窜山兔 隐私政策
更新日期：2026年4月29日 | 生效日期：2026年3月26日
⚠️ 公测阶段重要提示 — 请务必阅读
本产品当前处于公开测试阶段，算法、数据和功能均可能存在误差、偏差或异常。请您在使用过程中注意以下事项：
- 不要过度依赖本产品给出的数据和结论。距离、海拔、爬升、卡路里、配速、轨迹、路线规划、偏离提醒等所有数据仅供参考，与实际情况可能存在偏差。
- 户外活动存在固有风险（迷路、跌落、失温、中暑、野生动物、突发天气等），请根据您的身体状况、装备、经验、天气、地形等因素自主判断、量力而行。
- 导航与轨迹回放功能仅作辅助。请同时携带纸质地图、指南针、卫星定位设备等离线工具；徒步前向家人或朋友告知详细行程；不要进入禁区、保护区或不熟悉的复杂地形。
- 遇到危险时请立即拨打当地救援电话（110/119/12345），本产品无法提供紧急救援。
因您参与户外活动产生的人身伤害、财产损失或其他不利后果，由您本人承担全部责任，本产品及运营方不承担任何形式的赔偿或法律责任。请您理性使用本产品，安全第一。
北京芥籽山野科技有限公司（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。在您使用"窜山兔"应用程序（以下简称"本产品"）之前，请您务必仔细阅读并充分理解本隐私政策。
一、我们收集的信息
1.1 您主动提供的信息
- 账号信息：注册/登录时您提供的手机号码、密码、昵称。
- 个人资料：您在"我的"页面主动填写的体重、年龄、性别、背包重量、头像、城市、个人简介等。上述信息用于卡路里消耗计算和个性化展示，不填写不影响核心功能使用。
- 运动数据：您发布的路线名称、描述、照片、轨迹标记文字说明。
1.2 我们自动收集的信息
- 位置信息：当您开启运动记录时，我们通过设备 GPS 传感器持续采集您的经度、纬度、海拔、速度、方向，用于绘制运动轨迹和计算运动数据。您可随时通过系统设置关闭定位权限。
- 运动传感器数据：气压计数据（用于海拔计算）、加速度计和磁力计（用于方向判断和计步），这些数据仅在运动记录期间采集，不含个人身份信息。
- 步数数据：通过设备硬件计步传感器或加速度计软件算法统计步数和步频，所需权限为 ACTIVITY_RECOGNITION。
1.3 第三方 SDK 收集的信息
为了改善产品体验和服务质量，本产品集成了第三方 SDK。第三方 SDK 可能会收集您的部分信息，具体说明如下：
友盟+统计分析 SDK（所属公司：友盟同欣（北京）科技有限公司）。该 SDK 会收集您的设备标识符（IMEI/MAC/Android ID/OAID/IDFA/OpenUDID/GUID/IP 地址/ICCID/SIM 卡 IMSI 信息）、设备型号、操作系统版本、应用版本、网络信息、粗略位置信息（可选），以及应用使用数据（启动次数、页面浏览、功能使用频率）。收集上述信息用于：基于设备信息生成脱敏的终端设备唯一性标识，以确保提供统计分析服务；并基于粗略位置进行区域维度的应用分析，提供地区数据报表。其隐私政策详见 友盟隐私政策。
二、合作伙伴与委托开发说明
为向您提供地图显示、定位、轨迹记录与路线规划等核心功能，我们与合作伙伴 山西黑猫科技有限公司 开展技术合作，由其参与本应用部分核心功能引擎的开发与技术支持。
- 地图与位置服务：本应用使用的高德地图（高德开放平台）地图、定位及路线规划服务，通过上述合作伙伴的企业开发者账号完成技术接入与授权。您在使用相关功能时产生的位置信息（经纬度、地图加载与路线规划所需的位置数据），将依据高德地图的服务规则进行处理。
- 数据处理范围：为开发、运行与维护上述核心功能，该合作伙伴会在为本应用提供服务所必需的范围内，接触并处理与上述功能直接相关的数据。我们已与其签署合作协议，约定其仅可为实现本应用功能之目的处理相关数据，并履行不低于本政策的数据安全与保密义务，不得用于任何其他用途或对外提供。
- 除上述为实现功能所必需的数据外，我们不会向该合作伙伴提供与功能无关的个人信息。
三、我们如何使用信息
- 提供核心服务：GPS 轨迹记录、海拔计算、卡路里估算、计步统计、路线保存与分享。
- 账号管理：用于登录验证、数据云端同步和个人资料展示。
