1. 概述
我们致力于遵守《通用数据保护条例》（GDPR）（欧盟 2016/679）及所有适用的数据保护法律。
2. 我们收集的数据
- 联系信息：姓名、邮箱、电话、居住国家——在您提交旅行咨询或联系我们时收集。
- 旅行偏好：目的地、出行日期、人数、预算范围、饮食要求及您分享的其他偏好。
- 预订信息：护照信息（用于签证支持和预订）、酒店偏好、紧急联系人——仅在确认预订后收集。
- 使用数据：访问页面、停留时间、来源 URL、浏览器类型、IP 地址——通过 Cookie 和分析工具自动收集。
3. 数据使用方式
- 回复您的旅行咨询并提供个性化行程建议
- 处理预订、安排行程、与本地服务提供商（酒店、向导、交通）协调
- 提供行前信息、签证支持和旅行文件
- 在行程中与您沟通（24/7 支持）
- 改进我们的网站、服务和行程
- 发送旅行相关通讯（仅在您明确同意时）
- 遵守法律和监管义务
4. 法律依据
- 同意（第 6(1)(a) 条）：当您提交咨询表单时，即同意我们处理所提供的数据以回复您的咨询。
- 合同（第 6(1)(b) 条）：当您预订行程时，我们处理您的数据以履行旅行服务合同。
- 法律义务（第 6(1)(c) 条）：我们保留某些记录以遵守中国旅游法规和税法。
- 正当利益（第 6(1)(f) 条）：我们使用匿名化使用数据来改进网站和服务。
5. 数据共享
- 服务提供商：酒店、交通公司、本地向导和场馆——仅提供交付您预订服务所需的数据。
- 支付处理商：收款时，您的支付数据由我们的支付提供商（如 Stripe）按其自己的 GDPR 合规条款处理。我们不存储完整卡号。
- 法律机构：如法律、法院命令或政府法规要求。
6. 数据保留
- 咨询数据（未预订）：无活动 12 个月后删除或匿名化。
- 预订数据：保留 7 年以遵守税务和法律义务，然后删除。
- 使用数据：26 个月后匿名化。
- 营销数据：收到退订请求后立即删除。
7. 您的权利（GDPR）
- 访问权：要求获取我们持有的您个人数据的副本。
- 更正权：要求更正不准确或不完整的数据。
- 删除权（"被遗忘权"）：要求删除您的个人数据，受法律保留义务约束。
- 限制处理权：要求我们限制数据使用方式。
- 数据可携权：以结构化、机器可读格式接收您的数据。
- 反对权：反对基于正当利益的处理。
- 撤回同意权：随时撤回同意，不影响之前的处理。
行使上述权利，请联系 privacy@bailutrip.com。我们将按 GDPR 要求在 30 天内回复。
如对我们的回复不满意，您有权向您当地的数据保护机构或您居住的欧盟成员国的监管机构投诉。
8. Cookie
- 必要 Cookie：网站运行所必需（如语言偏好）。
- 分析 Cookie：帮助我们了解访客如何使用网站（如 Google Analytics，匿名化）。
- 无广告 Cookie：我们不使用第三方广告或跟踪 Cookie。
您可通过浏览器设置管理 Cookie 偏好。必要 Cookie 无法禁用，因为它们是网站核心功能所必需的。
9. 数据安全
- 所有数据传输使用 SSL/TLS 加密
- 安全的服务器基础设施，配有访问控制
- 定期安全审查和更新
- 员工数据保护和隐私培训
- 有限访问——仅授权人员可访问个人数据
如发生数据泄露，我们将按 GDPR 第 33 条要求在 72 小时内通知受影响用户和相关监管机构。
