Kanha 帆船隐私政策

数据控制方是 PT Komodo Explorer Indonesia，NIB 1805260128363，地址 Jl. Soekarno Hatta, Kampung Air, Labuan Bajo, Kec. Komodo, Kabupaten Manggarai Barat, Nusa Tenggara Timur 86754。适用两部法律：印度尼西亚《个人数据保护法》（2022年第27号法律），以及对欧洲经济区的访客适用的 GDPR。

• 联系方式：姓名、邮箱和 WhatsApp 号码，用于回复您和办理预订。
• 预订信息：日期、人数、所选船只和舱房。
• 乘客名单所需的身份信息：护照上的姓名、国籍，以及登船文件和公园门票要求时的护照号码。
• 饮食和健康备注，只用于餐食和船上安全，不作他用。
• 付款信息：您选择的支付服务商会收到创建并完成付款所需的信息，其中会包括您的邮箱。

法律依据是您预订时订立的合同、我们运营并保障服务的正当利益，以及我们征求时您给出的同意。

我们只向服务商提供有限的数据，每家只负责一件事，我们不出售个人数据。

• 消息：WhatsApp，由 Meta Platforms 运营，负责传递您的消息。我们收到您的号码、资料名称和消息内容。对话可以复制进我们的客户系统，这样任何打开您档案的同事都能读到之前的记录。
• AI 辅助：部分消息文字会发送给美国的一家 AI 服务商，帮助团队理解需求并起草回复。它只准备草稿，仅此而已；每一笔预订、每一个价格都由真人决定。
• 付款：银行卡、银行、PayPal、Wise、Revolut、QRIS、支付宝和微信支付的服务商，各自收到该支付方式所需的信息。
• 邮件：一家事务邮件服务，以您的姓名和地址发送预订确认。
• 基础设施：Cloudflare 负责网站的分发与防护，Google 保存我们运营记录的异地备份，其中会包括预订和消息数据。

我们的网站还使用 Microsoft Clarity，它以会话回放和热力图的形式记录访客如何使用页面，让我们找出哪里出了问题。只有在您同意后，我们才会把经单向哈希处理的邮箱或电话号码分享给 Google 和 Meta，用来衡量广告是否有效。在隐私提示条上选择拒绝，这两样我们都不分享。

有几家服务商位于印度尼西亚境外，包括美国。这类数据传输，我们依靠各服务商自己的数据保护承诺和合同保障。

WhatsApp 记录我们不设固定期限。它与预订和服务记录一起保存，直到您要求删除。

要提出请求，请发邮件到 sales@kanha-phinisi.pages.dev，主题写“Data deletion request”，或通过 WhatsApp 联系我们，并提供与数据关联的电话号码、邮箱或预订编号。我们可以先请您核实身份。我们在几个工作日内确认收到，并在核实后30天内办结。凡无法办结的部分，都会附上理由。

印度尼西亚法律要求我们在法定期限内保存已完成预订的发票、付款记录和会计分录。我们只保留所需的最低限度，其余做匿名处理。我们这边删除记录，并不会删除您自己手机里的聊天副本，也不会删除 Meta 依其自身条款保存的副本。

您可以要求查看我们持有的您的数据、更正，以及删除。您可以随时在隐私提示条上，或写信给我们，撤回对广告衡量的同意；撤回从那一刻起生效，不影响您的预订、服务和价格。

每一项请求都由团队里的真人回复。如果您不满意，可以向有管辖权的数据保护机构投诉；欧洲经济区的访客也可以向本国的监管机构投诉。

对本政策有疑问，请发到 sales@kanha-phinisi.pages.dev，或在 WhatsApp 上问我们。做法有变化时，我们会更新本页，现行有效的政策以此处所示为准。