隐私政策
接送服务、一日游和活动，不含过夜住宿。
此译文可帮助您以所选语言阅读政策。如有任何疑问，请在预订前联系 Protso。消费者的强制性权利保持不变。
内容
1. 谁负责
1.1 Protso OÜ 是用于运营 protso.com 网站、处理咨询、管理预订和客户关系的个人信息的控制者。爱沙尼亚注册号：14404876。注册地址：Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia。如有任何隐私方面的请求，请联系 team@protso.com，邮件中请仅提供识别问题所需的信息。
1.2 本隐私声明适用于使用我们网站的网站访客、客户、旅客、代他人预订的人员以及代理机构或服务提供商的代表。在线旅行社 (OTA)、支付服务提供商或运输运营商也可能根据其自身的隐私声明出于自身目的处理信息。他们的参与并不免除我们对自身信息处理的责任。
2. 我们收集的信息及其来源
2.1 当您搜索或查询时，我们会处理您提供的路线或目的地、旅行日期、乘客人数、货币、联系方式以及您提交的信息。当您预订时，我们还会收集旅客姓名、电话号码、接送地址、航班或火车信息、儿童座椅或活动所需年龄、行李额、服务选项以及预订编号等信息。
2.2 我们会直接从您处获取信息，并在相关情况下，从主要预订人、您的旅行社、在线旅行社 (OTA) 或您服务相关的供应商处获取信息。请将此通知告知您提供信息的人员，并确保您有权安排他们的行程。如果您的信息是由他人提供的，您可以向我们询问信息来源以及我们所掌握的信息。
2.3 客户和代理账户使用电子邮件验证和会话凭证。服务消息、上传的附件、操作记录、变更、取消、投诉和付款参考信息可能会随预订一起存储。系统在提供或保护服务时，还会处理连接信息，例如 IP 地址、浏览器详细信息、请求时间和错误或安全记录。
3. 我们使用信息的原因及其法律依据
3.1 对于与我们签订合同的客户，我们会使用必要的信息来回复客户的咨询、报价、接受和管理预订、协调接送、处理付款、发送服务更新以及安排退款：这些都是根据《通用数据保护条例》(GDPR) 第 6(1)(b) 条规定，在签订合同和履行合同之前需要采取的步骤。如果没有必要的联系方式和出行信息，我们可能无法安排您所需的服务。
3.2 对于由他人预订的旅客和企业代表，协调行程并与授权预订人沟通通常基于我们提供服务的合法利益，同时兼顾旅客的权利。安全保障、防止支付滥用、服务质量调查以及确立或抗辩法律主张也可能基于《通用数据保护条例》（GDPR）第6条第1款(f)项规定的合法利益。您可以反对基于合法利益的处理。
3.3 我们使用相关记录来履行《通用数据保护条例》（GDPR）第6条第1款(c)项规定的会计、税务、监管和合法披露义务。如果我们就真正可选的目的征求您的同意，则适用《通用数据保护条例》（GDPR）第6条第1款(a)项，您可以撤回您的同意。同意预订条款本身并不构成对无关营销或可选追踪的同意。
4. 付款
4.1 信用卡支付通过 Stripe 的结账服务处理。我们会收到与预订相关的支付信息，例如交易参考号、金额、币种、支付状态以及退款或争议信息。请勿在普通短信中向我们发送完整的卡号、安全码或银行密码。
4.2 Stripe还会出于支付安全和自身监管目的处理信息。其适用的隐私信息可在https://stripe.com/privacy.处查看。您的银行和支付网络也有各自的处理责任。
5. 旅行供应商和其他接收方
5.1 为完成您的预订，我们需要与相关的运输运营商、司机、旅行社或导游共享信息。这些信息可能包括主旅客的姓名和联系方式、行程时间、航班号、集合地点、乘客和行李要求以及相关的服务说明。如有需要，我们还会与您的授权代理或在线旅行社 (OTA) 交换信息，以便管理您的预订。
5.2 经授权的人员和技术供应商负责网站托管、预订数据库、账户访问、通信、支付处理、地址搜索和消息翻译。网站使用 Vercel 进行托管，预订服务由 Supabase 提供支持，结账服务使用 Stripe，地址搜索服务则基于 Google 提供。公司电子邮件通信使用 Microsoft 服务。消息翻译可能涉及翻译服务提供商。
5.3 在必要且合法的情况下，专业顾问、保险公司、支付纠纷处理机构和公共机构可能会收到相关记录。在披露个人信息之前，必须先核实有关预订的信息请求。供应商需要的是服务信息，而不是不受限制地访问所有客户记录。
6. 地址搜索、内容和外部服务
6.1 当您输入上车地点或目的地时，系统会处理您输入的位置信息和相关的搜索上下文，并使用 Google 提供的定位服务来推荐和解析地点。请勿在位置字段中输入无关的个人或医疗信息。
6.2 某些页面会从外部服务（例如 Google Fonts 或 Unsplash）加载字体或图像。提供这些资源涉及网络请求，可能会向资源提供商泄露连接信息，例如 IP 地址和浏览器信息。外部服务策略包括 https://policies.google.com/privacy 和 https://unsplash.com/privacy.。
