RebateTrail 隱私政策

生效日期：2026 年 4 月 7 日

最近更新：2026 年 8 月 8 日

歡迎使用 RebateTrail（以下簡稱「本平台」或「我們」）。本平台由 缦途（上海）旅游咨询有限公司（註冊地址：上海市宝山区联泰路63号1-3幢，以下簡稱「公司」）營運。我們深知個人資訊對您的重要性，並會盡全力保護您的個人資訊安全。本隱私政策（以下簡稱「本政策」）旨在向您說明我們如何收集、使用、儲存、共享和保護您的個人資訊，以及您如何管理您的個人資訊。

請您在使用本平台服務前，仔細閱讀並充分理解本政策。如果您不同意本政策的任何內容，您應立即停止使用本平台服務。當您使用本平台服務時，即表示您已充分理解並同意本政策。

本政策適用於您透過本平台網站（rebatetrail.com）、微信小程序、支付寶小程序、iOS 與 Android 行動應用程式及相關服務所提供的個人資訊的處理活動。

本次更新要點

本次更新新增了一項由您主動開啟的可選功能——訂房憑證的智慧辨識，並就該功能涉及的資訊處理作出說明。由於該功能會將您上傳的圖片提供給新的第三方服務提供商處理，涉及本政策第 8.1 條所稱的變更，您每次進入申請頁面後首次開啟該功能時，我們會向您說明並徵得您的確認；您不開啟該功能時，本次更新不會帶來任何新增的資訊處理。主要變化如下：

1. 新增說明訂房憑證智慧辨識功能所處理的資訊、處理方式與保存策略（見 1.9）
2. 在共享清單與第三方服務清單中新增人工智慧辨識服務提供商（見 3.1、3.5）
3. 在儲存期限表中說明用於辨識的圖片不予儲存（見 2.2）
4. 明確該功能不涉及向境外提供個人資訊（見 3.4）

一、我們如何收集和使用您的個人資訊

我們僅在實現本政策所述目的所必需的範圍內，收集和使用您的個人資訊。以下是我們收集個人資訊的具體場景和目的：

1.1 註冊與登入

當您註冊本平台帳戶時，我們會收集以下資訊：

• 電子郵件地址（必填）：用於帳戶註冊、身份驗證和接收通知
• 登入密碼：以不可逆加密形式（bcrypt 雜湊）儲存，我們無法取得您的明文密碼
• 顯示名稱（選填）：用於在平台內展示

當您選擇透過微信登入時，經您授權，我們會從微信取得以下資訊：

• 微信 UnionID 和 OpenID：用於標識您的微信身份並關聯平台帳戶
• 微信暱稱和頭像：用於展示您的帳戶資訊
• 微信公開的地區和性別資訊：用於提供更好的在地化服務

當您在支付寶小程序中登入時，經您授權，我們會透過支付寶開放平台取得您的支付寶使用者識別碼，用於標識您的支付寶身份並關聯平台帳戶。

當您選擇透過 Google 帳號登入時，經您授權，我們會從 Google 取得以下資訊：

• Google 帳號唯一識別碼與電子郵件地址：用於建立或關聯平台帳戶
• Google 帳號顯示名稱與頭像：用於展示您的帳戶資訊

當您選擇透過 Apple 帳號（Sign in with Apple）登入時，經您授權，我們會從 Apple 取得以下資訊：

• Apple 使用者識別碼：用於建立或關聯平台帳戶
• 電子郵件地址：如您在授權時選擇「隱藏我的電子郵件」，我們收到的將是 Apple 產生的私密轉寄地址，而非您的真實電子郵件地址
• 姓名：僅在您首次授權時由 Apple 提供一次，用於設定您的顯示名稱

當您使用密碼金鑰（Passkey）註冊或登入時：

• 我們僅儲存您的公開金鑰憑證及其識別碼。用於產生簽章的私密金鑰、以及解鎖私密金鑰所使用的指紋、面容等生物特徵資訊，始終保存在您的裝置或您所選擇的密碼管理服務中，我們不會收集，技術上也無法取得

