# 隐私政策

• 发布日期：2023 年 4 月 27 日
• 更新日期：2024 年 8 月 21 日

及游册平台由杭州所幸科技有限公司（以下简称 “所幸科技” 或 “我们”）合法拥有并运营的。前述平台包括但不限于 “及游册” 移动终端旅行软件（以下简称 “及游册”）。及游册软件服务以及该服务所包括的各项业务功能统称为 “我们的产品和 / 或服务”（以下简称 “产品 / 服务”）。

我们知道个人隐私信息对您很重要，所以我们承诺保护使用我们的产品和服务（以下称为 “及游册服务”）的用户（以下统称 “用户” 或 “您”）的个人信息及隐私安全。 我们的目的是希望能尽量帮您记录更多信息，让您方便地整理和搜索关于您的信息。我们会在尽量提供便利性的基础上，尽量少地收集关于您的信息，尽可能地保护您的隐私。

所以我们希望通过本政策，向您说明我们在收集和使用您的个人信息时对应的处理规则，以及我们为您提供的访问、更正、删除和保护这些个人信息的方式，以便更好地保障您的权益。

如您在阅读过程中，对本政策有任何疑问，可联系我们的客服咨询，请通过 postman@suoxing.tech 或产品中的反馈方式与我们取得联系。

【特别提示】在您使用及游册的产品 / 服务之前，请您务必仔细阅读、充分理解本政策，特别是以字体加粗的条款，您应当重点阅读，在确认充分理解并同意后开始使用及游册的产品 / 服务。如果您或您的监护人（如果您是未成年人）不同意本政策的任何内容，您将无法使用及游册的产品 / 服务。如果您不同意以下任何内容，请立刻停止访问 / 使用及游册的产品 / 服务。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的用户信息

二、我们如何使用 Cookie 和 APP 基础权限说明

三、我们如何共享、转让、披露您的用户信息

四、我们如何保护您的用户信息

五、我们如何管理您的个人信息

六、第三方服务

七、应用内会申请的具体权限

八、从中国大陆地区以外访问我们的网站

九、隐私政策的通知和修订

十、如何联系我们

十一、法律管辖

# 一、我们如何收集和使用您的用户信息

在您使用及游册服务的过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：

# 1.1 帮助您注册与管理及游册账户

# （一）账号登录与注册

当您在及游册上进行登录与注册时，为便于我们为您提供完整的服务，您至少需提供手机号（用于接收短信验证码）并设置密码用以创建及游册账户。如您拒绝提供手机号，您将无法在及游册创建账户并使用及游册的产品 / 服务。

您理解并同意，您使用及游册账户登录后在及游册的一切行为均代表您本人。您的及游册账户操作所产生的电子信息记录均为您行为的有效凭据，并由您本人承担由此产生的全部责任。

# （二）账号信息展示

为维护您的个人资料，提升您的服务体验，您可以选择更改默认头像、用户名信息。其中，为保证辨识度，您的头像、用户名将在特定功能场景（邀请好友加入小册、分享小册）公开显示。

如您选择不更改这些信息，不会影响您使用及游册的基本功能。

# 1.2 为您提供浏览、搜索功能

请您理解，出于保护个人信息目的，及游册的详细信息需要您注册账户并登录后才可以进行浏览。

在您同意本政策后，为保障搜索、浏览功能的实现，我们会收集您在 APP 输入的搜索关键字、您点击的页面或链接以便在及游册的服务端向您返回相应的页面或结果。此外，我们也会收集您的日志信息。

请您注意，单独的日志信息或仅搜索关键词信息无法单独识别您的身份，不属于您的个人信息，只有当您的单独的日志信息或搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时；则在结合使用期间，我们会将您的日志信息或搜索关键词信息作为您的个人信息，按照本政策对其进行处理与保护。

