Privacy Policy for (S)Trip

1. Giới thiệu

Chào mừng bạn đến với (S)Trip.

(S)Trip là nền tảng hỗ trợ lập kế hoạch du lịch và khám phá điểm đến được vận hành bởi DongLao ("Công ty", "chúng tôi", "của chúng tôi"). DongLao là đơn vị phát triển và vận hành (S)Trip, đồng thời là đầu mối tiếp nhận các yêu cầu liên quan đến quyền riêng tư theo chính sách này. Chính sách Quyền riêng tư này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, xử lý và chia sẻ thông tin khi bạn sử dụng ứng dụng di động, website và các dịch vụ liên quan của (S)Trip.

Một số tính năng và luồng dữ liệu có thể khác nhau tùy theo nền tảng bạn sử dụng, ví dụ giữa ứng dụng Android, website hoặc các bề mặt dịch vụ liên quan. Nếu một tính năng không khả dụng trên một nền tảng nhất định, dữ liệu liên quan đến tính năng đó có thể không được thu thập trên nền tảng đó.

Bằng việc truy cập hoặc sử dụng (S)Trip, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các thông lệ được mô tả trong chính sách này. Nếu bạn không đồng ý, bạn nên ngừng sử dụng Dịch vụ hoặc liên hệ chúng tôi để được giải đáp thêm.

2. Thông tin chúng tôi thu thập

2.1 Thông tin tài khoản

Khi bạn đăng nhập vào (S)Trip thông qua Google Sign-In, chúng tôi có thể thu thập các thông tin sau để tạo, xác thực và quản lý tài khoản của bạn:

• Họ và tên
• Địa chỉ email
• Mã định danh tài khoản Google
• Ảnh đại diện hồ sơ nếu Google cung cấp

2.2 Thông tin vị trí

Với sự cho phép của bạn, (S)Trip có thể thu thập dữ liệu vị trí chính xác của thiết bị, bao gồm GPS, để phục vụ các tính năng nhạy cảm theo vị trí.

Thông tin vị trí có thể được sử dụng để:

• Đề xuất điểm tham quan gần bạn
• Gợi ý nhà hàng, khách sạn và dịch vụ lưu trú
• Tạo lịch trình du lịch phù hợp với nơi bạn đang có mặt
• Cung cấp dịch vụ du lịch gắn với vị trí thực tế
• Cải thiện độ chính xác của gợi ý

Bạn có thể tắt quyền truy cập vị trí bất cứ lúc nào trong cài đặt của thiết bị. Việc tắt vị trí có thể ảnh hưởng đến một số tính năng của ứng dụng.

2.3 Sở thích du lịch và nội dung do người dùng cung cấp

Chúng tôi có thể thu thập các thông tin bạn tự nguyện cung cấp trong quá trình sử dụng dịch vụ, bao gồm:

• Điểm đến du lịch
• Lịch trình, thời gian du lịch
• Sở thích cá nhân liên quan đến chuyến đi
• Địa điểm đã lưu
• Lịch sử tìm kiếm trong ứng dụng
• Yêu cầu gửi đến trợ lý AI
• Phản hồi và nội dung trao đổi với bộ phận hỗ trợ

2.4 Dữ liệu tương tác với AI

Khi bạn sử dụng các tính năng được hỗ trợ bởi AI trong (S)Trip, thông tin được nhập qua câu lệnh, đề bài, yêu cầu lập lịch trình, gợi ý và các nội dung liên quan có thể được truyền đến nhà cung cấp dịch vụ trí tuệ nhân tạo để xử lý.

Dữ liệu này được sử dụng chỉ nhằm tạo phản hồi và đề xuất liên quan đến du lịch. Bạn không nên cung cấp thông tin nhạy cảm không cần thiết thông qua các tính năng AI, bao gồm thông tin tài chính, thông tin y tế, mã xác thực hoặc thông tin nhận dạng nhạy cảm khác.

