向外隐私政策
一、运营者信息
运营者：上海沃蒙特科技有限公司
注册地址：上海市闵行区万源路2800号
隐私联系邮箱：info@volmont.cn
客服：客服邮箱：info@volmont.cn
二、我们如何处理个人信息
本政策适用于向外 iOS App。你可以不同意本政策并使用默认雪场、安全提示等静态基础浏览。账号、云同步和个性化功能需要相应信息；可选资料由你决定是否提供。当前版本不接入广告追踪 SDK，不读取 IDFA，不以位置或个人记录进行跨 App 广告追踪。
账号与个人资料
手机号和短信验证码用于腾讯云 CloudBase 身份服务的登录、安全验证及注销复核。登录业务保存账号标识、手机指纹及会话记录，不保存明文登录手机号或短信验证码；手机指纹仍属于账号关联信息，不是匿名数据。会话凭据保存在 iOS Keychain。你填写的头像、昵称、地区、水平、签名和运动统计用于档案展示，登录后保存于本机及云端；公开档案字段可能随公开行程向其他用户展示，请勿在昵称或签名中填入证件号、住宿地址等无关个人信息。
我的媒体号（选填并公开）
你可在“我的档案 → 我的媒体号”分别选填抖音号、小红书、微信和手机号。点击保存后自动同步至云端，保存成功后向有权限查看你档案的人展示；未填写时仍保留“我的媒体号”模块，内容留空。此处手机号是你主动公开填写的联系号码，不会从登录账号、紧急联系人或原组内联系方式自动读取。清空并保存成功后撤下对应号码；保存未完成时会提示，原公开内容可能仍在，可再次保存。公开内容可能被他人复制，请仅填写你愿意公开的信息。
精确位置（敏感个人信息）
附近雪场按一次定位计算距离；创建行程时定位用于设备内的出发地建议，你可手动选择出发地。搭子共享另需你确认当前接收人和时长：开启后向云端更新经纬度、精度、更新时间与到期时间，用于队员查看相对位置。当前搭子页提供每次共享 2 小时；在系统允许后台定位时，锁屏或切换 App 后也会继续更新，直到你停止或到期。共享还受你参加的日期和行程结束时间限制。查看地图或别人向你共享的位置，不要求你共享自己的位置。精确位置可能暴露你的行踪，请只向需要搭子协作的人开启。
位置共享的停止与删除
点击停止共享并获得云端成功确认后，服务端不再向接收人返回你的位置；到期、对应参加日期结束、离队或拉黑也会按访问规则限制查看。断网时停止指令可能尚未送达，应以云端确认或共享到期为准。当前服务按每人每队保存最近一次坐标，新坐标覆盖旧坐标；停止共享不等于该坐标已从数据库或备份中删除。你可通过本政策联系邮箱提出坐标删除请求；账号注销也会发起关联位置数据清理。
行程公开与搭子协作
私人行程用于自己的规划。你主动公开后，行程大厅展示雪场、日期范围、行程标识和发起人公开档案等摘要，不自动公开每日详细安排、交通住宿、装备检查、消费明细或完整运动记录。申请搭子会把账号、所选参加日期及申请信息提交给发起人审批；通过后，系统按你选择的参加日期在你的账号下生成同雪场的私人行程，用于本人行程、清单和当日工具，不复制发起人的私人安排、预算、住宿、装备或账单。队内可查看成员、集合安排、固定状态与操作记录，并发送文字和你主动选择的图片消息。消息、图片附件、发送账号及时间保存在云端，向具有访问权限的本组成员展示，并用于内容安全审核和举报处理。支持在界面允许的撤回期限内撤回本人消息；撤回不保证收回成员已经保存的文字或图片副本。退出或被移出后不能继续访问组内消息；其他成员已自行保存的内容不能一并撤回。位置仍需单独开启，不因聊天自动共享。当前不提供短语音和实时对讲。
手机号邀请搭子
