01 / 适用范围
这套规则管到哪些地方
您在君临国际办理会员业务、查询城市服务或使用客户端期间产生的信息，按照以下范围处理。无论是浏览器访问还是客户端登录，同一账号适用同一套规则。
- 站点页面：坐标首页、品牌坐标、服务清单、版本日志、帮助中心与反馈通道的浏览与跳转。
- 客户端：iOS、Android、Windows、macOS 与 Web 端的安装、登录、消息通知与版本切换过程。
- 会员中心：账号资料、服务记录、版本偏好、消息通知与帮助入口五个模块。
- 沟通渠道：您通过客服邮箱、客服电话与我们往来时提交的问题描述与附件。
02 / 记录哪些信息
为把服务送到您手上，我们需要这些内容
我们按“办成这件事最少需要什么”来收集信息，不做与服务无关的采集。不同会员等级、不同使用场景下记录的内容略有差别。
- 账号资料
- 手机号或邮箱、昵称、所属会员等级（基础、标准、专业、企业四档），用于确认身份并匹配对应权益。
- 设备与客户端信息
- 设备型号、操作系统与客户端版本、语言与时区、网络类型、崩溃与性能日志，用于排查故障并推送适配的界面。
- 服务记录
- 您查看过的服务条目、收藏的路线、参与过的本地活动、消息通知开关状态与操作时间。
- 反馈与沟通记录
- 您描述的问题、附带的截图、处理过程与结果，用于跟进同一问题时不重复说明。
- 偏好设置
- 默认使用端、版本偏好与常用城市节点，帮助我们优先展示您常去的地方。
03 / 用途与我们做的事
信息被用在五个地方
每一项用途都对应您能感知到的服务结果，不用于与服务无关的推送。
- 发放会员权益。确认会员身份后，向您展示对应等级的服务条目，记录行程提醒与异地服务指引的执行情况。
- 适配客户端版本。依据客户端版本与设备能力下发合适的界面与功能，减少升级过程中断，也便于您在两版之间切换时找到入口。
- 安全与风险控制。识别异常登录、批量请求与账号盗用迹象，按 15 分钟、1 小时、4 小时三档时限响应安全事件。
- 客户支持。结合截图与操作步骤定位问题，工作日内平均首次响应时间约 30 分钟，复杂问题会指定同事跟进到底。
- 服务改进。以汇总方式了解 96 个城市节点的使用情况，据此调整服务清单条目与帮助中心指南的写法。
04 / 合作方如何处理
谁参与处理，处理到什么程度
城市服务与技术支持由外部伙伴承担具体环节。信息只在完成该环节所必需的范围内提供，并由协议约定处理期限、访问权限与保密义务。
- 城市服务商（240 家）：在您使用场馆信息、本地活动、异地服务指引时，向对应服务商提供完成该服务所需的联系信息与服务内容。
- 技术服务伙伴（18 家）：承担消息推送、数据存储与客户端稳定性分析，按约定最小权限访问，任务结束后收回。
- 企业协作客户：当您所属企业开通多账号管理时，企业管理员可查看成员的服务记录导出结果与版本偏好设置。
- 依法配合：依据法律法规或监管要求提供必要信息时，我们会在允许范围内告知您处理内容。
个人信息仅用于向您提供服务，不用于对外交易。遇到超出上述范围的处理，我们会另行征得您的同意。
05 / 保存与安全措施
数据放在哪里，怎么守
账号与业务数据存储于境内服务器，保存期限为账号存续期间以及注销后依法需要保留的期限。到期后按流程删除或匿名化处理。
- 加密与隔离：客户端与服务器之间的数据传输加密，联系方式等敏感字段单独加密存储。
- 权限分级：客服、内容、研发与安全岗位按职责划分访问范围，关键操作留痕，越权访问会被拦截。
- 内容审核：服务清单、帮助指南与版本说明实行三级审核后发布，避免过期信息误发给您。
- 账号安全响应：异常登录、密码泄露与设备风险按 15 分钟、1 小时、4 小时三档时限研判处置，并通过消息通知提醒您及时改密。
- 人员保障：产品、研发、内容、客服与安全团队共 86 人，安全与客服岗位在工作日 9:00–18:00 保持在线。
06 / 您可主张的权利
您的信息，您有决定权
以下权利可在会员中心自助完成，也可以通过客服渠道提交，我们会核验账号归属后办理。
- 查询与获取：在会员中心查看账号资料、服务记录、版本偏好与消息通知设置。
- 更正：修改昵称、联系方式与常用城市节点；会员等级由套餐状态与服务记录生成。
- 删除：删除单条服务记录、收藏的路线与已读通知内容。
- 撤回同意：在系统设置或客户端内关闭消息推送、定位与相册等权限。
- 注销账号：通过客服邮箱提交申请，注销后账号资料与可识别记录按法律要求处理。
关闭部分权限或注销账号后，行程提醒、异地服务指引与会员权益查询将无法继续使用，请在提交前确认。
07 / 修订与联系方式
规则更新时，我们这样告知您
本说明随客户端版本更新同步修订，页首标注当前版本号与更新日期。发生大版本调整时，我们会在客户端启动页与会员中心提示主要变化，并把新增的权限与用途写清楚。
