隐私政策

版本 2026-10-09，自 2026-10-09 起生效

数据保护官 如对您的个人数据有任何疑问，或希望行使您的隐私权利，请通过 dpo@guidalia.com 联系我们的数据保护官

依据欧盟第2016/679号条例（《通用数据保护条例》，GDPR）第13条和第14条提供。

本文为意大利语原文的自动翻译。如译文与意大利语文本在含义或内容上存在差异，以意大利语版本为准。

本告知书说明您使用 Guidalia 时我们收集哪些个人数据、我们为何使用这些数据、与谁共享、保存多长时间，以及您享有哪些权利。本告知书适用于 Guidalia 应用、Guidalia for Guides 应用以及 https://guidalia.com 域名下的所有网站。如果您为使用 Guidalia Tickets 的博物馆、景点或活动组织者工作，如果您在没有账户的情况下收听实时音频会话，或者如果您通过网站给我们写信，本告知书同样适用：这些情况的具体规则见第13节。

1. 谁处理您的数据

数据控制者：Guidalia S.r.l.，Via Livorno 54/2, 50142 Firenze (FI)，P.IVA 07560660487。如有任何问题或需行使您的权利，请写信至 privacy@guidalia.com。

数据保护官（DPO）：dpo@guidalia.com。

2. 概要

3. 本告知书的适用对象

您是…… 与您特别相关的部分
拥有账户的旅行者或游客 所有章节
匿名用户（未注册即使用应用或兑换二维码） 第4–6节（仅限设备数据）、第7节、第9–11节
在市场平台注册的专业导游 所有章节，特别是第5.4、5.7、5.8和6.2节
内容创作者（Creator Studio） 所有章节，特别是第13.4节
使用 Guidalia Tickets 的合作组织工作人员（博物馆、景点、市镇、旅游机构、活动） 第1、7、9、10和13.1节
无账户的 实时音频会话参与者 第1、5.1、7、9、10和13.2节
通过 https://guidalia.com 网站表单给我们写信的人 第1、7、9、10、12和13.3节

Guidalia 仅面向年龄超过14周岁的自然人。如果您携带儿童旅行，可以注明这一点以获得合适的建议：该注明针对的是旅行团体，我们不会询问儿童的姓名、年龄或其他数据，也不会创建与儿童相关的画像。该注明会保留在您的偏好设置中，直至您修改它或关闭账户。

4. 我们收集哪些数据

类别 数据 获取方式
账户与身份 电子邮件、姓名、显示名称、头像（仅限导游）、用户标识符、登录提供商（Apple、Google、电子邮件） 由您在注册时提供
设备 安装标识符、型号和操作系统、语言、通知令牌；在 Guidalia 网页应用中，还包括一个匿名标识符（guidalia_anon），用于在无账户情况下通过二维码或共享链接解锁的内容 由应用或浏览器自动获取
位置 在您使用需要位置的功能时的 GPS 坐标，以及在有效的导游预订期间（即使应用处于后台）的 GPS 坐标；与导游的会面地点；运营区域（导游） 如果您在操作系统设置中启用，则从您的设备获取
语音与请求 当您与礼宾助手对话、向语音导览提问或作为导游主持实时音频会话时的麦克风音频；您所提问题的文本；所选语言 由您提供，仅在您按住带有麦克风图标的按钮启用麦克风时
兴趣与偏好 您感兴趣的主题（艺术、历史、当地文化……）、团体中有儿童的注明、已保存的行程、根据使用情况推断的偏好 由您提供，以及根据您使用服务的方式
预订与通信 预订请求、日期和时间、自由文本备注、与导游交换的消息、会面地点 由您和导游提供
支付 对于应用内购买：交易标识符和应用商店收据标识符、所购产品、金额、日期、点数余额。对于预订和网页应用中的购买：Stripe 客户标识符、金额、交易结果。我们不会收到银行卡号，也不会收到应用商店的账单数据。 对于导游：由 Stripe 为执行付款而收集的银行和税务数据，以及为履行 DAC7 义务而由我们收集的数据（“税务数据”一行） 由您通过 Apple 或 Google（应用内购买）以及通过 Stripe（预订和网页应用中的购买）提供
职业资料（导游） 个人简介、标语、ENGT 和/或 RNGAE 证号、大区注册信息、语言、收费标准、照片、专长、您的运营区域；电话号码，我们不会向旅行者展示 由您提供
税务数据（DAC7 下的导游；为付款目的的专业创作者） 主体类型（自然人或法人）。自然人：名、姓、居住地址（街道、邮编、城市、国家）、税务识别号及签发国、出生日期，以及仅在没有税务识别号时提供的出生地。法人：名称、注册地址（街道、邮编、城市、国家）、税务识别号、企业登记号及登记地。两种情况下均包括：您收款账户的 IBAN 及账户持有人（如不同）；通过 Guidalia 获得的报酬、佣金及所提供服务的数量。对于专业创作者，还包括用于紧急联系的电话号码（绝不会与用户或第三方共享） 由您在注册为导游或专业创作者时提供；如果您是导游并成为专业创作者，则来自您作为导游已向我们提供的税务数据（第13.4节）；金额和佣金来自我们的记录
评价 您撰写或收到的评价的评分和文本（包括导游对旅行者留下的回复） 由您和其他用户提供
图片 导游的头像、您通过“这是什么？”功能上传或拍摄的照片 由您提供
创作者内容（Creator Studio） 您上传和发布的照片、音频、视频和文本；您作为来源指明的文档和网址；由人工智能生成的文本、翻译、转录和语音；相对于您的套餐限额和点数的人工智能服务用量 由您和我们的系统提供
同意及其他声明 您就分析和营销所作的选择；对本告知书的知悉；对使用条款的接受；连同日期和时间、文件版本和指纹、渠道和方式、IP 地址、浏览器类型（user agent）以及设备语言 在您作出选择或接受时自动获取
服务使用情况（仅在同意后） 访问的屏幕和页面、使用的功能、在应用以及 Guidalia 网页应用中的事件 如果您已同意分析，则自动获取
网站访问统计 访问的页面、来源网站、国家、浏览器类型、操作系统和设备；根据 IP 地址和浏览器计算的每日标识符，该标识符不会被保存 在您访问 https://guidalia.com 网站时自动获取
诊断 应用错误、性能、设备的假名标识符、服务器日志中的 IP 地址 自动获取

