最后更新：2026 年 5 月 15 日（新增 PostHog EU 作为分析处理者，并将分析的法律依据更新为同意）。本政策说明 Paglipat（由 Vectencia Ltd 运营，注册于英格兰和威尔士，公司编号 16930574，法定地址：3rd Floor, 86-90 Paul St, London, EC2A 4NE）在 www.paglipat.com 上如何处理个人数据。
Vectencia Ltd 是 数据控制者。如有数据保护相关问题，请发送邮件至 [email protected]。
简明版
- 我们不出售您的数据。
- 我们没有用户账户。无需登录。
- 我们不处理付款。预订发生在合作伙伴网站（TravelPayouts、Stay22）。
- 我们使用 Google Analytics（启用 IP 匿名化）和 PostHog EU（匿名行为事件以及对输入进行遮罩的会话回放），以及 Cloudflare 和 DigitalOcean 的标准服务器日志。所有分析工具均通过 cookie 横幅 opt-in。
- 您有权了解我们保存了关于您的哪些信息，并对其进行更正或删除。
我们收集的数据
| 数据 | 来源 | 目的 | 法律依据（UK GDPR） |
|---|---|---|---|
| IP 地址、user-agent、请求的 URL、来源页、时间戳 | 自动记录（Cloudflare 和 DigitalOcean 日志） | 网站安全、防滥用、性能调试 | 合法利益（第 6(1)(f) 条） |
| 假名分析 ID、pageview 事件、会话时长 | Google Analytics 4（启用 IP 匿名化） | 了解哪些内容被阅读 | 同意（第 6(1)(a) 条）- 通过 cookie 横幅 opt-in |
| 假名事件（点击、搜索提交、滚动深度），以及会话回放（所有键盘输入在 SDK 层自动遮罩） | PostHog EU（由 PostHog Inc. 托管于法兰克福） | 了解用户在"搜索到预订"流程中卡在哪里，并据此优先修复 UX 问题 | 同意（第 6(1)(a) 条）- 通过 cookie 横幅 opt-in |
| 搜索偏好（货币、语言） | Cookies（在使用网站时设置） | 跨次访问记住您的偏好 | 合法利益（第 6(1)(f) 条） |
| 电子邮箱（订阅 - 启用后） | 由您主动提交订阅表单 | 发送新文章 | 同意（第 6(1)(a) 条）- opt-in，每封邮件均可退订 |
| 电子邮箱（您发邮件给我们时） | 由您主动写信给我们 | 回复您的来信 | 合法利益（第 6(1)(f) 条） |
我们 不 收集：
- 姓名、地址、电话、银行卡信息（预订发生在合作伙伴网站 - 由他们而非我们收集）。
- 敏感类别：种族、宗教、健康、性取向等。
- 已知未满 13 岁人士的数据。
我们与谁共享数据（处理者）
我们会向以下处理者传输最少必要数据，他们按我们的指示行事：
- Cloudflare - DNS、CDN、防机器人。可见 IP 和请求元数据。隐私。
- DigitalOcean - 静态站点托管。可见日志元数据。隐私。
- Google（Analytics 4） - 匿名化分析。隐私。
- PostHog Inc. - 行为分析 + 会话回放，托管于欧盟区（法兰克福），数据不会离开欧洲经济区。隐私 · DPA。
- TravelPayouts - 航班搜索小工具。使用时您与其服务交互。隐私。
- Stay22 - 酒店搜索小工具。使用时您与其服务交互。隐私。
- Resend（启用订阅后）- 发送邮件。仅可见您的邮箱和发送的内容。隐私。
- Yesim - eSIM 服务商（Genesis Group AG，瑞士）。当您在 /zh-cn/esim 页面点击购买链接时，您将直接跳转至 yesim.app - 数据不经过我们，但 Yesim 会成为该笔预订的数据控制者。隐私。
跨境传输
我们的部分处理者位于英国 / 欧洲经济区之外（特别是位于美国的 Google、位于加拿大的 Stay22、全球部署的 Cloudflare、位于美国的 Resend，以及位于瑞士的 Yesim）。当数据离开英国 / 欧洲经济区时，我们依赖 标准合同条款 或英国认可的等效传输机制。
数据保留期限
- 服务器日志：Cloudflare 30 天，DigitalOcean 90 天。
- Google Analytics：14 个月（采用最短可用保留期）。
- PostHog 事件：1 年。会话回放：30 天，随后由 PostHog 自动删除。
- 邮件订阅：退订后 + 30 天用于我方记录，随后删除。
- 支持邮件：最近一次回复后最多保留 2 年，随后删除。
您的权利
根据 UK GDPR，您享有以下权利：
- 访问 - 查询我们保存的关于您的数据
- 更正 - 修正不准确的数据
- 删除 - 删除您的数据（"被遗忘权"）
- 限制 - 限制我们使用数据的方式
- 可携带 - 获取一份机器可读的副本
- 反对 - 反对基于合法利益的处理
- 撤回同意 - 任何时候撤回订阅同意
请发送邮件至 [email protected]。我们会在 30 天内回复。
您也有权向英国信息专员办公室（ICO）投诉：ico.org.uk/make-a-complaint。
未成年人
本网站不面向 13 岁以下人士。如您发现我们持有未满 13 岁人士的数据，请发送邮件至 [email protected]，我们会予以删除。
变更
本政策的重大变更会在网站上公示。页面顶部的"最后更新"日期反映最近一次修改。
联系我们
Vectencia Ltd
3rd Floor, 86-90 Paul St
London, EC2A 4NE
英国
Companies House：在 Companies House 核验。
