隐私政策
Essential tips, rules, and services to help you navigate Venice safely and confidently, from transport and money to local customs and everyday practicalities.
隐私政策
最后更新日期：2026年5月6日
本隐私政策说明了当您使用VeniceXplorer网站（网址：https://venicexplorer.com）以及适用于iOS和Android系统的VeniceXplorer移动应用程序（统称“服务”）时，Xpo8 Limited（以下简称“我们”、“本公司”或“公司”）如何收集、使用、共享、保留和保护您的信息。本政策还向您说明了您的隐私权利以及法律如何保护您。
使用本服务即表示您同意我们根据本隐私政策收集和使用信息。如果您不同意，请勿使用本服务。
1. 解释与定义
解释
首字母大写的词语具有以下定义。定义在单数和复数形式中均适用。
定义
就本隐私政策而言：
- 账户指为您访问本服务或其部分内容而创建的唯一账户。
- 应用程序或App指为 iOS 和 Android 系统提供的 VeniceXplorer 移动应用程序。
- 公司（简称“本公司”、“我们”或“我们的”）指 VeniceXplorer 服务的运营商 Xpo8 Limited。
- Cookies 是指网站放置在您的计算机、移动设备或任何其他设备上的小型文件。
- 国家 指意大利，即本服务运营的主要国家，也是本服务主要面向的用户所在国。
- 设备 指任何能够访问本服务的设备，包括计算机、智能手机或平板电脑。
- 个人数据是指与已识别或可识别的自然人有关的任何信息。
- 服务指网站和应用程序的统称。
- 服务提供商（亦称为处理者）指任何代表本公司处理数据以促进服务运行、执行与服务相关的职能，或协助我们分析服务使用情况的自然人或法人。服务提供商仅根据我们的书面指示处理个人数据。
- 旅行履约合作伙伴指您通过服务中嵌入的结账流程向其预订旅行产品或服务的第三方。这些合作伙伴是代表您履行预订的独立控制者，其身份详见下文第6节。
- 使用数据指自动收集的数据，包括您使用服务时产生的数据或来自服务基础设施本身的数据。
- 网站指VeniceXplorer，可通过https://venicexplorer.com访问。
- 您指访问或使用本服务的个人，或该个人代表其访问或使用本服务的公司或其他法律实体。
2. 我们收集的信息
2.1 您直接提供的信息
当您创建账户、联系我们或使用某些功能时，我们可能会要求您提供：
- 身份和联系信息：名字、姓氏、电子邮件地址以及（如果您选择提供）电话号码。
- 账户凭据：密码（由我们的身份提供商以加盐哈希形式存储；我们无法访问您的明文密码）。
- 个人资料信息：可选偏好设置、语言以及您自愿添加到个人资料中的任何内容。
- 收藏项和心愿单：您在应用中保存的地点、行程、体验和行程计划（参见第 9 节）。
- 支持请求：您发送给我们的任何消息内容，包括您选择提供的诊断详情。
2.2 自动收集的信息（使用数据）
当您使用本服务时，我们会自动收集某些技术信息，包括：
- 设备和连接数据：IP 地址、设备类型和型号、移动设备标识符（例如您已允许使用的 iOS IDFV 或 Android 广告 ID）、操作系统及版本、浏览器类型及版本、应用版本以及语言设置。
- 服务交互数据： 浏览过的页面或屏幕、使用过的功能、访问的时间和日期、在屏幕上停留的时间、引荐网址以及类似的诊断数据。
- 崩溃、性能和错误日志：当应用程序遇到错误或运行缓慢时，会记录堆栈跟踪、面包屑（导致事件发生的近期应用内操作）以及性能指标。请参阅第 8 节。
2.3 通过移动应用权限收集的信息
本应用仅在特定功能需要时才会请求某些设备权限。相关权限说明详见第 3 节。
