1. 简介
本隐私政策旨在说明 Baku Heritage Tours（以下简称“我们”或“我们的”）在您使用 Baku Heritage Tours 服务时如何收集、使用和保护您的个人数据。我们是该数据的控制方。
2. 我们收集的数据
- 账户与联系信息：姓名、电子邮件地址、电话号码和密码凭据（已安全存储，绝不以明文形式保存）。
- 预订数据：您预订的体验项目、日期、您提供的参与者详细信息、备注、预订参考号及预订历史记录。
- 支付数据：支付业务由我们的服务提供商 Odero 处理。我们不会接收或存储您的完整银行卡号；我们可能会保留有限的详细信息，例如卡号后四位、支付参考号和金额，以便为您提供预订和退款支持。
- 支持与沟通：您发送给我们的消息、支持请求和评价。
- 技术/使用数据：为运营和保护网站安全所需的基本信息，例如设备/浏览器数据和交互信息。
3. 我们如何使用您的数据及其法律依据
- 提供服务（创建和管理预订、签发票据、处理退款）——履行我们与您之间的合同。
- 与您沟通（预订确认、提醒、支持回复）——履行合同以及我们为您提供服务的合法权益。
- 处理付款与防范欺诈——履行合同及合法权益。
- 履行法律与税务义务（例如保存财务记录）——法律义务。
- 改进并保护网站安全——合法权益。
- 在我们需要征得您同意的情况下（例如某些可选的沟通），您可以随时撤回同意。
4. 数据共享
我们仅在运营服务所需的范围内共享数据：
- Odero，即我们的支付提供商，用于处理付款和退款。
- 导游与运营商，负责提供您的体验项目，仅共享办理入住和交付服务所需的最低限度信息。
- 服务提供商，负责托管和支持平台（例如托管和内容分发），并受适当的保密和数据保护条款约束。
- 政府机构，在法律要求的情况下。
我们不会出售您的个人数据。
5. 数据保留
- 我们仅在实现上述目的所需的期限内保留个人数据。
- 应您的要求，我们将匿名化处理您的个人数据；但我们仍会保留财务和交易记录（如发票和支付记录），保留期限遵循会计和税务法律的要求，并尽可能以无法识别您身份的形式保存。
6. 您的权利
根据适用法律，您有权访问我们持有的关于您的个人数据；要求我们更正不准确的数据；要求我们删除或匿名化您的数据（受法律必须保留的记录限制）；反对或限制某些处理活动；以可携带格式请求获取您的数据副本；以及在基于同意的处理活动中撤回同意。
如需行使这些权利，请联系 [email protected]。您也有权向当地的数据保护机构投诉。
7. 安全性
我们采取适当的技术和组织措施来保护您的数据，包括传输加密、安全的凭据存储和访问控制。没有任何系统是绝对安全的，但我们致力于保护您的信息，并对任何问题做出及时响应。
8. 国际传输
我们的一些服务提供商可能会在您所在国家/地区之外处理数据。在此情况下，我们会采取措施确保您的数据根据适用法律继续受到保护。
9. Cookie
我们使用运营网站所必需的 Cookie 和类似技术（例如保持您的登录状态、记住您的购物车和偏好设置）。如果使用任何非必要 Cookie，我们将根据要求征求您的同意。
10. 儿童
我们的服务面向成年人。涉及儿童的预订必须由负责任的成年人进行，该成年人需对所提供的儿童详细信息负责。
11. 本政策的变更
我们可能会不时更新本隐私政策。我们将在此处发布更新版本，并标注新的“最后更新”日期。
12. 联系方式
隐私问题或请求：[email protected]，Baku History Travel, Nizami 50, Baku