隐私政策

1. 关于我们

本《隐私政策》说明了 SVOYAGER CONCIERGE & CONSULTANCY - FZCO（以下简称“SVOYAGER”、“我们”或“我们的”）. 一家在阿拉伯联合酋长国注册的公司，许可证号为 IFZA 许可证 № 79681（办公地点 79681 - 001），注册地址为 IFZA 商业园 A1 号楼，迪拜数字园，迪拜硅谷绿洲，邮政信箱 342001， 迪拜，阿拉伯联合酋长国），当您使用我们的网站 https://svoyager.com、移动端服务 SVOYAGER AI、我们的 AI 驱动旅行规划工具以及任何相关服务（统称“服务”）时，本公司将收集、使用、共享并保护您的个人数据。

我们是通过本服务收集的个人数据的数据控制者。如果您对本政策或您的数据有任何疑问，可随时通过 privacy@svoyager.com 与我们联系。

2. SVOYAGER 的功能（及不具备的功能）

SVOYAGER 是一个由AI驱动的旅行规划与搜索平台。我们帮助您查找并比较来自第三方供应商（“旅行供应商”）的航班、住宿、租车和自行车租赁服务，并提供由住宿合作伙伴发布的 SVOYAGER 合作伙伴住宿。 对于元搜索预订，付款由旅游服务提供商在其自有网站上处理，SVOYAGER 并非记录中的商家。对于支持在线支付的 SVOYAGER 合作伙伴住宿，SVOYAGER 作为合作伙伴的收款代理；住宿服务由合作伙伴提供。 我们并非旅行社或旅游运营商。

对于 SVOYAGER 直接销售的数字产品（目前为售价 4.99 美元的 SVOYAGER ID Photo），本《隐私政策》仍然适用。相关产品页面会告知您我们在您结账前会收集哪些数据、数据在何处处理以及保存多长时间。

3. 我们收集的个人数据

我们收集三类个人数据：

3.1. 您向我们提供的信息。当您创建账户或向我们发送消息时，我们会收到您的姓名、电子邮箱地址、可选的电话号码、个人头像（如已上传）、旅行偏好、账户内的搜索记录、已保存的旅行指南和行程，以及您发送给我们的客服团队或AI助手的任何消息。 如果您提交了复杂行程的申请，我们会收集行程详情以及您选择分享的任何文件。

3.2. 自动收集的信息。当您使用本服务时，我们会自动接收以下信息：设备标识符和浏览器元数据（用户代理、屏幕尺寸、语言）；IP 地址及其推算出的近似位置（仅限城市/国家级别）；您访问过的页面、在搜索栏中输入的搜索词、查看过的搜索结果，以及跳转至旅行服务商网站的点击记录；Cookie 及类似技术（完整列表请参阅我们的《Cookie 政策》，网址为 /cookie-policy）。

3.3.来自第三方的信息。如果您选择在谷歌、苹果或其他社交提供商处登录，我们会收到他们共享的基本个人资料信息（通常是姓名和电子邮件）。当您点击进入旅行提供商时，该提供商可能会（通过标准联盟跟踪网络）向我们报告已进行预订，包括预订金额和货币，但不会报告您的支付卡详细信息。

3.4. 来自我们自有数字产品的信息。当您使用 SVOYAGER ID Photo（4.99 美元）时，您会将一张自拍照上传至我们的网站。该图片将在服务器端转发至第三方生物识别照片合规服务商，以进行国际民航组织（ICAO）的验证； SVOYAGER 绝不会将原始图片保存在自有存储中（该图片仅存在于临时请求内存中，并在收到响应后立即被丢弃）。合规服务会返回验证结果和一个随机生成的照片标识符；我们仅保留该标识符，并将其嵌入相应的支付会话元数据中。 通过我们的第三方支付处理商成功付款后，经过验证的合格照片文件会短暂存储在云文件存储服务商处（通过加密生成的随机且无法猜测的 URL 访问），以便将其链接到您的交付邮件中并作为附件发送。 云端存储的副本将在交付后 24 小时内由定时清理任务自动删除。 支付处理商仅向我们提供您在结账时输入的电子邮件地址（用于通过我们的交易邮件服务商发送交付邮件）以及支付后的状态；在任何情况下，我们均不会查看、存储或访问您的支付卡详细信息。

