隱私權政策
本政策對所有國家的使用者一體適用，說明 我們處理 BeepTrip 服務使用者的哪些資料、目的為何、保存多久、提供給誰，以及使用者 享有哪些權利。本政策所用用語，依使用者協議所定之意義解釋。 本政策之其他語言譯本僅為便利而提供；各譯本有歧異時，以俄文文本為準。
1. 資料控管者
個人資料控管者為使用者協議所定義之本服務管理方 （以下稱「控管者」）。個人資料相關問題：support@beeptrip.net 或本服務中之「客服支援」專區。
2. 我們處理哪些資料
| 類別 | 具體內容 | 來源 |
|---|---|---|
| 帳號 | 用於登入之手機號碼及電子郵件地址、姓名、「關於我」、個人檔案照片、國家、幣別、語言、所選角色、設定（文字翻譯、提示、隱藏號碼及「線上」狀態、電子郵件通知之選擇） | 由您提供 |
| 車輛 | 廠牌及型號、車牌號碼、座位數、照片 | 由您提供 |
| 行程 | 路線及停靠點、日期及時間、價格、座位、條件、備註、定期行程範本、申請及預訂、路線訂閱、取消紀錄 | 由您及其他使用者提供 |
| 溝通 | 聊天訊息，包括您所傳送之位置（「我在這裡」）；與客服之往來訊息及詢問；檢舉及所附照片；評價及其回覆 | 由您及其他使用者提供 |
| 通話 | 誰於何時撥打給誰、通話時長及結果、建立連線所需之技術資訊。語音不錄製亦不保存：語音直接於裝置之間傳輸，或經加密後透過我們的中繼伺服器傳輸 | 自動取得 |
| 證件 | 身分證明文件或駕駛執照之照片——僅限您為取得信任徽章而自行提交者 | 由您提供 |
| 技術資料 | IP 位址、瀏覽器及裝置資訊（User-Agent）、登入及最後活動時間、推播通知用之裝置權杖、本服務內之操作紀錄、伺服器存取紀錄 | 自動取得 |
我們不處理特別敏感之資料（如健康、信仰等）及用於 識別個人之生物特徵資料。請勿於個人檔案及訊息中發布此類資訊。
我們不取得付款資料：本服務不收取行程費用。
3. 我們為何處理資料
- 註冊及登入：驗證手機或電子郵件，防止猜測驗證碼及入侵。
- 本服務之運作：顯示行程及個人檔案、預訂、聊天、通話、通知、評價、路線訂閱、提醒。
- 電子郵件：驗證碼、本服務消息，以及（僅限您於個人檔案中開啟者） 事件通知（申請、行程變更、所訂閱路線之行程、評價、未接來電）及未讀訊息通知（不含訊息內容）。 除驗證碼郵件外，每封郵件均附有「取消訂閱」連結；您亦可於個人檔案中選擇郵件類型（「電子郵件通知」）。
- 安全與信任：為信任徽章審核證件、處理檢舉、內容審核、偵測詐欺、垃圾訊息及違反協議之行為、限制請求頻率。
- 客服：回覆詢問、處理爭議情形。
- 翻譯：將使用者之文字翻譯為介面語言（可關閉）。
- 遵守法律：回應政府機關及監管機關之正式請求（第7條），保護控管者及使用者之權利。
- 改善本服務：依技術紀錄分析錯誤及負載。
- 造訪統計（以去識別化方式）：每日網站頁面被開啟之次數、網站之不同訪客人數及開啟應用程式之不同人數（Android 及 iOS 分別統計）。由控管者自有之計數器統計，不使用 Cookie、不使用第三方服務，亦不於裝置上使用識別碼：以 IP 位址及瀏覽器資訊（應用程式則為 IP 位址及裝置平台），透過每日更換且不記錄於任何處之金鑰，產生不可逆之代碼；為此不記錄 IP 位址及瀏覽器資訊。僅保存每日之總計數字。
4. 法律依據
- 使用者之同意——見第13條；
- 履行以使用者為當事人之使用者協議；
- 履行法律課予控管者之義務；
- 於強制去識別化之條件下為統計目的所為之處理——網站及應用程式之造訪統計；
- 控管者及第三人之正當利益——本服務及使用者之安全。
5. 他人可見之內容