2.4 追踪技术与 Cookie（网站）
我们在网站上使用 Cookie 及类似追踪技术来追踪活动并存储特定信息。
- Cookie 或浏览器 Cookie。 Cookie 是存储在您设备上的小型文件。您可以设置浏览器拒绝所有 Cookie，或在 Cookie 被发送时收到提示。若您不接受 Cookie，可能无法使用本网站的某些功能。
- 网络信标。本网站的某些部分及我们的电子邮件可能包含小型电子文件（也称为透明 GIF、像素标签和单像素 GIF），这些文件允许本公司统计访问过相关页面或打开过电子邮件的用户数量。
我们同时使用会话Cookie和持久性Cookie，用于以下目的：
- 必要/基本Cookie（会话型，由我们管理）——用于验证用户身份、维持您的会话状态，并防止账户被欺诈性使用。
- Cookie声明接受Cookie（持久型，由我们管理）——记录您是否已接受我们的Cookie声明。
- 功能性 Cookie（持久型，由我们管理）——用于记住您的选择，例如语言偏好或登录状态。
移动应用不使用浏览器 Cookie。它使用本地安全存储在设备上保留您的登录会话和偏好设置。
3. 移动应用权限
应用仅在需要提供您请求的功能时才会请求设备权限。您可以随时通过操作系统设置撤销任何权限。
3.1 位置（仅限前台）
本应用仅在运行且处于屏幕可见状态时（“前台”或“使用中”）使用位置信息。 它不会在后台、应用关闭时或设备锁定时追踪您的位置。
收集的内容
- 近似（粗略）位置 — 用于在您首次打开地图时将其定位在您附近，并显示与您所在位置大致相关的结果。
- 精确位置 — 仅在您明确授予“精确位置”权限，且主动使用需要该权限的功能时才会使用。
我们如何使用它
前台位置仅用于以下目的：
- 地图定位 — 将地图中心对准您的当前位置，以便您在威尼斯中定位。
- 逐向导航 — 引导您前往您选定的兴趣点。
- 重新规划路线 — 若您偏离建议路径，将重新计算路线。
- 基于位置的搜索 — 根据您的搜索请求，展示附近的游览路线、体验项目、餐厅及兴趣点。
您的控制权
- 位置访问权限为可选。即使不启用该权限，应用仍可正常运行；仅依赖您实际地理位置的功能会受到限制或无法使用。
- 在您点击需要位置信息的功能（例如地图上的“使用我的位置”按钮或导航控件）之前，本应用不会请求位置权限。
- 您可随时通过iOS 设置 → VeniceXplorer → 位置 或 Android 设置 → 应用 → VeniceXplorer → 权限 → 位置 关闭位置服务。
- 我们不会在服务器上存储您的位置连续历史记录。当前激活功能的位置数据仅在设备端处理；仅会向我们的服务提供商发送满足搜索或路线请求所需的最小数据（例如，向地图图块或路线 API 发送单个坐标以获取路线）。
3.2 其他权限
本应用仅在您使用相关功能时才会请求以下权限：
- 相机和照片库 —— 仅当您选择上传个人资料照片或向客服分享图片时才会使用。除此之外，我们不会访问您的照片库。
- 通知 —— 仅在您选择开启时使用。用于发送预订确认、行程提醒及服务更新。您可随时在设备设置中关闭通知。
除直接使用的功能外，我们不会请求访问您的联系人、麦克风、日历、短信、通话记录或文件。
4. 我们如何使用您的个人数据
我们基于第 14 节所述的法律依据，将您的个人数据用于以下目的：
- 提供并维护服务，包括监控其使用情况，并确保其在您的设备上正常运行。
- 管理您的账户 — 用于注册和验证您的身份，并为您提供注册用户可用的功能。
- 履行预订和合同 — 通过我们的旅行履约合作伙伴（参见第 6 节）协助购买旅游、体验、酒店住宿、交通及其他旅行服务。
- 与您联系 — 通过电子邮件、电话、短信或应用内推送通知，就预订、账户事宜、安全更新或服务相关事项与您沟通。
- 提供新闻、特别优惠及信息——关于与您曾购买或咨询过的商品、服务及活动类似的内容，除非您已选择退出。
