Opidun（以下简称 "我们"、"我们 "或 "平台"）是一个在线住宿预订平台（OTA - 在线旅行社），可通过 https://opidun.com 访问。我们非常重视保护您的个人数据，并遵守《一般数据保护条例》（GDPR - 欧盟条例 2016/679）。
Opidun（以下简称 "我们"、"我们 "或 "平台"）是一个在线住宿预订平台（OTA - 在线旅行社），可通过 https://opidun.com 访问。我们非常重视保护您的个人数据，并遵守《一般数据保护条例》（GDPR - 欧盟条例 2016/679）。
本隐私政策描述了在您使用我们的平台时，我们如何收集、使用、存储和保护您的个人数据。
数据控制者是：
**Opidun**
联系电子邮件：[email protected]
网站：https://opidun.com
有关保护您的数据的任何问题，您可以通过以下方式联系我们：[email protected]
我们收集以下类别的数据：
### 2.1 您直接提供的数据
- **** 身份数据**：姓、名、电子邮件地址、电话号码
- **** 帐户详细信息**：登录详细信息、密码（加密）、语言首选项
- **预订详情**：住宿日期、旅行人数、住宿偏好、特殊要求
- **** 付款详情** ：信用卡信息（由我们的安全支付提供商 Stripe 处理 - 我们不会存储您的卡号）
- **** 通信数据**：与托管服务提供商交换的信息、向客户支持请求
-**评论和评级**：您发布的说明、评论和照片
### 2.2 自动收集的数据
- **** 浏览数据**：IP 地址、浏览器类型、操作系统、访问过的页面、访问时长
- *** 地理位置数据**：基于 IP 地址的大致位置（为您提供相关住宿）
--**Cookies 和类似技术**：详情请参见我们的 Cookies 政策
### 2.3 来自第三方的数据
- **** 社交认证**：如果您通过 Google、Facebook 或 Apple 登录，我们将收到您的名字、姓氏以及与您的帐户相关联的电子邮件地址
- **** 住宿合作伙伴** ：有关您住宿的信息（确认、修改、取消）
**：您发布的说明、评论和照片
处理的目的和法律依据
|目的 | 法律依据 | 保留期限 |
|----------|-------------|----------------------|
| 创建和管理您的帐户 | 合同履行 | 帐户期限 + 3 年 |
| 处理付款 | 合同履行/法律义务 | 10 年（会计义务） |
| 与您的预订有关的通信 | 合同履行 | 最后一次联系后 3 年 |
|发送新闻简报和促销信息 | 同意 | 直至撤销同意 |
| 改进我们的服务和个性化 | 合法利益 | 3 年 |
|统计分析和受众测量 | 合法利益 | 13 个月 (cookies) |
| 客户评论管理 | 合法权益 | 发布后 5 年 |
--
## 4.数据接收方
您的个人数据可能会与下列人员共享：
## 4.1 业务合作伙伴
- **** 合作伙伴托管提供商**- **支付提供商** : Stripe（PCI DSS 认证），用于安全支付处理
### 4.2 个技术分包商
- ****Amazon Web Services (AWS)** ：基础设施托管、数据存储、分析和机器学习服务（服务器位于欧盟 - 欧盟西三地区，巴黎）
- ****Mailgun**: 发送交易和营销电子邮件
- ****Mapbox**: 地图和地理位置服务
- **Google Analytics**：受众测量（匿名数据）
#### 4.3 社交认证
如果您选择通过第三方服务登录：
- **Google** （谷歌爱尔兰有限公司）：电子邮件、姓、名、个人资料图片
- **Facebook** （Meta Platforms Ireland Limited）：电子邮件、姓、名、个人资料图片
- ****Apple** (Apple Distribution International Ltd)：电子邮件、姓、名
这些服务不会从我们这里接收任何数据。他们只会在您明确同意的情况下，向我们发送创建您的帐户所需的信息。
### 4.4 法律机构
在履行法律义务（司法要求、防止欺诈等）时，我们可能需要将您的数据传递给主管机构。
--
## 5.欧盟以外的数据传输
我们的数据主要托管在欧盟（巴黎 AWS eu-west-3）。但是，我们的一些分包商可能会在欧盟以外处理数据：
- **Stripe** ：美国 - 欧盟委员会标准合同条款 (SCC)
- **Mailgun** : 美国 - 标准合同条款 (SCC)
- **Google** ：美国 - 欧盟-美国数据隐私框架
- ****Apple**：美国 - 标准合同条款 (SCC)
在任何情况下，我们都会确保根据 GDPR 第 46 和 49 条的规定采取适当的保障措施。
--
## 6.数据安全
我们采取适当的技术和组织措施来保护您的数据：
- **** 加密** ：所有通信均通过 HTTPS/TLS 加密
- **** 密码** ：存储为不可逆的加密哈希值
- ****JWT 标记** ：通过 HttpOnly cookies 进行安全身份验证
- **** 限制访问** ：只有经授权的员工才可访问个人数据
- **** 警卫** ：在 AWS 基础架构上定期进行加密备份
- **** 监控**：持续访问监控和入侵检测
--
## 7.您的权利
根据 GDPR，您享有以下权利：
### 7.1 查阅权（第 15 条）
您可以确认您的数据正在被处理，并获得一份副本。2 更正权（第 16 条）
您可以要求更正不准确或不完整的数据。
### 7.3 删除权（第 17 条）
您可以要求删除您的个人数据，但须遵守我们的法定保留义务。
##7.4限制处理的权利（第 18 条）
在某些情况下，您可以要求限制处理。
##7.5可移植性的权利（第 20 条）
您可以收到结构化、常用和机器可读格式的数据。
### 7.6 反对权（第 21 条）
您可以基于合法理由（包括商业目的）反对处理您的数据。7 撤回同意的权利
如果处理是基于您的同意，您可以随时撤回同意，而不影响之前处理的合法性。
### 如何行使您的权利
您可以行使您的权利：
- ** 通过电子邮件**: [email protected]
- *** 从您的帐户**：个人空间中的隐私设置
- **** 通过邮寄**：寄往奥比登总部地址
我们将在最多 30 天内回复您的请求。
### CNIL 投诉
如果您认为对您的数据的处理侵犯了您的权利，您可以向法国国家信息和自由委员会（CNIL）投诉：
- 网址：https://www.cnil.fr
- 地址 ：3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
--
## 8.Cookie
我们使用 Cookie 和类似技术进行平台操作、受众测量和个性化您的体验。有关详细信息，请参阅我们的 [Cookie 政策](https://opidun.com/fr/footer/legal/cookies) 。
您可以随时通过每个页面底部的 "Cookie 设置 "链接管理您的 cookie 首选项
--
## 9.未成年人保护
我们的平台不面向 18 岁以下的用户。我们不会有意收集未成年人的数据。如果我们发现未成年人向我们提供了个人数据，我们将尽快删除。
--
## 10.政策变更
我们保留随时变更本隐私政策的权利。如果发生重大变更，我们将通过电子邮件或平台上的通知告知您。
本页面顶部显示了最近一次更新的日期。
--
## 11.联系方式
如果您对本隐私政策或您个人数据的处理有任何疑问：
- **** 电子邮件**: [email protected]
- **** 支持**: https://opidun.com/en/contact
- ****Website** : https://opidun.com
