
隐私政策
最后更新最后更新日期: 2025 年 4 月 15 日
1.无惧潜水和无惧咨询公司保护隐私的承诺
我们将您视为重要客户。我们的首要任务是为您提供卓越的住宿体验。
您对 No Fear Diving 的完全满意和信任对我们来说绝对至关重要。
因此,作为我们满足您的期望的承诺的一部分,我们制定了全面的隐私政策,正式确定我们对您的承诺,并说明 No Fear Diving 和 No Fear Consulting 如何使用您的个人数据。
2.适用范围
在本隐私政策中,"无畏潜水 "是指
- PT.No Fear Diving Bali是一家在印度尼西亚注册的公司,注册号为 86.539.216.1-907.000,注册地址为 Banjar Dinas, Desa Purwakerti, Desa/Kelurahan Purwa Kerthi, Kec.Abang, Kab.印度尼西亚 Karangasem, Bali, 80852(以下简称 "No Fear Diving"),与No Fear Consulting 合作,No Fear Consulting 在澳大利亚注册,注册号为 ABN 27915045239,注册地址为 Unit 16, 15-19 Torrens Ave, The Entrance, NSW, 2261, Australia;
- No Fear Diving 的子公司、指定合作伙伴、指定关联公司、相关品牌或 "家族 "公司,涉及 No Fear Diving 的酒店、潜水和其他关联业务;以及
- 以 No Fear Diving 品牌之一经营的酒店、潜水度假村、餐馆和其他场所,包括但不限于No Fear Diving和Amed'ku Villas。
3.无惧潜水 "保护个人数据十项原则
在 No Fear Diving,我们根据适用法规,特别是《欧洲通用数据保护条例》,制定了以下十项原则:
- 合法性: 我们仅在以下情况下使用个人数据
- 我们征得当事人的同意,或
- 为履行当事人作为一方的合同而必须这样做,或
- 为履行法律义务所必需,或
- 有必要保护当事人的重要利益,或
- 我们使用个人数据具有合法利益 ,且我们的使用不会对当事人的权利造成不利影响
- 公平: 我们可以解释为什么我们需要收集个人数据。
- 目的限制和数据最小化: 我们只使用我们真正需要的个人数据。如果使用较少的个人数据就能达到目的,我们会确保使用所需的最少数据。
- 透明度: 我们告知人们我们使用其个人数据的方式。
- 我们为人们行使以下权利提供便利:查阅其个人资料、更正和删除其个人资料以及反对使用其个人资料的权利。
- 存储限制: 我们保留个人数据的时间有限。
- 我们确保个人数据的安全,即数据的完整性和保密性。
- 如果第三方使用个人数据,我们会确保其有能力保护个人数据。
- 如果个人数据被转移到欧洲以外的地方,我们会确保这种转移受到特定法律工具的保护。
- 如果个人数据受到损害(丢失、被盗、损坏、不可用......),我们将向相关国家的主管机构和当事人通报,如果该损害可能对当事人的权利和自由造成高风险。
如对无惧潜水保护政策的十项原则有任何疑问,请通过data-privacy@nofeardiving.com与我们联系。
4.收集哪些个人数据?
在不同时期,我们可能会收集有关您和/或随行人员的信息,包括以下内容:
- 联系方式(例如姓、名、电话号码、电子邮件)
- 个人信息(例如出生日期、国籍)
- 与您子女有关的信息(例如姓名、出生日期、年龄)
- 您的信用卡号(用于交易和预订)
- 身份证件(如身份证、护照或驾驶执照)上的信息
- 您的抵达和离开日期
- 您的偏好和兴趣(例如,吸烟或不吸烟房间、首选楼层、床上用品类型、报纸/杂志类型、体育运动、文化兴趣、食品和饮料偏好等)
- 您在入住期间或入住后的问题/评论
- 您在使用我们的网站和应用程序时产生的技术和位置数据。
所收集的 16 岁以下人员的信息仅限于其护照、姓名、国籍和出生日期,这些信息只能由成人提供给我们。如果您能确保您的孩子在未经您同意的情况下(尤其是通过互联网)不向我们发送任何个人数据,我们将不胜感激。如果发送了此类数据,您可以通过data-privacy@nofeardiving.com联系我们,安排删除这些信息。
为了满足您的要求或为您提供特定服务(如 PADI® 课程或饮食要求),我们可能需要收集敏感信息,如医疗条件。在这种情况下,只有在您事先明确同意的情况下,我们才会处理这些数据。
5.何时收集您的个人数据
个人数据可能会在各种场合收集,包括
- 酒店或潜水及相关活动:
- 预订房间或活动
- 报到和付款
- 酒店住宿和住宿期间提供的服务
- 住宿期间在酒店酒吧或餐厅用餐/饮酒
- 请求、投诉和/或争议。
- 参与营销计划或活动:
- 注册忠诚度计划
- 参与客户调查(如客户满意度调查)
- 在线游戏或竞赛
- 订阅新闻简报,以便通过电子邮件接收优惠和促销信息。
- 来自第三方的信息传输:
- 旅游运营商、旅行社(在线或非在线)、GDS 预订系统及其他
- 互联网活动:
- 与 No Fear Diving 网站的连接(IP 地址、No Fear Diving 中的 cookies)
- 在线表格(在线预订、问卷调查、社交网络上的 "无惧潜水 "页面、社交网络登录设备(如 Facebook 登录)、与聊天机器人的对话等)。
6.我们收集您的数据的目的是什么?
