1. 我们是谁
Tournity是一个提供旅游、活动和旅行体验的在线市场平台，由 GOLDEN COAST TRAVEL LTD运营，该公司根据英格兰和威尔士法律注册，公司注册号为 16712966 （“Tournity”、“我们”或“我们的”）。
对于我们决定通过Tournity市场平台处理哪些个人信息以及如何和为何处理这些信息的情形，GOLDEN COAST TRAVEL LTD作为数据控制者。
GOLDEN COAST TRAVEL LTD已在英国信息专员办公室（ICO）注册，注册号为 ZC057541.
2. 本政策的适用范围
当您浏览 Tournity、创建或使用账户、进行或管理预订、联系客服、与我们沟通、提交评价或以其他方式使用面向客户的 Tournity 服务时，本政策适用。
独立活动提供方在提供活动时，可能会为其自身目的处理个人信息。其处理活动受其自身的隐私义务以及（如适用）其自身隐私声明的约束。
3. 我们收集的信息
根据您使用 Tournity 的方式，我们可能会收集您的姓名、电子邮件地址、电话号码、国家/地区、账户详细信息、预订参考号、消息、评价内容、所选语言和货币，以及您选择向我们提供的信息等。
如果您创建或使用账户，我们还可能处理登录和身份验证信息、账户偏好、预订历史记录以及保护账户安全所需的信息。
4. 预订和参与者数据
当您进行或管理预订时，我们可能会处理安排活动所需的信息，包括所选活动、日期和时间、参与者人数、参与者姓名或在需要时提供的年龄组、接送或集合点信息、酒店或住宿详细信息、特殊要求、预订状态和预订参考号。
某些活动可能需要额外信息，例如身份或旅行证件详细信息、无障碍需求、饮食信息或其他参与信息。我们仅在该信息与活动相关、由活动提供方要求、法律要求或由您自愿提供时收集此类信息。
如果您提供有关其他参与者的信息，即确认您已获授权为预订目的提供该信息。
5. 活动提供方和数据责任
Tournity 是一个市场平台和预订中介。当您预订活动时，我们可能会向已识别的活动提供方提供为确认、管理、运营和支持该预订而合理必要的个人信息。
活动提供方可能作为独立的数据控制者，为与提供活动、遵守当地法律、管理安全、传达运营信息或履行其自身法律义务相关的目的处理该信息。Tournity 不控制独立活动提供方开展的每一项单独处理活动。
在可能的情况下，我们会将供应商对信息的访问限制在与预订及活动运营相关的信息范围内。
6. 付款
在线付款可能由获授权的第三方支付服务提供商处理，包括在启用时由 Stripe 处理。支付服务提供商可能根据其自身的隐私条款收集和处理银行卡、银行账户、电子钱包、身份验证、防欺诈和交易信息。
Tournity 通常不会接收或存储您的完整支付卡号。我们可能会接收有限的付款信息，例如付款状态、金额、货币、交易或付款参考号、付款方式类型、退款状态，以及对账、防欺诈和客户支持所需的信息。
对于在活动当天直接向活动提供方付款的预订，活动提供方负责自行处理直接从您处收集的付款信息。
7. 客户支持
如果您联系 Tournity 帮助中心或就预订与我们沟通，我们可能会处理您的联系方式、预订参考号、您的消息内容、过往通信以及您提供的任何有助于我们调查或回复的信息。
如有必要解决预订问题，我们可能会与活动提供方或参与该预订的其他服务提供商分享您支持请求中的相关部分。
8. 设备、技术和使用数据
当您使用 Tournity 时，我们的系统和服务提供商可能会自动接收技术信息，例如 IP 地址、浏览器类型、设备类型、操作系统、语言、引荐页面、查看的页面、时间戳、会话信息、错误日志和安全相关事件。
我们使用这些信息运营网站、维护安全、排查问题、了解性能、防止滥用并改进市场平台。
10. Google 服务
Tournity 可能会使用支持市场平台功能的 Google 服务，例如 Google Places 或位置自动补全。当您与这些功能互动时，技术信息以及您输入的位置文本可能会发送给 Google，以便返回建议的位置或地址。
如果 Tournity 启用了其他 Google 分析或广告服务，则这些服务将根据适用的同意要求及相关 Google 隐私条款使用。
11. 预订通信和营销
我们使用您的联系方式发送预订或账户所需的服务通信，例如确认信息、凭证、付款通知、日程或接送更新、支持回复和重要安全消息。
在法律允许的情况下，我们还可能发送促销或营销通信。您可以随时使用消息中提供的退订方式或联系我们，选择退出营销消息。选择退出营销消息不会停止必要的预订或服务通信。
12. 处理的法律依据
