隐私政策

1. 引言

体验North Santorini（以下简称“我们”）致力于保护您的个人数据。本隐私政策解释了当您使用我们的网站时，我们如何收集、使用、存储和共享您的信息。 experience-northsantorini.com （“网站”）及相关服务。

根据《通用数据保护条例》(EU) 2016/679（“GDPR”），我们是数据控制者。我们的联系方式已在[此处应填写联系方式]中提供。联系我们以下部分。

2. 我们收集的数据

3. 我们如何使用您的数据

我们处理您的个人数据用于以下目的：

• 完成预订 — 处理您的体验、餐饮、水疗、游轮和接送预订。
• 处理付款 — 通过Viva安全处理交易，包括可退还的预订押金（如餐厅大型聚餐），押金的收取和退还均通过同一支付服务商完成。我们绝不会在服务器上存储您的卡片信息。
• 交易邮件 — 通过 Resend 发送预订确认、提醒和取消通知。
• 营销邮件 — 通过 Resend 发送优惠与提醒，仅面向主动要求接收的客人，并在其退订后停止。
• 网站安全 — 使用 Cloudflare 和 Cloudflare Turnstile 防止滥用、机器人攻击和欺诈活动。
• 错误监控 — 通过 Sentry 识别和修复错误（所有文本均已屏蔽，不收集个人身份信息）。
• 分析 — 通过 Google Analytics 4（启用 IP 匿名化）和 Vercel Analytics（仅在您同意的情况下）了解访客如何使用我们的网站。
• 媒体传播 — 通过 Cloudflare R2 和 Mux 提供优化的图像和视频。

4. 营销邮件

我们只向主动要求接收的人发送营销邮件。本节说明我们发送什么、依据是什么，以及如何停止接收。

我们发送的内容

如果您在结账页面或候补名单表单中勾选了接收营销邮件，我们可能会向您发送：

• 未完成预订的提醒 — 如果您开始预订但未完成付款，我们可能会就此给您发邮件——最多两封，且仅限于您尝试预订后的 30 天内。
• 您选定的日期仍然订满时的替代方案 — 如果您加入了候补名单而该日期始终没有空位，我们可能会推荐相近的选择，例如 Cave Spa 的私人晚餐，有时会附上专门发给您本人的折扣码。
• 偶尔的消息与优惠 — 关于我们的客房、Akau Restaurant、Natura Spa 以及各项体验。

我们刻意限制发送频率。未完成预订的提醒最多两封，间隔约两天。除此之外，七天之内我们不会开始新的发送，并且在任何 90 天内发送的营销邮件都不会超过四封。

预订确认、提醒、取消与退款通知、候补名单通知以及账户相关邮件不属于营销邮件。我们发送这些邮件，是因为您做了预订或主动提出了要求；无论您是否接收营销邮件，它们都会照常送达。

我们的法律依据

我们仅基于以下两种依据之一发送营销邮件，依据为《电子隐私指令》（2002/58/EC）第13条，该条款在希腊由第3471/2006号法律第11条予以实施：一是您的同意（第13条第1款），通过勾选默认未勾选的复选框或点击确认链接作出；二是针对已在我们这里付款预订的客人的现有客户规则（第13条第2款／第11条第3款），该规则允许我们就我们自身的类似服务向您发送邮件，前提是您在付款时获得了明确的拒绝机会，并且在每封邮件中都再次获得该机会——该依据在您最后一次预订十二个月后失效。我们不以正当利益为由向您发送营销信息，也绝不会将您对服务条款的接受视为对营销的同意。

判断该联系谁——查看某笔预订是否未付款、您之后是否已完成预订、候补的日期是否仍然订满——依据的是我们高效经营业务的合法利益（GDPR 第 6 条第 1 款 (f) 项）。该依据仅适用于内部筛选。未经您同意，我们不会向您发送任何邮件。

同意是自愿的，您可以随时撤回

营销选项从不预先勾选，也不会与您同意的其他事项捆绑在一起。勾选它不是预订或加入候补名单的条件，也不会改变向您报出的任何价格——无论勾选与否，您的预订都会正常完成。

您可以随时免费撤回同意，其便捷程度与给予同意时相同。每一封营销邮件都附有退订链接，一键即可完成，无需登录，也无需说明理由，并且会一次性停止所有类型的营销邮件。您也可以写信至 infonorthsantorini.com，或直接回复任何一封营销邮件要求我们停止。撤回不影响撤回之前我们已发送内容的合法性。

还有谁能看到您的邮箱地址

只有 Resend——为我们投递邮件的服务商，列于下方第三方服务一节。我们不会出售您的地址，不会将其提供给其他公司用于其自身营销，也不会上传到广告平台。

我们保留什么，保留多久

为了能够证明同意是以适当方式取得的，我们会记录您所同意的确切措辞、日期和时间、您阅读时所用的语言、您给予同意的方式，以及来源 IP 地址。如果您退订或提出反对，我们会无限期地把您的邮箱地址保留在禁止发送名单中：这份记录是确保我们不再向您发送邮件的唯一可靠方式，删除它反而会推翻您自己的决定。具体期限见下方数据保留一节。

