隐私政策

2. 我们处理的信息

• 账户资料，例如姓名、邮箱、验证状态、密码的不可逆哈希和第三方登录标识。
• 咨询资料，例如联系方式、出行人数、日期、预算、需求、所选行程与优惠券。
• 客服与业务沟通记录，以及为履行已确认安排所需的资料。
• 安全与运行信息，例如请求时间、设备与浏览器信息、IP 地址、安全事件和经 HMAC 处理的限流键。
• 语言偏好、会话和网站必要 Cookie。

3. 处理目的

• 创建与保护账户，完成身份验证和会话撤销。
• 回复咨询、制作报价、安排旅行服务并提供客服。
• 发放、保留、核销和防止滥用优惠券。
• 审核公开评论，防止垃圾信息、暴力尝试和欺诈。
• 履行法律、会计、争议处理和安全义务。

4. 共享与委托处理

我们仅在提供所请求服务所必需的范围内，向酒店、航空公司、地接、交通、企业参访接待方及技术服务商提供相关信息。我们也可能在法律要求、保护用户或处理争议时披露信息。

跨境行程可能需要将必要资料发送至目的地国家或地区的服务商。我们会限制字段和接收方，并采用与风险相称的合同和安全措施。

5. 保存期限

我们仅在实现上述目的、履行合同、处理争议和遵守法定保存义务所需期间保存信息。到期后会删除、匿名化或隔离处理；备份会按既定轮换周期清除。

6. 安全措施

我们采用访问控制、加密传输、密码哈希、会话版本撤销、数据库约束、共享限流和持久化管理审计。任何网络服务均无法保证绝对安全；发生需要通知的事件时，我们会依适用法律处理。

7. 查询与权利

你可以联系我们申请查询、更正、删除、停止使用或说明处理情况。我们会在核实身份后，依适用法律和法定例外处理。你也可以向有管辖权的个人信息保护机构咨询或投诉。

8. 政策更新

政策发生重要变化时，我们会更新本页日期，并在必要时通过网站或已留存的联系方式告知。