最后更新：2026年8月16日
本政策旨在说明由 GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ 提供的 GuvenTravel Sherlock 以及 GüvenTravel 其他数字服务中所使用或未来可能使用的第三方平台、API 和技术集成。
本页面旨在让用户清楚了解哪些数字服务可能出于何种目的被使用，以及在这些集成中所采用的数据处理基本原则。
1. 基本方法
GüvenTravel 数字系统遵循以下基本原则：
- 仅处理服务所必需的数据
- 仅请求必要的系统和 API 权限
- 限制未经授权的访问
- 不将用户数据作为商业数据出售
- 明确告知用户
- 不保存不必要的数据
- 允许用户提出与其数据相关的请求
- 遵守第三方平台的安全和使用规则
某项集成在技术上可行，并不意味着 GüvenTravel 可以访问相关平台的全部服务或所有用户数据。
2. GuvenTravel
GuvenTravel Sherlock 是有助于管理 GüvenTravel 客户沟通和数字集成流程的企业应用基础设施。
该系统可用于：
- 客户沟通，
- WhatsApp 消息管理，
- 预订支持，
- 转达客户请求，
- 运营通知，
- 与第三方系统进行安全数据交换
等目的。
GuvenTravel Sherlock 所使用的集成可能会根据服务需求随时间变化。
本政策中，仅在已启用的集成范围内进行实际数据处理活动。
3. 一般数据流
如果用户通过数字渠道与 GüvenTravel 进行沟通，一般数据流可能如下所示：
用户 → 通信平台 → GuvenTravel Sherlock / GüvenTravel 系统 → GüvenTravel 授权用户
例如，通过 WhatsApp 发送的客户消息可能会：
- 通过 WhatsApp 基础设施接收，
- 通过授权集成传输至 GuvenTravel Sherlock 系统，
- 由 GüvenTravel 的授权员工查看，
- 用于回复客户请求或完成相关预订流程。
数据仅会传输至执行相关服务所必需的系统。
4. Meta 和 WhatsApp Business
GüvenTravel 在客户沟通中可能使用 WhatsApp Business Platform 以及 Meta 提供的相关商业服务。
在此集成范围内，可能处理的数据取决于用户执行的操作，可能包括：
- 电话号码，
- WhatsApp 个人资料信息，
- 消息内容，
- 消息日期和时间信息，
- 消息标识符，
- 投递或状态信息，
- 用户发送的文件、照片或其他资料。
这些数据可用于：
- 回复客户请求，
- 提供预订支持，
- 提供有关旅行服务的信息，
- 进行运营沟通
等目的。
GüvenTravel 不会将通过 WhatsApp 获得的用户数据传输给第三方用于出售数据。
Meta 和 WhatsApp 在其自身基础设施中进行的数据处理活动，受相关平台自身政策和条款的约束。
5. Google 集成
GüvenTravel 可根据服务需求，在未来与 Google 提供的数字服务建立集成。
例如可能包括：
- 使用 Google 账户进行身份验证，
- Google Drive，
- Google Sheets，
- Google Calendar，
- Gmail，
- Google Workspace 服务
等。
使用 Google 集成时，GüvenTravel 旨在仅请求相关功能运行所必需的权限。
Google 数据的使用
当 Google API 集成启用后，所访问的用户数据仅用于提供用户请求或明确授权的功能。
例如，如果某应用仅为执行日历操作而开发，则不会请求访问功能所不需要的 Gmail 或 Drive 数据。
GüvenTravel 所使用的 Google 权限范围根据已启用的集成确定，并将在必要时更新本政策。
从 Google API 获得的用户数据不会用于建立广告画像或出售个人数据。
6. Microsoft 集成
GüvenTravel 可在必要时与 Microsoft 提供的服务建立集成。
例如可能包括：
- Microsoft Entra ID，
- Microsoft Graph，
- Microsoft 365，
- Outlook，
- OneDrive，
- SharePoint，
- Teams
等服务。
在 Microsoft 集成中，我们会注意仅使用相关应用运行所必需的权限。
如果某项集成仅需要用户的个人资料信息，则不会因此请求访问不必要的邮箱、文件或其他企业数据。
Microsoft 用户数据仅用于提供相关服务以及执行用户授权的操作。
7. 通信和虚拟总机系统
GüvenTravel 可在客户服务范围内使用电话、虚拟总机、呼叫管理和客户沟通系统。
通过这些系统，可能根据服务性质处理以下数据：
- 电话号码，
- 通话时间，
- 呼叫转接信息，
- 通信操作记录
等。
如果使用会进行录音的服务，还将另行适用相关法律告知和要求。
8. 预订和旅行系统
为了提供 GüvenTravel 所提供的服务，可能需要与各种预订或运营系统进行数据交换。
这些系统可能包括：
- 渡轮预订系统，
- 酒店预订系统，
- 旅游运营系统，
- 接送和交通服务提供商，
- 其他相关旅行服务提供商
等。
所传输的信息仅限于完成相关预订或服务所必需的范围。
