随心go旅行 App 隐私政策

发布日期：2026-07-28

生效日期：2026-08-15

杭州离离云上草科技有限公司（以下简称“我们”或“公司”）是随心go旅行 App 的运营者和本政策所述个人信息处理者。我们重视您的个人信息和隐私，并按照合法、正当、必要、诚信和最小范围原则处理个人信息。

本政策说明我们在您使用账户、机票查询、Demand 需求发布、商家报价、下单支付、出票、退票、改期、报销凭证、消息通知和客服沟通等功能时，如何收集、使用、存储、提供和保护个人信息，以及您如何行使权利。

一、适用范围与处理者信息

本隐私政策适用于随心go旅行产品/服务。当您通过本产品访问由第三方独立提供的产品或服务时，第三方将依据其隐私规则处理信息，请您另行阅读。

个人信息处理者：杭州离离云上草科技有限公司。联系方式：llysctech@163.com。

平台内商家、承运人、支付机构、Apple、腾讯、支付宝等主体可能基于各自决定的目的和方式独立处理您的个人信息。对于该等独立处理，我们会依法向您告知接收方信息并取得必要同意；其处理活动同时受其自身隐私规则约束。

二、我们处理个人信息的原则与法律依据

我们基于以下一种或多种法律依据处理个人信息：取得您的同意；为订立或履行您作为一方当事人的合同所必需；履行法定义务所必需；在紧急情况下保护自然人的生命健康和财产安全；以及法律、行政法规规定的其他情形。

我们不会仅因您不同意处理非必要个人信息而拒绝提供基本功能。某项信息确为注册、出票、支付或退改等特定功能所必需时，如您拒绝提供，我们可能无法提供该项功能，但不影响您使用与该信息无关的其他功能。

我们目前不利用您的个人信息进行个性化广告推送、用户画像定价或仅由自动化决策作出的对您权益有重大影响的决定。若未来新增上述功能，我们将另行告知逻辑、影响和拒绝方式，并不会对您实行不合理差别待遇。

三、我们如何收集和使用个人信息

3.1 注册、登录与账户管理

• 手机号登录：收集手机号码、短信验证码及验证结果，用于创建或识别账户、登录验证和安全通知。手机号是账户服务的必要信息。

• 微信登录：在您主动选择并授权后，处理微信开放平台返回的用户标识（OpenID/UnionID，以实际返回为准）及您授权的昵称、头像，用于登录和绑定账户；为满足账户安全和必要身份核验，仍可能要求绑定手机号。

• 通过 Apple 登录（iOS）：在您主动选择并授权后，处理 Apple 用户唯一标识，以及您选择提供的姓名或电子邮箱（可能是隐藏邮箱），用于登录和绑定账户。

• 账户管理：处理绑定状态、登录凭证、登录时间和账户状态，用于维持登录、解绑第三方账户和保障账户安全。

3.2 查询机票与发布 Demand 需求

当您查询机票或发布 Demand 需求时，我们处理您输入或选择的出发城市/机场、到达城市/机场、日期、乘客人数及类型、舱位、是否国际行程、可接受的中转或经停次数、指定航司或航班、时间范围、是否需要行程单或发票等信息，用于查询、生成需求、向符合条件的商家展示需求并接收报价。

在您选择商家报价并提交订单前，商家原则上仅可看到完成报价所需的需求内容和平台生成的需求标识，不应看到乘机人姓名、完整证件号码、联系人电话或邮箱。

3.3 下单、出票与行程服务

当您选择报价并购票时，我们处理以下信息，用于订单创建、身份核验、订座出票、行程展示和售后服务：

• 联系人信息：姓名、手机号码、电子邮箱。

• 乘机人基本信息：成人/儿童/婴儿类型、中文姓名、姓/名拼音或英文姓名、出生日期、性别（如承运人要求）、国籍、证件签发国家或地区。

• 乘机人证件信息（敏感个人信息）：证件类型、证件号码、证件有效期以及承运人或出入境规则依法要求的其他证件要素。

• 行程与客票信息：航班、航段、日期时间、机场和航站楼、舱位、票号或订座标识、行李与餐食信息、出票和乘机状态。

• 订单及报价信息：需求编号、报价商家、价格及币种、税费、服务费、退改规则、订单状态、创建和更新时间。

您为同行人或他人订票时，应确保已经向其说明本政策相关内容并取得其合法授权；涉及不满十四周岁未成年人信息的，应取得监护人的同意。

3.4 支付与退款

当您选择微信支付或支付宝支付时，我们向对应支付机构提供订单号、订单描述、应付金额等完成支付所必需的信息，并从其接收支付状态、支付时间、支付渠道、交易流水或订单标识。我们不直接收集或保存您的银行卡号、支付密码。退款原则上通过原支付渠道办理。

