隐私协议

更新日期：2026 年 8 月 27 日　生效日期：2026 年 8 月 27 日

欢迎您使用"远山智行"应用（以下简称"本应用"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。请在使用本应用前仔细阅读本协议。

一、信息收集范围

我们可能收集以下类型的个人信息：

1. 设备与连接信息

• 蓝牙权限：蓝牙设备名称、MAC 地址、信号强度（RSSI）。用于搜索、配对和控制外骨骼设备，传输设备状态及指令，OTA 升级。
• Wi-Fi 与移动网络：Wi-Fi SSID、IP 地址、网络状态。用于应用功能更新、数据传输至云端服务器及远程控制服务（OTA 升级填写 Wi-Fi 需要）。
• 位置信息：GPS 精确位置、网络粗略位置。用于地图导航、运动轨迹记录及设备安全范围设定（如防丢失功能）。
• 附近设备权限：周边蓝牙设备信息。用于发现可配对的外骨骼设备或其他兼容硬件。

2. 用户身份与账户信息

• 注册信息：姓名、手机号码、邮箱。用于账户注册、身份验证、客服联系。
• 设备标识：外骨骼设备序列号。用于设备绑定、售后服务和质保确认。

3. 运动与健康数据

• 传感器数据：身体姿态、步态、步频、步速、运动强度。用于运动分析、算法优化。
• 用户输入：身高、体重、年龄。用于个性化参数设置和运动建议。
• 运动轨迹：GPS 坐标、运动路线、里程、时长。用于运动记录展示和数据分析。

4. 日志与诊断信息

• 运行日志：应用启动/崩溃日志、操作记录。用于故障诊断、稳定性优化。
• 设备信息：设备型号、操作系统版本、应用版本号。用于兼容性适配和问题定位。

5. 第三方 SDK 收集的信息

我们集成了多个第三方 SDK，这些 SDK 可能会收集您的个人信息，具体详见下文"第三方 SDK 列表"。

6. 在静默状态下或后台运行时处理个人信息说明

当本应用处于静默状态（如锁屏、非活跃）或在后台运行时，我们及集成的第三方 SDK 仅在以下为实现核心服务所必需的场景中处理个人信息，且收集频率严格限定在实现功能所需的最低限度：

1. 运动轨迹记录：当您开启运动记录后，即使应用进入后台或锁屏，仍会继续获取位置信息并记录运动轨迹，直至您主动结束本次运动记录。
2. 消息推送：推送类 SDK 在应用进入后台或进程被系统回收后，为向您送达设备状态提醒、软件更新等通知，可能通过系统厂商推送通道接收通知消息；此过程仅使用推送所必需的设备标识符，不涉及其他个人信息。
3. 蓝牙连接与数据同步：为保持与外骨骼设备的持续连接并接收实时状态数据，在您使用相关功能期间，应用可能在后台维持蓝牙连接。

除上述列明场景外，本应用及第三方 SDK 不会在静默状态下或在后台运行时收集您的任何个人信息。您可在设备"设置→应用管理→远山智行→权限"中关闭相关权限，或在应用内结束相关功能（如结束运动记录）以停止后台处理。

二、信息使用目的

我们仅在以下场景中使用您的信息：

1. 提供核心功能：设备控制、运动数据分析、地图导航等基础服务。
2. 优化产品性能：故障诊断、算法训练、用户体验改进。
3. 发送重要通知：软件更新、安全警告、设备状态提醒。
4. 客户服务：响应您的咨询、投诉或售后需求。
5. 法律合规：在法律允许范围内进行统计分析或学术研究（数据匿名化处理）。

