隐私政策

1. 我们是谁

嗨哪呢（Hainaner）网站及相关服务由 嗨哪呢运营，以下称“我们”。我们是本政策所述个人信息的处理者。

个人信息保护联系邮箱：hello@hainaner.com。一般法务联系邮箱：hello@hainaner.com。

本政策中文版本为准，英文版本仅供参考。

2. 我们处理哪些信息，用于什么目的，依据什么

我们遵循合法、正当、必要和诚信原则，仅处理实现下列目的所必需的信息。

• 账户与登录：邮箱、姓名、密码（加密保存）、登录验证码、会话信息。目的：创建和保护账户、验证身份。依据：为订立、履行合同所必需。
• 预订与参与人信息：参与人姓名、联系电话、特殊需求、预订内容与金额。目的：向商家转交预订、确认服务、履约和售后。依据：为订立、履行合同所必需。旅行类产品的实名出行名单还包括服务提供方依法需要的证件信息，仅在需要时收集。
• 支付信息：订单金额、支付状态、支付服务商返回的交易编号。银行卡号由支付服务商 Stripe 直接收集，我们不接触也不保存完整卡号。依据：为履行合同所必需。
• 沟通与客服：你发送的咨询、投诉、评价内容和邮件。依据：为履行合同所必需；你的评价经你主动提交并同意公开展示。
• 设备与日志：IP 地址、浏览器类型、访问时间和错误日志。目的：保障网络安全、防止滥用和按法律要求留存网络日志。依据：履行法定义务及保障服务安全所必需。
• 统计信息：仅在你于 Cookie 偏好中同意后，才启用第一方访问统计，用于了解哪些页面有用。依据：你的同意，你可随时撤回。
• 营销邮件：仅在你单独勾选并同意后发送，每封邮件均提供退订方式。依据：你的同意。
• eSIM 订单：你填写的邮箱、所选套餐和数量、订单与付款状态，以及供应商开通后生成的 eSIM 配置信息（加密保存，仅用于向你展示二维码和安装信息）。为让购买者的浏览器能重新打开订单，我们会设置一个仅用于该订单的 Cookie，并在邮件链接中带上与订单绑定的访问令牌。目的：交付 eSIM、售后和续流量。依据：为订立、履行合同所必需。
• 旅行保险页面：你点击保险公司链接时，我们记录点击（所在页面、所点方案、时间）。仅当你同意统计 Cookie 时，该记录才与你的访客编号或账户关联。我们不要求你在本页提供任何个人信息。目的：核对推荐关系、结算推荐费、改进页面。依据：我们的合法经营需要，以及你对统计的同意。

3. 敏感个人信息与未成年人

我们不主动要求你提供健康、宗教信仰、行踪轨迹、金融账户之外的敏感个人信息。若你在“特殊需求”中填写健康或过敏等信息，视为你就该信息单独同意我们为向商家传达该需求之目的处理，商家仅可为提供该服务使用。证件号码属于敏感个人信息，仅在旅行服务提供方依法需要时收集，并在单独告知后取得你的同意。

本服务面向年满十八周岁的用户。不满十四周岁未成年人的个人信息属于敏感个人信息，需由其监护人同意；监护人为未成年人预订时，应由监护人本人完成预订并提供其必要信息。如发现我们在未经监护人同意的情况下收集了不满十四周岁未成年人的信息，请联系 hello@hainaner.com，我们将尽快删除。

4. 我们如何共享、委托处理和公开你的信息

我们不出售你的个人信息。仅在以下情形提供：

• 商家与服务提供方：为完成你的预订，需要向你所选的商家或持证服务提供方提供参与人姓名、联系方式和预订内容。他们作为独立的处理者按其隐私规则处理，并应遵守适用法律。
• 受托处理者：为我们提供服务器托管、数据库、文件存储、邮件发送、支付和 eSIM 供应的服务商，按我们的指示并仅为提供其服务处理数据。
• 保险公司：我们不向保险公司提供你的姓名、邮箱等个人信息。你点击保险公司链接后，保险公司页面只会收到推广标识和一个随机的点击编号；你在其页面填写的信息由保险公司作为独立的处理者按其隐私政策处理。
• 法定情形：应国家机关依法要求，或为保护你或他人的生命财产安全所必需。
• 公开披露：未经你同意，我们不会公开披露你的个人信息。你主动发布的评价会以你选择的方式展示。

