个人信息保护政策

请在使用“中定比价”前仔细阅读本政策。我们仅在实现具体功能所必需的范围内处理个人信息；拒绝非必要权限不会影响其他无关功能。精确位置、可能形成行程轨迹的信息以及向独立第三方提供个人信息，将按法律要求另行告知并取得单独同意。

本政策并不表示您一旦同意，我们就会处理文中列出的全部信息。仅当您主动使用对应功能、相关功能确有必要且满足最小必要原则时，我们才会处理相应信息。设备权限不会默认代表信息已被实际收集；权限申请应在具体功能触发时进行。

本政策主要说明账户注册与登录、商品与服务比价、机票和酒店搜索、打车地图、内容发布与互动、消息推送等场景下的个人信息处理规则，以及您如何访问、更正、删除、撤回授权和注销账户。

一、适用范围与个人信息处理者

本政策适用于北京中定商业有限公司运营的“中定比价”移动应用及应用内由我们直接提供的页面和服务。我们是本政策所述个人信息的处理者。

当您通过“中定比价”跳转至携程、同程旅行、出行服务商或页面实际展示的其他第三方应用、网站、预订、交易或支付页面时，该第三方作为独立个人信息处理者提供服务，适用其自身的用户协议和个人信息处理规则。本应用仅提供信息展示、比价和外部跳转，不在应用内完成下单或支付；如需向第三方提供可识别您的个人信息，我们会依法另行告知并在必要时取得单独同意。

二、我们如何收集和使用个人信息

（一）基础浏览、商品搜索与比价

当您浏览首页、好价、商品详情、历史价格、优惠信息或使用商品搜索、AI比价时，我们会处理您主动输入的搜索关键词、商品或服务类别、所选平台、筛选条件，以及浏览、点击、收藏、点赞和跳转记录，用于返回查询结果、展示价格趋势与优惠信息、保存您主动产生的记录并排查功能故障。

AI比价查询内容会被发送至我们的服务端以生成结果。请勿在查询中输入身份证件号码、金融账户、健康信息、他人隐私或其他与比价无关的敏感信息。若未来需要向独立的第三方模型服务商提供可识别您的查询内容，我们会在功能页面另行告知接收方、处理目的、方式和信息种类，并依法取得必要授权。

（二）注册、登录与账户安全

当您注册、登录或找回密码时，我们会处理手机号码、短信验证码、登录密码的加密验证值、登录时间、登录IP地址、登录结果及必要的安全日志。手机号码和验证码用于验证账户归属，密码验证值用于完成密码登录；我们不会以明文保存您的登录密码。

邀请码属于可选信息，用于识别邀请关系或活动参与情况。您不提供邀请码，不影响注册和登录。当前版本提供手机号码、短信验证码或密码登录，不通过运营商一键登录处理本机号码、SIM卡信息、IMEI或IMSI，也不读取通讯录、通话内容或短信正文。若未来启用运营商一键登录，我们将在启用前更新本政策和第三方清单，并在登录页面另行告知和取得必要授权。

（三）个人资料与账户状态

您可以选择设置昵称、头像、性别、生日等个人资料。昵称和头像会随您的公开发帖、点赞或其他互动展示；性别和生日用于完善个人资料或适配页面展示，属于可选信息，不提供不影响基础浏览、搜索和比价。

如您使用页面实际开放的激活码、账户状态或权益展示功能，我们会处理激活码、账户状态、权益类型、开通时间和有效期，用于核验并展示对应状态或权益。当前版本不提供应用内购买或支付，不收集、存储或使用支付账号、银行卡号、支付密码、支付订单号、交易金额、支付渠道或支付状态。

（四）发帖、图片上传与互动

当您发布内容时，我们会处理您主动提交的文字、图片、标题或描述、发布时间及账号标识；当您点赞、收藏或取消相关操作时，我们会处理对应的帖子标识和操作记录。公开发布后，其他用户可能看到您的昵称、头像、发布内容、发布时间及互动情况。

