隐私政策

4.1 付款

付款方式由您自行选择。视付款方式不同，以下机构将参与处理；法律依据为履行合同（GDPR第6条第1款b项）。我们绝不会看到您的银行卡信息或登录凭据。

银行卡、Apple Pay、Google Pay及SEPA直接借记：Stripe
上述付款由Stripe Payments Europe, Limited（1 Grand Canal Street Lower, Dublin 2，爱尔兰）在其自有的加密付款页面上处理。我们向Stripe传送金额、付款事由、预订编号、住宿及行程日期，以及您的电子邮箱地址；银行卡或账户信息由您直接在Stripe输入。我们从Stripe获得付款状态、金额及付款方式；如为银行卡，另获得卡组织品牌、卡类型（信用卡、借记卡或预付卡）及发卡国家。发卡国家用于确定和核查在欧洲经济区以外发行的卡的银行卡手续费；其他银行卡相关信息仅用于我们对付款成本的内部分析。在防范欺诈及履行其自身法律义务（例如反洗钱）方面，Stripe作为独立的控制者。Stripe可能将数据传输至美国的Stripe, LLC；Stripe已获得欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证，并另行采用标准合同条款。使用Apple Pay或Google Pay时，亦分别适用Apple或Google的隐私声明。如您以银行卡预授权方式提供押金，Stripe 仅在您的银行卡上冻结该金额。为确保押金在您离开之后仍有保障，Stripe 可为此保存您的银行卡，并在需要时以相同金额自动续办预授权；我们仅获得该卡在 Stripe 的识别码，绝不会获得卡号。保存的银行卡仅用于本次预订的押金。

PayPal
通过PayPal付款时，您将款项直接支付至我们的PayPal账户（info@thebalearian.com）。PayPal (Europe) S.à r.l. et Cie, S.C.A.（22-24 Boulevard Royal, L-2449 卢森堡）作为独立的控制者，依据其自身的隐私政策处理该笔付款。我们会获得您的姓名、PayPal电子邮箱地址、金额、日期以及您随付款附上的留言。

银行转账（包括通过Wise或Revolut转账）
您将款项转入我们在Banco Santander, S.A.开立的公司账户；如付款页面另有注明，也可转入我们在Wise（Wise Europe SA，比利时布鲁塞尔）或Revolut（Revolut Bank UAB，立陶宛维尔纽斯）开立的账户。我们仅获得账户持有人姓名、IBAN或账号、金额及转账附言。您自己的银行或应用（例如Wise或Revolut）对处理您的数据自行承担责任；为我们开立账户的机构亦然。

4.2 技术服务提供商

主机托管与服务器日志：Hetzner
本网站及我们的预订管理系统运行于Hetzner Online GmbH（德国贡岑豪森）位于欧盟境内数据中心的服务器上。每次访问页面时，服务器会记录IP地址、日期和时间、所访问的地址、状态码及浏览器标识。此举旨在保障安全与排查故障（GDPR第6条第1款f项）；该日志在14天后删除。字体和图片均由我们自己的服务器提供。

数据库：Supabase
我们的数据库由Supabase Pte. Ltd.（新加坡）提供。数据存储于德国美因河畔法兰克福的数据中心。如因技术支持等原因自欧盟境外进行访问，则适用标准合同条款。

电子邮件发送：MailerSend
我们通过MailerSend, Inc.（美国纽约）发送预订确认、付款链接、通讯订阅确认邮件、欢迎礼券等电子邮件，并仅在征得您同意后发送我们的新闻通讯。数据存储于欧盟境内；向美国的传输适用标准合同条款。您可随时通过每期通讯中的链接退订。

预订平台：Channex
如您通过Airbnb或Booking.com等平台预订，我们会经由我们的渠道管理系统Channex.io Ltd（英国卡马森）接收该平台转交的预订数据（例如姓名、行程日期、价格及联系方式）。Channex将数据存储于欧盟境内；欧盟委员会已就英国作出充分性认定。平台本身适用其自身的隐私政策。

原预订系统：vOffice
在全面切换到新的预订系统之前，我们也将预订和住客数据存储在vOffice GmbH（德国荷尔斯泰因地区诺伊施塔特）的预订软件中。

人工智能功能：Anthropic
本网站的AI别墅搜索，以及我们内部的回复草稿与翻译，均使用Anthropic（Anthropic Ireland, Limited，爱尔兰都柏林；以及Anthropic, PBC，美国）的AI模型Claude。传送的仅为您在搜索中输入的文字；如为回复草稿，则为我们所回复的消息或评价，以及咨询的基本信息（称呼和姓名、来源国、意向住宿、行程日期、人数）和此前的往来记录。电子邮箱地址和电话号码会事先隐去；您的IP地址绝不会被传送。Anthropic不会将这些数据用于训练其模型。向美国的传输适用标准合同条款。每份回复草稿均由我们亲自审阅后发送。请勿在AI搜索中输入敏感个人信息。法律依据为GDPR第6条第1款b项及f项。

