生效日期：2026-07-14
数据控制者：Grandlink LLC · New York
隐私事务联络：han8andy@gmail.com · +1 347-957-6888
本政策说明 Grandlink 收集哪些信息、为什么收集、给谁、存多久，以及您有哪些权利。
请先了解我们的角色：Grandlink 是订单撮合与转介平台，实际运输由独立持牌合作车队执行（详见《服务条款》第一条）。因此，您的部分行程信息必须转交给执行该次行程的合作车队 —— 没有这一步，车就到不了您面前。
一、我们收集的信息
1. 您主动提供的（下单时）
| 信息 | 是否必填 | 用途 |
|---|---|---|
| 姓名 | 必填 | 司机识别乘客、订单联系 |
| 电话 | 必填 | 司机与调度联系您 |
| 邮箱 | 必填 | 订单确认、付款收据、司机信息、行程追踪链接 |
| 上车地址、下车地址、中途停靠点（含经纬度坐标与 Google Place ID） | 必填 | 计价、派车、导航 |
| 航班号（机场订单） | 必填 | 监控航班，按实际降落时间接机 |
| 乘车日期时间、人数、行李数量、车型 | 必填 | 计价与派车 |
| 备注、儿童座椅/举牌等特殊要求 | 选填 | 履行服务 |
| 优惠码 | 选填 | 折扣核销 |
⚠️ 地址是精确到门牌的位置数据，并附带经纬度。这是本服务的核心数据 —— 没有它无法报价、无法派车。
2. 支付信息
- 付款由 Stripe 处理。
- 您的信用卡号、CVV、有效期从不经过、也从不存储在 Grandlink 的服务器上。
- 我们只保存 Stripe 返回的：交易标识、金额、币种、支付状态、支付时间。
3. 位置数据（重要）
- 司机位置：执行您行程的合作车队司机使用 Grandlink 司机端（手机网页应用）。仅在您的订单处于「行程中」状态时，司机端每约 30 秒上报一次经纬度、精度、速度、方向。订单不在「行程中」时，系统拒绝接收任何位置上报。
- 您能看到什么：您会收到一条行程追踪链接，在行程进行中可以看到为您服务的司机的实时位置、车辆信息与司机姓名电话。
- 追踪链接在行程「已完成」或「已取消」后立即失效，不再返回任何位置。
- 追踪链接使用随机生成的 64 位十六进制令牌，不含订单号，无法被枚举猜测。请勿公开分享该链接。
- 我们不收集乘客手机的 GPS 位置。乘客位置信息仅来自您填写的地址。
4. 系统自动记录
- 订单操作日志（下单、付款、派车、状态变更的时间戳与操作人）
- 邮件发送日志（收件地址、模板、发送状态）
- 服务器访问与安全日志（IP、时间、请求路径），用于防欺诈与排障
- 您接受《服务条款》与《取消与退款政策》的时间戳与 IP（争议举证所必需）
- 后台与司机端的登录会话 Cookie
5. 合作车队与司机信息
合作车队及其司机的：公司名称、联系人、牌照与保险信息、司机姓名、电话、车型、车牌、驾照信息、审核状态、行程与结算记录，以及行程进行中的位置轨迹。
二、Cookie 与本地存储
| 名称 | 类型 | 用途 |
|---|---|---|
| `gl.trip` | 浏览器 sessionStorage（关闭标签页即清除） | 暂存您在首页填写的行程（地址与坐标），带到下单页，避免重复输入 |
| `gl_driver_install_dismissed` | sessionStorage | 记住司机关闭了「安装到桌面」提示 |
| 登录会话 Cookie | HTTP Cookie | 后台人员与司机的登录状态（内部人员使用，普通乘客不涉及） |
我们不投放第三方广告 Cookie，不做跨站行为追踪。
三、我们如何使用这些信息
- 计算报价、创建订单、收款、开具收据与发票；
- 把行程转介并派发给合作车队，并向执行该单的司机提供接您所必需的信息；
- 向您发送订单确认、付款收据、司机已指派/已接单/即将到达、行程完成通知与追踪链接；
- 行程中的实时追踪与调度；
