1. 数据控制者与管理机制
本平台法定数据控制者为系统首席架构师 Rodrigo José。针对任何数据安全疑虑、合规审核或联系数据保护官 (DPO)，请致信 rodrigojcunha@gmail.com。我们严格遵守国际法律规范与审慎问责流程。
隐私政策与全球数据合规规范
全面合规：中华人民共和国个人信息保护法 (PIPL)、沙特阿拉伯个人数据保护法 (PDPL/SDAIA)、欧盟通用数据保护条例 (GDPR) 及巴西个人数据保护法 (LGPD)。
最新修订版本：2026年9月返回首页
karavans.guide 作为独立的航空与酒店预测大数据平台，坚定践行最小化数据采集、隐私优先设计与高度透明化运营原则。我们坚决不向任何第三方转售或商业化利用个人数据。
行使您的数据主体法定权利 (DSAR)
根据中国 PIPL (第44-47条)、沙特 SDAIA (第5条)、欧盟 GDPR (第17条) 或巴西 LGPD (第18条)，随时申请个人数据查阅、更正、转移或永久彻底删除。
2. 最小化采集原则与数据范畴
用户浏览本平台无需注册任何账号。我们坚决不收集身份证件号、银行账户及任何具有侵入性的用户行为画像。仅在合法框架下处理：(a) 经事先许可的匿名聚合访问遥测；(b) 咨询表单中用户主动提交的联络内容；(c) 获得明确授权的浏览器 Web Push 预警通知凭证。
3. 沙特阿拉伯王国专项数据合规 (SDAIA / PDPL)
依据沙特皇家法令颁布的《个人数据保护法》（PDPL）及沙特数据与人工智能局（SDAIA）实施细则：(a) 沙特境内居民享有知情权、查阅权、要求更正与彻底销毁其个人数据的权利；(b) 任何商业沟通均须取得明确的事先书面授权；(c) 平台依法承诺在 30 个自然日内对数据主体请求予以书面法定答复。
4. 欧盟通用数据保护条例合规 (GDPR)
根据欧盟 (EU) 2016/679 规例：欧洲经济区用户依法享有访问权 (第15条)、更正权 (第16条)、被遗忘权/擦除权 (第17条)、限制处理权 (第18条)、数据可携带权 (第20条) 及反对权 (第21条)。合法处理依据仅建立在明确知情同意 (第6.1.a条) 或系统安全运维合法利益 (第6.1.f条) 之上。
5. 巴西联邦共和国合规 (LGPD / ANPD)
依照巴西第 13.709/2018 号联邦法律及巴西国家数据保护局 (ANPD) 规定：巴西用户依法享有第 18 条规定的全套权利，涵盖确认处理、查阅数据、修正不完整数据、匿名化阻断、删除及随时撤回授权的法定权利。
6. Cookie 与客户端本地存储
平台默认开启 Google Consent Mode v2 拒绝模式。在获得用户明确同意前，仅运行保障页面排版、深浅色模式与无障碍字号所需的绝对必要系统级本地存储。分析遥测 Cookie 仅在授权后激活，并可随时一键注销。
7. 跨国数据传输与云端防护
平台依托高可用全球边缘分发网络与企业级云数据库（全量启用行级安全策略 RLS）进行安全托管。传输链路全量采用 TLS 1.3 强加密标准，外部航空与酒店遥测数据接口均部署有互信校验机制。
8. 数据留存期限与法定销毁
通过表单提交的商务咨询信息最多保留 12 个月用于业务沟通，期满后永久销毁；浏览器 Push 预警凭证在用户主动取消订阅或端点失效时立即在数据库中彻底抹除。
9. 中华人民共和国个人信息保护法合规 (PIPL / CAC)
依据《中华人民共和国个人信息保护法》（PIPL）及国家互联网信息办公室（CAC）监管规范：(a) 中国境内个人依法享有对其个人信息处理的知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理（第44条）；(b) 个人有权查阅、复制其个人信息（第45条），并有权请求将个人信息转移至指定的处理者；(c) 个人发现其个人信息不准确或不完整的，有权请求更正、补充（第46条），并享有随时要求删除数据的权利（第47条）；(d) 平台严格遵循最小必要与目的限制原则，不强制索权，不进行非法跨境传输，并设立便捷的数据主体权利响应通道，在 20 个工作日法定承诺时限内及时处理与书面答复。