隐私政策
您的隐私对我们要至关重要。本综合政策解释了 BBGeorgiaTravel 如何在符合国际隐私标准的情况下收集、使用、处理和保护您的个人信息。
我们的隐私承诺
BBGeorgiaTravel 致力于保护您的隐私并维护您个人信息的机密性。我们采用最小化的数据收集做法，仅关注提供卓越格鲁吉亚旅游体验所需的信息。本政策旨在使我们的数据惯例以及您在格鲁吉亚、欧洲 (GDPR) 和国际隐私法律下的权利透明化。
法律框架与合规性
本隐私政策旨在符合多个司法管辖区和国际标准，以确保为我们所有客人提供全面保护，无论他们身在何处：
重要服务提供商
我们与值得信赖的第三方服务提供商合作，以帮助我们运营业务：
- • Vercel: 网站托管和技术基础设施
- • Google Analytics: 匿名网站使用分析
- • 电子邮件服务提供商: 安全电子邮件通信
- • 支付处理商: 安全交易处理（如适用）
保障措施: 所有服务提供商均受数据处理协议和 GDPR 合规要求的约束。
法律与监管披露
当法律要求或为了保护合法利益时，我们可能会披露个人信息：
- • 格鲁吉亚政府机构（税务、旅游监管）
- • 执法部门（法律有要求时）
- • 紧急服务（为了客人安全）
- • 法律程序（法院命令、传票）
流程: 除非法律禁止，否则我们会通知您此类请求。
国际数据传输
您的个人数据主要在格鲁吉亚境内处理和存储。但是，我们的一些服务提供商可能会在国际范围内处理数据。我们确保任何国际传输均有适当的保障措施。
传输保障措施
- • 充分性决定: 传输到具有充分数据保护的国家（欧盟、欧洲经济区）
- • 标准合同条款: 欧盟批准的数据传输协议
- • 认证计划: 隐私盾后续及其同等保护
- • 约束性企业规则: 针对跨国服务提供商
数据安全与保护措施
我们实施全面的技术和组织措施，以保护您的个人信息免遭未经授权的访问、篡改、披露或破坏。
技术保障
- • 加密: 所有数据传输均使用 SSL/TLS 加密
- • 安全托管: 数据存储在安全、受监控的服务器上
- • 访问控制: 具有多重身份验证的基于角色的访问
- • 定期更新: 安全补丁和软件更新
- • 备份安全: 具有受限访问权限的加密备份
组织措施
- • 员工培训: 对所有团队成员进行定期隐私和安全培训
- • 数据最小化: 仅收集必要信息
- • 访问限制: 信息仅由授权人员访问
- • 事件响应: 处理潜在数据泄露的程序
- • 定期审计: 内部安全评估和改进
数据保留政策
我们仅在必要时保留个人信息：
- • 活跃咨询: 直至服务完成 + 1 年
- • 已完成的旅游: 3 年，用于质量保证和法律合规
- • 财务记录: 7 年，按格鲁吉亚税法要求
- • 营销同意: 直至撤回或 2 年不活动
- • 分析数据: 26 个月（Google Analytics 默认）
您的隐私权利
根据格鲁吉亚数据保护法、GDPR 和国际隐私标准，您对您的个人信息拥有全面的权利。无论您身在何处，这些权利均适用：
访问与信息权
- • 访问权: 请求您的个人数据副本以及有关其处理方式的信息
- • 知情权: 了解我们拥有什么数据以及为什么处理它
- • 数据可携权: 以结构化、机器可读的格式接收您的数据
控制与更正权
- • 更正权: 更正不准确或不完整的个人数据
- • 删除权: 请求删除您的个人数据（“被遗忘权”）
- • 限制处理权: 在某些情况下限制我们如何使用您的数据
同意与异议权
- • 撤回同意权: 对于基于同意的处理，随时撤回同意
- • 异议权: 反对基于合法利益的处理
- • 选择退出权: 取消订阅通信（如适用）
投诉与补救权
- • 投诉权: 向格鲁吉亚数据保护局提出投诉
- • 司法补救权: 寻求损害赔偿
- • 代表权: 授权组织代表您行事
如何行使您的权利