9. 电子邮件系统
GüvenTravel 可在客户和运营沟通中使用电子邮件服务。
启用电子邮件集成后，以下信息可能会在开展相关沟通过程中被处理：
- 发件人和收件人信息，
- 电子邮件地址，
- 消息内容，
- 日期和时间，
- 消息附件
10. API 权限和最小权限原则
GüvenTravel 所使用的 API 和集成会尽可能遵循最小权限原则。
根据该原则，应用仅应拥有执行其必要操作所需的访问权限。
例如：
- 如果仅需要个人资料验证，则不会请求不必要的文件访问权限，
- 如果仅需要日历操作，则不会请求不必要的电子邮件访问权限，
- 如果仅需要消息通信，则不会请求访问与服务无关的用户数据。
如果扩大某项集成的范围，将重新评估必要的权限和数据使用目的。
11. OAuth 和访问授权
在与 Google、Microsoft 或其他提供商进行集成时，可能使用 OAuth 或类似的安全授权机制。
在这些系统中，GüvenTravel 的目的不是获取用户第三方账户的密码。
用户可以在相关提供商自身的授权页面查看将授予哪些权限，并进行授权。
授权操作完成后，可能会生成应用运行所需的技术访问密钥或令牌。
这些信息可用于：
- 提供应用访问权限，
- 执行已授权的 API 操作，
- 会话和安全管理
等目的。
12. 密码和安全代码
GüvenTravel 不会向用户索取第三方平台账户的密码。
用户不应向 GüvenTravel 发送以下信息：
- Google 账户密码，
- Microsoft 账户密码，
- Meta 或 Facebook 账户密码，
- WhatsApp 验证码，
- 一次性安全代码，
- 银行或银行卡密码。
授权操作应尽可能通过相关平台自身的安全登录和确认页面完成。
13. 访问令牌和技术身份信息
集成中使用的访问令牌、API 密钥或其他技术身份信息，可在提供给用户的服务运行所需的范围内使用。
我们会努力实施适当的访问控制，以防止未经授权的人员查看这些信息。
技术访问信息不会发布在公开页面上。
14. 员工和授权用户的访问
对用户数据的访问会根据职务和权限要求进行限制。
GüvenTravel 员工或授权用户仅可出于以下合法且与服务相关的原因访问数据：
- 回复客户请求，
- 完成预订操作，
- 解决技术问题，
- 调查安全事件，
- 履行法律义务
15. 与第三方共享数据
GüvenTravel 不会将用户数据传输给第三方用于商业数据销售。
但是，为完成所请求的服务而有必要时，数据可在相关操作所需的范围内与以下对象共享：
- Meta 或 WhatsApp 等通信平台，
- Google 或 Microsoft 等技术提供商，
- 托管和技术基础设施提供商，
- 酒店，
- 渡轮运营商，
- 交通公司，
- 其他旅行服务提供商，
- 授权公共机构
16. 数据保存
从集成中获得的个人数据仅在以下目的所需的期限内保存：
- 提供服务，
- 完成客户请求，
- 安全要求，
- 运营要求，
- 法律义务
当需要保存数据的目的不再存在，且不存在其他法律义务时，相关数据可能被删除、销毁或匿名化。
17. 数据删除
用户可以请求删除 GüvenTravel 控制的系统中保存的个人数据。
如何提出删除请求已在GuvenTravel 用户数据删除说明页面中详细说明。
申请可发送至：
地址。
第三方平台在其自身系统中保存的数据或账户信息，受相关平台自身数据管理规则的约束。
18. 移除集成
用户可以在第三方平台的账户设置中移除授予 GüvenTravel 的访问权限。
移除某项集成后，GüvenTravel 从相关平台获取新数据的权限可能会终止。
但是，删除此前已传输至 GüvenTravel 系统的数据，可能还需要另行提出数据删除请求。
19. 新集成
GüvenTravel 的数字基础设施可能会随着时间不断发展。
启用新的以下项目时，将对数据处理活动进行评估：
- API，
- 通信平台，
- 预订系统，
- 身份验证系统，
- 云服务，
- 自动化服务
等。
如果新集成导致个人数据使用发生重大变化，本政策将予以更新。
20. 未启用的集成
本政策提及 Google、Microsoft 或其他平台，并不意味着这些平台的所有服务目前都已由 GüvenTravel 启用。
只有在相关集成已在技术上启用并获得必要授权后，才会进行数据访问。
这一做法旨在使本政策为未来可能使用的数字服务建立总体框架。
21. 相关政策
本页面应与以下 GüvenTravel 政策和文件一并阅读：
- GuvenTravel Sherlock
- GuvenTravel 应用隐私政策
- GuvenTravel 应用使用条款
- GuvenTravel 用户数据删除说明
- KVKK 信息告知文本
- 通用隐私协议
- 用户协议
22. 联系方式
如对数字集成、数据使用或个人数据有任何疑问，请联系：
GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ
品牌： GüvenTravel
TÜRSAB 文件编号： 18232
地址： İsmetpaşa Mahallesi, Şehit Sami Akbulut Caddesi No:32/A, 35980 Dikili / İzmir / Türkiye
电话： +90 232 700 17 00
电子邮件： info@dikiliguventur.com
