完整私隱政策
最後更新及生效日期：2026 年 3 月 30 日
歡迎使用Avios Intelligence Project（下稱「我們」）。我們致力保護你的個人資料，並尊重你的私隱。本政策詳盡說明，當你使用我們的網站、Yield Engine（收益計算引擎）、等級規劃工具、社群功能及電子報時，我們如何收集、處理及保護你的資料。
1. 資料控制者資料
根據《通用資料保障規則》（GDPR）及相關適用的資料保護法例，負責你個人資料的資料控制者為：
- 機構名稱：Avios Intelligence Project
- 地址：13 Stavrou Stylianidi, 3100 Limassol, Cyprus（塞浦路斯利馬索爾）
- 資料保護主任（DPO）：dpo@aviosintelligence.com
2. 資料處理概覽表
我們崇尚絕對透明。下表清楚列明我們收集甚麼資料、收集原因、GDPR 下的法律依據，以及保留期限。
| 資料類別 | 處理目的 | 法律依據（GDPR） | 保留期限 |
|---|---|---|---|
| 用戶帳戶資料 用戶名稱、電郵、密碼雜湊值 |
用於管理你的網誌留言帳戶、核實你的身份，以及保障社群平台的安全。 | 第 6(1)(b) 條 履行合約所需 第 6(1)(f) 條 合法利益 |
最後一次成功登入後 5 年。 |
| 社群貢獻內容 留言、讚好、時間戳記 |
用於在 Avios Intelligence 社群中展示你的貢獻，促進討論交流。 | 第 6(1)(a) 條 同意 第 6(1)(f) 條 合法利益 |
直至帳戶刪除或用戶自行刪除留言為止。 |
| 電子報資料 電郵地址、訂閱時的 IP、互動數據 |
用於發送套利提示、等級規劃心得，以及推廣合作夥伴優惠（與帳戶資料分開處理）。 | 第 6(1)(a) 條 明確同意 | 直至你撤回同意（取消訂閱）為止。 |
| 計算機及等級規劃工具資料 航班航線、會籍等級、搜尋查詢 |
用於計算每等級積分成本（CPTP）及生成等級衝刺行程。注意：運算主要在你的瀏覽器（client-side）完成。 | 第 6(1)(b) 條 履行合約所需 | 即時匿名化處理。伺服器路由記錄於 30 天後刪除。 |
| 聯盟追蹤資料 點擊 ID、合作夥伴 Cookie、訂票歸因 |
用於將轉介歸因至機票／酒店 API 及高端信用卡合作夥伴，以便追蹤佣金。 | 第 6(1)(a) 條 同意（Cookie 橫幅） 第 6(1)(f) 條 合法利益 |
視乎合作夥伴而定（一般透過 Cookie 保留 30 至 90 天）。 |
| 技術記錄 IP 位址、User-Agent、請求 URI |
用於偵測 DDoS 攻擊、防範詐騙，並維持 Yield Engine 的結構完整性。 | 第 6(1)(f) 條 合法利益 | 30 天，其後自動刪除。 |
3. Yield Engine、等級規劃工具與你的私隱
我們的核心工具——Yield Engine 及等級規劃工具——均以「私隱優先」的架構設計。我們採用先進的 client-side Vanilla JS 及哈弗辛公式，直接在你的瀏覽器內完成複雜的距離賺取計算（「Partner Hacks」聯乘拆解）。這意味著，絕大部分航線規劃資料完全毋須經過伺服器，亦從不會被傳送至或儲存在我們的伺服器上。當我們確實需要調用即時航班 API 以計算實時票價時，我們只會傳送匿名的航線參數（例如 LHR-JFK），絕不會傳送任何可識別你個人身份的資料（PII）。
4. 聯盟推廣收入與第三方 Cookie
Avios Intelligence 完全免費供用戶使用。為維持平台運作及持續開發套利演算法，我們透過聯盟合作夥伴計劃將流量轉化為收入。當你點擊外連連結時，會涉及以下特定追蹤技術：
- 機票 API 合作夥伴：透過我們整合的合作夥伴（例如 Travelpayouts、Kiwi，或航空公司直接的 B2B 連結）訂票時，你的裝置會被植入一個臨時追蹤 Cookie，用以將交易歸因於 Avios Intelligence。
- 住宿延伸銷售：延遲彈出的浮動酒店橫幅廣告運作方式類似，同樣使用第三方 Cookie 追蹤高意向轉介。
- 金融及生活產品：高端信用卡申請及貴賓室通行證供應商的連結，亦可能使用轉介追蹤識別碼。
一旦你進入這些合作夥伴的網站，它們便會成為獨立的資料控制者。我們強烈建議你在完成任何訂票或申請之前，先細閱該等合作夥伴的私隱政策。
預訂機票（Travelpayouts 白標服務）：我們嘅預訂機票頁面內嵌咗一個即時機票搜尋同預訂組件，呢個組件係由我們嘅旅遊技術合作夥伴 Travelpayouts Ltd 負責技術營運。你喺嗰頁輸入嘅搜尋資料（出發地、目的地、日期、乘客人數）會分享畀 Travelpayouts，以便顯示即時票價。如果你揀咗繼續完成訂票，你就會離開我哋嘅系統，直接同搜尋結果入面顯示嘅相關航空公司、網上旅行社或其他 Travelpayouts 合作品牌完成購買——由呢一刻開始，該合作夥伴即成為你所提供嘅個人資料同付款資料嘅資料控制者，並全權負責該次訂票、付款處理、出票、更改、取消同客戶服務。Avios Intelligence 並非該交易嘅一方，亦唔會接收或儲存你嘅付款資料。
5. 資料分享及披露
我們絕不會向第三方出售、出租或交易你的個人帳戶或電郵資料。我們只會在下列嚴格界定的情況下分享資料：
- 服務供應商：我們採用位於歐盟境內的安全主機服務及電郵發送服務（用於電子報），該等供應商僅按嚴格的資料處理協議（DPA）代表我們處理資料。
- 法律義務：如塞浦路斯或歐盟的法律、法院命令或政府機關有此要求。
- 業務轉讓：如 Avios Intelligence Project 涉及合併、收購或資產轉讓。
6. 安全措施
我們採用穩健、符合行業標準的安全措施保護你的資料，包括端到端 SSL/TLS 加密、留言帳戶採用安全密碼雜湊技術（Argon2/Bcrypt），以及嚴格的防火牆設定，以防範未經授權的存取，或有人自動擷取我們內置的航線資料庫。
7. 你在 GDPR 下的權利
如你是歐洲經濟區（EEA）居民，你就個人資料享有以下完整權利：
- 查閱權：你可要求索取與你帳戶相關的所有資料的完整副本。
- 更正權：你可隨時透過個人資料設定，更新你的帳戶資料。
- 刪除權（「被遺忘權」）：你可要求永久刪除你的帳戶、留言及電子報訂閱。
- 限制處理權：在特定情況下，你可要求我們暫停處理你的資料。
- 資料可攜權：你可要求以結構化、機器可讀的格式（JSON/CSV）取得你的資料。
- 反對權：你可反對我們基於合法利益而處理你的資料。
如欲行使上述任何權利，請聯絡 dpo@aviosintelligence.com。我們致力在 30 天內處理所有已核實的請求。你亦有權向塞浦路斯個人資料保護專員公署提出投訴。
8. 本政策的修訂
我們或會不時更新本私隱政策，以反映 Yield Engine 架構的變動、新增的聯盟合作夥伴，或不斷演變的法律要求。任何重大修訂生效前，我們將透過電郵或於網站顯眼位置通知已登記用戶。