要行使这些权利中的任何一项，请使用以下详细信息联系我们。我们将根据 GDPR 和格鲁吉亚法律的要求在 30 天（1 个月）内回复。对于复杂的请求，我们可能会在说明理由后延长最多 2 个月。
免费: 行使这些权利是免费的，除非请求明显毫无根据或过度。
儿童隐私保护
我们致力于保护儿童的隐私并遵守国际儿童数据保护标准。
年龄要求与父母同意
- • 16 岁以下 (GDPR): 数据处理需要父母同意
- • 18 岁以下（格鲁吉亚法律）: 预订过程中需要父母/监护人参与
- • 家庭旅游: 父母/监护人负责提供儿童信息
- • 特别保护: 针对任何儿童相关数据的增强安全措施
如果我们发现在未经适当同意的情况下收集了儿童的个人信息，我们将立即删除此类信息。
数据泄露响应
在极少数发生数据安全事件的情况下，我们拥有全面的程序来保护您的利益并遵守法律通知要求。
我们的响应流程
- • 立即遏制和评估
- • 在 72 小时内通知当局 (GDPR)
- • 如果对权利构成高风险，通知个人
- • 补救措施和安全改进
您的保护
- • 关于发生的事情清晰沟通
- • 关于您可以采取的保护措施的建议
- • 对任何由此产生的问题的支持
- • 关于解决方案的透明报告
加利福尼亚州居民权利 (CCPA)
如果您是加利福尼亚州居民，根据《加州消费者隐私法》(CCPA) 和《加州隐私权法》(CPRA)，您拥有额外权利：
加州特定权利
- • 知情权: 我们收集什么个人信息以及如果是使用它
- • 删除权: 请求删除您的个人信息
- • 选择退出权: 选择退出出售个人信息（我们不出售数据）
- • 不受歧视权: 无论隐私选择如何，均享受同等服务
- • 更正权: 请求更正不准确的信息
- • 限制权: 限制敏感个人信息的使用
第三方服务与集成
我们的网站集成了精心挑选的第三方服务，以在维护您的隐私的同时增强功能。每项服务都有其自己的隐私惯例：
Google 服务
- • Google Analytics: 匿名网站使用统计和性能监控
- • Google 地图: 位置服务、方向和嵌入式地图
- • Gmail/Google Workspace: 安全电子邮件通信和文件共享
隐私政策: Google 隐私政策
托管与基础设施
- • Vercel: 网站托管、内容交付和性能优化
- • Cloudflare: 安全、DDoS 保护和全球内容交付
- • 域名服务: 域名注册和 DNS 管理
所有提供商均保持 SOC 2 合规性和 GDPR 数据处理协议。
分析与性能
- • Vercel Analytics: 隐私优先的分析，跟踪页面浏览量和基本用户互动，无需 Cookie 或个人数据收集
- • Google Analytics: 匿名网站使用统计和性能监控（使用 Cookie）
- • 性能监控: 网站速度、正常运行时间和技术性能跟踪
Vercel Analytics 隐私政策: Vercel 隐私政策
社交媒体与外部链接
- • 社交媒体平台: 链接到我们的个人资料（Facebook, Instagram 等）
- • 外部网站: 链接到格鲁吉亚旅游网站和合作伙伴网站
- • 评论平台: 链接到 TripAdvisor, Google Reviews 等
当您点击外部链接时，您将受其各自隐私政策的约束。
关于隐私联系我们
如有关于本隐私政策的任何问题、要行使您的权利或报告隐私问题，请通过以下任何方式联系我们：
格鲁吉亚，第比利斯
邮政地址按要求提供
48 小时内确认
30 天内完整回复（GDPR 合规）
监管机构与投诉
如果您认为我们没有充分解决您的隐私问题，您有权向相关数据保护机构投诉：
格鲁吉亚数据保护局
格鲁吉亚数据保护法合规的主要机构
联系信息可通过格鲁吉亚政府门户网站获得
欧盟数据保护机构
对于欧盟公民：您当地的数据保护机构
查找您的机构：ec.europa.eu/data-protection
政策更新与变更