特殊类别数据。 我们不会要求、也不会有意收集与健康、宗教、性取向或其他特殊类别相关的数据（GDPR 第9条）。由于您可以在表单、聊天和提问中自由书写或发言，您可能会主动向我们提供其中某些数据：我们请您不要这样做。如果发生这种情况，这些数据仅在同一会话中为回应您的请求所严格必要的范围内处理：向礼宾助手提出的问题和音频不会被保存，聊天记录在预订结束时删除，我们也不会将这些数据用于对您进行画像、个性化内容或任何其他目的。如果您向我们报告或我们发现我们保存的内容（例如备注或评价）中含有此类数据，我们会将其删除。我们的任何系统都不会用于根据声音识别您的身份：我们不处理生物识别数据。

必填数据。 注册时，我们仅要求您提供姓名和电子邮件：没有这些数据，我们无法创建您的账户。如果您注册为导游，还必须提供核实您资质所需的职业资料数据以及 DAC7 所要求的税务数据（第5.8节）；如果您注册为专业创作者以销售行程，还必须提供向您付款所需的税务和银行数据（第13.4节）。所有其他数据均为自愿提供，或仅用于您选择使用的功能：如果您不提供，这些功能将无法使用。

5. 我们为何使用您的数据以及依据何种法律基础

目的 所用数据 法律依据
创建和管理您的账户、对您进行身份验证 账户、设备 履行合同（第6.1.b条）
让您探索各地、生成语音导览并回答您提出的问题 语音与请求、位置、您告知我们的兴趣 履行合同（第6.1.b条）
根据您告知我们的兴趣和您的位置向您推荐行程和内容 声明的兴趣、位置、已保存的行程 履行合同（第6.1.b条）
根据我们从您使用应用的方式中推断出的偏好优化建议 根据使用情况推断的偏好 同意（第6.1.a条）- 可撤回
管理预订并让您与导游沟通 预订与通信、账户、位置 履行合同（第6.1.b条）
记入应用内购买和网页应用中的购买，代导游/专业创作者收取预订/行程款项并扣除佣金，管理点数，向导游和专业创作者付款 支付、账户、专业创作者和导游的税务及银行数据 履行合同（第6.1.b条）；会计和税务法定义务（第6.1.c条）
向拥有 Guidalia 账户的用户以及通过 Guidalia for Guides 主持会话的导游提供带翻译的实时音频会话 语音、语言、参与者标识符 履行合同（第6.1.b条）
向无账户的参与者提供实时音频会话 语音、语言、匿名会话标识符 履行合同（第6.1.b条）
核实导游的职业资质并发布其资料 职业资料 履行合同（第6.1.b条）；法定义务（第6.1.c条）
履行平台运营者的税务义务（DAC7 指令）：识别和核实导游，并向 Agenzia delle Entrate（意大利税务局）申报其通过 Guidalia 获得的报酬（第5.8节） 税务数据（导游，DAC7）、支付 法定义务（第6.1.c条；D.Lgs. 2023年3月1日第32号）
收集和展示评价（第5.7节） 评价、账户 履行合同（第6.1.b条）
托管、借助人工智能处理并发布创作者内容 创作者内容、账户 履行合同（第6.1.b条）
统计人工智能服务的用量，以适用您套餐的限额并从您的账户中扣除点数 账户、所用人工智能服务的用量、点数余额 履行合同（第6.1.b条）
向您发送服务通知和服务电子邮件（确认、提醒、通知） 设备、账户 履行合同（第6.1.b条）
就与您的账户、预订、内容或付款相关的服务事宜与您联系（导游和专业创作者），包括在发生争议或投诉时代表用户与您联系 身份信息、地址、电子邮件、电话号码 履行合同（第6.1.b条）
了解应用以及 Guidalia 网页应用的使用情况并加以改进（统计分析） 服务使用情况 同意（第6.1.a条）- 可撤回
以汇总形式、不使用 Cookie 统计 Guidalia 网站的访问量（第12节） 网站访问统计 了解网站使用情况的正当利益（第6.1.f条），所用数据无法关联到您
衡量让您发现 Guidalia 的营销活动的效果 设备、来源营销活动 同意（第6.1.a条）- 可撤回
向您发送推广信息 账户 同意（第6.1.a条）- 可撤回
保障安全、防止欺诈和滥用、纠正错误 诊断、设备 保障服务安全和连续性的正当利益（第6.1.f条）
证明您就同意所作的选择、您已收到本告知书以及您已接受使用条款 同意及其他声明 就同意和对告知书的知悉而言为法定义务（第5.2、7.1和13条）；就接受使用条款而言为履行合同（第6.1.b条）
回应您关于您的数据的请求和投诉 账户、请求内容 法定义务（第12–22条）
在发生争议时维护我们的权利 处理该事项所需的数据 正当利益（第6.1.f条）

