最后更新: 2026-07-31
1. 引言
Chill N' Go（"我们"）运营预订平台 book.chillandgotours.com。本隐私政策说明我们在您使用本服务时如何收集、使用、共享和保护您的个人信息。我们承诺保护您的隐私并以透明的方式处理您的数据。
2. 我们收集的数据
当您进行预订时,我们会收集以下个人数据:您的姓名、电子邮件地址、电话号码(WhatsApp)、首选语言,以及您当前的位置(地址或 GPS 坐标)用于匹配导游。对于导游,我们还会额外收集身份验证文件、个人资料照片、所掌握的语言以及用于收款的银行账户信息。我们还通过 Cookie 和类似技术收集技术数据,例如浏览器类型、设备信息、IP 地址和使用模式。
3. 我们如何使用您的数据
我们将您的个人数据用于:(a) 处理并完成您的旅游预订;(b) 为您匹配附近可提供服务的导游;(c) 通过 Stripe 处理付款和退款;(d) 通过电子邮件和推送通知发送预订确认、收据及旅游相关通知;(e) 在旅游期间实现游客与导游之间的实时沟通;(f) 通过分析与使用模式改进我们的平台;(g) 防范欺诈并确保平台安全;(h) 遵守法律义务。
4. 付款处理
所有付款交易均由 Stripe, Inc. 处理,该公司是经 PCI-DSS Level 1 认证的支付处理商。我们不会存储、处理或访问您的完整信用卡号。Stripe 按照其隐私政策 (https://stripe.com/privacy) 处理所有敏感的付款数据。我们仅接收成功付款的确认、部分卡片信息(后 4 位数字)以及订单管理和退款处理所需的交易标识符。
5. 数据共享
我们会将您的数据与以下方共享:(a) Stripe,用于付款处理;(b) 为您指派的导游(姓名、电话、位置和旅游偏好,仅在预订确认后);(c) Resend,用于交易性电子邮件(预订确认、收据)的发送;(d) Supabase,用于安全的数据存储;(e) Sentry,用于错误监控(仅限匿名技术数据);(f) Vercel,用于托管服务。我们不会将您的个人数据出售给第三方。我们不会出于广告目的共享您的数据。
6. Cookie 与跟踪
我们使用必要的 Cookie 和本地存储来维持您的会话和语言偏好、保存您的预订令牌以便跟踪订单，并确保平台正常运行；这些始终是必需的。在您同意后，我们还使用分析工具——PostHog（产品使用情况）和 Sentry 会话回放（仅在发生错误时记录会话）——以了解产品的使用方式并加以改进。两者都会遮蔽表单字段，绝不会获取您的姓名、电子邮件、电话或银行卡数据。您可以在 Cookie 通知中接受或拒绝分析；如果拒绝，这些工具将不会加载。Sentry 也用于错误跟踪，这对服务的可靠性至关重要。我们不使用第三方广告 Cookie 或跨站点跟踪。您可以通过浏览器设置清除 Cookie，但这可能会影响平台功能。
7. 数据保留
我们在履行服务所需的期间保留您的预订数据,之后再保留 3 年,用于法律、会计和争议解决目的。导游的数据在其于平台活跃期间以及其后 3 年内予以保留。您可以随时通过 info@chillandgotours.com 联系我们以请求删除您的个人数据。请注意,部分数据可能会根据适用法律的规定予以保留。
8. 您的权利
根据您所在司法管辖区的规定,您可能有权:(a) 访问我们持有的您的个人数据;(b) 请求更正不准确的数据;(c) 请求删除您的数据;(d) 反对或限制对您的数据的处理;(e) 请求数据可携性;(f) 在处理基于同意的情况下随时撤回同意。要行使这些权利,请通过 info@chillandgotours.com 联系我们。我们将在 30 天内回复。
9. 数据安全
我们采取符合行业标准的安全措施来保护您的数据,包括:对所有传输中的数据进行 HTTPS 加密、在数据库中使用行级安全性 (RLS)、对导游和管理员进行安全身份验证、实行限流以防止滥用,以及定期进行安全审计。尽管我们努力保护您的个人数据,但没有任何电子传输或存储方法是 100% 安全的。
10. 未成年人隐私
