隐私政策

关于我们

最后更新：2026年9月26日

政策版本：1

TourTask 为旅游和活动运营商开发预订和管理软件。

TourTask 由 TourTask SpA 运营，智利税号（RUT）77.381.727-8，地址：Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile。“TourTask”和“我们”均指 TourTask SpA。

“运营商”是指使用 TourTask 的旅游或活动企业。“旅客”是指向运营商预订或与运营商联系的人。

如有任何隐私问题或请求，请发送邮件至 info@tourtask.com。

本政策适用于 tourtask.com 及其子域名，包括运营商的预订页面和后台；我们的预订、评价和聊天小组件以及 WordPress 插件；TourTask Chat 和 TourTask Sales 应用；推荐门户；以及我们发送的电子邮件、消息和通知。

概要

对于运营商的账户和员工用户、网站访客、推荐合作伙伴以及我们联系的旅游企业，我们是“控制者”。
对于旅客的预订数据，运营商是控制者，我们是其“处理者”。请先联系运营商。
InMotion Hosting 在美国运行我们的服务器，我们的许多服务提供商也位于美国。TourTask SpA 位于智利。
我们的聊天助手是 AI，运行在 Anthropic 的 Claude 模型上。
在欧洲经济区（EEA）和英国，以及在我们无法判断你所在位置的情况下，tourtask.com 上的 Google Analytics 仅在你允许后才会运行。在其他地区，它默认开启，你可以将其关闭。
我们不出售个人数据。
你可以要求获取你的数据副本，或要求我们更正或删除你的数据。请参阅“你的权利”和“如何删除你的数据”。
你可以随时反对我们的营销电子邮件，以及基于我们合法利益的数据使用。请参阅“你的权利”。

我们何时是控制者，何时是处理者

控制者决定为何以及如何使用个人数据。处理者代表控制者处理个人数据。

TourTask 作为控制者的情形

tourtask.com 的访客；运营商的账户和员工用户；计费和支持；发送至 TourTask 自有 WhatsApp、Messenger 和 Instagram 账户的消息；我们发给旅游企业的电子邮件；推荐计划；安全、防滥用和技术日志；Google Calendar 同步；以及移动应用的设备和登录数据及推送令牌。

TourTask 作为处理者的情形

当旅客通过 TourTask 向运营商预订或与其联系时，运营商是控制者，我们使用“谁会接收数据”中列出的服务提供商为其处理数据。这包括预订、乘客信息、付款状态、评价、消息、代表运营商发送的电子邮件、运营商关于导游和其他联系人的记录，以及我们写入员工 Google Calendar 的预订详情。

适用运营商自己的隐私政策。除下述用途外，我们不会将这些数据用于我们自己的目的。

我们用于自身目的的旅客相关数据

对我们系统的请求所产生的安全和技术日志，包含 IP 地址和所发送的数据（其中可能包括预订和健康信息），仅用于运行、调试和保护服务。
聊天防滥用：保存在你浏览器中的随机访客 ID，与你的 IP 地址一起用于限制滥用。在我们的滥用记录中，我们存储该 ID 以及你的 IP 地址经哈希处理后的代码。
我们的小组件和托管页面：我们决定它们加载哪些外部服务、我们的聊天表单要求填写哪些信息、广告横幅如何运作，以及哪些预订会被报告给广告账户。
运营商离开后保留的消息：我们对发送至已删除运营商渠道的消息所保存的中央副本，以及该运营商的转发邮件。我们作为控制者保存这些内容，直至你要求我们删除。
邮轮旅客的客服聊天：登录岸上游览页面的旅客可以与 TourTask 开启客服聊天，我们作为控制者处理该聊天。

tourtask.com 的访客

我们的服务器会接收你的 IP 地址、浏览器类型以及你请求的页面，以便提供网站、保障网站安全并修复错误。出错的页面可能会向我们发送错误报告，其中包含页面地址和浏览器类型。

联系表单和客服聊天

联系表单要求填写你的姓名、电子邮件地址、主题和你的留言，因为我们需要这些信息来回复你。表单会发送到我们的团队邮箱，并抄送一份给你，保留至不再需要用于处理你的请求为止。

客服聊天要求填写你的姓名、电子邮件地址、电话号码和第一条消息，以便我们掌握每次对话的完整联系信息。如果你不想提供电话号码，请使用联系表单。

AI 助手可能会先回答，我们的团队可以接手。如果助手无法回答，它可能会保留该问题和你的最后一条消息，用于改进我们的帮助内容。

聊天在最后一次活动 14 天后从我们的实时数据库中删除；副本会在我们的 API 请求日志中保留 1 天，并在备份中保留最长约 10 周。

通过 WhatsApp、Messenger 或 Instagram 向 TourTask 发送消息

我们会收到你的消息、个人资料名称和账户 ID（在 WhatsApp 上为你的电话号码）。AI 助手可能会先回答。对话在 14 天无活动后删除。我们会保留你发来消息的中央副本，直至你要求我们删除。

旅游运营商及其员工

注册和登录

要创建账户，你必须提供企业名称和子域名、国家/地区、货币、时区、行程语言、姓名、电子邮件地址、密码以及你从何处得知我们；缺少这些信息，我们无法创建账户。电话号码、销售货币和接送区域为可选项。如有推荐人，我们会记录是谁推荐了你。

在 tourtask.com 上登录时，对于你的电子邮件地址和密码相匹配的每个企业，系统都会创建一个一次性登录链接，并记录你的 IP 地址。我们会保留这些链接，直至你的用户或该企业被删除。

你的账户和员工用户

对于每个用户，我们存储其姓名、电子邮件地址、电话号码、语言、角色、权限和最后登录时间。用户由运营商创建，因此我们是从添加你的运营商处获得你的信息的。

对于聊天客服人员，我们会记录其可用状态和最后活动时间，以便向旅客显示有人在线。我们会保留关于谁更改了预订和某些设置的历史记录。

运营商还可能记录其团队的其他信息，例如出生日期、入职日期、费用或付款详情。我们作为运营商的处理者处理这些信息。

经授权的员工可在我们的管理工具中查看你的账户、用户、发票、使用情况、客服聊天和错误日志，用于支持和计费。少数高级员工可以下载备份和 API 请求日志，以便从故障中恢复并调查问题。

计费

我们的月费取决于你记录的预订金额，以及你对短信、WhatsApp 和 AI 等付费功能的使用情况。

我们会存储你提供的税务信息，例如税号、法定名称、经营活动和地址，以便在我们收费的电子税务单据上识别你的企业。

当你付款时，你选择的支付服务提供商（例如 Getnet、Khipu、Mercado Pago、PayPal 或 Transbank Webpay）会收到其所需的信息，其中可能包括你的姓名、电子邮件地址、电话号码、IP 地址、浏览器类型和金额。你在该服务提供商自己的页面上输入银行卡信息；我们不存储卡号。付款通知会抄送到我们的财务邮箱。

