完整隐私政策
最近更新及生效日期：2026 年 3 月 30 日
欢迎来到 Avios Intelligence Project（以下简称"我们"）。我们始终致力于保护您的个人数据、尊重您的隐私。本完整政策将说明，当您使用我们的网站、Yield Engine（收益计算引擎）、Tier Planner（等级规划工具）、社区功能以及新闻通讯时，我们如何收集、处理并保护您的信息。
1. 数据控制者信息
根据《通用数据保护条例》（GDPR）及适用的数据保护法律，负责您个人信息的数据控制者为：
- 机构名称：Avios Intelligence Project
- 地址：13 Stavrou Stylianidi, 3100 Limassol, Cyprus（塞浦路斯利马索尔）
- 数据保护官（DPO）：dpo@aviosintelligence.com
2. 数据处理总览表
我们相信绝对透明的原则。下表准确列出了我们收集哪些数据、收集目的、依据 GDPR 的法律基础，以及数据的保留期限。
| 数据类别 |
处理目的 |
法律基础（GDPR） |
保留期限 |
用户账户数据
用户名、电子邮箱、密码哈希值 |
用于管理您的博客评论账户资料、验证您的身份，并保障社区平台的安全性。 |
第 6(1)(b) 条 履行合同所必需
第 6(1)(f) 条 合法利益 |
最后一次成功登录后保留 5 年。 |
社区贡献内容
评论、点赞、时间戳 |
用于在 Avios Intelligence 社区中展示您的贡献内容，促进讨论交流。 |
第 6(1)(a) 条 同意
第 6(1)(f) 条 合法利益 |
保留至账户注销或用户手动删除评论为止。 |
新闻通讯数据
电子邮箱、订阅时 IP 地址、互动指标 |
用于推送套利提醒、等级规划洞察及合作伙伴促销信息（与账户数据分开处理）。 |
第 6(1)(a) 条 明确同意 |
保留至您撤回同意（取消订阅）为止。 |
计算器与等级规划工具数据
航线、会籍等级、搜索查询内容 |
用于计算每等级积分成本（CPTP）并生成等级冲刺行程方案。说明：相关运算主要在客户端本地执行。 |
第 6(1)(b) 条 履行合同所必需 |
数据即时匿名化处理，服务器路由日志 30 天后清除。 |
联盟营销追踪数据
点击 ID、合作伙伴 Cookie、预订归因信息 |
用于将推荐流量归因至航班/酒店合作 API 及高端信用卡合作伙伴，以便进行佣金结算。 |
第 6(1)(a) 条 同意（Cookie 提示）
第 6(1)(f) 条 合法利益 |
依合作伙伴而定（通常通过 Cookie 保留 30 至 90 天）。 |
技术日志
IP 地址、User-Agent、请求 URI |
用于检测 DDoS 攻击、防止欺诈行为，并维护 Yield Engine 的结构完整性。 |
第 6(1)(f) 条 合法利益 |
保留 30 天后自动清除。 |
3. Yield Engine、Tier Planner 与您的隐私
我们的核心工具——Yield Engine 与 Tier Planner——均采用"隐私优先"架构设计。我们借助先进的客户端原生 JavaScript 及哈弗辛公式，直接在您的浏览器内完成复杂的基于距离的收益计算（"Partner Hacks"）。这意味着，绝大部分航线规划数据无需占用任何服务器资源，也从不会被传输或存储至我们的服务器。当我们确需调用实时航班 API 以计算即时票价时，我们仅传输匿名的航线参数（例如 LHR-JFK），绝不会传输您的任何可识别个人身份信息（PII）。
4. 联盟营销变现与第三方 Cookie
Avios Intelligence 面向用户完全免费提供。为维持平台运营并持续开发套利算法，我们通过联盟营销合作实现流量变现。当您点击站外链接时，会触发以下具体追踪技术：
- 航班 API 合作伙伴：当您通过我们接入的合作伙伴（如 Travelpayouts、Kiwi 或航空公司直连 B2B 链接）完成预订时，系统会在您的设备上放置一个临时追踪 Cookie，以便将该笔交易归因至 Avios Intelligence。
- 住宿交叉推荐：延迟浮出的悬浮酒店广告条运作方式类似，同样使用第三方 Cookie 追踪高意向推荐流量。
- 金融与生活方式产品：指向高端信用卡申请及贵宾室通行证提供商的链接，也可能使用推荐追踪标识符。
一旦您跳转至这些合作伙伴的网站，他们即成为独立的数据控制者。我们强烈建议您在完成任何预订或申请前，先查阅相关合作伙伴各自的隐私政策。
预订机票（Travelpayouts 白标服务）：我们的预订机票页面嵌入了一个实时机票搜索及预订组件，该组件由我们的旅游技术合作伙伴 Travelpayouts Ltd 负责技术运营。您在该页面输入的搜索信息（出发地、目的地、日期、乘客人数）会分享给 Travelpayouts，以便返回实时票价。如果您选择继续完成预订，您将离开我们的系统，直接与搜索结果中显示的相关航空公司、在线旅行社或其他 Travelpayouts 合作品牌完成购买——自此，该合作伙伴即成为您所提供的个人信息及付款信息的数据控制者，并全权负责该笔预订、付款处理、出票、变更、取消及客户服务。Avios Intelligence 并非该交易的一方，亦不会接收或存储您的付款信息。
5. 数据共享与披露
我们绝不会出售、出租或交易您的个人账户或电子邮箱数据给任何第三方。仅在以下严格限定的情形下，我们才会共享相关信息：
- 服务提供商：我们使用位于欧盟境内的安全托管服务商及邮件发送服务商（用于新闻通讯发送），这些服务商仅依据严格的数据处理协议（DPA），代表我们处理数据。
- 法律义务：依据塞浦路斯或欧盟法律、法院命令或政府机关的要求。
- 业务转让：在 Avios Intelligence Project 发生合并、收购或资产出售的情况下。
6. 安全措施
我们采用行业标准的稳健安全措施来保护您的数据，包括端到端 SSL/TLS 加密、针对评论账户的安全密码哈希（Argon2/Bcrypt）算法，以及严格的防火墙配置，以防范未经授权的访问或对我们内置航线数据库的自动化抓取行为。
7. 您依据 GDPR 享有的权利
若您是欧洲经济区（EEA）居民，您对自己的个人数据拥有以下全面权利：
- 访问权：您可以申请导出与您账户相关的全部数据。
- 更正权：您可以随时通过个人资料设置更新您的账户信息。
- 删除权（"被遗忘权"）：您可以申请永久删除您的账户、评论及新闻通讯订阅信息。
- 限制处理权：在特定情形下，您可以要求我们暂停处理您的数据。
- 数据可携权：您可以要求以结构化、机器可读的格式（JSON/CSV）获取您的数据。
- 反对权：您可以反对我们基于合法利益对您数据的处理行为。
如需行使上述任何权利，请联系 dpo@aviosintelligence.com。我们致力于在 30 天内完成所有已核实请求的处理。您也有权向塞浦路斯个人数据保护专员办公室（Office of the Commissioner for Personal Data Protection）提出投诉。
8. 本政策的变更
我们可能会不定期更新本隐私政策，以反映 Yield Engine 架构的变化、新的联盟营销合作，或不断演变的法律要求。在相关变更生效前，我们将通过电子邮件或网站显著位置的通知，告知已注册用户任何重大变更。
