一、我们收集哪些信息
在为你提供服务的过程中，我们会出于以下目的收集必要的信息：
1. 账号信息（注册与登录）
当你注册 Riderhub骑聚 账号时，我们会收集你的手机号码（用于注册与登录验证）。如你选择微信授权登录，我们会获取你的微信 OpenID 及你授权公开的头像、昵称信息。你可以在个人主页中自行设置昵称、头像、性别等资料信息。
2. 第三方平台授权数据
为向你提供骑行数据同步、照片智能匹配、团骑履约校验等服务，你可以在 App 内授权绑定第三方骑行平台（如 Strava 等）。经你授权后，我们会通过 OAuth 2.0 协议获取并同步以下数据：
- 骑行活动记录（轨迹、距离、时长、速度、爬升等）；
- 历史路线数据（用于团骑路线导入）；
- 必要的个人资料（如第三方平台公开头像、昵称）；
- 你主动上传的轨迹文件（GPX / FIT 格式）。
你可以在 App 内随时解除第三方平台绑定，解除后我们将删除相应的同步数据（已产生的购买记录除外）。
3. 照片与位置信息
- 当你作为摄影师/上传者上传照片时，我们会解析照片的 EXIF 信息（拍摄时间、拍摄地点 GPS 坐标、相机机型等）；若照片无 GPS 信息，你可能需要在地图上手动标注拍摄位置；
- 当你作为骑行者参与团骑活动时，为使队友顺利集合，我们会在集合时间前 30 分钟至开始后 5 分钟的时间窗口内收集你的实时位置（仅用于集合引导，不落库、活动结束后自动清除）；
- 当你主动使用"上传轨迹匹配照片"功能时，我们会处理你上传的轨迹文件中的位置与时间数据。
4. 交易信息
当你购买照片原图、充值积分、订阅会员或在商城下单时，我们会收集必要的订单信息（商品、金额、下单时间）、支付方式及支付结果（由微信支付 / 支付宝等支付机构提供）。我们不直接存储你的银行卡号、支付密码等敏感支付凭据。
5. 设备与日志信息
为保障服务安全与排查故障，我们会收集设备型号、操作系统版本、App 版本、网络状态、崩溃日志、操作日志等基础信息。
二、我们如何使用这些信息
- 提供服务：账号登录、骑行数据同步与展示、照片时空匹配、团骑活动报名与履约校验、积分/等级/勋章结算、照片购买、商城交易、会员权益等；
- 安全保障：身份验证、风控识别、反作弊（如异常轨迹检测）、内容审核、封禁管理；
- 消息通知：照片匹配成功、活动出发提醒、订单状态、积分变动、版本更新等必要通知；
- 改进服务：统计分析与产品优化（我们会进行去标识化处理）；
- 法律义务：按照法律法规要求履行留存、报告等义务。
三、第三方数据接入与跨境传输
Riderhub骑聚 与 Strava 等海外骑行平台存在数据联动。当你在中国大陆地区以外的服务器使用相关服务时，经你授权后，你的骑行数据可能需要传输至第三方平台所在国家/地区。我们将：
- 仅在取得你单独同意后开展相应授权绑定与数据同步；
- 通过加密通道传输，并采取相应的安全保护措施；
- 确保第三方平台具备符合其所在地法律的数据保护水平，并尽量采用匿名化/去标识化手段。
四、我们如何共享、转让、公开披露信息
1. 共享
我们不会向任何第三方出售你的个人信息。仅在以下情形下，我们可能向特定第三方共享必要的信息：
- 支付机构：微信支付、支付宝等，用于完成支付结算；
- 灵活用工结算平台：当摄影师产生收益结算时，为履行代签约、代结算、代扣代缴个人所得税等法定职责，我们会向其提供必要的实名信息与结算明细；
- 内容审核服务商：用于照片/文本的合规审核（色情、暴恐、政治敏感等检测）；
- 云服务与基础设施提供商：用于数据存储、CDN 加速等（如对象存储、服务器托管）；
