-1. 管理员
本网站由 HOS Corporation（以下简称“本公司”或“HOS Corporation”）运营，地址为德岛县鸣门市鸣门町土佐泊浦大毛 16-45。
-2. 目的
本政策概述了我们根据欧盟《通用数据保护条例》((EU) 2016/679 GDPR) 和英国《通用数据保护条例》(UK GDPR) 向欧洲 (EU)、欧洲经济区 (EEA) 和英国的数据主体提供的具体信息。这些条例规定了数据主体在个人数据处理方面的权利和政策。
-4. 代理人的联系方式
4.1 欧盟代表
Enobyte GmbH
地址：Augustenstr. 49, 80333 Munich, Germany
4.2 英国代理商
Enobyte GmbH
地址：c/o Regus HQ Bloomsbury 4/4a Bloomsbury Square, London, WC1A 2RP, United Kingdom
-5. 数据处理的法律依据
我们仅在有法律依据的情况下才会处理您的个人数据。根据《通用数据保护条例》(GDPR) 和英国《通用数据保护条例》(UK GDPR)，我们使用以下三种法律依据：
（1）同意（GDPR/英国GDPR第6条第1款(a)项）——如果自愿提供同意，我们只能为获得同意的目的处理您的个人数据。
（2）合同义务（GDPR/英国GDPR第6条第1款(b)项）——如果我们与您签订了合同，我们需要存储和使用您的某些信息。如果您在签订合同前提出要求并采取必要步骤，本条款同样适用。
（3）合法利益（GDPR/英国GDPR第6条第1款f项）——合法利益允许我们出于合法目的处理个人数据，前提是此类利益不凌驾于您的利益或您的基本权利和自由之上。本政策将解释此类处理以及我们所追求的利益。
-6. 关于本网站
当您访问我们的网站时，服务器会自动保存您浏览器发送的服务器日志文件信息。这些信息包括：
内容数据
- 输入文本和上传文件
使用数据
- 访问的网站
- 请求的日期和时间
元数据
- 客户的IP地址
- 您电脑的时区
- 您电脑的日期和时间
- 请求的网站
- 你是从哪个网站访问的？
- 您的浏览器信息（版本、语言、已安装的字体和语言）
- 浏览器可能通过 HTTP 协议发送的其他信息
为了在您的设备上显示网站内容，我们需要临时存储您的 IP 地址。此信息仅用于维护服务器和网络的技术运行以及确保网络安全。此处理基于我们为您提供安全网站的合法权益（欧盟 GDPR/英国 GDPR 第 6(1) 条 f 款）。
服务器日志会在 30 天后自动删除。我们保留日志这段时间是为了检查服务器上的可疑活动，并保护基础设施免受 DDoS 攻击等外部攻击。
6.1 询价表
当您使用我们的联系表格时，除了上述数据外，我们还会接收并存储您输入的信息。联系表格中的某些字段为必填项，您必须在提交表格时填写。其他字段为选填项，您可以选择是否填写。我们会使用您输入的信息来回复您的消息和请求。此外，除非法律要求我们保留这些信息更长时间，否则一旦您的个人数据不再用于收集目的，我们将立即删除这些数据，并且不会将您的个人数据用于任何其他用途。
必填字段如下：
• 姓名：此信息将用于识别您的身份，并核实您是否曾与我们联系过。
• 电子邮件地址：我们将使用此地址回复您。
・电话号码
客户留言
如果您不想提供某些信息，您可以填写虚假数据。但是，如果信息缺失，我们可能无法回复您的消息。如果您的消息涉及购买我们的服务或产品，或与之相关，则此数据处理的法律依据是合同义务。如果您提出的是一般性请求，则此数据处理的法律依据是合法利益。
6.2 在线预订
当您使用我们的预订表格时，我们会接收并存储您输入的信息。预订表格中的某些字段为必填项，必须填写才能完成预订。其他字段为选填项，您可以选择是否填写。我们会使用您提供的信息来完成您的预订，并回复您的任何请求。
此外，除非法律要求将信息保留更长时间，否则一旦您的个人数据不再需要用于收集目的，我们将删除您的个人数据，并且不会将您的个人数据用于任何其他目的。
（1）活动预订
必填字段如下：
·名称
・电话号码
·电子邮件
（2）餐厅预订所需信息如下：
·名称
・电话号码
·电子邮件
（3）酒店预订 所需材料如下：
·名称
·性别
・电话号码
·电子邮件
·地址
• 付款信息
（4）一日游预订所需材料如下：
·名称
・电话号码
·电子邮件
对于一日游和餐厅预订，我们公司使用 TableCheck Co., Ltd. 提供的 TableCheck 服务（地址：日本东京都中央区银座 2-15-2 KR Ginza II 5F，邮编 104-0061）。
有关 TableCheck Co., Ltd. 数据保护的更多信息，请参阅以下链接：
-7. 本网站使用的 Cookie
Cookie 是任何网站都可以写入您浏览器的小型文本文件。这些 Cookie 可以由我们（第一方 Cookie）或第三方（第三方 Cookie）设置。我们设置的 Cookie 无法被其他网站读取。但是，如果 Cookie 由第三方设置，则使用该第三方服务的其他网站可以读取 Cookie 中存储的信息。
这可以实现跨多个网站的追踪。当我们使用第三方 Cookie 时，我们始终会在设置前征得您的同意。
我们使用的第一方 Cookie 如下：
名称 | 内容 | 目的 | 储存期限 |
_ga | 唯一标识符 | 它用于区分用户。 | 399日期 |
_ga_LSF3J0YYZF | 唯一标识符 | 它用于追踪网站的访问次数。 | 399日期 |
_trust360_ | 用于验证用户身份和访问权限的数字信息。 | 它用于评估安全性和可靠性。 | 1年 |
ds | 会话数据 | 它用于在用户使用网站或应用程序时临时记录设置和状态。 | 会议 |
ds_access | 身份验证令牌 | 它用于身份验证和访问控制。 | 会议 |
ds_en | 语言设置 | 这是用来保存语言设置（英语）的。 | 会议 |
ds_en_access | 访问控制令牌 | 它用于控制对英文内容的访问。 | 会议 |
ds_chs | 语言设置 | 这是用来保存语言设置（简体中文）的。 | 会议 |
ds_chs_access | 访问控制令牌 | 这是用来控制对简体中文内容的访问的。 | 会议 |
ds_cht_access | 访问控制令牌 | 这是用来控制对繁体中文内容的访问。 | 会议 |
ds_kor | 语言设置 | 这是用来保存语言设置（韩语）的。 | 会议 |
ds_kor_access | 访问控制令牌 | 这是用来控制对韩语内容的访问的。 | 会议 |
scroll | 滚动位置数据 | 这是用来保存用户滚动位置的。 | 会议 |
我们使用的第三方 Cookie 如下：
公司名称 | 名称 | 内容 | 目的 | 储存期限 |
webfont.fontplus.jp | FP-DLV | 字体加载设置 | 用于加载自定义网页字体。 | 会议 |
.google.com | NID | 加密用户 ID | 此功能用于保存用户设置和个性化 Google 服务。 | 6个月 |
.google.com | SOCS | 同意设置 | 这是为了保存您对 Cookie 的同意决定。 | 13个月 |
.youtube.com | VISITOR_INFO1_LIVE | 唯一标识符 | 它用于根据用户的网络连接速度自动调整视频质量。 | 6个月 |
.youtube.com | VISITOR_PRIVACY_METADATA | 隐私设置 | 此功能用于保存您的 YouTube 隐私设置。 | 6个月 |
.youtube.com | YSC | 会话标识符 | 用于追踪用户与嵌入式 YouTube 视频的互动情况。 | 会议 |
.google.com | __Secure-ENID | 加密用户 ID | 它将用于增强谷歌服务的安全性和功能。 | 13个月 |
.youtube.com | __Secure-ROLLOUT_TOKEN | 安全令牌 | 这是用于 YouTube 的各项功能。 | 6个月 |
-8. 第三方
本网站可能嵌入由外部服务提供商服务器提供的图片、视频、社交媒体按钮及其他功能。当您访问嵌入此类内容的网站时，您的IP地址将被传输给第三方。在某些情况下，这些工具可能包含用于统计目的的网络信标（不可见的图像）。如果您发现任何此类网络信标，请与我们联系，我们将尽快将其从我们的网站中移除。
某些第三方内容可能会设置 cookie，以在您的浏览器中存储有关您使用工具或内容的某些信息。
在某些情况下，第三方可能会将我们网站上收集的信息与其他信息结合起来，以创建您的个人资料。
8.1 Google 代码管理器
