Windride 聆风骑行隐私政策
我们深知个人信息对你的重要性。本政策说明 Windride 聆风骑行（下称「本应用」或「我们」）在你使用服务时收集什么、为什么收集、存放在哪里、与谁共享，以及你如何行使自己的权利。请你阅读并同意后使用本应用；不同意相应权限或信息处理，仅会影响依赖该信息的特定功能，你仍可继续使用其他功能。
本政策中与你的权益密切相关的内容已采用加粗提示。涉及个人敏感信息（精准位置、生物识别等）的部分，我们会在使用前另行取得你的单独同意。
一、我们收集与使用的信息
我们遵循「最小必要」原则，仅收集为实现下述功能所必需的信息。
| 功能场景 | 收集的信息 | 目的与必要性 |
|---|---|---|
| 注册与登录 | 手机号码；使用密码登录时为你填写的手机号与密码；一键登录时的运营商认证凭证 | 创建账号、验证身份，属必要信息。一键登录：经你同意后，第三方号码认证 SDK 通过运营商网关完成本机号码验证，我们仅获得验证结果与登录凭证，用于向认证服务置换出你的手机号以完成登录，不会额外获取通讯录等信息。 |
| 找回密码 | 注册邮箱、邮箱验证码发送与校验记录 | 注册时邮箱为必填项，仅用于在你忘记密码时发送验证邮件，不用于营销推送。 |
| 个人资料 | 昵称、头像、性别 | 用于社区展示与互动，属可选信息；不填写不影响基础功能。 |
| 骑行记录 | 精准位置信息（属个人敏感信息）：骑行过程中的经纬度、速度、时长、轨迹点；起止时间 | 用于记录并展示你的骑行轨迹与里程统计。仅在记录骑行期间持续采集，你停止记录或退出应用后不再采集。 |
| 附近的人 / 附近的门店 / 城市与路线内容 | 大致或精准位置、城市标识 | 用于按距离排序展示附近内容。拒绝定位权限时，此功能不可用或退化为按默认城市展示。 |
| 发布笔记 | 你主动选择的照片、视频及其拍摄时间等附属信息；视频的声音内容（如录制时开启麦克风） | 用于内容发布。为控制体积，视频会在你的设备本地压缩后再上传，压缩过程不改变音轨内容。 |
| 社区互动 | 你发布的文字/图片/视频、评论、点赞、关注与收藏关系、消息记录 | 用于实现社区功能与消息通知，并按你的隐私开关控制可见范围。 |
| 活动报名 / 到店看车预约 | 报名信息、联系方式（以页面实际填写项为准） | 用于活动组织者与你确认参与事宜；门店看车与预约信息由对应合作门店在其服务范围内使用。 |
| 应用更新与故障排查 | 设备型号、操作系统版本、应用版本号、网络类型、IP 地址、接口访问日志与错误信息 | 用于判断版本更新、保障服务可用性、定位与修复问题；日志用于安全审计与故障排查。 |
在你未主动使用某功能（例如未开始骑行记录、未发布内容）时，我们不会为该系统收集相关信息。
二、设备权限说明与用途
下列权限均由你在系统弹窗或应用内主动授权，拒绝授权不会影响基础浏览功能，仅会限制依赖该权限的具体能力：
| 权限 | 使用场景 | 拒绝后的影响 |
|---|---|---|
| 位置（含「使用应用期间」/「始终」，Android 骑行记录需在后台持续采集） | 骑行轨迹记录、附近骑友与门店、地图定位 | 无法记录轨迹与提供位置相关服务；骑行时退化为手动记录 |
| 相机 | 拍摄并发布照片/视频 | 无法直接拍摄发布，仍可从相册选择 |
| 相册 / 媒体读取 | 选择照片或视频进行发布 | 无法从相册选择内容 |
| 麦克风 | 录制带声音的骑行视频 | 录制的视频将无声音 |
| 通知（Android 13+） | 骑行记录进行中的常驻通知，避免后台记录被系统回收 | 仍能记录轨迹，但看不到记录进行中的提示 |
