经营者身份信息
spectrumtours.cz 的经营者及 SPECTRUM tours 服务提供者：
Pavel Votruba，捷克个体经营者
注册地址/营业地址：Fričova 2500/5, 120 00 Prague 2 – Vinohrady, Czech Republic
企业识别号：76615766
增值税状态/编号：税务处理已反映在预订前显示的最终消费者价格中
登记：捷克贸易许可登记册，企业识别号 76615766
主管许可/监管机构：根据经营者登记营业地点确定的捷克主管贸易许可机关
电子邮件：info@spectrumtours.cz
电话：+420 704 300 672
支持时间：预约提供
隐私政策
数据控制者：Pavel Votruba，Fričova 2500/5, 120 00 Prague 2 – Vinohrady, Czech Republic，企业识别号 76615766，隐私联系邮箱 info@spectrumtours.cz。
根据互动情况，我们可能处理联系方式、咨询和预订数据、日期/语言/参与者、用户自愿提供的消息内容、预订/付款/退款标识符、通信与投诉、安全日志与 IP 地址、同意选择、在取得同意后尽量减少个人数据的网站事件，以及在存在独立法律依据时处理照片。
我们不存储完整银行卡数据。除非为无障碍或安全所必需，请勿发送敏感信息。
建议保留期限：
- 咨询：自最后一次沟通起12个月；
- 预订：服务完成后3年；
- 付款/会计记录：按法定期限保存，最长10年，除非法律要求更长时间；
- 投诉/法律主张：在程序持续期间及适用的诉讼时效内；
- 运营电子邮件：3年；如争议或法律要求，可延长；
- 常规安全日志：30天；
- first-party 会话分析：至浏览器会话结束；
- 同意证明：自最近一次选择起24个月，或为证明合规所需的更长时间；
- 营销图片：至撤回同意或约定许可到期。
数据接收方可能包括 Hetzner Online GmbH（欧盟/欧洲经济区托管）、INTERNET CZ/FORPSI（域名/DNS）、Resend, Inc.（交易电子邮件，以及在合同保障下可能向美国传输）、启用在线支付时的 Stripe、专业顾问，以及在法律要求时的公共机关。
Roundcube/Postfix/Dovecot 由我们自行托管。异地备份在上传至 Google Drive 前进行加密。社交媒体和评价平台通常会在用户点击其链接或使用其服务时收到数据。
当数据传输至欧洲经济区以外时，会视情况采用充分性决定、Standard Contractual Clauses 或其他有效机制，并配合适当的补充措施。
数据主体权利包括访问、更正、删除、限制处理、数据可携带、反对、撤回同意，以及向捷克数据保护机构投诉。请求可发送至 info@spectrumtours.cz，我们可能在合理范围内核实身份。
Google API Services 与 YouTube 数据
Spectrum Tours 仅为其自有官方 Spectrum Tours Prague 频道使用 Google API Services，包括 YouTube Data API 和 YouTube Analytics API。在获得明确的 Google OAuth 授权后，Spectrum OS Automation 可访问频道和视频标识符、标题/说明、发布/隐私状态，并在运营需要时访问评分/评论/字幕，以及 YouTube Analytics 数据，例如观看次数、观看时长、平均观看时长、订阅者变化和可用时的货币分析数据。应用可以上传和管理 Spectrum Tours 的视频/Shorts，并重新读取服务提供商状态以进行验证。它不会访问无关第三方的 YouTube 频道。
Google OAuth 凭据仅存储在受保护的服务器端秘密存储中。访问令牌通过受保护的离线授权进行刷新，不会写入公共分析数据集、版本控制系统或普通应用日志。服务提供商标识符和分析数据用于 first-party 发布操作、审计/回读证据、Marketing Intelligence 和归因。它们不会被出售，不会用于第三方广告画像，也不会共享给运营 Spectrum Tours 所不必要的处理者/顾问；相关处理者/顾问须承担适用的保密和数据保护义务。
Google/YouTube 授权可随时在 Google 账号权限页面撤回。撤回后，Spectrum OS Automation 将停止今后的 API 访问。已存储的分析/服务提供商证据仅在本政策所述的运营/测量期限内保留，并可在不再需要时提前删除。与 Google 派生数据有关的请求可发送至 info@spectrumtours.cz。Spectrum Tours 对通过 Google API 获取的信息的使用遵守 Google API Services User Data Policy，包括其 Limited Use 要求。