数据处理与保护

处理的合法依据

我们仅在具有合法依据时才处理个人数据。根据具体活动，该依据可能是：合同（为交付您所请求的预订而必要的处理）、正当利益（运营、保护和改进市场平台）、法律义务（税务、反洗钱、监管报告）或同意（可选的营销邮件和非必要 Cookie，您可随时撤回）。

我们如何保护您的数据

• 我们仅为确有正当理由的特定服务需求处理数据——不进行推测性或无关的使用。
• 敏感信息（身份证件、支付令牌）与一般个人资料数据分离，并受到更强的访问控制保护。
• 我们的系统和基础架构围绕最小权限访问、加密存储和审计日志进行设计。
• 我们定期对数据处理活动进行内部审查和风险评估。
• 所有有权访问用户数据的员工都接受负责任的数据处理和保密培训。
• 第三方处理方在合作前经过审查，并受书面数据处理协议的约束。

只要匿名化或假名化数据能够满足服务需求——尤其是在产品分析和机器学习实验方面——我们都会默认采用这种方式。

数据保留

我们仅在为交付您预订的服务、遵守法律义务或解决争议所必需的期限内保留您的个人数据。指示性的保留期限如下：

• 活跃账户数据——在您的账户开通期间保留。您可随时申请注销。
• 预订记录——保留 (a) 出于税务和会计合规的七年，或 (b) 运营商自身的法定保留期，以较长者为准。
• 支付元数据——按我们支付处理方和适用反洗钱法规要求的期限保留。卡号绝不会存储在 Travories 服务器上；我们仅保存令牌化的引用。
• 支持与争议记录——在事项结束后保留两年。
• 营销同意记录——在同意有效期内保留，撤回后再保留短暂的审计期。

一旦保留期届满且无优先适用的法律主张，我们会在常规清除周期中安全地删除或匿名化数据。备份也在同一周期内被覆盖。

本政策的变更

我们可能会不时更新本政策，以反映我们服务、技术或法律义务的变化。重大变更将通过电子邮件通知注册用户，并在本页面公布。当前版本的生效日期显示在我们的主隐私政策中。