适用范围：FlyWise 全部产品（网站 flywise.win、Telegram bot @FlyWiseApp_bot、企业微信、微信小程序）。
本政策说明我们收集什么、怎么用、怎么存、你的权利。
一、我们是谁
FlyWise 是面向中国留学生的机票比价和价格监控服务，运营主体为 深圳常夏传媒有限公司（注册地址：深圳市龙华区大浪街道陶元社区陶吓锦华大厦 1210）。我们尊重并保护每一位用户的个人信息。
二、我们收集什么
2.1 你主动提供的
- 激活账户时：邮箱（用于发激活码 + 续费提醒）
- 使用 Telegram bot 时：Telegram 用户 ID、用户名（你已在 Telegram 公开的信息）
- 使用企业微信时：企微用户 ID
- 创建价格订阅时：出发地、目的地、出发日期、目标价格
- 申请合伙人时：姓名、社交账号、粉丝数、推广方向、为什么想加入、微信号（可选）
- 通过合伙人口令兑换 plus 时：兑换粉丝本人在兑换流程中提供的邮箱（用于发放 plus 会员）
- 付费订阅 plus / pro 时：通过支付宝 AI Pay，我们不接触你的支付密码或银行卡信息
2.2 你访问网站时自动收集的
- IP 地址（用于反作弊和地理推断默认出发地）
- 浏览器和设备类型
- 访问的页面和停留时间（用于改进产品）
我们使用浏览器本地存储（localStorage）和必要 Cookie记录你的语言偏好、登录状态、主题选择等设置。这些技术不用于跨站追踪或广告投放。
2.3 我们不收集的
- 真实姓名（除非你主动填写到合伙人申请）
- 身份证号、护照号
- 银行卡号、支付密码
- 通讯录、相册、麦克风、定位信息
三、我们怎么用这些信息
| 用途 | 涉及信息 |
|---|---|
| 给你发激活码、续费提醒、价格降价通知 | 邮箱、Telegram ID、企微 ID |
| 帮你监控航线价格 | 你创建的订阅信息 |
| 反作弊（识别刷码、薅羊毛） | IP、邮箱归一化值 |
| 计算合伙人收益数据 | 兑换记录 |
| 给合伙人粉丝发放 plus 会员 | 粉丝兑换时提供的邮箱 |
| 改进产品（哪些功能用得多） | 脱敏后的访问统计 |
| 客服回复你的问题 | 你联系我们时主动提供的信息 |
四、我们不会做的事
- 不会出售你的个人信息
- 不会用你的邮箱发与 FlyWise 无关的广告
- 不会在未得到你同意的情况下公开你的合伙人身份
- 不会未经法律程序向第三方披露你的信息（除非中国法律强制要求）
五、信息存在哪、怎么保护
5.1 数据存储位置
FlyWise 的数据库由 Supabase 提供（注册地：美国 Delaware；数据中心位于美国）。
5.2 跨境数据传输与你的单独同意
根据《中华人民共和国个人信息保护法》第三十八条、第三十九条，向境外传输你的个人信息需取得你的单独同意。
当你在创建账户、申请合伙人或在「我的」页面勾选「我同意我的个人信息（邮箱、IP、订阅记录、兑换记录等）传输并存储于美国 Supabase 数据中心」时，视为你已就此事项给予单独同意。 如你不同意，可以选择不使用合伙人或会员功能。
5.3 接收方信息（PIPL §39 告知）
| 项目 | 说明 |
|---|---|
| 接收方名称 | Supabase Inc. |
| 注册地 | 美国 Delaware |
| 官方网站 | supabase.com/privacy |
| 处理目的 | 提供数据库托管服务 |
| 处理方式 | 存储 + 检索（不进行分析、不出售） |
| 数据类型 | 邮箱、IP、订阅与兑换记录、登录状态 |
| 保存期限 | 账户活跃期间持续存储；账户删除后按 5.5 节执行 |
5.4 安全保护措施
- 全程 HTTPS 加密传输
- 仅传输履行服务必需的最小信息
- 严格的数据库访问控制（仅运营团队成员可访问，所有访问留有日志）
- 我们持续依据所在司法管辖区的相关法律法规，对跨境数据传输采取必要的安全保护措施
5.5 保留期
你提交账户删除请求后，我们将在48 小时内冻结相关数据，并在30 天内彻底删除你的全部个人数据（中国法律法规强制要求保留的备份信息除外）。
六、你的权利
行使以下任一权利，请通过 FlyWise 官方客服联系我们（客服入口见 flywise.win/community 页面底部企业微信二维码）：
- 查看我们存了你的哪些信息
- 修改你的信息（也可直接在「我的」页面操作）
- 删除你的账户和全部个人数据（按 5.5 节流程处理）
- 撤回你之前给的同意（如取消价格订阅、退出合伙人、撤回数据出境同意）
- 获取或转移你的个人信息副本
- 投诉我们的隐私做法
我们将在 15 个工作日内响应你的请求。
七、第三方服务
我们使用以下第三方服务，他们也会处理你的部分信息：
| 服务 | 用途 | 涉及你的信息 |
|---|---|---|
| Supabase（美国） | 数据库 | 全部账户信息 |
| Vercel（美国） | 网站托管 | 访问日志、IP |
| Resend（美国） | 邮件发送 | 邮箱、邮件内容 |
| 支付宝 AI Pay | 付费订阅 | 支付凭证（不含密码） |
| Cloudflare（美国） | CDN 和反爬 | IP、访问行为 |
| Telegram | bot 服务 | Telegram ID、对话内容 |
| 企业微信 / 微信 | bot 服务 | 微信用户 ID、对话内容 |
每家服务商有自己的隐私政策，你可在其官网查阅。我们会要求所有第三方服务商按不低于本政策的保护标准处理你的信息。
八、未成年人
FlyWise 主要面向留学生群体，本服务仅面向 16 周岁及以上用户，不主动收集 16 周岁以下未成年人信息。如你是 16 周岁以下未成年人，请勿注册或使用本服务；如你是监护人发现 16 周岁以下未成年人使用了本服务，可通过 FlyWise 官方客服（详见第十一条）要求删除相关数据，我们将在收到请求后立即处理。
九、政策变更
本政策如有变更，我们会在网站显著位置公告，并通过邮件 + 站内信通知所有已登记邮箱的用户。重大变更（如增加收集类型、改变第三方共享范围、跨境传输条件变化等）生效前会预留 30 天告知期。
十、法律适用
本政策依据中华人民共和国《个人信息保护法》《数据安全法》《网络安全法》及相关法规制定。境外用户的个人信息处理另行参照其所在司法管辖区的适用法律。
十一、联系我们
客服入口：访问 FlyWise 官方网站 flywise.win/community 页面底部，扫描企业微信客服二维码即可添加。
客服支持以下事项：
- 隐私相关问题、行使你在第六条所列的权利
- 合伙人相关问题（申请审核、激励规则、提额申请等）
- 会员订阅、价格监控、机票查询等一般客服
私聊客服时请说明你的诉求类型，我们会转接对应的处理人员。
运营主体：深圳常夏传媒有限公司
联系地址：深圳市龙华区大浪街道陶元社区陶吓锦华大厦 1210