3.5 退票、改期与异常处理

当您申请取消、退票或改期时，我们处理订单、乘机人、票号、申请原因、申请时间、处理状态、商家方案、费用明细、用户确认或拒绝记录以及双方备注，用于核验规则、协同商家和承运人办理售后。

在病退、身故等特殊退票场景中，只有在您主动选择并另行同意后，我们才会处理您上传的病历、诊断证明、医疗票据、亲属关系证明、死亡证明等材料。这些材料可能包含医疗健康、特定身份或他人敏感个人信息，仅用于承运人或商家审核，不用于营销或用户画像。

3.6 发票、行程单及报销凭证

当您保存报销凭证或申请开票时，我们根据您选择的凭证类型处理发票抬头、纳税人识别号、单位地址和电话、开户行及账号、接收邮箱、订单及开票金额，用于生成或转交开票申请。单位银行账号可能属于敏感个人信息或重要企业信息，请仅在确有需要时提供。

3.7 客服、商家帮助与意见反馈

当您使用平台客服、订单帮助或意见反馈时，我们处理会话参与方标识、关联需求/报价/订单、文字内容、您主动上传的图片或文件、消息时间、引用关系、已读状态、处理人员、联系电话或邮箱、处理结果及满意度评价，用于答复问题、处理纠纷、服务质检和保障交易安全。

请勿在会话中发送与问题无关的证件照片、银行卡、密码或验证码。确需上传证明时，我们会提示所需材料，并尽可能对商家端和客服端进行最小化展示。

3.8 消息通知与设备绑定

为发送订单状态、出票、支付、退改、航班和安全提醒，iOS 端在您允许通知后处理 APNs 推送令牌；Android 端根据设备品牌和系统能力处理 OPPO、小米、vivo 或华为推送服务生成的注册标识或推送令牌。客户端会向我们的推送服务提交设备标识、平台、推送通道、推送令牌、应用包标识、App 版本、操作系统版本和设备型号；我们同时记录通知任务、发送状态、失败原因和必要的送达/点击状态。

关闭系统通知权限后，您将不再收到对应系统推送，但仍可在 App 内查询订单。与交易履行或账户安全直接相关的信息，我们仍可能通过站内消息、短信、微信消息或电子邮件发送。

3.9 网络运行、安全与防欺诈

在您使用服务时，服务器会处理 IP 地址、请求时间、接口地址、响应状态、账户标识、App 版本、设备及操作系统基本信息、网络类型和必要的错误日志，用于保障网络运行、排查故障、防范攻击、识别异常登录和履行网络安全义务。我们不以此收集与服务无关的通讯录、通话记录或短信内容。

3.10 本地存储、Cookie 与同类技术

App 会在设备本地保存登录状态、部分需求草稿、最近记录和客服会话缓存，以改善连续使用体验；Web 端可能使用 Cookie 或本地存储维持登录和保存必要偏好。您可通过退出登录、应用内清理功能（如提供）、系统设置或卸载 App 清理相应本地数据。我们应在退出登录、切换账户和完成注销时清除与原账户不再需要的本地敏感缓存。

当您主动点击“复制”时，App 可能把您选择的订单号、票号或其他内容写入系统剪贴板；当前版本不读取剪贴板内容，也不会将剪贴板内容上传至服务器。

3.11 当前不收集的信息与权限

当前版本不申请精确位置或粗略位置权限，不通过 GPS、Wi-Fi 扫描或基站信息持续获取您的地理位置；出发地和目的地由您手动选择。当前版本也不申请通讯录、麦克风、通话记录、短信、传统外部存储读写权限。您主动通过系统文件或照片选择器提交的特定图片/文件除外。

四、设备权限说明

您可以在 iOS“设置—随心go旅行”或 Android“设置—应用—随心go旅行—权限/通知”中管理授权。撤回授权不影响撤回前基于授权进行的处理，但相应功能可能无法继续使用。