1.2 使用平台服務

當您使用現金回饋服務時，我們會收集以下資訊：

• 訂房資訊：包括預訂號、入住日期、飯店品牌、來源平台等，用於核實您的訂房並計算現金回饋
• 現金回饋偏好：包括您偏好的幣種和語言設定

1.3 提領與支付

當您申請提領時，我們需要收集以下資訊：

• 收款帳戶資訊：包括銀行帳戶、支付寶帳戶或微信支付帳戶等支付資訊，僅用於代理商向您發放現金回饋時使用
• 支付寶綁定資訊：當您綁定支付寶收款帳戶時，經您授權，我們透過支付寶開放平台取得您的支付寶使用者識別碼（open_id）及帳戶實名資訊，用於核實收款方身份並向您發放現金回饋
• 交易紀錄：包括現金回饋入帳、提領申請、餘額變動等，用於維護您的財務明細

1.4 安全與風控

為保障您的帳戶安全和平台營運安全，我們會自動收集以下資訊：

• 裝置與網路資訊：包括 IP 位址、作業系統及其版本、裝置型號、應用程式或小程序版本；透過網頁存取時另包括瀏覽器類型與版本
• 登入紀錄：包括登入時間、登入方式、工作階段資訊等
• 驗證碼紀錄：當您進行電子郵件驗證或密碼重設時產生的一次性驗證碼發送紀錄

1.5 通知與溝通

• 通知偏好：您可以選擇接收應用程式內通知和/或電子郵件通知
• 通知內容：包括現金回饋狀態變更、提領進度、推薦獎勵等平台訊息

1.6 推薦與獎勵

當您參與推薦計畫時：

• 推薦關係：紀錄推薦人與被推薦人之間的關聯關係
• 推薦碼：您自行設定的推薦碼
• 獎勵紀錄：推薦獎勵的觸發條件和發放情況

1.7 行動應用程式與小程序的裝置權限

在您使用行動應用程式或小程序時，我們僅在對應功能被觸發時向您申請以下權限。您可以拒絕授權，拒絕僅影響該項功能，不影響您使用其他服務：

我們不會申請通訊錄、地理位置、麥克風、相機、行事曆或簡訊權限。行動應用程式目前不含推播通知功能，我們不收集裝置推播識別碼（Device Token）。

您可隨時在作業系統設定或小程序設定中撤回上述授權。

1.8 我們從第三方接收的關於您的資訊

為核實您提交的訂房是否真實發生並據以裁定現金回饋，我們會從境外的飯店佣金結算資料來源（即代理商用於與上游供應商對帳的第三方系統）接收訂房與佣金紀錄。該等紀錄中可能包含關於您的以下資訊：

• 入住人姓名
• 入住日期與退房日期
• 預訂號、飯店名稱與所在地、房價、佣金金額、來源渠道

關於該等資訊，需要向您特別說明：

• 資訊的來源：這些資訊由您在預訂飯店時向飯店或訂房渠道提供，並由上游供應商彙整進上述結算系統。其產生與原始存放並非源自本平台
• 流向是單向流入：我們從上述系統讀取該等紀錄並儲存於境內伺服器，用於與您提交的現金回饋申請進行比對。我們不會因此向境外傳輸您在本平台產生的任何個人資訊——發起讀取時僅攜帶代理商自身的結算方編號與查詢日期區間，不包含任何使用者個人資訊。因此該場景不屬於本政策第 3.4 條所述的向境外提供個人資訊
• 最小化：我們僅保留與現金回饋裁定相關的欄位，並按本政策第二章的期限進行管理

1.9 訂房憑證的智慧辨識（可選功能）

提交現金回饋申請時，您可以選擇上傳訂房確認信或訂單列表的截圖，由系統辨識其中的訂房要素並預先填入表單。該功能為可選功能，您可隨時改為手動填寫。開啟前，我們會就本節所述的處理方式單獨向您說明，經您確認後方始處理。

