隐私政策

1. 简介

本隐私政策说明 ONLY VTC 如何依据《通用数据保护条例》（GDPR）和法国《信息与自由法》收集、使用、存储和保护其用户的个人数据。

本政策适用于 ONLY VTC 平台的所有用户：个人客户、专业客户、乘客和合作司机。

2. 数据控制者

3. 收集的数据

3.1 身份数据

• 姓名
• 电子邮箱地址
• 电话号码
• 个人资料照片（可选）

3.2 登录数据

• 账户凭据
• 登录历史
• IP 地址
• 设备类型和操作系统

3.3 地理位置数据

• GPS 位置（需同意）
• 出发和到达地址
• 行程历史

3.4 付款数据

• 银行卡信息（通过安全服务商 Stripe）
• 交易历史
• 开票数据

3.5 司机专属数据

• VTC 职业卡
• 驾驶执照
• 车辆信息
• 保险证明
• 银行信息（用于支付收入）

3.6 企业专属数据

• 公司名称和 SIRET
• 增值税号
• 开票联系方式
• 获授权员工名单

4. 处理目的

我们将您的数据用于以下目的：

4.1 履行服务

• 创建和管理您的账户
• 与司机建立联系
• 处理预订
• 实时跟踪行程
• 开票和付款

4.2 改进服务

• 分析使用情况以优化应用
• 个性化用户体验
• 开发新功能

4.3 沟通

• 与行程相关的通知
• 服务信息（更新、变更）
• 营销通信（需同意）

4.4 安全和合规

• 防止欺诈
• 遵守法定义务
• 处理争议和投诉

5. 处理的法律依据

根据 GDPR，我们基于以下法律依据处理您的数据：

6. 数据接收方

您的数据可能与以下方共享：

6.1 运营合作伙伴

• 合作司机 ：执行行程所需的信息
• Stripe ：安全处理付款
• Google Maps ：路线计算和地理定位
• 短信/电子邮件发送服务商 ：通知

6.2 托管服务商

我们的数据托管在位于欧盟的安全服务器上。

6.3 主管机关

在司法要求或法定义务情况下，我们可能需要向主管机关传输数据。

7. 保存期限

我们仅在上述期限内保存您的个人数据。用户账户数据在合同关系存续期内及其后 3 年保存；地理位置数据 1 年；登录日志 1 年；行程记录 5 年；开票数据根据法定会计保存义务保存 10 年。

这些期限届满后，数据将自动从我们的生产系统和备份中删除；如为统计目的保存，则进行不可逆匿名化。

您可随时通过应用（菜单 → 设置 → 我的数据）或发送电子邮件至 dpo@onlyvtc.fr，请求删除您的账户及相关数据。删除在 30 天内生效，受法定保存义务约束的数据除外。

8. 您的权利

根据 GDPR，您享有以下权利：

8.1 访问权

您可以获取与您相关的所有数据副本。

8.2 更正权

您可以请求更正不准确或不完整的数据。

8.3 删除权

您可以请求删除您的数据，但须遵守我们的法定保存义务。

8.4 限制处理权

您可以请求暂时停止处理您的数据。

8.5 数据可携权

您可以以结构化、机器可读的格式获取您的数据。

8.6 反对权

您可以基于正当理由反对处理您的数据。

8.7 撤回同意

当处理基于您的同意时，您可以随时撤回。

我们会在一个月内回复您的请求。如请求复杂，该期限可延长两个月。

9. 安全

我们采取适当的技术和组织措施保护您的数据：

• 传输中数据加密（HTTPS/TLS）
• 静态敏感数据加密
• 强身份验证和访问管理
• 入侵监控和检测
• 定期备份
• 员工培训

10. Cookie

10.1 必要 Cookie

网站运行所必需，无法停用：

• 用户会话
• 安全偏好

10.2 分析 Cookie

用于分析服务使用情况（需同意）：

• 浏览统计
• 应用性能

10.3 管理 Cookie

您可以通过浏览器设置或我们的同意横幅管理 Cookie 偏好。

11. 国际传输

您的数据主要在欧盟境内处理。如传输至第三国，我们会确保具备适当保障（标准合同条款、充分性决定）。

12. 未成年人

我们的服务不面向 16 岁以下人士。如发现在未获父母同意的情况下收集了未成年人的数据，我们将予以删除。

13. 变更

本隐私政策可能会更新。任何实质性变更都会通过应用内通知或电子邮件告知您。最后更新日期显示在本文件顶部。

14. 投诉

如果您认为对您数据的处理不符合法规，可以向 CNIL 提出投诉：

15. 联系方式

如对本隐私政策或您数据的处理有任何疑问：