特别提示：本应用是一款面向亲子家庭的自然探索与户外打卡收集产品，核心使用者包含 14 周岁以下儿童。我们高度重视未成年人特别是儿童的个人信息保护，相关专门规则见本政策第 8 条「儿童及未成年人个人信息保护」及独立的《儿童个人信息保护规则》。若您是儿童用户，请务必在监护人陪同下阅读本政策，并在监护人同意后使用本应用。
1. 引言
深圳市微聚科技有限公司作为趣野的运营者，深知个人信息对您的重要性，并会尽全力保护您及您孩子的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。
本隐私政策（以下简称「本政策」）旨在帮助您了解：我们会收集哪些信息、为何收集、如何使用与保护这些信息，以及您如何管理这些信息。请您在使用本应用前，仔细阅读并充分理解本政策，特别是以粗体标识的条款。一旦您开始使用本应用，即表示您已充分理解并同意本政策。
本政策适用于趣野以 App、及后续可能推出的小程序、Web 等形式提供的全部产品与服务。
2. 定义
- 个人信息：以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息。
- 个人敏感信息：一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括行踪轨迹（精确定位）、14 周岁以下儿童的个人信息等。
- 儿童：指不满 14 周岁的未成年人。
- 去标识化 / 匿名化：对个人信息进行技术处理，使其在不借助额外信息的情况下无法识别或关联特定自然人的过程。
3. 我们如何收集和使用您的个人信息
我们仅会出于本政策所述目的，收集和使用您的个人信息。以下按业务场景说明：
3.1 账号注册与登录
- 当您注册/登录正式账号时，我们收集您的手机号码，用于创建账号、身份校验、登录及找回密码。手机号是实现账号功能所必需的信息。
- 我们通过短信验证码校验手机号，并要求您设置登录密码（我们仅存储密码的加密哈希值，任何人无法还原，员工亦无法查看您的明文密码）。
- 未注册/未登录时，您仍可以浏览公园、图鉴、条目详情等内容（浏览行为不需要注册）。仅当您需要打卡上传、点亮收集、订阅提醒等写入操作时，才需要注册登录。
- 我们会记录登录日志（登录时间、登录 IP、设备标识、登录方式、结果），用于账号安全保护、异常登录识别与安全审计。
3.2 探索与打卡（定位信息）★敏感信息
- 为实现「到达公园/自然区域才能打卡」的核心玩法，并在地图上为您展示附近的区域，我们需要获取您的位置信息（精确 GPS 定位）。
- 定位信息属于个人敏感信息。我们仅在您开启定位权限并使用探索、打卡功能时收集，用于：① 地图展示附近区域与距离；② 打卡时校验您是否位于该区域的地理围栏内（该校验在服务器端完成）。
- 若您拒绝授予定位权限，将无法使用地图定位与打卡功能，但不影响您浏览内容（可降级为按城市手动选择）。
- 为保护生态与隐私，您打卡照片的精确坐标不会对外展示，公开的照片仅显示到「公园/区域名」级别；对受保护物种，我们还会对其位置进行模糊化处理。
3.3 拍照/录像打卡（相机、麦克风、相册）
- 当您进行拍照或录制视频打卡时，我们需要调用您设备的相机权限；录制视频时需要麦克风权限用于录制声音。
- 若您选择从相册上传，我们需要相册/存储权限读取您选择的照片或视频（我们仅读取您主动选择的文件，并会校验其拍摄时间与位置以确保打卡真实性）。
- 您上传的照片/视频、及其包含的拍摄时间、拍摄位置（EXIF）等信息，用于 AI 物种识别、点亮收集、生成您的拍摄记录，以及（经您选择并通过审核后）在公开照片墙展示。
3.4 AI 物种识别
- 为识别您拍摄的动植物种类，我们会将您拍摄的照片/视频画面传输至 AI 识别服务进行处理，返回识别结果与置信度。
- 用于识别的媒体内容仅用于完成识别、点亮判定与服务优化，我们会通过协议约束处理方的数据使用。
3.5 内容社区与分享
- 若您选择将打卡照片/视频公开到「大家拍的」照片墙，其他用户将可以看到您公开的照片/视频、您的昵称与拍摄日期（不含精确位置）。照片/视频将先经过机器审核，含人脸的照片默认不进入公开墙。
