我们是谁
Summit 路线 是一家位于印度查谟和克什米尔甘德巴尔马尼甘的喜马拉雅徒步、探险和文化旅游公司。我们以Summit 路线为商标运营（由2011年成立的Kashmir Treks演变而来），组织印度各地（查谟和克什米尔、拉达克、喜马偕尔邦、北阿坎德邦）、尼泊尔和不丹的导游徒步和探险。
本隐私政策说明了我们通过 summitroutes.com 收集哪些个人数据、如何使用这些数据以及您对这些数据的权利。
数据控制器： 印度查谟和克什米尔的马尼甘、甘德尔巴尔山顶路线
联系方式： info@summitroutes.com
我们收集的数据
咨询与行程规划表
当您提交咨询或使用我们的行程规划器时，我们会收集您提供的信息——通常是您的姓名、电子邮件地址、居住国家、感兴趣的徒步或探险、预计的旅行日期，以及您在消息栏中添加的任何细节。这些数据通过联系表格7提交，并通过电子邮件发送到我们的收件箱。我们不会将表格提交存储在标准WordPress联系表单日志之外的数据库中。
预订确认
预订确认后（通常通过WhatsApp或电子邮件交换），我们会收集规划行程所需的额外信息：护照信息（许可）、紧急联系方式、饮食要求以及相关时的健身/健康说明。这些信息直接收集，不通过网站。
分析数据
我们使用 谷歌分析4，加载方式 谷歌标签管理器了解访客如何使用我们的网站。这包括访问的页面、大致地理区域（国家/城市级别）、设备类型和流量来源。所有分析数据均为匿名——我们不使用它来识别个人身份。Google Analytics仅在您通过我们的Cookie同意横幅接受分析Cookie时加载。
技术日志
我们的服务器基础设施（AWS Lightsail、Amazon CloudFront CDN）会自动记录标准的网络服务器日志：IP地址、时间戳、请求页面和浏览器类型。这些日志为安全和性能目的可保存最长30天，不用于市场推广。
我们如何使用您的数据
我们仅用您提供的信息回应咨询、规划和组织徒步或探险、签发必要的许可证和文件，并与您沟通行程安排。我们不会将您的个人数据用于广告、画像或自动决策。
处理的法律依据
对于欧洲经济区（EEA）和英国的访客，我们处理个人数据的法律依据是：
- 合同必要性 —— 用于查询处理和登记管理。
- 同意 —— 用于分析 Cookies，您已通过我们的 Cookie 横幅选择加入。
- 合法利益 ——用于服务器安全日志。
我们与谁共享数据
我们不会出售、租赁或与第三方分享您的个人数据用于营销目的。
有限的共享仅在必要时进行，以便完成您的行程：
- 政府许可办公室 ——护照信息需提交给印度和尼泊尔当局，以获得所需的徒步和探险许可。
- 本地合作伙伴 ——在尼泊尔和不丹，我们与持牌的本地运营商合作，负责国内物流。仅共享出行所需的数据。
- 谷歌有限责任公司 ——通过Google Analytics 4和Google Tag Manager处理的分析数据。谷歌作为数据处理者。参见 谷歌的隐私政策.
- 亚马逊网络服务 ——我们的网站托管在AWS Lightsail上，并通过Amazon CloudFront提供服务。AWS作为数据处理者处理技术日志数据。参见 AWS 隐私声明.
数据保留
咨询邮件及相关信函可保存最长三年，符合正常业务记录保存。预订和许可文件为法律和合规目的可保留最长五年。您可以随时申请删除（见下文您的权利），但须遵守法律义务保留记录。
国际转会
Summit 路线 总部位于印度。如果您是从欧洲经济区、英国或其他有数据传输规则的司法管辖区联系我们，请注意您的数据将在印度处理，印度可能没有相应的数据保护法律。提交查询即表示您已承认这一点。Google Analytics 数据由美国的 Google LLC 处理;Google 参与欧盟-美国数据隐私框架。
饼干
我们对Cookie的使用情况在我们的 Cookie政策.
你的权利
根据您所在地区，您可能拥有以下关于个人数据的权利：
- 交通 ——请求我们保存有关您的个人数据副本。
- 整流 ——要求我们纠正不准确的数据。
- 抹除 ——要求我们删除您的数据，但需承担法律保留义务。
- 限制 ——请我们限制处理您的数据的方式。
- 反对 ——反对基于合法利益的处理。
- 便携性 ——以结构化、机器可读格式接收您的数据。
- 撤回同意 —— 如果处理基于同意（例如分析Cookies），您可以随时通过清除浏览器的localStorage并重新加载我们的网站来撤销。
如需行使上述任何权利，请联系我们 info@summitroutes.com. 我们将在30天内回复。
安全性
我们的网站采用HTTPS加密。表格提交安全传输。我们不存储支付卡数据——所有预订均通过银行转账或其他离线方式确认。虽然我们采取了合理预防措施，但没有任何系统能完全免疫安全风险，也无法保证绝对安全。
子女
我们的网站不面向16岁以下儿童。我们不会故意收集儿童的个人数据。如果您认为有儿童向我们提交了数据，请联系我们，我们会立即删除。
该政策的变更
我们可能会根据本隐私政策的变更或适用法律进行更新。重大变更将在本页注明并附有更新日期。我们建议定期审查本政策。
联系与投诉
如有任何隐私相关问题或欲行使您的权利，请联系我们 info@summitroutes.com.
如果您身处欧洲经济区，认为我们未正确处理您的数据，您有权向当地监管机构投诉。
最后更新：2026年4月