4. 我们使用您的个人数据的原因（法律依据）

我们仅在依据《欧盟通用数据保护条例》（GDPR）、《阿联酋个人数据保护法》（PDPL）及其他适用法律拥有合法依据的情况下，才会处理个人数据。

履行合同（当您使用本服务时）：用于管理您的账户、执行搜索、保存行程、发送交易邮件以及提供客户支持。

合法利益：保证服务安全（通过反滥用提供商进行速率限制、僵尸保护和欺诈检测），了解功能使用情况（通过我们的产品分析提供商进行汇总分析），确定联盟佣金的归属，以及改进我们的AI模型和搜索相关性。

同意（在需要的情况下，尤其是在欧盟）：设置非必要Cookie、发送营销邮件，以及在严格必要功能之外，使用您的行程数据来提供个性化推荐。

法律义务：回应监管机构或法院的合法请求，保存税务和会计记录。

您可以随时撤回同意，但这不会影响此前已进行的处理。

5. 我们与谁共享数据

我们仅在以下情况下共享个人数据。我们绝不会出售您的数据。

根据合同帮助我们运行平台的服务提供商，要求他们保护您的数据：云托管和边缘交付提供商；数据库和身份验证提供商；反滥用和僵尸保护提供商；错误监控和可观察性服务；交易电子邮件和通信提供商；支付处理商（用于我们的直接数字产品）；短期云文件存储提供商（用于合规检查的照片文件）；生物识别照片合规服务（ICAO 验证）；大型语言模型推理提供商（用于 SVOYAGER AI）；产品分析平台；以及评论收集和评论汇总服务。

当您点击“查看优惠”或“跳转至供应商”时，我们会向旅游供应商及联盟网络分享您的搜索参数（出发地、目的地、日期、旅行人数、根据 IP 地址推断的国家），以便合作伙伴向您展示相关页面。 我们会附加我们的联盟追踪 ID，以便您预订时我们能获得佣金。我们不会分享您的姓名或电子邮件地址。

法律机构，若因合法程序的要求，或为保护SVOYAGER、我们的用户或公众的权利、财产或安全。

在合并、收购或资产出售等企业交易中，您的数据可能会转移至新实体。若发生此类情况，我们将告知您相关事宜及您的权利。

6. 国际数据传输

我们的总部设在阿联酋。我们的一些服务提供商主要在美国或欧盟运营。当个人数据被转移出阿联酋或欧洲经济区时，我们依据标准合同条款（SCC）或相关机构批准的其他保障措施。您可以发送电子邮件至 privacy@svoyager.com，索取保障措施的副本。

7. 数据保存期限

我们仅在为实现上述目的所需的时间内保留个人数据：

账户信息：在您的账户处于活跃状态期间，以及删除后的90天内（用于应要求恢复账户及防范欺诈）。

您账户内的搜索记录：保留18个月，之后将进行汇总。

外链点击和预订归因数据：36个月（联盟网络的标准回溯期）。

支持消息和 AI 聊天记录：24 个月，除非您在此之前从账户中将其删除。

税务和会计记录：7年（阿联酋对企业的法律要求）。

分析数据：14个月后将进行汇总并匿名化处理。

SVOYAGER ID Photo：SVOYAGER 绝不会存储原始自拍照（照片仅在临时内存中处理，并由服务器端转发至第三方生物识别合规服务）；发送至我们云文件存储中的处理后照片文件，将在电子邮件发送后的 24 小时内由定时清理任务自动删除。

