特别提醒：我们高度重视用户的个人信息与隐私保护。在您使用行者Adventure App（含小程序、H5等客户端）前，请务必仔细阅读并充分理解本《隐私政策》。我们已对重点内容以粗体作出特别提示，敬请关注。一旦您点击“同意”或使用本服务，即表示您同意我们按照本政策处理您的相关信息。
如您为未满18周岁的未成年人，请在监护人阅读并同意本政策后，方可使用本服务并向我们提供个人信息。
行者Adventure（以下简称“我们”）由北京天行探索科技有限公司（注册地址：北京市大兴区经济开发区科苑路18号3幢一层A1231室）运营，具体产品与服务由具备相应资质的服务商提供。
我们高度重视用户的个人信息与隐私保护，严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《App违法违规收集使用个人信息行为认定方法》等相关法律法规及国家标准。在您使用行者Adventure App（含小程序、H5等客户端，以下简称“本服务”）前，请务必仔细阅读并充分理解本《隐私政策》（以下简称“本政策”）。
本政策将说明我们在您使用本服务时如何收集、使用、存储、共享、转让和披露您的个人信息，以及您所享有的访问、复制、更正、删除、撤回同意与注销账户等方式管理您的个人信息的权利。
如您为未满18周岁的未成年人，请在监护人阅读并同意本政策后，方可使用本服务并向我们提供个人信息。
我们已对重点内容以粗体作出特别提示，敬请关注。一旦您点击“同意”或使用本服务，即表示您同意我们按照本政策处理您的相关信息。您有权拒绝提供个人信息，但拒绝提供可能影响您使用相应功能。
行者Adventure是户外越野类平台，基本功能包括账号注册登录、路书分享与卫星应用服务，适用于App、小程序及H5等客户端（终端设备含手机、平板、PC等）。在您使用基本功能过程中，我们仅收集与使用实现功能所必需的个人信息。
我们仅出于以下目的收集和使用您的个人信息：
（1）注册账号
您注册时至少需提供手机号码，我们将通过发送短信验证码核验身份；您设置的账户名将作为默认昵称。您可以补充昵称、性别、生日、兴趣爱好及实名验证信息（统称“账户信息”）；不提供补充信息不影响基本功能使用。
收集的信息：手机号码（必需）、账户名、昵称、性别、生日、兴趣爱好、实名验证信息（可选）
（2）信息展示与设备信息
为向您提供最优展示方式，我们可能在应用启动或后台运行时收集设备信息，包括设备名称与型号、唯一设备标识符（Android
ID/ACCESS_COARSE_LOCATION/IDFA/IDFV）、操作系统与应用程序版本、语言设置、分辨率、网络运营商、WiFi状态（SSID、BSSID）、设备IP地址；并在定时更新产品服务信息时涉及自启动与关联启动。
收集的信息：设备名称与型号、设备标识符、操作系统与应用版本、语言设置、分辨率、网络运营商、WiFi状态、设备IP地址
（3）下单与实名信息
您下单时，根据国家法律法规或服务提供方要求，需提供实名信息，可能包括您及出行人/被保险人的姓名、证件号码（身份证、护照等）、电话号码；如需寄送服务，还需提供地址、收件人姓名与电话。上述信息构成“订单信息”。如需开票，您需提供发票抬头、纳税人识别号等。
订单信息用于身份核验、交易确定、支付结算、订单查询及客服售后；我们也会据此判断交易是否异常以保护交易安全。您提供的联系人信息与邮寄地址将自动存为常用信息，您可随时更新或删除。
如信息中涉及其他用户个人信息，您须确保已获合法授权（未成年人信息须获监护人授权）。
（4）支付功能
您可选择关联方或第三方支付机构（如支付宝、微信支付）提供的支付服务，可能需提供银行卡卡号、有效期、银行预留手机号、持卡人姓名、证件及卡验证码；支付功能本身不收集您的个人信息，但我们需要将订单号与交易金额与支付机构共享以完成支付。
（5）交付产品与服务
我们将通过电话、邮件、短信等与您确认购买信息，并由实际服务提供方交付；关联方与合作方会在交付环节使用您的订单信息。
（6）客服与售后
