置中随时关闭定位权限，但这将导致我们无法为您提供正常的向导服务。
• 音频数据：为保障服务质量和解决可能出现的纠纷，我们会在每一笔订单的服务进行时间段内，在明确告知并征得您同意的前提下，对服务过程进行录音。此录音将严格限于服务相关内容，我们承诺绝不会在非服务时间启动录音，也不会录制与服务无关的私人谈话。录音的合法性基于其用于保障双方权益的目的，并在公共场所（服务发生地）进行。您有权拒绝此授权，但这可能会影响平台对您权益的充分保障。
• 照片或视频：为完善您的个人资料和提升服务体验，您可以选择上传个人照片或视频作为头像或展示内容。我们仅在您明确授权的情况下访问您的相册或相机。

4. 其他可能收集的信息

• 订单信息与支付信息：我们会记录您的订单详情、支付时间、支付金额和支付渠道，以完成交易并满足税务等监管要求。我们不会直接收集您的支付卡号或银行账号等敏感支付信息，支付操作由具有资质的第三方支付机构完成。
• 设备信息与标识符：为保障账号安全及运营质量，防止欺诈和作弊行为，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI、IMSI、设备MAC地址）、IP地址、WIFI信息（包括SSID、BSSID）、软件安装列表等信息，具体包括：
  • 收集目的：用于设备识别、安全风控、识别违规行为、统计数据分析及保障服务正常运行
  • 使用场景：在您启动App、使用核心功能、进行交易等关键操作时收集
  • 信息类型：设备型号、操作系统版本、IMEI、IMSI、设备MAC地址、IP地址、WIFI的SSID和BSSID、软件安装列表
  • 业务必要性：这些信息是识别设备唯一性、防止账号盗用和作弊行为所必需
  我们承诺这些信息仅用于上述目的，不会用于追踪用户跨应用行为。
• 使用数据：当您使用我们的服务时，我们会自动收集您对我们服务的详细使用情况，包括App启动、点击、滚动、页面浏览等产品交互信息，作为有关网络日志保存。
• 诊断数据：为了改进产品性能和稳定性，我们可能收集与App运行相关的诊断数据，包括崩溃数据（崩溃日志）、性能数据（如启动时间、挂起率、能源使用）和其他技术诊断数据。

5. 设备标识符与匿名化处理

为保障服务安全与运营质量，我们会在必要时收集设备标识符信息，并采取以下措施：

• 在支持获取OAID（匿名设备标识符）的设备上，我们优先使用OAID替代IMEI等永久性设备标识符
• 对于不支持OAID的旧设备，我们仅在必要情况下收集IMEI等信息，并采取加密等安全保护措施
• 收集的设备信息主要用于安全风控、反作弊和统计数据分析，不会用于追踪用户跨应用行为

二、我们如何共享、转让、公开披露您的个人信息

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 事先获得您的明确同意或授权。
• 履行法定义务：根据法律法规、司法程序、诉讼争议解决需要，或按行政、司法机关依法提出的要求，我们必须共享您的个人信息。
• 保护生命财产安全：为处理相关的争议，保护您、其他用户或公众的人身财产安全免遭侵害，且出于必要目的，我们可能在法律允许的范围内共享与争议相关的信息。
• 授权合作伙伴：我们可能委托授权合作伙伴为您提供服务，他们将根据我们的指示并遵循本协议处理信息。

第三方SDK使用情况：为了保障App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们接入的第三方SDK主要服务于您和其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。为保障透明度，我们清晰、完整地列出第三方SDK处理的个人信息类型、目的和范围：

SDK名称	开发者	使用目的	收集个人信息类型	隐私政策链接
APP支付客户端SDK	支付宝(杭州)信息技术有限公司	帮助用户完成付款、提供安全认证服务	设备信息（包括IMEI、IMSI、设备MAC地址）、网络信息、交易信息、软件安装列表、本机电话号码	查看详情
一键认证 SDK Android	每日互动股份有限公司	提供一键登录认证服务	设备信息（包括IMEI、IMSI、设备MAC地址）、网络信息、手机号码	查看详情
号码认证	中移互联网有限公司	提供手机号码认证服务	设备信息、手机号码、网络信息	查看详情
对象存储OSS Android SDK	阿里云计算有限公司	用于存储用户上传的文件、图片等数据	设备信息（包括IMEI、IMSI、设备MAC地址）、存储权限、图片、音视频文件	查看详情
微信OpenSDK Android	深圳市腾讯计算机系统有限公司	支持微信分享、微信登录等功能	设备信息（包括IMEI、IMSI、设备MAC地址）、网络信息	查看详情
微信支付SDK	深圳市腾讯计算机系统有限公司	帮助用户完成付款	设备信息（包括IMEI、IMSI、设备MAC地址）、网络信息、交易信息、软件安装列表、本机电话号码	查看详情
消息推送 SDK Android	每日互动股份有限公司	向用户推送消息和通知	设备信息（包括IMEI、IMSI、设备MAC地址）、软件安装列表、推送消息内容	查看详情
移动智能终端补充设备标识体系统一调用SDK	中国信息通信研究院	获取设备标识信息用于安全风控	设备信息（包括OAID等匿名设备标识符）	查看详情
联通认证SDK	联通在线信息科技有限公司	提供联通手机号一键登录认证服务	设备信息、手机号码、网络信息	查看详情
腾讯定位SDK（Android）	深圳市腾讯计算机系统有限公司	提供定位服务，实现位置相关功能	位置信息、设备信息（包括IMEI、IMSI、设备MAC地址）、WIFI信息（包括SSID、BSSID）	查看详情
金融级实人认证-android	杭州阿里云智能科技有限公司	提供实名认证和人脸识别服务	设备信息、人脸图像、身份信息	查看详情
爱加密SDK	北京智游网安科技有限公司	用于App安全加固，防止反编译、二次打包等恶意攻击，保障应用安全	设备信息（包括设备型号、操作系统版本、唯一设备标识符如IMEI/IMSI/Android ID/OAID、设备MAC地址、IP地址）、软件安装列表、运行进程信息	查看详情

