法律信息
隐私政策
最后更新：2026年2月
1. 数据控制者
Celesta Liveaboards（“我们”）是通过本网站收集的个人数据的数据控制者。
- 公司名称：Celesta Liveaboards
- 地址：埃及赫尔格达
- 电子邮件：bookings@celestaliveaboards.com
2. 我们收集哪些数据
预订和联系表单
当您提交预订请求或联系表单时，我们会收集您提供的信息：姓名、电子邮件地址、电话号码（可选）、消息内容和咨询类型。
新闻通讯
如果您订阅我们的新闻通讯，我们会收集您的电子邮件地址。
分析
在您同意的情况下，我们使用 Google Analytics 4 收集匿名使用数据，如访问页面、停留时间、设备类型和大致地理位置。不会通过分析收集个人身份信息。
客户和代理门户
如果您使用我们的客户或代理门户，我们会处理管理您预订所需的数据：姓名、电子邮件、预订详情、付款记录和沟通历史。
3. Cookie 和 Google Analytics
我们使用带有 Consent Mode v2 的 Google Analytics 4。默认情况下，在您通过 Cookie 横幅明确同意之前，不会设置任何分析 Cookie。如果您拒绝，则不会放置分析 Cookie，也不会收集使用数据。
网站运行所需的必要 Cookie（如会话 Cookie）可以在未经同意的情况下设置，因为它们是严格必要的。
您可以随时通过清除浏览器的本地存储来更改 Cookie 偏好设置。
4. 处理的法律依据
- 同意 — 分析数据收集（您可以随时通过 Cookie 横幅撤回同意）
- 合同履行 — 处理预订请求、管理预约和关于您的旅程的沟通
- 合法利益 — 运营客户和代理门户、回复咨询和改善我们的服务
5. 第三方服务
我们使用以下可能处理您数据的第三方服务：
- Google Analytics（Google LLC，美国）— 网站使用分析。数据按照 Google 隐私政策处理。
- Resend（Resend Inc.，美国）— 用于预订确认、发票和门户访问的事务性电子邮件发送。
- Cloudflare（Cloudflare Inc.，美国）— 为我们网站提供 CDN、DNS 和 DDoS 防护。Cloudflare R2 用于安全存储客户文件（护照、潜水证书、发票）和网站资源。文件存储配置在欧盟司法管辖内。
- Sentry（Functional Software Inc.，欧盟—德国法兰克福）— 错误监控和会话回放，基于合法利益（运营可靠服务）进行处理。Sentry 可能收集 IP 地址、用户标识符和浏览器信息。页面交互被记录，但文本内容和媒体默认遮蔽。数据存储在欧盟境内。
6. 数据保留
我们仅在本政策所述目的所需的时间内保留个人数据：
- 预订数据：在预订期间保留，之后最多保留 7 年用于税务和会计目的
- 错误监控数据（Sentry）：90 天
- 联系表单提交：保留最多 2 年
- 新闻通讯订阅：直到您取消订阅
- 分析数据：14 个月后自动删除
7. 您在 GDPR 下的权利
如果您位于欧洲经济区（EEA），您拥有以下权利：
- 访问权 — 请求获取我们持有的您的个人数据副本
- 更正权 — 请求更正不准确的数据
- 删除权 — 请求删除您的个人数据
- 数据可携性权 — 以结构化、机器可读格式接收您的数据
- 限制处理权 — 请求限制我们使用您数据的方式
- 反对权 — 反对基于合法利益的处理
- 撤回同意权 — 随时撤回分析同意
- 投诉权 — 向您当地的数据保护机构提出投诉
要行使任何这些权利，请发送电子邮件至 bookings@celestaliveaboards.com。我们将在30天内回复。
8. 国际数据传输
您的数据可能会被传输到 EEA 以外的国家并在其中处理，包括埃及和美国。我们确保采取适当的保障措施，包括适用时的标准合同条款。
9. 数据安全
我们采取适当的技术和组织措施来保护您的个人数据，包括传输加密（TLS/HTTPS）、安全访问控制和定期安全审查。
10. 儿童隐私
我们的服务不针对16岁以下的儿童。我们不会故意收集儿童的个人数据。如果您认为我们收集了儿童的数据，请联系我们，我们将立即删除。
11. 政策变更
我们可能会不时更新本隐私政策。变更将发布在此页面并更新日期。建议您定期查看此页面。
12. 联系我们
如果您对本隐私政策有任何疑问或要行使您的数据保护权利，请联系我们：
- 电子邮件：bookings@celestaliveaboards.com
- 地址：埃及赫尔格达