隐私政策

1. 谁是数据控制者

Voylar Tour（总部位于葡萄牙）是本政策所述个人数据处理活动的控制者，即决定处理此类数据的目的和方式的主体。本政策适用于客户、公司、合作伙伴、司机，以及使用 voylartour.com 或接收我们通讯信息的任何人。如有任何与隐私相关的问题或请求，请联系 [email protected]。

2. 我们处理哪些数据

• 账户：姓名、电子邮箱、密码（加密存储，绝不以明文保存）；如果您使用 Google 登录，则为您 Google 账户的姓名和电子邮箱；账户类型、可选的头像、通知偏好，以及您对订阅新闻邮件的选择（含日期）。
• 预订：旅客的姓名、电子邮箱和电话号码、WhatsApp、上车地点和目的地、日期和时间、人数、所选车辆和附加服务、行李、航班信息（航班号、航空公司和时间）、备注，以及预订和付款的状态。对于已开始但尚未付款的预订，我们也会予以保留，以便公司向旅客发送链接以完成预订。
• 消息和评价：每个预订内交换的消息，以及您发布的评价。
• 公司：商号名称、法定名称和注册地址（通过税号经 VIES 系统获取）、税号/增值税号、联系方式和 WhatsApp、地址、简介、徽标和照片、用于审核的文件（永久登记证明代码、许可证编号、保险单）、通过平台付款所用的 IBAN 和账户持有人、计费方式说明（例如“Visa •••• 4242”）以及接受条款的日期。
• 司机：姓名、电话号码、车辆、可选的照片、休息日、分配的服务，以及每项服务开始、完成或被报告出现问题的时间记录。
• 合作伙伴：企业名称、类型、联系方式、约定的佣金和销售额。
• 付款：由 Stripe 处理。我们仅接收付款结果、金额和付款参考编号，绝不会接收完整的银行卡号。
• 新闻邮件：由 Voylar Tour 导入的专业联系人的电子邮箱地址和姓名，以及已退订的地址列表。对于每封发出的新闻邮件，我们会记录其是否被打开及打开时间（通过邮件中的一张不可见图片，仅当您的电子邮件程序显示图片时才会加载），以及您是否已退订。
• 技术数据和统计：为了衡量网站的使用情况，我们会记录匿名事件（浏览首页、搜索、查看服务、开始结账、完成预订）以及仅在浏览器会话期间存在的随机标识符。IP 地址仅用于限制滥用行为。出于安全目的，我们还会保留账户内相关操作（例如审批和价格变更）的日志。

自上次修订以来，我们还处理以下数据：

• 结账：旅客的居住国家；如需开具发票，还包括税号和发票抬头名称。
• 来自任何国家的企业：注册国家、公司注册号、注册证明和声明；为满足数字平台向税务机关报告的要求（DAC7 指令），还包括负责人的出生日期。
• Voylar Tour 积分：每个账户的积分余额和变动记录。
• 创作者计划：公开名称、社交网络、粉丝数量、国家、城市、电话、个人简介、合作申请、已发布内容的链接、通过链接产生的销售额，以及用于付款的 IBAN。
• 实时访客：在您浏览期间，Voylar Tour 团队会以匿名方式查看有多少人正在访问网站、他们正在浏览的页面和服务、语言、设备类型以及来源，这些信息与随机会话标识符关联；这不会识别到个人身份，并会在短时间后删除。
• 内部提醒：当有新账户、新注册的企业或有销售发生时，团队会收到一条提醒，其中包含该记录中提供的姓名和联系方式。

3. 我们使用数据的目的及法律依据

• 创建和管理账户、处理预订、付款、退款以及向公司转账，并提供消息和评价功能：履行合同（GDPR 第 6 条第 1 款(b)项）。
• 核实和审批公司、防范欺诈并保障平台安全：正当利益（(f)项），以及在适用的情况下，法律义务。
• 履行会计、税务及其他法律义务：法律义务（(c)项）。
• 匿名使用统计：改进网站的正当利益。
• 面向客户的新闻邮件：您的同意（(a)项），您可随时撤回。
• 面向公司和专业联系人的平台相关通讯：正当利益，您可通过每封邮件提出反对。

我们不会作出对您产生法律效力的自动化决策，也不会为广告目的建立用户画像。

4. 我们与谁共享数据

与预订相关的数据仅会提供给为履行预订所必需的各方：公司、指派的司机、完成预订的合作伙伴，以及对于由 Voylar Tour 销售的服务，标注为“运营方”(Operated by) 的运营商。我们使用以下数据处理方，并已与其签订符合 GDPR 的数据处理协议：