五、我们如何委托处理、共享、转移和公开个人信息

5.1 委托处理

为提供短信、云存储、消息推送、系统运维等支持，我们可能委托服务供应商处理必要信息。我们会通过合同约定处理目的、期限、方式、信息种类和安全措施，对受托人的处理活动进行监督；委托终止后，要求其返还、删除或匿名化相关信息，法律另有规定的除外。

5.2 向独立处理者提供信息

下列接收方可能基于各自决定的目的和方式独立处理信息。我们会在实际提供前，通过订单页、单独同意弹窗或第三方信息清单告知接收方名称、联系方式、处理目的、处理方式和信息种类，并依法取得单独同意：

• 您选择的实际商家：在下单和售后阶段接收联系人、乘机人身份和证件、行程、订单、支付状态、票号及退改材料，用于订座、出票、退票、改期和客服处理。商家名称及联系渠道以报价和订单页为准。

• 缔约承运人、实际承运人、航空信息企业、全球分销系统（GDS）及实际票务供应链服务商：接收完成订座出票、乘机服务和退改所必需的信息。具体主体、运输总条件和隐私规则应在订单或单独告知页面提供。

• 微信支付、支付宝等支付机构：接收订单号、金额和订单描述，返回支付/退款状态及交易标识。支付机构不会从我们获得您的登录密码。

• 依法有权的行政、司法或监管机关：我们仅在有效法律依据和必要范围内提供，并对请求进行合理核验。

5.3 转移与公开披露

如因合并、分立、重组、资产转让、解散或破产等原因需要转移个人信息，我们会向您告知接收方名称和联系方式，并要求接收方继续履行本政策义务；接收方变更处理目的或方式的，应重新取得同意。

我们原则上不公开披露您的个人信息。确需公开披露时，将向您告知公开披露的目的、信息种类和可能影响，并依法取得单独同意；法律另有规定的除外。

六、第三方 SDK 与外部服务清单

以下清单依据当前 iOS、Android 客户端依赖和服务端调用整理。SDK 的实际处理范围受操作系统、SDK 版本和您触发的功能影响；我们应在每次发版前核验 SDK 版本、权限及官方隐私规则，并在 App 内提供可持续访问的最新清单。

当前 Android 客户端已集成 OPPO、小米、vivo、华为等厂商推送 SDK。我们会根据设备品牌、系统能力和推送可用性选择适配通道，不会在同一设备上无差别启用全部厂商通道；相关 SDK 应在您同意本政策后延迟初始化。关闭系统通知后不影响下单和订单查询，但可能无法及时收到状态提醒。

七、敏感个人信息与单独同意

我们处理的敏感个人信息主要包括：乘机人证件类型及号码、证件有效期、特定身份和未成年人信息；支付渠道、交易流水及可能关联金融账户的信息；病历、诊断证明、死亡证明等医疗健康或身份材料。泄露或不当使用可能导致人身、财产或人格权益受损。

在收集敏感个人信息前，我们会通过独立页面或弹窗说明处理的必要性、对个人权益的影响、处理目的、方式、种类、保存期限和保护措施，并依法取得单独同意。拒绝提供会导致无法完成出票或对应退改审核，但不影响与该信息无关的浏览和需求查询功能。

八、个人信息跨境提供

国内航班一般不需要向境外接收方提供个人信息。您购买国际、港澳台或涉及境外承运人、境外机场、境外订座系统的行程时，为订座出票、出入境核验、航空安全或退改服务，相关乘机人和行程信息可能被提供至境外。

