一、信息收集的范围
我们在以下情形下收集您的个人信息：
1.1 您主动提供的信息
- 注册信息：当您创建账户时，我们收集您的用户名、电子邮件地址及您自行设置的密码（经加密存储，不会明文保存）。
- 预订信息：在您完成行程预订时，我们需要收集联系人姓名、手机号码、电子邮件等必要的联系信息。
- 通讯内容：当您通过在线表单或电子邮件与我们联系时，您的消息内容及联系方式将被记录。
- 用户资料：您在个人主页上自愿填写的信息，包括头像、偏好等。
1.2 自动收集的信息
- 设备信息：包括IP地址、浏览器类型和版本、操作系统及设备标识符。
- 日志数据：访问时间、浏览的页面、点击行为及搜索词语。
- Cookie信息：我们使用Cookie及类似技术来识别您的设备、保持登录状态并优化用户体验（详见第五条）。
1.3 第三方来源
在您授权的前提下，我们可能从微信、微博等第三方平台获取您的公开基本资料，用于简化登录或注册流程。
二、信息使用目的
我们收集的个人信息将用于以下目的：
- 创建并管理您的账户，以及处理您的旅行预订订单；
- 向您发送订单确认、行程提醒及服务变更通知；
- 在您同意的情况下，向您发送旅行资讯、优惠信息及产品推荐；
- 分析网站使用情况以持续改进产品功能与用户体验；
- 识别欺诈行为、维护平台安全及履行法律义务；
- 应对客户投诉及解决争议。
三、信息共享与披露
我们承诺不将您的个人信息出售给任何第三方。我们仅在以下情形下共享您的信息：
- 服务履行：与参与完成您行程的供应商（如酒店、地接社、交通服务商）共享必要的联系及预订信息；
- 技术服务商：委托提供服务器托管、支付处理、数据分析等技术支持的第三方，这些机构须遵守严格的保密协议；
- 法律要求：当法律法规、司法裁定或政府主管部门要求时；
- 业务转让：在公司合并、收购等业务重组情形下，如涉及个人信息转移，我们将提前通知您并提供退出选择。
四、数据安全保护措施
我们采取行业通行的技术和管理手段保护您的个人信息，包括但不限于：
- 使用 TLS/SSL 加密协议传输数据；
- 采用 bcrypt 算法对用户密码进行加密存储；
- 定期进行安全漏洞扫描与渗透测试；
- 严格的内部访问权限控制，最小化接触个人数据的人员范围；
- 定期数据备份与灾难恢复演练。
尽管如此，互联网环境中不存在百分之百安全的信息传输方式。如果您发现账户存在异常，请立即联系我们。
五、Cookie 政策
我们使用以下类型的 Cookie：
- 必要性 Cookie：维持您的登录状态和基本功能，不可关闭；
- 功能性 Cookie：记住您的偏好设置，如语言、地区等；
- 分析性 Cookie：帮助我们了解用户如何使用网站，以改进服务（数据匿名处理）；
- 营销 Cookie：在您同意后，用于向您推送相关旅行内容。
您可通过浏览器设置管理或拒绝 Cookie，但这可能影响部分功能的正常使用。
六、数据保留期限
我们将在以下期限内保留您的个人信息：
- 账户数据：在您注销账户后的 30 天内删除；
- 交易记录：依法保留 5 年；
- 通讯记录：保留 2 年；
- 日志数据：保留 12 个月。
七、您的权利
根据适用法律，您享有以下权利：
- 访问权：请求查阅我们持有的您的个人信息；
- 更正权：要求更正不准确或不完整的个人信息；
- 删除权：在法律允许的情况下，请求删除您的个人信息；
- 限制处理权：在特定情形下，请求限制我们处理您的信息；
- 数据可携权：以结构化、机器可读的格式获取您的数据；
- 撤回同意权：随时撤回您此前基于同意而给予我们处理信息的授权。
如需行使上述权利，请发送邮件至：privacy@huanqiushenzhou.com，我们将在15个工作日内回复。
八、未成年人保护
我们的服务面向18周岁及以上的成年人。如您是未成年人，请在监护人的陪同下使用我们的服务。若我们发现在未获监护人同意的情况下收集了未成年人信息，将立即删除相关数据。
九、政策更新
我们可能根据业务调整或法律法规变化修订本政策。修订后将通过网站公告或电子邮件通知您。如您在修订后继续使用我们的服务，视为接受新版本政策。
十、联系我们
如对本隐私政策有任何疑问，请通过以下方式联系我们的隐私保护专员：