隐私政策

「宝宝去哪玩」（下称“本应用”）由开发者（下称“我们”）独立开发与运营。本政策说明本应用会收集哪些信息、如何使用，以及您可以如何控制。请您在使用前仔细阅读。

本应用不设账号体系，无需注册或登录。我们不收集您的姓名、身份证件号码、通讯录、短信、通话记录等个人身份信息。

一、我们收集哪些信息

1. 匿名安装标识

首次启动时，本应用会在您的设备上生成一个随机字符串（UUID）并保存在应用私有目录中。它只有两个用途：在收藏热度统计中区分不同设备，避免同一台设备被重复计数；以及让您在「我的反馈」中找回本设备提交过的反馈并查看我们的回复。

• 该标识由随机数生成，不读取也不包含任何设备硬件标识（如设备序列号、IMEI、OAID、MAC 地址），无法用于识别您本人，也无法与您在其他应用中的身份关联。
• 卸载本应用即失效。重新安装会生成一个全新的、与此前无任何关联的标识。

2. 收藏记录

您收藏的目的地保存在您的设备本地。同时，我们会将「匿名安装标识 + 您收藏的目的地编号」上传至我们的服务器，用于统计各目的地被多少台设备收藏。

• 上传内容仅为目的地在我们数据库中的数字编号，不含其他任何信息。
• 该记录随您的操作更新：取消收藏后，服务器上的对应记录同步删除；取消全部收藏后，服务器上不再保留您的任何收藏记录。

3. 位置信息

本应用申请「模糊位置」权限，用于在地图上显示您的大致位置、计算您与各目的地的距离，以及支持「按距离排序」。

• 您的位置信息仅在您的设备本地使用，不会上传至我们的服务器，也不会提供给任何第三方。
• 我们申请的是模糊位置权限，获取的是大致范围而非精确坐标，且仅在您使用应用期间生效。
• 该权限完全可选。拒绝或关闭不影响您浏览全部目的地内容，仅无法使用按距离排序与地图上的定位。您可以随时在系统设置中关闭它。

4. 您主动提交的反馈

当您使用「我的 → 功能反馈」提交反馈时，我们会收集：

• 反馈内容（必填）；
• 联系方式（选填，手机号或电子邮箱）——仅用于就该条反馈与您联系，不填写不影响提交；
• 图片（选填，最多 5 张）；
• 匿名安装标识（见第 1 条）——随反馈一并上传，用于让您在「我的 → 我的反馈」中看到该条反馈的处理进度与我们的回复。

选择图片时使用系统提供的图片选择器，本应用不申请读取相册的权限，只能获得您明确选中的那几张图片。图片在离开您的设备前会先在本机重新编码压缩。

您可以在「我的反馈」中查看我们的回复并补充说明，补充的文字同样会上传到服务器。为了在「我的」页提示您有新回复，本应用在您打开该页时会向服务器查询一次未读回复数，查询时仅发送匿名安装标识。

5. 您主动提交的景点线索

当您使用首页「选择城市」页或「景区线索提交」提交景点线索时，我们会收集：

• 城市与景点名称（必填）；
• 景点简介（选填）；
• 景点照片（必填，1 至 5 张）。

线索仅用于我们人工核实并收录新的目的地，不会直接展示给其他用户。提交线索时不附带匿名安装标识，也不要求填写联系方式，我们无法由线索识别到提交者。

选择照片时使用系统提供的图片选择器，本应用不申请读取相册的权限，只能获得您明确选中的那几张图片。照片在您的设备上重新编码压缩后上传，我们在存储前会再次重新编码，不保留原始文件中的拍摄时间、位置等附加信息。

请勿上传含有人物（尤其是儿童）的照片。含有可识别人像的照片不会被采用，并会在审核后删除。

线索被采用时，照片与文字经我们整理后作为目的地内容在应用内展示，不标注提交者。提交即表示您确认照片由您本人拍摄，并同意我们以上述方式使用。

6. 网络访问信息

您的设备访问我们的服务器时，会产生两类与网络地址有关的记录：

• 访问频率限制：服务器在内存中临时记录您的 IP 地址与访问时间，用于防止接口被恶意刷取。该记录不写入数据库，超过 1 小时没有新的访问即被清除。
• 访问日志：与绝大多数网站一样，服务器会记录访问日志，内容包括 IP 地址、访问时间、请求的地址与浏览器标识，用于故障排查与安全防护。日志按容量滚动，写满后自动覆盖最旧的记录。

