跳到主要内容
在线演示

分处理者

最后更新：2026年11月11日

Tekravel is operated by TEKRAVEL TRAVEL AND TECHNOLOGIES - FZCO. We use the service providers below to run the platform. When we process personal data for a travel business that uses Tekravel, they are our sub-processors under our Data Processing Addendum; for the personal data we handle for our own purposes, they are the service providers our Privacy Policy describes. Each one receives only the data it needs for its task. For each provider, the list says what it does for us, the personal data it receives, where it is based and, where the data leaves the country it was collected in, how that transfer is protected. For the personal data we process for travel businesses, the "International transfers" section of our Data Processing Addendum sets the rules we follow; for the personal data we handle for our own purposes, the "International transfers" section of our Privacy Policy explains them.

托管、分发与安全

  • Microsoft Azure

    为我们承担的工作
    托管平台、预订网站、合作伙伴后台和本网站：服务器、数据库、文件存储、缓存和监控。在启用时，它还会读取预订中扫描的护照。
    接收的个人数据
    平台上保存的全部数据，例如账户、预订、旅客信息、付款记录、消息和文件，以及包含 IP 地址的请求日志。
    所在地
    Microsoft Corporation，美国。平台托管于 Microsoft 位于欧洲的数据中心，即荷兰（西欧）和爱尔兰（北欧）。
    传输保障措施
    托管于欧盟境内，适用 Microsoft 的数据保护附录及欧盟标准合同条款。

  • Cloudflare

    为我们承担的工作
    分发本网站和预订网站、防御攻击、域名记录以及表单上的 Turnstile 机器人检查。在启用该功能的预订网站上，且仅在访客同意的情况下，它还会在不使用 Cookie 的情况下统计页面浏览量。
    接收的个人数据
    IP 地址、请求详情以及用于机器人检查的浏览器信号；用于页面统计时，还包括页面地址、来源页面和加载时间。
    所在地
    Cloudflare, Inc.，美国。请求由距离访客最近的 Cloudflare 数据中心处理。
    传输保障措施
    Cloudflare 的数据处理附录，以及欧盟标准合同条款。

支付

  • Stripe

    为我们承担的工作
    Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.
    接收的个人数据
    Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.
    所在地
    Stripe, Inc.，美国，及其在其他国家的关联公司。
    传输保障措施
    Stripe 的数据处理协议，以及欧盟标准合同条款。

核验与合同

  • Didit

    为我们承担的工作
    旅游企业向我们申请旅游内容（签署内容协议之前）、生产环境 API 访问权限、与网络共享其库存，或在我们的商城中以 B2B 代理商身份开展交易时进行的身份和公司核验（KYC 和 KYB）。
    接收的个人数据
    拥有或管理该企业的人员的身份证件、自拍照及活体检测结果，以及公司文件。
    所在地
    西班牙（欧盟）。
    传输保障措施
    位于欧盟境内，适用 GDPR。

  • Zoho (Zoho Sign and Zoho Mail)

    为我们承担的工作
    平台合同的电子签名（Zoho Sign），以及我们自己的邮箱（Zoho Mail），包括我们的支持邮箱和接收求职申请的招聘邮箱。
    接收的个人数据
    签署人的姓名和电子邮件地址，以及已签署的合同；我们邮箱收发的电子邮件及其附件，例如简历。
    所在地
    Zoho Corporation，使用 Zoho 位于美国的数据中心。
    传输保障措施
    Zoho 的数据处理附录，以及欧盟标准合同条款。

电子邮件、短信与即时通讯应用

  • Amazon Web Services（Amazon SES 和 SNS）

    为我们承担的工作
    发送电子邮件，并报告退信和投诉，以便我们停止向无法送达或不愿接收我们邮件的地址发送邮件。
    接收的个人数据
    收件人的电子邮件地址和邮件内容。
    所在地
    Amazon Web Services, Inc.，美国，通过我们为电子邮件选定的 AWS 区域提供服务。
    传输保障措施
    AWS 数据处理附录，以及欧盟标准合同条款。

  • Meta（WhatsApp Business 平台和 Facebook）

    为我们承担的工作
    发送 WhatsApp 通知和聊天消息，接收人们发送到企业所连接号码的 WhatsApp 消息，以及在管理后台中打开、用于连接 WhatsApp Business 账户的 Facebook 登录。
    接收的个人数据
    电话号码和消息内容，以及连接该账户的员工的 Facebook 登录信息。
    所在地
    WhatsApp LLC（Meta），美国。
    传输保障措施
    WhatsApp Business 数据处理条款，以及欧盟标准合同条款。

  • Telegram

    为我们承担的工作
    通过 Telegram 机器人发送 Telegram 通知和聊天消息。
    接收的个人数据
    Telegram 聊天 ID 和消息内容。
    所在地
    阿拉伯联合酋长国（迪拜）。
    传输保障措施
    位于阿拉伯联合酋长国；Telegram 自身的条款和隐私政策同样适用于这些消息。

