隐私政策
Dive and Cruise Ltd（潜水巡航有限公司） 最后更新：2026年6月
说明： 本隐私政策适用于我们网站、预订服务及电子通讯的所有用户。我们致力于保护您的个人信息，并以透明的方式说明我们如何使用这些信息。
1. 关于我们
Dive and Cruise Ltd 是一家专注于全球潜水船宿（Liveaboard）预订服务的专业机构。
| 公司名称 | Dive and Cruise Ltd |
| 地址 | 香港九龙湾宏照道38号企业广场五期一座36楼3603室 |
| 电子邮件 | contact@diveandcruise.com |
| 网站 | https://www.diveandcruise.cn |
作为个人信息处理者，我们负责决定处理您个人信息的目的和方式。
2. 我们收集哪些信息？
我们可能收集以下类别的个人信息：
身份与联系信息
- 姓名
- 电子邮件地址
- 电话号码
- 通讯地址
- 国籍及护照信息 (仅用于预订目的)
预订与旅行信息
- 潜水证书级别及颁证机构（如 PADI、SSI）
- 已完成潜水次数
- 出行日期及目的地偏好
- 特殊需求（饮食、医疗、无障碍等）
技术数据
- IP 地址
- 浏览器类型及版本
- 访问页面及停留时长
- 来源 URL
- 设备类型
通信数据
- 您发送给我们的邮件、咨询及消息记录
- 电子通讯订阅状态及互动记录（打开、点击等）
3. 我们如何收集您的信息？
我们通过以下途径收集个人信息：
- 网站上的咨询和预订表单
- 与我们团队的电子邮件往来
- 电子通讯订阅表单
- 微信 / WhatsApp 沟通
- 网站上的 Cookie 及分析工具 (详见第9条)
- 将您推荐给我们的第三方合作伙伴
4. 处理个人信息的法律依据
针对中国大陆用户，我们依据《中华人民共和国个人信息保护法》（PIPL）处理您的个人信息：
| 处理目的 | 法律依据 |
|---|---|
| 处理您的预订咨询 | 履行合同所必需（PIPL 第13条第1款第2项） |
| 发送电子通讯 | 您的同意（PIPL 第13条第1款第1项） |
| 改善网站体验 | 合理必要（PIPL 第13条第1款第6项） |
| 遵守法律义务 | 法定义务（PIPL 第13条第1款第3项） |
针对欧盟、法国、比利时、瑞士用户，我们依据《通用数据保护条例》（GDPR）处理相关数据。
针对香港用户，我们依据《个人资料（私隐）条例》（PDPO）处理相关资料。
5. 我们如何使用您的信息？
我们使用您的个人信息用于：
- 处理和管理您的预订咨询及预订
- 与您沟通有关行程及问题的事宜
- 发送电子通讯（仅在您明确同意的情况下）
- 个性化目的地及船只推荐
- 改善我们的网站和客户体验
- 履行法律义务（如财务记录、反欺诈）
- 维护与您的商业关系
我们绝不出售您的个人信息给任何第三方。我们不会将您的信息用于自动化决策或画像分析。
6. 信息保留期限
我们仅在必要期间保留您的个人信息：
| 数据类型 | 保留期限 |
|---|---|
| 未完成预订的咨询 | 自最后联系之日起3年 |
| 已完成的预订 | 10年（法律及会计义务） |
| 电子通讯订阅 | 直至您取消订阅 |
| 网站分析数据 | 滚动13个月 |
| 求职申请 | 2年 |
超过上述期限后，我们将以安全方式删除或匿名化处理您的信息。
7. 我们与谁共享您的信息？
我们可能与以下方共享您的信息：
- 潜水船宿运营商及船只方 — 用于确认您的预订
- 支付处理机构 — 用于安全处理付款
- 电子邮件服务商 — 用于发送通讯及预订确认（如 Mailchimp、Brevo）
- 网站分析工具服务商 — 用于统计网站访问数据（如 Google Analytics）
- 法律主管机关 — 依法律要求披露时