- 所有人（包括未登入者）：個人檔案中之姓名、照片及「關於我」、評分、評價、信任徽章、您的行程刊登（路線、時間、價格、備註、車輛資訊）。
- 已登入之使用者：您目前是否在線上（照片旁之綠點），但您於個人檔案中開啟「隱藏我的線上狀態」者除外。最後上線時間不予顯示。
- 共乘行程之參與者：您的手機號碼——於已確認且未取消之行程中，向駕駛及其乘客顯示，期間至行程結束後30日，但您於個人檔案中開啟「隱藏我的手機號碼」者除外（此時透過本服務內之聊天及通話聯繫）。乘客之間彼此看不到對方的手機號碼。
- 聊天對象：您於聊天中傳送之訊息及位置。
- 電子郵件地址、證件及技術資料不會顯示給其他使用者。
6. 自動化處理及神經網路
為進行內容審核（偵測垃圾訊息及違規、審查照片及證件）及文字翻譯，本服務使用 於控管者伺服器上運行之神經網路；資料不會提供予第三方人工智慧 服務。神經網路之決定得自動執行，例如隱藏照片或訊息。此類決定 不會對您產生法律效果：您可透過「客服支援」對其中任何決定提出申訴，並將由 真人審查。
7. 我們將資料提供給誰
我們不出售個人資料。資料僅於本服務運作所必要之範圍內提供：
| 接收者 | 內容及目的 |
|---|---|
| 主機代管業者，俄羅斯 | 伺服器及資料庫之託管 |
| Google LLC（Firebase Cloud Messaging），美國 | 向 Android 及 iOS 傳送推播通知：裝置權杖及通知文字（例如寄件者姓名及訊息開頭） |
| Apple Inc.（Apple Push Notification service），美國 | 向 iPhone 傳送來電通知：裝置權杖、來電者姓名 |
| SMS Aero LLC，俄羅斯 | 如選擇此驗證方式，傳送含驗證碼之 SMS：手機號碼及驗證碼 |
| 行動電信業者 | 驗證號碼時之通話及 SMS |
| 任何國家之政府機關及監管機關 | 依請求資料之國家之法律所提出之正式請求，於執行該請求所必要之範圍內提供（見下文） |
郵件由本服務自有之郵件伺服器發送（寄件者地址 info@beeptrip.net）：為發送郵件，電子郵件地址 及郵件內容不會提供予第三方郵件服務，僅傳送至收件者之郵件伺服器。
跨境傳輸。向 Google LLC 及 Apple Inc.（美國）提供資料，屬於將資料傳輸至其他國家， 該國之資料保護水準可能與您所在國家不同。此傳輸僅於傳送通知所需之最小範圍內， 依您的同意進行。 您可於裝置設定中關閉推播通知，本服務其他部分仍可正常運作。
8. 資料儲存地點及期間
本服務之伺服器及資料庫位於俄羅斯。
| 資料 | 期間 |
|---|---|
| 帳號、行程、聊天、評價 | 於帳號存續期間；帳號刪除後——見第9條 |
| 證件照片 | 以加密形式保存；於審核人員作出決定後1年刪除 |
| 驗證碼 | 僅以雜湊值形式保存；於失效後一日刪除 |
| 登入工作階段（IP、瀏覽器） | 至登出或期限屆滿（30日無活動）後再保存7日 |
| 本服務內之操作紀錄 | 180日 |
| 伺服器存取紀錄及技術紀錄 | 30日 |
| 資料庫備份 | 14日 |
期限屆滿後，資料將自動刪除，但法律要求更長期間之保存或為 於爭議中保護控管者之權利所需者除外。
9. 帳號刪除
您可於個人檔案中刪除帳號。30秒後（於此期間內仍可取消刪除）帳號即被刪除：
- 所有工作階段均關閉，無法再登入該帳號，手機號碼及電子郵件即被釋出；
- 其他使用者看到的個人檔案將顯示為「已刪除的使用者」——不含姓名、照片、「關於我」及聯絡方式；
- 尚未開始之行程將被取消，有效之申請將被撤回，訂閱將被刪除；
