隐私政策
隐私政策
本政策说明：你访问本网站、提交咨询表单，或通过我们公布的客服渠道联系我们时， 我们会处理哪些个人信息、为什么处理、保存多久，以及你可以要求我们做什么。
1. 适用范围与我们是谁
1.1 本政策适用于
- 浏览 yrdprivatecar.com 的任何页面；
- 提交本站的咨询表单；
- 通过微信 / Telegram / WhatsApp / 电子邮件 / 电话主动联系我们；
- 我们为回复、报价、确认与完成你所请求的服务而进行的必要跟进。
1.2 适用的法律
我们在柬埔寨王国经营，服务器位于 日本（东京），访客来自多个国家和地区。因此：
- 所有访客：适用柬埔寨王国关于电子商务与个人信息合理保护的法律。
- 中国大陆访客：我们额外按《中华人民共和国个人信息保护法》的告知要求编写本政策， 并在第 7 节说明信息出境的具体安排。
- 欧洲经济区访客：我们按 GDPR 第 13 条的口径列明处理目的与法律依据（第 4 节）， 以及你的各项权利（第 11 节）。
1.3 我们是谁
| 项目 | 内容 |
|---|---|
| 运营者 | YRD AGENT（品牌：YRD 柬埔寨包车） |
| 注册国家 | 柬埔寨王国 |
| 注册号 | 5000474183 |
| 注册地址 | 柬埔寨金边市 |
| 个人信息处理者 / 数据控制者 | YRD AGENT |
| 隐私事务联系邮箱 | yrdvipcarservice@gmail.com |
| 联系电话 | +855 17 212 213 |
2. 这个网站不做什么
先说边界，因为它决定了我们要收集的信息有多少：
- 本站不提供在线支付，我们不收集、不接触任何银行卡或支付账户信息。
- 本站不提供在线下单，没有订单系统，也没有用户账号体系。
- 你不需要注册就能浏览本站的全部内容。
成交、议价、派车、收款全部在站外由人完成。网站的作用只是让你能找到我们。
3. 我们处理哪些信息
3.1 你主动提供的
提交咨询表单时，我们会收到：
必填（少了就没法回复你）
- 称呼；
- 你选择的联系渠道，以及该渠道的账号。
选填（不填不影响提交，但信息越少，报价越难准确）
- 用车日期、出发地、目的地、用车人数、行李件数、车型偏好、用途、是否需要导游；
- 手机号（含国际区号）；
- 电子邮箱（仅英文站提供该字段）；
- 你在备注里主动写的其他需求。
🔴 请不要在表单里填写：护照或身份证号码、银行卡或银行账号、密码或验证码、 健康资料、儿童资料，以及与本次咨询无关的其他人的信息。 我们不需要这些信息；如果发现误收，我们会尽快删除或遮盖。
3.2 技术与安全信息
为了让网站正常工作并防止滥用，我们会处理：
- 提交时间、页面语言、当时向你展示的政策版本，以及网站的构建版本；
- 落地页面、来源页面、UTM 来源参数、浏览器 User-Agent；
- 原始 IP —— 只用于短时间限流，不写入咨询数据库；
- IP 的密钥化摘要，以及重复或垃圾风险标记，用于安全排查；
- 打开联系渠道、复制联系方式、点击咨询等一方功能统计。
关于上面两条需要说清楚的：
- 原始 IP 只存在于应用内存中，最长约一小时后自动消失，不进数据库、不进备份。 另有一个以联系账号为键的防重复计数，同样只在内存中，最长约 24 小时。
- 一方功能统计不含任何访客标识符 —— 没有账号、没有 Cookie ID、没有咨询编号、 没有 IP。它只记录「哪一类操作、在哪一页、什么语言、什么时间」， 因此无法用来识别你，也无法跨网站追踪你。
3.3 咨询跟进记录
为了继续处理你的请求并避免重复联系，我们会保存：咨询编号、跟进状态、负责的客服、 必要的内部备注、报价与成交状态（只记金额区间，不记精确金额）、以及相关的操作时间。
这些只用于回复你、内部协作、服务管理和安全审计。
3.4 你通过外部平台联系我们时
当你主动通过微信 / Telegram / WhatsApp / 电子邮件 / 电话联系我们时， 相应平台或运营商也会处理你的账号、设备与通信内容，那部分受各自的隐私政策约束，不受本政策管辖。
向我们的 Telegram 机器人发消息时，Telegram 会处理你的用户 ID、用户名、显示名、 消息内容与发送时间。机器人不会把你的消息写入本站的咨询数据库，也不会转发给客服 —— 它只回复公开信息并给你一个转人工的入口。客服只在回复或安排服务确有必要时才记录信息。
4. 我们为什么处理，以及依据是什么
⚠️ 不同的处理有不同的法律依据，下表逐条对应：
| 我们做什么 | 为什么 | 法律依据 |
|---|---|---|
| 回复你的咨询、核实需求、提供报价 | 你主动发起了询价 | 订立合同前的必要措施 |
| 确认与完成你选择的服务、售后支持 | 履行你已确认的安排 | 履行合同所必需 |