为您提供与订单相关的客服与售后时，我们将查询并使用您的账户信息与订单信息进行身份核验；您与客服沟通时可能提供订单之外的其他信息。
（7）改进产品与服务
为提升体验与服务质量，我们可能汇集并分析您的订单信息、浏览信息，用于个性化推荐、搜索优化及与第三方数据匹配以改进服务；我们也可能获得您与客服、活动、关联方及合作伙伴互动中的相关信息，并将您不同设备上的信息关联以提供一致服务。
（8）各项业务功能收集信息清单
| 业务功能 | 收集的个人信息 | 是否必需 |
|---|---|---|
| 注册账号 | 手机号、密码 | 必需 |
| 购买保险 | 被保人姓名、证件号、手机号、邮箱 | 使用该功能时必需 |
| 开具发票 | 发票抬头、类型、税号、收件人、手机号、配送地址、邮箱 | 使用该功能时必需 |
| 加速度传感器 | 摇动/扭动设备以识别横竖屏切换，单独传感器数据不涉及个人位置且无法识别特定自然人 | 功能触发时调用 |
| 陀螺仪传感器 | 社区动态背景效果，单独传感器数据不涉及个人位置且无法识别特定自然人 | 功能触发时调用 |
| 蓝牙设备管理/硬件连接 | 外设蓝牙MAC地址、硬件MAC地址、设备标识符、设备名称、信号强度（RSSI），用于搜索、配对与连接维护 | 使用该功能时必需 |
为提升系统安全性、防范钓鱼/欺诈、病毒、网络攻击及保护账户安全，我们可能综合您的浏览、订单、交易信息及设备应用安装列表判断账户与交易风险、检测安全事件，并收集设备信息用于系统分析与排查。
为改进产品与服务，我们可能收集新信息或变更使用目的；发生前述情形时，我们将通过更新本政策或页面提示另行说明，并在征得您同意后再行收集、使用。
根据法律法规、监管要求及国家标准，在以下情形中我们可不征得您的授权同意而收集、使用必要个人信息：
1. 以下附加功能可能收集和使用您的个人信息；如您不提供，仍可使用其他功能：
2. 银行卡信息场景：申请赔付、钱包提现/支付、合作结算等需提供银行卡信息；不提供可能无法完成相应支付、提现或结算。
3. 设备权限说明：上述附加功能可能需要您开启位置（精准/粗略）、相机、相册、麦克风、存储读写等权限。您可在系统设置中随时开启或关闭；关闭即取消相应授权，我们将不再收集并使用相关个人信息，此前基于授权已进行的处理不受影响。
在您授权范围内，我们可能从合作方等第三方处收集并使用您的个人信息，并将在确认来源合法、符合法律法规及第三方隐私政策的前提下使用。如您拒绝第三方在提供服务时收集、使用或传递您的个人信息，可能导致您无法使用相应产品与服务。
为保障本服务正常运行与优化使用体验，我们及合作的第三方可能使用 Cookie、SDK 等同类技术，用于：
您可通过浏览器或系统设置管理或清除相关技术；关闭部分功能可能影响您的使用体验。
1. 关联公司共享：我们可能与关联公司共享您的个人信息，以便向您提供旅行相关或其他产品与服务信息，关联公司将采取不低于本政策的保护措施。
2. 例外情形：除本条第1款外，我们不会与任何公司、组织和个人共享您的个人信息，但下列情形除外：
3. 与关联方或合作伙伴共享：为提供产品与服务、展示感兴趣内容、保护账号与交易安全，我们可能向关联方或合作伙伴共享您的个人信息。其中，我们接入的第三方SDK共享详情见本政策第六部分《第三方 SDK 使用说明》；其他关联方或合作伙伴的共享内容与目的，您可通过本政策联系方式向我们索取《第三方信息共享清单》。
我们不会将您的个人信息转让给任何公司、组织或个人，除非：
如发生合并、分立或破产清算等涉及个人信息转让的情形，我们将要求受让方继续受本政策约束；如收集、处理方式发生变更，受让方将重新征得您的授权同意。
除获得您的明确同意外，我们不会公开披露您的个人信息。仅在依据法律、法律程序、诉讼或政府主管部门强制性要求，为保护国家安全、公共安全及您与其他个人重大合法权益时，我们才可能披露。我们将要求请求方出具相应有效法律文件，并对被披露信息采取符合法律与业界标准的安全防护措施。
请注意，您发布的游记、照片或评论可能披露您的个人敏感信息，并对任何访问本服务的第三方公开；请在公开前慎重考虑。
