一、导言与适用范围
FeiTuTripSnap（中文名“飞途旅拍”，以下称“本平台”或“我们”）是一个面向景区、旅拍及摄影服务商的智能影像服务平台，由线上服务与安装在您经营设备上的商户工作台软件共同组成，运营方为飞途技术服务有限公司。
本政策仅适用于商户侧，即您作为经营主体注册账号、使用平台服务、上传与处理影像、完成订单交付与结算的全过程。终端游客使用服务时所涉及的个人信息处理规则，适用其单独公示的隐私政策，不在本政策范围内。
请您在使用本平台服务前完整阅读本政策。如您不同意本政策的任何内容，请停止注册与使用相关服务。您开始使用即视为已充分理解并同意本政策。
二、我们收集的信息
我们遵循“最小必要”原则，仅收集为实现具体业务功能所必需的信息。具体如下：
2.1 账号与身份信息
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 商户标识 | 商户编号 | 区分商户主体，隔离各商户的业务数据 |
| 经营场所标识 | 经营场所编号、场所名称 | 确定当前经营场所与数据归属 |
| 登录凭证 | 登录会话标识 | 维持登录状态、校验访问权限 |
| 设备标识 | 设备编号 | 识别使用设备、控制授权台数、排查异常登录 |
商户工作台软件采用扫码登录方式：由已授权的商户账号扫描软件中的二维码完成身份确认，并选择当前经营的场所。我们不在软件本地保存您的账号密码。
2.2 影像与业务数据
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 照片文件 | 您通过软件上传的拍摄原片与成片 | 云端存储、供游客检索与下单获取 |
| 文件元数据 | 文件名、文件大小、创建/修改时间、目录路径 | 照片归档、增量同步、重复与重命名识别 |
| 工作目录标识 | 临时工作目录标识 | 关联同一工作空间下的文件，避免跨目录混淆 |
| 人脸归类数据 | 人脸归类结果文件 | 按人物自动归类相册，支撑游客取片 |
| 目录结构数据 | 照片目录结构文件 | 在多端间同步相册组织结构 |
| 保留期设置 | 文件过期天数（默认 10 天） | 按约定周期自动清理云端照片 |
2.3 运行与日志信息
为保障软件稳定运行，我们会记录本地运行日志（如操作时间、功能模块、错误记录、设备兼容性结果）。日志默认保存在您本机的安装目录下；仅在您主动反馈问题并提供日志时，我们才会获取相关内容用于故障定位。
2.4 我们不会收集的信息
- 不读取与本平台业务无关的本机文件——文件监控范围严格限于您在软件中主动设置的临时工作目录及其子目录内的图片文件；
- 不收集您的通讯录、短信、通话记录、剪贴板内容；
- 不在后台静默开启摄像头或麦克风；
- 不收集与服务无关的商户经营者个人敏感信息。
三、人脸信息的特别说明
人脸信息属于敏感个人信息。本节请您务必重点阅读，并据此履行您对终端游客的告知与同意义务。
3.1 处理方式
商户工作台软件内置本地人脸处理功能，用于：
- 人脸检测：识别照片中是否存在人脸及其位置；
- 相似度比对：将同一人物的照片自动聚合为相册；
- 关键点定位：用于美颜与修图功能中的面部识别，此过程不用于身份识别。
3.2 本地优先原则
人脸检测与相关性计算在您的本机设备上完成，原始人脸图像不会为了“比对”这一目的被单独上传至云端。上传至云端的是：①您本就要交付的照片文件本身；②人脸归类的结果文件（用于多端同步相册归类）。
3.3 用途限制
人脸信息仅用于照片自动归类与游客取片检索。我们不会将其用于身份认证、行为追踪、用户画像、广告推送，也不会提供给任何第三方用于上述目的。
3.4 商户的告知义务
您作为拍摄与上传照片的主体，是所涉游客个人信息的处理者之一。您应当在拍摄前以显著方式告知游客将进行人脸识别归类，并取得其单独同意；涉及不满十四周岁未成年人的，还应取得其父母或其他监护人的单独同意。因您未履行上述义务导致的任何纠纷、投诉或行政处罚，由您自行承担。
四、信息的使用方式
我们将收集的信息用于以下用途，不会超出以下范围：
- 提供核心服务：照片上传、云端存储、相册归类、影像处理、订单交付；
- 身份校验与安全：验证登录合法性、识别异常访问、防止账号盗用；
- 结算与对账：基于订单与交付记录生成商户结算数据；
- 服务维护：故障排查、性能优化、版本升级与兼容性适配；
- 履行法定义务：应法律法规要求留存必要的交易与日志记录。
如需将信息用于本政策未载明的其他目的，我们将另行征得您的同意。
五、本地存储与文件监控
商户工作台软件会对您主动指定的临时工作目录进行监控，以实现照片的自动发现与上传。请您了解：
