隐私政策

本政策说明您在使用 Valuaire 应用程序及 valuaire.com 网站时，我们会处理哪些个人数据、出于何种目的，以及您享有哪些权利。

数据控制者

数据控制者为法律声明中列明的服务提供方。您可通过其中提供的联系方式，或通过应用内的支持专区与我们联系。

我们处理的数据

账户数据：姓名、电子邮箱、电话号码、头像、语言与货币；商业用户另包括公司名称及资质相关信息。

使用数据：询价、预订、消息、评价、收藏以及最后活动时间。

同意记录：您接受合同文件时所记录的时间、文件版本与 IP 地址。若无此记录，日后将无法证明您所接受的是哪一版本。

设备与错误数据：用于推送通知的标识、应用版本、崩溃报告。

位置数据：仅在您授权后处理，且仅用于展示附近的航班与服务商。

无账户运营商的数据：当经纪人在 Valuaire 上为一家没有账户的运营商的航班创建刊登时，经纪人会向我们提供公司名称、AOC 编号、国家和一个业务联系地址。我们仅用这些数据询问运营商是否确认该刊登。打开确认链接时，我们会保存 IP 地址的哈希值和浏览器类型，用于识别滥用行为。

目的与法律依据

为履行合同，我们在注册、居间、沟通与履约所必需的范围内处理您的数据（GDPR 第 6 条第 1 款 b 项）。

基于正当利益，我们处理数据以保障平台安全、识别滥用、排查故障并改进服务（GDPR 第 6 条第 1 款 f 项）。

基于您的同意，我们处理位置数据并发送推送通知。您可随时在设备设置或应用内撤回同意（GDPR 第 6 条第 1 款 a 项）。

在存在保存或举证义务时，我们为履行法定义务而处理数据（GDPR 第 6 条第 1 款 c 项）。

我们向运营商发出询问的依据，是我们和运营商在不经其同意绝不提供航班这一点上的正当利益（GDPR 第 6 条第 1 款 f 项）。您可以随时通过每次询问中的链接拒绝后续询问。

我们使用的服务

我们以受托处理方或独立控制者的身份使用以下服务商：

• Supabase：数据库、身份验证、文件存储与服务器函数
• Google：推送通知、使用与崩溃分析、远程配置、Google 登录、地点搜索、电子钱包卡券，以及通过 Google Play 的订阅计费
• Apple：Apple 登录、电子钱包卡券，以及通过 App Store 的订阅计费
• Resend：电子邮件发送
• Sentry：技术错误上报
• Mapbox：Android 设备上的地图显示
• Vercel：网站托管，包含不使用 Cookie 的访问量统计

向欧盟境外的传输

我们的数据库运行于新加坡。上述部分服务商在美国处理数据。此类传输依据欧盟委员会的标准合同条款，并在适用时依据充分性认定。并非所有第三国都能保证与欧洲标准相当的保护水平。

保存期限

账户数据在账户存续期间保存。您提出删除请求后，账户将被锁定保留 30 天，以便您撤回该请求。此后数据将被删除或匿名化。同意记录与结算相关数据的保存期限，以法定义务或法律主张抗辩所需为准。

确认请求的链接和投递数据在请求结束 90 天后匿名化。无账户运营商的联系地址在其最后一次刊登 12 个月后删除或匿名化。

您的权利

您享有访问、更正、删除、限制处理、数据可携以及对基于正当利益的处理提出反对的权利。已作出的同意可随时撤回，自撤回时起生效。

在应用的设置中，您可自行导出数据并申请注销账户。此外，您有权向数据保护监管机构投诉。

变更

处理方式发生变化时，我们会相应更新本政策。现行版本连同日期与版本号可在应用与网站中查阅。

版本效力

本译文仅供参考。如有歧义，以英文版本为准。