ZH

Coralbound 隐私政策

发布日期：December 23, 2025

引言

语言优先权：本条款使用英文撰写。虽然可能会提供其他语言的翻译版本以方便使用，但英文版本是唯一具有法律约束力的版本，在英文版本与任何翻译版本之间出现任何冲突、差异或解释上的分歧时，应以英文版本为准。

PT Tur Tak Terkalahkan（“Coralbound”、“我们”、“本公司”）注册地址为 Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia，通过网站 https://coralbound.com（“平台”）运营一个旅游预订平台，涵盖船宿潜水、酒店、旅游和国内航班。

我们致力于尊重和保护客户的隐私，包括船宿潜水体验的参与者、酒店和度假村的客人、旅游的参与者、进行咨询的个人以及访问我们网站 coralbound.com 的访客。

本隐私政策描述了我们如何处理和保护您的个人数据——任何能够识别您为个人的信息——在我们作为数据控制者的角色中。它适用于在预订、咨询或网站使用等互动过程中提供给我们或由我们获取的个人数据。

我们的潜水运营商合作伙伴、住宿提供商和目的地管理公司（DMC）合作伙伴可能作为联合数据控制者或代表我们作为数据处理者，尤其是在预订和提供服务过程中。

有关我们一般条款的更多详情，请参阅 Coralbound 网站和预订平台的 。

服务可用性：本平台仅供国际用户使用。根据公司政策，服务不向印度尼西亚居民提供。

收集和使用信息摘要

我们出于商业、法律和业务目的收集和使用个人数据，并遵守适用法律。这可能基于您的同意、我们的合法利益或其他法律依据。在某些情况下，收集数据是运营平台或提供服务的必要条件。

我们使用您的个人数据来：满足信息请求；处理船宿潜水、酒店住宿、旅游和活动预订；评估和改进我们的服务；分发安全警报、新闻通讯和潜水相关材料；分析平台性能；防止欺诈；执行我们的服务条款和协议；遵守法律和报告义务；以及完成您发起的其他事项。

我们可能会使用第一方和第三方 cookie 以及其他跟踪技术来管理我们的平台、提供服务和收集分析数据。详情请参阅下面的 Cookie 部分。

请注意，数据处理可能因互动而异，此处提供的示例并非详尽无遗。

1. 关于本政策

1.1 我们是谁

Coralbound 由 PT Tur Tak Terkalahkan 运营，这是一家在印度尼西亚注册的公司，其商业识别号 (NIB) 为：2806230016874。我们的总部位于 Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia。

数据控制者信息：

1.2 涵盖的服务

本政策适用于所有 Coralbound 服务，包括：

  • 船宿潜水行程预订
  • 酒店和度假村住宿预订
  • 通过 DMC 合作伙伴预订的航班
  • 通过当地 DMC 合作伙伴提供的旅游套餐和活动
  • 移动应用程序和网站互动
  • 客户服务和支持沟通

1.3 法律框架

我们遵守：

  • 欧洲联盟： 通用数据保护条例 (GDPR)
  • 英国： 英国通用数据保护条例 (UK GDPR)
  • 美国： 加州 CCPA/CPRA、弗吉尼亚 CDPA、科罗拉多 CPA、康涅狄格 CTDPA
  • 国际： 加拿大 PIPEDA、日本 APPI、新加坡 PDPA、澳大利亚隐私法

2. 我们收集的信息

2.1 您提供的个人信息

预订和账户信息：

为了完成预订并遵守运营商/服务提供商的要求、印度尼西亚旅游法规和国际旅行要求，我们收集了大量个人信息，包括：

个人身份信息：

  • 姓名、出生日期、性别和国籍
  • 个人资料照片（可选）
  • 护照照片（运营商验证必需）
  • 护照信息和详情

联系信息：

  • 电子邮件地址和电话号码
  • 邮寄地址、城市、邮政编码和国家
  • 紧急联系人姓名和电话号码

健康与安全信息：

  • 健康状况声明（潜水活动所需）
  • 医疗问题和健康状况
  • 过敏症（食物和药物）
  • 饮食限制和特殊餐食要求
  • 无障碍需求

潜水信息：

  • 潜水认证详情（认证类型和级别）
  • 潜水次数记录
  • 潜水经验历史

保险信息：

  • 旅行保险提供商和保单详情
  • 保险覆盖信息

旅行偏好：

  • 特殊要求和偏好
  • 住宿要求

数据传输安全： 您设备与Coralbound之间的所有数据均受行业标准传输加密（例如，TLS/HTTPS）保护，以防止在传输过程中被拦截。这可以保护通信在传输过程中是安全的；Coralbound或我们的第三方服务提供商存储或处理的任何数据均根据其各自的安全实践和政策进行处理。

