平台隐私政策
Wilds.Studio 平台隐私政策
生效日期: 2026 年 8 月 10 日 · 版本 v1.0 · 依据《中华人民共和国个人信息保护法》(PIPL) 制定
杭州百社通网络科技有限公司（以下简称"我们"）深知个人信息对您的重要性，并按照法律法规要求，采取相应安全保护措施，致力于保护您的个人信息安全可控。本政策适用于我们运营的 Wilds.Studio 平台（以下简称"本平台"）所提供的全部服务。请您在使用我们的服务前，仔细阅读并了解本《平台隐私政策》。一旦您开始使用我们的服务，即视为您已知悉并同意本政策的全部内容。
一、个人信息处理者
本政策所称"我们"是指 TravelMind 服务的运营主体：
二、我们如何收集您的个人信息
我们仅在为您提供服务所必需的范围内收集您的个人信息。具体包括：
- 账号注册信息：姓名、企业名称、邮箱、手机号、员工规模 — 用于创建您的账号并开通服务。
- 登录凭证：账号、密码（加密存储）、飞书/钉钉 OAuth 身份信息（如您选择第三方登录）。
- 差旅业务数据：出行人姓名、身份证号（如机票/火车票必需）、出发地、目的地、出行日期、费用明细 — 用于差旅方案规划与合规校验。
- 报销数据：发票图片/文件、发票号、金额、开票方、报销单备注 — 用于发票识别与报销审批。
- 配置数据：差标规则、审批流程、组织架构 — 由企业管理员设置，用于差旅合规校验。
- 使用日志：访问时间、IP 地址、设备信息、浏览器类型、操作记录 — 用于服务运维与安全审计。
- 支付信息：订单号、支付金额、支付时间（不收集银行卡号、密码等敏感支付信息）— 用于计费与开票。
三、我们如何使用您的个人信息
- 提供服务核心功能：差旅规划、报价查询、报销审批、差标合规校验等。
- 身份验证与安全保障：登录校验、异常登录提醒、安全审计日志记录。
- 客户服务支持：响应您的咨询、投诉、报障请求。
- 计费与发票开具：根据您订购的套餐计算费用并开具发票。
- 产品改进与数据分析：基于匿名化、聚合化的统计数据优化产品体验（不含个人身份）。
- 法律法规要求的其他用途：如配合监管机构合法查询、税务申报等。
我们承诺：不会将您的个人信息用于本政策未载明的其他目的，也不会超出实现处理目的所必需的期限存储您的数据。
四、Cookie 与同类技术使用
- 我们使用 Cookie、LocalStorage 等同类技术维持您的登录状态、保存偏好设置。
- 我们使用的 Cookie 不包含可识别您个人身份的敏感信息，且不会用于跨站追踪。
- 您可以通过浏览器设置拒绝或清除 Cookie，但可能因此无法正常使用本服务的某些功能。
五、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会主动出售或与第三方共享您的个人信息。仅在以下情况下共享：
- 飞书 / 钉钉 / 企微：当您使用第三方账号登录或将 TravelMind 与企业 IM 集成时，您的姓名、头像、所属企业信息将共享给相应 IM 平台，用于身份验证与消息推送。
- 支付宝 / 微信支付：当您选择在线支付时，订单信息将共享给支付服务商用于完成交易。
- 12306 / 携程 / 高德等数据服务商：当您查询机票、火车票、酒店时，必要的查询参数（如出发地、目的地、日期）将共享给数据服务商以返回结果。
- 法律法规或政府主管部门的合法要求：如司法机关根据法定程序要求查询，我们将依法配合。
所有共享对象均与我们签署了严格的保密协议，要求其按照我们的要求、本政策以及法律法规的规定处理您的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
- 事先获得您的明确同意；
- 根据法律法规或强制性的行政或司法要求；
- 在公司发生合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束。
（三）公开披露
我们仅会在获得您明确同意或基于法律法规的合法要求下，公开披露您的个人信息。
六、个人信息的存储
- 存储地点：您的个人信息存储于中国境内的合规云服务商。
- 存储期限：仅在为实现本政策第二条所述目的所必需的最短期间内存储您的个人信息。超出存储期限后，我们将对您的个人信息进行删除或匿名化处理。
- 具体期限：
- 账号信息：服务期内 + 注销后 30 天；
- 差旅 / 报销业务数据：依据《会计档案管理办法》保存 10 年；
- 登录日志：保留 6 个月；
- 发票原件：依据《发票管理办法》保存 10 年。
七、个人信息跨境传输
TravelMind 所有数据均存储于中国境内服务器，目前不存在个人信息跨境传输的情形。如未来因业务需要发生跨境传输，我们将依据 PIPL 规定事先征得您的明示同意，并向您告知境外接收方信息、传输目的、方式、安全措施等内容。
八、我们如何保护您的个人信息
- 技术措施：TLS 1.2+ 全链路加密、AES-256 数据库加密、SHA-256 文件完整性校验、密钥与代码分离管理。
- 管理措施：内部权限分级（业务数据与代码仓库隔离）、最小权限原则、员工保密培训、定期安全审计。
- 租户隔离：采用文件级 + 数据库 row-level 双层租户隔离，确保不同企业的数据严格互不可见。
- 事件响应：如发生或可能发生个人信息泄露、损毁或丢失的，我们将在 24 小时内通知您，并配合您向监管部门报告。
九、您对个人信息的权利
依据 PIPL 规定，您对自己的个人信息享有以下权利：
- 查阅权：您可通过控制台查看您的账号信息、差旅数据、报销数据。
- 复制权：您可申请获取您的个人信息的副本。
- 更正权：如您的个人信息不准确或不完整，您可申请更正或补充。
- 删除权：在以下情形中，您可申请删除您的个人信息：处理目的已实现、无法实现或不再必要；停止提供服务；超过存储期限；撤回同意；违法处理等。
- 撤回同意权：您可随时撤回此前作出的同意。撤回不影响撤回前基于您同意已进行的处理。
- 注销权：您可随时申请注销账号，注销后我们将停止为您提供服务并按本政策删除您的个人信息。
- 解释说明权：如您对个人信息处理规则有疑问的，您有权要求我们作出解释说明。
如您需行使上述权利，请通过 legal@trvaelmind.online 联系我们。我们将在 15 个工作日内作出响应。
十、未成年人保护
TravelMind 主要面向企业用户，不向未满 18 周岁的未成年人提供服务。如我们发现未成年人的个人信息被收集的，将立即删除相关数据。
十一、本政策的更新
- 我们可能根据法律法规变更、产品功能调整等原因修改本政策。
- 本政策重大变更将通过站内通知、邮件等方式提前 7 天通知您；不重大变更将在控制台首页提示。
- 如您不同意变更后的政策，可停止使用本服务；继续使用则视为接受变更。
十二、联系我们
如您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：
我们将在 15 个工作日内受理并处理您的请求。
十三、附则
本政策的解释、效力及争议解决均适用中华人民共和国法律。因本政策产生的争议，双方应友好协商；协商不成的，提交杭州仲裁委员会仲裁。
© 2026 杭州百社通网络科技有限公司 · 保留所有权利
浙ICP备2026021219号-1