YONGTAO · LEGAL# 三亚永涛尊享酒店 · 隐私政策
最近更新：2026 年 4 月 19 日
我们高度重视您的个人信息保护。本《隐私政策》依据《中华人民共和国个人信息保护法》（PIPL）、《欧盟通用数据保护条例》（GDPR）等法律法规制定。
## 1. 我们收集的信息
### 1.1 您主动提供的信息
- **身份信息**：姓名（中英文）、性别、出生日期、国籍、证件类型与号码（用于实名入住）
- **联系信息**：手机号、电子邮箱、通讯地址
- **支付信息**：信用卡号（仅末四位与品牌存储；完整卡号由 Stripe 加密保管，酒店不留存）
- **偏好信息**：房型 / 楼层 / 枕头 / 餐食禁忌等
### 1.2 我们自动收集的信息
- 设备与浏览器信息（设备型号、操作系统、IP 地址、访问时间）
- 使用行为（浏览路径、停留时长、点击事件）
- Cookie 与同类技术（详见 Cookie 政策）
## 2. 我们如何使用信息
| 目的 | 法律依据 |
|---|---|
| 履行您的预订合同 | 合同必要 |
| 入住、安全与公安备案 | 法律义务 |
| 客户服务与沟通 | 合法利益 |
| 个性化推荐与营销 | 您的同意 |
| 反欺诈与风险控制 | 合法利益 |
## 3. 我们如何共享信息
我们仅在以下情形向第三方共享必要信息：
- 支付服务商（Stripe / 微信支付 / 支付宝）—— 仅传递支付所需金额与订单号；
- 旅行平台（如您通过 OTA 预订）—— 仅同步订单状态；
- 公安部门（依法报送入住信息）；
- 司法机关（应法律程序要求）。
我们**绝不**将您的个人信息出售给任何第三方。
## 4. 数据存储与安全
- 数据存储于中国境内（火山引擎 / 腾讯云上海机房）。
- 敏感字段采用 AES-256-GCM 加密存储。
- 通信采用 TLS 1.3 端到端加密。
- 等级保护 2.0 三级合规。
- 完成订单后保留期：5 年（《旅店业治安管理办法》）。
## 5. 您的权利
依据 PIPL，您享有以下权利，可通过 privacy@yongtaohotel.com 行使：
- 知情权与决定权
- 查阅、复制权
- 更正、补充权
- 删除权（"被遗忘权"）
- 撤回同意权
- 数据可携带权（导出 JSON / CSV）
- 投诉权（可向网信办申诉）
## 6. 未成年人
我们不主动收集 14 岁以下未成年人之个人信息；如发现，将立即删除。
## 7. 跨境传输
如您从境外预订，您的信息可能传输至我们境内服务器。我们已通过国家网信办备案。
## 8. 联系我们
数据保护负责人：dpo@yongtaohotel.com
邮寄地址：海南省三亚市吉阳区榆亚路 195 号 永涛尊享酒店 · 法务部