RebateTrail 隐私政策

生效日期：2026 年 4 月 7 日

最近更新：2026 年 8 月 8 日

欢迎使用 RebateTrail（以下简称“本平台”或“我们”）。本平台由缦途（上海）旅游咨询有限公司（注册地址：上海市宝山区联泰路63号1-3幢，以下简称“公司”）运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本隐私政策（以下简称“本政策”）旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理您的个人信息。

请您在使用本平台服务前，仔细阅读并充分理解本政策。如果您不同意本政策的任何内容，您应立即停止使用本平台服务。当您使用本平台服务时，即表示您已充分理解并同意本政策。

本政策适用于您通过本平台网站（rebatetrail.com）、微信小程序、支付宝小程序、iOS 与 Android 移动应用及相关服务所提供的个人信息的处理活动。

本次更新要点

本次更新新增了一项由您主动开启的可选功能——预订凭证的智能识别，并就该功能涉及的信息处理作出说明。由于该功能会将您上传的图片提供给新的第三方服务提供商处理，涉及本政策第 8.1 条所称的变更，您每次进入申请页面后首次开启该功能时，我们会向您说明并征得您的确认；您不开启该功能时，本次更新不会带来任何新增的信息处理。主要变化如下：

1. 新增说明预订凭证智能识别功能所处理的信息、处理方式与保存策略（见 1.9）
2. 在共享清单与第三方服务清单中新增人工智能识别服务提供商（见 3.1、3.5）
3. 在存储期限表中说明用于识别的图片不予存储（见 2.2）
4. 明确该功能不涉及向境外提供个人信息（见 3.4）

一、我们如何收集和使用您的个人信息

我们仅在实现本政策所述目的所必需的范围内，收集和使用您的个人信息。以下是我们收集个人信息的具体场景和目的：

1.1 注册与登录

当您注册本平台账户时，我们会收集以下信息：

• 电子邮箱地址（必填）：用于账户注册、身份验证和接收通知
• 登录密码：以不可逆加密形式（bcrypt 哈希）存储，我们无法获取您的明文密码
• 显示名称（选填）：用于在平台内展示

当您选择通过微信登录时，经您授权，我们会从微信获取以下信息：

• 微信 UnionID 和 OpenID：用于标识您的微信身份并关联平台账户
• 微信昵称和头像：用于展示您的账户信息
• 微信公开的地区和性别信息：用于提供更好的本地化服务

当您在支付宝小程序中登录时，经您授权，我们会通过支付宝开放平台获取您的支付宝用户标识，用于标识您的支付宝身份并关联平台账户。

当您选择通过 Google 账号登录时，经您授权，我们会从 Google 获取以下信息：

• Google 账号唯一标识与电子邮箱地址：用于创建或关联平台账户
• Google 账号显示名称与头像：用于展示您的账户信息

当您选择通过 Apple 账号（Sign in with Apple）登录时，经您授权，我们会从 Apple 获取以下信息：

• Apple 用户标识：用于创建或关联平台账户
• 电子邮箱地址：如您在授权时选择“隐藏我的邮箱”，我们收到的将是 Apple 生成的私密转发地址，而非您的真实邮箱地址
• 姓名：仅在您首次授权时由 Apple 提供一次，用于设置您的显示名称

当您使用通行密钥（Passkey）注册或登录时：

• 我们仅存储您的公钥凭证及其标识。用于生成签名的私钥、以及解锁私钥所使用的指纹、面容等生物特征信息，始终保存在您的设备或您所选择的密码管理服务中，我们不会收集，技术上也无法获取

1.2 使用平台服务

当您使用返利服务时，我们会收集以下信息：

• 预订信息：包括预订号、入住日期、酒店品牌、来源平台等，用于核实您的预订并计算返利
• 返利偏好：包括您偏好的币种和语言设置

1.3 提现与支付

当您申请提现时，我们需要收集以下信息：

• 收款账户信息：包括银行账户、支付宝账户或微信支付账户等支付信息，仅用于代理商向您发放返利时使用
• 支付宝绑定信息：当您绑定支付宝收款账户时，经您授权，我们通过支付宝开放平台获取您的支付宝用户标识（open_id）及账户实名信息，用于校验收款方身份并向您发放返利
• 交易记录：包括返利入账、提现申请、余额变动等，用于维护您的财务明细