- 管理您的请求——处理并解决支持咨询。
- 用于分析和产品改进——了解服务的使用情况，并改进功能、性能和可靠性（参见第8节）。
- 出于安全、防欺诈及保护权益的目的——用于检测和防止滥用、未经授权的访问及其他有害活动。
- 用于业务转让——涉及合并、收购、重组或资产出售时，届时我们将按照第12条所述进行通知。
- 为遵守法律义务——包括适用于通过本服务进行的预订的税务、会计、反洗钱及消费者保护要求。
5. 服务提供商（处理者）
我们依靠少数值得信赖的服务提供商（也称为处理者）来运营本服务。这些提供商仅根据我们的书面指示，并在合同规定的保密和安全义务下处理个人数据。他们不得将您的数据用于自身目的。
5.1 AWS Amplify 和 Amazon Cognito（身份验证、托管及后端）
- 提供商：亚马逊网络服务公司（Amazon Web Services, Inc.）
- 角色：服务提供商 / 处理者
- 处理内容：账户标识符（用户 ID）、电子邮件地址、哈希凭证、登录令牌以及后端 API 请求元数据。
- 目的：账户注册与身份验证、会话管理、密码重置，以及托管支撑本应用运行的后端服务。
- 数据位置：用于托管本服务的 AWS 区域。数据可能在欧盟以及本服务所托管的其他 AWS 区域内进行处理。
5.2 Sentry（崩溃、性能及诊断监控）
- 提供商：Functional Software, Inc.（以 Sentry 名义运营）
- 角色：服务提供商 / 处理者
- 处理内容：崩溃报告、错误堆栈跟踪、面包屑、性能跟踪、应用版本、操作系统版本、设备型号，以及应用登录时的假名用户标识符。
- 目的：检测、诊断并修复应用和网站中的崩溃、错误及性能退化问题。
- 保留期限：Sentry 根据其自身的保留计划保留事件数据（标准套餐中的事件通常保留 30 至 90 天）。我们将保留期限配置为能够调查重复性问题的最短时长。汇总的、无法识别个人身份的指标可能会保留更长时间。
- 有关诊断的更多信息，请参阅第 8 节。
5.3 PostHog（产品分析）
- 提供商：PostHog Inc.
- 角色：服务提供商 / 处理方
- 处理内容：假名化用户标识符、应用版本、操作系统版本、设备类型、屏幕浏览情况、功能交互（按钮点击、搜索提交、预订流程阶段）以及类似的产品使用事件。我们不会向 PostHog 发送您的消息内容、支付详情或精确位置。
- 目的：了解哪些功能被使用、用户在何处遇到障碍，以及如何改进本服务。
- 有关分析的更多信息，请参阅第 8 节。
5.4 地图、路线规划及通信服务提供商
本服务使用标准的地图、路线规划及交易邮件/短信服务提供商（例如，用于渲染地图瓦片、计算路线以及发送预订确认函）。这些提供商仅接收履行所请求功能所需的数据（例如，路线查询所需的单个坐标，或用于发送确认函的您的电子邮件地址）。
6. 旅行履约合作伙伴
当您通过应用程序或网站预订旅游、门票、酒店、接送服务或其他旅行产品时，该预订将由第三方旅行合作伙伴负责履行。这些是旅行履约合作伙伴，而非普通的第三方数据接收方：他们的职责是代表您履行您所请求的具体预订。
我们不会将您的数据出售给这些合作伙伴，也不会将其数据分享给他们用于其自身的营销活动。
6.1 Viator 和 TripAdvisor Media Group（“TAMG”）—— 旅游、活动和体验
- 角色：其所履行的预订的独立数据控制者。
- 结账时共享的内容：完成预订所需的信息，通常包括：
- 姓名
- 电子邮箱地址
- 电话号码
- 账单地址、国家/地区及邮政编码
- 支付信息（卡号或等效信息）
- 所选旅游线路、日期、时间、旅行人数，以及供应商要求的任何旅行者特定信息（例如，如需指定酒店接送地点或饮食偏好）