根据适用的数据保护法（包括在适用情况下的英国《通用数据保护条例》（UK GDPR）），我们会根据处理活动依赖一个或多个合法依据。这些依据可能包括：
- 合同： 在您预订前应您的要求采取措施，或提供市场平台、账户或预订服务所必需的处理。
- 合法利益： 在合理必要的范围内运营和改进市场平台、保护账户、防止欺诈、支持客户、管理供应商关系或确立和抗辩法律主张，且前提是这些利益未被您的权利所凌驾。
- 法律义务： 在我们必须保留或披露信息以遵守税务、会计、监管、执法或其他法律要求的情况下。
- 同意： 在适用法律要求取得同意的情况下，例如针对某些可选Cookie、营销活动或特定类别的信息。
14. 国际数据传输
Tournity 将客户与不同国家的活动提供商联系起来。这意味着，为了安排和开展活动，预订信息可能需要传输至或从英国境外或您居住国家以外的国家访问。
在数据保护法要求为国际传输采取保障措施的情况下，我们会使用适用的合法传输机制，例如充分性法规、经批准的合同保障措施或法律允许的其他机制。具体机制可能取决于目的地、接收方和传输原因。
15. 敏感信息或特殊类别信息
某些预订请求可能涉及与健康状况、残障、无障碍需求、饮食需求或其他可能受到额外法律保护的信息有关的信息。请仅提供对活动而言合理必要的信息。
在适用法律下信息被视为特殊类别数据的情况下，我们仅会在适用合法条件时处理该信息，其中可能包括您的明确同意或法律允许的其他条件。在活动所必要的情况下，相关信息可能会与活动提供商共享。
16. 安全与欺诈预防
我们采用旨在保护个人信息免受未经授权的访问、丢失、滥用、篡改或披露的合理技术和组织措施。任何互联网或存储系统都无法保证绝对安全。
我们可能处理账户、设备、预订和支付相关信息，以检测可疑活动、保护客户和供应商、防止欺诈、执行我们的条款并应对安全事件。
17. 自动化决策
Tournity 目前不会仅通过自动化方式使用其自身系统作出对客户产生法律上或类似重大影响的决定。
第三方支付或安全服务提供商可能根据其自身的隐私政策，使用自动化系统检测欺诈或评估交易。在适用法律赋予您与 Tournity 作出的重大自动化决定相关的权利的情况下，我们将尊重这些权利。
18. 我们保留个人信息的期限
我们仅在为本政策所述目的而合理必要的期限内保留个人信息，包括提供预订和支持、维护账户和交易记录、遵守法律、税务和会计义务、解决争议、防止欺诈以及执行协议。
保留期限因数据类型、预订或账户状态、法律要求以及信息是否因持续中的索赔或调查而仍属必要而有所不同。当信息不再需要时，我们会将其删除、匿名化，或在无法立即删除的情况下安全地限制其进一步使用。
19. 您的数据保护权利
根据适用于您的法律，您可能拥有以下权利：
- 请求访问我们持有的关于您的个人信息；
- 要求我们更正不准确或不完整的信息；
- 在特定情况下要求我们删除信息；
- 在特定情况下要求我们限制处理；
- 以可携带格式接收某些信息；
- 反对基于合法利益的处理或反对直接营销；
- 在处理基于同意的情况下撤回同意，但不影响此前基于合法依据进行的处理；
- 向有管辖权的数据保护机构提出投诉。
在回应权利请求之前，我们可能需要核实您的身份。部分权利受法律例外限制，且可能并非在所有情况下均适用。
20. 儿童和参与者数据
Tournity不旨在供儿童独立预订或创建合同账户。进行预订的成年人可在活动所需的情况下提供儿童参与者的信息。
为儿童进行预订的成年人应仅提供预订所合理必要的信息，并应确保其获授权提供该等信息。
21. 第三方网站和服务
Tournity可能包含指向活动提供商网站或其他第三方服务的链接。本隐私政策不适用于我们不控制的独立网站或服务。您应查阅相关第三方提供的隐私信息。
22. 本隐私政策的变更
我们可能会更新本隐私政策，以反映Tournity、我们的供应商、技术、法律要求或数据保护实践的变化。当前版本将发布在本页面，并显示上方所示的更新日期。
如果变更实质性影响我们使用个人信息的方式，且法律要求提供额外通知或取得同意，我们将采取适当措施。
23. 联系方式和投诉
如有隐私问题或希望行使数据保护权利，请联系：
GOLDEN COAST TRAVEL LTD
Tournity marketplace
电子邮件： info@tournity.com
公司编号： 16712966
ICO注册号： ZC057541
如果您在英国，并对我们处理您个人信息的方式不满意，您还有权向英国信息专员办公室（ICO）投诉。我们希望有机会首先处理您的疑虑，但您无需在提出投诉前先联系我们。