1. 我们是谁
JoyTrip(喜悦国际旅行社)是注册于黑山的旅游服务提供商,通过 joytrip.me 为客户提供巴尔干旅游服务。我们依法负责决定个人信息 的处理目的和方式,并对相关处理活动负责。
2. 我们收集哪些信息
姓名、邮箱、电话、微信
- 用途
- 订单确认与客户沟通
- 保留期
- 3 年
护照号、护照照片
- 用途
- 邀请函办理
- 保留期
- 3 年(合规要求)
行程日期、酒店、航班
- 用途
- 安排并交付旅行服务
- 保留期
- 3 年
部分支付信息
- 用途
- 完成付款并核对订单,我们仅保留订单号与金额
- 保留期
- 7 年(税务与会计要求)
访问设备与网络信息
- 用途
- 保护账号安全,防止欺诈与滥用
- 保留期
- 90 天
| 数据类型 | 目的 | 保留期 |
|---|
| 姓名、邮箱、电话、微信 | 订单确认与客户沟通 | 3 年 |
| 护照号、护照照片 | 邀请函办理 | 3 年(合规要求) |
| 行程日期、酒店、航班 | 安排并交付旅行服务 | 3 年 |
| 部分支付信息 | 完成付款并核对订单,我们仅保留订单号与金额 | 7 年(税务与会计要求) |
| 访问设备与网络信息 | 保护账号安全,防止欺诈与滥用 | 90 天 |
3. 我们如何使用您的信息
- 处理订单、办理邀请函、安排车辆与行程
- 通过邮件、微信向您发送订单状态更新
- 提供售后支持与纠纷处理
- 履行法律义务(税务申报、反洗钱审查等)
- 改进我们的服务(匿名化后的统计分析)
4. 第三方数据处理方
为完成付款、发送通知、保存文件和交付旅行服务,我们会在必要范围内 使用专业服务提供商。相关提供商仅可按照我们的委托和适用法律处理数据:
- 支付服务提供商 — 完成付款、退款与风险核验
- 网站与文件服务提供商 — 运行网站并安全保存业务资料
- 邮件服务提供商 — 发送验证码、订单通知与服务邮件
- 旅行服务人员 — 仅在完成您预订的服务所必需时, 按最小必要原则处理护照与行程信息
我们不会向其他第三方出售、交易您的个人信息。法律强制要求 时除外(如政府部门调查)。
5. 数据跨境传输
您的数据可能在黑山、欧盟以及网站、文件、邮件与支付服务所在地区 之间传输与存储。我们会选择符合 GDPR 或具备同等数据保护标准的 服务提供商,并采取必要的跨境保护措施。
6. 您的权利
根据 GDPR 及黑山《个人数据保护法》(Zakon o zaštiti podataka o ličnosti),您享有以下权利:
- 访问权 — 查看我们存储的您的个人信息
- 更正权 — 要求更正不准确的信息
- 删除权 — 在法律允许的范围内要求删除您的信息
- 限制处理权 — 要求停止特定处理行为
- 数据可携权 — 以结构化格式导出您的信息
- 反对权 — 反对基于合法利益的数据处理
- 撤回同意权 — 随时撤回您之前给予的同意
- 投诉权 — 向数据保护监管机构投诉
如需行使以上权利,请通过下方联系方式与我们联系。我们会在 30 天内回复。
7. 数据安全
- 数据在传输过程中采用加密保护
- 订单资料和文件采用加密存储
- 敏感文件仅通过限时授权方式访问
- 工作人员按照职责获得最小必要访问权限
- 定期审计与漏洞扫描
8. Cookie 使用
我们使用以下类型的 Cookie:
- 必要 Cookie(身份验证、购物车)— 无法关闭
- 偏好 Cookie(草稿表单自动保存)— 保存在您的设备中
- 分析 Cookie(匿名访问统计)— 可选
您可以通过浏览器设置禁用 Cookie,但可能影响部分功能。
9. 未成年人信息
我们不针对 18 岁以下未成年人直接提供服务。家长代未成年人 办理邀请函或预订服务时,需提供监护关系证明。
10. 政策变更
我们可能不定期更新本隐私政策。重大变更会通过邮件或网站公告 提前 30 天通知您。
11. 联系我们
隐私相关问题、数据主体权利行使、投诉请联系:
相关:服务条款 · 退款政策