隐私政策

《VisitCN 隐私政策》说明我们在你使用平台时如何收集、使用、存储、共享与保护你的个人信息，以及你享有的权利。我们坚持以"合法、正当、必要、最小化"为原则处理个人信息，不以出售用户数据获利，这是平台存在的基础信任。

本政策适用于 VisitCN 全部语言版本与所有功能模块。如某特定功能有额外说明，以该功能说明为准，但其不得与本政策冲突。

1.1 我们与你的关系

你是平台的使用者，我们是个人信息的处理者。我们尊重你对自己信息的控制权，并在本政策中载明你可行使的权利与行使方式。

1.1.1 适用地域与法律

VisitCN 面向全球用户。对于身处欧洲经济区的用户，我们参照《通用数据保护条例》（GDPR）提供相应权利；对于身处中国的用户，我们参照《中华人民共和国个人信息保护法》（PIPL）等法规。如不同法域权利冲突，我们以更严格的保护标准为准。

1.1.2 政策的语言版本

本政策中文版为基准文本。其他语言版本为便于理解而提供，若译本与中文版存在歧义，以中文版为准。这与《服务条款》中的翻译效力条款一致。

我们只收集实现功能所必要的信息，并尽量在本地完成处理，减少上传。

2.1 你主动提供的信息

• 联系信息：你通过联系渠道发送的邮件、消息中的姓名、邮箱、微信号等。
• 反馈内容：你提交的纠错、建议、投稿文本。
• 订阅信息：若你订阅更新，提供的邮箱地址。

2.1.1 敏感信息的避免

我们尽量避免收集敏感个人信息（如身份证号、生物识别、健康、宗教等）。如确需，会单独征得同意并明确用途。请不要在联系渠道发送不必要的敏感信息。

2.2 自动收集的信息

• 访问日志：IP 地址、访问时间、浏览器与设备类型、访问页面。用于安全审计与访问统计。
• Cookie 与同类技术：见第五节。
• 语言偏好：你选择的语言与地区，用于呈现对应版本。

2.3 我们不收集的

我们不使用隐蔽追踪器跨站描绘你的完整画像，不购买第三方数据经纪人的用户档案，不在未经同意时读取你的设备通讯录、相册或位置。

3.1 提供与改进服务

用访问日志诊断故障、优化性能；用语言偏好呈现正确版本；用反馈改进内容。

3.2 回应你的请求

用联系信息回复你的纠错、合作、媒体需求；用订阅邮箱发送你同意的更新。

3.3 安全与合规

用访问日志识别恶意爬取、攻击与滥用；在法律法规要求时配合执法（见第六节共享）。

3.4 我们不做的

我们不会将你的个人信息用于与上述目的无关的商业营销，不会将其出售给广告商，不会在未经同意时用于自动化决策或用户画像盈利。当你使用我们的付费线路规划、咨询或调研服务时，为完成服务所必需的联系与行程信息仅用于该次服务履约，我们不会将其用于无关的二次牟利。

4.1 存储地点与期限

数据主要存储于我们运营方所在司法辖区（中国）的服务器。我们仅在实现目的所必需的最短时间内保留个人信息；联系记录通常保留至事项处理完毕后再保留不超过 24 个月，除非法律要求更长。

4.2 安全措施

我们采取合理的技术与管理措施保护信息，包括访问控制、传输加密（HTTPS）、日志隔离、最小权限原则。但请理解，互联网传输无法保证绝对安全，任何措施都不能消除所有风险。

4.3 数据泄露通知

若发生可能影响你权益的数据泄露，我们将在法律要求的时间内通知你与相关监管机构，并说明已采取与拟采取的补救措施。

5.1 我们使用的 Cookie 类型

• 必要 Cookie：维持会话、语言偏好、安全校验，无法关闭。
• 分析 Cookie：匿名统计访问量、热门页面，帮助我们改进。你可通过浏览器设置拒绝，但可能影响体验。
• 我们目前不投放个性化广告 Cookie，也不与广告交易平台共享。

5.2 你的控制

你可通过浏览器设置管理、清除 Cookie。部分功能在禁用必要 Cookie 时可能无法正常工作。

5.3 第三方 Cookie

地图等第三方组件可能在其自身域内设置 Cookie，受第三方政策约束。我们尽量选择隐私友好的嵌入方式。

6.1 我们共享的对象

• 服务提供商：托管、邮件发送等必要服务商，仅在履约范围内接触数据，并受保密约束。
• 地图与组件提供方：你使用地图功能时，相关请求发送至地图服务商，受其政策约束。
• 法律与监管：在依法须披露时，向有权机关提供。

6.2 我们不共享的情形

除前述情形与法律要求外，我们不会向第三方出售或共享你的个人信息用于其营销。我们不会因商业利益向无关方披露。

6.3 跨境传输

若你的信息跨境传输（如国际邮件往来涉及境外服务商），我们会采取合同保障或匿名化等措施，符合适用法律的跨境传输要求。

根据适用法域，你通常享有以下权利，我们尽力保障。

7.1 访问与复制

你有权知悉我们是否持有你的哪些个人信息，并可请求复制。

7.2 更正与补充

若信息不准确或不完整，你有权要求更正。

7.3 删除（被遗忘权）

在符合法律规定的情形下，你有权要求删除你的个人信息。提出请求请通过联系渠道并说明相关账号/邮箱。

7.4 限制与拒绝

你有权在特定情形下限制处理，或拒绝基于合法利益的处理（如拒绝分析 Cookie）。

7.5 携带权

在技术上可行时，你可请求以结构化、常用、机器可读格式获取你的数据。

7.6 撤回同意

对于基于同意的处理，你可随时撤回，撤回不影响撤回前处理的合法性。

7.7 投诉权

你有权向相关监管机构投诉。我们尊重你的这一权利，并乐于先协助你解决问题。

VisitCN 不面向未满 14 周岁（或你所在法域 equivalent 年龄）的儿童定向提供服务，我们亦不故意收集儿童个人信息。若发现误收，我们将尽快删除。监护人如发现，请通过联系渠道要求删除。

平台可能链接至第三方网站或嵌入第三方内容（如地图、官方页面）。这些第三方的隐私实践由其自行负责，本政策不适用于它们。请你在离开平台前了解其政策。

我们可能不时更新本政策。重大变更会通过平台公告或邮件（如已订阅）告知，并在本页标注"最后更新"日期。更新后继续使用视为接受变更，但涉及缩减你权利的重大变更，我们会争取更醒目的告知。

隐私相关问题请通过联系渠道提交，主题注明"隐私"。我们会优先处理涉及个人信息的请求。你也可以指定授权代表代为行使权利，但需提供授权证明。

VisitCN 的运营主体信息见"关于我们"与"联系方式"页。本政策所指"我们"即该运营主体及其授权的处理者。

本政策及由此产生的争议，适用运营主体所在地法律（中华人民共和国法律，排除冲突规范），争议解决方式与《服务条款》一致。若你身处特定法域（如 EEA），不影响你依据当地法律享有的强制性权利。

我们目前未强制设立独立 DPO，但指定了隐私事务联系人负责接收与处理权利请求。如未来达到法定设立门槛，我们会依法设立并公告。

我们计划定期发布透明度报告，披露接收到的政府数据请求数量与处理情况，以践行问责。在发布前，相关请求均按法律严格评估。

隐私不是平台用以免责的条款，而是我们对你的承诺。我们做得未必完美，但会持续向"更少收集、更透明、更可控"的方向努力。谢谢你把信任交给我们，我们愿以谨慎回报。