隐私政策

1. 我们是谁

AA Transfers（以下称“我们”）是一家私人租车与专车服务提供商，营业地址为Clover Ave, Exeter EX4 2PU，英国。我们是本政策所述个人数据的控制者。

本政策说明我们在您预订行程或创建账户时收集哪些信息、为何收集、与谁共享、保存多久，以及您可以就此要求我们做些什么。本政策依据《英国通用数据保护条例》（UK General Data Protection Regulation）与《2018年数据保护法》（Data Protection Act 2018）撰写。

2. 我们收集哪些信息

当您作出预订时，我们收集：

• 您的姓名、电话号码与电子邮件地址
• 您的账单地址，此为我们必须记录的信息
• 上车与下车地址、任何额外停靠点，及其地图坐标
• 出行日期与时间、乘客人数与行李件数
• 您的航班号、起飞机场与预定抵达时间，以您向我们提供者为限
• 您所选择的车型、价格、付款状态，以及您接受我们条款的时间

如您创建账户，我们还会以哈希形式存储您的密码——我们绝不会看到或保存密码本身——并连同您保存的任何地址信息一并存储，以免您每次都需要重新输入。

为执行行程，我们会记录运营细节，例如指派给您的司机与车辆牌照号。我们的网络服务器出于安全与故障排查目的保存标准访问日志，其中包含IP地址。

我们不收集特殊类别数据，不对您进行画像，也不作出会产生法律效果或类似重大影响的自动化决定。

3. 我们为何使用，以及基于何种依据

我们使用您的数据，以履行您预订时与我们订立的合同：为行程定价、确认行程、安排司机在正确的时间前往正确的地点、收取款项，并在事后处理任何问题。没有这些数据，我们无法提供服务。

我们基于正当利益，以保障服务安全、防范欺诈与滥用，并保存双方约定内容的记录，以备发生争议时使用。我们基于法定义务，在英国税法所要求的期限内保存财务记录。

我们不发送营销电子邮件或短信，也不出售、出租或交易您的个人数据。

4. Cookie与网站分析

本网站不设置任何自身的Cookie，也不使用任何分析或广告追踪工具。我们另行发布的Cookie政策对此作了完整说明，包括嵌入在我们联系页面上的那一项第三方地图。

5. 我们与谁共享

我们仅向以下各方共享必要的最少数据，其各自按我们的指示行事，或就其自身服务作为独立控制者：

• 您的司机——姓名、电话号码、上车与下车详情以及航班号，以便完成行程
• Google——路线距离与行程时间，以及我们的调度日历
• Ordnance Survey——您输入地址时的地址与邮编查询
• PayPal——支付处理；银行卡信息由其处理，绝不会进入我们的系统
• 我们的电子邮件服务提供商——投递预订确认函与账户邮件
• 我们的托管服务提供商——存储运行上述各项的系统

上述部分服务提供商可能在英国境外处理数据。发生此类情形时，相关传输受英国充分性认定条例的保障，或受英国数据保护法所要求的标准合同保护措施的保障。

在法律要求我们披露数据的情形下，例如向在其职权范围内行事的公共机构披露，我们同样会披露数据。

6. 我们保存多久

我们自行程发生所在纳税年度结束之日起，将预订与付款记录保存六年；该期限系英国税务与会计目的所要求的期限，并与合同索赔的时效期间相一致。

账户信息将保存至您要求我们注销账户之时。服务器访问日志保存较短期间后即予删除。密码重置链接会自动失效，此后不予保留。

7. 您的权利

根据英国数据保护法，您有权要求我们提供我们所持有的关于您的个人数据的副本，要求更正不准确的数据，要求在我们不再需要相关数据时予以删除，要求限制或反对我们对数据的使用，以及以可携格式获取某些数据。

在我们的使用基于正当利益的情形下，您可随时提出反对；除非我们有令人信服的理由继续处理，否则我们将予以停止。行使上述任何权利均为免费，我们将在一个月内作出答复。

如需提出请求，请按第9条所载的联系方式与我们联系。在我们采取行动之前，我们可能需要核验您的身份，以免将您的数据披露给他人。

8. 安全

预订数据的访问权限仅限于为运营服务而确有需要的人员。密码仅以加密哈希形式存储，银行卡支付信息绝不会进入我们的系统，您的浏览器与我们系统之间的流量在传输过程中经过加密。

没有任何系统是绝对安全的。若发生可能对您的权利与自由造成风险的数据泄露，我们将通知英国信息专员办公室（Information Commissioner’s Office）；风险较高的，我们将直接通知您。

9. 联系方式与投诉

如对本政策有任何疑问，或欲行使您的权利，请发送电子邮件至info@aatransfer.co.uk与我们联系；或通过电话或WhatsApp联系+44 7464 425 425；或邮寄至AA Transfers, Clover Ave, Exeter EX4 2PU。

如您对我们的答复不满意，可向英国数据保护监管机构——英国信息专员办公室（Information Commissioner’s Office）投诉，网址为ico.org.uk。我们希望您先向我们提出该事项，以便我们有机会予以纠正。

10. 本政策的变更

我们可能会更新本政策，以反映我们工作方式或法律的变化。当前有效的版本始终是本页面所公布的版本，生效日期显示于页首。