所有第三方均须依照适用法律安全处理您的信息，我们不允许其将您的信息用于自身目的。
8. 个人信息跨境传输
作为一家总部位于香港、服务全球客户的公司，您的信息可能会进行跨境传输。
针对中国大陆用户，如涉及个人信息向中华人民共和国境外传输，我们将依据《个人信息保护法》第38条的规定，通过以下方式之一确保适当的保护措施：
- 通过国家网信部门组织的安全评估
- 按照国家网信部门制定的标准合同与境外接收方订立合同
- 其他依法律法规规定的条件
针对欧盟用户，我们采用欧盟委员会批准的标准合同条款（SCCs）作为跨境传输保障机制。
9. Cookie 及追踪技术
我们的网站使用 Cookie 和类似技术改善您的浏览体验并分析流量。
Cookie 类型：
| Cookie 类型 | 用途 |
|---|---|
| 必要型 | 网站正常运行所必需 |
| 分析型 | 衡量网站流量和使用情况（如 Google Analytics） |
| 功能型 | 记住您的偏好设置（语言、货币） |
| 营销型 | 追踪与我们邮件的互动情况 |
您可以通过浏览器设置管理或禁用 Cookie。请注意，禁用某些 Cookie 可能影响网站功能。
10. 您的权利
中国大陆用户（依据 PIPL）
您享有以下权利：
- ✅ 知情权与决定权 — 了解并决定您的个人信息如何被处理
- ✅ 查阅和复制权 — 查阅或获取您的个人信息副本
- ✅ 更正权 — 更正不准确或不完整的个人信息
- ✅ 删除权 — 在法律规定情形下请求删除您的个人信息
- ✅ 撤回同意权 — 撤回您此前给予的同意（不影响撤回前的处理）
- ✅ 可携权 — 在技术可行的条件下，请求转移您的个人信息
- ✅ 拒绝权 — 拒绝我们处理您的个人信息（依法律规定情形）
如需行使上述权利，请联系 contact@diveandcruise.com。
我们将在 15个工作日 内答复您的请求（依 PIPL 第50条规定）。
欧盟 / 法国 / 比利时 / 瑞士用户（依据 GDPR）
您享有访问、更正、删除、限制处理、数据可携、反对及撤回同意等权利，并可向相关监管机构提出投诉。
香港用户（依据 PDPO）
您有权要求查阅或更正我们持有的您的个人资料。
11. 电子通讯与营销
我们仅向明确订阅或曾联系、与我们一同旅行或向我们索取过信息的人员发送电子通讯。
- 订阅方式： 使用网站上的订阅表单
- 取消订阅： 点击每封邮件底部的"退订"链接，或发送邮件至 contact@diveandcruise.com
- 发送频率： 每月约两次
我们绝不发送未经请求的商业信息（垃圾邮件）。
12. 信息安全
我们采取适当的技术和组织措施，保护您的个人信息免遭未经授权的访问、丢失或泄露，包括：
- 网站数据传输采用 SSL/TLS 加密
- 内部访问控制，限制可查看个人信息的人员范围
- 定期审查数据处理实践
13. 未成年人保护
我们的服务不针对18岁以下的未成年人。我们不会故意收集未成年人的个人信息。若您认为我们无意间收集了此类信息，请立即与我们联系。
14. 本政策的变更
我们可能会不时更新本隐私政策，以反映我们实践的变化或法律要求的更新。对于重大变更，我们将通过电子邮件或在网站上发布通知的方式告知您。本页顶部的日期表示最后修订日期。
15. 联系我们
如对本隐私政策或您个人信息的处理有任何疑问、请求或关切，请联系：
Dive and Cruise Ltd 香港九龙湾宏照道38号企业广场五期一座36楼3603室
📧 contact@diveandcruise.com 🌐 www.diveandcruise.cn
我们将在收到请求后 30天内 予以答复（中国大陆用户为 15个工作日）。
本文件仅供参考。建议您咨询具备相关资质的法律专业人士，以确保完全符合您所在司法管辖区的适用法律法规。