1. 存储地点与期限：您的个人信息将存储于中华人民共和国境内（含我们及关联公司、受托机构的服务器）。我们仅在实现本政策目的所需期限内保留，除非法律另有强制留存要求。
| 信息类型 | 保留期限 | 法律依据 |
|---|---|---|
| 交易订单信息 | 自交易完成之日起不少于3年 | 《电子商务法》 |
| 账户注册信息 | 账户存续期间；注销后即时删除或匿名化 | — |
| 日志信息 | 自生成之日起6个月 | 《网络安全法》 |
| 实名认证信息 | 服务存续期间；服务终止后删除 | — |
留存期限考量因素包括：完成交易与维护记录、应对查询或投诉、保障服务安全与质量、您同意的更长期限及其他特别约定。超出期限后，我们将删除或匿名化处理；注销账户后，我们将停止服务并按您要求删除或匿名化（法律法规另有规定除外）。
2. 跨境传输：境内运营中收集和产生的个人信息存储于中国境内；仅在下列情形可能传输至境外：
如发生跨境传输，我们将根据《个人信息保护法》第三十八条至第四十二条的规定，采取必要措施保障您的个人信息在境外得到与本境内同等水平的保护。
1. 技术措施：我们采用符合业界标准的安全防护措施，防止个人信息遭到未经授权的访问、披露、使用或修改，避免损坏或丢失，包括：传输层安全协议（HTTPS）加密传输；加密存储与隔离技术；展示、关联计算等环节采用脱敏（内容替换、SHA256、FPE等）技术；严格的访问权限控制、多因素认证与防泄漏技术；代码安全检查、访问日志与流量审计。
2. 管理制度：我们建立数据分类分级、安全管理规范、安全开发规范等制度，通过保密协议、监控审计机制、信息安全部门与数据安全应急响应中心保障安全，并定期开展安全意识与隐私保护培训。
3. 人员与访问：我们仅允许有必要知晓的员工与合作伙伴在严格权限控制与监控下访问个人信息，并要求其履行保密义务。
4. 外部链接：本服务可能包含指向其他网站或App的链接；我们对外部站点的隐私保护措施不作承诺，请您自行判断。
5. 安全事件处置：互联网并非绝对安全，建议您使用复杂密码并注意保护个人信息。如发生个人信息安全事件，我们将依法及时告知您：事件基本情况、可能的影响、已采取/将采取的措施及防范建议，并以邮件、信函、电话、推送等方式通知；难以逐一告知时以合理方式公告，并按监管要求上报。
我们重视您对个人信息的权利，根据《个人信息保护法》等相关法律法规，您享有以下权利：
| 权利名称 | 说明 | 行使方式 |
|---|---|---|
| 查阅、复制权 | 您有权查阅、复制您的个人信息 | “我的行者Adventure—设置”中查阅；或联系我们 |
| 更正、补充权 | 您有权更正、补充不准确或不完整的个人信息 | “我的行者Adventure—设置”中修改；或联系我们 |
| 删除权 | 您有权删除您的个人信息 | 在页面直接清除；或联系我们 |
| 撤回同意权 | 您有权撤回此前对个人信息处理的同意 | 系统设置中关闭对应权限；或联系我们 |
| 注销账户权 | 您有权注销您的账户 | “我的行者Adventure—设置—注销账户” |
| 解释权 | 您有权要求我们对个人信息处理规则进行解释说明 | 通过本政策联系方式联系我们 |
为保障App稳定运行与功能实现，我们接入由第三方提供的SDK。各SDK收集的个人信息将由SDK提供方直接收集并处理，我们不会经手中转。详情如下：
| SDK名称 | 提供方 | 使用目的 | 收集的个人信息类型 | 共享场景 | 敏感信息 | 适用平台 | 隐私政策 |
|---|---|---|---|---|---|---|---|
| Tangram SDK | Tangram | 展示地图，展示用户当前位置 | 位置信息（ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION） | 使用地图功能、查看位置时 | 是（位置） | Android / iOS | 访问链接 |
