FlyMidway 如何處理你的資料
FlyMidway 只處理建立共享旅行搜尋、協助團隊決策、提供你請求的偏好功能，以及在獲得許可後改進服務所需的資訊。
聚會與身分資料
姓名、出發地、旅行小組人數、投票、飯店建議、願望、訊息、回應和共享清單活動都會為該聚會儲存。任何擁有連結的人都可能看到聚會內容，因此請勿輸入敏感個人資訊。
郵件訂閱
訂閱後，FlyMidway 會儲存規範化的電子郵件信箱、語言、來源、狀態和同意時間。該地址不會傳送給 Vercel Analytics。你可以請求取消訂閱或刪除。 訂閱只有在透過郵件確認後才會生效；未確認的請求會在 7 天後刪除。
隱私選擇
FlyMidway 會把你的類別選擇儲存在第一方 Cookie 中，並在 PostgreSQL 中記錄匿名同意識別、所選類別、版本、語言、操作和時間戳記。該記錄不包含電子郵件信箱、參與者身分或 IP 地址。
分析
如果獲得許可，Vercel Web Analytics 會接收匿名化的頁面瀏覽和產品事件資料，例如頁面路徑、來源頁面、大致國家、瀏覽器、裝置和作業系統；其訪客雜湊每天都會變化。FlyMidway 還會在 PostgreSQL 中儲存有限的聚會產品事件，包括相關聚會、事件名稱、允許的屬性和時間戳記。這些事件不包含訂閱電子郵件信箱、參與者姓名或憑證、復原權杖或原始 IP 地址。 Speed Insights 還會處理頁面 URL 和真實訪客的效能指標，包括載入速度、回應能力和視覺穩定性。
聯盟服務
當你開啟明確標示的合作夥伴連結並完成購買後，FlyMidway 可能獲得傭金。為了準備並歸因你主動請求的跳轉，FlyMidway 會記錄服務供應商、目的地、目標地址、建立和點選時間，以及適用時相關的聚會、搜尋或參與者。跳轉後，所標示的合作夥伴會依據自己的說明處理請求。Travelpayouts Drive 只在獲得可選聯盟許可後運行，並且絕不會在聚會或跳轉頁面上運行。記錄還包含跳轉總次數以及首次和最近一次跳轉的時間。
Viator 活動內容
對於「遊玩項目」部分，FlyMidway 會從伺服器向 Viator Partner API 傳送獲選目的地、共同旅行日期、顯示語言和 EUR 幣種。FlyMidway 不會在此內容請求中向 Viator 傳送參與者姓名或瀏覽器識別碼。產品圖片由 FlyMidway 的伺服器端圖片最佳化服務從 Viator 或 Tripadvisor 的媒體域名獲取。這些媒體提供商接收的是最佳化服務的連接元資料，而不是參與者的瀏覽器識別碼。只有在使用者主動點選後，才會建立合作夥伴重新導向。
處理目的與法律依據
你為建立、加入或使用聚會而提供的資料，以及完成你主動請求的合作夥伴跳轉所需的記錄，基於履行你所請求服務的必要性處理（《通用資料保護條例》第 6(1)(b) 條）。經授權參與者輸入的其他團隊成員有限資料、聯盟歸因、安全、濫用防護和必要運行日誌，基於協助團隊規劃、服務融資和可靠運行的合法利益處理（第 6(1)(f) 條）。訂閱電子郵件信箱、可選分析和 Travelpayouts Drive 基於同意處理（第 6(1)(a) 條），你可以隨時撤回同意。為遵守法律義務所必需的資料則依據第 6(1)(c) 條處理。
處理者與接收方