你可在搭子队伍中主动输入拟邀请人的手机号。该号码经加密网络传给服务端，仅用于一次性查找对应的已验证账号；邀请记录和队伍资料不保存该明文手机号，也不向队伍成员展示。对方同意后才加入队伍，并在其账号下生成同雪场、同日期的私人行程。为防止滥用，我们会按账号和队伍限制邀请频率，并保留不含明文手机号的必要安全记录。请仅输入你有合理理由邀请的联系人号码。
装备与照片
你填写的装备类别、品牌、型号、使用与保养资料，以及通过系统选择器选中的照片，用于装备库、检查清单和你主动发起的分享。登录后装备资料和照片会上传至云端，并保留本机缓存；不是仅在导出分享时才上传。App 不扫描完整相册。电子装备库另设公开展示开关，当前版本默认开启。开关开启时，可在你的公开档案中向其他有访问权限的用户展示装备资料和照片；关闭后不再通过公开档案展示。装备库公开与行程公开是两项独立设置。请在录入前检查该开关，勿上传证件、票据码或其他不宜公开的信息。你主动导出或分享的内容可能被接收方另行保存。
滑行轨迹与总结
在你选择同意并开始滑行后，记录本次经纬度、时间、定位精度与速度，用于路线、距离、速度统计和总结卡；锁屏或切换 App 时继续记录，手动结束、权限撤回或本次两小时上限到达后停止。未保留的草稿在本机暂存，账号隔离；选择保留后轨迹随本人运动记录同步至云端，仅自己可见，不提供给搭子、AI 模型或排队估算。可删除草稿或已保留记录；离线删除会排队同步，以云端回执为准。保存图片只申请添加相册权限；分享由你主动选择接收方，图片副本不能随站内删除撤回。退出登录会停止录制；重新启动不会自行恢复位置采集。
运动记录与旅途账单
你记录或从行程确认的雪场、日期、里程、时长、备注，以及消费日期、金额、类别和备注，用于自己的足迹、运动记录与账单。登录后相关记录按账号同步至云端，本机保留缓存；完整记录不随搭子申请公开，但个人档案中的运动汇总可能公开展示。消费由你手动填写，不读取银行账户、支付账单或支付密码。
Agent 个性化偏好
仅在你主动开启后，使用你填写的年龄范围、滑行经验、消费区间、板型、搭子、交通、住宿偏好以及已确认行程，优化后续行程建议。默认仅保存在本机；若你在“AI 偏好与授权”中另行开启“让 Hy3 参考已确认偏好”，才会在下一次自由文字请求中发送板型、水平、搭子、交通、预算、住宿和最近雪场等结构化字段。本次输入始终优先；不发送年龄范围、经验年数、自由输入历史、生日、收入、设备标识符或跨 App 行为；可随时关闭并清空。
Agent 自由输入与运营反馈
你在行程 Agent 发送自由文字后，该段文字与本次雪场、日期、雪种和已选目标会经 CloudBase 的 Agent 层整理，再转交腾讯混元 Hy3，用于理解本次需求。询问装备时，Agent 仅查询本人已同步且未退役装备的类别、品牌和型号，交给模型整理建议；不发送装备照片、票据、价格、自由备注、媒体号或他人装备。若雪场和日期明确，Agent 可按雪场目录中的固定坐标取得相应预报，再结合温度与风力整理装备建议；天气不可用时不按旧缓存推断。装备建议不会自动改写已有清单；工具或模型失败会明确提示。长期偏好继续由前述独立授权控制，不自动存储新的对话记忆。请勿输入证件、联系方式、精确住址或无关第三人的个人信息。仅选择预设目标、不发送自由文字时，本次需求使用设备内规则处理。可选的云端偏好与运营反馈默认关闭：只有另行开启反馈后，确认行程时才发送请求编号、确认结果与限定的结构化字段，不发送自由输入正文或模型原文。我们的 Agent 运行指标不保存这些正文，也不据此自动训练模型；该说明不等于第三方服务绝不留存请求。已发送请求无法通过关闭偏好开关撤销，相关权利请求可联系本政策邮箱。
行程通知
仅在你主动点击“开启出行提醒”后申请系统通知权限，用于提醒预订交通、确认住宿、核对雪票和打包装备。拒绝后不影响行程与其他基础功能。
文字输入
