隱私權政策

**生效日期：**2025 年 6 月 7 日
**最後更新：**2025 年 6 月 7 日
**網站：**http://mazala-travel.com/zh

Mazala Travel（以下簡稱「Mazala Travel」、「我們」或「本公司」）由註冊於蒙古國的 Digital Consulting Service LLC 經營，並透過設立於香港的 Mazala Limited 負責開立發票與處理財務交易。我們致力於保護您的個人資料，並依據蒙古、香港、中華民國（臺灣）及其他營運地區的法律，提供透明與負責的個資處理流程。

當您使用我們的服務（包括造訪網站、提交查詢、預訂旅遊行程等），即表示您同意本隱私政策中所列之做法。

1. 本政策的適用範圍

本隱私權政策適用於：

• 經由網站 https://mazala-travel.com/zh 所收集的個人資料
• 預約表單、電子郵件、即時通訊（如 LINE、Messenger、WhatsApp）或電話詢問中提供的資料
• 與預訂、行銷或客服支援有關的資料處理

2. 我們收集的資訊

A）您主動提供的資訊：

• 身分資料：姓名、性別、國籍、出生日期
• 聯絡方式：電子郵件、電話、即時通訊 ID（如 LINE）
• 旅遊偏好：飲食需求、活動興趣、特別協助需求
• 付款資料：帳單地址、信用卡資料（透過第三方安全支付平台處理）

B）自動收集的資訊：

• IP 位址、裝置與瀏覽器資訊
• 瀏覽紀錄、點擊行為、Cookies
• 語言與地理位置（經由使用者允許時）

C）來自第三方的資訊：

• 社群平台登入服務（若啟用）
• 旅遊合作夥伴與轉介單位
• 公開目錄或授權引用的資料

3. 資訊的使用方式

我們將您的資料用於：

• 處理預訂並提供旅遊服務
• 回覆您的詢問與聯繫事宜
• 客製化您的旅遊體驗
• 符合法規下的稅務、會計與法定義務
• 改善網站功能與用戶體驗
• 傳送行銷通知（僅限您明確同意的情況下）

4. 資料處理的合法依據

我們依據下列基礎處理您的個資：

• 您同意的情況（例如電子報訂閱）
• 履行合約所需（例如完成預約流程）
• 法定義務（例如根據香港財務法規保存記錄）
• 我們的正當利益（如防詐騙、提升服務品質）

5. 資料分享與揭露

我們可能與以下單位分享您的資料：

• 支付平台與銀行機構（經由 Mazala Limited 處理付款）
• 在地旅遊合作夥伴與導遊團隊
• 客戶支援工具平台（如客服信箱、聊天系統、CRM）
• 法律顧問或政府機關（依法要求時）

我們絕不出售或出租您的個資。

6. 跨境資料傳輸

由於我們服務全球旅客，您的資料可能儲存在或傳輸至以下地區：

• 蒙古
• 香港
• 或其他支援伺服器所在地

我們將根據香港《個人資料（私隱）條例》、臺灣《個人資料保護法》與國際標準（如 SCC 標準合約條款）保障資料安全。

7. 資料保存期限

我們將您的資料保存：

• 為維持與您的服務關係期間
• 根據會計與法規需求最多 7 年
• 符合香港稅務法與蒙古法規之保存義務

8. 您的權利（依照所在司法管轄區）

您可能擁有以下權利：

• 查閱、更新或刪除個人資料
• 撤回同意（如為行銷用途）
• 限制或反對資料處理
• 請求資料可攜權（Data Portability）

若欲行使權利，請來信：privacy@mazala-travel.com

9. Cookies 與追蹤技術

我們使用 Cookies 用於以下用途：

• 分析網站使用行為
• 儲存偏好設定
• 提供個人化內容建議

您可在瀏覽器中關閉 Cookies，但部分功能可能因此受限。詳情請參閱我們的《Cookies 政策》。

10. 兒童隱私

我們的服務不面向 16 歲以下兒童。若發現無父母同意的情況下蒐集到兒童資料，將立即刪除。

11. 資訊安全

我們採用下列方式保障您的資料安全：

• SSL 安全加密
• 員工權限分級存取
• 使用 PCI-DSS 認證的第三方支付系統

儘管我們已盡力保障安全，但仍無法保證系統完全無漏洞。若發生資料外洩，我們將依規通知受影響者與監管機關。

12. 政策異動

若有政策變更，我們會：

• 更新本頁內容與生效日期
• 若屬重大變更，將以電子郵件或網站公告方式通知您

13. 聯絡方式

Mazala 旅遊
由 Digital Consulting Service LLC 經營
📍 蒙古國烏蘭巴托
📧 信箱：privacy@mazala-travel.com