- 用于图鉴与科普展示：为持续完善物种图鉴、提升展示质量，您公开发布的照片/视频可能被用作物种图鉴的参考图、示例图、封面图或科普配图，并可用于替换、补充本应用现有的物种参考图片。此类使用会去除精确位置信息（EXIF）、不展示您的精确坐标，并在合理情况下标注拍摄者昵称。相关授权范围详见《用户服务协议》第 7 条。
- 当您使用分享功能生成分享卡片时，卡片内容由您的设备本地生成，分享链接与卡片不含精确坐标。
3.6 消息推送
- 若您开启通知权限，我们会向您推送当季限定提醒、内容上新动态等消息。您可在系统设置或应用内「设置」中随时关闭。为实现推送，我们会收集设备的推送标识（Push Token）。
3.7 客服与反馈
- 当您通过「意见反馈」联系我们时，我们会收集您提交的反馈内容、图片及必要的联系方式与账号信息，用于定位问题、与您沟通并改进服务。
3.8 安全保障与数据统计
- 为保障账号与运行安全、防范作弊（如翻拍、盗图打卡），我们会收集设备信息（设备型号、操作系统、应用版本、设备标识符）、IP 地址、图像指纹等信息。
- 我们会以去标识化方式收集应用使用的统计与埋点数据（如功能使用、页面访问、崩溃日志），用于分析产品使用情况、优化体验。
3.9 征得同意的例外
根据相关法律法规，在下列情形下我们收集使用个人信息无需征得您的授权同意：与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；为维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的；所收集的个人信息是您自行向社会公开的；从合法公开披露的信息中收集的；根据您要求签订和履行合同所必需的；用于维护所提供服务的安全稳定运行所必需的；法律法规规定的其他情形。
4. 我们如何使用 Cookie 和同类技术
为实现您的登录保持、偏好记忆与安全防护，我们可能使用本地存储、缓存等同类技术存储少量数据于您的设备。您可通过应用内「清理缓存」清除相关数据。我们不将这些技术用于本政策所述目的之外的用途。
5. 我们如何委托处理、共享、转让、公开披露个人信息
5.1 委托处理
我们可能委托第三方（如云存储、短信、AI 识别、地图、推送服务商）处理个人信息，仅限于本政策所述目的，并通过协议约束受托方的数据安全义务，不得超范围使用。
5.2 共享
我们不会向第三方共享您的个人信息，但以下情形除外：
- 基于您的主动选择：例如您将照片公开到照片墙、使用第三方（微信等）分享。
- 实现功能所必需的第三方 SDK：为实现地图、短信验证、AI 识别、消息推送、第三方登录/分享等功能，我们接入了必要的第三方 SDK，其可能收集与处理必要信息，详见附录一：第三方 SDK 清单。
- 法律法规要求或主管机关依法要求的情形。
5.3 转让
我们不会转让您的个人信息，除非获得您的明确同意，或在涉及合并、收购、资产转让等情形时，我们会要求新的持有方继续受本政策约束（否则将重新征得您的同意）。
5.4 公开披露
我们仅会在获得您明确同意、或基于法律法规及主管机关强制性要求的情况下公开披露您的个人信息。
6. 我们如何存储个人信息
- 存储地域：我们在中华人民共和国境内收集和产生的个人信息，存储在中国境内。
- 存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，法律法规另有规定的除外。当您注销账号后，我们将删除或匿名化处理您的个人信息（法律法规要求留存的除外，如登录日志等安全审计信息按法定期限留存）。
- 媒体存储安全：您上传的照片/视频存储于私有对象存储（OSS），通过签名 URL 受控访问。
7. 我们如何保护个人信息
- 传输与存储加密：采用 HTTPS 等加密手段传输；密码以 BCrypt 等不可逆算法加密存储。
- 访问控制：对个人信息访问实行最小授权与权限管理，员工无法查看您的明文密码。
- 安全防护：图像指纹反作弊、上传限流、地理围栏服务器端校验（客户端坐标不可信任）、媒体先审后展示。
- 安全事件响应：若不幸发生个人信息安全事件，我们将按法律法规要求，及时向您告知事件基本情况、我们已采取的措施、您可自主防范的建议，并向监管部门报告。
尽管已采取上述合理措施，但请理解，由于技术限制及可能存在的恶意手段，互联网环境并非绝对安全，请您妥善保管账号与密码。
