隐私政策

我们是谁，以及本政策的适用范围

Movia Technologies, Inc.（以下简称“Movia”“我们”）运营 moviatech.ai、www.moviatech.ai 和 account.moviatech.ai。本政策说明我们在这些网站、客户中心、预订与租赁管理、客户沟通以及取还车检查过程中如何处理个人信息。

Movia 不保存完整银行卡号、银行卡安全码和证件影像。这些信息由 Stripe 直接处理并受其安全保障，不经过 Movia 的服务器。

联系地址：780 Roosevelt, #127, Irvine, CA 92620, United States。您可以通过 [email protected] 或 +1 (626) 390-4721 联系我们。

本政策说明信息处理方式，不是租赁协议、付款授权或生物识别验证同意书。需要另行告知或授权的事项，将适用相应要求。本政策也不替代独立处理信息的第三方自身的隐私通知。

我们收集哪些信息

信息来源包括您主动提供的信息、服务过程中形成的记录、下文所列服务商提供的信息，以及使用网站时产生的技术信息。

身份、付款、签名或账户访问信息等，可能属于适用法律下的敏感信息。部分字段是核验资格、报价、完成租赁或保护账户所必需的；可选字段会在采集处标明。不提供必要信息，可能导致相应服务无法完成。

请不要通过普通邮件、聊天或一般附件发送完整银行卡号、安全码、密码或证件影像；需要验证时，请使用我们指引的适当安全流程。您自行通过普通渠道提交的信息，会进入我们收到的沟通记录。

Stripe 付款与身份验证

在标准付款和验证流程中，完整卡号、银行卡安全码、证件影像及自拍直接提交给 Stripe，而不是提交给 Movia 的应用服务器。Movia 应用保存的是上文列出的标识、结果和摘要。这一说明不表示银行卡安全码会在授权完成后继续保存。

根据 Stripe 权限及验证流程，获授权的 Movia 人员可能通过 Stripe 查看处理验证、付款或欺诈问题所需的信息。我们的数据库不保存影像，并不代表任何获授权人员都无法通过 Stripe 查看。

验证流程包含自拍比对时，Stripe 可能从自拍及证件照片中提取面部特征，以判断是否为同一人。请在继续前阅读该流程展示的通知和同意选项。对验证有疑问或需要讨论可用替代方式时，请先联系我们；替代方式取决于适用要求及个案中可用的选项。

Stripe 可能代表我们处理信息，也可能依据其自身通知为独立目的处理信息。对于代表我们处理的信息，您可向 Movia 提出请求，我们会评估是否需要向 Stripe 发起删除或清除。对于 Stripe 独立处理的信息，可能还需要直接向 Stripe 提出请求。删除 Movia 账户或本地引用，不会自动删除 Stripe 持有的全部信息。

我们如何使用信息

我们使用相关信息回复咨询，创建及保护账户，核验身份与租赁资格，准备、确认及管理预订，处理获授权的付款、预授权及退款，签署并保存协议，安排取还车，记录车况，处理消息、变更、争议及索赔，维护业务记录，以及履行适用法律义务。

技术信息和操作记录用于运行网站、识别滥用、调查安全问题、防范欺诈、排查故障，以及了解访客如何使用服务。内部服务备注和资格标记用于支持这些工作。您认为影响账户或预订的事实记录有误时，可联系我们申请复核。

我们也使用反馈改善服务，并在符合您的偏好和适用法律的前提下发送相关信息。提交评分、照片或留言，本身不构成授权我们将其作为具名营销评价公开发布；此类用途会另行取得适当许可。

网站智能助理

网站智能助理是自动化工具，不是人工客服。它会处理您输入的信息，以生成回复并协助转交请求。请不要输入与问题无关的敏感信息。

目前，转人工前的对话保存在 Movia 网站服务器内存中，浏览器会话使用相应对话编号。网站重新部署会清空这份内存中的应用副本；关闭浏览器不一定会清空。转交人工时，最近最多 20 条消息会复制到客服收件箱，作为客服记录保存，处理请求的员工可以查看。转交后您在聊天框中发送的消息，会直接送达并保存在该客服记录中。

