途达假日 Bluetuda 隐私政策
引言
欢迎使用「途达假日 Bluetuda」（以下简称"本平台"）。本平台由深圳市蓝途假日科技有限公司 （以下简称"我们"）运营，网址为 bluetuda.com 及其子域名。
我们深知个人信息对您的重要性。本政策旨在向您清晰说明：我们收集哪些个人信息、为什么收集、 如何使用与保护，以及您享有哪些权利和如何行使。请您在使用本平台前仔细阅读本政策。
个人信息处理者：深圳市蓝途假日科技有限公司
联系方式：support@bluetuda.com
网站备案：粤ICP备19056830号-2
适用范围：本政策适用于本平台的公共用户（浏览、注册、预订与出行的个人用户）。平台 内部员工账号及合作方（如渠道商、船公司）工作账号的数据处理规则由相应合同与内部制度 另行约定。
一、我们收集的个人信息
我们按照最小必要原则，仅在下列场景收集对应信息：
1. 账号注册与登录：电子邮箱、用户名、登录密码（以不可逆加密形式存储，我们无法查看您的 明文密码）；您可选择提供手机号、头像、偏好语言。
2. 微信登录（该功能上线后适用）：若您选择使用微信账号登录，我们将收到微信开放平台提供 的您的标识符（OpenID/UnionID）、公开昵称与头像；登录时我们同时记录登录 IP、时间与设备 信息（见本条第 6 项）。我们不会获取您的微信密码、好友关系或聊天内容。
3. 预订对接与出行准备：为协助您完成预订对接与出行准备（行前资料将按 §四.4 转交给 行程运营方用于履约），我们会收集出行人姓名、联系方式，以及根据 行程需要收集的证件信息（如护照信息，可能通过图像识别辅助录入）、潜水资质证书、航班信息、 保险信息（含紧急联系人姓名、电话与关系）、饮食偏好与限制、过敏及健康备注、装备租赁需求 等行前资料。其中证件号码、健康相关信息（如过敏、健康备注）属于敏感个人信息，我们将在 收集页面单独提示并取得您的单独同意；拒绝提供仅影响对应行程服务的办理，不影响浏览本平台。 您提供紧急联系人等他人信息前，请确保已取得该他人的同意。
4. 支付信息：线上支付由持牌第三方支付机构处理，我们不存储您的完整银行卡号或支付账户 密码；如您使用线下付款方式，我们会收集您上传的付款凭证用于核验。
5. 您主动上传的内容：照片、作品、评价等。
6. 自动收集的信息：您访问本平台时，我们会记录访问日志（IP 地址、设备与浏览器类型、 访问时间与页面），并根据 IP 推断大致地理位置（国家/城市）用于访问统计与安全风控；我们 使用 Cookie 及浏览器本地存储保障登录状态、语言偏好与基本功能。
二、我们如何使用这些信息（处理目的与依据）
| 目的 | 涉及信息 | 处理依据 |
|---|---|---|
| 创建与管理账号、身份验证 | 账号信息、微信标识（如适用） | 履行合同所必需 |
| 预订咨询与居间对接、行前资料收集与向履约运营方转交 | 预订与出行资料 | 履行合同所必需；敏感信息基于您的单独同意 |
| 收付款与对账 | 支付相关信息 | 履行合同所必需；法定义务（财务税务） |
| 向您发送订单与服务通知 | 邮箱、站内消息（如未来启用短信/WhatsApp 通知将另行提示，见 §四.6） | 履行合同所必需 |
| 保障平台与账号安全、防止欺诈 | 日志信息（含 IP 及据其推断的大致位置） | 履行法定义务与保障服务安全所必需 |
| 改进服务与统计分析 | 访问日志与访问统计 | 保障服务运营所必需；对外呈现的统计结果为汇总数据 |
除上述目的外，若需将您的个人信息用于其他目的，我们将另行征得您的同意。
三、保存期限
- 账号信息：自注册起保存至您注销账号；注销后除法定保存要求外删除或匿名化；
- 订单与交易信息：自交易完成之日起保存不少于三年（《电子商务法》第三十一条），涉及 会计凭证、会计账簿的按《会计档案管理办法》保存三十年；
- 行前出行资料（证件、健康备注等敏感信息）：行程结束后仅在处理售后争议与法定要求所必需 的期限内保存，期满删除或匿名化；
