隐私政策

本隐私政策说明TrenT Fly如何依照巴西《个人数据保护通用法》（LGPD）及其他适用法规，收集、使用、存储和保护用户的个人数据。

1. 我们收集的个人数据

在提供服务的过程中，我们会收集以下个人数据：

1.1. 您直接提供的数据

身份数据：姓名、电子邮箱地址。
联系数据：手机号码（用于WhatsApp集成）。
账户数据：登录凭据（电子邮箱和加密后的密码）。
旅行偏好：感兴趣的目的地、偏好日期、舱位等级、偏好的航空公司。

1.2. 自动收集的数据

搜索记录：在本平台上进行的航班搜索。
浏览数据：IP地址、浏览器类型、操作系统、访问的页面。
大致位置数据：根据IP地址或电话国家代码推断的国家和地区。
WhatsApp互动数据：为提供服务而与AI助手往来的消息。

1.3. 支付数据

支付信息由我们的合作伙伴（Stripe和Mercado Pago）直接处理。TrenT Fly不会在其服务器上存储完整的信用卡数据。

2. 处理目的

我们将您的个人数据用于以下目的：

提供服务：搜索航班、生成个性化行程并发送价格提醒。
个性化：根据您的偏好调整搜索结果和推荐。
账户管理：创建和维护您的账户，处理订阅和付款。
沟通：发送服务通知、更新信息和价格提醒。
改进服务：分析使用模式以改进本平台。
安全：防范欺诈并保护本平台的完整性。
履行法定义务：满足法律、监管或司法要求。

3. 处理的法律依据

我们处理您的个人数据所依据的是LGPD（第7条）规定的以下法律依据：

履行合同（第7条第V项）：处理是提供所订购服务所必需的。
同意（第7条第I项）：用于发送营销信息。您可以随时撤回同意。
正当利益（第7条第IX项）：用于改进服务和防范欺诈。
履行法定义务（第7条第II项）：在为满足法律要求而必要时。

4. 数据共享

TrenT Fly不会出售、出租或以任何方式交易您的个人数据。

您的数据可能会与以下合作伙伴共享：

支付处理方：Stripe, Inc.（美国）和Mercado Pago（巴西），仅用于处理金融交易。
消息服务提供方：Meta Platforms, Inc.（美国），通过WhatsApp Business API。
人工智能服务提供方：Google LLC（美国），通过Google Gemini API进行自然语言处理。
基础设施提供方：Railway（美国）提供托管服务，Supabase, Inc.（美国）提供数据库，Cloudflare, Inc.（美国）提供网络、安全以及文件和备份副本的存储。
法定义务：在法律、法院命令或主管机关要求时。

5. Cookie及类似技术

我们使用Cookie及类似技术用于：

必要Cookie：为本平台运行、保持会话和身份验证所必需。
偏好Cookie：保存您的选择，例如语言、主题和偏好货币。
分析Cookie：帮助我们了解本平台的使用情况。

您可以在浏览器中管理Cookie设置。停用必要Cookie可能会影响本平台的正常运行。

6. 您作为数据主体的权利

根据LGPD（第18条），您享有以下权利：

确认和访问：确认我们是否处理您的数据并获取该数据。
更正：要求更正不完整或不准确的数据。
删除：要求删除不必要的数据或未依法处理的数据。
可携带性：要求将您的数据转移给其他服务提供方。
撤回同意：随时撤回同意。
反对：反对基于正当利益进行的处理。

如需行使您的权利，请发送电子邮件至[email protected]。我们将在15个工作日内回复。

7. 数据保留

您的个人数据将在实现本政策所述目的所需的期限内予以保留：

账户数据：在账户有效期间保留；账户注销后最多保留5年。
搜索记录：最多保留2年。
支付数据：根据适用的税务义务保留（最多5年）。
WhatsApp对话：自最后一次互动起最多保留1年。
访问日志：依照巴西《互联网民事框架》（Marco Civil da Internet）保留6个月。

8. 数据保护负责人（DPO）

TrenT Fly已依照LGPD（第41条）的要求指定了个人数据保护负责人。

电子邮箱： [email protected]
网站： apptrent.com

9. 数据的跨境传输

以下服务提供方依照LGPD（第33条）在巴西境外处理数据：

Google LLC（美国）— 通过Gemini API进行自然语言处理。
Meta Platforms, Inc.（美国）— 通过WhatsApp Business API发送消息。
Stripe, Inc.（美国）— 支付处理。
Supabase, Inc.（美国）— PostgreSQL数据库。
Railway Corp.（美国）— 应用程序托管。
Cloudflare, Inc.（美国）— 网络、安全以及文件和备份副本的存储。

10. 人工智能的使用

TrenT Fly使用人工智能来提升用户体验。特此告知：

目的：AI用于理解自然语言搜索、生成行程建议并提供个性化推荐。
提供方：处理通过Google Gemini API（Google LLC）进行。Google不会存储这些消息用于训练模型。
AI生成的内容：行程和推荐由AI生成，可能存在不准确之处，用户应自行核实。
自动化决策：AI不会作出具有约束力的决定。所有购买决定均完全由用户自行作出。

11. 数据安全

我们采取适当的技术和组织措施来保护您的个人数据。详情请参阅我们的安全政策。

12. 欧盟用户的额外权利（GDPR）

如果您居住在欧洲经济区，除LGPD规定的权利外，您还享有GDPR规定的额外权利：

被遗忘权（第17条）：要求彻底删除您的个人数据。
可携带性（第20条）：以结构化、机器可读的格式获取您的数据。
限制处理（第18条）：在特定情况下要求限制处理。
投诉：向您居住国的监管机构提出投诉。

13. 本政策的变更

本隐私政策可能会定期更新。更新后的版本将连同最后更新日期发布在本页面上。

重大变更将通过电子邮件或平台内通知告知您。

14. 联系我们

如对本隐私政策有任何疑问，请联系我们：

一般咨询邮箱： [email protected]
隐私事务邮箱： [email protected]
网站： apptrent.com

如果您认为对您数据的处理不符合LGPD，您有权向巴西国家数据保护局（ANPD）提出投诉。