三、第三方 SDK 列表

我们集成了以下第三方 SDK，用于提供相关服务：

3.1 推送通知类

1. 极光推送 - JPush SDK - Android（包名：cn.jpush.android），提供方：深圳市和讯华谷信息技术有限公司
   • 收集信息：设备标识符（IMEI/OAID/AndroidID/MAC）、应用列表（用于判断推送通道）、网络信息（IP/运营商）、位置信息（可选）。
   • 使用目的：向用户推送设备状态提醒、软件更新通知等。
   • 隐私政策： https://www.jiguang.cn/license/privacy
2. 华为推送（HMS Push），提供方：华为技术有限公司
   • 收集信息：设备标识符（AAID/Token）、应用版本、安装列表。
   • 使用目的：华为设备上的消息推送。
   • 隐私政策： https://consumer.huawei.com/cn/privacy/privacy-policy
3. 小米推送（包名：com.xiaomi.push），提供方：北京小米移动软件有限公司
   • 收集信息：设备标识符（OAID/AndroidID）、设备信息、网络类型。
   • 使用目的：小米设备上的消息推送。
   • 隐私政策： https://dev.mi.com/console/doc/detail?pId=1822
4. OPPO PUSH 客户端SDK（包名：com.heytap.msp），提供方：广东欢太科技有限公司
   • 收集信息：设备标识符（OPUSHID/RegId/SerialNo）、应用信息。
   • 使用目的：OPPO 设备上的消息推送。
   • 隐私政策： https://open.oppomobile.com/new/developmentDoc/info?id=11228
5. vivo推送SDK（包名：com.vivo.push），提供方：维沃移动通信有限公司
   • 收集信息：设备标识符（RegId）、设备型号、系统版本。
   • 使用目的：vivo 设备上的消息推送。
   • 隐私政策： https://dev.vivo.com.cn/documentCenter/doc/878
6. 荣耀推送SDK（包名：com.hihonor.push），提供方：深圳荣耀软件技术有限公司
   • 收集信息：设备标识符（AAID/Token）、应用信息。
   • 使用目的：荣耀设备上的消息推送。
   • 隐私政策： https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

3.2 地图与定位类（高德）

1. 地图SDK（包名：com.amap.api.maps），提供方：北京高德图强科技有限公司
   • 收集信息：位置信息（GPS/网络定位）、设备信息（IMSI/AndroidID/传感器）、Wi-Fi 信息（BSSID/SSID）。
   • 使用目的：地图展示、运动轨迹记录、位置展示。
   • 隐私政策： https://lbs.amap.com/pages/privacy/
2. 定位SDK（包名：com.amap.api.location），提供方：北京高德图强科技有限公司
   • 收集信息：位置信息（GPS/网络定位）、设备信息（IMSI/AndroidID/传感器）、Wi-Fi 信息（BSSID/SSID）。
   • 使用目的：地图定位、运动轨迹记录。
   • 隐私政策： https://lbs.amap.com/pages/privacy/
3. 轻量版地图SDK（包名：com.amap.api.maps.utils），提供方：北京高德图强科技有限公司
   • 收集信息：位置信息、设备信息。
   • 使用目的：地图轻量展示、轨迹展示。
   • 隐私政策： https://lbs.amap.com/pages/privacy/

3.3 性能与统计类

1. 性能加速库（包名：com.huawei.hms.stats），提供方：华为软件技术有限公司
   • 收集信息：设备标识符（AAID）、设备型号、系统版本、网络信息。
   • 使用目的：性能监控、统计分析、问题诊断。
   • 隐私政策： https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

3.4 其他 SDK

1. Flutter Blue Plus，提供方：开源社区
   • 收集信息：蓝牙设备 MAC 地址、设备名称。
   • 使用目的：蓝牙设备搜索、配对和通信。
   • 说明：不联网，不传输数据。
2. network_info_plus，提供方：开源社区
   • 收集信息：Wi-Fi SSID、BSSID。
   • 使用目的：获取当前连接 Wi-Fi 信息（OTA 升级需要）。
   • 说明：不联网，不传输数据。
3. Dio，提供方：开源社区
   • 收集信息：无（网络请求框架）。
   • 使用目的：HTTP 网络通信。
   • 说明：不收集个人信息。
4. image_picker / file_picker，提供方：开源社区
   • 收集信息：用户主动选择的图片/文件。
   • 使用目的：用户自行选择头像或上传文件。
   • 说明：用户主动操作，不自动收集。

说明：开源 SDK 仅在本地设备端执行，不会主动传输数据至第三方服务器，我们对此类 SDK 的数据处理行为负责。

3.5 第三方 SDK 收集个人信息类型明细

为便于您清晰了解第三方 SDK 处理您个人信息的情况，我们按个人信息类型逐项列明如下（覆盖各平台备案与监管要求涉及的全部个人信息类型）：

• IMEI：是。由极光推送等推送类 SDK 收集，用于设备标识、推送通道识别与消息送达。
• IMSI：是。由高德地图/定位 SDK 收集，用于位置服务与设备标识。
• 设备 MAC 地址：是。由极光推送、Flutter Blue Plus 收集，用于设备标识、蓝牙设备搜索与连接。
• SUPI / SUCI：否。本应用及所集成 SDK 不收集。
• 软件安装列表：是。由极光推送及各厂商推送 SDK 收集，用于判断系统推送通道是否可用。
• 位置信息：是。由高德地图/定位 SDK 收集，用于地图展示、运动轨迹记录。
• 联系人（通讯录）：否。本应用及所集成 SDK 不收集。
• 通话记录：否。本应用及所集成 SDK 不收集。
• 日历：否。本应用及所集成 SDK 不收集。
• 短信：否。本应用及所集成 SDK 不收集。
• 本机电话号码：否。本应用及所集成 SDK 不收集。
• 图片：是（用户主动）。由 image_picker / file_picker 收集，用于用户主动上传头像、反馈图片。
• 音视频：是（用户主动）。由相机 / 麦克风收集，用于用户主动拍摄、录制视频。

