1. 簡介
TripManga . com (「我哋」、「我哋」或「我哋嘅」)致力保護我哋用戶嘅私隱同個人資料。呢個私隱權政策解釋咗當你存取或者使用我哋嘅平台、流動應用程式同相關服務嗰陣,我哋會點樣收集、使用、儲存、分享同保護你嘅個人資料。
使用 TripManga . com ,即係你同意呢個政策入面所述嘅數據做法。如果你唔同意呢個私隱政策嘅任何部分,請立即停止使用我哋嘅服務。
呢個政策適用於 TripManga.com 嘅所有用戶,包括旅客、供應商(酒店、旅遊營運商同租車供應商)同埋我哋網站嘅訪客。
2. 我哋收集嘅資料
2.1你直接提供嘅資料
當你註冊、預訂或者同我哋嘅平台互動嗰陣,我哋可能會收集:
- 帳戶資料: 全名、電郵地址、電話號碼、出生日期、國籍同個人檔案相片。
- 預訂資訊: 旅遊日期、目的地偏好、客人詳情、特別要求同預訂記錄。
- 付款資料: 信用卡 / 扣帳卡詳情、手機戶口號碼、帳單地址同埋交易記錄。付款資料會透過符合 PCI DSS 嘅付款處理商處理,而且從來唔會以純文字形式儲存喺我哋嘅伺服器。
- 身份驗證: 當需要安全或者合規嘅時候,政府發出嘅身分證明文件。
- 通訊: 透過我哋嘅平台傳送嘅訊息、客戶支援查詢、評論同意見。
2.2自動收集嘅資料
當你用我哋嘅平台,我哋會自動收集:
- 裝置資訊: IP 位址、瀏覽器類型同版本、操作系統、裝置識別碼同埋螢幕解像度。
- 使用數據: 瀏覽過嘅網頁、搜尋查詢、點擊模式、預訂嘗試、喺網頁上面花費嘅時間同埋參考網址。
- 位置數據: 根據 IP 位址嘅大約地理位置;只有喺你明確同意嘅情況下先可以精確嘅位置。
- Cookie 同追蹤技術: 我哋會用 Cookie 、網絡信標同埋我哋所講嘅類似技術 Cookie 政策.
2.3嚟自第三方嘅資料
我哋可能會收到以下嘅資訊:
- 社交登入供應商: 如果你用 Google 、 Facebook 或者 Apple 登入,我哋會根據你嘅授權收到你嘅姓名、電郵同埋個人檔案相片。
- 供應商: 服務供應商可能會分享預訂確認詳情、入住/退房資訊同埋服務交付狀態。
- 付款處理商: 交易狀態、欺詐風險評估同埋付款驗證數據。
3. 我哋點樣用你嘅資料
我哋會用我哋收集嘅資料嚟做以下用途:
- 服務交付: 處理預訂、方便付款、傳送確認同埋提供客戶支援。
- 帳戶管理: 建立同維護你嘅使用者帳戶、驗證你嘅身分同埋管理你嘅偏好設定。
- 平台改善: 分析使用模式、進行研究、改善我哋嘅功能同埋開發新服務。
- 個人化: 如果要自訂體驗,提供相關嘅搜尋結果,同埋根據你嘅興趣推薦旅遊服務。
- 溝通: 傳送預訂更新、服務通知、宣傳優惠(經你同意),同埋回應查詢。
- 安全同防止欺詐: 偵測、調查同埋防止欺詐交易、未經授權存取同埋其他非法活動。
- 法律合規: 遵守適用嘅法律、法規、法律程序同埋政府要求。
- 爭議解決方法: 調解同解決用戶同供應商之間嘅爭議。
4. 處理嘅法律基礎( GDPR )
如果你喺歐洲經濟區( EEA )、英國或者任何有類似資料保護法嘅司法管轄區,我哋會根據以下法律理由處理你嘅個人資料:
- 合約必要性: 履行我哋同你嘅協議所需嘅處理程序(例如處理預訂同付款)。
- 同意: 你已經明確同意嘅情況下(例如市場推廣通訊、非必要嘅 Cookie )。
- 合法利益: 為咗防止欺詐、平台安全、分析同埋服務改善等目的,只要呢啲利益唔會凌駕你嘅基本權利。
- 法律義務: 適用法律或法規要求處理嘅情況下。
5. 我哋點樣分享你嘅資料
我哋唔會出售你嘅個人資料。我哋可能會同以下分享你嘅資料:
- 供應商: 酒店、旅行社同租車供應商會收到必要嘅預訂詳情(姓名、聯絡資料、預訂日期、特別要求)嚟履行你嘅預訂。
- 付款處理商: 安全嘅第三方付款供應商會處理你嘅交易。呢啲處理器符合 PCI DSS 規格,只會用你嘅資料嚟處理付款。
