隐私政策

01本政策与我们的身份

本隐私政策说明鲨鱼旅游网站 sharkyu.com 及其应用如何收集、使用、分享和保留个人数据，以及你可以如何行使权利。它适用于旅游、日程、社区交流、个人记事和 AI 辅助等功能。独立的鲨鱼英语服务及外部网站由各自适用的隐私说明规范。

数据控制者为 SHARKYU LIMITED，苏格兰注册公司，编号 SC900893，注册地址为15 Calton Road, Edinburgh, EH8 8DL, United Kingdom。ICO 数据保护登记编号为 ZC242231；该登记不代表 ICO 对产品或服务作出认证。

隐私事务及数据权利请求请联系 info@sharkyu.com，邮件主题可注明“隐私请求”；亦可使用 privacy@sharkyu.com。我们仅要求处理请求所需的资料，请勿在来信中附上密码、验证码或私钥。

02我们获取哪些资料

• 账号及个人资料：你提供的昵称、邮箱、头像、签名、城市、学校或职业等资料，以及账号标识和必要的登录记录。并非所有个人资料都必须填写。
• 你使用功能时提交的内容：旅行咨询、报名与订单、日程、记事、帖子、评论、聊天、图片、录音及附件，以及你选择的可见范围、接收对象和偏好。
• 交易与服务记录：与你的咨询、报价、确认订单、合同、发票、收据和服务沟通有关的信息。通过第三方网站完成预订或付款时，该网站直接收集的资料适用其隐私政策；我们不能仅凭一次点击得知你的全部订单。
• 设备与使用信息：IP地址、访问及登录时间、浏览器或设备相关信息、错误和安全记录、必要的操作记录、阅读或互动记录，以及通知订阅和送达记录。
• 来自其他来源的资料：第三方登录服务在授权范围内提供的资料，其他用户与你互动或提交举报时涉及你的信息，以及合法取得的商户或公开信息。

03我们如何使用资料及相应依据

• 履行你请求的服务：建立和管理账号、保存你的内容、传递消息、处理咨询和订单、提供日程及 AI 辅助等，依据履行合同或应你的要求采取订约前措施所需处理。
• 维护服务和安全：排查故障、防范诈骗和滥用、处理举报、改善可靠性及解决争议，依据我们及用户的合法利益处理，并权衡对个人权益的影响。
• 遵守法律义务：依法处理财务、税务、消费者事务、合法信息请求及相关记录。
• 基于同意的可选用途：依法需要同意的定位、非必要追踪、营销或其他可选处理，将按相应用途征求同意。你可以撤回相应同意；撤回不影响撤回前处理的合法性。设备权限本身不代替所有数据保护法上的处理依据。
• 拒绝提供完成某项服务所必需的信息，可能使该项服务无法完成，但不应影响与这些资料无关的功能。我们不会仅因你使用一项功能，就将该授权视为对所有其他用途的同意。

04第三方登录与邮箱

使用 Google 等第三方账号登录时，我们接收该登录服务根据授权返回的账号标识、邮箱、姓名及头像等资料，用于识别账号和提供登录。你可以在相应提供方管理授权。

Google 或 Microsoft 登录不等于授权读取你的邮箱。 收取、整理或发送邮件需要针对邮件功能另行授权，并说明权限范围及撤销办法。未连接邮箱时，平台不会因你使用同一邮箱注册便自动读取邮件。

05定位、位置共享与求助

附近地点、城市校准、天气或路线等功能可能使用位置。你可通过设备或浏览器管理定位权限，也可以使用支持手动选择地点的功能。位置精度和更新情况取决于设备、权限及网络。

主动共享位置时，服务器会保存相应精确坐标、共享对象、备注及有效期限，让授权对象在有效期间读取。请在分享前核对范围；撤销或到期会限制继续访问，但不代表相关历史记录和备份被立即擦除。

提交求助时，你确认的内容和位置会形成记录，供获准处理该项求助的人员使用。求助内容可能包含敏感信息，应仅提交所需部分。平台求助不代替当地紧急服务。

06内容可见范围与人员访问

你选择公开的帖子、资料及互动可能被其他用户或访客查看；私密记事、聊天和共享内容按相应功能的权限控制访问。更改可见范围无法自动收回他人已经保存的副本。

我们使用账号和访问权限限制资料读取。为提供服务、处理举报或求助、解决故障及履行法律义务，具备相应权限的工作人员或服务提供商可能接触必要资料。此类访问应限于相应职责和目的。