只有在所述目的所需的範圍內，資料才可能由 FlyMidway 的托管、資料庫、基礎設施、電子郵件、分析和旅行合作夥伴處理。目前核心服務供應商包括提供托管和可選分析的 Vercel、已設定的 PostgreSQL 和 Redis 服務供應商、Travelpayouts，以及你主動執行外部跳轉後所標示的預訂合作夥伴。Pexels 提供目的地照片，OpenFreeMap 提供地圖瓦片；請求資源時這些服務可能收到普通連接元資料，但 FlyMidway 不會主動附加參與者身分。 Resend 為 FlyMidway 處理郵件傳送和訂閱狀態。
國際資料傳輸
部分服務供應商可能在歐洲經濟區以外處理資料。FlyMidway 會評估服務供應商，並在需要時依據充分性決定或適當的契約保障。你可以透過下方隱私聯絡方式請求目前服務供應商檔案和適用保障的副本或說明。
保留期限
聚會絕不會在計畫返程日期前自動刪除。返程後，草稿或失敗的聚會在連續 30 天無活動後進入刪除計畫；已完成或過期的聚會在連續 90 天無活動後進入刪除計畫；兩者隨後都有額外 30 天寬限期。主辦者可以將保護延長 180 天。過期復原連結會在另一個 30 天後刪除。未使用的聯盟跳轉在 30 天後刪除，已點選記錄在 730 天後刪除，第一方分析事件在 395 天後刪除，匿名同意記錄在 1095 天後刪除。對於已使用的聯盟記錄，此期限從最近一次跳轉起計算。已取消訂閱或被抑制的郵件記錄在 30 天後刪除；有效訂閱地址會保留到取消訂閱或收到有效刪除請求。過期航班快取由每日清理任務移除。已授權主辦者可以查看聚會的確切刪除日期。
由其他團隊成員提供的資料
聚會建立者或其他獲授權團隊成員可能輸入旅客姓名、出發地、小組人數、飯店建議、願望、訊息、回應或清單任務。旅客也可以自願分享護照核發國家；隨時關閉分享即可從伺服器移除這些值。共享連結讓每位參與者都能存取這些資訊和本隱私說明。請勿輸入護照號碼、健康資訊、支付資料、預訂憑證或其他敏感資訊。
安全與保留
身分憑證透過安全權杖、適用時的 HttpOnly Cookie 和伺服器端雜湊保護。為了防止濫用，FlyMidway 會在 Redis 中臨時儲存由網路地址派生的帶密鑰假名識別；速率限制記錄不會儲存原始地址。存取連結應視為機密資訊。手動刪除會立即移除資料庫中的活動資料；加密備份副本會按照資料庫服務供應商契約設定的輪換週期自然到期，且不會復原到服務中。你可以透過下方聯絡方式請求瞭解目前備份制度。FlyMidway 採取技術和組織安全措施，但任何網際網路服務都無法保證絕對安全。
必需資料與自動推薦
提供個人資料並非法定義務。姓名或標籤、出發地、旅行小組人數和旅行日期是相應聚會搜尋或參與功能所必需的；缺少這些資訊時，FlyMidway 無法提供該功能。郵件訂閱、分析和聯盟推薦許可均為可選。FlyMidway 會依據價格、行程時間、中轉、時間安排、公平指標和使用者所選篩選條件自動排列旅行方案。這些推薦不會產生法律或類似重大影響；團隊自行選擇結果，每個人也自行決定是否預訂。
你的選擇與權利
在適用情況下，你可以請求存取、更正、刪除、限制處理、反對處理和資料可攜帶。你可以撤回同意而不影響此前合法處理，並可向捷克個人資料保護辦公室或其他主管監管機構投訴。涉及其他團隊成員的權利請求可能需要身分驗證和謹慎刪減。
聯絡方式
負責 FlyMidway 的資料控制者為 JUSTEVERYWHERE s.r.o.，Varšavská 715/36, Praha 120 00，公司註冊號：19738544。自 20.09.2023 起登記於布拉格市法院維護的商業登記冊 C 部分，第 390855 號檔案。。隱私請求可傳送至 pavel.vladimir.travnicek@gmail.com