隐私政策

Belena Maldives 是一家位于马尔代夫共和国 Alif Alif Atoll 中 Thoddoo 岛上的民宿，对本政策所述的个人信息负责。如果您对我们如何处理您的信息有任何疑问，或希望行使您的隐私权利，可使用本政策末尾的联系方式与我们联系。

根据您与我们互动的方式，我们可能收集以下几类个人信息：

• 预订与联系信息：您的姓名、电子邮箱、电话号码、账单或邮寄地址、国籍、出行日期、宾客人数与年龄，以及任何偏好或特殊要求。
• 身份与旅行证件：护照或政府签发的身份证件信息，根据马尔代夫法律我们须将其记录用于宾客登记。
• 支付信息：为您的预订及入住期间产生的任何费用进行收款所需的银行卡或银行账户信息。银行卡支付由我们的安全支付服务商处理，我们自身不会存储完整的银行卡号。
• 账户与会员信息：当您创建宾客账户或加入我们的会员计划时，您的登录信息、会员状态、积分或奖励，以及与您账户关联的预订记录。
• 餐饮与活动信息：餐厅预订、饮食要求，以及您请我们安排的任何游览、接送或服务。
• 特殊需求：您选择与我们分享的有关无障碍、健康或饮食需求的信息，以便我们为您提供协助。其中部分信息可能较为敏感，我们仅将其用于提供您所请求的服务。
• 通讯往来：您通过电子邮件、电话、WhatsApp 或我们网站表单向我们发送的消息内容，以及我们的回复。
• 反馈与评价：您与我们分享或在相关平台上发布的评论、评分与评价。
• 网站与设备数据：诸如您的设备类型、浏览器和 IP 地址等技术信息，以及您浏览的页面，这些信息通过 cookie 及类似技术收集。

当您联系我们、进行预订、办理入住、创建账户、用餐或参与活动时，我们会直接从您处收集信息。我们也会通过我们的网站和 cookie 自动收集部分信息。我们还可能从第三方处获得信息，例如您通过其预订的在线旅游平台、旅行社或渠道管理合作伙伴，以及我们的支付服务商。

我们将您的个人信息用于以下目的：

• 处理、确认并管理您的预订与入住；
• 就您的预订、请求以及抵达前与在店期间的安排与您沟通；
• 进行收款，并结清余款、押金及任何额外费用；
• 提供宾客服务，包括餐饮、接送以及您请求的活动；
• 在您使用宾客账户及我们的会员计划时予以运营；
• 保障我们的物业、宾客和团队的安全；
• 改善我们的网站、服务以及整体宾客体验；
• 发送服务通知，并在您已同意的情况下偶尔发送优惠与资讯；
• 履行我们在马尔代夫的法律、税务、会计及旅游主管部门的相关义务；以及
• 在必要时确立、行使或抗辩法律主张。

在数据保护法要求具备法律依据的情形下，我们依据以下事由：履行我们与您之间的合同，以管理您的预订与入住；遵守我们的法律义务，例如宾客登记与财务记录留存；在与您的权利和利益相平衡的前提下，我们在经营、改善及保障业务方面的正当利益；以及您的同意，例如针对某些营销或对非必要 cookie 的使用。在我们依据同意进行处理的情形下，您可随时撤回该同意。

我们仅会在您已请求、或我们另有法律许可的情况下向您发送营销信息，例如向以往宾客推介类似服务。每一封营销信息都包含便捷的退订方式，您也可随时通过联系我们要求停止。与有效预订相关的服务通知并非营销，仍会照常发送。

我们的网站使用 cookie 及类似技术，以保持网站正常运行、记住您的偏好，并了解网站的使用情况以便改进。您可通过浏览器设置控制或屏蔽 cookie，但若如此操作，某些功能可能无法正常运作。在法律要求的情况下，我们会在设置非必要 cookie 之前征求您的同意。

我们仅在提供服务所必需的情况下共享个人信息，并要求处理这些信息的各方对其加以保护，且仅将其用于约定的目的。我们可能与以下各方共享信息：

• 协助我们运营的服务提供方，例如我们的支付处理商、预订与渠道管理合作伙伴、网站托管与 IT 服务商，以及电子邮件或即时消息服务商。
• 活动与接送运营方，当您请我们代为安排游览、行程或接送时，仅限于其提供服务所需的信息。
• 专业顾问，例如会计师、审计师或律师，在合理需要的情况下。
• 主管部门与监管机构，在法律、法规或合法要求规定我们须共享信息的情况下。
• 在我们的业务被重组、转让或收购的情况下的承继机构，此时您的信息将继续受本政策的保护。

我们不会出售您的个人信息，也不会为无关的第三方营销而共享您的信息。

Belena Maldives 设立于马尔代夫共和国，您的信息主要在此处理。我们的部分服务提供方可能在其他国家处理信息。在信息被传输至马尔代夫境外的情况下，我们会采取合理措施，确保其仍受到与本政策相一致水平的保护。

我们仅在本政策所述目的所需的期限内保留您的个人信息。预订、支付及会计记录将按马尔代夫税务与会计法律所要求的期限留存。为宾客登记而收集的身份与旅行证件，仅在法律要求的期限内保留，之后即被安全删除，且对其的访问仅限于我们团队中负责登记与法律合规的授权成员。我们不再需要的信息将被安全删除或匿名化处理。在您持有账户或会员资格的情况下，我们会在账户处于活跃状态期间及其后的合理期限内保留相关信息。

我们采取合理的技术与组织措施，保护您的信息免遭丢失、滥用与未经授权的访问，支付信息通过安全加密的连接处理。我们团队内部对个人信息的访问仅限于因工作需要而需访问的人员。任何传输或存储方式都无法做到完全安全，因此我们无法保证绝对的安全性，但我们会严肃对待任何事件，并依法做出响应与通知。

在适用法律允许的范围内，您可能享有以下权利：

• 要求查阅我们持有的关于您的个人信息；
• 要求我们更正不准确或不完整的信息；
• 在没有继续保留理由的情况下，要求我们删除相关信息；
• 反对我们对您信息的某些处理，或要求我们对其加以限制；
• 要求我们以可携带、机器可读的形式提供某些信息；以及
• 在我们的处理以您的同意为依据时，随时撤回该同意。

如需行使上述任何权利，请使用以下联系方式与我们联系。在采取行动之前，我们可能需要核实您的身份，并将在法律允许的时限内予以回应。您还有权向相关数据保护主管部门提出投诉。

我们的网站与预订面向成年人。18 岁以下的宾客须包含在由其父母或法定监护人所做的预订中，我们不会在明知的情况下直接向儿童收集个人信息。如果您认为某名儿童在未经适当同意的情况下向我们提供了信息，请联系我们，我们将采取适当措施。

我们的网站及我们发送的消息中可能包含指向第三方网站的链接，例如活动运营方、地图或社交媒体。我们对这些网站的内容或隐私做法不承担责任，建议您在向其分享信息之前先阅读其隐私政策。

我们可能不时更新本隐私政策，以反映我们做法或法律的变化。本页顶部所示的日期反映最新版本，任何重大变更都将在此发布。请您不时查看本页，以保持知情。

如对您的隐私有任何疑问或请求，可发送至：