如果发票一直未付，账户会在发票到期 10 天后被冻结，企业及其数据会在 6 个月后删除，删除前会发送警告邮件。

支付服务提供商申请

我们的文档页面提供智利服务提供商 PVS 和 Getnet 的申请表，用于收集公司和联系人信息；对于 PVS，还会收集法定代表人的身份证件、公司文件和经营场所照片。我们会通过电子邮件将申请发送给该服务提供商和你，并由一名员工保留一份副本（连同附件），直至不再需要用来核实申请已发送为止。

客服、电子邮件和 WordPress 插件

后台客服聊天和截图在 14 天无活动后删除；AI 助手可能会先回答。我们会保留 AI 使用记录，以及未获回答的问题，连同你的最后一条消息、用户和企业。

我们会发送账户、计费、安全和服务类电子邮件，例如发票、密码重置和预订提醒；你可以在设置中或通过邮件中的链接关闭其中若干类邮件。我们也可能就 TourTask 向管理员发送电子邮件，例如关于新功能或重新激活已冻结账户的邮件。如需停止接收，请发送邮件至 info@tourtask.com。

我们的 WordPress 插件会将你的 Business ID、Business Token 和显示设置保存在 WordPress 中，直至插件被卸载。插件本身不会向我们发送任何使用数据。

在含有其小组件的页面上，以及在你开启聊天小组件后的所有页面上，访客的浏览器会连接到我们的 API，API 会接收并记录其 IP 地址、浏览器信息及其输入的内容；聊天小组件在每次打开页面时都会这样做。

插件的客服表单会向我们发送你的姓名、电子邮件地址、留言、网站地址以及所用主题的名称和版本。我们会通过电子邮件将其发送给我们的客服团队，并向你发送一份副本；它还会在我们的 API 请求日志中保留 1 天，并在备份中保留最长约 10 周。关于小组件加载的内容，请参阅“预订、评价和聊天小组件”。

你连接的服务

你可以连接各种服务，例如 WhatsApp、Messenger、Instagram、Telegram、你的电子邮件收件箱、Google Calendar、Google Ads、Meta 广告、支付服务提供商和旅行社。我们存储所需的访问信息，并按照你的指示与这些服务交换数据。

要连接 Meta，你需要登录 Facebook，并允许 TourTask 管理你的公共主页和 Instagram 的消息以及你的 WhatsApp Business 账户。我们读取你的公共主页、Instagram 账户、业务资产组合和 WhatsApp 号码，仅是为了让你选择要连接的内容。

我们存储账户的 ID 和名称、WhatsApp 号码和企业账户 ID、连接者，以及一个访问令牌（你的公共主页的令牌，或者对于通过 Facebook Login 连接的 WhatsApp，则为你个人的 Facebook 令牌）。我们使用 AES-256-GCM 加密该令牌。我们不会存储你 Facebook 个人资料中的任何其他内容。

如果你将企业电子邮件转发到 TourTask，我们会存储发送到该转发地址的每封电子邮件，聊天助手会读取这些邮件来回答旅客。

转售和推荐

其他运营商可以找到你的企业和公开行程，以便申请转售。推荐你的推荐合作伙伴可以看到你的企业名称、子域名和加入日期。

向运营商预订的旅客

运营商可通过 TourTask 收集的信息

联系和预订信息：姓名、电子邮件地址、电话号码、国家/地区、语言、行程、日期、人数、价格和付款状态。
乘客信息，例如姓名、年龄、电子邮件地址、电话号码、国籍和所讲语言；如果运营商要求，还包括护照号码、性别、身高、体重、鞋码、残疾、怀孕、过敏和饮食。其中一些属于健康数据。
出行信息，例如你的酒店或接送点、抵达和离开日期、航班或交通班次号，以及（对于岸上游览）你的舱房和团组。
备注、评价、评分和上传的付款凭证。
来自你访问时所用链接的广告点击 ID、营销活动（UTM）信息和联盟代码。
你通过网站聊天、WhatsApp、Messenger、Instagram、Telegram 或电子邮件发送给运营商的消息。

在线预订时始终需要提供你的姓名和电子邮件地址；其他必填信息由运营商决定。缺少这些信息，你将无法在线预订，但你可以直接联系运营商。

这些数据来自你本人、使用 TourTask Sales 的销售员、运营商的员工（通过手动输入、导入或由 AI 根据电子邮件填写）、运营商的聊天助手，或 Viator 和 GetYourGuide 等在线旅行社和转售商。

数据的使用方式

管理你的预订，并与运营商的导游、司机和合作伙伴一起开展行程。
代表运营商向你发送电子邮件，包括确认函、提醒、评价邀请以及可能推广其行程的跟进邮件。评价邀请和跟进邮件包含退订链接。
通过运营商的支付服务提供商收款，该服务提供商会收到其所需的信息，例如你的姓名、电子邮件地址、电话号码、金额和预订编号。银行卡信息直接进入支付服务提供商的页面或安全表单字段；我们不存储卡号。
让聊天助手回答你的问题，并在你要求时查询或创建预订。
展示运营商发布的评价：你的名字、评分、评论和行程名称。
如果运营商进行了相应设置，向其广告账户报告预订。

你的预订链接

预订邮件和凭证中包含指向你预订页面的链接。任何拥有该链接的人都可以查看你的预订（包括联系信息和乘客信息）并为其付款。请对该链接保密。

运营商设置的广告效果衡量

如果运营商连接了其 Meta 或 Google Ads 账户，我们会报告其最近 30 天内已确认的预订，包括电话、现场和转售商预订：该预订乘客中记录的第一个电子邮件地址和第一个电话号码（经哈希处理）；任何广告点击 ID；以及预订编号、时间、金额和货币。

Meta 和 Google 会将这些哈希码与其自身用户的信息进行比对，从而将该预订与你关联起来。

如果你拒绝了广告横幅，我们不会报告你的预订。如果你接受了、未作回应、没有看到横幅，或通过其他方式（例如电话）预订，我们则会报告。

运营商决定是否连接其账户，并负责确保具备法律依据。我们负责横幅的运作方式以及报告哪些预订。关于运营商自己的标签，请参阅“Cookie 和类似技术”。

由其他运营商经营的行程

经营转售行程的运营商可以看到预订上的姓名以及销售方收集的乘客信息，并且可以取消该预订，取消时会向你发送电子邮件。

岸上游览团组

岸上游览团组成员可以在团组页面上看到彼此的姓名和舱房号，并通过电子邮件接收团组消息。如果运营商开启此功能，预订邮件中还会列出成员的姓名、电子邮件地址和舱房。

聊天和即时通讯应用

在聊天小组件中要求填写你的姓名、电子邮件地址和电话号码的是 TourTask，而非运营商，目的是让运营商掌握完整的联系信息。如果你不想提供这些信息，请通过其他方式联系运营商。