# 1.3 为您提供小册时间线、心愿单、笔记编辑等信息创作功能

您可以在及游册 APP 中进行小册创作（包括时间线、心愿单、笔记编辑等），您可以主动选择所编辑的信息（如您对某一对象的描述、照片、日期、文本、地点或地理位置信息）。

您的头像、用户名和创作内容一般仅在特定功能场景（邀请好友加入小册、分享小册）公开显示。请注意，您共享的信息中可能会导致您或他人的个人信息甚至敏感个人信息被公开，请您谨慎地考虑是否在使用我们的服务时共享相关信息。

出于产品服务需要，我们将收集您上传、发布或形成的创作内容，并有权在您授权的情况下，公开展示您的昵称、头像和创作内容。

另外，在您输入文本时，我们可能会读取您的剪切板，以实现粘贴等功能，请您注意如您将剪切板内容直接粘贴到小册时间线、心愿单、笔记模块，我们会将在本地保存您粘贴的内容，并回传服务器。

# 1.4 帮助您完成对商品 / 服务的购买与订单管理

# （一）帮助您完成支付

当您在及游册中购买商品 / 服务（如单个小册 / 付费包）时，可能会产生支付结算，您可以选择及游册合作的第三方支付机构（以下称 “支付机构”）所提供的支付服务。支付或售后服务过程中我们可能需要将您的订单号与交易金额信息同这些支付机构共享以确认您的支付指令并完成支付。

# （二）帮助您进行订单管理

当您在及游册中购买商品 / 服务（如单个小册 / 付费包），并进行支付结算后，我们会通过系统为您生成购买该商品 / 服务的订单。

在下单过程中，我们会收集您的账号信息，同时该订单中会载明您所购买的商品 / 服务信息、具体订单号、订单创建时间、您应支付的金额，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

# （三）帮助向您完成商品或服务的交付

为向您完成商品 / 服务的交付，我们在此过程中至少需要收集和使用您的订单信息以保证您的订购的商品 / 服务能够安全完成交付。

若您订购或参与抽奖等营销推广活动获得的商品 / 服务需要使用电子兑换或邮寄（发票、商品）服务的，您至少需要提供商品 / 服务的使用人或收件人的姓名、手机号，视商品不同可能还需要您提供配送地址、电子邮箱地址，以便您的发票、商品 / 服务能够兑换或送达。

若您就订购的商品 / 服务需要开具纸质或电子发票的，您可通过本政策第十条提供的联系方式与我们联系，我们至少需要收集发票抬头、邮箱在内的开票信息以及上述配送信息。

# 1.5 改进及游册的产品与服务

我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善及游册的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务。

我们可能将您的订单数据用于数据分析，以便让我们能够了解您所在的位置、喜好和人口统计信息，或与其他来源（包括第三方）的数据相匹配，从而开发和改进我们的产品和服务。

我们可能会通过您提供的联系方式邀请您参与市场 / 服务调查，并基于您参加市场调查所提供的信息，分析、衡量您对我们的产品、服务和网站的兴趣，回访、了解您的服务体验和感受，从而开发和改进我们的产品和服务。如您选择不参与市场调查并提供有关信息（以具体市场调查展示页面为准），不会影响您使用及游册的基本功能。

# 1.6 客服及争议处理

当您与我们联系时，我们会保存您的通信 / 通话记录和内容或您留下的联系方式等个人信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。为确认交易状态及为您提供售后与争议解决服务，我们会向您交易中所选择的交易对象、支付机构公司收集您的交易信息，或将您的交易信息共享给上述服务提供者。

# 1.7 收集与使用您的个人信息的特别说明

请您注意，我们将根据您选择使用的具体产品 / 服务范围，遵循 “合理、正当、必要” 原则收集和使用您的个人信息。除此之外，您理解并同意，基于向您提供更好的产品和服务的目的，我们可能会不时推出新的或优化后的功能，可能增加或变更收集和使用个人信息的目的、范围和方式。对此，我们将通过更新本政策、弹窗或站内信等通知方式另行向您说明收集和使用对应信息的目的、范围和方式，并为您提供同意与否的选项，且在征得您的明示同意后收集、使用对应信息。在此过程中，如您有任何疑问、意见或建议，您可通过本政策第十条提供的联系方式与我们联系。

