私隱政策 | ChinaMira 如何處理您的資料

1. 我們是誰

ChinaMira 是一家立足中國的旅遊公司，專責設計及執行中國境內的旅程，ChinaMira 亦是我們所銷售服務的簽約主體。如有任何私隱問題，或欲行使下文所述任何權利，請來函 info@chinamira.com——我們會於一個工作天內回覆。

2. 我們收集的資料

• •您提交的查詢資料：姓名、電郵地址、電話或 WhatsApp 號碼、國家/地區、旅遊日期、目的地、興趣、預算範圍、同行成員組合及您的備註。
• •預訂資料：在簽證邀請函、許可證、鐵路票券或機票有需要時所提供之護照姓名、出生日期及護照號碼；兒童年齡；您選擇分享的飲食、醫療或無障礙資訊；以及團體方案的旅客名單。
• •帳戶資料：您註冊所用的電郵地址，以及若您以 Google 登入時 Google 回傳的基本個人檔案資料。我們絕不會收到您的 Google 密碼。
• •訂單及付款紀錄：所預訂的服務、日期、金額、貨幣、付款渠道及交易參考編號。信用卡及電子錢包交易由付款服務供應商處理；完整卡號絕不會傳送至我們的伺服器。
• •您發送給我們的文件：服務有需要時的護照掃描本、簽證文件、保險資料、醫療報告或醫院紀錄。
• •技術資料：IP 位址、裝置及瀏覽器類型、瀏覽過的頁面、來源網站及時間戳記，記錄於我們的伺服器日誌，以及由我們的託管及保安服務供應商記錄。

3. 留言、媒體及使用者內容

我們的網站不提供公開留言、論壇或訪客上載功能，因此我們不持有該類使用者產生內容。您發送給我們的檔案——護照副本、醫療報告、飲食備註——均視為機密服務文件：我們僅用於提供您所要求的服務，僅與有需要的合作夥伴分享，並在旅程及任何法定保留期屆滿後刪除。

4. Cookie 及類似技術

我們使用少量 Cookie 及瀏覽器儲存項目，以維持您的登入狀態、記住您的語言、保護網站免受濫用，並支援網站作為可安裝應用程式運作。嵌入式內容——地圖、我們結帳網域上的付款頁面，或 WhatsApp 連結——可能在您與之互動後設定其本身的 Cookie。《Cookie 政策》列出各類別、其用途及控制方法。

5. 我們如何使用您的資料

• •回覆您的查詢及擬備建議書，包括按您的需求配對導遊、車輛、酒店及醫院。
• •執行您的旅程：預訂、票券、許可證、邀請函、接送及旅途支援。
• •處理付款、開立發票，以及保存中國法律所要求的財務紀錄。
• •提供帳戶功能，例如訂單紀錄、行程文件及訪客訂單認領。
• •維持網站安全及正常運作，並以整體方式了解哪些頁面有幫助。
• •發送有關預訂的服務訊息，以及——僅在您同意的情況下——您可隨時取消訂閱的偶爾更新。
• •遵守適用於我們的法律、稅務、入境或公共衛生規定。

6. 我們與誰分享資料

• •導遊、司機、酒店、郵輪及鐵路合作夥伴：僅提供交付您所預訂服務所需的資料。
• •付款服務供應商：用於處理付款、辦理退款及偵測詐騙。
• •基礎設施及服務供應商：我們的託管、CDN、物件儲存及電郵服務供應商，按合約依我們的指示處理資料。
• •醫院、診所及醫療協調人員：在您要求我們安排醫療旅遊時，且僅在您知情的情況下。
• •入境當局或許可證簽發機關：在邀請函、西藏許可證或類似文件有此需要時。
• •專業顧問及主管機關：在我們有法律責任披露資料，或就爭議需要法律意見時。
• •我們不會出售個人資料，亦不會為第三方廣告而分享該等資料。

7. 您的資料在何處處理

我們總部設於中國，網站、資料庫及媒體儲存均運行於新加坡的基礎設施，並透過全球 CDN 及物件儲存服務供應商運作。電郵由我們的商業電郵服務供應商處理，付款則由您選擇的供應商處理。因此，您的資料可能在您居住國家/地區以外的地方處理。在此情況下，我們依賴供應商的合約保障，以及您就要求我們提供服務所作的同意。

8. 我們保留資料多久

• •未促成預訂的查詢：最多24個月，以便日後延續先前的溝通。您可要求我們提前刪除。
• •預訂、發票及付款紀錄：於財政年度結束後，按中國會計及稅務規則所要求的期間保留。
• •護照掃描本、醫療報告及類似文件：僅在服務及任何法律責任有需要時保留，其後刪除。
• •帳戶資料：在您的帳戶開立期間保留；可應要求刪除，惟須視乎尚未完成的預訂或法律責任。
• •伺服器日誌：按供應商而定，保留數週至數個月不等的滾動期間。

9. 您的權利

• •索取我們所持有、與您相關的個人資料副本。
• •要求我們更正不準確或已過時的資料——這對護照資料及出生日期尤其重要。
• •要求我們刪除無需繼續保留的資料。
• •隨時透過任何訊息中的連結，或以書面方式聯絡我們，撤回對行銷的同意。
• •反對某些處理方式，或要求我們限制處理。
• •向您當地的資料保護主管機關投訴，或要求我們說明某項資料的具體用途。

10. 安全

所有頁面均透過 HTTPS 提供。旅客資料的存取權僅限於有需要的顧問、營運及財務人員，並以個人帳戶加以保護。付款處理由受監管的服務供應商負責，備份資料經加密儲存，且存取權限受到限制。沒有系統是完美無缺的：一旦我們發現有影響您資料的洩漏事件，將及時通知您及相關主管機關，並說明我們正在採取的處理措施。

11. 兒童

我們的網站並非以兒童為對象，除父母或監護人為家庭預訂所需外，我們不會在知情下收集兒童的資料——通常是用於安排房間與活動的年齡，以及簽證或機票所需的護照資料。父母及監護人可隨時要求我們查閱或刪除兒童的資料。

12. 本政策的變更

當我們的服務或法律義務有變時，我們會更新本政策。頁面頂部的日期顯示最後修訂時間，而您預訂時所發布的版本適用於該筆預訂。如變更屬重大，我們會在網站上清楚說明。