隐私政策

Andeor Partner Calendar 是 Andeor Partner 内的一项可选连接，由 ANDEOR LIMITED 运营。Andeor 仅使用 Google 账户及 Calendar 数据来提供、维护、保护和改善合作伙伴请求的日历连接、预订同步、可用性及船只分配功能，并遵守适用法律。这些限制适用于原始 Google 用户数据及由其衍生的任何信息。Andeor 隐私政策或条款与条件中的其他内容，包括任何内容许可，都不允许以其他方式使用、转移、披露或保存这些数据。

Andeor 请求的权限

每位连接的合作伙伴都会被请求允许 Andeor 通过电子邮箱识别其 Google 账户，并创建和管理独立的 Andeor 预订日历。如果合作伙伴的产品涉及私人包船船队，同一 Google 同意屏幕还会请求对日历列表及事件的只读访问，因为可选的预订导入功能需要这些权限。仅批准初始权限的合作伙伴可稍后从 Calendar 页面批准只读导入权限。Andeor 从不请求修改或删除非由其创建的日历中的事件。

我们访问和保存的信息

当您授权连接时，我们会保存 Google 账户邮箱、已授予的权限、连接和同步日期、加密授权令牌，以及 Andeor 预订日历的标识和名称。如果同步失败，我们会保留简短错误消息，便于您了解需要处理的问题。短期访问令牌按需请求，不会保存。我们不会收到您的 Google 密码。

当您打开导入设置或保存来源时，Andeor 会读取您可访问日历的名称，包括您自行设置的名称、标识、时区、您的访问角色，以及哪个是主日历，供您选择来源。该列表会显示给您，但不会保存。对于每个选为来源的日历，我们保存其标识、名称、时区、您的访问角色、事件如何匹配到产品页面，以及允许 Andeor 仅请求已更改事件的 Google 同步标记。匹配方式可以是您选择的产品和默认船只，也可以是每个事件的 Excursion 字段。

Andeor 只读取您选定的来源日历中的事件。对于每个事件，它请求标识、创建和更新时间、取消状态、开始和结束时间及描述，不请求事件标题、参加者列表或地点。请使用专门的预订日历，并避免在事件描述中写入个人或敏感备注。

描述会被处理以识别支持的预订模板，绝不保存。对于接受的事件，我们保留事件标识、创建和更新时间、包含船只周转时间的预订开始及结束时间、预订状态、总人数和成人、儿童及婴儿人数，以及与 Andeor 产品匹配的产品、选项和船只标识。模板中的姓名、联系资料、船长、价格及付款字段会被丢弃，产品未定义的选项或船只不会保存。

可选的 Needs 字段可记录船队分配类别，仅限无障碍需求、怀孕、携婴儿出行、高级选项及回头客。如果婴儿人数大于零，Andeor 也会记录婴儿类别；如果所选选项设为优先使用特定船只，则记录高级选项类别；还会记录按预订时间排序分配的标记。这些类别仅用于分配船只、计算船队可用性，以及在您的 Andeor Partner 工作区显示分配原因。

不符合支持模板的事件不会导入。如果该事件以前已导入，其占用的预订会被释放。如果事件符合模板，但其中人数、时间、字段、行程或选项名称无法被 Andeor 读取，Andeor 会保留该事件最后一次有效导入，并告知需要更正的事件数量，而不保存其内容。如果事件指定了产品未定义的船只，Andeor 会导入预订但不关联该船只，并在 Andeor Partner 工作区标记冲突，直到您修正事件。

我们写入 Google Calendar 的内容

Andeor 会将交易平台上已付款或已确认的预订添加到独立的 Andeor 预订日历。每个事件显示体验、日期和时间、人数、Andeor 预订编号、预订地点，以及 Andeor Partner 预订页面链接。预订地点是产品的集合点，或旅客提供的接送或服务地址，可能是其住宿或住所。使用运营方模板的产品还会显示所选选项、分配的船只、预订金额、付款状态、出发时间及 Andeor 预订标识。每个事件的隐藏属性中包含 Andeor 预订和合作伙伴标识，事件标识由预订标识派生，以便 Andeor 日后更新正确事件。客户姓名、邮箱和电话号码不会复制到这些事件中。

当预订付款、您在 Andeor Partner 或通过邮件链接回复预订、Andeor 团队更改其日期或时间、为其分配船只、旅客更改或取消日历中的未付款预订，或 Andeor 团队保存经审核的收款取消操作时，Andeor 会更新事件。如果预订在这些时点不再符合条件，事件就会被移除。连接账户或点击 Sync now 会更新从三十天前起至今及未来的所有预订，并移除更早日期的已取消预订，包括属于已归档产品的预订。这也会补上当时无法发送到 Google 的更改。Andeor 从不更改或删除您来源日历中的事件。Google 根据您的账户设置及其自身隐私政策处理账户中的事件。

导入的预订如何影响可用性

保存导入来源时，您选择将其预订纳入 Andeor 发布的可用性。导入预订会减少匹配产品以及您其他使用相同船只的产品的可用性。Andeor 据此决定是否可接受平台预订，以及哪艘船可承接。产品公开页面和公开可用性数据源随后会显示每个已发布出发场次的状态、容量、已订和剩余名额，这些数字包含导入预订。