我们仅对向您提供您选择使用的功能所严格必要的处理活动以履行合同为依据。附加或改进性功能以您的同意为依据。我们仅在没有其他合适依据的情况下才援引正当利益：安全、防止欺诈和滥用、技术诊断、不使用 Cookie 的网站访问汇总统计以及维护我们的权利。

设备权限与法律依据。 您授予操作系统的权限（麦克风、位置、通知）在技术上启用您设备上的相应功能；这些权限并非处理的法律依据，法律依据仍为表格中所列者。如果您拒绝或撤销某项权限，相应功能将无法使用。

正当利益。 对于以正当利益为依据的处理活动，我们已记录一份平衡评估，并核实您的利益和权利不凌驾于我们的利益之上；您可写信至 privacy@guidalia.com 索取评估摘要。您可以基于与您特定情况相关的理由提出反对：我们会评估每一项请求；对于服务的安全和正常运行（包括技术诊断）、防止欺诈和滥用以及维护权利，我们通常会继续处理，详见第10节。

5.1 语音与人工智能

当您启用麦克风时，或当导游在实时音频会话中发言时，音频会经过以下环节：

环节 处理内容 提供商
传输（仅限实时音频会话） 音频在说话者、我们的服务器和收听者之间实时传输 LiveKit
转录 语音被转换为文本 Microsoft Azure（备用：OpenAI、Google Gemini）
人工智能处理 理解文本并生成回答、语音导览或行程 Microsoft Azure（备用：OpenAI、Google Gemini）
翻译（仅限实时音频会话） 文本被翻译成所选语言 Microsoft Azure（备用：OpenAI、Google Gemini）
语音合成 回答或翻译由合成语音朗读 Microsoft Azure（备用：OpenAI、Google Gemini）

我们仅在您所使用的功能需要时才将音频传输给人工智能提供商：给礼宾助手发送文字消息不需要麦克风，并且在可能的情况下，我们发送转录文本而非音频。Guidalia 不录制也不保存音频；提供商代表我们处理数据，受合同约束不得将其用于训练自身模型，且保存时间不得超过回应所需的时间，但其中部分提供商为防止滥用而在各自协议规定的限度内进行的临时保存除外。我们的任何系统都不会用于通过声音识别您的身份。与礼宾助手的会话在闲置10分钟后关闭。

主要提供商和备用提供商。 通常情况下，所有人工智能功能均使用 Microsoft Azure。OpenAI 和 Google（Gemini）为备用提供商：我们仅在主要服务不可用或无法正常运行时才启用它们，适用相同的合同条件，并记录每一次启用。在所有情况下，请求也可能在欧盟以外处理（第7节）。

使用“这是什么？”拍摄的照片。 当您使用“这是什么？”功能时，您拍摄或上传的照片以及您的位置会被发送给人工智能提供商，以识别您所拍摄的对象并回答您，且仅用于当前会话：照片不会被保存。请避免拍摄可识别身份的人。

人工智能生成的内容。 语音导览、礼宾助手的回答和翻译均由人工智能系统生成，我们也会在应用中您使用各项功能的位置予以说明，最迟在首次交互时说明。在实时音频会话中，您听到的翻译由合成语音朗读，与导游的自然声音不同。这些内容可能存在不准确之处：它们不能替代有关场所开放时间、价格和安全的官方信息。

5.2 位置

我们使用您的精确位置来向您显示周边内容、调整语音导览、计算路线，以及在您有预订时帮助您与导游会面。我们在您使用需要位置的功能时获取位置；仅在有效预订期间才会在应用处于后台时获取，用于前往会面地点，且仅在您已在手机设置中允许的情况下进行，此时手机会向您提示。在有效预订之外，我们不会在后台获取位置。坐标和搜索内容会被传输至 Google 地图服务，用于计算路线和搜索地点。位置不会作为移动轨迹历史保存：仅记录预订的会面地点。