在即时通讯应用上，我们会收到你的消息、账户 ID（在 WhatsApp 上为你的电话号码）以及姓名或用户名。员工可以看到你的 Messenger 或 Instagram 头像，该头像从 Meta 加载，我们不会存储。我们不会下载你发送的媒体文件。如果你向将收件箱转发给我们的运营商发送电子邮件，我们会保留你的整封邮件。

AI 助手可能会代表运营商回复，员工会收到带有你名字的推送通知。对话在运营商账户存在期间一直保留，而我们对收到的消息保存的中央副本即使在该账户被删除后仍会保留。我们会应请求删除对话及我们的中央副本（请参阅“如何删除你的数据”）。

你的请求

有关你预订数据的请求，请发送给运营商。如果你将请求发送给我们，我们会将其转交给运营商并协助其回应。对于我们用于自身目的的数据，请发送邮件至 info@tourtask.com。

我们联系的旅游企业和推荐合作伙伴

我们就 TourTask 联系的旅游企业

我们从公开来源（TripAdvisor 列表、企业网站以及智利 SERNATUR 登记册等旅游名录）收集旅游企业的联系信息，我们的团队也会手动添加一些。

我们收集企业或联系人名称、电子邮件地址、电话号码、网站、所在地、语言以及 TripAdvisor 链接、评分和评价数量，并基于我们向旅游企业提供 TourTask 的合法利益，通过 Twilio SendGrid 从 no-reply@tourtaskupdates.com 向该企业发送有关 TourTask 的电子邮件。

每封电子邮件都包含退订链接。退订、邮件退回或垃圾邮件举报都会停止我们的邮件发送。退订会在你的记录上作标记，我们会保留该记录，直至你要求我们删除你的信息。

收到删除请求后，我们会保留你的电子邮件地址和你的选择，以免再次向你发送邮件。如需提出反对或要求删除，请发送邮件至 info@tourtask.com。

Cookie 和类似技术

Cookie 是网站存储在你浏览器中的小文件。类似技术包括本地存储和会话存储。

在 tourtask.com 上

_ga 和 _ga_V0LBS4GCKX（Google Analytics）：用于衡量使用情况，最长保留 2 年。它们设置在 tourtask.com 域名下，因此我们的子域名也可能收到它们。
tt_ref：当你通过推荐链接打开我们的注册页面时，存储推荐合作伙伴的代码。保留 60 天。
tt:support-chat（本地存储）：让你的客服聊天在不同页面间延续，直至你清除浏览器数据；其会话在 30 天后过期。
tourtask.public.cookie-consent.v1（本地存储）：你对分析的选择，保留至你清除浏览器数据为止。
技术性项目，例如我们可能设置的语言 Cookie，在你关闭浏览器时删除。

除 Google Analytics 外，这些项目在所有地区均在不征求你同意的情况下设置。每个页面还会从 jsDelivr 加载国旗图片，jsDelivr 会收到你的 IP 地址。在注册表单中，只有当你限定接送区域时才会加载 Google Maps；连接 Meta 时会加载 Facebook 的登录脚本。

Google Analytics 与你的选择

Google Analytics 4 衡量 tourtask.com 的使用情况。Google 会收到你的 IP 地址、浏览器信息以及每个页面的标题和地址；发送时不含查询参数，但营销活动标签（utm_…）除外。我们指示 Google Analytics 不使用广告存储、广告个性化或广告用户数据。

在 EEA 或英国，或者在我们无法判断你所在位置的情况下，只有在你于我们的横幅中选择“允许分析”后，它才会运行。
在其他地区，它默认运行。你可以随时通过我们页面底部的“Cookie 偏好设置”将其关闭；乘客名单页面没有该链接，因此请使用任何其他页面上的链接。
如果你的浏览器发送 Global Privacy Control 或 Do Not Track 信号，它永远不会加载。
当你将其关闭时，我们会停止它并删除其 Cookie。

我们不在 tourtask.com 上使用营销 Cookie。我们的小组件演示可能会加载演示企业的广告标签（如有），以及下述小组件服务。

了解更多：Google 如何使用来自使用其服务的网站或应用的信息。

为了在 tourtask.com 上应用适合你所在地区的隐私设置，我们会在自己的服务器上，使用 DB-IP IP-to-Country Lite 数据库（CC BY 4.0）的本地副本，根据你的 IP 地址估算你所在的国家/地区。你的地址不会为此与任何人共享。IP Geolocation by DB-IP

在 TourTask 后台和推荐门户中

authToken 和 referralAuthToken 让你在有限时间内保持登录状态；NEXT_LOCALE（语言）以及后台中的 bizSlug（子域名）保留 1 年。技术性项目存储显示偏好和聊天可用状态。不使用任何分析或广告跟踪；会加载来自 jsDelivr 的国旗图片，部分页面还会加载 Google Maps。

在我们为运营商托管的预订页面上

在我们托管于运营商 tourtask.com 子域名下的每个页面上（包括预订、评价、退订和登录页面），我们会在不征求你同意的情况下设置 NEXT_LOCALE 和 bizSlug（语言和子域名，1 年）以及技术性项目，并为岸上游览登录设置 authToken。下述小组件项目、服务和运营商标签同样适用。

预订、评价和聊天小组件

我们的小组件（位于运营商网站上或通过我们的 WordPress 插件提供）本身不设置 Cookie，但会在你的浏览器中存储：

tourtask.checkoutForm.v1（本地存储，无过期时间）：你正在填写的预订表单，包括你的购物车以及你输入的联系信息和乘客信息，其中可能包括健康信息。
tourtask.consent.v1（本地存储）：你对广告横幅的回应。
tourtask.purchaseTracked.v1.…（本地存储）：防止同一笔购买被计算两次。仅在允许跟踪时写入。
tt:chat: 加上运营商的子域名，以及 tt:chat:visitor（本地存储）：你的聊天会话，以及一个用于防滥用的随机访客 ID，该 ID 会保留至你清除浏览器数据为止。

