摆摊日记隐私政策
版本：1.8；更新日期：2026年10月20日。
请在注册、登录前阅读本政策，重点关注位置、语音、付款凭证和第三方服务。仅在你主动勾选或明确确认后记录同意，打开应用或实际浏览不视为同意。系统权限按功能分别申请；拒绝某项可选权限不影响无需该权限的功能。请勿在公开内容中上传身份证、银行卡号、付款账户或其他敏感资料。
一、我们收集和使用的信息
1.1 注册与登录：你可以通过手机号码 + 短信验证码注册登录，或通过微信授权登录（微信登录时我们仅获取你的微信 openid、昵称和头像，用于创建账号）。同一手机号可分别注册顾客端与摊主端两个独立账号。
1.2 用户资料：你可选择设置昵称、头像、身份角色（顾客/摊主）、聊天消息接收范围（100 米 ~ 3 公里）。
1.3 你主动发布的内容：包括动态（文字、图片、视频、话题、定位）、评论与楼中楼回复、聊天消息（文字/表情/图片/语音/视频）、群聊内容、对摊主的评价打分与短评、出摊打卡记录、关注/粉丝关系，以及摊主上传的摊位信息、商品信息、收款码与扫码点餐二维码、摊位相册，顾客上传的支付凭证图片。
1.4 订单信息：预约形成商品、数量、金额、取餐时间、付款声明、凭证图片和订单状态。平台目前不经手交易资金，但你上传的付款凭证、收款码或退款收款码可能包含支付账户和姓名等信息。请遮挡无关敏感信息，平台仅为预约核查、退款及争议处理使用必要信息。
1.5 语音转文字：仅在你主动使用该功能时，服务器读取该条语音进行本地语音识别并清理识别临时文件。原始聊天语音仍按聊天媒体的 7 天云端期限处理；本机副本与识别文字受本机历史和所属记录的保存规则约束。
1.6 音视频通话：使用 WebRTC 建立实时连接。应用不主动录制通话内容；建立连接所需的 IP 等网络信息需经 STUN 服务处理（见 5.7）。
1.7 设备与日志信息：为保障账号安全和排查故障，我们会记录设备型号、操作系统版本、IP 地址及操作日志。
1.8 设备推送标识：为把消息提醒送到你的设备，应用会向系统推送服务申请设备推送标识（Android 为极光 Registration ID 或厂商通道 ID，iOS 为 APNs 令牌），并连同设备平台类型一并登记到服务端。该标识仅用于消息提醒与失效清理，不用于广告；你可在系统设置中关闭通知，或在应用内退出登录时解除绑定。
1.9 设备标识符（Android ID 等）：为实现消息推送的设备识别、准确送达与去重，极光推送 SDK 的核心库（JCore）会获取设备标识符（Android ID，以及 OAID/GAID 等广告标识符）与设备平台信息。上述标识符仅用于推送投递、设备注册与失效清理，不用于广告投放，也不会与你的聊天内容关联；我们不会将设备标识符用于用户画像或个性化推荐。
二、位置信息（核心功能）
2.1 本应用是基于地理位置的服务：为你展示附近的摊位、按你设置的范围收发附近消息、帮助摊主标记出摊位置、推荐附近的动态，这些功能都依赖你的实时地理位置（经纬度）。
2.2 我们会在你首次使用地图功能时向你申请定位权限，只有在你授权后才会获取位置；你的位置仅用于上述功能，并在你移动或重新定位时更新。
2.3 摊主出摊时，我们会将出摊位置转换为所在省、市信息，用于「城市烟火气榜」等去标识化的统计展示，统计数据不包含你的精确位置。
2.4 若你拒绝授权定位，地图找摊、附近聊天、附近动态等核心功能将无法使用，应用会提示你前往系统设置开启。
三、设备权限说明
本章逐项说明应用实际申请的权限及用途。除下列权限外，应用不申请与本应用功能无关的权限（例如不申请通讯录、短信、通话记录、日历、身体传感器等权限）。
定位权限（粗略/精确位置）：用于发现附近摊位、按距离收发消息、摊主出摊标记。拒绝后核心功能不可用，可在系统设置中随时关闭。
相机权限：用于拍摄头像、动态照片/视频、收款码、聊天图片、支付凭证，以及视频通话画面。仅在你点击拍摄或接听/发起视频通话时触发。
麦克风权限：用于聊天语音消息的录制、语音转文字，以及语音/视频通话。仅在你按住「按住说话」或接听/发起通话时触发。
