Lanytrip 隱私權保護政策

版本日期：2025年6月14日

Lanytrip 嗶嗶鳥旅行社有限公司（以下簡稱「本公司」）深知個人資料保護的重要性，並承諾將依據中華民國**《個人資料保護法》及相關法規，採取嚴格的技術與管理措施，妥善保護您的個人資料。本隱私權保護政策將詳細說明我們如何蒐集、處理、利用**及保護您的個人資料，並告知您相關權利。

當您開始使用 Lanytrip 的網站服務時，即表示您已閱讀、理解並同意本政策的內容。若您不同意本政策之全部或部分內容，請停止使用本服務。

1. 個人資料的蒐集

當您使用本公司的服務時，我們可能會依法蒐集以下類型的個人資料：

• 您直接提供的資料：
  • 註冊與帳戶資料： 姓名、電子郵件地址、電話號碼、性別、出生年月日、國籍、居住地址、登入帳號及密碼。
  • 訂單與交易資料： 旅客姓名、聯絡電話、電子郵件、護照資訊（如護照號碼、發證國家、有效期限，若預訂行程有合法需求）、緊急聯絡人資訊。付款資訊（如信用卡號碼的末四碼、有效期限，請注意：完整的信用卡號碼及安全碼等敏感支付資訊係由第三方支付服務商依其隱私政策處理，本公司不會留存）。
  • 通訊內容： 您透過客服管道（如電子郵件、線上聊天、電話）與我們聯繫時，我們可能依法記錄您的通訊內容。
  • 其他您主動提供的資訊： 如意見回饋、問卷調查回應、參與行銷活動時所提供的資料。
• 自動蒐集的資料：
  • 裝置資訊： 您造訪本公司網站或使用應用程式時，我們將自動蒐集您的 IP 位址、瀏覽器類型、作業系統、語言設定、設備識別碼、Cookie 資訊等。
  • 使用資訊： 我們會蒐集您如何使用我們服務的資訊，如瀏覽的頁面、點擊的連結、停留時間、搜尋記錄、預訂記錄等。
  • 位置資訊： 在您明確同意的情況下，我們可能會蒐集您的精確或概略位置資訊，以便提供更個人化的服務，例如在地活動推薦。
  • 來自第三方的資料： 為完成您的預訂或提供特定服務，我們可能從合作的旅遊服務供應商（如航空公司、飯店、當地導遊）或支付服務提供商接收您的相關資料。

請注意，若您未能提供必要的個人資料，我們可能無法向您提供完整的服務，或導致您無法成功預訂特定行程。

2. 個人資料的蒐集目的及利用

我們蒐集您的個人資料，主要用於以下特定目的：

• 040 行銷（經您同意）
• 063 非公務機關依法定義務所進行個人資料之蒐集處理及利用
• 069 契約、類似契約或其他法律關係事務
• 090 消費者、客戶管理與服務
• 091 消費者保護
• 135 資（通）訊服務
• 136 資（通）訊與資料庫管理
• 137 資通安全與管理
• 148 網路購物及其他電子商務服務
• 152 廣告或商業行為管理
• 157 調查、統計與研究分析
• 其他合於營業登記項目或章程所定業務之需要。

在上述目的範圍內，您的個人資料可能被用於：

• 提供與管理服務： 處理您的訂單、預訂及付款；提供您所預訂的行程及相關服務；建立及管理您的帳戶；提供客戶支援與諮詢服務；確保網站和應用程式的正常運作及安全性。
• 改善服務與個人化體驗： 分析用戶行為，以優化網站功能、介面設計及服務內容；根據您的偏好和興趣，提供個人化的行程推薦、促銷活動或廣告；進行市場研究和趨勢分析。
• 行銷與推廣： 在取得您明確同意後，向您發送電子報、促銷訊息、特別優惠或活動資訊；與合作夥伴共同進行聯合行銷活動。
• 遵守法律義務： 遵守中華民國及其他相關法律法規的要求；回應政府或司法機關的合法要求；保護本公司的合法權益及使用者安全。

3. 個人資料的分享與揭露

我們尊重您的個人資料，原則上不會將您的個人資料出售、出租或以其他方式揭露給無關的第三方。但在以下情況下，我們可能會依個資法規定分享您的個人資料：

• 為提供服務所需： 為完成您的預訂並提供您所要求的服務，我們可能會將必要的個人資料分享給：
  • 供應商和合作夥伴： 如當地旅行社、交通服務提供商、住宿提供商、活動組織者等，其僅能在提供服務的必要範圍內處理您的資料。
  • 支付服務商： 處理您的付款交易。
  • 技術服務商： 提供網站託管、數據分析、客戶服務工具等服務。
• 集團內部共享： 為了提供更全面的服務或進行內部管理，我們可能會在 Lanytrip 集團內部共享您的資料。
• 法律要求： 當有合法之法令規定、法院命令或政府機關要求時，我們可能會依法揭露您的個人資料。
• 保護權益： 為保護本公司、其他使用者或公眾的合法權益、財產及安全，我們可能會在必要範圍內分享個人資料。
• 業務轉讓： 在公司合併、收購、資產出售或破產等情況下，您的個人資料可能會作為資產的一部分被轉讓。我們將確保新實體遵守本政策或告知您新的隱私政策。
• 取得您的同意： 在取得您明確、書面同意的情況下，我們才會將您的個人資料分享給第三方。
• 統計或學術研究： 在不涉及識別特定個人身分的前提下，為統計或學術研究目的，我們可能會提供經去識別化或匿名化處理的資料。

