隐私政策

一、我们是谁

个人信息处理者为北京天羽智旅互联网有限公司。本政策说明平台如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使权利。

二、我们处理哪些信息

1. 账号信息：手机号、验证码校验记录、微信 OpenID 与 UnionID、昵称与头像（由微信授权获得）。
2. 出行人信息：姓名、证件类型与号码、出生日期、联系方式。此类信息用于预订交通与住宿、办理入园与出入境手续，属于敏感个人信息，仅在业务必需范围内收集。
3. 订单与交易信息：产品、日期、价格、支付状态、发票信息、退改记录。
4. 日志信息：访问时间、IP 地址、浏览器与设备标识、操作记录。用于安全防护、故障排查与审计追溯。
5. 您主动提供的信息：咨询内容、投诉与申诉材料、上传的行程文件与图片。

三、我们为什么处理这些信息

• 完成注册、登录与身份核验；
• 展示产品、生成行程、完成预订与履约；
• 履行订单义务并向供应商传递必要的出行人信息；
• 进行支付与开票；
• 保障账号与交易安全、防范欺诈；
• 履行法律法规规定的留存与配合监管义务。

四、敏感个人信息的特别说明

证件号码等敏感个人信息，仅在您下单并确认后收集，用于该次预订所必需的场景。平台内部按最小授权原则限制可见范围：只有承担相应职责的岗位才能查看完整证件信息，其余角色看到的是脱敏结果，且每一次查看都会记入审计日志。

五、我们如何共享

1. 供应商：为完成您预订的服务，平台会向承运人、酒店、地接社、景区等供应商提供必需的出行人信息。
2. 支付机构：支付由具备资质的支付机构处理，平台不存储您的银行卡密码、验证码等支付凭证。
3. 短信与通知服务商：用于发送验证码与业务通知，仅提供手机号与必要的模板参数。
4. 法律要求：依法配合司法机关、监管部门的调查取证。

除上述情形外，未经您同意，平台不会向第三方提供您的个人信息。

六、存储与保护

1. 信息存储于中华人民共和国境内的服务器。
2. 传输使用 HTTPS；口令采用不可逆加密存储；证件等敏感字段限制访问并记录审计。
3. 网络安全日志按法律规定留存不少于六个月。
4. 超出保存期限或处理目的已实现的，平台将删除或匿名化处理，法律另有规定的除外。

七、您的权利

您有权查阅、复制、更正、补充、删除您的个人信息，撤回同意，要求解释说明处理规则，以及注销账号。行使方式与注销流程见《个人信息权利与账号注销》页面。

八、未成年人

平台服务面向成年人。未满十四周岁未成年人的个人信息，需由其监护人同意后方可提供；监护人可随时要求更正或删除。

九、政策更新

本政策更新时将在本页公示新版本与实施日期，重大变更会另行提示。

十、联系我们

个人信息保护相关问题，可通过《备案与许可信息》页面公示的个人信息保护联系方式与我们联系。