本预置审阅稿依据当前已实现的平台功能编写。运营主体名称及注册地址已补入；正式上线前仍须复核实际服务商、跨境安排及最终法律文本。
一、适用范围与处理主体
本政策说明旅行者、向导及其他用户使用 DaoJoy 官网、旅行者端、向导端、客户支持及相关服务时，DaoJoy 如何收集、使用、存储、共享和保护个人信息。相关服务的个人信息处理者及平台运营主体为 DaoJoy LLC，注册地址：中国江苏南京。隐私问题和个人信息权利请求可发送至 hello@daojoy.com。
对于精确位置共享、SOS 求助、身份核验或个人信息跨境提供等特定功能，平台可能另行提供专门告知或征求单独同意。专门告知与本政策不一致的，以适用于该功能的专门告知为准。
二、我们处理的信息
根据您使用的功能，我们可能处理：
- 账号与身份信息，包括显示名称、账号类型、经验证的邮箱或第三方登录标识、关联身份提供方、会话及核验记录。
- 游客需求与行程信息，包括目的地、日期、同行人数、偏好、您自愿提供的无障碍需求、询单、方案、行程与清单完成情况。
- 向导信息，包括公开资料、所在城市、语言、简介、可服务时间、服务区域、资质及证明材料、派单、履约、收益与结算记录。
- 预订与交易信息，包括服务选择、价格、币种、支付状态、政策快照、取消、退款、争议、账单及客服历史。DaoJoy 不保存完整银行卡凭证；支付信息由支付服务商依据其条款处理。
- 沟通与内容信息，包括行程消息、附件、评价、举报、客服请求、资料媒体和行程回顾。公开内容仅在您主动提交并通过适用审核流程后发布。
- 安全与位置信息。经您明确操作或同意，平台可能处理活动行程中的最新共享位置、SOS 位置、事件说明和处置记录。平台不会利用这些功能建立连续轨迹档案。
- 设备与安全信息，包括设备元数据、IP 地址、用户代理、会话时间、服务访问记录和安全事件。
- 官网与联系信息，包括语言偏好、联系表单内容和必要技术日志。公开官网可能将语言偏好 Cookie 保留最长一年，并在浏览器本地存储语言或主题偏好；包含姓名、邮箱、主题、消息和同意状态的联系表单草稿，可能在提交成功、重置或浏览器会话结束前保存在会话存储中。
- AI 辅助功能的输入与输出，例如用于翻译的文本、临时菜单图片、行程信息或行程回顾草拟材料。具体功能界面会说明额外的保留边界。
除非平台通过受保护字段明确提出要求并说明必要性，请勿提交护照号码、金融凭证、完整医疗记录或其他敏感信息。
三、信息来源
我们可能直接从您处获取信息；从参与同一询单或订单的旅行者、向导或运营人员处获取；从身份、支付、地图、通知和支持服务商处获取；通过您使用服务的设备自动获取；或者在核验公开展示的向导资料时从合法公开来源获取。
如您提供他人信息，应当具备合法依据，并向该人士说明 DaoJoy 将如何使用信息。成年人账号为未成年同行者提供信息时，应确保已取得适当授权。
四、处理目的与依据
我们仅为明确、合理且必要的目的处理个人信息，包括：
- 创建和保护账号、核验身份并维护登录会话；
- 接收询单、制作方案、订立和履行预订、安排向导服务并提供行程工具；
- 处理支付、退款、取消、向导结算、对账、税务或会计记录；
- 提供行程沟通、翻译、通知、客服、投诉和争议处理；
- 根据用户请求发布经审核的向导资料、评价或行程回顾；
- 在完成必要操作或取得同意后提供位置共享和 SOS 处置；
- 识别欺诈、滥用、不安全行为和规则违规，保护用户、平台及公众；
- 履行法定义务、响应合法要求以及提出、行使或抗辩法律请求；
- 在可行时使用最小化或汇总信息改进服务可靠性和无障碍体验。
处理依据可能包括您的同意；订立或履行您作为一方当事人的合同所必需；履行法定义务所必需；紧急情况下为保护自然人的生命健康和财产安全所必需；以及法律允许的其他依据。基于同意的处理，您可通过功能控制或联系我们撤回同意；撤回不影响此前已经合法完成的处理。
五、敏感个人信息与设备权限
精确位置、金融账户信息、身份或资质证明、医疗或无障碍信息以及未成年人信息可能属于敏感个人信息。DaoJoy 仅在具有特定目的和充分必要性时处理，并采取更严格保护措施，依法取得单独同意。
相机、相册、位置、麦克风和通知权限仅在相应功能需要时请求。您可随时在设备中调整权限，但相应功能可能无法继续使用。面对面语音翻译仅处理设备生成的文本；DaoJoy 不会保留该功能的音频或文本。机器翻译可能出错，安全、医疗、过敏、价格和地址等重要信息必须由旅行顾问或相关官方来源确认。
行程消息不采用端到端加密。DaoJoy 系统需要处理消息以完成传递，并在用户请求或必要时提供翻译、举报、客服、安全处置或争议复核。访问受角色权限限制并可被审计。私密行程消息不会用于训练通用 AI 模型；AI 输出不会自行批准方案、订单、付款、退款或内容治理决定，最终操作仍由相应用户或授权审核人员负责。