音频设置权限：用于在语音/视频通话时切换听筒、扬声器与蓝牙耳机等音频通路，不读取麦克风内容。
相册（读取照片/视频）权限：用于从相册选择图片或视频发布动态、发送聊天图片/视频、设置头像、上传收款码和支付凭证。在 Android 13 及以上按图片、视频分开申请；在 Android 14 及以上还支持「仅选择部分照片」的授权方式。
通知权限：用于新消息、新订单、关注摊主出摊等提醒（应用退到后台时通过系统通知栏提示）。拒绝后不影响应用内使用。
全屏通知权限：来电提醒需要在锁屏或后台弹出全屏界面，便于你及时接听，系统为此单独申请「全屏通知」权限。该权限仅用于语音/视频来电，不用于其他通知。
震动与唤醒锁定权限：用于来电提醒震动，以及在提醒到达时短暂唤醒设备屏幕以完成提醒后自动释放，不会长期占用设备唤醒状态。
网络状态权限：用于判断当前网络是否可用，以便在网络异常时提示你并避免无效重试。
蓝牙权限：仅在通话时用于连接蓝牙耳机或蓝牙音箱作为音频输入输出设备，不用于扫描或配对周边未知设备，也不读取蓝牙设备中的内容。
传感器：本应用不读取加速度计、陀螺仪、磁力计等传感器数据（原「今晚吃什么」摇一摇功能已下线，相关依赖已从应用中移除）。
存储权限：在 Android 12 及以下，用于保存和读取你主动选择的媒体文件；Android 13 及以上改用上面列出的相册权限。
上述权限均仅在你使用对应功能时才会申请和触发，你可以随时在系统设置中关闭；关闭后对应功能将无法使用，但不影响其他无需该权限的功能。
自启动与关联启动：本应用不监听开机、重启、应用更新等系统广播，不存在开机自启动或关联启动其他应用的行为；所有功能均需你在主动打开应用后使用。
四、我们如何使用信息
4.1 为你提供核心服务：地图找摊、聊天（含语音/视频消息与语音/视频通话）、动态、评论、下单预定、评价打分、关注与出摊提醒、摊主开店等。
4.2 内容安全：已接通审核的文字和图片会经本地规则或阿里云内容安全检查，按需向审核服务传输对应文本或图片访问地址，不将审核异常或待核查视为通过。平台同时处理举报与申诉；自动识别不能保证覆盖所有内容类型和风险。
4.3 产品改进与榜单统计：基于去标识化的统计数据生成城市榜单、优化产品体验，统计结果不包含可识别你个人身份的信息。
五、第三方服务说明
5.1 地图底图（默认）：使用华为花瓣地图（Map Kit）提供的底图瓦片展示摊位与动态位置。加载瓦片时，会向其传输当前地图缩放级别与瓦片坐标，以及为通过鉴权所需的应用标识；该请求会因属网络请求而附带你设备的 IP 地址。
5.2 地图底图（可选）：在配置为高德作为底图时，使用高德地图瓦片服务，处理内容与 5.1 相同。当前版本默认使用华为花瓣地图。
5.3 定位服务：使用高德开放平台的融合定位（Geolocation，综合利用 IP、WiFi 与基站信息）作为主要定位通道，并辅以操作系统定位能力。定位过程会向高德传输为完成定位所必需的设备与网络信息，高德会依据其自身隐私政策处理这些信息，具体请查阅《高德地图开放平台隐私政策》。
5.4 微信登录：用于微信授权快捷登录，仅获取 openid、昵称、头像。在你点击微信登录前不会调用。
5.5 阿里云：短信服务用于向你下发登录验证码（仅传输手机号码）；对象存储 OSS 用于存储你上传的图片、语音、视频等文件，并提供图片缩放处理以节省你的流量；内容安全服务用于文本与图片审核。
5.6 消息推送：Android 端通过极光推送及手机厂商系统推送通道（华为、荣耀、小米、OPPO、vivo）下发通知，iOS 端通过 Apple 推送通知服务（APNs）下发。推送内容只含通用提醒文案及用于跳转的路由标识，不含聊天原文和媒体内容。为下发通知，推送服务需要处理设备推送标识与设备平台类型。
5.7 音视频通话：使用 WebRTC 技术建立设备间的实时连接，并通过 STUN 服务辅助完成网络打洞，以便在多数网络环境下建立点对点通路。当前版本未部署 TURN 中继服务；若因运营商网络限制导致无法建立点对点连接，通话可能建立失败并提示重试，此时不会将媒体流转发至第三方中继。STUN 服务仅处理建立连接所需的网络地址信息，不接触通话的音频/视频内容。