行程、装备与个人记录通过 iOS 系统输入法填写。系统键盘听写由 iOS 与设备设置管理。搭子组内支持文字聊天。本版本不提供短语音和实时对讲，不通过搭子地图申请麦克风或语音识别权限。
紧急联系信息
你主动填写的本人姓名、电话和紧急联系人姓名、电话保存在本机，默认隐藏，仅供本人查看或紧急时主动展示，不因加入搭子队伍而共享。请在告知联系人并取得其同意后填写其信息。不收集血型、过敏史或医疗备注。
AI 生成内容
AI 辅助生成的行程会显示“AI 生成”标识，并允许你编辑和核对。交通价格只接受程序标注来源的实时、历史或估算数据，不把模型生成的价格当作真实票价。滑雪、天气、交通和安全建议仅供参考，下单和出行前须以服务商及现场公告为准；依法要求保留的生成合成标识不得删除、隐匿或篡改。
本机操作记录
在你同意后，本机保存有限的功能操作日志用于调试，不包含设备标识符，也不会在当前版本自动上传。
三、系统权限
首次同意本政策后，App 直接请求 iOS 系统定位授权，用于附近雪场距离和行程出发地建议；首页与行程共用系统权限，不按行程重复申请。启动授权本身不获取坐标，也不自动开启搭子共享。照片通过系统选择器按你选中的项目提供，不要求开放完整相册；通知在你主动开启出行提醒时申请。拒绝定位仍可手动选雪场和出发地，拒绝照片仍可填写文字装备资料，拒绝通知仍可查看行程。你可在 iOS“设置 → 向外”修改已作出的系统权限选择；若选择“允许一次”或系统重置权限，iOS 可能再次询问。系统定位许可与向队员共享位置是两项不同选择；同意本政策不代替依法需要的单独同意。
四、第三方与网络服务
腾讯云 CloudBase 与腾讯混元
服务提供方为腾讯云计算（北京）有限责任公司。CloudBase 通过加密网络连接承载身份验证、账号和业务同步、内容审核、举报拉黑及搭子位置；混元通过服务端接收前述 AI 请求范围。我们对受托处理范围承担管理责任，不因使用第三方服务免除自身责任。详情与第三方联系渠道：https://cloud.tencent.com/document/api/301/11470 。
Apple 系统与地图服务
Apple 提供系统输入法、照片选择器、通知、定位接口与地图。地图加载会涉及地图区域、网络和设备信息；你另行授权定位或打开导航时，Apple 按对应系统设置处理位置与路线。本 App 的搭子功能不申请录音或语音转写；系统键盘听写由 iOS 设置管理。详情：https://www.apple.com/legal/privacy/ ；地图说明：https://www.apple.com/legal/privacy/data/en/apple-maps/ 。
MET Norway 天气预报
首页及附近雪场通过我们的 CloudBase 服务端查询雪场目录的固定经纬度，展示区域天气、温度和风力。你主动询问 Agent 装备并提供雪场与日期时，Agent 也可参考相应预报。对挪威气象局 MET Norway 的请求由服务端发送，不向其发送你的手机号、内部账号、装备资料、队伍位置、实时设备坐标或问题正文。天气数据来源为 MET Norway，依据 CC BY 4.0 使用；我们会把原始逐小时数据按中国时间汇总，并将天气符号译为中文。预报仅供准备参考，不代表雪场实况或安全保证。
你主动打开品牌或商品外部链接后，将进入对应服务，由其按自身规则处理访问与交易信息；本 App 不因此自动提供你的账号或搭子位置。新增接收方、目的或数据种类时，会更新告知，并依法履行单独同意等要求。
五、保存与安全
