隐私政策

简介

本隐私政策说明当您使用我们的服务时，我们如何收集、使用、存储和保护您的个人数据。我们致力于依照适用的数据保护法律保护您的隐私。

我们收集的数据

• 身份数据：姓名、用户名或类似标识符
• 联系数据：电子邮件地址
• 购买数据：您购买了什么、何时购买、金额与币种，以及 Paddle 的订单编号。我们从不接收您的银行卡或银行账户信息。
• 使用数据：访问的页面、使用的功能、搜索查询
• 设备数据：IP 地址、浏览器类型、操作系统
• 大致位置数据（在您允许的情况下）

处理的法律依据

我们基于以下法律依据处理您的个人数据：

• 同意：您已明确同意处理
• 合同：处理对于与您订立的合同是必要的
• 合法利益：在不被您的权利所凌驾的情况下
• 对 Cookie 的同意：分析、营销和外部内容类 Cookie 仅在您同意后才会在您的浏览器中运行，您可以随时在隐私设置中撤回同意（参见 Cookie 政策）
• 错误报告方面的合法利益：当本网站出现故障时，技术性错误报告（错误本身、所在页面以及浏览器和网络连接的技术细节）会发送给我们的错误监控服务提供商，以便我们进行修复；此过程不会在您的设备上存储任何内容

您作为数据主体的权利

根据《个人数据保护法》（佛历 2562 年 / 2019 年），您享有以下权利：

• §19 — 有权随时撤回同意，且不影响撤回前处理的合法性
• §22 — 有权反对处理您的个人数据
• §30-37 — 有权访问、更正、删除、限制、可携带数据以及提出投诉

您在 GDPR 下的权利

无论您身在何处，我们对每一位访问者均适用欧盟《通用数据保护条例》（GDPR）的标准。因此，您享有以下权利，并可通过写信给我们免费行使这些权利。我们将在一个月内答复（GDPR 第12条第3款）；如需确认您的身份，我们可能会请您提供可用于确认身份的信息。

• 访问权（第15条）：确认我们是否处理您的数据，获取数据副本以及有关我们如何使用这些数据的信息
• 更正权（第16条）：更正不准确的数据，补全不完整的数据
• 删除权（第17条）：在例如数据不再需要或您撤回了处理所依据的同意等情况下，删除您的数据
• 限制处理权（第18条）：在例如核实数据准确性或审查您的反对意见期间，限制对数据的处理
• 数据可携带权（第20条）：在处理基于同意或合同且以自动化方式进行时，以结构化、常用和机器可读的格式获取您的数据，或将其传输给另一控制者
• 反对权（第21条）：基于与您特定情况相关的理由，反对基于我们合法利益的处理；并可随时反对直接营销
• 自动化决策（第22条）：我们不会仅基于自动化处理对您作出产生法律效力或对您产生类似重大影响的决定
• 撤回同意（第7条第3款）：可随时撤回，且不影响撤回前处理的合法性；对于 Cookie，可在隐私设置中撤回
• 投诉（第77条）：向监管机构投诉，特别是向您居住地或工作地所在的欧盟或欧洲经济区国家、或涉嫌侵权行为发生地的监管机构投诉

如需行使这些权利，请写信至： privacy@tripinthai.com

数据保留

我们会在提供服务及履行法律义务所需的期间内保留个人数据。账户数据在您账户存续期间以及注销后最多 3 年内保留，除非法律要求更长期限。匿名化的分析数据可能会无限期保留。

次级处理者

我们使用受信任的第三方服务提供商（次级处理者）来运营我们的服务。可应要求提供最新的次级处理者名单。所有次级处理者均受数据处理协议约束。

向欧洲经济区以外的数据传输

我们的部分服务提供商在欧洲经济区（EEA）以外处理个人数据，特别是在美国。我们仅在以下情况下传输数据：欧盟委员会已认定相关国家或框架能够确保充分的保护水平——例如适用于经认证美国公司的 EU-US Data Privacy Framework——或者依据欧盟委员会通过的标准合同条款（GDPR 第46条第2款(c)项），并在必要时采取额外的保障措施。您可以通过隐私事务联系方式索取这些保障措施的副本。Cookie 政策列明了每一家 Cookie 及类似技术提供商所采用的保障措施。 本服务在位于新加坡的 Amazon Web Services 服务器上运行，我们的电子邮件从新加坡发出；这些传输依据 AWS Data Processing Addendum 所含的标准合同条款。

本政策的更新

我们可能会不时更新本政策。我们会就重大变更通知注册用户。变更后继续使用本服务即表示接受。