版本：2026-10-08（随本版本发布生效）
一、我们是谁与适用范围
运营主体：长沙丝路驿栈酒店管理有限公司
统一社会信用代码：91430111MAK24LK36W
注册地址：长沙市雨花区左家塘街道韶山北路325号城市动力1310、1313房-758
联系电话：18997521915
联系邮箱：2962307104@qq.com
官方网站：https://xuequansh.com
App备案号（安卓）：湘ICP备2026001242号-5A
备案查询：https://beian.miit.gov.cn/
本政策适用于雪圈生活消费者 App 及小程序中的账号、本地生活信息、会员、社区互动和俱乐部等服务。不同终端实际支持的功能可能不同；尚未开放的功能不会因本政策列出而自动启用。酒店、商家和个人从业者独立提供服务时，应另行告知其个人信息处理规则。
二、我们如何收集和使用信息
敏感个人信息特别提示：精确位置、身份证号码、身份证件影像、驾驶证及行驶证信息、银行账户信息属于敏感个人信息。证件和账户信息仅在你主动办理身份申请或相关结算业务、提供所需资料并取得必要授权后处理，不作为普通浏览或注册的必填资料；我们不使用这些材料进行人脸识别。此类信息泄露或不当使用可能危及人身、财产安全，请谨慎提交。
敏感信息用途与拒绝影响：精确位置用于附近服务、距离和地图选点，拒绝后可手动选择城市；身份证号码、身份证件影像、驾驶证及行驶证信息用于对应申请的身份或资质审核，拒绝提供时无法完成依赖该材料的申请；银行账户信息用于相关结算和收款核验，拒绝提供时无法使用依赖该账户的结算能力。拒绝这些信息不影响普通浏览和其他不依赖它们的服务。
1. 基本浏览：查看服务介绍和协议无需注册。拒绝 App 隐私政策可使用提供的基本介绍及协议浏览模式，完整联网功能须在知情同意后使用。正常游客浏览不要求绑定手机号。联网请求会产生 IP 地址、请求时间及必要的安全日志，用于提供服务、防攻击与故障处理。
2. 注册登录：你主动登录时提供手机号和短信验证码，用于注册、身份验证及账号安全。微信小程序登录时还使用微信返回的 OpenID 等登录凭证及你主动授权的手机号。昵称、头像及互动资料由你选择填写；资料中明确标为公开的昵称、头像、签名、简介和发布内容会向相关访问者展示。请勿在公开内容中发布身份证、银行卡等敏感信息。
3. 附近服务和地图：你使用定位或选点时，我们会说明用途并单独申请系统定位权限，处理经纬度和选择的位置，用于附近门店、距离和选点。精确位置属于敏感个人信息；拒绝定位不影响手动选择城市及不依赖位置的功能。当前不申请后台持续定位权限。
4. 图片、视频及扫码：你主动上传头像、动态、聊天媒体、评价或申请材料时，我们处理你选择或拍摄的文件。拍摄和扫码按需申请相机权限；录制有声视频按需申请麦克风权限；选择或保存文件按系统版本使用照片、视频或存储权限。Android 系统权限申请期间同步展示权限名称、用途及相关功能，说明保留至权限申请结束。我们不会仅因你允许一次操作就自动上传整个相册。
5. 社区、关注和俱乐部：我们处理你提交的动态、评论、点赞、关注、俱乐部加入记录和私信，用于展示、消息送达及处理投诉。私信对会话参与者可见，授权工作人员可在举报、风控或依法协助调查所必要的范围内处理相关内容。拉黑用于限制双方私信和新的关注，不保证隐藏所有历史公开内容。举报信息及处理记录用于核实和处置，不向被举报人公开举报人的联系方式。
6. 消息提醒：在同意隐私政策后可初始化推送服务。消息通知为可选功能，系统通知权限在你主动开启时申请，可在 App 设置及系统设置中关闭。推送使用推送标识、设备和应用基本信息完成绑定与送达；通知可能显示发送者及消息摘要，请注意锁屏隐私。
