資料處理協議（DPA）

生效日期：2025 年 6 月 7 日
最後更新：2025 年 6 月 7 日

本《資料處理協議》（以下簡稱「本協議」或「DPA」）由以下雙方締結：

• Mazala 旅遊，由註冊於蒙古的公司 Digital Consulting Service LLC 營運（以下稱為「資料處理者」或「我們」），財務處理由註冊於香港的 Mazala Limited 執行；
• 以及 您——作為顧客、旅客、業務合作夥伴或代理機構（以下稱為「資料控制者」），不論是以個人還是組織名義委託 Mazala 旅遊提供服務。

本協議規範 Mazala 旅遊在提供旅遊服務過程中對個人資料的處理行為。

1. 定義

• 個人資料：指可識別個人的任何資訊（例如姓名、護照號碼、聯絡方式）。
• 處理：指對個人資料進行的任何操作，無論是否自動化（例如收集、儲存、傳輸）。
• 資料控制者：決定個人資料處理目的與方式的一方（即您）。
• 資料處理者：依據資料控制者指示處理資料的方（即 Mazala 旅遊）。

2. 資料處理之目的

Mazala 旅遊於以下目的中處理個人資料：

• 安排與管理旅遊行程
• 處理住宿、交通及活動預訂
• 處理付款與開立發票
• 符合移民、稅務及當地觀光法規
• 提供顧客服務與行銷資訊（須經同意）

3. 處理的個人資料類別

依據所選服務，處理的資料類別可能包括：

• 姓名、性別、出生日期
• 護照與簽證資訊
• 聯絡方式（如電子郵件、電話、LINE ID）
• 旅遊偏好與飲食需求
• 醫療資訊（如為旅遊安全而提供）
• 付款與帳務資料

4. 資料主體

資料主體可能包括：

• 個人旅客（成人與未成年人）
• 團體旅客（如商務團或學校團體）
• 公司預訂之授權代表
• 緊急聯絡人或監護人（如有提供）

5. Mazala 旅遊之義務（資料處理者）

Mazala 旅遊承諾：

• 僅根據資料控制者的書面指示處理個人資料
• 保持資料之機密性
• 採取適當的技術與組織措施保障資料安全（如 SSL 加密、存取控管）
• 協助資料控制者處理資料主體之請求（如查閱、更正、刪除）
• 如發生資料外洩，將不延遲地通知資料控制者
• 確保所有員工與分處理方遵守本協議條款

6. 資料轉移

Mazala 旅遊可能將資料傳輸至以下地區：

• 香港：用於開立發票與稅務處理（Mazala Limited）
• 蒙古：用於旅遊營運與行程安排
• 其他地區：例如使用雲端服務或第三方合作平台，可能不具等同個資保護法律

必要時，我們將使用以下機制確保資料安全：

• 標準合約條款（SCCs）
• 合適性認定（如適用）
• 資料主體明示同意

7. 使用分處理者

Mazala 旅遊可能委託以下類型之分處理者：

• 雲端平台（如 AWS、Google Cloud）
• 客戶關係與通訊工具（如 Mailchimp、LINE、WhatsApp）
• 旅遊合作夥伴（如飯店、導遊、交通服務提供商）

我們將對分處理者的行為負完全責任，並簽訂具保護性的合約。

8. 資料保留期間

個人資料的保留原則如下：

• 於完成預訂目的所需期間內保存
• 為符合香港與蒙古之稅務／帳務法規，最短保留 7 年
• 如資料主體提出刪除要求，將予以刪除（法律另有規定者除外）

9. 資料主體的權利

您或任何資料主體可依據法律行使以下權利：

• 查閱個人資料
• 更正或更新不正確資訊
• 請求刪除資料（「被遺忘權」）
• 限制或拒絕資料處理
• 請求資料可攜性（如適用）

請寄信至 privacy@mazala-travel.com 提出申請。我們將於 30 個工作日內回覆，除非法律允許延長處理時間。

10. 終止後之資料處理

於您與 Mazala 旅遊關係終止時：

• 我們將刪除或交還所有個人資料，除非法規另有要求保留
• 備份與歸檔資料將依據資料保留計畫安全銷毀

11. 責任限制

Mazala 旅遊對於間接或衍生性損害不負責，除非因重大過失或故意不當行為造成。

任何賠償責任上限為您就相關預訂實際支付的金額。

12. 適用法律與管轄權

• 營運事項受 蒙古法律管轄
• 財務與發票事項適用 香港法律
• 與本 DPA 相關之爭議，應根據爭議性質選擇相對應之管轄法院（如個資或帳務）

13. 聯絡方式

若對本 DPA 有疑問，或需提出資料請求，請聯絡：

Mazala 旅遊
營運單位：Digital Consulting Service LLC
📍 蒙古，烏蘭巴托
📧 Email：privacy@mazala-travel.com