我们可能会不时更新本隐私政策，以反映我们的惯例、技术、法律要求或其他因素的变化。我们致力于就任何变更进行透明沟通。
更新通知流程
- • 网站通知: 发布的更新政策附带生效日期
- • 电子邮件通知: 针对影响您权利的重大变更
- • 继续使用: 更新后使用我们的服务即表示接受
- • 撤回选项: 如果您不同意变更，可以撤回同意
法律框架合规性
格鲁吉亚法律
格鲁吉亚‘个人数据保护法’ - 主要管理立法
GDPR 合规
针对欧盟公民的欧盟通用数据保护条例
CCPA 与全球标准
加州消费者隐私法和国际最佳实践
数据控制者信息
数据控制者详情
法定名称: BBGeorgiaTravel LLC
注册地址: 21 M. Tamarashvili Street, 0186, 第比利斯, 格鲁吉亚
业务类型: 旅游和旅行服务
联系方式: info@bbgeorgiatravel.com
电话: +995 558 93 02 02
管辖区: 格鲁吉亚
作为数据控制者，BBGeorgiaTravel 确定处理您个人数据的目的和方式，并负责确保遵守适用的数据保护法。
我们收集的信息
我们实行数据最小化，仅收集提供我们旅游服务所需的信息。以下是我们收集的内容及其原因的详细分类：
您直接提供的信息
联系与身份信息
- • 全名（名和姓）
- • 电子邮件地址
- • 电话号码
- • 居住国/城市
- • 首选沟通语言
法律依据: 服务提供的合法利益
旅行与预订信息
- • 格鲁吉亚的首选目的地
- • 旅行日期和时长
- • 团体规模和构成
- • 特殊要求（饮食、无障碍）
- • 预算偏好和付款信息
法律依据: 合同履行和合法利益
自动收集的信息
网站分析数据
- • 访问的页面和花费的时间
- • 推荐来源（您如何找到我们）
- • 地理位置（国家/城市级别）
- • 设备和浏览器信息
- • 网站互动模式
法律依据: 网站改进的合法利益
技术信息
- • IP 地址（匿名化）
- • 浏览器类型和版本
- • 操作系统
- • 屏幕分辨率
- • 连接速度和类型
法律依据: 安全和功能的合法利益
我们要不收集什么
根据我们的隐私优先方针，我们要明确不收集：
- • 信用卡或财务详细信息（除非预订）
- • 护照或政府身份证号码
- • 社会安全号或税号
- • 生物识别或健康数据
- • 我们网站外的个人浏览历史记录
- • 社交媒体资料或个人帖子
- • 不使用我们服务时的位置跟踪
- • 任何敏感的个人特征
数据处理的法律依据
根据 GDPR 和格鲁吉亚数据保护法，我们必须有处理您个人数据的法律依据。以下是我们依据的法律基础：
合同履行 (GDPR Art. 6(1)(b))
履行与您的合同或在订立合同前采取步骤所必需的处理。
示例: 旅游预订、行程创建、旅行安排、客户支持
合法利益 (GDPR Art. 6(1)(f))
我们追求合法利益所必需的处理，前提是不凌驾于您的权利之上。
示例: 网站分析、服务改进、欺诈预防、商务沟通
同意 (GDPR Art. 6(1)(a))
基于您对特定目的的明确同意进行的处理。
示例: 营销通讯（如有要求）、特殊数据类别、可选服务
法律义务 (GDPR Art. 6(1)(c))
遵守法律义务所必需的处理。
示例: 税务记录、旅游报告、安全法规合规
我们如何使用您的信息
我们透明地处理您的个人信息，且仅用于特定的合法目的。以下是详细分类：
主要旅游服务
- • 行程创建: 根据您的偏好设计个性化的旅行体验
- • 预订协调: 安排住宿、交通和活动
- • 导游指派: 为您匹配合适的本地导游
- • 客户支持: 在您旅行前、旅行中和旅行后提供帮助
- • 紧急援助: 您在格鲁吉亚逗留期间的全天候支持
业务运营与改进
- • 服务增强: 分析反馈以提高旅游质量
- • 网站优化: 了解用户行为以改善网站体验
- • 质量保证: 监控服务交付和客户满意度
