趣菠萝隐私政策（向导端）

【审慎阅读】

趣菠萝科技（深圳）有限公司（以下简称”趣菠萝”“我们”）深知个人信息对您的重要性。在您注册成为趣菠萝向导前，请您务必审慎阅读、充分理解本政策，特别是以粗体标识的条款，包括：

• 我们处理敏感个人信息的情形——身份证件信息与金融账户信息（第三条）；
• 哪些信息会共享至境外、哪些不会——您的身份证件、导游证、银行账户、纳税人识别信息与手机号码一律不出境；共享至境外的仅限您在平台上公开展示的资料，以及完成订单履约所必需的信息（第六条）；
• 我们共享、委托处理您的个人信息的情形（第五条）；
• 个人信息的保存期限（第四条）；
• 您享有的权利及行使方式——查阅、复制、更正、删除、撤回同意、注销账户（第八条）；
• 您作为向导对旅行者个人信息承担的义务——您就该等信息是独立的个人信息处理者，独立承担法律责任（第九条，并见《向导隐私准则》）。

下列处理活动，我们将在处理前另行向您取得单独同意，不包含在您对本政策的整体同意之中：

• 处理您的身份证件信息、金融账户信息等敏感个人信息（《个人信息保护法》第二十九条）；
• 将您公开展示的资料（昵称、头像、所在城市、语言能力、介绍图文、服务页面内容）及订单履约所必需的信息共享至境外的美国 Tripolo, Inc.——旅行者在中国境外，不作此共享，旅行者就无法检索到您、也无法向您下单（《个人信息保护法》第三十九条，详见第六条）。

您有权拒绝上述单独同意，或在同意后撤回。撤回同意不影响撤回前基于同意已进行的处理；但拒绝或撤回可能导致相应功能无法使用（例如无法完成实名认证或接收结算款项）。其中，跨境共享为平台核心功能所必需，其撤回通过注销账户实现（见 6.6 与 8.4）。

如您对本政策有任何疑问，可通过 privacy_cn@tripolo.cn 联系我们。

第一条 适用范围与处理者身份

1.1 本政策适用于您作为向导注册、使用趣菠萝平台并提供向导服务的全过程。

1.2 个人信息处理者

名称	趣菠萝科技（深圳）有限公司
通信地址	深圳市南山区招商街道水湾社区工业三路1号南海意库梦工厂大厦415-A021
个人信息保护负责人联系方式	privacy_cn@tripolo.cn

营业执照信息、统一社会信用代码及 ICP 备案号，公示于 https://tripolo.cn/license。

1.3 旅行者个人信息

旅行者的个人信息由 Tripolo, Inc.（美国）依其隐私政策独立处理。Tripolo, Inc. 与趣菠萝科技（深圳）有限公司之间不存在股权关联，各自独立经营，各自独立承担个人信息处理者的责任。

您在提供向导服务过程中会接触到旅行者的个人信息，您就该等信息负有的义务见第九条。

1.4 本政策的组成

除本政策外，在特定场景下，我们还会通过即时告知（弹窗、页面提示等）向您说明对应的处理目的、范围与方式，包括：

• 实名核验与资质审核前——就身份证件信息的单独同意界面（敏感个人信息）
• 设置收款账户时——就金融账户信息的单独同意界面（敏感个人信息）
• 注册提交基本信息前——就向境外提供个人信息的单独同意界面（详见第六条）
• 您主动开启时——就宣传推广用途的单独同意（自愿，默认关闭，可随时在“个人中心—隐私与授权—宣传推广”关闭）
• 申请设备权限时的权限说明。

该等即时告知构成本政策的组成部分，与本政策具有同等效力。 如即时告知与本政策不一致，就该具体场景以即时告知为准。

上述单独同意在各自需要的环节分别取得，不在注册环节一并取得；各项同意相互独立，可分别拒绝。自愿类同意（宣传推广）可随时单独关闭，不影响账户与接单；跨境共享的撤回方式见第 6.6 条。

