隐私政策
本页说明你使用 Roseo（https://roseo.travel）时，Roseo 会如何处理与你有关的信息。
本页面为译文。如与英文版有任何出入，以英文版为准。
Roseo 是本网站的数据控制者。你可以通过 privacy@roseo.travel 联系我们。
要点概览
- 无需账号即可使用 Roseo。如果你选择注册账号来保存行程，可以通过 Google、Facebook 或发送到你邮箱的登录链接登录；我们只保存你的姓名、邮箱地址、头像和你保存的行程，直到你将其删除为止。
- 我们从不索取支付信息，也不使用追踪 Cookie 或广告像素。网站统计数据的收集不使用 Cookie，也不保存你的 IP 地址。
- 当你点击合作伙伴链接（例如前往 Booking.com）时，我们会记录一次匿名点击，以便相应的预订能计入 Roseo 名下。我们永远不会知道是谁进行了预订。
- 你的预订在合作伙伴的网站上完成，适用合作伙伴自己的隐私政策。
- 如果你在社区发帖，你的帖子（文字、照片、你选择的显示名称）会立即公开可见，Roseo 每天查看新帖子；你可以随时将其删除。
1. 网站统计
我们使用 Plausible Analytics 统计网站的使用情况，这是一项注重隐私、托管在欧盟境内的服务。它以汇总形式记录页面浏览和点击（例如对合作伙伴按钮的点击，包括所打开的外部页面的地址）、来源网站、大致所在国家、浏览器和设备类型。它不设置 Cookie，不使用持久标识符，也不保存你的 IP 地址：IP 地址只在一瞬间被使用，与一个每天更换的盐值（salt）一起用于统计独立访客数，随后即被丢弃。这意味着我们无法识别你的身份，也无法在其他网站上追踪你。
法律依据：我们了解网站使用情况的正当利益，见欧盟《通用数据保护条例》（GDPR）第 6 条第 1 款 (f) 项。
仅在你同意的情况下，我们还会使用 Microsoft Clarity 记录页面的使用方式（滚动、点按和点击，从不记录你输入的文字），以了解页面中不清楚的地方。Clarity 由 Microsoft Corporation 提供，可能在美国处理数据。法律依据：你的同意（GDPR 第 6 条第 1 款 (a) 项），你可随时通过每个页面底部的“匿名使用记录”撤回。
2. 合作伙伴链接与联盟推广点击
Roseo 帮你在合作伙伴网站上预订住宿、体验项目和交通。当你点击合作伙伴按钮时，请求会经过我们的服务器，服务器会记录：一个随机的点击标识符、合作伙伴、项目类型（酒店、体验、交通）、你当时所在的 Roseo 作品、地点或页面、页面语言，以及你进入本站时所用链接中包含的推广活动参数（如有）。我们不会记录你的 IP 地址、设备标识符或你正在规划的行程详情。
点击标识符会提供给合作伙伴或其联盟推广网络，这样如果你完成预订，该预订就能计入 Roseo 名下。之后，联盟推广网络会向我们报告与该标识符关联的佣金；除计算佣金所需的信息外，它不会告诉我们你是谁，也不会告诉我们你预订了什么。
你在行程规划工具中填写的行程信息（日期、出行人数、出发城市）用于预先填写合作伙伴的页面。这些信息包含在带你前往合作伙伴网站的链接中，并在那里按照合作伙伴自己的隐私政策处理。Roseo 不会保存这些信息，除非是在第 1 节所述的匿名汇总网站统计中，或者你选择保存行程时保存在你的账号中（第 5 节）。
法律依据：我们运营本服务并为其筹措资金的正当利益（第 6 条第 1 款 (f) 项）。
3. AI 行程调整
如果你使用“打造专属行程”功能，你输入的文字、住宿晚数，以及当前行程中各个地点和餐厅的名称，会经由我们的服务器发送至 Anthropic 的 Claude API，由其返回重新安排后的行程。其中不包含任何能识别你身份的信息：没有账号信息，没有位置坐标，也没有设备数据。我们不会保存你的请求或返回的结果。Anthropic 依据其商业条款代表我们处理这些数据，该条款禁止将这些数据用于训练模型，并限制其保留期限。