付款信息：

  • 账单地址和付款方式详情
  • 交易历史和预订记录
  • 注意：信用卡详细信息直接由我们符合PCI DSS标准的支付处理商（Xendit、Stripe）处理，并且从不存储在我们的服务器上

通信数据：

  • 客户服务互动和支持工单
  • 评论和反馈提交
  • 营销通信偏好
  • 与我们账户的社交媒体互动

2.2 自动收集的信息

2.3 网站分析工具

为了提升我们网站的性能和用户体验，我们使用Google Analytics和Google Tag Manager进行网站分析。Google Analytics收集和处理使用数据，例如页面浏览量、会话时长、用户互动（例如点击和滚动）、设备信息以及从IP地址推断出的通用位置，以帮助我们了解访客如何浏览我们的平台，识别改进领域，并优化预订流程和潜水度假推荐等功能。Google Tag Manager使我们能够高效地管理和部署跟踪代码和分析脚本到我们的平台。此外，我们使用Meta Pixel（ID：25303170292707457）进行广告衡量和广告系列优化，具体详见下文第5.5节。在未经您同意的情况下，我们不会使用这些工具收集个人身份信息，并在可能的情况下对数据进行匿名化或假名化处理，以最大程度地降低隐私风险。根据GDPR第6(1)(f)条，我们基于改进服务和优化营销的合法利益进行处理。您可以通过浏览器设置，使用Google Analytics退出浏览器插件（https://tools.google.com/dlpage/gaoptout）或通过发送电子邮件至 [email protected]选择退出分析跟踪；有关您的权利（包括数据访问或删除请求）的更多详细信息，请参阅本政策的相关部分。有关Google如何处理数据的全面详细信息，请查阅Google的隐私政策，网址为：https://policies.google.com/privacy。

技术数据：

  • IP 地址、设备标识符、浏览器类型和版本
  • 操作系统、屏幕分辨率、时区设置
  • 网站导航模式和点击流数据
  • Cookie 和跟踪技术数据（参见第 6 节）

位置数据：

  • 根据 IP 地址推断的通用位置，用于货币和语言偏好设置
  • 基于位置的服务偏好

使用分析：

  • 访问的页面、在网站上花费的时间、跳出率
  • 搜索查询和预订放弃数据
  • 功能使用模式和性能指标
  • 用于服务改进的平台交互数据

2.4 身份验证和账户管理

为了安全的用户身份验证和账户管理，我们与 Clerk 合作，这是一个第三方服务，负责处理我们平台上的用户登录、注册和会话管理的所有方面。当您创建账户或登录（包括通过社交媒体平台）时，Clerk 会安全地存储和处理您的账户数据，例如电子邮件地址、用户名和身份验证令牌，而我们不会在我们的服务器上保留密码、社交媒体连接详细信息或任何敏感的身份验证凭据。这种数据最小化方法确保 Coralbound 只访问服务交付所需的最低信息，例如确认您的身份以进行预订或个性化推荐。Clerk 作为我们一方的数据处理者，通过加密、安全数据中心和严格的访问控制等措施，遵守 GDPR 和其他适用法律。处理是基于合同履行（GDPR 第 6(1)(b) 条）以允许访问我们的服务，数据仅在您的账户处于活动状态或法律要求时保留。如果您删除您的账户或请求删除数据，我们将与 Clerk 协调以满足您的请求；您可以通过 Clerk 的设置直接管理您的身份验证偏好，或联系我们：[email protected] 以获得帮助。

