星驰XC隐私政策

1. 服务范围与个人信息处理

星驰XC提供旅行灵感、路书浏览、出行意向管理和同行协作。可用功能受应用版本、账号权限、设备与网络影响。当前Android自动获取服务配置，无需用户手动填写企业码；应用会处理必要的品牌、构建接入标记和服务配置，以连接对应服务。

旅行内容、建议行程及参考预算用于规划参考。浏览路书地图不需要获取当前位置；发送位置属于另一个需主动操作和系统授权的功能。

2. 我们处理的信息、目的和场景

• 账户注册与登录：处理您提供的账号、密码或其他登录凭证、注册资料，以及服务器签发的会话凭证，用于身份验证、账号安全及恢复登录。根据实际填写处理手机或邮箱；昵称、头像、性别、生日、签名等资料用于个人资料展示，选填资料不作为使用无关功能的条件。
• 旅行计划与路书：处理您主动填写的目的地、出行日期、一句话说明、旅行风格、保存和编辑操作，生成并管理个人路书；处理收藏、同行意向等操作以保存您的选择。上述资料会关联当前账号保存到业务服务端，并在应用中展示。目的地和计划日期不等于设备实时位置。
• 旅行互动：处理您主动发表的留言、回复、点赞、隐藏、举报及所选举报原因，展示相应内容、保存互动状态并处理反馈。页面可见范围以实际功能为准；请勿在公开内容中发布他人的联系方式、住址或未公开行程。
• 途友与小队：处理途友账号和关系、验证申请、小队信息与成员关系、搜索请求等，用于查找、验证、资料展示及协作。应用内名册不等于读取手机系统通讯录。
• 同行消息：处理您主动发送的文字、图片、视频、文件、语音、位置及有关消息状态，用于传输、历史记录、同步、预览及通知。收件人或小队成员可以按所用功能查看您发送的内容。
• 音视频通话：发起或接听相应通话且授予权限后，处理麦克风音频、摄像头画面、呼叫信令、通话状态及必要质量日志，用于实时通话和故障诊断。
• 反馈与申诉：处理您提交的问题描述、相关账号、联系方式及主动选择的附件，用于定位问题、账户申诉、内容治理及答复。不要提交密码、验证码等不必要资料。
• 设备与网络：同意应用隐私政策后，处理设备型号、系统和应用版本、IP地址、网络类型、连接状态、必要故障日志、SDK设备标识及推送标识，用于兼容适配、连接、安全保障和通知。具体SDK处理范围见本政策第5节及SDK清单。

3. 系统权限及拒绝方式

隐私政策同意不代替系统权限授权。您可拒绝权限，或在系统“设置 → 应用 → 星驰XC → 权限/通知”中管理；拒绝某一功能的权限不影响其他无需该权限的功能。

• 相机：用于扫一扫、拍摄并发送照片/视频及视频通话，仅在使用相应功能时申请。
• 麦克风：用于语音消息、语音和视频通话音频，仅在使用相应功能时申请。
• 相册、媒体和存储：在选择发送、下载或保存图片、视频、音频、文件时，按Android版本访问您选中的内容和对应目录。
• 精确/大致位置：主动使用发送位置并授权后用于定位及网络辅助定位。不申请持续后台定位权限；位置信息属于敏感个人信息，授权前请留意页面及系统提示。
• 蓝牙与音频设备：用于音视频通话连接蓝牙耳机等设备，按系统版本和设备要求授权。
• 通知、全屏来电、悬浮窗：用于消息与来电提醒和通话期间返回通话的入口，由相应系统授权及设置控制。

4. 首次同意、后台消息和必要启动

首次进入或重要政策更新后，您明确同意前，应用不进入自动登录或初始化有关通讯、推送及定位业务SDK。设备中记录同意版本与时间，旧登录状态不替代新版同意。

同意且保持登录时，网易云信及适配的厂商推送服务用于消息和音视频来电。退到后台、锁屏或从最近任务移除不等于退出登录；收到消息、来电或点击通知时，系统可能启动必要的接收服务并处理推送标识、消息、送达状态及网络/设备信息。应用不通过静态网络变化广播反复拉起进程。

