隐私政策

最后更新：2026 年 9 月 28 日

Villa Feh Bali 高度重视您的个人数据保护。本政策说明我们如何处理访问本网站或与我们联系的人士的信息。本政策依据欧盟《通用数据保护条例》（GDPR，第 2016/679 号条例）、西班牙第 3/2018 号组织法（LOPDGDD），并在适用范围内依据印度尼西亚《个人数据保护法》（UU No. 27/2022）制定。

1. 数据控制者

控制者：[所有者姓名或公司名称]
税号（NIF / CIF / NPWP）：[税务识别号]
地址：[所有者注册地址]
联系邮箱：VillaFehTeam@gmail.com
电话 / WhatsApp：+34 651 049 106

2. 我们处理的数据

联系及身份数据：姓名、电话、电子邮箱、WhatsApp 或微信用户名。
预订数据：入住日期、住客人数、偏好及所需附加服务。
住宿法规要求的数据：身份证件或护照、国籍及出生日期（如印度尼西亚法律要求进行住客登记）。
付款数据：银行转账凭证或交易信息。我们不保存完整的银行卡号，卡号由相关支付机构处理。
浏览数据：IP 地址、设备、浏览器及与本网站的互动信息，通过 Cookie 收集（详见 Cookie 政策）。

3. 处理目的及法律依据

目的	法律依据
回复通过 WhatsApp、微信或电子邮件收到的咨询	数据主体同意及合同前措施（GDPR 第 6.1 条 a、b 项）
管理预订、入住、收款及附加服务	履行合同（GDPR 第 6.1 条 b 项）
住客登记及税务、会计义务	履行法定义务（GDPR 第 6.1 条 c 项）
应您要求发送别墅相关商业信息	同意（GDPR 第 6.1 条 a 项），可随时撤回
网站分析及改进	通过 Cookie 面板作出的同意（GDPR 第 6.1 条 a 项）
展示来自 Airbnb 的住客评价	合法利益（GDPR 第 6.1 条 f 项）；评价按住客在 Airbnb 上发布的原样展示

4. 保存期限

数据将在处理咨询或履行预订所需的期间内保存，此后在法定责任时效及税务义务期间内继续保存（一般最长 6 年）。基于同意处理的数据将保存至您撤回同意为止。

5. 数据接收方

除法律要求外（例如向印度尼西亚移民、税务或警察机关提供），我们不会向第三方提供您的数据。为提供服务，以下各方可能以数据处理者或独立服务提供者的身份访问数据：

即时通讯及邮件服务商：WhatsApp（Meta Platforms）、微信（腾讯）及 Google（Gmail）。
网站托管、维护（WordPress）及分析服务商（Google Tag Manager / Google Analytics）。
您所预订的入住期间服务提供者（司机、厨师、按摩师、洗衣等），仅获得必要数据。
银行及支付机构（Visa、Mastercard、American Express、支付宝或银行转账）。
Trustindex，用于展示 Airbnb 公开评价。

6. 跨境传输

别墅位于印度尼西亚，该国未获得欧盟委员会的充分性认定。为履行您的预订而进行的数据传输，依据 GDPR 第 49.1 条 b 项（应数据主体要求履行合同）。部分服务商（Google、Meta、腾讯或 Airbnb）可能在欧洲经济区以外处理数据，此时适用相应保障措施：欧盟-美国数据隐私框架或标准合同条款。

7. 您的权利

您可发送邮件至 VillaFehTeam@gmail.com 并注明所要行使的权利，以行使查阅、更正、删除、反对、限制处理及数据可携带等权利，或撤回已作出的同意。如确有需要核实身份，我们可能要求您提供身份证明。

如您认为您的权利未得到保障，可向西班牙数据保护局（www.aepd.es）或您居住国的主管监管机构投诉。

8. 数据安全

我们采取合理的技术和组织措施，防止您的数据丢失、被滥用、遭未经授权的访问或篡改。本网站使用加密连接（HTTPS）。

9. 未成年人

预订须由年满 18 周岁的人士进行。我们不会有意收集未成年人的数据，但须列入住客登记的随行未成年人除外，其数据由父母或监护人提供。

10. 政策变更

我们可能因法律或服务变化而更新本政策。现行有效版本以本网站公布的为准。