隐私政策

谁负责您的数据

Villa La Selva Bandung（以下称“我们”）是此处所述个人数据的数据控制者。我们在印度尼西亚西爪哇 Bandung 的 Dago 经营本别墅，并运营网站 https://laselva.id。

如对本政策有任何疑问，或希望行使下文所述权利，请发送邮件至 stay@laselva.id。

我们收集的信息

预订住宿时

预订无需注册账户。我们会请您提供姓名，以及至少一种联系方式——电子邮件地址或电话号码，由您自行选择。此外，我们还将存储预订本身的相关信息：您的预订参考编号、别墅名称、入住与退房日期、价格、押金及任何适用的折扣或优惠码、预订时使用的语言、您发送给我们的备注、您所添加的附加服务，以及实际入住和退房时间。

付款时

银行卡与电子钱包付款完全由我们的支付服务商在其自有页面上处理。我们绝不会看到或存储您的卡号、CVV 或银行凭证。我们保留的只是付款记录：付款方式、金额、状态、我们的订单编号，以及服务商提供的交易状态与时间戳。

当您与我们联系时

如果您通过电子邮件、电话或 WhatsApp 与我们联系，我们将保留相关通信记录及其中的联系信息，以便为您解答问题并安排入住事宜。

当您发表评价时

宾客评价仅在征得您同意后方可发布。我们会展示您提供的姓名，以及您自愿提供的所在城市或国家、入住月份、评分及评语。如您不希望公开身份，可仅提供名字或姓名缩写——如需随时撤下评价，请告知我们。

当您浏览网站时

我们的网络服务器会记录每次请求的常规技术数据：您的 IP 地址、时间、所请求的页面，以及您浏览器的 user-agent 字符串。这些日志用于保障网站正常运行与安全，而非用于分析您的个人画像。

我们保留数据的原因及依据

根据欧盟《通用数据保护条例》（GDPR），我们对您数据的每一项使用均须具备合法依据。我们的依据如下：

• 受理并履行您的预订 — 确认入住日期、收取订金、在抵达前向您发送所需信息，并于当日热忱迎接您的到来。依据：履行与您的合同义务。
• 处理付款及防范欺诈 — 向支付服务商提供处理交易及事后对账所需的信息。依据：履行合同义务，以及我们在确保收款和防范虚假预订方面的合法利益。
• 保存财务账簿 — 按印度尼西亚税务及会计法律规定的期限保留预订与支付记录。依据：遵守法律义务。
• 维持网站正常运行与安全 — 服务器日志、错误诊断与防滥用。依据：我们对网站稳定运行且不受攻击的合法利益。
• 发布您的评价 — 在本网站展示您的评价。依据：您的同意，您可随时撤回该同意。

我们不出售您的数据，不将其用于自动化决策或用户画像，也不会在未经您主动要求的情况下发送营销邮件。

还有谁能看到您的数据

我们仅与使预订得以顺利进行的服务提供商共享您的数据，且每家服务商仅获取其所需的必要信息：

• Midtrans（PT Midtrans，印度尼西亚） — 我们的支付网关。结账时，我们会将您的姓名、电子邮箱、电话号码、订单编号及应付金额传递给它，以便完成付款处理。
• 我们的主机托管与邮件服务商 — 他们负责存储数据库，并投递我们发送给您的预订邮件。
• Google — 本网站嵌入了显示我们位置的 Google 地图，并从 Google 的服务器加载字体，因此页面加载时您的 IP 地址会传递至 Google。详见下方的 Cookie 部分。
• 预订平台 — 如果您是通过 Airbnb 或类似网站预订，而非直接向我们预订，该平台所保存的数据受其自身隐私政策约束；我们会从该平台获取您的预订详情。

在法律强制要求，或为确立或抗辩法律主张而确有必要时，我们也可能披露相关数据。

您的数据流向何处

我们位于印度尼西亚，您的数据存储于此。如果您身处欧洲经济区或英国，向我们预订即意味着您的数据被传输至该区域之外。印度尼西亚尚未获得欧盟委员会的充分性认定，因此我们依据 GDPR 第 49(1)(b) 条的减损条款：该传输对于履行您要求订立的预订合同而言是必要的。我们的部分服务商也会在其他国家处理数据；在此情形下，他们受合同保障措施的约束。

我们保存多久

• 预订与付款记录 — 住宿结束后十年，这是印度尼西亚税法要求我们保存会计记录的期限。
• 从未确认的预订 — 未付款而失效的咨询与暂留预订将在十二个月内删除。
• 往来通信 — 最后一次联系后两年，除非其涉及我们仍须保存的预订。
• 已发布的客人评价 — 直至您要求我们删除为止。
• 服务器日志 — 十二个月。

Cookie

我们仅设置一个自有 Cookie：用于记住您在预订表单中填写进度的会话 Cookie。它对网站运行而言必不可少，不包含任何可追溯到您的标识符，并在您关闭浏览器时消失。我们不使用任何分析、广告或追踪类 Cookie。

我们首页与住宿指南上的 Google 地图由 Google 提供，加载后可能设置其自有 Cookie。页面加载时还会从 Google 的字体服务器获取我们所用的字体，这会向 Google 披露您的 IP 地址。如果您希望避免这一点，可通过浏览器的内容拦截设置阻止这些请求；网站其余部分在没有它们的情况下同样可以正常使用。

您的权利

若 GDPR 适用于您，您有权要求我们提供所持有的您的数据副本，要求更正、删除，限制或反对我们对其的使用，并以可携格式获取这些数据。在我们依据您的同意进行处理的情形下，您可随时撤回同意，且不影响撤回前已进行的处理。

请写信至 stay@laselva.id，我们将在一个月内回复。我们可能需要先核实您的身份。请注意，对于依法必须保存以用于税务目的的记录，在保存期限届满前我们无法删除——但我们会将其仅限于该用途。

如果您对我们处理数据的方式不满意，可向您居住国的数据保护监管机构投诉。

安全与儿童

本网站通过加密连接提供服务，付款信息绝不经过我们的服务器，预订系统的访问权限仅限于我们的员工，且他们均以各自的账户登录。没有任何系统是绝对安全的，但我们认真对待并定期检视这些措施。

我们的预订服务面向成年人。我们不会在知情的情况下收集儿童的数据；如果儿童向我们提供了数据，请写信告知我们，我们将予以删除。

本政策的变更

当我们变更数据处理方式时，会更新本页面并调整顶部的日期。如果变更较为重大且我们持有您的联系方式，我们会直接通知您。