隐私政策

控制者。FON Group, Inc.，2803 Philadelphia Pike, Suite B #1850, Claymont, DE 19703, United States。隐私联系：privacy@notredamecompanion.com。

收集的数据：邮箱、购买预约协助时的主要参观者姓名、适用时的参观日期/时间偏好、适用时的参观人数、产品/订单详情、付款状态和 Stripe/Paddle 标识符、支持消息、如使用 Google/Apple 登录则收集认证标识符、技术日志、分析/cookie 同意数据、仅在法律允许/已同意时收集广告点击 ID，以及根据同意设置收集 UTM 和归因数据。

用途：提供数字旅行指南、音频导览、地图导览、行程、伴游访问、账户/访问管理、在购买时提供预约协助、发送服务邮件、客户支持、付款/订单管理、欺诈与安全、法律/税务/会计、在需要时仅经同意进行分析，以及在需要时仅经同意进行营销/广告。

法律依据：合同、法律义务、合法利益和同意。

处理方/子处理方：Supabase（数据库/认证）、Vercel（托管）、Resend（交易邮件）、Stripe（付款）、Paddle（未来商户/支付处理方）、Cookiebot（同意管理）、Cloudflare（DNS/安全/邮件路由，如使用）、Google Tag Manager（标签管理）、默认以同意模式拒绝状态加载的 GA4 和 Google Ads 基础标签；在拒绝同意模式下，可能会发送不含广告 Cookie 或用户数据的有限 Google Ads 转化衡量信号；GA4 事件、广告用户数据、个性化、Meta Pixel 和 PostHog 仅在同意允许时使用；Sentry（错误监控并最小化 PII）、Google OAuth 和 Apple OAuth（可选登录）。

上线时禁用 Sentry 会话回放，或必须在分析同意后启用。我们避免捕获表单字段、原始付款详情和不必要的个人信息。

广告效果衡量：仅在您同意营销的情况下，我们会将经不可逆哈希（SHA-256）处理的邮箱以及您的广告点击标识符（如 Google Click ID）共享给 Google，用于衡量 Google Ads 广告系列的效果，包括增强型转化和离线转化导入。我们绝不会将您的原始邮箱用于广告共享。Google 可能在您所在国家/地区以外（例如美国）依据欧盟标准合同条款等适当保障措施处理这些数据。

隐私权利请求请联系 privacy@notredamecompanion.com。强制性权利取决于您的所在地和适用法律。