隐私政策
最后更新：2025年10月
本《隐私政策》说明了当您使用 horizon-time.com、联系我们，或通过我们预订旅游、短途游或接送服务时，Horizon Time 如何收集、使用、共享和保护您的个人数据。
The English version of this document is the governing version.
1. 关于我们（数据控制者）
Horizon Time 是一家总部位于摩洛哥马拉喀什的旅行社，主要经营私人一日游、多日沙漠环线游以及机场/城际接送服务。Horizon Time 是负责处理通过本网站、电子邮件、WhatsApp 和电话通讯收集的您个人数据的数据控制者。
| 详情 | 值 |
|---|---|
| 公司 | 地平线时间 |
| 地址 | 阿维·阿尔·马哈米德大道，40000 马拉喀什，摩洛哥 |
| 电子邮件 | contact@horizon-time.com |
| 电话 / WhatsApp | +212 661 666 324 |
2. 法律依据与适用法律
我们根据摩洛哥《第09-08号个人数据保护法》（由摩洛哥国家个人数据保护监督委员会（CNDP）负责监督）处理个人数据；对于位于欧洲经济区的访问者，则遵循《欧盟通用数据保护条例》（GDPR）。
我们处理数据的法律依据包括：履行合同（安排和提供您的预订服务）、合法利益（回复咨询、改进我们的服务、保存业务记录）以及同意（分析类Cookie和营销信息）。
3. 我们收集哪些数据
| 数据类型 | 示例 | 来源 |
|---|---|---|
| 身份与联系方式 | 姓名、电子邮箱地址、电话号码/WhatsApp号码 | 预订与咨询表、电子邮件、WhatsApp |
| 预订详情 | 旅游行程或接送服务、出行日期、接送时间、接送地点（酒店或里亚德）、成人和儿童人数、已选项目 | 预订与咨询表单 |
| 行程安排 | 航班号（用于机场接机服务）、您希望告知的特殊要求（如饮食需求、婴儿座椅或无障碍服务说明） | 预订表单，WhatsApp |
| 付款记录 | 金额、货币、支付方式、交易/发票编号。我们不会存储卡号——卡支付由支付服务商（例如 Stripe 或 CMI）处理。 | 付款记录、发票 |
| 通信 | 您与我们团队之间的电子邮件、WhatsApp 消息及通话的内容和记录 | 电子邮件、WhatsApp、电话 |
| 使用数据 | 访问过的页面、设备和浏览器类型、大致所在地区——仅在您接受分析类Cookie时才会收集 | Google Analytics 4 |
4. 我们如何使用您的数据
- 确认、安排和落实您的预订——包括安排司机、导游和车辆
- 协调接送安排（酒店或里亚德、机场接机、航班追踪）
- 回复您的咨询和报价请求
- 开具发票并保存法律要求的商业和税务记录
- 改进我们的网站、旅游产品和客户服务
- 通过电子邮件或WhatsApp发送优惠信息或跟进消息——仅在您已同意或您是现有客户的情况下进行，且始终提供退订选项
5. 我们与谁共享这些信息
我们仅会分享为安排您的行程所必需的信息，且绝不会出售您的个人数据。
| 收件人 | 内容与原因 |
|---|---|
| 司机、导游、沙漠营地、酒店及活动合作伙伴 | 您的姓名、团队人数、接送详情以及与行程相关的特殊要求（例如饮食要求），以便他们为您提供您预订的服务 |
| 支付服务提供商（例如：Stripe、CMI） | 仅当您选择在线支付时，他们才会根据其自身的隐私政策处理该笔交易。我们绝不会查看或存储您的完整卡号。 |
| Google Analytics 4（Google LLC） | 匿名化使用统计数据——仅在您通过我们的同意横幅接受分析Cookie后提供 |
| 当局 | 仅在法律要求披露的情况下 |
6. 国际转账
您的数据主要在摩洛哥进行处理。当我们使用 Google Analytics 等服务时，数据可能会被传输至美国或其他国家；此类服务依赖于其自身的法律保障措施（例如欧盟标准合同条款）。
7. 我们保留多长时间
| 数据 | 留存率 |
|---|---|
| 预订记录和发票 | 自旅行日期起5年（根据摩洛哥的法律和税务要求） |
| 咨询邮件/WhatsApp对话记录 | 距离我们上次交谈已有2年，随后被删除 |
| 付款记录 | 5年（财务报告义务） |
| 分析数据 | 26 个月（Google Analytics 默认设置，已匿名化） |
| 同意Cookie（ht_consent） | 6个月后，我们再问一次 |
8. 您的权利
根据摩洛哥第09-08号法律以及（在适用情况下）《通用数据保护条例》（GDPR），您可以随时：
- 访问权——申请获取我们持有的关于您的个人数据副本
- 更正——更正不准确或不完整的数据
- 数据删除——您可以要求我们删除您的数据，但须遵守法律规定的保留义务
- 对象——基于合法利益或营销目的，选择不接受相关处理
- 可移植性——在适用情况下，以结构化、机器可读的格式获取您的数据
- 撤回同意——针对分析类Cookie或营销用途，可随时撤回，且不影响此前已进行的处理
9. Cookies
我们使用少量 Cookie 及类似技术——其中包括一个用于记录您同意选项的必要 Cookie，以及只有在您接受后才会加载的 Google Analytics Cookie。详细信息（包括如何更改您的选项）请参阅我们的《Cookie 政策》。
10. 安全
我们采取了适当的技术和组织措施来保护您的数据：全站采用加密连接（HTTPS），对预订记录的访问权限进行限制，且不存储支付卡信息。
11. 儿童
我们的服务由成年人预订。我们不会在知情的情况下直接从16岁以下儿童处收集个人数据；家庭预订中包含的儿童信息均由进行预订的成年人提供。
12. 变更与联系方式
我们可能会不时更新本政策；上方的日期显示了最新修订版本。如有任何隐私问题或希望行使您的权利，请通过 contact@horizon-time.com 或 +212 661 666 324（WhatsApp）联系我们。 您还有权向摩洛哥国家数据保护委员会（CNDP）或您所在地的欧盟数据保护机构提出投诉。