1. 我们收集的信息
我们收集各种类别的数据： 1.1 **身份数据：**名字，姓氏，用户名，出生日期，护照号码（用于旅行要求）。 1.2 **联系数据：**账单地址，电子邮件地址，电话号码。 1.3 **财务数据：**经过掩码处理的支付卡信息（由符合PCI-DSS标准的提供商安全处理）。 1.4 **技术数据：**IP地址，登录数据，浏览器类型和版本，时区设置，操作系统。 1.5 **使用数据：**有关您如何使用我们的网站和服务的信息。
2. 我们如何收集数据
我们使用不同的方法来收集数据：
- **直接互动：**您通过填写表格或创建账户提供数据。
- **自动化技术：**Cookies和服务器日志自动收集技术数据。
- **第三方：**分析提供商（谷歌）、广告网络（脸书）和搜索信息提供商。
3. 处理目的
我们遵循目的限制原则。我们处理您的数据以：
- 促进预订并发放机票。
- 提供客户支持并解决争议。
- 发送交易邮件（确认、更新）。
- 检测和防止欺诈和滥用。
- 改进我们的算法和个性化推荐。
- 遵守法律义务（税务、会计、反洗钱）。
5. 数据安全
我们已经实施了强有力的安全措施，以防止您的个人数据意外丢失、被使用或以未经授权的方式访问。这包括SSL加密、防火墙和严格的访问控制。我们仅限于那些有业务需要了解的员工、代理和承包商访问您的个人数据。
6. 你的法律权利
根据数据保护法（GDPR/CCPA），你有权利：
- **请求访问：**获取你的个人数据副本。
- **请求更正：**更正不完整或不准确的数据。
- **请求删除：**在没有合理理由继续处理的情况下，请求我们删除你的数据。
- **反对处理：**对基于合法利益的处理提出异议。
- **请求转移：**将你的数据转移给你或第三方。 要行使这些权利，请联系我们的数据保护办公室，邮箱是 dpo@trip.express。