TravelEast 隐私政策

我们在 TravelEast 非常重视您的隐私。我们遵守适用的隐私法律，包括欧盟《通用数据保护条例》（GDPR）及相关的美国州级隐私法（例如 CCPA/CPRA）。
本隐私政策说明了我们收集哪些数据、收集的原因、使用方式、共享对象以及您的权利。

本隐私政策适用于与我们网站（以下简称“网站”）及任何相关移动体验有关的数据处理活动。

生效日期：2025 年 10 月 12 日
联系方式：[email protected] | +1-718-814-8818
地址：美国纽约布鲁克林大道 440 号

我们是谁

数据控制者：TravelEast LLC，地址：美国纽约布鲁克林大道 440 号（以下简称 “TravelEast”、“我们”）。
我们是一个旅行内容与比价平台，不发行机票、不运营交通或住宿服务。当您通过网站上的链接或嵌入式预订工具进行预订时，您将直接与第三方供应商签订合同，该供应商将独立成为您的数据控制者。

本隐私政策中的主要术语

个人数据：指可识别、关联、描述或可合理关联到特定个人的任何信息。
数据控制者：决定个人数据处理目的与方式的实体（例如我们对网站的数据处理；第三方服务各自负责其数据）。
数据处理者：根据控制者的指示处理数据的实体（例如我们的云托管、分析或客户支持工具）。
第三国：指欧洲经济区（EEA）以外的国家。

我们收集哪些个人数据

我们收集您主动提供的数据，以及您使用网站时自动生成的数据。

类别	示例
身份与联系方式	姓名（如提供）、电子邮件、电话（当您联系我们、订阅或填写表单时）。
账户数据	收藏夹、偏好设置（语言、货币）、登录邮箱、加密密码（若提供登录功能，密码从不以明文存储）。
使用数据	浏览页面、点击、滚动、来源网址、会话时长、搜索筛选（如日期、目的地范围）。
设备与网络	IP 地址、浏览器类型与版本、操作系统、屏幕尺寸、一般位置（城市/国家）。
营销偏好	新闻简报订阅或退订、Cookie 选择。
支持通信	您发给我们的消息（邮件或表单）、元数据（时间、渠道）。
合作伙伴预订数据	当您使用嵌入式预订工具（航班/酒店/租车）时，我们可能收到技术或归因数据（如点击或会话 ID），用于防欺诈与分析。我们不收集护照号码或支付信息，这些由合作伙伴在其系统中处理。

TravelEast 不会有意收集健康、生物识别等敏感数据。

我们为何使用这些数据

目的	法律依据 (GDPR)	说明
提供网站及功能	合法利益	运行页面、保存偏好、确保安全与可用性。
预订组件与重定向	合法利益 / 合同	加载第三方工具或跳转合作网站，传递最少必要数据以使功能正常工作。
分析与改进	合法利益	评估性能、调试错误、改进用户体验与内容。
客户支持	合法利益 / 合同	回复询问、排查问题、处理请求。
营销与通讯	同意 / 合法利益	仅在您选择订阅后发送更新；可随时退订。
安全与防欺诈	合法利益 / 法定义务	检测滥用或机器人流量，防止欺诈与无效点击。
法律合规	法定义务 / 合法利益	保存法律要求的记录，或用于建立、行使或辩护法律权利。

我们不会基于自动化决策进行具有法律或类似重大影响的处理。

我们与谁共享数据

独立控制者（您与其直接签约）：航司、酒店、租车、接送平台等，他们独立处理预订、支付与身份信息。
广告与分析平台：经您同意 Cookie 后，用于广告测量与个性化。
数据处理者（受我们委托）：
- 托管与云服务（网站运行与存储）
- 分析与性能监控
- 邮件与 CRM（仅在您订阅时）
- 安全与防欺诈
- 客服与工单系统

我们要求所有处理者签署数据保护协议并确保安全。我们不会出售个人数据。

数据保留期限

网站日志与分析：最长 24 个月后匿名或删除；
账户数据：账号活跃期间及最后活动后最长 24 个月；
通讯记录：约 3–4 年（符合法律诉讼时限）；
新闻简报：直至退订；
Cookie 偏好：依据各 Cookie 生命周期或重置时删除。

如为遵守法律或法律主张所需，可能延长保留期限。

您对个人数据的权利

依据所在地法律，您可行使以下权利：

访问并获取副本；
更正不准确信息；
删除个人数据；
限制或反对特定处理；
数据可携带权；
撤回同意（营销或 Cookie）。

请通过您在本站使用的邮箱发送至 [email protected] 以行使权利。我们可能需验证身份，并将在法定期限内答复。

Cookies 与类似技术

我们使用 Cookie 以：

必要用途（安全、负载均衡、核心功能）；
性能分析（流量统计、错误日志、体验测量）；
营销用途（经同意）：衡量广告效果、频次限制与相关内容推送。

您可通过首次访问时的 Cookie 弹窗或浏览器设置管理偏好。拒绝非必要 Cookie 不会影响基本功能，但部分特性可能受限。我们目前不响应 “Do Not Track” 信号。

数据向欧洲经济区外转移

我们可能向美国等第三国的合作伙伴与服务商传输数据，并通过 欧盟标准合同条款（SCCs） 或其他保障机制确保数据保护。

投诉权

若您认为数据被不当处理，请先联系 [email protected]，我们会尽力解决。
您也有权向所在地区的数据保护监管机构投诉。

各地区特别说明

欧盟/英国居民：我们遵守 GDPR，并保障相关权利。
加州居民（CCPA/CPRA）：您享有访问、删除、更正、拒绝出售/共享等权利。TravelEast 不出售个人信息，仅在您同意时共享部分广告标识符。
弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、蒙大拿州、德克萨斯州居民：享有访问、更正、删除、可携带及拒绝定向广告权利。可通过 Cookie 设置或邮件联系我们行使。

数据保护负责人

我们目前未正式任命数据保护官。如有隐私相关问题，请联系 [email protected]。

隐私政策的更新

我们可能因服务或法律变化而更新本政策。更新将发布于此页面，如有重大变更，将通过邮件或站内通知告知。

生效日期：2025 年 10 月 12 日