隐私政策

适用范围

本政策适用于与 royalcomfortride.com 及相关子页面（包括城市及语言版本）、ROYAL DRIVER、ROYAL TRAVELER 和 ROYAL OPS 移动及网页应用、我们的预订流程、电子邮件与 WhatsApp 沟通，以及我们安排或执行的运输服务有关的个人数据处理。本政策不适用于从我们服务链接出去的第三方网站；该等网站适用其各自的隐私声明。

数据控制者

您个人数据的控制者是以 ROYAL COMFORT RIDE 名义经营的主体，联系地址为：

Mlini, Pod križem 18, Croatia

电子邮箱：info@royalcomfortride.com

如我们代表其他组织担任数据处理者，该关系将受独立协议约束；本政策适用于我们作为控制者决定处理目的及方式的情况。

个人数据类别

根据您与我们的互动方式，我们可能处理：

• 身份与联系数据：姓名、电子邮箱、电话号码、WhatsApp 标识，以及居住国家（如提供）。
• 预订与行程数据：上下车地址或地点、日期及时间、路线偏好、航班或船舶编号（如提供）、乘客人数、行李说明、车辆类别、特殊协助需求、儿童座椅或增高垫需求，以及您在预订或表单中添加的备注。
• 付款相关数据：为确认付款所需的付款状态及有限交易编号；银行卡数据通常由支付服务商直接处理。除非某项特定集成明确要求且已向您披露，否则我们不会在服务器上储存完整卡号。
• 沟通内容：您通过电子邮件、WhatsApp、网页表单或其他渠道发送的消息。
• 应用账户与运营数据：运营 ROYAL DRIVER、ROYAL TRAVELER 及 ROYAL OPS 所需的身份验证标识、账户偏好、推送通知令牌、支持对话、预订或行程状态操作及安全记录。
• 司机位置及入驻数据：司机使用进行中接送的位置功能时，在行程期间，其设备的精确或大致位置可能被处理并显示给该行程的指定客户及获授权运营团队。受保护的司机入驻流程也可能涉及个人资料及车辆照片、身份证明及驾驶资格记录、车辆与保险文件、运营区域，以及收款或银行信息。
• 技术与使用数据：IP 地址、浏览器类型、设备类型、由 IP 推算的大致位置、浏览页面、访问来源、访问日期及时间，以及保障网站安全与运行所需的类似日志。
• 基于同意的分析与广告数据：您同意后，Google Analytics 4 及 Google Ads 可处理页面浏览、互动、大致位置、设备／浏览器信息、广告活动或来源信息、转化事件，以及相关 Cookie 或设备标识。
• Cookie 及类似技术：详见我们的Cookie 政策。

一般情况下，我们不要求提供特殊类别数据（例如健康数据），除非您自愿提供协助所必需的信息（例如行动不便相关需求）。请仅提供必要信息。

司机及运输合作伙伴申请

当您使用我们的加入司机团队页面、合作伙伴网络申请表，或通过其他方式申请加入 ROYAL COMFORT RIDE 合作伙伴网络时，我们会处理您提供的信息，例如姓名、电话号码、电子邮箱、公司或运营者信息、常驻城市或服务区域、车队、车辆类别、可用情况、语言、接送经验及申请备注。公开申请仅是初次联系阶段；我们不会要求您通过该公开表单上传身份、驾驶或其他官方文件。

如果初步申请符合我们的当前需求，且您选择继续，我们可为您提供受保护的司机门户或按公司划分的合作伙伴门户访问权限。在此阶段，我们可要求提供为核实公司、运营许可、保险、已签署合作协议、司机、驾驶资格、车辆登记及运营资格而合理需要的文件，以及必要的收款信息。请勿通过公开申请表发送这些文件。

我们使用申请及核实数据来审查申请、联系您、决定是否建立合作关系、创建及保护门户访问权限、核实法律及运营资格、保存必要记录，以及防止欺诈或滥用。根据所处阶段及目的，处理依据可能是应您要求采取的订立合同前措施、我们运营安全合作网络的合法利益、法律义务，或在我们专门请求时基于您的同意。提交申请不保证获得批准、雇佣或有偿行程分配。

访问权限仅限于获授权的运营或管理人员，以及托管或保护申请、身份验证、存储及通信系统的服务商。我们不会向客户或其他司机提供申请人的申请或核实文件，但法律要求披露，或为保护法律权利及服务安全所必需的情况除外。

申请及核实记录只会在审查申请、完成入驻、管理有效合作关系、履行适用义务、解决索赔及防止欺诈或滥用所合理需要的期间内保存。如果您撤回申请或未获批准，可通过 info@royalcomfortride.com 请求删除申请数据。我们会依适用数据保护法律评估请求；法律要求，或为法律索赔、防欺诈或安全所必需时，可能仍须保留有限记录。

处理目的与法律依据

我们仅在具有 GDPR 规定的有效法律依据时处理个人数据。概括如下：

• 履行合同或订立合同前的措施（GDPR 第6条第1款b项）：处理咨询、准备报价、确认预订、提供运输或协调合作伙伴、客户支持，以及适用情况下开具发票。
• 法律义务（第6条第1款c项）：会计、税务及监管记录保存，以及回应主管机关的合法要求。
• 合法利益（第6条第1款f项）：运营及保护网站、防止欺诈、质量管理、执行我们的服务条款，以及与您现有预订直接相关的咨询。
• 同意（第6条第1款a项）：Google Analytics 4、Google Ads 转化衡量及其他非必要 Cookie 或标签，以及明确说明基于同意的某些营销消息或可选服务。您可随时撤回同意，且不影响撤回前处理的合法性。