所有显示可用性或回答相关问题的 Andeor 服务都使用相同的已发布数字，包括用于预订及旅行社行程的员工工具、Andeor 网站聊天、语音预订助手、Instagram、Facebook Messenger 和 WhatsApp 上的自动预订消息回复，以及 ChatGPT 和 Claude 中的 Andeor 应用。网站聊天、消息回复及行程助手使用 OpenAI，语音助手使用 ElevenLabs；在 ChatGPT 或 Claude 中，回答属于旅客与 OpenAI 或 Anthropic 的对话。消息回复通过 Meta 传递，也包括在 Andeor 分销合作伙伴 Mauritius Explored 所拥有的社交账户上，其团队可以阅读这些回复。已发送的回答可能保留在对话记录中。这些服务均不会接收导入事件的描述、事件标识、单项导入预订、来源日历名称或 Needs 类别。

有限使用与共享

Andeor Partner Calendar 对从 Google API 获取的信息的使用及向其他应用的转移将遵守 Google API 服务用户数据政策，包括有限使用要求。对从 Google Workspace API 获取的原始或衍生用户数据的使用，包括 Google Calendar 数据，也将遵守 Google Workspace API 用户数据和开发者政策，包括有限使用要求。

原始或衍生的 Google 用户数据绝不会出售或转移给广告平台、数据经纪商或其他信息转售商。数据绝不会用于投放广告，包括个性化、基于兴趣或再营销广告，也不会用于建立营销或用户档案、评估信用或作出贷款决定。Andeor 不会使用原始或衍生的 Google 用户数据创建、训练或改进任何人工智能或机器学习模型。

数据转移仅限于经您同意提供本节所述日历、可用性和预订功能，遵守适用法律，或防范滥用、欺诈和安全威胁所必需的范围。Vercel 和 Supabase 在访问控制下代表 Andeor 托管和保存这些数据。Google 接收 Andeor 写入预订日历的事件。仅在适用法律要求，或防范滥用、欺诈或安全威胁所必需时，Andeor 才会向监管机构、法院或执法机构披露 Google 用户数据。其他服务商不会接收原始日历数据或导入预订记录；已发布的可用性仅按上述方式共享。

除非您已对特定数据作出有记录的明确同意、调查故障、滥用或安全事件确有必要、适用法律要求，或数据已经汇总并匿名化以用于内部运营，否则 Andeor 人员不会阅读您已连接的 Google 账户详情、日历列表或导入预订。Andeor 员工在管理预订或查看助手回答时，会看到已发布的可用性数字，这些数字合并所有预订，不识别单个导入事件。您的合作伙伴工作区所有成员都能查看 Calendar 页面。Andeor 管理员也可将人员加入工作区，例如应您的请求加入。工作区中的 Andeor 员工只有获得您针对相关数据的书面记录同意，或基于上述安全和法律理由，才会打开其 Calendar 页面。

安全、保存期限与您的控制选项

连接使用加密传输。保存的授权令牌受 AES-256-GCM 认证加密保护，仅由 Andeor 服务器使用。数据库中的连接、来源日历及导入预订记录禁止公开访问和已登录用户直接访问。仅 Andeor 服务器及少量拥有基础设施权限的获授权管理员可以访问这些记录，管理员须遵守上述限制。

您可在 Andeor Partner 的 Calendar 页面移除导入来源或断开连接。即使出现授权错误，该页面仍可使用 Disconnect 操作。断开连接会关闭来源日历、释放导入预订对可用性的占用、尝试在 Google 撤销 Andeor 的访问权限，并删除保存的授权令牌。如果释放预订未能完成，Andeor 会告知您，您可以再次执行 Disconnect。断开后，Andeor 不再更新其预订日历中的事件，因此后续更改或取消不会显示在该日历中。

您也可以在 Google 账户连接设置中撤销访问权限。这会阻止 Andeor 访问 Google。下次 Andeor 尝试访问 Google 时，例如同步某笔 Andeor 预订时，Calendar 页面会提示连接需要处理。在 Google 撤销权限本身不会删除已保存的令牌，也不会释放之前导入的预订，因此还应在 Andeor Partner 中执行 Disconnect。

断开连接不会删除 Google 中的 Andeor 预订日历或其事件，您可在 Google Calendar 中自行删除。断开也不会自动删除 Andeor 中的连接详情、来源日历设置、已取消的导入预订或其船只分配历史。我们保留这些记录，直到您要求删除。如需删除，请联系 info@andeor.travel ，并注明合作伙伴工作区及已连接的 Google 邮箱。请勿发送密码或令牌。收到请求后，我们会删除连接、来源日历和导入预订记录，除非特定法律义务或安全调查要求保留，并会在回复中说明任何例外。已删除的令牌和记录可能仍保留在 Andeor 数据库备份中，直至备份被删除；备份仅用于恢复服务。Andeor 交易平台预订记录与导入日历记录相互独立，遵循 Andeor 隐私政策中的预订保存条款。

如果 Andeor 希望以本节未描述的方式使用 Google 用户数据，我们会先更新本政策，并在开始使用之前在 Andeor Partner 中征求您的同意。