乐享湖滨隐私政策

一、个人信息处理者

个人信息处理者为杭州麦杰云科技有限公司。隐私请求联系渠道：【隐私联系邮箱或电话待补充】。联系渠道尚待补齐，本文件为试运行草案，正式上线前需完成核对。

二、处理的信息与用途

• 手机号验证码登录：您选择登录时，我们使用手机号识别账号，并校验验证码与登录挑战；正式短信模式通过腾讯云验证号码可接收短信，固定码测试模式不证明您持有该手机号。完整手机号在业务数据库加密保存，另存不可逆的查询摘要及尾号四位；登录挑战不保存明文验证码，五分钟后失效。
• 游客对话：未登录时，浏览器本地保存最近最多十二条消息和随机游客标识，用于继续本机对话，无需创建登录会话或使用会话续期 Cookie。浏览器清理站点数据会移除这些本机记录；登录成功后，本机游客对话及已有保存内容自动导入当前账号，确认成功后清除对应本机副本，失败时保留记录供重试。
• 登录对话：登录用户的问题、模型回答和相关卡片 ID 用于展示历史记录和继续对话。超过最后一条消息九十天的会话进入批量清理；您也可提前在“我的”中删除。历史保存内容功能本期不展示，既有保存数据保留至您删除或注销账号。
• 账号会话：登录后，浏览器使用仅供会话续期的 Secure、HttpOnly、SameSite=Strict Cookie，有效期不超过七天；短时访问令牌仅保存在页面内存中。本地只另存不含身份或令牌的登录标记，用于避免未登录时发起会话恢复请求。
• 基础访问与安全：服务接收必要的网络请求信息，包括 IP 地址和请求时间，用于响应请求、限频和安全防护。基础设施日志及短信挑战记录的具体清理周期需在正式上线前核对并补充。

三、智能问答与服务提供方

为生成滨可儿回答，我们会将您输入的问题、必要的最近对话及已审核的候选资料发送至 DeepSeek 模型接口。系统不会主动把账号手机号、短信验证码或精确位置一并发送；若您主动在问题中填写这些信息，它们可能随问题进入模型请求，请避免输入。

真实短信模式会向腾讯云短信服务提供接收手机号、验证码及模板所需的有效分钟数，用于发送登录验证码。本机和测试环境的固定码模式不向短信服务方提供这些信息。地图、图片和模型等公开资源可能由阿里云 OSS 提供，您的浏览器访问这些资源时会向其发送通常的网络请求信息。服务商的数据保存、训练使用边界及是否涉及跨境提供，需在正式发布前核对并补充。

四、设备权限与本地存储

首次进入地图时，我们会说明定位用途。您点击授权定位并获得浏览器位置权限后，读取当前位置，并在地图打开期间持续接收位置更新以移动位置点。获取成功、拒绝、跳过或获取失败后，浏览器只保存处理结果，用于避免普通浏览时重复弹出授权说明；本地记录不包含经纬度，可通过清理站点数据删除。需要重新获取位置时，您可在“设置与帮助”中主动操作；每次新开始模拟导航前也会获取一次，暂停或继续时不重新获取。

具体位置仅在当前 H5 运行期间的内存中临时保留，站内客户端路由切换可以继续使用，整页刷新或关闭页面后清除。位置在当前地图显示范围内时才显示位置点，并在浏览器本地使附近 POI 渐亮、远处 POI 渐隐；范围暂按已发布路网的包围范围近似判断，范围外或无法判断时不显示位置点，也不根据定位移动地图。不上传至业务服务器、智能问答或资源服务，不写入本地存储。您可拒绝授权并继续浏览地图，在浏览器网站设置中撤回位置权限。当前网页不请求相机或麦克风权限。

您点击 POI 的“去这里”或在导航面板选择“当前位置”时，地图可用当时的位置作为路线起点，在浏览器内使用已发布的静态步行导航图规划到 POI 的路线；GPS 位置与接入节点之间仅显示接驳提示，不能视为已核实的可步行路径。模拟导航仍是路线播放，不代表实时 GPS 引导。游客对话及游客标识使用浏览器本地存储，您可通过清理站点数据删除。

五、保存、安全与删除

我们采用手机号加密、访问控制、令牌摘要和受限会话 Cookie 等措施保护相关信息。任何技术措施都无法保证绝对安全，发现安全事件时会依法处理。

您可在“我的”中查看或删除账号对话，或删除账号及其业务数据。对于查阅、复制、更正、撤回同意等请求，可通过文末联系渠道提出；依法必须保留或技术上暂无法立即删除的记录，将停止与保留目的无关的处理。

六、未成年人

本期未提供不满十四周岁未成年人的专门注册和监护人同意流程；请监护人不要让其独立注册或输入个人信息。

七、政策更新

本草案版本为 2026-10-18-draft-v4。处理目的、信息种类、保存期限、服务提供方或联系渠道发生重要变化时，我们会更新政策并按适用要求重新告知或取得同意。运营主体：杭州麦杰云科技有限公司；联系渠道：【隐私联系邮箱或电话待补充】。