This page is translated. If anything differs, the original English version applies.
欢迎访问 Turinity.com（"Turinity"、"我们"、"我们的"、"本公司"）。保护您的隐私并妥善保管您的个人数据，是我们运营方式的根本所在。本隐私政策说明：
Turinity 运营一个国际在线平台，将旅行者与本地运营商及活动供应商连接起来。这包括：
通过使用我们的网站、移动应用程序或任何服务，您同意本隐私政策中描述的相关做法。
如您不同意，请停止使用我们的服务。
就《通用数据保护条例》（GDPR）、英国 GDPR 及适用美国隐私法律而言，负责处理您个人数据的主要实体为：
TURIMEDIA SL
CIF: B23873052
Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España
电子邮件：[email protected]
对于您直接通过我们平台提供的所有数据，Turinity 担任数据控制者，包括：
当您预订某项活动时，部分个人数据（如您的姓名、预订详情及联系信息）将与相关运营商或活动供应商共享，以便其提供服务。
每位运营商就其在您的预订过程中收到的数据担任独立控制者。这意味着：
我们仅在 GDPR、英国 GDPR 及其他适用法律允许的情况下处理个人数据。我们的处理活动依据以下法律基础：
当处理您的个人数据对于与您订立或履行合同属于必要时，我们会进行处理，包括：
在某些情况下，仅当您向我们给予明确同意时，我们才会处理您的数据，例如：
您可随时撤回同意，且不影响此前处理活动的合法性。
我们可能会处理您的数据以履行法律要求，例如：
在我们的合法利益不被您的权利和自由所凌驾的前提下，我们可基于合法利益处理您的数据。例如：
您有权随时反对基于合法利益的数据处理。
在有限情况下，Turinity 可能依赖自动化决策或用户画像，用于：
当此类自动化决策对您产生重大影响时，您有权要求人工干预并对该决定提出异议。
根据您与 Turinity 互动的方式——无论是作为客人、运营商还是访客——我们可能收集并处理以下类别的个人数据：
对于在 Turinity 注册的运营商和供应商，我们还会收集以下额外业务数据：
Turinity 不有意收集特殊类别的个人数据（如健康数据、宗教信仰或生物特征标识符），除非在预订中严格必要时（例如无障碍要求、饮食需求）。在此类情况下，将获取明确同意。
我们仅为明确界定的目的处理您的个人数据。根据您是访客、运营商或访问者，我们可能将您的数据用于以下目的：
我们不出售您的个人数据。但为了有效且安全地提供服务，我们可能在严格条件下与特定第三方共享您的个人数据。所有共享均限于既定目的所必要的范围，并依据GDPR、UK GDPR及其他适用法律执行。
经您同意，我们可能与受信任的合作伙伴共享有限数据，以投放个性化广告并衡量效果：
在以下情形下，我们可能披露个人数据：
在发生合并、收购、重组或资产出售的情况下，您的数据可能作为交易的一部分被转移。任何此类转移均将遵守适用的数据保护法律，您将就重大变更获得通知。
我们可能聘用经过严格筛选的第三方，以处理者身份代表我们提供以下服务：
这些提供商在合同上有义务仅依据我们的指示处理数据，并遵守 GDPR 的规定。
Turinity 是一个国际化平台。这意味着在某些情况下，您的个人数据可能被传输至位于欧洲经济区（EEA）、英国或瑞士以外的服务提供商或合作伙伴。每当发生此类传输时，我们确保依据GDPR 第 44 至 50 条以充分的保障措施加以保护。
在可能的情况下，我们依赖欧盟委员会作出的充分性决定，该决定确认第三国提供了充分的保护水平。
例如：
如不存在充分性决定，我们采用欧盟委员会批准的标准合同条款（SCC）。这些合同确保您的个人数据受到与欧洲经济区内实质上等同的保护水平。
适用情形包括：
在有限情形下，若传输无法通过充分性决定或标准合同条款加以覆盖，我们可能在国际传输您的数据之前请求您的明确同意。
若您预订了位于欧洲经济区以外的运营商提供的活动（如阿联酋或加勒比地区的旅游），可能有必要将您的个人数据直接传输至该运营商以完成预订。此类传输依据GDPR 第 49(1)(b) 条（履行合同所必要）进行。
我们实施额外保障措施，以在国际传输过程中保护您的个人数据，包括：
我们仅在实现本隐私政策所述目的所必需的期限内保留您的个人数据，除非法律要求更长的保留期限。一旦数据不再需要，将予以删除或匿名化处理，使其无法再与您相关联。
在某些情况下，我们可能需要超出标准期限保留数据，包括：
Turinity 采取严格的技术和组织措施，保护您的个人数据免受未经授权的访问、丢失、滥用、篡改或披露。这些措施持续接受审查和更新，以符合行业标准。
作为 Turinity 的用户，您依据《通用数据保护条例》（GDPR）、《英国通用数据保护条例》（UK GDPR）及其他适用法律享有若干权利。我们致力于让您能够便捷且透明地行使这些权利。
您可随时通过以下方式联系我们以行使您的权利：
我们在处理您的请求前可能需要核实您的身份。
您有权要求确认我们是否处理您的个人数据，如有，则有权获得该数据的副本以及有关我们如何使用该数据的详细信息。
您有权要求更正我们持有的关于您的不准确或不完整的个人数据。