• 處理的資訊：您上傳的圖片，及其所含的入住人姓名、訂房確認號、入住與退房日期、飯店名稱等資訊
• 處理方式：圖片經加密連線傳輸至第三方人工智慧服務提供商，由其辨識圖片中的文字並回傳結構化的訂房要素
• 第三方的處理與留存：根據該服務商的公開政策，輸入與輸出僅在請求期間於記憶體中處理，回應返回後不寫入持久化儲存，且不用於模型訓練；該服務商會記錄權杖用量、時間戳記、請求識別碼等中繼資料，用於計費與頻率控制。我們在每次呼叫時另行顯式停用對話留存
• 我方的保存策略：圖片僅在辨識期間存在於伺服器記憶體，不寫入資料庫，不寫入物件儲存，辨識完成或失敗後即釋放。辨識回傳的訂房要素僅填入表單，在您確認並送出前不予保存
• 我方的呼叫紀錄：僅記錄呼叫時間、帳戶識別碼、圖片體積與格式、辨識結果狀態、辨識出的筆數，以及本次呼叫的 token 用量（用於成本核算），不記錄圖片本身，不記錄辨識出的內容
• 上傳範圍：圖片內的全部內容均會提交辨識。請勿上傳含身分證件號碼、銀行卡號、護照資訊等與訂房無關的資訊

二、我們如何儲存您的個人資訊

2.1 儲存地點

您的個人資訊儲存在位於中華人民共和國境內（上海）的雲端伺服器和雲端資料庫中。我們採用加密傳輸（TLS/SSL）確保資料在傳輸過程中的安全。

面向中國境外存取者的網頁靜態頁面由境外內容傳遞網路（CDN）分發，該等頁面不包含個人資訊；您登入後產生的全部業務資料，仍由境內伺服器處理並儲存於境內資料庫。

2.2 儲存期限

我們將在實現本政策所述目的所必需的最短時間內保留您的個人資訊：

2.3 帳戶註銷後的處理

當您的帳戶被註銷（包括主動註銷和因長期不活躍被關閉的情況），我們將：

• 在 30 天寬限期後，刪除或匿名化您的個人身份資訊
• 依法需要保留的交易紀錄將在法定期限届滿後刪除
• 匿名化處理後的資料不再屬於個人資訊，我們可能繼續使用
• 已同步至飛書（Lark）工作群的客服會話內容不會隨註銷一併刪除，該部分受飛書自身的資料保留政策約束

三、我們如何共享、轉讓和公開披露您的個人資訊

3.1 共享

我們不會向第三方出售您的個人資訊。我們僅在以下情形中與第三方共享您的個人資訊：

所有第三方服務提供商均受到合約約束，僅可在為我們提供服務所必需的範圍內使用您的個人資訊。

關於飯店佣金結算資料來源的說明：本平台與該等系統之間的資訊流動方向為單向流入——我們從中讀取訂房與佣金紀錄，而不向其提供您的個人資訊。該場景不屬於本節所稱的「共享」，詳見本政策第 1.8 條。

關於客服會話的特別說明：您透過客服入口提交的內容會同步到我們在飛書（Lark）中的工作群，供工作人員答覆。 本站會在會話結束滿 24 小時後刪除本站保存的會話紀錄與圖片，但飛書側的副本受飛書自身的資料保留政策約束，不會隨本站的清理而刪除。 為便於工作人員定位您的帳戶並準確答覆，每段客服會話的首則訊息會附帶您的使用者 ID、暱稱與電子郵件。請勿在客服會話中提交與諮詢無關的敏感個人資訊。

