严格的数据隐私保护承诺
您的数据存储在位于德国的受保护服务器上，严格遵循欧盟通用数据保护条例 (GDPR) 标准。所有个人信息在静态存储时均经过 AES-256 加密，在传输过程中使用 TLS 1.3 协议加密。我们仅将您的信息用于确保旅程安全舒适，仅在法律及运营绝对必要的情况下与公园官方管理部门、保险机构及本地探险执行船员共享数据。
1. 德国境内的专用服务器托管（符合欧盟 GDPR）
所有数据库记录、个人预订详情与客户资料均托管在位于德国（欧盟）的专用服务器基础设施上。在德国托管确保您的数据在欧洲《通用数据保护条例》（GDPR）及德国《联邦数据保护法》的严格保护框架下运行。
2. 行业高标准加密防护
我们采用顶尖的密码学防护手段，确保您的个人和预订数据保持私密、安全且防篡改：
- 静态数据加密 (AES-256): 所有存储的个人信息、护照资料及预订档案均使用 256 位密钥的高级加密标准 (AES-256) 进行静态加密。
- 传输中数据加密 (TLS 1.3 / HTTPS): 与我们网站及预订系统的所有交互均使用 TLS 1.3 / HTTPS 加密传输，杜绝任何中间人窃听或拦截。
3. 严格限定用途的数据使用
您的个人信息仅用于运营您的旅程。我们绝不出售、出租、变现或将您的个人信息用于第三方广告营销或用户画像。收集数据仅用于预订船只、办理国家公园通行许可、协调地面交通及保障您的旅途安全。
4. 必要的数据共享范围
我们仅在保障您的探险舒适、合规且安全的绝对必要范围内共享个人数据：
丹绒普廷国家公园管理当局
根据印尼自然保护法规，旅客姓名、国籍及护照/身份证信息将提交给丹绒普廷国家公园管理局（Balai Taman Nasional Tanjung Puting）用于办理正式入园许可、访客登记与购票。
保险合作机构
在适用情况下，旅客信息将提供给保险合作伙伴，为您在探险期间签发免费的国家公园紧急微型意外保险保单。
一线执行船员团队与执证向导
必要的后勤信息（客人姓名、饮食忌口、紧急联系人或医疗注意事项）将直接告知我们的执证船长、厨师与向导，以便他们安全妥善地筹备克洛托克船只与定制行程。
5. 您的权利与数据访问
在探险行程结束后，您有权随时查阅、更新或请求删除您的个人数据。如有任何疑问或希望行使隐私权利，请随时联系我们的团队。