VIP 隱私權政策
- 更新日期：
- 生效日期：
VIP（以下稱「本應用程式」、「我們」）尊重並保護您的個人資訊。本政策說明我們在提供帳號、身分驗證、任務與訂單、聊天與音訊或視訊通話、定位、錢包、付款、提領及通知服務時，如何蒐集、使用、儲存、分享與保護個人資訊，以及您如何行使相關權利。
請特別注意：首次啟動時，本應用程式會以單獨彈窗（支援切換語言）呈現本政策及使用者協議。只有在您主動選擇「同意並繼續」後，我們才會初始化 JPush、Mi Push 等第三方 SDK；若您選擇「拒絕並退出」，這些 SDK 將不會初始化。僅瀏覽本政策、開啟協議頁面或保持沉默，均不構成同意。
在您同意前，我們不會要求非必要的系統權限，也不會利用第三方 SDK 蒐集或上傳個人資訊。您可以拒絕非必要權限；除相應功能無法使用外，不會影響其他基本功能。
一、適用範圍與營運者
本政策適用於 VIP Android 應用程式及與其直接相關的網站與服務。正式發布版本的營運者與應用程式備案資訊，以上方公告及工業和資訊化部備案系統的查詢結果為準。第三方透過其自有頁面或應用程式提供的服務，適用該第三方另行公布的隱私權政策。
二、我們蒐集與使用的資訊
我們依循合法、正當、必要及誠信原則，僅在提供明確功能所必要的範圍內處理資訊。各功能頁面會在蒐集前說明所需資訊，只有在您輸入、上傳或授權後才會處理。
| 服務情境 | 可能處理的資訊 | 目的 | 提供方式 |
|---|---|---|---|
| 註冊、登入與帳號安全 | 手機號碼、簡訊驗證碼、暱稱、頭像、電子郵件地址及郵件驗證碼（使用電子郵件註冊或登入時）、登入憑證及帳號狀態 | 建立並識別帳號、驗證登入、找回或變更帳號資訊，以及防止帳號遭盜用 | 由您提交資訊；登入憑證由系統產生 |
| 身分驗證 | 在驗證頁面提交的姓名、身分證件類型與號碼、驗證資料及驗證結果 | 符合法律、交易安全、接單、收款或提領要求 | 僅在您發起身分驗證時蒐集，以頁面顯示的欄位為準 |
| 任務、商品、服務與訂單 | 任務或訂單詳情、服務地址與聯絡方式、交易金額、下單與履約時間、訂單狀態、售後資訊及爭議紀錄 | 展示與媒合服務、履行訂單、安排配送或到府服務、提供售後支援、解決爭議及管理安全風險 | 由您提交，或在您使用相關功能時產生 |
| 聊天、音訊或視訊通話與內容發布 | 聊天文字、圖片、影片、語音、通話狀態、您主動傳送的位置、任務內容、檢舉及意見回饋 | 完成溝通、訊息傳送、通話、內容展示、檢舉處理與社群安全管理 | 由您傳送，或在您使用相關功能時產生 |
| 錢包、付款與提領 | 訂單編號、付款管道、金額、付款或退款狀態、錢包餘額與交易紀錄、儲值與提領紀錄，以及提領所需的收款帳戶資訊 | 發起付款、核對交易結果、記帳、退款、資金結算、處理提領、對帳與風險控管 | 由您提交或於交易過程產生。付款密碼等敏感憑證由支付機構直接處理，我們不會取得 |
| 位置與附近服務 | 經緯度、概略或精確位置，以及您選擇的地點與地址 | 顯示附近服務、填入目前位置、在地圖選點或於聊天中傳送位置 | 僅在您使用相關功能並授權前景位置權限後取得；本應用程式不要求背景定位權限 |
