易行旅行隐私政策
一、适用范围与运营者
本政策适用于“易行旅行”Android、iOS、App Clip、快应用以及由 www.bliss-yx.com 提供的相关网页服务（统称“易行旅行服务”）。本政策所称“我们”是指易行旅行产品及服务的运营者。
如您对本政策或个人信息处理有疑问、意见，或希望行使个人信息权利，可通过发布易行旅行的应用商店开发者联系入口联系我们。我们将在核验您的身份后，于法律规定的期限内处理。
二、我们如何收集和使用个人信息
| 使用场景 | 可能处理的信息 | 目的与方式 |
|---|---|---|
| 注册与登录 | 手机号码、验证码、登录凭证、设备内生成的随机标识 | 创建账号、验证身份、保持登录状态和保障账号安全。 |
| 附近发现、地点搜索和地图 | 精确或大致位置信息、搜索词、目的地、地图操作信息 | 在您授权定位后展示附近地点、地图、路线及搜索结果。拒绝定位时，您仍可使用不依赖当前位置的功能。 |
| AI 行程规划 | 目的地、日期、预算、旅行偏好、行程内容、您发送给易行旅行的修改要求 | 生成、编辑、保存和分享行程。行程内容可能由大模型服务进行分析生成，请勿输入身份证号、金融账户等无关敏感信息。 |
| 旅友与位置共享 | 好友关系、好友申请、您主动共享的实时位置信息及共享状态 | 提供好友互动和同行位置展示。位置共享默认应由您主动开启，并可随时关闭。 |
| NFC 安全标签 | NFC 标签标识、绑定关系、您填写的公开安全卡信息、发现上报位置（可选） | 绑定、识别安全标签；在您设置后向触碰标签者展示必要的安全联系信息，并通知标签所有者。 |
| 紧急求助（SOS） | 实时位置、移动轨迹、紧急联系人姓名和手机号、求助状态 | 仅在您主动发起求助后生成安全密链、持续上传位置，并向您选择的紧急联系人发送通知；结束求助后停止采集新位置。 |
| 打卡、旅圈和图片 | 地点、打卡时间、文字内容、您选择上传的照片、评论、点赞、举报及拉黑记录 | 保存个人足迹，或在您主动发布时提供社区互动和内容安全治理。我们不会读取您未选择的照片。 |
| 个人资料和服务设置 | 昵称、城市、简介、收藏、通知、紧急联系人、隐私设置 | 展示个人资料、同步服务数据并保存您的偏好设置。 |
| 运行与安全 | 网络状态、请求时间、IP 地址、错误及安全日志 | 保障服务稳定、排查故障、防止欺诈和滥用。我们不以此建立与服务无关的用户画像。 |
系统权限均按具体功能申请，包括定位、通知、NFC 和前台定位服务。您可在系统设置中撤回权限；撤回后对应功能可能无法继续使用，但不影响此前基于您授权完成的合法处理。
三、敏感个人信息
精确位置、行踪轨迹、紧急联系人信息以及您主动公开的安全卡内容可能属于敏感个人信息。我们仅在地图定位、好友位置共享、NFC 安全卡或 SOS 等明确场景中，基于您的单独操作和授权处理这些信息。处理敏感个人信息可能带来人身、财产或人格权益风险，请仅在确有需要时启用，并谨慎选择公开内容和联系人。
四、第三方服务与 SDK
高德地图 SDK
- SDK 名称：高德地图 Android/iOS SDK、高德定位 SDK、高德搜索服务。
- 提供方：北京高德图强科技有限公司。
- 使用目的：地图展示、定位、逆地理编码、地点搜索及路线相关能力。
- 可能处理的信息：位置信息、设备及网络信息、应用信息和必要的服务日志，具体以高德实际规则为准。
- 政策链接：《高德地图开放平台隐私权政策》。
我们会在首次使用前向您展示本政策并取得同意，再向高德 SDK 更新合规状态。若您不同意或撤回定位权限，依赖地图与定位的功能将受到限制。
图片加载与系统能力
Android 端使用 Coil 在设备本地缓存您已浏览的地点或社区图片；缓存可在应用内清除。分享、拨号、导航、通知和 NFC 等功能由设备系统或您选择的其他应用提供，跳转后由相应服务提供者按其隐私规则处理。
AI 服务
为生成和修改行程，我们可能将实现该请求所必需的目的地、偏好和对话内容发送给受托的大模型服务提供方。我们要求受托方仅按我们的指示处理信息，并采取相应安全措施。
五、信息共享、转让与公开披露
我们不会出售您的个人信息。除以下情形外，我们不会向第三方提供您的个人信息：
- 在获得您的单独同意后，向您指定的对象共享；
- 为实现本政策列明的功能，委托地图、云服务、短信或 AI 服务提供方处理必要信息；
- 根据法律法规、诉讼争议解决或行政、司法机关依法提出的要求提供；
- 在合并、分立、解散、被宣告破产等涉及个人信息转移的情形下，依法告知接收方并要求其继续履行本政策。
当您主动创建行程分享链接、发布旅圈内容或设置 NFC 公开安全卡时，相应内容将按您选择的范围公开。请勿在公开内容中填写不必要的敏感信息。
六、信息保存与安全
我们原则上在中华人民共和国境内保存个人信息，并仅在实现本政策所述目的所需的最短期限内保留。账号信息通常保存至账号注销；安全、交易或日志信息按法律法规要求的期限保存；超出必要期限后，我们将删除或匿名化处理。
我们采取访问控制、HTTPS 传输、身份鉴权、权限隔离、限流和日志审计等措施保护信息。互联网服务无法保证绝对安全，如发生可能对您权益造成影响的安全事件，我们将依法采取补救措施并告知您。
七、您的权利
在法律规定范围内，您有权查阅、复制、更正、补充、删除您的个人信息，撤回授权，限制或拒绝特定处理，并申请注销账号。您可以通过应用内相关页面直接管理资料、收藏、联系人、位置共享、帖子和缓存；其他请求可通过应用商店开发者联系入口提交。
撤回同意不影响撤回前基于同意已进行的个人信息处理。账号注销后，我们将停止提供账号服务并依法删除或匿名化处理相关个人信息，但法律法规要求继续保存的除外。
八、未成年人保护
易行旅行主要面向成年人。未满 14 周岁的未成年人应在监护人同意和指导下使用。若我们发现未取得监护人同意而处理了未满 14 周岁未成年人的个人信息，将依法尽快删除或采取其他必要措施。
九、政策更新
当服务功能、个人信息处理方式或适用法律发生重大变化时，我们会更新本政策，并通过应用内弹窗、页面提示或其他显著方式重新告知；依法需要再次取得同意的，我们会另行征得同意。政策顶部会标明最近更新和生效日期。
十、联系我们
个人信息权利请求、投诉或建议，请通过发布易行旅行的应用商店开发者联系入口提交，并注明“隐私请求”。为保护账号安全，我们可能在处理查阅、删除或注销请求前核验您的身份。通常我们将在 15 个工作日内答复。