《通用数据保护条例》（General Data Protection Regulation，简称 GDPR）是欧盟于2018年5月25日正式施行的数据保护法规，旨在赋予欧洲地区居民对其个人数据更强大的控制权，并统一整个欧盟的数据隐私法律。环游神州尊重并积极遵循 GDPR 的核心原则，为全球用户提供一致的数据保护标准。
根据 GDPR 第4条，"数据控制者"是指决定个人数据处理目的和方式的主体。就本平台服务而言，数据控制者为：
我们处理您的个人数据基于以下 GDPR 第6条所列的法律依据：
GDPR 对健康信息、宗教信仰、生物特征等"特殊类别数据"有更严格的保护规定。我们通常不主动收集此类数据。
如在特定行程中需了解您的健康状况（如高海拔线路），我们将单独征求您的书面明确同意，且相关数据在行程结束后立即删除，不作其他用途。
我们的服务器主要位于中国境内。若您是欧洲经济区（EEA）居民，您的数据在传输至中国时，我们将依据 GDPR 第46条，通过以下机制确保充分保护：
您有权获知我们是否处理您的个人数据，如有，则可请求获取一份数据副本，以及了解处理目的、数据类别、接收方信息等。我们将在收到请求后 30天 内免费回复（首次请求）。
如您发现我们持有的数据不准确或不完整，可随时要求更正。您也可以通过"个人中心"自行修改基本信息。
在以下情形下，您可要求删除您的个人数据：
注意：依法须保留的财务记录等数据不受删除权约束。
在对数据准确性提出异议期间，或处理是非法的但您不希望删除等情形下，您可要求暂停（而非删除）对您数据的处理。
对于基于同意或合同依据处理的数据，您可要求以 JSON、CSV 等结构化、机器可读格式接收您的数据副本，或要求我们直接传输给其他数据控制者（技术可行时）。
您可随时反对基于"合法利益"依据的数据处理，包括用于直接营销目的的处理。收到反对请求后，我们将停止处理，除非我们能证明存在压倒您利益的合法事由。
我们不对用户进行会产生重大法律效果的全自动化决策（如信用评分、自动拒绝服务等）。如未来引入此类功能，将提前单独告知并征得同意。
在我们以"同意"作为处理依据的场景下：
如发生可能影响您权利与自由的个人数据泄露事件，我们将：
在引入可能对个人数据保护产生高风险的新处理活动（如新型分析技术、大规模处理敏感数据等）前，我们将依据 GDPR 第35条开展数据保护影响评估，识别风险并采取相应缓解措施。
GDPR 第8条规定，针对16岁以下儿童的信息社会服务，须取得父母或监护人的同意（各成员国可将年龄下限设为13岁）。我们的服务面向成年人，如发现有儿童未经授权注册使用，将立即删除其全部数据。
如您认为我们对您数据的处理违反了 GDPR，除向我们直接提出外，您也有权向您所在成员国的数据保护监管机构（DPA）提出投诉，无需事先联系我们。
请通过以下方式提交数据权利请求：
为核实您的身份，我们可能需要您提供基本个人信息进行验证。验证过程中收集的信息仅用于响应本次请求，不作其他用途。我们将在 30天 内回复；如情况复杂，可延长至 90天，但会提前告知您。