请不要在请求中输入个人信息：重新安排行程并不需要这些信息。
为防止滥用，我们的服务器会在最长 24 小时内、仅在内存中统计来自同一 IP 地址的请求次数，超过一定数量后会请你稍后再试。该地址不会被保存。
法律依据：我们提供你所请求功能的正当利益（第 6 条第 1 款 (f) 项）。
4. 你的大致位置与相机
为了在行程规划工具中推荐出发城市，我们会使用托管服务商 Vercel 在故事页面加载时根据你的 IP 地址推算出的大致位置（城市级别）。我们仅用它来选出离你最近的大城市，你可以随时更改；我们不会保存该位置。你最终选定的出发城市按第 2 节所述方式使用。
法律依据：我们让行程规划工具更便捷好用的正当利益（第 6 条第 1 款 (f) 项）。
“复刻名场面”拍照模式会使用你的相机，帮你在取景地构图拍照。照片只在你的设备上生成和保存，不会上传到 Roseo。
5. 你的账号（可选）
无需账号即可使用 Roseo。如果你想保存行程，可以通过 Google 或 Facebook 登录，创建一个免费账号。此时，经你授权，该服务商会向我们提供你的姓名、邮箱地址和头像，以及你在该服务商处账号的标识符。我们永远看不到你的密码，也绝不会发布任何内容或访问你的联系人。
你也可以只用邮箱地址登录：我们会给你发送一个一次性登录链接，因此无需密码。在这种情况下，我们只会收到你的邮箱地址。该邮件由我们的邮件服务商 Brevo 发送。
我们保存：上述信息、你的账号创建日期和最近一次登录时间，以及你选择保存的行程（故事、日期、出行人数、出发城市和行程安排）。你保存的行程是私密的：只有你在登录状态下才能看到。出于安全考虑，我们的数据库服务商 Supabase 还会记录登录事件的技术日志（例如时间和 IP 地址）。
我们将这些数据用于让你登录和向你显示已保存的行程。此外，Roseo 的运营者可以在一个不公开的后台查看账号列表（姓名、邮箱、登录方式、注册日期、最近一次登录时间以及保存的行程数量，不含行程内容），用于管理服务和了解服务的使用情况。我们不会将其用于广告，不会与合作伙伴共享；除了你主动申请的登录链接，也不会给你发送任何邮件。
法律依据：提供你所请求的服务（GDPR 第 6 条第 1 款 (b) 项）；查看账号列表则基于我们运营和改进服务的正当利益（GDPR 第 6 条第 1 款 (f) 项）。
登录环节由 Google 和 Meta 在各自平台上处理，适用其各自的隐私政策（Google、Meta）。
社区帖子
你可以使用账号在社区发帖。我们会保存你的帖子：文字、最多四张照片、对应的故事、地点（如果你选择了地点）、你的显示名称（例如“Anna R.”）以及日期，并将其与你的账号相关联。照片在保存前会被缩小，其中的隐藏数据（例如 GPS 位置和相机型号）也会被删除。
帖子会立即显示；Roseo 的运营者每天查看新帖子。帖子发布后，网站上的所有人都能看到其文字、照片、名称、故事、地点和日期。未发布或发布后被移除的帖子会连同原因保留 90 天，期间仅你本人可见，之后即被删除；其照片则会立即删除。你可以随时在社区页面删除自己的帖子；删除账号时，你的帖子也会一并删除。
如果你点按帖子下方的爱心，我们会保存你的“赞”，并与你的账户关联。网站上所有人只能看到帖子有多少个赞，看不到是谁点的。再次点按爱心即可取消。
你也可以评论帖子。我们会保存评论（内容、你显示的名字和日期），并与你的账户关联。评论会立即显示，网站上所有人都能看到；Roseo 的运营者每天查看新评论，并删除违反规则的评论。你可以随时删除自己的评论。帖子或你的账户被删除时，赞和评论也会一并删除。
任何人都可以举报帖子。我们会保存举报记录，包括被举报的帖子、举报原因、补充说明（如有），以及用于回复的邮箱地址（如已提供），最长保存 12 个月。
法律依据：提供你所请求的服务（第 6 条第 1 款 (b) 项）；处理举报则基于我们维护网站安全的正当利益，以及我们作为他人内容托管方须履行的义务（第 6 条第 1 款 (c) 项和 (f) 项）。
