隐私政策

控制者。FON Group, Inc.，2803 Philadelphia Pike, Suite B #1850, Claymont, DE 19703, United States。隐私联系：privacy@notredamecompanion.com。

收集的数据：邮箱和确认邮箱、购买预约协助时的主要参观者姓名和电话号码、参观日期/时间偏好、参观人数、官方预约流程的内部核验截图、产品/订单详情、付款状态和 Stripe/Paddle 标识符、支持消息、认证标识符、技术日志，以及按同意设置收集的分析和广告数据。

用途：提供数字旅行指南、音频导览、地图导览、行程、伴游访问、账户/访问管理、在购买时提供预约协助、发送服务邮件、客户支持、付款/订单管理、欺诈与安全、法律/税务/会计、在需要时仅经同意进行分析，以及在需要时仅经同意进行营销/广告。

法律依据：合同、法律义务、合法利益和同意。

保留期限：内部预约完成截图仅供授权员工查看，并会在约 400 天后自动删除。其他记录按法律、税务、支持、安全和备份保留要求处理。

处理方/子处理方：Supabase（数据库/认证）、Vercel（托管）、Resend（交易邮件）、Stripe（付款）、Paddle（未来商户/支付处理方）、Cookiebot（同意管理）、Cloudflare（DNS/安全/邮件路由，如使用）、Google Tag Manager（标签管理）、默认以同意模式拒绝状态加载的 GA4 和 Google Ads 基础标签；在拒绝同意模式下，可能会发送不含广告 Cookie 或用户数据的有限 Google Ads 转化衡量信号；GA4 事件、广告用户数据、个性化、Meta Pixel 和 PostHog 仅在同意允许时使用；Sentry（错误监控并最小化 PII）、Google OAuth 和 Apple OAuth（可选登录）。

上线时禁用 Sentry 会话回放，或必须在分析同意后启用。我们避免捕获表单字段、原始付款详情和不必要的个人信息。

广告效果衡量：仅在您同意营销的情况下，我们会将经不可逆哈希（SHA-256）处理的邮箱以及您的广告点击标识符（如 Google Click ID）共享给 Google，用于衡量 Google Ads 广告系列的效果，包括增强型转化和离线转化导入。我们绝不会将您的原始邮箱用于广告共享。Google 可能在您所在国家/地区以外（例如美国）依据欧盟标准合同条款等适当保障措施处理这些数据。

隐私权利请求请联系 privacy@notredamecompanion.com。强制性权利取决于您的所在地和适用法律。