合规说明：上述已完整列明第三方 SDK 处理个人信息的全部类型（涵盖 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、联系人（通讯录）、通话记录、日历、短信、本机电话号码、图片、音视频等）。除上述明确列明的收集情形外，本应用及所集成 SDK 不会收集以上任何个人信息；标记为"否"的个人信息类型，本应用及所集成 SDK 均不进行收集。

四、敏感权限清单

我们可能需要申请以下敏感权限，用于提供对应功能：

• 蓝牙（BLUETOOTH_SCAN/CONNECT，Android）：搜索、配对、控制外骨骼设备；扫描设备时申请；拒绝后将无法使用蓝牙功能。
• 蓝牙（Bluetooth，iOS）：搜索、配对、控制外骨骼设备；扫描设备时申请；拒绝后将无法使用蓝牙功能。
• 位置（粗略，Android/iOS）：运动轨迹记录、地图展示、Wi-Fi 信息获取；开始运动记录或获取 Wi-Fi 时申请；拒绝后无法使用运动轨迹和 Wi-Fi 功能。
• 位置（精确，Android/iOS）：运动轨迹记录、地图定位；开始运动记录时申请；拒绝后轨迹精度降低。
• 位置（后台，Android/iOS）：后台持续记录运动轨迹；开始运动记录时申请；拒绝后应用进入后台无法记录轨迹。
• 相机（Android/iOS）：拍摄头像、上传图片、录制视频；选择相机拍摄时申请；拒绝后无法使用相机拍摄。
• 麦克风（Android/iOS）：录制视频；录制视频时申请；拒绝后视频无声音。
• 相册/存储（读取，Android/iOS）：选择头像、上传图片/视频；选择相册图片时申请；拒绝后无法从相册选择文件。
• 相册/存储（写入，Android）：保存图片；保存图片时申请；拒绝后无法保存图片到相册。
• 通知（POST_NOTIFICATIONS，Android 13+）：推送通知；首次同意协议后申请；拒绝后无法接收推送通知。

五、数据存储与安全

5.1 存储地点

您的个人信息存储在中华人民共和国境内的服务器上（阿里云服务器），不会进行跨境传输。

5.2 存储期限

我们仅在实现本协议所述目的所必需的期限内保留您的个人信息：

• 账户信息：在您注销账户后 30 天内删除。
• 运动数据：在您注销账户后 90 天内删除。
• 日志信息：不超过 6 个月。
• 法律法规要求保留的，从其规定。

5.3 安全措施

我们采取以下措施保护您的数据安全：

1. 加密传输（SSL/TLS）与存储（AES-256）。
2. 定期安全审计与漏洞修复。
3. 限制员工及合作伙伴的数据访问权限。
4. 建立数据安全管理制度和应急处置预案。

六、数据共享与披露

我们承诺仅在以下情况下共享您的信息：

1. 必要服务提供方：如云服务商、数据分析合作伙伴、推送服务商等，且其须遵守与本协议同等的保密义务。
2. 法律要求：响应司法机关、政府机构合法要求。
3. 用户授权：经您明确同意后向第三方共享数据。

我们不会将数据出售给广告商或其他第三方用于营销目的。

为实现本协议所述服务，我们可能会向以下类型的第三方共享您的个人信息：云服务提供商（如阿里云，用于数据存储）、推送服务提供商（极光推送及各手机厂商推送）、地图定位服务提供商（高德地图/定位 SDK）、性能统计服务提供商（华为性能加速库）。上述第三方均须遵守与本协议同等的保密与安全义务，仅在本协议及附录二中明示的目的范围内处理您的个人信息。

共享第三方的身份、目的及个人信息类型已在上文"第三方 SDK 列表"及"附录二：第三方共享信息清单"中清晰、完整明示，未经您的单独同意，我们不会将您的个人信息共享给本协议未列明的任何第三方。

七、定向推送与个性化推荐

1. 本应用不提供基于浏览记录、搜索记录、使用习惯等个人信息进行的定向推送（个性化推荐或精准营销）功能，我们不会将您的个人信息用于广告定向投放或精准营销。
2. 本应用向您发送的通知均为与设备状态、运动数据、软件更新、安全提示等服务直接相关的必要通知，不构成定向推送。
3. 您可在系统"设置→通知"中关闭本应用的通知权限，或通过应用内"通知设置"管理通知类型，关闭后您将无法收到相应的服务通知。