2.5 Thông tin thiết bị và kỹ thuật

Chúng tôi có thể tự động thu thập các thông tin kỹ thuật để vận hành và bảo mật dịch vụ, bao gồm:

• Loại và model thiết bị
• Phiên bản hệ điều hành
• Phiên bản ứng dụng
• Cài đặt ngôn ngữ
• Địa chỉ IP
• Thông tin mạng di động hoặc kết nối
• Dữ liệu chẩn đoán lỗi
• Thống kê sử dụng và sự kiện hệ thống

3. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được để cung cấp, cải tiến và bảo vệ dịch vụ. Cụ thể, thông tin có thể được xử lý để:

• Cung cấp tính năng lập kế hoạch và khám phá du lịch
• Xác thực người dùng và quản lý tài khoản
• Tạo đề xuất du lịch bằng AI
• Hiển thị các địa điểm và dịch vụ gần bạn
• Cá nhân hóa trải nghiệm du lịch
• Tối ưu hiệu năng, tính ổn định và chất lượng của ứng dụng
• Phân tích cách Dịch vụ được sử dụng
• Phát hiện hành vi gian lận, lạm dụng hoặc rủi ro an ninh
• Hỗ trợ, giải đáp và xử lý yêu cầu của khách hàng
• Tuân thủ nghĩa vụ pháp lý, quy định và các yêu cầu hợp lệ của cơ quan có thẩm quyền

Ví dụ, dữ liệu tài khoản được sử dụng để đăng nhập và quản lý hồ sơ người dùng; dữ liệu vị trí được sử dụng để hiển thị địa điểm gần bạn và hỗ trợ tính năng bản đồ; dữ liệu AI được sử dụng để tạo phản hồi và đề xuất lịch trình; còn dữ liệu thiết bị, chẩn đoán lỗi và thống kê sử dụng được sử dụng để duy trì hiệu năng, bảo mật và độ ổn định của Dịch vụ.

Trong mọi trường hợp, chúng tôi nỗ lực giới hạn phạm vi xử lý dữ liệu ở mức hợp lý và phù hợp với mục đích đã thông báo.

4. Dịch vụ bên thứ ba

(S)Trip sử dụng một số dịch vụ bên thứ ba để vận hành tính năng cốt lõi, tăng cường trải nghiệm người dùng và hỗ trợ hoạt động kỹ thuật.

Google Sign-In

Được sử dụng để xác thực người dùng và đơn giản hóa quy trình đăng ký, đăng nhập. Thông tin có thể được xử lý bao gồm tên, email và mã định danh tài khoản Google mà bạn cho phép chia sẻ để tạo tài khoản, xác thực đăng nhập và đồng bộ hồ sơ cơ bản.

Google Maps Platform

Được sử dụng để cung cấp bản đồ, geolocation, thông tin tuyến đường và gợi ý địa điểm. Dữ liệu vị trí, truy vấn tìm kiếm địa điểm, điểm đến bạn chọn và dữ liệu kỹ thuật cần thiết cho yêu cầu bản đồ có thể được gửi tới Google Maps Platform trong phạm vi cần thiết để trả về bản đồ, tuyến đường, địa điểm gần bạn và các gợi ý liên quan.

OpenAI Services

(S)Trip sử dụng API của OpenAI để tạo gợi ý du lịch, đề xuất lịch trình và hỗ trợ hỏi đáp liên quan đến chuyến đi. Nội dung bạn gửi qua tính năng AI, có thể bao gồm yêu cầu, điểm đến, lịch trình, sở thích chuyến đi và ghi chú do bạn cung cấp, có thể được truyền tới OpenAI để xử lý theo chính sách riêng của nhà cung cấp này và các thỏa thuận áp dụng.

Nhà cung cấp hạ tầng và hỗ trợ kỹ thuật

Chúng tôi cũng có thể sử dụng nhà cung cấp hạ tầng, lưu trữ, giám sát kỹ thuật, hỗ trợ email hoặc dịch vụ bảo mật để thay mặt chúng tôi xử lý dữ liệu tài khoản, dữ liệu kỹ thuật và dữ liệu hỗ trợ khách hàng trong phạm vi cần thiết để vận hành Dịch vụ.