1.5 数据存储位置

您的个人信息存储于中华人民共和国境内的服务器。除本政策第六条明确列明的情形外，我们不向境外提供您的个人信息。

您的敏感个人信息（身份证件信息、金融账户信息）以及电子邮箱、手机号码、实名核验记录，全部且仅存储于境内数据库，一律不向境外提供——详见第 6.1 条，境内数据的访问控制措施见第 6.11 条。

第二条 我们处理的个人信息及其目的

我们仅处理为实现下述目的所必需的个人信息。拒绝提供”必要信息”将导致相应功能无法使用，但不影响其他功能。

2.1 账户注册

信息	是否必要	处理目的	法律依据
电子邮箱	必要	创建账户、登录与身份验证、接收订单通知与账户安全通知	履行合同所必需（《个人信息保护法》第十三条(2)）
手机号码	必要	趣菠萝与您联系，包括服务期间的紧急联络，以及结算、资质与账户安全事项的必要通知	履行合同所必需
昵称／展示名	必要	平台内展示	履行合同所必需
头像	可选	平台内展示	同意
密码（加密存储）	必要	账户安全	履行合同所必需

2.2 实名认证与资质核验 （含敏感个人信息）

信息	是否必要	处理目的	法律依据
真实姓名	必要	实名核验	法定义务（《电子商务法》第二十七条）
身份证件号码及证件影像	必要	实名核验、资质审核	法定义务
导游证信息	提供持证导游业务时必要	资质审核	法定义务（《电子商务法》第三十八条、《旅游法》第三十八条）

说明： 《电子商务法》第二十七条要求平台核验平台内经营者身份；第三十八条要求对关系消费者生命健康的服务核验资质。上述处理系我们履行法定义务所必需。

关于导游证： 我们根据服务类型确定所需资质。您发布的服务属于依法需要取得导游证或其他执业许可的，我们将要求您在发布前提交有效证件并进行核验；不属于该等范围的服务，我们不收集相关证件信息，以符合最小必要原则。具体适用范围见《趣菠萝服务条款》第九条 9.2。

2.3 结算信息 （含敏感个人信息）

信息	是否必要	处理目的
收款账户（银行账户或第三方支付账户，如支付宝）	必要	向您结算服务款项
开户人姓名	必要	账户校验
纳税人识别信息	视情形	依法代扣代缴、开具发票、税务信息报送

上述处理系趣菠萝履行付款义务、法定代扣代缴义务及涉税信息报送义务所必需，具体见 5.2。

2.4 服务发布与交易

服务页面内容、报价、可服务时间、订单记录、履约状态、评价与评分、平台内消息记录。

服务地点与集合地点（必要）： 您在创建服务页面或确认订单时标注的地点及其坐标。该等坐标来自您在地图上主动检索并选定的地点，不是通过设备定位获取。

地图检索： 您在选择地点时输入的检索词与检索结果，由地图服务商（高德地图）处理，用于返回候选地点。高德地图 SDK 仅在您同意本政策后启用。

处理目的： 展示服务、撮合交易、结算、处理订单问题与争议。

宣传推广（自愿，须单独同意）： 经您单独同意的，您在服务页面公开发布的介绍图片与视频，以及您的昵称／展示名、所在城市与服务类目，可用于趣菠萝平台的宣传推广（含剪辑与再创作）。该项同意为自愿，可随时在 App 内通过 “个人中心—隐私与授权—宣传推广” 关闭，具体范围、撤回方式与后果见第六条之一。

2.5 自动收集的信息

使用行为： 浏览与操作记录、功能使用情况、订单响应速度

设备与技术信息： 设备型号、操作系统、应用版本、语言与地区设置、网络信息、设备或安装标识符

日志信息： IP 地址、访问时间、崩溃报告、诊断日志

大致位置： 基于 IP 地址推断，用于展示相关内容与风险防控

Cookie 及同类技术： 保持登录状态、记忆偏好、衡量性能、识别欺诈

关于位置：我们不通过设备定位收集您的地理位置。 趣菠萝向导端应用不读取设备定位，不追踪您的行踪轨迹，不在后台收集位置信息。第 2.4 条所述的服务地点坐标，来自您在地图上主动检索并选定的地点。

2.6 我们不收集的信息

除本政策明确列明外，我们不收集您的生物识别信息（包括人脸信息）、宗教信仰、特定身份、医疗健康、行踪轨迹等敏感个人信息。请勿在服务页面、评价或平台内消息中提供上述信息。

