数据删除说明

您有权随时免费请求删除您的个人数据。在巴西，该权利规定于 LGPD 的 art. 18 (V)。在欧盟，规定于 GDPR 的 art. 17（“删除权”/“被遗忘权”）。在加利福尼亚州，规定于 CCPA/CPRA 的 Right to Delete。

Voyspark 免费、透明并在合理期限内履行该权利。您可以请求删除您的整个账户，或仅删除特定类别的数据，具体如下所述。

共有三种方法可供选择。我们推荐方法 A（自助服务），因为它最快。

方法 A — 自助服务（最快）：登录 voyspark.com → 我的账户 → 设置 → “删除我的账户”。您将收到一封确认电子邮件以验证该请求。确认后，您的账户将立即进入软删除（soft-delete）状态，并在 30 个日历日内完成最终删除。

方法 B — 电子邮件：向 privacy@voyspark.com 发送请求，主题为“删除请求”。请附上账户注册所用的电子邮件地址，如有可能，请一并提供用户名。我们将在 5 个工作日内回复，并在 30 天内完成删除。

方法 C — OAuth 登录（Facebook、Google 或 Apple）：如果您通过社交账号登录注册，您可以直接在相应提供商处撤销 Voyspark 的访问权限：Facebook → facebook.com/settings → 应用和网站；Google → myaccount.google.com → 安全性 → 有账户访问权限的第三方应用；Apple → appleid.apple.com → 通过 Apple 登录。重要提示：撤销 OAuth 仅会断开社交账号登录——并不会删除您的 Voyspark 账户。若要删除整个账户，请同时使用方法 A 或 B。

Meta 回调：当您在 facebook.com/settings → 应用和网站中移除 Voyspark 时，Facebook 会自动向 Voyspark 发送一个 Data Deletion Callback。我们会接收该信号、创建工单，并在 30 天内处理与您的 Facebook ID 关联数据的删除，同时返回 Meta 要求的确认状态码。

当您请求删除账户时，我们会移除：完整的个人资料（电子邮件、姓名、头像、简介、国家/地区、语言）；Trip Plans、已保存的行程以及 Taste Genome 的回答；在社区中发布的帖子、评论、点评和 Trip Diaries；与 Voyspark AI 之间往来的消息；与您的内部 ID（vid——visitor id）关联的搜索和浏览历史记录；通知偏好设置和配置；所有设备上的活动会话；以及关联的 OAuth 数据（Google sub、Facebook ID、Apple sub）。

您在社区区域发布的公开内容将被去个人化处理：作者身份将被匿名化或移除，仅在对汇总的编辑记录有意义时保留文本。您可以在提出请求时选择完全移除内容。

即使在提出删除请求后，某些数据仍会在法律要求的最短期限内予以保留：交易和税务数据（发票、收据、Stripe 付款状态）最长保留 5 年，以遵守巴西第 5,172/66 号法律（CTN）的 art. 195 以及欧盟同等的税务义务。

安全和审计日志将被匿名化并最长保留 6 个月，依据巴西《互联网民事框架》的 art. 13 和 15 以及欧盟的同等指引。与正在进行的争议（拒付、监管投诉、司法程序）相关的数据将保留至案件解决为止。此类数据不会用于法律要求以外的目的。

请求确认：5 个工作日内。主系统中的完全删除：30 个日历日内。从轮换备份中移除：额外 90 天内（备份会在常规周期中被覆盖，除灾难恢复外，在此期间不会被访问）。

对于欧洲数据主体，上述时限遵守 GDPR art. 12（在 1 个月内答复，复杂情形下可延长 2 个月，并通知数据主体）。

删除请求的首选渠道：privacy@voyspark.com。一般法律问题：legal@voyspark.com。数据保护官（Data Protection Officer）：dpo@voyspark.com。

如果您对我们的答复不满意，您有权向主管数据保护机构提出投诉：巴西的 ANPD（anpd.gov.br）、法国的 CNIL（cnil.fr）、西班牙的 AEPD（aepd.es）、意大利的 Garante（garanteprivacy.it）、德国的 BfDI（bfdi.bund.de）、葡萄牙的 CNPD（cnpd.pt）、英国的 ICO（ico.org.uk），或美国的 California Privacy Protection Agency（cppa.ca.gov）。