隐私政策

1. 运营方与联系

North Growth Lab LLC 处理当前账户及市场数据。历史预订和付款保留原运营方背景。隐私请求请联系 /support 或下方联系方式。身份证件和自拍仅通过验证服务商的安全流程提交，不得发布在公开信息或聊天中。

2. 处理哪些数据

账号及资料包括姓名、邮箱、电话、地址、国家、已提供的出生日期、角色、语言和偏好。登录与安全记录包括受保护的密码表示、会话、验证或恢复令牌，以及 IP、浏览器和设备等技术信息。

平台记录包括出租方或企业信息、车辆及照片、位置、价格、可用性；预订参与者、日期、金额和状态；消息、评价、验车照片及客服请求。验证记录包括服务商标识、同意时间、结果、审核原因及此前收集的历史驾驶资格信息。支付记录包括金额、币种、交易引用及对账状态，不包括在 Stripe / Whop 收银台填写的卡片数据。还处理语言偏好、技术请求及安全信息；搜索入口事件记录来源、语言、城市和时间。不要在公开内容、消息或照片中放入多余个人数据。

3. 目的与许可

相关数据用于账号及平台功能、预订和沟通、平台费核算、身份检查、防欺诈、访问安全、投诉和适用法律义务。具体活动须有适用法律要求的同意或其他合法依据；接受用户协议不授权所有可能的用途。

如果身份验证、生物识别或其他目的需要同意，同意必须针对具体处理。可选营销不是预订条件，须取得另行适用的许可。默认通知设置不能证明用户同意营销。

4. 身份验证与历史文件

新身份验证由 Didit 处理：自选身份证件、实时自拍、生物识别比对及防欺诈技术数据。Pick a Drive 发送账户编号与出生日期，将返回的姓名及出生日期与账户比对，并保存验证编号、同意时间、决定及审核原因，不保存新的证件或自拍图像文件。Didit 隐私政策：https://didit.me/terms/privacy-policy/。服务商保留期限依应用设置及适用义务执行；删除 Pick a Drive 账户不会自动删除 Didit 记录。访问、更正、删除或申诉请联系客服。Veriff 可依 https://www.veriff.com/privacy-notice 保留历史验证记录，不会静默转移至 Didit。平台历史文件仍保持私密，并适用下述保留规则。

5. 接收方与公开信息

用于公开的车源和评价可由访客查看。预订参与者获得相关预订及沟通所需信息。授权人员按客服、安全或管理职责访问记录。

Cloudflare 提供托管、数据库、私密文件存储和邮件。Didit 验证租客和车主身份。Stripe 按 https://stripe.com/privacy 处理新 LLC 付款；Whop 按 https://whop.com/privacy 处理已有 Whop 交易。LLC 通过 Mercury 银行接收结算，账号不公开。地图服务可能接收技术数据。

6. 跨境处理

基础设施和外部服务商可能在您居住国之外处理数据。我们使用 Cloudflare D1/R2 及外部验证、支付服务，并不声称所有数据均存于哈萨克斯坦。适用的数据本地化要求和跨境保护责任仍由运营方承担，不因接受本政策而免除。您可请求了解相关接收方和跨境传输。

7. 保存与删除

保存按类别及目的确定：账号资料用于账号功能；预订和支付用于履行、适用会计义务及具体争议；消息和验车材料用于相关预订、投诉及其他参与者权利；验证资料用于检查、防欺诈审查及服务商义务。安全日志、令牌、备份遵循技术生命周期及适用期限。仅有旧预订不构成永久保存全部数据的理由。

删除申请须评估哪些可删除、哪些因具体合法目的必须保留。账号关闭、退出或申请待处理不代表数据已全部清除。服务商记录和备份可能需单独处理。我们告知结果及保留类别，不承诺服务实际没有执行的即时自动删除。

私密文件用于具体审核、防欺诈及相关争议，限制访问，不公开或用于广告。可通过客服申请删除或更正；任何合法保留需求须评估并说明。本版本不承诺自动删除或尚未实施的保留期限。

8. Cookie 与设备存储

会话及安全 Cookie 支持登录和受保护功能。语言偏好使用 Cookie 和本地存储；语言 Cookie 最长可持续一年，除非提前删除或替换。清除浏览器存储可能退出登录或重置偏好。这些必要或偏好功能不授权无关广告追踪。

9. 请求与政策变更

根据适用法律，您可请求信息、访问、更正、删除或限制，撤回相关同意，要求复核决定或向主管机关投诉。在 /support 选择 Other 并注明“Personal data”，或使用下方联系方式。撤回同意可能使需要相关验证的功能不可用，但不授权其他处理，也不消除法律保存义务。

政策带有日期和版本；重大变更按规定通知。接受或阅读确认记录用于证明当时展示的文本，不是营销同意或放弃法律权利。