账号与业务同步使用中国大陆上海区域的腾讯云 CloudBase，设备中保存离线缓存；其他第三方服务的信息处理范围见第四节。账号、私人行程、装备、账单和运动记录为你持续回看及编辑而保存，可通过对应删除功能或本政策邮箱申请删除。退出登录、卸载 App、撤回政策同意和注销账号的效果不同，前几项不等于云端数据已全部删除。位置的实际保存方式见第二节。
紧急联系信息和本机日志保存在设备内，未选择云端提供的偏好亦如此。Agent 运行指标记录请求编号、账号编号、耗时、用量、模型版本及字段数量，用于运行排障，不保存输入或输出正文。举报与处理记录用于受理投诉、内容安全和申诉，只有授权处理人员可因工作需要访问，不向被举报者自动披露举报人的联系方式。
个人信息应仅保存实现目的所必要的最短时间。收到删除请求后，需核验涉及的业务数据、附件及备份；依法需留存或技术上暂时不能删除的部分，应停止除存储及必要安全保护以外的处理，并说明原因、范围和适用期限。备份用于安全恢复，不能视为已匿名化，也不能以备份为由无限期保留个人信息。当前注销流程清理身份与当前业务数据，不代表每份历史备份同步删除。
我们通过加密传输、Keychain 保存会话凭据、服务端身份与成员权限校验等措施保护信息。发生个人信息安全事件时，将采取补救措施，并依法履行报告及通知义务。公开或主动分享给他人的内容可能被截图或另存，撤回公开或删除源数据不能保证收回他人的副本。
六、你的权利
查阅、更正、复制与删除
你可在个人档案、行程、装备及账单等页面查阅和编辑本人信息。有对应删除入口时可直接操作；需要数据副本、删除坐标或处理页面无法完成的请求时，请联系 info@volmont.cn，注明账号、请求事项及数据范围。请勿发送密码、短信验证码或无关证件。我们仅核验处理请求所必要的身份信息；不能受理的，会说明理由和申诉方式。
撤回与权限
在“我的 → 设置 → 隐私设置 → 隐私协议与权限”撤回政策同意后，进入基础模式。搭子位置可在队伍页单独停止，Agent 云端偏好与反馈可分别关闭，iOS 权限可在系统设置管理。撤回不影响此前合法处理的效力，但不应继续以已撤回同意开展新的处理；现存数据的删除按前述渠道办理。
举报、阻止与退出搭子队伍
可在用户档案或队伍成员的“更多”中举报、阻止对方，并从队伍入口退出搭子队伍。拉黑用于内容与位置访问隔离，不等于删除对方账号或此前已收到的副本。网络失败时相关操作可能尚未同步，请重试或联系隐私与客服邮箱，不要把本地显示直接视为云端处理完成。
注销账号
在“我的 → 设置 → 注销账号”发起注销。正式手机号账号需要重新验证身份，确认后由服务端清理 CloudBase 身份、关联业务数据并使账号会话失效，客户端清理本机个人数据。仅有本机账号时，页面会说明只删除本机数据。无法接收短信、无法登录或注销失败时，可通过本政策邮箱申请协助核验和处理；不要求你通过重新付费来注销。历史备份及依法保留数据的处理见第五节。
七、未成年人保护
本产品当前不提供面向未满14周岁儿童的专门账号与搭子服务。未满14周岁的用户请在监护人指导下使用无需提交个人信息的基础浏览，不自行注册、发布行程或共享位置。该使用规则不表示 App 已验证每位用户的年龄。发现未经监护人同意处理儿童个人信息时，请监护人联系本政策邮箱；我们应核验并依法停止相应处理、删除信息。若未来提供儿童服务，应先制定专门规则并取得监护人同意。14至17周岁的用户也应在监护人指导下使用及安排线下出行。
八、政策更新与联系我们
你可随时在隐私设置查看本政策。处理目的、方式、信息种类或接收方发生实质变化时，我们会说明变化，并依法重新征得相应同意；不同意时仍可使用静态基础浏览。有关个人信息的请求、投诉或安全问题，请联系 info@volmont.cn。我们会核实并及时处理；需要补充必要信息或不能满足请求时，会说明原因。你也可依法向有关个人信息保护部门投诉或通过司法途径维护权益。