RebateTrail 隐私政策

生效日期：2026 年 4 月 7 日

最近更新：2026 年 8 月 29 日

欢迎使用 RebateTrail（以下简称“本平台”或“我们”）。本平台由缦途（上海）旅游咨询有限公司（注册地址：上海市宝山区联泰路63号1-3幢，以下简称“公司”）运营。本隐私政策（以下简称“本政策”）说明我们如何收集、使用、存储、共享和保护您的个人信息。

请在使用本平台前仔细阅读本政策。使用本平台即表示您已充分理解并同意本政策。

本政策适用于您通过本平台网站（rebatetrail.com）、微信小程序、支付宝小程序、iOS 与 Android 移动应用及相关服务所提供的个人信息的处理。

一、我们如何收集和使用您的个人信息

我们仅在实现本政策所述目的所必需的范围内收集和使用个人信息。

1.1 注册与登录

注册账户时，我们收集：

• 电子邮箱（必填）：用于注册、身份验证和接收通知
• 登录密码：以 bcrypt 哈希存储，我们无法获取明文
• 显示名称（选填）：用于平台内展示

通过微信登录时，经您授权，我们从微信获取：

• UnionID 和 OpenID：标识微信身份并关联账户
• 昵称和头像：展示账户信息
• 公开的地区和性别信息：提供本地化服务

在支付宝小程序中登录时，经您授权，我们通过支付宝开放平台获取您的支付宝用户标识，用于标识身份并关联账户。

通过 Google 账号登录时，经您授权，我们从 Google 获取：

• 账号唯一标识与邮箱：创建或关联账户
• 显示名称与头像：展示账户信息

通过 Apple 账号（Sign in with Apple）登录时，经您授权，我们从 Apple 获取：

• Apple 用户标识：创建或关联账户
• 邮箱：如您选择“隐藏我的邮箱”，我们收到的是 Apple 生成的私密转发地址
• 姓名：仅首次授权时提供，用于设置显示名称

使用通行密钥（Passkey）时：

• 我们仅存储公钥凭证及其标识。私钥及解锁所用的生物特征信息始终保存在您的设备或密码管理服务中，我们无法获取

1.2 使用平台服务

• 预订信息：预订号、入住日期、酒店品牌、来源平台等，用于核实预订并计算返利
• 返利偏好：偏好币种和语言设置

1.3 提现与支付

• 收款账户信息：银行账户、支付宝或微信支付账户，仅用于代理商发放返利
• 支付宝绑定信息：绑定收款时，经您授权，通过支付宝开放平台获取 open_id 及实名信息，用于校验身份并发放返利
• 交易记录：返利入账、提现、余额变动等财务明细

1.4 安全与风控

为保障账户和平台安全，我们自动收集：

• 设备与网络信息：IP 地址、操作系统及版本、设备型号、应用或小程序版本；网页另含浏览器类型与版本
• 登录记录：登录时间、方式、会话信息
• 验证码记录：邮箱验证或密码重置时产生的发送记录

1.5 通知与沟通

• 通知偏好：您选择的应用内通知和/或邮件通知方式
• 通知内容：返利状态变更、提现进度、推荐奖励等

1.6 推荐与奖励

• 推荐关系：推荐人与被推荐人的关联
• 推荐码：您设置的推荐码
• 奖励记录：触发条件与发放情况

1.7 移动应用与小程序的设备权限

我们仅在对应功能被触发时申请以下权限。您可拒绝，拒绝仅影响该功能：

我们不会申请通讯录、地理位置、麦克风、摄像头、日历或短信权限。移动应用当前不含推送通知，不收集设备推送标识。

您可随时在系统设置或小程序设置中撤回授权。

1.8 我们从第三方接收的信息

为核实预订真实性并裁定返利，我们从境外的酒店佣金结算数据源接收预订与佣金记录，可能包含：

• 入住人姓名
• 入住日期与离店日期
• 预订号、酒店名称与所在地、房价、佣金金额、来源渠道

需特别说明：

• 来源：这些信息由您在预订酒店时向酒店或渠道提供，由上游供应商汇入结算系统，并非源自本平台
• 单向流入：我们从上述系统读取记录并存于境内服务器。读取时仅携带代理商结算编号与日期区间，不含任何用户个人信息，不属于第 3.4 条所述向境外提供个人信息
• 最小化：仅保留与返利裁定相关的字段，按第二章期限管理

