隐私政策
更新日期：2026年8月5日 生效日期：2026年8月5日
上海游增科技有限公司（以下称“游箱”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策（以下称“本政策”）说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。
请您在使用游箱的产品与服务前，仔细阅读并充分理解本政策。您需要主动勾选或点击“同意”后，本政策方对您生效；您也可以选择不同意，此时您将无法使用游箱的相关服务，但这不影响您浏览本政策全文。如果您是不满十四周岁的未成年人，请您在监护人陪同下阅读本政策，并在监护人同意后使用我们的服务。
对本政策中与您的权益存在重大关系的条款，我们已用加粗字体提示您注意。
一、关于我们
- 个人信息处理者：上海游增科技有限公司
- 注册地址：上海市嘉定区嘉定镇博乐路70号36幢4层J5730室
- 产品：游箱 App、游箱微信小程序及 www.carryonex.cn 网站
二、我们如何收集和使用您的个人信息
我们仅在实现下列业务功能所必需的范围内收集您的个人信息。拒绝提供某项功能所必需的信息，仅会导致该项功能不可用，不影响您使用其他功能。
- 1. 注册与登录（必需）：手机号码、短信验证码、账号密码。使用微信登录时，我们会获取您授权的微信开放标识（OpenID/UnionID）、昵称与头像；使用 Apple 登录时，我们会获取 Apple 提供的用户标识及您选择提供的邮箱。我们还会生成并保存一个设备标识（随机字符串），用于登录安全校验。
- 2. 发布行程与发布订单：出发地、目的地、出发与到达日期、航班/车次号、可携带重量、物品名称与类目、物品图片、期望帮带费。
- 3. 收发货信息：收发货人姓名、联系电话、详细地址。该信息仅在订单成立后向交易对方展示，用于完成交付。
- 4. 行程认证：您上传的机票/车票等出行凭证图片及其中的出行人姓名，用于核验行程真实性。
- 5. 实名认证（敏感个人信息）：真实姓名、身份证件号码或护照信息、证件照片。实名认证是法律法规对交易类平台的要求，其中人脸核身环节由支付宝提供，我们不收集、不存储您的人脸信息。
- 6. 交易与支付：订单信息、支付时间、支付金额、支付渠道、提现收款账号（支付宝或微信账号）。支付过程由微信支付、支付宝完成，我们不会收集或存储您的银行卡号、密码、验证码等支付凭证。
- 7. 站内沟通：您与交易对方之间的文字、图片、语音、位置消息，由第三方即时通讯服务提供商传输与存储，用于实现聊天功能与交易纠纷处理。
- 8. 客服与反馈：您在在线客服中提交的会话内容、联系方式，以及您提交的意见反馈与举报内容及图片。
- 9. 安全与风控（必需）：登录 IP 地址、设备型号、操作系统版本、App 版本号、网络类型、崩溃与异常日志。用于识别异常登录、防范欺诈与保障服务稳定运行。
- 10. 消息推送：为向您推送订单状态变化、聊天消息与审核结果，我们会使用第三方推送服务并获取推送所必需的设备标识。
我们不会将上述信息用于本政策未载明的目的。如需超出上述范围使用，我们会再次征得您的同意。
三、我们如何申请和使用系统权限
所有敏感权限均在您使用对应功能时才会申请，并在申请前同步告知用途；您可以拒绝，也可以随时在手机系统设置中撤回。撤回后相应功能不可用，但不影响其他功能。
- 相机：拍摄并上传头像、行程凭证、实名认证证件照、物品与包裹照片，以及扫描行程/订单二维码。
- 相册（存储/照片）：从相册中选择上述图片；以及将行程海报、行程证书保存到您的相册。
- 麦克风：在聊天中录制并发送语音消息。
- 位置：在地图上定位当前位置，便于您选择并发送收发货地点。我们不会在后台持续收集您的位置。
- 通知：向您推送订单状态、聊天消息与审核结果提醒。
撤回方式：手机“设置 → 应用 → 游箱 → 权限”中关闭对应权限；通知可在系统通知管理中关闭。
四、我们接入的第三方 SDK
为实现相应功能，游箱 App 接入了下列第三方 SDK。这些 SDK 由其提供方独立处理相关个人信息，我们已对其进行安全评估，其处理规则请以其官方隐私政策为准。
我们已停止使用早期版本中的极光推送、友盟统计、腾讯 Bugly、QQ 与微博分享、百度 OCR、高德地图、OPPO/vivo/小米推送等 SDK，当前版本不再集成上述组件。
五、我们如何共享、转让、公开披露您的个人信息
- 共享：除上述第三方 SDK 外，我们仅在下列情形共享您的信息：①为完成交易，向交易对方展示为履约所必需的信息（如收发货姓名、电话、地址）；②为处理交易纠纷，向争议相关方提供必要信息；③依法应有权机关要求提供。
- 转让：我们不会转让您的个人信息，但在合并、分立、收购等情形下，我们会要求承继方继续受本政策约束，否则将重新征得您的同意。
- 公开披露：除依法或经您明确同意外，我们不会公开披露您的个人信息。
- 我们不会向任何第三方出售您的个人信息。
六、个人信息的跨境传输
您的账号、交易、聊天等个人信息均存储于中华人民共和国境内。仅崩溃与异常诊断信息通过 Firebase Crashlytics 传输至 Google LLC 位于中国境外的服务器，用途限于定位与修复应用故障。如您不希望该项传输，可在使用中通过“我 → 设置”联系我们，或停止使用本应用。
七、我们如何存储与保护您的个人信息
- 存储地域：中华人民共和国境内（阿里云）。
- 存储期限：在您使用服务期间持续保存；您注销账号后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定的除外——例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息自交易完成之日起保存不少于三年。
- 安全措施：传输链路加密（HTTPS）、敏感信息加密存储、访问权限最小化与操作审计、员工保密义务。
- 发生个人信息安全事件时，我们将按法律要求及时告知您并向监管部门报告。
八、您的权利
您可以通过以下方式行使权利：
- 查阅与复制：在“我 → 个人资料”查看并获取您提交的账号信息、行程与订单信息。
- 更正与补充：在“我 → 个人资料”中修改昵称、头像、简介、地址等信息；实名信息如需更正请联系客服。
- 删除：您可自行删除已发布的行程、订单与图片；其他信息可通过在线客服申请删除。
- 撤回同意：您可在手机系统设置中关闭已授予的权限，以撤回对相应信息处理的同意。
- 注销账号：在“我 → 设置 → 注销账号”中提交注销申请。注销后账号数据将被永久删除且不可恢复。
- 投诉与举报：您可通过在线客服或下方联系方式与我们联系；如您认为我们的处理行为损害了您的权益，也可向有关监管部门投诉。
我们将在收到您的请求后十五个工作日内响应。
九、未成年人保护
我们的服务主要面向成年人。不满十四周岁的未成年人使用本服务的，须事先取得监护人的同意，我们仅在法律允许、监护人明确同意或保护未成年人所必要的情况下收集、使用其个人信息。若我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除。
十、本政策的更新
本政策可能因业务调整或法律法规变化而更新。更新涉及您的重要权利变化时，我们会以弹窗、公告或推送等显著方式通知您，并重新征得您的同意。本政策的历史版本与生效日期以本页面顶部标注为准。
十一、联系我们
- 在线客服：App 内“我 → 在线客服”
- 个人信息保护负责人邮箱：marketing@carryonex.com
- 联系电话：+86 136 3666 1529
- 通信地址：上海市嘉定区嘉定镇博乐路70号36幢4层J5730室，上海游增科技有限公司