隐私政策

本隐私政策说明，当你使用 triggersetgo.com 及其价格提醒服务时，Trigger（triggersetgo.com）如何收集和使用个人数据。我们只收集运行提醒、保障本服务安全以及汇总了解使用情况所需的数据。我们不出售个人数据，也不使用广告或跟踪类 Cookie。

1. 责任主体

你的个人数据的控制者是 Trigger（triggersetgo.com）。

• 隐私问题与请求：support@triggersetgo.com
• 安全问题：security@triggersetgo.com

2. 我们收集的数据

账户数据

• 你的邮箱地址。
• 你的姓名（如果你选择提供）。
• 你的密码，仅以安全哈希值的形式存储。我们绝不以明文存储你的密码。
• 你的语言和货币偏好。
• 如果你使用 Google 登录，则包括 Google 为让你登录而与我们共享的基本账户信息，例如你的邮箱地址。

提醒数据

• 你创建的提醒及其搜索条件：机票包括航线、行程类型、日期、日期灵活度、舱位、最多中转次数和乘客；酒店包括城市或酒店、日期、入住人数、房间数，以及星级、住客评分和免费取消等筛选条件。
• 你的目标价。
• 我们在检查你的提醒时观察到的价格。

通信数据

• 我们向你发送邮件的日志，例如邮件涉及哪个提醒以及发送时间。

使用与安全数据

• 前往合作伙伴网站的外链点击日志：合作伙伴、时间、你的 IP 地址的哈希值以及你所在的国家或地区。
• 用于安全和速率限制的 IP 地址哈希值。
• 保持你登录状态和保护表单所需的会话与安全令牌。
• 来自 Cloudflare Web Analytics 的汇总性、无 Cookie 的网站统计数据。

我们不收集支付信息。Trigger 不销售旅行产品，也不收款；预订在合作伙伴网站上完成，这些网站有各自的隐私政策。

3. 我们使用数据的目的及法律依据

1. 提供本服务（合同）。 创建和管理你的账户、让你登录、运行你的提醒、查价以及发送提醒邮件。
2. 保障本服务安全（正当利益）。 防止欺诈、滥用和自动化攻击，进行速率限制，并保护账户。其中包括表单上的 Cloudflare Turnstile 反机器人检查和 IP 地址哈希值。
3. 汇总了解使用情况（正当利益）。 汇总统计访问量和外链点击量，以便我们改进本服务并核算向合作伙伴的引荐。我们为此使用无 Cookie 的分析和 IP 地址哈希值。
4. 需要征得同意时（同意）。 如果我们的某项特定使用需要你的同意，我们会征求你的同意，你可以随时撤回。
5. 履行法律义务。 在法律要求我们保存或披露信息的情况下。

在我们依据正当利益处理数据时，我们已考虑过你的权利，并将数据限制在必要的范围内。你可以按第 8 节所述提出异议。

4. 谁在处理你的数据

我们使用少数几家服务提供商：

• Cloudflare：托管、数据库、邮件发送、Web Analytics 和 Turnstile 反机器人检查。我们的数据托管在 Cloudflare 的全球网络上。
• Google：仅在你选择使用 Google 登录时，用于验证你的身份。
• Travelpayouts、Aviasales 和 Hotellook：我们的机票和酒店价格数据合作伙伴。它们只会收到搜索参数，例如航线、日期、乘客和筛选条件，绝不会收到你的个人数据。
• SerpApi：用于通过 Google 旅行结果实时确认部分价格。它只会收到搜索参数，绝不会收到你的个人数据。

当你点击前往合作伙伴预订网站的链接时，你就离开了 Trigger。部分链接带有联盟标记，用于标明 Trigger 是引荐方。你在该网站上的行为适用其自身的隐私政策。

我们不出售你的个人数据，也不与广告商共享。

5. 国际传输

由于我们的数据托管在 Cloudflare 的全球网络上，你的数据可能在你所在国家以外的国家被处理。在法律要求的情况下，我们依靠服务提供商提供的传输保障措施来保护被传输的数据。

6. 数据保存期限

• 账户、提醒和搜索： 账户存续期间。提醒会在出行日期当天自动结束。
• 原始价格观测数据： 90 天。每日最低价格保存 2 年。
• 邮件日志： 2 年。
• 外链点击日志： IP 哈希值在 13 个月后匿名化。
• 过期的会话和登录令牌： 删除。

当你删除账户时，我们会删除你的账户、提醒和历史记录。

7. Cookie

我们只使用本服务运行所需或用于记住你偏好的 Cookie。我们不使用广告或跟踪类 Cookie。完整列表请参阅我们的 Cookie 政策。

8. 你的权利

根据你所居住的地区，你可能享有以下权利：

• 访问： 要求获取我们持有的关于你的个人数据副本。
• 更正： 要求我们更正不准确或不完整的数据。
• 删除： 要求我们删除你的数据。你可以在账户页面自行删除账户。
• 可携带性： 以机器可读的格式获取你的数据。你可以在账户页面将数据导出为 JSON。
• 反对： 反对基于正当利益的处理。
• 限制： 在某些情况下，要求我们限制对你数据的使用。
• 撤回同意： 在我们依赖同意的情况下，随时撤回同意。
• 投诉： 向你所在地的数据保护监管机构提出投诉。

如需行使账户页面上无法办理的权利，请发邮件至 support@triggersetgo.com。在处理请求之前，我们可能需要先确认你的身份。

9. 邮件

我们发送提醒邮件和必要的账户邮件，例如登录链接。每封提醒邮件都带有一键退订链接。我们不发送广告邮件。

10. 安全

我们通过密码哈希、安全的会话 Cookie、IP 地址哈希、速率限制和反机器人检查等措施保护你的数据。没有任何系统是绝对安全的。如果你发现安全问题，请报告至 security@triggersetgo.com。

11. 儿童

Trigger 不面向儿童。你必须年满 16 周岁才能使用本服务。如果我们得知持有 16 岁以下人员的数据，将予以删除。

12. 本政策的变更

我们可能更新本隐私政策。我们会修改本页面顶部的“更新”日期，对于重大变更，我们会采取合理措施通知你，例如通过邮件。

13. 联系方式

Trigger（triggersetgo.com），support@triggersetgo.com