隐私政策

1. 谁负责

控制者是 David the Guide，地址 Fiskislóð 83, 101 Reykjavík，冰岛，公司识别号（kennitala）6405170930。公司持有冰岛旅游局 Ferðamálastofa 颁发的旅行社执照 2018-022。

隐私问题请写到 [email protected]，或致电 +354 693 6333。

2. 这个网站做什么

公开网站是行程目录、博客和常见问题。这里没有访客账户，没有评价系统，也没有付款表单。

预订和付款在行程页上的 Bokun 组件里完成。Bokun 是预订服务商，按其自己的条款处理预订、付款以及随之提供的个人数据：bokun.io/privacy-policy。

照片和视频保存在本站的内容系统 Directus 中，由本网站发送到你的浏览器。

3. 我们在这里处理什么

分析功能开启时，记录的是不含查询串、不含井号的页面路径、来源网站的源、粗略设备类型（手机、平板或电脑）、页面语言，以及一次页面浏览或一次搜索。访客密钥是每日随机盐、截断后的地址（IPv4 保留到 /24，IPv6 保留到 /48）、粗略浏览器家族和站点主机的 HMAC。盐只留在服务器内存里，在 UTC 午夜更换，既不入库也不写入日志。我们不保存原始地址和用户代理，浏览器也不会得到分析标识。同一个人在第二天无法被认出来。

搜索词会截到 100 个字符。看起来像电子邮箱或电话号码的词不会被保存。

页面出错时，浏览器可能会发送路径、消息和堆栈。邮箱、长令牌、查询串和地址会在写入日志前从这段文字里去掉。用户代理不会被记录。

工作人员用密码登录。Cookie __davidtheguide_session 为 HttpOnly 且 SameSite=Lax，最长 30 天，生产环境还带 Secure。我们只保存会话令牌的哈希。出于安全，登录审计会保留地址和浏览器字符串。这些审计记录连同地址在 90 天后删除。

联系表单把你的姓名、邮箱和留言通过电子邮件发到我们的收件箱，不在网站数据库里留副本。电话或 WhatsApp 走的是相应服务，本网站不保存那段对话。

你选择的语言和货币保存在浏览器的本地存储里，好让下一页保持一致。它们不参与分析。本标签页里打开过的行程只留在内存中，关闭标签页即消失，不会写入磁盘。

服务器会把地址在内存里放几分钟，用来放慢重复请求。这块内存不会写入分析表。

4. 为什么

分析和搜索词基于合法利益：了解哪些页面和搜索被使用，并且第二天无法把记录连回某一个人。

联系留言是为了回复你。

工作人员登录，以及登录审计里的地址，用来保护管理工具。地址保留 90 天后删除。

本网站不发送营销邮件，也不出售个人数据。

5. 保留多久

分析事件、分析会话和搜索词在 180 天后由每日任务删除。

登录审计记录在 90 天后由同一任务删除。登录时留下的地址只保留这么久。

工作人员的会话在 30 天后过期，过期的会话行会被删除。

表单邮件留在企业邮箱里，按邮箱自己的规则保留。本网站不再另设计时。

预订记录由 Bokun 按其政策保存，不由本网站保存。

6. Cookie 和设备上的存储

本网站不设置分析 Cookie，也不在你的设备上保存分析标识。

唯一的 Cookie 是 __davidtheguide_session，而且只在工作人员登录之后设置。

语言和货币保存在本地存储中，如上所述。

Bokun 组件可能会设置自己的 Cookie。说明见 Bokun 的隐私政策。

7. 你的权利

你可以要求访问、更正、删除、限制处理，或取得一份可携带的副本，并可以在我们依据合法利益处理时提出反对。

你可以向冰岛监管机构 Persónuvernd 投诉：personuvernd.is。

请写到 [email protected]。我们会在 30 天内回复。

分析用的盐在午夜丢弃，所以我们通常找不到某一个人的分析记录。联系留言和工作人员账户仍然可以处理。

8. 儿童

本网站不以 16 岁以下儿童为对象。我们不会故意收集他们的个人数据。如果你认为发生了这种情况，请写信给我们，我们会删除。

9. 变更

政策变更时，我们会把新文本发在本页，并改掉上方的日期。

10. 联系方式

David the Guide，Fiskislóð 83, 101 Reykjavík，冰岛。邮箱 [email protected]。电话 +354 693 6333。