- 产品优化：通过友盟 SDK 的匿名统计数据分析功能使用情况，改进产品体验（不涉及个人身份识别）。
- 安全保障：检测异常行为，防止恶意攻击和账号盗用。
四、信息存储与安全
- 存储位置：您的数据存储在中国境内的腾讯云服务器。
- 本地存储：运动记录会先存储在设备本地 SQLite 数据库中，登录后同步至云端。未登录时所有数据仅存于本地。
- 传输加密：客户端与服务端之间的通信采用 HTTPS 加密传输。
- 认证安全：用户密码采用 bcrypt 单向加密存储，服务端使用 JWT Token 进行身份验证。
- 存储期限：在您使用本产品期间，我们会持续保存您的数据；当您注销账号后，我们将在 30 个工作日内删除或匿名化您的个人信息。
五、信息共享与披露
我们不会向第三方出售、出租您的个人信息。仅在以下情况下可能共享：
- 您的公开路线：当您选择"公开分享"路线时，其他用户可在"发现"页面看到您的路线名称、运动数据和轨迹标记。
- 统计分析：友盟 SDK 会将匿名化的设备和使用数据传输至友盟服务器用于统计分析，不包含您的个人身份信息。
- 法律要求：在法律法规要求、诉讼争议解决，或行政/司法机关依法提出要求时。
六、您的权利
- 查看与修改：您可在"我的"页面查看和修改个人资料信息。
- 删除数据：您可删除已保存的路线记录（包括本地和云端数据）。
- 撤回授权：您可通过系统设置关闭定位、传感器等权限，但这可能导致部分功能无法正常使用。
- 注销账号：您可联系我们注销账号，我们将删除与您账号相关的全部个人数据。
- 关闭个性化推荐：本产品不涉及个性化推荐功能。
七、未成年人保护
我们非常重视对未成年人信息的保护。若您为未满 14 周岁的未成年人，请在监护人同意后使用本产品，并由监护人帮助您完成注册。
八、权限使用说明
| 权限 | 用途 | 是否必须 |
|---|
| 精确位置 (GPS) | 运动轨迹记录、地图定位 | 是 |
| 后台定位 | 运动记录期间屏幕关闭后持续追踪 | 运动记录时需要 |
| 体力活动识别 | 计步器功能 | 否（关闭后不统计步数） |
| 存储读写 | 离线地图下载、GPX 文件导入导出 | 使用相关功能时需要 |
| 网络访问 | 路线同步、地图加载、高程查询 | 是 |
| WIFI 状态 | 获取网络连接类型，用于统计分析和设备识别 | 是 |
| 相机 | 拍照记录（足迹照片） | 否 |
九、知识产权与禁止性行为
本应用（包括但不限于其 Android 与 iOS 客户端安装包、源代码、目标代码、界面设计、图标素材、算法、数据结构、技术文档及其他相关知识产权）受《中华人民共和国著作权法》《计算机软件保护条例》《中华人民共和国反不正当竞争法》等法律法规保护，归我们及/或相关权利人所有。未经我们事先书面许可，任何单位或个人不得对本应用（无论 Android 端或 iOS 端）实施下列行为：
- 以反编译、反汇编、逆向工程、破解、脱壳、调试、内存修改等任何方式获取、分析或还原本应用的源代码、核心算法、密钥或程序逻辑；
- 对安装包进行篡改、二次打包、植入或替换代码、移除或绕过任何技术保护措施；
- 非法复制、传播、出租、出售本应用的代码或核心技术，或利用通过上述手段获取的内容开发、运营具有竞争性或其他用途的产品或服务；
- 其他可能导致本应用核心代码、商业秘密泄露，或损害我们及相关权利人合法权益、危害产品与用户数据安全的行为。
上述行为均属违法侵权行为。一经发现，我们有权立即终止向行为人提供全部或部分服务，固定并保存相关证据，并依法追究行为人的法律责任：包括但不限于要求其停止侵害、消除影响，并赔偿我们因此遭受的全部直接与间接损失（含为制止侵权行为而支出的合理调查、公证、律师等维权费用）；情节严重、构成犯罪的，我们将移交司法机关依法追究其刑事责任。
十、隐私政策更新
我们可能会不时更新本隐私政策。更新后我们将在 App 内通知您。若您在更新后继续使用本产品，即表示您同意更新后的隐私政策。
十一、联系我们
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
- 公司名称：北京芥籽山野科技有限公司
- 联系邮箱：fankui@cuanshantu.com