谁会接收数据

我们仅按本政策所述共享个人数据。我们不出售个人数据。

我们向其发送数据的服务提供商和平台

InMotion Hosting（美国）：运行我们的服务器，服务器上存放我们的网站、应用、API、数据库、备份、文件和邮件。
Anthropic（美国）：为聊天助手和其他 AI 功能提供 AI。
OpenAI（美国）：在我们启用的情况下，为部分非聊天功能提供 AI。
Google（美国）：Analytics、Maps 和地址搜索、Cloud Translation、Firebase Cloud Messaging，以及你连接时的 Google Calendar 和 Google Ads。
Cloudflare（美国，服务器遍布全球）：分发我们的小组件文件。
jsDelivr（服务器遍布全球的公共网络）：分发国旗图片。
Stripe（美国）：其脚本随我们的预订小组件加载，并可能收集防欺诈信号。运营商也可以使用 Stripe 进行收款。
Twilio SendGrid（美国）：发送我们给旅游企业的电子邮件。
Twilio（美国）和 ConnectUS（智利）：将运营商的短信发送给其员工和导游。
Meta Platforms（美国）：传递 WhatsApp、Messenger 和 Instagram 消息。
Telegram：传递运营商所连接的 Telegram 渠道上的消息。
Expo（美国）和 Apple（美国）：传递推送通知。
Getnet、Khipu、Mercado Pago 和 Transbank（智利支付服务）以及 PayPal（美国）：处理 TourTask 发票的付款。PayPal 还负责发放推荐佣金。

这些服务提供商大多仅为我们或我们所服务的运营商处理数据。部分服务提供商（例如即时通讯平台、支付服务提供商和 Google Maps Platform）还会根据其自己的隐私政策使用这些数据。

当服务提供商为我们处理数据时，我们要求其对数据的保护程度至少达到本政策所述的水平，并且仅将数据用于向我们提供其服务。

其他接收方

旅客所预订的运营商，以及（对于转售行程）经营该行程的运营商。
运营商所连接的服务，例如支付服务提供商、旅行社、Meta 和 Google。
公众：当运营商发布你的评价时，会公开你的名字、评分、评论和行程名称。
推荐合作伙伴：其所推荐企业的名称、子域名和加入日期。
PVS 和 Getnet（智利）：你通过我们的网站向其发送的商户申请。
主管机关和法院：在法律要求时，或为确立、行使或抗辩法律主张，或为保护我们用户的安全。
买方或继任者：如果 TourTask 被出售或合并。我们会要求买方继续按照本政策所述保护你的数据，并且仅在事先获得你明确同意的情况下，才会转移从 Google 收到的数据。

国际传输

TourTask SpA 位于智利。我们的服务器和大多数服务提供商位于美国，Cloudflare 和 jsDelivr 从许多国家提供文件。因此，你的数据可能会在你所在国家/地区以外被处理。

欧盟委员会和英国均未认定智利提供充分的数据保护。对于美国，欧盟和英国的充分性决定仅涵盖根据欧盟-美国数据隐私框架（EU-US Data Privacy Framework）或其英国扩展获得认证的组织。在法律要求时，我们依据：

欧盟委员会的标准合同条款
英国国际数据传输协议（International Data Transfer Agreement），或上述条款的英国附录（UK Addendum）
接收方根据欧盟-美国数据隐私框架及其英国扩展获得的认证

智利：Agencia de Protección de Datos Personales（智利个人数据保护局）将决定哪些国家提供充分保护，目前尚未公布此类名单。在智利法律要求时，我们依据与每个接收方签订的、提供充分保障措施的合同条款。

巴西：巴西数据保护机构（ANPD）尚未认可智利或美国提供充分保护。如果 LGPD 将我们的共享视为国际传输，我们依据 ANPD 的标准合同条款；或者，如果该传输是为履行与你订立的合同、履行法律义务或在法律程序中行使权利所必需，则依据 LGPD 第 33 条第 IX 项。

你可以发送邮件至 info@tourtask.com，索取相关保障措施的副本。

我们保留数据的期限

企业数据，包括用户、预订、乘客信息、评价、聊天、发票、付款记录、变更历史、登录链接、聊天滥用记录、短信和转化记录、导入文件和集成错误：保留至企业被删除为止（应请求删除，或因发票未付被冻结 6 个月后删除）。
我们以前的计费系统中的发票和付款记录：在企业被删除后仍会保留，直至你要求我们删除。
旅客上传的付款凭证：与预订的保留期限相同。
已取消的预订与其他预订一样保留。当运营商移除某个用户时，该账户会被删除，但预订上的姓名和乘客信息会保留。部分用户只能由我们移除；请参阅“如何删除你的数据”。
运营商渠道上的对话：在其账户存在期间保留，或直至我们应请求删除某个对话。
我们对收到的即时通讯消息和电子邮件（运营商的和我们自己的）以及转发邮件保存的中央副本：即使在企业被删除后仍会保留，直至你要求我们删除，或我们不再需要它们来运行该渠道为止。
渠道连接信息和令牌：保留至断开连接为止。如果企业被删除，其令牌会随之删除；连接信息则在你要求我们删除该企业时删除。
TourTask 自己的客服聊天以及与我们即时通讯账户的对话：最后一次活动后 14 天。
助手未能回答的问题（连同引发这些问题的消息）以及 AI 使用记录：保留至不再需要用于支持和我们的帮助内容为止。
API 请求日志（包含所发送的数据和 IP 地址）：1 天，之后在备份中保留最长约 10 周。为调查问题而从中导出的数据：保留至被更新的导出数据取代为止。
中央错误日志：90 天。
Web 服务器和应用日志（可能包括页面地址、链接中的电子邮件地址、浏览器信息和 IP 地址）以及发送失败的电子邮件：在运行和修复服务所需的期限内保留。
团队邮箱，例如联系留言、支持请求、注册通知、付款通知以及支付服务提供商申请及其附件：保留至不再需要用于其目的为止。
移动应用：会话保留至过期后 60 天；登录和操作日志（包含安装 ID 和 IP 地址）保留 90 天；推送令牌在用户存在期间保留。
我们联系的旅游企业：保留至你要求我们删除你的信息为止；之后我们会保留你的电子邮件地址和你的选择。退订会在记录上作标记，但不会删除记录。
推荐合作伙伴数据：在合作伙伴账户存在期间保留。
Google Calendar 事件记录：事件发生后 35 天。共享“TourTask”日历记录：保留至你要求我们删除为止。
Google Analytics 事件数据：由 Google 保留最长 14 个月，具体取决于我们的设置。
Cookie 和浏览器存储：请参阅“Cookie 和类似技术”。

备份

我们每小时备份一次业务数据库，每天备份一次平台数据库；每小时备份保留 24 小时，每日备份保留 7 天，每周备份保留 10 周。已删除的数据（包括 API 请求日志）可能会在备份中保留最长约 10 周。

