我们收集哪些信息

取决于你使用的功能，我们可能处理以下信息：

• 账户与资料：邮箱地址、登录方式（邮箱验证码或 Google 账号）、昵称、姓名、性别与所在地（可选）、个人简介（选填），以及语言、货币与时区偏好。
• 咨询与预订：出行人姓名、联系电话、同行人数、期望出发日期、你提交的特别说明，以及订单状态、金额与付款结果。
• 付款：付款由第三方支付服务商处理，我们不保存完整卡号或支付密码，只保留用于对账的支付标识与状态。
• 客服沟通：你在站内客服提交的问题、关联的行程或订单，以及回复记录。使用 AI 助手时，问题内容与相关公开行程资料会发送给模型服务商，用于选取回答依据、生成回答，并在单独的模型调用中复核回答。
• 邮件通知：订阅状态、退订记录，以及投递结果（例如是否送达或被退回）。
• 使用情况与统计：浏览的页面、来源、设备与浏览器类型，以及依据 IP 解析出的国家或地区。统计服务不使用 Cookie，用匿名会话标识区分访问；默认货币同样依据该解析结果选择。
• 服务器日志：为安全和故障排查记录访问时间、请求路径与状态码，以及发起请求的 IP 地址。
• 本地存储：登录会话所需的 Cookie，以及语言、货币、时区、候补与收藏等偏好。

我们如何使用这些信息

我们只在下述目的范围内使用这些信息：

• 提供与维护服务：登录、账户资料、行程与摄影师内容展示；
• 履行预订：报价、定金与尾款、订单管理、出发安排与提醒；
• 客服与售后：回答咨询、处理改期或退款，包含 AI 辅助回答与人工跟进；
• 邮件通知：在你同意后发送订阅邮件与行程通知；
• 安全与合规：识别异常请求、防止滥用，履行会计与法律义务；
• 改进产品：以汇总方式了解功能使用情况，用于内容与体验优化。

我们不会根据这些信息投放第三方广告，也不会出售个人信息。

我们与谁共享

我们不出售个人信息。为提供服务，我们只在必要范围内与下列服务商共享，并要求它们按合同与最小必要原则处理数据：

• 云主机、数据库与身份认证服务商（Supabase、Oracle Cloud Infrastructure）；
• 支付服务商（Airwallex），用于收款与退款；
• 短信服务商 Twilio 用于手机验证码及重要订单通知；Cloudflare Turnstile 用于人机验证和防止滥用，可能处理设备与网络信息。短信与人机验证在相关服务启用后使用；
• 邮件投递服务商（Resend），用于联系方式验证、订单访问恢复、事务通知，以及你已同意的营销邮件和退订与退信处理；
• AI 模型服务商（DeepSeek），仅在你使用 AI 客服时用于选取回答依据、生成回答，并在单独的模型调用中复核回答；
• 法律要求，或为保护我们与他人合法权益所必需的披露（例如有权机关依法调取）。

上述服务商可能位于你所在国家或地区之外。我们通过合同、访问控制与最小权限限制它们的使用范围。

保存期限

• 账户资料：在账户存续期间保存，注销后删除或匿名化；
• 订单与付款记录：按对账、税务与会计要求保留更长时间；
• 客服与邮件记录：处理完毕后保留必要期限，用于售后与争议处理；
• 访问统计与服务器日志：按运维需要定期轮转，用于安全、性能与故障排查。

超过上述期限后，我们会删除或匿名化处理。

我们如何保护信息

我们使用 HTTPS 传输、访问控制与最小权限管理；管理端仅限授权人员访问，密钥集中保存且不写入代码仓库。请妥善保管你的登录凭据。任何系统都无法保证绝对安全；如果发生可能影响你权益的安全事件，我们会依法告知并采取补救措施。

你的选择与权利

你可以：

• 在个人资料页查看并更正账户资料；
• 请求获取数据副本、删除数据或限制处理（法律或合同要求保留的除外）；
• 随时撤回邮件订阅的同意，或使用邮件中的一键退订链接（不影响撤回之前已进行的处理）；
• 不使用 AI 客服——不提交问题，就不会发送给模型服务商；
• 通过浏览器设置清除本地存储与 Cookie（可能影响登录状态与偏好）。

请通过站内客服提出请求。为保护你的账户，我们可能需要先确认身份，并在合理期限内答复。

未成年人

网站面向成年人。未满 18 周岁的用户应在监护人同意并陪同下使用。我们不会主动收集儿童个人信息；如果发现此类信息，我们会尽快删除。

政策更新

我们可能更新本政策。最新版本始终发布在本页并标注日期；如果变更会实质影响你的权益，我们会在网站显著位置提示，必要时通过邮件告知。

联系我们

对本政策或个人信息处理有疑问，请通过站内客服联系我们： 联系客服