隐私政策
1. 引言与适用范围
本隐私政策由 YOMI GLOBAL LTD（以下称「我们」或「YOMI Travel」）发布，旨在说明我们在提供英国全境机场接送机、拼车与旅行包车服务过程中，如何收集、使用、存储、共享与保护你的个人信息，以及你可以如何行使自己的权利。
本政策适用于：
- 本网站（www.yomitravel.com）的访问与咨询行为；
- YOMI Travel 乘客端 App 的注册、下单、支付、行程与评价功能；
- YOMI Travel 司机端 App 的入驻审核、接单、履约与结算功能；
- 微信小程序的展示与分享功能，以及客服咨询渠道。
2. 我们收集哪些信息
2.1 由你主动提供的信息
| 类别 | 具体内容 | 是否必需 |
|---|---|---|
| 账号信息 | 手机号或邮箱、密码（加密存储）、验证码校验记录 | 必需 |
| 乘车人信息 | 乘车人姓名、联系电话；为他人下单时填写的实际乘车人信息 | 必需 |
| 行程信息 | 起终点地址与坐标、航班号、出发或落地时间、乘车人数、儿童人数与年龄、大件与小件行李件数 | 必需 |
| 支付信息 | 支付渠道类型、交易流水号、金额与状态。我们不保存你的完整卡号、有效期与安全码 | 必需 |
| 增值服务选择 | 儿童安全座椅、接机举牌、服装等增值服务的勾选记录 | 可选 |
| 客服沟通 | 你通过客服工单、拼车群聊模板消息或会话产生的沟通内容 | 可选 |
| 司机入驻资料 | 身份证件信息、驾驶资质、车辆信息、银行账户信息（用于结算） | 司机端必需 |
2.2 在你使用服务时自动收集的信息
- 位置信息：用于校验起终点是否落在已开通线路的服务范围内、计算路线与里程，以及在行程中展示车辆位置。位置信息在你使用相关功能时获取。
- 设备与日志信息：设备型号、操作系统版本、App 版本、崩溃日志与接口调用记录，用于故障排查与安全风控。
- 订单与履约记录：订单状态流转记录、支付与退款记录、司机接单与到达记录、评价内容。
2.3 我们不会收集的信息
- 我们不会收集与出行服务无关的通讯录、短信内容、相册或麦克风数据；
- 我们不会收集你的生物识别信息；
- 本网站不投放第三方广告追踪脚本，不使用跨站行为追踪。
3. 我们如何使用这些信息
- 提供并履行服务：校验路线可用性、计算价格、创建与管理订单、撮合拼车团、派单与改派、完成行程与评价。
- 完成支付与结算：通过支付服务商完成收款、退款与司机分账结算。
- 身份与资质审核：对司机提交的身份证件与驾驶资质进行审核，并完成支付服务商要求的实名验证。
- 安全与风控：识别异常订单、重复退款请求、账号异常登录与交易风险。
- 客户服务：处理咨询、投诉与纠纷，工单历史用于后续跟进与追溯。
- 服务改进：基于聚合、去标识化的统计数据评估线路热度、履约时效与服务质量。
- 履行法定义务：在法律法规或监管要求下保存与提供必要记录。
我们遵循数据最小化原则，仅收集实现上述目的所必需的信息。
4. 处理个人信息的法律依据
依据 UK GDPR 第 6 条，我们处理个人信息的法律依据包括：
- 合同履行所必需：为完成你下单的接送机或包车服务，需要处理行程、乘车人与支付相关信息；
- 合法利益：为保障平台与行程安全、防范欺诈、改进服务质量而进行的必要处理；
- 法律义务：为遵守税务、会计与数据保护相关法律要求而进行的处理；
- 你的同意：在需要你单独同意的情形下（如接收营销信息），我们会单独征求并记录你的同意，你可以随时撤回。
若涉及 UK GDPR 第 9 条项下的特殊类别数据，我们仅在具备相应条件且为提供服务所必需时处理，并采取更严格的保护措施。
5. 信息共享与第三方服务
我们不会出售你的个人信息。为完成服务，我们可能与以下类别的第三方共享必要信息：
| 第三方类别 | 共享目的 | 共享的信息范围 |
|---|---|---|
| 支付服务商（Stripe） | 收款、退款、司机实名验证与分账打款 | 必要的支付标识与交易信息；实名验证所需信息 |