第三条 敏感个人信息

我们处理的敏感个人信息仅限于两类：身份证件信息、金融账户信息。

处理上述信息的必要性：实名核验与资质审核系我们履行法定义务所必需；金融账户系向您结算服务款项所必需。

我们不处理人脸信息等生物识别信息，不收集精确地理位置信息或行踪轨迹。

存储位置：上述敏感个人信息全部存储于中华人民共和国境内的服务器，不通过任何接口传输至境外，境外接收方无访问权限亦无技术路径（见第 6.1 条、第 6.11 条）。

对您的影响：该等信息一旦泄露或被非法使用，可能导致您的人格尊严受到侵害或人身、财产安全受到危害。我们已采取第七条所述的加密、访问控制等强化保护措施。

我们将在处理前单独征得您的同意，并已依《个人信息保护法》第五十五条开展个人信息保护影响评估。

第四条 保存期限

4.1【基本原则】 您的个人信息在您的账户存续期间持续保存，以便您正常使用趣菠萝平台的各项功能。

您注销账户后，我们将删除或匿名化处理您的个人信息，但第 4.2 条所列依法应当继续保存的信息除外。

4.2【注销后仍须保存的信息】 下列信息的保存期限由法律规定，不因您注销账户而缩短：

类别	保存期限	法律依据
实名认证与资质信息	自交易完成之日起 3 年	《电子商务法》第三十一条
交易与订单记录	自交易完成之日起 3 年	《电子商务法》第三十一条
结算与税务信息	自会计年度终了起 10 年	《会计档案管理办法》《税收征收管理法》
日志与设备信息	不少于 6 个月	《网络安全法》第二十一条

上述期限届满后，我们将删除或匿名化处理。

4.3【评价与评分】 旅行者就您的向导服务提交的评价与评分，在账户注销后仍可能继续展示，以维护平台评价体系的完整性；我们将去除其与您身份的直接关联。详见 8.4。

4.4【无法立即删除的情形】 因技术原因难以立即删除的，我们将停止除存储和采取必要安全保护措施之外的一切处理，并在技术条件允许时尽快删除。

4.5【最小必要】 我们不会为超出本政策所述目的的需要而保存您的个人信息。如您不再使用趣菠萝平台，可随时注销账户（见 8.4），以终止本条所述的持续保存。

第五条 共享、委托处理与转移

我们不出售您的个人信息。

5.1 委托处理（受托方）

类型	目的	涉及信息
云服务与存储	服务运行（境内）	全部
地图服务商（高德地图）	地点检索与地图展示	您输入的地点检索词

我们与受托方签订处理协议，约定处理目的、期限、方式、信息种类与保护措施，并监督其处理活动。受托方不得超出约定处理，不得转委托。

除本表所列受托方外，我们不向任何第三方提供您的个人信息；法律法规另有规定或经您单独同意的除外（见 5.2 及第六条）。

如本表所列受托方发生增加或变更，我们将依第十一条所述程序更新本政策并通知您。

5.2 共享

向旅行者共享： 见第六条

为向您付款： 为将向导服务费支付至您指定的收款账户，我们需向该账户所属的支付机构或银行提供您的收款账户与开户姓名。该等机构就其收到的信息是独立的个人信息处理者，依其自身规则与法定义务处理，不受趣菠萝委托。

依法履行代扣代缴义务： 就依法应由趣菠萝代扣代缴的个人所得税，我们依《中华人民共和国个人所得税法》及《个人所得税扣缴申报管理办法（试行）》向税务机关办理扣缴申报，报送您的姓名、身份证件号码与所得金额等纳税相关信息。