本网站使用由 Google Ireland Ltd.（地址：Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“Google”）提供的 Google Tag Manager 服务。此服务允许您通过集中式界面管理网站工具。Google Tag Manager 本身不处理个人数据，但它用于加载其他可能处理个人数据的工具和内容。
8.2谷歌分析
经您同意，本网站使用 Google Analytics（谷歌分析），这是由 Google LLC 提供的一项网络分析服务。欧盟/欧洲经济区和瑞士的数据控制者是位于爱尔兰都柏林 4 区巴罗街戈登大厦的 Google Ireland Ltd（以下简称“Google”）。此数据处理的法律依据是您的同意（GDPR/英国 GDPR 第 6(1)a 条）。
Google Analytics 使用 Cookie 来分析我们网站的使用情况。从 Cookie 获取的信息通常会传输到位于美国的 Google 服务器并存储在这些服务器上。
Google Analytics 4 默认启用 IP 地址匿名化功能。此功能会将您的 IP 地址缩短至欧盟或欧洲经济区 (EEA) 的地址。特殊情况下，您的完整 IP 地址可能会被发送到位于美国的 Google 服务器并进行缩短处理。据 Google 称，通过 Google Analytics 发送的 IP 地址不会与其他 Google 数据合并。
当您访问网站时，您的操作会被记录为“事件”。这些事件包括：
- 页面浏览量
- 首次访问网站
- 会议开始
- 浏览的网页
- 客户“点击路径”（与网站的互动）
- 滚动（当您向下滚动到页面底部 90% 的位置时）
- 点击外部链接
- 内部搜索查询
- 与视频互动
- 下载文件
- 广告展示次数，广告点击次数
以下内容将被记录：
- 大致位置信息（区域）
- 访问日期和时间
- IP地址（缩写形式）
- 有关您的浏览器和设备的技术信息（例如，语言设置、屏幕分辨率）
- 您的互联网服务提供商
- 引荐来源网址（引导您访问本网站的网站或广告媒介）
谷歌利用这些信息来评估网站使用情况并生成网站活动报告。这些报告由谷歌分析4提供，有助于分析网站性能。
以下三家公司可能会收到这些数据：
- Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Ireland（根据 GDPR 第 28 条规定作为数据处理者）
- Google LLC，地址：1600 Amphitheater Parkway, Mountain View, CA 94043, USA
- Alphabet公司，地址：1600 Amphitheater Parkway, Mountain View, CA 94043, USA
关于美国，欧盟委员会于2023年7月10日批准了一项新的充分性决定。谷歌有限责任公司已获得欧盟-美国隐私框架认证。谷歌的服务器遍布全球，我们无法完全排除数据可能被传输至第三国（例如新加坡）的可能性。因此，我们已与谷歌签订标准合同条款（SCC），以确保在这些国家/地区达到适当的数据保护水平。
我公司发送的与 Cookie 关联的数据会在 12 个月后自动删除。Google Analytics Cookie 的存储期限最长为 2 年。超过存储期限的数据每月都会自动删除。
您可以随时通过更改 Cookie 设置中的选项来撤回您的同意，更改将在未来生效。撤回同意之前基于您的同意所采取的任何行动的合法性不会受到影响。
您可以通过在初始阶段调整浏览器设置来阻止保存 Cookie。但是，如果您将浏览器设置为拒绝所有 Cookie，则本网站和其他网站的功能可能会受到限制。此外，您还可以通过以下方法阻止 Google 收集和处理由 Cookie 生成的数据以及与您网站使用情况相关的数据（包括您的 IP 地址）。
- 我不同意设置cookies。
- 请从下方链接下载并安装浏览器插件。
有关谷歌及其如何处理数据的更多信息，请参阅以下链接。
8.3种Google字体
本网站使用由 Google Ireland Ltd.（地址：Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“Google”）提供的 Google Fonts 字体。这些字体来自第三方，目的是为了加快浏览器加载速度或由于字体提供商的许可限制。我们处理这些数据的法律依据是我们为安全、高效且无需维护地向本网站提供字体而享有的合法权益。
