隐私政策
关于 BlueGo Solutions OÜ 根据欧洲议会和理事会条例 (EU) 2016/679 (GDPR)、爱沙尼亚 Isikuandmete kaitse seadus (IKS)（个人数据保护法）以及指令 2002/58/CE (ePrivacy) 处理个人数据的信息。
7.1. 控制者
- 控制者
- BlueGo Solutions OÜ — registrikood 17482859
- 地址
- Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
- 隐私事务联系邮箱
- info@bluego.io · support@bluego.io
- 数据保护官 (DPO)
- 根据 GDPR 第37条，BlueGo Solutions OÜ 无需指定数据保护官，因为不满足该条第1款规定的任何情形。隐私事务咨询请通过上述邮箱进行。
7.2. 处理的数据类别
BlueGo Solutions OÜ 处理以下类别的数据：
- 身份识别及联系数据：姓名、姓氏、电子邮箱、语言偏好、居住国家。
- 客户账户数据：凭证（以加密哈希形式存储）、偏好设置、订单历史。
- 订单数据：订单标识符、订购的产品、金额、显示货币、收费货币 (EUR)、使用的支付方式、Stripe 提供的支付令牌（不存储银行卡数据）。
- 税务数据：居住国家、适用时的 VAT 号码（用于 VIES 验证）、适用的 VAT 处理方式。
- Flight Protection 产品数据：航班号、航空公司、出发地、目的地、计划出发日期和时间。
- 忠诚度计划数据：BlueCoins 余额、累积批次、内部会计变动。
- 技术和连接数据：IP 地址、用户代理、设备类型、浏览器语言、访问日期和时间、服务器日志。
- 基于 IP 的近似地理位置数据：国家和地区，通过本地 MaxMind GeoLite2 数据库获取；IP 地址不会以地理定位为目的进行存储，也不会为此目的向第三方传输。
- 使用和行为数据：访问的页面、浏览的产品、平台使用事件（在有法律依据的情况下）。
- 支持数据：与支持团队的沟通内容、聊天机器人记录（如适用）。
7.3. 处理目的和法律依据
根据 GDPR 第6条第1款，适用的法律依据如下：
| 目的 | 法律依据 | 参考规范 |
|---|---|---|
| 订单处理及 eSIM 或 Flight Protection 产品的交付 | 合同履行 | GDPR 第6.1.b条 |
| 客户账户及 BlueCoins 计划管理 | 合同履行 | GDPR 第6.1.b条 |
| 开票、会计及税务义务履行 | 法律义务 | GDPR 第6.1.c条；Käibemaksuseadus（增值税法）；Raamatupidamise seadus（会计法） |
| 防欺诈（航班验证、优惠券控制、支付控制） | 正当利益 | GDPR 第6.1.f条 |
| 交易信息通知（确认、发票、通知） | 合同履行 | GDPR 第6.1.b条 |
| 关于类似产品的商业电子邮件通信 | 正当利益或同意 | GDPR 第6.1.f条 / GDPR 第6.1.a条；指令 2002/58/CE 第13.2条 |
| 前述以外的营销通信 | 同意 | GDPR 第6.1.a条 |
| 基于 IP 的近似地理定位以建议货币 | 正当利益 | GDPR 第6.1.f条（已记录 LIA） |
| 汇总统计和服务改进 | 同意或正当利益 | GDPR 第6.1.a条或第6.1.f条 |
| 回应权利请求及法定安全义务 | 法律义务 | GDPR 第6.1.c条；GDPR 第32条 |
7.4. 接收者和处理者
为提供服务，BlueGo Solutions OÜ 将特定数据传输给以下接收者，其身份分别为处理者、共同控制者或独立控制者：
| 接收者 | 目的 | 角色 | 所在地 |
|---|---|---|---|
| Stripe Payments Europe Limited | 支付处理 | 独立控制者 | 爱尔兰 (EU) / 美国 (DPF) |
| 第三方 eSIM 供应商 | 所订购 eSIM 配置文件的提供和激活 | 处理者 / 独立控制者 | EU / EEA 及根据 GDPR 第五章具有充分性认定或适当保障的第三国 |