- 共享方式：结账流程通过 Viator/TAMG 托管的预订流程在应用程序内呈现。支付信息由 Viator/TAMG 及其支付处理商收集和处理；我们不会在服务器上存储完整的卡号。
- 目的：履行预订、开具票券/凭证、就预订事宜与您沟通，并满足供应商的运营要求。
- 其隐私政策：Viator/TAMG 根据其自身的隐私政策处理所接收的数据，我们建议您查阅该政策。
6.2 Xeni — 酒店及租车搜索与预订
- 角色：旅游履约平台，负责提供酒店及租车库存并处理相关预订。
- 搜索阶段共享的内容：仅限搜索参数——例如目的地、入住/退房日期、旅客人数、房型或车型。除无状态查询所需的必要信息外，搜索阶段不会发送任何个人身份识别信息。
- 预订阶段共享的内容：完成预订所需的信息，通常包括：
- 姓名（如有其他同行旅客，还包括其姓名）
- 电子邮箱地址
- 电话号码
- 账单地址、国家及邮政编码
- 支付信息
- 预订相关细节，例如客房偏好、租车所需的驾驶证信息（如供应商要求）以及抵达信息
- 目的：确认房源可用性，向底层供应商（酒店集团、租车公司等）提交预订请求，发送确认函，并协助处理任何修改或取消事宜。
- 其隐私处理方式：Xeni及其底层供应商将根据各自的隐私政策及供应商条款处理所接收的数据。
6.3 这对您的数据意味着什么
- 我们仅向旅行履约合作伙伴共享履行您的预订所需的信息。
- 酒店和旅游预订的确认、取消以及任何预订后的客户服务均由合作伙伴或其供应商处理；您可能会直接收到来自他们的通知。
- 我们会保留您的预订记录（例如确认号、日期、供应商和金额），以便为您提供支持并履行我们的法律义务（参见第 11 节）。
7. 支付与账单
- 不使用 Google Play 计费或 Apple 应用内购买。 本应用不通过 Google Play 计费或 Apple 应用内购买销售数字商品。在应用中购买的项目均为由旅行服务合作伙伴及其底层供应商提供的实体旅行服务（包括旅游、门票、酒店住宿、接送、体验及礼宾服务）。
- 支付处理。 这些实体旅游服务的支付由旅行履约合作伙伴及其支付处理商在结账时处理。我们不会在自身系统中存储完整的支付卡号。
- 礼宾及直接服务。 对于由 VeniceXplorer 直接开具账单的服务（例如由我们处理的礼宾预订），支付将由符合 PCI 标准的支付处理商处理。我们仅保留识别交易及履行法律义务所需的有限交易元数据（例如卡号后四位、交易 ID、金额和日期）。
8. 分析与诊断
我们使用产品分析和诊断工具来确保应用的可靠性并不断改进。这些工具由第 5 节中指定的服务提供商提供。
8.1 PostHog — 产品分析
- 何时启用：PostHog 已针对本应用进行配置。若您的构建版本或配置中禁用了产品分析，则不会发送任何事件。
- 收集哪些事件：屏幕浏览、功能交互（例如点击地图控件、提交搜索以及预订流程阶段）、会话开始/结束，以及一个假名用户标识符。
- 不收集的内容：您的支持消息内容、支付详情、包含个人数据的自由文本字段的具体内容，或精确位置。
- 注销及删除账户时的标识符重置：当您从应用中注销或删除账户时，应用会重置其分析标识符，以确保该设备后续的活动不再与您之前的账户相关联。
8.2 Sentry — 崩溃、性能及错误诊断
- 启用状态：Sentry 在生产环境构建中默认启用，用于检测崩溃、异常及性能退化。当发生错误或性能事件时，系统会自动收集诊断数据。
- 收集内容：崩溃和错误事件、堆栈跟踪、面包屑（近期应用内操作的简短记录）、性能跟踪、应用版本、操作系统版本、设备型号，以及——当您已登录时——一个假名用户标识符，以便我们确认问题是否已为受影响的用户修复。
- 不收集的内容：支付详情和精确位置信息不会发送至 Sentry。
- 供应商数据保留：Sentry 根据其保留配置在其平台上保留事件数据。我们将事件保留期配置为能够调查重复问题的最短时长——通常单个错误事件保留 90 天，此后仅保留汇总指标。
