隱私權政策

本系統為提供旅遊報名與出團服務，於您報名時蒐集下列個人資料：

• 辨識個人者：姓名、聯絡電話、電子郵件
• 政府核發之辨識資料：身分證字號或護照號碼（投保旅遊責任險、出團名冊查驗所需）
• 個人描述：出生年月日（年齡分級計價用）
• 證件影像：身分證／護照影像檔（依行程需要上傳，用於出團查驗）
• 服務偏好：上車地點、餐食選擇、房型與同行旅客資料

旅遊行程報名與出團作業、旅客名冊與保險投保、代收轉付團費（線上金流）、客服聯繫， 以及依法令或主管機關要求之必要用途。

• 期間：自蒐集之日起至特定目的消失或依法應保存之期間屆滿為止；屆期後將刪除或匿名化。
• 地區：中華民國境內，及本系統所使用之雲端服務（AWS 亞太區）所在地。
• 對象：本公司、承辦該行程之合作旅行社、為完成服務所必要之第三方（如下述）。
• 方式：以電子檔或書面形式於合理範圍內處理、利用。

為完成報名與出團服務，於必要範圍內可能將您的個資提供予：

• 永豐商業銀行（「豐收款」金流服務）：處理線上收款，僅傳遞收款必要之訂單與金額資訊。
• 保險公司：辦理旅遊責任險／旅平險投保所需之旅客名冊資料。
• 雲端服務供應商（Amazon Web Services）：作為系統與檔案之代管基礎設施；證件影像以私有權限儲存，僅經驗證之人員可調閱。

本公司不會將您的個人資料販售或提供予與上述目的無關之第三方。

• 全程以 HTTPS 加密傳輸；登入密碼以單向雜湊（bcrypt）儲存，不可逆推。
• 證件影像以私有物件儲存，需經身分驗證後由後端授權串流，不對外公開。
• 以權限分級與企業資料隔離控管存取，僅授權人員得處理對應資料。
• 金流串接採資料簽章與加密、來源 IP 白名單與雙向憑證（mTLS）等防護。
• 系統日誌對敏感欄位遮罩，並透過防火牆、流量限制等機制防範濫用。

更完整的技術防護說明，請參閱本公司之資安白皮書。

依個人資料保護法第 3 條，您就本公司保有之您的個人資料，得行使下列權利：

• 查詢、請求閱覽或請求製給複製本（本公司得酌收必要成本費用）
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

行使前述權利，請以下方聯絡方式與本公司聯繫。惟若刪除或停止處理將致無法完成報名或出團服務，本公司將先行告知。

本系統使用必要性 Cookie（如維持登入狀態之安全 Cookie，採 HttpOnly 設定）以提供服務， 不使用於非必要之追蹤目的。您可透過瀏覽器設定管理 Cookie，惟停用必要性 Cookie 可能影響系統功能。

未滿十八歲者，應於法定代理人或監護人閱讀、瞭解並同意本政策後，方得使用本系統或提供個人資料。

本公司得因法令變動或服務調整而修訂本政策，修訂後將於本頁公告，並更新上方「最後更新日期」。

如對本政策或您的個人資料有任何疑問，請聯繫：

匯脈智策股份有限公司
電子郵件：benjamin@mavixai.com