隐私与持卡人信息政策

ANQ.am Limited Liability Company 是为 Kaleske 处理个人数据的数据控制者，但明确标示的供应商独立决定其处理目的时除外。咨询及权利请求可发送至 [email protected]。本政策适用于访客、账户持有人、客户、乘客、参加者、收件人、广告客户和供应商代表。

我们可能处理身份和联系方式、账户凭证、订单和预订记录、乘客及票务资料、收件和配送资料、广告素材与商业资料、供应商资料、沟通和同意记录、设备标识、IP 地址、浏览器资料、Cookie、分析事件以及允许保存的银行交易引用。必填字段随项目而异，并在收集前说明。

数据用于订立及履行合同、核验可用性、处理和核对付款、出票、交付商品和服务、防范欺诈、保护账户、提供支持、处理退款与投诉、履行法律及会计留存义务和改进平台。依据视情况包括合同、法定义务、合法利益、用户保护和同意；可选营销需要单独选择，且可撤回。

仅将必要数据提供给责任供应商、旅行社、巴士公司、活动主办方、酒店和住宿方、配送方、广告合作方、银行、授权付款处理机构、托管和通信服务商、专业顾问及法律要求的政府机关。每个接收方仅获得与其角色相符的数据；个人数据不会作为无关商品出售。

Kaleske 不保存完整卡号，也不保存 CVV 或 CVC。敏感卡片信息仅在银行或明确标示的授权处理机构安全环境中输入，不得经过 GraphQL，也不得出现在应用日志中。我们仅保存允许的交易引用、合法返回的掩码信息、金额、币种和付款状态。除非当前独立认证已核实，Kaleske 不会声称获得 PCI DSS 认证。

必要 Cookie 用于安全、语言、会话和结账。分析或营销技术仅在允许范围内使用，并在需要时先取得同意。订单、付款、履约、安全和支持等服务消息不同于可选营销；撤回营销同意不会停止必要的服务消息。

数据仅在实现所述目的、处理合同请求、防范欺诈及履行亚美尼亚税务、会计和法律义务所需期间保存，之后删除或匿名化。供应商或服务商可能在客户所在国之外处理数据；跨境传输需要保障时，我们采用合同或其他合法措施，并限制传输字段。

我们采用基于角色的访问、传输加密、密钥限制、审计记录、数据最小化和与风险相称的监控。任何系统都无法绝对无风险。确认事件后会调查、控制，并在法律要求时通知相关个人或机关。客户应保护账户凭证，并及时向 [email protected] 报告疑似滥用。

依适用法律，个人可请求访问、更正、删除、限制或获取数据副本，反对某些处理，撤回同意且不影响撤回前的合法处理，并向亚美尼亚主管机关投诉。我们可能核验身份并保留法律要求的记录。请将含账户或订单标识的请求发送至 [email protected]；未解决投诉可提交主管机关或法院。