山顶会隐私政策

一、适用范围与基本原则

本政策适用于杭州智核云图数据科技有限公司运营的山顶会 H5、微信小程序和移动 App。注册地址：浙江省杭州市拱墅区和睦街道和睦新村28幢。APP备案号：浙ICP备2026076326号-2A。个人信息保护和投诉邮箱：shandinghui2026@163.com。我们按照合法、正当、必要和诚信原则处理个人信息。

公开活动、俱乐部和动态支持游客浏览。手机号是注册网络社区账号所需信息；头像、昵称、城市、兴趣、车辆认证和媒体内容仅在你主动使用对应功能时处理。

二、账号与身份信息

• 手机号、短信验证码及验证记录：用于注册、微信账号接续、找回密码、安全校验和防止滥用。验证码当前有效期为 2 分钟，验证成功后删除对应验证码记录。
• 密码：客户端提交后由服务器按 FastAdmin 既有安全流程加盐哈希保存；平台后台不能读取你的原始密码。
• 微信身份：在你主动选择微信登录时处理小程序或 App 的 AppID、OpenID；微信返回 UnionID 时用于跨端识别同一账号。你主动选择的微信头像和昵称用于公开资料。
• 登录会话：Token 用于保持登录状态和鉴权；修改密码、注销或安全限制时会撤销相关会话。

三、资料、车辆、俱乐部与活动信息

• 个人资料：昵称、头像、个人简介、城市、活动兴趣和同行风格，用于个人展示、同城与兴趣体验。
• 车辆认证：行驶证照片、所有人、车牌号、车架号 VIN、品牌、车系、具体款型、车型图片和审核状态，用于 OCR/VIN 识别、重复认证拦截、人工审核和会员资格展示。
• 俱乐部与活动：认证车辆、入会留言、报名车辆、随行人数、报名留言、审核结果、到场状态及活动相关通知，用于成员审核、名额管理、组织联络和现场核验。
• 动态、云相册与互动：发布的文字、图片、视频、所属俱乐部或活动、点赞记录，用于内容展示、分享、互动和内容管理。
• 举报与屏蔽：处理举报账号、内容编号、原因、补充说明、提交时的内容快照及审核结果，用于核查违规内容、回应投诉和必要的安全审计；屏蔽关系用于过滤你看到的动态与云相册。举报证据仅向有处理权限的人员展示，不在普通内容列表公开。解除屏蔽后删除相应屏蔽关系。

四、设备、日志与产品统计

为保障接口安全和判断产品流程是否可用，我们处理平台类型、App 版本、匿名随机标识、会话标识、页面名称、业务类型与编号、操作结果、稳定错误分类和停留时长。埋点扩展字段使用白名单，不记录手机号、行驶证、VIN、Token、精确位置或错误堆栈。

服务端将访问 IP 转换为按日加盐的不可逆哈希，用于限流和异常识别，不在行为事件表保存原始 IP。原始行为事件当前按 90 天清理，日汇总按 730 天清理。

五、系统权限与本地存储

• App 实时车队对讲：首次使用前单独告知并取得同意后初始化阿里云音视频通信RTC。麦克风仅在你授权并按住讲话时采集，松开、取消或进入后台立即停止；默认入会只收听。离开车队页面可继续收听，后台按平台配置的时限退出，可主动退出对讲。不启用云端或本地通话录音。
• 相机或相册：在你选择或拍摄头像、行驶证、动态及云相册图片、视频或活动封面时使用；只处理你主动选择或提交的媒体，拒绝不会影响公开浏览。
• 网络：用于访问业务接口、上传你选择的文件和接收实时通知。
• 本地存储：保存登录会话、协议选择、匿名统计标识、待发送统计队列及必要页面状态；轨迹记录还保存已采集点、分段、草稿和待同步队列。退出登录不代表所有轨迹草稿都已删除；你可以在相应业务入口管理草稿，清除应用数据或卸载可能导致尚未同步的本地数据丢失。
• 地理位置与行踪轨迹属于敏感个人信息，用于地图定位、车队协作和你主动开启的轨迹记录。处理经纬度、采样时间、精度及可用的速度、方向信息。公共位置共享限前台；车队后台共享和录轨依赖你的授权及系统实际能力，系统终止应用后不保证继续采样。仅查看本人位置不会自动开启共享。
• 你可以随时停止共享或撤回定位权限；重新启动小程序后不会自动恢复采集。当前未申请通讯录、通话记录、短信读取或后台录音权限。

