BIMENT
EN登录/注册

百梦特（BIMENT）隐私政策

版本：v1.3.1 发布日期：2026年8月27日 生效日期：2026年8月27日 修订日期：2026年9月18日（更正第三方 SDK 公示信息，不改变个人信息处理目的、方式或范围）

安徽百梦特科技有限公司（以下简称“我们”或“BIMENT”）重视您的个人信息和隐私保护。本政策适用于百梦特（英文名称：BIMENT）官网、iOS App、Android App，以及其中的账号、商城、产品注册、设备连接、维修售后和骑友社区服务。

首次启动 App 时，我们会在初始化业务服务和第三方 SDK 前展示本政策及《用户协议》。只有您点击“同意并继续”后，App 才会访问 BIMENT 业务接口或初始化 OneBleKit；APP支付客户端SDK 仅在您主动选择支付宝付款后调用。拒绝同意可以直接退出 App。涉及敏感个人信息或依法需要单独同意的场景，我们会另行告知并征得同意。

一、个人信息处理者

二、处理原则

我们遵循合法、正当、必要、诚信、公开透明和最小范围原则，只在明确、合理且与服务直接相关的目的范围内处理个人信息，不出售个人信息，不进行跨应用广告跟踪。

三、个人信息收集与使用清单

1. 浏览与运行安全

为展示页面、连接接口、保障账号和服务安全及排查故障，我们可能处理 IP 地址、访问时间、请求路径及结果、设备和操作系统基础信息、语言、网络类型、App 版本、崩溃与异常日志。网络运行和安全日志依法及基于安全需要保存，原则上不少于六个月。

2. 注册、登录与个人资料

根据您选择的方式，我们处理手机号或电子邮箱、验证码发送和验证状态、密码安全哈希、会话信息、用户 ID、昵称、头像、生日、自行车型、客户身份和账号状态。我们不保存明文密码；验证码通常在 5 分钟内失效，验证成功后立即作废。短信或邮箱任一完成验证的注册用户，均可使用社区发布功能。

Android 的会话及隐私同意版本保存在本机专用存储中；iOS 登录令牌保存在系统钥匙串中。退出登录或注销后，本机会清除相应会话。

3. 商城、订单、支付与履约

当您浏览商品、加入购物车、下单、支付、申请退款、评价或再次购买时，我们可能处理商品、SKU、数量、价格层级、优惠、订单号、金额、支付方式及状态、支付交易号、退款状态和评价内容。配送实物商品时，我们处理收货人、手机号、地址、配送方式、物流和签收信息；上传线下转账凭证时，只处理您主动选择的凭证图片。

iOS 和 Android App 仅在服务端返回支付宝可用且您主动选择支付宝时调用相应的支付客户端 SDK；Android App 中该 SDK 的登记名称为“APP支付客户端SDK”。我们向支付宝提供完成该订单所需的商户订单号、金额和商品摘要，并接收客户端处理状态；客户端出现“调用完成”或返回 `resultStatus=9000` 不等于支付成功，订单付款状态以支付机构可信回调及服务端核验为准。

4. 产品注册、质保与维修售后

当您注册或过户产品、申请维修售后时，我们可能处理产品序列号（SN）、型号、注册日期、购买和过户记录、故障描述、维修状态、寄回及收货信息，以及您主动选择的售后图片。调用相机扫描 SN 时，画面仅用于本机识别，不保存扫码视频或照片，也不因扫码上传画面。

5. 骑友社区

所有已注册且手机号或电子邮箱任一完成验证的用户均可发布训练分享、产品“赞美&吐槽”、图片、评论和回复，并可点赞、收藏、关注、屏蔽、举报或删除自己有权删除的内容。我们处理用户 ID、公开昵称及头像、帖子和图片、关联产品、互动关系、发布时间、审核状态、举报理由、申诉及处理记录。

帖子、图片、评论和回复会先经过确定性规则，并在相应审核能力启用时，由 BIMENT 服务端通过 HTTPS 调用 Kimi 大模型开放平台 API 进行自动化文字或图片安全审核。可能发送的数据包括内容或回复的内部编号、正文、关联产品、上级帖子必要上下文、规则命中信号，以及您主动上传的图片内容。除非您自行写入正文或图片，我们不会为该审核发送您的手机号、邮箱、地址、订单、支付或设备骑行数据。

高置信度结果可能自动通过或驳回；低置信度、用户举报、涉及安全或隐私争议、服务商异常及重试耗尽的内容会进入授权工作人员的人工复核。自动审核仅用于判断内容是否符合发布规则，不用于用户画像、信用评价、差别定价或决定购买资格。您可以通过 service@biment.cn 要求说明、提出申诉并申请人工复核。