8. 您的权利

无论您身在何处，您均享有以下与您的个人数据相关的权利。如需行使任何一项权利，请发送邮件至 privacy@svoyager.com；我们将在30天内予以回复。

查阅权——获取我们持有的关于您的个人数据副本。

更正——如有任何不准确之处，请联系我们进行更正。

删除 — 请联系我们删除您的账户和个人数据（除因法律原因必须保留记录的情况外，我们将予以删除）。

限制 — 要求我们停止为特定目的处理您的数据。

可移植性——以结构化、机器可读的格式获取您的数据。

反对——反对基于合法利益进行的处理，包括个人画像。

撤回同意——关闭非必要Cookie、取消订阅营销信息、退出个性化服务。

投诉 — 向阿联酋数据办公室、您所在地的欧盟数据保护机构，或任何其他对您具有管辖权的监管机构提出投诉。

9. Cookie 及类似技术

我们使用 Cookie 及类似技术，用于满足必要功能、功能性、分析及营销需求。完整列表、我们的合作伙伴以及相关控制方法，请参阅我们的《Cookie 政策》（网址：/cookie-policy）。

10. 儿童

本服务不面向16岁以下的儿童。我们不会故意收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请发送邮件至 privacy@svoyager.com，我们将予以删除。

11. 安全

我们采用行业标准措施保护您的数据：在传输过程中使用 TLS 1.2+，在数据库和存储提供商处进行静态加密，使用 Argon2 对密码进行散列，对员工账户进行多因素验证，通过反滥用提供商进行速率限制和僵尸保护，以及通过第三方可观察性服务进行全天候错误监控。没有一个系统是绝对安全的，因此我们建议您使用强大的唯一密码，并在账户设置中打开 2FA。

12. 本政策的变更

当我们的做法发生变化或法律法规发生变更时，我们将更新本《隐私政策》。页面顶部的“最后更新”日期将显示具体更新时间。若涉及重大变更，我们将在变更生效前至少14天通过应用内通知和电子邮件向您告知。

13. 联系方式

如有任何关于隐私的问题：

电子邮件：privacy@svoyager.com

邮寄地址：SVOYAGER CONCIERGE & CONSULTANCY - FZCO，IFZA 商业园 A1 号楼，迪拜数字园，迪拜硅谷绿洲，邮政信箱 342001，迪拜，阿拉伯联合酋长国

14. 旅行者：可见性、位置及消息

若您开启“Travelers”可见性功能，即表示您选择向正在搜索某城市或目的地的其他已登录会员显示您的位置。该功能默认处于关闭状态。开启后，我们将显示一个大致区域（如区或市），绝不会显示您的精确坐标、酒店或家庭住址。该区域信息源自您输入的位置，或在您授权的情况下由设备获取，并在展示给他人前进行四舍五入处理。 您的可见性设置会自动过期（在您的行程结束时或24小时内），您也可以随时立即将其关闭。我们仅将此数据用于支持Travelers平台内的发现功能，且绝不会出售这些数据。

“Travelers”还允许会员发送消息请求，一旦被接受，即可进行消息交流。 这些消息在传输和存储过程中均经过加密，但并非端到端加密，因此我们的系统可对其进行处理，以保障社区安全（检测垃圾信息、诈骗及滥用行为）、调查举报，并提供您选择使用的可选功能。SVOYAGER AI仅在您明确调用时（例如点击AI操作或提及@SVOYAGER）才会读取或处理对话内容，用于翻译、安全提示或团体旅行规划。 我们不会在您不知情的情况下阅读私人对话。本社区的规则详见《社区准则》：/community-guidelines。

15. SVOYAGER 合作伙伴住宿与支付

当您使用 SVOYAGER 合作伙伴住宿服务时，我们会处理您的预订数据，例如入住日期、入住人数、住宿地点及预订状态，以便我们将预订请求或预订信息转发给住宿合作伙伴，并及时向您双方更新相关信息。

在启用在线支付功能的情况下，我们将处理交易以及收取款项所需的有限支付数据。您的完整卡信息由我们的支付服务提供商处理，SVOYAGER不会存储这些信息。

接收方：我们的支付服务提供商作为支付处理方或独立数据控制方，而住宿合作伙伴将收到履行预订所需的客人信息。SVOYAGER的数据控制方为SVOYAGER CONCIERGE & CONSULTANCY - FZCO。