| 安装未知应用（Android） | 仅在你确认更新并通过应用内更新下载新版安装包时需要 | 无法通过应用内更新安装新版，可前往官网下载页手动安装 |
我们不会读取你的通讯录、通话记录、短信内容，也不进行设备指纹式的全网追踪。
关于一键登录的网络条件：它需要通过手机的移动数据（蜂窝网络）访问运营商网关完成号码认证，这不是系统权限而是网络开关——请开启移动数据后使用（仅连 Wi-Fi 时无法完成，可改用密码登录）。
三、接入的第三方服务与 SDK
为实现特定功能，本应用接入了下列第三方服务。我们会在清单中说明其提供方、用途、可能处理的信息，并链接到其官方隐私政策，请你一并阅读：
| 第三方 | 运行位置 | 用途 | 可能处理的信息 | 官方隐私政策 |
|---|---|---|---|---|
| Fly 号码认证 / 一键登录 SDK（原 MobTech 秒验） | 你的设备上（Android、iOS） | 本机号码一键登录的运营商网关认证与预取号 | 设备标识与型号、操作系统信息、网络类型与 IP、运营商信息、SIM 卡状态、必要的认证凭证 | mob.com（官网隐私政策栏目） |
| 高德地图定位 SDK | 你的设备上（仅 Android） | 骑行记录时的定位精度辅助 | 位置信息、设备与网络信息 | lbs.amap.com/pages/privacy |
| 天地图（国家地理信息公共服务平台） | 由你的设备发起地图瓦片请求 | 骑行地图与轨迹的地图底图展示 | 地图浏览范围、设备网络信息 | tianditu.gov.cn |
| 腾讯云对象存储（COS） | 仅服务端使用，不在你的设备上运行 | 存储你上传的图片与视频，并按需分发 | 由我们的服务器上传的媒体文件及其访问记录 | cloud.tencent.com |
| 邮件发送服务（SMTP） | 仅服务端使用 | 向你的注册邮箱发送找回密码验证码 | 你的邮箱地址与验证码内容 | — |
关于一键登录的特别说明：号码认证 SDK 所需的应用凭证（appSecret）仅保存在我们的服务器端，不写入你的设备；客户端仅持有用于标识应用的 appKey。你在登录页勾选同意协议后，我们才会初始化该 SDK 并读取运营商信息；未勾选同意前，应用不会调用该 SDK。
微信、QQ 等第三方社交登录，以及短信验证码登录功能在本版本中尚未开放；相应功能上线前，我们会更新本政策并重新征得你的同意。
四、Cookie 与同类技术
- 本应用使用设备本地存储（如应用偏好存储、应用私有目录）保存：登录凭证与令牌（下次启动免重复登录）、你的隐私与功能开关状态、语言与界面偏好。
- 草稿功能会把你在编辑中的图片/视频副本保存在本应用私有目录中，你发布或删除草稿后随即清除。
- 我们不使用 Cookie 进行跨应用的广告追踪，也未接入广告 SDK。
- 清除应用数据或卸载应用会移除本地存储的相关信息；服务端数据的处理见第六章与第八章。
五、信息的共享、转让与公开披露
- 我们不会向任何第三方出售你的个人信息。
- 仅在下列情形共享必要信息：① 为完成你使用的功能而与前述服务商合作（受协议约束，仅用于约定目的）；② 你主动使用涉及第三方的功能（例如向合作门店提交到店看车预约，门店会获得你填写的联系信息）；③ 取得你的明确同意；④ 法律法规、司法机关或行政机关的强制性要求。
- 社区内容按你的隐私开关对其他用户可见（互动权限、朋友权限、评价权限等），你在应用内关闭后相应内容不再对外展示。
- 若发生合并、收购或资产转让涉及个人信息转移，我们会要求接收方继续受本政策约束，并在此前通知你。
- 公开披露仅在获得你单独同意或法律强制要求时进行，且限于法律要求的范围。