当您主动点击头像或发帖页面的“选择图片”并授予照片访问权限后，应用内图片选择器可能读取设备中的图片列表、相册分组、缩略图以及图片的基础媒体属性，用于展示可选图片；仅您最终选中的图片原文件会被上传。我们不会将未选中的图片上传至服务器，也不会将上述访问用于与选图、上传无关的目的。上传文件可能包含拍摄时间、设备型号或地理位置等文件元数据；请勿在未取得合法授权的情况下发布他人的个人信息、肖像或敏感内容。

当前版本的发帖流程仅支持文字和图片，未申报相机、视频读取或麦克风权限，也不会通过发帖功能调用这些权限。若后续版本新增拍照、视频或语音功能，我们将在上线前更新权限清单和本政策，并在您主动使用相应功能时说明用途和申请权限。

（五）机票与酒店搜索、比价和跳转

机票搜索会处理您输入或选择的出发城市或机场、到达城市或机场、出发日期、返程日期（如适用）、出发及返程时间范围、单程或往返类型、航空公司、排序条件、所选航班以及所选平台和跳转记录，用于查询和比较航班信息。酒店搜索会处理城市、入住日期、离店日期、关键词、星级、区域、排序条件以及所选平台和跳转记录，用于返回和比较酒店信息。

当前版本的搜索和比价功能本身不要求您提交乘机人或入住人的姓名、身份证件号码、手机号、银行卡或支付凭证。您点击“去预订”“查看详情”或类似按钮后，可能跳转至携程、同程旅行或页面实际展示的其他第三方平台；预订、实名核验、下单和支付均由该第三方根据其规则独立处理，本应用不参与支付结算，也不处理您在第三方页面提交的支付凭证。

出发地、目的地、日期等信息与您的账户或设备标识结合时，可能反映出行计划。我们仅将其用于完成当次查询、故障排查和您主动保留的历史记录，不用于持续追踪行程。若需要把可识别您的查询条件提供给独立第三方，我们会在跳转前告知接收方名称、目的、方式和信息种类，并依法取得单独同意。

（六）打车、地图与定位

当您使用打车比价、地图选点、当前位置或附近地点功能时，我们会在您授权后处理前台的精确或大致位置、经纬度、起点和终点地址、POI地点、地图操作及定位时间，用于显示地图、推荐上车点、搜索目的地和生成路线或跳转参数。

精确位置和可能形成的行踪轨迹属于敏感个人信息。我们会在您主动点击定位或进入确需定位的页面时另行请求权限，并说明必要性及拒绝影响。当前业务不需要后台持续定位；本政策不授权在您未使用定位功能时持续获取位置。您拒绝定位后，可在功能允许的情况下手动输入或选择起点和目的地。

（七）消息通知

在您同意本政策并主动启用消息提醒功能后，我们及推送服务商可能处理推送注册标识、设备品牌和型号、操作系统、应用包名和版本、网络状态、通知开关状态、消息送达和点击日志，用于发送账户安全、互动、服务状态和您主动订阅的消息。对于需要系统通知权限的Android版本，我们仅会在实际提供该功能且您主动开启提醒时申请；当前安装包的权限声明以附录A为准。

推送SDK及厂商通道不会在您同意本政策前启动个人信息采集。您可以在系统“设置—应用—中定比价—通知”中关闭通知；关闭后不再展示相应系统通知，不影响浏览、搜索、比价和发帖等其他功能。

（八）客服、反馈与账户注销

当您通过电话、邮件或应用内入口联系我们时，我们会处理您的账户信息、联系方式、问题描述、截图或您主动提供的其他材料，用于核验身份、定位问题和回复请求。请勿提供解决问题不必要的身份证件、银行卡或他人信息。

（九）安全运行与故障诊断

为保障网络连接、账号与服务安全、识别异常并修复崩溃，我们可能处理设备品牌和型号、操作系统及版本、应用版本和包名、IP地址、网络类型和连接状态、请求时间、功能操作日志、错误码、崩溃和性能信息。设备标识符仅在具体SDK或安全场景确有必要、具备合法性基础并完成告知时处理。

