草稿版本：v0.1（2026-05-18 起草，未上线） 适用范围：本产品所有形态（H5 网页 / 微信小程序 / iOS App / Android App） 使用方法：上线前替换文档中所有
[占位符]后，在小程序 / App 后台粘贴生效
欢迎使用「AI 驻车露营情报助手」（以下简称"本产品"）。本产品由 [运营主体全称，如：杭州 XXX 露营科技工作室]（以下简称"我们"）运营，是一款基于公开网络信源整理露营、驻车、营地点位信息的工具。
我们深知个人信息对您的重要性，并依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《生成式人工智能服务管理暂行办法》等法律法规，制定本隐私政策。请您在使用本产品前仔细阅读并理解本政策的全部内容。
简单说：本产品要拿到你最少必要的信息才能给你提供"按你位置搜索附近露营点"的服务。我们不卖你数据、不向境外传输你的数据。
| 我们收集 | 拿来干啥 | 法律依据 |
|---|---|---|
| 大致地理位置（经纬度，精度约 100 米） | 计算"周边露营点"、地图初始定位 | 《个人信息保护法》第 13 条 - 履行合同所必需；第 28 条 - 敏感个人信息单独同意 |
| 您输入的搜索关键词（如"杭州周边免费露营地"） | 调用 AI 联网搜索 + 整理结果 | 同上 |
| 您主动提交的反馈（"是否可停车"、"是否可过夜"、风险标记、文字评论） | 让其他用户看到真实点位情况 | 用户主动提交 |
- 我们仅在您打开本产品时请求位置权限
- 您可以随时拒绝位置权限（系统设置中关闭即可）
- 拒绝后，我们将默认使用"杭州"作为搜索中心，您仍可手动输入其他地点搜索
- 我们不会持续后台追踪您的位置
| 我们收集 | 拿来干啥 | 是否能关 |
|---|---|---|
| 设备类型（iOS / Android / 微信 / 浏览器） | 适配显示 | 不能（看到我们网页就被收集了） |
| 请求时间 / IP 地址 | 后端日志（故障排查 + 防滥用） | 不能 |
| 您查看过的信源 URL（仅存在您自己手机里） | 显示"已查看"标记 + 求证进度 | 清浏览器缓存即清 |
注意：您查看过的信源链接是只存在您自己设备的 localStorage，不上传到我们服务器。
- ❌ 您的真实姓名、身份证号、手机号、邮箱
- ❌ 您的通讯录、相册、麦克风、摄像头
- ❌ 您手机里其他 App 的使用情况
- ❌ 您的支付信息、银行卡
| 使用场景 | 具体动作 |
|---|---|
| 给您提供 AI 搜索服务 | 把您的关键词 + 大致位置发给"火山方舟"AI 服务（见第五节）并整理回答 |
| 给您显示周边点位 | 用您的位置算"附近 80km 内的露营点"列表和地图标记 |
| 让点位信息更准确 | 您和其他用户的反馈汇总后影响该点位的"可信度评分" |
| 故障排查 | 后端日志保留 30 天，用于排查您遇到的问题 |
| 防滥用 | 同一 IP 短时间内大量请求会被限流（防爬虫） |
我们绝不：
- 把您的数据卖给任何第三方
- 用您的数据训练 AI 模型
- 向境外传输您的数据
根据《生成式人工智能服务管理暂行办法》要求，我们明确告知：
-
AI 生成内容的范围：本产品中标注 ⚡ "AI 生成" 或 "AI 提炼结果" 的文字内容，是 AI 自动整理网络公开信源的结果，不代表本产品立场，也不构成对您行为的建议。
-
可能存在的局限：
- AI 可能产生事实性错误（如把"商业营地"错标为"免费"）
- 信息可能已过时（网友实测可能是几个月前的）
- 不构成法律 / 安全建议
-
您的义务：
- 前往任何点位前请通过"信源链接"自行核验
- 遵守当地法律法规和景区管理要求
- 露营 / 驻车的实际可行性以现场和官方信息为准
-
我们对 AI 内容的处理：
- 每个 AI 生成结论都附真实可点的信源 URL
- 信源页面与本产品无关联，您打开后属于自行访问第三方网站
- 我们不对信源页面的真实性作担保
为了给您提供完整服务，我们使用了以下第三方服务。他们也在中国大陆境内，不涉及跨境数据传输。
| 服务方 | 用途 | 收集的信息 | 隐私政策链接 |
|---|---|---|---|