1.9 预订凭证的智能识别（可选）

提交返利申请时，您可上传预订截图由系统识别并预填表单。该功能可选，开启前会单独向您说明，经确认后方始处理。

• 处理的信息：您上传的图片及其所含的入住人姓名、确认号、入住退房日期、酒店名称等
• 处理方式：图片经加密传输至第三方 AI 服务提供商，由其识别文字并返回结构化结果
• 第三方的处理：根据其公开政策，输入与输出仅在请求期间于内存中处理，不持久化存储，不用于训练；该服务商会记录令牌用量、时间戳、请求标识等元数据，用于计费与频率控制。我们另行禁用对话留存
• 我方保存：图片仅在识别期间存于内存，不写入数据库，不写入对象存储。识别结果仅填入表单，提交前不予保存
• 调用记录：仅记录时间、账户标识、图片大小与格式、识别状态、条目数和 token 用量，不记录图片本身，不记录识别内容
• 注意：图片全部内容均会提交识别。请勿上传身份证号、银行卡号、护照等与预订无关的信息

1.10 在线预订

使用在线预订时，我们收集：

• 支付信息：卡信息在设备端加密后以密文提交，由预订与支付处理服务提供商解密、保存并扣款。本平台服务器不接触、不存储明文卡号。选择“记住这张卡”时，我们仅保存卡种类、后四位与有效期等非敏感摘要
• 常用旅客信息：您自愿保存的入住人姓名（拼音）、昵称、邮箱、电话及各集团常客/会员号，用于预填表单
• 订单信息：酒店、房型、入离日期、房价、订单状态及取消记录等，用于处理预订、展示预计返现并核实返利

上述服务提供商位于中华人民共和国境外。下单时提交的支付卡信息（密文）、旅客信息及订单信息会向境外传输；该服务提供商还会将入住登记信息提供给相应酒店及其预订系统。详见第 3.1 条与第 3.4 条。

二、我们如何存储您的个人信息

2.1 存储地点

个人信息存储在中华人民共和国境内（上海）的云服务器和数据库中，传输采用 TLS/SSL 加密。

境外访问者的静态页面由境外 CDN 分发，不含个人信息；登录后的业务数据仍由境内服务器处理和存储。

2.2 存储期限

2.3 注销后的处理

• 30 天宽限期后，删除或匿名化个人身份信息
• 法定须保留的交易记录在期限届满后删除
• 匿名化后的数据不再属于个人信息，我们可继续使用
• 已同步至飞书（Lark）工作群的客服会话不随注销删除，受飞书数据保留策略约束

三、我们如何共享、转让和公开披露您的个人信息

3.1 共享

我们不会出售您的个人信息。仅在以下情形与第三方共享：

所有第三方服务提供商受合同约束，仅可在为我们提供服务所必需的范围内使用信息。

关于佣金结算数据源：我们与该系统之间为单向流入——从中读取记录，不向其提供个人信息，不属于本节“共享”，详见第 1.8 条。

关于客服会话：内容会同步到飞书工作群供工作人员答复。 本站在最后一条消息满 24 小时后删除本站副本，飞书侧副本受飞书保留策略约束，不随本站清理。首条消息附带用户 ID、昵称与邮箱以便定位。请勿在客服会话中提交无关敏感信息。

3.2 转让

公司发生合并、收购、资产转让等交易时，我们将要求新持有方继续受本政策约束，否则重新征得您的同意。

3.3 公开披露

我们不公开披露个人信息，但以下情形除外：

• 获得您的明确同意
• 法律法规、法律程序或政府主管部门强制要求

3.4 跨境传输

数据库和主要服务器位于中国境内。以下场景可能涉及向境外传输信息：

• 邮件发送：邮箱和邮件内容传输至境外邮件服务提供商
• Google 登录：授权在 Google 服务上完成，授权码与账号信息经由境外服务器
• Apple 登录：身份验证在 Apple 服务上完成
• 境外页面分发：从境外访问网页时，静态页面由境外 CDN 提供，处理 IP 与请求头
• 汇率查询：仅传输币种对，不含个人信息
• 在线预订：预订与支付处理服务提供商位于境外。支付卡信息（密文）、旅客信息及订单信息会传输至该提供商；入住登记信息还会提供给酒店及其预订系统