九、存储地点与保存期限

我们在中华人民共和国境内运营中收集和产生的个人信息原则上存储在境内。除法律、行政法规另有规定外，保存期限为实现处理目的所必要的最短时间。主要期限规则如下：

• 账户基础信息：在账户存续期间保存；账户注销后十五个工作日内删除或匿名化，但依法需要继续保存的交易和安全记录除外。

• 机票销售、订单和平台交易信息：自交易完成之日起不少于三年；法律、行政法规或争议处理要求更长的，从其规定。

• 网络运行与安全日志：依法保存不少于六个月。

• 委托处理、共享或向其他处理者提供信息的记录：依法保存不少于三年。

• 普通客服或反馈记录：自问题关闭之日起一百八十日；与订单、售后、投诉或争议相关的，随对应交易记录保存。

• 病退、身故等敏感证明：仅保存至审核、退款和相关争议处理完成所需期间；具体期限由提交页面另行告知，期满后删除或匿名化，法律另有要求的除外。

• 无效推送令牌：确认失效、用户解除绑定、撤回通知授权或完成账户注销后，在合理技术周期内删除或去标识化。

为灾难恢复而保留的备份将与在线系统隔离并限制访问；在线数据达到删除条件后，备份中的对应数据将在备份轮换周期内被覆盖，期间不用于日常业务。因法律保存义务暂不能删除的，我们会停止除存储和采取必要安全措施之外的处理。

十、我们如何保护个人信息

我们采取与风险相适应的安全措施，包括身份认证、最小权限、角色访问控制、传输加密、敏感字段加密或令牌化、数据脱敏、操作审计、备份隔离、供应商管理、漏洞修复和应急响应。

互联网环境不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向主管部门报告；对可能造成危害的事件，将通过站内消息、推送、短信、电话或公告等方式告知受影响个人事件概况、可能影响、已采取或可采取的措施以及我们的联系方式。

十一、您的个人信息权利

11.1 查阅、更正与补充

您可以在 App“我的—常用信息”查阅和更正联系人、乘机人和报销凭证，在“订单”中查询订单和售后记录，在“我的—设置/账户与安全”中管理手机号及第三方账号绑定。因出票或法定留存需要无法直接修改的，请通过订单帮助或本政策联系方式申请。

11.2 复制、删除与限制处理

您可以联系我们请求复制您的个人信息，或在符合法律规定时请求转移。处理目的已经实现、保存期限届满、处理不合法、您撤回同意且无其他法律依据，或账户注销时，您可以请求删除。法律要求继续保存的信息，我们将限制处理并说明理由。

11.3 撤回同意与关闭权限

您可以在系统设置中关闭通知，在 App 账户设置中解绑微信或 Apple（如功能可用），或通过本政策联系方式撤回特定同意。撤回不影响此前基于同意进行的处理；若信息为特定功能所必需，撤回后该功能可能无法继续使用。

11.4 注销账户

现阶段您可以发送邮件至 llysctech@163.com 申请注销账户。我们核验身份并处理未完成订单、退款、改期、余额和争议后完成注销。只有在应用内注销请求已由服务端受理并向您返回明确成功结果时，才视为通过 App 完成注销；仅显示本地成功提示不代表注销完成。上线并验证应用内注销能力后，您也可通过“我的—设置—注销账号”办理。

11.5 响应规则

为保障安全，我们可能先核验身份。对合理请求，我们原则上在十个工作日内处理或答复；情况复杂需要延长的，将说明原因。我们原则上不收费，但对重复、超出合理限度或需要额外技术成本的请求，可依法收取合理成本费用。我们拒绝请求时，将说明理由和投诉途径。若您对处理结果不满意，可以向履行个人信息保护职责的部门、市场监督管理部门或其他有权机关投诉、举报，或依法向有管辖权的人民法院提起诉讼。

已故用户的近亲属为自身合法、正当利益，可以依法请求查阅、复制、更正、删除已故用户的相关个人信息，但已故用户生前另有安排或法律另有规定的除外。

十二、未成年人个人信息保护

未满十八周岁的用户应在监护人指导下使用本产品。不满十四周岁未成年人的个人信息属于敏感个人信息；我们处理该等信息前，将制定专门规则并取得监护人同意。平台不以未成年人为定向营销对象。

监护人为未成年人购票时，应提供完成订座、出票和乘机所需的最少信息。监护人可以通过“常用信息”管理乘机人资料，或通过本政策联系方式申请查阅、更正或删除。发现未经监护人同意收集不满十四周岁未成年人信息的，我们将在核验后尽快删除或匿名化。

十三、政策更新

我们可能因功能、第三方服务或法律变化更新本政策。涉及处理目的、方式、信息种类、接收方、保存期限或个人权利的重大变化时，我们将在生效前通过弹窗、站内信或其他显著方式告知；依法需要同意、单独同意或监护人同意的，将重新取得相应同意。不会仅以您继续使用作为替代。

十四、联系我们与投诉

个人信息处理者：杭州离离云上草科技有限公司。

个人信息保护及投诉邮箱：llysctech@163.com。