7. 会员、支付与交易记录：你主动购买已开放服务时，我们处理套餐、权益、业务单号、金额、支付状态及退款记录。支付机构依据其规则处理完成付款所必需的信息；我们不收集你的支付密码。在 App 中你主动选择微信支付时，可通过系统浏览器打开 HTTPS 微信 H5 收银台完成付款；选择支付宝时打开支付宝支持的支付链接。支付是否成功以服务端查询结果为准。相关能力未开启或你未选择对应方式时，不会发起支付。订单与账务记录按适用法律保存。
8. 入驻和从业者申请：仅在你主动申请商家、教练、摄影师或司机等身份时收集申请页要求的姓名、联系方式、身份证明或资质、服务地点等材料，用于身份审核和经营管理。证件及银行账户等敏感信息仅用于申请及相关业务，不作为普通用户的必填资料；完整证件材料不公开展示。
9. 客服及安全：你联系客服、举报或注销时，我们处理问题内容、必要的联系方式和核验记录；身份核验遵循最小必要原则。账号异常、滥用和安全事件可产生必要日志。我们不会将未经授权的通讯录或其他应用中的私人内容用于营销。
10. App 设备及网络信息：同意隐私政策并使用对应 SDK 服务后，App 通过 SDK 调用系统接口处理设备与应用基本信息、推送标识、ANDROID ID（Android ID）、OAID、IP 地址及 Wi-Fi 信息：SSID（网络名称）、BSSID（接入点标识）、MAC 地址（网卡地址）。这些信息用于消息推送注册与送达、网络状态识别、辅助定位和必要的故障处理，具体 SDK、目的与触发条件见下文及《第三方 SDK 与权限清单》。MAC 地址等字段受系统版本和系统授权限制，可能不可获取；本政策不授权新增权限、绕过系统限制或额外广告追踪。
三、设备权限与选择权
相机用于扫码、拍摄；麦克风用于有声视频；精确/粗略位置用于附近服务及选点；通知用于消息提醒；拨号能力用于你主动联系商家或客服。网络权限用于联网服务，振动用于交互提示。拒绝或撤销某项权限只影响依赖该权限的功能。可在系统“应用—雪圈生活—权限/通知”中管理，权限开启不等于同意任何额外用途。当前不申请读取通讯录、短信、后台定位或安装其他应用的权限。
四、第三方 SDK 与信息共享
App 基于 DCloud uni-app / HTML5+ 开发，集成高德地图/定位、UniPush 消息推送。详见本政策配套的《第三方 SDK 与权限清单》，列明用途、信息类型和提供方隐私链接。不同操作系统和打包版本可能包含不同实现，SDK 仅在满足隐私同意和必要权限条件后用于相应场景。微信小程序运行在微信环境中，其基础平台另适用微信隐私保护指引。我们不出售个人信息。向支付机构、实际服务商或技术处理方提供信息时，以你选择的服务所必要的范围为限，并依法履行告知、单独同意或受托处理义务。业务转让或合并涉及个人信息转移时告知接收方，并要求其继续遵守本政策；目的或方式变化时重新取得必要同意。法律要求的披露按法定条件和程序处理。
UniPush / 个推推送 SDK（每日互动股份有限公司提供推送技术，DCloud 提供 UniPush 服务）：用于推送注册、设备识别、消息送达和连接稳定性判断，通过 SDK 调用系统接口自动处理推送 Client ID、ANDROID ID（Android ID）、OAID、设备及应用信息、IP 地址、网络状态以及 Wi-Fi 的 SSID、BSSID；在系统允许获取时还可能处理 MAC 地址。SSID/BSSID 用于网络识别和消息投递连接判断，Android ID/OAID 及可获取的 MAC 地址用于区分设备、生成推送标识并保证消息送达。仅在隐私同意后启用；MAC 是 SDK 的可选字段，并非所有设备都能返回，我们不会因此申请读取电话状态等额外权限。个推隐私政策：https://docs.getui.com/privacy/ 。
高德地图与定位 SDK（高德软件有限公司及关联运营主体）：你在隐私同意后使用地图、定位或选点功能并获得必要的系统授权时，通过 SDK 调用系统接口处理位置、设备和网络信息，包括 SSID、BSSID；SSID 用于识别移动热点、优化定位，BSSID 用于网络 Wi-Fi 辅助定位。不申请后台持续定位权限。高德隐私政策：https://lbs.amap.com/pages/privacy/ 。