- 您的控制权：您可以在支持的版本中通过应用的“设置”界面禁用诊断报告。
9. 已保存项目、收藏夹和账户标识符
9.1 已保存项目和收藏夹
- 当您已登录时，您保存的地点、游览路线、体验和行程将同步至我们后端的账户中，以便您在不同设备上访问。
- 当您未登录时，已保存项目仅存储在您的设备本地，不会传输至我们的服务器。如果您卸载应用或清除其数据，这些项目将会丢失。
- 删除账户时，与服务器同步的已保存项目将作为账户删除的一部分被移除（参见第 11 节）。本地存储的已保存项目将保留在您的设备上，直到您卸载应用或清除其存储数据。
9.2 账户标识符和用户 ID
我们会为每个账户分配一个假名内部标识符（“用户 ID”），用于：
- 在后端验证您的身份并关联您的会话，
- 将您的预订、保存的项目和偏好设置与您的账户关联，
- 将诊断和分析事件与您的账户相关联，以便我们调查您报告的问题。
该标识符并非源自您的姓名或电子邮件地址，且不会与旅行服务合作伙伴共享。
10. 支持请求
如果您联系我们寻求支持（通常通过点击应用中的“联系支持”链接，该操作将打开您设备的电子邮件客户端），您的消息将发送至我们的支持邮箱。
- 我们接收的内容：您选择在邮件中包含的任何内容——通常包括您的姓名、电子邮件地址、问题描述、您选择附加的屏幕截图以及您提供的任何诊断信息。
- 处理方式：支持通信将存储在我们的支持邮箱和任何相关的工单系统中，访问权限仅限于处理支持的工作人员，并适用标准邮箱保留政策。
- 保留期限：支持通信记录将保留至问题解决所需的时间，以及为证明问题已解决（以防问题再次发生）所需的时间，此外还需遵守法律要求。
应用内礼宾消息
VeniceXplorer 移动应用包含一个应用内礼宾聊天功能，可让您与 VeniceXplorer 礼宾人员就您的行程、预订及当地需求进行文字交流。
我们收集的内容
- 您发送的消息文本内容。
- 每条消息的元数据（时间戳、消息所属的请求线程、您的账户标识符）。
我们如何使用这些信息
- 用于提供礼宾支持、满足您的请求，并为质量监控和争议解决目的保留对话记录。
存储位置
- 消息通过 HTTPS 传输至 concierge.venicexplorer.com，并存储在 VeniceXplorer 的后端系统中。
- 除履行预订所需的情况外，这些信息不会与第三方共享——例如，当预订依赖相关文本时，我们会将其转发给 Viator 或 Xeni 等合作伙伴（有关合作伙伴数据流，请参阅第 6 节）。
聊天功能的限制
- 该聊天功能仅由工作人员介入。用户之间不支持点对点消息传递，不支持公开发布，也不存在可被发现的用户生成内容。
- 在当前版本的应用中，您无法在聊天中上传照片或视频。礼宾人员可能会向您发送文件附件（如发票或日历事项）；这些是我们的文件发送给您，而非您上传给我们的。
数据保留
- 在您的账户处于活跃状态期间，您的礼宾聊天记录将无限期保留，以便您和我们的工作人员可以查阅关于您行程的过往对话。
- 当您删除账户（通过应用内“个人资料”>“删除账户”操作，或发送邮件至 privacy@venicexplorer.com）时，所有与该账户关联的聊天记录将在 30 个日历日内从我们的后台系统中删除。
- 与已确认预订、付款或法律请求相关的记录，可能会根据第11.3条所列的适用保留期限予以保留。
11. 账户删除
您可以随时通过多种途径删除您的账户。
11.1 应用内删除（推荐）
在应用中：
- 打开个人资料。
- 点击删除账户。
- 确认删除。
应用将向我们的后端发出清理请求。收到请求后，后端将：
- 移除您的个人资料、服务器同步的保存项、偏好设置及分析标识符映射；
- 禁用您的登录凭据，使该账户无法再被访问；
- 将您的预订和交易记录排入队列，以供第11.3节所述的有限保留期使用。
11.2 通过电子邮件删除