| 火山引擎（字节跳动旗下） | AI 搜索 + 内容整理（Ark / 豆包大模型） | 您的搜索关键词 + 大致位置坐标 | https://www.volcengine.com/docs/6256/68099 |
| 高德地图（阿里巴巴旗下） | 地图渲染 + 地点解析 + 导航跳转 | 您的位置坐标 + 浏览器 UA | https://lbs.amap.com/pages/privacy/ |
| 腾讯微信开放平台（仅小程序端） | 微信登录态 + 小程序基础能力 | 微信 openid（匿名） | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
[云服务商，如阿里云 / 腾讯云] |
数据库 / 缓存 / 服务器托管 | 后端数据存储 | [填运营商隐私链接] |
⚠️ 我们对第三方 SDK 的数据处理通过技术手段限制最小化：例如，调用火山方舟时只传搜索关键词和大致位置，不传用户标识。
| 类型 | 存储位置 | 保留时长 |
|---|---|---|
| 搜索关键词 + AI 整理结果 | 我们的国内服务器（Redis 缓存） | 6 小时（自动失效） |
| 点位主数据（places 表）+ 信源（sources 表） | 国内 PostgreSQL 数据库 | 长期（产品下线后 30 天删除） |
| 用户反馈 | 同上 | 同上 |
| 后端运行日志 | 国内日志系统 | 30 天（自动滚动覆盖） |
所有数据均存储在中华人民共和国境内，不向境外传输。
依据《个人信息保护法》，您对您的个人信息享有以下权利：
| 权利 | 怎么行使 |
|---|---|
| 查询 / 访问自己提交的反馈 | 联系我们（见末尾），3 个工作日内提供 |
| 更正 / 补充反馈内容 | 同上 |
| 删除自己的反馈和搜索记录 | 同上，5 个工作日内完成 |
| 撤回授权（位置 / 反馈等） | 系统设置中关闭即可；已收集的数据如希望删除请联系我们 |
| 注销账号（如有） | 联系我们，15 个工作日内完成 |
| 投诉举报 | 12377（网信办举报中心）或本省网信办 |
我们采取以下措施保护您的信息：
- 传输加密：H5 端 / API 全程 HTTPS
- 存储加密：数据库密码字段加密存储
- 访问控制：后端运维仅运营者本人可登录
- 限流防滥用：单 IP 单分钟内请求次数限制
- 审计日志：所有数据库操作有记录
本产品不面向 14 周岁以下儿童。我们不会主动收集儿童信息。
如您是 14-18 周岁的未成年人：请在法定监护人陪同下使用本产品，并在监护人同意后再提交任何反馈。
如您是法定监护人：发现未成年人未经您同意使用本产品并提交了信息，请联系我们（见末尾），我们将在确认后立即删除相关信息。
H5 端使用浏览器 localStorage 存储以下信息（仅在您自己设备，不上传）：
wd_viewed_sources_v1：您查看过的信源 URL 列表（用于显示"已读"标记）
您可通过清除浏览器缓存 / 数据来删除这些信息。
我们可能根据法律法规变化或产品功能调整更新本政策。重大变更（如新增收集信息类型 / 改变信息用途 / 改变共享范围）我们会通过产品内显著位置弹窗告知您，您需要重新同意才能继续使用。
当前版本号：v0.1
生效日期：[填上线日期]
如您对本政策或您的个人信息有任何疑问、投诉、建议，请通过以下方式联系：
- 运营主体：
[运营主体全称] - 联系邮箱：
[联系邮箱，建议用品牌邮箱如 privacy@[域名]] - 联系电话：
[选填，个人不建议留私人手机号] - 办公地址：
[选填，个体户可以留经营地址]
我们将在收到您反馈后 15 个工作日内响应。
如您对我们的处理不满意，您还可以向以下机构投诉：
- 国家网信办举报中心：https://www.12377.cn/
- 当地市场监督管理局
- 当地公安局网安部门
📌 本草稿待补充的占位符（上线前必须填齐）：
[运营主体全称]- 拿到营业执照后填[云服务商]- 选定阿里云/腾讯云/华为云后填[云服务商隐私链接]- 同上[联系邮箱]- 建议买域名后用 privacy@yourdomain.com[上线日期]- 真正上线那天的日期[选填]字段按需保留 / 删除