下表列出了我们处理您的数据的原因、处理的合法依据以及相关的保留期限:
目的/活动 | 处理的合法依据,包括合法利益的依据 | 保存期限 |
---|---|---|
履行我们对客户的义务。 | 履行与您签订的合同。 履行法律义务所必需。 出于我们经营业务和向您提供所需的产品和服务的合法利益的需要。 |
根据法律义务,自 No Fear Diving 预订起 10 年。 |
管理房间预订、住宿申请和活动,特别是按照会计标准创建和存储法律文件。 | ||
管理您在酒店的住宿和活动预订:
|
履行与您签订的合同。 出于我们经营业务和向您提供所需的产品和服务的合法利益所必需。 |
在您逗留期间 |
在您入住前、入住期间和入住后管理我们与客户的关系:
|
履行我们与您签订的合同,以及 出于我们推广和改进服务的合法利益的需要。 基于您的同意,以直接营销为目的的处理。 |
自您最后一次以任何方式与我们联系之日起 3 年。 |
通过以下方式改进我们的服务
|
履行与您的合同。 出于我们推广服务、开展直销活动(考虑到您与 No Fear Diving 的商业关系)和改善服务的合法利益所必需。 |
自您最后一次以任何方式与我们联系之日起 3 年。 |
在您预订时或入住时,使用可信的第三方对您收集的数据进行交叉检查、分析和合并,以确定您的兴趣,建立您的客户档案,并允许我们向您发送个性化的优惠信息。 | 为促进我们的服务、开展直接营销活动(考虑到您与 No Fear Diving 的某个实体之间的商业关系)和改善我们的服务,我们的合法权益所必需。 | 自您最后一次以任何方式与我们联系之日起 3 年。 |
特别是改善 "无畏潜水 "服务:
|
履行与您的合同。 为促进我们的服务、开展直销活动(考虑到您与 No Fear Diving 的某个实体之间的商业关系)和改善我们的服务,我们的合法利益所必需。 |
自您最后一次与我们联系之日起 3 年。 在索赔或投诉的情况下,自您的档案结案之日起 6 年。 |
通过以下方式确保并提高您对 No Fear Diving 网站、应用程序和服务的使用:
|
出于我们经营业务、提供管理和 IT 服务以及网络安全以防止欺诈的合法利益的需要 | 从收集信息起 13 个月。 |
对在酒店逗留期间有不当行为(攻击和反社会行为、不遵守安全规定、盗窃、损坏和破坏或付款事件)的顾客名单进行内部管理。 | 出于我们经营业务的合法利益,以及防止欺诈和滥用我们的财产和员工所必需。 | 事件记录后最多 122 天。 |
通过确定相关的欺诈风险水平来确保付款安全。作为分析的一部分,No Fear Diving 可能会使用风险防范服务提供商来完善其分析。 根据调查结果,No Fear Diving 可能会采取安全措施,特别是 No Fear Diving 可能会要求使用不同的预订渠道或使用其他付款方式。这些措施的效果是暂停执行预订,或者在分析结果不能保证订单安全的情况下取消订单。欺诈性使用付款方式导致的付款违约可能会导致数据进入No Fear Diving的事件档案,这可能会导致No Fear Diving阻止未来的付款或进行额外的检查。 |
出于我们经营业务的合法利益和防止欺诈的需要。 | 90 天内存入我们的数据库,以便进行分析和控制,然后 2 年存入用于改进系统的单独数据库。 如果记录在事件档案中,则自记录之日起 2 年内,或在更早的情况下,直到情况正常化为止。 |
确保财产和人身安全,防止不付款。 出于这些原因,一些酒店允许将以下行为不当的顾客列入 "无效 "顾客类别:攻击和无礼、不遵守酒店合同、不遵守安全规则、盗窃、损坏和破坏,或付款问题。"无效 "状态可能导致客户再次入住同一酒店时,该列表所在的酒店拒绝其预订。 |
出于我们经营业务、确保财产和人员安全以及防止欠款的合法利益所必需。 | 注册后 122 天。 |
在发生影响相关酒店的严重事件(自然灾害、恐怖袭击等)时,使用服务搜索入住 No Fear Diving 潜水中心、酒店和其他财产或服务或相关服务的人员。 | 保护客人的重要利益。 | 活动期间。 |
遵守任何适用法律(例如,会计文件的存储),包括
|
履行法律义务所必需。 | 根据各国法律规定。 |
7.第三方访问您的个人数据的条件
No Fear Diving 拥有多个品牌,我们努力为您提供相同水平的服务。因此,我们必须根据以下条件与内部和外部接收方共享您的个人数据:
尤其是与您的住宿、喜好和满意度相关的数据。这些数据用于提高服务质量,改善您在这些酒店的体验。在这种情况下,您的数据将由 No Fear Diving 及其附属机构共同处理。为了实现这一合法利益,同时保障您的权利和自由,No Fear Diving 和附属公司签订了具体的联合控制协议,规定了双方的义务和责任。您可以在任何时候反对 No Fear Diving 与附属公司共享这些数据,请联系我们data-privacy@nofeardiving.com。
- 我们与 No Fear Diving 的多个授权人员和部门共享您的数据,以便为您提供最佳的品牌体验。以下团队可能会访问您的数据:
- 酒店和潜水度假村工作人员
- 使用无惧潜水预订工具的预订人员
- 信息技术部门
- 商业伙伴和营销服务
- 医疗服务(如适用
- 法律服务(如适用
- 一般而言,"无惧潜水 "实体内的任何适当人员均可负责处理某些特定类别的个人数据。
- 与服务提供商和合作伙伴: 您的个人数据可能会被发送给第三方,以便为您提供服务并改善您的住宿条件,例如:您的个人数据可能会被发送给第三方:
- 外部服务提供商:信息技术分包商、国际呼叫中心、银行、信用卡发行商、外部律师、调度员、打印机。
- 商业合作伙伴:No Fear Diving 可能会通过与其首选商业伙伴共享某些个人信息来增强您的个人资料,除非您向数据隐私部门另有说明。在这种情况下,值得信赖的第三方可能会交叉检查、分析和合并您的数据。通过这种数据处理,No Fear Diving 及其特许合同合作伙伴可以确定您的兴趣和客户档案,以便我们向您发送个性化的报价。
- 社交网站:为了让您无需填写注册表格即可在 No Fear Diving 网站上进行身份验证,No Fear Diving 建立了社交网络登录系统。如果您使用社交网络登录系统登录,您明确授权 No Fear Diving 访问和存储您的社交网络帐户(如 Facebook、LinkedIn、Google、Instagram)上的公共数据,以及在使用该社交网络登录系统时声明的其他数据。No Fear Diving 也可能会将您的电子邮件地址发送给社交网络,以便识别您是否已经是相关社交网络的用户,并在适当的时候在您的社交网络账户上发布个性化的相关广告。
- 地方当局:如果法律要求或作为调查的一部分,我们可能有义务将您的信息发送给地方当局。我们将确保任何此类传输都是在无惧潜水公司内按照当地法规进行的。
8.在国际传输过程中保护您的个人数据
出于本隐私政策第 6 条所述目的,我们可能会将您的个人数据传输给内部或外部接收方,这些接收方可能位于提供不同程度个人数据保护的国家或地区。
因此,除执行本章程外,No Fear Diving 还采取适当措施,以确保将您的个人数据安全传输给 No Fear Diving 实体或位于与收集个人数据的国家或地区的隐私水平不同的国家或地区的外部接收方。
除执行您的预订所需的数据传输外,向具有不同个人数据保护水平的国家进行的数据传输受欧盟委员会规定的标准合同条款的约束。
9.数据安全
No Fear Diving根据适用的法律规定(特别是:GDPR第32条)采取适当的技术和组织措施,以保护您的个人数据免受非法或意外的破坏、更改或丢失、滥用和未经授权的访问、修改或披露。为此,我们采取了技术措施(如防火墙)和组织措施(如用户 ID/密码系统、物理保护措施等),以确保处理系统和服务的持续保密性、完整性、可用性和弹性。在预订时提交信用卡数据时,使用 SSL(安全套接字层)加密技术,以确保交易安全。组织措施确保处理过程的安全性。
10.饼干
No Fear Diving 在其网站上使用 cookies 和其他跟踪技术。欲了解更多有关 No Fear Diving 如何使用这些跟踪器以及如何配置它们的信息,请使用我们网页底部的 "Cookies "链接查阅我们的跟踪器政策。
11.您的权利
根据适用的法律规定,您有权了解并访问 No Fear Diving 收集的您的个人数据。您还有权要求纠正、删除或限制处理您的个人数据。此外,您还有权要求数据可移植性,并就您去世后(希望尽可能晚!)如何处理您的数据发出指示。您还可以反对处理您的个人数据,特别是反对在 No Fear Diving 品牌下运营的酒店之间共享与您的住宿、偏好和满意度相关的数据。
如果您希望行使上述任何权利,请通过data-privacy@nofeardiving.com或写信至以下地址与我们联系:
No FearDiving
Banjar Dinas, Desa Purwakerti, Desa/Kelurahan Purwa Kerthi, Kec.Abang, Kab.印度尼西亚巴厘岛 Karangasem, 80852
出于保密和保护个人数据的目的,我们需要核实您的身份,以便回复您的请求。在对您的身份有合理怀疑的情况下,我们可能会要求您在提出申请时附上一份正式身份证件的复印件,如身份证或护照。身份证件相关页面的黑白复印件即可。
如果您身在澳大利亚或新西兰,对我们收集、持有、使用或披露您个人数据的方式有任何不满,也可以通过data-privacy@nofeardiving.com 与我们联系。
12.更新
我们可能会随时修改本隐私政策。因此,我们建议您定期查阅,尤其是在我们的酒店预订时。
13.问题和联系方式
如对 No Fear Diving 隐私政策有任何疑问,请通过data-privacy@nofeardiving.com联系我们。
14.与当地法律法规有关的通知
No Fear Diving 遵守《欧洲通用数据保护条例》("GDPR")。但除 GDPR 外,根据您的具体情况,还有其他法律法规也可能对您个人数据的使用做出规定。以下是可能适用于您的其他信息。
14.1.加州居民隐私声明
本 "加州居民隐私政策 "是 No Fear Diving "一般服务条款和条件"的一部分,因此应与之一并阅读。"2018 年加州消费者隐私法案"("CCPA")要求我们向加州居民提供一份隐私政策,全面说明我们在线和离线收集、使用、披露和出售个人信息的做法,以及加州居民对其个人信息的权利。CCPA 将 "个人信息 "定义为可直接或间接识别、关联、描述特定加州居民或家庭的信息,或可合理关联或可合理关联特定加州居民或家庭的信息。在本 "加州居民隐私政策 "部分中,"个人信息 "一词指的就是此类信息。
No Fear Diving 可能会收集《隐私政策》第4节中所述的各类个人信息。如果您想更详细地了解何时收集您的个人信息、收集的目的以及我们保留这些信息的时间,请参阅我们的隐私政策的以下部分:
5.何时收集您的个人数据?