我们不会将您的个人信息转让给任何公司、组织或个人，也不会公开披露您的个人信息，除非再次获得您的明确同意或属于法律强制要求。

三、我们如何存储和保护您的个人信息

• 存储地点：我们将依照法律法规规定，将收集到的您的个人信息存储于中华人民共和国境内。
• 存储期限：我们仅在为实现本协议所述目的所必需的期限内，以及法律法规规定的最短时限内保留您的个人信息。在超出上述保存期限后，我们会对您的个人信息进行删除或匿名化处理。
• 安全措施：我们已采取符合业界标准的安全防护措施，包括技术防护（如加密传输与存储）、管理制度（严格限制信息访问权限）和定期安全审计，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

四、自启动和关联启动说明

为确保本应用在设备重启后能够正常提供必要的后台任务调度和消息推送服务，我们会在您同意本隐私政策的前提下，进行以下自启动和关联启动行为：

1. 自启动说明

• 自启动目的：当您的设备重启后，为确保未完成的订单状态同步、消息推送等核心功能的正常运行，本应用需要重新启动以恢复必要的后台服务。
• 自启动场景：设备系统完成启动后，系统会广播BOOT_COMPLETED消息，本应用会接收此消息并重新初始化必要的服务组件，以确保订单状态同步、消息推送等核心功能的连续性。
• 必要性说明：此功能是为了保障您在设备重启后仍能及时收到订单状态更新、服务提醒等重要通知，确保服务的完整性和用户体验的连续性。

2. 关联启动说明

• 关联启动目的：为确保消息推送、位置服务等核心功能的正常运行，在特定场景下可能需要启动关联服务。
• 关联启动场景：当您收到推送消息点击查看时，或当系统需要重新调度后台任务时，可能会触发关联服务的启动。
• 用户控制：您可以在设备的系统设置中随时关闭本应用的自启动权限，但这可能会影响部分后台功能的正常运行，如订单状态同步、消息推送的及时性等。

3. 权限说明

我们仅在必要时申请自启动权限，且严格限于上述明确的服务场景。我们承诺不会滥用自启动权限进行任何与上述服务场景无关的操作。

五、您的权利

您有权通过以下途径管理您的个人信息：

• 访问、更正与删除：您可以在App的"我的-编辑资料"中访问和修改您的头像、昵称等基本信息。
• 撤回同意：您可以通过设备操作系统权限设置，随时关闭定位、录音、照片等权限，以撤回对我们收集相应信息的同意。撤回同意后，我们将不再处理相应的个人信息，但这不影响撤回前基于您同意已进行的个人信息处理活动的效力。
• 注销账号：您可以通过App内的"设置-账号与安全-注销账号"功能申请注销您的账号。在确认您的身份并符合相关条件后，我们将尽快为您办理注销，并依据法律规定删除您的个人信息或进行匿名化处理。
• 投诉举报：如果您对本协议或您的个人信息处理有任何疑问、意见或建议，可以通过以下方式联系我们，我们将在15个工作日内回复您的请求：

六、我们如何更新本协议

为了给您提供更好的服务，我们会根据业务调整、法律法规或政策的变化适时更新本协议。更新后的协议将在"伴山"App上公布，并通过弹窗、站内信等显著方式提醒您阅读。若您在本协议更新后继续使用我们的服务，即表示您同意接受更新后的协议。

七、未成年人保护

我们的服务主要面向成年人。我们不鼓励未成年人使用我们的服务。如果您是未满18周岁的未成年人，请您的父母或监护人仔细阅读本协议，并在征得您的父母或监护人同意后使用我们的服务。如果我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。

八、其他

本协议的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律（不包括冲突法）。

若您与我们之间发生任何纠纷或争议，应首先友好协商解决；协商不成的，您同意将争议提交至湖南闵生文化传媒有限公司所在地有管辖权的人民法院诉讼解决。