依法向主管部门提供： 依《互联网平台企业涉税信息报送规定》等适用规定，向税务、市场监督管理部门报送身份与纳税相关信息；依法配合司法、公安机关的调查。

5.3 转移

发生合并、分立、解散、被宣告破产的，我们将向您告知接收方名称与联系方式，接收方继续履行本政策项下的义务。变更原始处理目的、方式的，将重新取得您的同意。

5.4 公开披露

除取得您的单独同意或依法必须外，我们不公开披露您的个人信息。

第六条 向境外提供个人信息

本条依《中华人民共和国个人信息保护法》第三十九条向您作出告知，并就其中所述的跨境提供单独征得您的同意。

6.1【范围与不出境的信息】

核心原则：您的敏感个人信息全部存储于中华人民共和国境内的服务器，一律不向境外提供。《个人信息保护法》所称的敏感个人信息——身份证件信息与金融账户信息——自始存储于境内数据库，不通过任何接口传输至境外，境外接收方无权限、也无技术路径访问（访问控制措施见第 6.11 条）。

向境外提供的范围，仅限于旅行者为识别您、与您沟通、完成会面与履约所必需的公开展示资料与订单相关信息。

趣菠萝平台的旅行者位于中国境外，其账户与数据由美国的 Tripolo, Inc. 独立运营。因此，当您接受一笔预订订单时，为使该旅行者能够识别您、与您沟通并完成会面，完成该笔订单所必需的订单相关信息需要共享至境外。

下列信息全部存储于中华人民共和国境内的服务器，不向境外提供：

不出境的信息
身份证件号码及证件影像
导游证信息及影像
银行账户及第三方支付账户信息
纳税人识别信息
您的电子邮箱
您的手机号码
实名认证过程中产生的核验记录

我们不收集您的精确地理位置信息，不通过设备定位追踪您的行踪轨迹，因此也不存在该类信息的出境。

换言之，《个人信息保护法》所称的敏感个人信息（身份证件信息、金融账户信息），我们全部留存于境内，不参与跨境共享。 跨境共享的范围限于完成订单履约所必需的订单相关信息。

6.2【境外接收方】

项目	内容
名称	Tripolo, Inc.
注册地	美国特拉华州
通信地址	1522 Western Ave, #35457, Seattle, WA 98101, USA
联系方式	privacy@tripolo.com
与趣菠萝的关系	无股权关联，各自独立经营的独立法律主体。Tripolo, Inc. 与趣菠萝科技（深圳）有限公司互不为对方的母公司、子公司或关联方
在平台中的角色	运营趣菠萝平台的旅行者端，为旅行者提供服务

6.3【提供发生的时点】 提供随您在平台上的操作分阶段发生：

共享随您在平台上的操作分阶段发生：

（1）【提交注册基本信息时】 您完成注册并提交基本信息后，您的向导资料即共享至境外，无论您是否已发布服务页面。原因：面向旅行者的平台由境外的 Tripolo, Inc. 运营，您的向导账户与资料需在该系统中建立，旅行者方能在您发布服务页面后检索到您并向您下单。

（2）【发布服务页面时】 您发布服务页面后，服务内容与服务地点共享至境外，供旅行者浏览。

（3）【预订订单成立后】 订单成立后，订单相关信息与您发出的平台内消息共享至境外，用于完成履约。

您未完成注册的，不发生本政策本条所述的跨境共享。您注销账户的，已共享至境外的信息依第 6.6 条删除。

6.4【提供的信息种类】

（1）【注册时共享——向导资料】

信息种类	用途
昵称／展示名	使旅行者识别您
头像	使旅行者在集合时辨认您
所在城市	使旅行者按地区检索
语言能力	使旅行者确认沟通语言
介绍图片与介绍视频	向旅行者展示您与您的服务

