隐私政策
最后更新 : 2026-05-03
Phi Phi Paradise Travel 尊重您的隐私,并遵守欧盟 GDPR(2016/679)和泰国 PDPA(B.E. 2562)。
1. 数据控制者
Phi Phi Paradise Travel,位于泰国皮皮岛的旅行社。联系: [email protected]
2. 收集的数据
- 身份: 姓名、电子邮件、电话 — 用于预订。
- 预订: 日期、人数、酒店、金额。
- 付款: 由 Stripe(PCI-DSS 1 级)处理,我们的服务器不保存任何卡片数据。
- 分析: Google Analytics 4 经同意启用,IP 匿名化,Consent Mode v2。
- 对话: WhatsApp、电子邮件、聊天(Olivia)用于客户服务。
3. 目的
执行您的预订、联系您、回复咨询、履行会计义务、通过聚合指标改进服务。
4. 法律依据
合同履行、法律义务、合法利益、同意。
5. 接收方
- Stripe(付款)— 爱尔兰/美国,SCC 条款。
- Google(Analytics、Search Console)— 经同意,匿名化。
- 合作运营商(船长、向导)以执行短途旅行。
- 根据法律要求的当局。
6. 保留期
- 预订和发票: 10 年。
- 客户服务沟通: 3 年。
- 分析 Cookie: 13 个月。
- Cookie 偏好: 6 个月。
7. 您的权利
访问、更正、删除、限制、可携带性、反对。请发送至 [email protected]。可向当地数据保护局或泰国 PDPC 投诉。
8. 国际传输
由于我们在泰国运营,部分数据在欧盟以外处理。我们使用欧盟委员会的标准合同条款(SCC)。
9. Cookie
详见我们的Cookie 页面。
10. 安全
系统化 HTTPS、敏感数据加密、受限访问、定期备份。