上述说明仅涉及应用自身的存储方式，不代表外部模型服务、安全服务或基础设施服务商没有独立处理或日志。

智能助理的回复由 Movia 自己的服务器根据您的消息匹配我们公开的常见问题与政策内容生成，不会把对话发送给外部 AI 模型或大语言模型服务商。消息会作为普通网站流量经过我们的托管与网络服务商（Amazon Web Services 和 Cloudflare）传输；转交人工后，按上文说明保存在客服收件箱中。

谁会收到信息

Movia 内部由因客服、运营、财务或安全职责而需要相关信息的人员访问。我们使用以下服务商完成本政策所述功能：

共享给服务商的信息取决于其实际功能，并非每家服务商都会收到第 2 节列出的全部类别。部分服务商还会按照自身隐私通知处理信息。

在必要且法律允许的情况下，相关记录可能向专业顾问、保险或索赔相关方、支付争议相关方、依据有效法律要求接收资料的机关，或为确立、维护合法权利所必需的其他主体披露。这些是有特定目的的披露，不构成对租赁或定位记录的无限制访问授权。发生合法的合并、资产转让等业务交易时，也可能在遵守适用保护和告知要求的前提下披露相关信息。

涉及分析工具的数据披露是否属于适用法律中的“出售”或“共享”，应参见第 7 节，不能仅根据是否收取金钱判断。

Cookie、分析工具与追踪选择

网站使用语言偏好 Cookie（官网为 NEXT_LOCALE，仅在浏览器会话期间保留；客户中心为 movia_locale，保留约一年），并使用 Google Analytics Cookie。Google Analytics 收集访问页面、来源、设备、大致地区，以及查看车型、点击预订等交互事件。Cookie 有效期和分析数据保留方式还取决于实际部署设置及服务商运作方式。

我们也使用 Cloudflare Web Analytics，以及 Cloudflare 的网络交付、安全防护和人机验证服务。这些是处理方式不同的服务，不能将某一服务的隐私特性推定为所有 Cloudflare 服务的共同特性。

您可以通过浏览器控制删除或限制 Cookie。这可能影响语言偏好或其他功能，不会删除已经收集的信息，也无法阻止所有业务运行或安全处理。Google 还提供有关 Google Analytics 的说明与控制工具，包括浏览器退出插件。

浏览器 Do Not Track（DNT，“请勿追踪”）偏好，与 Global Privacy Control（GPC）等退出偏好信号不同。第三方分析服务商可能根据配置，接收跨服务的线上活动信息。

我们的网站目前不响应浏览器的 Do Not Track（DNT）信号和 Global Privacy Control（GPC）信号，也暂未提供站内 Cookie 偏好设置入口；您仍可使用浏览器设置及 Google Analytics 的退出插件。我们在 Google Analytics 中关闭了 Google 信号与广告个性化信号，且不将分析数据用于定向广告。Google 仍可能依据其自身政策，随时间并跨网站收集您的活动信息。我们不会以金钱对价出售个人信息；分析数据流是否构成加州法律下的“共享”仍在评估中，如评估结果导致做法变化，我们会更新本节。

信息在哪里处理

Movia 的应用托管及 Supabase 数据库、文件存储区域配置在美国俄勒冈州。这不代表所有服务商对所有信息的处理都仅发生在俄勒冈州或美国。根据服务及其安排，信息也可能在其他地区处理或被访问。

适用法律要求跨境传输保护措施时，应遵守相应要求。仅仅使用网站，不替代法律要求的传输机制或同意。

保留与删除

目前系统不会按照固定期限自动删除业务记录。账户、咨询、预订、协议、检查、消息、附件及审计记录，通常会持续存储，除非通过人工流程主动移除。审计记录受到防止日常修改或删除的保护；这一技术设置本身不是拒绝有效隐私请求的法律理由。