| 防止垃圾、重复与恶意提交；限流 | 让真实客户的提交不被淹没 | 我们的正当利益（保障服务可用与安全） |
| 记录提交时展示的政策版本 | 出现争议时能证明你当时看到的是哪一版 | 我们的正当利益 + 法定的告知义务 |
| 以不识别个人的方式了解网站是否正常 | 表单静默失效是我们最贵的故障 | 我们的正当利益 |
| 按法律要求保存或提供信息 | —— | 履行法定义务 |
🔴 我们不以「你同意本政策」作为处理你信息的依据。
因为你填表的目的就是让我们回复你，这本身就是订立合同前的必要措施 —— 不需要额外再要一次同意。所以本站的表单没有「我同意隐私政策」的勾选框， 只在提交按钮附近给你一段始终可见的简短告知。
这也意味着：提交咨询只表示你请求我们处理这一次需求， 不表示你授权我们做营销、广告或任何无关用途。
5. 我们明确不会做的事
我们不会：
- 发送你没有要求过的营销邮件、短信或推销信息；
- 收集证件、金融账户、健康、儿童或其他敏感资料；
- 收集实时或持续位置，或跟踪你的行踪；
- 建立兴趣、消费能力或行为画像；
- 用咨询信息投放个性化广告；
- 向广告平台、数据经纪商或任何无关第三方提供咨询名单；
- 出售、出租或交换个人信息；
- 把信息用于与你原本咨询不相容的新目的；
- 仅依靠自动化系统对你作出具有重大影响的决定。
系统会用有限的规则识别重复或疑似垃圾的提交，但那只用于安全和人工复核 —— 被标记的咨询照样会进入我们的系统，照样会有人看。
6. 谁可能接触你的信息
| 谁 | 在什么范围内 |
|---|---|
| 我们的客服与负责人 | 回复咨询、报价、安排服务 |
| 服务器与备份服务商 | 托管系统、保存加密备份、维护安全 |
| 邮件与通知服务商 | 提醒客服有新咨询 |
| 你选择的通信平台 | 微信 / Telegram / WhatsApp 等 |
| 实际司机、车队或导游 | 🔴 只在你确认服务之后，且只拿到完成这一次接送所需的最少联系与行程信息 |
| 网站技术维护方 | 仅在排障或安全维护确有必要时，受限访问 |
| 主管机关 | 仅在法律、法院命令或保护重大生命财产权益要求时，提供最少必要信息 |
🔴 新咨询的内部通知里不含你的完整联系方式。 通知摘要只有：咨询编号、经遮盖的称呼、语言、渠道名称（不含账号）、路线、日期、 人数与备注片段。完整的账号、手机号与邮箱只在受密码保护的后台里可见。
我们要求受托的服务商按约定处理信息，不得用于自己的营销或其他目的。
第三方平台的隐私政策： Telegram · 微信 / 腾讯 · WhatsApp
7. 信息出境
我们在柬埔寨王国经营，服务器位于 日本（东京）。客服与必要的服务商也可能在你所在的 国家或地区之外处理你的咨询。
按中国个人信息保护规则要求告知的事项：
| 告知事项 | 内容 |
|---|---|
| 境外接收方 | YRD AGENT |
| 处理目的 | 回复咨询、提供报价、完成你选择的服务 |
| 信息种类 | 称呼、联系渠道与账号、你主动提供的行程需求、咨询跟进记录、有限的安全信息 |
| 处理方式 | 接收、存储、查询、使用、必要传输、按期删除 |
| 权利行使渠道 | yrdvipcarservice@gmail.com |
🔴 需要讲清楚的一点：这里的「境外接收方」就是我们自己。 你的信息不是被转交给某个第三方公司，而是存放在我们自己租用的、位于 日本（东京） 的服务器上。 数据不会离开这套系统，除非属于第 6 节列出的情形。
对中国大陆用户：上述处理属于「为订立或履行你作为一方当事人的合同所必需」， 按现行规则不需要另行取得你的单独同意，但我们仍在表单处和本政策中如实告知这一安排。
⚠️ 如实说明：日本（东京）的数据保护法律与你所在地不完全相同。 如果你不接受这一点，请不要使用表单 —— 直接用微信、Telegram、WhatsApp 或电话联系我们即可。
我们对跨境处理采取的保护措施包括：传输加密、访问控制、数据最小化、限期删除、 备份加密（解密密钥不在服务器上），以及对服务商的合同约束。
8. 我们保存多久
| 信息 | 保存期限 |
|---|---|
| 咨询与跟进记录 | 自咨询关闭之日起 不超过 12 个月 |
| 重复、垃圾或滥用记录 | 不超过 90 天 |
| IP 摘要与风险标记 | 随所属咨询一并删除 |
| 应用内存中的原始 IP | 约 1 小时；以联系账号为键的计数约 24 小时 |
| 网站功能统计与一般安全日志 | 不超过 90 天 |
| Telegram 群消息与邮件通知副本 | 不超过 90 天 |
| 后台管理员登录会话 | 最长约 12 小时 |
| 加密备份 | 每份不超过 30 天 |
| 微信 / Telegram / WhatsApp 等平台内的聊天记录 | 按各平台规则，以及我们业务所需的最短时间 |
