隐私政策

一、我们是谁

Travel Himalaya Nepal Pvt. Ltd.（以下简称"我们"）是一家在尼泊尔注册的徒步与旅游运营商（公司注册号 123456/070/071），主要营业地址位于尼泊尔博卡拉湖滨区 33700。我们是通过本网站收集的个人信息的数据控制者 (travelhimalayanepal.com).

二、我们收集的信息

我们可能收集以下类别的个人数据：

• 联系信息 — 姓名、电子邮箱、电话号码。
• 预订信息 — 线路偏好、出行日期、团队规模、特殊需求。
• 支付信息 — 由 Stripe 安全处理；我们绝不存储银行卡号。
• 使用信息 — 访问页面、来源渠道、浏览器类型（通过匿名分析获取）。
• 沟通记录 — 通过我们的联系表单、WhatsApp 或电子邮件发送的消息。

三、我们如何使用您的信息

• 回复咨询并处理徒步预订。
• 发送预订确认、行程安排及出发前须知。
• 通过汇总分析改进我们的网站与服务。
• 履行法律义务（如许可证申请、税务记录）。
• 在征得您明确同意的前提下不定期发送资讯邮件，您可随时取消订阅。

四、数据处理的法律依据（GDPR）

对于来自欧洲经济区的访客，我们基于以下法律依据处理数据：

• 合同 — 为履行您已完成的预订而必需的处理。
• 正当利益 — 改进我们的服务并防范欺诈。
• 同意 — 营销沟通（您可随时撤回同意）。
• 法律义务 — 遵守尼泊尔法律及适用的国际法律。

五、数据共享

我们仅在必要时共享数据：

• Stripe Inc. — 用于安全的支付处理。
• Supabase — 我们的数据库服务提供商（托管于 AWS，欧盟／美国区域）。
• 尼泊尔政府主管部门 — 用于徒步许可证申请（TIMS、ACAP 等）。
• 我们 不会 将您的数据出售给第三方。

六、数据保留

为遵守尼泊尔税法，我们将预订与联系记录保留 7 年。分析数据经汇总并匿名化处理。您可联系我们，请求提前删除您的个人数据（须符合法律规定的保留要求）。

七、您的权利

您有权：

• 获取您个人数据的副本。
• 更正不准确的信息。
• 请求删除（"被遗忘权"）。
• 反对或限制某些处理活动。
• 数据可携带性（以结构化、机器可读的格式提供）。

如需行使上述任一权利，请发送电子邮件至 [email protected]。我们将在 30 天内回复。

八、Cookie

We use essential cookies to keep the site functional, and anonymised analytics to understand how the site is used. If you arrive through a creator or partner referral link, we store a referral cookie for up to 90 days so that the person who recommended us is credited if you later book. On our blog and news pages only, Google AdSense may place advertising cookies; no advertising cookies are used on our tour, booking, or account pages. You can disable cookies in your browser settings; this may affect site functionality.

九、安全

所有数据均通过 HTTPS 传输。支付由符合 PCI-DSS Level 1 标准的 Stripe 处理。我们定期审查安全措施。

十、本政策的变更

我们可能会不时更新本政策。页首的"最后更新"日期将反映任何变更。在变更发布后继续使用本网站，即视为您接受修订后的政策。

十一、联系方式

隐私相关咨询：
Travel Himalaya Nepal Pvt. Ltd.
尼泊尔博卡拉湖滨区 33700
电子邮箱： [email protected]
电话： +45 91 71 72 19