3.2 轉讓

如本公司發生合併、收購、資產轉讓或類似交易，涉及到您的個人資訊轉讓，我們將要求新的持有方繼續受本政策的約束，否則我們將要求其重新徵求您的授權同意。

3.3 公開披露

我們不會公開披露您的個人資訊，但以下情形除外：

• 取得您的明確同意
• 法律法規、法律程序、訴訟或政府主管部門強制要求時

3.4 跨境傳輸

本平台的資料庫和主要伺服器位於中華人民共和國境內。在為您提供服務的過程中，以下場景可能涉及將部分資訊傳輸至境外：

• 郵件發送服務：向您發送驗證碼、通知郵件時，您的電子郵箱地址和郵件內容將傳輸至境外郵件服務提供商
• Google 帳號登入：當您選擇該方式登入時，授權流程在 Google 的服務上完成，其間產生的授權碼與您的 Google 帳號資訊經由境外伺服器傳遞
• Apple 帳號登入：當您在 iOS 應用程式或網頁中選擇該方式登入時，身份驗證在 Apple 的服務上完成
• 境外存取的頁面分發：當您從中國境外存取本平台網頁時，靜態頁面由境外 CDN 提供，該過程會處理您的 IP 位址與請求標頭
• 匯率查詢服務：查詢參考匯率時，僅傳輸幣種對資訊，不涉及個人資訊

關於智慧辨識的說明：本政策第 1.9 條所述的訂房憑證智慧辨識，其服務提供方的伺服器位於中華人民共和國境內，該場景不涉及向境外提供個人資訊。

需要與上述場景相區分的是：本政策第 1.8 條所述的、從境外結算資料來源接收訂房與佣金紀錄，方向為由境外流入境內，屬於我們從第三方取得資訊，不屬於向境外提供個人資訊。該過程不會將您在本平台產生的任何個人資訊傳送至境外。

我們將依照《中華人民共和國個人資訊保護法》的相關規定，確保您的個人資訊在跨境傳輸中得到充分保護，包括但不限於：

• 將跨境傳輸的個人資訊限制在實現服務目的所必需的最小範圍內
• 採取加密傳輸等必要的安全措施
• 與境外接收方簽署資料處理協議，約定其資料保護義務

3.5 我們接入的第三方 SDK 與服務

在網頁、小程序與行動應用程式中，我們接入了以下第三方 SDK 與服務。它們對資訊的處理行為，同時受其各自的隱私政策約束：

我們不接入任何廣告、統計分析或使用者畫像類 SDK。

四、我們如何保護您的個人資訊

我們採取以下技術和管理措施保護您的個人資訊安全：

4.1 技術措施

• 傳輸加密：所有資料傳輸均使用 TLS/SSL 加密
• 密碼安全：使用者密碼使用 bcrypt 演算法加密儲存，不可逆
• 存取權杖：登入憑證使用隨機產生的工作階段權杖，有效期 7 天
• 資料庫安全：資料庫連線強制加密，並啟用通道綁定認證

4.2 管理措施

• 嚴格限制有權存取個人資訊的人員範圍
• 對可能接觸個人資訊的員工進行安全培訓
• 建立資料安全事件應急回應流程

4.3 安全事件處理

如不幸發生個人資訊安全事件，我們將按照法律法規的要求，及時向您告知安全事件的基本情況、可能的影響、我們已採取或將採取的處置措施，以及您可自主防範和降低風險的建議。我們將及時以推播通知、電子郵件等方式告知您。