16. 护照、签证和身份证照片的处理

SVOYAGER 可能会提供用于护照、签证、身份证及其他证件的照片处理工具，用户可根据所选国家及证件照片要求，通过该工具上传、拍摄、预览、验证并生成照片。

当您使用此功能时，我们可能会处理：您上传或拍摄的照片；生成的预览照片；生成的最终无水印照片；所选的国家、目的地、证件类型或照片规格；技术处理数据（文件类型、文件大小、请求 ID、订单 ID、处理状态、错误代码、时间戳、错误日志）； 您的电子邮箱地址（如需用于交付最终文件、发送收据、恢复订单或提供支持）；支付状态、交易ID、金额、货币及收据元数据；以及为防范欺诈、保障服务安全及进行技术故障排除而必要的设备、浏览器、IP地址和安全元数据。

我们处理这些数据用于生成带水印的预览图；检查照片尺寸、裁剪、背景、光线、构图及其他相关要求；在付款或授权后生成最终的无水印照片；提供最终文件的下载权限；发送备份链接、收据或服务邮件； 提供支持、重拍、退款及故障排除服务；防范欺诈、滥用及未经授权的访问；并维护使用、计费、会计、安全及合规记录。

我们可能会使用值得信赖的第三方服务提供商（包括云基础设施、支付、电子邮件、分析、安全和照片处理服务提供商）来提供此功能；这些提供商仅在向 SVOYAGER 提供服务所必需的范围内处理数据。 上传和生成的照片可能会被临时存储，以支持预览、最终文件交付、客户支持、退款、重制及安全相关的工作流程；在条件允许的情况下，对于涉及隐私敏感的工作流程，我们可能会采用缩短保留时间或不存储的处理模式。

SVOYAGER 不会出售用户上传或生成的照片，不会将其用于第三方广告，也不会将其用于训练 AI 模型，除非您明确授权我们这样做。 生成的照片是根据您选择的规格制作的；但具体要求可能会发生变化，并因国家、大使馆、领事馆、签证中心或主管部门的不同而有所差异。除非另有明确说明，否则 SVOYAGER 不保证签证获批、护照签发、入境许可或任何政府主管部门的认可。

17. 照片工具的法律依据

对于护照、签证、身份证及其他证件的照片处理工具，我们将根据您的所在地及适用法律，依据以下一项或多项法律依据进行处理：履行合同. 当处理是提供所请求的照片服务所必需时；同意. 当照片上传、可选处理、营销或某些涉及隐私敏感的工作流程需要您同意时； 合法利益，包括防范欺诈、保障服务安全、技术故障排除、确保产品可靠性及防止滥用；以及法律义务，即出于税务、会计、合规、争议解决或监管目的而必须进行数据处理或保留的情况。

根据适用法律的要求，用户可能有权访问、更正、删除、限制、反对处理其个人数据，或要求获取其个人数据的副本。

18. 自动照片处理

SVOYAGER 的照片处理工具可能会使用自动化技术来处理和验证照片。这些技术可能会对照片进行裁剪、调整尺寸、调整背景、检查构图、检测常见照片问题，并根据所选要求生成预览图或最终照片。

此自动化处理仅用于提供所请求的照片服务，并不涉及签证审批、护照签发、移民身份、旅行资格或政府申请结果等决策。

19. 照片数据保留

已上传的照片、带水印的预览图、最终无水印照片以及可打印的照片排版页，仅会在提供服务、允许文件下载、支持重拍或退款、排查技术问题、防范欺诈以及履行法律义务所必需的时间内予以保留。

除非相关产品流程、合作伙伴协议或技术配置中另有规定，上传的照片和预览文件仅短期保留，用于处理和提供预览； 最终文件将临时保留，以供下载、电子邮件备份、重制、退款或技术支持之用；订单和支付元数据将根据税务、会计、防欺诈、争议解决及法律合规要求予以保留；技术日志将出于安全、调试、监控及防止滥用之目的予以保留。 在技术条件允许的情况下，SVOYAGER 可为部分企业或 B2B 合作伙伴提供缩短保留期限或无状态处理选项。