1. 数据控制者

1.1. 您的个人数据的控制者是 LuxyBook 平台。

1.2. 如有任何数据保护相关问题，请通过以下邮箱与我们联系：data-protection@luxybook.com

2. 我们收集哪些数据

2.1. 您主动提供的数据：姓名、电子邮件地址、电话号码、密码、个人头像。

2.2. 预约数据：所选服务、预约日期和时间、付款方式。

2.3. 技术数据：IP 地址、设备类型、浏览器、平台使用数据。

2.4. 位置数据：仅在您明确授权的情况下，用于显示附近的沙龙。

3. 处理目的

3.1. 提供平台服务：创建账户、预约、通知。

3.2. 沟通：发送与您预约相关的确认、提醒和信息。

3.3. 改进服务：分析平台使用情况并优化用户体验。

3.4. 法律义务：履行法律要求并防止滥用。

4. 处理的法律依据

4.1. 您的同意（例如，用于营销沟通）。

4.2. 履行合同（例如，处理预约）。

4.3. 合法利益（例如，保护平台免受滥用）。

4.4. 法律义务（例如，保存会计记录）。

5. 与第三方共享数据

5.1. 与您预约的沙龙——仅共享履行预约所需的数据。

5.2. 与支付服务提供商——仅用于处理交易（例如，PayPal）。

5.3. 与服务提供商（托管、电子邮件发送）——基于严格的保密协议。

5.4. 与主管机构——仅在法律要求时。

5.5. LuxyBook 绝不会将您的个人数据出售给第三方用于营销目的。

6. 数据保存

6.1. 我们仅在为收集目的所必需的期间内保存数据。

6.2. 账户数据在账户处于活动状态期间一直保存；账户停用后将在 30 天内删除，除非法律另有规定。

6.3. 会计数据按照法定保存期限（至少 10 年）进行保留。

7. 您的权利

7.1. 访问您数据的权利。

7.2. 更正不准确数据的权利。

7.3. 删除（"被遗忘权"）的权利。

7.4. 限制处理的权利。

7.5. 数据可携带权。

7.6. 反对处理的权利。

7.7. 随时撤回同意的权利。

7.8. 向主管数据保护机构投诉的权利。

8. 数据安全

8.1. 我们采取技术和组织保护措施（加密、安全服务器、访问控制）。

8.2. 密码以哈希形式存储，我们和第三方都无法查看。

8.3. 支付卡数据不存储在我们的服务器上。

9. Cookie

9.1. 我们使用平台运行所必需的 Cookie。

9.2. 分析和营销 Cookie 仅在获得您的同意后使用。

9.3. 您可以随时在浏览器中管理 Cookie 设置。