隐私政策

Tibet Trails（tibettrails.com）由 The Tibet Reserve LLC 运营，这是一家在美国加利福尼亚州注册的有限责任公司。本政策所述个人数据的使用方式由我们决定，相关问题也请直接联系我们：info@tibettrails.com。

本政策说明我们收集哪些信息、为何收集、还有谁会接触到这些信息，以及您可以作出哪些选择。我们尽量写得简短、易懂。

• 咨询表单。 当您提交“定制我的行程”页面上的表单时，我们会收到您的姓名和电子邮箱，以及您自愿提供的其他信息：国家/地区、电话号码、感兴趣的行程、出行日期、团队人数和留言内容。表单还会附带一些与您本次访问相关的背景信息：您选择的线路和出发日期（如有）、您从本网站哪个页面进入表单、您最初到达的页面、将您引向本网站的来源网站、您访问时所用链接中的推广活动标签（如有），以及网站语言。我们使用上述全部信息来回复您并规划您的行程。
• 您发给我们的消息。 如果您通过电子邮件或 WhatsApp 联系我们，或致电我们，我们会收到您的联系方式和您发送的内容，并将其用于答复您和规划您的行程。
• 预订与许可证材料。 您预订后，我们会通过电子邮件（绝不通过本网站）向您索取护照和中国签证的复印件，有时还会需要其他出行信息。我们需要这些材料为您申请西藏旅行许可证（入藏函），以及您的路线所需的其他许可证。
• 分析。 Google Analytics 4 帮助我们了解哪些页面有用、访客如何找到我们。它会使用 Cookie（见下文“Cookie”部分）。在欧洲经济区、英国和瑞士，只有在您选择“接受分析”后，它才会设置这些 Cookie。如果您拒绝，或在您作出选择之前，它不会设置任何 Cookie，但仍可能向 Google 发送一个不使用 Cookie 的页面浏览信号（例如页面、时间和浏览器类型），该信号无法用于在您日后访问时识别您。我们还使用 Vercel Web Analytics 和 Speed Insights，它们无需 Cookie 即可统计访问量、测量加载速度，并且只向我们显示汇总数据。
• 服务器与安全日志。 您访问本网站时，我们的托管服务商 Vercel 会处理一些技术数据，例如您的 IP 地址、浏览器类型和所请求的页面，用于提供网站服务、保障网站安全和排查错误。如果某条咨询未能送达我们，其内容会被写入这些日志，以便我们仍能找回。

我们不会出售您的个人信息，也不会将其用于广告。

部分数据保护法律（例如欧洲经济区适用的欧盟《通用数据保护条例》（GDPR），或英国 GDPR）要求我们说明处理数据的法律依据。我们的依据如下：

• 应您的请求及履行与您的合同。 答复您的咨询、准备报价和行程、为您安排预订和许可证，这些都是您要求我们采取的步骤，随后也构成我们与您之间合同的一部分。
• 正当利益。 运营网站、保障网站安全、解决问题，以及通过不使用 Cookie 的分析了解网站的整体使用情况。在欧洲经济区、英国和瑞士以外的地区，这也是我们使用 Google Analytics 的依据，您可以随时将其关闭。
• 同意。 在欧洲经济区、英国和瑞士使用 Google Analytics Cookie，以及发送任何营销邮件。我们只向主动要求接收营销邮件的人发送此类邮件。
• 法定义务。 按照法律要求保存业务、税务和会计记录。

• 服务提供商 ：代表我们处理数据的服务商，包括 Vercel（网站托管、服务器日志和不使用 Cookie 的分析）、Google（Google Analytics）、Resend（将咨询表单消息投递到我们的收件箱）、HubSpot（将表单咨询保存在我们的客户记录中）以及 Microsoft（Microsoft 365，我们的公司邮箱）。
• 我们在西藏的地接旅行社。 为您申请入藏函的西藏持牌旅行社会收到申请所需的护照、签证和旅客信息，并将其提交给签发许可证的主管部门。
• 法律要求。 如法律要求，我们会披露相关信息。

本网站上的 WhatsApp、电话和电子邮件链接会打开其他应用和服务。您通过这些渠道发送的内容，同样受相应服务商自身的条款和隐私政策约束。

我们是一家美国公司，我们的服务提供商在美国及其他国家/地区处理数据。因此，如果您身在欧洲经济区、英国或瑞士，您的数据会被传输到该地区以外。在法律有此要求时，我们依靠服务提供商提供的数据传输保障措施，例如欧盟委员会标准合同条款。

为办理入藏函，您的护照和签证信息必须提供给中国境内的持牌旅行社，以及签发许可证的中国主管部门。中国的数据保护法律与您所在地不同。我们只发送办理许可证所需的信息，并且仅因您委托我们安排行程才会发送。

咨询和预订信息的保存时间，以答复您、规划和执行您的行程以及处理后续事宜所需为限。只有在税务、会计或其他法律规定要求我们保存记录时，我们才会保存更长时间。Cookie 的有效期见下表。

视您所在地而定（例如根据欧洲经济区适用的 GDPR、英国 GDPR、瑞士法律或加利福尼亚州法律），您可以要求我们：

• 向您提供您个人数据的副本；
• 更正您的个人数据；
• 删除您的个人数据；
• 限制或反对我们使用您数据的方式，或以可携带的格式向您提供您的数据。

如果我们是基于您的同意处理数据，您可以随时撤回同意；撤回不影响此前已进行的处理。就分析功能而言，请使用每个页面底部的“Cookie 设置”链接。

如需提出请求，请发送邮件至 info@tibettrails.com。如果您对我们处理您数据的方式不满意，也可以向您所在地的数据保护监管机构投诉。

我们使用少量自己的第一方 Cookie，并仅按本节所述使用 Google Analytics Cookie。我们不使用广告 Cookie。

在欧洲经济区、英国和瑞士，只有在您选择“接受分析”后才会设置 Google Analytics Cookie。在其他地区，除非您选择“拒绝”，否则会设置这些 Cookie。您可以随时通过每个页面底部的“Cookie 设置”链接更改选择，也可以在浏览器中删除或屏蔽 Cookie。

我们还会在您浏览器的会话存储（并非 Cookie）中保存少量数据，关闭标签页后即被删除：您是如何来到本网站的（来源网站、着陆页和推广活动标签），以及您在本网站浏览的最后一个页面。只有当您提交咨询表单时，这些数据才会离开您的浏览器，如上文所述。

本网站并非面向 16 岁以下的儿童，我们也不会在知情的情况下通过本网站收集他们的个人数据。如果您认为有儿童向我们发送了其个人信息，请联系我们，我们会将其删除。

当我们处理个人数据的方式发生变化时，我们会更新本政策，并同时更改页面顶部的日期。如有重大变更，我们会在本页面上明确说明。