六、共享、委托处理与公开披露
我们仅在合理必要范围内提供信息：
- 旅行者、向导和经授权的 DaoJoy 运营人员，可获得处理同一询单、订单、行程、安全事件、客服事项或结算所需的信息。
- 身份、云托管、数据库、媒体、邮件、推送、地图、支付、反欺诈和 AI 服务商，可能按照 DaoJoy 指示或其依法承担的独立角色处理信息。
- 专业顾问、保险机构、审计机构和主管部门，可能因合规、安全、争议解决或法律请求获得必要信息。
- 发生合并、重组或业务转让时，承继主体可在履行法定告知和保护义务后接收相关信息。
- 向导公开资料、经审核评价和行程回顾，仅在完成相应发布操作和审核后公开。私密行程消息、资质证明和精确位置不属于公开内容。
我们不出售个人信息。除非您请求公开、法律允许，或保护生命健康和财产安全的紧急情况确有必要，我们不会公开披露个人信息。受托服务商应承担适当的保密、安全和目的限制义务。
根据生产环境配置和实际使用功能，服务商可能协助提供托管、媒体存储、邮件、支付、登录、地图、通知、可靠性和安全服务。正式上线前将复核最终生产服务商清单及适用告知。应用当前不嵌入 Google Analytics、Meta 广告像素或广告归因追踪；公开官网可能使用注重隐私的分析服务。
七、跨境处理
DaoJoy 面向国际旅行者，可能使用位于不同国家或地区的服务商或授权人员。在将个人信息提供至收集地所在司法辖区之外前，平台将采用适用的合法机制，履行必要告知，依法取得单独同意，并采取措施使信息获得适当保护。需要受监管跨境传输的功能，在相关条件完成前可能无法提供。
八、保存期限
我们在实现处理目的所必要的最短期限内保存信息，同时遵守法律、会计、安全和争议处理要求。当前产品规则包括：
- 网络交易中的商品或服务信息、交易信息自交易完成之日起至少保存三年；其他法律或未决争议要求更长期限的，从其规定。
- 有效行程的位置共享仅保留最新点；停止共享时清除该位置点，已停止的共享会话记录在 30 天后删除。SOS 事件关闭后，精确位置和自由填写的事件内容在 30 天后清除；最小化事件记录保留七年，法律或未决请求要求更长期限的除外。
- 未完成的临时上传在 15 分钟后过期；未关联到有效记录的临时菜单图片在 24 小时后过期，其他未关联的临时上传在 7 天后过期。DaoJoy 不会保留面对面语音翻译的音频或文本。
- 刷新会话连续 30 天未活动时过期，且最迟在签发后 180 天过期；被提前撤销的除外。
- 政策接受、服务访问记录和安全事件，可在证明授权、协议关系、系统完整性和法定合规所需期间保留。
- 申请注销后，平台停止新业务并撤下公开内容。如仍有订单、退款、客服事项或结算义务，注销将在相关义务完成后结束。注销完成时，平台撤销会话、移除关联登录身份，并删除或最小化账号内容；依法必须保存或与未决请求有关的记录，将被限制仅用于相应目的。
备份副本和服务商系统可能需要合理的额外时间完成安全过期。如法律限制删除，我们将停止其他使用并继续采取保护措施。
九、安全与事件处理
DaoJoy 根据风险采取访问控制、角色权限、传输加密、受保护存储、媒体隔离和运营复核等措施。私密行程信息仅向经授权的参与者，以及因履约、客服、安全、内容治理或争议处理确有需要的人员开放。任何系统均无法保证绝对安全；请妥善保护设备和凭证，并在发现疑似滥用时及时联系我们。
发生或可能发生个人信息泄露、篡改或丢失时，平台将调查、控制和补救，并依法通知受影响个人和主管部门。
十、您的权利
在适用法律规定范围内，您可以请求查阅、复制、更正、补充、删除或限制处理个人信息，撤回同意，要求解释处理规则或申请注销账号。适用时，您还可以拒绝仅由自动化决策作出的结果或要求人工复核。
您可使用应用内账号和隐私入口，或发送邮件至 hello@daojoy.com。我们可能核验您的身份；仅在法律允许时拒绝或限制请求，并说明理由。注销账号不会免除尚未完成的合同、支付、退款、安全或争议义务。
十一、未成年人
DaoJoy 账号仅面向年满 18 周岁的人士。平台不要求用户提供出生日期，也不允许已知未成年人自行持有账号。成年人可在具备合法授权并承担监护责任的情况下，将未成年人列为同行者。如您认为未成年人未经适当授权提供了信息，请联系我们调查并采取相应措施。
十二、政策变更与联系
我们可能因产品、服务商或法律变化更新本政策，并公布新版本和生效日期。如变更对您的权利有重大影响或依法需要重新取得同意，我们会进行显著提示，并在适用前请求您重新操作。
运营主体：DaoJoy LLC。注册地址：中国江苏南京。隐私与权利请求：hello@daojoy.com。正式上线前，仍需复核并在依法需要时公示专门隐私联系人。