关于智能识别：第 1.9 条的识别服务提供方位于境内，不涉及跨境传输。

区分说明：第 1.8 条从境外接收佣金记录属于由外流入，不属于向境外提供个人信息。

我们依照《个人信息保护法》确保跨境传输中的信息安全，包括：

• 将跨境传输限制在实现服务目的所必需的最小范围
• 采取加密传输等必要安全措施
• 与境外接收方签署数据处理协议

3.5 第三方 SDK 与服务

我们接入了以下第三方 SDK 与服务，其信息处理同时受各自隐私政策约束：

我们不接入任何广告、统计分析或用户画像类 SDK。

四、我们如何保护您的个人信息

4.1 技术措施

• 传输加密：全部数据传输使用 TLS/SSL
• 密码安全：bcrypt 不可逆加密存储
• 访问令牌：随机生成的会话令牌，有效期 7 天
• 数据库安全：连接强制加密，启用通道绑定认证

4.2 管理措施

• 严格限制有权访问个人信息的人员范围
• 对相关员工进行安全培训
• 建立安全事件应急响应流程

4.3 安全事件处理

发生个人信息安全事件时，我们将依法及时告知您基本情况、可能影响、已采取的措施及您可自行降低风险的建议，通过推送通知、邮件等方式送达。

五、您的权利

根据《个人信息保护法》及相关法规，您享有以下权利：

5.1 查阅和复制

您有权查阅和复制您的个人信息。您可登录账户查看账户信息、交易记录和通知偏好。

5.2 更正和补充

您有权要求我们更正或补充。信息有误时，您可通过设置页修改或联系我们协助处理。

5.3 删除

以下情形可请求删除：

• 处理目的已实现或不再必要
• 我们停止服务或保存期限届满
• 您撤回同意
• 我们违反法律或与您的约定处理信息

注意：法定须保留的信息在期限届满后删除。

5.4 注销账户

您有权注销账户，注销后按第 2.3 条处理。

注销前请注意：

• 余额将清零，请提前提现
• 进行中的返利申请将无法继续
• 注销不可撤回（宽限期内除外）

5.5 撤回同意

您可撤回此前给予的同意。撤回不影响撤回前基于同意所进行的处理。

5.6 信息转移

在符合法规条件下，您可请求将信息转移至您指定的其他处理者。

5.7 行使方式

• 平台内操作：登录后在设置页自行操作
• 邮件：发送至 privacy#rebatetrail.com（# 替换为 @）

我们将在 15 个工作日内回复。

六、Cookie、本地存储与追踪技术

6.1 网页端 Cookie

仅使用以下必要 Cookie，不使用第三方追踪或广告 Cookie：

6.2 小程序与移动应用

不使用 Cookie，在设备本地存储中保存：

可通过退出登录、删除应用或清理小程序缓存清除。

6.3 我们不做的事

上述存储均为平台运行所必需。我们不使用第三方追踪工具或广告技术，不收集设备广告标识符（IDFA、OAID），不进行个性化广告投放。

七、未成年人保护

本平台仅面向 18 周岁及以上成年人。我们不会故意收集未成年人信息。如发现未经可验证的家长或监护人同意收集了未成年人信息，将尽快删除。

八、本政策的修订

我们可能不时修订本政策，修订后将在平台公布并注明更新日期。

8.1 需重新征得同意的变更

出现以下情形时，我们将在变更生效前通知您，并重新征得同意。同意前相关新增处理不会开始：

• 开始收集新类型个人信息，尤其是敏感信息
• 变更处理目的或方式
• 向新的第三方提供个人信息
• 向境外提供个人信息

8.2 仅需提前告知的变更

以下情形通过公告、站内通知或邮件告知，不再单独征求同意：

• 对既有处理活动的澄清或表述修正，且目的、方式与信息种类未变
• 新增由您主动触发才收集信息的可选功能——使用即构成同意
• 等价替换第三方服务提供商，且信息种类与目的不变
• 法律名称、联系方式等非实质性信息更新

不同意修订后政策的，可停止使用并注销账户。

九、联系我们

如果您对本政策有任何疑问、意见或建议，或者希望行使您的个人信息权利，请通过以下方式联系我们：

• 公司名称：缦途（上海）旅游咨询有限公司
• 注册地址：上海市宝山区联泰路63号1-3幢
• 隐私事务邮箱：privacy#rebatetrail.com（# 替换为 @）

我们将在 15 个工作日内回复。如对回复不满意，可向上海市宝山区个人信息保护主管部门投诉。