隐私政策

一、我们如何收集和使用个人信息

账号与登录：当你使用手机验证码注册或登录时，我们处理手机号码、验证码发送及验证记录；使用邮箱注册、登录或重置密码时，我们处理邮箱地址、邮件验证码发送及验证记录、加密后的密码、昵称。你还可自愿填写头像、显示名称和个人简介。

发布内容前的实名核验：依据《中华人民共和国网络安全法》和《互联网跟帖评论服务管理规定》对信息发布与跟帖评论服务的真实身份认证要求，以邮箱注册的账号在首次上传照片、提交观测、发布帖子或评论前需绑定手机号，我们据此处理该手机号码及其验证记录。手机号码不会展示在你的公开主页，也不会提供给其他用户。仅浏览时令指数、景点和公开内容无需绑定。

浏览与搜索：为返回目的地、景点、天气、时令指数和推荐结果，我们处理搜索词、页面请求、必要的网络与服务日志。只有在你主动使用“附近”能力并授权定位后，才会使用当前位置生成附近结果。

现场拍摄与真实性核验：当你进入拍摄功能并授权后，我们使用相机拍摄现场照片，并短时获取一个或多个位置修正点；现场核验通常采集三个修正点及其时间、经纬度、海拔、方向、精度、定位来源、是否疑似模拟位置等，用于景点围栏匹配、防作弊、生成真实性凭证和处理争议。

照片与观测内容：你上传的照片、文字、物候阶段、场景状况、人流、光线、评论、互动、举报等，将用于内容展示、审核、景观状态分析和时令指数计算。通过移动应用程序拍摄时，我们不会上传原始可交换图像文件格式（EXIF）信息，服务端仅保存业务所需的元数据。

本机真实性凭证：为保护离线拍摄记录，移动应用程序会在本机安全存储中生成并保存随机设备标识、签名密钥、公钥、照片摘要、拍摄时间与位置等凭证信息。该随机标识不读取国际移动设备识别码（IMEI）、移动智能终端补充设备标识（OAID）、通讯录或广告标识。

到达景区提醒：仅在你主动开启并授予后台位置和系统通知权限后，我们才向系统登记有限数量的景点地理围栏。到达事件优先在设备与系统侧处理；我们不会为该功能持续记录完整行走轨迹。关闭到达景区提醒后，将注销围栏并清理相关本地状态。

窗口预警：你订阅景点进入最佳观赏窗口时，于当天上午推送一次。为投递该通知，我们会处理设备推送令牌、随机安装标识和注销凭证摘要，收件范围按你的景点订阅和通知偏好确定，与设备当前所在位置无关。这些信息保存在境内服务器；下发通知时，只有设备推送令牌与该条通知的标题正文经由苹果推送通道传输，详见第七条。你可以在应用内设置中关闭该通知，也可以在手机系统设置中关闭全部通知。

相册：选择头像时读取你主动选择的图片；将现场照片保存到系统相册时申请写入权限。我们不会借此遍历或上传无关照片。

安全与运维：为识别异常请求、修复故障和保障账号安全，我们可能处理互联网协议（IP）地址、请求时间、接口状态、应用版本、操作系统、网络状态、错误信息及必要的设备型号信息。我们不以这些信息建立广告画像。

二、个人信息与敏感个人信息清单

必要账号信息：手机号码或邮箱、登录凭证、账号状态。拒绝提供时无法创建对应类型的账号，但仍可使用无需登录的公开浏览功能。以邮箱注册的账号如拒绝绑定手机号，可正常浏览、收藏和关注，但依照法定实名要求无法发布公开内容。

公开资料与用户内容：昵称、头像、简介、照片、观测、帖子、评论、互动记录。发布后会按你选择的功能向其他用户展示；请勿上传身份证件、联系方式、精确住址等无关信息。

敏感个人信息：精确位置、现场照片中可能包含的可识别人脸，以及不满十四周岁未成年人的个人信息。处理目的包括现场真实性核验、附近服务与内容安全；拒绝提供时，对应的拍摄核验、附近推荐或未成年人账号服务将不可用，但其他功能不受影响。