- 处理取消、改期、退款与争议（包括在拒付争议中向 Stripe 与发卡行提交证据）；
- 防止欺诈与滥用；
- 履行税务、会计与法律义务。
我们不出售您的个人信息，也不将其用于第三方广告定向。
四、我们与谁共享
| 接收方 | 共享内容 | 原因 |
|---|---|---|
| 执行您行程的合作车队及其司机 | 您的姓名、电话、上下车地址、时间、人数与行李、备注、航班号 | 没有这些信息车就到不了您面前（只给执行该单的一方，且只给必要字段） |
| Stripe（支付） | 邮箱、订单号、金额；您的卡信息由您直接提供给 Stripe | 收款、退款、争议处理 |
| Google（Places / Geocoding / Directions API） | 您输入的地址文本与坐标 | 地址补全、路线、距离、时长、过路费 |
| 邮件发送服务 | 邮箱、行程与订单内容 | 发送交易类邮件 |
| 执法机关 / 法院 | 依法要求的内容 | 法律义务 |
| 潜在的业务受让方 | 并购或资产转让时 | 业务连续性 |
我们要求合作车队：仅将您的信息用于执行该次行程，不得留存、不得转售、不得另作他用。
第三方按其各自的隐私政策处理数据。我们不控制 Google 与 Stripe 的数据实践。
五、数据安全
- 支付卡数据完全不落我们的服务器（由 Stripe 处理，符合 PCI 标准）。
- 追踪链接使用高强度随机令牌，行程结束即失效。
- 后台与司机端有登录鉴权与权限分级；司机只能看到自己那一单的客户信息。
- 位置上报接口校验「必须是本人的单 + 必须行程中」，否则拒绝。
没有任何系统能保证 100% 安全。发生数据泄露且依法需要通知时（含纽约州 SHIELD Act），我们将按法律要求通知受影响用户与主管机关。
六、您的权利
无论您居住在哪里，您都可以要求：
- 查询我们持有的关于您的个人信息；
- 更正不准确的信息；
- 删除您的个人信息（受法律与税务保存义务限制 —— 已完成交易的财务记录必须依法保留）；
- 获取可携带的副本；
- 不被出售（我们本来就不出售）。
加州居民（CCPA/CPRA）另享有知情权、删除权、更正权、拒绝出售/共享权，以及不因行使权利而受歧视的权利。我们不会因为您行使权利而拒绝服务或提高价格。
行使权利请发邮件至 han8andy@gmail.com。我们在收到请求后 45 天内答复。为保护您的信息，我们可能需要先核实您的身份（通常通过您下单所用的邮箱与订单号）。
七、数据保留
| 数据 | 保留期 |
|---|---|
| 订单、发票、支付记录 | 7 年（美国税务与会计保存义务） |
| 司机位置轨迹 | 90 天后自动删除 |
| 行程追踪令牌 | 行程结束即失效 |
| 邮件发送日志 | 2 年 |
| 条款接受记录（时间戳 + IP） | 与订单同期保留 |
| 未通过的合作车队 / 司机申请材料 | 1 年 |
| 服务器访问日志 | 90 天 |
八、儿童数据
Grandlink 提供学校专线服务，实际乘客可能是未成年学生。
- 本网站不面向 13 岁以下儿童，我们不会有意直接向 13 岁以下儿童收集个人信息（COPPA）。
- 学校专线订单必须由成年人下单（家长、法定监护人或学校授权人员）。下单人对所提供的信息负责。
- 未成年乘客的姓名可能作为「乘客姓名」出现在订单中，仅用于司机识别乘客本人，不用于任何其他目的。
- 我们不收集乘客的年龄、学籍、成绩或任何与运输无关的未成年人信息。
- 如您认为我们无意中收集了 13 岁以下儿童的信息，请联系 han8andy@gmail.com，我们将立即删除。
九、境外用户
服务与数据存储在美国。使用本服务即表示您同意信息被传输至美国并在美国处理。
十、政策变更
我们可能更新本政策，更新后会修改「生效日期」并在网站公布。重大变更将通过邮件或站内公告通知。
十一、联系我们
Grandlink LLC · New York
隐私事务邮箱：han8andy@gmail.com · 电话：+1 347-957-6888