如果法律、正在进行的争议或安全事件要求保存更久，我们只保留必要的那部分、限制其用途， 并在理由消失后删除。
关于「删除」的三种情况，我们的做法不同：
- 客服在后台点「删除」 —— 只是隐藏，防止误删。⚠️ 这不算完成删除。
- 咨询到期 —— 从主系统物理清除。
- 🔴 你行使删除权 —— 立即物理清除，并从下一次备份起不再包含。
⚠️ 关于已经生成的备份，我们如实说明：加密备份是整库快照，无法逐条编辑。 你的信息被删除后，旧的备份副本可能在最长 30 天的备份周期内仍然存在。 这些副本只用于灾难恢复，不用于任何日常业务，到期后自动销毁。
9. Cookie 与网站统计
当前的公开网站：
- 不向普通访客设置任何第一方 Cookie；
- 不使用 localStorage 或 sessionStorage 保存访客标识；
- 不加载 Google Analytics、百度统计、Meta Pixel 或任何广告与行为分析脚本；
- 只记录不带稳定访客标识的一方功能统计（见第 3.2 节）。
因此，本站没有需要你同意的非必要 Cookie，也不会向你弹出 Cookie 同意横幅。
我们的客服登录后台后，系统会给他们设置一个名为 yrd_admin 的第一方会话 Cookie，
路径限定在 /admin，最长约 12 小时。普通访客在任何情况下都不会收到它。
当你主动打开微信、Telegram、WhatsApp 或地图等第三方服务后， 相应平台可能使用自己的 Cookie、SDK 或设备标识 —— 那部分技术不在我们的控制范围内。
10. 我们如何保护
- 全站 HTTPS/TLS 传输；
- 后台密码用 argon2id 强哈希存储，我们看不到你的任何密码（本站也不要求你设密码）；
- 数据库文件不对公网开放，表单服务只监听服务器本机；
- 内部通知中遮盖完整联系方式；
- 限流、输入校验与反滥用规则；
- 备份加密，且解密密钥离线保管、不在服务器上；
- 限制员工与服务商的访问范围，重要操作留痕；
- 定期检查权限、删除、备份与安全事件处理流程。
⚠️ 互联网传输与存储无法保证绝对安全。如果发生可能影响你的信息安全事件， 我们会立即调查与补救，并按适用法律通知主管机关和受影响的个人。
11. 你的权利
你可以要求我们：
- 知情 —— 了解我们如何处理你的信息；
- 查阅与复制 —— 取得一份你的信息副本；
- 更正与补充 —— 改正不准确的内容；
- 删除 —— 不再必要、已经到期或被违法处理的信息；
- 限制或反对 —— 对超出本政策目的的处理提出异议；
- 可携带 —— 在符合法律条件时，把信息转移给你指定的接收方；
- 投诉并获得理由 —— 我们拒绝你的请求时，必须说明为什么。
📌 关于「撤回同意」：如第 4 节所述，我们不以你的同意作为处理依据， 因此不存在需要撤回的同意。你随时可以要求我们删除你的咨询，或停止继续联系你 —— 效果是一样的，而且不需要任何理由。
怎么提：发邮件到 yrdvipcarservice@gmail.com，附上能帮我们找到那条咨询的最少信息 （例如你留的称呼和联系账号）。为避免他人冒领你的信息，我们可能需要做必要的身份核验。
多久答复：通常在 15 个工作日内。适用法律规定了更短期限的，以法定期限为准。 无法完全满足时，我们会说明理由和你可以走的投诉途径。
12. 未成年人
本网站面向成年人。我们不要求、也不会故意收集不满 14 周岁儿童的个人信息 （若你所在地法律规定了更高的年龄门槛，以更高者为准）。
表单里的「用车人数」只用于估算需要多大的车，不用于识别是否有儿童同行，也不会被这样使用。
如果我们发现误收了儿童资料、证件、金融账户或健康信息，会尽快删除或遮盖。 你也可以随时发邮件到 yrdvipcarservice@gmail.com 通知我们。
13. 政策更新与投诉
我们可能因为公司信息、技术、服务商或法律变化而更新本政策。 新版本会在本页发布并注明日期与版本号。
如果将来我们要增加营销订阅、收集敏感信息、做画像广告、引入重大自动化决定， 或者把信息用于与原咨询无关的新用途，我们会在开始之前先更新本政策和相应的界面。
联系我们
YRD AGENT 注册地址：柬埔寨金边市 电子邮件：yrdvipcarservice@gmail.com 电话：+855 17 212 213
如果你对我们的答复不满意，可以向有管辖权的主管机关投诉：
- 中国大陆用户：可向国家或地方网信部门、或依法履行个人信息保护职责的其他部门投诉举报。
- 柬埔寨王国：可参考柬埔寨竞争、消费者保护及反欺诈总局。
- 欧洲经济区用户：可向你所在成员国的数据保护监管机构投诉。
本政策以中文与英文两个版本发布，两者表达相同的内容。强制适用的法律另有规定的，从其规定。