在有效预订期间，如果您已授予应用访问位置的权限，您的位置将与导游共享，导游的位置也将与您共享，以便于会面；在有效预订之外，位置不会被共享。如果您不想共享，可以拒绝或撤销该权限。您可以随时在手机设置中撤销该权限：部分功能将无法使用。

5.3 支付

支付通过三个不同渠道进行，在任何渠道中 Guidalia 都不会收到或保存您的银行卡数据。

应用内购买 - 点数包、Trip Pass 和创作者内容通过 App Store（Apple） 或 Google Play（Google） 在应用内购买。Apple 或 Google 是销售方（Merchant of Record）：它使用您在应用商店账户中登记的支付方式处理付款、开具收据、适用税费，并根据其自身条款和隐私政策处理可能的退款（Apple：https://www.apple.com/legal/privacy；Google：https://policies.google.com/privacy）。Guidalia 仅从应用商店收到购买确认（交易和收据标识符、产品、金额和日期），我们用其为您记入点数或内容、核实购买的有效性并为会计目的进行记录。我们不会收到您的支付方式或账单地址。

现场导游预订、实时音频会话和向导游付款 - 由 Stripe 处理。当您预订参观时，销售方是导游：付款以导游的名义进行，导游的名称会显示在银行卡对账单中。Guidalia 作为中介，通过 Stripe Connect 代导游收取款项，扣除自身佣金后将余款转给导游。银行卡数据直接发送至 Stripe：我们仅收到一个标识符、金额和结果。金额在您发送请求时在银行卡上冻结，仅在参观结束时扣款。Stripe 作为我们的提供商执行付款，并且就其自身的法定义务（核实导游身份、反洗钱、防范欺诈）而言，Stripe 是独立控制者，适用其自身的隐私政策（https://stripe.com/it/privacy）。

网页应用中的购买 - 当您在 Guidalia 网页应用中购买点数或内容时，付款通过 Stripe Checkout 在 Stripe 的支付页面上完成，并可能需要您的银行进行身份验证（3-D Secure）。在这种情况下，我们同样仅收到一个标识符、金额和结果。

5.4 导游与旅行者：谁能看到什么，谁对此负责

当您预订时，导游可以看到您的姓名、您写给导游的消息、预订备注和会面地点。您可以看到导游的公开资料（姓名、照片、标语、个人简介、所说语言、收费标准、评价、专长、可预约时间，以及其在意大利国家导游名录（Elenco Nazionale Guide Turistiche）或国家环境徒步导游登记册（Registro Nazionale Guide Ambientali Escursionistiche）中登记的标示）。导游的电话号码以及证号和登记号不会向旅行者显示。

导游是独立的专业人士。我们按如下方式划分角色：

聊天记录在预订结束时删除。

5.5 分析、营销活动衡量和推广信息（仅在同意后）

在应用中，在您开始使用 Guidalia 并看过其主要功能之后，我们会询问您是否同意统计分析（Firebase Analytics）和营销活动衡量（AppsFlyer）。在此之前，以及如果您不同意，这些工具将保持停用状态，不收集任何内容：它们甚至不会启动。您可以随时在账户 → 隐私与同意中改变主意；撤回立即生效。在 Guidalia 网页应用中，该选择仅涉及统计分析（Firebase Analytics），因为营销活动衡量仅存在于移动应用中，并通过第12节所述的横幅向您提出；公共网站 https://guidalia.com、Creator Studio 以及 Guidalia Tickets 和 Admin 控制台不使用需要同意的工具。通过电子邮件发送的推广信息需要单独同意，并且始终包含退订链接。

下载应用的链接。 https://guidalia.com 网站上的应用下载按钮以及我们在营销活动中（例如在社交网络上）发布的链接，会通过一个 AppsFlyer 链接将您带到应用商店，该链接仅包含营销活动的信息：来源、活动名称以及您所来自的渠道。网站不加载 AppsFlyer 脚本，也不在您的设备上保存任何内容；与打开任何链接时一样，AppsFlyer 会从您的浏览器接收 IP 地址以及设备和浏览器类型，以便将您引导至正确的应用商店。仅当您在应用中同意营销活动衡量时，点击才会与安装和您的注册相关联：在此之前，AppsFlyer SDK 不会启动；如果您不同意，点击永远不会与您或您的设备相关联。我们仅以汇总形式使用结果，以了解每个营销活动带来了多少安装和注册。

5.6 诊断

为使应用和网站正常运行，我们始终收集错误报告和性能数据（Sentry、Azure Application Insights）。该渠道仅接收设备的假名标识符，绝不接收您的姓名、电子邮件或用户标识符；我们对工具进行配置，使其在报告的地址、参数和内容中也排除直接标识符，并通过自动化测试以及在每个相关版本发布时进行的检查来加以核实。