五、存储、安全与保留
业务信息存储于中国境内。若未来确需向境外提供个人信息，将依法履行相关程序并另行告知、取得必要的单独同意。本政策不授权未经程序的数据出境。我们采用访问控制、传输保护、权限管理及备份等措施。按实现目的所必要的最短期限保存；依法应保留的交易、安全与争议证据记录在法定期限内保留。期限届满后删除或匿名化；备份中的删除按备份轮换执行，并限制恢复后继续使用已删除信息。发生安全事件时依法采取补救、通知及报告措施。
六、你的权利与注销
可在“设置—个人信息”管理支持编辑的资料，在动态/评论页面管理本人内容，在“设置—黑名单”解除拉黑，在“设置—消息通知”及系统设置管理通知，在“设置—协议与隐私”查阅政策。App 的“设置—注销账号”支持提交注销；注销会结束当前账号服务，清理或去标识化个人资料、归档互动内容，依法必须保存的订单、支付及财务记录不立即物理删除。正在处理的交易、争议或法定义务不因注销消失。
你可通过上述电话或邮箱申请查阅、复制、更正、删除个人信息、撤回同意或解释处理规则；我们在必要核验后于十五个工作日内答复。依法不能满足时说明原因与救济途径。可在 App 设置撤回隐私同意并回到基本浏览模式；撤回不影响此前合法处理，不等于注销账号。关闭通知或定位权限同样不会注销账号。
七、未成年人
未成年人应在监护人指导下阅读政策和使用服务；涉及购买、公开发布及敏感信息时，应取得相应监护人同意。不满十四周岁的儿童个人信息属于敏感个人信息，我们不主动面向该年龄段儿童收集个人信息。发现未经监护人同意收集儿童信息时，将核实并采取删除等必要措施；监护人可通过上述方式联系处理。
八、政策更新与联系
对处理目的、方式、信息种类、共享对象或你的权利有重大影响的变化，会通过显著通知并在需要时重新取得同意，不以继续使用当然代替明确同意。版本日期仅表示本版本文本，实际功能以发布版本为准。
Android 权限收敛说明（1.0.7）：不声明后台定位、读取电话状态、查询全部应用、安装应用及请求安装应用权限。为用户主动唤起微信、支付宝、地图和应用商店，以及推送服务连接，保留目标应用和相关服务的可见性声明，不用于读取全部已安装应用清单。WGT 资源更新在应用内部校验和安装，完整 Android 安装包通过应用商店更新。
媒体与存储权限：选择和发送图片、视频，上传头像或材料，以及保存图片时按系统版本使用相应照片、视频或存储能力；仅处理用户主动选择或保存的文件。拨号唤起失败时，按用户点击操作将该联系电话写入剪贴板并提示，不读取剪贴板内容。
推送兼容权限：保留通知、振动、角标、网络及 SDK 声明的定时任务权限，用于消息连接与提醒；不代表可绕过系统限制或用户关闭通知的选择。设备标识可能仍包括 Android ID、OAID 和推送标识，移除读取电话状态权限不代表完全不处理设备标识。
厂商离线推送：为在相应设备上送达消息，UniPush 同时集成华为推送 SDK（华为软件技术有限公司）与荣耀推送 SDK（荣耀终端有限公司）。华为处理应用基本信息及设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置）；荣耀处理设备标识符 AAID、PushToken，用于推送注册与消息投递。相关 SDK 在取得隐私同意后用于对应厂商设备的推送能力；通知内容可能包含发送者与消息摘要。你可在 App 消息通知设置及系统设置关闭通知。华为隐私说明：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 。荣耀隐私说明：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security 。