在“我的”右侧抽屉底部退出登录可结束当前账号会话。隐私设置中的撤回同意会退出账号、停止相关服务入口并关闭应用。仅关闭系统通知控制通知展示，不等于退出账号或撤回同意。

5. 第三方SDK、共享与公开展示

为实现您请求的通信、通话、推送、定位、扫码和适用构建的更新服务，应用使用下列第三方SDK。数据可能由SDK调用系统接口或由应用按操作提供；各厂商推送按适配通道启用，并非所有设备都使用全部推送厂商。

我们不会出售您的个人信息。为提供您请求的服务向必要服务方传输或委托处理信息，依法约束其处理范围；如需改变处理目的或新增需独立授权的共享，会按适用规则告知并取得必要同意。除用户主动分享、依法履行义务等情况外，不额外公开个人信息。

您主动发布或分享的资料会按页面显示的范围供相应用户查看。公开可见内容可能被他人保存或转发，请谨慎选择。

第三方SDK清单 ↗

6. 保存、保护与跨境处理

账号资料、旅行计划、互动状态、反馈及通讯业务数据保存于运营方指定的业务服务端或相关SDK服务；本机保存必要登录状态、配置、隐私同意记录、消息缓存及您选择下载的内容。本官网会在浏览器本地保存语言偏好；网络服务在提供页面、安装包下载和安全维护时会处理必要访问日志及IP地址。

信息以实现相应目的所需最短期限及法定保存要求为限；目的实现、期限届满或满足删除条件时删除或匿名化。撤回或注销后，依法仍需保存的数据限制处理；您自行保存到相册、下载目录或已由收件人保存的内容需由相应持有人管理。

我们采取身份验证、访问控制、传输保护及必要日志等措施维护信息安全。如发生个人信息安全事件，将依法进行处置、通知及报告。

不同业务及SDK服务的存储安排以实际部署和服务提供方规则为准。涉及依法需要告知、单独同意或履行其他程序的跨境提供时，我们将履行相应要求并提供接收方、目的、范围及权利行使方式，不以您浏览官网代替授权。

7. 查阅、更正、删除、撤回与注销

您可以通过个人资料修改已填写的信息；在应用可用入口管理路书和相关内容；通过下列联系方式申请查阅、复制、更正、删除、解释处理规则或依法限制处理。处理请求前仅核实必要的身份信息。

退出登录：主Tab右上头像 → “我的”右侧抽屉 → 底部“退出登录”。删除账户：同一抽屉底部“删除账户” → 按页面确认流程操作。退出登录不等于注销；注销可能使账号及关联服务不可再使用，确认前请留意提示并保存所需资料。

撤回同意：“我的” → 隐私设置 → 撤回隐私同意。撤回不影响此前基于同意的处理，也不等同删除账号。无法在应用操作时，可联系运营方处理。

8. 未成年人保护

未成年人应在监护人指导下使用，并审慎发布位置、行程和联系方式。不满十四周岁的儿童在使用涉及个人信息的服务前，须取得监护人同意；处理儿童个人信息时依法适用特别保护要求。监护人发现未经同意提交儿童信息的，可联系我们核实处理。

9. 官网范围与政策更新

本官网提供产品介绍、实际界面、Android安装包下载、协议和联系渠道，不提供网页登录聊天或在线预订。反馈表单仅生成您自主确认并发送的邮件草稿，内容不会由网页自动提交或保存；邮箱服务方在您发送邮件后按其规则处理邮件。网站不加载广告或第三方统计脚本，也不自动请求相机、麦克风或定位权限。

政策重大变化时更新日期，并通过应用内提示等方式告知、取得必要确认。网站新文档不直接修改您已经安装的APK中的本地文档。英文版本为阅读便利提供；中英文不一致时以中文为准，但不减损您依法享有的权利。