隐私

版本 1.0 · 自 — 起生效

本政策说明我们在 Triparo.eu（https://triparo.eu）上处理哪些个人数据、处理目的、法律依据、保存期限以及您享有哪些权利。本政策描述的是本网站的实际做法。

1. 谁是数据控制者

您的数据控制者为 [operator_name]，[operator_address]，[operator_ids]。如有任何涉及个人数据的事宜，请发送邮件至 [contact_email]。

2. 处理哪些数据、处理目的及依据

目的	数据	法律依据
无账户浏览	服务器日志中的技术连接数据（IP 地址、页面地址、时间）；会话标识符	《通用数据保护条例》（GDPR）第6条第1款(f)项——运营网站并保障其安全
用户账户	电子邮件地址、显示名称、密码哈希值（我们从不知道密码本身）、语言、创建日期和登录日期、最近一次登录 IP 地址的哈希值；通过 CCiL 登录时——CCiL 账户标识符以及 CCiL 提供的电子邮件地址和姓名	GDPR第6条第1款(b)项——账户合同（服务条款）
评价、评分、“有帮助”投票、照片、新场所提交、修改建议	内容、评分、日期、显示名称（与评价和照片一同公开显示：“提交者”）、评价所附 IP 地址的哈希值	GDPR第6条第1款(b)项（使用网站功能）；GDPR第6条第1款(f)项（审核及防范垃圾信息）
场所业主验证及业主后台	账户数据、验证方式（电子邮件域名、寄送至场所地址的验证码、通过电话提供的验证码、证明文件）、来自公共登记册的公司数据（KRS、REGON、CEIDG——对于个体经营者，这些可能是自然人的数据）、对评价的回复	GDPR第6条第1款(b)项；GDPR第6条第1款(f)项（确认场所由获授权人员管理）
使用统计	搜索词和界面事件（例如打开场所、点击建议）——附带会话标识符的单日哈希值，不含 IP 地址，也不与任何账户关联	GDPR第6条第1款(a)项——仅在您同意后（Cookie 窗口中的“接受”）
行程和收藏	无账户：收藏保存在您的浏览器存储中，行程与会话关联；有账户：保存在我们的数据库中	GDPR第6条第1款(b)项
旅行者档案（可选）	兴趣、预算、是否携带儿童或宠物出行、出行方式，以及——如您勾选——对残障人士无障碍场所的需求；仅用于对推荐内容排序，以及显示仅您可见的“匹配度”指标	GDPR第6条第1款(a)项——您的同意，无障碍信息另适用GDPR第9条第2款(a)项；您可通过删除档案撤回同意（账户 → 旅行者档案）
账户相关电子邮件	电子邮件地址；邮件内容（地址确认、密码重置、审核决定、验证码）	GDPR第6条第1款(b)项
您在 Cookie 窗口中所作选择的记录	同意类型、政策版本、日期、IP 地址和浏览器的哈希值	GDPR第6条第1款(c)项结合GDPR第7条第1款——证明已获同意的义务
安全、备份、法律索赔	服务器事件日志、数据库备份	GDPR第6条第1款(f)项

提供数据属自愿。没有电子邮件地址和密码，您无法创建账户；没有账户，您无法添加评价或照片。

3. 哪些内容公开

仅以下内容公开：您的评价和您提交的照片旁显示的显示名称、评价文本和评分、经批准的照片以及业主回复。我们绝不显示您的电子邮件地址。显示名称由您自行选择——不必是您的真实姓名。

发布前，我们会删除照片中的元数据（例如手机记录的 GPS 位置和相机型号）。

4. 审核及评价自动评分

每条评价在发布前都会获得一个自动生成的垃圾信息可能性评分（依据例如链接、电话号码、重复内容、短时间内大量评价）。该评分用于排列审核队列；评分极高的评价会进入单独的队列，不予发布。是否发布由审核员决定。我们不会仅基于自动化处理对您作出具有法律效力的决定（GDPR第22条）。