5.7 评价

参观结束后，旅行者可以评价导游，导游也可以对评价作出回复。对导游的评价及相关回复会公开显示在导游的资料中，同时显示平均评分和评价数量。评价不会产生自动化决策：它们帮助人们选择与谁一起参观。撰写评价的人必须依据参观的事实，不得包含不必要的个人数据或冒犯性内容。

如果某条评价涉及您，而您认为其不准确、具有冒犯性或包含不应包含的数据，您可以写信至 privacy@guidalia.com 进行举报：我们会对其进行审查，如果其违反社区规则或侵犯您的权利，我们会将其删除或更正，并且无论如何都会答复您。您也可以要求更正与您有关的数据（第16条）。您撰写的评价在被评价的资料存在期间保持可见，如果您关闭账户，您提供的评价将被匿名化。

5.8 DAC7 税务义务（导游）

根据欧盟第2021/514号指令（“DAC7”，该指令已由 D.Lgs. 2023年3月1日第32号在意大利转化实施），Guidalia 是平台运营者。通过 Guidalia 收取款项的导游是该法规意义上的卖方：因此，当您注册为导游时，我们会要求您提供第4节所列的税务数据。如果您以法人（公司、协会、旅行社）身份运营，法人的数据不属于个人数据，但在与我们的关系中代表该法人的人员的数据属于个人数据。

提供这些数据是法律规定的义务。如果您不向我们提供这些数据，我们将无法完成您的入驻流程，访客也将无法预订您的服务。

每年1月31日之前，我们会向 Agenzia delle Entrate 申报这些数据，以及您在上一年度通过 Guidalia 获得的按季度划分的报酬、所扣除的佣金和所提供服务的数量。Agenzia delle Entrate 会将这些数据转交给您居住的欧盟成员国的税务机关，并在国际协议有规定时转交给第三国的税务机关。在同一日期之前，我们会将所申报的与您相关的信息发送给您，以便您核实并要求更正。

对于这些数据，您可以行使访问权和更正权；只要法律要求我们保存这些数据，您就不能反对其处理，也不能要求删除（第8节）。我们采取专门措施保护 IBAN 和税号：加密，并且仅限负责税务事务的人员访问。要接收付款，仍须在 Stripe 进行注册（第5.3节）。

6. 我们与谁共享您的数据

我们不出售您的数据，也不为广告目的将其转让给第三方。我们仅将数据提供给为提供服务所需的各方。

6.1 代表我们处理数据的提供商（处理者）

提供商 用途 数据处理地点
Microsoft (Azure) 数据库、文件存储、服务电子邮件、监控；用于礼宾助手、语音导览、规划、翻译、转录和语音合成的人工智能服务 数据库、文件和电子邮件位于欧盟；可能为技术支持和安全目的从第三国访问（第7节）；人工智能服务也可能在欧盟以外（包括美国）处理数据
Google (Firebase) 身份验证、聊天、通知、应用完整性验证以及网页应用中的防滥用保护（reCAPTCHA）、应用以及 Guidalia 网页应用中的统计分析（需同意） 美国
Google (Maps Platform) 地图、地点搜索、路线 美国
Google (Gemini) 用于礼宾助手、语音导览、规划、转录、翻译和语音合成的人工智能服务（备用提供商，第5.1节） 美国
OpenAI 用于礼宾助手、语音导览、规划、转录、翻译和语音合成的人工智能服务（备用提供商，第5.1节） 美国
LiveKit 实时会话的音频传输 欧盟（德国）
Stripe 执行预订和网页应用中购买的付款 爱尔兰 / 美国
AppsFlyer 营销活动衡量（需同意） 以色列 / 美国
Sentry (Functional Software) 错误报告 欧盟（德国）
Plausible (Plausible Insights OÜ) 不使用 Cookie 的网站访问汇总统计 欧盟（德国）
Cloudflare 保护网站免受滥用 美国

每个提供商又会使用其自己的次级处理者，这些次级处理者在该提供商的清单中列明。最新的提供商及其次级处理者清单可应要求提供，请写信至 privacy@guidalia.com。