我们如何保护数据

我们的安全措施包括：

与我们的网站、应用和 API 之间的加密连接（TLS）
对 Google Calendar令牌、已连接的 WhatsApp、Messenger 和 Instagram 渠道的访问令牌以及电子邮件渠道的签名密钥采用 AES-256-GCM 加密
针对 TourTask 内部管理工具、通过电子邮件审批的 IP 地址许可名单
防止自动化滥用我们 API 的速率限制
我们服务器上的防火墙
定期数据库备份

我们的内部管理工具只能由经我们授权的 TourTask 员工从经批准的 IP 地址使用，并且我们按人逐一授予其各个区域（例如企业、聊天和计费）的访问权限。

没有任何系统是绝对安全的。在法律要求的情况下，如发生影响你数据的个人数据泄露，我们将告知你、相关运营商和数据保护机构。

你的权利

TourTask SpA 设立于智利，因此无论你居住在何处，智利数据保护法都适用，而你当地的法律可能会赋予你更多权利。根据适用的法律，你有权：

访问：了解我们是否处理你的数据，并获取副本。
更正不准确或不完整的数据。
删除你的数据。
限制：要求我们限制或封锁对你数据的使用。
可携带：以可携带的格式获取你的数据，或将其发送给另一家公司。
随时撤回同意，且不影响我们在此之前所做的处理。
不受仅基于自动化处理、产生法律效力或类似重大影响的决定的约束，并可要求由人工复核自动化决定。
向数据保护机构投诉。

你的反对权

当我们基于合法利益使用你的数据时，你可以随时出于与你特定情况相关的理由提出反对。届时我们将停止使用，除非我们有令人信服的正当理由，且其优先于你的利益、权利和自由，或者我们需要这些数据来确立、行使或抗辩法律主张。

你始终可以反对直接营销，包括我们发给旅游企业的电子邮件。届时我们将停止为此目的使用你的数据。

如需反对营销电子邮件，请使用邮件中的退订链接；对于我们发给运营商管理员的有关新功能或重新激活已冻结账户的电子邮件，请发送邮件至 info@tourtask.com。

如何提出请求

发送电子邮件至 info@tourtask.com，说明你的请求以及你使用哪些 TourTask 服务。我们可能会要求你确认身份，例如使用我们记录中你的电子邮件地址回复邮件。

旅客：请将有关你预订数据的请求发送给运营商（请参阅“向运营商预订的旅客”）。

运营商的员工可以请其管理员更正自己的账户信息，也可以在“设置”中更改部分设置，例如语言。

我们会在适用于你的法定期限内答复，且免费，除非法律允许收费。发送至同一地址的投诉，我们会在 30 天内确认收到，进行调查，并答复处理结果。

欧洲经济区和英国

本节依据《通用数据保护条例》（GDPR）和英国 GDPR，适用于欧洲经济区和英国。

我们的法律依据

合同：在你本人就是客户（例如个体经营者）的情况下，提供 TourTask，包括注册、计费、支持和已连接的服务。如果你代表公司行事，我们则改为依据我们的合法利益：请参阅“你的团队账户”。
合同：与我们的合作伙伴运营推荐计划。
同意：Google Analytics（适用于欧洲经济区、英国以及我们无法判断你所在位置的情况）、应用推送通知以及 Google Calendar权限。你可以通过“Cookie 偏好设置”、在设备设置中或断开 Google Calendar连接来撤回同意。
法律义务：履行欧盟或英国法律对我们规定的义务，例如答复数据保护请求。

我们依据合法利益进行以下处理（每项后面列出我们的利益）：

你的团队账户：为运营商添加的管理员、员工、销售员和导游提供账户、应用、登录安全和通知。利益（我们的和运营商的）：其团队能够使用该服务。
在 tourtask.com 上登录，方式是将你的密码与使用你电子邮件地址的每个企业逐一核对。利益：在一个地方即可登录。
安全：防止滥用、修复错误，以及保留备份、日志和聊天滥用记录。利益：安全、正常运行的服务。
小组件和托管页面：Cloudflare、jsDelivr 和 Google Maps，以及估算你所在的国家/地区以适用同意规则。利益：页面能够可靠运行。
问题和帮助内容：答复你并改进我们的帮助内容。利益：为用户和潜在客户提供支持。
营销：向旅游企业和运营商管理员发送有关 TourTask 的电子邮件，并维护一份勿联系名单。利益：推广 TourTask 并尊重你的选择。
推荐：为合作伙伴计入推荐业绩并检查自我推荐。利益：公平的推荐计划。
支付服务提供商申请：发送申请并保留副本。利益：帮助运营商开始收款。
税务和主管机关：按照智利法律的要求，保存发票和付款记录并答复合法请求。利益：遵守适用于我们的法律。
Google Calendar：在你断开连接后保留你的共享“TourTask”日历记录，以便你重新连接时重复使用。利益：避免日历重复。你可以要求我们删除该记录。
法律主张：确立、行使或抗辩法律主张。利益：保护我们的权利。
业务转让：如果 TourTask 被出售或合并，将数据转交给买方。利益：在服务持续的同时进行重组。

对于旅客的数据，由运营商决定法律依据。如果运营商要求提供健康数据，例如残疾、怀孕或过敏信息，则由其负责具备法律依据并满足《通用数据保护条例》（GDPR）第 9 条规定的条件，例如你的明确同意。

如果我们需要某些数据才能提供某项服务，相关章节会予以说明。没有这些数据，我们就无法提供该服务。

答复时间和投诉

我们会在一个月内答复。对于复杂或数量众多的请求，我们可能再延长两个月，并会在第一个月内告知你原因。

你可以向你生活或工作所在的欧洲经济区国家的数据保护机构投诉，也可以向你认为问题发生地所在国家的数据保护机构投诉（请参阅欧洲经济区数据保护机构名单）；在英国，可以向信息专员办公室投诉。

智利

无论你居住在何处，智利数据保护法都适用于我们的处理活动，因此本节适用于所有人。

第 21.719 号法律修订了关于保护私人生活的第 19.628 号法律，将于 2026 年 12 月 1 日生效。在我们最近一次更新本政策时，国会的一项法案提议将这一日期推迟至 2027 年 12 月 1 日。

第 21.719 号法律生效之前

你可以免费索取有关你的数据、其来源和接收方的信息，并要求修改、删除或封锁这些数据。如果我们未在两个工作日内答复或拒绝你的请求，你可以请求 TourTask SpA 所在地的民事法院命令我们采取行动。

第 19.628 号法律允许在取得你明示同意或有法律授权的情况下进行处理。在未取得同意的情况下，该法允许处理来自公众可获取来源的数据，前提是这些数据具有商业性质，或为直接回应式商业通信或直接销售所需，例如我们发给旅游企业的电子邮件。