联系谁

与营销邮件有关的任何事宜——撤回同意、提出反对，或查询我们持有您的哪些信息——请写信至 infonorthsantorini.com。如果您对我们的答复不满意，可以向希腊数据保护局投诉：www.dpa.gr。

5. Cookie 和追踪

我们使用 Cookie 和类似技术来运营我们的网站。您可以随时点击页脚中的“Cookie 设置”来管理您的偏好设置，或者 在此处打开您的 Cookie 设置.

绝对必要的 Cookie

这些 Cookie 对于网站正常运行至关重要，无法禁用。它们包括身份验证令牌（Supabase）、购物车和行程规划存储（localStorage）以及您的 Cookie 同意偏好设置。

分析型 Cookie

经您同意，我们使用 Google Analytics 4 和 Vercel Analytics 来了解访客如何使用我们的网站。Google Analytics 会收集匿名数据（IP 地址已匿名化），并设置诸如 _ga 和 _ga_* 之类的 Cookie 来区分不同的访客。Vercel Analytics 收集匿名页面浏览数据，不使用 Cookie。我们不会与任何第三方共享任何个人信息。您可以随时通过 Cookie 设置选择退出。

功能性 Cookie

经您同意，Sentry可能会录制匿名会话回放，以帮助我们诊断技术问题。所有文本内容和媒体在采集任何数据之前都会被屏蔽。

6. 第三方服务

我们会与以下第三方服务提供商共享数据，根据 GDPR，每个服务提供商都是数据处理者：

7. 数据保留

我们仅在实现收集您个人数据的目的所必需的时间内保留您的个人数据：

8. 您在GDPR下的权利

作为《通用数据保护条例》(GDPR)下的数据主体，您拥有以下关于您个人数据的权利：

• 访问权 — 请求获取我们持有的关于您的个人数据副本。
• 更正权 — 请求更正不准确或不完整的数据。
• 删除权 — 请求删除您的个人数据。部分记录必须保留：预订记录出于希腊税务和会计方面的要求；如果您已退订或提出反对，您的邮箱地址会保留在我们的禁止发送名单中，以确保您的决定持续得到遵守。
• 限制权 — 要求我们限制处理您数据的方式。
• 数据可移植权 — 以结构化、机器可读格式接收您的数据。
• 反对权 — 反对基于合法利益的处理。对于直销，您可以随时提出反对，无需说明理由——请参见营销邮件一节。
• 撤回同意的权利 — 随时撤回对基于同意的处理（例如分析 cookie 或营销邮件）的同意，但不影响撤回前处理的合法性。
• 投诉权 — 您可以向希腊数据保护局 (HDPA) 提出投诉。 www.dpa.gr或您当地的欧盟监管机构。

如需行使上述任何权利，请联系我们：infonorthsantorini.com我们将在30天内回复。

9. 国际数据传输

我们的一些服务提供商会在欧洲经济区 (EEA) 以外处理数据。在这种情况下，我们会确保采取适当的保障措施：

• EU-US Data Privacy Framework — Google, Sentry, Resend, Mux, and Vercel are certified under the EU-US Data Privacy Framework.
• Standard Contractual Clauses (SCCs) — where the DPF does not apply, we rely on EU-approved Standard Contractual Clauses.
• EU-based processing — our primary database (Supabase) and rate limiting infrastructure (Upstash) are hosted in the EU (Frankfurt).

10. 数据安全

我们采取适当的技术和组织措施来保护您的个人数据：

• Encryption in transit — all connections use HTTPS/TLS, enforced by Cloudflare.
• Password security — passwords are hashed using bcrypt via Supabase Auth.
• Row Level Security — database access is restricted so users can only access their own data.
• Rate limiting — API endpoints are rate-limited to prevent brute-force and abuse attacks.
• Bot protection — Cloudflare Turnstile verifies human users on sensitive forms.
• Error monitoring — Sentry provides real-time alerting with all PII masked.

11. 儿童隐私

我们的服务不面向18岁以下人士。我们不会故意收集儿童的个人数据。如果您认为我们无意中收集了儿童的数据，请与我们联系，我们将立即删除。

12. 本政策的变更

我们可能会不时更新本隐私政策，以反映我们做法或适用法律的变更。如有重大变更，我们将更新本页面顶部的“最后更新日期”。对于重大变更，我们可能还会通过电子邮件或在我们网站上发布醒目通知的方式告知您。

13. 联系我们

如果您对本隐私政策有任何疑问，或希望行使您的数据保护权利，请联系我们：