6.2 其他接收方

7. 向欧盟以外的转移

您的账户、预订、支付和同意数据保存在意大利，位于 Microsoft Azure 意大利北部区域的服务器上。部分提供商在欧盟以外处理数据：

对于这些转移，我们依据：

您可以写信至 privacy@guidalia.com 向我们索取这些保障措施的副本。

8. 我们保存数据的期限

数据 保存期限
账户和资料 只要账户处于活跃状态。在24个月未登录后，我们会通知您；如您在30天内未回复，我们将关闭账户，并在再过7天后将其删除或匿名化。如果您有已购买的点数、作为创作者的销售记录，或作为导游的支付和税务数据，我们不会自动关闭账户，而是逐案评估。如果您自行关闭账户，则在30天内
语音音频、转录和翻译 Guidalia 不保存：仅在回答或翻译所需的时间内处理
向礼宾助手提出的问题 会话结束时不保存
生成的行程 只要您保留这些行程或只要账户存在
偏好及有儿童的注明 直至您修改或关闭账户
与导游的消息 在预订结束或到期时删除
预订、付款、应用商店收据、发票 自财政年度结束起10年（会计和税务义务，《意大利民法典》第2220条）
导游的 DAC7 税务数据及核查文件 在注册为导游期间，以及在每次向 Agenzia delle Entrate 申报后直至其后第五年的12月31日（D.Lgs. 32/2023）；支付数据作为会计数据保存10年
专业创作者的税务和银行数据，包括可能提供的电话号码 在注册为专业创作者期间，且无论如何直至账户被删除；支付数据作为会计数据保存10年
位置 不作为历史记录保存；会面地点随预订保存
评价 只要被评价的资料存在；如果您关闭账户则匿名化
头像和其他图片 只要账户存在或直至您将其删除
使用“这是什么？”拍摄的照片 不保存：仅为在当前会话中作答而发送给人工智能提供商
创作者内容（Creator Studio） 只要您在 Creator Studio 中保留这些内容或只要您的账户存在；当您删除某项内容时，相关文件也会被删除。如果您关闭账户，已发布的内容将立即下架，仅对已购买者在30天内保持可访问，之后被删除
同意（分析、营销）及其撤回的记录 自撤回、账户关闭或最后一次相关记录起5年，以证明您的选择；之后删除或匿名化；与每项选择一同记录的 IP 地址和浏览器数据在账户关闭时删除
对告知书的知悉 自关系终止起5年
对使用条款的接受 自关系终止起10年（普通诉讼时效期间）
应用和 Guidalia 网页应用中的分析数据（需同意） 14个月
网站访问统计（Plausible） 仅汇总数据，在我们使用该服务期间保存；用于每日标识符的随机值在24小时后删除，IP 地址从不保存
诊断和服务器日志 90天
通知令牌 只要应用已安装并处于活跃状态；闲置12个月后删除
关于您的数据的请求和投诉 自结案起5年
合作方人员对 Guidalia Tickets 的访问 在与合作方的合同期内；资料被撤销或合同终止后30天；操作记录24个月；未接受的邀请自过期起14天
实时音频会话的技术数据 90天
通过网站表单收到的消息 自最后一次联系起24个月，除非由此产生合同；反机器人数据90天

账户关闭时，我们必须保存更长时间的记录（同意、声明、会计数据）会与资料分离并进行假名化处理；DAC7 税务数据将以向 Agenzia delle Entrate 报送所需的形式保留，直至上文所述期限届满。备份副本以加密形式保存在欧盟内，并在保留周期内被覆盖；已删除的数据不会被恢复。

9. 我们如何保护数据

传输中和静态存储时加密；系统管理人员使用多因素身份验证；访问权限仅限于有需要的人员并留有记录；开发和测试环境与生产环境分离，且不含真实个人数据；应用完整性验证；备份和恢复测试。任何措施都无法消除所有风险：如果发生使您面临高风险的数据泄露，我们将按照 GDPR 第34条的规定通知您。

10. 您的权利

您可以随时：

请使用与您账户关联的地址写信至 privacy@guidalia.com：我们将在30天内答复，复杂情况下可延长60天（届时我们会通知您）。如果我们有合理疑问，可能会要求您确认身份。由于法律要求我们保存某些数据（例如发票），这些数据无法立即删除。对于导游作为独立控制者处理的数据（第5.4节），您也可以直接联系导游。

11. 自动化决策和个性化

Guidalia 根据您告知我们的兴趣、您的位置以及（经您同意）根据使用情况推断的偏好，对内容和建议进行个性化。我们不会作出仅基于自动化处理、对您产生法律效力或类似重大影响的决策（第22条）。评价以及导游的展示顺序取决于用户评分和相关性标准（语言、距离、可用性）。

12. Cookie、类似工具和偏好管理

https://guidalia.com 网站及其子域名和网页应用使用技术性 Cookie，并使用 Plausible Analytics 进行访问统计（不使用 Cookie，见下文）；而 Guidalia 网页应用仅在您同意后才使用 Firebase Analytics（Google）进行统计分析，营销活动衡量则仅存在于移动应用中。移动应用不使用 Cookie，而是使用同等的标识符和 SDK，适用相同规则。由于公共网站 https://guidalia.com、Creator Studio 以及 Guidalia Tickets 和 Admin 控制台仅使用技术性 Cookie、安全工具和 Plausible，因此不显示任何横幅：这些信息始终可以通过页脚中的告知书链接查阅。