5. 谁会接收数据

• 运行本网站及数据库的服务器所属的托管服务提供商，以及投递我们邮件的电子邮件服务提供商——作为按照我们指示行事的处理者。
• CoreInfra 基础设施服务（coreinfra.eu），在启用时：CCiL 登录、电子邮件中继、入侵防护（登录失败时：所输入的电子邮件地址及 IP 地址）、错误报告（发生错误的页面地址）。
• OpenStreetMap Foundation——地图从 OpenStreetMap 瓦片服务器加载；您的浏览器会直接连接这些服务器，并向其发送您的 IP 地址和浏览器数据（政策：osmfoundation.org）。该基金会位于英国，欧盟委员会已就英国作出充分性认定。
• OpenStreetMap 搜索服务（Nominatim、Overpass）——当您搜索目录中尚未收录的地点时，我们的服务器会将您输入的搜索词发送给这些服务（不含您的 IP 地址）。请勿在搜索框中输入个人数据。
• 公共机关——仅在法律要求时。

我们不出售数据，也不使用第三方分析工具或跟踪型广告脚本。场所内容（而非用户数据）可能会被自动翻译。

6. 数据保存期限

• 账户——保存至您将其删除为止。未确认的账户将在 30 天后删除。
• 旅行者档案——保存至您删除档案或删除账户为止。
• 邮件中的密钥（地址确认、密码重置）——在 48 h 或 1 h 后失效，并于一周后删除。
• 评价所附 IP 地址的哈希值——90 天。
• 账户删除后的评价、照片和提交的场所——将继续保留，但不再与您有任何关联（不显示您的显示名称），除非您在删除账户时选择同时删除评价文本。
• 搜索词——90 天；界面事件——180 天。
• 服务器事件日志（含 IP 地址）——7 天。
• 来自公司登记册的数据——自获取之日起 30 天（分配给某一场所的公司数据——在该场所保留在目录中期间）。
• 同意记录——在证明同意可能需要的期间内保存。
• 数据库备份——最多保留最近 5 份副本；较早的副本将被覆盖。

7. 您的权利

您有权访问您的数据并获取副本，有权要求更正、删除、限制处理、数据可携带，有权反对基于正当利益的处理，并有权随时撤回同意（不影响撤回前处理的合法性）。

在您的账户中，您可以在“您的数据”栏目下自行下载您的全部数据（JSON 文件）并删除账户。您可以通过页脚中的“Cookie 设置”链接更改对统计的同意。其他事宜请发送邮件至 [contact_email]——我们将在一个月内答复。

您还有权向波兰个人数据保护局局长（ul. Stawki 2, 00-193 Warszawa，uodo.gov.pl）或您居住国的监管机构提出投诉。

8. Cookie 和浏览器存储

名称	用途	期限	类型
pwsid	会话：登录、表单保护、无账户行程	至浏览器关闭	必要
pw_consent	记住您在 Cookie 窗口中的选择	1 年	必要
pw.favorites（浏览器存储）	无账户收藏——仅保存在您的设备上	至您删除为止	为您所使用的功能所必需

我们不使用第三方 Cookie。统计数据（第 2 节）记录在我们的服务器上，且仅在您同意后记录。网站上的广告（如有显示）均标有“广告”字样，来自我们自己的系统，且不跟踪个人——我们仅在不涉及个人数据的情况下统计展示次数和点击次数。

9. 儿童

您必须年满 16 岁方可创建账户。本网站并非面向儿童。

10. 安全

连接经过加密，密码仅以哈希值形式存储，通过电子邮件发送的密钥同样以哈希值形式存储，且只有获授权人员才能访问管理后台。在可能的情况下，IP 地址以带密钥的哈希值形式存储。

11. 本政策的变更

我们将在网站上公告重大变更，并在版本变更后再次请您在 Cookie 窗口中作出选择。当前版本：1.0，自 — 起生效。