| 運作、安全與通知 | 裝置品牌與型號、作業系統與應用程式版本、IP 位址、網路類型與狀態、Android ID、OAID、推播 Registration ID、當機與操作紀錄、推播送達與點擊紀錄 | 確保應用程式穩定運作、保障帳號與交易安全、診斷故障，並在您同意後傳送訂單、聊天或來電等服務通知 | 在您同意本政策後，由本應用程式或下述推播 SDK 於必要範圍內自動產生或取得 |
除依法無須取得同意的情形外，例如為締結或履行以您為當事人的契約、履行法定義務、因應公共衛生緊急事件，或在緊急情況下保護生命、健康或財產所必要，我們不會超出本政策所述目的處理資訊。若目的發生實質變更，我們會再次通知，並在法律要求時重新取得您的同意。
三、系統權限的要求時機與用途
系統權限預設為關閉。我們會在您主動使用相應功能時說明用途並要求權限；同意本政策不代表我們會一次要求全部權限。
| 系統權限 | 要求時機與用途 | 拒絕後的影響 |
|---|---|---|
| 相機 | 在您拍攝頭像、聊天圖片或驗證資料時要求，用於拍攝與上傳圖片。 | 無法直接拍照，但不依賴相機的功能仍可使用。 |
| 照片、影片或儲存空間 | 在您選擇、傳送、上傳或儲存圖片或影片時要求。在支援的 Android 版本中，優先使用系統相片選擇器或僅存取已選取相片。 | 無法選擇或儲存本機媒體；文字聊天及其他功能仍可使用。 |
| 麥克風 | 在您錄製語音訊息或發起音訊、視訊通話時要求，用於收錄該次通話的聲音。 | 無法錄音或傳送本機語音；其他功能仍可使用。 |
| 前景位置（概略／精確） | 在您尋找附近服務、使用目前位置、於地圖選點或傳送位置時要求。我們不要求背景位置權限。 | 無法自動取得目前位置，但仍可手動輸入或選擇地址。 |
| 通知 | 在您需要接收聊天、訂單狀態或來電等服務提醒時要求，包括一般通知、來電提醒、聲音與震動。 | 仍可在應用程式內查看資訊，但離開後可能無法及時收到提醒。 |
您可隨時於 Android 的「設定 → 應用程式 → VIP → 權限／通知」調整授權。撤回授權不影響撤回前依該授權已完成的處理。
四、第三方 SDK 與服務
為提供推播通知與付款，本應用程式可能整合以下第三方 SDK。我們會進行必要的安全評估，並要求第三方僅為約定目的處理資訊。各第三方的處理以其官方隱私權政策為準。
4.1 JPush（JPush Android SDK 6.1.0）
- 提供者：Shenzhen Hexun Huagu Information Technology Co., Ltd.
- 目的：產生推播識別碼，傳送訂單、聊天、來電及其他服務通知，統計送達情形並排除推播故障。
- 可能處理的資訊：裝置品牌、型號與作業系統；應用程式版本；Android ID；OAID；網路類型與狀態；IP 位址；JPush Registration ID；推播紀錄；通知送達與點擊紀錄。
- 啟用時機：僅在您主動同意本政策後初始化；拒絕時不會呼叫 JPush SDK。目前版本已關閉 IMEI、IMSI、MAC 位址、SSID、BSSID、Wi-Fi 掃描、基地台、地理圍欄、智慧推播、使用者洞察、關聯喚醒與應用程式活躍時間統計等選擇性蒐集或功能。JPush 不用於個人化行銷推播。
- 政策：JPush 隱私權政策。
4.2 Mi Push
- 提供者：Beijing Xiaomi Mobile Software Co., Ltd.