请您理解，根据法律法规及相关国家标准，以下情形中，我们收集和使用您的用户信息无需征得您的授权同意：

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与犯罪侦查、起诉、审判和判决执行等有关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 所收集的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 根据您的要求签订合同所必需的；
• 用于维护及游册服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
• 为合法的新闻报道所必需的；
• 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的； 法律法规规定的其他情形。

# 二、我们如何使用 Cookies 和同类技术说明

为确保软件正常运转，我们会在您的计算机或移动设备上存储名为 Cookies 的小数据文件。Cookies 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookies，软件能够存储您的访问偏好数据。

我们不会将 Cookies 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。但请您注意，如果您停用 Cookies，我们有可能无法为您提供最佳的服务体验，某些服务也可能无法正常使用。

# 我们如何共享、转让、披露您的用户信息

# 3.1 分享

除以下情形外，未经您同意，我们不会与我们及我们的关联方之外的任何第三方分享您的个人信息：

• 向您提供我们的服务。我们可能向合作伙伴及其他第三方分享您的个人信息，以实现您需要的核心功能或提供您需要的服务，例如：向短信服务商提供对应的手机号码；
• 维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的个人信息，以帮助我们为您提供更有针对性、更完善的服务，例如：代表我们发出电子邮件或推送通知的通讯服务提供商等；
• 实现本政策第一条 “我们如何收集和使用您的个人信息” 部分所述目的；
• 履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利；
• 在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他及游册用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换个人信息。不过，这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
• 应您合法需求，协助处理您与他人的纠纷或争议；
• 应您的监护人合法要求而提供您的个人信息；
• 根据与您签署的单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
• 基于学术研究而提供；
• 基于符合法律法规的社会公共利益而提供。
• 我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

# 3.2 转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；
• 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；
• 在涉及合并、收购或破产清算时，如涉及到用户信息转让，我们会再要求新的持有您用户信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

# 3.3 披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：

• 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

• 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露个人信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的个人信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

# 3.4 分享、转让、公开披露信息时事先征得授权同意的例外

请您理解，根据法律法规及相关国家标准，以下情形中，我们分享、转让、公开披露您的用户信息无需征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的信息；
• 从合法公开披露的信息中收集的，如合法的新闻报道、政府信息公开等渠道。

# 四、我们如何保护您的用户信息

我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。

如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，法律法规或监管部门另有规定的除外。

我们非常重视个人信息安全，我们将采取一切合理可行的措施，保护您的个人信息。我们已使用符合业界标准的安全防护措施保护你提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

我们将采取一切合理可行的措施，保护你的个人信息。例如，我们将使用加密技术（例如，SSL）、匿名化处理等手段保护个人信息；我们将使用受信赖的保护机制防止数据遭到恶意攻击；我们将部署访问控制机制，确保仅授权人员能访问个人信息；我们将加强员工对于保护个人信息重要性的认识。