5. Chia sẻ dữ liệu

Chúng tôi không bán thông tin cá nhân của người dùng. Thông tin có thể chỉ được chia sẻ trong các trường hợp giới hạn sau. Chúng tôi không chia sẻ dữ liệu cá nhân hoặc dữ liệu nhạy cảm cho mục đích quảng cáo độc lập của bên thứ ba:

Nhà cung cấp dịch vụ

Với các đối tác công nghệ, nhà cung cấp hạ tầng và bên hỗ trợ kỹ thuật đang thay mặt chúng tôi xử lý dữ liệu để vận hành Dịch vụ. Tùy theo tính năng bạn sử dụng, dữ liệu này có thể bao gồm dữ liệu tài khoản, dữ liệu vị trí cần thiết cho bản đồ, nội dung yêu cầu AI, dữ liệu kỹ thuật, dữ liệu chẩn đoán lỗi và nội dung trao đổi với bộ phận hỗ trợ.

Tuân thủ pháp lý

Khi được yêu cầu bởi pháp luật, lệnh của tòa án, cơ quan nhà nước có thẩm quyền hoặc quy trình pháp lý hợp lệ.

An ninh và bảo vệ

Để bảo vệ người dùng, hệ thống, an toàn công cộng, tài sản, quyền và lợi ích hợp pháp của chúng tôi hoặc bên thứ ba.

Giao dịch doanh nghiệp

Trong trường hợp sáp nhập, mua bán, tái cơ cấu, chuyển nhượng tài sản hoặc giao dịch doanh nghiệp tương tự, dữ liệu có thể được chuyển giao theo quy định và biện pháp bảo mật phù hợp.

6. Lưu trữ và bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để giúp bảo vệ thông tin trước các nguy cơ truy cập trái phép, tiết lộ không được phép, sử dụng sai mục đích, mất mát, thay đổi hoặc phá hủy.

Khi áp dụng, dữ liệu được truyền giữa thiết bị của bạn, website, ứng dụng và các dịch vụ hỗ trợ của chúng tôi thông qua HTTPS/TLS hoặc các biện pháp truyền tải an toàn tương đương.

• Phân quyền truy cập theo vai trò và nhu cầu công việc
• Các biện pháp bảo vệ hệ thống, log kỹ thuật và giám sát rủi ro
• Quy trình nội bộ nhằm hạn chế rủi ro đối với dữ liệu người dùng
• Đánh giá, bảo trì và nâng cấp hệ thống định kỳ khi cần thiết

Tuy nhiên, không có bất kỳ hệ thống điện tử, mạng truyền thông hoặc phương thức lưu trữ nào có thể đảm bảo an toàn tuyệt đối. Vì vậy, chúng tôi không thể đưa ra bảo đảm tuyệt đối, nhưng sẽ nỗ lực hợp lý để giảm thiểu rủi ro.

7. Thời gian lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin trong khoảng thời gian cần thiết một cách hợp lý tùy theo loại dữ liệu và mục đích xử lý. Thông thường:

• Dữ liệu tài khoản và hồ sơ cơ bản được lưu trong thời gian tài khoản còn hoạt động và trong thời gian cần thiết sau đó để tuân thủ pháp luật, giải quyết tranh chấp hoặc bảo vệ an ninh hệ thống
• Lịch trình, địa điểm đã lưu, sở thích du lịch, lịch sử tìm kiếm và dữ liệu liên quan đến chuyến đi được lưu cho đến khi bạn xóa dữ liệu đó, xóa tài khoản hoặc dữ liệu không còn cần thiết để cung cấp tính năng tương ứng
• Nội dung hỗ trợ khách hàng, dữ liệu chẩn đoán lỗi, log kỹ thuật và dữ liệu chống gian lận được lưu trong thời gian cần thiết để xử lý yêu cầu, khắc phục sự cố, giám sát an ninh và duy trì độ ổn định của Dịch vụ
• Bản sao lưu có thể được lưu trong chu kỳ sao lưu giới hạn trước khi bị ghi đè hoặc xóa

Khi thông tin không còn cần thiết cho mục đích hợp lệ nữa, chúng tôi có thể xóa, ẩn danh hóa hoặc lưu trữ an toàn theo quy trình nội bộ và quy định pháp luật áp dụng. Thời gian lưu giữ cụ thể có thể thay đổi tùy vào tính năng được sử dụng, cách dữ liệu được tạo ra và nghĩa vụ pháp lý áp dụng.