应用内的私人可见设置不等于端到端加密。 服务器、数据库及备份中有权限的处理人员可能访问相关数据，请勿将聊天或记事功能视为只有发送者和接收者能够解密的保险库。

07AI 辅助如何处理内容

• 对话和上下文：登录后的 AI 问答会将当前问题、与任务相关的近期历史、已保存的 AI 记忆及检索资料发送给该功能配置的 AI 服务商。向量检索及语音转写在我们自己的服务器上处理；检索得到的相关资料仍可能作为上下文发送给所使用的外部模型。
• 图片、翻译与整理：请求相关功能时，待处理的文字、图片、附件内容或所选对话可能发送给相应服务商。请只提交有权处理且与任务相关的内容。
• 保存和自动处理：对话及部分处理记录会保存，以便继续交流或查看结果。部分分类、提醒及整理能力可在使用该功能或按其设置触发时运行；处理范围取决于所用功能，不仅限于手动发送的一条消息。
• 服务提供商：当前登录后的 AI 对话默认调用 DeepSeek；图片识别、图片／文字翻译及英文回复等文档工具调用 Anthropic 的 Claude。不同功能的接收方和处理安排可能不同；不能将使用鲨鱼旅游理解为所有内容都只在英国处理，或外部服务商绝不保留资料。有关具体功能的接收方及数据处理安排，可向我们的隐私联系邮箱查询。
• 模型训练：SHARKYU 不使用用户的私人 AI 对话训练我们自己的模型。这不等于外部 AI 服务商承诺零留存或不作任何其他处理；外部服务商的数据处理受其适用条款及实际配置约束。
• 举报 AI 回复：你举报某条 AI 回复时，这一条回复的原文会复制给我们的审核人员，用于核实和改进；不包括你的提问和其它对话。举报处理完 90 天后删除这份副本，只保留举报原因和处理结果。
• 访客与建议：未登录问答也可能保存问题、答案、命中资料及IP，用于提供服务及防滥用。AI 输出可能包含错误；对重要事项请核实。可影响他人或外部系统的操作，应以相关功能的确认及处理结果为准。

08我们向谁提供资料

• 你选择的对象：你联系、分享或交易的用户、商户、导游及服务方，接收完成对应互动或服务所需的资料。公开发布的内容可由公众访问。
• 受托服务提供商：为运行软件提供托管、存储、维护、AI 及消息推送的技术服务商，按所提供的服务处理必要资料。浏览器或设备平台也可能参与通知转送。
• 网页字体和图标：页面加载的 Google Fonts 字体及 jsDelivr 图标资源由第三方服务器提供。浏览器向这些服务器请求资源时，对方会接收 IP 地址及必要的网络请求信息；这类连接可能在未登录时发生。
• 二维码与天气：餐馆分享二维码由 api.qrserver.com 生成；展示时，二维码服务会收到编码的分享链接和浏览器请求信息。天气功能由我们的服务器向 Open-Meteo 查询，查询会发送所用地点的经纬度，当前可能为精确坐标；该请求不附带你的账号身份。
• 独立服务方：第三方登录、外部预订或付款平台会按其角色和隐私规则处理在其服务中取得的资料。打开第三方链接后，请阅读对方的说明。
• 其他必要接收方：在法律允许或要求的情况下，向专业顾问、监管机构、执法机关或法院提供必要信息；如发生公司或业务重组，涉及的数据处理也须遵守适用法律并给予适当告知。
• 分享应有明确目的并限制于所需范围。我们不会将提供服务所需的资料共享解释为对任意第三方使用你的私人内容的授权。

09英国境外的数据处理

网络基础设施及外部技术服务涉及英国以外的处理。DeepSeek 为中国服务商，Anthropic 为美国服务商；外部字体、图标、登录、二维码及通知服务也可能涉及境外接收或处理。不同国家或地区的数据保护制度可能与英国不同。