- • 业务分析: 用于业务规划的汇总、匿名数据
法律与合规目的
- • 税务合规: 满足格鲁吉亚税务报告要求
- • 旅游法规: 遵守格鲁吉亚旅游部的标准
- • 安全协议: 维护用于紧急情况和安全目的的记录
- • 反欺诈: 防止欺诈性预订并保护合法客户
我们绝不将您的信息用于
- • 未经请求的营销或促销通信
- • 为牟利向第三方出售、出租或共享您的数据
- • 为了广告创建详细的个人资料
- • 跨网站跟踪或行为分析
- • 与您的旅行体验无关的任何商业目的
Cookie 与跟踪技术
我们使用最少的 Cookie 和跟踪技术，主要用于基本的网站功能和基础分析。我们的方法优先考虑您的隐私，同时确保最佳的网站性能。
我们的 Cookie 使用
- • Google Analytics: 匿名网站使用统计信息以改善用户体验
- • Vercel 平台: 用于网站托管、安全和性能的基本 Cookie
- • 会话管理: 维护表单功能和安全性的临时 Cookie
- • 无跟踪: 我们不使用广告 Cookie、社交媒体像素或跨网站跟踪
有关我们 Cookie 使用的详细信息，请参阅我们的 Cookie 政策.
信息共享与披露
我们仅在提供服务所需或法律要求时共享您的信息。我们不出售、出租或交易您的个人信息用于商业目的。
格鲁吉亚旅游合作伙伴
我们与经过审核的本地合作伙伴共享相关的预订信息，以提供您的旅行体验：
- • 用于住宿的注册酒店和招待所
- • 用于餐饮体验的认证餐厅
- • 认证活动提供商（品酒、徒步、文化景点）
- • 注册交通提供商
保障措施: 所有合作伙伴均签署数据保护协议，并受格鲁吉亚隐私法约束。
重要服务提供商
我们与值得信赖的第三方服务提供商合作，以帮助我们运营业务：
- • Vercel: 网站托管和技术基础设施
- • Google Analytics: 匿名网站使用分析
- • 电子邮件服务提供商: 安全电子邮件通信
- • 支付处理商: 安全交易处理（如适用）
保障措施: 所有服务提供商均受数据处理协议和 GDPR 合规要求的约束。
法律与监管披露
当法律要求或为了保护合法利益时，我们可能会披露个人信息：
- • 格鲁吉亚政府机构（税务、旅游监管）
- • 执法部门（法律有要求时）
- • 紧急服务（为了客人安全）
- • 法律程序（法院命令、传票）
流程: 除非法律禁止，否则我们会通知您此类请求。
数据保留
我们也仅在实现本隐私政策概述的目的所需的时间内保留您的个人信息，除非格鲁吉亚法律（如税务、会计或其他法律要求）要求或允许更长的保留期。当我们没有正在进行的合法业务需要处理您的个人信息时，我们将删除或匿名化此类信息，或者如果这不可能（例如，因为您的个人信息已存储在备份存档中），那么我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到可以删除为止。
按数据类型分类的保留期
活跃服务数据
- • 活跃咨询: 直至服务完成 + 1 年
- • 已完成的旅游: 3 年，用于质量保证
- • 客户支持: 最后一次互动后 2 年
法律与技术数据
- • 财务记录: 7 年（格鲁吉亚税法）
- • 分析数据: 26 个月 (Google Analytics)
- • 安全日志: 12 个月
- • Vercel Analytics: 根据 Vercel 的隐私政策保留的匿名数据
数据删除流程
当我们没有正在进行的合法业务需要处理您的个人信息时，我们将删除或匿名化此类信息，或者如果这不可能（例如，因为您的个人信息已存储在备份存档中），那么我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到可以删除为止。
备份存档: 安全备份系统中的个人数据将被隔离，并根据我们的数据保留计划或在技术可行的情况下根据请求删除。