隐私政策

数据控制方是以Porto For You为商号经营的LUMINOUS GIANT — UNIPESSOAL LDA。NIPC/NIF：519357124。商业登记（CRC）：519357124。

注册地址：Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal。隐私联系方式：privacy@portoforyou.com。

Porto For You由其创始人运营，他们接收并回复咨询。

通过联系和供应商表单，我们收集：

• 姓名、电子邮件地址、主题和消息
• 任何选定的体验、首选日期和团体人数（如提供）
• 对于供应商咨询：公司名称和体验类型
• GDPR同意时间戳、表单语言和来源页面
• 安全所需的有限技术信息（例如Turnstile验证结果和速率限制信号）

对于预订和支付，我们处理提案和预订参考、以欧元计价的密封金额、支付状态元数据以及验证支付链接所需的标识符。

我们不会在本网站上要求提供支付卡号、CVC码或完整的卡详细信息；当您支付时，Stripe会在checkout.stripe.com上收集支付详细信息。

我们使用表单数据来：

• 审查、管理和回复您的咨询或供应商请求
• 准备住宿或体验的提案
• 创建和履行预订
• 收取密封提案总额的款项
• 在履行需要时与经过审查的供应商协调
• 保护我们的表单和支付端点免受垃圾邮件、机器人和滥用

我们使用聚合分析（Cloudflare Web Analytics、Ahrefs Web Analytics和经您同意的Google Analytics）来了解网站的使用情况，以便改进。

我们基于您的同意（GDPR复选框）处理表单提交，并且在您的请求涉及可能的住宿、体验或供应商关系时，根据您的请求在签订合同前采取措施（GDPR第6(1)(a)条和第6(1)(b)条）。

接受提案后的预订和支付处理基于合同履行（第6(1)(b)条），并在需要时基于我们的法律义务。安全和反滥用措施基于我们保持网站安全的合法利益（第6(1)(f)条）。

您可以随时撤回同意，而不影响之前合法处理。

本网站托管在Cloudflare上。联系和供应商提交存储在Cloudflare D1数据库中，并通过电子邮件发送给Porto For You创始人，以便他们回复。Cloudflare Turnstile验证表单提交是否来自人类。

Cloudflare作为我们的处理者，负责托管、D1存储、Turnstile和电子邮件投递基础设施。当您使用托管结账时，Stripe作为我们的支付服务提供商处理在线支付。

当咨询或预订需要供应商提供部分住宿或体验时，我们可能会与该经过审查的供应商共享相关的履行细节。我们不会出售您的个人数据。

当您打开支付链接并继续进入Stripe Checkout时，支付卡及相关支付数据由Stripe在其域名上处理。

我们存储预订和支付状态元数据，以便在Stripe通过webhook通知我们后确认您的预订。我们不会在此网站上嵌入Stripe.js用于托管Checkout重定向。

我们使用Cloudflare Web Analytics和Ahrefs Web Analytics。两者均无cookie：不会为分析设置客户端cookie。

另外，我们使用Google Analytics（gtag.js）来了解整体流量并改进网站。Google Analytics仅在您在我们的同意横幅中接受分析cookie后，才会使用cookie和类似存储。在此之前，Google Consent Mode保持分析存储被拒绝。

您可以随时通过网站页脚的Cookie偏好设置更改或撤回分析同意。

严格必要的第一方cookie包括“lang”和“currency”（语言和货币偏好）、我们的同意偏好cookie、“pfy_pay_token”（在您打开支付链接后保护预订支付返回页面），以及Cloudflare Turnstile可能用于表单安全和机器人防护的技术。这些是网站、表单和支付链接流程正常运行所必需的，不用于广告。

可选的Google Analytics分析cookie（_ga、_ga_*、_gid）仅在您在cookie横幅中接受分析时设置。

当您通过Stripe托管Checkout支付时，Stripe可能在其自己的域名上设置必要的cookie用于支付安全和欺诈预防；这些cookie不是由本网站设置的，也不属于我们横幅中的可选营销类别。随时通过页脚的Cookie偏好设置管理您的选择，或查看此政策了解更多详情。

联系和供应商提交内容在收到后12个月安排删除，除非我们需要保留记录更长时间以建立或管理合同关系、履行法律义务或处理争议。

预订、支付及相关审计记录根据合同履行、会计和法律保留的需要进行保留。安全和速率限制日志仅保留用于这些目的所需的时间。

根据GDPR和葡萄牙法律，您可以要求：

• 访问您的个人数据
• 更正不准确的数据
• 删除您的数据
• 限制处理
• 接收您的数据副本（数据可携带性）
• 基于合法利益反对处理
• 撤回基于同意的处理同意

要行使这些权利，请使用以下详细信息联系我们。

对于隐私请求，请发送电子邮件至privacy@portoforyou.com或写信至LUMINOUS GIANT — UNIPESSOAL LDA（Porto For You），Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal。

如果您认为您的数据保护权利未被尊重，可以向葡萄牙监管机构 Comissão Nacional de Proteção de Dados（CNPD）提出投诉。

我们希望有机会先与您解决问题。

体验页面包含来自 OpenStreetMap（openstreetmap.org）的嵌入式地图，用于显示集合点。当您的浏览器加载此嵌入内容时，它会直接连接到 OpenStreetMap 服务器，对方可能收到您的 IP 地址和基本浏览器信息。

这些数据由 OpenStreetMap 按其自身隐私政策处理（https://wiki.osmfoundation.org/wiki/Privacy_Policy）。我们无法控制该处理；如有疑虑，建议查阅 OpenStreetMap 的政策。

嵌入内容采用延迟加载，仅在地图区域进入视口时才会连接。