# 五、我们如何管理您的个人信息

我们非常重视并尽全保障您对自己个人信息的相关权利。

# 5.1 个人信息的访问、获取、更正和删除相关信息

我们通过交互界面的设计，为您提供了可自行访问、获取、更正和删除相关个人信息的渠道，您可通过以下方式进行设置：

（1） 通过【个人中心 - 编辑资料】访问、获取、更正自己的个人资料，含头像、昵称等；

（2） 通过【个人中心 - 更多设置】 设置、访问、获取、更正账号信息，含手机号、登录密码等；

（3） 通过【个人中心 - 订单】访问、获取相关订单和交易信息。

（4） 通过【首页 - 小册列表】访问、获取、更正、删除相关信息。

# 5.2 变更或撤回授权范围

您理解并同意，及游册服务可能需要您在您的设备中开启特定的访问权限（例如您的位置信息 、摄像头、相册、麦克风、通讯录及 / 或日历），以实现这些权限所涉及个人信息的收集和使用。您可以通过设备本身操作系统变更或撤回上述权限，我们将根据您变更或撤回权限的设置进行个人信息的收集，如您撤回授权我们将不再收集与这些权限相关的信息，但提请您注意这将导致部分功能或全部功能的不可用。同时，您变更或撤回授权的决定，不会影响我们此前基于您的授权而进行的个人信息处理。

# 5.3 注销您的账户

您可通过如下路径注销账户：登录及游册 APP 在 “我的”->“账号资料”->“注销账号” 内进行账户注销。

如果满足注销账户条件，我们会在接收到您提交注销账户申请之日起 15 个工作日内完成账户注销，注销账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。

# 5.4 联系我们进行管理

出于安全性和身份识别的考虑，您可能无法在未登录场景下自行访问、更正或删除某些信息；如您确有必要访问、修改或依法要求删除该类信息，请您按照本政策第十条中所提供的联系方式，将您的问题通过邮件发送至指定的联系邮箱，我们将尽快审核所涉问题，并在核验您的用户身份后及时予以回复。

# 六、第三方服务

我们将对接入的相关第三方 SDK 在以下目录中列明。您可以通过相关链接查看第三方的数据使用和保护规则。请注意，第三方 SDK 可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准：

第三方公司名称	产品名称	共享信息名称	使用目的	共享方式	第三方隐私政策规则
谷歌公司	Google Analytics for Firebase、Firebase Crashlytics	设备信息【包括：设备型号、设备名称、设备唯一标识符（AndroidID、IDFA）】、网络信息	用于实现脱敏的用户行为统计以及 App 崩溃分析，帮助提升改进用户体验。	SDK 本机采集	https://firebase.google.com/support/privacy?hl=zh-cn
支付宝（中国）网络技术有限公司	支付宝移动支付 SDK	设备信息【包括：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM 卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统】、网络信息、软件安装列表	仅用于及游册 Android 客户端。支持用户在及游册 Android 客户端内购买我们提供的商品和服务	SDK 本机采集	https://opendocs.alipay.com/open/54/01g6qm
上海七牛信息技术有限公司	七牛云	网络信息	用于笔记发布以及存储小册封面图片	后台接口传输	https://www.qiniu.com/agreements/privacy-right
亚马逊卓越有限公司	亚马逊 AWS	网络信息	用于提供及游册后台服务	后台接口传输	https://aws.amazon.com/cn/privacy/
深圳市腾讯计算机系统有限公司	微信 Open SDK	设备信息【包括：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM 卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统】、网络信息、软件安装列表	及游册 Android/iOS 客户端均有使用的功能：用于实现分享内容到微信好友、微信朋友圈的功能。仅用于及游册 Android 客户端的功能：支持用户在及游册 Android 客户端内购买我们提供的商品和服务	SDK 本机采集	https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
杭州网易智企科技有限公司	易盾号码认证 SDK	设备信息【包括：设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息】、日志信息【包括：网络类型、Wi-Fi 类型、IP 地址、网络运营商信息】	用户选择一键登录 / 注册时提供号码认证服务	SDK 本机采集	https://dun.163.com/clause/privacy/phone-verification
中移互联网有限公司	号码认证	设备信息【包括：设备型号、厂商、系统】、网络信息【包括：网络类型、网络制式、IP 地址】	实现中国移动电话号码一键认证注册、登录	SDK 本机采集	https://wap.cmpassport.com/resources/html/contract2.html
中国联合网络通信有限公司	号码认证	设备信息【包括：设备型号、厂商、系统】、网络信息【包括：IP 地址、网络状态】	实现中国联通电话号码一键认证注册、登录	SDK 本机采集	https://ms.zzx9.cn/html/oauth/protocol2.html
世纪龙信息网络有限责任公司	号码认证	设备信息【包括：设备型号、厂商、系统、MCC+MNC 码】、网络信息【包括：本地 IP、网络连接类型】	实现中国电信（天翼）电话号码一键认证注册、登录	SDK 本机采集	https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true