六、委托处理与外部服务

• 阿里云音视频通信RTC SDK（服务提供方：阿里云计算有限公司）：仅App车队对讲使用，处理语音数据、随机通话会话标识、IDFV（iOS）、设备型号、IP地址、网络状态和必要诊断信息，提供实时音频传送与收听；不向该SDK提供车队位置、轨迹或通讯录。隐私说明：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240115103655451/20240115103655451.html 。
• 微信：在你主动选择微信登录时完成平台身份验证，处理微信返回的身份信息和你主动选择的头像昵称。小程序地图使用微信原生底图，主动使用定位时由微信定位接口提供位置；App 地图和单次位置服务使用腾讯地图。腾讯地图 SDK 隐私说明见 https://lbs.qq.com/userAgreements/agreements/mapSdkPrivacy。
• 阿里云短信：配置启用后，为注册、微信绑定和找回密码发送验证码，处理手机号、验证码模板参数和必要发送结果。
• 阿里云 OCR：上传行驶证后，将证件图像用于机动车行驶证文字识别。
• 阿里云市场 VIN 车型服务：将 VIN 用于查询标准品牌、车系和具体款型。
• 阿里云对象存储 OSS：存储并传输你上传的头像、照片、视频及认证材料；证件使用私有访问控制，媒体访问按业务权限处理。
• 阿里云 AI 服务：在你使用活动文案生成、内容润色或相关图片生成时，处理你提交的提示词、活动资料及所选素材，用于生成对应内容。请勿在非必要的生成输入中填写手机号、证件号码或他人隐私。
• App 使用 DCloud uni-app/HTML5+ 运行环境和原生插件提供页面、媒体选择及播放等基础能力；微信与腾讯地图 SDK 按对应功能处理必要信息。第三方服务详情及其隐私规则可从页面下方“外部服务隐私说明”查阅。当前未接入广告、通讯录、第三方行为分析或支付 SDK。

七、展示、共享与公开范围

公共地图：主动共享后，其他正在共享有效位置的注册用户可查看你的精确位置、头像、昵称及更新时间，包括移动地图查看其他城市。公共地图仅保存最新点，不建立位置历史；有效位置超过90秒后不可查看并定期清除，停止后删除当前共享点。

实时车队：本队位置和轨迹按车队成员权限访问，不会因加入车队而自动开启公共位置共享。有有效GPS但无网络时，已采集轨迹可先持久化到本地，网络恢复后按原始采样时间补传；无有效GPS时不生成虚假点，恢复后缺失区间以虚线说明，不计入真实记录里程。停止记录不等于删除待同步点；会话失效、设备接管或权限变化后不能绕过鉴权补传。草稿、已保存路线及车队记录按各自保存和删除规则管理。

活跃分布：按有效登录连接去重统计实时在线人数，按资料常驻城市汇总当天活跃人数，不用实际定位推断居住地。每日去重记录仅保留今日与昨日，未知城市不显示虚构落点。

公开资料和内容可能被其他用户看到，包括昵称、头像、城市、兴趣、已认证车辆的品牌、车系、车型展示图、俱乐部身份、公开动态和活动瞬间。手机号、登录凭证、完整行驶证、所有人、车牌号和 VIN 不向普通会员公开。

俱乐部会长处理入会或报名时，只看到业务判断所需的会员、认证车辆展示信息、随行人数和你主动填写的留言，不获得行驶证原件。平台后台具有相应权限的审核人员可在操作审计约束下查看证件审核所需内容。

除依法提供、保护重大合法权益或取得你另行同意的情形外，我们不向无关第三方出售或提供个人信息。

八、保存、安全与事件处理

账号、资料和业务记录在提供服务所需期间保存。行驶证采用私有存储和授权访问，不提供普通用户可访问的公开 URL。举报快照及处理记录为投诉核查、安全审计和争议处理保留，不因原内容下架自动清空；我们按处理目的和法定义务核查保存必要性，不再必要时删除或匿名化。

我们通过 HTTPS/WSS、访问控制、会话鉴权、私有文件路径、字段白名单、操作审计、限流和备份等措施保护信息。发生可能影响你权益的安全事件时，将依法采取补救措施并通过合理方式告知。

九、你的权利

• 你可以在“我的”页面查看或更正昵称、头像、城市、兴趣和同行风格，修改密码及通知偏好。
• 你可以撤回可选权限或停止使用对应功能；撤回不影响撤回前基于同意进行处理的效力。
• 查阅、复制、更正、补充、删除、限制处理或解释处理规则等申请，可发送至shandinghui2026@163.com。请说明账号识别信息和具体诉求，不要直接发送密码、验证码或无关证件原件。我们仅核验处理申请所需信息，并在15个工作日内核查和回应。
• 当前 App 的“注销账号”按钮仅显示内测人工申请提示，不会形成可追踪工单或自动删除账号；正式自助注销流程启用前，我们不会把该按钮描述为已经完成注销。

十、未成年人、更新与联系

本服务面向具备相应民事行为能力并可合法参与车辆活动的用户，不主动面向未满 14 周岁未成年人提供服务。发现误收集儿童个人信息时将依法处理。

处理目的、方式、范围或外部服务发生实质变化时，我们会更新本政策并在依法需要时重新取得同意。未经同意，不以更新政策扩大已取得授权的处理范围。

客服、内容申诉及个人信息安全投诉由杭州智核云图数据科技有限公司通过shandinghui2026@163.com受理。你也可以依法向有管辖权的监管部门投诉或寻求司法救济。