最后更新：2026年1月9日
Triplio（以下简称"公司"）出于以下目的处理个人信息。正在处理的个人信息不会用于以下目的以外的用途，如果使用目的发生变更，将采取获得单独同意等必要措施。 • 会员注册和管理：身份验证、个人识别、防止不良会员的不正当使用 • 服务提供：旅行计划创建、行程管理、团体旅行协作、定制化旅行信息提供 • 服务改进：通过分析服务使用记录改进服务和开发新服务 • 客户支持：投诉处理、咨询和不满处理
公司为提供服务收集以下个人信息： [必需收集项目] • 电子邮件地址 • 姓名（或昵称） • 社交登录时：社交账号标识符、头像URL [可选收集项目] • 头像照片 • 旅行行程信息（目的地、日期、路线等） • 语言/货币设置 [自动收集项目] • 服务使用记录、访问日志 • 设备信息（设备类型、操作系统版本） • 推送通知令牌（同意接收通知时）
公司在法律规定的个人信息保存和使用期限内或在收集个人信息时经信息主体同意的保存和使用期限内处理和保存个人信息。 • 会员信息：至会员注销（注销后30天内销毁） • 服务使用记录：3年 • 付款记录：根据电子商务法5年 • 登录记录：根据通信保密法3个月
公司仅在第1条规定的范围内处理个人信息，仅在符合个人信息保护法第17条和第18条规定的情况下（如信息主体同意、法律特别规定等）向第三方提供个人信息。 目前，我们不向第三方提供个人信息。如果将来需要提供个人信息，我们将事先获得用户同意。
公司为顺利处理个人信息业务，将个人信息处理业务委托如下： • Supabase：云数据库和身份验证服务 • Vercel：网络服务托管 • Google（Firebase）：推送通知服务
信息主体可以随时向公司行使以下个人信息保护相关权利： 1. 要求查阅个人信息 2. 要求更正错误 3. 要求删除 4. 要求停止处理 可以通过应用内设置菜单或电子邮件（support@triplio.app）行使权利，公司将立即采取措施。
当个人信息保存期限届满、处理目的达成等导致个人信息变得不必要时，公司将立即销毁该个人信息。 • 销毁程序：不必要的个人信息经个人信息管理责任人批准后销毁。 • 销毁方法：电子文件形式的信息使用无法恢复记录的技术方法删除。
公司为确保个人信息安全采取以下措施： • 个人信息加密：密码和敏感信息加密存储和管理 • 防范黑客攻击的技术措施：通过SSL证书进行加密通信 • 访问权限管理：最小化个人信息访问权限和访问记录管理 • 安全程序：定期安全检查和漏洞分析
公司为全面负责个人信息处理相关业务，并处理信息主体的投诉和救济等，指定个人信息保护负责人如下。 个人信息保护负责人 电子邮件：privacy@triplio.app 联系方式：support@triplio.app
本隐私政策自生效日起适用，如因法律和政策变更需要添加、删除或更正内容，将在变更事项生效7天前通过公告通知。
信息主体可以向以下机构申请争议解决或咨询以获得个人信息侵害救济： • 个人信息纠纷调解委员会 • 个人信息侵害举报中心 • 检察机关 • 网络犯罪侦查部门
本隐私政策自2026年1月9日起生效。