审核通过后，昵称、头像、正文、图片、关联产品、互动数量和发布时间可能向其他用户公开；手机号、邮箱、内部审核记录和驳回理由不会公开。请勿在内容或图片中上传身份证件、手机号、详细地址、订单号、精确路线起终点、产品序列号等非必要敏感信息。

6. 蓝牙设备与骑行数据

仅在您主动点击扫描、连接、设置、校准或固件相关功能后，App 才调用蓝牙能力，处理附近设备名称、设备地址或标识、信号强度，以及连接后的序列号、硬件/固件版本、电量、服务特征、实时功率、踏频、踩踏平衡、校准和设置结果。实时骑行数据当前默认只在本机解析和展示，不主动上传服务器；固件检测可能向 BIMENT 服务提交设备型号、硬件版本、固件版本和电量。

Android 11 及以下系统将蓝牙扫描归入位置权限，因此旧系统可能显示位置授权提示，但百梦特不通过该权限读取、保存或上传地理位置。Android 12 及以上使用“附近设备”权限。iOS 版本使用系统蓝牙权限，不申请位置权限。

7. 图片选择

当您设置头像、发布社区内容、提交售后资料或线下转账凭证时，App 调用系统照片选择器，仅读取您当次主动选择的图片，不持续读取整个相册。取消选择或拒绝相应授权，不影响不需要图片的功能。

8. 客服、投诉与通知

当您咨询、投诉、举报或申诉时，我们可能处理姓名或称呼、联系方式、沟通内容、附件、关联账号、订单、产品和处理记录。短信验证码通过阿里云短信服务发送，邮件验证码和账号安全邮件通过阿里云邮件推送服务发送；验证码通知不夹带营销广告。

四、系统权限申请清单

| 平台与权限 | 使用场景 | 不授权的影响 |
| --- | --- | --- |
| Android 附近设备/蓝牙扫描与连接 | 用户主动扫描、连接和管理 BIMENT 功率计 | 无法使用设备连接功能，不影响商城和社区 |
| Android 11 及以下位置权限 | 仅满足旧系统蓝牙扫描要求，不读取地理位置 | 旧系统无法扫描蓝牙设备 |
| iOS 蓝牙 | 用户主动扫描、连接、设置和校准 BIMENT 功率计 | 无法使用设备连接功能 |
| Android/iOS 相机 | 用户主动扫描产品 SN | 可改为手工输入 SN |
| Android/iOS 用户选择的照片 | 头像、社区、售后和转账凭证图片 | 无法提交相应图片，可继续使用其他功能 |
| 网络访问 | 访问 BIMENT 接口、同步公开及账号业务数据 | 无法使用联网功能 |
| Android 网络与 Wi-Fi 状态（普通权限） | 判断网络是否可用及网络类型；支付宝在您主动选择付款后可将必要的网络状态用于支付安全核验 | 联网状态或支付安全核验可能不可用；不用于读取 Wi-Fi 密码或主动连接 Wi-Fi |

权限均在对应功能触发时申请。当前版本不申请通讯录、短信读取、通话记录、麦克风或广告标识符权限，也不为获取地理位置而处理位置数据；Android 11 及以下清单中的位置权限仅用于系统要求的蓝牙扫描兼容。App 不读取未由您主动选择的文件。您可在手机系统设置中随时关闭权限；撤回不影响此前处理的合法性，但相应功能可能不可用。

五、本地存储

官网使用严格必要的 HttpOnly 会话 Cookie 维持登录，并可能缓存公开内容；App 在本机保存登录会话、公开资料缓存、购物车、隐私同意版本和必要设备状态。我们不使用跨站广告 Cookie、营销画像 Cookie 或社交媒体追踪像素。清除网站或 App 数据会清除本地会话和缓存，但不会自动删除服务器中依法保存的账号、订单等业务记录。

六、第三方 SDK、API 与个人信息共享清单

我们遵循最小必要原则使用以下 SDK。其中，已在全国 SDK 管理服务平台登记的 SDK，名称、开发者信息和隐私政策链接按该平台公示信息列示：

| SDK名称 | 开发者信息 | 使用目的 | 可能处理的信息及权限 | SDK隐私政策链接 |
| --- | --- | --- | --- | --- |
| OneBleKit 3.1.25 | 深圳市汇泰科电子有限公司 | 通过蓝牙扫描、连接、设置、校准及更新 BIMENT 功率计 | 蓝牙权限；旧版 Android 的兼容位置权限；设备名称、标识、信号、设备版本和指令数据。当前接入不向该开发者传输账号、订单、地址、社区内容或广告标识符，也未启用 SDK 中与电话、短信、通讯录有关的模块 | 该开发者未向百梦特提供独立公开的 SDK 隐私政策链接；百梦特负责本 App 内的集成、权限控制和个人信息处理规则 |
| ZXing Android Embedded（开源组件） | JourneyApps 开源项目贡献者 | 本机识别产品 SN 二维码或条形码 | 相机权限和即时扫码画面；组件不因扫码独立上传画面 | 开源项目主页（未提供独立 SDK 隐私政策）：https://github.com/journeyapps/zxing-android-embedded |
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 仅在 Android App 用户主动选择支付宝时，拉起支付宝并完成订单支付及安全核验 | 商户订单号、金额、商品摘要、支付状态，以及支付宝为安全风控依法处理的设备与网络信息 | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |

我们还使用以下第三方 API 或服务：

| API/服务提供方 | 使用目的 | 可能处理的信息 |
| --- | --- | --- |
| 北京月之暗面科技有限公司 / Kimi 大模型开放平台 API | 对用户主动提交的帖子、图片、评论和回复进行服务端自动化内容安全审核 | 内容或回复的内部编号、正文、关联产品、上级帖子必要上下文、规则命中信号和主动上传的图片内容；详见 https://platform.kimi.com/docs/agreement/userprivacy |
| 阿里云计算有限公司 / 短信、邮件推送、ECS | 发送验证码和安全通知；在中国大陆运行官网、接口、数据库和文件服务 | 手机号、邮箱、通知内容、账号及业务数据、用户上传文件和必要日志；详见 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html |
| 物流服务商 | 完成您主动提交的实物订单配送 | 收货人、手机号、地址、商品、数量和订单标识 |

OneBleKit 为设备功能 SDK，百梦特负责本 App 内的集成、权限控制和个人信息处理规则。当前 App 未申请电话、短信读取或通讯录权限，也未调用相关模块。支付宝仅在您主动选择相应付款方式时调用；Kimi API 仅在您主动提交社区内容后由服务端调用。服务提供方、处理目的或数据范围发生实质变化时，我们会先完成评估、更新本政策，并在依法需要时重新取得同意。

七、共享、转让与公开披露

除完成您主动请求的支付、配送、验证码、售后服务，取得您的单独同意，履行法定义务或法律允许的其他情形外，我们不会向第三方提供个人信息。发生合并、分立、重组或资产转让导致处理者变更时，我们将依法告知接收方并要求其继续遵守本政策。除您主动发布且审核通过的社区内容外，我们不会公开披露您的个人信息，法律另有规定的除外。

八、存储地点与期限

业务服务器原则上在中华人民共和国境内处理和保存信息，当前不主动向境外提供个人信息。账号和产品信息保存至注销或处理目的完成后的合理期限；验证码通常 5 分钟有效；社区内容保存至删除及投诉争议处理所需期限；交易、支付、配送、退换货和售后信息依适用法律自交易完成之日起至少保存三年；网络运行和安全日志原则上不少于六个月；备份随周期滚动删除。

期限届满后，我们将删除或匿名化；法律要求继续保存或技术上暂时难以删除时，只进行必要存储和安全保护。如未来确需跨境处理，我们会依法履行评估、告知和同意等程序。

九、安全保护

我们采取 HTTPS 加密传输、密码和验证码哈希、访问控制、最小权限、管理端隔离、上传文件校验、日志脱敏、备份恢复和安全审计等措施。互联网和蓝牙环境不存在绝对安全；发生或可能发生泄露、篡改、丢失时，我们会及时采取补救措施，并依法告知用户及主管部门。

十、您的权利

您可在“我的”中查阅和更正个人资料、联系方式、地址、订单、产品及售后信息，删除地址和自己有权删除的社区内容，取消关注或屏蔽关系，退出登录，并在“我的 → 账号与安全 → 申请注销账号”完成身份验证后申请注销。

您还可通过 service@biment.cn 请求查阅、复制、更正、补充或删除个人信息，解释处理规则、撤回同意、注销账号、对自动审核结果提出申诉或申请人工复核。我们会核验身份并在法律规定期限内答复。撤回同意不影响撤回前处理的合法性；Android 可在“我的”页点击“撤回隐私同意”，App 会退出并在下次启动时重新展示同意页面；清除 App 数据也会重新触发该页面。

十一、未成年人

本服务主要面向成年人。不满十四周岁的用户不得自行注册、购买或发布内容；确需使用时，应由父母或其他监护人阅读本政策并依法明确同意。我们发现未经适当授权处理儿童个人信息时，将依法停止处理并尽快删除或匿名化。

十二、政策更新

功能、权限、SDK 或处理规则发生重大变化时，我们会通过 App 弹窗、页面公告、短信或邮件等显著方式告知；依法需要重新取得同意时，会更新同意版本并在初始化相关服务前再次征得同意。

十三、联系我们