2.5 错误监控工具

为了维护我们平台的可靠性和安全性，我们使用 Sentry.io，一个第三方错误监控和性能管理工具，它帮助我们实时检测、诊断和解决技术问题。Sentry 收集与错误和崩溃相关的匿名或假名化数据，例如堆栈跟踪、浏览器/控制台日志、设备信息、IP 地址（为保护隐私可能会被屏蔽）以及用户会话的上下文详细信息（例如，导致预订或导航过程中出现错误的事件）。此处理不涉及收集敏感的个人数据，除非这些数据无意中包含在错误日志中，在这种情况下，我们会立即进行匿名化或删除。作为我们的数据处理者，Sentry 遵循符合 GDPR 的实践，包括欧盟数据托管选项、加密和短保留期（通常为 90 天），处理基于我们根据 GDPR 第 6(1)(f) 条的合法利益，以改进平台和防止欺诈。我们不使用 Sentry 进行营销或画像；用户可以通过浏览器设置选择退出非必要的跟踪来限制数据共享，但错误监控对于服务功能至关重要。有关问题或行使数据权利（例如，访问任何捕获的数据），请联系我们：[email protected]。

2.6 第三方信息

  • 社交媒体个人资料数据（当您连接账户时）
  • 合作伙伴提供的信息（潜水运营商、酒店、DMC）
  • 公开的商业目录和旅游数据库
  • 身份验证服务（如适用法律要求）

2.7 关于儿童的特别注意事项

年龄限制： 您必须年满 13 周岁（欧盟地区年满 16 周岁）才能注册 Coralbound 账户。18 周岁以下的儿童在进行某些潜水活动时需要父母同意，在预订服务时可能需要额外的父母批准。

父母同意要求： 考虑到使用 Coralbound 的服务，父母/监护人同意在为其子女提供的注册表中提供真实准确的信息，并根据需要更新注册信息以保持其准确性和时效性。如果提供虚假、不准确、非当前或不完整的信息，或者 Coralbound 根据其自行判断认为此类信息可能虚假、不准确、非当前或不完整，Coralbound 有权暂停或终止账户并拒绝现在或将来使用 Coralbound 的服务。

3. 紧急数据共享

3.1 医疗紧急情况

紧急医疗响应： 当您在 Coralbound 预订的服务期间遇到医疗紧急情况时，我们可能需要立即共享您的个人信息以保护您的生命安全：

  • 紧急联系人通知： 使用预订时提供的联系信息立即通知您指定的紧急联系人
  • 医疗信息共享： 与当地医疗机构、潜水紧急服务（如 DAN - 潜水员警报网络）和紧急救援人员共享相关的医疗健康声明和健康信息
  • 医院协调： 向接收医疗机构提供身份证明、保险信息和病史
  • 疏散服务： 与医疗疏散服务协调并共享必要的人员和医疗信息

共享的医疗信息：

  • 姓名、国籍和身份信息
  • 紧急联系人信息及关系
  • 健康状况声明及已知健康问题
  • 潜水认证等级和经验（与潜水相关的医疗紧急情况相关）
  • 保险信息和保单详情
  • 药物过敏和当前用药（如提供）
  • 血型和其他关键医疗信息（如提供）

法律依据： 根据 GDPR 第 6(1)(d) 条保护生命利益以及为紧急响应而采取的合法利益

3.2 安全和安保事件

海上和潜水紧急情况：

  • 海岸警卫队和海事部门： 与印度尼西亚海岸警卫队、港口当局和国际海上搜救协调中心共享乘客名单、潜水经验等级和紧急联系信息
  • 潜水紧急服务： 立即与 DAN（潜水员警报网络）、当地潜水紧急响应团队和高压舱设施共享信息
  • 搜索和救援行动： 向搜索和救援部门提供位置数据、个人身份信息和紧急联系人
  • 船舶紧急响应： 与船舶运营商和紧急服务部门协调疏散或救援行动

自然灾害和危机情况：

  • 政府部门： 在自然灾害（地震、海啸、火山爆发）期间，与当地应急管理部门共享乘客信息
  • 大使馆和领事馆服务： 向相关大使馆和领事馆提供公民信息，以协助公民福利和撤离
  • 家属通知： 立即通知紧急联系人和家属有关安全状况和位置
  • 撤离协调： 向撤离服务和交通部门提供旅行证件和身份信息

3.3 执法和安全

法律要求：

  • 刑事调查： 在有效法律程序或法院命令要求时，与执法机构合作
  • 移民和边境管制： 根据法律要求，与移民部门共享乘客信息
  • 反恐和国家安全： 遵守安全检查要求和名单核查
  • 海关和边境保护： 在法律要求时，向海关部门提供旅行信息

欺诈与安全防护：

  • 金融犯罪预防： 与金融犯罪预防机构和支付处理商共享交易信息
  • 安全威胁响应： 发现可信的安全威胁时，立即与相关部门共享
  • 失踪人口： 在失踪人口调查中与执法部门合作
  • 儿童保护： 发现儿童安全隐患时，强制报告给相关部门

4. 我们如何使用您的信息

4.1 主要处理目的

服务提供（法律依据：合同履行）：

  • 处理和确认您的船宿、酒店和旅游预订
  • 与潜水运营商、酒店和当地 DMC 合作伙伴协调
  • 通过 Xendit、Stripe 和其他处理商进行支付交易
  • 提供客户支持和行程协助
  • 发送预订确认、凭证和旅行文件

法律合规（法律依据：法律义务）：

  • 与相关部门协调安全和应急响应
  • 遵守服务目的地旅行和旅游法规

合法商业利益（法律依据：GDPR 第 6(1)(f) 条）：

  • 网站功能和安全改进
  • 欺诈检测和预防系统
  • 用于服务交付的业务分析和性能优化
  • 基本服务个性化和基于安全的推荐
  • 平台开发和功能增强以提升用户体验
  • 客户服务质量改进和培训
  • 安全监控和应急响应能力
  • 支付处理和交易安全

4.2 自动化决策和人工智能

我们使用自动化系统和人工智能来处理平台的各个方面，以增强您的体验并确保安全：

动态定价和可用性：

  • 基于运营商公布价格的佣金制潜水船体验定价
  • 酒店、旅游和机票预订的净价加价模式
  • 实时可用性检查和预订确认系统
  • 未来将根据需求、季节性和市场状况实施动态定价算法（目前未激活）

个性化和推荐：

  • 根据认证级别、经验历史和偏好定制潜水体验推荐
  • 利用预订历史和声明的偏好进行个性化住宿建议
  • 根据浏览行为和参与模式进行定向内容推送
  • 基于相关性算法的智能搜索结果排名

客户服务自动化：

  • 人工智能驱动的聊天机器人，用于初步客户咨询和基本预订问题
  • 对常见支持请求的自动电子邮件回复
  • 将支持工单智能路由给合适的人工客服
  • 预测性支持 - 在问题发生前识别潜在问题

运营效率：

  • 自动预订确认和旅行证件生成
  • 根据经验水平智能匹配潜水员和合适的运营商
  • 合作伙伴船只和设备的预测性维护警报
  • 优化客户服务人员配置资源

5. Cookie 和跟踪技术

5.1 同意管理工具

我们使用 Cookiebot，一个完全符合 GDPR 的同意管理平台 (CMP)，来管理 cookie 同意并确保我们网站上跟踪技术的透明处理。Cookiebot 使您能够通过我们的同意横幅和设置面板（可通过网站页脚访问）随时查看、自定义和撤销您的 cookie 偏好设置，将 cookie 分为基本、偏好、统计和营销类型，具体详见第 5.1 节。作为我们的数据处理者，Cookiebot 会存储同意日志，包括时间戳、用户选择和设备信息，以证明遵守 GDPR、ePrivacy 指令、CCPA 以及其他国际框架等法律，数据在安全的、位于欧盟境内的环境中处理，并保留长达 12 个月以供审计。此工具不收集除同意管理所需之外的额外个人数据，处理基于法律义务（GDPR 第 6(1)(c) 条）以及我们提供合规用户体验的合法利益。如果您在使用同意管理时遇到问题或希望行使撤销同意等权利，您可以直接通过 Cookiebot 的界面进行操作，或通过以下方式联系我们：[email protected]；请注意，撤销同意可能会限制某些非必需的功能。

5.1 Cookie 类别

严格必需的 Cookie：

  • 会话管理和用户身份验证
  • 安全和欺诈预防
  • 基本网站功能和导航
  • 预订流程管理
  • 联盟推荐跟踪 (coralbound_referral - 30 天)

偏好 Cookie：

  • 语言和货币偏好
  • 个性化内容交付
  • 基于位置的服务增强
  • 社交媒体集成功能

统计 Cookie：

  • 错误跟踪和性能监控
  • A/B 测试以改进功能
  • 用户体验研究和热力图

营销 Cookie：

  • 通过各种第三方广告平台进行的再营销和重定向营销活动
  • 跨广告网络的转化跟踪和归因
  • 基于兴趣的广告和受众细分
  • 跨平台营销协调和客户旅程跟踪
  • 自定义受众创建和相似受众开发

5.2 Cookie 管理

  • 精细化控制： 在我们的 Cookie 同意设置中管理 Cookie 偏好（可在网站页脚找到）
  • 浏览器设置： 在您的浏览器设置中配置 Cookie 接受选项
  • 定期审查： 通过 Cookie 同意设置随时更新您的偏好

5.3 第三方 Cookie 和再营销

我们与各种第三方广告合作伙伴合作，开展再营销和个性化广告活动。这些可能包括但不限于 Google、Meta、X 以及其他广告网络和平台。

再营销活动类型：

  • 网站访问者再营销和转化跟踪
  • 基于客户数据的自定义受众创建
  • 相似受众开发，用于定位相似客户
  • 跨平台广告协调和优化
  • 基于用户行为和偏好的兴趣广告

5.4 广告和再营销

我们使用各种广告平台和服务来推广我们的服务并衡量广告效果。目前，我们使用 Google Ads 和 Meta Pixel（Facebook/Instagram），并且将来可能会使用其他广告网络和平台，包括但不限于 X（Twitter）、TikTok、LinkedIn 以及其他广告服务。这些平台使用 Cookie 和跟踪技术进行转化跟踪、再营销活动（向之前的访问者展示相关广告）、基于兴趣的广告、自定义受众和相似受众创建以及跨平台广告协调。如果您访问我们的平台，您可能会在其他网站上看到基于您访问期间放置的 Cookie 而显示的 Coralbound 广告。您可以通过我们的 Cookie 同意设置（可在网站页脚找到）管理广告偏好，在各个广告平台（例如 Google 的广告设置：https://adssettings.google.com）调整设置，或使用浏览器设置阻止第三方 Cookie。处理基于您在 GDPR 第 6(1)(a) 条下的同意（用于营销 Cookie）以及我们基于 GDPR 第 6(1)(f) 条的合法利益（用于转化跟踪和效果衡量）。

5.5 Meta Pixel 追踪

我们使用 Meta Pixel（以前称为 Facebook Pixel）来衡量广告效果、优化广告活动，并为我们的船宿潜水、酒店和旅游服务建立目标受众。Meta Pixel 是一个通过 Google Tag Manager 实现的追踪代码（ID：25303170292707457），用于收集您与我们平台互动的信息。

Meta Pixel 收集的信息：

Meta Pixel 会自动收集并向 Meta 发送数据，包括：

  • 浏览器和设备信息（用户代理、屏幕分辨率、浏览器类型）
  • 我们平台上的页面浏览和按钮点击
  • 标准事件和自定义事件（例如，PageView、Purchase、InitiateCheckout、Contact）
  • 交易数据用于转化，包括预订价值和货币
  • IP 地址（Meta 可能会使用此 IP 地址推断大致位置）
  • 推荐 URL 和着陆页信息
  • Facebook 点击标识符 (fbclid)，如果您是通过 Facebook/Instagram 广告到达的
  • Cookie 标识符 (fbp, _fbc)，用于跨设备追踪和归因

Meta Pixel 数据的用途：

Meta 使用这些数据来：

  • 衡量我们 Facebook 和 Instagram 广告活动的有效性
  • 在 Facebook、Instagram、Messenger 和 Audience Network 上向您投放个性化广告
  • 创建访问过我们平台或完成特定操作的用户自定义受众
  • 建立类似受众，以触达与我们现有用户相似的新潜在客户
  • 优化广告投放以实现转化（预订、咨询、页面浏览）
  • 向我们提供关于广告效果的汇总分析和报告
  • 追踪跨设备行为以了解客户旅程

追踪的事件：

我们追踪以下 Meta Pixel 事件以优化广告投放：

  • PageView: 每次访问页面时自动触发（获得同意后）
  • Purchase：成功提交预订请求时触发，包括交易金额和货币
  • InitiateCheckout：用户查看预订页面时触发
  • Contact：用户点击 WhatsApp 或 Facebook Messenger 联系按钮时触发

与 Meta 的数据共享：

当 Meta Pixel 处于活动状态时（在您授予广告同意后），您的互动数据将被传输到 Meta 的服务器，这些服务器可能位于美国和欧洲经济区 (EEA) 以外的其他国家/地区。Meta 作为此数据的独立数据控制者，受 Meta 的隐私政策 (https://www.facebook.com/privacy/policy/) 的约束。我们不控制 Meta 随后将您的数据用于其自身目的，例如改进其服务或向您展示其他企业的广告。

处理的法律依据：

处理基于您在 GDPR 第 6(1)(a) 条下为广告 Cookie 提供的明确同意，您通过我们的 Cookie 同意横幅提供此同意。您可以随时通过我们网站页脚中的 Cookie 设置撤回同意，这将阻止 Meta Pixel 将来进行跟踪。

您的权利和选择退出选项：

您可以通过以下几种方法控制 Meta Pixel 的跟踪：

注意：选择退出不会阻止 Meta 向您展示广告，但广告将与您的兴趣相关性降低。

数据保留：

Meta 根据其数据保留政策保留像素事件数据，通常保留长达 2 年，具体取决于数据类型。Cookie 标识符 (fbp, _fbc) 存储在您的浏览器中，有效期为 3 个月至 2 年。当您通过我们的 Cookie 设置撤回同意时，这些 Cookie 将自动从您的设备中清除。

国际数据传输：

Meta Pixel 数据可能会被传输到美国以及 Meta 运营的其他国家/地区进行处理。Meta 依赖欧盟委员会批准的标准合同条款 (SCCs) 和其他法律机制进行国际传输。有关更多信息，请参阅 Meta 的数据传输文档。

如有疑问：

如果您对我们使用 Meta Pixel 或您的数据处理方式有疑问，请通过 [email protected]联系我们。有关 Meta 数据实践的问题，请查阅 Meta 的隐私政策或直接联系 Meta。

6. 服务特定数据收集和使用

6.1 船宿潜水体验参与者

Coralbound 获取哪些信息？ 对于船宿潜水体验的参与者，Coralbound 可能会获取参与者的姓名、电子邮件地址、电话号码、邮寄地址、国籍、出生日期、护照信息、潜水认证级别和编号、潜水经验历史、健康状况声明、饮食限制、紧急联系人信息以及相关的潜水运营商/船宿船只信息。

信息如何使用？ Coralbound 使用参与者信息与潜水运营商和船宿船只协调以完成预订、发送预订确认和旅行文件、在整个潜水体验过程中提供客户支持、分发潜水安全警报和重要的运营更新，以及用于质量管理流程，包括行程后评估表和相关通信。

营销和推广使用（需要明确同意）： 经您单独、明确同意后，Coralbound 可能会使用参与者信息来：

  • 推广额外的潜水体验和旅行机会
  • 发送新闻通讯和潜水行业更新
  • 根据您的潜水经验提供个性化推荐
  • 出于营销目的与我们值得信赖的潜水运营商合作伙伴共享信息（需要单独同意）
  • 将您纳入合作伙伴的潜水、培训和潜水相关产品及服务的促销活动中

服务提供（合法利益 - 无需同意）：

  • 预订协调和确认
  • 安全通信和紧急警报
  • 客户服务和支持
  • 质量保证和反馈收集
  • 欺诈预防和支付安全

6.2 酒店和度假村预订参与者

Coralbound 获取哪些信息？ 对于酒店和度假村预订，Coralbound 获取客人姓名、联系方式、预订偏好、特殊要求、付款信息（通过第三方处理商安全处理）以及住宿历史。

信息如何使用？ 这些信息用于与住宿提供商协调预订、提供个性化服务推荐、发送预订确认和入住说明、提供客户支持，并通过个性化推荐来增强未来的预订体验。

6.3 DMC 旅游和活动参与者

Coralbound 获取哪些信息？ 对于通过我们的目的地管理公司 (DMC) 合作伙伴预订的旅游和活动，Coralbound 获取参与者详细信息、活动偏好、体能要求、饮食限制和紧急联系人信息。

信息如何使用？ 信息将与我们值得信赖的 DMC 合作伙伴共享，以确保适当的旅游协调、安全合规和个性化体验。我们使用这些数据将参与者与适合其技能水平和兴趣的活动进行匹配，提供安全简报和设备，并维护所有旅游产品的质量标准。

6.4 网站访问者和移动应用用户

Coralbound 获取哪些信息？ 当有人访问 coralbound.com 或使用 Coralbound 移动应用程序时，可能会获取以下信息：电子邮件地址、姓名、联系信息、个人人口统计信息、浏览行为、搜索偏好、设备信息和位置数据。

服务交付和功能：

  • 网站性能优化和技术功能
  • 用户体验的基本个性化（语言、货币偏好）
  • 安全监控和欺诈预防
  • 用于服务改进和平台开发的分析
  • 错误跟踪和技术支持

营销和增强个性化（需要明确同意）： 经您单独、明确同意后，访问者信息可用于：

  • 个性化营销推荐和促销
  • 超越基本服务交付的增强内容个性化
  • 营销分析和受众开发
  • 定向广告和再营销活动
  • 新闻通讯订阅和促销沟通

数据共享政策： 未经明确同意，Coralbound 不会出于营销目的向第三方提供、营销、交易或出售访客信息。我们可能会在不包含个人身份信息的统计报告中共享汇总的、非个人身份识别的信息。

从网站/应用程序通信中收集的电子邮件地址用于客户服务响应，并在您同意的情况下用于营销通信。Coralbound 不会与第三方共享任何信息，除非他们已同意维护其从 Coralbound 获取的个人信息的机密性、安全性和完整性。

Coralbound 使用什么来跟踪用户信息？ Coralbound 使用各种标准的网络测量工具来跟踪网站访问者的移动，例如 Google Analytics、Facebook Analytics 和其他性能监控工具。Google Analytics 使用 Cookie 来收集和记录 coralbound.com 上访问者行为的信息。这些数据不与个人身份信息相关联。Coralbound 已启用人口统计和兴趣报告，以更好地了解用户偏好。您可以使用 Google Analytics 选择退出浏览器插件来禁用 Google Analytics 的跟踪。

6.5 客户服务和支持互动

Coralbound 获取哪些信息？ 通过客户服务互动，Coralbound 获取联系信息、预订详情、服务咨询、反馈、投诉详情和解决方案偏好。

信息如何被使用？ 这些信息用于提供及时有效的客户支持、解决预订问题、提高服务质量、培训客服人员，并为质量保证和争议解决目的维护记录。

7. Coralbound 保护个人信息的限制能力

您的隐私对 Coralbound 至关重要。然而，由于现有的法律和技术环境，Coralbound 无法确保您的个人身份信息不会以本隐私政策未描述的方式披露给第三方。例如，在某些情况下，Coralbound 可能被迫向政府或第三方披露信息，或者第三方可能非法拦截或访问传输或私人通信。

此外，Coralbound 可以（并且您授权 Coralbound）根据其自行判断认为必要或适当的，向私人实体、执法部门或其他政府官员披露有关您的任何信息，以处理或解决咨询或问题、防止欺诈或保护我们的客户和合作伙伴的安全。

8. 链接到第三方网站

Coralbound 的网站可能作为一项服务向用户提供指向第三方网站或信息的链接。如果您使用这些链接，您将离开 Coralbound 网站。此类链接不构成或暗示 Coralbound 对第三方、第三方网站或其中包含的信息的认可、赞助或推荐，Coralbound 对您使用这些链接不承担任何责任。此类使用应受适用于这些网站的使用条款和隐私政策的约束。

8. 用户论坛和公开披露

您应该意识到，无论何时您通过评论、论坛或与 Coralbound 的社交媒体互动在网上公开披露信息，这些信息都可能被他人收集和使用。Coralbound 对任何第三方收集用户在任何此类论坛或平台上公开披露的信息的行为或政策概不负责。

9. 业务转让和公司变更

9.1 合并、收购或资产出售

商业交易中的数据传输： 如果 PT Tur Tak Terkalahkan 发生业务转型，例如合并、被另一家公司收购或出售其全部或部分资产，您的个人数据可能会作为交易的一部分转移给继承实体。

您的权利和保护：

  • 提前通知： 通过电子邮件和网站显著位置通知，至少提前 30 天
  • 隐私政策连续性： 收购实体必须在至少 90 天的过渡期内遵守本隐私政策
  • 增强的保护： 如果新实体的隐私实践保护性明显较差，您将有权在数据传输前要求删除您的个人数据，选择退出数据传输（在法律允许的情况下），并接收有关新实体隐私实践的详细信息

尽职调查要求： 我们承诺进行适当的尽职调查，以确保收购实体维持与我们相当的数据保护标准，在适用的隐私法律下拥有数据传输的合法依据，实施适当的技术和组织安全措施，并尊重所有现有的用户同意偏好和退出选择。

10. 联系信息和投诉

10.1 隐私联系方式

主要联系人：

  • 电子邮件： [email protected]
  • 地址：PT Tur Tak Terkalahkan, Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia
  • 营业时间：周一至周五，上午 9:00 - 下午 6:00 WITA

10.2 投诉程序

  1. 通过以上任何联系方式提交投诉
  2. 72 小时内确认收到
  3. 30 天内完成调查并答复
  4. 对不满意的解决方案的上诉程序

10.3 语言支持和翻译免责声明

  • 官方语言： 英语是本隐私政策的官方语言
  • AI 翻译： 本政策可能使用人工智能或自动翻译服务翻译成其他语言，以方便用户
  • 翻译准确性： 尽管我们努力确保准确性，但自动翻译可能包含错误或不准确之处
  • 法律优先： 如果本隐私政策的英文版本与任何翻译版本之间存在任何冲突、差异或解释上的分歧，以英文版本为准，并被视为具有法律约束力的权威文件
  • 人工翻译： 对于重要的法律事宜，我们建议参考英文版本或寻求专业人工翻译服务
  • 翻译更新： 当英文版本修订时，翻译版本可能不会立即更新。请始终参考英文版本以获取最新和最准确的信息

11. 政策更新和变更

11.1 变更通知和同意

使用 Coralbound 的服务和网站，即表示您同意 Coralbound 按照本隐私政策的规定收集、使用和存储您的个人数据。Coralbound 保留不时对本隐私政策进行修改的权利。

11.2 版本控制和历史记录访问

  • 本隐私政策的先前版本已存档，可根据要求提供
  • 跟踪所有修改的生效日期
  • 用户可以请求历史版本以供记录

12. 非代理披露和确认

作为 Coralbound 平台和服务的用户，您被告知、理解并同意，潜水运营商、船宿船只、酒店、度假村和 DMC 合作伙伴是独立的企业，它们有权通过 Coralbound 提供预订服务，但不是 Coralbound 的代理、员工或特许经营商。

您还被告知、理解并同意，这些服务提供商的业务活动是独立的，既不归 Coralbound 所有，也不由 Coralbound 运营。虽然 Coralbound 为我们平台上的服务提供商设定了标准并促进预订，但我们不对这些独立企业的日常运营或其员工在提供服务期间的行为负责，也无权控制。

Coralbound 充当预订平台和促进者，将旅行者与合格的服务提供商联系起来，但实际的潜水、住宿和旅游服务由独立的第三方提供，他们维护自己的保险、认证和运营标准。

本隐私政策描述了 Coralbound 的数据处理实践和您的隐私权。我们根据适用的隐私法律处理个人数据，并提供有关我们数据处理实践的透明度。

政策所有者： PT Tur Tak Terkalahkan