对由我们负责且受英国数据保护法限制的跨境传输，必须有适用的合法传输依据，例如充分性安排、适当保障或法定例外；仅接受本隐私政策不构成放弃这些保护。你可联系 privacy@sharkyu.com 查询与你使用的具体服务有关的接收方、处理地区、适用依据及可提供的保障文件。

10资料保存与删除

我们按处理目的确定保存需要：账号及个人内容通常在你使用相关服务期间保存；咨询和交易资料还需考虑合同履行、账务税务义务及争议处理；安全日志和故障记录按调查、安全及维护需要确定。判断期限时，会考虑资料性质、敏感程度、必要性、法律义务及可否通过删除或匿名化实现目的。

退出登录、隐藏内容、取消位置分享或卸载应用，与删除服务器资料是不同操作。关闭账号或删除资料的请求可能涉及聊天、内容、附件、订单和服务提供商等多处记录，需要核对处理范围。

依法须保留，或为处理实际争议和法律请求所必要的资料，可在相应目的范围内继续保存，并限制无关使用。日常备份按各自周期轮换；一次性手动备份及迁移前留底不一定自动到期，不能保证与你在应用中的删除同步消失。处理删除请求时，需要同时核对这些副本的保存必要性和处理安排；如恢复备份，应避免恢复已执行删除请求的资料供日常使用。

你可以询问特定资料的保存依据和期限，并提出删除请求。我们会说明可以删除的范围、依法保留的理由及相关处理安排。

11你的权利与申请方式

• 在适用法律规定的条件下，你可请求访问和取得个人数据副本、更正不准确资料、删除资料、限制处理、反对基于合法利益的处理，以及取得适用的数据可携副本。
• 你可撤回基于同意的处理授权，并反对将你的资料用于直接营销。有关权利并非在所有情形下无条件适用；如请求受限，我们会说明原因。
• 账号删除申请与处理进度入口：https://sharkyu.com/account/delete 。若无法在线提交，或需要完整账号资料，请联系 info@sharkyu.com（或 privacy@sharkyu.com），说明账号及请求范围。我们可能要求合理的身份核实，以避免向他人泄露或删除你的资料。
• 记事本中的导出工具仅覆盖该工具说明的内容，不等于完整账号导出。需要聊天、订单、附件等其他资料时，请在请求中说明。
• 我们通常应在收到有效请求后的一个月内回复；依法需要延长或补充资料时，会按适用要求告知原因及安排。
• 如果你对我们的处理不满意，可向英国信息专员办公室（ICO，ICO 投诉入口）或其他有管辖权的监管机构投诉，无需先获得我们的同意。

12Cookie、本机资料及通知

必要的 Cookie 用于登录会话及服务安全；浏览器或设备还可能保存界面偏好、草稿、离线内容及下载文件。你可通过浏览器或设备设置管理这些资料，但禁用必要存储可能影响登录或相关功能。

若使用依法需要同意的非必要 Cookie 或类似技术，应先说明用途并提供相应选择。推广链接不代表你已经同意所有第三方追踪；外部网站的存储和追踪由其说明及设置管理。

你可以在支持的功能设置或设备设置中管理推送权限。关闭推送不删除服务器上已有的消息或日程，也不一定停止与你的订单、账号安全或法律义务有关的必要服务通信。

13未成年人及敏感资料

鲨鱼旅游的独立账号面向年满18岁的用户。成年人为家庭旅行提供未成年人资料时，应具备相应权限并仅提供必要信息；不得公开发布儿童的敏感身份、学校安排或实时位置等不必要资料。发现可能不符合使用资格的账号或儿童隐私问题，请联系我们。

健康、证件、私人通信及求助内容需要格外谨慎。涉及健康等特殊类别个人数据时，处理除须有一般法律依据外，还须满足适用的额外法定条件；如依赖明确同意，应按具体用途单独取得。

14政策更新与联系

我们会在本页标明更新日期。处理用途、资料范围或重要接收安排发生重大变化时，会采用适当方式告知；依法需要新的同意，将在相关处理前取得。

隐私事务及数据权利请求：info@sharkyu.com（主题注明“隐私请求”）；其他隐私联系：privacy@sharkyu.com。邮寄地址：SHARKYU LIMITED, 15 Calton Road, Edinburgh, EH8 8DL, United Kingdom。