我们不会因您拒绝与核心功能无关的个人信息或权限而拒绝提供其他服务。对于依法无需征得同意的情形，例如为订立或履行您作为一方当事人的合同所必需、履行法定义务、应对紧急情况或在合理范围内处理您自行公开的信息，我们会依照法律规定处理并采取保护措施。

三、设备权限调用规则

权限申请应遵循“具体场景触发、逐项说明、最小必要、可撤回”的原则。您授权某项权限不代表我们会持续访问；关闭权限后，我们将停止基于该权限继续处理相关信息，但不影响关闭前已合法完成的处理。完整清单见附录A。

当前Android安装包面向用户的敏感权限仅包括前台位置和照片访问；旧版照片读取权限仅适用于Android 12及以下系统。网络访问、网络状态以及厂商推送或角标相关自定义权限由系统或对应组件管理，不会作为相机、麦克风、电话、后台定位或附近设备权限使用。

四、第三方SDK与外部服务

为实现地图定位、消息推送以及页面实际开放的微信客户端相关能力，当前Android安装包包含附录B列示的第三方SDK或厂商通道。当前版本不提供应用内支付，不调用微信支付接口处理订单或支付信息。可能处理个人信息的第三方SDK仅会在您同意本政策并主动使用相应功能后按需初始化；我们会对其目的、权限、信息类型和初始化时机进行管理，并要求其在约定范围内处理信息。

部分商品、航班、酒店或打车结果来自第三方平台或会跳转至第三方应用。当前可出现的外部平台包括携程、同程旅行、出行服务商以及结果页实际展示的其他平台，平台列表可能根据服务可用性动态变化。跳转前页面会显示实际第三方名称；第三方在其页面收集的预订人、乘机人、入住人、联系人、订单或支付信息由其独立负责，本应用不在该第三方支付过程中收集支付凭证。

五、个人信息的委托处理、提供、转移与公开

（一）委托处理与向第三方提供

我们不会出售您的个人信息。为实现本政策所述功能，我们可能委托云服务、短信、内容存储、安全运维等服务商处理必要信息，或在您主动选择地图、推送、微信客户端相关功能及外部平台跳转时，向相应第三方提供完成该功能所必要的信息。外部跳转不表示我们向第三方提供您的支付凭证；我们会依法约定或明确处理目的、期限、方式、信息种类和安全措施，并履行相应管理义务。

当接收方作为独立个人信息处理者处理您的信息时，我们会向您告知其名称或姓名、联系方式、处理目的、方式和信息种类，并在法律要求时取得单独同意。附录B为当前可从安装包核对的SDK清单；服务端合作方如有新增，应在上线前同步更新公开清单。

（二）公开发布

您主动公开发布内容时，昵称、头像、帖子内容、发布时间和互动信息会向其他用户展示。公开前请确认内容不包含不必要的个人信息，并确保您有权发布涉及他人的信息、肖像或其他内容。

（三）转移与公开披露

如发生合并、分立、收购、资产转让、破产清算等需要转移个人信息的情形，我们会告知接收方信息并要求其继续履行本政策和法律规定；接收方变更原处理目的或方式时，将重新取得您的同意。除您主动公开、取得单独同意或法律法规另有规定外，我们不会公开披露您的个人信息。

六、Cookie、本地存储与嵌入网页

移动应用核心功能可能使用本地数据库、缓存或本地存储保存登录状态、搜索历史、页面配置和您主动选择保留的内容。应用内嵌网页或第三方页面可能使用必要Cookie、本地存储或类似技术维持会话。您可以通过应用内清除入口、系统应用存储设置或浏览器设置进行管理；清除后，部分登录状态或历史记录可能失效。

七、个人信息的保存与安全保护

（一）保存地点与期限

我们在中华人民共和国境内收集和产生的个人信息原则上存储在境内。确需向境外提供时，我们会另行告知境外接收方、目的、方式、信息种类及权利行使方式，履行法定程序并取得单独同意。