8. Quyền của người dùng

Tùy thuộc vào pháp luật áp dụng tại nơi bạn cư trú, bạn có thể có các quyền liên quan đến dữ liệu cá nhân, bao gồm:

• Yêu cầu truy cập thông tin cá nhân mà chúng tôi đang lưu giữ
• Yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ
• Yêu cầu xóa dữ liệu trong một số trường hợp nhất định
• Yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý
• Rút lại sự đồng ý khi việc xử lý được thực hiện trên cơ sở đồng ý
• Yêu cầu làm rõ thông tin về cách dữ liệu đang được thu thập và sử dụng

Chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu để bảo vệ tài khoản và dữ liệu của bạn khỏi các truy cập trái phép.

9. Xóa tài khoản và dữ liệu

Người dùng có thể tự xóa tài khoản ngay trong ứng dụng tại phần Hồ sơ cá nhân. Nếu bạn có thể truy cập tài khoản, vui lòng vào mục Hồ sơ cá nhân và sử dụng tính năng xóa tài khoản để gửi yêu cầu xóa trực tiếp trên app.

Trong trường hợp không thể thao tác trong ứng dụng, không còn truy cập được tài khoản hoặc cần hỗ trợ bổ sung, người dùng có thể gửi yêu cầu xóa tài khoản và dữ liệu liên quan bằng cách liên hệ:

Trong điều kiện bình thường, yêu cầu xóa tài khoản sẽ bao gồm việc xóa hoặc ẩn danh dữ liệu hồ sơ tài khoản, địa điểm đã lưu, lịch trình, sở thích, lịch sử tìm kiếm và các dữ liệu khác gắn trực tiếp với tài khoản trong hệ thống hoạt động của chúng tôi, trừ khi việc lưu giữ vẫn cần thiết hoặc được pháp luật cho phép.

Sau khi xác minh hợp lý, chúng tôi sẽ xử lý yêu cầu trong thời gian phù hợp, trừ trường hợp việc lưu giữ vẫn cần thiết để tuân thủ pháp luật, giải quyết tranh chấp hoặc đảm bảo an ninh hệ thống.

Một số thông tin có thể tiếp tục tồn tại trong hệ thống sao lưu trong một khoảng thời gian giới hạn trước khi bị xóa vĩnh viễn theo chu kỳ kỹ thuật và quy trình nội bộ.

10. Quyền riêng tư của trẻ em

(S)Trip không được thiết kế dành cho trẻ em dưới 13 tuổi, và chúng tôi không có chủ đích thu thập thông tin cá nhân của trẻ em dưới độ tuổi này.

Nếu chúng tôi nhận được thông tin rằng một trẻ em đã cung cấp dữ liệu cá nhân trái với chính sách này, chúng tôi sẽ thực hiện các biện pháp hợp lý để xóa thông tin đó trong phạm vi cho phép.

11. Chuyển dữ liệu quốc tế

Thông tin có thể được xử lý trên các máy chủ hoặc hệ thống đặt ngoài quốc gia nơi người dùng cư trú. Bằng việc sử dụng Dịch vụ, bạn hiểu và đồng ý với việc chuyển dữ liệu như vậy trong phạm vi pháp luật cho phép.

Khi áp dụng, chúng tôi nỗ lực thực hiện các biện pháp hợp lý nhằm đảm bảo dữ liệu được xử lý theo chuẩn bảo mật phù hợp và phạm vi cần thiết cho hoạt động Dịch vụ.

12. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo từng thời điểm để phản ánh thay đổi về tính năng, quy trình vận hành, yêu cầu pháp lý hoặc thông lệ bảo mật.

Các thay đổi sẽ có hiệu lực khi được đăng tải trên trang này, trừ khi pháp luật yêu cầu hình thức thông báo khác. Bạn nên xem lại trang này định kỳ để cập nhật cách chúng tôi xử lý thông tin.

13. Thông tin liên hệ

DongLao là đơn vị chịu trách nhiệm tiếp nhận và xử lý các yêu cầu liên quan đến quyền riêng tư, truy cập dữ liệu, chỉnh sửa dữ liệu và xóa dữ liệu theo chính sách này.

Nếu bạn cần hỗ trợ liên quan đến quyền riêng tư, truy cập dữ liệu, chỉnh sửa dữ liệu hoặc các vấn đề tuân thủ, vui lòng mô tả rõ yêu cầu để chúng tôi có thể xử lý nhanh hơn.

14. Tuân thủ Google Play

(S)Trip cam kết tuân thủ các chính sách hiện hành của Google Play về dữ liệu người dùng. Thông tin người dùng chỉ được thu thập cho các chức năng hợp lệ của ứng dụng, phục vụ trải nghiệm đã được mô tả rõ ràng và không được bán cho bên thứ ba.

Các quyền truy cập và permission mà ứng dụng yêu cầu chỉ được sử dụng trong phạm vi tính năng được mô tả trong ứng dụng và trong Chính sách Quyền riêng tư này. Chúng tôi nỗ lực giới hạn phạm vi truy cập chỉ ở mức cần thiết để phục vụ hoạt động hợp lệ của Dịch vụ.

Chính sách này cần được đọc cùng với các màn hình xin quyền, thông báo trong ứng dụng và thông tin Data safety trên Google Play. Chúng tôi nỗ lực duy trì tính nhất quán giữa các nguồn công bố này để phản ánh đúng thực tiễn xử lý dữ liệu hiện tại.

15. Nội dung hướng dẫn du lịch do người dùng khác chia sẻ

(S)Trip có thể hiển thị lịch trình, kinh nghiệm, đánh giá, gợi ý, bình luận hoặc các hướng dẫn du lịch do người dùng khác đăng tải trên nền tảng.

Những nội dung này chỉ mang tính tham khảo. Chúng tôi không kiểm chứng và không bảo đảm tính chính xác, đầy đủ, cập nhật, phù hợp hoặc mức độ an toàn của bất kỳ thông tin du lịch nào do người dùng khác cung cấp.

Bạn tự chịu trách nhiệm đối với quyết định nghe theo, áp dụng hoặc thực hiện theo bất kỳ hướng dẫn, lịch trình, mẹo du lịch, đề xuất điểm đến hoặc khuyến nghị nào do người dùng khác chia sẻ trên (S)Trip. DongLao và (S)Trip không chịu trách nhiệm đối với bất kỳ tổn thất, chi phí, tranh chấp, chậm trễ, sự cố, thương tích hoặc rủi ro nào phát sinh từ việc bạn tin theo những nội dung đó.

1. Introduction

Welcome to (S)Trip.

(S)Trip is a travel planning and destination discovery platform operated by DongLao ("Company", "we", "our", or "us"). DongLao is the developer and operator responsible for handling privacy-related requests under this Privacy Policy. This Privacy Policy describes how we collect, use, store, process, and share information when you use the (S)Trip mobile application, website, and related services.

Some features and data flows may vary depending on the product surface you use, such as the Android app, website, or related service interfaces. If a feature is not available on a particular surface, the data associated with that feature may not be collected on that surface.

By using (S)Trip, you agree to the practices described in this Privacy Policy. If you do not agree with this policy, you should discontinue use of the Services or contact us for additional clarification.

2. Information We Collect

2.1 Account Information

When you sign in to (S)Trip using Google Sign-In, we may collect the following information to create, authenticate, and manage your account:

• Name
• Email address
• Google account identifier
• Profile picture, if provided by Google

2.2 Location Information

With your permission, (S)Trip may collect precise device location data, including GPS data, to support location-aware features.

Location information may be used to:

• Recommend nearby attractions
• Suggest restaurants and accommodations
• Generate travel itineraries
• Provide location-aware travel services
• Improve recommendation accuracy

Location access can be disabled at any time through your device settings. Disabling location access may affect the availability or quality of some features.

