星瀾探微科技有限公司（以下简称“我们”）重视个人资料与商业数据的保护。本政策说明我们在提供旅游管理 SaaS 服务时如何收集、持有、处理、使用、披露和保护个人资料。本政策按香港《个人资料（私隐）条例》（第486章）及其六项保障资料原则拟定，包括收集目的、准确性与保留、资料使用、安全、公开透明、查阅与改正。
1. 适用范围
本政策适用于您访问网站、注册账户、订阅或使用我们的旅游管理 SaaS 平台、管理后台、API、客户支持、销售咨询和账单服务的场景。若某项功能另有专项隐私说明、数据处理协议或企业客户合同，专项文件与本政策共同适用；如有不一致，以双方签署的有效合同为准。
2. 我们收集的资料
为提供 SaaS 服务，我们可能收集账户资料，例如姓名、职位、公司名称、电子邮箱、电话号码、登录凭证、授权角色和账单联系人；业务资料，例如旅游中介客户录入的客户名单、询价、报价、订单、供应商、行程、审批、预算、利润、报表和备注；技术资料，例如 IP 地址、设备与浏览器信息、访问时间、登录日志、错误日志、Cookie 标识符和安全审计记录；付款与订阅资料，例如套餐、发票信息、付款状态和退款记录。
我们不主动要求您上传与旅游管理无关的敏感个人资料。若您或企业客户在使用服务时自行录入旅客证件、健康、签证或其他敏感资料，应确保已取得必要授权，并仅在业务需要范围内使用。
3. 收集及使用目的
我们会为以下目的处理资料：创建和维护账户；提供旅游管理、订单流转、审批、报表、提醒、权限管理和数据同步功能；完成订阅、账单、退款和客户支持；保障系统安全、排查故障、防止欺诈和滥用；改进产品体验、统计匿名化使用趋势；履行法律、监管、审计、税务和争议处理要求。我们不会在未取得适当同意或缺乏合法依据时，将个人资料用于与原收集目的无关的新目的。
4. Cookie 与自动化技术
我们可能使用 Cookie、本地存储、日志和类似技术以维持登录状态、记住偏好、统计服务性能并保障账户安全。您可以通过浏览器管理 Cookie；但关闭必要 Cookie 可能导致部分 SaaS 功能无法正常使用。
5. 委托处理、共享与跨境传输
我们可能委托云基础设施、邮件、支付、客户支持、监控、安全和分析服务商处理必要资料。我们会要求受托方采取合理保密和安全措施，并仅按我们的指示和约定目的处理资料。除取得客户明确授权、为提供 SaaS 基础服务所必需、遵守法律程序、保护合法权益或完成企业交易所必要外，我们不会向第三方出售、出租、共享或披露旅游中介的客户名单、供应商信息、报价、订单、利润、经营数据或其他商业资料。
由于 SaaS 服务可能使用跨区域云服务和远程支持，资料可能在香港以外地区被存储或处理。我们会采取合理措施，确保跨境接收方提供与本政策相称的保护水平。
6. 旅游中介客户数据
本服务主要面向旅游中介及相关管理团队。旅游中介作为其账户内业务数据的控制方，应确保上传、同步、邀请用户或处理旅客资料具有合法授权。我们通常作为服务提供方按旅游中介客户指示处理数据，除提供服务、安全维护、技术支持、账单结算、合规或双方另有书面约定外，不会自行决定将旅游中介客户数据用于其他目的。
我们不会将某一旅游中介的客户资源、供应商资源、报价策略、订单信息、经营报表或业务数据提供给其他旅游中介、供应商、渠道方或无关第三方。平台不会以共享、交换、转售或撮合名义使用旅游中介的私有业务信息。
7. 资料保留
我们仅在达成本政策所述目的所需期间内保留资料。账户和业务资料通常在订阅期间保留；服务终止后，我们会按合同、备份周期、税务、审计、争议处理和法律要求保留或删除资料。匿名化或汇总数据不再识别个人时，可用于产品统计和服务改进。
8. 资料安全
我们采取合理可行的技术和组织措施保护资料，包括传输加密、访问控制、权限分级、日志审计、备份、漏洞修复和员工保密要求。互联网和云服务无法保证绝对安全，用户也应妥善保管账号、密码、API 密钥和管理员权限。
9. 查阅、更正与删除
在香港适用法律允许的范围内，您可请求查阅或更正我们持有的个人资料，也可要求删除或限制处理不再需要的资料。为保护账户安全，我们可能需要核验您的身份，并可能在法律允许范围内收取合理处理费用或拒绝不合理、重复或影响他人权益的请求。
10. 未成年人
我们的 SaaS 产品面向企业和专业用户，并非面向未成年人。未经父母或监护人同意，未成年人不应自行注册或向我们提交个人资料。如发现相关资料被不当收集，我们会在合理可行范围内删除或限制使用。
11. 政策更新
我们可能因产品、法律或运营变化更新本政策。重大变更会通过网站公告、系统通知或电子邮件提示。您在更新生效后继续使用服务，即表示接受更新后的政策。
12. 联系我们
隐私、资料查阅、更正或删除请求可发送至 sales@syncripple.org。一般情况下，我们会在香港地区五个工作日内回复。退款相关事项请联系 refund@syncripple.org。