- 网络日志：自记录之日起保存不少于六个月（《网络安全法》第二十一条），期满删除或 匿名化。
超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。
四、对外提供与委托处理
我们不会出售您的个人信息。仅在以下情形共享或委托处理，并以协议约束接收方：
- 支付机构：为完成线上收付款，与持牌第三方支付机构共享必要的订单与支付信息；
- 云服务商：我们的系统部署在阿里云等云服务基础设施上，云服务商按照我们的指示存储数据；
- 微信开放平台（微信登录上线后适用）：为实现微信登录，与腾讯微信交换必要的登录凭证；
- 行程履约方：为完成您预订的行程，向承运船只/行程运营方提供必要的出行人名单与行前 资料（仅限该次行程履约所需范围；履约方位于境外的，另见 §五）；
- 法定情形：依法律法规、诉讼争议解决需要，或行政、司法机关依法提出的要求；
- 通信服务商（相应通知渠道启用后适用）：如未来启用短信/WhatsApp 通知，将通过第三方 通信服务商（如 Twilio Inc.，美国）发送，届时我们将更新本政策并向您提示。
五、跨境提供
以下情形中，您的个人信息将被提供至中华人民共和国境外，我们将依照《个人信息保护法》第 三十九条向您告知境外接收方的名称、联系方式、处理目的与方式、个人信息种类及行权方式，并 取得您的单独同意：
- 境外支付机构：您选择国际信用卡等境外支付渠道时，必要的订单与支付信息由该支付机构 （如 Stripe, Inc.，美国，隐私政策见其官网）在境外处理；
- 境外行程履约方：您预订的行程由境外运营方（如境外目的地的船只/行程运营方）履行时， 为完成该行程所必需的出行人名单与行前资料（可能含证件信息等敏感个人信息）将提供给该 履约方；具体境外接收方的名称、联系方式与所在地，我们将在该行程的行前资料收集页面向您 逐项告知，并在取得您的单独同意后提供。
我们要求境外接收方提供不低于本政策的保护水平。除上述情形外，本平台的个人信息存储于 中华人民共和国境内。
六、您的权利
您依法享有以下权利，均可通过 support@bluetuda.com 与我们联系行使，我们将在核验身份后 15 个工作日内响应：
- 查阅、复制您的个人信息；
- 更正、补充不准确或不完整的信息（部分信息可在账号设置中自行修改）；
- 删除：在法定情形下请求删除您的个人信息；
- 撤回同意：撤回不影响撤回前基于同意已进行的处理；
- 注销账号：注销后我们将删除或匿名化您的个人信息（法定保存要求除外）；
- 解绑微信（微信登录上线后适用）：您可申请解除微信账号与平台账号的绑定；
- 获得解释说明：对本政策及个人信息处理规则要求我们作出解释。
如您认为我们的个人信息处理行为损害了您的合法权益，您还可以向履行个人信息保护职责的 部门投诉、举报。
七、未成年人保护
本平台账号注册不面向不满 14 周岁的儿童。出行人中含不满 14 周岁未成年人的，其行前 资料应由其监护人提供，我们将取得监护人的单独同意后处理。如您为未成年人，请在监护人 陪同下阅读本政策并在监护人同意后使用本平台。
八、我们如何保护您的信息
全站 HTTPS 传输加密；密码等凭据不可逆加密存储；按最小权限原则控制内部访问；对敏感资料 访问留痕；发生个人信息安全事件时，我们将依法告知您并向监管部门报告。
九、Cookie 与本地存储
我们使用 Cookie / 浏览器本地存储用于：保持登录状态、记住语言偏好、保障基本功能与安全。 您可通过浏览器设置管理或清除它们，但可能影响登录等功能的正常使用。
十、本政策的更新
本政策可能适时更新。更新后我们将在本页面公布新版本并标注生效日期；重大变更将以显著方式 提示。请您定期查阅。
十一、联系我们
个人信息处理者：深圳市蓝途假日科技有限公司
电子邮箱：support@bluetuda.com
网站：bluetuda.com（粤ICP备19056830号-2）