当您访问我们的网站时，Google 可以获取您访问过的网站以及您的 IP 地址。收集的信息仅用于显示嵌入式字体和统计用户偏好字体。
更多详情请参考以下链接：
常见问题解答：https://developers.google.com/fonts/faq#what_does_using_the_google_fonts_api_mean_for_the_privacy_of_my_users
8.4 谷歌翻译
本网站使用由 Google Ireland Ltd.（地址：Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“Google”）提供的 Google 翻译服务，以实现语言翻译功能。此服务使我们能够提供多语言内容、提升网站的易用性并改善用户体验。我们使用 Google 翻译的法律依据是我们为使网站能够被更广泛的用户群体访问并提升其可用性而享有的合法权益。
如需了解有关谷歌数据处理的更多信息，请参阅以下链接：
8.5 YouTube
我们的一些网页会在特定图片下方显示“观看视频”按钮。点击此按钮将跳转至 YouTube，该服务由 Google Ireland Ltd.（地址：Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“Google”）提供。当您点击此按钮并访问 YouTube 时，您的 IP 地址将被通知给 Google，同时 Google 也会收到您已观看视频的通知。如果您已登录 YouTube，此信息可能会与您的用户帐户关联（如果您希望避免这种情况，请在观看视频前退出 YouTube）。此外，Google 可能会在您的浏览器中存储 Cookie，以保存您观看视频时的交互信息（例如，您何时暂停了视频）。
链接到这些视频的法律依据是 GDPR/英国 GDPR 第 6(1)f 条规定的合法利益。
如需了解 Google 如何处理您的个人数据以及如何调整广告设置（包括关闭个性化广告），请点击以下链接访问 Google 的隐私权及条款页面： https://policies.google.com/privacy
8.6 谷歌地图
我们使用由 Google Ireland Ltd.（地址：Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“Google”）提供的 Google 地图来引导您访问我们的网站。当您访问嵌入了 Google 地图的网页时，Google 可能会收集您的 IP 地址、访问日期和时间、访问的网站以及与您使用 Google 地图和路线规划功能相关的位置信息。只有在您使用移动设备并通过设备设置同意提供位置数据的情况下，Google 才能收集位置数据。嵌入地图是基于我们方便您访问我们网站的合法权益。
-9. 社交媒体
我们运营社交媒体账号用于推广和营销目的。目前，我们在Facebook、Instagram、TikTok、YouTube和Pinterest上分享信息。
当您访问我们的网站时，这些平台可能会根据您的行为和兴趣收集数据，并向我们提供匿名化的用户群体和互动分析。我们不参与此类分析的生成或展示，也无法阻止此类数据的收集或处理。
我公司可能会收到以下按用户分类的数据：
- 总访问次数
- 与我们帖子互动
- 评论
- 游客性别比例
- 特定内容（例如地图和联系信息）的点击次数
- 帖子覆盖范围
如果您通过“点赞”或“转发”等方式直接参与我们的帖子互动，我们将能够识别您的身份。如果您不希望被识别，请使用您所使用平台上的“取消关注”功能。
（1）Facebook 和 Instagram
Facebook 和 Instagram 是由 Meta Platforms Ireland Limited（地址：Merrion Road, Dublin 4, D04 X2K5, Ireland）提供的社交媒体平台，其母公司位于美国加利福尼亚州门洛帕克市 Hacker Way 1 号，邮编 94025。
我们与Meta签订了共同管理协议。详情请参见以下链接：
您可以通过以下链接查看合同要点：
用户可随时行使针对我们或平台的权利。但请注意，在任何情况下，平台均负责回应所有请求。如有任何疑问，请使用提供的联系方式与我们联系。
Meta的隐私政策请点击此处查看：
如果您拥有 Facebook 帐户，您可以点击此处停止接收定向广告：
