Privacy Policy

该翻译仅提供方便。英文版本为权威版本。

NoteWander LLC，地址：7305 Pioneer Hwy, Stanwood, WA 98292, USA，是此处所述个人信息的负责人（“控制者”）。联系方式：privacy@notewander.com。

所有使用 NoteWander 的用户

• 账户和个人资料：姓名、用户名、电子邮件、密码（仅由我们的身份验证提供商以安全哈希形式存储）、个人资料照片、简介、语言和偏好。

• 出生日期：仅用于检查您是否达到使用 NoteWander 的年龄要求（16+）、预订（18+）或成为导游（18+）。与您的个人资料分开存储，绝不会向其他用户显示。

• 您创建的内容：帖子、照片、视频、评论、评价、旅行、群组、活动、消息以及您保存在 Travel Wallet（旅行钱包）中的文件。

• 预订和付款：您预订的内容、时间、金额、退款和收据。卡片详细信息由 Stripe 收集和存储；我们仅收到有限的详细信息，如卡片品牌和最后四位数字。

• 位置：如果您允许，将收集大致位置（城市或地区），用于您的个人资料、附近建议和您选择标记的内容；您搜索或保存的地点。

• 设备和使用情况：IP 地址、设备和浏览器类型、设备标识符、推送通知令牌、崩溃报告、查看的页面和采取的操作。

• 如果您在没有账户的情况下浏览：会为您的会话生成一个随机匿名标识符，以及您在无需账户即可使用的功能中创建的任何内容（例如应用中的 AI 旅行草稿）。

• AI 和支持：您在 AI 旅行规划器中输入的内容（目的地、日期、旅行风格、兴趣），以及为了个性化计划，您在之前的 NoteWander 旅行中保存或喜欢的地点的简短列表；您与支持助手和我们支持团队的对话。

• 安全记录：您做出的报告或关于您的报告；对您内容进行的自动检查结果（见 §4）。

如果您申请成为或已经是导游

• 申请：您的姓名、联系方式、国家和城市、服务、照片、政府身份证的照片（正反面，除非是护照），以及您上传的任何许可证。这些副本由 NoteWander 存储，以便我们的团队审核您的申请。

• 申请位置检查：您申请时的 IP 地址，以及其解析出的国家和大致位置，用于检查您是否从我们接受导游的国家申请。

• 身份验证：如果要求您进行验证，我们的提供商（Persona 或 Stripe Identity）会收集您的身份证照片、实时自拍以及从中提取的面部几何信息，以匹配您的身份证（见 §8，生物识别信息）。我们收到结果（批准、拒绝、审核中）、提供商的参考和日期，而不是图像或面部数据。

• 背景调查：如果您同意进行背景调查，Checkr 会收集所需的详细信息（例如您的姓名、出生日期、地址和身份证号码）并进行检查。我们收到状态和结果（例如清除或考虑）以及报告参考。

• 文件：您上传的许可证、保险和身份证文件，以及我们的团队记录的国家和到期日期，以便我们提醒您续期。

• 付款和支付：您的 Stripe Connect 账户详细信息（由 Stripe 持有），或您提供给我们的 Wise 或 Payoneer 的支付详细信息；您的档案卡（由 Stripe 持有）；收入、费用、扣款和支付。

如果您位于欧盟、英国或类似司法管辖区，我们依赖以下法律依据。

• 管理您的账户、展示您的内容、传递信息、处理预订、付款、退款和支付、提供支持 — 履行我们与您的合同
• 检查年龄；验证导游申请和身份；防止欺诈、滥用和平台外支付；审核内容；确保NoteWander安全 — 合法权益（安全性、安全保障、防止欺诈）；适用时的法律义务
• 面部匹配进行身份验证 — 您的明确同意，在验证开始前征求
• 背景调查 — 仅在适用法律授权的情况下进行，并获得您的同意（在美国需FCRA授权）；除非当地法律允许，否则不对欧盟的导游进行
• AI旅行规划、翻译、个性化建议 — 履行我们的合同；合法权益（使服务更有用）
• 位置、推送通知、连接日历 — 您的同意（设备权限或连接按钮）；您可以随时撤回
• 分析和广告测量 — 法律要求时的同意（例如，针对欧盟和英国访客的网站分析cookie）；否则为合法权益
• 税务、会计和法律请求 — 法律义务

• 内容审核。 新的帖子、短视频和社区帖子由AI审核服务（OpenAI）进行检查，并通过AI检查其是否与旅行相关。被标记为有害的内容会被隐藏，直到有人进行审核。

• 身份验证。 我们提供商的系统决定您的自拍照是否与您的身份证件匹配；如果被拒绝，导游激活将暂停，直到问题解决。这依赖于您的明确同意，您可以要求人工审核拒绝结果。

• AI个性化。 AI规划器可能会使用您之前旅行中的地点来定制计划。这对您没有法律或类似重要的影响。

除了注册时的年龄检查（16岁以下的账户会被自动阻止）和验证拒绝外，这些检查都不会单独导致账户被限制、暂停或删除；这些决定由人工做出。您可以通过privacy@notewander.com请求对任何自动化决策进行人工审核。

我们不以金钱出售个人信息。我们仅在以下情况下共享信息：

• 其他用户。 您的公开资料、帖子和评论如§6所述可见。当您预订时，导游会收到您的姓名、预订详情和消息；导游必须仅将其用于预订。

• 支付： Stripe（支付、卡片存储、付款、Stripe Identity），Wise和Payoneer（某些国家的付款）。这些合作伙伴也会进行他们自己的身份和制裁检查。

• 导游验证： Persona Identities, Inc.或Stripe, Inc.（身份验证）；Checkr, Inc.（背景调查）；ipapi.co, ipwho.is和freeipapi.com（申请的IP到国家查询）。