| Bugly SDK | 腾讯 Bugly | 查看网络状态，数据上报，查看崩溃信息 | 网络状态信息（INTERNET、ACCESS_NETWORK_STATE） | App运行期间（崩溃上报时） | 否 | Android / iOS | 访问链接 |
| 高德地图 SDK | 高德 | 获取定位信息，展示当前用户位置 |
· 位置信息（ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION） · 设备标识信息（OAID） · IP 地址（用于提供网络定位） · SSID：用于识别移动热点，排除干扰而优化定位效果，提高定位性能。每次请求定位时获取1次，1次/s · BSSID以及基站信息：用于服务端进行网络定位，降低定位耗时，每次请求定位时获取1次，1次/s · 读取WIFI扫描结果，WiFi列表，WiFi网关地址，WiFi信号强度的信息：用于识别WIFI，用于识别网络状态及信息进行辅助定位，提高定位性能 · 传感器信息（矢量、加速度、压力）：用于进行辅助定位 |
使用地图导航、路线记录时 | 是（位置） | Android / iOS | 访问链接 |
| 友盟+ SDK | 友盟同欣（北京）科技有限公司 | 应用运营数据统计、启动分析与性能优化 | 设备标识信息（MAC地址、Android ID、OAID、设备型号、系统版本）、网络信息 | App启动及运行期间 | 否 | Android / iOS | 访问链接 |
| 华为 HMS Push SDK | 华为软件技术有限公司 | 华为设备上推送对讲通知、安全警报与系统消息 | 设备标识符（AAID、Push Token）、应用信息、网络状态、系统版本 | 华为设备接收推送消息时 | 否 | Android（华为） | 访问链接 |
| 微信 SDK | 深圳市腾讯计算机系统有限公司 | 微信账号登录、微信分享及微信支付 | 网络状态、设备标识信息、微信订单号与支付结果 | 使用微信登录/分享/支付时 | 否 | Android / iOS | 访问链接 |
| FastBle 蓝牙 SDK | 开源组件 | Android设备低功耗蓝牙（BLE）外设通信与数据传输 | 外设蓝牙MAC地址、蓝牙设备名称、信号强度（RSSI） | 连接蓝牙外设时 | 否 | Android | 随本App隐私政策一并保护 |
上述SDK收集的个人信息由SDK提供方直接收集并处理，我们不作为数据中转方。我们要求各SDK提供方严格遵循《个人信息保护法》等法律法规，仅在其声明的目的和范围内处理个人信息，并采取相应的安全保护措施。
如我们新增、变更或终止接入第三方SDK，将在App端通过更新本政策或弹窗提示等方式另行告知您，并在征得您同意后（涉及敏感个人信息时需取得单独同意）方可实施。您可在本政策更新后选择是否继续使用相关功能。
注：我们对第三方SDK进行严格安全审查，要求其依法依约处理个人信息；如需了解更多，可通过本政策联系方式联系我们。
我们高度重视未成年人个人信息保护。
本政策可能适时变更。变更时，我们将在App端以公告、弹窗或其他适当方式提前展示；重大变更还将提供更显著的通知（如邮件、短信或页面特别提示）。
重大变更包括但不限于：
仅在获得您同意后，我们才会按更新后的政策收集、使用、处理和存储您的个人信息；您可选择不同意，以“访客”身份浏览，但可能无法完整使用本服务。我们保留旧版本，您可通过联系方式查阅。
如您对本政策有任何疑问、意见或建议，请通过电子邮件联系我们：Services@bjtxts.com
我们设有个人信息保护负责人及专门工作部门。有关您个人信息的权利请求，均可通过邮箱 Services@bjtxts.com 联系负责人，我们将在十五个工作日内联络并完成核查与处理。
一般情况下我们将在十五日内回复；如对我们的回复不满意，特别是我们的处理行为损害了您的合法权益，您可向网信、公安及市场监督等监管部门投诉或举报。
以下是本服务可能申请的操作系统权限及其用途说明。您可在设备系统设置中随时开启或关闭相应权限，关闭后对应功能将不可用，但不影响其他功能的使用。