（2）【发布服务页面时共享】

信息种类	用途
服务页面内容（服务描述、价格、时长）	向旅行者展示您提供的服务
服务地点与集合地点	使旅行者了解服务地点并完成会面

（3）【订单成立后共享】

信息种类	用途
订单信息中由您产生的部分（订单确认、履约状态、您所作的变更）	完成订单履约
平台内消息中由您发出的内容	支持您与旅行者沟通

（4）【关于介绍图片与视频】 您上传的介绍图片与视频将向境外的旅行者公开展示。如其中含有您本人或他人的可识别影像，请在上传前确认您已取得必要的同意。

（5）【关于服务地点与集合地点】 出境的地点信息是您主动标注的地点，来源于您在地图上检索并选定的位置。该信息不包含对您本人位置的追踪数据——我们不收集该类数据。

（6）【关于平台内消息】 消息内容会共享至境外接收方，以便旅行者读取。请勿在消息中向旅行者提供您的身份证件号码、银行账户或其他敏感个人信息。

（7）【不属于出境的情形】

您的评分与评价由旅行者在其端提交并存储于境外，产生于境外，不属于本政策本条所述的出境情形。该等内容涉及对您的评价，构成您的个人信息，您可依第八条行使相关权利。

同样，旅行者发起的预订请求、旅行者发出的消息等由旅行者产生的信息，系由境外传输至境内，不属于出境。

6.5【处理目的与方式】

目的： 向旅行者展示您的服务页面、支持双方沟通、完成订单履约与售后处理。

方式： 通过加密信道电子传输，存储于 Tripolo, Inc. 位于美国的服务器，并在其平台上向与该笔订单相关的旅行者展示。

Tripolo, Inc. 不得将上述信息用于本政策本条列明目的之外的任何用途，亦不得向第三方提供——为实现本政策本条列明目的而委托的服务提供者除外。

6.6【保存期限与删除】

（1）【与境内一致】 Tripolo, Inc. 对上述信息的保存期限，与趣菠萝在中国境内对同类信息的保存期限保持一致（见本政策第四条）：

在您的账户存续期间持续保存，以便旅行者能够查看您的服务页面、您能够履行订单并处理售后事宜。

（2）【账户注销后】 您注销趣菠萝账户后，已共享至境外的服务页面、订单信息与聊天内容将在境外一并删除。

依第六条之一已投放的宣传物料，自注销之日起停止新的投放，并在三十（30）日内从趣菠萝自有渠道及其可控的第三方账号中撤下；已由第三方转发、下载或缓存的副本，适用第六条之一”撤回”款的约定。

依《电子商务法》第三十一条应当保存的交易记录，由趣菠萝在中国境内保存至交易完成之日起满 3 年——该等记录保存于境内，不因注销而删除，亦不影响境外副本的删除。

（3）【出境不延长保存】 信息共享至境外不会使其被保存更久，也不会因跨境而免于删除。境外仅保存副本，法定保存义务由境内履行。

（4）【应要求删除】 您可依第八条要求删除已共享至境外的信息，无需注销账户。除存在未了结的订单争议外，Tripolo, Inc. 应予删除，并在完成后由趣菠萝向您反馈。

处理时限： 删除请求目前由人工处理，我们将在收到请求后 15 个工作日内完成核查与处理并反馈结果（依《App违法违规收集使用个人信息行为认定方法》，人工处理时限不得超过 15 个工作日）。

境外副本： 我们会同步要求境外接收方删除其持有的副本；该方依双方书面协议负有删除义务，删除完成后我们将一并告知您。

（5）【不适用于评价】 您的评分与评价产生并存储于境外（见 4.7），不属于本条所述的出境信息；其保存与展示适用《趣菠萝隐私政策》4.3 及 8.4。

（6）【期限变更】 如上述保存安排发生变更，我们将更新本政策本条并依第一节所述的变更程序通知您。

6.7【您就境外信息的权利】

（1）您有权就已共享至境外的信息，向 Tripolo, Inc. 行使查阅、复制、更正、补充、删除等权利。您可：

• 直接联系 privacy@tripolo.com；或
• 通过 privacy_cn@tripolo.cn 向我们提出，由我们协助转达并跟进。

（2）趣菠萝已与 Tripolo, Inc. 就本政策本条所述信息的处理目的、方式、种类、保存期限、安全措施、再转移限制及您权利的实现机制作出书面约定。如 Tripolo, Inc. 未在合理期限内响应您的请求，您可要求趣菠萝依该书面约定协助您实现权利。

跨境共享是趣菠萝平台核心功能的必要环节：不作此共享，旅行者无法检索到您，平台无法为您撮合任何预订订单，账户亦无实际用途。平台不提供在保留账户的同时停止跨境共享的选项。

因此，撤回对本政策本条所述跨境共享的单独同意，通过注销账户实现。您可依第 8.4 条随时注销账户，路径为 App 内“个人中心—个人资料—基本信息—管理账户—删除账户”，或发送邮件至 privacy_cn@tripolo.cn。注销账户即构成对该项同意的撤回。