5. 个人信息的跨境提供（单独同意）

为提供服务，下列接收方位于中华人民共和国境外，你的个人信息会被传输至境外。我们将在你首次登录或预订时，以单独的、未默认勾选的选项取得你的单独同意；你不同意的，部分依赖这些服务商的功能将无法提供，但不影响你浏览公开内容。

• Stripe, Inc.（美国等）：处理线上支付。传输的信息：邮箱、订单金额与币种、订单编号。
• Vercel Inc.（美国等）：网站托管与文件存储。传输的信息：访问日志、你提交的表单与上传的文件。
• Supabase（数据库托管，新加坡区域）：存储账户与订单数据。传输的信息：本政策第 2 条所列各类信息。
• Resend（美国）：发送交易邮件和验证码。传输的信息：邮箱地址、邮件内容。
• eSIM 供应商（如 Airalo）：仅在你购买 eSIM 时，向其提交套餐编号、数量和我们的订单编号以开通 eSIM，不提供你的邮箱；供应商生成的 eSIM 配置信息传回我们并加密保存。

6. 保存期限

我们仅在实现目的所必需的最短期限内保存信息，法律另有规定的除外：

• 账户资料：账户存续期间；注销后按第 8 条处理。
• 商品和服务信息、交易信息：自交易完成之日起不少于三年（《电子商务法》要求）。
• 会计凭证与财务账簿：依《会计档案管理办法》，保管期限最长可达三十年。
• 网络日志：不少于六个月。
• 登录验证码与未完成的会话：验证后或到期后清除。
• eSIM 订单和加密的配置信息：按交易信息的保存期限保存；该订单的访问链接自下单起 180 天内有效，我们可以随时撤销；失效后你可以用邮箱验证码重新打开订单。如你希望提前停止访问，请联系我们。
• 保险页面的点击记录：用于结算和核对推荐关系，保存至对账完成后，最长与交易信息的保存期限一致。
• 营销邮件订阅：直至你退订。

7. 你的权利

你有权知悉和决定我们对你个人信息的处理，有权查阅、复制、更正、补充你的信息，在符合条件时有权要求我们转移你的信息，有权要求删除，有权要求我们对处理规则作出解释说明，并有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理。

你可在账户页面导出你的数据、更正资料或注销账户；也可发送邮件至 hello@hainaner.com。我们将在十五个工作日内回复。我们可能需要先验证你的身份。

如我们拒绝你的请求，会说明理由。你不满意的，可向我们投诉，也可向有关主管部门投诉或向有管辖权的人民法院起诉。

8. 账户注销

你可以在账户页面注销账户，注销前需通过邮箱验证码确认。若存在未完成的预订或你是商家唯一所有者，需先处理完毕。注销后，我们会将你的姓名、邮箱、联系电话、咨询内容等可识别你身份的信息替换为匿名占位内容，终止登录，并取消订阅。

为遵守法律规定的交易、财务和审计保存义务，订单、支付、退款、发票及相关记录会在法定期限内保留，但不再与可识别你的信息关联展示。你用同一邮箱重新注册，将得到一个全新的账户。

9. 自动化决策

本站的搜索排序与推荐会根据页面内容和你当前的浏览情境自动生成，不会对你的交易条件作出差别待遇。如你不希望获得个性化推荐，可在 Cookie 偏好中不同意统计，或直接使用按类别浏览的结果。对你权益有重大影响的决定不会仅通过自动化方式作出。

10. Cookie 与本地存储

详见《Cookie 说明》。

11. 安全措施与事件通知

我们采取加密传输、访问控制、最小权限、操作审计、限流等措施保护个人信息。发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法通知主管部门和受影响的个人。

12. 政策更新、联系与投诉

重大变更会通过网站公告或邮件通知你，并在需要同意的事项上重新取得你的同意。

你可联系：hello@hainaner.com。你也可拨打 12315 或向有关主管部门投诉。