- 地图服务商：用于地图展示、位置标注与路线规划（高德地图 / 腾讯地图等）。
2. 转让
我们不会将你的个人信息转让给任何公司、组织和个人，但以下情况除外：取得你的明确同意；公司合并、分立、收购、资产转让等情形，我们将要求继受方继续受本政策约束。
3. 公开披露
我们仅会在以下情形下公开披露你的个人信息：获得你的明确同意；基于法律、司法程序或政府主管部门的强制性要求。
五、照片隐私与肖像权保护
这是 Riderhub骑聚 与普通照片平台的核心差异——我们坚持"隐私优先"原则：
- 默认不公开：上传的照片默认关闭公开分享，仅被匹配到的骑行者本人可见，不会出现在公开照片流或搜索中；
- 被拍摄者删除权利：如果你发现平台上有包含你肖像的照片，可通过照片页面的"这是我的照片，要求删除"发起申诉，我们将在 3 个工作日内审核处理，确认后删除该照片（含原图与缩略图）。对已购买的照片，我们将在删除后向购买者退款并通知；
- 一键下架：被匹配的骑行者可对涉及自身的照片发起下架申请，摄影师 24 小时内未处理将自动下架。
六、信息的存储与保护
- 存储地域：你的个人信息将存储于中华人民共和国境内；
- 加密保护：第三方平台授权 Token 采用 AES-256-GCM 加密存储，传输过程全程使用 HTTPS（TLS 1.3）；
- 访问控制：仅必要的、经授权的工作人员可访问你的信息，并遵守严格的保密义务；
- 保留期限：我们仅在实现目的所需的最短期限内保留你的个人信息，期限届满后依法删除或匿名化处理。
七、你的权利
依据《中华人民共和国个人信息保护法》及相关法律法规，你享有以下权利：
- 查询、更正：在 App"个人主页/设置"中查询、更正你的个人资料；
- 撤回同意：在设置中随时解除第三方平台绑定、关闭位置共享、关闭消息通知；
- 删除：对不再需要的个人信息（如手动上传的轨迹、已下架照片）申请删除；
- 注销账号：在 App 设置中申请注销账号，注销后我们将删除或匿名化处理你的个人信息（法律法规另有规定的除外）；
- 数据导出：你可申请导出个人资料、骑行数据摘要、购买记录、上传记录、积分记录等（JSON/CSV 格式，24 小时内生成下载链接，有效期 7 天）；
- 投诉举报：如你认为我们的处理侵害了你的权益，可向有关部门投诉。
如需行使上述权利，可通过本政策末尾的联系方式与我们联系，我们将在 15 个工作日内予以答复。
八、Cookie 及类似技术
我们的官网使用必要的 Cookie 及本地存储（localStorage）以维持基本功能（如记住你的邮箱订阅状态、统计访问量）。我们不会使用第三方跟踪 Cookie。你可以通过浏览器设置管理或清除 Cookie，但这可能影响部分功能的使用。
九、未成年人保护
Riderhub骑聚 主要面向成年骑行爱好者。我们不面向未满 14 周岁的未成年人提供服务。若你是未满 14 周岁的未成年人，请勿注册使用本平台；若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。
十、本政策的更新
我们可能适时修订本政策。当政策发生重大变更时，我们会通过 App 内公告、推送通知等显著方式告知你。重大变更包括但不限于：服务模式重大调整、个人信息处理目的/方式重大变化、共享对象变化、你行使权利的方式变化等。修订后的政策自发布之日起生效，若你继续使用我们的服务，即视为同意修订后的政策。
十一、联系我们
如你对本政策或个人信息保护有任何疑问、意见或建议，可以通过以下方式联系我们：
我们会在收到你的反馈后 15 个工作日内予以回复。如你对我们的答复不满意，还可以向网信、电信、公安等主管部门进行投诉或举报。