六、存储地域与期限
- 存储地域：你在本应用中产生的个人信息，存储于中华人民共和国境内我们及服务商（腾讯云）的服务器中。我们不会向境外提供你的个人信息；如未来因业务需要跨境传输，将另行取得你的单独同意并履行法定程序。
- 存储期限：以实现本政策所述目的所必需的最短时间为限，即你的账号存续期间。账号注销后，我们会删除你的个人信息或进行匿名化处理，法律法规要求留存的（如网络日志留存要求）除外。
- 若我们停止运营本应用，将提前通过应用内公告通知，并在合理期限内删除或匿名化处理你的个人信息。
七、我们如何保护信息
- 登录密码以加盐哈希（bcrypt）形式存储，无法被还原为明文，我们与第三方均无法通过数据库读取到你的原始密码。
- 接口访问需携带有效的登录令牌，并对越权访问进行校验；管理后台与服务器部署在受限网络环境，运维访问需密钥认证。
- 遵循最小权限原则：员工与运维仅能访问履行职责所需的信息；上传媒体与敏感字段访问留痕。
- 你发布的图文/视频会存储在对象存储中并具备可公开访问的地址，请勿上传含有身份证件、财务凭证、他人隐私等敏感内容的图片。
- 如发生个人信息安全事件，我们将依法及时告知你事件情况、可能影响、我们已采取的处置措施及你可采取的防范措施，并向监管部门报告。
- 请你与我们共同保护信息安全：不要将账号密码告知他人，不要在公共设备上保持登录状态。
八、你的权利
就你的个人信息，你依法享有查阅、复制、更正、补充、删除、撤回同意、限制处理与注销账号的权利。可通过以下方式行使：
| 你想做的事 | 应用内路径 |
|---|---|
| 查看与修改昵称、头像、性别、邮箱 | 我的 → 个人资料 / 完善信息 |
| 删除自己发布的内容 | 我的 → 我的笔记 / 草稿箱 |
| 撤回隐私同意 | 我的 → 设置 → 隐私设置（互动、朋友权限、评价开关） |
| 撤回定位等系统权限 | 手机「设置 → 应用 → 聆风骑行 → 权限」（关闭后相应功能不可用，不影响其他功能与已进行的处理） |
| 查询、复制或删除更完整的信息记录 | 应用内未提供的部分，请通过第十一章联系方式提交请求 |
| 注销账号 | 通过第十一章联系方式提交注销申请 |
为保障安全，我们在处理你的请求时可能需要验证你的身份（例如核对注册手机号或邮箱）。除法律另有规定外，我们将在 15 个工作日内答复；如你对于我们拒绝处理的决定有异议，也可向个人信息保护相关主管部门投诉。
九、未成年人保护
- 本应用主要面向成年人。未满 14 周岁的儿童不应注册使用本应用；未满 18 周岁的用户应在监护人阅读并同意本政策后使用，且我们不建议未成年人使用涉及位置分享、线下见面与报名的功能。
- 若我们发现在未获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除。
- 请监护人引导孩子注意骑行安全、不随意向陌生人透露个人信息，不私下向他人转账。
十、本政策的更新
我们的业务与法规会变化，本政策会相应更新。更新后我们会在本页面发布新版并标注「更新日期」；对于收集信息类型、使用目的或共享对象的重大变更，我们会通过应用内弹窗等显著方式再次征得你的同意。若你在变更后继续使用，表示你接受更新后的政策。
历史版本可在需要时通过文末联系方式索取。
十一、联系我们
如果你对本政策有任何疑问、意见或建议，或需要行使上述任何权利（包括账号注销），请通过以下方式联系我们：
个人信息保护负责人 / 联系邮箱：dev@lingfengride.com
运营方：聆风骑行（Windride）团队
我们将在收到有效信息后的 15 个工作日内答复处理。