以上两类记录都不会用于其他用途，也不会与您在本应用中的其他信息关联。

二、我们不收集哪些信息

• 不收集姓名、身份证件、生日、性别等身份信息（本应用没有账号体系）；
• 不收集通讯录、短信、通话记录、日历；
• 不读取设备硬件标识（IMEI、OAID、设备序列号、MAC 地址）；
• 不获取您设备上已安装应用的完整列表（仅在您点击「导航」时探测四款地图应用是否安装，详见第三节）；
• 不读取您的相册，仅接收您明确选中并提交的图片；
• 不使用麦克风与摄像头；
• 不在后台采集位置信息；
• 不接入任何第三方统计、广告或推送 SDK。

三、信息的使用与共享

我们仅将上述信息用于本政策所述的目的。我们不会出售或出租您的信息，不会用于广告投放或用户画像，也不会与任何第三方共享，法律法规另有强制性规定的除外。

涉及第三方的情形只有两处：

1. 地图显示：应用内的地图由华为 Map Kit（花瓣地图）提供，地图在渲染时会向华为的服务器请求地图数据，该过程受华为的隐私政策约束。

2. 导航跳转：您点击「导航」时，本应用会跳转到您设备上已安装的地图应用。跳转时仅传递目的地的名称与坐标，不传递您的位置信息。跳转之后您在该地图应用中的行为，受该应用自身的隐私政策约束。

为决定给您显示哪几个地图选项，本应用会探测您的设备上是否安装了花瓣地图、高德地图、百度地图、腾讯地图这四款应用。探测仅针对这四款，结果仅在您的设备上使用，不会上传。

四、信息存储在哪里、保留多久

• 保存在您的设备上：收藏、显示设置（如字号）、匿名安装标识，存放于应用私有目录，其他应用无法读取。卸载应用即全部清除。
• 保存在我们的服务器上：匿名安装标识与您收藏的目的地编号；您提交的反馈内容、联系方式、图片、补充说明，以及我们对该条反馈的回复（与提交时的匿名安装标识一同保存）；您提交的景点线索（城市、景点名称、简介、照片）。服务器位于中国境内。
• 保留期限：收藏记录随您取消收藏而删除；反馈信息在问题处理完毕后仍会保留，用于追溯同类问题，您可以联系我们要求删除。
• 景点线索的保留：被采用的照片与文字作为应用内容长期保留；未被采用的照片在审核后删除，城市与名称等文字记录保留，用于避免重复核实。
• 匿名安装标识的保留：即使您取消全部收藏或卸载本应用，服务器仍会保留一行仅含该匿名标识与首次、最近一次出现时间的登记记录。它用于识别新设备、防止收藏热度被恶意刷量，不含您的任何其他信息，也无法用于识别您本人。我们会不定期清理长期不活跃的登记记录。
• 系统备份：如果您使用操作系统提供的备份或换机迁移功能，上述保存在设备上的数据可能随之转移到您的新设备。该过程由操作系统完成，我们不参与、也不接触备份数据。

五、您的选择与权利

• 停止收藏统计：在应用内取消全部收藏，服务器上属于您这台设备的收藏记录随即清空；
• 撤回位置权限：随时在系统设置中关闭本应用的位置权限，不影响其余功能；
• 删除全部数据：卸载本应用即清除设备上的全部本地数据，该匿名标识随之失效，重新安装会换成一个全新且与此前无关联的标识；服务器上仅剩一行不含任何其他信息的登记记录（见第四节）；
• 查询、更正或删除您提交的反馈：通过第九节的方式联系我们。由于反馈不与账号关联，我们可能需要您提供提交时填写的联系方式或反馈内容，以便定位到该条记录。
• 删除您提交的景点线索：通过第九节的方式联系我们，并告知景点名称与大致提交时间，以便定位到该条记录。

六、儿童信息

本应用面向家长与监护人提供出行参考，不面向儿童提供服务，不会主动收集任何儿童的个人信息。应用内展示的目的地信息均为公开的场所信息。景点线索功能要求照片不含人物；如发现提交的照片含有可识别的儿童或其他人像，我们将不予采用并删除。

七、本应用申请的系统权限

• 网络访问（ohos.permission.INTERNET）：获取目的地内容、提交反馈、上报收藏统计。此权限为必需。
• 模糊位置（ohos.permission.APPROXIMATELY_LOCATION）：在地图上显示您的大致位置、计算距离与按距离排序。此权限为可选，仅在您使用应用期间生效，位置不会上传。

除以上两项外，本应用未申请任何其他权限。

八、本政策的更新

本政策如有实质性变更，我们会在应用内再次向您展示并请您重新确认，而不会仅以默示方式变更。

九、联系我们

如您对本政策或您的信息有任何疑问、意见或投诉，可通过以下方式联系我们：

• 电子邮箱：lrchun@hotmail.com
• 应用内「我的 → 功能反馈」。