如果您无法使用应用内路径，您可以使用与您的账户关联的电子邮件地址发送邮件至 privacy@venicexplorer.com 并请求删除。我们承诺在 一个日历月（30 天） 内完成删除，并在完成后向您发送确认通知。在可能的情况下，我们将力争更早完成该请求。
11.3 删除后可能保留的记录
即使在账户删除后，某些记录仍会根据法律要求或允许的范围予以保留。这些记录包括：
- 预订记录 — 确认号、供应商、日期、旅客姓名及金额，保留这些信息旨在作为合同凭证，支持行程后的咨询（如退款或拒付纠纷），并履行消费者保护义务。
- 支付与会计记录 — 根据我们运营所在司法管辖区的税务、会计、反洗钱及类似法律要求保留的有限交易元数据（通常根据意大利和欧盟税法规定，保留期限最长为10年）。
- 客服往来记录 — 根据第10节所述，在证明问题已解决及履行法律义务所需的期间内予以保留。
- 备份 — 您的数据可能会在常规加密备份中保留一段短暂的轮换周期，之后备份将在正常流程中被覆盖；此类数据不会用于任何主动处理。
- 法律或法律程序要求的记录 — 我们根据有效的法律请求必须保留的任何数据。
除上述有限类别外，已删除的账户数据将从我们的活跃系统中移除且无法恢复。
12. 我们如何共享您的个人数据
我们仅按本政策所述方式共享个人数据。具体而言：
- 与服务提供商（处理者） — 参见第 5 节。他们仅根据我们的指示处理数据。
- 与旅行履约合作伙伴 — 参见第 6 节。他们仅接收履行您的预订所需的信息。
- 与关联公司 — 包括我们的母公司及任何子公司，它们必须遵守本隐私政策。
- 与其他用户——当您选择在服务的公共区域进行互动时，您发布的内容可能会被他人看到。
- 因业务转让——您的信息可能会因合并、收购、 融资、重组或资产出售而转移，在此情况下我们将予以通知，且新所有者须遵守至少与本政策同等严格的保护条款。
- 出于法律原因 —— 为了履行法律义务、响应公共当局的有效请求、保护我们的权利或财产、预防或调查可能的不当行为、保护用户或公众的人身安全，或规避法律责任。
- 经您同意——用于我们在征得您同意时向您披露的任何其他目的。
12.1 我们不出售您的个人数据
我们不出售您的个人数据。我们不会出租您的个人数据，也不会将其分享给第三方供其用于独立的广告或营销目的。
13. 您的个人数据安全
您的个人数据安全对我们至关重要。
- 传输过程中的加密。 应用程序、网站、我们的后端、服务提供商以及旅行履约合作伙伴之间的所有通信，在传输过程中均通过 HTTPS / TLS 进行加密。应用程序强制要求仅使用 HTTPS 连接，并且不允许明文 (HTTP) 流量访问我们的端点，这符合现代 Android 网络安全配置和 Apple App Transport Security 的要求。
- 静态数据加密。 账户数据和备份存储在对静态数据进行加密的基础设施上。
- 访问控制。 公司内部对个人数据的访问仅限于因履行职责而需要该数据的员工，且访问行为会被记录。
- 凭证。 密码由我们的身份提供商以加盐哈希值的形式存储；我们无法访问明文密码。
- 限制。 没有任何互联网传输方式或电子存储方式是100%安全的。尽管我们采取了商业上合理的措施来保护您的个人数据，但我们无法保证绝对的安全性。
14. 处理的法律依据（欧洲经济区/英国用户）
如果您位于欧洲经济区或英国，我们基于以下法律依据处理您的个人数据：
- 履行合同 — 用于提供服务、管理您的账户以及完成您请求的预订。
- 同意 — 用于位置访问、通知以及您选择订阅的任何营销通讯等可选功能。您可以随时撤回同意。
- 法律义务 —— 用于履行税务、会计、消费者保护及其他适用的法律义务。
- 合法利益 —— 用于保障服务安全、防范欺诈、通过分析和诊断改进服务，以及就您对服务的使用与您沟通（前提是这些利益未被您的权利所覆盖）。
15. 您的权利
根据您的居住地，您可能享有以下权利：
- 访问我们持有的关于您的个人数据，
