1. 引言与适用范围
tbilicar.com（以下简称“我们”）是一家在格鲁吉亚第比利斯运营的汽车租赁预订平台。我们的注册业务遵循格鲁吉亚法律，包括《格鲁吉亚个人数据保护法》（经修订），以及适用于欧盟客户的《通用数据保护条例》（GDPR）。
本隐私政策适用于您访问 tbilicar.com 网站、预订租车、查询第比利斯国际机场车辆可用性、请求在 Saburtalo、Vake、Mtatsminda 或第比利斯其他地区的酒店送车服务，或以其他方式使用我们的服务时所收集的所有个人数据。
使用 tbilicar.com 即表示您已阅读并理解本隐私政策。如您不同意本政策的任何内容，请勿使用我们的服务。
2. 我们是谁及如何联系数据团队
负责您个人信息的数据控制者为 tbilicar.com，注册地址位于格鲁吉亚第比利斯。若您有任何隐私相关咨询、数据主体请求或疑虑，请通过以下方式联系我们：
- 邮箱： [email protected]
- 邮寄地址： 格鲁吉亚，第比利斯
我们承诺在15个工作日内回复所有隐私相关咨询。
3. 我们收集的信息
我们仅收集为提供汽车租赁预订服务所必需的个人数据。可能收集的信息类别包括：
3.1 个人身份信息
- 与政府签发证件一致的全名
- 电子邮箱地址和电话号码
- 出生日期和国籍
- 驾驶证号码、签发国家及有效期
- 合作租车公司要求时的护照或身份证号码
3.2 预订及交易信息
- 车辆偏好、租赁日期及取还车地点（如第比利斯国际机场或老城区、Rustaveli大道等指定地址）
- 附加选项，如儿童座椅、GPS导航、保险升级及不限里程选项
- 与预订查询或修改相关的沟通记录
3.3 支付信息
我们不会在服务器上存储完整的支付卡号。支付交易由受信任的第三方支付处理商安全处理。我们可能保留有限的交易参考号、预订确认号及货币信息，用于会计和防范欺诈。
3.4 技术及浏览数据
- IP地址及由此推断的近似地理位置
- 浏览器类型、操作系统及设备标识
- 访问的页面、停留时间及来源网址
- Cookie标识符和会话令牌（详见我们的Cookie政策）
3.5 位置数据
若您在移动设备上使用本网站并授权位置权限，我们可能收集近似GPS坐标，以便为您展示第比利斯或格鲁吉亚其他地区附近的相关租车选项。位置权限完全自愿，您可随时通过设备设置撤销。
4. 我们如何使用您的信息
您的个人数据将基于格鲁吉亚及欧盟适用数据保护法律的合法依据，用于以下目的：
4.1 处理及履行预订
我们使用您的身份、预订及联系方式确认租车订单，协调车辆送达酒店或第比利斯机场，发出预订确认，并促进您与合作租车公司的沟通。此处理基于与您的合同履行需要。
4.2 客户支持及沟通
我们使用您的联系方式回复咨询、解决争议，并在租车期间提供帮助，包括从第比利斯出发前往Kazbegi、Kakheti、Borjomi或跨境至亚美尼亚、土耳其的路线支持。
4.3 服务改进
通过汇总和匿名化的浏览数据，我们了解访客偏好的车型类别，如自动挡轿车、适合山区的SUV或7座家庭车等，以优化平台服务。此处理基于我们的合法利益。
4.4 营销通讯
经您明确同意，我们可能发送有关第比利斯季节性租车优惠、长期租赁特价或价格变动提醒的促销邮件。您可随时通过邮件中的退订链接或直接联系 [email protected] 撤回同意。
4.5 法律合规及防欺诈
我们可能处理您的数据以遵守格鲁吉亚法律义务，检测欺诈行为，解决法律纠纷，并执行服务条款。
5. 与第三方共享您的数据
我们不会出售您的个人数据。仅在提供服务所必需且限度内，与受信任的合作伙伴共享您的信息：
5.1 合作租车公司
您的预订详情及驾驶员身份信息会共享给履行您订单的第比利斯本地租车公司。合作伙伴须合同约定安全处理您的数据，仅用于完成租车服务。
5.2 支付处理商
安全支付由认证第三方处理商负责。您的卡信息直接通过行业标准加密传输给处理商，绝不存储于我们服务器。
5.3 保险提供商
若您选择全险或碰撞损害豁免，相关预订及驾驶员信息会共享给保险承保方，以确认租赁期间的保险覆盖。
5.4 预订技术集成商