5.8 本应用不接入任何广告 SDK，不会向任何第三方出售你的个人信息。
5.9 第三方 SDK 清单（SDK 名称、开发者与 SDK 隐私政策链接按全国 SDK 管理服务平台登记信息公示）：
· 极光推送 - JPush SDK - Android（深圳市和讯华谷信息技术有限公司）：消息推送，作为通知下发通道之一；收集设备推送标识（Registration ID）、设备标识符（Android ID、OAID/GAID 等）与设备平台信息，用于设备注册、消息准确送达与去重，不用于广告、不与你的聊天内容关联。SDK 隐私政策：https://www.jiguang.cn/license/privacy
· 华为推送 Push Kit（华为软件技术有限公司）：华为/鸿蒙设备上的系统级消息推送通道；收集设备推送标识与设备平台信息，用于消息下发。SDK 隐私政策：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
· 性能加速库（华为软件技术有限公司）：随华为 HMS 服务组件引入的统计上报组件，用于推送链路服务质量统计；收集设备与应用运行的基础统计信息。SDK 隐私政策：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
· 荣耀推送SDK（深圳荣耀软件技术有限公司）：荣耀设备上的系统级消息推送通道；收集设备推送标识与设备平台信息，用于消息下发。SDK 隐私政策：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
· 小米推送（北京小米移动软件有限公司）：小米/红米设备上的系统级消息推送通道；收集设备推送标识与设备平台信息，用于消息下发。SDK 隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
· OPPO PUSH 客户端SDK（广东欢太科技有限公司）：OPPO/一加/realme 设备上的系统级消息推送通道；收集设备推送标识与设备平台信息，用于消息下发。SDK 隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228
· vivo推送SDK（维沃移动通信有限公司）：vivo/iQOO 设备上的系统级消息推送通道；收集设备推送标识与设备平台信息，用于消息下发。SDK 隐私政策：https://dev.vivo.com.cn/documentCenter/doc/878
· 微信OpenSDK Android（深圳市腾讯计算机系统有限公司，由 react-native-wechat-lib 接入）：微信授权登录与内容分享，仅获取 openid、昵称、头像；仅在你点击微信登录/分享时调用。SDK 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
· React Native（Meta Platforms, Inc.，开源）：跨平台应用框架，提供界面渲染、网络请求与调用原生能力的基础运行时，会读取设备型号、系统版本等基础信息以适配界面。
· Expo / Expo Modules（Expo, Inc.，开源）：React Native 的模块化运行时，提供权限申请、通知、文件读写、定位调用等能力。
· react-native-webrtc（开源）：实现语音/视频通话的实时音视频采集与传输。
· Apple 推送通知服务 APNs（Apple Inc.）：iOS 设备上的系统级消息推送通道，处理设备推送标识。
· 华为花瓣地图 Map Kit（华为软件技术有限公司）：地图底图瓦片展示。
· 高德开放平台（高德软件有限公司）：融合定位服务、可选底图瓦片，以及在你点击「导航」时唤起高德地图客户端。
· 阿里云短信、对象存储 OSS、内容安全（阿里云计算有限公司）：验证码下发、用户上传文件的存储与图片处理、文本与图片内容审核。