1.4 安全与风控

为保障您的账户安全和平台运营安全，我们会自动收集以下信息：

• 设备与网络信息：包括 IP 地址、操作系统及其版本、设备型号、应用或小程序版本；通过网页访问时另包括浏览器类型与版本
• 登录记录：包括登录时间、登录方式、会话信息等
• 验证码记录：当您进行邮箱验证或密码重置时产生的一次性验证码发送记录

1.5 通知与沟通

• 通知偏好：您可以选择接收应用内通知和/或电子邮件通知
• 通知内容：包括返利状态变更、提现进度、推荐奖励等平台消息

1.6 推荐与奖励

当您参与推荐计划时：

• 推荐关系：记录推荐人与被推荐人之间的关联关系
• 推荐码：您自行设置的推荐码
• 奖励记录：推荐奖励的触发条件和发放情况

1.7 移动应用与小程序的设备权限

在您使用移动应用或小程序时，我们仅在对应功能被触发时向您申请以下权限。您可以拒绝授权，拒绝仅影响该项功能，不影响您使用其他服务：

我们不会申请通讯录、地理位置、麦克风、摄像头、日历或短信权限。移动应用当前不含推送通知功能，我们不收集设备推送标识（Device Token）。

您可随时在操作系统设置或小程序设置中撤回上述授权。

1.8 我们从第三方接收的关于您的信息

为核实您提交的预订是否真实发生并据以裁定返利，我们会从境外的酒店佣金结算数据源（即代理商用于与上游供应商对账的第三方系统）接收预订与佣金记录。该等记录中可能包含关于您的以下信息：

• 入住人姓名
• 入住日期与离店日期
• 预订号、酒店名称与所在地、房价、佣金金额、来源渠道

关于该等信息，需要向您特别说明：

• 信息的来源：这些信息由您在预订酒店时向酒店或预订渠道提供，并由上游供应商汇总进上述结算系统。其产生与原始存放并非源自本平台
• 流向是单向流入：我们从上述系统读取该等记录并存储于境内服务器，用于与您提交的返利申请进行匹配。我们不会因此向境外传输您在本平台产生的任何个人信息——发起读取时仅携带代理商自身的结算方编号与查询日期区间，不包含任何用户个人信息。因此该场景不属于本政策第 3.4 条所述的向境外提供个人信息
• 最小化：我们仅保留与返利裁定相关的字段，并按本政策第二章的期限进行管理

1.9 预订凭证的智能识别（可选功能）

提交返利申请时，您可以选择上传预订确认邮件或订单列表的截图，由系统识别其中的预订要素并预先填入表单。该功能为可选功能，您可随时改为手动填写。开启前，我们会就本节所述的处理方式单独向您说明，经您确认后方始处理。

• 处理的信息：您上传的图片，及其所含的入住人姓名、预订确认号、入住与退房日期、酒店名称等信息
• 处理方式：图片经加密连接传输至第三方人工智能服务提供商，由其识别图片中的文字并返回结构化的预订要素
• 第三方的处理与留存：根据该服务商的公开政策，输入与输出仅在请求期间于内存中处理，响应返回后不写入持久化存储，且不用于模型训练；该服务商会记录令牌用量、时间戳、请求标识等元数据，用于计费与频率控制。我们在每次调用时另行显式禁用对话留存
• 我方的保存策略：图片仅在识别期间存在于服务器内存，不写入数据库，不写入对象存储，识别完成或失败后即释放。识别返回的预订要素仅填入表单，在您确认并提交前不予保存
• 我方的调用记录：仅记录调用时间、账户标识、图片体积与格式、识别结果状态、识别出的条目数量，以及本次调用的 token 用量（用于成本核算），不记录图片本身，不记录识别出的内容
• 上传范围：图片内的全部内容均会提交识别。请勿上传含身份证件号码、银行卡号、护照信息等与预订无关的信息

二、我们如何存储您的个人信息

2.1 存储地点

您的个人信息存储在位于中华人民共和国境内（上海）的云服务器和云数据库中。我们采用加密传输（TLS/SSL）确保数据在传输过程中的安全。

面向中国境外访问者的网页静态页面由境外内容分发网络（CDN）分发，该等页面不包含个人信息；您登录后产生的全部业务数据，仍由境内服务器处理并存储于境内数据库。

2.2 存储期限

我们将在实现本政策所述目的所必需的最短时间内保留您的个人信息：

2.3 账户注销后的处理

当您的账户被注销（包括主动注销和因长期不活跃被关闭的情况），我们将：

• 在 30 天宽限期后，删除或匿名化您的个人身份信息
• 依法需要保留的交易记录将在法定期限届满后删除
• 匿名化处理后的数据不再属于个人信息，我们可能继续使用
• 已同步至飞书（Lark）工作群的客服会话内容不会随注销一并删除，该部分受飞书自身的数据保留策略约束