  • Twilio

    为我们承担的工作
    向大多数国家发送短信（SMS）；绝不向伊朗号码发送。
    接收的个人数据
    电话号码和短信内容。
    所在地
    Twilio Inc.，美国。
    传输保障措施
    Twilio 的数据保护附录，以及欧盟标准合同条款。

  • Vonage

    为我们承担的工作
    向大多数国家发送短信（SMS）；绝不向伊朗号码发送。
    接收的个人数据
    电话号码和短信内容。
    所在地
    美国。
    传输保障措施
    Vonage 的数据处理附录，以及欧盟标准合同条款。

  • Infobip

    为我们承担的工作
    向大多数国家发送短信（SMS）；绝不向伊朗号码发送。
    接收的个人数据
    电话号码和短信内容。
    所在地
    克罗地亚（欧盟），其签约公司位于英国。
    传输保障措施
    位于欧盟和英国，英国受欧盟充分性认定涵盖。

  • D7 Networks

    为我们承担的工作
    向大多数国家发送短信（SMS）；绝不向伊朗号码发送。
    接收的个人数据
    电话号码和短信内容。
    所在地
    阿拉伯联合酋长国（迪拜）。
    传输保障措施
    位于阿拉伯联合酋长国。

  • Unifonic

    为我们承担的工作
    仅向海湾国家（阿联酋、沙特阿拉伯、科威特、巴林、阿曼和卡塔尔）的电话号码发送短信。
    接收的个人数据
    电话号码和短信内容。
    所在地
    沙特阿拉伯（利雅得）。
    传输保障措施
    仅用于按收件人的预期向海湾国家号码发送消息。

网站功能与内容

  • ipwho.is

    为我们承担的工作
    估算 IP 地址所在的国家，用于预填我们表单中的国家字段并保护登录。
    接收的个人数据
    仅 IP 地址。
    所在地
    该服务提供商自己的服务器。
    传输保障措施
    仅接收 IP 地址，用于一次性查询。

  • Google

    为我们承担的工作
    本网站上我们办公室的地图（仅在您选择显示后才加载），以及预订网站上的“使用 Google 登录”提示（仅在访客接受功能性 Cookie 后才加载）。
    接收的个人数据
    地图或提示加载时的 IP 地址和浏览器信息。
    所在地
    Google LLC，美国；对于欧盟境内的人员，为 Google Ireland Limited。
    传输保障措施
    Google 的条款，以及欧盟标准合同条款。

  • OpenStreetMap

    为我们承担的工作
    预订网站上酒店结果地图的地图图块。
    接收的个人数据
    IP 地址、浏览器信息以及所查看的地图区域。
    所在地
    OpenStreetMap Foundation，英国；地图图块通过内容分发网络提供。
    传输保障措施
    位于英国，英国受欧盟充分性认定涵盖。

  • Unsplash

    为我们承担的工作
    我们首页实时演示中的照片、部分网站模板中的默认目的地照片，以及管理后台主题工作室中的示例照片。
    接收的个人数据
    照片加载时的 IP 地址和浏览器信息。
    所在地
    加拿大。
    传输保障措施
    位于加拿大，加拿大受欧盟充分性认定涵盖。

  • jsDelivr

    为我们承担的工作
    预订网站在访客自己的设备上读取护照扫描件时所使用的文字识别文件；图像始终保留在设备上。
    接收的个人数据
    文件加载时的 IP 地址和浏览器信息；不涉及任何护照信息。
    所在地
    面向开源文件的公共内容分发网络，服务器遍布全球。
    传输保障措施
    仅接收文件请求，绝不接收护照图像或其中的信息。

  • Anthropic

    为我们承担的工作
    为我们自己的博客以及使用 AI SEO 附加服务的合作伙伴的网站起草文章。
    接收的个人数据
    不含旅客或客户数据：它接收文章的网站名称、细分领域、语言、主题、关键词和语气，以及该网站最近最多 40 篇文章（包括草稿）的标题，以免新文章与其重复。
    所在地
    Anthropic, PBC，美国。
    传输保障措施
    不发送任何旅客或客户数据。

Our regional representatives (Masters)

  • Masters

    为我们承担的工作
    Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.
    接收的个人数据
    The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.
    所在地
    The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.
    传输保障措施
    A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

合作伙伴自行连接的账户

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

以自身名义行事的公司

进行预订时，相关航空公司、订座系统、包销商以及酒店、套餐和景点供应商会接收其出票和提供服务所需的旅客信息。它们依据各自的条款和隐私政策处理这些信息，不属于我们的分处理者。访客选择使用 Google、Apple、Facebook 和 Microsoft 登录时，这些公司同样如此。

本名单的变更

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].