隐私政策

一、我们处理的信息类型

根据用户使用功能，我们可能处理以下信息：

• 账户信息：用户名、密码（加密存储）、角色权限、所属门店（租户）标识。
• 门店业务数据（由用户录入或导入）：客户姓名、手机号、身份证号、护照信息、生日、地址、出行偏好、团队与订单信息等。
• 旅品汇同步数据（如启用）：用户在第三方平台授权同步的订单、团员等相关信息。
• 日志与运维信息：登录时间、IP 地址、操作日志（如已开启）、错误日志等，用于安全与故障排查。

二、处理目的与法律依据

• 提供、维护和改进本服务（履行合同所必需）。
• 多租户隔离、身份认证与权限控制（履行合同与安全保障所必需）。
• 备份、灾难恢复与系统安全（合法利益或履行法定义务）。
• 用户作为个人信息处理者向其客户（信息主体）收集数据时，应由用户自行取得同意或具备其他合法依据；我们作为受托处理方/技术提供方，按用户指示与配置存储和处理数据。

三、存储地点与期限

1. 数据原则上存储于中华人民共和国境内服务器（具体以实际部署为准）。
2. 账户及业务数据在授权有效期内保存；授权终止后，我们将在合理期限内保留以便用户导出，之后删除或 anonymize 处理，法律法规另有要求的除外。
3. 系统备份可能额外保留一定周期，备份到期后自动覆盖或删除。

四、共享与披露

我们不会出售用户业务数据。仅在以下情形可能共享或披露：

• 经用户明确授权或指示（如导出、对接第三方）。
• 为提供基础设施所必需的服务商（如云主机、数据库），且其须承担保密与安全义务。
• 法律法规、诉讼、政府主管部门依法要求。

五、安全措施

• 传输与存储采用行业常见安全措施（如 HTTPS 加密传输、密码 bcrypt 哈希、数据库租户行级隔离等）。
• 分级权限：主账户与子账户权限分离；导出、删除等敏感操作可单独控制。
• 无系统能保证绝对安全；请用户妥善保管账号密码，并限制子账户权限。

六、用户（门店）作为处理者的责任

门店对其录入的客户个人信息负责，包括但不限于：告知客户处理目的、取得必要同意、响应客户查阅/更正/删除请求。我们可在技术可行范围内协助门店导出或删除其租户内数据，请通过下方联系方式申请。

七、您的权利

若您作为门店管理员或信息主体需行使查阅、复制、更正、删除、撤回同意等权利，请联系：

联系人：大白 · 电话：15801636764 · 邮箱：contact@jiatuy.com

我们将在验证身份后于合理期限内答复。法律法规另有规定的从其规定。

八、未成年人

本服务面向旅行社 B 端用户。用户录入未成年人信息时，应确保已取得监护人同意并符合法律规定。

九、政策更新

我们可能更新本政策并在系统内公示；重大变更将通过页面提示等方式通知。更新后继续使用本服务，即表示您已阅读并接受更新内容。

十、联系我们

运营主体：北京嘉途云信息科技有限公司
个人信息保护联系人：大白
电话：15801636764
邮箱：contact@jiatuy.com