4. 跨境資料傳輸

由於本公司的服務可能涉及跨國旅行預訂及與海外合作夥伴的協作，您的個人資料可能會被傳輸、儲存和處理至中華民國以外的國家或地區，例如：行程供應商所在地、本公司雲端伺服器所在地或數據分析服務提供商所在地。

為確保您的個人資料在跨境傳輸時獲得足夠的保護，本公司將採取符合《個人資料保護法》及相關國際標準的措施，例如簽署標準契約條款、確認接收方符合適格的資料保護規範，或依據主管機關的核准。

5. 個人資料的保護

我們已採取符合業界標準的多種安全措施來保護您的個人資料，防止其被未經授權的存取、使用、揭露、變更或損壞，包括但不限於：

• 技術安全措施： 導入 SSL/TLS 加密技術保護資料傳輸安全、設置防火牆、入侵偵測系統、執行數據加密、定期進行資安掃描與漏洞修補等。
• 管理安全措施： 制定嚴格的內部資料存取政策、對員工進行定期資料保護與資安意識培訓、實施資料保護影響評估、執行資料保護審計等。
• 實體安全措施： 限制對儲存個人資料的伺服器和系統的物理存取。
• 委外管理： 慎選並監督受我們指示處理個人資料的第三方服務提供者，並透過合約確保其遵守資料保護規範。

儘管我們已盡力保護您的個人資料，但網際網路上的資料傳輸並非百分之百安全。因此，請您務必妥善保管您的帳戶資訊及密碼，並定期更新密碼，以協助我們共同維護您的資料安全。請勿與任何人分享您的帳戶資訊，若發現任何可疑活動，請立即通知我們。

6. 您的權利

根據中華民國《個人資料保護法》第3條規定，您對您的個人資料享有以下權利：

• 查詢或請求閱覽： 您有權向我們請求查詢或閱覽您的個人資料。
• 請求製給複製本： 您有權向我們請求製給您的個人資料複製本。
• 請求補充或更正： 當您的個人資料有變動或不正確時，您可以向我們請求補充或更正。
• 請求停止蒐集、處理或利用： 在特定情況下（例如個人資料蒐集之特定目的消失或期限屆滿），您可以向我們請求停止蒐集、處理或利用您的個人資料。
• 請求刪除： 在特定情況下（例如個人資料蒐集之特定目的消失或期限屆滿），您可以向我們請求刪除您的個人資料。
• 撤回同意： 若您的個人資料是基於您的同意而蒐集，您有權隨時撤回同意，但這不影響撤回前基於同意所進行的資料處理之合法性。

請注意，為配合法令規定、維護本公司或第三方之重大利益，或因業務執行所必需（例如尚有未完成之訂單或法律要求之資料保存），我們可能無法完全滿足您的所有請求。若您欲行使上述權利，請透過本政策下方的聯繫方式與我們聯繫，我們將在收到您的請求後，依循個資法相關規定，於法定期限內（原則上15天，必要時得延長15天）處理您的請求。

7. Cookie 政策

本公司網站使用 Cookie 及類似技術（如網頁信標、像素標籤），以提升您的瀏覽體驗、分析網站流量、提供個人化內容及廣告。

• 什麼是 Cookie？ Cookie 是小型文字檔案，儲存在您的電腦或行動裝置上，用於記錄您的瀏覽偏好、登入狀態及其他網站使用資訊。
• 我們如何使用 Cookie？ 我們使用不同類型的 Cookie，包括：
  • 必要性 Cookie： 確保網站基本功能正常運作，如維持登入狀態、購物車功能。
  • 效能 Cookie： 蒐集網站使用數據，幫助我們分析和改善網站效能。
  • 功能性 Cookie： 記錄您的偏好設定，提供更個人化的使用者體驗。
  • 廣告/行銷 Cookie： 根據您的興趣提供相關廣告。
• 您的選擇： 您可以透過瀏覽器設定來管理、拒絕或刪除 Cookie，但這可能會影響您使用本網站的某些功能，或導致部分服務無法正常運作。

8. 未成年人保護

Lanytrip 的服務不直接針對未滿18歲的兒童或青少年。若您是未成年人，請在您的法定代理人（監護人）閱讀並同意本隱私政策及我們的服務條款後，在其指導和監督下使用我們的服務。

若我們發現未經合法監護人同意而蒐集了未成年人的個人資料，我們將盡快採取措施刪除該資料。如果您認為我們可能不小心蒐集了未成年人的個人資料，請立即透過「聯絡我們」告知我們。

9. 隱私政策的變更

本公司保留隨時修改本隱私權保護政策的權利。當本政策有重大變更時，我們將透過在網站上發布通知、電子郵件或其他適當方式通知您。建議您定期查閱本隱私政策，以了解我們如何保護您的個人資料。本政策頂部的「版本日期」將顯示最近一次更新的日期。

10. 聯繫我們

如果您對本隱私權保護政策、您的個人資料有任何疑問、意見或欲行使您的個人資料權利，請透過以下方式與本公司聯繫：

公司名稱： 嗶嗶鳥旅行社有限公司 電子郵件： service@lanytrip.com 生效日期：2025 年 06 月 14 日