| AirHelp Germany GmbH | 提供 Flight Protection 产品 | 独立控制者 | 德国 (EU) |
| aviationstack (apilayer Data Products GmbH) | 实时航班状态验证 | 处理者 | EU |
| Hostinger International Ltd. | 托管和域名 | 处理者 | EU / EEA |
| Vercel Inc. | 前端部署 (Next.js) | 处理者 | 美国 (DPF) / EU 区域 |
| Cloudflare, Inc. | CDN、边缘代理和攻击缓解 | 处理者 | 美国 (DPF) / 全球 |
| Resend, Inc. | 交易邮件发送 | 处理者 | 美国 (DPF) / EU |
| MaxMind, Inc. | 提供 GeoLite2 数据库（本地下载，不向 MaxMind 传输 IP） | 数据供应商 | 美国 |
| Dalanta OÜ | 爱沙尼亚联系人及行政服务 | 处理者 | 爱沙尼亚 (EU) |
| Anthropic, PBC | 自动客户服务（聊天机器人），启用时 | 处理者 | 美国 (DPF) |
| 爱沙尼亚授权会计事务所 | 会计及税务合规 | 处理者 / 独立控制者（视职能而定） | 爱沙尼亚 (EU) |
| 主管机关 | 法律义务履行 | 接收者 | EU / 爱沙尼亚 |
BlueGo Solutions OÜ 根据 GDPR 第28条与每个处理者签订处理协议。上述列表在纳入新供应商或终止与现有供应商的关系时予以更新。
7.5. 国际数据传输
当某些处理者位于欧洲经济区以外时，数据传输依据 GDPR 第五章规定的保障措施进行，特别是：
- 欧盟委员会根据 GDPR 第45条对目的地国家作出的充分性认定（如适用）（例如，关于英国保护水平充分性的执行决定 (EU) 2021/1772）；
- EU-美国数据隐私框架（执行决定 (EU) 2023/1795）适用于已认证的接收者；如不适用，则采用执行决定 (EU) 2021/914 批准的标准合同条款，并在相应的传输影响评估 (Transfer Impact Assessment) 后辅以必要的技术和合同补充措施；
- 对于位于其他第三国的接收者，采用执行决定 (EU) 2021/914 的标准合同条款及适当的补充措施，或根据 GDPR 第47条批准的具有约束力的公司规则（如适用）。
如需获取适用保障措施的副本，请联系 info@bluego.io。
7.6. 数据保存期限
| 类别 | 期限 | 依据 |
|---|---|---|
| 订单及开票数据 | 自订单日期起7年 | Raamatupidamise seadus（会计法）§ 12；KMS |
| 活跃客户账户 | 账户开放期间 + 关闭后3年 | 合同索赔抗辩 |
| 同意日志（接受记录） | 自订单起6年 | GDPR 第7.1条及合同诉讼时效 |
| 支持通信 | 自最后一次交互起2年 | 正当利益及事件处理 |
| Flight Protection 产品数据 | 自索赔完成起最长6年 | 索赔抗辩；AirHelp 行业规范 |
| BlueCoins 余额及变动 | 账户活跃期间及之后7年 | 会计可追溯性 |
| 分析和广告 Cookie | 每个 Cookie 的有效期，最长13个月 | EDPB 指南 |
| 基于同意的营销数据 | 直至撤回同意或24个月无互动 | GDPR 第7条 |
| 基于 IP 的地理位置数据 | 不存储（内存中解析） | LIA 及数据最小化 |
超过保存期限后，数据将被删除或以不可逆方式匿名化。
7.7. 数据主体权利
根据 GDPR 第15至22条，客户或用户可行使以下权利：
- 访问权 — 访问其个人数据及处理相关信息。
- 更正权 — 更正不准确或不完整的数据。
- 删除权（"被遗忘权"） — 依据 GDPR 第17条的规定。
- 限制处理权 — 依据 GDPR 第18条规定的情形。
- 数据可携带权 — 以结构化、通用且机器可读的格式获取所提供的数据，依据 GDPR 第20条。
- 反对权 — 反对基于正当利益的处理，包括商业通信的发送。
- 不受自动化个人决策约束的权利 — 包括产生法律效力或对其产生重大影响的画像分析，除非属于 GDPR 第22条规定的例外情形。
- 撤回同意 — 可随时撤回，但不影响撤回前基于同意的处理的合法性。
