1. 控制者与适用范围
个人数据控制者为 CARPAL KG 有限责任公司，地址：吉尔吉斯共和国比什凯克市列宁区楚河大道 497 号 33 室。数据请求请发送至 privacy@carpal.kg。本政策适用于 carpal.kg、Carpal 应用、客户支持及相关服务；本政策是透明度告知，并非对所有处理活动的一揽子同意。
2. 我们处理的数据
我们可能处理账户和联系方式、姓名与出生日期、身份证件、驾驶证、自拍及 KYC 结果、车主和车辆文件、位置、预订与价格及押金和事故、消息与评价及客服资料、设备标识、IP 地址、安全日志、Cookie 和分析数据。数据来源包括您、预订另一方、服务商、合作方、公开登记系统和您的设备。
3. 目的与法律依据
数据用于账户运营、身份和资格核验、车辆发布、安排与履行预订、双方联系、防欺诈、支持与争议处理、履行法律义务、保存记录和改进服务。法律依据包括合同、订约前措施、法定义务、合法利益，以及在需要时取得的单独同意。
4. 身份核验与自动化决定
专业 KYC 服务商可能接收身份证件、人脸图像和技术信号，以核实身份和识别欺诈。没有合法依据和保护措施时，Carpal 不会仅依靠自动化处理作出具有重大法律影响的决定。用户可要求说明和人工复核。
5. 定位与设备权限
取得设备许可后，定位可用于附近搜索、交接地点、行程展示和安全功能。除非另行显著告知，我们不会持续在后台收集精确位置。相机、照片和通知用于文件、车辆存证、请求和预订提醒。
6. 数据接收方
在必要范围内，数据可提供给预订另一方；相关流程使用的 KYC、短信、电子邮件、推送、托管、存储、地图、分析、支持和支付服务商；专业顾问；依法提出要求的机关；或业务承继者。我们不出售个人数据，也不为他人的独立广告目的共享数据。
7. 跨境传输
部分服务商可能在吉尔吉斯共和国境外处理数据。Carpal 会评估允许的传输机制，并在法律要求时采用法定保障、合同保护或单独同意。接收方、国家和保障措施的信息可向 privacy@carpal.kg 查询。
8. 保存期限
账户数据在账户存续期间以及完成删除和保护权利主张所需期间保存。预订和付款记录通常最长保存 5 年，已结客服或争议资料最长 3 年，安全日志最长 12 个月，备份在 90 天内轮换删除。KYC 材料仅在必要期间保存，但法定义务或争议保全可能延长期限。
9. 安全
Carpal 采用访问控制、传输加密、日志、备份、服务商审查和事件响应程序，并按工作需要限制访问。任何系统均无法完全消除风险；法律要求时，Carpal 会将事件通知主管机关和受影响用户。
10. 您的权利
在法律规定范围内，您可请求查阅和副本、更正、删除、限制、反对、撤回同意、数据可携带和决定复核。请发送至 privacy@carpal.kg，我们可能核验身份。您也可向吉尔吉斯共和国个人数据主管机关投诉。
11. 删除账户
可在“个人资料 → 账户设置 → 删除账户”中发起，或使用公开的“账户删除”页面。活动预订、欠款或未决争议须先处理。除法律、会计、安全和权利主张所需的最少记录外，数据将被删除或不可逆匿名化。
12. 未成年人和政策变更
Carpal 不面向无法独立订立相关交易的人；租车还须满足法律和驾驶资格要求。政策变更会公布新的修订日期，重大变化将通过应用、网站或联系方式通知。