预订 Maheswari 时，我们如何处理您的资料

保管您资料的公司，是总部设在拉布安巴焦的 PT Komodo Explorer Indonesia，NIB 1805260128363。您就 Maheswari 给我们写信，读这条消息、回复它、保存这个对话的，就是我们。

本声明受印度尼西亚法律管辖，其中包括2022年颁布的第27号个人数据保护法（UU No. 27）。如果您住在别处，您所在国家的数据法律同样保护您，我们对您的请求，同样办理。

负责您数据的人，您可以通过 sales@maheswari-phinisi.pages.dev 联系。这个地址转到公司的主收件箱，那里的消息，由处理您预订的同一个团队来读。

我们只收集行程需要的。一开始是您的姓名、邮箱、电话，以及您告诉我们的日期和团队人数。之后是每位客人护照上的姓名、国籍，以及船员为了安全而该知道的饮食或医疗备注。

您付款时，我们保存付款凭据和发票，不保存您完整的信用卡号码。您通过 WhatsApp 联系我们时，经由 Meta Platforms 的商业消息服务，我们会收到您的电话号码、头像名称和消息内容。

您的部分消息会交给一项人工智能服务，美国的 Cerebras Systems，帮助我们的团队起草或分派回复。您的预订，以及与之相关的每一个决定，包括价格和是否接受，都有人参与。

护照信息是预订里敏感的部分，所以我们问得晚，并且说明理由。我们须在出海前至少7天拿到每位客人的姓名与护照或身份证件信息。

有两个官方系统要用到它们。港口的电子登船凭证，必须带着每位乘客的姓名，与乘客名单一致；公园的线上门票，按姓名和护照号码登记。我们把信息录入这两个系统并转交，除这两个用途，没有别的目的。

索取报价，不需要护照扫描件。只在我们提出时再发，并且作为发给我们的私信发送，不要发在公开的帖子里。

付款可通过信用卡付款链接、印尼盾银行转账、PayPal、QRIS、支付宝，以及 Wise 和 Revolut。微信支付通过支付合作方办理。印尼公司 Xendit 和 PayPal，在为您的预订创建并完成付款时，会处理您的邮箱地址。

Brevo 发送我们的预订邮件，比如确认函，用的是您的姓名和邮箱地址。Cloudflare 为我们的网站和消息处理网络流量与安全。Google 保存我们运营记录的备份，保留数量有限的近期备份，较旧的会自动清除。

我们不出售您的个人数据。其中有些公司在印尼境外，包括美国，对这些传输，我们依靠每家公司自己的数据保护承诺，以及它与我们签的合同。

附注：涉及广告时，仅在您同意的前提下，我们才会把邮箱或电话号码做单向加密，将处理后的结果提供给 Meta 和 Google，用来衡量广告效果。您可以随时撤回这个同意，撤回不会改变您的预订，也不会改变价格。

WhatsApp 对话，我们没有设定固定的最长保留期限。在您要求删除之前，它一直留在我们的客户记录里。没有设定别的保留期限。

印尼法律要求我们保存已完成预订的某些财务和税务记录，比如发票和收款条目。您的资料如果在这样的记录里，我们保留法律要求的最低限度，删除其余部分。为了确立或抗辩法律主张所需要的，我们也会保留。

从我们的系统中删除您的数据，不会删除您手机上自己的那份对话，也不会删除 Meta 持有的那一份，那一份由 Meta 自己的条款管辖。

请写信到 sales@maheswari-phinisi.pages.dev，或者向联系页上的号码发 WhatsApp 消息，说明您要什么。您可以要求提供我们所持资料的副本，要求更正，或要求删除。请写上您的姓名、电话号码或预订编号，我们才能找到您的记录。

我们会先请您核实身份，以免别人删掉您的数据。我们在几个工作日内确认收到。核实您的身份之后30天内，我们完成删除，或者告诉您哪一部分无法完成、为什么。

删除的内容：您的联系方式、对话记录、营销同意记录，和您档案上的自由文本备注。保留的，是法律要求的财务记录。