要点概览
我们只收集回复您的咨询、为您准备报价所需的信息。我们绝不出售您的个人数据，不向您展示广告，也不使用任何跟踪或营销类 Cookie。
如对您的数据有任何疑问，请发送邮件至 [email protected]，我们会为您解答。
我们是谁
Maldives Desk（maldivesdesk.com）由马尔代夫公司 Splendid Asia Pvt Ltd 拥有并运营，该公司是我们的母公司。根据本政策，Splendid Asia Pvt Ltd 对您的个人数据负责（法律上称为“数据控制者”）。
- 公司：Splendid Asia Pvt Ltd
- 公司注册号：C-58/2006
- 地址：G. Kasthoorige, 2nd Floor, Alikilegefaanu Magu, Malé 20119, Republic of Maldives
- 电子邮箱：[email protected]
- 电话 / WhatsApp：+960 724 1111
我们的数据保护与网站主管负责处理与隐私相关的问题和请求，您可通过上述电子邮箱与其联系。
我们收集哪些信息
- 当您提交咨询时：您的姓名、电子邮箱、电话或 WhatsApp 号码（如您提供）、居住国家、出行日期、入住人数（如您提及，还包括儿童年龄）、您感兴趣的度假村以及您的留言。
- 当您使用我们的 AI 礼宾服务时：您在聊天中输入的消息和旅行偏好。
- 当您点击 WhatsApp 按钮时：对话将在 WhatsApp 中继续。您在其中发送的所有内容（包括语音消息）都会发送给我们的预订团队。WhatsApp（Meta 旗下）依据其自身的隐私政策处理这些信息。
- 当您浏览网站时：基本的技术信息，例如 IP 地址、浏览器类型和您打开的页面。我们用这些信息保障网站安全、拦截垃圾信息，并向团队显示您所在国家的大致估计。
请只提供报价所需的信息。请勿通过我们的表单或聊天发送护照复印件、银行卡号或健康信息。我们绝不会在本网站索取银行卡信息。
我们为何使用这些信息及法律依据
部分法律（例如欧盟和英国的《通用数据保护条例》）要求我们说明每项用途的法律依据，具体如下：
- 回复您的咨询并准备报价。这是您在可能的预订之前提出的请求（订立合同前的步骤）。
- 在您决定预订后，安排并跟进您的预订（履行我们与您的合同）。
- 保存法律要求保留的记录，例如会计和税务记录（法定义务）。
- 将您的留言翻译成英文供预订团队阅读，并向您发送确认邮件，以便我们用多种语言为客人服务（订立合同前的步骤及我们的正当利益）。
- 保护网站和我们的邮箱免受垃圾信息、欺诈和滥用（我们的正当利益）。
- 仅以总体数字了解网站的使用情况，以便改进网站（我们的正当利益）。
我们不会出售、出租或交换您的个人数据，不会将其用于广告，也不会把您加入任何邮件列表。
我们与谁共享信息
您的咨询会发送给位于马累的 Splendid Asia 预订团队，由其为您准备报价。如果您预订，我们会把入住所需的信息（例如姓名和抵达时间）提供给您的度假村和接送服务方。
我们还使用少数值得信赖的服务提供商，它们只按照我们的指示处理数据：
- Cloudflare：托管网站和我们的服务器代码，运行 Turnstile（一种区分真人与机器人的隐形验证），保存短期的防垃圾信息计数器，并提供无 Cookie 的访问统计。
- Resend：通过电子邮件把您的咨询送达我们的预订团队，并向您发送确认邮件。
- OpenAI：生成 AI 礼宾的回复，并把以其他语言撰写的咨询翻译成英文供我们的团队阅读。根据 OpenAI 的商业条款，通过其服务发送的数据默认不会用于训练其模型。
在法律要求时，或为保护我们的权利、我们的客人或公众，我们也可能共享信息。
跨境传输
