边城旧事平台（以下简称“平台”或“我们”）重视您的个人信息。本政策说明我们面向中国大陆用户提供服务时，如何收集、使用、保存、委托处理、提供及保护个人信息，以及您如何行使权利。我们将遵循合法、正当、必要和诚信原则，不因您不同意非必要处理而拒绝提供基本功能。
01我们处理的信息类别
| 场景 | 可能涉及的信息 |
|---|---|
| 注册、登录与账户 | 昵称、邮箱、密码的加密验证信息、邮箱验证码、手机号（如您填写）、头像及账户状态。 |
| 行程、预约与订单 | 旅行偏好、日期、预算、行程内容、预约项目、人数、联系人及电话、备注、订单编号、商品、金额、收件人和地址、优惠与权益状态。支付目前不可用，因此本站当前不收集支付账户或实际付款结果；开放后将另行告知。 |
| 内容与互动 | 您上传的图片、头像、评价、回复、收藏、反馈及其他主动提交内容。 |
| 设备、网络与位置 | Cookie 或会话标识、IP 地址、访问时间、请求记录、浏览器与设备类型、操作系统、页面与功能使用记录、故障及安全日志；您授权时的粗略或精确地理位置。 |
| 沟通与服务 | 您发送的邮件、来电号码、咨询内容、投诉与权利请求及处理记录。 |
如需处理敏感个人信息，我们将仅在具有特定目的和充分必要性并采取严格保护措施时进行，并依法另行告知处理必要性及对个人权益的影响、取得单独同意或满足其他合法条件。
02信息处理目的与依据
- 创建和管理账户、身份验证、找回密码及维持登录状态；
- 生成和保存行程，处理预约、订单、收货、礼品、优惠券、成长值与会员权益；
- 展示您主动发布的评价或上传内容，并处理反馈、投诉和客服沟通；
- 根据您选择的位置提供地图、附近地点、距离、AR 导览和路线功能；
- 开展运行维护、统计分析、故障诊断、反欺诈、访问控制、审计和网络安全防护；
- 发送验证码、服务进展、安全提醒和必要通知；营销信息仅在具备合法依据时发送，并提供便捷退订方式；
- 履行合同、法定义务，响应监管、司法请求及处理争议。
我们主要基于订立或履行合同所必需、履行法定义务、取得您的同意或法律允许的其他事由处理信息。处理目的发生实质变化时，我们将依法重新告知并在必要时取得同意。
03Cookie、会话、日志与位置参考
我们可能使用 Cookie、本地存储或类似技术保存会话状态、登录偏好、界面设置和必要的安全标识。您可通过浏览器清除或限制这些技术，但登录、偏好保存或部分安全功能可能受影响。
服务器及安全服务可能自动记录 IP 地址、访问页面、请求时间、响应状态、浏览器与设备信息、来源页面、异常行为和故障信息，用于运行服务、排障、安全审计和防止滥用。IP 地址或经您许可获得的位置可用于网络安全、地区参考、地图距离与附近内容，不用于声称能够始终准确识别您的实际位置。
04摄像头与地理位置权限
摄像头：在您主动启用 AR 或上传功能时，用于实时画面叠加、拍摄或选择内容。除非您主动上传或功能另有清晰提示，平台不会将实时摄像头画面上传保存。
地理位置：在您主动授权后，用于定位、方向、距离、地图和附近景点。您可在浏览器或设备设置中撤回权限；撤回不影响此前基于有效授权进行的处理，但相关功能可能无法继续使用。
06跨境处理
平台基础设施及数据处理可能使用位于中国境内或境外的服务器，以及境内或境外的云、内容分发、安全、邮件和网络服务提供商。因此，部分个人信息可能被境外接收方访问、存储或处理。
07保存地点与期限
信息可能存储于境内或境外基础设施，具体取决于服务功能和供应商安排。我们仅在法律规定的期限以及实现本政策所述目的所必需的期限内保存信息，并综合考虑账户存续、合同履行、争议时效、财务与审计、安全防护和监管要求。
期限届满或处理目的实现后，我们将依法删除或匿名化；法律要求继续保存、技术上暂时难以删除或涉及争议保全时，我们将停止非必要处理并采取保护措施。
08安全保护
我们采取与风险相适应的访问控制、身份验证、传输保护、日志审计、备份、漏洞修复、最小权限及供应商管理等措施。互联网环境不存在绝对安全，我们不作无法实现的安全保证。如发生或可能发生个人信息泄露、篡改或丢失，我们将依法采取补救措施并履行通知、报告义务。
09您的个人信息权利
在法律规定范围内，您可以请求查阅、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝特定处理，注销账户，并要求解释本政策或个人信息处理规则。对于基于同意的处理，撤回同意不影响撤回前处理的效力。
您可通过账户功能或文末联系方式提出请求。为保障安全，我们可能验证身份，并通常在法律规定期限内答复。对明显不合理、重复、影响他人权益、涉及商业秘密或法律允许不予响应的请求，我们可能依法限制处理并说明理由。若您对答复不满意，可向有权机关投诉或依法寻求救济。
10账户注销及数据保留
您可以在账户设置中发起注销或联系我们。注销完成后，账户将被禁用并撤销登录权限。基于当前明确的产品规则，注销不会自动清空全部记录：交易、支付、礼品、权益、审计记录，以及您已提交的个人资料，将在履行合同、处理争议、财务核算、安全防护及遵守法律义务所必要的范围和期限内保留。
这不表示我们可无限期或无目的保留数据。超出必要期限后，我们将依法删除或匿名化。您可联系我们提出具体的数据权利请求，我们将根据数据类型、尚未完成的服务、争议情况和法定义务作出处理及说明。
11未成年人信息
未满 18 周岁的用户须取得监护人同意后使用平台并提交个人信息。我们建议监护人共同阅读本政策并指导使用。对于法律规定的未成年人敏感个人信息或不满十四周岁未成年人的个人信息，我们将依法取得监护人同意，制定专门规则并采取更严格保护；如发现未经有效同意收集，我们将依法处理。
12政策更新与联系我们
我们可能因法律、技术或服务变化更新本政策，并通过页面公告、站内消息、邮件或其他合理方式提示。对个人权益有重大影响的变更，我们会显著告知，并在依法需要时重新取得同意。
如需行使权利、咨询隐私问题或投诉，请联系：