| 微信支付 | 提供微信支付收款渠道 | 必要的订单与支付标识 |
| 短信服务商（Twilio） | 发送验证码与行程通知短信 | 手机号与短信内容 |
| 即时通讯服务（Twilio Conversations） | 承载拼车群聊 | 群聊成员标识与消息内容 |
| 地图服务商（Google Maps） | 地址解析、路线规划与位置展示 | 起终点坐标与必要的路线请求信息 |
| 推送服务（FCM / APNs） | 发送订单状态与行程通知 | 设备推送标识 |
| 云服务商 | 数据存储与运行环境 | 按区域部署的存储数据 |
对于拼车订单，为实现撮合与行程协同，同团乘客之间会看到彼此的部分信息（如昵称、同行人数与固定模板消息）。司机在接单后可见完成接送所必需的乘车人联系方式。司机为独立服务提供方，其对接单信息的处理应遵守其自身的合规义务。
6. 数据存储与跨境传输
我们拟将服务数据部署于英国区域的云服务数据中心。如因技术原因需要将个人信息传输至英国以外的地区，我们将依据 UK GDPR 的要求采取适当保障措施，包括采用标准合同条款或依赖充分性认定，确保你的信息获得与在英国境内同等的保护水平。
7. 数据保留期限
- 账号信息：在账号存续期间保留；账号注销后按法律要求保留必要记录，其余及时删除或匿名化。
- 订单与交易记录：为满足税务与会计要求及处理潜在纠纷，在法定或必要的期限内保留。
- 客服沟通记录：在工单结案后保留必要期限，用于后续查询与纠纷追溯。
- 司机入驻资料：在合作期间保留；合作终止后按合规要求保留必要期限，随后删除或匿名化。
8. 你的权利
依据 UK GDPR，你在符合条件的情况下享有以下权利：
- 知情权：了解我们如何处理你的个人信息；
- 访问权：获取我们持有的你的个人信息副本；
- 更正权：要求更正不准确或不完整的信息；
- 删除权：在符合条件时要求删除你的个人信息；
- 限制处理权：在特定情形下要求限制对信息的处理；
- 数据可携带权：以结构化、通用且可机读的格式获取你提供的信息；
- 反对权：反对基于合法利益进行的处理，以及反对用于直接营销的处理；
- 不受自动化决策约束的权利：对于可能对你产生重大影响的完全自动化决策，你有权要求人工介入。
你可以通过本政策第 13 条的方式提出请求，我们通常会在一个月内回复。若请求复杂或数量较多，我们可能延长该期限并会告知你原因。
如果你认为我们处理个人信息的方式违反了数据保护法律，你有权向英国信息专员办公室（ICO）投诉。
9. 账号与数据注销 / 删除
我们提供账户自助注销功能：你可以在 App 的设置中发起注销，也可通过本政策第 13 条的联系方式提出删除请求。注销后，我们将停止基于该账号提供服务的处理活动，并按第 7 条说明的期限处理相关记录。
请注意：存在未完成的订单、未结清的款项，或法律法规要求必须保留的记录时，我们可能无法立即完成全部删除，将向你说明具体情况。
10. Cookie 与本地存储
本网站为静态展示站点，仅使用实现基本功能所必需的本地存储（例如记住界面偏好）。我们不在本网站使用广告类或跨站追踪类 Cookie。若后续引入统计分析工具，我们会在启用前更新本政策并依法取得必要同意。
11. 未成年人
我们的服务面向成年用户。若同行乘客中包含未成年人，相关信息应由其监护人提供并同意。我们不会主动收集未满 13 周岁儿童的个人信息；若发现此类情况，将及时删除。
12. 本政策的变更
我们可能因服务调整或法律要求更新本政策。更新后的版本将在本页发布并更新「最近更新」日期；涉及重大变更时，我们会通过 App 内通知或页面提示告知你。
13. 联系我们
如对本政策有任何疑问，或希望行使上述权利，请通过以下方式联系：
- 公司名称：YOMI GLOBAL LTD（有米全球有限公司）
- 客服电话：+86 134 2545 2786；+86 176 7800 4501
- 客服邮箱：guozelan@yomitravel.com
为保护你的信息安全，我们可能会在响应请求前核实你的身份。
本页内容为 YOMI Travel 服务规则的对外说明。阅读服务条款 →