谁在运营这个网站
taghazout.io 是一家位于摩洛哥塔加祖特地区的独立冲浪旅行服务，由 Taghazout In & Out 运营。我们发布指南和实时冲浪预报，并与一小圈经过审核的当地房东和活动伙伴一起组织住宿、课程和活动。有关本政策的任何问题，请写信至 [email protected]——邮箱由运营网站的人亲自阅读，不是工单系统。
我们收到的数据
我们保存的大部分内容都是你自己输入的：预订或联系请求（姓名、邮箱、可选的 WhatsApp 号码、旅行日期、人数、饮食备注以及你在留言中补充的内容）、订阅新闻邮件，或在浏览器中可选订阅的冲浪提醒。此外，服务器出于安全和防滥用目的保留标准技术日志（IP 地址、浏览器类型、请求的页面），并记住语言、货币和明暗主题等小偏好。
我们用它做什么
预订信息用于回复你、准备经人工核对的报价、向房东锁定房间和日期，以及安排你要求的接送或活动——用法律术语说，是合同订立前和履行中的步骤。技术日志基于正当利益：让网站保持在线并防止欺诈。分析和营销只在你同意后运行。我们绝不出售个人数据，也不建立广告画像。
付款
定金在我们的支付页面上支付，由 PayPal 处理。银行卡和钱包信息直接进入 PayPal——从不经过我们的服务器，我们无法查看或存储。我们保留的是 PayPal 返回的支付编号、金额和状态，并关联到你的预订记录。
我们依赖的服务
当你使用网站时会处理数据的公司：Cloudflare（分发、安全和表单上的 Turnstile 防垃圾验证）、Namecheap（服务器托管）、Google（在你同意前以无 cookie 的 Consent Mode 运行的 Analytics 4，以及提供网站字体的 Google Fonts）、Microsoft Clarity（可选的会话分析，未经同意保持关闭）和 PayPal（定金）。如果你选择通过 WhatsApp 联系我们，Meta 会按其条款处理该对话。机票模块链接到 Aviasales，部分指南页链接到租车、eSIM、旅行保险和航班延误索赔方面的伙伴；它们只在营销同意类别下加载或统计，其网站适用它们自己的政策。为了接待你，我们只向相关本地伙伴分享其确实需要的信息——姓名、日期、人数、饮食与抵达备注——绝不更多。Google AdSense 会在大多数页面展示广告——首页以及预订和咨询流程中从不展示；具体方式见下方“Google 广告”一节。
聊天助手
本网站的聊天窗口，以及由助手回复时的 WhatsApp 线路，都是自动助手。在你发送第一条消息之前，它不会在你的浏览器中保存任何内容；此后会保存一个随机的会话编号，让聊天在你浏览不同页面时保持连续。你输入的内容和助手的回复会保存在我们的服务器上，以便团队查看对话、接手并跟进你的请求。开始时，助手会询问你的姓名以及电子邮箱或 WhatsApp 号码，以便团队就你的行程与你联系；是否提供由你决定，不提供也可以正常使用聊天。为了生成回复，你的消息会发送到 Google 的 Gemini 服务。我们使用的是其免费方案：根据 Google 针对该方案的条款，Google 可以使用所发送的内容来改进其产品，人工审核员也可能阅读这些内容。因此，请不要在聊天中填写任何敏感信息——银行卡号、健康信息或证件号码——如果你不想使用聊天，请通过 WhatsApp 或电子邮件联系我们，会有真人回复。通过助手提交的请求与通过表单提交的预订请求处理方式相同。没有后续的对话会在十二个月后删除；如需提前删除，请按“删除你的数据”一节的说明联系我们。
Cookie 与你的选择
必要 cookie 维持基本功能：会话、安全检查、同意记忆、语言、货币和主题。可选类别——分析和营销——在你同意前保持关闭，“拒绝”只需一次点击，我们把它当作默认选择。你随时可以改变主意：
Google 广告
网站的大多数页面会展示由 Google AdSense 投放的广告——首页、预订与咨询页面以及 Cookie 设置页除外。每条广告由 Google 而非我们选择，我们也从不把你的姓名、邮箱或预订信息提供给 Google。包括 Google 在内的第三方供应商会使用 cookie，根据你以往访问本网站或其他网站的情况投放广告；Google 使用广告 cookie，使其及其合作伙伴能够根据你访问本网站和/或互联网上其他网站的情况向你投放广告。在本站，这种个性化需要你的营销同意：未同意时，我们会向 Google 请求非个性化广告，按页面内容而非你的个人画像来选择——不过 Google 仍会使用 cookie 来控制广告重复次数、统计广告效果和防范欺诈。在欧洲经济区、英国和瑞士，只有在你于 Google 自己的认证同意消息中表示同意后，Google 才会展示个性化广告。你可以随时在 Google 广告设置中关闭个性化广告，并在 aboutads.info 关闭其他供应商的个性化广告。
我们保存多久
预订记录及相关邮件在行程到来前一直保留，之后按记账和争议规则要求的期限保存。未成为预订的咨询会定期清理。技术日志短周期轮换。新闻邮件和冲浪提醒持续到你退订为止——每封邮件都有退订链接，浏览器推送一键即可关闭。
你的权利
你可以询问我们保存了你的哪些信息、要求更正、获取副本、限制或反对某项使用，或要求删除。如果你在欧盟/欧洲经济区或英国，这些是你的 GDPR 权利，你还可以向当地监管机构投诉。在摩洛哥，个人数据受 09-08 号法律保护，由 CNDP 监督。无论你在哪里，实际途径都一样：给我们发邮件——我们不会让你填表格。
删除你的数据
要删除数据，请用你当时使用的邮箱发信至 [email protected]，主题写“删除我的数据”，或按照数据请求页面上的简短清单操作。请大致说明发送的时间和内容，方便我们查找。我们会确认、删除法律不要求保留的一切（例如已完成预订的会计凭证须保存法定期限），并在完成后回复——最迟 30 天内。
如何保护
所有传输都走 HTTPS。预订记录存放在访问受限的存储中，管理权限仅限运营者本人，而且我们有意少收集——保护得最好的数据，是我们从未索要的数据。
变更与联系
当本政策变更时，顶部的日期会随之更新；重要变更会在网站上公告，而不是悄悄埋起来。疑问、顾虑或请求：[email protected]。