隐私主权

VVIP 旅行者的全球数据保护标准

最后更新：2026 年 7 月

在 PT. Komodo Explorer Indonesia (KEXI)，您的隐私是我们服务基础设施的基础。本协议规定了我们在所有司法管辖区如何保护您的数字身份。

1. 普遍合规 (GDPR, CCPA, PDP)

我们遵循最高的全球标准。无论您是欧盟 (GDPR)、加利福尼亚 (CCPA) 还是印度尼西亚 (OJK/PDP) 居民，您的数据都受到同等军事级别的保护。

2. 分析和行为智能

我们使用 Microsoft Clarity 更好地了解您如何使用我们的网站。Clarity 通过会话回放和热力图捕捉您与网站的互动方式。这些信息帮助我们改善您的用户体验并识别技术摩擦点。数据根据 Microsoft 的隐私声明进行处理。

3. 我们编排的数据

我们只收集无缝远征所需的信息：海上清单的身份验证、船上安全的饮食/医疗要求和安全包船的支付编排。

4. 加密安全

您的数据在静止和传输过程中都使用行业领先的协议进行加密。我们的基础设施经过 '普遍霸权' 安全标准审计，确保未经授权的访问。

5. 您的 VVIP 权利

您保留对数据的绝对主权。您有权随时要求访问、更正或完全删除（'被遗忘权'）我们的全球记录中的数据。

6. 广告效果衡量与营销同意

在征得您同意的情况下，我们会将某些标识符——即经不可逆哈希处理（SHA-256）的您的电子邮箱和/或电话号码——连同 GCLID 和 fbclid 等技术性广告标识符，仅为衡量我们广告效果（转化衡量）之目的与 Google 和 Meta 共享。此项处理仅以您根据印度尼西亚《个人数据保护法》（UU No. 27 of 2022）及适用的 GDPR 规则作出的同意为依据。您可以随时通过隐私横幅撤回同意；撤回仅对将来发生效力，且不会影响我们的服务、可预订性或价格。如果您拒绝同意，我们不会与 Google 或 Meta 共享您的电子邮箱或电话号码。

7. Google API 服务与 Google 用户数据

我们的内部业务系统通过由本公司自有 Google 账号授予的安全 OAuth 授权，连接至 Google API 服务——Google Ads、Google Analytics、Google Search Console 以及 Google Drive/Google Sheets。所访问的数据：广告系列统计数据、汇总的网站分析报告、搜索效果数据，以及属于本公司账号的运营电子表格（例如船舶航期表）。我们不会访问、收集或存储网站访客或客户的 Google 账号数据。数据用途：上述信息仅用于运营、衡量和改进我们自身的服务及广告活动，不用于任何其他目的。存储与保护：OAuth 凭据以访问受限的配置形式存储于服务器端，仅通过加密连接（TLS）传输，绝不会暴露在客户端代码中；访问权限仅限于经授权的管理员。共享：我们不会向第三方出售、出租或转让 Google 用户数据。我们对从 Google API 接收的信息的使用遵守 Google API Services User Data Policy（Google API 服务用户数据政策），包括其中的 Limited Use（有限使用）要求（developers.google.com/terms/api-services-user-data-policy）。您可以随时在您的 Google 账号权限设置（myaccount.google.com/permissions）中撤销该访问授权，或通过 info@komodoexplorer.com 与我们联系。