第 21.719 号法律生效之后

你将享有访问、更正、删除、反对、可携带和封锁的权利，并可以反对且不受对你产生法律效力或重大影响的自动化决定（包括画像）的约束。你始终可以要求获得解释、人工干预和复核，并发表你的意见。

我们将确认收到你的请求，并在 30 个日历日内答复，该期限可延长一次，最长 30 天。对于在我们处理更正、删除或反对请求期间封锁你数据的请求，我们将在两个工作日内答复。

如果我们拒绝你的请求或未按时答复，你可以自我们答复之日或答复期限届满之日起 30 个工作日内，向 Agencia de Protección de Datos Personales 投诉。

届时，我们的合法性依据将与欧洲经济区和英国一节相同：合同、合法利益（你可以随时对此提出反对）、同意、法律义务，以及就法律主张而言，在法院或公共机构面前行使或捍卫权利。

Google Analytics 在智利默认运行。第 21.719 号法律生效后，我们依据的是了解访客如何使用 tourtask.com 以改进该网站的合法利益。你可以随时通过“Cookie 偏好设置”提出反对。

巴西

在巴西，《通用数据保护法》（LGPD，第 13.709/2018 号法律）赋予你以下权利：

获得我们处理你数据的确认，并访问这些数据
更正不完整、不准确或过时的数据
对不必要、过度或违反 LGPD 处理的数据进行匿名化、封锁或删除
将数据携带至其他提供商
删除基于你的同意处理的数据，但 LGPD 允许我们保留的情况除外，例如为履行法律义务
了解我们与谁共享你的数据，以及你是否可以拒绝同意、拒绝后会有什么后果
随时撤回同意
反对基于同意以外的依据且不符合 LGPD 的处理
要求复核影响你利益的仅基于自动化处理的决定（例如自我推荐检查），并获取有关其标准的信息

你或你依法指定的代表可以通过 info@tourtask.com 免费提出这些请求，也可以向国家数据保护局（ANPD）或消费者保护机构提出申诉。

在可能的情况下，我们会立即确认是否处理你的数据。如果你要求提供完整说明，包括来源、标准和目的，我们会在收到你请求之日起 15 天内发送。

我们的法律依据与欧洲经济区和英国一节相同：合同、合法利益、同意、法律义务，以及就法律主张而言，在法律程序中正常行使权利。

Google Analytics 在巴西默认运行，依据是我们了解访客如何使用 tourtask.com 以改进该网站的合法利益。你可以随时通过“Cookie 偏好设置”提出反对。

某些信息是使用某项服务的条件：注册时标记为必填的信息；在 tourtask.com 或运营商网站上发起聊天所需的姓名、电子邮件地址和电话号码；以及加入我们推荐计划所需的姓名、电子邮件地址和密码。没有这些信息，你就无法使用相应服务。你仍然可以行使上述所有权利。

移动应用

TourTask SpA 提供两款移动应用：TourTask Chat，供运营商的员工回复旅客的聊天；TourTask Sales，供销售员当面为旅客预订行程。

两款应用都供持有运营商所提供的 TourTask 登录账号的人员使用；你无法在应用中创建账户。运营商的管理员在后台创建账户，并可以在后台移除其中的大多数账户。

应用向我们发送的内容

你登录时的电子邮件地址和密码
设备 ID：Android ID（重新安装后不变）、Apple 的 identifierForVendor 或随机 ID
你登录和在应用中操作时的 IP 地址和应用的用户代理
推送通知令牌（如果你允许通知）
在 TourTask Chat 中：你的回复、聊天可用状态以及对对话的操作，例如分配、关闭或标记为垃圾信息
在 TourTask Sales 中：你记录的预订和付款，包括旅客的联系信息、出行信息和乘客信息（可能包括护照号码和健康信息），以及你对酒店或接送点的搜索

TourTask Chat 还会下载运营商的聊天，包括旅客的姓名、联系信息和消息。TourTask Sales 会下载运营商的行程和你的预订，包括客户的姓名和电子邮件地址。

我们使用这些数据为你登录、保障账户安全、发送推送通知和运行应用。我们将会话保留至过期后 60 天，登录和操作日志保留 90 天，推送令牌在你的用户存在期间一直保留；你退出登录时，推送令牌会被停用。

与所有 API 请求一样，应用的请求和我们的回复也会在我们的 API 请求日志中保留 1 天，之后在备份中保留最长约 10 周。

推送通知

我们通过 Expo 将推送通知发送至 Apple Push Notification service（iOS）和 Google Firebase Cloud Messaging（Android）；你可以在设备设置中关闭推送通知。聊天通知显示“New message”和旅客的名字，销售通知显示预订编号和企业名称，均绝不显示消息内容。

谁会收到应用数据

Expo、Apple 和 Google 作为我们的服务提供商，为递送推送通知而接收：推送令牌、Firebase Cloud Messaging 在 Android 上创建的标识符，以及通知文本（可能包含旅客的名字）。
Google Maps Platform（独立控制者，适用其自身条款）：TourTask Sales 中对酒店和接送点的搜索，从我们的服务器发送。
InMotion Hosting，我们的服务提供商，负责运行我们的服务器。
WhatsApp、Messenger、Instagram 或 Telegram，适用其自身条款：你对在这些平台上联系你的旅客的回复。
Anthropic 作为我们的服务提供商，在聊天助手于你也回复过的对话中作答时接收：该对话，包括你的回复。

权限、跟踪和设备存储

这些应用只请求显示通知的权限，不使用你的位置、相机、照片、通讯录或麦克风，也不包含任何广告或分析跟踪。在 Android 上，Google 的 Firebase Cloud Messaging 库仅用于推送通知。

两款应用都将你的登录信息（包括刷新令牌）保存在设备的安全存储中（iOS 上为钥匙串 Keychain，Android 上为 Keystore）。在 iOS 上，钥匙串中的登录信息可能在你删除应用后仍然保留。
TourTask Chat 将最近的对话保存在加密缓存中，你退出登录或在“Settings”中使用“Wipe local data”时，缓存会被删除。
TourTask Sales 在设备上保存你的购物车、行程目录、你的设置以及你最近一次结账的详细信息，包括旅客的联系信息和乘客信息。
卸载应用会从设备中删除这些结账信息，但你设备自身的备份（例如 Android 自动备份到你的 Google 账号）可能会保留一份副本。

删除你的应用账户

请让你的管理员移除你的用户，或请参阅“如何删除你的数据”。某些用户只能由我们移除。请发送邮件至 info@tourtask.com，我们会移除这些用户。移除用户会删除你的会话和推送令牌。