三、我们如何共享、转让和公开披露您的个人信息

3.1 共享

我们不会向第三方出售您的个人信息。我们仅在以下情形中与第三方共享您的个人信息：

所有第三方服务提供商均受到合同约束，仅可在为我们提供服务所必需的范围内使用您的个人信息。

关于酒店佣金结算数据源的说明：本平台与该等系统之间的信息流动方向为单向流入——我们从中读取预订与佣金记录，而不向其提供您的个人信息。该场景不属于本节所称的“共享”，详见本政策第 1.8 条。

关于客服会话的特别说明：您通过客服入口提交的内容会同步到我们在飞书（Lark）中的工作群，供工作人员答复。 本站会在会话结束满 24 小时后删除本站保存的会话记录与图片，但飞书侧的副本受飞书自身的数据保留策略约束，不会随本站的清理而删除。 为便于工作人员定位您的账户并准确答复，每段客服会话的首条消息会附带您的用户 ID、昵称与邮箱。请勿在客服会话中提交与咨询无关的敏感个人信息。

3.2 转让

如本公司发生合并、收购、资产转让或类似交易，涉及到您的个人信息转让，我们将要求新的持有方继续受本政策的约束，否则我们将要求其重新征求您的授权同意。

3.3 公开披露

我们不会公开披露您的个人信息，但以下情形除外：

• 获得您的明确同意
• 法律法规、法律程序、诉讼或政府主管部门强制要求时

3.4 跨境传输

本平台的数据库和主要服务器位于中华人民共和国境内。在为您提供服务的过程中，以下场景可能涉及将部分信息传输至境外：

• 邮件发送服务：向您发送验证码、通知邮件时，您的电子邮箱地址和邮件内容将传输至境外邮件服务提供商
• Google 账号登录：当您选择该方式登录时，授权流程在 Google 的服务上完成，其间产生的授权码与您的 Google 账号信息经由境外服务器传递
• Apple 账号登录：当您在 iOS 应用或网页中选择该方式登录时，身份验证在 Apple 的服务上完成
• 境外访问的页面分发：当您从中国境外访问本平台网页时，静态页面由境外 CDN 提供，该过程会处理您的 IP 地址与请求头
• 汇率查询服务：查询参考汇率时，仅传输币种对信息，不涉及个人信息

关于智能识别的说明：本政策第 1.9 条所述的预订凭证智能识别，其服务提供方的服务器位于中华人民共和国境内，该场景不涉及向境外提供个人信息。

需要与上述场景相区分的是：本政策第 1.8 条所述的、从境外结算数据源接收预订与佣金记录，方向为由境外流入境内，属于我们从第三方获取信息，不属于向境外提供个人信息。该过程不会将您在本平台产生的任何个人信息发送至境外。

我们将依照《中华人民共和国个人信息保护法》的相关规定，确保您的个人信息在跨境传输中得到充分保护，包括但不限于：

• 将跨境传输的个人信息限制在实现服务目的所必需的最小范围内
• 采取加密传输等必要的安全措施
• 与境外接收方签署数据处理协议，约定其数据保护义务

3.5 我们接入的第三方 SDK 与服务

在网页、小程序与移动应用中，我们接入了以下第三方 SDK 与服务。它们对信息的处理行为，同时受其各自的隐私政策约束：

我们不接入任何广告、统计分析或用户画像类 SDK。

四、我们如何保护您的个人信息

我们采取以下技术和管理措施保护您的个人信息安全：

4.1 技术措施

• 传输加密：所有数据传输均使用 TLS/SSL 加密
• 密码安全：用户密码使用 bcrypt 算法加密存储，不可逆
• 访问令牌：登录凭证使用随机生成的会话令牌，有效期 7 天
• 数据库安全：数据库连接强制加密，并启用通道绑定认证

4.2 管理措施

• 严格限制有权访问个人信息的人员范围
• 对可能接触个人信息的员工进行安全培训
• 建立数据安全事件应急响应流程

4.3 安全事件处理

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况、可能的影响、我们已采取或将采取的处置措施，以及您可自主防范和降低风险的建议。我们将及时以推送通知、电子邮件等方式告知您。

