隐私政策
最后更新日期：2026 年 11 月 8 日
欢迎使用 StayConnect（以下简称"我们"或"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
本隐私政策适用于您通过本平台（包括网站及相关服务）提交的个人信息。在使用我们的服务前，请您仔细阅读并充分理解本政策各条款，特别是以加粗或标注的条款。
一、我们收集的信息
我们遵循"最少够用"原则，仅收集为您提供服务所必需的信息：
- 预订信息：姓名、手机号码、电子邮箱、入住/退房日期、房型、入住人数、酒店偏好及备注。其中手机号码属于敏感个人信息，仅用于预订确认与身份核验，我们会采取更严格的保护措施。
- 联系信息：当您通过在线客服提交留言时，我们收集您的姓名、邮箱、主题及留言内容。
- 查询信息：当您查询订单时，我们收集您的电子邮箱及手机号码后四位以验证身份。
- 设备与日志信息：浏览器类型、访问时间、页面浏览记录等技术信息（用于安全分析与服务优化）。
不提供信息的后果：如您不提供预订所需的姓名和联系方式，我们将无法为您完成酒店预订；如您不提供查询所需的邮箱和手机号后四位，我们将无法为您验证订单。
二、信息处理的合法性基础与使用目的
我们处理您的个人信息基于以下合法性基础：
- 合同履行：为完成您提交的酒店预订请求，需处理您的预订信息（民法典第469条、PIPL第13条第2项）；
- 您的同意：对于超出合同履行必要范围的信息处理（如服务优化分析），我们基于您的同意；
- 法定义务：遵守法律法规要求及司法/行政机关的合法请求。
三、信息的存储与保护
- 存储位置：您的个人信息存储于我们委托的云服务提供商（Supabase）处，该服务商位于中华人民共和国境外。
- 存储期限：我们仅在为您提供服务所必需的期限内保存您的个人信息。预订信息自预订服务结束后保存不超过 5 年（法律法规另有要求的从其规定）；超出期限后，我们将删除或匿名化处理您的个人信息。
- 安全措施：我们采用加密传输（TLS）、行级数据访问控制（RLS）、管理员双因素认证（MFA）、访问日志审计等技术和管理措施保护您的信息。
- 访问控制：我们仅授权必要的人员访问您的信息，且访问行为均有日志记录。
- 应急响应：如发生个人信息泄露、篡改或丢失等安全事件，我们将立即启动应急预案，在 72 小时内向有关主管部门报告，并以邮件或站内显著通知的方式告知您事件情况、可能的影响及我们采取的补救措施。
四、个人信息的跨境提供
重要提示：您的个人信息将存储于中华人民共和国境外的服务器（Supabase）。根据《个人信息保护法》第三十八条，向境外提供个人信息需满足法定条件并取得您的单独同意。
- 境外接收方：Supabase Inc.（云服务提供商）
- 提供目的：存储和处理预订及订单数据，以提供预订服务
- 信息种类：姓名、手机号、邮箱、预订详情
- 您的权利：您有权了解境外接收方的个人信息处理规则，有权向我们查询、复制您的个人信息，有权要求更正、删除。
通过使用本服务提交预订，即表示您单独同意我们将上述个人信息提供给境外接收方。
五、信息的共享与披露
- 我们不会向第三方出售您的个人信息；
- 为完成预订，我们会将必要的预订信息（姓名、房型、入住日期、联系方式等）提供给对应的酒店；
- 法律法规要求或司法/行政机关依法要求时，我们可能披露您的信息；
- 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们将要求新的持有方继续受本政策约束，否则将要求其重新征得您的授权同意。
六、您对个人信息享有的权利
- 知情权与决定权：您有权了解我们处理您个人信息的情况，并决定是否同意。
- 查阅、复制权：您有权查阅、复制您的个人信息。
- 更正、补充权：当您发现我们处理的个人信息有误或不完整时，有权要求更正或补充。
- 删除权：在符合法律规定的情形下，您有权要求删除您的个人信息。
- 撤回同意权：您有权撤回对个人信息处理的同意（包括跨境提供的单独同意）。撤回同意后，我们将不再处理相应的个人信息，但不影响撤回前基于您同意已进行的处理。
- 注销权：您有权注销您的预订记录（需通过身份验证）。
行使以上权利，请发送邮件至 letstayconnect@outlook.com。我们将在收到您的请求后 15 个工作日内回复您。
七、Cookie 与同类技术
我们使用 localStorage（浏览器本地存储）记录您的语言偏好、预订人档案等信息以提升使用体验。我们不使用第三方追踪 Cookie。您可以通过浏览器设置清除本地存储数据，但这可能导致您的偏好设置丢失。
八、未成年人保护
我们非常重视未成年人个人信息的保护。如果您是未满 14 周岁的未成年人，请在监护人陪同下使用我们的服务，并在提交个人信息前征得监护人的同意。对于经监护人同意收集未成年人个人信息的情况，我们只会在法律允许、监护人明确同意或保护未成年人所必要的情况下使用或披露此信息。
九、本政策的更新
我们可能适时修订本隐私政策。当政策发生重大变更（如信息处理目的、方式、种类等发生变化）时，我们将通过页面显著通知或邮件的方式告知您。修订后的政策自公布之日起生效。
十、联系我们
如您对本隐私政策有任何疑问、意见或建议，或需行使您的个人信息权利，请通过以下方式联系我们：
电子邮箱：letstayconnect@outlook.com