注销的后果：您的服务页面下架，趣菠萝不再为您撮合预订订单，已共享至境外的信息依第 6.6 条一并删除。

撤回不影响撤回前已进行的共享，也不影响已成立订单的履行；存在未完成订单、未结清款项或未了结争议的，趣菠萝将在相关处理完毕后执行删除。

本条不影响宣传推广用途的单独撤回。第六条之一所述的宣传推广用途为自愿，可随时在 App 内通过 “个人中心—隐私与授权—宣传推广” 单独关闭，不需要注销账户，也不影响您继续使用平台与接单。

6.8【撤回同意——通过注销账户实现】

跨境提供是趣菠萝平台核心功能的必要环节：不作此提供，旅行者无法检索到您，平台无法为您撮合任何预订订单，账户亦无实际用途。平台不提供在保留账户的同时停止跨境提供的选项。

因此，撤回对本条所述跨境提供的单独同意，通过注销账户实现。路径为 App 内“个人中心—个人资料—基本信息—管理账户—删除账户”，或发送邮件至 privacy_cn@tripolo.cn（见第 8.4 条）。注销账户即构成对该项同意的撤回。

注销的后果：您的服务页面下架，趣菠萝不再为您撮合预订订单，已提供至境外的信息依第 6.6 条一并删除。撤回不影响撤回前已进行的提供，也不影响已成立订单的履行；存在未完成订单、未结清款项或未了结争议的，趣菠萝将在相关处理完毕后执行删除。

本条不影响宣传推广用途的单独撤回——第六条之一所述的宣传推广用途为自愿，可随时在 App 内通过 “个人中心—隐私与授权—宣传推广” 单独关闭，不需要注销账户，也不影响您继续使用平台与接单。

6.9【单独同意】

依《个人信息保护法》第三十九条，本政策本条所述的跨境共享需取得您的单独同意，该同意独立于您对《趣菠萝隐私政策》的整体同意。

取得时点。共享自您提交注册基本信息时即已开始，因此我们在该步骤之前，通过注册流程中独立的确认项向您取得该同意。该确认项不与《服务条款》《隐私政策》的整体同意或任何其他事项合并为同一勾选项，且不默认勾选。

不同意的后果。面向旅行者的平台由境外的 Tripolo, Inc. 运营。不作此共享，旅行者无法检索到您，趣菠萝无法为您撮合任何预订订单——该共享为实现本平台核心功能所必需。您不同意的，请勿完成注册。

两项同意相互独立。本政策本条涉及两项各自独立的同意：

（1）跨境共享的单独同意——为使旅行者能够检索并预订您的服务所必需。不同意的，我们无法为您撮合预订订单。 （2）宣传推广用途的单独同意（第六条之一）——完全自愿。不同意或撤回的，不影响您使用趣菠萝平台的任何功能。

两项同意分别取得、分别记录、可分别撤回，不得合并为同一勾选项。第（2）项的同意界面将载明使用范围、发布渠道、可进行剪辑与再创作，以及撤回方式。

6.10【合规机制】

（1）本政策本条所述的跨境共享，符合《促进和规范数据跨境流动规定》所定的免予适用出境路径的情形：趣菠萝自当年 1 月 1 日起累计向境外提供的个人信息不满 10 万人，且不包含敏感个人信息——如第 6.1 条所述，身份证件、导游证、银行账户、纳税人识别信息、电子邮箱、手机号码及实名核验记录全部留存于中华人民共和国境内，不参与跨境共享。因此，本次出境无需订立个人信息出境标准合同、无需申报数据出境安全评估、亦无需通过个人信息保护认证。

如上述条件不再满足（包括累计出境人数达到相应标准，或共享的信息种类发生变化而涉及敏感个人信息），趣菠萝将在达到该标准前依法完成个人信息出境标准合同的订立与备案，或申报数据出境安全评估，并就变更重新征得您的单独同意。

趣菠萝对累计出境人数进行统计与监测，并保留统计记录备查。

（2）趣菠萝已依《个人信息保护法》第五十五条开展个人信息保护影响评估，评估内容包括共享的必要性、对您权益的影响、以及境外接收方的保护能力，评估记录留存不少于三年。