- 目的：提高 Xiaomi 裝置上訂單、聊天、來電及其他服務通知的送達率。
- 可能處理的資訊：OAID、Android ID 等裝置識別碼，裝置品牌與型號，系統與 SDK 版本，電信業者與網路類型，IP 位址，推播內容，通知設定，以及送達與點擊紀錄。
- 啟用時機：在您同意本政策後隨 JPush 管道啟用。若不允許通知，相關訊息仍可於應用程式內查看。
- 政策：Mi Push 隱私權政策。
4.3 WeChat Pay
- 提供者：Shenzhen Tencent Computer Systems Co., Ltd. 及實際提供付款與結算服務的持牌支付機構。
- 目的：在您主動選擇 WeChat Pay 時開啟 WeChat，以完成付款、退款與交易結果查核。
- 可能處理的資訊：訂單編號、交易金額、商家與應用程式資訊、裝置與網路基本資訊及付款狀態。您在 WeChat 輸入的付款密碼等敏感憑證由 WeChat Pay 直接處理，我們不會取得。
- 啟用時機：僅在您主動選擇 WeChat Pay 時呼叫。
- 政策：WeChat 隱私保護指引。
4.4 Alipay
- 提供者：Alipay (China) Network Technology Co., Ltd.
- 目的：在您主動選擇 Alipay 時開啟 Alipay，以完成付款、退款與交易結果查核。
- 可能處理的資訊：訂單編號、交易金額、商家與應用程式資訊、裝置與網路基本資訊及付款狀態。您在 Alipay 輸入的付款密碼等敏感憑證由 Alipay 直接處理，我們不會取得。
- 啟用時機：僅在您主動選擇 Alipay 時呼叫。
- 政策：Alipay 隱私權政策。
高德地圖 SDK 揭露 — AMap Android 3D Map/Location/Search combined SDK
服務提供者為北京高德圖強科技有限公司。用於在 VIP 中顯示地圖並讓您在地圖上選點。
依裝置狀態和功能使用情況，AMap Android Map SDK 可能處理經緯度、IP 位址、網路及 Wi-Fi 狀態與參數、OAID、應用程式資訊、裝置與作業系統資訊、感測器資料、執行與診斷日誌，以及提供和保障地圖服務所必需的其他資訊。
蒐集方式：SDK 啟用時透過其程式介面自動蒐集。
僅在您明確同意本隱私權政策後啟用。您主動搜尋行程上車點或目的地時，會向高德地圖/搜尋 SDK 傳送地點關鍵字及搜尋中心經緯度以傳回附近候選；您主動開啟地圖時，該 SDK 會顯示地圖並支援選點。僅啟動應用程式不會初始化該 SDK。
本應用程式已整合高德 3D 地圖/定位/搜尋合包，但不會呼叫高德定位能力取得您的目前位置。目前位置僅在需要時透過裝置系統的前台定位服務取得；您可以拒絕定位權限並改為手動選點。
支付寶人臉實名認證揭露
本功能僅支援中國大陸居民身分證，由支付寶提供人臉實名認證服務。
僅在您透過未預先勾選的選項作出獨立、明確同意並主動發起認證後啟動；僅開啟 VIP 不會啟動認證。
VIP 會將您的真實姓名和身分證號碼傳送給支付寶。支付寶會處理人臉影像或影片、活體檢測訊號和裝置風控資訊，以完成並保障認證安全。
VIP 不接收或儲存人臉影像或影片。我們僅保留不可逆的證件摘要、支付寶認證編號與結果，以及安全、防止重複帳號和合規所需的同意稽核記錄。
您可以拒絕或中止認證；依法或業務上需要實名的功能將無法使用。您可以聯絡 VIP 客服申訴或查詢認證結果。
商家認證中的個人資訊處理
本部分適用於您申請成為或繼續作為 VIP 的餐飲、酒店或民宿商家的情形。只有在您主動提交商家認證申請後，我們才會處理下列資訊。
