FlyMidway 如何处理你的数据
FlyMidway 只处理创建共享旅行搜索、支持团队决策、提供你请求的偏好功能，以及在获得许可后改进服务所需的信息。
聚会与身份数据
姓名、出发地、出行小组人数、投票、酒店建议、愿望、消息、反应和共享清单活动都会为该聚会保存。任何拥有链接的人都可能看到聚会内容，因此请勿输入敏感个人信息。
邮件订阅
订阅后，FlyMidway 会保存规范化的电子邮件地址、语言、来源、状态和同意时间。该地址不会发送给 Vercel Analytics。你可以请求取消订阅或删除。 订阅只有在通过邮件确认后才会生效；未确认的请求会在 7 天后删除。
隐私选择
FlyMidway 会把你的类别选择保存在第一方 Cookie 中，并在 PostgreSQL 中记录匿名同意标识、所选类别、版本、语言、操作和时间戳。该记录不包含电子邮件地址、参与者身份或 IP 地址。
分析
如果获得许可，Vercel Web Analytics 会接收匿名化的页面浏览和产品事件数据，例如页面路径、来源页面、大致国家、浏览器、设备和操作系统；其访客哈希每天都会变化。FlyMidway 还会在 PostgreSQL 中保存有限的聚会产品事件，包括相关聚会、事件名称、允许的属性和时间戳。这些事件不包含订阅邮箱、参与者姓名或凭据、恢复令牌或原始 IP 地址。 Speed Insights 还会处理页面 URL 和真实访客的性能指标，包括加载速度、响应能力和视觉稳定性。
联盟服务
当你打开明确标示的合作伙伴链接并完成购买后，FlyMidway 可能获得佣金。为了准备并归因你主动请求的跳转，FlyMidway 会记录服务商、目的地、目标地址、创建和点击时间，以及适用时相关的聚会、搜索或参与者。跳转后，所标示的合作伙伴会依据自己的说明处理请求。Travelpayouts Drive 只在获得可选联盟许可后运行，并且绝不会在聚会或跳转页面上运行。记录还包含跳转总次数以及首次和最近一次跳转的时间。
Viator 活动内容
对于“游玩项目”部分，FlyMidway 会从服务器向 Viator Partner API 发送获选目的地、共同旅行日期、显示语言和 EUR 币种。FlyMidway 不会在此内容请求中向 Viator 发送参与者姓名或浏览器标识符。产品图片由 FlyMidway 的服务器端图片优化服务从 Viator 或 Tripadvisor 的媒体域名获取。这些媒体提供商接收的是优化服务的连接元数据，而不是参与者的浏览器标识符。只有在用户主动点击后，才会创建合作伙伴重定向。
处理目的与法律依据
你为创建、加入或使用聚会而提供的数据，以及完成你主动请求的合作伙伴跳转所需的记录，基于履行你所请求服务的必要性处理（《通用数据保护条例》第 6(1)(b) 条）。经授权参与者输入的其他团队成员有限数据、联盟归因、安全、滥用防护和必要运行日志，基于支持团队规划、服务融资和可靠运行的合法利益处理（第 6(1)(f) 条）。订阅邮箱、可选分析和 Travelpayouts Drive 基于同意处理（第 6(1)(a) 条），你可以随时撤回同意。为遵守法律义务所必需的数据则依据第 6(1)(c) 条处理。
处理者与接收方
只有在所述目的所需的范围内，数据才可能由 FlyMidway 的托管、数据库、基础设施、电子邮件、分析和旅行合作伙伴处理。当前核心服务商包括提供托管和可选分析的 Vercel、已配置的 PostgreSQL 和 Redis 服务商、Travelpayouts，以及你主动执行外部跳转后所标示的预订合作伙伴。Pexels 提供目的地照片，OpenFreeMap 提供地图瓦片；请求资源时这些服务可能收到普通连接元数据，但 FlyMidway 不会主动附加参与者身份。 Resend 为 FlyMidway 处理邮件发送和订阅状态。
国际数据传输
部分服务商可能在欧洲经济区以外处理数据。FlyMidway 会评估服务商，并在需要时依据充分性决定或适当的合同保障。你可以通过下方隐私联系方式请求当前服务商文件和适用保障的副本或说明。
保留期限
聚会绝不会在计划返程日期前自动删除。返程后，草稿或失败的聚会在连续 30 天无活动后进入删除计划；已完成或过期的聚会在连续 90 天无活动后进入删除计划；两者随后都有额外 30 天宽限期。主办者可以将保护延长 180 天。过期恢复链接会在另一个 30 天后删除。未使用的联盟跳转在 30 天后删除，已点击记录在 730 天后删除，第一方分析事件在 395 天后删除，匿名同意记录在 1095 天后删除。对于已使用的联盟记录，此期限从最近一次跳转起计算。已取消订阅或被抑制的邮件记录在 30 天后删除；有效订阅地址会保留到取消订阅或收到有效删除请求。过期航班缓存由每日清理任务移除。已授权主办者可以查看聚会的确切删除日期。
由其他团队成员提供的数据
聚会创建者或其他获授权团队成员可能输入旅行者姓名、出发地、小组人数、酒店建议、愿望、消息、反应或清单任务。旅行者也可以自愿分享护照签发国家；随时关闭分享即可从服务器移除这些值。共享链接让每位参与者都能访问这些信息和本隐私说明。请勿输入护照号码、健康信息、支付数据、预订凭据或其他敏感信息。
安全与保留
身份凭据通过安全令牌、适用时的 HttpOnly Cookie 和服务器端哈希保护。为了防止滥用，FlyMidway 会在 Redis 中临时保存由网络地址派生的带密钥假名标识；限流记录不会保存原始地址。访问链接应视为机密信息。手动删除会立即移除数据库中的活动数据；加密备份副本会按照数据库服务商合同配置的轮换周期自然到期，且不会恢复到服务中。你可以通过下方联系方式请求了解当前备份制度。FlyMidway 采取技术和组织安全措施，但任何互联网服务都无法保证绝对安全。
必需数据与自动推荐
提供个人数据并非法定义务。姓名或标签、出发地、出行小组人数和旅行日期是相应聚会搜索或参与功能所必需的；缺少这些信息时，FlyMidway 无法提供该功能。邮件订阅、分析和联盟推荐许可均为可选。FlyMidway 会依据价格、行程时间、中转、时间安排、公平指标和用户所选筛选条件自动排列旅行方案。这些推荐不会产生法律或类似重大影响；团队自行选择结果，每个人也自行决定是否预订。
你的选择与权利
在适用情况下，你可以请求访问、更正、删除、限制处理、反对处理和数据可携带。你可以撤回同意而不影响此前合法处理，并可向捷克个人数据保护办公室或其他主管监管机构投诉。涉及其他团队成员的权利请求可能需要身份验证和谨慎删减。
联系方式
负责 FlyMidway 的数据控制者为 JUSTEVERYWHERE s.r.o.，Varšavská 715/36, Praha 120 00，公司注册号：19738544。自 20.09.2023 起登记于布拉格市法院维护的商业登记册 C 部分，第 390855 号档案。。隐私请求可发送至 pavel.vladimir.travnicek@gmail.com