决定是否继续保留或删除时，我们会考虑记录用途、账户或租赁是否仍在进行、未完成款项或争议、必要的业务或税务记录、适用时效、反欺诈及安全需求，以及信息的敏感程度和范围。保留仍应受到适用法律限制；某部分记录需要继续保存，不意味着整份信息必须完整保留。

智能助理内存副本及语言 Cookie 的不同处理方式见第 5、7 节。分析工具及其他服务商按照相关设置、合同及自身适用义务保留信息。

目前删除及访问请求由人工处理，客户中心没有自助删除账户或导出数据功能。处理请求时可能需要核查关联服务商的记录，包括可用的 Stripe 清除程序。法律例外允许时，某些信息可能继续保留，例如完成交易、履行法律义务、保护安全或处理争议所需的记录。我们会在回复时说明适用限制。关闭账户，不等于立即清除所有相关记录。

您的选择与隐私请求

您可以在客户中心修改已提供的个人资料和通知设置。需要访问、取得副本、更正、删除个人信息或提出隐私问题时，请向 [email protected] 发送主题为“Privacy Request / 隐私请求”的邮件，也可以通过第 1 节的地址或电话联系我们。

请说明请求内容，并提供足以找到相关账户或交互记录的信息。初次邮件不要包含完整银行卡资料或证件照片。我们可能需要以适合该请求的方式核验您的身份或代理权限，并按照适用法律的权利范围、核验要求、例外及回复期限处理。

在《加州消费者隐私法》（CCPA）适用于 Movia 及相关信息时，适用权利可能包括了解收集的信息类别及具体内容、取得副本、更正、删除、了解披露情况、退出出售或共享、限制某些敏感个人信息用途，以及不因行使权利而受到违法歧视。敏感信息限制权并不适用于所有敏感信息用途。法律允许时，授权代理可以代为提出请求。其他适用法律也可能赋予额外权利。

这些权利不意味着每份记录都必须无条件披露或删除，例如我们仍需保护其他人的信息及账户安全凭据。收集邮箱或电话，本身不代表您同意所有类型的营销。

邮件与沟通偏好

我们会发送管理服务关系所需的账户安全、验证、预订、付款、签约、客服及其他服务消息，也会发送反馈邀请，并在法律允许且符合偏好的情况下发送动态或优惠。

您可以调整已提供的偏好设置，或使用营销邮件中的退订方式，也可以直接联系我们停止营销消息。退出营销不一定会停止必要的服务或安全通知。一封邮件如何分类，取决于其内容及主要目的，而不只是系统标签。

安全

系统采用的措施包括密码哈希、账户验证、员工访问角色及操作日志。员工账户记录也包括安全配置信息。这些措施并不能保证所有传输或系统绝对安全。请妥善保管登录凭据，并在怀疑账户被未经授权使用时及时联系我们。

本政策不限制适用法律要求 Movia 承担的安全、泄露通知或其他责任。

儿童及其他人的信息

账户与租赁服务面向成年人，不针对 13 岁以下儿童。租车资格与允许使用账户的年龄是不同事项。除合法服务请求确有必要外，请不要提交儿童个人信息。您认为儿童信息被不当提交时，请联系我们。

提供其他驾驶人或其他人的资料时，请仅提供必要信息，并确保您有权提供。检查照片或附件中偶然出现的信息，会作为相应记录的一部分处理，并不构成将其用于无关宣传的许可。

员工账户

对于使用系统的员工，我们保存账户联系资料、登录与两步验证安全配置、姓名、职位、角色、在职状态、最近登录信息，以及后台操作记录，包括时间、IP 地址和浏览器信息。这些记录用于权限管理、操作追溯及安全。

本节仅覆盖这里列明的员工系统信息，不替代针对其他人事记录的员工或求职者隐私通知。

更新与联系

业务做法或适用要求变化时，我们可能更新本政策，并在新版本标明修订日期。重大变更或新用途依法需要额外告知或同意时，我们会履行相关要求。继续浏览本身，不构成对依法需要单独同意的用途的授权。

Movia Technologies, Inc. 780 Roosevelt, #127, Irvine, CA 92620, United States 邮箱：[email protected] 电话：+1 (626) 390-4721