删除你的账号和数据
- 如需移除单个行程，请打开我的行程，选择“移除”。
- 如需删除全部数据，请登录后打开我的行程（roseo.travel/zh/account），选择“删除我的账号”。你的账号和所有已保存的行程将被立即永久删除。
- 如果你已无法登录，请用你账号的邮箱地址发邮件至 privacy@roseo.travel，我们会在 30 天内删除你的账号。
- 如果你是通过 Facebook 登录的，也可以在 Facebook 设置中移除 Roseo（设置和隐私 → 设置 → 应用和网站）。这样 Facebook 将不再与我们共享你的数据，但不会删除我们这边保存的账号：如需删除，请使用上述任一方式。
6. 托管与安全日志
本网站运行在 Vercel 上，我们的数据库（包括账号和已保存的行程）运行在位于欧盟（爱尔兰）的 Supabase 上。和所有网站托管服务商一样，Vercel 会处理每次请求的技术数据，包括 IP 地址、所请求的页面（含网址中可能带有的行程参数）、浏览器类型和访问时间，以便提供网站服务并防止滥用。这些日志只会保留很短一段时间。
地图由 CARTO 提供的地图图块绘制，基于 OpenStreetMap 数据。显示地图时，你的浏览器会直接从 CARTO 的服务器请求地图图片，因此 CARTO 会收到你的 IP 地址和浏览器类型，这与从其他网站加载任何图片时一样。除此之外，Roseo 不会向 CARTO 发送任何信息。
在地点页面和行程规划中，你可以打开由 Stay22（加拿大）提供的附近酒店地图。地图只在你打开时才会加载：此后你的浏览器会连接 Stay22 的服务器，对方会收到你的 IP 地址和浏览器类型，并可能使用自己的 Cookie 和设备标识（浏览器指纹）来归属预订。Roseo 只向 Stay22 发送地点或区域的位置、页面语言，以及在行程规划中你的日期和人数。
法律依据：我们在安全和运营方面的正当利益（第 6 条第 1 款 (f) 项），以及在适用情况下我们须履行的法律义务。
7. 联系我们或发送反馈
如果你给我们发邮件，我们会处理你的姓名、邮箱地址和邮件内容，以便回复你；往来邮件会保留至处理完相关事宜所需的时间为止。
如果你使用“反馈”按钮，我们会保存你的留言、你发送留言时所在的 Roseo 页面（不含网址中可能包含的行程信息）、网站语言、日期，以及你的邮箱地址（仅在你填写时保存，以便我们回复你）。我们不会把留言与你的账号关联，也不会保存你的 IP 地址：为防止滥用，我们的服务器会在几分钟内、仅在内存中统计来自同一地址的留言数量。请不要在留言中填写不必要的个人信息。留言保存在我们位于欧盟的数据库服务商 Supabase 处，只有我们能够阅读。
如果你使用首页的搜索框，我们会保存你输入的内容（最多 100 个字符，不保存看起来像邮箱地址或电话号码的内容）、网站语言、找到的第一个故事和日期，以便了解大家在找哪些故事。你请我们添加的故事也同样处理。我们不会把搜索与你或你的账号关联，也不会保存你的 IP 地址。
法律依据：我们改进网站以及回复咨询和反馈的正当利益（第 6 条第 1 款 (f) 项）。
8. 谁会接收数据
| 服务商 | 作用 | 所在地 |
|---|---|---|
| Vercel Inc. | 网站托管与内容分发 | 美国（全球边缘网络） |
| Supabase | 数据库、账号与登录、在社区发布的照片 | 爱尔兰（欧盟） |
| Plausible Insights OÜ | 网站统计 | 欧盟 |
| Microsoft Corporation | 页面使用的匿名记录（Clarity），仅在你同意时 | 美国 |
| CARTO | 地图图块（加载地图时会收到你的 IP 地址） | 西班牙 / 美国 |
| Stay22 | 附近酒店地图（仅在你打开时） | 加拿大 |
