元骑 隐私政策
北京思创易天信息技术有限公司（以下简称"我们"或"本公司"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请您在使用"元骑"App（以下简称"本应用"）前，仔细阅读并了解本《隐私政策》。本政策适用于本应用提供的所有产品和服务。如我们关联公司的产品或服务中使用了本应用提供的产品或服务但未设独立隐私政策的，则本政策同样适用于该部分产品或服务。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（一）账号注册与登录
当您注册或登录"元骑"账号时，我们需要收集以下信息：
| 信息类型 | 用途说明 |
|---|---|
| 手机号码 | 用于账号注册、登录验证，以及找回密码 |
| 短信验证码 | 用于验证手机号码的真实性 |
| 微信OpenID/UnionID | 当您选择微信授权登录时，用于关联您的微信账号 |
| 昵称 | 用于在骑行团队中展示您的身份 |
| 出生日期 | 用于计算您的年龄，辅助运动数据分析和健康建议 |
| 性别 | 用于运动数据统计和卡路里计算 |
| 体重 | 用于卡路里消耗的精确计算 |
| 注册时的地理位置（经纬度） | 用于为您推荐附近的骑行活动和路线 |
| 头像 | 您上传的头像图片将用于在团队活动中展示 |
（二）设备信息收集
当您登录本应用时，我们会自动收集以下设备信息：
| 信息类型 | 用途说明 |
|---|---|
| 操作系统版本 | 用于适配不同系统版本的功能与定位策略 |
| 设备型号 | 用于问题排查和性能优化 |
| 应用版本号 | 用于版本升级提示和兼容性检查 |
| 登录时间 | 用于账号安全管理 |
（三）核心骑行功能
为提供骑行运动记录与团队监控的核心服务，我们需要收集以下数据：
1. GPS定位信息
- 实时经纬度坐标、海拔高度、移动速度
- 采集方式：通过高德定位SDK采集，支持前台和后台持续定位
- 用途：记录您的骑行轨迹路线、计算骑行距离和速度、在团队活动中向领队和其他队员共享您的实时位置（可自主关闭）
- 重要提示：本应用在骑行过程中需要持续获取后台位置权限，以便在屏幕关闭或切换到其他应用时仍能记录您的骑行数据。您可以随时在系统设置中关闭位置权限，但这将影响骑行记录功能的正常使用。
2. 蓝牙传感器数据
- 心率数据（通过蓝牙心率带采集）
- 踏频数据（通过蓝牙踏频传感器采集）
- 速度数据（通过蓝牙速度传感器采集）
- 用途：实时显示您的心率和踏频、在团队活动中与队友共享心率状态、心率异常预警、计算运动强度和卡路里消耗
3. 骑行记录数据
- 骑行起止时间、骑行时长
- 骑行距离、平均速度、最高速度
- 平均心率、最高心率、平均踏频
- 海拔爬升、卡路里消耗
- 完整的GPS轨迹点序列
- 用途：生成骑行运动记录和统计分析、支持GPX/FIT格式导出、分享至其他平台
（四）团队骑行协作功能
当您创建或加入骑行团队活动时：
| 信息类型 | 用途说明 |
|---|---|
| 活动编号 | 用于创建和加入团队活动 |
| 您的实时位置、心率、速度 | 在团队活动中与领队和其他队员共享，实现团队监控和安全保障 |
| 位置共享精确度设置 | 您可以选择"精准"或"模糊"模式控制位置共享的精确程度 |
（五）语音对讲功能
团队骑行过程中，我们提供按住说话（PTT）的语音对讲功能：
- 麦克风权限：用于采集您的语音，仅在您按住PTT按键时激活
- 音频数据：通过语音引擎实时编码传输，不持久化存储在服务器上
- 蓝牙设备信息：当您使用蓝牙PTT按键时，需要连接相应的蓝牙外设
（六）扫码功能
为方便您快速加入团队活动，我们提供扫描二维码功能，需要调用您的相机权限。
（七）网络状态
我们检测您的网络连接状态（WiFi/蜂窝网络），用于：
- 在网络异常时提示您
- 优化数据同步策略（在WiFi环境下优先同步骑行记录）
（八）应用权限汇总说明
以下为本应用涉及的全部系统权限及其使用场景：
| 权限 | 系统平台 | 使用场景 | 是否可拒绝 |
|---|---|---|---|
| 位置权限（精确定位） | Android / iOS | 记录骑行轨迹、团队位置共享 | 是（但将无法记录骑行轨迹） |
| 后台位置权限 | Android / iOS | 屏幕关闭后继续记录骑行数据 | 是（但后台将停止记录） |
| 蓝牙权限 | Android / iOS | 连接心率带、踏频器、PTT按键 | 是（但无法使用传感器设备） |