• 基础设施和通信： Google Firebase和Google Cloud（托管、数据库、存储、认证、通知），Mapbox（地图和地点搜索），Resend（电子邮件）。

• 人工智能和翻译： OpenAI（AI行程规划、支持助手、内容审核、翻译；不用于训练OpenAI的模型；OpenAI可能会保留请求长达30天以检测滥用）。在网站上，如果OpenAI不可用，Google Translate和MyMemory（Translated S.r.l.）翻译文本。仅发送被翻译的文本，不包括您的姓名或账户详情。公共内容的翻译会缓存到我们的服务器上。

如果您是导游并连接了Google日历，我们请求对您选择的日历的只读访问权限（calendar.readonly权限），并仅使用数据来阻止您的忙碌时间并向您显示时间被阻止的原因。我们存储事件的开始和结束时间及标题；标题仅对您可见。NoteWander从Google API接收的信息的使用和传输遵循Google API服务用户数据政策，包括有限使用要求。我们不将Google用户数据用于广告，不出售，不用于训练AI模型，除非得到您的许可、出于安全、遵守法律或以汇总、匿名形式，否则不允许他人阅读。当您断开连接时，我们会撤销访问权限并删除存储的事件标题。

• 分析和广告： Google（Firebase Analytics，Google Ads）和Meta Platforms, Inc.（应用内事件）。我们共享设备标识符和应用内事件（如创建账户或完成预订）以衡量和改进我们的广告。我们不与他们共享您的姓名、电子邮件、消息、照片或精确位置。

• 法律和安全： 为遵守法律、响应合法请求、保护用户、NoteWander或他人的权利、安全和财产，以及执行我们的条款。

• 业务变更： 如果NoteWander合并、被收购或出售资产，按照本政策向买家或继任者提供。

• 在您同意的任何其他情况下。

默认情况下，您分享的帖子、照片和其他内容是公开的，并对其他用户可见，包括在Explore（探索）、搜索和标签结果中。如果您开启私人账户（设置 › 偏好），您的帖子和个人资料仅对您的连接可见。Travel Wallet（旅行钱包）文档始终对您是私密的。如果您分享您的位置，您的大致城市或地区可能会显示在您的个人资料上。导游的公开资料显示他们的姓名、照片、服务、评论和徽章。

• 账户、个人资料、帖子、消息、Travel Wallet（旅行钱包） — 在您的账户活跃期间。删除账户后：立即停用，并在30天宽限期后永久删除。
• 匿名访客会话 — 保留至您创建账户或清除浏览器或应用数据；目前不会自动删除
• 预订、付款、支付和税务记录 — 7年，依据税务和会计法律要求
• 与导游申请一起上传的身份证照片和执照（已批准申请者） — 直到导游列表被移除
• 被拒申请者的申请数据，包括身份证照片 — 与申请记录一起保留；目前不会自动删除
• 在导游仪表板上传的身份证、执照和保险文件 — 在您是导游期间保留，以便我们跟踪到期情况；当您的导游列表被移除时删除
• 身份验证和背景调查结果 — 在您是导游期间及之后5年内保留，以防止欺诈和重复申请
• 由Persona或Stripe持有的自拍、身份证图像和面部数据 — 根据提供商自己的保留设置（参见Persona和Stripe的隐私声明）
• 由Checkr持有的背景报告 — 根据Checkr的保留计划和适用法律
• 申请IP地址和位置检查 — 与申请记录一起保留
• 审核结果 — 只要内容存在
• 支持对话 — 2年
• 分析数据 — 14个月
• 日历事件标题 — 直到您断开日历连接

NoteWander 本身不收集或存储生物识别标识符。当导游验证其身份时，我们的提供商（Persona 或 Stripe Identity）会收集自拍照和身份证照片，并从中创建面部几何图形，仅用于核对该人与身份证是否匹配。我们不出售、出租或交易生物识别信息，并指示我们的提供商仅用于执行核对。此信息仅披露给执行核对的提供商，或在法律要求的情况下披露。根据 §7 的规定，此信息会被删除。您可以通过不完成验证来拒绝或撤回同意；这将阻止导游激活，但不会影响您的旅行者账户。

根据您所在的地区，您可能有权访问、更正、删除或接收您的信息副本；反对或限制处理；撤回同意；选择退出定向广告或“共享”；限制敏感信息（如政府身份证和生物识别数据）的使用；以及不因行使这些权利而受到歧视。您可以通过设置 › 删除账户自行删除您的账户。对于其他请求，请发送电子邮件至 privacy@notewander.com。我们将在采取行动前验证您的身份，并在法律规定的时间内回复（通常为30或45天），在法律允许的情况下，您可以使用授权代理。如果我们拒绝请求，您可以通过回复我们的决定提出上诉；我们将在45天内答复上诉。您也可以向您的数据保护机构投诉。

NoteWander 总部位于美国，并与美国及其他地区的供应商合作，因此您的信息将在您所在国家之外处理。在欧盟或英国法律要求的情况下，我们依赖于欧洲委员会的标准合同条款（以及英国附录），或在供应商获得认证的情况下依赖于欧盟-美国数据隐私框架。

我们采用行政、技术和组织措施来保护个人信息，包括传输中的加密、仅对您和授权员工可见的身份数据访问控制，以及客户无法更改的服务器端规则。没有系统是百分之百安全的。

NoteWander 不适用于16岁以下的儿童。我们不会有意收集16岁以下人士的信息。如果我们得知某用户未满16岁，其账户将被封锁并随后删除。

我们将在重大变更生效前至少15天通过电子邮件或应用程序通知您。顶部的日期显示此政策上次更改的时间。

privacy@notewander.com · NoteWander LLC, 7305 Pioneer Hwy, Stanwood, WA 98292, USA.