6.我们收集您的数据的目的是什么?
除《隐私政策》中规定的目的外,我们目前还出于以下业务或商业目的收集和 "出售 "个人信息(见下文 "不得出售 "部分):
- 与当前与您的互动和并行交易相关的审计,包括但不限于计算独立访客的广告印象、验证广告印象的定位和质量,以及审计是否符合本规范和其他标准
- 检测安全事件,防范恶意、欺骗、欺诈或非法活动,并起诉这些活动的责任人
- 进行调试,以识别和修复损害现有预期功能的错误
- 提供服务,包括维护或服务账户、提供客户服务、处理预订、验证客户信息、处理付款、提供广告或营销服务,或提供分析服务
- 开展活动以验证或维护我们的服务质量或安全性,并改进、升级或提高服务质量或安全性
- 商业目的,如诱使他人购买、加入、认购、提供或交换财产或信息,或直接或间接促成或实现商业交易
我们可能会与内部和外部接收方共享您的个人信息,但须遵守第 7 节中规定的条件。第三方访问您的个人数据的条件。在需要知情的基础上,我们可能会向以下第三方披露或 "出售 "您的个人信息(见下文 "不得出售 "部分):
- 服务提供商:外部服务提供商;
- 其他第三方:酒店和 No Fear Diving 实体内的相关人员;商业合作伙伴;社交网站;地方当局(如有法律要求)。
我们不会有意 "出售"(见下文 "不得出售 "部分)16 岁以下未成年人的个人信息。有关所收集的 16 岁以下人员相关数据的更多信息,以及如何安排删除这些信息,请参阅《隐私政策》第4.收集哪些个人信息?
个人信息知情权
作为加州居民,您有权要求我们披露我们在您提出要求之前的 12 个月内收集到的有关您的个人信息,更具体地说,您有权要求我们披露以下信息:
- 我们收集的您的个人信息类别;
- 收集个人信息的来源类别;
- 收集个人信息的业务或商业目的,以及 "出售 "个人信息的目的(如适用);
- 我们出于商业目的而 "出售"(如适用)或披露的个人信息类别;
- 我们向其 "出售"(如适用)或披露个人信息的第三方类别;以及
- 我们收集到的有关您的个人信息的具体内容。
要求删除个人信息的权利
作为加州居民,您有权要求删除我们收集的您的个人信息,但须遵守某些豁免规定。
如何提交知情或删除申请
您可以提交知情或删除申请:
- 发送电子邮件至data-privacy@nofeardiving.com
- 联系电话:+62 823 42138069,或
- 请致函以下地址:
No FearDiving
Banjar Dinas, Desa Purwakerti, Desa/Kelurahan Purwa Kerthi, Kec.Abang, Kab.印度尼西亚巴厘岛 Karangasem, 80852
当您提交申请时,我们需要根据总检察长通过的法规核实您的身份,并要求您提供足够的信息,以便我们能够合理地核实您就是我们收集信息的对象。
作为验证方法的一部分,我们将设法将您请求中的信息与我们保存的有关您的个人信息进行验证。我们将根据个人信息的敏感性以及未经授权的披露或删除对您造成伤害的风险,在 "合理确定程度 "或 "合理高度确定程度 "内核实您的身份。此外,我们可能会要求您提交一份经签名的声明,声明您是被要求提供个人信息的个人。
我们将在 45 天内对您的知情或删除请求做出答复,除非需要更多时间,在这种情况下我们会通知您。
授权代理人
CCPA 允许加州居民指定一名授权代理来行使自己的权利。如果您通过代表您的授权代理人提交请求,我们将要求该授权代理人提供证据,证明您已签署允许该代理人提交请求。
"不要出售我的个人信息选择不出售个人信息的权利
根据 CCPA,向第三方披露个人信息以换取金钱或其他有价值的对价,可视为 "出售","出售 "一词的定义很宽泛。CCPA 将 "出售 "定义为出售、出租、发布、披露、传播、提供、转让或以其他口头、书面、电子或其他方式向其他企业或第三方传达加州居民的个人信息,以换取金钱或其他有价值的对价。
从严格意义上讲,我们不会 "出售 "客户的个人数据。不过,如果我们的某项商业行为被视为 CCPA 意义上的 "出售",我们会为加州居民提供行使此项权利的机会。要选择不使用第三方广告 Cookie,请参阅下文 "COOKIES "部分:
- 请发送电子邮件至data-privacy@nofeardiving.com、
- 请致电 +62 823 42138069 与我们联系、
- 请致函以下地址:
No FearDiving
Banjar Dinas, Desa Purwakerti, Desa/Kelurahan Purwa Kerthi, Kec.Abang, Kab.印度尼西亚巴厘岛 Karangasem, 80852
饼干