| 相机权限 | Android / iOS | 扫描二维码加入团队 | 是（可改为手动输入队伍码） |
| 麦克风权限 | Android / iOS | 团队语音对讲 | 是（但无法使用语音对讲） |
| 通知权限 | Android / iOS | 心率异常告警、团队消息提醒 | 是（但无法接收实时告警） |
（九）依法收集
根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
- 所收集的个人信息是您自行向社会公众公开的；
- 从合法公开披露的信息中收集个人信息，如合法的新闻报道、政府信息公开等渠道；
- 根据您的要求签订和履行合同所必需的；
- 用于维护我们产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
- 法律法规规定的其他情形。
二、我们如何使用Cookie和同类技术
本应用目前不使用Cookie或类似跟踪技术。我们的数据存储主要依赖：
- 本地加密存储：将用户凭证（登录令牌等）加密存储在设备本地
- 本地偏好存储：存储用户偏好设置（如PTT按键类型、位置精度偏好等），这些数据仅存在于您的设备上
如未来我们引入Cookie或类似技术，我们将通过更新本隐私政策的方式告知您。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会将您的个人信息出售给任何第三方。在以下情况下，我们可能会与第三方共享您的信息：
1. 与第三方服务提供商共享
为保障本应用的稳定运行和功能实现，我们集成了以下第三方SDK和服务：
| 第三方服务 | 采集的信息 | 使用目的 | 隐私政策链接 |
|---|---|---|---|
| 高德地图SDK / 高德定位SDK | GPS位置信息、设备信息（设备标识符、操作系统版本、设备型号） | 地图显示、骑行轨迹记录、实时定位 | https://lbs.amap.com/pages/privacy/ |
| 阿里云短信服务 | 手机号码 | 发送短信验证码 | 阿里云服务条款 |
| 微信OpenSDK | 微信OpenID/UnionID、设备信息 | 微信授权登录 | 微信隐私保护指引 |
2. 团队活动中的信息共享
当您加入团队骑行活动时，您的以下信息将对活动中其他成员可见：
- 昵称和头像
- 实时位置（根据您设置的位置精确度）
- 实时心率数据（可在隐私设置中关闭共享）
- 实时速度
3. 与关联公司共享
我们的关联公司包括北京思创易天信息技术有限公司的子公司或分支机构。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
4. 法律法规要求
在以下情形下，我们可能会依法共享您的个人信息：
- 遵守适用的法律法规、法律程序的要求
- 响应政府或监管部门的合法请求
- 保护我们或他人的权利、财产或安全
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取明确同意的情况下转让；
- 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您明确同意后；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。
四、我们如何保护您的个人信息
（一）技术安全措施
我们已采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：
- 传输加密：通信采用安全协议，服务端支持SSL/TLS加密
- 存储加密：用户密码加密后存储；本地用户凭证加密存储
- 数据库访问控制：数据库服务器部署于具有防火墙保护的阿里云ECS，仅授权IP可访问
- 日志脱敏：服务端日志输出已对密码等敏感字段进行脱敏处理
- 会话管理：会话连接token化认证，登出后立即清除本地凭证
（二）数据存储期限
| 数据类型 | 存储期限 |
|---|---|
| 账号信息（手机号、昵称等） | 账号存续期间，注销后立即删除 |
| 骑行记录（轨迹、心率等） | 账号存续期间，注销后立即删除 |
| 团队活动时序数据 | 活动结束后持久化存储至数据库，账号注销时一并删除 |
| Redis缓存数据 | 活动结束后立即清除，最多存活1小时 |
| 日志数据 | 保留30天后自动清除 |
| 设备信息 | 仅保留最近一次登录的设备信息 |
（三）安全事件响应
