隐私政策
Guidestination 如何收集、使用、共享和删除客户数据。
Guidestination（“我们”）尊重您的隐私。本隐私政策说明我们如何在 Guidestination 平台上收集、使用、共享和删除客户数据。
1. 数据存储
我们采用合理的技术和组织措施，将客户数据安全地存储在我们的服务器上。
2. 不用于广告/不向第三方出售
我们不会出售客户数据，也不会与广告商或无关第三方共享客户数据。
3. 与预订相关的数据共享
当客户进行预订时，我们会与所选活动服务提供商共享以下信息，以便提供服务：
- 电话号码
- 电子邮箱地址
- 客户提供的其他预订说明
4. 分析数据
我们仅收集最少的匿名分析数据，例如二维码扫描或页面访问，用于活动提供商和推荐合作伙伴的内部排名。
5. 客户 OAuth 登录
当客户选择使用 OAuth 登录时，我们仅访问身份验证和账户设置所必需的身份信息。
- 访问的数据：账户唯一标识、电子邮箱、基础资料信息、头像 URL，以及语言/地区设置
- 数据用途：账户认证、创建/登录账户、预填资料、语言与本地化偏好，以及账户安全与防欺诈
- 权限范围限制：该登录流程不请求日历、邮箱、云存储或联系人访问权限
- 不用于广告：该数据不会用于广告用途
6. 服务商日历同步（OAuth）
Provider-Portal 不使用 OAuth 进行服务商登录。仅当服务商在配置活动排期时主动连接外部日历，才会使用 OAuth。
- 权限范围：仅请求日历只读权限
- 访问的数据：日历事件元数据（事件 ID、标题/摘要、状态、开始日期时间、结束日期时间）
- 存储的连接数据：access token、refresh token、token 过期时间及已授权范围，仅用于维持授权同步
- 用途限制：我们仅以只读方式导入和刷新可用性，不会在服务商日历中创建、修改或删除事件
7. 客户数据删除
当客户申请删除账户时，客户的预订数据和上传的媒体将被永久删除。
8. 有限保留标识信息
删除后，我们可能会保留与预订记录相关的最小标识信息，用于系统完整性、防欺诈、审计或法律合规。
9. 联系方式
如有隐私问题，请联系：
最后更新: 2026年2月20日