我们对您隐私的承诺
本政策说明了 Ilora Retreats（由在肯尼亚注册成立的 Ilora Retreats Limited 公司运营）如何收集、使用和保护您的个人数据。根据《2019 年肯尼亚数据保护法》，Ilora Retreats Limited 是负责您个人数据的数据控制者。本政策适用于我们的网站、咨询流程和预订系统。
我们将安全地保管您的数据。我们仅在您同意的情况下才会共享您的数据。我们会利用这些数据为您安排住宿并改进我们的服务。同时，我们赋予您完全的控制权，您可以随时访问、更新或删除您的数据。
进行预订或咨询即表示您同意我们按照本政策所述的方式收集和使用您的数据。如果您代表他人进行预订，您有责任确保他们知悉并同意本政策。
我们要求提供的信息
我们收集安排和管理您的住宿所需的个人信息。这通常包括：
- 姓名、地址、电子邮箱地址和电话号码
- 出生日期和护照信息（如肯尼亚或国际主管部门要求）
- 付款记录。信用卡支付直接通过我们银行的刷卡机（POS）处理；我们不会收集或存储您的完整卡号或CVV。
- 旅行偏好和特殊要求
- 与您的住宿相关的健康状况或饮食需求（仅限您选择提供的情况）
敏感个人数据——例如可能反映宗教信仰的医疗或饮食信息——仅在与您的住宿直接相关时才会收集，我们将予以格外谨慎地处理，且绝不会超出必要范围使用。
当您通过电子邮件、电话、网站表单或社交媒体联系我们时，我们也会收集相关数据；此外，通过您授权代表您行事的第三方（如旅行顾问）收集的数据同样在我们的收集范围内。
您的证件复印件
抵达营地时，您的身份证明和旅行证件（包括护照和机票）的复印件将被扫描并存档。我们保留这些资料作为自身运营记录的一部分，并用于履行法律、监管和税务义务。
这些复印件将安全存储，仅在为上述目的所必需或法律要求时方可查阅。其保存期限将遵循本政策中规定的保留期限。
您入住期间的图片与视频
在您入住期间——无论是在野生动物探险途中还是营地内的其他场所——我们的摄影师或团队成员可能会拍摄您入镜的照片和视频。我们仅在征得您同意的情况下进行此类拍摄，您可在办理入住手续时签署同意书以表示同意。
在您给予同意的情况下，我们可能会将这些素材用于营销目的，包括在印刷媒体、在线媒体以及我们的社交媒体渠道上发布。
您可以随时通过发送电子邮件至 info@ilora-retreats.com ——只需提交一份书面请求，即可撤回您对我们使用所有此类素材的授权，无需填写任何表格。自该时点起，我们将停止在任何新的营销活动中使用这些素材。撤回授权不适用于我们在收到您的请求之前已发布或印刷的素材。
您的数据用途
我们使用您的个人信息用于：
- 确认并管理您的预订，并向您发送行程单和住宿详情
- 传达最新信息——包括旅行前或旅行期间行程安排的变更
- 与航空公司、接送服务商以及您行程所需的其他服务提供商进行协调
- 处理付款、办理退款，并维护准确的财务记录
- 回复您的咨询、反馈或投诉
- 改进我们的服务，并在您同意的情况下，就未来优惠活动与您沟通
在您同意的情况下，我们还可能使用您的电子邮箱地址，不定期向您发送来自 Ilora Retreats 的最新动态、新闻通讯及优惠信息。您可以随时通过此类电子邮件中的链接，或致函以下地址取消订阅： info@ilora-retreats.com。取消订阅营销信息不会影响与您已预订相关的电子邮件，例如确认函和行程详情。
我们不会将您的个人数据出售给第三方。未经您明确同意，我们不会将您的个人数据用于与您的住宿或咨询无关的目的。
我们为何有权处理您的数据
我们基于以下一项或多项法律依据处理您的个人数据：
- 合同必要性 — 用于履行预订、处理付款或完成您的旅行安排
- 合法利益 — 为了改进我们的服务、识别错误并确保我们的系统正常运行，且始终在尊重您的隐私权的前提下进行
- 法律义务 — 遵守适用的法律和监管要求，包括边境管控和宾客安全
- 同意 — 用于营销通讯，您可随时撤回此同意
我们与谁共享您的信息
我们仅在必要时与受保密义务约束的各方共享您的个人数据。这些方包括：
- 参与您行程的服务提供商——航空公司、接送服务商、活动组织方
- 负责授权和完成交易的支付处理商及银行合作伙伴
- 协助我们运营系统的IT及后台服务提供商
- 根据法律要求，向政府机构、边境管制部门及监管机构披露
- 您授权代表您行事的旅行顾问或代理商
当您的数据进行跨境传输时——例如传输至位于肯尼亚境外的服务提供商——我们会确保采取适当的保障措施，并确保此类传输符合《2019年肯尼亚数据保护法》的要求。
我们保留您的数据多长时间
我们将保留您的个人数据，直至实现收集该数据之目的所需的期限——包括履行法律、会计及监管义务。对于住客，通常自入住之日起保留七年。对于未产生预订的咨询，我们将保留联系信息不超过两年。
您可以随时要求删除您的数据。若法律要求我们保留某些记录，我们将向您告知此事。
对个人数据的控制权
您有权：
- 访问我们持有的关于您的个人数据
- 更正不准确或不完整的数据
- 要求删除您的数据（但须遵守任何法律规定的保留要求）
- 反对或限制对您数据的特定用途
- 随时撤回对营销通讯的同意
- 要求以机器可读格式获取您数据的可移植副本
如需行使上述任何权利，请通过以下地址联系我们。我们将在30天内予以回复。
如果您认为我们未按照《2019年肯尼亚数据保护法》处理您的个人数据，您也有权向肯尼亚数据保护专员办公室（ODPC）提出投诉。
我们如何使用Cookie
我们的网站使用Cookie——即存储在您设备上的小型数据文件——以确保网站正常运行，并了解访客的使用情况。我们使用必要型Cookie（网站运行所必需）、分析型Cookie（用于了解使用模式），以及在某些情况下（经您同意后）使用的营销型Cookie。
您可以随时通过浏览器控制 Cookie 设置。禁用某些 Cookie 可能会影响网站部分功能的正常运行。
隐私咨询与请求
如对本政策有任何疑问、希望行使您的数据权利或提出关切，请联系我们：
Ilora Retreats Limited
肯尼亚纳罗克县马赛马拉国家保护区奥尔基奥姆博机场附近
info@ilora-retreats.com
+254 742 592 327
我们可能会不时更新本政策。最新版本始终发布于 ilora-retreats.com/mara/privacy/。如有重大变更，我们将通过电子邮件通知您（前提是我们掌握您的联系方式）。