隐私政策 – Rahmat Borneo Tours

本政策说明当你访问本网站或联系我时，Rahmat Borneo Tours 如何处理个人数据。本政策依据欧盟《通用数据保护条例》（GDPR）和马来西亚《2010 年个人数据保护法》（PDPA）编写。

数据控制者

Rahmat Borneo Tours —— Rahmat，常驻马来西亚沙巴 Sandakan 的本地导游。你可以通过联系部分中的 WhatsApp 或电话联系我。

不使用 Cookie，不做广告跟踪。 本网站不设置 Cookie，不使用任何广告或社交媒体像素，也不建立访客画像。
技术日志。 托管服务商（Cloudflare, Inc.）会处理 IP 地址、浏览器类型和所请求页面等技术数据，用于提供网站并防御攻击。这些日志只保存很短时间。法律依据：维护网站安全与正常运行的合法利益（GDPR 第 6(1)(f) 条）。
访问统计。 为了了解有多少人访问本网站、来自哪些国家以及使用了哪些按钮（例如 WhatsApp 按钮），本网站会将匿名的页面浏览和点击数据发送到 Umami Cloud（Umami Software, Inc.）。不设置 Cookie，不建立画像，也无法识别你的身份；IP 地址仅用于判断国家，不会被保存。法律依据：改进网站的合法利益（GDPR 第 6(1)(f) 条）。数据最多保存 6 个月。
语言偏好。 如果你关闭语言提示，浏览器会把这一选择保存在本地存储中，不会发送给我。
Google 评价。 如果评价部分显示实时的 Google 评价，你的浏览器会直接从 Google 加载评价者的头像，Google 可能因此看到你的 IP 地址。
其他服务的链接。 指向 WhatsApp、Facebook、Instagram、Google 和 APE Malaysia 的链接会打开它们自己的网站，届时适用其隐私政策。

当你通过 WhatsApp 给我留言或给我打电话时，我会收到你的姓名、电话号码，以及你告诉我的行程信息（日期、人数、需求，以及你自愿提供的饮食或健康信息）。我只会用这些信息来回复你、规划和执行你的行程以及处理付款。

法律依据（GDPR）： 订立合同前的步骤及履行合同（第 6(1)(b) 条）；对于你自愿提供的健康信息，基于你的明确同意（第 9(2)(a) 条），你可以随时撤回。
PDPA： 联系我即表示你同意为上述目的处理数据。提供数据是自愿的，但没有这些信息我无法安排行程。
保存期限： 未成行的咨询最迟在最后一次联系后 12 个月内删除；已预订行程的信息仅在行程所需及法律要求的期限内保存。

其中一些服务商位于马来西亚和欧盟以外（例如美国）。在适用 GDPR 的情况下，数据传输以欧美数据隐私框架（Data Privacy Framework）或标准合同条款为依据。

你可以要求访问、更正或删除你的数据，限制处理或进行数据迁移，也可以反对处理并随时撤回同意。根据 PDPA，你享有访问和更正数据的权利，并可限制处理。只需在 WhatsApp 上给我留言；我会在 21 天内回复。你也可以向马来西亚个人数据保护专员或你所在国家（欧盟/英国）的数据保护机构投诉。

我可能会更新本政策；页面顶部的日期为当前版本。