隐私政策

一、我们是谁

Travel Himalaya Nepal Pvt. Ltd.（以下简称"我们"）是一家在尼泊尔注册的徒步与旅游运营商（公司注册号 123456/070/071），主要营业地址位于尼泊尔博卡拉湖滨区 33700。我们是通过本网站收集的个人信息的数据控制者 (travelhimalayanepal.com).

二、我们收集的信息

我们可能收集以下类别的个人数据：

• 联系信息 — 姓名、电子邮箱、电话号码。
• 预订信息 — 线路偏好、出行日期、团队规模、特殊需求。
• 支付信息 — 由 Stripe 安全处理；我们绝不存储银行卡号。
• 使用信息 — 访问页面、来源渠道、浏览器类型（通过匿名分析获取）。
• 沟通记录 — 通过我们的联系表单、WhatsApp 或电子邮件发送的消息。

三、我们如何使用您的信息

• 回复咨询并处理徒步预订。
• 发送预订确认、行程安排及出发前须知。
• 通过汇总分析改进我们的网站与服务。
• 履行法律义务（如许可证申请、税务记录）。
• 在征得您明确同意的前提下不定期发送资讯邮件，您可随时取消订阅。

四、数据处理的法律依据（GDPR）

对于来自欧洲经济区的访客，我们基于以下法律依据处理数据：

• 合同 — 为履行您已完成的预订而必需的处理。
• 正当利益 — 改进我们的服务并防范欺诈。
• 同意 — 营销沟通（您可随时撤回同意）。
• 法律义务 — 遵守尼泊尔法律及适用的国际法律。

五、数据共享

我们仅在必要时共享数据：

• Stripe Inc. — 用于安全的支付处理。
• Supabase — 我们的数据库服务提供商（托管于 AWS，欧盟／美国区域）。
• 尼泊尔政府主管部门 — 用于徒步许可证申请（TIMS、ACAP 等）。
• 我们 不会 将您的数据出售给第三方。

六、数据保留

为遵守尼泊尔税法，我们将预订与联系记录保留 7 年。分析数据经汇总并匿名化处理。您可联系我们，请求提前删除您的个人数据（须符合法律规定的保留要求）。

七、您的权利

您有权：

• 获取您个人数据的副本。
• 更正不准确的信息。
• 请求删除（"被遗忘权"）。
• 反对或限制某些处理活动。
• 数据可携带性（以结构化、机器可读的格式提供）。

如需行使上述任一权利，请发送电子邮件至 [email protected]。我们将在 30 天内回复。

八、Cookie

我们使用必要的 Cookie 以维持网站功能正常运行，并使用匿名分析（不进行跨站点追踪）。我们不会投放广告 Cookie。您可在浏览器设置中停用 Cookie，但这可能影响网站功能。

九、安全

所有数据均通过 HTTPS 传输。支付由符合 PCI-DSS Level 1 标准的 Stripe 处理。我们定期审查安全措施。

十、本政策的变更

我们可能会不时更新本政策。页首的"最后更新"日期将反映任何变更。在变更发布后继续使用本网站，即视为您接受修订后的政策。

十一、联系方式

隐私相关咨询：
Travel Himalaya Nepal Pvt. Ltd.
尼泊尔博卡拉湖滨区 33700
电子邮箱： [email protected]
电话： +977 985 602 3917