我们如何处理您的数据

为创建预订，我们会保存您在表单中提供的信息：姓名、电话、电子邮箱（可选）、 人数、期望日期以及其他备注。当您在博客评论或旅行团评价中留言时， 我们会保存您提交的文本内容。

预订联系信息用于安排旅行和回复咨询；我们不会出售这些信息。此外，若已配置且经您同意，分析和广告服务商可能接收网站使用数据，详见下文。

• 数据库通过行级安全策略进行保护——每位用户只能看到自己的预订， 后台管理仅由授权的运营人员/管理员执行。
• 授权登录使用 Supabase Auth（邮箱/密码或 Google 登录）。 密码经过哈希处理，绝不会以明文存储。
• 数据传输通过 HTTPS（TLS）加密。
• 敏感的后台管理操作通过服务端函数完成，每次请求都会校验用户角色。
• 文件存储（旅行团照片、Logo）受访问权限保护——只有管理员可以上传和删除。

本网站仅在功能所需范围内使用以下服务：

• Lovable Cloud (Supabase) — 数据库、身份验证、文件存储。
• Lovable Hosting — 网站托管与内容分发（CDN）。
• Google Search Console — 搜索统计（不含个人数据）。

我们使用必要的技术存储来支持登录。未经同意，仅记录匿名的第一方页面、语言、设备类型和时间统计，不使用Cookie或持久访客标识。若已配置，Google Analytics 4仅在您同意分析后加载；Google Ads和Meta Pixel仅在同意营销后加载。这些服务可能使用Cookie并接收使用数据。您可以在Cookie设置中更改选择。

预订记录会出于运营历史目的而保留。如果您希望删除或更正您的数据， 请写信给我们——在联系我们后，我们会在合理时间内删除数据，除非法律义务另有要求。

• 确认预订需支付 10% 定金；余下 90% 抵达时支付。
• 提前 7 天及以上 — 100% 退还已付款.
• 提前3至不足7天 — 50% 退还已付款.
• 提前 2 天及以内 — 已付款不予退还.
• 取消政策 · 服务条款
• 如因我方原因（天气、安全、成团人数不足）取消旅行团，我们将提供改期或全额退款。

关于隐私、数据请求、预订取消或安全事件，请联系：