在某些情况下，您有权要求删除您的个人数据，例如当：
在法律要求我们保留特定数据的情况下（例如，用于税务、会计或争议解决），此权利可能受到限制。
您可要求我们限制对您个人数据的处理，例如当您对数据准确性提出异议，或基于合法利益对我们的处理行为提出反对时。
您可要求以结构化、通用且机器可读的格式获取您向我们提供的个人数据副本，并有权在技术可行的情况下将其传输至另一控制者。
您可随时就基于合法利益（GDPR第6.1.f条）或直接营销目的进行的个人数据处理提出反对。如您反对营销，我们将立即停止发送促销通讯。
当我们基于您的同意处理数据（例如，新闻通讯、营销、Cookie）时，您可随时撤回同意，且不影响撤回前处理行为的合法性。
如您认为您的权利遭到侵犯，可向当地数据保护机构提出投诉。在西班牙，该机构为西班牙数据保护局（AEPD）：
您也可联系您居住地或工作地所在国家的监管机构。
为保障透明度和合规性，我们可能就您的请求保留有限信息（例如，日期、请求性质、我们的回复），保留期最长 3年，以证明我们履行了法律义务。
Turinity使用Cookie及类似技术提供核心功能、改善性能并提供个性化体验。Cookie及跟踪器的使用符合《通用数据保护条例》（GDPR）、《英国通用数据保护条例》（UK GDPR）、《电子隐私指令》（ePrivacy Directive）及适用的美国法律。
当您首次访问我们的平台时，您将看到一个Cookie同意横幅，允许您管理您的偏好设置。
Cookie是您访问我们网站时放置在您设备上的小型文本文件。它们使我们能够识别您的设备、存储偏好设置并跟踪您与我们服务的交互。
除Cookie外，我们还可能使用以下相关技术：
a) 严格必要类
b) 功能性与分析类
c) 营销与再营销类
在您同意的情况下，我们可能会与可信合作伙伴共享有限数据，用于营销和分析目的，包括：
您可通过以下方式管理Cookie及跟踪器：
拒绝Cookie可能会限制平台的功能（例如，保存偏好设置、加快结账流程）。
Turinity重视透明度和用户反馈。参与某项活动后，您可能会受邀留下评价或评分。评价有助于未来的旅行者做出明智的决策，并帮助运营商改善其服务。
Turinity通过多种渠道提供客户支持，包括电子邮件、即时聊天以及WhatsApp或短信等消息服务。为确保提供快速、可靠的多语言协助，我们使用人工智能驱动的技术和对话管理工具。
Turinity 作为全球性市场平台，连接旅行者与独立运营商及活动提供商。当您通过我们的平台预订活动时，必须与相关运营商共享某些个人数据，以便其能够提供服务。
为履行您的预订，Turinity 仅向运营商共享必要信息，具体可能包括：
作为与 Turinity 签订合同协议的一部分，运营商须：
部分运营商使用外部预订系统（例如：Turitop、FareHarbor）。在此类情况下：
在某些情况下（例如：Turinity 与运营商共同确定数据处理目的，如欺诈预防或争议解决），双方可能依据 GDPR 第 26 条充当共同控制者。在此类情况下，双方的责任在合同协议中有明确界定。
Turinity 严格以安全完成预订为目的处理支付信息。所有支付均由可信赖的第三方提供商处理；Turinity 不存储也无法访问完整的银行卡详情。
您可通过以下方式在 Turinity 上支付活动费用：
Turinity 致力于为访客和运营商维护一个安全可信赖的环境。为此，我们部署了多层安全和欺诈预防技术。
如怀疑发生安全事件或数据泄露，Turinity 遵循严格的响应规程：
如果您是美国居民，您可能依据州法律享有特定的隐私权利，例如《加州消费者隐私法》（CCPA）、《加州隐私权法》（CPRA），以及科罗拉多州、康涅狄格州、弗吉尼亚州及其他州的类似法律。
本节对本隐私政策中提供的信息进行补充说明。
如第4条和第5条所述，Turinity 可能收集以下类别的信息：
根据您所在州的不同，您可能享有以下权利：
美国居民可通过以下方式联系我们行使权利：
📧 电子邮件：[email protected]
我们在处理您的请求前可能需要验证您的身份。您也可以依据适用法律，指定授权代理人代表您提出请求。
Turinity 不会在知情情况下收集16岁以下儿童的个人信息。如果我们发现无意中收集了此类数据，我们将立即予以删除。
对美国居民数据的处理依据CCPA/CPRA及其他适用的州隐私法律进行。
Turinity 是一个持续发展的国际平台。如果我们的公司结构在未来发生变更，您的个人数据可能成为被转让资产的一部分。
Turinity 可能会不时更新本隐私政策，以反映我们服务、法律要求或数据处理实践的变化。
我们鼓励您定期查阅本隐私政策，以便随时了解我们如何保护您的数据。
更新本隐私政策是为了遵守《通用数据保护条例》第24条（控制者的责任）及适用的消费者保护法律的必要举措。
如果您对本隐私政策或我们处理您个人数据的方式有任何疑问、顾虑或请求，可通过以下方式联系我们：
您也可以向当地数据保护机构提出投诉。在西班牙，该机构为：
Agencia Española de Protección de Datos (AEPD)
对于位于其他欧盟/欧洲经济区国家的用户，您可通过欧洲数据保护委员会（EDPB）查找当地监管机构：
对于美国居民，您可依据CCPA/CPRA或其他州法律，按第17条所述，通过上述电子邮件地址联系我们行使相关权利。