# 七、应用内会申请的具体权限

我们需要申请部分涉及个人隐私的系统权限，确保应用内某些功能可以正常使用。我们会在您使用这些功能时，向您申请授权，明确获得您的授权后，我们才会访问您的个人信息。若您不需要使用这些功能，可以拒绝授权；若您从未使用过这些功能，我们不会向您申请权限、也不会访问您的个人信息。

我们会申请的权限及这些权限对应的功能包括：

# Android 设备：

• 网络权限：用于完成及游册后台接口请求的网络操作
• 网络状态：用于判断设备当前的网络状态，用于展示无网络提示
• 部分软件包查询权限：用于判断支持打开的 App 是否在本地有安装。申请查询的包名：
  • com.tencent.map（腾讯地图）
  • com.autonavi.minimap（高德地图）
  • com.baidu.BaiduMap（百度地图）
  • com.tencent.mm（微信）
  • com.oppo.market/com.heytap.market（OPPO 软件商店）
  • com.bbk.appstore（vivo 应用商店）
• 安装软件包权限：用于完成用户主动在应用内下载最新版本安装包后执行安装操作
• 写入外部存储权限：用于将导出或保存的图片写入到用户设备的共享存储空间中（仅在 Android 9 及更低版本会请求该权限）
• 应用自启动权限：用于响应系统广播事件进行桌面小组件的刷新

# iOS 设备：

• 网络权限：用于完成及游册后台接口请求的网络操作
• 网络状态：用于判断设备当前的网络状态，用于展示无网络提示
• URL Scheme 查询权限：用于判断支持打开的 App 是否在本地有安装。申请查询的 URL Scheme：
  • qqmap（腾讯地图）
  • iosamapp（高德地图）
  • baidumap（百度地图）
  • weixin/weixinULAPI/weixinURLParamsAPI（微信）
• 写入相册权限：用于将导出或保存的图片写入到用户设备的相册中

# 八、从中国大陆地区以外访问我们的网站

如果您是中国大陆以外地区的公民，或者从中国大陆以外地区访问我们的产品和 / 或服务，请您注意，您的信息可能被传送至、存储于中国大陆，并且在中国大陆进行处理。中国大陆的数据保护法和其他法律可能与您所在国家 / 地区的法律不同，您继续使用我们的服务，意味着放弃适用您所在国家 / 地区的法律。选择使用我们的服务的同时，您了解并同意您的信息可能被传送至我们的产品和 / 或服务，并如本隐私政策所述的与我们共享信息的第三方。

# 九、隐私政策的通知和修订

我们的《隐私政策》可能变更，该等修改构成本政策的一部分。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知。您如果不同意该等变更，可以选择停止使用及游册服务；如您仍然继续使用及游册服务的，即表示同意受经修订的本政策的约束。

我们鼓励您在每次使用及游册服务时都查阅我们的《隐私政策》。

我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

最后，您必须对您的账号和密码信息负有保密义务。任何情况下，请小心妥善保管。

# 十、如何联系我们

如您对本政策或使用及游册的产品 / 服务相关的事宜有任何问题（包括问题咨询、投诉等），可联系我们的客服咨询。请发送邮件至 postman@suoxing.tech 或通过产品中的反馈方式与我们取得联系，希望为您提供满意的解决方案。

一般情况下，我们将在核验您的身份无误后十五个工作日内回复。

# 十一、法律管辖

本政策之效力、解释、变更、执行与争议解决均适用中华人民共和国法律。因本隐私政策产生的争议，均应依照中华人民共和国法律予以处理，并由被告住所地人民法院管辖。