隐私政策

ZHI XING UK Ltd 通过 www.zhixing.co.uk 和 www.zhixinguk.com 提供英国博物馆讲解预订、客户支持及相关旅行体验服务。

除非另有说明，本政策所述个人信息由 ZHI XING UK Ltd 作为数据控制者负责处理。

我们会根据您使用服务的方式收集不同类型的个人信息。

• 账户与资料信息，例如姓名、邮箱、密码设置状态、头像、微信号，以及您选择使用 Google 或微信登录时产生的相关资料。
• 预订与订单信息，例如讲解产品、日期、时间、时长、人数、价格、币种、订单状态、联系人姓名、邮箱和联系方式。
• 支付与核验信息，例如支付方式、支付状态、交易编号、银行转账备注，以及您为人工核验上传的支付截图。
• 客服与沟通记录，包括邮件、在线客服消息、微信公众号消息、客服会话标识和服务记录。
• 评价与用户内容，例如评分、评价文字、关联产品或讲解员、匿名设置和审核状态。
• 技术与使用数据，例如 IP 地址、浏览器和设备信息、访问页面、语言地区、登录令牌、Cookie、本地存储、会话存储、分析事件和错误日志。
• 您上传的媒体文件，例如头像图片和支付截图。

• 创建和管理账户、完成身份验证并保障登录安全。
• 处理预订、支付、订单确认、客服、改期、取消和退款。
• 发送服务消息，包括验证码、预订更新、集合信息和客服回复。
• 交付讲解服务，包括向讲解员或运营人员提供必要的订单和联系信息。
• 运行在线客服、回复问题、处理投诉并保存服务记录。
• 在您主动提交评价时进行审核和展示。
• 维护安全、防止滥用、排查故障、监控服务可用性并改进网站体验。
• 履行法律、税务、会计和监管义务。

我们会根据不同处理目的，依据英国数据保护法律下的不同合法基础处理个人信息。

• 履行合同：用于提供您请求的账户、预订、支付、客服和讲解服务。
• 法定义务：用于保存税务、会计、消费者保护和合规记录。
• 合法利益：用于保障服务安全、防止欺诈或滥用、改进产品、管理客户关系并了解服务表现。
• 同意：用于可选权限，例如部分第三方登录授权、可选公开评价、可选营销，以及法律要求取得同意的非必要 Cookie 或类似技术。

我们使用 Cookie、本地存储、会话存储和类似技术来运行网站并记住必要的服务状态。

• 严格必要技术用于登录会话、安全、语言路由、预订流程状态、支付流程状态和在线客服连续性。
• 分析和诊断工具帮助我们了解页面表现、使用情况和错误情况。目前网站可能使用 Amplitude 进行分析，使用 Sentry 进行错误监控和会话诊断。
• Google、微信、支付宝、银行转账核验等第三方认证或支付流程，可能会按照其自身政策使用 Cookie 或标识符。

您可以通过浏览器设置管理 Cookie。阻止必要技术可能导致登录、预订、支付或客服功能无法正常使用。

我们不会出售您的个人信息。我们仅在实现本政策所述目的所必需的范围内共享信息。

• 为交付服务需要获取预订或联系方式的讲解员、运营人员和合作人员。
• 提供托管、数据库、存储、内容分发、邮件、分析、错误监控、客户支持和安全服务的技术供应商。
• 参与支付或登录流程的支付、银行转账、微信、支付宝、Google 和认证服务提供方。
• 在法律、会计、监管或争议处理所需范围内的专业顾问、保险机构、审计机构或主管机关。

我们面向国际用户提供服务，也可能使用位于英国以外地区的供应商或工作人员。发生跨境传输时，我们会采取措施，按照适用的数据保护要求保护个人信息。

我们仅在实现本政策所述目的所合理需要的期限内保存个人信息。

• 账户信息通常在账户有效期间保存，并在之后为安全、客服和争议处理目的保留合理期限。
• 订单、支付、发票、退款及相关记录可能保存最长 6 年，或在税务、会计、法律或争议处理要求下保存更长时间。
• 客服消息、评价、上传截图和头像会在提供服务、保存记录、内容审核或解决问题所需期间保存。
• 分析和诊断记录按照我们在相关服务提供方处的设置保存。

我们采取合理的技术和组织措施保护个人信息。但任何在线服务都无法保证绝对安全，请您使用强密码、妥善保管账户访问权限，并在发现异常使用时及时联系我们。

根据您所在地区和具体情况，您可能有权访问、更正、删除、限制处理、转移或反对我们使用您的个人信息。若处理基于同意，您也可以撤回同意。

如果您位于英国，您也有权向 Information Commissioner’s Office 投诉。我们希望您能先联系我们，以便我们优先处理您的问题。

我们的预订服务面向成年人。儿童可以在适当成人陪同下参加讲解，但预订应由能够提供必要同意和联系方式的成年人完成。

我们可能会不时更新本政策。最新版本会发布在本页面，并标明更新时间。