访问统计（Plausible）。 为了解有多少人访问我们的网站以及阅读哪些页面，我们使用由 Plausible Insights OÜ（爱沙尼亚）提供、服务器位于德国的 Plausible Analytics。Plausible 不使用 Cookie，也不在您的设备上保存任何内容：每次访问时，它根据 IP 地址和浏览器并结合每24小时变化一次的随机值计算一个标识符，既不保存 IP 地址，也不保存浏览器数据。我们只能看到汇总数据（访问量、页面、来源、国家、设备类型、应用下载按钮的点击），无法识别您的身份，也无法将您在不同日期的访问关联起来。因此我们不征求您的同意：法律依据是我们了解网站使用情况的正当利益（第6.1.f条）。由于我们无法识别您的身份（GDPR 第11条），任何反对都无法针对已收集的数据；您可以通过浏览器设置或扩展程序屏蔽 Plausible 脚本，以阻止今后的收集。

安全（reCAPTCHA）。 您通过账户登录的网页应用使用 Firebase App Check 和 Google reCAPTCHA Enterprise，以验证请求来自我们的应用而非自动化程序。reCAPTCHA 会分析浏览器和交互的技术特征，并可能保存一个 Google 技术性 Cookie（_GRECAPTCHA）；Google 代表我们处理这些数据。这是服务安全所必需的工具，以我们的正当利益为依据（第6.1.f条），无需征得同意。

无账户访问。 如果您未注册即解锁内容（例如通过二维码或共享链接），Guidalia 网页应用会在浏览器中保存一个匿名标识符（guidalia_anon），用于记住您有权访问的内容：这是一项技术工具，无需征得同意。

您的偏好由 Guidalia 网页应用和移动应用共用的同意管理系统进行管理：

包含目的、提供商、期限和所处理数据的完整工具清单载于Cookie 政策（https://guidalia.com/legal/cookie-policy）。

13. 特殊情况

本告知书的一般规则（控制者和联系方式、安全、转移、权利）同样适用于以下情况；此处仅列出不同之处。

13.1 Guidalia Tickets：合作组织的工作人员和访客

本节面向代表博物馆、景点、市镇、旅游推广机构或活动组织者（合作方）使用 Guidalia Tickets 签发、分发或验证门票和入场权利的人员，以及购买或兑换这些门票的访客。

合作方工作人员 - 我们处理哪些数据以及数据来源

数据 来源
姓名、工作电子邮件、在组织中的角色（管理员、收银员、内容创作者） 由您提供，或由邀请您的合作方联系人提供
登录凭据以及您所执行操作的记录（签发、验证、取消，含日期和时间） 通过使用控制台自动获取
组织的身份和税务数据（公司名称、地址、税号或增值税号） 来自与合作方的合同
您用于登录的设备的技术数据（标识符、操作系统、IP 地址） 自动获取

合作方工作人员 - 处理目的及法律依据

目的 法律依据
创建和管理您对控制台的访问权限，并将操作归属于执行操作的人员 履行合同（第6.1.b条）：即您激活个人资料时接受的控制台使用条件
向您发送服务通知（邀请、确认、技术通知） 履行合同（第6.1.b条）
向合作方报告所开展的活动 履行合同（第6.1.b条）
向合作方开具发票及履行会计义务 法定义务（第6.1.c条）
安全、防止滥用、纠正错误 正当利益（第6.1.f条）

当您激活个人资料时，您接受 Guidalia Tickets 的控制台使用条件：为您提供访问权限、将您执行的操作归属于您并向合作方报告这些操作所需的处理活动以此为依据。我们仅为安全和防止滥用的目的援引正当利益；您可以基于与您特定情况相关的理由提出反对，其效果如第10节所述。未接受的邀请在14天后失效。

角色。 对于合作方工作人员的数据以及平台的运行，Guidalia 是控制者。对于与合作方门票相关的访客数据（签发、分发、验证、报告），合作方是控制者，Guidalia 根据 GDPR 第28条规定的协议代表其作为处理者行事：合作方向其访客提供告知，并且就这些数据而言是访客的首要联系方。如果访客拥有 Guidalia 账户，Guidalia 仍是账户数据和应用使用数据的控制者，如其他各节所述。

接收方。 代表我们运营的提供商：Microsoft（Azure - 数据库和服务电子邮件，欧盟）、Google（Firebase - 身份验证和通知，美国，依据 Data Privacy Framework 和标准合同条款）。您的合作方可以看到其工作人员执行的操作。在法律要求时，还包括顾问和主管机关。我们不会将您的数据提供给其他方，也不会出售您的数据。

保存期限。 访问数据：在与合作方的合同期内，且无论如何直至合作方撤销您的个人资料为止；操作记录：24个月；合同和会计数据：10年；技术日志：90天。代表合作方处理的访客数据按照合作方的指示保存，并在合同结束时返还或删除。

权利。 即第10节所述权利，请写信至 privacy@guidalia.com 行使。如需修改您的角色或撤销访问权限，请联系合作方联系人。访客就门票数据联系合作方；如果他们写信给我们，我们会将请求转交给合作方并协助其答复。

13.2 实时音频会话：参与者和导游

如果您通过 Guidalia 应用或其网页版参加带有实时翻译的参观，导游的声音会被传输给我们的提供商，经转录并翻译成您所选择的语言，然后以人工智能生成的合成语音在您的设备上播放，该语音并非说话者本人的声音（各环节和提供商见第5.1节）。

