隐私政策

本隐私政策说明 BlazeOcean Yoga（下称“我们”）在您访问 blazeoceanyoga.com、创建账户、预约课程或与我们联系时，如何收集、使用及保护您的个人信息。本政策亦说明您依《加州消费者隐私法》（CCPA，经《加州隐私权法》CPRA 修订）享有的权利。

中英文版本如有任何不一致之处，以英文版本为准。

1. 关于我们

BlazeOcean Yoga 是位于旧金山湾区、由 Loraine Lyu 主理的私人瑜伽、普拉提及 Barre 工作室。如有任何隐私相关问题，请邮件联系 lorainelyu@gmail.com。

2. 我们收集的信息

• 身份识别与联系信息 —— 您预约课程、注册账户或提交私教询问表单时提供的姓名、邮箱及电话（如填写）。
• 账户凭证 —— 注册账户时提供的密码（以安全哈希方式存储，我们无法看到明文）。
• 课程与到课记录 —— 预约、上课或取消记录；课程包剩余节数；以及为教学目的记录的备注（如身体状况或体态重点）。
• 通信内容 —— 您通过联系或询问表单发送的信息。
• 技术数据 —— 服务器自动生成的基础日志（IP 地址、浏览器信息、时间戳等）。我们不使用分析 Cookie、广告像素或第三方跟踪工具。

3. 我们如何使用

• 确认并管理您的预约、课程包及签到记录。
• 发送交易类邮件（预约确认、课程取消、重置密码等）。
• 回复您的咨询。
• 保障网站安全并防范滥用。
• 履行法律、税务及会计义务。

我们不会将您的信息用于广告，也不会跨站构建您的用户画像。

4. 我们与哪些方共享

我们不出售您的个人信息，亦不将其用于跨情境行为广告。我们仅与协助工作室运营的服务商共享必要的少量数据：

• Resend —— 代发交易类邮件。您预约、取消或重置密码时会接收您的姓名和邮箱。
• Hostinger —— 为我们提供网站和数据库托管服务。
• Google 登录（仅在您选择使用时）—— 验证您的 Google 身份并向我们提供您的姓名、邮箱及头像。

如法律法规要求，或为保护工作室、学员或他人的权利、安全或财产所必需，我们也可能披露相关信息。

5. Cookie 与类似技术

我们仅使用一个第一方会话 Cookie，用于保持已登录会员的登录状态。此 Cookie 为网站正常运行所必需，不用于追踪或广告目的。我们不使用第三方分析或广告 Cookie。

6. 数据保留

我们会在您账户有效期间或提供服务所需的期间内，保留您的预约、到课及账户数据。您可随时要求我们删除您的账户及数据（详见下文“您的加州权利”）。部分记录可能因税务、会计或法律义务而保留更长时间。

7. 数据安全

所有站点连接均使用 TLS 加密。密码以 bcrypt 哈希方式存储。服务器和数据库均设有访问控制。任何在线系统都无法做到绝对安全，我们将尽合理努力保护您的数据，但不能保证绝对安全。

8. 您的加州隐私权

如您为加州居民，CCPA/CPRA 赋予您如下权利：

• 知情权 —— 了解我们收集了您哪些个人信息、来源、目的及披露对象。
• 删除权 —— 要求我们删除持有的您的个人信息（法律例外情形除外）。
• 更正权 —— 要求更正不准确的个人信息。
• 选择退出权—— 拒绝个人信息的“出售”或“共享”。按加州法律定义，我们并未出售或共享您的个人信息。
• 限制敏感个人信息使用权 —— 我们不会将敏感个人信息用于会触发该项权利的用途。
• 不受歧视权 —— 因行使上述权利而不受不利对待。

如需行使上述任一权利，请邮件联系 lorainelyu@gmail.com。我们将在加州法律规定的 45 日内回复。我们可能需要验证您的身份后再处理请求。您也可以授权代理人代为提出请求。

9. 未成年人

本服务面向成人。我们不会有意收集 13 岁以下儿童的个人信息。如您认为儿童向我们提供了信息，请与我们联系，我们将予以删除。

10. 政策修订

我们可能不时更新本政策。重大变更将在本页面注明并更新“最后更新”日期。变更后继续使用本站视为您接受更新后的政策。

11. 联系方式

任何疑问、请求或投诉，请邮件联系 lorainelyu@gmail.com。