提供预订相关数据通常是订立或履行合同所必需的；如不提供关键信息，我们可能无法处理请求或完成服务。

接收方与处理者

我们可能向以下对象披露个人数据：

• 为执行服务而需要行程信息的司机及运输合作伙伴。
• 储存数据或运营基础设施的IT 及托管服务商。
• 用于回复您的通信及办公工具，例如电子邮件及即时通信。
• 处理您授权付款的支付服务商。
• 仅在您同意其可选技术后使用的分析及广告服务商（Google Analytics 4 及 Google Ads）。
• 地图、路线及安全服务商，例如地图 API，以及在启用时使用的 Google reCAPTCHA 等可选机器人防护服务。
• 为协调及执行已确认服务而需要有限的实时接送、联系及状态信息的指定客户、司机及获授权运营用户。
• 负有保密义务的专业顾问，例如律师或会计师。
• 在法律要求，或为保护权利、人身安全及信息安全时涉及的主管机关。

将预订分配给已核实资质的持牌运输合作伙伴时，我们仅共享执行该行程所合理必需的信息，例如乘客姓名、联系方式、上下车地点、接送时间、航班或船舶信息、行李、所选车型类别、儿童座椅需求及服务备注。合作伙伴只能将该等数据用于执行已预订接送及与该行程相关的客户支持。

在法律要求时，我们会与数据处理者签订数据处理协议或同等条款。我们不会出售您的个人数据。

跨境数据传输

您的数据主要在欧洲经济区（EEA）内处理。如向欧洲经济区／英国以外、且未获充分性决定覆盖的国家传输个人数据，我们会确保采用欧盟委员会批准的标准合同条款或 GDPR 允许的其他机制等适当保障措施，适用特定例外的情况除外。

保存期限

我们仅在实现上述目的所需的期限内保存个人数据，包括：

• 预订及合同记录：通常在服务期间及其后为客户支持、争议及法律索赔所需的期限内保存，视数据类别及法律要求而定，通常可能为数年。
• 司机申请及核实记录：在审查申请、完成入驻、管理有效合作关系、履行适用义务、解决索赔，以及防止服务遭受欺诈或滥用所需的期限内保存。
• 会计及税务记录：按照克罗地亚及欧盟法律要求保存，某些文件通常可达11年。
• 营销数据：直到您选择退出或撤回同意，或我们停止该活动。
• 服务器及安全日志：在安全监测及故障排查所需的有限期间内保存。
• 投诉及法律程序记录：在解决事项及维护法律权利所需的期限内保存。

保存期限届满后，我们将在可行情况下删除数据或进行匿名化处理。

处理安全

我们采取适当的技术及组织措施，例如访问限制、在支持的情况下使用安全连接（HTTPS）、供应商尽职审查及员工安全意识培训，以保护个人数据免遭未经授权的访问、修改、披露或销毁。互联网上不存在完全安全的传输方式；请勿通过不安全渠道发送不必要的敏感信息。

如发生可能影响您权利的个人数据泄露，我们将依 GDPR 要求通知监管机关，并在规定情况下通知受影响个人。

您的权利（数据主体权利）

在适用法律规定的条件及例外范围内，您可能享有 GDPR 下的以下数据主体权利：

• 访问您的个人数据，并获得有关处理的特定信息。
• 更正不准确或不完整的数据。
• 在适用情况下要求删除数据（“被遗忘权”）。
• 在特定情况下限制处理。
• 当处理以同意或合同为依据且通过自动化方式进行时，对您提供的数据享有数据可携带权。
• 反对基于合法利益的处理，包括画像分析（如有）。
• 随时撤回同意，且不影响撤回前处理的合法性。
• 向监管机关提出投诉，详见下文。

如需行使权利，请通过 info@royalcomfortride.com 联系我们。答复前我们可能需要核实您的身份。我们将在一个月内答复，并可在法律允许时延长。

监管机关

如果您认为数据处理违反 GDPR，您有权向监管机关投诉。在克罗地亚，该机关为克罗地亚个人数据保护局（AZOP）：azop.hr。您也可联系惯常居住地或工作地所在国家的监管机关。

自动化决策与画像分析

我们不使用会对您产生法律效力或类似重大影响的自动化决策。网站上的价格估算可能按您可查看的规则（距离、车型等）计算；这些只是辅助工具，不能替代对预订条款的个别确认。

儿童

未经家长参与，我们的服务不面向16岁以下儿童（或您所在国家规定的数字同意年龄以下儿童）。如果您认为我们未经适当授权收集了儿童数据，请联系我们，我们将采取措施删除。

Cookie 及类似技术

Google Analytics 4 及 Google Ads 转化衡量仅在您同意可选分析及广告技术后加载。我们在浏览器存储中保存您的偏好，以便网站在您更改选择或清除网站数据前记住该选择。您可随时通过“管理 Cookie 偏好设置”撤回或更新选择。有关标识符、数据类别及可用控制方式，请参阅Cookie 政策。

本隐私政策的变更

我们可因法律、技术或组织方面的变化而更新本政策。本页始终公布现行版本及生效日期。对于重大变更，我们可在适当情况下提供额外通知，例如横幅提示或电子邮件。

联系我们

如对本隐私政策或个人数据处理有任何疑问：

电子邮箱：info@royalcomfortride.com
邮寄地址：ROYAL COMFORT RIDE, Mlini, Pod križem 18, Croatia

本政策为透明披露及合规目的而提供，不构成法律意见；如有具体法律问题，您可咨询独立顾问。