- 如於90日內以同一號碼重新註冊，新帳號將承接原帳號中關於您的評價、 遲取消比例及封鎖紀錄——刪除帳號不會隱藏行程紀錄；
- 原有之姓名、「關於我」、照片、手機號碼及電子郵件將保存於僅限管理方存取之封閉檔案庫中， 以處理與過往行程有關之檢舉及爭議，並回應合法請求。其他使用者已 收到之評價及訊息仍保留於其處。
如欲完全銷毀檔案庫中之資料，請提出請求（第11條）。我們將於法律規定之期限內 予以銷毀，但依法必須保存之資料除外。
10. 我們如何保護資料
- 資料傳輸僅透過安全之 HTTPS 協定進行；通話語音經加密；
- 驗證碼及登入權杖僅以雜湊值形式保存；管理員密碼以 bcrypt 形式保存；
- 證件照片以加密形式（AES-256）保存，金鑰與資料及備份分開存放；
- 照片上傳時重新編碼，並移除中繼資料（包括拍攝位置座標）；
- 限制請求及登入嘗試之頻率，記錄管理員之操作；
- 僅因工作需要之人員得存取資料，且以該工作所需範圍為限。
11. 您的權利
您有權：
- 取得關於您資料處理情形之資訊；
- 於資料不完整、過時、不正確、非法取得或非為所述目的所必要時，要求更正、封鎖或銷毀資料；
- 撤回對處理之同意；
- 就控管者之行為向您所在國家之個人資料保護機關或法院提出申訴。
此外，您亦享有您所在國家法律所賦予之權利。
大部分資料您可於個人檔案中自行修改或刪除。請透過「客服支援」或以與帳號綁定之手機或電子郵件寄信至 support@beeptrip.net 提出請求，以便我們確認請求確實出自您本人。 我們將於10個工作日內回覆（此期限得延長5個工作日，並說明理由）。
撤回同意或要求刪除資料即代表刪除帳號：沒有這些資料，本服務無法運作。 於法律允許或要求之情形下，控管者有權於未經同意時繼續處理。
12. 您裝置上之資料
本網站僅使用一個服務用 Cookie——bt_country：國家代碼（例如 RU），用於顯示 您所在國家之服務消息。保存期間為1年。此 Cookie 不用於追蹤及廣告；本網站沒有第三方流量統計工具 或廣告。瀏覽器儲存空間（localStorage）中僅保存：登入權杖、所選語言、主題及角色、 翻譯設定及已顯示提示之標記。您可登出帳號或於瀏覽器中清除網站資料 以刪除上述資料。
網站及應用程式之造訪量由控管者自有之計數器統計，不使用 Cookie——見第3條。
13. 同意處理個人資料
使用者於登入或註冊時按下「繼續」，即係出於自由、自身意願並為自身利益， 向控管者（第1條）作出具體、明確、充分知情、 有意識且毫不含糊之同意，同意處理其個人資料：
- 資料範圍——第2條所列者；
- 目的——第3條所列者；
- 處理行為——蒐集、記錄、系統化、累積、儲存、更正（更新、修改）、擷取、利用、提供（提供、存取）予第7條所列之人，包括跨境傳輸予 Google LLC 及 Apple Inc.，以及依其他國家政府機關及監管機關之正式請求提供予該等機關、封鎖、刪除、銷毀；使用或不使用自動化工具（包括神經網路）；
- 公開散布（不特定多數人得存取）——僅限第5條第一項所列、由使用者自行發布於公開個人檔案及刊登資訊中之資料；
- 期間——至帳號刪除且第8條至第9條所定保存期限屆滿時，或至撤回同意時為止。
您可透過「客服支援」或寄信至 support@beeptrip.net 提出請求以撤回同意。
14. 政策之變更
控管者有權變更本政策。新版本自公布於 https://beeptrip.net/privacy 之時起生效。如變更擴大資料範圍或處理目的，我們將事先於本服務中 告知。
15. 聯絡方式
電子郵件：support@beeptrip.net
監管機關聯絡：support@beeptrip.net