隐私政策 | ChinaMira 如何处理您的数据

1. 我们是谁

ChinaMira 是一家扎根中国、在中国境内设计并运营旅程的旅行公司，也是我们所售服务的签约主体。如有任何隐私问题，或需行使下文所述任何权利，请致信 info@chinamira.com——我们会在一个工作日内答复。

2. 我们收集哪些信息

• •您提交的咨询信息：姓名、电子邮箱、电话或 WhatsApp 号码、所在国家、出行日期、目的地、兴趣偏好、预算范围、同行人员构成及您的备注。
• •预订信息：办理签证邀请函、许可证、火车票或机票所需的护照姓名、出生日期和护照号码；儿童年龄；您选择分享的饮食、医疗或无障碍信息；以及团体项目的旅客名单。
• •账户信息：您注册所用的电子邮箱，以及若您使用 Google 登录时 Google 返回的基本资料。我们绝不会收到您的 Google 密码。
• •订单与支付记录：所预订服务、日期、金额、币种、支付渠道和交易单号。银行卡与钱包交易由支付服务商处理；完整卡号绝不会到达我们的服务器。
• •您发送给我们的文件：护照扫描件、签证材料、保险信息，以及服务所需的医疗报告或病历。
• •技术信息：IP 地址、设备与浏览器类型、浏览页面、来源网站及时间戳，记录于我们的服务器日志以及托管与安全服务商处。

3. 评论、媒体与用户内容

我们的网站不提供公开评论、论坛或访客上传功能，因此我们不持有此类用户生成内容。您发送给我们的文件——护照复印件、医疗报告、饮食备注——均视为保密的服务文件：仅用于提供您所要求的服务，仅与确有需要的合作伙伴共享，并在行程结束及任何法定留存期届满后删除。

4. Cookie 及类似技术

我们使用少量 Cookie 和浏览器存储项，用于保持您的登录状态、记住您的语言、防范网站滥用，并支持网站作为可安装应用使用。嵌入内容——地图、我们结账域名上的支付页面或 WhatsApp 链接——可能在您与之互动后设置各自的 Cookie。《Cookie 政策》列出了各类别、用途及控制方法。

5. 我们如何使用您的信息

• •回复您的咨询并制定方案，包括按您的需求匹配导游、车辆、酒店和医院。
• •执行您的行程：预订、票券、许可证、邀请函、接送及行程中的支持。
• •处理付款、开具发票，并保存中国法律要求的财务记录。
• •提供账户功能，如订单历史、行程文件和访客订单认领。
• •保障网站安全与正常运行，并从整体上了解哪些页面更有用。
• •发送与预订相关的服务通知，以及——仅在您同意的情况下——您可随时退订的少量更新。
• •遵守适用于我们的法律、税务、出入境或公共卫生要求。

6. 我们与谁共享信息

• •导游、司机、酒店、游轮及铁路合作伙伴：仅提供交付您所订服务所需的必要信息。
• •支付服务商：用于处理付款、办理退款和识别欺诈。
• •基础设施与服务提供商：我们的托管、CDN、对象存储和邮件服务商依据合同按我们的指示处理数据。
• •医院、诊所和医疗协调机构：仅在您要求我们安排医疗旅行时，且仅在您知情的情况下。
• •出入境管理机关或许可证办理机构：在邀请函、西藏许可证或类似文件需要时。
• •专业顾问与主管机关：在法律要求我们披露信息，或我们就争议需要建议时。
• •我们不出售个人数据，也不会将其用于第三方广告。

7. 您的数据在哪里处理

我们位于中国，网站、数据库和媒体存储运行在新加坡的基础设施上，并通过全球 CDN 和对象存储服务商提供服务。邮件由我们的企业邮箱服务商处理，付款由您选择的支付服务商处理。因此，您的信息可能在您居住国以外处理。在此情形下，我们依赖服务商的合同保护，以及您对所需服务的同意。

8. 我们保留多久

• •未转化为预订的咨询：最多 24 个月，以便日后接续沟通。您可要求我们提前删除。
• •预订、发票和支付记录：在财政年度结束后，按中国会计与税务规定要求的期限保存。
• •护照扫描件、医疗报告及类似文件：仅在服务及任何法律义务需要期间保存，之后即删除。
• •账户信息：在您的账户存续期间保存；应要求删除，但存在未完成预订或法律义务的情形除外。
• •服务器日志：滚动保存数周至数月，视服务商而定。

9. 您的权利

• •索取我们持有的您的个人数据副本。
• •要求我们更正不准确或已过时的信息——这对护照信息和出生日期尤为重要。
• •要求我们删除无需继续保留的信息。
• •随时通过任意消息中的链接或书面联系我们，撤回对营销的同意。
• •反对某些处理行为，或要求我们限制处理。
• •向您所在地区的数据保护机构投诉，或要求我们说明某项数据的具体用途。

10. 安全

所有页面均通过 HTTPS 提供。旅客数据的访问权限仅限有需要的顾问、运营和财务人员，并通过独立账户加以保护。支付处理由受监管的服务商负责，备份数据加密存储且访问受限。没有系统是完美无缺的：一旦我们发现有影响您数据的安全事件，将及时通知您和相关监管机构，并说明我们正在采取的措施。

11. 儿童

我们的网站并非面向儿童，我们也不会在知情情况下收集儿童数据，除非这是父母或监护人进行家庭预订所必需——通常是为了安排房间和活动而提供的年龄信息，以及签证或机票所需的护照信息。父母和监护人可随时要求我们查阅或删除儿童信息。

12. 本政策的变更

当我们的服务或法律义务发生变化时，我们会更新本政策。页面顶部的日期为最近一次修订日期，您预订时发布的版本适用于该预订。如变更较为重大，我们会在网站上明确说明。