本服务不面向 16 岁以下的儿童。我们不会有意收集 16 岁以下儿童的个人数据。如果您认为某位儿童向我们提供了个人数据,请通过 info@chillandgotours.com 联系我们,我们将及时予以删除。
11. 本政策的变更
我们可能会不时更新本隐私政策。变更将发布在本页面上并附带更新日期。建议您定期查阅本页面。重大变更将通过电子邮件通知已进行过预订的用户。
12. 联系我们
如对本隐私政策或您的个人数据有任何问题或疑虑,请通过 info@chillandgotours.com 联系我们。Chill N' Go Tours,墨西哥,墨西哥城。您也可以访问我们的帮助中心:book.chillandgotours.com/help。
附录A — 导览员运营数据
除上述游客数据外，Chill N' Go 还会收集通过平台提供服务的导览员的运营数据。这些数据包括：（a）每个工作日开始时捕获的正面照片，用于核实制服；（b）签到时捕获的地理坐标（纬度和经度），用于核实在集合地点的出席情况；（c）工作日的开始和结束时间戳；（d）导览员在白天记录的操作笔记。这些数据仅用于出勤跟踪、运营质量核实和内部支持。照片自捕获之日起最多保留 90 天，之后将自动从存储中删除。文本记录（团名称、时间戳、笔记、坐标）最多保留 24 个月。导览员可以通过联系 operaciones@chillandgotours.com 行使其 ARCO 权利。此处理的法律基础是根据 LFPDPPP 和墨西哥《联邦劳动法》履行因雇佣关系产生的义务。
附录B — 导览员实时位置（后台）
当导览员有已指派或进行中的团时，导览员应用会收集其设备的位置坐标（纬度、经度和大致精度）并在后台传输，也就是说，即使应用未处于前台、屏幕已关闭或手机已锁定时同样会传输。（a）何时收集：仅在导览员接受某个团且该团处于「已指派」或「进行中」状态之后。一旦该团被标记为已完成或已取消，或导览员退出登录，收集将自动停止。在没有进行中的团时，应用不会在后台收集位置。（b）收集目的：让下单的游客能在实时地图上看到导览员正在靠近，并让 Chill N' Go 运营团队协调行程、处理突发情况，保障导览员与客户的安全。最近一次已知位置还用于为导览员匹配距离最近的可接团。（c）谁可以看到：该预订的游客本人及其同行团员；游客自行选择分享行程追踪链接的对象（该链接仅显示导览员的位置点，绝不显示游客的位置点，且仅在团进行期间有效）；以及获得授权的 Chill N' Go 运营人员。我们不会将该位置分享给广告商或数据经纪商，不会出售，也不会用于广告目的。（d）保留多久：实时位置点保存在临时存储中，15 分钟后自动过期，且从不写入我们的数据库，因此不会保留行进轨迹历史。另外，导览员最近一次已知位置会保存在其个人资料中，用于就近派团：该数值在每次更新时被覆盖，不会累积历史，并在账户删除时一并删除。位置数据在传输过程中始终加密。（e）设备端透明度：追踪进行期间，Android 会显示常驻通知（「团进行中」），iOS 会显示系统位置指示标志。（f）如何停止或撤销：除了在团结束时自动停止外，导览员可随时在操作系统设置中撤销位置权限（设置 → Chill N' Go 导览员应用 → 位置），或卸载该应用；撤销后，应用将停止收集和传输其位置，游客与运营团队在该团期间也将无法在地图上看到该导览员。此项收集不同于附录A 所述的出勤签到时一次性采集的 GPS 坐标，二者相互独立，签到 GPS 每个工作日开始时仅采集一次。此处理的法律基础是所签约服务的履行以及依据墨西哥 LFPDPPP 的雇佣关系；导览员可通过 operaciones@chillandgotours.com 行使其 ARCO 权利。
账户删除
您可以随时通过与您账户关联的邮箱地址,向 info@chillandgotours.com 发送主题为"删除我的账户"的电子邮件,以请求删除您的 Chill N' Go 账户及相关个人数据。
我们会删除: 个人资料数据、登录凭据、预订偏好、已保存的旅游、位置历史及设备标识符。
我们会保留: 交易记录(保留 3 年,用于符合税务和法律合规要求)以及匿名的使用分析数据。
响应时间: 我们会在 30 天内处理删除请求,并在完成后发送确认。