我們收集的資訊：營業執照照片，以及企業名稱和統一社會信用代碼；法定代表人姓名和身份證號碼；法定代表人（或經營者）的人臉核驗結果；由店鋪負責人辦理時的授權委託書；食品經營許可證、特種行業許可證或民宿備案憑證的照片、編號、發證機關、有效期、持證主體和地址；民宿的房產證或租賃合同；店鋪名稱、聯絡電話、門店地址和定位、門店照片；以及您同意《食品安全協議》的版本和時間。身份證號碼屬於敏感個人資訊，我們只保存部分遮擋的號碼和不可逆的摘要，不保存人臉圖像。
使用目的和依據：依據《電子商務法》第二十七條、《食品安全法》第六十二條和《網絡餐飲服務食品安全監督管理辦法》第八條等規定，我們使用這些資訊核驗商家身份和經營資質、登記建檔、每六個月複核、在店鋪頁面公示證照（編號部分遮擋）、處理投訴，以及配合監管部門。處理這些資訊是履行法定義務所必需的；處理敏感個人資訊前，我們會在商家認證頁面單獨徵得您的同意。
受託處理方：中國大陸商家的身份資訊和企業資訊，由我們委託阿里雲計算有限公司（阿里雲實人認證、企業要素核驗服務）進行核驗，用於完成人臉核驗和比對國家企業登記資訊。阿里雲只能按照我們的委託處理這些資訊。相關資訊在中國境內存儲和處理，不會提供到境外。
保存期限：商家身份資訊、審核記錄和協議簽署記錄，自您退出平台之日起保存不少於三年（《網絡交易監督管理辦法》第三十一條）；法律、行政法規另有規定的，從其規定。期滿後我們會刪除或匿名化處理。您註銷賬號後，這些依法必須保存的記錄會保存至期滿，期間只用於履行法定義務。
您的權利：您可以在「商家認證」頁面查閱、更正您提交的資訊，也可以撤回申請或停止經營。對於依法必須保存的記錄，我們會在保存期內限制處理，期滿後刪除。如需行使其他權利或進行投訴，請聯絡 support@vip.world，我們會在 15 個工作日內答覆。
如果您不提供上述資訊，將無法成為餐飲、酒店或民宿商家，但不影響您使用 VIP 的其他功能。
五、分享、移轉與公開揭露
- 除本政策所列服務提供者、為履行您所選訂單所必要的交易相對人，或法律另有要求外，我們不會與其他公司、組織或個人分享您的個人資訊。
- 我們不會出售個人資訊。若因合併、分割、重組、資產移轉或類似交易而移轉個人資訊，我們會告知接收方，並要求其繼續受本政策拘束；處理目的或方式變更時，將依法重新取得同意。
- 原則上我們不會公開揭露個人資訊。確有必要時，我們會說明揭露目的、類型與範圍，並依法取得個別同意，但法律另有規定者除外。
六、儲存、保留與安全
- 我們僅於實現本政策所述目的所需的最短期間內保留個人資訊。訂單、付款、結算、稅務、會計紀錄及安全紀錄等依法應保留的資訊，依法律規定期間保存。期滿後將刪除或去識別化，但法律另有規定者除外。
- 帳號刪除後，我們將停止提供服務，並在法定期間內刪除或去識別化帳號相關資訊。依法必須保留的交易或法令遵循紀錄會隔離儲存，不再用於日常業務。
- 我們採用傳輸時 HTTPS 加密、存取控制、身分驗證、紀錄稽核、備份及資安事件應變等措施，防止未經授權的存取、揭露、竄改或遺失。
- 若發生可能損害您權益的資安事件，我們會依法說明事件、可能影響及已採取或建議採取的措施，並向主管機關通報。
- 若未來需將在中國境內蒐集的個人資訊提供至境外，我們會依法完成安全評估、認證、標準契約或其他程序；另行告知接收方、目的、方式、資訊類型與權利行使方式，並取得個別同意。
七、您的個人資訊權利
您有權依法存取、複製、更正、補充或刪除個人資訊，撤回授權、關閉系統權限、刪除帳號，並要求我們說明個人資訊處理規則。您可透過下列方式操作：
- 在應用程式內變更暱稱、頭像、手機號碼、電子郵件地址及其他帳號資料。
- 在 Android 系統設定中關閉相機、相片、麥克風、位置或通知權限。
- 帳號刪除路徑：登入後進入底部 我的 頁面，點選右上角安全中心圖示，在「帳號安全」中選擇「刪除帳號」，並依提示確認。