| Anthropic | AI 行程调整 | 美国 |
| Brevo (Sendinblue SAS) | 发送登录邮件 | 法国（欧盟） |
| Google Ireland Ltd | 使用 Google 登录（如你选择此方式；独立数据控制者） | 欧盟 / 美国 |
| Meta Platforms Ireland Ltd | 使用 Facebook 登录（如你选择此方式；独立数据控制者） | 欧盟 / 美国 |
| 联盟推广网络和合作伙伴 | 你点击合作伙伴链接时的匿名点击标识符 | 各不相同 |
上述服务商作为数据处理者按我们的指示行事，但 Google 和 Meta 除外：它们作为独立数据控制者，依据各自的政策处理登录。联盟推广网络（Awin、CJ Affiliate）以及你被引导前往的合作伙伴（Booking.com、Omio (trains, buses and flights)、GetYourGuide、Yesim (travel eSIM)、Stay22、Welcome Pickups (airport transfers)、Kiwitaxi (airport transfers)、Localrent (car rental)，以及我们日后可能新增的其他合作伙伴）在你进入其网站后即成为独立数据控制者，适用其各自的政策。我们不出售个人数据，也不展示广告。
9. 向欧盟以外传输数据
Vercel 和 Anthropic 是美国公司，CARTO 可能从美国提供地图图块，Google 和 Meta 可能在美国处理登录数据。个人数据传输至美国时，该传输受服务商数据保护条款中所含的欧盟委员会标准合同条款保障；如服务商已获认证，还受欧盟-美国数据隐私框架（EU–US Data Privacy Framework）保障。
10. 数据保留期限
- 网站统计数据：汇总形式，不含个人数据；无限期保留。
- 联盟推广点击记录：不含个人数据；为核对佣金最长保留 24 个月，之后删除或汇总处理。
- 账号和已保存的行程：保留至你删除这些行程或删除账号为止。
- 登录安全日志：最长 12 个月。
- AI 行程调整请求：Roseo 不保存。
- 托管日志：按 Vercel 设定的较短期限保留。
- 往来邮件：保留至处理完你的请求所需的时间为止。
- 通过“反馈”按钮发送的留言：最长 24 个月，之后删除。
- 首页的搜索和故事请求：最长 24 个月，之后删除。
- 社区帖子：保留至你删除帖子或删除账号为止；未发布或被移除的帖子：90 天（其照片立即删除）；举报：最长 12 个月。
- 评论：保留至你删除评论、帖子或账号为止。
11. 你的权利
根据 GDPR，你可以要求我们访问、更正、删除我们所持有的你的个人数据，或限制对其的处理；你可以对基于正当利益的处理行使反对权；你也可以以可携带的格式获取你的数据。如果你有账号，可以在我的行程页面自行查看和删除已保存的行程，或删除整个账号。如有其他请求，请发邮件至 privacy@roseo.travel。如果你没有账号，我们很可能没有保存任何能识别你身份的信息。
你还有权向监管机构投诉：在意大利为意大利个人数据保护局（Garante per la protezione dei dati personali，garanteprivacy.it），也可以向你居住国的监管机构投诉。
12. 儿童
Roseo 不面向 16 岁以下的儿童，创建账号须年满 16 岁。我们不会在知情的情况下收集儿童的数据。
13. 自动化决策
你看到的行程建议是自动生成的，但不会对你产生法律效力或类似的重大影响。我们不进行任何用户画像。
14. 本政策的变更
网站发生变化时（例如新增功能或合作伙伴），我们会更新本页面。页面底部的日期显示最近一次修订的时间。另请参阅我们的 Cookie 政策、使用条款和 合作伙伴链接。
联系方式
Roseo：privacy@roseo.travel
最后更新：2026年10月25日