• Supabase：数据库、身份验证和文件存储。
• Stripe：支付、退款、收款和转账。
• Resend：发送平台邮件和新闻通讯邮件。
• Anthropic：人工智能，用于建议描述内容、翻译商品信息以及读取公司上传的价格表。其接收的是商品信息内容，而非客户数据。
• Google：仅当您选择使用 Google 账号登录时。
• 欧盟委员会 (VIES)：验证公司的税号/增值税号。

在法律要求的情况下，我们也可能向有关当局披露数据。我们不会出售个人数据，也不会为第三方自身的营销目的向其提供个人数据。

我们还使用：Google Workspace（发送平台自动邮件及 Voylar Tour 的邮箱）；Cloudflare（网站的分发与防护；其可看到访客的 IP 地址）；网站所在服务器的托管服务提供商；以及 Telegram（团队通过其接收第 2 节所述的内部提醒）。当您点击来自其他平台的门票或活动（例如 Tiqets 或 GetYourGuide）时，您将离开我们的网站，您的数据将由该服务提供方依据其自身的隐私政策处理。DAC7 指令要求的数据将报送给主管税务机关。

5. 向欧洲经济区以外传输数据

部分数据处理方（例如 Stripe、Resend、Anthropic 和 Google）可能会在欧洲经济区以外（包括美国）处理数据。在此类情况下，这些传输依据充分性认定（例如欧盟-美国数据隐私框架）或欧盟委员会的标准合同条款，并符合 GDPR 第五章的规定。

6. Cookie 和浏览器存储

我们仅出于功能性目的使用您浏览器的存储：保持您的登录状态、记住偏好和语言、将您点击过的推广服务保存 24 小时（以便正确归属预订），以及用于统计的随机标识符（关闭浏览器后即消失）。仅当您在 Cookie 提示中表示接受时，我们才会使用 Google Ads 标签（Google Ireland Limited），该标签会设置广告 Cookie，用于衡量来自我们广告的预订并优化广告。如果您拒绝，或在您做出选择之前，该标签仅向 Google 发送不含 Cookie 的匿名信号（Google 同意模式）。您可以随时通过清除浏览器中本网站的数据来更改您的选择，之后提示将再次出现。在支付阶段，Stripe 表单可能会使用其自有 Cookie 来防止欺诈；使用 Google 登录则会使用 Google 自己的 Cookie。

7. 数据保存期限

• 账户数据：在账户保持有效期间保存。
• 预订、支付和开票：按葡萄牙税务和会计法律要求的期限保存（通常为 10 年），即使账户已被删除。
• 未支付的预订：60 分钟后失效；这些预订将在无支付的情况下保留记录，用于预订历史以及用于完成预订的链接。
• 消息和评价：在预订或服务存在期间保存，或在法律允许的情况下保存至申请删除为止。
• 公司文件：在公司保持有效期间保存，此后按适用的法定期限保存。
• 已退订新闻通讯的邮箱地址：永久保存，仅用于确保其不再收到后续通讯。
• 统计数据：匿名事件，不包含任何可识别您身份的数据。

8. 安全

数据以加密方式传输，并通过数据库级别的权限限制访问：例如，与预订相关的数据仅对客户、相关公司、司机和合作伙伴以及 Voylar Tour 团队可见。新闻通讯退订链接带有签名，因此任何人都无法替他人退订。没有任何系统是绝对安全的，但我们会采取适当的技术和组织措施。

9. 您的权利

依据 GDPR，您可以要求访问、更正、删除或限制处理您的数据，要求数据可携带，并可反对某些处理活动。您可以在“账户”页面删除您的账户，并可随时停止接收新闻通讯，方式为在账户中关闭该选项，或点击任何邮件中的“退订”链接。如需行使您的权利，请联系 [email protected]；我们将在法定期限内予以答复。

10. 投诉

如果您认为您的数据未得到正确处理，请先与我们联系。您也有权向葡萄牙国家数据保护委员会 (Comissão Nacional de Proteção de Dados，CNPD)（网址：cnpd.pt）或您所在欧盟国家的监管机构提出投诉。

11. 未成年人

创建账户要求您年满 18 周岁。我们不会在知情的情况下收集未成年人作为账户持有人的数据；随预订出行的未成年人的相关数据由办理预订的成年人提供。如果我们发现在没有法律依据的情况下收集了未成年人的数据，我们将予以删除。

12. 本政策的变更

当平台或法律发生变化时,我们可能会更新本政策。页面顶部的“最后更新”日期表示当前有效的版本;如有重大变更,我们将以清晰醒目的方式通知您。

13. 联系方式

有关您个人数据的问题和请求,请联系:[email protected]。