上述第三方 SDK 均在你于首启隐私弹窗点击「同意并继续」之后才会初始化；在你同意之前，应用不会初始化 React Native、极光推送（JPush/JCore）等任何业务 SDK，也不会读取或上传你的位置、相册、相机、麦克风及设备标识等个人信息。
六、信息的共享、转让与公开披露
6.1 我们不会与任何公司、组织和个人共享你的个人信息，法律法规另有规定或获得你明确授权的除外。为提供本政策第五章所述功能，我们会按该章说明的最小必要范围向相应服务商传输信息；除此之外不向第三方提供。
6.2 仅在司法机关、行政机关依法提出要求时，我们可能依法披露相关信息。
6.3 如发生合并、分立等情况涉及个人信息转移，我们将另行告知并要求继受方继续履行本政策的保护义务。
七、信息的存储与保护
7.1 业务数据及上传文件使用阿里云存储，服务器位于中国境内。本政策第五章所列推送、地图、定位、短信与内容安全服务商均为中国境内主体；iOS 端使用的 APNs 由 Apple Inc. 提供，其数据处理可能涉及境外。涉及向境外提供个人信息时，平台应依法说明接收方、目的、方式和信息种类，并履行相应告知、同意及其他法定义务。
7.2 我们采用 HTTPS 加密传输、会话凭证校验等措施保护信息安全，音视频使用 WebRTC 媒体传输保护。私密附件访问控制、存储权限及备份清理仍须经过上线前验证；本条不构成所有处理链路已通过独立安全审计的声明。
7.3 保存期限：公共频道、私聊、群聊的云端消息和聊天媒体仅保留 7 天，到期自动清理；本机历史独立保存，卸载、换机以及云端媒体到期会影响恢复。账号资料及公开内容按所属功能和删除请求处理；注销有 7 天冷静期，届满后执行删除或匿名化。依法应保存的订单和安全日志采用分类期限、最小范围留存，不因此延长完整聊天正文的 7 天期限。备份、CDN 缓存和非聊天媒体的清理周期需按实际运维配置核实。
八、你的权利
8.1 查询与更正：你可在「我的」页面查看和修改昵称、头像、聊天范围等资料。
8.2 删除：你可删除自己发布的动态、评论、聊天消息（撤回）和上传的图片/视频。
8.3 注销账号：可在设置中申请，7 天冷静期内登录会取消申请并提示恢复；届满后无法再取消。清理任务会删除或匿名化可识别个人信息，依法应保留的最小交易、安全记录除外。设备上的独立历史可通过本机历史管理清理。
8.4 撤回授权：你可随时在系统设置中关闭定位、相机、麦克风、相册、通知等权限授权；关闭通知后不再收到消息提醒，但应用内功能不受影响。
九、账号注销
9.1 注销入口：打开应用后依次进入「我的」→「设置」，在页面底部点击「注销账号」，按提示确认即可提交注销申请。注销为独立功能，不设置额外条件。
9.2 冷静期与撤销：提交后进入 7 天冷静期。冷静期内使用同一账号登录，会自动取消注销申请并提示恢复；冷静期届满后无法再取消。
9.3 处理范围与时限：冷静期届满后 15 个工作日内，我们删除或匿名化你的账号资料、动态与评论、聊天记录、好友与群关系、摊位与商品信息，并清除本机登录态；依法应保留的订单、售后与安全记录按法定最短期限留存并去标识化，不用于其他目的。
9.4 无法登录时的备用渠道：若你已无法登录应用，可通过本政策第十二条（联系我们）所列的邮箱提出注销申请，我们核验身份后在相同期限内处理。
十、未成年人保护
10.1 本应用主要面向成年人。若你是未成年人，请在监护人的陪同和指导下阅读本政策并使用本应用。
10.2 如监护人发现我们收集了未成年人的个人信息并希望删除，可通过本政策第十二条的联系方式与我们取得联系。不满 14 周岁用户的个人信息，我们会依法取得其监护人的同意，并采取相应的专门保护措施。
十一、政策更新
11.1 本政策可能适时更新。未经你明确同意，我们不会削减你按照本政策所享有的权利。
11.2 发生重大变更时，我们会通过应用内公告或弹窗等方式提示你，并更新版本号与更新日期。
十二、联系我们
12.1 如你对本政策或个人信息保护有任何疑问、意见或投诉，可通过应用内「我的 → 意见反馈」与我们联系，我们将尽快核查并答复。
如你希望通过邮件反馈，可发送至 zf@baitanriji.com（运营主体：武汉零点一十视觉科技有限公司）。我们将在收到后尽快核查并答复。