6.3 外部链接会将您引导至拥有各自隐私保护措施的服务。本声明不取代这些服务的声明。
7. 消息、翻译和自动处理
7.1 预订信息可能会被自动翻译，以帮助客户和服务团队更好地沟通。信息文本和所需语言可能由翻译服务进行处理。您可以查看原始信息；如果翻译不清楚，请联系我们核实重要的接送、取消或安全须知。
7.2 自动化工具还支持搜索、价格计算、付款状态查询和路线规划。显示的报价取决于搜索和服务信息。如果自动生成的结果有误或影响您的预订，请联系我们进行人工审核。本通知不授权将信息用于无关的营销活动，也不授权仅通过自动化方式做出具有法律效力或类似重大影响的决策。
8. 敏感信息和儿童
8.1 我们通常需要实际的协助需求，而非完整的病史。请勿上传不必要的身份证明文件、健康记录或其他敏感信息。如果某项安排需要健康相关信息，请与我们联系，以便我们确定合适的收集方式和有效的特殊类别条件，例如在适当情况下获得您的明确同意。普通的预订确认并不等同于获得您的明确同意。
8.2 预订必须由授权成人进行。儿童信息仅在必要时用于安排其行程、合法约束措施或与年龄相关的参与条件。请仅提供用于此目的所必需的信息。
9. 国际加工
9.1 我们的服务涉及不同国家的目的地和技术提供商。相关的预订信息可能需要发送给目的地国家的供应商，而技术提供商可能在欧洲经济区以外处理信息。数据存储在某一地区并不一定意味着所有支持或子处理操作都停留在该地区。
9.2 对于受限转让，必须确定适用的机制：例如充分性决定或适当的保障措施，例如欧盟委员会的标准合同条款，并在必要时采取其他措施。特定合同必要性例外情况有限，并非常规海外外包的普遍依据。
9.3 已公布的供应商安排描述了他们的转账机制：Vercel 的安排见 https://vercel.com/legal/dpa，Supabase 的安排见 https://supabase.com/legal/dpa.。这些安排描述的是这些供应商的服务，并非所有目的地供应商的服务。如需了解您预订的收款方和适用的保障措施，或索取副本（如有），请联系 team@protso.com，但需进行必要的编辑。
10. 信息保留时长
10.1 文件保存期限取决于用途和适用的义务。根据爱沙尼亚的保存规定，会计原始凭证通常自其所属财政年度结束之日起保存七年。但这并不意味着每条信息或浏览器记录都需要保存七年。
10.2 其他预订和支持记录将根据服务完成情况、未决退款或争议、适用的索赔期限和法定保留义务进行评估。未转化的咨询将根据是否仍有必要跟进进行评估；账户信息将根据持续关系和相关义务进行评估。安全记录将根据调查和保护需求进行评估。
10.3 当信息用途和任何法律需求终止时，应删除或匿名化信息。法律上的保留或未解决的争议可能构成延长相关记录保留期限的理由。本通知并不保证关闭账户会立即删除财务记录或所有备份副本。如需进行信息保留评估或提出删除请求，请联系我们。
11. 市场营销及您的选择
11.1 预订确认、取货说明和必要的服务信息属于运营沟通，与广告无关。购买、咨询或接受本条款并不意味着您自动订阅营销服务。
11.2 如果我们提供营销订阅服务，则必须提供相关的许可或其他合法依据，并提供退出选项。您可以随时通过联系 team@protso.com 反对接收直接营销信息；撤回营销许可不会取消现有预订。
12. 您的数据保护权利
12.1 在符合适用条件的前提下，您可以要求访问和获取副本、更正、删除、限制处理、数据可移植性，或基于合法利益反对数据处理。您可以撤回基于同意而进行的数据处理，但这不会影响之前合法使用这些数据。权利并非绝对；例如，会计义务或法律诉讼可能需要保留某些记录。
12.2 请将您的请求发送至 team@protso.com。我们可能会要求您提供必要的信息以验证您的身份并保护其他旅客的数据。我们通常会在一个月内回复。如果由于请求的复杂性或数量较多，需要依法延长最多两个月的处理时间，我们会在第一个月内向您说明原因。如果请求无法满足，我们会解释原因并告知您可享有的投诉权利。
12.3 您可以向爱沙尼亚数据保护监察局（https://www.aki.ee/en）或您惯常居住地、工作地或涉嫌侵权行为发生地所在国的监管机构投诉。您无需放弃投诉权或首先接受我们的结论。
13. 安全和更新
13.1 请妥善保管验证码、账户或支付链接，使用可信设备，并退出共享设备。如果您怀疑账户或预订信息被未经授权使用，请立即告知我们。没有任何互联网服务能够保证绝对安全。
13.2 本通知已注明日期和版本。实质性新增处理需要提供相关信息，并在必要时获得新的法律依据或同意；仅发布更新后的通知并不构成同意。Cookie 和类似的浏览器存储技术在单独的 Cookie 政策中有详细说明。