在 No Fear Diving 网站上,No Fear Diving 及其合作伙伴会在您的设备上存储或检索信息,以便:运营网站并为您提供您所要求的服务(这些服务不可拒绝)、增强和定制网站功能、衡量网站受众和性能、分析您的兴趣以向您提供相关广告并允许您与社交网络互动。
您可以随时点击相关网站底部的 "Cookies "链接来修改您的选择。某些互联网浏览器具有 "请勿跟踪 "功能,该功能会向您访问的网站发出信号,表明您不希望自己的在线活动被跟踪。鉴于浏览器传达 "请勿追踪 "信号的方式不统一,网站目前不会在收到 "请勿追踪 "信号时解释、回应或改变其做法。
经济激励和非歧视
我们不会因您行使任何 CCPA 权利而对您进行歧视。
除非 CCPA 允许,否则我们不会这样做:
- 拒绝向您提供商品或服务;
- 就商品或服务向您收取不同的价格或费率,包括给予折扣或其他优惠,或施加处罚;
- 为您提供不同水平或质量的商品或服务;
- 建议您可以获得不同的商品或服务价格或费率,或不同的商品或服务水平或质量。
但是,在 CCPA 允许并遵守 CCPA 规定的情况下,我们可能会向您提供某些经济奖励,这些奖励可能会导致不同的价格、费率、水平或服务质量。我们提供的任何经济奖励都将与您个人信息的价值合理相关,您的参与将受任何适用条款的约束。参与经济奖励计划需要事先征得您的同意,您可以随时撤销同意。
发光法
如果您是加州居民,《加州民法典》第 1798.83 条允许您要求了解我们出于第三方直接营销目的(如该法规所定义的术语)向第三方披露您的个人信息的情况。
这些信息如下:在 No Fear Diving(无畏潜水),根据欧洲法规,我们只会在事先征得您明确同意的情况下,将您的个人信息披露给第三方,用于第三方的直接营销目的,并事先说明您的信息将披露给哪些第三方。
14.2 针对内华达州居民的隐私声明
内华达州法律允许内华达州居民选择不出售某些类型的个人信息。除若干例外情况外,内华达州法律将 "出售 "定义为以金钱为代价与他人交换某些类型的个人信息。我们目前不出售内华达州法律所定义的个人信息。
但是,如果您是内华达州居民,您仍然可以提交经核实的退出销售申请。退出申请可发送至data-privacy@nofeardiving.com。
14.3 针对中国居民的隐私声明
14.3.1 简介
本中国隐私声明是 No Fear Diving "隐私政策 "的一部分,应与该政策一并阅读。本声明是根据《中华人民共和国个人信息保护法》("PIPL")制定的,适用于我们的个人信息处理活动:
- 中华人民共和国(就本通知而言,不包括香港特别行政区、澳门特别行政区和中国台湾)("中国");以及
- 在中国境外为中国人提供产品和服务。
对于上述个人信息的处理活动,如果本《中国隐私声明》与上述《客户个人数据保护章程》有任何不一致之处,以本《中国隐私声明》为准。
14.3.2 收集、使用和保留个人信息
PIPL 将 "个人信息 "定义为以电子方式或其他方式记录的与已识别或可识别的自然人相关的任何信息,但不包括已匿名化的信息。处理活动包括个人信息的收集、存储、使用、处理、传输、提供、披露和删除。要进一步了解我们如何收集、使用和保留您的个人信息,请阅读《隐私政策》的以下部分:
4.收集哪些个人数据?
5.何时收集您的个人数据?
6.我们收集您的数据的目的是什么?
PIPL 对 "敏感个人信息 "给予额外保护,并将其定义为一旦泄漏或被非法使用,将容易导致侵犯人类尊严或损害自然人的人身或财产安全的信息。No Fear Diving 只会在有明确目的、必要和严格保护措施的情况下处理敏感个人信息。我们收集的敏感个人信息可能包括交易信息、身份证或护照相关信息、位置信息和住宿记录等信息。
在中国,14 岁以下未成年人的个人信息也属于敏感个人信息,我们通常只从父母或监护人处收集,仅限于他们的姓名、国籍和出生日期。如果您能确保您的孩子在未经您同意的情况下(尤其是通过互联网)不向我们发送任何个人信息,我们将不胜感激。如果发送了此类信息,您可以通过data-privacy@nofeardiving.com联系我们,安排删除这些信息。
14.3.3 中国加工的理由
我们仅在有 "合法依据 "的情况下处理个人信息,包括
- 您的同意
- 处理是缔结或履行您作为合同一方的合同所必需的;
- 处理是履行法定责任或法定义务所必需的;
- 为应对公共卫生突发事件,或在紧急情况下保护自然人的生命、健康或财产,有必要进行处理;
- 为进行新闻报道、舆论监督或其他公益活动,在合理范围内处理个人信息;
- 个人信息已由个人披露或以其他方式合法披露,并根据《个人信息保护法》在合理范围内进行处理;或
- 中国法律、行政法规规定的其他情形。
我们在中国处理的所有信息均基于上述第6节所述的合法依据之一。隐私政策 "中 "收集您的数据的目的是什么?
目的/活动 | 处理的合法依据 |
---|---|
在您预订时或入住时,使用可信的第三方对您收集的数据进行交叉检查、分析和合并,以确定您的兴趣,建立您的客户档案,并允许我们向您发送个性化的优惠信息。 | 同意书 |
通过以下方式确保并提高您对 No Fear Diving 网站、应用程序和服务的使用:
|
您作为合同一方的合同的签订或履行 |
对在酒店逗留期间有不当行为(攻击和反社会行为、不遵守安全规定、盗窃、损坏和破坏或付款事件)的顾客名单进行内部管理。 | 您作为合同一方的合同的签订或履行 |
通过确定相关的欺诈风险水平来确保付款安全。作为分析的一部分,No Fear Diving 和酒店可能会使用 No Fear Diving 风险防范服务提供商来完善其分析。 根据调查结果,No Fear Diving 可能会采取安全措施,特别是 No Fear Diving 可能会要求使用不同的预订渠道或使用其他付款方式。这些措施的效果是暂停执行预订,或者在分析结果不能保证订单安全的情况下取消订单。欺诈性使用付款方式导致的付款违约可能会导致数据进入No Fear Diving的事件档案,这可能会导致No Fear Diving阻止未来的付款或进行额外的检查。 |
您作为合同一方的合同的签订或履行 |
确保财产和人身安全,防止欠费。 出于这些原因,一些酒店允许将有以下不当行为的顾客列入 "无效 "顾客类别:攻击和无礼、不遵守酒店合同、不遵守安全规则、盗窃、损坏和破坏,或付款问题。"无效 "状态可能导致客户再次入住同一酒店时,该列表所在的酒店拒绝其预订。 |
您作为合同一方的合同的签订或履行 |
在发生影响相关酒店的严重事件(自然灾害、恐怖袭击等)时,使用服务搜索入住 No Fear Diving 潜水中心、酒店和其他财产或服务的人员。 |
应对突发公共卫生事件,或在紧急情况下保护自然人的生命、健康或财产安全; |
14.3.4 系统权限
当您使用我们的App和微信小程序时,我们将在您的设备上寻求系统权限,以确保我们的产品/服务的功能及其安全稳定运行,具体如下:
系统权限名称 | 说明 | 目的 | 适用平台 |
android.permission.ACCESS_NETWORK_STATE | 查看网络状态 | 允许应用程序查看所有网络的状态。 | 安卓 |
android.permission.INTERNET | 全面的互联网接入 | 允许应用程序创建网络套接字。 | 安卓 |
android.permission.WAKE_LOCK | 防止手机休眠 | 允许应用程序阻止手机进入休眠状态。 | 安卓 |
android.permission.ACCESS_WIFI_STATE | 查看 Wi-Fi 状态 | 允许应用程序查看有关 Wi-Fi 状态的信息。 | 安卓 |
com.google.android.c2dm.permission.RECEIVE | C2DM 权限 | 云到设备信息发送权限。 | 安卓 |
android.permission.RECEIVE_BOOT_COMPLETED | 开机自动启动 | 允许应用程序在 系统启动完成后立即自行启动。 |
安卓 |
android.permission.FOREGROUND_SERVICE | 允许常规应用程序使用 service.startforeground | 允许常规应用程序使用 service.startforeground。 | 安卓 |
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE | 获取用于通知推送的 APP 安装信息 | 获取用户安装 APP 的来源信息,以便推送通知系统与谷歌服务器联系,将通知推送到正确的设备上。 | 安卓 |
android.permission.VIBRATE | 控制设备振动 | 允许应用程序控制设备振动。 | 安卓 |
com.No Fear Diving.appli.hybrid.inhouse.batch.permission.INTERNAL_BROADCAST | 推送通知 | 请求用户授权向其发送推送通知 | 安卓 |
android.permission.READ_EXTERNAL_STORAGE | 读取外部存储内容 | 允许应用程序读取外部存储器。在没有内置存储器的设备上安装应用程序时必须使用。 | 安卓 |
android.permission.WRITE_EXTERNAL_STORAGE | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储器。这对于在没有内置存储器的设备上安装应用程序是必要的。 | 安卓 |
android.permission.READ_PHONE_STATE | 读取手机状态和身份 | 允许应用程序访问设备的电话功能。在应用程序中呼叫 No Fear Diving 客户帮助中心的功能。 | 安卓 |
android.permission.BLUETOOTH | 创建蓝牙连接 | 允许应用程序连接到已配对的蓝牙设备。具备 No Fear Diving 酒店无钥匙功能(无钥匙门锁)的必要条件。 | 安卓 |
android.permission.BLUETOOTH_ADMIN | 蓝牙管理 | 允许应用程序发现和配对蓝牙设备。 具备 No Fear Diving 酒店无钥匙功能(无钥匙门锁)的必要条件。 |
安卓 |
android.permission.ACCESS_FINE_LOCATION | 精细(GPS)定位 | 访问精细定位来源,如手机上的 GPS(如有)。地理位置酒店搜索功能(查找我周围的酒店)所必需。 | 安卓 |
android.permission.ACCESS_COARSE_LOCATION | 粗略(基于网络)定位 | 访问粗略的位置信息源,如移动网络数据库,以确定手机的大致位置(如有)。有必要定义在应用程序中显示的语言。 | 安卓 |
NSCalendarsUsageDescription |
日历 | 将预订添加到日历 | iOS |
NSM 麦克风用途描述 |
麦克风 | 语音搜索功能 | iOS |