别墅页面上的地图：Google 地图
在别墅页面上，您可以显示一张 Google 地图；服务提供方为 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4，爱尔兰）。只有当您在 Cookie 横幅中同意“营销”或点击“显示地图”后，地图才会加载；您的浏览器会在此设备上记住这一选择。地图加载时，Google 会收到您的 IP 地址以及设备和浏览器信息，并可能设置其自有 Cookie；数据可能被传输至美国的 Google LLC，依据为欧盟与美国数据隐私框架（EU-US Data Privacy Framework）及标准合同条款。地图显示的是别墅所在的城镇，而非其具体地址。法律依据是您的同意（GDPR第6条第1款a项）；您可通过“Cookie 设置”撤回同意，并可在浏览器的网站数据中清除已记住的选择。

WhatsApp
如您通过WhatsApp联系我们，您的消息和电话号码将经由Meta集团旗下的WhatsApp Ireland Limited（爱尔兰都柏林）传输。在此过程中，数据可能被传输至美国，并适用WhatsApp的隐私政策。如您不希望使用WhatsApp，可通过电子邮件或电话与我们联系。

4.3 向当局登记宾客

根据西班牙法规（Real Decreto 933/2021），我们须就每次入住向内政部（SES.HOSPEDAJES平台，Ministerio del Interior）申报所有旅客的数据。申报内容包括姓名、性别、身份证件信息、出生日期、国籍、住址、联系方式、行程日期以及付款方式、付款日期和付款人；未成年人还包括其与随行成年人的亲属关系。法律依据为GDPR第6条第1款c项。按照法律要求，我们将这些数据保存三年，期满后予以删除。

4.4 向欧盟境外传输

上述部分服务提供商位于欧盟境外，或可能在欧盟境外处理数据。仅在欧盟委员会已认定数据保护水平充分（例如英国，或获得EU-US Data Privacy Framework认证的美国企业），或已约定欧盟委员会标准合同条款（GDPR第45条和第46条）的情况下，方会进行此类传输。您可发送邮件至info@thebalearian.com索取上述保障措施的副本。

4.5 分析与广告（仅在您同意后）

仅当您在 Cookie 横幅中分别同意“分析”和“营销”后，我们才会使用以下服务。法律依据是您的同意（GDPR第6条第1款a项；关于在您的设备上存储和读取信息，适用西班牙 LSSI-CE 第22条第2款或德国 TDDDG 第25条第1款）。您可随时通过页面底部的“Cookie 设置”撤回同意，撤回对未来生效。我们绝不会以明文形式向这些服务传输姓名、电子邮箱地址、电话号码或留言，也不会传输搜索文本。服务提供方可能会将数据传输至美国；Google 和 Meta 已通过欧盟与美国数据隐私框架（EU-US Data Privacy Framework）认证，此外还适用标准合同条款（GDPR第45条和第46条）。

分析：Google Analytics 4
服务提供方为 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4，爱尔兰）。Google Analytics 以假名化方式向我们展示网站的使用情况：访问的页面、对联系、搜索和咨询元素的点击、滚动深度、停留时长、浏览过的别墅、筛选和搜索（不含自由文本）、再次访问，以及设备、浏览器、语言和大致位置。据 Google 称，IP 地址仅用于确定位置，不会存储在 Google Analytics 中。Cookie：_ga 和 _ga_<ID>（有效期2年）。我们将分析数据保存14个月。详情请见 policies.google.com/privacy。

广告：Google Ads
服务提供方为 Google Ireland Limited（爱尔兰都柏林）。借助 Google Ads，我们衡量点击我们的广告后是否收到咨询（转化），并在之后根据您访问过的页面和浏览过的别墅向您展示合适的广告（再营销、受众）。您提交咨询时，为实现更准确的衡量（增强型转化），我们仅以 SHA-256 哈希值的形式传输您的电子邮箱地址和电话号码，该哈希值在您的浏览器中计算且不可逆；Google 会将其与自身账户进行匹配。Cookie：_gcl_au、_gcl_aw 和 _gcl_dc（有效期90天）。每次发生事件时，Google 都会收到您的 IP 地址、浏览器和设备信息，以及您正在访问的页面和来源页面（引荐来源）的地址；此外，Google 还可能在 doubleclick.net 和 google.com 上读取和设置其自有 Cookie，例如 IDE（有效期最长13个月）。详情请见 policies.google.com/technologies/ads。

