2. 我们收集的信息
2.1 您提供的信息
- 账户数据:姓名、电子邮件、密码(加密存储)、头像和您提供的可选信息。
- 旅行档案:旅行风格、兴趣、偏好目的地、语言、饮食偏好和其他个性化设置。
- 预订与行程详情:目的地、日期、旅客人数、第三方供应商要求的旅客信息以及您的行程历史。
- 订阅信息:所选套餐(Free 或 Premium)、计费周期、状态、到期日和应用商店(Apple App Store 或 Google Play Store)提供的交易标识。我们不存储完整卡号;付款由相应商店处理。
- 用户内容:评论、评分、留言和通过应用或联系表单发送的消息。
- 邮件订阅和联系表单:电子邮件,以及在适用时您提交的姓名和地址。
2.2 自动收集的信息
- 设备与连接数据:IP 地址、设备类型、操作系统、浏览器、语言、时区和崩溃日志。
- 使用数据:访问页面、使用的功能、搜索记录、AI 互动、点击路径、会话时长和性能指标。
- 地理位置:经您同意,我们使用设备的大致或精确位置,为您推荐附近的旅游团、餐厅与住宿。可随时在设备设置中撤销。
- Cookie 与类似技术:参见第 6 节。
2.3 来自第三方的信息
如选择通过外部提供商(如 Apple、Google 或社交网络)登录,我们将获得您授权共享的基本资料信息(姓名、邮件、标识符)。
3. 我们如何使用您的信息
- 提供与运营服务:创建账户、身份验证、保存行程并跨设备同步。
- AI 个性化:基于偏好、历史与位置生成行程、建议和推荐。
- 处理预订:将必要信息发送给供应商(Amadeus、Agoda、Kayak、Viator 等授权伙伴)以完成预订。
- 订阅管理:激活、续订、取消并核验 Free/Premium 套餐状态,应用试用或促销。
- 沟通:通过 SendGrid 发送交易类邮件,通过 Mailchimp 发送营销邮件或简报(取得您同意)。
- 推送通知:经您允许,发送行程提醒、更新与个性化推荐。
- 分析与改进:通过 Vercel Analytics 与 Vercel Speed Insights 衡量性能与使用情况。
- 安全与防欺诈:检测滥用并防止未授权访问。
- 法律合规:履行税务、会计与监管义务。
4. 处理的合法依据(GDPR/PIPL)
- 履行合同:账户、预订、Premium 功能。
- 同意:地理位置、推送、非必要 Cookie 和营销。可随时撤回。
- 合法利益:改进服务、安全、防欺诈与汇总分析。
- 法律义务:税务、会计与消费者保护法规。
5. 我们与谁共享信息
我们不出售您的个人数据。仅在以下接收者类别及目的范围内共享:
- 预订供应商:Amadeus(航班)、Agoda(住宿)、Kayak(比价)、Viator(旅游与活动)等。
- 支付处理商:Apple App Store 和 Google Play Store 处理 Premium 订阅计费,我们仅接收交易结果。
- 邮件服务:Mailchimp(简报/营销)和 SendGrid(交易类邮件)。
- 分析:Vercel Analytics 与 Vercel Speed Insights。
- 托管:云提供商,依据适当的安全协议。
- 推送:Apple Push Notification Service(APNs)与 Firebase Cloud Messaging(FCM)。
- 监管机关:按法律、法院命令或为保护权益、财产或安全所必要。
- 公司交易:合并、收购或资产转让时,数据可能转移至承继方。
6. Cookie 与类似技术
我们使用 Cookie 与本地存储技术。Cookie 横幅允许您全部接受、仅接受必要项或按类别配置:
- 必要:用于运行站点(会话、认证、安全、同意存储),无法关闭。
- 分析:匿名衡量流量(Vercel Analytics、Speed Insights)。
- 营销:呈现相关内容并衡量广告效果(如适用)。
- 功能:记住语言、地区与展示设置。
您可以随时清除浏览器数据或再次打开横幅修改选择。
7. 跨境数据传输
由于我们在全球运营并使用位于不同国家(包括美国和欧盟)的供应商,您的信息可能在您居住国之外被处理。在此类情况下,我们采用标准合同条款等适当保障措施。
8. 数据保留
- 账户数据:账户有效期内,加上合理期限以履行法律义务。
- 预订/订阅:按税务、会计与消费者保护法规规定的期限。
- 营销:至您撤回同意为止。
- 日志/分析:有限期限,尽可能匿名化。
9. 数据安全
我们采取适当的技术和组织措施:传输加密(HTTPS/TLS)、密码单向哈希、访问控制、监控与最小权限原则。如发现安全事件请联系 info@lets2go.com。
10. 您的权利
- 访问并获取数据副本。
- 更正不准确或不完整的数据。
- 删除数据(被遗忘权)。
- 限制或反对处理。
- 数据可携权。
- 随时撤回同意。
- 向监管机构投诉。
如需行使权利,请联系 info@lets2go.com。我们将在适用法律期限内(最长 30 天)答复。
12. 推送通知
经您同意,我们将通过推送发送行程提醒、预订更新、个性化建议与管理类信息。可随时在设备设置中关闭。
13. 未成年人
本服务面向 13 岁及以上用户。我们不会故意收集低于该年龄的儿童的数据。
14. 政策变更
我们可能定期更新本政策。重大变更将至少提前 30 天通知。顶部的"最后更新"日期反映最新版本。