- 服務供應商: 信任嘅第三方,協助電郵傳送、分析、雲端寄存、客戶支援工具同埋欺詐偵測。呢啲供應商有合約約束力去保護你嘅數據。
- 法律機構: 當法律、法庭命令或者政府要求要求,或者為咗保護 TripManga . com 、我哋嘅用戶或者公眾嘅權利、安全同財產嗰陣。
- 商業轉移: 喺合併、收購或者出售資產嘅情況下,你嘅資料可能會作為商業交易嘅一部分轉移,而呢個政策會繼續受到保護。
6. 數據保留
我哋只會保留你嘅個人資料,只要係為咗達到呢個政策所概述嘅目的而必要嘅時間:
- 帳戶資料: 為咗法律同審計目的,我哋會喺你嘅帳戶期間保留,同埋喺帳戶刪除之後最多3年。
- 預訂記錄: 為咗稅務、會計同法律合規而保留咗7年。
- 付款記錄: 根據財務法規嘅要求保留(通常係5至7年)。
- 通訊記錄: 為咗客戶服務質素同解決爭議,保留咗最多2年。
- 分析數據: 彙整同匿名嘅數據可能會無限期保留嚟進行統計分析。
7. 你嘅權利
視乎你嘅位置,你可能對你嘅個人資料有以下權利:
- 存取權: 要求我哋保留嘅關於你嘅個人資料副本。
- 更正權: 要求更正唔準確或者唔完整嘅數據。
- 擦除權: 要求刪除你嘅個人資料(「被遺忘權」),但係要遵守法律保留要求。
- 限制處理嘅權利: 要求我哋限制我哋喺某啲情況下點樣用你嘅數據。
- 數據可移植性嘅權利: 以結構化、常用嘅機器可讀格式接收你嘅資料。
- 對象權利: 反對基於合法利益或直接行銷目的進行處理。
- 撤回同意權: 如果處理係基於同意,你可以隨時撤回,而唔會影響事先處理。
如果要行使任何呢啲權利,請聯絡我哋: support@tripmanga.com。我哋會喺收到你嘅要求之後30日內回覆。
8. 數據安全
我哋會實施全面嘅安全措施嚟保護你嘅個人資料,包括:
- 喺你嘅瀏覽器同我哋嘅伺服器之間傳送嘅所有資料嘅 SSL/TLS 加密。
- AES-256加密,用嚟喺靜止狀態下使用敏感數據。
- 定期進行安全審計、漏洞評估同埋滲透測試。
- 存取控制,確保只有授權人員先可以存取個人資料。
- 有關資料保護同安全最佳做法嘅員工培訓。
- 事件應變程序,以便及時處理任何資料侵犯。
雖然我哋會採取一切合理嘅預防措施,但係冇一種電子傳輸或儲存方法係100 % 安全嘅。我哋鼓勵用戶保護佢哋嘅帳戶憑證,同埋立即報告任何可疑活動。
9. 國際數據轉移
你嘅資料可能會喺你居住國家以外嘅國家 / 地區處理,包括 TripManga.com 總部嘅烏干達。喺國際轉移資料嗰陣,我哋會確保有適當嘅保障措施,包括:
- 歐盟委員會批准嘅標準合約條款( SCC )。
- 同所有第三方處理商簽訂嘅資料處理協議。
- 遵守適用嘅跨境資料轉移法規。
10. 兒童私隱
TripManga.com 唔適合18歲以下嘅兒童。我哋唔會明知噉收集未成年人嘅個人資料。如果我哋發現我哋喺未經家長同意嘅情況下,無意中收集咗一個未滿 18 歲嘅兒童嘅資料,我哋會立即採取步驟刪除呢啲資料。如果家長或監護人認為自己嘅子女向我哋提供咗個人資料,應該聯絡我哋 support@tripmanga.com.
11. 第三方連結
我哋嘅平台可能包含第三方網站、服務或者應用程式嘅連結。我哋對呢啲外部網站嘅私隱權做法唔負責。我哋鼓勵你喺提供你嘅個人資料之前睇吓任何第三方服務嘅私隱政策。
12. 呢個私隱政策嘅變更
我哋可能會不時更新呢份私隱政策,以反映我哋嘅做法、技術、法律要求或者其他因素嘅變化。當我哋作出重大改變嗰陣,我哋會:
- 更新呢個政策頂部嘅「上次更新」日期。
- 透過電郵或者我哋平台上面嘅突出通知通知你。
- 如果法律要求,喺套用變更之前,請先取得你嘅同意。
如果你喺任何變更之後繼續使用 TripManga . com ,即係你接受咗更新咗嘅政策。
13. 聯絡我哋
如果你對呢個私隱權政策或者我哋嘅數據做法有任何疑問、疑慮或者要求,請透過以下電話聯絡我哋: