隐私政策

Mone(由 Mone Travel Sdn. Bhd. 运营,以下简称"我们")重视你对个人数据的信任。本政策说明在你使用 Mone App、官网(monetour.com)与相关服务时,我们如何收集、使用、共享与保护你的信息,以及你可以行使的权利。

我们收集哪些信息

我们仅在为你提供服务所需的最小范围内收集数据,涵盖四类:

• 账户信息 —— 手机号、邮箱、姓名、头像、登录密码哈希;由你主动注册或社交登录授权时提供。
• 订单与偏好 —— 蜜月行咨询内容、套餐订单、支付状态、对话记录、自由行的收藏与浏览历史;用于完成订单和个性化推荐。
• 设备与日志 —— 设备型号、操作系统版本、App 版本、推送 token、IP、崩溃日志、性能埋点;用于故障排查与安全风控,不用于广告画像。
• 位置信息 —— 仅在你主动开启"附近 POI / 地图"等功能时使用,授权可随时在系统设置中关闭;粗略 IP 定位用于按国家展示币种。

我们如何使用

收集到的数据用于以下场景:(1) 履行你下的订单与管家服务;(2) 个性化攻略与目的地推荐;(3) 账户与支付安全(防欺诈、风控);(4) 客服支持与售后沟通;(5) 你明确同意的营销邮件 / App 推送。我们不向第三方出售你的个人数据,也不用于跨域广告定向。

我们共享给谁

为完成服务所必需,我们会把最小必要数据共享给以下子处理者,所有伙伴均与我们签署了数据保护协议:

• 支付网关 —— RevenueMonster、Payseller:处理支付与退款流转,卡号不会回到 Mone 服务器。
• Firebase Cloud Messaging(Google):向 Android / iOS 设备发推送通知,仅传递推送 token 与消息内容。
• Resend:发送交易性邮件(订单、退款、密码重置等)与你订阅的 newsletter。
• Wassenger:在你授权后,用于发送 WhatsApp 服务通知(蜜月行管家联络专用)。
• 基础设施 —— Cloudflare(CDN / R2 媒体存储 / 加速 / DDoS 防护)、自建 VPS(API / 数据库托管,新加坡数据中心)。

你的权利

你可以随时:(1) 在 App 内查看 / 修改 / 删除自己的资料;(2) 通过"我的 → 设置 → 数据导出"或调用 API `GET /v1/users/me/export` 一键打包下载所有数据(账户、订单、消息);(3) 撤回推送 / 邮件营销同意;(4) 注销账户 —— 账户基础数据将在 12 个月内删除,法律强制保留的财务记录除外。

联系方式

隐私相关问题请邮件至 [email protected],涉及 PDPA 的数据访问 / 删除请求请同时抄送 [email protected](数据保护官),我们将在 21 个工作日内回复。