（2）TikTok
TikTok 是由 TikTok Technology Limited（地址：爱尔兰都柏林 Earlsfort Terrace 10 号，邮编：D02 T380）运营的社交媒体平台，其母公司为字节跳动有限公司（地址：香港鲗鱼涌太古坊港岛东一期 43 楼）。
TikTok的隐私政策请点击此处查看：
以下是TikTok隐私设置方面的信息：
如需调整您的个性化广告设置，请参阅以下页面：
如果您对数据隐私有任何疑问，或希望行使您在适用数据保护法律下的权利，请使用上述联系方式与我们联系，或直接联系 TikTok Technology Limited。
(3) ×
X 是由 X 公司（地址：One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland）及其母公司 Twitter 公司（地址：1355 Market Street #900, San Francisco, California 94103）提供的社交媒体平台。
X 的隐私政策请点击此处查看：
https://x.com/en/privacy
以下是X提供的隐私设置信息：
您可以在这里更改您的广告隐私设置：
https://help.x.com/en/safety-and-security/privacy-controls-for-tailored-ads
(4) 优酷
YouTube 是由 Google Ireland Ltd.（地址：Gordon House, Barrow Street, Dublin 4, Ireland）提供的视频平台，其母公司为 Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, California 94043）。
我们的隐私政策请点击此处查看：
您可以在这里更改您的广告和个性化广告设置：
https://adssettings.google.com/authenticated ：
https://help.x.com/en/safety-and-security/privacy-controls-for-tailored-ads
（5）Pinterest
Pinterest 是由 Interest Europe Ltd.（地址：Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland）提供的社交媒体平台，其母公司为 Pinterest, Inc.（地址：05 Brannan Street, San Francisco, California 94107, United States）。
Printerest 的隐私政策请点击此处查看：
以下是 Printerest 提供的隐私设置信息： https://help.pinterest.com/en/article/manage-account-privacy
要管理您的广告个性化设置，请参阅以下链接：
如果您对数据隐私有任何疑问，或希望根据适用的数据保护法律行使您的权利，请使用上述联系信息联系我们，或直接联系 Pinterest Europe Ltd.。
-10. 向第三国传输个人数据
我们可能会将您的个人数据传输至第三国（包括数据保护标准不完善的国家/地区），以履行合同或进行合同前程序。在传输您的个人数据时，我们将采取适当的安全措施，并根据本隐私政策及适用的法律法规对您的个人数据保密。
-11. 个人数据保留期限
一般而言，一旦您的个人数据不再需要用于收集目的，我们将删除您的个人数据。
但是，如果法律义务在一定时期内阻止删除，则暂停访问该信息，该信息将被安全存储，并在法律义务结束后删除。
-12. 顾客权利
您可以随时通过直接联系我们或您的代理人行使您的权利。但是，请注意，为了保护其他数据主体，我们可能会要求您验证身份。
顾客享有以下权利：
（1）访问权限
（2）更正和删除的权利
（3）限制处理的权利
（4）数据可移植权
（5）撤回同意的权利
-12.1 投诉权
客户可以随时就我们的数据处理活动向监管机构提出投诉。
-12.2 反对权
如果您的特殊情况影响到我们之间的利益平衡，您有权反对我们处理您的个人数据。除非我们能够证明存在凌驾于您的利益、权利和自由之上的合法依据，并且除非我们不需要您的个人数据来确立、行使或捍卫法律主张，否则我们将不再处理您的个人数据。