隐私政策

Triad Consulting SAS 是一家在巴黎商业和公司注册处（RCS Paris）注册的公司，SIREN 编号为 107 682 726，注册地址为 229 rue Saint-Honoré, 75001 Paris, France（以下称“我们”）。我们运营 act-3.fr 网站，这是一个在线预订巴黎高端公寓的平台，公寓由其业主提供短期出租。

对于我们收集的有关您的个人数据，我们是数据控制者。如有任何与隐私相关的问题，请通过 privacy@act-3.fr 与我们联系。

我们收集以下类别的个人数据：

• 身份数据：称谓、名、姓、出生日期、国籍。
• 联系数据：电子邮箱地址、电话号码。
• 预订数据：入住和退房日期、入住人数、所选公寓、所选附加服务。
• 支付数据：由 Stripe Inc. 安全处理。我们不会在服务器上存储您的完整卡号、有效期或安全码。如您选择保存银行卡以便日后预订，Stripe 将按照 PCI DSS 一级标准存储一个令牌化的引用信息。
• 技术数据：IP 地址、浏览器类型、设备信息和访问的页面，记录在我们托管服务商的技术日志中，用于保障网站的运行与安全。我们不使用任何跟踪 Cookie 或访问量统计工具（参见第 9 条）。
• 通信数据：您通过联系表单、电子邮件或网站内置聊天发送给我们的任何消息。在我们预订页面的聊天中交流的消息，存储于 Guesty 的会话系统。
• 推荐数据：如您参加我们的推荐计划，我们会记录您推荐链接的使用情况以及相应适用的折扣。

我们将您的个人数据用于以下目的：

• 处理和管理您的预订，包括在我们的预订管理系统（Guesty）中创建预订，并将其转交给所预订住所的业主。
• 通过 Stripe 安全处理付款。
• 向您发送预订确认和抵达前的信息。
• 回复您的询问并提供客户服务。
• 履行我们的法律义务（例如税务申报、当地法规）。
• 保障网站的正常运行与安全，并改进我们的服务。
• 通过 DeepL 翻译内容，提供多语言支持（文本会发送至 DeepL 的服务器进行翻译并缓存）。
• 管理推荐计划并适用相应折扣。

我们基于以下法律依据处理您的个人数据：

• 合同：为履行与您订立的预订服务合同所必需的处理。
• 合法利益：改进我们的服务、防范欺诈、面向现有客户的营销。
• 法律义务：遵守适用的法律法规。
• 同意：当您选择接收营销信息时。

我们仅为提供服务之目的，与以下接收方共享您的个人数据：

• 所预订住所的业主 - 履行租赁（入住客人身份、入住日期及详情）。
• Stripe Inc. - 支付处理。
• Guesty Inc. - 住所与预订管理、入住登记表以及与客人的聊天会话。
• Resend Inc. - 发送交易类电子邮件。
• Vercel Inc. - 网站托管。
• Upstash Inc. - 数据缓存与存储基础设施（Redis）。
• DeepL SE - 房源介绍与界面内容的自动翻译。文本会发送至 DeepL 的服务器；翻译请求中不包含任何个人数据。

我们不会向任何第三方出售您的个人数据。在法律要求或为保护我们的合法权利时，我们可能会披露您的数据。

我们的部分服务商位于欧盟（EU）和欧洲经济区（EEA）以外。当个人数据被传输至 EU / EEA 以外时，我们会依照《通用数据保护条例》（GDPR，条例 (EU) 2016/679）确保采取适当的保障措施，特别是欧盟委员会批准的标准合同条款。

我们在实现收集目的所必需的期限内保存您的个人数据。出于会计和法律合规的目的，预订数据在您入住后保存 6 年。在没有法律义务要求我们保存的情况下，您可以要求提前删除。

根据适用的数据保护法律，您有权：

• 访问我们持有的有关您的个人数据。
• 更正不准确或不完整的数据。
• 要求删除您的数据（“被遗忘权”）。
• 限制或反对对您数据的处理。
• 要求以结构化格式获取您的数据（可携带权）。
• 随时撤回您的同意（当处理基于同意时）。

如需行使上述任何权利，请通过 privacy@act-3.fr 与我们联系。我们将在 30 天内回复。

您还有权向法国监管机构 Commission nationale de l’informatique et des libertés（CNIL，www.cnil.fr）提出投诉。

我们的网站使用以下 Cookie：

• 会话 Cookie：维持您的会话所严格必需的 Cookie（例如语言偏好、登录状态）。该 Cookie 是网站运行所必需的，无法停用。
• 不使用跟踪 Cookie：我们目前不使用任何第三方跟踪、访问量统计或广告 Cookie。

将来我们可能会引入分析 Cookie，届时我们将更新本政策，并在法律要求时征得您的同意。您可以随时通过浏览器设置管理您的 Cookie 偏好。

我们采取适当的技术和组织措施保护您的个人数据，包括传输加密（HTTPS/TLS）、通过 Stripe 进行的安全支付处理，以及对内部系统的访问控制。

我们可能会不时更新本隐私政策。任何变更都将发布在本页面，并更新“最后更新”日期。我们建议您定期查阅本页面。

如对本隐私政策或我们的数据处理方式有任何疑问，请联系：

Triad Consulting SAS
229 rue Saint-Honoré, 75001 Paris, France
RCS Paris 107 682 726
电子邮箱：privacy@act-3.fr