CzechiaPilot
隐私与技术存储
本声明说明CzechiaPilot处理哪些个人数据、处理原因、保存期限以及您的权利。目前不使用广告或行为分析。
最后更新：2026-08-10
1. 数据控制者
数据控制者为Karel Zdeněk（IČO 23660295），地址：Plzeňská 189, Staňkov I, 345 61 Staňkov, Czech Republic。隐私请求：info@czechiapilot.com。
2. 处理的数据
我们接收您直接提供的邮箱、支持或房东咨询、规划输入、保存的行程及选择同步的钱包备注。Supabase和Stripe提供认证、购买及付款状态标识；CzechiaPilot不会收到完整卡片资料。托管、地图及安全服务商会收到IP、时间、URL、浏览器和设备等技术请求数据。必填项会明确标示：没有邮箱无法创建账户或关联购买；规划及钱包内容为可选。我们不要求特殊类别个人数据。
3. 目的与法律依据
账户、行程同步、结账和付费访问基于履行合同或应请求采取订约前措施（GDPR第6(1)(b)条）。会计、税务、退款及法定记录基于法律义务（第6(1)(c)条）。安全日志、防止滥用、改进、支持及法律主张基于合法利益（第6(1)(f)条）；适用时您可反对。房东咨询用于答复及采取所请求措施。未经另行有效同意（第6(1)(a)条），不会进行营销或非必要追踪。
4. 服务商与传输
Vercel提供托管及安全日志，Supabase提供认证和数据库，Stripe提供结账、开票及付款记录，CARTO提供OpenStreetMap地图，邮件服务商发送信息；各方仅接收履行职责所需数据。欧洲经济区外处理依法依据充分性决定（适用时包括欧盟—美国数据隐私框架）或标准合同条款。保障措施咨询：info@czechiapilot.com。Google Maps及可选预订伙伴仅在打开其外部链接后接收数据。
4a. 联盟链接的测量
当您打开经由我们内部跳转的预订链接时，我们会记录一条有限的测量事件。其中仅包含合作方、展示位置、类别、来自我们自有目录的目的地或地点标识、界面语言、内部活动标签，以及在涉及行程时我们自有的内部行程标识。 这些事件中不会记录您的姓名、电子邮箱、电话号码、通信地址或支付信息，也不会一并存储您的 IP 地址。这些标识是我们的内部代码，不会与账户资料相结合。 目的在于确认这些元素是否正常工作、衡量其实用性并发现故障。法律依据是我们运营和改进服务的正当利益。事件最多保存 24 个月后删除。您抵达合作方网站之后的处理，适用该合作方的隐私政策。
5. 保存期限
账户及同步行程保留至删除行程或请求删除账户。付费创建权限在购买180天后到期。支持、隐私及房东咨询通信在处理期间保留，必要时为提出、行使或抗辩法律主张最多保留三年。交易、退款及会计记录依法保留，必要时最长十年。技术日志仅为安全及法律义务按服务商公布期限保留。本地离线副本保留至您或浏览器删除。
6. Cookie与本地存储
仅启用所请求功能必需的存储：本地存储中的cp-locale保留语言至清除；Supabase认证Cookie维持安全会话至到期或退出；Cache API及本地存储保留已打开行程、钱包备注和已关闭优惠状态，直至您或浏览器删除。付费权限记录在服务器端账户中。CzechiaPilot不设置广告或行为分析Cookie，因此目前无需可选Cookie同意横幅。若将来引入非必要存储，在有效选择前将保持关闭。
6a. 钱包数据
钱包备注保存在本地；若关联已登录行程，也会存入账户数据库以同步，传输经过加密。仅填写必要信息；能访问设备或邮箱的人可能查看。删除行程可删除同步数据。
7. 您的权利
视具体情况，您可请求访问、更正、删除、限制或移转数据，并反对基于合法利益的处理。请联系info@czechiapilot.com；为保护账户，我们可能核实身份。除GDPR例外外，我们将免费且无不当延迟地处理，通常在一个月内答复。您可向捷克个人数据保护局（Pplk. Sochora 27, 170 00 Prague 7，uoou.gov.cz）或所在地监管机构投诉。我们不进行产生法律或类似重大影响的完全自动化决策。