八、自启动与关联启动

1. 本应用不会在未经您授权或缺乏合理使用场景的情况下，主动自启动或关联启动其他应用。
2. 本应用集成的推送类 SDK 仅在您同意接收推送通知时，配合系统厂商推送通道送达通知消息；除为完成推送所必需外，不会在后台启动其他应用或服务。
3. 如系统因推送或其他必要服务需唤醒本应用进程，仅用于接收并展示与服务直接相关的通知，不会用于其他目的。

九、用户权利

您有权：

1. 访问与更正：通过"我的→个人资料"查看或修改个人信息。
2. 删除数据：通过"设置→账户与安全→注销账户"删除账户及关联数据（法律要求保留的除外）。
3. 撤回同意：在设备"设置→应用管理→远山智行→权限"中关闭蓝牙、位置等授权，但可能影响部分功能使用。
4. 限制处理：在特定情况下要求限制对您个人信息的处理。
5. 数据可携带：请求获取您的个人信息副本。
6. 投诉与咨询：通过本协议末尾联系方式联系我们。
7. 撤回隐私协议同意：您可通过"设置→隐私管理→撤回同意"撤回对本隐私协议的同意，撤回后我们将停止收集您的个人信息，但可能影响本应用正常使用。

我们将在收到请求后 15 个工作日内予以回复。

十、未成年人隐私

1. 我们不会主动面向未满 14 周岁的未成年人提供服务。
2. 对于已满 14 周岁但未满 18 周岁的未成年人，应在监护人陪同下使用本应用。
3. 若监护人发现未成年人未经授权使用本应用，请联系我们删除相关数据。

十一、隐私政策更新

1. 我们可能会根据业务调整或法律法规要求更新本隐私政策。
2. 重大变更（如收集范围、使用目的、共享对象等变化）将通过应用内弹窗或公告等方式显著通知您。
3. 更新后的隐私政策自公布之日起生效，您继续使用本应用即视为同意更新后的条款。

十二、联系我们

如您对本隐私协议有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 公司名称：杭州远山智行科技有限公司
• 官方网址： www.alpwalk.com
• 联系地址：浙江省杭州市西湖区云展路188号

我们将在收到请求后 15 个工作日内回复处理结果。

附录一：个人信息收集清单（各平台备案用）

• 手机号码：用户主动填写，用于账户注册、登录验证。
• 姓名/昵称：用户主动填写，用于个人资料展示。
• 头像照片：用户主动上传，用于个人资料展示。
• 身高/体重/年龄：用户主动填写，用于运动参数计算。
• 蓝牙设备信息（MAC/名称）：自动收集，用于设备连接与控制、OTA 升级。
• 位置信息（GPS/网络）：自动收集+用户授权，用于运动轨迹、地图。
• Wi-Fi 信息（SSID/BSSID）：自动收集+用户授权，用于 OTA 升级。
• 运动数据（步数/步速/轨迹）：自动收集，用于运动分析展示。
• 设备型号/系统版本：自动收集，用于兼容性适配。
• 应用崩溃日志：自动收集，用于故障修复。
• 设备序列号：用户/设备提供，用于设备绑定。

附录二：第三方共享信息清单（各平台备案用）

• 极光推送（深圳市和讯华谷信息技术有限公司）：共享设备标识符、网络信息；用于推送通知；联系方式： https://www.jiguang.cn
• 高德地图/定位 SDK（地图SDK、定位SDK、轻量版地图SDK，北京高德图强科技有限公司）：共享位置信息、设备信息、WiFi 信息；用于地图与定位；联系方式： https://lbs.amap.com/pages/privacy/
• 阿里云：共享用户全部云端数据；用于数据存储；联系方式： https://www.aliyun.com
• 华为推送（华为技术有限公司）、性能加速库（华为软件技术有限公司）：共享设备标识符；用于华为设备推送、性能统计；联系方式： https://developer.huawei.com
• 小米推送（北京小米移动软件有限公司）：共享设备标识符；用于小米设备推送；联系方式： https://dev.mi.com
• OPPO PUSH 客户端SDK（广东欢太科技有限公司）：共享设备标识符；用于 OPPO 设备推送；联系方式： https://open.oppomobile.com
• vivo推送SDK（维沃移动通信有限公司）：共享设备标识符；用于 vivo 设备推送；联系方式： https://dev.vivo.com.cn
• 荣耀推送SDK（深圳荣耀软件技术有限公司）：共享设备标识符；用于荣耀设备推送；联系方式： https://developer.honor.com