- 监控范围由您在软件设置中自行指定，可随时修改或停止；
- 监控仅针对图片类文件，记录内容为文件名、大小与修改时间，用于判断新增、修改、删除与重命名；
- 监控状态会以索引文件形式保存在您的本机磁盘上，不会自动上传；
- 只有符合上传规则的照片及配置文件才会被上传至云端。
建议您将工作目录设置为专用的业务照片目录，不要指向包含个人私密文件的路径，以免无关文件被纳入处理范围。
六、信息的存储与保留
6.1 存储地点
照片及业务数据存储于中华人民共和国境内的云服务器中。上传经由本平台中转处理，不直接由软件连接外部存储。
6.2 保留期限
- 照片文件：按上传时设定的过期天数（默认 10 天）自动清理，可在软件设置中调整；
- 订单与结算记录：为满足会计与税务法规要求，自交易完成之日起留存不少于法定期限；
- 账号信息：在您的账号存续期间保留，账号注销后按第 10.4 条处理；
- 本地日志：按软件配置的文件大小与历史份数滚动覆盖。
超出保留期限后，我们将对相关信息进行删除或匿名化处理，法律法规另有规定的除外。
七、对外提供与第三方
我们不会出售您的信息。仅在下列情形下会对外提供：
- 为完成交易所必需：游客通过平台购买照片时，向其提供其本人相关的照片内容；
- 支付服务：为完成收款与结算，向微信支付、支付宝等支付机构传输必要的订单金额与交易号信息，不包含照片内容；
- 基础设施服务商：云服务器与存储服务商仅按我们的指令提供存储与传输能力，受保密义务约束，无权将数据用于自身目的；
- 法定情形：依据法律法规、司法或行政机关的强制要求；
- 取得您的另行同意的其他情形。
八、安全保护措施
- 传输加密：软件与平台之间通过加密通道通信；
- 访问控制：基于商户与经营场所的数据隔离，商户之间的数据互不可见；
- 凭证管理：采用登录会话机制并支持有效期刷新，降低凭证长期暴露风险；
- 设备绑定：通过设备标识识别使用设备，异常设备登录可被发现与阻断；
- 最小化本地留存：不在软件明文保存账号密码。
尽管我们采取了上述措施，但请您理解：互联网环境并非绝对安全，我们无法保证信息百分之百的安全。若不幸发生个人信息安全事件，我们将按法律要求及时告知您事件情况、风险与应对建议，并向监管部门报告。
九、您作为商户的责任
在本平台的业务链条中，您对自行采集并上传的游客影像承担独立的合规责任。您承诺：
- 已就拍摄、上传、人脸识别归类等处理活动向游客充分告知并取得单独同意；
- 不上传与经营无关的照片，不上传违法、侵权或侵犯他人隐私的内容；
- 妥善保管账号与登录设备，不将账号出借、转让给第三方使用；
- 及时处理游客提出的查阅、复制、删除等个人信息权利请求；
- 在停止合作或注销账号前，妥善完成已交付内容的处置与告知。
十、您的权利
10.1 查阅与复制
您可通过商户工作台软件与商户后台查阅您的账号信息、照片列表、订单与结算记录。
10.2 更正
发现信息有误的，您可自行修改或联系我们协助更正。
10.3 删除
您可在软件中删除已上传的照片；删除后我们将同步清除云端对应文件。在处理目的已实现、您撤回同意或我们违规处理等情形下，您有权要求删除相关信息。
10.4 注销账号
您可申请注销商户账号。注销后我们将删除或匿名化处理您的账号信息与业务数据，但法律法规要求留存的交易记录除外。账号注销不可恢复，请谨慎操作。
10.5 撤回同意
您可通过关闭对应功能或停止使用服务的方式撤回同意。撤回不影响撤回前基于同意已进行的处理活动的效力。
十一、未成年人信息
本平台商户服务面向具备完全民事行为能力的经营主体，不直接面向未成年人提供。若您在经营中拍摄了未成年人影像，应事先取得其父母或其他监护人的同意；涉及不满十四周岁未成年人的，须取得单独同意并采取更严格的保护措施。
十二、政策更新
因业务调整或法律法规变化，我们可能适时修订本政策。修订后将在本页面公示并更新版本号与生效日期。涉及您权利义务重大变更的（如收集范围扩大、用途变更、对外提供增加），我们将通过软件内公告或其他显著方式提前通知。若您在变更生效后继续使用服务，视为接受修订后的政策。
十三、联系我们
如您对本政策有任何疑问、意见，或需行使上述权利、投诉举报，可通过以下方式联系我们：
- 运营主体：飞途技术服务有限公司
- 联系邮箱：【待补充：客服邮箱】
- 联系电话：【待补充：客服电话】
- 在线渠道：官网「联系合作」板块
我们将在收到您的请求并验证身份后十五个工作日内予以答复。如您对我们的答复不满意，可向有管辖权的网信、市场监管部门投诉，或向被告住所地人民法院提起诉讼。
本政策最后更新于 2026 年 8 月 8 日。另请参阅《商户服务条款》。