派生数据：照片内容识别结果、景观状态、可信度、观测贡献与影响力等。自动分析结果仅用于产品服务和内容治理，不作为征信、就业、保险等高风险决策依据。

三、设备权限调用说明

相机：在现场拍摄时调用。首次进入拍摄准备页，可与前台精确位置通过一次操作依次唤起系统授权框；系统仍会分别记录你的选择。

前台精确位置：用于附近推荐、景点匹配和现场拍摄核验。使用近似位置时可以浏览附近的大致结果，但可能无法完成要求精度的现场拍摄或确认。

后台位置：仅用于你主动开启的到达景区提醒中的地理围栏判断，不用于默认后台追踪。

通知：用于发送到达景区提醒，以及你订阅景点的最佳观赏窗口预警。到达景区提醒需主动开启；窗口预警需设备已允许系统通知并具有有效推送令牌。你可在应用内设置中关闭窗口预警，或在手机系统设置中关闭全部通知。

相册：用于选择头像或保存照片，按读取所选图片、添加照片等具体用途申请。

上述权限均为移动端能力。你可在移动端“设置—通用—权限与隐私管理”查看用途并跳转系统设置，也可直接在手机系统设置中撤回。撤回后我们不再通过该权限新增收集，但不影响撤回前基于合法授权已完成的处理。

四、自动化分析、内容审核与申诉

我们可能使用规则模型和人工智能分析照片是否为自然景观、是否与目标景点和现象匹配、是否包含明显人脸或违规内容，并据此给出审核状态、景观测量结果与时令指数信号。

自动化结果可能存在误差，不应被视为景区开放、安全、交通、气象或专业观测结论。对内容驳回、真实性判定或账号处置有异议时，可通过移动端反馈或隐私联系邮箱申请人工复核。

五、共享、委托处理与第三方服务

我们不会出售个人信息。仅为实现明确功能，在最小必要范围内向受托服务商提供数据，并通过合同、安全措施和访问控制约束其用途。

阿里云短信服务处理手机号码、短信模板和发送状态，用于注册、登录和绑定手机号的验证码发送；阿里云邮件推送处理邮箱地址和验证码邮件内容，用于邮箱注册验证与重置密码；阿里云对象存储和内容分发网络（CDN）处理你上传的照片、头像、文件及必要的网络日志，用于存储和分发；阿里云云服务器和数据存储服务用于运行时令服务并保存账号信息、用户内容和业务数据。

彩云天气：服务端以景点城市或坐标查询天气，原则上不向其提供你的账号标识；当附近功能使用当前位置查询时，仅传输完成天气服务所需的坐标。

苹果推送通知服务（Apple Push Notification service，Apple Inc.）：在你的iOS设备允许系统通知后，我们的服务端直接连接该通道下发窗口预警，向其提供设备推送令牌和该条通知的标题、正文。iOS系统通知在技术上必须经由这一通道，是操作系统的固有机制，没有替代路径；我们不再经由其他任何推送中转服务，以避免可以避免的跨境传输。随机安装标识和注销凭证摘要只保存在境内服务器，不提供给苹果。到达景区提醒由设备地理围栏在系统侧触发，完全不经由该通道。该接收方在境外，跨境提供说明见第七条。

Xiaomi MiMo服务（北京小米移动软件有限公司及其关联公司）：可能处理待审核的照片、帖子文本或分析提示，用于内容安全与景观状态识别。我们不主动附带手机号、邮箱等直接账号标识，但照片本身可能包含个人信息，请在上传前检查。具体服务主体以生产环境实际签约与第三方清单为准。

操作系统服务：Apple操作系统的相机、定位、通知与相册能力会按照系统规则处理权限状态和必要技术信息。

六、公开展示与个人信息可见范围

经审核通过的照片、昵称、头像、观测、帖子和评论可能向其他用户公开。公开页面仅关联到景点或目的地，不展示用于核验的精确坐标、位置修正点、设备签名密钥、手机号码或邮箱地址。