广告：Meta 像素（Facebook 和 Instagram）
服务提供方为 Meta Platforms Ireland Limited（Merrion Road, Dublin 4，爱尔兰）。Meta 像素会向 Meta 报告访问的页面、浏览过的别墅、搜索、联系点击、已打开和已提交的咨询，以及“特别关注”信号。Meta 将其用于衡量我们在 Facebook 和 Instagram 上的广告效果、向您展示合适的广告并建立受众。您提交咨询时，我们仅以 SHA-256 哈希值的形式传输您的电子邮箱地址和电话号码（高级匹配）。 此外，同样的两项事件“咨询已提交”和“新闻通讯已确认”，我们还会从我们的服务器传输至 Meta（Conversions API），亦仅在征得您同意后进行，所传输的内容为相同的哈希值、您的 IP 地址、浏览器信息以及 Cookie 值 _fbp 和 _fbc；通过事件 ID，Meta 对每项事件仅计数一次，不会重复统计。对于数据的收集及向 Meta 的传输，我们与 Meta 承担共同责任（GDPR第26条；协议见 facebook.com/legal/controller_addendum），后续处理由 Meta 单独负责。Cookie：_fbp 和 _fbc（有效期90天）。每次发生事件时，Meta 都会收到您的 IP 地址、浏览器和设备信息，以及您正在访问的页面和来源页面（引荐来源）的地址；此外，Meta 还可能在 facebook.com 上读取和设置其自有 Cookie，例如 fr（有效期90天）。详情请见 facebook.com/privacy/policy。

浏览器中的访问计数器
在您同意分析或营销后，我们的网站会在您的浏览器中记录您在本次会话中浏览了多少栋别墅，以及您在过去30天内访问我们的时间（sessionStorage 和 localStorage，最多10个时间点）。由此仅得出“特别关注”信号，并发送至您允许的服务；计数器本身绝不会离开您的设备。您撤回同意后，我们会将其删除。

4.6 专属顾问服务（浏览记录，仅在您同意后）

如果您在 Cookie 横幅中选择“专属顾问服务”，我们将自行记录您对本网站的访问，不使用任何第三方服务。数据控制者为 Balearian Hospitality Services S.L.（第 1 节）。数据保存在我们位于 Hetzner 的服务器以及位于法兰克福 Supabase 的数据库中（第 4.2 节）。法律依据为您的同意（GDPR 第 6 条第 1 款 a 项；对于浏览器中的标识，依据 LSSI-CE 第 22 条第 2 款或 TDDDG 第 25 条第 1 款）。

我们记录的内容
保存在 Cookie balearian-jv 中、仅我们的服务器可读取的随机标识（有效期与您的同意相同，最长 180 天）。此外每次访问记录：不含搜索参数的已浏览页面、已浏览的别墅、打开的图库、包含日期和人数的空房及价格查询、所选筛选条件、搜索、您的心愿单、对 WhatsApp、电话或电子邮件的点击、语言和设备类型。对于 AI 搜索，我们仅保存识别出的搜索条件（例如岛屿、人数、日期、设施）和推荐的别墅，不保存您的搜索文本。关于来源，我们保存网址中的营销活动信息（utm 参数）、您是否通过 Google、Microsoft 或 Meta 的广告到达（点击标识如 gclid 或 fbclid，原始形式最多保存 90 天，之后仅保留类型），以及您来自哪个网站，例如搜索引擎、ChatGPT 或其他 AI 助手（仅网站名称）。我们无法知道您是否仅看到了广告。为此我们不会保存您的 IP 地址。

与您个人的关联
当您向我们发送咨询时，我们会将记录与该咨询关联。只有在您为心愿单确认了电子邮件地址、您的咨询转为预订或我们的团队将咨询归入您的联系人后，我们才会将其与客户数据库中的您的联系人关联。这样我们能了解您感兴趣的别墅和需求，为您提供精准建议。这属于用户画像；我们不会将其用于具有法律效力的自动化决策。这些数据不会提供给任何人。

保存期限、撤回同意与删除
未与任何咨询、预订或联系人关联的记录，将在您最后一次访问后 180 天删除。单次页面浏览和事件在访问后 13 个月删除；此后对于咨询或预订仅保留来源摘要（渠道、营销活动、入口页面、首次和最近一次接触），最长保存至您最后一次访问后 3 年（如有预订则与预订文件相同，为 6 年），且仅在咨询、预订或您的联系人信息仍由我们保存期间保留。您可以随时通过页脚中的“Cookie 设置”撤回同意。届时我们会立即删除标识和全部浏览记录，包括已与咨询、预订或您的联系人关联的记录；咨询中仅保留第 4.7 节所述的来源。未与您姓名关联的记录，我们无法将其归属于您（GDPR 第 11 条）；您可随时在相应设备上通过“Cookie 设置”自行删除。

4.7 您的咨询来源（无需同意）

对于每一次咨询，即使未经您同意，我们也会保存其提交时所在的网站页面、该页面网址中的营销活动信息（例如 utm 参数）以及据此判断的渠道（例如 Google 广告或我们的新闻通讯）。这些信息由您的浏览器随咨询一并发送；我们不会为此设置 Cookie，也不会在您的浏览器中保存任何内容。法律依据为我们了解广告效果的正当利益（GDPR 第 6 条第 1 款 f 项）。您可随时对此提出异议（GDPR 第 21 条）。这些信息的保存期限与咨询相同。