隱私政策

「那蘇杭龍之夢」（下稱「本公司」）為本政策所稱之資料控制者，負責收集、處理及保護您的個人資料。

• 公司名稱：那蘇杭龍之夢旅行社
• 聯絡電話：+852 5777 8024（WhatsApp）
• 服務範圍：蘇州、杭州、烏鎮、上海等地旅行團服務
• 適用地區：台灣、香港、澳門、新加坡、馬來西亞、泰國及全球旅客

本公司僅收集與旅遊服務直接相關的個人資料，包括：

• 基本身份資料：姓名、性別、出生年月日、國籍
• 旅行證件資料：護照號碼、護照有效期、身份證號碼（台灣）
• 聯絡方式：電話號碼、電子郵件、WhatsApp / WeChat ID
• 緊急聯絡人：姓名及聯絡電話
• 健康與飲食資訊：食物過敏、疾病、身體狀況（僅用於安全及服務安排）
• 付款資料：信用卡/金融卡資訊（由第三方支付機構處理，本公司不儲存）
• 瀏覽資料：IP地址、Cookie、設備資訊（僅用於網站優化）

我們 不會 收集種族、宗教、政治傾向、基因資料、生物識別資料或刑事記錄等敏感個人資料（除非法律明確要求）。

您的資料透過以下方式收集：

• WhatsApp / WeChat 即時通訊諮詢及報名
• 官方網站表單填寫
• 第三方旅遊平台（僅持牌旅行社系統）
• 電話及電子郵件溝通記錄
• Cookie 及網站分析工具（可於瀏覽器關閉）

我們依據下列法律依據處理您的資料：

• 契約履行：處理旅遊報名、預訂機票、酒店、交通、門票等服務
• 法律義務：海關申報、保險理賠、緊急救援等法定要求
• 旅客同意：行前通知、行中照片分享、優惠資訊推送（可隨時撤回）
• 正當利益：網站安全、服務改善、反詐騙監控

您的資料 不會 被出售、出租或用於廣告行銷（除非您明確同意接收促銷資訊）。

僅在必要範圍內，與以下類別的第三方共享您的資料：

• 航空公司及鐵路公司：機票/車票預訂
• 酒店集團：住宿預訂（溫德姆、希爾頓等品牌）
• 景區管理處：門票預購及入園
• 旅遊巴士/租車公司：交通服務
• 保險公司：旅遊保險投保及理賠
• 領事館/大使館：簽證辦理（僅護照資料）
• 第三方支付機構：付款處理（符合PCI-DSS標準）

所有接收資料的第三方均受保密協議約束，且僅可將資料用於約定的服務目的。

您的資料可能傳輸至以下地點：

• 中國大陸（旅遊行程服務地）
• 香港（公司主要營運地）
• 台灣（旅客來源地之一）
• 新加坡（伺服器托管地）

跨境傳輸均依據適用法規採取以下保護措施：

• 簽訂標準合約條款（SCCs）
• 或確保接收國具備同等資料保護水平
• 或取得您的事先明確同意

您的個人資料保存期限如下：

• 旅遊報名資料：行程結束後保留 7 年（稅務及法律合規）
• 護照/證件資料：行程結束後保留 2 年
• 健康/飲食資料：行程結束後立即刪除
• Cookie/瀏覽資料：最長 26 個月（Google Analytics）
• 行銷同意記錄：至您撤回同意為止

保存期滿後，資料將以安全方式刪除或匿名化處理。

根據您所在地區的法規，您享有以下權利：

如欲行使上述任何權利，請通過 WhatsApp（+852 5777 8024）或電郵聯繫我們。我們將在收到請求後 30 天內 回覆。

本公司採取以下技術及組織安全措施：

• 網站全站啟用 HTTPS 加密傳輸（SSL/TLS）
• 敏感資料（護照號碼等）加密儲存
• 存取權限最小化原則（僅授權人員接觸必要資料）
• 定期安全審計及漏洞掃描
• 員工資料保護培訓
• 資料外洩應急預案（72小時內通知監管機構及受影響旅客）

若發生資料安全事件，我們將依各地法規要求時限內通知您及主管機關。

我們的網站使用 Cookie 來改善用戶體驗：

• 必要 Cookie：確保網站基本功能正常運作，無法關閉
• 分析 Cookie：Google Analytics 收集匿名瀏覽數據，助我們優化網站
• 功能 Cookie：記住您的偏好設置（如語言選擇）

您可透過瀏覽器設置拒絕或刪除 Cookie，但这可能影響部分網站功能。

我們的服務主要面向成年人。若您未滿 18 歲（台灣、新加坡、泰國）或 21 歲（馬來西亞），請在父母或監護人陪同下使用我們的服務。父母或監護人可代表未成年人行使資料相關權利。

本公司可能不時更新本隱私政策。重大變更將通過以下方式通知：

• 網站首頁顯著位置公告（至少30天）
• WhatsApp / 電郵通知（針對現有旅客）
• 更新「最後更新」日期

建議您定期查閱本政策，以了解最新資訊。

如對本隱私政策有任何疑問，或欲行使您的資料主體權利，請聯繫：

我們將在收到請求後 30 天內 給予回覆。若您的請求涉及跨境法規差異，我們將依據您的所在地適用最有利於您的標準。