6.11【境内数据的访问控制】

数据是否出境，不仅看数据有没有传输，也看境外能否访问。

您的身份证件、导游证、银行账户等信息存储于中国境内服务器，不通过任何接口传输至境外。为确保该等隔离在实际运行中有效，趣菠萝采取下列措施：

措施	内容
账号权限分离	境内数据库的访问账号与境外系统的运维账号完全分离，不共用凭证
网络访问隔离	境内数据库不对境外网络开放访问
运维审计留痕	对境内数据库的一切访问均记录操作人、时间、操作内容，日志留存不少于 6 个月（《网络安全法》第二十一条）
第三方工具限制	不使用可从境外访问境内数据的分析、监控或运维工具

第六条之一 宣传推广用途（自愿，须单独同意）

经您另行作出的、独立于本政策本条其他同意的单独同意，趣菠萝与 Tripolo, Inc. 可将下列内容用于趣菠萝平台的宣传推广，包括进行剪辑、节选、加注字幕或配乐后，在趣菠萝自有渠道及第三方社交媒体平台发布：

• 您在服务页面公开发布的介绍图片与视频；
• 您的昵称／展示名、所在城市与服务类目。

不在范围内。宣传推广用途不涉及您的身份证件信息、导游证信息、银行账户与第三方支付账户信息、纳税人识别信息、电子邮箱、手机号码、实名核验记录、平台内消息内容、订单信息，以及服务地点与集合地点坐标。该等信息不因本条而出境或被使用。

非强制。该项同意不是使用趣菠萝平台的条件。您不同意或撤回同意的，不影响您注册、发布服务页面、接受预订订单或获得结算，趣菠萝亦不因此降低您的服务页面展示权重。

撤回。您可随时在向导端 App 内通过 “个人中心—隐私与授权—宣传推广” 关闭该项开关，或发送邮件至 privacy_cn@tripolo.cn 撤回该项同意。撤回不需要注销账户。撤回后，趣菠萝与 Tripolo, Inc. 将立即停止新的投放，并在三十（30）日内从自有渠道及其可控的第三方账号中撤下相应物料。撤回不影响撤回前已进行的使用；对已由第三方转发、下载或缓存的副本，我们将尽合理努力要求删除，但不保证结果。

与《趣菠萝服务条款》第二十条的关系。第二十条就用户内容授予趣菠萝的许可，解决的是著作权层面的使用问题；本条解决的是您的肖像、声音等个人信息用于宣传推广的合法性基础。就宣传推广用途，以本条为准——未取得本条所述单独同意的，不得将含有您可识别影像或声音的内容用于宣传推广。

第七条 安全措施

我们采取的措施包括：传输与存储加密、访问权限最小化与分级管理、操作日志与审计、内部保密制度与培训、定期安全评估与漏洞管理、数据备份与恢复。

安全事件处置： 发生或可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并按《个人信息保护法》第五十七条告知您及主管部门，告知内容包括信息种类、原因、可能造成的危害、已采取的措施及您可采取的措施。

第八条 您的权利

依《个人信息保护法》第四章，您享有下列权利：

权利	行使方式
查阅、复制	App 内”个人中心—个人资料”，或通过 privacy_cn@tripolo.cn
可携带（转移至其他处理者）	通过 privacy_cn@tripolo.cn 提出，符合网信部门规定条件的予以支持
更正、补充	平台内自助修改，或联系我们
删除	见 8.4
撤回同意	宣传推广：“个人中心—隐私与授权—宣传推广”；设备权限：系统设置；跨境共享：见 6.6（注销账户）
限制或拒绝处理	联系我们
要求解释说明	联系我们，我们将就处理规则作出解释

8.1 响应期限： 我们将在收到您的请求后 15 个工作日内完成核查和处理，并向您答复。

依《App违法违规收集使用个人信息行为认定方法》，需人工处理的更正、删除及注销请求，处理时限不得超过 15 个工作日。

8.2 身份核验： 为保护您的权益，我们可能要求您验证身份后再处理请求。

8.3 可拒绝的情形： 与我们履行法定义务相关、与国家安全或公共利益直接相关、有充分证据表明您存在恶意或滥用权利、响应将导致您或他人合法权益受到严重损害的，我们可拒绝并说明理由。