五、您的權利

根據《中華人民共和國個人信息保護法》及相關法律法規，您對您的個人資訊享有以下權利：

5.1 查閱和複製

您有權查閱和複製您的個人資訊。您可以透過登入平台帳戶查看您的帳戶資訊、交易紀錄和通知偏好。

5.2 更正和補充

當您發現我們處理的您的個人資訊有誤時，您有權要求我們更正或補充。您可以透過平台設定直接修改部分資訊，或聯繫我們協助處理。

5.3 刪除

在以下情形下，您可以向我們提出刪除您個人資訊的請求：

• 處理目的已實現、無法實現或者為實現處理目的不再必要
• 我們停止提供服務，或者保存期限已届滿
• 您撤回同意
• 我們違反法律、法規或與您的約定處理個人資訊

請注意：依照法律法規要求必須保留的資訊（如交易紀錄），我們將在法定保留期限届滿後予以刪除。

5.4 註銷帳戶

您有權註銷您的平台帳戶。註銷帳戶後，我們將按照本政策第 2.3 條的規定處理您的個人資訊。

註銷前請注意：

• 帳戶餘額將在註銷時清零，請提前完成提領
• 進行中的現金回饋申請將無法繼續處理
• 註銷操作不可撤回（寬限期內除外）

5.5 撤回同意

您有權撤回您此前給予的同意。撤回同意不影響撤回前基於您的同意所進行的個人資訊處理活動的效力。

5.6 個人資訊轉移

在符合法律法規規定的條件下，您有權請求將您的個人資訊轉移至您指定的其他個人資訊處理者。

5.7 行使權利的方式

您可以透過以下方式行使上述權利：

• 平台內操作：登入帳戶後在設定頁面自行操作
• 電子郵件：發送請求至 privacy#rebatetrail.com（請將 # 替換為 @）

我們將在收到您的請求後 15 個工作日內予以回覆。

六、Cookie、本機儲存與追蹤技術

6.1 網頁端 Cookie

本平台網頁端僅使用以下必要的 Cookie，不使用任何第三方追蹤或廣告 Cookie：

6.2 小程序與行動應用程式的本機儲存

小程序與行動應用程式中不使用 Cookie。我們改為在您裝置的本機儲存中保存以下內容：

您可以透過登出、刪除應用程式或清理小程序快取來清除上述內容。

6.3 我們不做的事

上述 Cookie 與本機儲存均為平台正常運行所必需，不用於收集您的瀏覽行為或進行使用者畫像分析。我們不使用第三方追蹤工具或廣告追蹤技術，不收集裝置廣告識別碼（如 IDFA、OAID），不進行個人化廣告投放。

七、未成年人保護

本平台僅面向 18 週歲及以上的成年人提供服務。我們不會故意收集未滿 18 週歲的未成年人的個人資訊。如果我們發現在未取得可驗證的家長或監護人同意的情況下收集了未成年人的個人資訊，我們將盡快刪除相關資訊。

八、本政策的修訂

我們可能會不時修訂本政策。修訂後的政策將在本平台公佈，並註明更新日期。

修訂分為兩類，我們採取不同的處理方式：

8.1 需重新徵得您同意的變更

出現以下情形之一時，我們將在變更生效前透過平台公告、電子郵件或彈窗等方式通知您，並重新徵得您的同意。在您作出選擇前，相關的新增處理不會開始：

• 開始收集新類型的個人資訊，尤其是敏感個人資訊
• 變更個人資訊的處理目的或處理方式
• 向新的第三方提供您的個人資訊
• 向境外提供您的個人資訊

8.2 僅需提前告知的變更

出現以下情形之一時，我們將透過平台公告、站內通知或電子郵件告知您，不再單獨徵求同意：

• 對既有處理活動的澄清、細化或表述修正，且處理目的、處理方式與個人資訊種類均未改變
• 新增由您主動觸發才會收集資訊的可選功能（例如新增一種第三方帳號登入方式）——您選擇使用該功能的行為，即構成對該次收集的同意
• 第三方服務提供商的等價替換，且所處理的資訊種類與目的不變
• 法律法規名稱、公司聯繫方式等非實質性資訊的更新

如果您不同意修訂後的隱私政策，您可以選擇停止使用本平台服務並註銷帳戶。

九、聯繫我們

如果您對本政策有任何疑問、意見或建議，或者希望行使您的個人資訊權利，請透過以下方式聯繫我們：

• 公司名稱：缦途（上海）旅游咨询有限公司
• 註冊地址：上海市宝山区联泰路63号1-3幢
• 隱私事務聯繫信箱：privacy#rebatetrail.com（請將 # 替換為 @）

我們將在 15 個工作日內回覆您的請求。如果您對我們的回覆不滿意，您還可以向上海市宝山区的個人資訊保護主管部門投訴。