隐私政策

隐私政策 LuxMare Privé — 个人数据保护 1. 引言 LuxMare Privé（「我们」）以严谨、透明及符合高水准企业安全的方式处理个人数据。本政策说明我们如何依据《欧盟条例》2016/679（GDPR）、西班牙《有机法》3/2018（LOPDGDD）及适用行业规则收集、使用、保存与保护您的信息。 2. 控制者 控制者：LuxMare Privé。 隐私与权利行使联络：info@luxmareprive.es 网站：https://www.luxmareprive.es 3. 处理目的 处理咨询与信息请求。 管理用户注册、认证及客户专区。 管理预订、付款及合同关系（含必要运营通信）。 履行法律、会计、税务及反欺诈义务。 在合法利益与最小化原则下提升网站安全、性能与体验。 仅在具备适当法律依据时发送营销信息（如同意或合法利益，视情况而定），并提供拒绝/退订机制。 4. 数据类别 身份与联系信息（姓名、电子邮件、电话、语言）。 账户与认证信息（用户标识、角色、技术会话数据）。 预订相关信息（日期、必要时的同行人数、偏好、由支付网关处理的支付参考）。 联系表单数据（消息、主题、回复地址）。 技术数据（IP、设备类型、聚合安全日志），在提供安全服务所必需时处理。 除法律或具体合同正当要求外，我们不主动收集特殊类别数据；若需收集将另行告知。 5. 法律依据 合同前措施与合同履行（预订、用户账户）。 法定义务。 安全、服务改进与滥用防范之合法利益，并与您的权利自由相权衡。 对可选通信或技术所需之同意。 6. 保存期限 为实现上述目的所需期限，及法定时效或档案保存期。关系结束后依法封锁与删除，法律强制保存义务除外。 7. 接收方与处理者 云托管、支付网关、邮件或认证提供商可作为 GDPR 第 28 条项下处理者并采取适当保障。我们不出售个人数据。 8. 国际传输 若处理发生在欧洲经济区外，将适用 GDPR 机制（标准合同条款、充分性决定或同等工具）。 9. 您的权利 访问、更正、删除、反对、限制处理、可携带性及（如适用）撤回同意：请致信 info@luxmareprive.es 并合理证明身份。 可向西班牙数据保护局 AEPD（www.aepd.es）投诉。 10. 安全 与风险相称的技术与组织措施：传输加密（HTTPS）、访问控制、环境隔离、安全密钥管理及定期配置复核。 11. 未成年人 本服务不面向未满 16 周岁人士。若您认为未成年人向我们提供了数据，请联系我们。 12. Google 服务及 Gmail API（有限使用） LuxMare Privé 可能仅在我们的服务器上使用 Google 的 Gmail API，采用与我们控制的企邮账户绑定的 OAuth 2.0 凭据，且技术范围限于发送邮件（例如「gmail.send」范围或经批准的等效范围）。 目的：发送与通过本网站收到的请求相关的交易类邮件（例如内部通知或联系表确认），内容限于该通信所需信息。 我们不会：访问访客邮箱以读取、索引或同步邮件；不为网站用户申请广泛的 Gmail 读取权限；不将 Gmail 内容用于定向广告或转售数据；不使用第三方 AI 模型训练上述消息内容。 凭据：访问令牌与刷新令牌仅保存在安全的服务器端环境，不在用户浏览器中暴露。 我们遵守 Google API Services User Data Policy： https://developers.google.com/terms/api-services-user-data-policy 对通过 Google API 获取的数据的使用符合 Gmail 数据的「有限使用」限制：仅用于提供或改进应用中清晰可见的用户功能；传输仅限政策允许的情形；不基于 Gmail 内容进行个性化广告；除 Google 允许的例外情况外，不以人类可读形式存储 Google 账户登录凭据。 13. 政策更新 我们可能更新本政策；现行版本将在此页面发布并标注「最后更新」日期。 最后更新：2026 年 4 月