我们的团队位于马尔代夫，我们的服务提供商可能在美国及其他国家处理数据。如您所在国家的法律有此要求（例如数据离开欧盟、欧洲经济区或英国时），我们会依靠公认的保障措施，例如这些提供商提供的标准合同条款。
我们保存信息多久
- 未促成预订的咨询：自我们最后一次联系起最多保存 2 年，以便您再次联系时我们能继续协助。之后我们会将其删除。
- 预订记录：按马尔代夫法律要求，在您入住后保存 5 年。
- 防垃圾信息计数器（您的 IP 地址和经过加密、无法读取的电子邮箱形式）：约 25 小时内自动删除。
- 礼宾聊天：我们不会在自己的服务器上保存聊天记录。OpenAI 可能为检测滥用保留最多 30 天，之后删除。
- 邮件投递和服务器日志：服务提供商仅为安全和故障排查短期保存。
您可以要求我们提前删除您的数据（见下文“您的权利”）。
我们如何保护信息
整个网站均采用 SSL/TLS 加密（浏览器中的“https”和锁形图标），因此您通过表单或聊天发送的数据在传输途中无法被他人读取。只有负责处理咨询和预订的人员可以查看这些数据；我们的账户使用强密码，并在可行时启用两步验证；我们的表单也设有防垃圾信息和防滥用保护。没有任何系统是绝对安全的，但我们会认真保护您的数据，一旦出现问题也会迅速处理。
Cookie 与本地存储
我们不使用广告、跟踪或营销类 Cookie，也不使用 Google Analytics 或社交媒体跟踪工具。因此您不会看到 Cookie 提示横幅。
- 您选择的语言保存在您自己浏览器的本地存储中，以便下次以您的语言打开网站。它只保留在您的设备上，不会发送给我们。
- Cloudflare Web Analytics 仅以总体数字统计访问量，不使用 Cookie，也不会在其他网站上追踪您。
- Cloudflare Turnstile 可能在您使用咨询表单时检查浏览器是否有自动化垃圾信息的迹象。它仅用于安全，绝不用于广告。
您可以随时在浏览器设置中清除这些数据。
链接与嵌入内容
我们的页面会链接到其他网站，例如度假村官网和 WhatsApp。离开本网站后，适用这些网站自己的隐私政策。如果今后我们添加 YouTube 视频，将使用 YouTube 的隐私增强模式（在您点击播放前不设置 YouTube Cookie），并更新本政策。
您的权利
无论您身在何处，您都可以要求我们：
- 告诉您我们持有您的哪些个人数据、来源何处、提供给了谁以及我们为何使用；
- 更正任何错误或过时的信息；
- 删除您的数据；
- 限制或停止某种使用，或反对基于我们正当利益的使用；
- 以可携带的格式向您提供数据副本。
如需行使上述任何权利，请发送邮件至 [email protected] 或致电 +960 724 1111。我们力求在工作日 24 至 48 小时内回复，并最迟在一个月内完成您的请求。我们可能需要先核实您的身份。此服务免费。
如果您对我们的答复不满意，可以向您居住或工作所在国家的数据保护机构投诉（例如欧盟或英国）。我们希望您先给我们一个与您共同解决问题的机会。
儿童
本网站面向计划度假的成年人。我们不会在知情的情况下收集 16 岁以下儿童的个人数据。如果您携带儿童出行，可以在咨询中告诉我们他们的年龄，以便我们准备合适的报价。
本政策的变更
当我们的服务或法律发生变化时，我们可能会更新本政策。新版本将发布在本页面，并更新页首的“最后更新”日期。如有重大变更，我们会在网站上明确说明。
联系我们
如对本政策或您的个人数据有任何疑问，请联系 Splendid Asia Pvt Ltd 的数据保护与网站主管，地址：G. Kasthoorige, 2nd Floor, Alikilegefaanu Magu, Malé 20119, Republic of Maldives。电子邮箱：[email protected]；电话/WhatsApp：+960 724 1111。