在Rapa Nui Link，我们尊重您的隐私，就像我们尊重这座岛屿一样。本政策清楚地解释了我们收集哪些数据、如何使用这些数据以及您拥有哪些权利。
1. 数据控制者
Rapa Nui Link SpA，注册地址位于智利 Miru S/N, Hanga Roa, Isla de Pascua，负责处理通过 rapanuilink.com 收集的个人数据。联系我们：rapanuilink@gmail.com
2. 收集的数据
根据您的使用情况，我们可能收集以下数据：
- 账户数据：通过Google登录时提供的姓名、电子邮件和头像。
- 预订数据：所选游览的日期和时间、团体规模以及与导游交换的消息。
- 日历数据（仅限导游）：访问导游的Google日历事件以同步可用性并创建预订事件。此访问是自愿的，可随时撤销。
- 技术数据：由Firebase自动收集的IP地址、浏览器类型、访问页面和会话时长。
3. 数据使用
我们仅将数据用于：
- 管理您的账户并安全验证身份。
- 处理和确认旅行者与导游之间的预订。
- 将导游可用性与Google日历同步，并在预订确认时创建阻止事件。
- 向您发送确认信息、二维码和预订相关通知。
- 改进服务并检测技术问题。
4. 法律依据
- 合同履行：用于处理预订和管理账户。
- 明确同意：用于访问导游的Google日历（在OAuth流程中授予）。
- 合法权益：用于改善平台稳定性的技术分析。
5. 与第三方共享
我们不会出于商业目的出售或转让您的个人数据给第三方。数据可能由以下机构处理：
- Google Firebase / Google Cloud：认证、数据库和存储基础设施（服务器位于美国，受Google数据处理协议约束）。
- Google Calendar API：仅当导游自愿关联其日历时。
所有服务提供商均受保密和安全合同义务的约束。
6. 国际数据传输
数据存储在主要位于美国的Google Cloud服务器上。Google遵守欧盟委员会批准的标准合同条款，并采用同等技术措施保护智利用户的数据，符合第19.628号私人数据保护法。
7. 数据保留
- 账户数据在账户处于活跃状态期间保留。
- 预订数据出于会计和法律义务保留3年。
- Google日历访问令牌在断开日历连接时删除。
- 技术日志90天后自动删除。
8. 您的权利
您可以随时通过写信至 rapanuilink@gmail.com 行使以下权利：
- 访问权：获取您个人数据的副本。
- 更正权：更正不准确或不完整的数据。
- 删除权：请求删除您的账户和数据。
- 可携带权：以结构化格式接收您的数据。
- 撤回同意权：随时通过导游面板撤销Google日历访问权限，不影响之前处理的合法性。
我们将在最多30个工作日内回应您的请求。
9. 安全
我们采用适当的技术和组织措施：OAuth 2.0令牌认证、传输加密（HTTPS/TLS）、受限的生产访问和定期安全审查。但没有任何系统是完全无懈可击的。
10. 未成年人
该平台不面向13岁以下儿童。我们不会有意收集未成年人的数据。如果您发现未成年人在没有父母同意的情况下提供了数据，请联系我们将其删除。
11. 本政策的变更
我们可能会在必要时更新本政策。重大变更将通过电子邮件或平台上的显著通知告知。顶部的"最后更新"日期表示当前版本。
12. 联系方式
如有任何隐私问题，请写信至 rapanuilink@gmail.com。我们将尽力在48小时内回复。