五、您的权利

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

5.1 查阅和复制

您有权查阅和复制您的个人信息。您可以通过登录平台账户查看您的账户信息、交易记录和通知偏好。

5.2 更正和补充

当您发现我们处理的您的个人信息有误时，您有权要求我们更正或补充。您可以通过平台设置直接修改部分信息，或联系我们协助处理。

5.3 删除

在以下情形下，您可以向我们提出删除您个人信息的请求：

• 处理目的已实现、无法实现或者为实现处理目的不再必要
• 我们停止提供服务，或者保存期限已届满
• 您撤回同意
• 我们违反法律、法规或与您的约定处理个人信息

请注意：依照法律法规要求必须保留的信息（如交易记录），我们将在法定保留期限届满后予以删除。

5.4 注销账户

您有权注销您的平台账户。注销账户后，我们将按照本政策第 2.3 条的规定处理您的个人信息。

注销前请注意：

• 账户余额将在注销时清零，请提前完成提现
• 进行中的返利申请将无法继续处理
• 注销操作不可撤回（宽限期内除外）

5.5 撤回同意

您有权撤回您此前给予的同意。撤回同意不影响撤回前基于您的同意所进行的个人信息处理活动的效力。

5.6 个人信息转移

在符合法律法规规定的条件下，您有权请求将您的个人信息转移至您指定的其他个人信息处理者。

5.7 行使权利的方式

您可以通过以下方式行使上述权利：

• 平台内操作：登录账户后在设置页面自行操作
• 电子邮件：发送请求至 privacy#rebatetrail.com（请将 # 替换为 @）

我们将在收到您的请求后 15 个工作日内予以回复。

六、Cookie、本地存储与追踪技术

6.1 网页端 Cookie

本平台网页端仅使用以下必要的 Cookie，不使用任何第三方追踪或广告 Cookie：

6.2 小程序与移动应用的本地存储

小程序与移动应用中不使用 Cookie。我们改为在您设备的本地存储中保存以下内容：

您可以通过退出登录、删除应用或清理小程序缓存来清除上述内容。

6.3 我们不做的事

上述 Cookie 与本地存储均为平台正常运行所必需，不用于收集您的浏览行为或进行用户画像分析。我们不使用第三方追踪工具或广告追踪技术，不收集设备广告标识符（如 IDFA、OAID），不进行个性化广告投放。

七、未成年人保护

本平台仅面向 18 周岁及以上的成年人提供服务。我们不会故意收集未满 18 周岁的未成年人的个人信息。如果我们发现在未获得可验证的家长或监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关信息。

八、本政策的修订

我们可能会不时修订本政策。修订后的政策将在本平台公布，并注明更新日期。

修订分为两类，我们采取不同的处理方式：

8.1 需重新征得您同意的变更

出现以下情形之一时，我们将在变更生效前通过平台公告、电子邮件或弹窗等方式通知您，并重新征得您的同意。在您作出选择前，相关的新增处理不会开始：

• 开始收集新类型的个人信息，尤其是敏感个人信息
• 变更个人信息的处理目的或处理方式
• 向新的第三方提供您的个人信息
• 向境外提供您的个人信息

8.2 仅需提前告知的变更

出现以下情形之一时，我们将通过平台公告、站内通知或电子邮件告知您，不再单独征求同意：

• 对既有处理活动的澄清、细化或表述修正，且处理目的、处理方式与个人信息种类均未改变
• 新增由您主动触发才会收集信息的可选功能（例如新增一种第三方账号登录方式）——您选择使用该功能的行为，即构成对该次收集的同意
• 第三方服务提供商的等价替换，且所处理的信息种类与目的不变
• 法律法规名称、公司联系方式等非实质性信息的更新

如果您不同意修订后的隐私政策，您可以选择停止使用本平台服务并注销账户。

九、联系我们

如果您对本政策有任何疑问、意见或建议，或者希望行使您的个人信息权利，请通过以下方式联系我们：

• 公司名称：缦途（上海）旅游咨询有限公司
• 注册地址：上海市宝山区联泰路63号1-3幢
• 隐私事务联系邮箱：privacy#rebatetrail.com（请将 # 替换为 @）

我们将在 15 个工作日内回复您的请求。如果您对我们的回复不满意，您还可以向上海市宝山区的个人信息保护主管部门投诉。