隐私政策

1. 我们是谁

ONLINERSV是一个专注于副朝、全球酒店及相关旅游服务的旅行预订平台。本隐私政策解释了当您使用我们的网站、应用程序和服务时，我们如何收集、使用、存储、共享和保护个人数据。

就本政策而言，“ONLINERSV”、“我们”或“我们的”指ONLINERSV平台及其运营方。如果您对本政策有任何疑问，请使用下方“您的权利和联系方式”部分中的详细信息与我们联系。

2. 我们收集哪些数据

我们仅收集提供和改进我们的旅行预订服务所需的信息：

• 账户数据： 姓名、电子邮件地址、电话号码、密码哈希以及您选择提供的任何个人资料信息。
• 预订数据： 旅客姓名、护照或身份证件详情（旅行供应商要求时）、日期、目的地、客房和价格偏好、特殊要求以及同行人员构成（成人、儿童）。
• 支付数据： 账单地址和交易记录。我们不存储完整的卡号或CVV码；这些由我们的支付服务提供商处理。
• 通信数据： 您发送给我们的电子邮件、消息、支持工单和反馈。
• 技术数据： IP地址、浏览器类型、设备信息、用于保持您登录状态以及提高安全性和性能的Cookie和类似标识符。
• Google API数据（经您同意）： 当您或管理员选择连接Google账户以发送电子邮件时，我们仅访问发送交易或服务消息所需的Gmail发送功能，代表该配置账户发送。我们不请求访问您的收件箱、联系人、文件或其他Google数据。

3. 我们如何使用您的数据

我们出于以下目的使用您的个人数据：

• 创建和管理您的账户，并确保您安全登录。
• 处理和确认预订、修改、取消和退款。
• 发送预订确认、行程更新、付款收据、提醒及其他服务相关消息。
• 提供客户支持并回复您的咨询。
• 检测、预防和调查欺诈、安全事件或平台滥用行为。
• 遵守法律、会计、税务和监管义务。
• 经您同意，发送营销或促销优惠（您可以随时选择退出）。

Google用户数据： 如果连接了Google账户用于发送电子邮件，我们仅使用关联的Gmail发送功能，代表配置的账户发送交易或服务相关电子邮件，例如预订确认和支持回复。我们不将Google用户数据用于广告、分析、销售或任何与运营ONLINERSV无关的目的。

4. 处理的法律依据

我们会在有法律依据的情况下处理个人数据，包括：履行与您的合同；遵守法律义务；保护重要利益；我们运营安全可靠预订平台的合法利益；或在需要时征得您的同意。

5. 共享和服务提供商

我们不会出售您的个人数据。我们仅与提供您所请求服务所必需的各方共享数据：

• 酒店、供应商和合作伙伴： 用于确认、修改或取消您的预订。
• 支付服务提供商： 用于安全处理支付。银行卡详细信息绝不会存储在我们的服务器上。
• 云/基础设施提供商： 根据合同保密和安全义务，提供托管、数据库、电子邮件发送和可观测性服务。
• 法律和监管机构： 当法律、法院命令要求时，或为保护我们的权利和用户时。

所有第三方提供商均受合同约束，只能将数据用于向 ONLINERSV 提供服务的目的，并维护适当的安全措施。

6. Google API 服务合规性

ONLINERSV 对从 Google API 接收到的信息的使用和传输仅限于以下所述的实践： Google API 服务用户数据政策, 包括有限使用要求。特别是：

• 我们仅请求发送电子邮件代表关联账户所需的最低 Gmail 范围（即 gmail.send 范围）。
• 我们不使用 Google 用户数据来投放广告、建立广告档案或出售个人信息。
• 除非为提供电子邮件发送服务所必需或法律要求，我们不会将 Google 用户数据传输给第三方。
• 对 Google 用户数据的人工审查仅限于客户支持人员解决特定的电子邮件发送问题，并且仅在适当的访问控制下进行。

7. 国际传输

旅行预订要求我们与您预订目的地（包括沙特阿拉伯和其他国家）的酒店和供应商共享数据。我们采用适当的保障措施，例如合同保护，以确保您的数据根据本政策受到保护。

8. 数据保留和删除

我们会在提供服务、实现本政策所述目的、遵守法律、税务和会计义务以及解决争议所需的期限内保留个人数据：

• 账户数据在您的账户活跃期间以及之后的一段合理时间内保留，以遵守法律义务并防止欺诈。
• 预订和支付记录将根据适用的税务、会计和旅行法规要求保留。
• 营销同意和选择退出记录将保留至尊重您的偏好所需的时间。
• Google API 令牌和日志仅在维护电子邮件发送连接和诊断发送问题所需的时间内保留。

您可以通过联系我们请求删除您的个人数据。除非法律要求或出于合法的法律目的，否则我们将删除数据。在完全删除会损害法律或会计记录的情况下，某些数据可能会被匿名化而非删除。

9. 安全

我们使用行业标准的安全措施保护个人数据，包括：

• 使用 TLS/HTTPS 加密传输中的数据。
• 加密静态敏感数据。
• 基于角色的访问控制、最小权限数据库策略和行级安全。
• 审计日志和可疑活动监控。
• 管理员访问的强身份验证和多因素身份验证。

任何在线服务都无法保证绝对安全。如果您认为您的账户或数据已泄露，请立即联系我们。

10. 您的权利和请求

根据您所在的位置，您可能拥有访问、更正、删除、限制或移植您的个人数据，或反对某些处理的权利。在处理基于同意的情况下，您也可能拥有撤回同意的权利。

如需行使这些权利或对本隐私政策有疑问，请通过以下方式联系我们：

电子邮件： privacy@onlinersv.com

我们将根据适用法律回应合法请求，并可能需要在处理请求前验证您的身份。

11. 本政策的变更

我们可能会不时更新本隐私政策，以反映我们的实践、服务或法律要求的变化。页面顶部的“最后更新”日期显示了本政策的最新修订时间。我们鼓励您定期查阅本政策。

12. Cookie 和跟踪

我们使用 Cookie 和类似技术来维护您的会话、记住偏好并了解我们平台的使用情况。您可以通过浏览器设置控制 Cookie。安全和身份验证所需的必要 Cookie 无法禁用，否则会影响您使用服务的能力。