Google 用户数据

TourTask 通过两种方式与 Google 连接：Google Calendar同步，由员工连接自己的 Google 账号；Google Ads 转化上传，由运营商连接其 Google Ads 账户。

Google Calendar同步：权限

连接时，Google 会请你授予以下权限：

openid 和 email：你的 Google 账号 ID 和电子邮件地址。
https://www.googleapis.com/auth/calendar.app.created：用于创建 TourTask 自己的日历，并在这些日历上添加、回读、更改和删除 TourTask 的活动。
https://www.googleapis.com/auth/calendar.events.owned：Google 将其描述为查看、创建、更改和删除你拥有的日历上的活动。我们在你每次连接时都会请求此权限，且仅将其用于你主日历上 TourTask 自己的活动（如果你选择了主日历）。

我们访问和写入的内容

活动会写入以下日历之一：每个企业一个日历，名称为“TourTask — ”加企业名称（默认）；同一 Google 账号下所有企业共用的一个“TourTask”共享日历；或你的主日历。如果你更改此设置，我们会迁移这些活动。

我们会添加分配给你的活动；如果你选择且有权查看，也会添加企业的整个运营日历。活动包含行程名称、预订编号、预订上的姓名、人数、行程组成部分、指派的导游或服务提供商、接送地点、备注和预订链接。对于团体出发班次，会在每条备注旁列出该备注所属预订的名称。

如果你更改或删除了 TourTask 今天或之后的活动，我们的每晚检查或“立即同步”会将其恢复。我们不会更改过去的活动，也绝不会更改或删除非 TourTask 创建的活动。

我们读取你的 Google 账号 ID 和电子邮件地址，并且只回读 TourTask 创建的活动，这些活动带有隐藏标记。我们绝不会列出你的日历。

我们存储的内容

我们存储你的 Google 账号 ID 和电子邮件地址、日历 ID、已授予的权限、你的访问令牌和刷新令牌（使用 AES-256-GCM 加密）、同步状态和时间，以及最近一次同步问题的代码，直至你断开连接或你的用户或企业被删除。我们对所创建的每个活动的记录会在该活动发生 35 天后删除。

使用共享“TourTask”日历时，我们还会保留你的 Google 账号 ID 及其日历 ID，以便你的所有企业以及任何重新连接都使用同一个日历。断开连接或删除你的用户或企业不会删除这条记录；如需删除，请发送邮件至 info@tourtask.com。

我们如何使用和共享这些数据

我们仅将这些数据用于保持你的日历同步、显示已连接的 Google 账号以及修复同步问题。你的 Google 电子邮件地址可能出现在我们保留 90 天的错误日志中，员工仅为调查错误而查阅该日志。

我们不会将从 Google 收到的数据转让给任何人，但以下情况除外：提供给存储我们数据库的托管服务提供商 InMotion Hosting；出于安全需要时；法律要求时；或在事先征得你明确同意的情况下，作为 TourTask 合并、收购或出售的一部分。

我们不会将从 Google 收到的数据用于广告，不会出售这些数据，也不会用其评估信用状况。

TourTask 员工不会阅读你的 Google 数据，但以下情况除外：你向我们寻求帮助并同意我们查看特定数据时；出于安全目的而必要时，例如调查漏洞或滥用行为；或法律要求时。

我们不会将 Google 用户数据或通过 Google Workspace API 收到的数据用于开发、改进或训练人工智能或机器学习模型，无论是通用模型还是个性化模型。我们不会将这些数据发送给 AI 提供商。

断开连接和删除

你可以随时在 TourTask 中断开 Google Calendar连接。之后，我们会删除按企业创建的日历及其所有活动。对于你的主日历或共享日历，我们会删除未来的活动以及大约最近 35 天内的活动；更早的活动和共享日历会保留，由你在 Google Calendar中自行删除。

随后，我们会请求 Google 撤销我们的访问权限，并删除你的令牌和连接设置。如果无法连接到 Google，部分活动和我们的访问权限可能会保留；请在 Google Calendar和你的 Google 账号权限中将其移除。

如果你只在 Google 端移除我们的访问权限，同步会停止；请同时在 TourTask 中断开连接，以便我们删除你的令牌。如果你的用户或企业先被删除，我们会删除你的令牌，但日历、其中的活动以及我们的访问权限仍会保留在 Google 中，需要你自行移除。已删除的数据可能会在备份中保留最长约 10 周。

Google Ads 转化上传

运营商可以向我们提供 Google Ads 客户 ID、转化操作 ID，以及一个签发给 TourTask 的 Google 应用、具有 Google Ads API 权限（https://www.googleapis.com/auth/adwords）的 OAuth 刷新令牌；该令牌可以访问授予它的 Google 用户所能管理的每个 Google Ads 账户。

我们仅将其用于把该运营商的预订转化上传到其输入的客户 ID，不会从 Google Ads 读取任何数据，例如广告系列或报告。上传的数据来自 TourTask；我们绝不会将从 Google 收到的数据（包括 Google Calendar 数据）发送给 Google Ads 或任何其他广告平台。

人工智能

聊天助手

以下聊天助手是 AI，而不是真人：tourtask.com 和后台中的客服聊天，以及运营商网站和即时通讯渠道（包括电子邮件）上的助手。TourTask 或运营商的工作人员可以接手。

它们都运行在 Anthropic（美国）的 Claude 模型上。我们会向 Anthropic 发送对话内容、助手作答所需的信息（例如行程、价格和可订情况），以及在运营商的渠道上你提供的或渠道提供的联系信息，例如姓名、用户名、电话号码或电子邮件地址。助手查询或创建的预订也会被发送。

在运营商的网站聊天中，AI 还会检查每条消息是否与该运营商的行程有关，助手不会回答其他话题。

面向运营商的其他 AI 功能

AI 会根据员工粘贴的旅客电子邮件和附件填写预订，再由员工核对并保存（该电子邮件不会被保留）；撰写行程描述和说明文字；在导入时匹配行程名称；并根据运营商的网站起草聊天助手的指令。这些功能使用 Anthropic，并在已启用的情况下使用 OpenAI（美国）。

我们使用 Google Cloud Translation 或上述 AI 提供商之一翻译行程内容。TourTask 本身不会使用你的个人数据训练 AI 模型。

自动化决定

发票到期未付满 10 天后，账户会被冻结；再过 6 个月，在发送警告邮件之后，账户连同其数据会被删除。
如果合作伙伴的电子邮件地址属于被推荐企业的某个用户，该推荐不会产生佣金或折扣。
聊天助手可能会停止回复陷入循环的对话，或在网站聊天中停止回复其判定为偏离主题的消息。
超过运营商可设置的每日消息上限后，助手将在当天剩余时间内停止回复该访客 ID 和 IP 地址；在出现多条偏离主题的消息后，网站聊天会将其屏蔽一小时。

