本政策说明您访问本网站、注册账号或登录（包括使用 Google 登录）时，JS Luxury Voyage 如何处理个人数据。
运营方与联系方式
JS Luxury Voyage 运营本英国网站及账号服务，并负责处理此处说明的个人数据。如有账号、隐私或网站相关问题，请通过下方邮箱联系我们。
联系邮箱： [email protected]
我们收集的信息
账号资料包括邮箱地址、用户标识及账号创建和更新时间。使用密码注册时，我们保存加盐后的密码哈希值，不保存密码本身。Google 登录会提供您的 Google 账号标识、邮箱及邮箱验证状态；我们保留账号标识和邮箱，用于识别您的账号。基础设施还可能处理 IP 地址、浏览器信息以及技术请求或安全日志。您联系我们时，我们会收到您在消息中提供的信息。
信息的使用目的
我们使用账号信息创建和验证账号，提供您请求的账号服务；使用技术信息保护网站、防止滥用和排查故障；使用通信内容回应咨询。在英国数据保护法律适用时，处理依据包括履行账号服务合同、运营及保护网站的合法利益，以及遵守法律义务。对于需要您同意的用途，您可以撤回同意，这不影响撤回前处理的合法性。
使用 Google 登录
Google 登录是可选方式，您也可以使用邮箱和密码登录。我们仅请求基本身份和邮箱权限，不访问您的 Gmail 邮件、Google Drive 文件、通讯录或日历，不保存 Google 密码，也不保留 Google 访问令牌或刷新令牌。Google 账号信息仅用于账号识别、登录和账号安全，不会被出售或用于广告。您可以在 Google 账号中移除关联。移除关联不会自动删除您的 JS Luxury Voyage 账号或结束已有的网站会话；如需删除账号，请退出登录并联系我们。
在线咨询与 AI
当您选择 AI 协助时，我们会将您的聊天文字、附带图片及相关已发布服务信息通过 API For Us（apiforus.com）发送至其模型提供商，以生成回复。纯人工会话及其图片不会发送给 AI 提供商。获授权的团队成员可以阅读和回复咨询。我们保存聊天消息、附带图片、消息时间、语言和处理状态，以及已登录客人的账户标识和电子邮箱。使用聊天和联系表单需要先登录。聊天记录将在最后一条消息发送 90 天后安排删除，删除可能需要短暂处理时间。聊天图片仅限会话所属客人及获授权团队查看，上传 90 天后失效，并进入存储删除队列。提供商侧的数据存储另受其自身做法约束；请求不存储模型响应，并不保证中间服务的日志已被删除。请勿发送银行卡信息、密码或身份证件。您可以选择人工协助，并联系我们申请访问或删除聊天记录。
会员和付款
我们会保留您的会员等级、有效日期、同意记录、权益分配和使用情况、服务参考及退款请求，以交付和管理会员。Stripe 处理会员付款和定期账单，并接收您的账户电子邮箱和付款信息。银行卡详情在 Stripe 输入；我们不会存储完整卡号。经授权的管理员可以查看会员、供应商成本和退款记录。我们会根据会计、法律义务和解决争议的需要保留交易记录。
服务提供商与跨境处理
Google 负责 Google 身份验证，Cloudflare 提供网站传输和安全防护，托管及数据库服务提供商处理运行服务所需的信息。我们仅在提供这些服务、响应您的请求或履行法律要求所需的范围内共享信息。服务提供商可能在英国境外处理信息。您可联系我们了解相关处理地点和数据传输保障措施。我们不向广告商或数据经纪商出售账号信息。
Cookie
我们使用 Cookie 维持登录、保障登录安全并记录语言偏好。网站会话 Cookie 最长有效期为七天；Google 登录的临时安全 Cookie 最长有效期为十分钟，并在回调时清除。您可在浏览器中阻止或删除 Cookie，但这可能导致登录或语言偏好无法正常使用。您使用 Google 或基础设施提供商的服务时，它们可能使用各自的 Cookie。
存储与删除
账号使用期间，我们保留账号信息。您可通过电子邮件申请删除账号。当信息不再必要时，我们会删除，但为遵守法律、解决争议或保护服务而必须保留的信息除外。技术日志按运营和安全需要删除或轮转。我们采用密码哈希、公共网站 HTTPS 和基础设施访问限制等保护措施；任何在线系统都无法保证绝对安全。
您的选择与权利
根据适用法律，您可申请访问、更正、删除或获取个人数据副本，也可反对或限制相关处理。请将请求发送至上方联系邮箱；我们可能需要验证您的身份，并会在适用的法定期限内回应。撤销 Google 授权不能替代账号删除申请。您还可向英国信息专员办公室（ICO）或其他有管辖权的数据保护机构投诉。我们不会仅通过自动化处理账号数据作出对您产生法律效力或类似重大影响的决定。
政策变更
数据处理方式变更时，我们会更新本页面及上方日期。对于重大变更，我们会提供适当通知，并在法律要求时，先取得额外同意再将数据用于新目的。