我们仅在实现本政策所述目的所需的最短期限内保存个人信息。账户、个人资料、激活码及账户权益状态通常保存至账户注销、对应状态失效或服务终止；公开内容保存至您删除、账户注销或处理目的不再必要；搜索和操作记录按您设置、业务必要期限或法定期限保存；网络日志等依法需要留存的，按法律规定期限保存。期限届满后，我们将删除或匿名化处理，法律另有规定的除外。

（二）安全措施

我们将采取与风险相适应的访问控制、传输和存储保护、权限分级、日志审计、备份恢复、员工保密与安全事件处置措施，防止个人信息遭到未经授权的访问、泄露、篡改、损毁或丢失。互联网环境无法保证绝对安全，请妥善保管账户密码和验证码。

发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并以推送、站内消息、电话、邮件或公告等方式告知事件类型、可能影响、已采取措施、您的防范建议及联系方式；依法无需逐一告知的，将按规定履行报告义务。

八、您的个人信息权利

（一）访问、更正、补充和删除

您可以在“我的—个人资料”查看和修改昵称、头像、性别、生日等信息；在“我的发布”或“收藏”及对应内容页面管理帖子、点赞和收藏；在搜索页面清除历史记录。界面名称因版本可能略有差异。无法在应用内完成时，可通过本政策联系方式提出请求。

（二）撤回同意与关闭权限

您可以在Android系统“设置—应用—中定比价—权限”中关闭照片或位置权限，并可在系统通知设置中管理消息提醒。撤回同意不影响撤回前基于同意已完成处理的效力；撤回照片权限后将无法从应用内图片选择器选图，撤回位置权限后将无法自动定位，但不影响浏览、搜索、比价等无关功能。

（三）注销账户

您可以通过“我的—设置—注销账号/账号注销”提交注销申请。我们会在核验账户安全后处理；注销完成后停止提供账户服务，并在法定保存期限届满后删除或匿名化处理相关个人信息。若入口暂不可用，可发送邮件至本政策列示邮箱申请注销。

（四）获取副本、限制处理、投诉与响应

您有权依法请求获取个人信息副本、解释处理规则、限制或拒绝处理，以及对我们的处理活动提出投诉。为保护账户安全，我们可能要求进行必要的身份验证。我们原则上将在收到有效请求并完成验证后的15个工作日内回复；法律法规规定更短期限的，从其规定。

九、未成年人个人信息保护

我们的服务主要面向成年人。未满十四周岁的未成年人应在父母或其他监护人同意和指导下使用服务。若我们识别到需要处理不满十四周岁未成年人的个人信息，将取得监护人同意、制定专门规则并采取严格保护措施；如发现未经监护人同意收集，将尽快删除或采取其他合法措施。

十、本政策的更新

业务功能、个人信息类型、处理目的或方式、第三方接收方、权限或SDK发生变化时，我们会及时更新本政策。重大变更将通过弹窗、站内消息、推送或其他显著方式告知；依法需要同意或单独同意的，将重新取得。您可以在应用“我的—设置—关于我们/隐私政策”中查看当前版本。

十一、如何联系我们

个人信息处理者：北京中定商业有限公司

个人信息保护联系邮箱：vincent@zhongking.group

如您对本政策、个人信息处理活动或权利请求有疑问、意见、投诉或举报，可通过上述邮箱联系我们。我们会核实问题并在本政策约定期限内回复。

附录A：Android设备权限调用说明

以下清单对应Android v1.0.3安装包当前声明的主要权限。系统版本、设备品牌不同，权限名称和管理路径可能略有差异。

附录B：第三方SDK与厂商通道清单

下表依据当前Android安装包可核对的组件整理。实际收集字段还取决于SDK版本、配置、设备系统和用户操作。运营方应确保SDK清单、线上初始化行为和本表保持一致，并在新增、替换或变更处理目的前更新政策。

附录C：个人信息收集使用清单

本清单概括主要场景。具体字段、权限、第三方及拒绝影响以本政策正文和附录A、B为准。