Tripal 隐私政策

1.1 本政策适用于您注册、登录、使用本平台全部服务过程中，我们对个人信息的收集、使用、存储、共享与保护。

1.2 本平台服务对象为入境游定制从业者（旅行社、定制师等）。您在使用本平台过程中录入的客户（游客）个人信息，属于客户本人授权您处理的信息；您应确保已取得客户本人的合法授权与同意，并遵守相关法律法规。因您未取得合法授权而产生的法律责任由您自行承担。

1.3 本政策中的"个人信息"，指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息；"敏感个人信息"，指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息。

2.1 注册信息：您在注册时提供的姓名、邮箱地址，以及您设置的密码（密码经加密后存储，我们无法查看明文密码）。

2.2 客户档案信息：您在使用客户管理功能时录入的客户信息，包括姓名、国籍、联系方式、偏好、证件信息等。其中证件信息（如护照号码）可能构成敏感个人信息，请您确保已取得客户授权后录入。

2.3 业务数据：您创建的行程、报价单、供应商信息、沟通记录等业务数据。沟通记录中如包含通话录音，属于可能涉及敏感个人信息的数据，请您在处理前取得相关方的明确同意。

2.4 支付信息：您在购买订阅服务时产生的订单信息（订单号、金额、套餐、支付方式等）。我们不收集、不存储您的银行卡号、支付密码、支付验证码等支付敏感信息，相关支付处理由微信支付、支付宝在其自身平台完成。

2.5 设备与日志信息：在您使用本平台过程中，我们可能自动收集您的设备信息与日志信息，包括 IP 地址、浏览器类型（User-Agent）、访问时间、访问页面、操作记录等，用于安全保障与审计。

2.6 组织与协作信息（企业版）：您或您的组织在创建组织、邀请成员、分配角色过程中产生的组织名称、成员账号、角色信息、操作日志等。

2.7 我们不会收集与提供服务无关的个人信息。

我们仅在下列目的范围内使用您的个人信息：

• 提供账号注册、登录认证与账号管理服务；
• 提供客户管理、行程规划、报价管理、供应商管理、沟通记录、数据统计等核心业务功能；
• 提供 AI 行程生成、AI 沟通摘要功能；
• 处理订阅购买、订单管理、发票开具等交易事务；
• 保障平台安全，进行风险识别、访问控制、操作审计；
• 向您发送服务通知、到期提醒、协议更新等重要信息；
• 法律法规允许的其他用途。

我们不会将您的个人信息用于与本政策未明示的目的相悖的其他用途。如确需变更使用目的，我们将再次征得您的同意。

我们仅在下列情形下向第三方共享或对外提供您的个人信息：

4.1 支付渠道：为实现订阅支付，我们向微信支付、支付宝提供必要的订单信息（订单号、金额、商品描述等）。支付渠道在其自身平台处理支付信息时，遵循其各自的隐私政策。

4.2 AI 服务商：您使用 AI 行程生成、AI 沟通摘要功能时，相关输入内容（包括行程、客户、沟通记录等数据）将传输至第三方 AI 服务商（包括但不限于 Claude、OpenAI 兼容接口）进行处理，以满足模型推理需要。这是我们提供 AI 功能所必需的数据传输，请您知悉。 如您不愿意相关数据被传输至 AI 服务商，请勿使用 AI 功能。

4.3 法律法规要求的披露：根据法律法规、监管要求、司法或行政机关的强制要求，我们可能在必要范围内披露您的个人信息。

4.4 我们承诺：不会向无关第三方出售、出租、交换您的个人信息。

4.5 分享链接的公开性：您主动生成并分享行程链接后，链接所展示的内容（可能包含客户姓名、行程信息等）可被任何获得该链接的人员查看，无需登录。请您在分享前确认分享内容的合适性。

4.6 合并、收购情形：如发生合并、收购、资产转让等情形，我们将在转让前向您告知，并要求受让方继续履行本政策约定。

5.1 为维持您的登录状态、提供身份认证，本平台使用基于 Cookie 的会话令牌（JWT）。您登录后，浏览器将保存该会话令牌。

5.2 您可通过浏览器设置管理或清除 Cookie。清除后，您需要重新登录。

5.3 除会话认证外，本平台不使用 Cookie 进行第三方广告追踪。

6.1 存储地点：您的个人信息存储于中华人民共和国境内的服务器（阿里云）。

6.2 保存期限：您的个人信息将在您的账号存续期间内保存，用于持续为您提供服务。如需注销账号，请通过本政策第十一章联系方式联系客服，我们将在核实身份后为您处理。

6.3 保护措施：我们采取以下技术与管理措施保护您的个人信息：

• 传输加密：全站 HTTPS 加密传输；
• 存储加密：密码等敏感信息加密/哈希存储；
• 访问控制：基于角色的权限体系，最小权限原则；
• 安全审计：操作日志记录，定期检查；
• 登录防护：登录/注册频率限制，防暴力破解。

6.4 尽管我们已采取合理措施，但任何网络传输与存储方式均无法保证绝对安全。如不幸发生个人信息安全事件，我们将按照法律法规要求及时告知您并采取补救措施。

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利，您可通过本政策第十一章的联系方式向我们提出：

• 查询、复制权：查询、复制您的个人信息；
• 更正权：更正不准确或不完整的个人信息；
• 删除权：在法定情形下要求删除您的个人信息；
• 撤回同意权：撤回您对个人信息处理的同意，撤回不影响撤回前已进行的处理；
• 注销账号权：申请注销账号，注销后我们将按第六章第 6.2 条约定处理您的数据；
• 投诉举报权：向您所在地的网信、市场监管等主管部门投诉举报。

我们将在收到您的请求后 15 个工作日内予以核实并答复。为保障账号安全，我们可能要求您验证身份后再处理您的请求。

8.1 本平台面向入境游定制从业者，不面向未成年人提供服务，也不以未成年人为目标收集个人信息。

8.2 如您发现本平台存有未成年人个人信息，请立即通过第十一章联系方式告知我们，我们将在核实后尽快删除。

9.1 您的个人信息存储于中国境内。

9.2 您使用 AI 功能时，相关数据可能传输至中国境外的 AI 服务商（如 Claude、OpenAI 兼容服务）进行处理。我们将在首次使用 AI 功能时向您明示，并按照《中华人民共和国个人信息保护法》关于个人信息跨境提供的规定，采取相应保护措施（包括取得您的单独同意、签署标准合同或完成安全评估等）。 如您不同意跨境传输，请勿使用 AI 功能。

9.3 涉及境外客户（游客）个人信息的处理：本平台服务场景为入境游，您录入的境外游客个人信息在中国境内服务器处理。您作为信息处理者，应确保对境外客户个人信息的处理已取得其合法授权。

10.1 我们可能适时更新本政策。更新后，我们将在平台页面显著位置公示，并更新"生效日期"。

10.2 对个人信息处理规则作出重大变更的（如处理目的、处理方式、处理个人信息种类发生重大变化），我们将通过站内通知、邮件等显著方式通知您，并在征得您同意后生效。

如您对本政策或个人信息处理有任何疑问、意见或请求，可通过以下方式联系我们：

• 运营者：海口美兰区新空气甄选电子商务商行
• 客服邮箱：79054118@qq.com
• 网站：https://www.cntripal.top/

我们将在 15 个工作日内回复您。