在 Moon & Star – Head Spa & Massage，我们对保护您的个人数据极为重视。
本政策旨在以透明方式告知您我们如何根据 通用数据保护条例 (RGPD) 以及现行法国法律。
1. 谁负责您的数据？
数据处理负责人为公司 Moon & Star，位于 France Toulouse。
如对您的个人数据有任何疑问，您可通过我们的联系表格或电子邮件与我们联系： contact@moonandstar.fr.
2. 我们收集哪些数据？
- 身份信息 ：姓名、联系方式（电子邮件、电话），当您进行预约或使用我们的联系表格时收集。
- 浏览数据 ：IP地址、设备类型、访问页面，通过受众测量和安全工具收集。
- 预约数据 ：服务选择、预约时段、个人偏好，通过我们的合作伙伴收集 Planity.
- 支付数据 ：由我们的支付服务提供商（Stripe/Planity）独家且安全地管理。我们永远无法访问您的银行卡号。
3. 我们为何使用您的数据？
- 处理您的 预约与购买 （服务项目、礼品卡）。
- 向您发送 实用信息 与您的预约相关(确认、提醒)。
- 提升我们的服务质量和网站体验。
- 通过联系表格回复您的咨询。
- 履行我们的法律义务(开具发票、会计、税务)。
4. 数据共享
您的数据 绝不出售。
仅在以下情况下共享：
- 向我们的合作伙伴 Planity 用于管理预约和付款。
- 在法律义务情况下向主管机构提供。
- 向我们的技术服务商(托管、维护)提供,受严格保密条款约束。
5. 我们保留您的数据多长时间？
我们仅在严格必要的时间内保留您的数据:
- 客户数据:最后联系后3年。
- 账单数据:10年(法律义务)。
- 浏览数据:最长13个月(cookies/分析)。
6. 数据安全
我们采取一切必要的技术和组织措施,保护您的数据免遭丢失、未经授权访问、泄露或篡改。
这包括我们网站的SSL加密以及在法国OVH的安全托管服务。
7. 您的权利
根据RGPD,您享有以下权利:
- 访问、更正、更新和删除您数据的权利。
- 限制或反对处理您数据的权利。
- 数据可携带权(根据要求传输)。
- 向CNIL提出投诉的权利。
如需行使您的权利,请联系我们: contact@moonandstar.fr
8. Cookies
我们的网站使用cookies用于:
- 确保其运行（安全、在线预约）。
- 衡量受众并改善用户体验。
- 使您能够在社交媒体上分享我们的内容。
您可以通过我们的cookie管理横幅(Real Cookie Banner)管理您的偏好设置。
9. 本政策更新
本政策可能随时更新以适应法律或技术变化。
最后更新：2025年9月。