8. 儿童及未成年人个人信息保护 ★重点
本应用面向亲子家庭，我们特别重视儿童个人信息保护，并遵守《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》《个人信息保护法》等法律法规。
- 监护人同意：本应用的账号注册与打卡上传等功能面向家长（监护人）开放。若您是不满 14 周岁的儿童，请在监护人的陪同和同意下，由监护人为您完成注册并使用相关功能。完成注册即视为监护人已阅读并同意本政策及《儿童个人信息保护规则》，并同意我们按本政策收集、使用儿童相关个人信息。
- 最小必要：我们仅收集实现服务所必需的儿童个人信息（如为展示收集成果所需的昵称、头像及监护人手机号），不会强制收集与服务无关的儿童信息。默认昵称由系统随机生成（如「小小观察员 #4821」），我们建议不要使用儿童真实姓名、就读学校等信息作为昵称或头像。
- 监护人权利：监护人有权访问、更正、删除儿童个人信息，有权撤回同意、注销儿童账号。您可通过第 9 条、第 12 条所述方式联系我们行使权利。
- 谨慎公开：我们建议监护人谨慎决定是否将含儿童个人形象的照片公开到照片墙；含人脸的照片默认不进入公开墙。
- 如我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，将尽快删除。
9. 您的权利
按照相关法律法规，我们保障您对自己个人信息行使以下权利：
- 查阅与更正：您可在「我的」中查阅、修改昵称、头像等账号信息，查阅您的拍摄记录与收集数据。
- 删除：在以下情形您可请求删除个人信息：处理行为违反法律法规、超出目的范围、您撤回同意、我们停止提供服务等。您也可删除「再试试」留存照片与待上传记录（已点亮的凭证记录为保持收集完整性不可单独删除，但会随账号注销一并删除）。
- 撤回同意：您可通过关闭相应系统权限（定位/相机/麦克风/相册/通知）撤回对相应信息收集的授权。撤回后不影响此前基于同意进行的处理。
- 注销账号：您可在「设置」中申请注销账号。注销后，我们将删除或匿名化您的个人信息（法律法规要求留存的除外），您的点亮记录将被删除、徽章不可转移。
- 响应请求：我们将在合理期限内响应您的上述请求。对于无合理理由的重复请求，我们可能酌情收取成本费用或予以拒绝。
10. 本政策如何更新
我们可能适时修订本政策。对于重大变更（如处理目的、处理方式、共享对象、您的权利行使方式发生变化等），我们会通过应用内公告、弹窗或其他显著方式通知您。变更后您继续使用本应用，即视为同意修订后的政策。历史版本我们将做存档以备查询。
11. 如何联系我们
如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们，我们将在15 个工作日内回复：
- 应用内路径：我的 → 意见反馈
- 客服邮箱：shayu@17weiju.com
- 个人信息保护负责人邮箱：【DPO 邮箱】
若您对我们的答复不满意，可向网信、电信、公安及市场监管等主管部门投诉举报。
附录一：第三方 SDK 清单
下表为本应用可能接入的第三方 SDK 及其数据处理情况示例，具体以实际集成为准，需在上线前逐项核实并补全。
| SDK / 服务 | 提供方 | 使用目的 | 可能处理的信息 |
|---|
| 高德地图 SDK | 【高德/Amap 提供方】 | 地图展示、定位、距离计算 | 位置信息、设备标识、网络信息 |
| 短信服务 | 【短信服务商】 | 发送注册/找回密码验证码 | 手机号码 |
| AI 识别服务 | 【AI 服务商】 | 动植物物种识别 | 用户拍摄的照片/视频画面 |
| 对象存储（OSS） | 【云存储服务商】 | 存储照片/视频 | 上传的媒体文件 |
| 消息推送 SDK | 【推送服务商】 | 推送当季提醒与上新动态 | 设备推送标识、设备信息 |
| 微信开放平台 SDK | 腾讯 | 分享、（预留）第三方登录 | 分享内容、授权登录信息 |
| Apple 登录 | Apple（预留） | （预留）第三方登录 | Apple 账号标识 |
| 友盟+ 移动统计 SDK | 友盟同欣（北京）科技有限公司 | 应用使用分析、页面访问与自定义事件统计 | 设备信息、应用使用数据 |