NSLocationAlwaysUsageDescription |
地点 | 查找酒店 + 出租车或司机驾驶的汽车 | iOS |
NSLocationWhenInUseUsageDescription 使用时的位置描述 |
地点 | 查找酒店 + 出租车或司机驾驶的汽车 | iOS |
NSSpeechRecognitionUsageDescription |
语音识别 | 语音搜索功能 | iOS |
NSUserTrackingUsageDescription |
跟踪(IDFA/ATT) | 跟踪。因 IDFA / ATT Apple 的强制性规定而有必要。向合作伙伴发送标识符前需征得同意。 | iOS |
推送通知 | 推动 | iOS | |
后台应用程序刷新 | 允许在后台刷新应用程序。可在 iOS 设置中关闭 | iOS | |
NSBluetoothAlwaysUsageDescription |
蓝牙 | 具备 No Fear Diving Hotel 无钥匙功能(无钥匙门锁)的必要条件 | iOS |
分享个人资料(昵称、性别、地区、国家、图像/头像) |
避免在迷你程序的表格中填写相同信息 |
微信小程序 |
|
分享手机号码 |
自动填写手机号码,用于发送房间信息等短信通知。 |
微信小程序 | |
分享微信聊天功能 |
激活聊天通知。 |
微信小程序 | |
分享微信支付 |
通过微信支付。 |
微信小程序 | |
共享地质围栏 |
地理本地化、 n地理位置酒店搜索功能(查找我周围的酒店)。 |
微信小程序 |
请注意,开启任何一项权限,即表示您授权我们收集和使用相关个人信息,为您提供相应的服务;关闭任何一项权限,即表示您取消授权,我们将不再收集和使用基于相应权限的相关个人信息,也无法继续为您提供与权限相对应的服务。您取消授权的决定不会影响之前根据您的授权收集和使用信息的行为。您可以通过设备设置管理您的授权。
14.3.5 第三方访问您个人信息的条件
受托处理个人信息
为了向您提供某些服务,我们可能需要委托服务提供商处理您的部分个人信息。我们将与这些受托方签订严格的保密协议和个人信息保护条款,要求他们按照我们的要求、本隐私声明和任何其他相关的保密和安全要求,在 No Fear Diving 处理和保护您的个人信息。
向第三方服务提供商提供个人信息
为了给您提供更好的服务体验,我们向您提供由第三方服务提供商提供的各种产品或服务。当您使用这些服务时,在您明确授权或同意的情况下,我们可能会出于隐私政策中所述的目的,在 "无惧潜水 "成员或第三方服务提供商之间提供或分享您的个人信息,包括
- 无惧潜水子公司、指定合作伙伴和指定关联公司;
- 特许经营和管理的酒店;
- 主加盟商;
- 潜水、水疗、餐厅、健身俱乐部、礼宾服务和其他物业服务点为您提供服务;
- 忠诚计划合作伙伴;
- 无惧潜水忠诚计划
- 旅行社和分销系统
- 支付服务提供商;
- 旅行保险合作伙伴;
- No Fear Diving 网站和移动应用程序的广告网络和分析提供商。
我们使用的第三方 SDK
我们的网站、应用程序和小程序可能集成了第三方软件开发工具包(SDK),以确保其稳定运行并为您提供相关服务。如果您想了解有关我们使用的第三方 SDK 的更多信息,请参阅以下 SDK 列表:
数量 | SDK 名称 | SDK 服务提供商 | 处理个人信息的目的 | 通过 SDK 收集的个人信息 | SDK 服务提供商的隐私政策 |
1 | Firebase | 谷歌公司 | 用户跟踪和参与。 | 没有个人信息,只有匿名导航数据。 | https://firebase.google.com/support/privacy |
2 | Firebase Crashlytics | 谷歌公司 | 用户崩溃监控 | 没有个人信息,只有关于崩溃的匿名数据:设备、操作系统版本 | https://firebase.google.com/support/privacy |
3 | Firebase 远程配置 | 谷歌公司 | 无需在商店中提交新应用程序即可启用该功能。 | 没有个人信息,只有匿名数据:应用程序版本 | https://firebase.google.com/support/privacy |
4 | Firebase 分析 | 谷歌公司 | 用户跟踪和参与。 | 无个人信息,只有匿名导航数据:屏幕浏览、点击、每页停留时间 | https://firebase.google.com/support/privacy |
5 | 谷歌分析 | 谷歌公司 | 用户跟踪和参与。 | 没有个人信息,只有匿名数据 | https://developers.google.com/analytics/ devguides/collection/protocol/policy |
6 | 谷歌标签管理器 | 谷歌公司 | 在应用程序中管理跟踪计划 | 没有个人信息,只有匿名数据 | https://marketingplatform.google.com/ about/analytics/tag-manager/use- policy/#:~:text=If%20You%20have% 203rd%20Party,responsible%20for%203 rd%20Party%20Tags.&text=to%20upload %20any%20data%20to,such%20information %20by%20Google%2C%20or |
7 | 分支机构 | 分支计量公司 | 深度链接处理。 | 无个人资料 | https://branch.io/policies/privacy-policy/ |
8 | 批次 | IMEDIAPP SA | 用户推送通知管理。 | 设备安装 ID | https://batch.com/privacy-policy |
9 | 批处理扩展 | IMEDIAPP SA | 自定义推送通知 | 设备安装 ID | https://batch.com/privacy-policy |