8.4 删除与账户注销

您可在向导端 App 内通过 “个人中心—个人资料—基本信息—管理账户—删除账户” 提交申请，或发送邮件至 privacy_cn@tripolo.cn。注销后我们将删除或匿名化您的个人信息，但下列情形除外：

法律法规要求保存的（实名与交易记录 3 年、财务记录 10 年）

旅行者就您的向导服务提交的评价与评分，可能继续展示，以维护平台评价体系的完整性；我们将去除其与您身份的直接关联

存在未完成的订单、未结清的款项或未了结的争议的，我们将在处理完毕后执行

注销的执行方式：

境内：您的身份信息、认证信息、结算信息等存储于中国境内的个人信息，将予以删除或匿名化；依法应当保存的交易记录（3 年）、财务记录（10 年）除外。

境外：已共享至 Tripolo, Inc. 的服务页面、订单信息与聊天内容将在境外一并删除。境内的交易记录仍按法定期限保存。

处理时限： 注销申请目前由人工处理，我们将在收到申请后 15 个工作日内完成核查与处理，并向您反馈结果。

境外副本的删除： 我们会在处理您的注销请求时，同步要求境外接收方删除其持有的副本。境外接收方依双方书面协议负有删除义务；其删除完成后，我们将在您的请求处理结果中一并告知。

8.5 逝者的个人信息： 依《个人信息保护法》第四十九条，自然人死亡的，其近亲属为自身合法、正当利益，可对逝者的相关个人信息行使查阅、复制、更正、删除等权利；逝者生前另有安排的除外。

8.6 投诉与救济： 您认为我们的处理侵害您的权益的，可先通过 privacy_cn@tripolo.cn 向我们投诉，我们将在 15 个工作日内受理并处理。

您也可通过下列外部途径寻求救济：

• 向所在地网信部门举报（全国互联网安全管理服务平台）
• 向市场监督管理部门投诉（12315）
• 向人民法院提起诉讼

争议解决另见《趣菠萝服务条款》第二十六条。

第九条 您作为向导对旅行者个人信息的义务

您在提供服务过程中会通过平台内消息接触旅行者的姓名或昵称、人数、特殊需求等信息。就该等信息，您是独立的个人信息处理者，依法独立承担责任；趣菠萝与您就该等信息不构成共同处理关系。

您对旅行者个人信息的具体义务——包括允许的使用范围、禁止的行为、安全与保密要求、敏感个人信息与未成年人信息的处理、以及违反的后果——适用《趣菠萝向导隐私准则》。该准则为《趣菠萝服务条款》不可分割的组成部分。

第十条 未成年人

趣菠萝平台不面向未满 18 周岁的个人开放向导注册。 我们不会主动收集未成年人的个人信息。

如发现向导账户实际由未成年人持有，我们将终止账户并删除相关个人信息。

如您在提供服务过程中接触到不满十四周岁未成年人的个人信息，依《个人信息保护法》第三十一条，该等信息属敏感个人信息，须取得其父母或其他监护人同意方可处理。请勿单独收集或留存未成年人信息。

第十一条 本政策的更新

我们可能根据法律法规变化或业务调整更新本政策。本版本为首次发布。今后的更新将适用下列程序：

更新内容将在生效前于平台显著位置公示不少于七（7）日

涉及处理目的、处理方式、信息种类等重大变更的，我们将以电子邮件发送至您账户绑定的电子邮箱另行通知（并可同时通过向导端 App 推送或您绑定的手机号提示），并重新征得您的同意

我们将保留历史版本不少于 3 年，可通过 https://tripolo.cn/archive 查阅

第十二条 联系我们

个人信息保护负责人联系方式	privacy_cn@tripolo.cn
一般事务	info_cn@tripolo.cn
客服	support_cn@tripolo.cn
通信地址	深圳市南山区招商街道水湾社区工业三路1号南海意库梦工厂大厦415-A021

我们将在收到您的请求后 15 个工作日内响应。