- 寄送電子郵件至 support@vip.world，提出存取、更正、刪除、複製、撤回同意或刪除帳號的要求。
為保障帳號安全，我們可能先核驗您的身分。收到完整且可驗證的要求後，我們會及時處理，最遲於 15 個工作日內回覆或完成處理。法律另有規定，或存在尚未結清的訂單、爭議或法定保留義務時，我們會說明原因與預計處理方式。
八、未成年人保護
VIP 僅面向 18 歲及以上的成年人。我們不會在知情的情況下允許未滿 18 歲的人註冊，也不會在知情的情況下收集其個人資訊。一旦發現使用者未滿 18 歲，我們會關閉該帳號，並依法刪除相關資訊。如果你發現有未成年人在使用 VIP，請聯絡 support@vip.world。
九、政策更新
我們可能因業務、技術或法律法規變化而更新本政策。若處理目的、方式、資訊類型或您的權利發生重大變更，我們會透過應用程式內的顯著提示、對話框或網站公告通知；依法需要重新取得同意時，會在變更生效前再次取得您的主動同意。
十、聯絡我們
如對本政策、個人資訊保護或帳號刪除有疑問、意見、申訴或要求，請寄送電子郵件至 support@vip.world。我們將於核驗身分後及時處理，最遲於 15 個工作日內回覆。
語音與翻譯功能
當你把語音訊息轉成文字、以你的應用語言收聽其他語言的語音訊息，或使用「現場翻譯器」時，相關音訊或文字會傳送給阿里雲百煉（DashScope / Model Studio），用於語音辨識、機器翻譯和語音合成。翻譯後的語音由 AI 合成音色朗讀。我們的品牌音色是依文字描述設計出來的，不是任何真人的聲音。我們不會複製你的聲音，也不會產生聲紋。現場翻譯器的錄音處理完即刪除，伺服器不保存現場翻譯器的音訊、文字或位置。為了建議當地語言，現場翻譯器可能會使用裝置的大概位置，此位置只在你的裝置上換算成國家，不會傳送給我們。翻譯功能預設關閉，由你自行開啟。一般語音訊息的合成音訊與其他語音訊息一樣私密儲存，在訊息收回或連續 30 天未播放後刪除，且不會用於訓練 AI 模型。閱後即焚語音不會被處理。
AI 分析與 AI 學習
AI 分析（可選）。如果你發起 AI 分析，你選中的對話，包括文字、圖片、影片抽幀和語音轉寫，以及對話中其他人傳送的內容，會在我們的伺服器和專用處理機器上處理，用來回答你的問題。暫存檔用完即刪，任務記憶體最多保留 30 分鐘。在結果頁可以檢舉不當的 AI 回答。
AI 學習（可選，預設關閉）。如果你開啟了 AI 學習授權，你選擇的內容類型（聊天、應用內行為、照片、影片）可能會用於改進我們的 AI 功能。你可以隨時在「我的 → AI 學習授權」中撤回；撤回後我們不再使用新資料，也不會再把你的資料放進以後的訓練集。
跨境處理
當你使用電子郵件註冊或其他需要阿里雲驗證碼 2.0 的功能時，挑戰資料和風險資料可能由阿里雲在新加坡處理。當某國啟用 Twilio Verify 國際簡訊驗證時，手機號碼和一次性驗證簡訊可能在美國處理。上述情形屬於中華人民共和國《個人信息保護法》規定的跨境提供。依法需要單獨同意、安全評估、認證或標準合同的，我們會在傳輸前完成相應程序，並告知境外接收方、目的、方式、資訊種類以及你行使權利的方式。你可以透過不使用需要跨境傳輸的功能來拒絕相關傳輸。
兒童安全與帳號註銷
VIP 對兒童性虐待和性剝削零容忍。相關內容會被移除，違規帳號會被停權，並由我們向 NCMEC 及有關主管機關通報。您可以在 App 內選擇「兒童安全」原因投訴，或寄信至 support@vip.world。詳見兒童安全標準。
您可以隨時在 App 內依序進入「我的」、「安全中心」、「註銷帳號」註銷帳號並刪除資料，也可以透過電子郵件申請。哪些資料會被刪除、哪些紀錄依法保留，請參閱註銷帳號並刪除資料。