发言者。 实时音频会话仅由在 Guidalia 注册的导游通过 Guidalia for Guides 应用、根据其自身条款主持，作为导游带领的参观的附加服务：付款与导游服务的付款一起通过 Stripe Connect 进行（第5.3节）。

提供商（代表我们运营）：LiveKit（音频传输）、Microsoft Azure、OpenAI 和 Google Gemini（转录、翻译和语音合成，如第5.1节所述）。其中部分提供商在欧盟以外运营，适用第7节所述的保障措施，并禁止将数据用于训练模型。

法律依据和保存期限。

主体 法律依据
拥有 Guidalia 账户的参与者；主持会话的导游 履行合同（第6.1.b条）
无账户的参与者 履行合同（第6.1.b条）

无账户参与者在进入会话时接受适用的使用条款。语音被实时处理，不被保存，也不用于识别任何人的身份。您可以随时停止收听以退出。音频：不保存。会话技术数据：90天。如果您拥有 Guidalia 账户，本告知书的所有其他章节也同样适用。

13.3 guidalia.com 网站的联系表单

我们收集的数据。 您在表单中填写的内容：姓名、电子邮件地址、组织（如有）以及消息内容。为保护表单免受自动提交，我们使用 Cloudflare Turnstile，它会收集 IP 地址和浏览器技术特征并生成反机器人评分。此外，我们还记录 IP 地址，以限制提交次数并拦截自动提交。

目的 法律依据
回复您的信息或支持请求、管理您的测试版报名、评估您作为导游或创作者的申请或您的合作提议 合同前措施或对您主动发送的请求的回应（第6.1.b条）
保护网站免受自动提交和滥用 安全方面的正当利益（第6.1.f条）
向您发送推广信息 仅在您同意的情况下，可通过专门的复选框表示同意（第6.1.a条）

接收方。 Microsoft（Azure 和 Microsoft 365，欧盟），用于接收和管理消息；Cloudflare（美国，Data Privacy Framework 和标准合同条款），用于反机器人保护。除法律要求时的顾问和主管机关外，不向其他主体提供。

保存期限。 自最后一次联系起24个月，除非由此产生合同关系（在这种情况下，适用该关系的期限）。反机器人数据：90天。推广同意：直至撤回。

13.4 Creator Studio：内容创作者

如果您使用 Creator Studio（https://create.guidalia.com）创建行程和语音导览，除其他各节外，还适用以下规则。

已发布的内容。 您为内容上传的照片、音频和视频用于发布，并保存在公共存储空间中：知道文件地址的人即使没有 Guidalia 账户也可以打开该文件，但文件列表无法查阅。未经他人许可，请勿在内容中加入他人的个人数据，例如可识别的面孔或声音。您用作来源的文档和其他私人文件保存在私有空间中，仅您和我们的系统可以访问。

人工智能和来源。 为根据您的素材生成文本、翻译、转录和合成语音，我们在相同条件下使用第5.1节所述的人工智能服务。如果您指明某个网址作为来源，我们的服务器会读取该网址以提取信息。

人工智能服务用量。 我们记录您对人工智能服务的使用量，以适用您套餐的限额或从您的账户中扣除相应点数。您可以在您的账户中查看用量和点数余额。

个人创作者和专业创作者。 每位创作者最初都是个人创作者，只能发布免费内容：在这种情况下，我们不会要求您提供税务或银行数据。如需在市场平台上销售行程，您可以在 Creator Studio 中填写职业资料表单，提供第4节（“税务数据”一行）所列的身份、税务和银行数据，并可根据意愿提供电话号码，从而成为专业创作者；转换即时生效。如果您已是 Guidalia 导游并已填写 DAC7 所要求的税务数据，则无需重新填写即可成为专业创作者，表单会预先填入这些数据，您可以确认或修改。我们将这些数据用于执行付款以及履行我们的会计和税务义务；您作为创作者提供的数据不属于第5.8节所述 DAC7 申报的对象。我们像保护导游的税务数据一样保护这些数据：IBAN 和税号经过加密，仅限负责处理这些数据的人员访问。

法律依据和保存期限。 履行合同（第6.1.b条）；对于向专业创作者的付款，还包括会计和税务法定义务（第6.1.c条）。只要您在 Creator Studio 中保留这些内容或只要您的账户存在，内容就会保留；当您删除某项内容时，相关文件也会被删除。如果您关闭账户，已发布的内容将立即下架，并仅对已购买者在30天内保持可访问，之后被删除。职业资料数据会在您的账户被删除时删除；支付数据作为会计数据保存10年（第8节）。

14. 变更

如果我们改变处理您数据的方式，我们将更新本告知书、提升其版本号，并在应用中或通过电子邮件通知您。如果某项变更需要新的同意，我们将再次征求您的同意。以前的版本可应要求提供。

Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · P.IVA 07560660487 · privacy@guidalia.com · DPO: dpo@guidalia.com