助手停止回复后，仍可由真人回复你。你可以通过 info@tourtask.com 请 TourTask 的工作人员解释并复核上述任何决定，也可以发表你的意见并对决定提出异议。除上述情况外，我们不会作出对你产生法律效力或类似重大影响的仅基于自动化处理的决定。

如何删除你的数据

本节说明任何人如何请求 TourTask SpA 删除 TourTask 中的个人数据，以及我们会删除什么、保留什么。本节是我们的 Facebook、WhatsApp、Messenger、Instagram 和 Telegram 集成以及 TourTask Chat 和 TourTask Sales 应用的删除指南。

如何提出请求

发送电子邮件至 info@tourtask.com，可使用任何语言，主题可写为“删除我的数据”。请说明你是谁以及你指的是哪些数据，例如你的电子邮件地址、电话号码或你联系过的企业。

我们可能会请你从该地址回复以确认，或请你使用当时所用的即时通讯账户，向同一企业发送我们提供给你的代码。完成后，我们会通过电子邮件确认，或说明我们未能完成的部分。

旅游运营商：你的企业账户

如需删除企业账户，由账户所有者或管理员发送电子邮件至 info@tourtask.com。随后，我们会断开其渠道连接，并删除该企业及其数据，包括用户、预订、乘客信息、聊天、发票、上传的文件、渠道连接、消息副本、转发的和发送失败的电子邮件，以及支持使用记录。

因发票未付而被冻结的账户会在 6 个月后自动删除，此前会发送警告邮件。届时，我们保存在主数据库之外的记录，例如渠道连接信息、收到的消息的副本、转发的和发送失败的电子邮件以及支持使用记录，会一直保留，直至你要求我们删除。

如果你已将 Facebook、Instagram 或 WhatsApp 连接到 TourTask

请在 TourTask 的网站聊天设置中断开该渠道。这会删除已存储的访问令牌（包括个人 Facebook 访问令牌）以及连接信息。

在你的 Facebook 设置的“商务集成”中或在你的 Meta 商务设置中移除 TourTask，会停止我们的访问，但不会删除我们已存储的任何内容，因此请同时在 TourTask 中断开连接或发送邮件给我们。这两种操作都不会删除已收到的对话；请要求我们删除这些对话。

员工用户和移动应用用户

请先在 TourTask 中断开 Google Calendar连接；否则，TourTask 日历会保留在你的 Google 账号中，你需要在你的 Google 账号权限中移除我们的访问权限。

请让你的管理员移除你的用户，或使用你的登录电子邮件地址发送邮件给我们，并注明企业名称。某些用户只能由我们移除。请发送邮件至 info@tourtask.com，我们会移除这些用户。我们会通知管理员，然后移除你的用户，除非运营商因法律原因必须保留，届时我们会说明原因。

这会删除你的登录账号、电话号码、应用会话、推送令牌、应用设置和 Google Calendar连接。你录入的预订、付款和消息会连同其变更历史保留在运营商处。你已查看新闻的记录、未答复的问题以及你的共享日历记录会一直保留，直至我们将其删除；请向我们提出。

如需清除你的设备，请退出登录，然后卸载应用。在 TourTask Chat 中，你也可以在“Settings”中使用“Wipe local data”。你设备自身的备份（例如 Android 备份到 Google）可能会保留副本，直至你在那里将其删除。

旅客和即时通讯应用用户

旅客：请联系你预订的运营商，该运营商控制你的预订数据。如果你发送邮件给我们，我们会转交你的请求并提供帮助。对于我们为自身目的使用的数据，我们会自行处理。

如果你曾通过 WhatsApp、Messenger、Instagram 或 Telegram 给运营商发送消息，请联系该运营商，或向我们发送你的 WhatsApp 号码，或企业名称以及你的 Messenger 名称、Instagram 用户名或 Telegram 名称。

在核实是你本人后，我们会通知运营商，并且除非运营商依法必须保留这些数据，我们会从我们的聊天记录（包括我们的中央副本）中删除你的消息、姓名和平台 ID。

与 TourTask 自有账户的对话会在最后一次活动 14 天后删除；我们会应请求删除你发来的消息的副本。

网站访客、企业联系人和推荐合作伙伴

tourtask.com 上的客服聊天在 14 天无活动后删除。如果我们的助手无法回答某个问题，我们会保留该问题和你的消息，直至我们将其删除。如需删除这些内容、你的企业联系信息或推荐账户，请发送邮件给我们。

如只想停止接收营销电子邮件，请参阅“你的反对权”。

删除后我们保留的内容

备份：最长约 10 周，直至被替换。只有少数高级员工可以打开备份，用于从故障中恢复或调查问题。
API 请求日志：1 天，之后保留在备份中。中央错误日志以及应用登录和操作日志：90 天。
运营商账户的错误记录（可能包含旅客的电子邮件地址、电话号码或即时通讯 ID）：直至企业被删除，或应请求删除。
如果你曾要求我们停止向你发送电子邮件：你的电子邮件地址和该选择，无截止日期，以免我们再次联系你。
预订保留在运营商处（对于转售的行程，也保留在运营该行程的运营商处）。请要求运营商删除。

有关其他日志、团队邮箱和 Google Calendar，请参阅“我们保留数据的期限”和“Google 用户数据”；你可以要求我们提前删除团队邮箱中的消息。

儿童

TourTask 专为企业和成年人设计。它并非面向儿童，我们也不会在知情的情况下直接向儿童收集个人数据。

运营商可能会记录参加行程的儿童的姓名和年龄，这些信息由父母、监护人或成年预订人提供。我们作为运营商的处理者处理这些信息，它们可能会像其他预订数据一样出现在我们的日志和备份中。

如果你认为某个儿童直接向我们提供了个人数据，请通过 info@tourtask.com 联系我们，我们会将其删除。

本政策的变更

当我们的服务或法律发生变化时，我们会更新本政策。页面顶部的日期和版本显示最近一次变更。

对于重要变更，我们会在本页顶部说明变更内容，并在变更生效前通过电子邮件通知运营商的管理员和推荐合作伙伴。在以新的方式使用 Google 用户数据之前，我们会再次征求你的同意。

如果你发现本政策的不同语言版本之间存在差异，请通过 info@tourtask.com 告诉我们。

联系我们

如对本政策或你的数据有任何疑问或请求，请发送电子邮件至 info@tourtask.com。

TourTask SpA，智利税号（RUT）77.381.727-8，Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile。