Coralbound 隐私政策
发布日期:October 15, 2026
引言
语言优先权:本使用条款最初以英文书写。虽然可能提供其他语言的翻译以方便查阅,但英文版本是唯一具有法律约束力的版本,在英文版本与任何翻译版本之间出现任何冲突、差异或解释上的分歧时,应以英文版本为准。
PT Tur Tak Terkalahkan(“Coralbound”、“我们”、“本公司”)注册地址为 Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia,通过网站 https://coralbound.com(“平台”)运营一个船宿潜水预订平台。您在平台上预订的服务是船宿旅行。在预订过程中,您可以向我们寻求与旅行相关的帮助,例如行程前后入住酒店、国内航班或延长假期。这些属于协助请求。我们不销售酒店房间、机票或旅游项目作为可预订的库存,也没有 Coralbound 移动应用程序。
我们致力于尊重和保护客户的隐私,包括参与船宿潜水体验的个人、进行咨询的个人以及访问我们网站 coralbound.com 的访客。
本隐私政策描述了我们作为数据控制者如何处理和保护您的个人数据——任何能够识别您为个人的信息。它适用于我们在预订、咨询或使用网站等互动过程中提供或获取的个人数据。
我们的潜水运营商合作伙伴、住宿提供商和目的地管理公司 (DMC) 合作伙伴可能作为共同数据控制者或代表我们作为数据处理者,尤其是在预订和提供服务过程中。
有关我们一般条款的更多详情,请参阅 Coralbound 网站和预订平台的 。
信息收集和使用摘要
我们出于商业、法律和业务目的收集和使用个人数据,并遵守适用法律。这可能基于您的同意、我们的合法权益或其他法律依据。在某些情况下,运营平台或提供服务需要进行数据收集。
我们使用您的个人数据用于:满足信息请求;处理您请求的船宿预订及任何相关的旅行协助;运行站内消息中心;评估和改进我们的服务;分发安全警报、新闻通讯和潜水相关材料;分析平台性能;防止欺诈和垃圾邮件;执行我们的服务条款和协议;遵守法律和报告义务;以及完成您发起的其他事项。
我们可能会使用第一方和第三方 Cookie 及其他跟踪技术来管理我们的平台、提供服务并收集分析数据。详情请参阅下面的 Cookie 部分。
请注意,数据处理可能因互动而异,所提供的示例并非详尽无遗。
1. 关于本政策
1.1 我们是谁
Coralbound 由 PT Tur Tak Terkalahkan 运营,这是一家在印度尼西亚注册的公司,商业识别号 (NIB) 为:2806230016874。我们的总部位于印度尼西亚巴厘岛库塔 Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361。
数据控制者信息:
- 主要数据控制者: PT Tur Tak Terkalahkan
- 联系方式: [email protected]
1.2 涵盖的服务
本政策适用于所有Coralbound服务,包括:
- 船宿潜水旅行预订,包括船舱、旅行套餐或附加项目、礼品以及代金券或礼品码
- 酒店、国内航班或假期延长的可选协助请求
- 网站、账户和站内消息中心
- 客户服务和支持沟通
1.3 法律框架
我们遵守以下规定:
- 欧洲联盟:通用数据保护条例 (GDPR)
- 英国:英国通用数据保护条例 (UK GDPR)
- 美国:加州 CCPA/CPRA、弗吉尼亚 CDPA、科罗拉多 CPA、康涅狄格 CTDPA
- 国际:加拿大 PIPEDA、日本 APPI、新加坡 PDPA、澳大利亚隐私法
2. 我们收集的信息
2.1 您提供的个人信息
预订和账户信息:
为了完成预订并遵守运营商/服务提供商的要求、印度尼西亚旅游法规和国际旅行要求,我们收集广泛的个人信息,包括:
个人身份信息:
- 全名、出生日期、性别和国籍
- 个人资料照片(可选)
- 护照照片(运营商验证必需)
- 护照信息和详情
联系信息:
- 电子邮件地址和电话号码
- 邮寄地址、城市、邮政编码和国家
- 紧急联系人姓名和电话号码
健康与安全信息:
- 医疗健康声明(潜水活动所需)
- 医疗问题和健康状况
- 过敏症(食物和药物)
- 饮食限制和特殊餐食要求
- 无障碍需求
潜水信息:
- 潜水认证详情(认证类型和级别)
- 已记录的潜水次数
- 潜水经验历史
保险信息:
- 旅行保险提供商和保单详情
- 保险覆盖信息
旅行偏好:
- 特殊请求和偏好
- 住宿要求
数据传输安全: 您设备与 Coralbound 之间传输的所有数据均采用行业标准的传输加密(例如,TLS/HTTPS)进行保护,以帮助防止在传输过程中被拦截。这可以保护通信在传输过程中是安全的; Coralbound 或我们的第三方服务提供商存储或处理的任何数据均根据其各自的安全实践和政策进行处理。
付款信息:
- 您在预订页面选择的付款方式:信用卡或借记卡,或银行转账
- 我们记录的金额、货币、付款状态和预订参考号
- 卡号在您预订链接的付款页面输入。我们不会在我们的服务器上存储完整的卡号
- 对于银行转账,我们在您的预订付款说明中显示 PT Tur Tak Terkalahkan 名下的 Permata 银行账户。我们记录您选择了此付款方式和预订参考号
通信数据:
- 您在站内消息中心发送的消息,包括您打开消息的页面
- 您附加到消息中的文件(图像和 PDF)。这些文件存储在私有文件存储中,不会在网站上发布
- 如果您允许在设备上接收消息通知,则浏览器推送订阅数据
- 客服互动
- 评论和反馈提交
- 营销沟通偏好
- 与我们账户的社交媒体互动
2.2 自动收集的信息
2.3 网站分析工具
为了解网站的使用情况并衡量广告效果,我们使用 Google Tag Manager、Google Analytics 4、Google Ads 和 Meta Pixel(ID:25303170292707457)。Google Analytics 收集使用数据,例如页面浏览量、会话时长、互动(例如点击和滚动)、设备信息以及根据 IP 地址得出的大致位置。Google Tag Manager 加载和管理这些标签。coralbound.com 上的 Google 衡量请求通过我们的第一方路径 coralbound.com/nautilus (Cloudflare Google Tag Gateway) 进行路由。Meta Pixel 在第 5.5 节中进行了描述。
我们还使用托管在欧盟的 PostHog 进行产品分析。PostHog 记录页面浏览量、点击量以及上述相同的互动事件(例如查看船只页面、打开日期选择器、选择行程或提交预订请求),以及根据您的 IP 地址得出的设备、浏览器和大致位置信息。如果您已登录,事件仅与您的账户 ID 相关联,而不与您的姓名或电子邮件地址相关联。我们目前不使用 PostHog 会话录制。coralbound.com 上的 PostHog 请求通过我们的第一方路径 coralbound.com/seaview 进行路由。PostHog 作为我们的数据处理器,会在 cookie 和您的浏览器本地存储中存储一个标识符。有关 PostHog 如何处理数据,请参阅 https://posthog.com/privacy。
分析和广告标签仅在您接受 cookie 横幅中的选项后才会运行。您可以拒绝它们,或稍后在 Cookie 设置中更改该选择。您也可以使用浏览器、Google Analytics Opt-Out 浏览器插件(https://tools.google.com/dlpage/gaoptout)、Google 广告设置和 Meta 广告设置,或联系 [email protected]。有关 Google 如何处理数据的说明,请参阅 https://policies.google.com/privacy。
技术数据:
- IP 地址、设备标识符、浏览器类型和版本
- 操作系统、屏幕分辨率、时区设置
- 网站导航模式和点击流数据
- Cookie 和跟踪技术数据(参见第 6 节)
位置数据:
- 根据 IP 地址推断的通用位置,用于货币和语言偏好设置
- 基于位置的服务偏好
使用情况分析:
- 访问的页面、在网站上花费的时间、跳出率
- 搜索查询和预订放弃数据
- 功能使用模式和性能指标
- 平台交互数据,用于服务改进
2.4 身份验证和账户管理
为了实现安全的身份验证和账户管理,我们与第三方服务 Clerk 合作,该服务负责处理我们平台上的用户登录、注册和会话管理的所有方面。当您创建账户或登录(包括通过社交媒体平台登录)时,Clerk 会安全地存储和处理您的账户数据,例如电子邮件地址、用户名和身份验证令牌,而我们不会在我们的服务器上保留密码、社交媒体连接详细信息或任何敏感的身份验证凭据。这种最小化数据的方法确保 Coralbound 只访问服务交付所需的最低信息,例如确认您的预订身份或个性化推荐。Clerk 作为我们一方的数据处理者,通过加密、安全数据中心和严格的访问控制等措施,遵守 GDPR 和其他适用法律。处理是基于合同履行(GDPR 第 6(1)(b) 条)以允许访问我们的服务,数据仅保留在您的账户活跃期间或法律要求的时间内。如果您删除您的账户或请求删除数据,我们将与 Clerk 协调以满足您的请求;您可以通过 Clerk 的设置直接管理您的身份验证偏好,或联系我们 [email protected] 以获得帮助。
2.5 错误监控工具
为了维护我们平台的可靠性和安全性,我们使用 Sentry.io,一个第三方错误监控和性能管理工具,帮助我们实时检测、诊断和解决技术问题。Sentry 收集与错误和崩溃相关的匿名或假名数据,例如堆栈跟踪、浏览器/控制台日志、设备信息、IP 地址(为保护隐私可能会被屏蔽)以及用户会话的上下文详细信息(例如,在预订或导航过程中导致错误的动作)。此处理不涉及收集敏感的个人数据,除非在错误日志中无意包含,在这种情况下,我们会立即进行匿名化或删除。作为我们的数据处理器,Sentry 遵循符合 GDPR 的实践,包括欧盟数据托管选项、加密和短保留期(通常为 90 天),处理基于我们在 GDPR 第 6(1)(f) 条下的合法利益,以改进平台和防止欺诈。我们不使用 Sentry 进行营销或画像;用户可以通过浏览器设置选择退出非必要的跟踪来限制数据共享,但错误监控对于服务功能至关重要。如有疑问或行使数据权利(例如,访问任何捕获的数据),请联系我们:[email protected]。
2.6 第三方信息
- 社交媒体个人资料数据(当您连接账户时)
- 合作伙伴提供的信息(潜水运营商、酒店、DMC)
- 公开的商业目录和旅游数据库
- 身份验证服务(根据适用法律要求)
2.7 为我们处理数据的服务提供商
我们使用以下提供商来运行平台。他们仅为本政策中描述的目的处理个人数据:
- Clerk — 账户登录、注册和会话(见第 2.4 节)
- Cloudflare — 网站交付、安全、公共表单和匿名消息的机器人检查(Turnstile)、用于访客照片、护照照片和消息附件的私人文件存储(R2),以及用于第 4.2 节功能的 AI 网关
- Railway — 应用程序托管和存储平台记录的 MongoDB 数据库
- SendGrid — 交易电子邮件(预订消息、账户消息及类似邮件)
- Sentry — 错误监控(见第 2.5 节)
- Google — 本政策中描述的 Tag Manager、Analytics、Ads 和 Maps Cookie
- PostHog — 产品分析(见第 2.3 节)
- Meta — Meta Pixel,作为广告数据的独立控制器(见第 5.5 节)
- OpenRouter 及其路由到的模型提供商(包括 Google 和 Anthropic) — 第 4.2 节中的人工智能功能。提示通过 Cloudflare AI 网关发送。我们不使用访客数据来训练我们自己的模型
信用卡支付在我们从预订链接的支付页面完成。该提供商会接收信用卡详细信息。我们接收支付状态,而不是完整的卡号。
2.8 关于儿童的特别注意事项
年龄限制: 您必须年满 13 周岁(在欧盟年满 16 周岁)才能注册 Coralbound 账户。18 周岁以下的儿童在进行某些潜水活动时需要父母同意,在预订服务时可能需要额外的父母批准。
父母同意要求: 考虑到使用 Coralbound 的服务,父母/监护人同意在为其子女的注册表中提供真实准确的信息,并根据需要更新注册信息以保持其准确和最新。如果提供虚假、不准确、非当前或不完整的信息,或者 Coralbound 根据其自行判断确定此类信息可能虚假、不准确、非当前或不完整,Coralbound 有权暂停或终止账户,并拒绝现在或将来使用 Coralbound 的服务。
3. 紧急数据共享
3.1 医疗紧急情况
紧急医疗响应: 在您通过 Coralbound 预订的服务期间遭遇医疗紧急情况时,我们可能需要立即共享您的个人信息以保护您的重大利益:
- 紧急联系人通知: 使用预订时提供的信息立即联系您指定的紧急联系人
- 医疗信息共享: 与当地医疗机构、潜水紧急服务(如 DAN - 潜水员警报网络)和紧急响应人员共享相关的医疗健康声明和健康信息
- 医院协调: 向接收的医疗机构提供身份证明、保险信息和病史
- 疏散服务: 与医疗疏散服务协调并共享必要的个人和医疗信息
共享的医疗信息:
- 全名、国籍和身份信息
- 紧急联系人详细信息和关系
- 医疗健康声明和已知健康状况
- 潜水认证级别和经验(与潜水相关的医疗紧急情况相关)
- 保险信息和保单详情
- 药物过敏和当前用药(如提供)
- 血型和其他关键医疗信息(如提供)
法律依据: 根据 GDPR 第 6(1)(d) 条保护重大利益以及合法利益用于紧急响应
3.2 安全和安保事件
海上和潜水紧急情况:
- 海岸警卫队和海事部门: 与印度尼西亚海岸警卫队、港口当局和国际海上搜救协调中心共享乘客名单、潜水经验水平和紧急联系信息
- 潜水紧急服务: 立即与 DAN(潜水员警报网络)、当地潜水紧急响应团队和高压舱设施共享信息
- 搜索和救援行动: 向搜索和救援部门提供位置数据、个人身份信息和紧急联系人
- 船只紧急响应: 与船只运营商和紧急服务部门协调疏散或救援行动
自然灾害和危机情况:
- 政府当局: 在自然灾害(地震、海啸、火山爆发)期间,与当地应急管理部门共享宾客信息
- 大使馆和领事馆服务: 向相关大使馆和领事馆提供公民信息,以保障公民福祉和协助撤离
- 家属通知: 立即通知紧急联系人和家属关于安全状况和位置
- 撤离协调: 与撤离服务和交通部门共享旅行证件和身份信息
3.3 执法与安全
法律要求:
- 刑事调查: 在有效法律程序或法院命令要求时,与执法机构合作
- 移民和边境管制: 根据法律要求,与移民当局共享乘客信息
- 反恐和国家安全: 遵守安全检查要求和观察名单核查
- 海关和边境保护: 在法律要求时,向海关当局提供旅行信息
欺诈和安全保护:
- 金融犯罪预防: 与金融犯罪预防机构和支付处理商共享交易信息
- 安全威胁响应: 在识别出可信的安全威胁时,立即与当局共享
- 失踪人口: 在失踪人口调查中与执法部门合作
- 儿童保护: 在识别出儿童安全问题时,强制向相关部门报告
4. 我们如何使用您的信息
4.1 主要处理目的
服务提供(法律依据:合同履行):
- 处理和确认您的船宿预订,包括舱位、套餐、礼品和代码
- 将预订详情传递给船宿运营商,并传递您提出的任何相关旅行请求
- 记录您选择的付款方式,对于信用卡,我们会向您发送付款链接。卡详细信息由支付提供商收集,我们不存储
- 提供客服和行程协助
- 发送预订确认、凭证和旅行文件
法律合规(法律依据:法律义务):
- 与相关部门协调安全和紧急响应
- 遵守服务目的地国家的旅行和旅游法规
合法商业利益(法律依据:GDPR 第 6(1)(f) 条):
- 网站功能和安全改进
- 欺诈检测和预防系统
- 业务分析和绩效优化以提供服务
- 基本服务个性化和基于安全的推荐
- 平台开发和功能增强以提升用户体验
- 客户服务质量改进和培训
- 安全监控和应急响应能力
- 支付处理和交易安全
4.2 自动化决策和人工智能
我们在以下方面使用自动化系统和人工智能。我们不进行动态定价,并且我们不会仅做出产生法律效力或对您产生类似重大影响的自动化决策。您可以通过联系 [email protected] 来反对自动化处理。
消息中心回复。 工作人员可以关闭 AI,让它起草回复,发送一个自动的首次回复,或者让它稍后回答。回复显示为 Coralbound 支持。AI 回复旁边会有一个小机器人图标。在最完整模式下,模型可以查找已发布的目录信息(船只、行程、舱位、目的地、优惠、常见问题解答以及行程的预订和取消文本)。它不会获得其他人的预订、客人、文件、付款或消息线程。人类可以关闭对话的 AI。
翻译。 我们使用 AI 将网站内容、法律页面和消息文本翻译成其他语言。英语仍然是本政策的约束版本。
内部行程准备。 我们使用 AI 在准备行程列表时读取运营商的电子表格和文件。这项工作使用运营商的材料,而不是您的帐户配置文件。
通话通过 Cloudflare AI Gateway 连接到 OpenRouter,然后连接到模型提供商(Google 或 Anthropic,取决于功能)。我们不会将消息内容出售给这些提供商用于其广告。
5. Cookie 和跟踪技术
5.1 同意管理工具
我们在网站上显示一个 cookie 横幅。它会将您的选择存储在名为 cc_coralbound 的第一方 cookie 中,有效期约为 6 个月。类别严格分为:严格必要、分析和广告。您可以重新打开“Cookie 首选项”并更改选择。严格必要的 cookie(登录、联盟推荐 cookie、货币汇率缓存、Cloudflare 安全以及此偏好设置 cookie)是为了让网站正常运行而设置的。分析和广告 cookie 仅在您接受它们后才会设置。
5.1 Cookie 类别
严格必要的 Cookie:
- 会话管理和用户身份验证
- 安全和防欺诈
- 基本网站功能和导航
- 预订流程管理
- 联盟推荐跟踪(coralbound_referral - 30 天)
偏好设置 Cookie:
- 语言和货币偏好设置
- 个性化内容投放
- 基于位置的服务增强
- 社交媒体集成功能
统计 Cookie:
- 错误跟踪和性能监控
- 用于功能改进的 A/B 测试
- 用户体验研究和热图分析
营销 Cookie:
- 通过各种第三方广告平台进行的再营销和重营销活动
- 跨广告网络的转化跟踪和归因
- 基于兴趣的广告和受众细分
- 跨平台营销协调和客户旅程跟踪
- 自定义受众创建和类似受众开发
5.2 Cookie 管理
- 精细化控制: 在 Cookie 首选项中接受、拒绝或更改分析和广告 Cookie
- 浏览器设置: 在您的浏览器设置中配置 Cookie 接受选项
- 定期审查: 通过 Cookie 同意设置随时更新您的偏好
5.3 第三方 Cookie 和再营销
我们与各种第三方广告合作伙伴合作,开展再营销和个性化广告活动。这些可能包括但不限于 Google、Meta、X 以及其他广告网络和平台。
再营销活动类型:
- 网站访问者再营销和转化跟踪
- 基于客户数据的自定义受众创建
- 类似受众开发,用于定位相似客户
- 跨平台广告协调和优化
- 基于用户行为和偏好的兴趣广告
5.4 广告和再营销
我们使用 Google Ads 和 Meta Pixel(Facebook/Instagram)来推广船宿行程并衡量广告效果。我们目前不运行 X、TikTok 或 LinkedIn 的广告像素。在您接受广告 Cookie 后,这些平台会使用 Cookie 进行转化跟踪、再营销和受众构建。如果您访问本平台,您可能会在其他地方看到 Coralbound 的广告,这些广告基于这些 Cookie。您可以在 Cookie 设置中、Google 的广告设置(https://adssettings.google.com)中、第 5.5 节的 Meta 设置中,或在您的浏览器中拒绝它们。
5.5 Meta Pixel 跟踪
我们使用 Meta Pixel(以前称为 Facebook Pixel)来衡量广告效果、优化广告活动以及为船宿行程构建受众。Meta Pixel 是一个通过 Google Tag Manager 实现的跟踪代码(ID:25303170292707457),它会在您接受广告 Cookie 后收集您与我们平台互动的信息。
Meta Pixel 收集的信息:
Meta Pixel 会自动收集并向 Meta 发送数据,包括:
- 浏览器和设备信息(用户代理、屏幕分辨率、浏览器类型)
- 在我们平台上的页面浏览和按钮点击
- 标准和自定义事件(例如,PageView、Purchase、InitiateCheckout、Contact)
- 转化交易数据,包括预订金额和货币
- IP 地址(Meta 可能会使用它来推断大致位置)
- 推荐人 URL 和着陆页信息
- Facebook 点击标识符(fbclid),如果您是通过 Facebook/Instagram 广告访问的
- Cookie 标识符(fbp, _fbc),用于跨设备跟踪和归因
Meta Pixel 数据的使用方式:
Meta 使用这些数据来:
- 衡量我们 Facebook 和 Instagram 广告活动的有效性
- 在 Facebook、Instagram、Messenger 和 Audience Network 上向您投放个性化广告
- 创建访问过我们平台或完成特定操作的用户自定义受众
- 构建类似受众,以触达与我们现有用户相似的新潜在客户
- 优化广告投放以实现转化(预订、咨询、页面浏览)
- 向我们提供关于广告效果的汇总分析和报告
- 跟踪跨设备行为以了解客户旅程
跟踪的事件:
我们跟踪以下 Meta Pixel 事件以优化广告:
- PageView:每次访问页面时自动触发(获得同意后)
- Purchase:在成功提交预订请求时触发,包括交易金额和货币
- InitiateCheckout:用户查看预订页面时触发
- Contact:通过 WhatsApp、Facebook、Discord、联系表单或站内消息中心发起联系时触发
与 Meta 的数据共享:
当 Meta Pixel 处于活动状态时(在您授予广告同意后),您的互动数据将被传输到 Meta 的服务器,这些服务器可能位于美国和欧洲经济区 (EEA) 以外的其他国家/地区。Meta 作为此数据的独立数据控制者,受 Meta 的隐私政策 (https://www.facebook.com/privacy/policy/) 的约束。我们无法控制 Meta 随后将您的数据用于其自身目的,例如改进其服务或向您投放其他企业的广告。
处理的法律依据:
处理基于您在 Cookie 横幅中提供的广告 Cookie 同意。您可以在 Cookie 设置中撤销该同意。这将阻止我们网站上的 Meta Pixel 进一步跟踪。
您的权利和退出选项:
您可以通过以下几种方法控制 Meta Pixel 跟踪:
- Cookie 设置:拒绝或撤销广告 Cookie。这将停止我们网站上的 Meta Pixel。
- Facebook 广告偏好设置:在 https://www.facebook.com/ads/preferences
- Meta 广告设置:在 https://www.facebook.com/off_facebook_activity 管理 Facebook 站外活动。
- 浏览器设置:阻止第三方 Cookie 或使用隐私扩展程序。
- 设备设置:限制 iOS/Android 设备上的广告跟踪。
注意:选择退出不会阻止 Meta 向您展示广告,但广告将与您的兴趣相关性降低。
数据保留:
Meta 根据其数据保留政策保留像素事件数据,通常最多保留 2 年,具体取决于数据类型。Cookie 标识符 (fbp, _fbc) 存储在您的浏览器中,有效期为 3 个月至 2 年。当您通过我们的 Cookie 设置撤回同意时,这些 Cookie 将自动从您的设备中清除。
国际数据传输:
Meta Pixel 数据可能会被传输到美国以及 Meta 运营的其他国家/地区进行处理。Meta 依赖标准合同条款 (SCCs) 和欧盟委员会批准的其他法律机制进行国际传输。有关更多信息,请参阅 Meta 的数据传输文档。
如有疑问:
如果您对我们使用 Meta Pixel 或您的数据如何被处理有疑问,请通过 [email protected] 联系我们。有关 Meta 数据实践的问题,请查阅 Meta 的隐私政策或直接联系 Meta。
6. 服务特定数据收集和使用
6.1 船宿潜水体验参与者
Coralbound 获取哪些信息? 对于船宿潜水体验的参与者,Coralbound 可能会获取参与者的姓名、电子邮件地址、电话号码、邮寄地址、国籍、出生日期、护照信息、潜水认证级别和编号、潜水经验历史、健康状况声明、饮食限制、紧急联系人信息以及相关的潜水运营商/船宿船只信息。
信息如何使用? Coralbound 使用参与者信息与潜水运营商和船宿船只协调预订事宜,发送预订确认和旅行证件,在整个潜水体验过程中提供客户支持,分发潜水安全警报和重要的运营更新,以及用于质量管理流程,包括行程后评估表和相关通信。
营销和推广用途(需要明确同意): 经您单独明确同意后,Coralbound 可使用参与者信息用于:
- 推广其他潜水体验和旅行机会
- 发送新闻通讯和潜水行业更新
- 根据您的潜水经验提供个性化推荐
- 出于营销目的与我们值得信赖的潜水运营商合作伙伴共享信息(需要单独同意)
- 将您纳入合作伙伴推广的潜水、培训和潜水相关产品及服务中
服务提供(合法权益 - 无需同意):
- 预订协调和确认
- 安全通信和紧急警报
- 客户服务和支持
- 质量保证和反馈收集
- 欺诈预防和支付安全
6.2 相关旅行请求
Coralbound 获取哪些信息? 如果您请求协助预订酒店、国内航班或延长假期,我们将使用您已提供给我们的联系人和预订详情,以及您本人的请求。
信息如何使用? 我们将使用这些信息与您讨论该请求,并在需要时与运营商或其他供应商讨论。酒店、航班或延长假期不属于平台上的单独库存产品,除非您的预订确认另有说明。
6.3 船宿预订的行程套餐
某些行程要求您为每位客人选择一个套餐或附加选项(例如,在该行程上配置的潜水或设备选项)。我们将该选择存储在预订中,并作为船宿预订的一部分与运营商共享。这不是单独的旅游产品。
6.4 网站访问者
Coralbound 获取哪些信息? 当有人访问 coralbound.com 时,如果我们收到您提供的电子邮件地址和姓名,我们会获取这些信息,以及浏览行为、搜索偏好、设备信息、存储在您浏览器中的货币偏好以及根据您的 IP 地址得出的通用位置信息。我们不提供 Coralbound 移动应用程序。
服务交付和功能:
- 网站性能优化和技术功能
- 用户体验的基本个性化(语言、货币偏好)
- 安全监控和欺诈预防
- 用于服务改进和平台开发的分析
- 错误跟踪和技术支持
营销: 在您单独同意的情况下,我们可能会发送新闻通讯和促销电子邮件。您可以按照服务条款中的说明选择退出。广告和分析 cookie 仅在您在横幅中接受它们时运行。我们不出售访客信息。我们可能会共享不识别您身份的汇总统计数据。
您发送给我们的电子邮件地址用于回复。除非您已同意或我们在本政策中另有说明,否则我们不会与第三方共享它们用于营销目的。
Coralbound 使用什么来跟踪用户信息? Coralbound 使用 Google Analytics 4、Google Tag Manager、Google Ads、Meta Pixel 和 PostHog,如上所述,并且仅在您接受匹配的 cookie 类别后使用。我们不使用 Facebook Analytics。您可以在横幅中拒绝这些 cookie 或使用 Google Analytics 退出浏览器插件。
6.5 客户服务和支持互动
Coralbound 获取哪些信息? 通过消息中心和其他支持联系方式,Coralbound 获取联系信息、消息文本、附件、预订详情、服务咨询、反馈、投诉详情和解决方案偏好。匿名访客在接受消息之前可能会被要求完成机器人检查(Cloudflare Turnstile)。
信息如何使用? 这些信息用于提供客户支持,包括第 4.2 节中描述的 AI 辅助回复,解决预订问题,提高服务质量,并保留记录以供质量保证和争议解决。消息文件保存在私有存储中。
7. Coralbound 保护个人信息的限制
您的隐私对 Coralbound 而言至关重要。然而,鉴于现有的法律和技术环境,Coralbound 无法确保您的个人身份信息不会以本隐私政策未描述的方式披露给第三方。例如,在某些情况下,Coralbound 可能被迫向政府或第三方披露信息,或者第三方可能非法拦截或访问传输或私人通信。
此外,Coralbound 可以(并且您授权 Coralbound)根据其自行判断认为处理或解决咨询或问题、防止欺诈或保护我们的客户和合作伙伴安全所必需或适当的,向私人实体、执法部门或其他政府官员披露有关您的任何信息。
8. 链接到第三方网站
Coralbound 的网站可能会提供指向第三方网站或信息的链接,作为对用户的服务。如果您使用这些链接,您将离开 Coralbound 网站。此类链接不构成或暗示 Coralbound 对第三方、第三方网站或其中包含的信息的认可、赞助或推荐,Coralbound 对您使用这些链接不承担任何责任。此类使用应受适用于这些网站的使用条款和隐私政策的约束。
8. 用户论坛和公开披露
您应该知道,无论何时您通过评论、论坛或与 Coralbound 的社交媒体互动在网上公开披露信息,这些信息都可能被他人收集和使用。Coralbound 对任何第三方收集用户在任何此类论坛或平台上公开披露的信息的任何行为或政策概不负责。
9. 业务转让和公司变更
9.1 合并、收购或资产出售
业务交易中的数据传输: 如果 PT Tur Tak Terkalahkan 经历业务转型,例如与其他公司合并、被收购或出售其全部或部分资产,您的个人数据可能会作为交易的一部分转移给继承实体。
您的权利和保护:
- 提前通知: 至少提前 30 天通过电子邮件和网站显著位置通知
- 隐私政策连续性: 收购实体必须在至少 90 天的过渡期内遵守本隐私政策
- 增强的保护措施: 如果新实体的隐私实践保护性明显较差,您将有权在数据转移前要求删除您的个人数据,选择退出数据转移(在法律允许的情况下),并接收有关新实体隐私实践的详细信息
尽职调查要求: 我们承诺进行适当的尽职调查,以确保收购实体维持与我们相当的数据保护标准,在适用的隐私法律下拥有合法的数据转移依据,实施适当的技术和组织安全措施,并尊重所有现有的用户同意偏好和退出选择。
10. 联系信息和投诉
10.1 隐私联系方式
主要联系人:
- 电子邮件: [email protected]
- 地址:PT Tur Tak Terkalahkan, Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, 印度尼西亚
- 营业时间:周一至周五,上午 9:00 - 下午 6:00 WITA
10.2 投诉程序
- 通过以上任何联系方式提交投诉
- 72 小时内确认收到
- 30 天内进行调查并回复
- 对不满意的解决方案的上诉程序
10.3 语言支持和翻译免责声明
- 官方语言: 英语是本隐私政策的官方语言
- AI 翻译: 本政策可能使用人工智能或自动翻译服务翻译成其他语言,以方便用户
- 翻译准确性: 尽管我们努力做到准确,但自动翻译可能包含错误或不准确之处
- 法律优先: 如果本隐私政策的英文版本与任何翻译版本之间存在任何冲突、差异或解释上的分歧,则以英文版本为准,并被视为具有法律约束力的权威文件
- 人工翻译: 对于重要的法律事务,我们建议参考英文原版或寻求专业人工翻译服务
- 翻译更新: 当英文原版修订时,翻译版本可能不会立即更新。请始终参考英文原版以获取最新和最准确的信息
11. 政策更新与变更
11.1 变更通知与同意
通过使用 Coralbound 的服务和网站,您同意 Coralbound 按本隐私政策所述方式收集、使用和存储您的个人数据。Coralbound 保留不时对本隐私政策进行修改的权利。
11.2 版本控制与历史记录访问
- 本隐私政策的先前版本已存档,可根据要求提供
- 所有修改的生效日期跟踪
- 用户可索取历史版本以供记录
12. 非代理披露与确认
作为 Coralbound 平台和服务的用户,您已获悉、理解并同意,潜水运营商、船宿船只、酒店、度假村和 DMC 合作伙伴是独立的商业实体,它们有权通过 Coralbound 提供预订服务,但并非 Coralbound 的代理、员工或加盟商。
您还获悉、理解并同意,这些服务提供商的商业活动是独立的,既不归 Coralbound 所有,也不由 Coralbound 运营。虽然 Coralbound 为我们平台上的服务提供商设定了标准并促进预订,但我们不对这些独立企业的日常运营或其员工在提供服务期间的行为负责,也无权控制。
Coralbound 作为预订平台和促进者,连接旅行者与合格的服务提供商,但实际的潜水、住宿和旅游服务由独立的第三方提供,这些第三方拥有自己的保险、认证和运营标准。
本隐私政策描述了 Coralbound 的数据处理实践和您的隐私权。我们根据适用的隐私法律处理个人数据,并就我们的数据处理实践提供透明度。
保单持有人: PT Tur Tak Terkalahkan