隐私政策

符合《通用数据保护条例》（GDPR，欧盟2016/679号条例）及《2017年数据保护法》（毛里求斯）· 最后更新：2026年7月2日

1. 数据控制者

数据控制者为 Stellar Blue Ltd，一家根据毛里求斯法律设立的私人有限责任公司（注册号233140），注册地址为Bureau 215, Block B, Junction, Calebasses, République de Maurice。尽管公司注册于毛里求斯，但仍承诺遵守《通用数据保护条例》（GDPR，欧盟2016/679号条例）以及毛里求斯《2017年数据保护法》。联系方式：map.moris.insider@gmail.com。

2. 我们收集哪些数据？

我们仅收集严格必要的数据：

• 访客统计（Google Analytics 4、Microsoft Clarity）：匿名化的浏览数据，仅在您同意后通过Cookie横幅启用——您可以拒绝且不会产生任何后果，并可随时通过"管理Cookie"撤回同意。
• Premium等候名单：如果您在Premium页面留下电子邮箱地址，我们会保留该地址，以便在功能上线时通知您（表单由Netlify托管）。
• 可选的应用账户（app.morisinsider.com）：登录邮箱（魔法链接，无需密码）、语言设置，以及托管于Supabase（欧盟——爱尔兰）的同步数据（行程规划、旅行日记、收藏夹）。未注册账户时应用仍可完整使用：您的数据将仅保留在您的设备上。
• 邮件通信：如果您勾选了相应的选项（opt-in），我们可能通过服务商Brevo向您发送资讯与优惠；每封邮件均含一键退订链接。发送记录会被保存以避免重复发送。
• 匿名计数器：应用会汇总匿名计数数据（会话数、语言等），不含任何标识符，也不使用Cookie——不涉及个人数据。

Premium付款（销售开放后）：付款将由安全的支付服务商处理；我们绝不会接触您的银行卡号信息。

3. 处理目的与法律依据

• 提供服务及应用程序：合同履行 / 合法利益。
• 访客统计与改进：同意。
• 付款管理及会计合规义务：合同履行 / 法定义务。
• 等候名单及商业通信（资讯、提醒）：同意——可随时通过每封邮件中的退订链接撤回。
• 可选账户及多设备同步：合同履行。

4. Cookie

本网站使用访客统计工具（Google Analytics 4 与 Microsoft Clarity），仅在您同意后通过Cookie横幅启用。您可以拒绝且不会产生任何后果，并可随时通过页脚中的管理Cookie链接撤回同意。本网站不使用任何广告类Cookie。

5. 数据保留期限

数据仅在实现上述目的所必需的期限内保留，自您最后一次联系起最长保留三（3）年，法律另有更长规定的除外（例如：访客统计数据最长保留25个月；会计与税务数据按适用法定期限保留）。

6. 数据接收方及欧盟境外传输

您的数据可能由以下技术处理方处理：Netlify（托管、表单）、Google（GA4访客统计）、Microsoft（Clarity）、Supabase（账户与同步，托管于欧盟——爱尔兰）以及Brevo（邮件发送，欧盟）。其中部分可能位于欧盟境外（尤其是美国）；此类传输均受适当保障措施保护（欧盟委员会标准合同条款）。

7. 您的权利

根据GDPR规定，您对自己的数据享有访问权、更正权、删除权、限制处理权、反对权及可携带权。如需行使上述权利，请联系：map.moris.insider@gmail.com。您也可以向CNIL（法国）、您在欧盟居住国的监管机构，或毛里求斯共和国数据保护办公室（Data Protection Office）提出投诉。

8. 未成年人

本服务不面向15岁以下且未获得法定代理人同意的未成年人。