2.3 Travel Preferences and User Content

We may collect information you voluntarily provide while using the Services, including:

• Travel destinations
• Travel schedules and timing
• Personal travel preferences
• Saved places
• Search history within the application
• AI assistant requests
• Feedback and support communications

2.4 AI Interaction Data

When you use AI-powered features within (S)Trip, information submitted through prompts, travel requests, itineraries, recommendations, and related content may be transmitted to artificial intelligence service providers for processing.

This data is used solely to generate travel-related responses and recommendations. Users should avoid submitting unnecessary sensitive information through AI interactions, including payment credentials, health information, authentication codes, or other high-risk personal data.

2.5 Device and Technical Information

We may automatically collect technical information necessary to operate, secure, and improve the Services, including:

• Device type and model
• Operating system version
• Application version
• Language settings
• IP address
• Mobile network or connectivity information
• Diagnostic information and crash reports
• Usage statistics and system events

3. How We Use Information

We use collected information to provide, maintain, improve, and protect the Services. In particular, information may be used to:

• Provide travel planning and destination discovery services
• Authenticate users and manage accounts
• Deliver AI-generated travel recommendations
• Display nearby places and attractions
• Personalize travel experiences
• Improve application performance, stability, and usability
• Analyze service usage and feature adoption
• Detect fraud, abuse, and security risks
• Respond to customer support requests
• Comply with legal and regulatory obligations

For example, account data is used for sign-in and account management; location data is used for nearby discovery and map functionality; AI interaction data is used to generate travel responses and itinerary suggestions; and device, diagnostic, and usage data is used to maintain performance, security, and service reliability.

We strive to limit data processing to what is reasonably necessary for the disclosed purposes.

4. Third-Party Services

(S)Trip relies on certain third-party services to operate core features, enhance user experience, and support technical infrastructure.

Google Sign-In

Used to authenticate users and simplify account creation and sign-in. Information processed may include your name, email address, and Google account identifier that you allow Google to share for account creation, authentication, and basic profile sync.

Google Maps Platform

Used to provide maps, geolocation services, route information, and place recommendations. Location data, place search requests, selected destinations, and technical data required to complete map requests may be transmitted to Google Maps services as necessary to return maps, nearby results, and route information.

OpenAI Services

(S)Trip uses OpenAI APIs to generate travel recommendations, itinerary suggestions, and travel-related assistance. Information submitted through AI interactions, which may include prompts, destinations, itinerary details, trip preferences, and notes you provide, may be transmitted to OpenAI for processing in accordance with OpenAI's applicable terms and privacy practices.

Infrastructure and technical support providers

We may also use infrastructure, hosting, technical monitoring, email support, and security service providers to process account data, technical data, and support communications on our behalf as needed to operate the Services.

5. Data Sharing

We do not sell personal information. Information may be shared only in the limited circumstances described below. We do not share personal or sensitive user data with third parties for their own independent advertising purposes:

Service Providers

With trusted vendors, infrastructure providers, and technical partners that process information on our behalf to support the Services. Depending on the feature you use, this may include account data, map-related location data, AI request content, technical logs, diagnostic information, and support communications.

Legal Compliance

When required by law, court order, governmental request, or other valid legal process.

Security and Protection

To protect users, our systems, public safety, property, or legal rights and interests.

Business Transactions

In connection with mergers, acquisitions, restructuring, asset transfers, or similar corporate transactions, subject to appropriate confidentiality and data protection measures.

6. Data Storage and Security

We implement reasonable technical and organizational safeguards designed to protect user information from unauthorized access, unauthorized disclosure, misuse, loss, alteration, or destruction.

Where applicable, data transmitted between your device, our website, our application, and supporting services is protected using HTTPS/TLS or comparable secure transport measures.

• Role-based access and internal access controls
• System protection measures, logging, and risk monitoring
• Internal procedures intended to reduce data handling risk
• Periodic maintenance and security improvements where appropriate

However, no electronic system, transmission method, or storage solution can guarantee absolute security. For that reason, we cannot promise absolute protection, although we make commercially reasonable efforts to reduce risk.

