隐私政策

本政策说明当你使用本网站并向我们预订大象体验时，Elephant Pride Sanctuary会收集哪些个人数据、我们如何使用这些数据、与谁共享，以及你享有哪些权利。

1. 数据控制者

负责你个人数据的数据控制者为：

姓名、电子邮箱、电话号码、居住国家。

所选行程、日期、宾客人数（成人、儿童、婴幼儿）、酒店/接送地点、特殊要求。

Stripe 提供的支付标识符以及所用卡片的后四位数字。我们不存储完整卡号或 CVV。支付处理完全由 Stripe 负责。

你发给我们的邮件及我们的回复、WhatsApp 消息。

本网站仅使用以下客户端存储：

<code>epride_lang</code>（localStorage + Cookie）用于记住你所选的语言。不涉及个人数据，不进行跟踪。

Cloudflare Turnstile 是一种保护隐私的验证码。当你提交预订表单时，它可能会设置一个短期 Cookie 以验证你并非机器人。请参阅 <a>Cloudflare 的隐私政策</a>。

Stripe 支付会话 Cookie 仅在由 Stripe 托管的结账页面上设置，不会在本网站上设置。请参阅 <a>Stripe 的隐私政策</a>。

我们不使用 Google Analytics、Facebook Pixel 或任何跨站跟踪 Cookie。

Stripe（Stripe Payments Europe, Limited）处理你的预订付款。接收你的姓名、电子邮箱和支付详情。

Resend（Resend, Inc.）发送预订确认、提醒和取消邮件。接收你的姓名、电子邮箱和预订摘要。

Cloudflare Turnstile（Cloudflare, Inc.）验证预订提交是否由真人完成。接收最少量的请求元数据以呈现验证。

我们不出售你的数据，也不会出于广告目的与第三方共享。

处理你的预订并发送相关邮件（第 6(1)(b) 条）。

出于税务和会计目的保留交易记录（第 6(1)(c) 条）。

通过 Turnstile 防止欺诈和滥用（第 6(1)(f) 条）。

5 年（泰国会计要求）。

我们目前不发送营销邮件。如果你将来选择订阅新闻通讯，可随时退订。

出于安全和调试目的保留 30 天。

如果你身处欧盟、英国或其他拥有类似隐私法律的司法管辖区，你有权：

访问我们持有的与你相关的个人数据

要求更正不准确的数据

要求删除（须遵守法定保留义务）

反对基于合法利益进行的处理

要求以机器可读格式获取你数据的副本

向你当地的监管机构（例如你在欧盟的国家数据保护机构）提出投诉

如需行使上述任何权利，请发送电子邮件至 <a>hello@elephantpride.com</a>。我们将在 30 天内回复。

由于保护区在泰国运营，你的数据将在泰国以及我们服务提供商（Stripe、Resend、Cloudflare）运营所在的区域进行处理。当个人数据被传输至欧洲经济区（EEA）之外时，我们依据相关服务提供商的标准合同条款或同等保障措施。

我们可能会不时更新本政策。顶部的“最后更新”日期反映最近一次变更。对于影响我们处理你数据方式的重大变更，我们将尽可能通过电子邮件通知现有客户。

有关本政策或你数据的问题：<a>hello@elephantpride.com</a>。