请将申请发送至 info@bluego.io，明确说明所行使的权利并提供验证身份所需的信息。BlueGo Solutions OÜ 将在最长一 (1) 个月内回复，在复杂情况下可再延长两 (2) 个月，并向客户发出说明理由的通知。
7.8. 向监管机构投诉
客户有权向相应的监管机构提出投诉。控制者的主要监管机构为：
Andmekaitse Inspektsioon (AKI) — Tatari 39, 10134 Tallinn, Estonia — info@aki.ee — aki.ee。
此外，居住在其他成员国的客户可根据 GDPR 第77条向其居住地或工作地的监管机构投诉。
7.9. 数据安全
BlueGo Solutions OÜ 根据 GDPR 第32条实施适当的技术和组织措施，包括但不限于：传输中加密 (TLS) 和静态加密、基于角色的访问控制、环境隔离、安全密钥库中的密钥管理、管理员活动日志、定期备份和事件响应程序。如发生危及客户权利和自由的安全漏洞，BlueGo Solutions OÜ 将根据 GDPR 第33条在七十二 (72) 小时内通知 AKI，并在风险较高时根据 GDPR 第34条通知客户。
7.10. 未成年人数据处理
本平台不面向18岁以下的未成年人。对于直接向儿童提供的信息社会服务，爱沙尼亚根据 GDPR 第8条和 IKS § 8 将未成年人可有效提供同意的最低年龄定为13岁。低于该年龄的，同意须由法定监护人或法定代理人提供或授权。
Cookie政策
关于 bluego.io 根据指令 2002/58/CE (ePrivacy) 第5条第3款、GDPR 以及 Elektroonilise side seadus（电子通信法）§ 1031 使用 Cookie 及类似技术（本地存储、设备标识符）的信息。
8.1. 什么是 Cookie
Cookie 是网站下载到用户设备上的小型文本文件，用于存储浏览信息。这包括严格意义上的 Cookie 以及其他类似技术（local storage、session storage、设备标识符、跟踪标签）。
8.2. 使用的 Cookie 类别
| 类别 | 目的 | 法律依据 | 最长有效期 |
|---|---|---|---|
| 严格必要的 | 启用基本功能：会话、购物车、语言、安全、负载均衡 | 指令 2002/58/CE 第5.3条 — 豁免 | 会话 / 12个月 |
| 偏好设置 | 记住用户设置，包括保存所选显示货币的 bluego_currency Cookie | 同意 | 12个月 |
| 统计/分析 | 用于衡量汇总使用情况、识别错误和改善性能 | 同意 | 13个月（EDPB 建议） |
| 营销/广告 | 内容和广告活动个性化 | 同意 | 13个月 |
8.3. 同意机制
在首次访问时，以及每当所使用的 Cookie 发生变更时，BlueGo Solutions OÜ 将显示一个横幅，允许用户在平等条件下：(i) 接受所有 Cookie；(ii) 拒绝所有非必要 Cookie；(iii) 按类别自定义选择。严格必要的 Cookie 无需征得同意。
同意以积极肯定行为的方式记录，具有细粒度和可撤回性，符合 GDPR 第4条第11款和第7条，以及欧洲数据保护委员会关于同意的第 05/2020 号指南。
8.4. 撤回同意
用户可随时通过网站页脚的 Cookie 管理面板撤回已授予的同意。撤回同意不影响撤回前基于同意的处理的合法性。
8.5. 第三方 Cookie
网站的某些功能可能涉及第三方 Cookie 的下载（例如，Stripe 用于安全呈现支付表单、统计分析服务提供商）。每个第三方 Cookie 的存在和特征在网站的 Cookie 管理面板中详细说明。每个第三方对通过其自身 Cookie 收集的数据的处理负有独立责任，需遵守其各自的隐私政策。
8.6. 如何在浏览器中禁用 Cookie
此外，用户可以配置其浏览器以阻止或删除 Cookie。主要浏览器在其各自的帮助页面中提供说明（Chrome、Firefox、Safari、Edge）。阻止严格必要的 Cookie 可能会影响网站的正常运行。
版本 1.0 · 2026年5月
BlueGo Solutions OÜ — Registrikood 17482859 — EE102989498 — Tartu mnt 67/1-13b, 10115 Tallinn, Estonia.