7. Data Retention

We retain information for as long as reasonably necessary based on the type of data and the purpose for which it is processed. In general:

• Account and basic profile data is retained while an account remains active and for a period thereafter as necessary for legal compliance, dispute resolution, or system security
• Saved places, itineraries, travel preferences, search history, and trip-related data are retained until you delete them, your account is deleted, or the data is no longer needed to provide the relevant feature
• Support communications, diagnostic data, technical logs, and anti-fraud records are retained as needed to respond to requests, investigate issues, monitor security, and maintain service stability
• Backup copies may be retained on a limited rolling basis before being overwritten or deleted

Information that is no longer required may be deleted, anonymized, or securely archived in accordance with internal procedures and applicable law. Actual retention periods may vary depending on the feature used, how the data was created, and legal obligations that apply.

8. User Rights

Subject to applicable law, users may have rights relating to their personal data, including the right to request:

• Access to stored personal information
• Correction of inaccurate or incomplete information
• Deletion of personal data in certain circumstances
• Restriction of or objection to certain processing activities
• Withdrawal of consent where processing is based on consent
• Additional information about how personal data is collected and used

We may need to verify your identity before processing a request in order to protect your account and personal information.

9. Account and Data Deletion

Users may delete their account directly in the app from the Personal Profile section. If you can access your account, please use the in-app account deletion option in that section to submit your request directly.

If you cannot complete the deletion flow in the app, no longer have access to your account, or need additional support, you may request deletion of your account and associated data by contacting:

Under normal circumstances, an account deletion request includes deletion or de-identification of account profile data, saved places, itineraries, preferences, search history, and other data directly linked to the account in our active systems, except where retention remains necessary or legally permitted.

After reasonable verification, we will process deletion requests within a reasonable period unless retention is required by law, necessary to resolve disputes, or needed to protect the security and integrity of our systems.

Certain information may remain in backup systems for a limited period before permanent deletion in accordance with technical cycles and internal procedures.

10. Children's Privacy

(S)Trip is not intended for children under 13 years of age, and we do not knowingly collect personal information from children under that age.

If we learn that a child has provided personal information in violation of this policy, we will take reasonable steps to delete such information where appropriate.

11. International Data Transfers

Information may be processed on servers or systems located outside the user's country of residence. By using the Services, users acknowledge and consent to such transfers to the extent permitted by applicable law.

Where relevant, we make reasonable efforts to ensure that transferred data remains subject to appropriate protections consistent with the nature of the Services and the legal framework that applies.

12. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in features, operational practices, legal requirements, or privacy standards.

Changes become effective when published on this page unless a different notice method is required by law. Users are encouraged to review this page periodically to stay informed about our current privacy practices.

13. Contact Information

DongLao is responsible for receiving and handling privacy, data access, correction, and deletion requests under this Privacy Policy.

For privacy-related questions, access requests, correction requests, or other compliance matters, please include enough detail in your message so that we can respond efficiently.

14. Google Play Compliance

(S)Trip complies with applicable Google Play User Data policies. User information is collected only for legitimate app functionality, used in a manner consistent with user expectations, and is not sold to third parties.

Permissions requested by the application are used solely for features explicitly described within the app and in this Privacy Policy. We aim to limit requested access to the minimum reasonably necessary for lawful service functionality.

This Privacy Policy should be read together with in-app permission prompts, in-app disclosures, and the Data safety information shown on Google Play. We aim to keep these disclosures consistent with our current data handling practices.

15. Community Travel Content Disclaimer

(S)Trip may display itineraries, experiences, reviews, suggestions, comments, or travel guidance shared by other users on the platform.

Such content is provided for reference only. We do not verify and do not guarantee the accuracy, completeness, timeliness, suitability, or safety of any travel information provided by other users.

You are solely responsible for any decision to follow, rely on, or act upon guidance, itineraries, travel tips, destination suggestions, or recommendations shared by other users through (S)Trip. DongLao and (S)Trip are not responsible for any loss, cost, dispute, delay, incident, injury, or risk arising from your reliance on that content.