10 | Dynatrace | Dynatrace LLC | 应用程序 API 调用跟踪,用于统计和 API 调试。 | 匿名数据,PMID(用户 ID)除外。通过 PMID,我们可以显示 应用程序版本 -用户操作 -用户崩溃 -设备 -操作系统版本 -IP 地址 |
https://www.dynatrace.com/company/ trust-center/privacy/ |
11 | 一个信托基金 | One Trust, LLC. | 用户同意管理平台。 | 一个设备的 Cookie 许可/无用户数据 | https://www.onetrust.com/privacy-notice/ |
12 | 阿拉木火 | 开放源代码 (https://github.com/Alamofire/Alamofire) | 适用于 iOS 的 HTTP 网络库 | 无个人信息 | NA |
13 | 阿波罗 | MG 代码 EPE | 安卓图形 QL API 客户端 | 无个人信息 | https://www.apollographql.com/ privacy-policy/ |
14 | 内容广场 | 内容广场公司 | 网络分析功能 | 没有个人信息,只有匿名数据 | https://contentsquare.com/privacy-center/privacy-policy/ |
15 | 材料设计 | 谷歌 | 用户界面设计工具 | 无个人信息 | NA |
16 | 翠鸟 | 开放源代码 (https://github.com/onevcat/Kingfisher/) | 从网上下载和缓存图像的库 | 无个人信息 | NA |
17 | FSC 日历 | 开放源代码 (https://github.com/onevcat/Kingfisher/FSCalendar) | 从网上下载和缓存图像的库 | 无个人信息 | NA |
18 | 威胁矩阵 | LexisNexis Risk Solutions Inc. | 安全分析。 | 无个人信息 | https://risk.lexisnexis.com/group/privacy-policy |
19 | 卡迪纳尔商业 | Visa, Inc. | PSD2 银行授权管理。 | 无个人信息 | https://usa.visa.com/legal/ privacy-policy.html |
20 | Imperva | Imperva, Inc. | 机器人检测/安全 | 无个人信息 | https://www.imperva.com/trust-center/privacy-statement/ |
21 | 卡尔胡 | Flit 科技有限公司 | 代驾汽车预订 SDK。 | 无个人信息 | https://www.karhoo.com/ privacy-policy/ |
22 | 我行我素 | 我行我素 | 非接触式开门。 | PMID / 预约 ID | NA |
23 | 调试工具包 | 开放源代码 (https://github.com/dbukowski/DBDebugToolkit) | 访问调试日志 | 没有个人信息,只有匿名数据 | NA |
24 | 敏捷 | 开放源代码 (https://github.com/Quick/Nimble ) | 表达 Swift 或 Objective-C 表达式的预期结果 | 无个人信息 | NA |
25 | 在 Facebook 上 | 梅塔公司 | 用户跟踪,如用于 Facebook 的 Firebase | PMID(用户标识符) | https://www.facebook.com/policy.php |
26 | 百度地图 | 百度公司 | 中国地图应用。 | 无个人信息 | http://privacy.baidu.com/policy |
27 | 改造2 | 开放源代码 (https://square.github.io/retrofit/ ) | 安卓 REST API 客户端 | 无个人信息 | NA |
14.3.6 国际传输过程中对您个人数据的保护
我们使用托管在美国的中央系统来处理您的预订、停留和会员信息。
我们将通过协议等方式与这些境外个人信息接收方合作,要求其采取必要的个人信息安全措施,明确其个人信息保护责任,以确保您的个人信息在中国及境外国家或地区得到充分、统一的保护。
14.3.7 数据安全
我们根据适用的法律规定,在 "无惧潜水 "采取适当的技术和组织措施,以保护您的个人信息免遭非法或意外的破坏、篡改、丢失、滥用、访问、修改或披露。欲了解更多信息,请阅读9.隐私政策中的数据安全。
14.3.8 您的权利
除 "Pivacy 政策 "中的11.除中国法律、行政法规另有规定外,您还享有以下权利:
-
对处理您个人信息的知情权和决定权,以及限制或拒绝我们处理您个人信息的权利;
-
有权从我们这里查阅或复制您的个人信息;
-
有权将您的个人信息转交给您指定的另一家实体,但必须满足国家网络安全机构规定的条件;
-
有权要求我们更正或完善您的个人信息;
-
如果我们的处理活动是基于您的同意,您有权撤回同意;
-
有权要求我们解释处理您个人信息的规则;
-
如果我们通过自动决策做出的决定对您的权利和利益有重大影响,您有权要求我们解释该决定,并有权拒绝我们仅通过自动决策做出的决定。
如 "隐私政策 "中的11.您的权利"中所述,如果您希望行使您的任何权利,可通过data-privacy@nofeardiving.com联系我们。此外,如果您使用我们的应用程序,您还可以通过点击 "账户 "按钮,然后点击 "高级设置",再点击 "要求删除您的账户",更正、完善或删除您的部分个人信息。
我们将在 15 个工作日内及时处理您根据适用的中国法律或行政法规行使权利的请求。
14.3.9 问题和联系方式
如果您对您的个人信息有任何疑问,或希望行使您的任何权利,请发送电子邮件至data-privacy@nofeardiving.com或写信至以下地址与我们联系:
No FearDiving
Banjar Dinas, Desa Purwakerti, Desa/Kelurahan Purwa Kerthi, Kec.Abang, Kab.印度尼西亚巴厘岛 Karangasem, 80852