本《隐私政策》的目的在于告知 FlixBag 平台（以下简称“平台”）用户，其个人数据在何种条件下由 FlixBag 公司（SASU，注册资本 1,000 欧元，登记于 Bourg-la-Reine 商业与公司注册处，注册号为 [RCS]，注册地址为 53 rue Hoffmann, 92340 Bourg-la-Reine）（以下简称“FlixBag”或“数据控制者”）进行收集、处理、使用、保存，以及在适用情况下进行转移。
FlixBag 是一个数字化平台，连接行李有多余公斤数的旅客与希望以具竞争力价格进行国际寄件的寄件人。该业务涉及对敏感个人数据的处理，尤其包括身份信息、支付信息与定位信息。
FlixBag 承诺严格遵守适用的个人数据保护法规，尤其包括：2016 年 4 月 27 日欧盟第 2016/679 号条例（GDPR）、1978 年 1 月 6 日第 78-17 号法国《信息技术与自由法》（修订版），以及平台运营国家/地区的本地适用法律（欧盟、法语非洲国家、加拿大、美国、中国、印度、巴基斯坦）。
在本政策中，下列术语具有如下含义：
通过平台收集的个人数据的数据控制者为：
| 公司名称 | FlixBag |
| 法律形式 | 单一股东简化股份公司（SASU） |
| 注册资本 | 1,000 欧元 |
| 注册地址 | 53 rue Hoffmann, 92340 Bourg-la-Reine |
| RCS | Bourg-la-Reine [编号] |
| 法定代表人 | ARNAUD KINTOHOU |
| DPO 邮箱 | dpo@flixbag.com |
| 电话 | +33 7 46 55 02 99 |
在注册、使用平台与进行交易时，FlixBag 可能收集以下类别的数据：
个人数据为以下目的进行处理：
| 目的 | 描述 | 法律依据 |
|---|---|---|
| 创建与管理用户账户 | 注册、身份验证、个人资料管理 | 合同履行（GDPR 第 6 条第 1 款 b） |
| 旅客/寄件人撮合 | 匹配算法、展示方案 | 合同履行（GDPR 第 6 条第 1 款 b） |
| 动态定价（Smart-Pricing） | 通过 PNR/OCR 提取自动计算价格 | 合法利益（GDPR 第 6 条第 1 款 f） |
| 支付与托管管理 | 托管、释放、退款 | 合同履行（GDPR 第 6 条第 1 款 b） |
| 航班跟踪与通知 | 实时跟踪、自动提醒 | 合同履行（GDPR 第 6 条第 1 款 b） |
| 纠纷与争议管理 | 调解、证据留存、账户停用 | 合法利益（GDPR 第 6 条第 1 款 f） |
| 评分与等级 | 星级系统、“常客”状态、1-5 等级 | 合法利益（GDPR 第 6 条第 1 款 f） |
| 平台改进 | 统计、行为分析、优化 | 同意（GDPR 第 6 条第 1 款 a） |
| 商业沟通 | 新闻通讯、促销 | 同意（GDPR 第 6 条第 1 款 a） |
| 法定义务 | 税务、反洗钱、法定调查 | 法定义务（GDPR 第 6 条第 1 款 c） |
在严格必要范围内，个人数据可能被披露给以下接收方类别：
FlixBag 授权员工（客服、技术团队、管理层），仅在其职责范围内访问。
由于 FlixBag 在国际范围运营（欧盟、法语非洲、加拿大、美国、中国、印度、巴基斯坦），可能发生向第三国的数据传输。
此类传输将依 GDPR 第五章由以下保障措施进行规范：
对法语非洲国家，FlixBag 将确保符合当地个人数据保护法规，尤其包括《马拉博公约》以及各国适用法律。
个人数据的保存期限不超过实现处理目的所需期限：
| 数据类别 | 保存期限 |
|---|---|
| 用户账户数据 | 合同关系期间 + 最近一次活动后 3 年 |
| 身份验证（KYC）数据 | 账户关闭后 5 年（反洗钱义务） |
| 交易数据 | 10 年（会计与税务义务） |
| 航班与 PNR 数据 | 交易期间 + 1 年 |
| 跟踪与定位数据 | 交付完成后 6 个月 |
| 纠纷数据 | 最终解决后 5 年 |
| 评分/等级数据 | 合同关系期间 |
| Cookies 与追踪器 | 最长 13 个月 |
| 商业推广数据 | 最近一次联系后 3 年 |
期限届满后，数据将被永久删除或进行不可逆匿名化用于统计。
FlixBag 根据 GDPR 第 32 条采取适当的技术与组织措施，确保与风险相适应的安全水平：
遵循最小权限原则的访问管理政策、定期员工培训、数据泄露通知流程（GDPR 第 33、34 条：72 小时内向 CNIL 通知；如对数据主体存在高风险则通知相关人员）。
根据 GDPR 第 15 至 22 条与法国《信息技术与自由法》（修订版）第 48 至 56 条，每位用户享有以下权利：
用户可通过发送邮件至 dpo@flixbag.com，或邮寄至 FlixBag 总部行使上述权利，并需附上身份证明。FlixBag 承诺在收到请求后一个月内答复；在复杂或请求数量较多时，可延长两个月。
若在行使权利方面遇到困难，用户可向法国国家信息与自由委员会（CNIL）提出申诉：3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07，或向其居住国主管机构投诉。
FlixBag 使用 Cookies 与类似技术以保障平台运行、衡量受众并个性化体验。Cookies 类别包括：
用户可随时通过平台的 Cookies 管理横幅或浏览器设置管理偏好。拒绝非必要 Cookies 不影响平台核心功能使用。
FlixBag 可能实施自动化处理，尤其包括：
根据 GDPR 第 22 条，用户有权请求人工介入、表达观点并向 FlixBag 客服提出异议。
FlixBag 平台仅面向成年人（年满 18 岁或居住国法定成年年龄）。FlixBag 不会明知收集未成年人个人数据。如发现收集到未成年人数据，将立即删除。
FlixBag 保留随时修改本政策的权利，以适应法律、监管或技术变化。任何重大修改将至少在生效前 30 天通过邮件和/或应用内通知告知用户。
用户在修改版本生效后继续使用平台，视为接受新政策。
如对本政策有任何疑问或希望行使权利，请联系：
| 数据保护官（DPO） | Judicael AHYI |
| 邮箱 | dpo@flixbag.com |
| 邮寄地址 | FlixBag — DPO, 53 rue Hoffmann 92340 Bourg-la-Reine, France |
| 电话 | +33 7 46 55 02 99 |
签署地点：Bourg-la-Reine，日期：05/02/2026
代表 FlixBag 公司
ARNAUD KINTOHOU，总裁（Président）