在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、短信等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
五、您的权利
按照中国相关的法律法规和标准，我们保障您对自己的个人信息行使以下权利：
（一）访问、更正您的个人信息
您可以通过本应用"我的"页面查看和编辑您的个人资料（昵称、头像、性别、体重等）。如您无法通过上述途径访问或更正，您可以随时通过本政策第九条的联系方式联系我们。
（二）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
- 我们处理个人信息的行为违反法律法规；
- 我们收集、使用您的个人信息，却未征得您的同意；
- 我们处理个人信息的行为违反了与您的约定；
- 您不再使用我们的产品或服务，或您注销了账号；
- 我们不再为您提供产品或服务。
（三）改变您授权同意的范围
您可以通过以下方式管理您的授权：
- 位置权限：在手机系统"设置"中关闭位置权限
- 蓝牙权限：在手机系统"设置"中关闭蓝牙权限
- 相机权限：在手机系统"设置"中关闭相机权限
- 麦克风权限：在手机系统"设置"中关闭麦克风权限
- 位置共享精确度：在App"隐私设置"中切换精准/模糊模式
- 心率共享：在App"隐私设置"中关闭心率共享开关
当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销您的账号
您可以通过App内"设置-注销账号"路径或联系客服邮箱（customersupport@etvantage.com）申请注销您的账号。在注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。
（五）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
六、我们如何处理儿童的个人信息
我们的产品和服务主要面向成年人。本应用不面向未满14周岁的儿童提供服务。
如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
若您是14周岁以下儿童的监护人，当您发现我们收集了您监护的儿童的个人信息时，请通过本政策第九条的联系方式与我们联系，我们将及时删除相关数据。
七、您的个人信息如何在全球范围转移
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内的阿里云服务器上。我们不会将您的个人信息传输至境外。
如因业务需要，确需向境外传输您的个人信息，我们将遵循国家相关法律法规的规定，取得您的单独同意，并确保您的个人信息得到与境内同等的保护。
八、本政策如何更新
我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
当本政策发生重大变更时，我们会在App内以弹窗或通知的方式提示您阅读更新后的政策，您需要重新确认同意后才能继续使用本应用。重大变更包括但不限于：
- 我们的服务模式发生重大变化（如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等）；
- 我们在所有权结构、组织架构等方面发生重大变化（如业务调整、破产并购等引起的所有者变更等）；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
本政策更新后，我们会将更新后的版本以推送通知或App内公告的方式告知您。您在更新后继续使用本应用，即表示您已充分阅读、理解并接受更新后的政策。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，或者您需要行使您的个人信息权利，请通过以下方式与我们联系：
- 公司名称：北京思创易天信息技术有限公司
- 注册地址：北京市海淀区知春路6号锦秋家园9号楼603室
- 联系邮箱：customersupport@etvantage.com
我们将在收到您的反馈后15个工作日内予以回复。
十、其他
本隐私政策的解释权归北京思创易天信息技术有限公司所有。如本政策的任何条款被认定为无效或不可执行，其余条款仍然有效。
本隐私政策的制定、生效、履行、解释及争议的解决均适用中华人民共和国法律。因本政策产生的争议，双方应友好协商解决；协商不成的，您同意将争议提交至本公司所在地有管辖权的人民法院诉讼解决。