我们使用技术合作伙伴支持搜索、可用性查询及预订管理功能。此类集成商作为数据处理者，受我们指示并受数据处理协议约束。
5.5 法律及监管机构
在法律或强制性法律命令要求下，我们可能向格鲁吉亚执法机关、法院或政府部门披露个人数据。
6. 数据保留期限
我们仅在本政策所述目的所需期限内或法律要求期间保留您的个人数据。标准保留期限如下：
- 预订及交易记录：自交易日起7年，符合格鲁吉亚会计及税务法规
- 客户支持沟通：自最后一次互动日起3年
- 营销同意记录：同意撤回前及撤回后1年内，用于合规证明
- 浏览及技术数据：自收集日起最长13个月
- 驾驶员身份复印件：租赁结束后3年，除非合作伙伴有更长义务
保留期满后，个人数据将被安全删除或匿名化，无法再关联至个人。
7. 您作为数据主体的权利
根据《格鲁吉亚个人数据保护法》及适用的GDPR，您享有以下权利：
7.1 访问权
您可请求获取我们持有的所有个人数据副本。经核实请求后，我们将在30天内免费提供。
7.2 更正权
若我们持有的个人数据不准确或不完整（如错误的驾驶证号或邮箱地址），您有权要求我们及时更正。
7.3 删除权
在数据不再必要、您撤回同意或反对处理且无压倒性合法利益时，您可请求删除个人数据。删除请求受第6节法律保留义务限制。
7.4 数据可携权
基于同意或合同的自动化处理，您有权以结构化、通用且机器可读格式获取个人数据。
7.5 反对权
您有权反对基于我们合法利益的处理，包括用于直接营销的个人数据处理。反对后，我们将立即停止相关营销处理。
7.6 限制处理权
在特定情况下，如我们调查更正请求或考虑反对时，您可请求限制数据处理。
7.7 如何行使权利
欲行使上述任何权利，请通过 [email protected] 联系我们，邮件主题注明“数据主体请求”。我们可能要求您验证身份后处理请求。如您认为权利受侵害，亦可向格鲁吉亚个人数据保护服务机构（pdp.gov.ge）或您所在国家的监管机构投诉。
8. 数据安全措施
我们高度重视您的个人数据安全，采取适当的技术和组织措施防止未经授权访问、意外丢失、销毁或泄露。安全措施包括：
- 在 tbilicar.com 全站使用 TLS 协议加密数据传输
- 访问控制，确保仅授权人员可查看个人预订信息
- 定期进行平台基础设施的安全评估和漏洞检查
- 数据保留期满后安全删除程序
- 与所有第三方处理商签订合同，要求其保持同等安全标准
尽管采取了上述措施，互联网数据传输无法保证绝对安全。如您怀疑账户或数据被未经授权使用，请立即联系我们 [email protected]。
9. Cookie及追踪技术
tbilicar.com 使用Cookie及类似追踪技术以确保网站正常运行、记忆您的偏好并分析使用情况。有关我们使用的Cookie类型、用途及管理方式，请参阅我们的Cookie政策。您可随时通过网站上的同意工具调整Cookie设置。
10. 国际数据传输
我们的主要运营地点位于格鲁吉亚第比利斯。若将个人数据传输至格鲁吉亚境外的第三方处理商或合作伙伴，我们将确保采取适当保障措施，如标准合同条款或充分性决定，以符合格鲁吉亚法律及适用GDPR的保护要求。
11. 儿童隐私
我们的租车服务面向18岁及以上成年人。我们不会有意收集16岁以下儿童的个人数据。如您认为儿童未经适当同意向我们提供了个人信息，请通过 [email protected] 联系我们，我们将及时删除相关数据。
12. 隐私政策更新
我们可能会不时更新本隐私政策，以反映服务变更、适用法律或行业最佳实践。重大变更时，我们将在本页发布更新版本并注明生效日期，必要时通过邮件通知您。建议您定期查看本页面。
生效日期： 2025年1月1日
13. 隐私相关联系方式
如您对本隐私政策有任何疑问，想行使数据主体权利，或对我们处理您在第比利斯租车时的个人信息有任何疑虑，请联系我们：
- 邮箱： [email protected]
- 地址： 格鲁吉亚，第比利斯
我们致力于及时、透明地解决隐私问题，维护您选择 tbilicar.com 探索第比利斯及格鲁吉亚时的信任。