若照片中含他人可识别人脸、车牌、联系方式或其他隐私，请在上传前征得授权、裁剪或打码。我们可基于投诉或审核结果限制展示、要求补充说明或删除内容。

七、信息存储期限、地点与跨境提供

我们按照实现目的所必需的最短期限保存个人信息。账号资料通常保存至账号注销完成；已发布内容保存至你删除、账号注销处理完成或服务不再需要；真实性凭证与申诉记录可能在争议处理、反作弊和法定义务所需期限内继续保存。

验证码及临时验证信息仅在完成验证和安全风控所需的短期内保存；访问与安全日志按法律要求和安全需要保存，期满后删除或匿名化。

面向中国内地用户产生的账号信息、用户内容和业务数据，全部存储在中华人民共和国境内的云服务器。景观识别、内容审核、时令指数计算和通知的生成，均在境内完成。

只有一项服务的接收方在境外，属于个人信息跨境提供：苹果推送通知服务（Apple Inc.），在向你的iOS设备下发系统通知时接收设备推送令牌和该条通知的标题、正文——iOS远程通知在技术上必须经由苹果的推送通道，这是操作系统的固有机制，任何应用都无法绕开。该环节不涉及敏感个人信息，不包含账号标识、手机号码、位置坐标或轨迹，用途仅限消息投递，具体范围见《第三方信息共享清单》。

App与Web的接口请求由位于中国境内的服务器直接提供，不经由境外的网络转发或加速服务。除上述技术上不可避免的环节外，我们不使用境外的推送中转服务，也不向境外提供你的其他个人信息。你可以在手机系统设置中关闭通知，停止向境外接收方提供推送令牌；关闭后不影响其他功能的使用。如需向境外接收方查询、更正或删除相关信息，可发送邮件至yaoshuixingsr@163.com，由我们协助你行使权利。今后如需扩大跨境范围，将依法另行告知并取得所需同意。

八、安全保护措施

我们采用传输层安全协议（TLS）加密、密码哈希、访问控制、权限隔离、上传签名、本机安全存储、真实性签名与安全审计等措施。任何系统都无法保证绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救并履行通知、报告义务。

请妥善保管验证码和密码，不要向他人转发未上传的真实性凭证文件。如发现账号异常，请及时联系我们。

九、你的权利

你有权查询、复制、更正、补充、删除个人信息，撤回对可选处理的同意，关闭系统权限，删除自己发布的照片或内容，并对自动化审核结果提出说明或申诉。

你可以在网页端个人主页或移动端“设置—账号—注销账号”中自助注销。注销后账号立即失效，手机号或邮箱解除绑定，公开资料及个人发布内容停止展示；如需导出个人信息或删除其他暂不支持自助处理的数据，请发送邮件至：yaoshuixingsr@163.com。

部分删除请求可能因履行法律义务、处理纠纷、保护他人合法权益或技术上难以从备份立即分离而延后；在此期间我们将限制除存储和安全保护外的处理。

十、未成年人保护

时令现阶段不主动面向不满十四周岁的未成年人提供注册服务。不满十四周岁的用户应由监护人阅读并同意本政策后使用；若我们发现未经监护人同意处理了儿童个人信息，将尽快删除或匿名化。

监护人可发送邮件至yaoshuixingsr@163.com，联系我们查询、更正或删除被监护人的信息。用户上传涉及未成年人的清晰人像时，应确保已取得监护人授权。

十一、政策更新

因业务、法律或技术变化需要更新本政策时，我们会通过弹窗、站内通知或其他显著方式告知。涉及处理目的、敏感个人信息、共享对象等重大变化时，将按法律要求重新取得同意，不以“继续使用”替代依法应当取得的单独同意。

十二、联系我们

个人信息处理者：个人开发者姚水兴。时令由个人开发者独立运营，未设立公司主体、线下办公场所或客服电话，个人信息保护相关事务由该个人开发者本人负责。

隐私联系与申诉邮箱：yaoshuixingsr@163.com。我们将在收到并完成必要身份核验后尽快答复，通常不超过十五个工作日。如需书面邮寄或电话联系，请先通过该邮箱获取当前有效联系方式。