- 要求更正不准确的数据，
- 要求删除您的数据（参见第 11 节），
- 要求限制或反对特定处理，
- 要求获取特定数据的可移植副本，
- 撤回基于同意的处理授权，
- 向当地数据保护机构提出投诉——对于意大利用户，请联系 Garante per la protezione dei dati personali（garanteprivacy.it）。
如需行使这些权利，请通过 privacy@venicexplorer.com 联系我们。在处理某些请求前，我们可能需要验证您的身份。
16. 个人数据的保存期限
我们仅在提供服务及实现本政策所述目的所必需的期限内保留个人数据。
- 账户数据 — 在您的账户处于活跃状态期间，以及在账户关闭后为履行法律义务或解决争议所需的期间内。
- 预订和交易记录 — 保留期限如第 11.3 节所述，包括根据意大利和欧盟法律（如适用）对税务和会计记录最长保留 10 年。
- 支持通信记录 — 如第 10 节所述。
- 诊断数据（Sentry） — 保留至Sentry平台上配置的保留期限，通常单个事件最长保留90天。
- 产品分析数据（PostHog） — 保留至原始事件的配置保留期限；汇总的非识别性指标可能保留更长时间。
- 备份 — 保留至轮换备份周期结束，随后被覆盖。
17. 您的个人数据传输
本服务由 Xpo8 Limited 运营，并托管于可能位于欧盟及我们服务提供商运营的其他地区的基础设施上。旅行履约合作伙伴可能会在其运营的司法管辖区内处理预订数据。
当数据传输至您居住国以外的地区时，我们将采取措施确保数据得到安全处理并符合本《隐私政策》，包括在必要时采用欧洲委员会批准的标准合同条款等适当保障措施。
使用本服务即表示您理解您的信息可能会被传输至您所在国家/地区以外的其他国家/地区并在此进行处理。
18. 您的个人数据披露
18.1 商业交易
若本公司涉及合并、收购、融资或资产出售，您的个人数据可能会被转移。在您的个人数据被转移并受不同隐私政策约束之前，我们将提前通知您。
18.2 执法
若法律要求或应公共机构（如法院或政府机构）的有效请求，本公司可能需要披露您的个人数据。
18.3 其他法律要求
在必要时，本公司可能会出于善意披露您的个人数据，以：
- 履行法律义务，
- 保护和维护本公司的权利或财产，
- 预防或调查与本服务相关的潜在不当行为，
- 保护本服务用户或公众的人身安全，
- 规避法律责任。
19. 儿童隐私
本服务不面向18岁以下儿童，且我们不会故意收集18岁以下儿童的个人数据。如果您是父母或监护人，且认为您的孩子已向我们提供了个人数据，请通过 privacy@venicexplorer.com 联系我们，我们将采取措施予以删除。
如果我们需要以同意作为处理您信息的法律依据，且您所在国家/地区要求必须获得父母的同意，我们可能会在收集和使用该信息之前要求您的父母同意。
20. 其他网站的链接
本服务可能包含指向非由我们运营的其他网站的链接。如果您点击第三方链接，您将被引导至该第三方的网站。我们强烈建议您查阅您访问的每个网站的隐私政策。我们无法控制任何第三方网站或服务的内容、隐私政策或做法，也不对此承担任何责任。
21. 本隐私政策的变更
我们可能会不时更新本隐私政策。如有重大变更，我们将在变更生效前通过在本页面发布新版隐私政策，并在适当情况下通过电子邮件和/或在本服务内发布醒目通知的方式通知您。我们还将更新本隐私政策顶部的“最后更新”日期。
建议您定期查阅本隐私政策以了解任何变更。变更自发布于本页面时起生效。
22. 联系我们
如果您对本隐私政策有任何疑问，或希望行使您的隐私权：
- 通过电子邮件：privacy@venicexplorer.com
- 在应用内：点击 个人资料 → 帮助与支持 → 联系隐私团队。
本隐私政策以英文提供。如有翻译版本，在出现任何冲突时，以英文版本为准。