隐私政策。

简短版

CIE 的数据收集尽可能少。我们不卖你的数据。我们不投放追踪广告。如果你出团，我们必须收集你的身份信息用于保护区报备、保险、医疗 —— 这些信息不会被用于其它用途。

下面是详细版本。

我们收集的信息

CIE 收集的信息分为两类。

第一类：你主动提交的信息。

• 报名时填写的姓名、身份证号 / 护照号、年龄、性别、联系电话、邮箱、住址
• 开营前医疗自评表中提交的健康状况、既往病史、当前药物
• 付款时的支付账号 / 银行卡信息（只用于完成本次付款，不存储）
• 给我们的邮件、咨询表单内容
• 《地理课堂》邮件订阅邮箱

第二类：自动收集的信息。

• 网站访问的基础统计数据（页面浏览次数、设备类型、来源地区）—— 使用自托管的 Plausible 分析工具，不使用 Google Analytics
• Cookies：仅用于记住你的语言偏好（中文 / 英文）。不用于广告追踪

我们不收集的信息

• 不收集你的位置追踪数据
• 不收集你的社交媒体行为
• 不收集 IP 地址用于个人识别（只用于地区粗粒度统计）
• 不在网站上嵌入 Facebook / Google / 微信等第三方追踪像素
• 不为你创建跨网站行为画像

我们如何使用这些信息

• 报名与出团：身份信息用于保护区报备、边境通行证、保险、酒店预订。医疗信息用于开营前医师评估、出团期间随团医师的工作。
• 客户服务：联系电话与邮箱用于沟通行程、应急通知、出团后的反馈调查。
• 财务：支付信息仅用于完成本次付款及未来可能的退款。
• 统计：网站访问数据用于了解读者偏好，改善内容。

我们不会把这些信息用于：投放广告、卖给第三方、与无关合作伙伴共享。

我们如何与第三方分享

CIE 在以下有限情况下会与第三方共享你的信息：

• 保护区管理局——身份信息（按管理局要求）用于报备
• 边境管理部门——身份信息用于办理边境通行证
• 保险公司（中国平安产险）——身份与基本健康信息用于办保单
• 支付处理机构——支付信息（不存储）
• 司法机关——仅在收到合法的司法要求时

数据保存时长

客户身份与行程信息：行程结束后保存 7 年（满足税务法规要求）。
客户医疗信息：行程结束后保存 3 年。
邮件咨询：保存 3 年。
《地理课堂》订阅邮箱：直到你退订。

你的权利

• 访问权：你可以随时申请查看 CIE 持有的你的全部数据
• 更正权：如发现错误，可申请更正
• 删除权：除法定保存期内的信息外，你可以申请删除
• 退订权：邮件订阅可随时一键退订

行使任一权利请发送邮件至 privacy@cie.com。我们将在 30 天内回复。

数据安全

CIE 内部数据存储采用加密（AES-256）。访问数据的内部人员仅限运营组、医师、合规专员四人，每次访问留下日志。我们至今没有发生过数据泄露事件，但如果发生，我们承诺在 72 小时内通知受影响的客户。

儿童信息

CIE 出团需客户年满 18 岁。我们不有意收集未成年人信息。如发现误收，将立即删除。

政策更新

本隐私政策可能随法规变化更新。重要变更将通过邮件通知现有客户。每次更新都保留版本记录。