隱私權政策

前言

本隱私權政策說明當你使用本服務時，我們如何蒐集、使用、儲存及保護你的個人資料。我們致力於依據適用的資料保護法律保護你的隱私。

我們蒐集的資料

• 身分資料：姓名、使用者名稱或類似識別碼
• 聯絡資料：電子郵件地址
• 購買資料：你購買的項目與時間、金額與幣別，以及 Paddle 的訂單編號。我們絕不會收到你的信用卡或銀行帳戶資料。
• 使用資料：造訪的頁面、使用的功能、搜尋關鍵字
• 裝置資料：IP 位址、瀏覽器類型、作業系統
• 大致位置資料（經你允許時）

處理的法律依據

我們基於以下法律依據處理你的個人資料：

• 同意：你已明確同意我們處理你的資料
• 契約：處理為履行與你之間的契約所必需
• 正當利益：在不牴觸你的權利的前提下，基於我們的正當商業利益
• 對 Cookie 的同意：分析、行銷及外部內容類 Cookie 僅在你同意後才會在你的瀏覽器中執行，你可以隨時在隱私權設定中撤回同意（請參閱 Cookie 政策）
• 錯誤報告的正當利益：當本網站發生故障時，技術性錯誤報告（錯誤內容、所在頁面，以及瀏覽器和連線的技術細節）會傳送給我們的錯誤監控服務供應商，以便我們修正；此過程不會在你的裝置上儲存任何內容

你的資料當事人權利

依據《個人資料保護法》B.E. 2562（2019），你享有下列權利：

• 第 19 條 — 得隨時撤回同意，且不影響撤回前處理的合法性
• 第 22 條 — 有權反對處理你的個人資料
• 第 30-37 條 — 查閱、更正、刪除、限制處理、資料可攜與提出申訴的權利

你在 GDPR 下的權利

無論你身在何處，我們對每一位訪客都適用歐盟《一般資料保護規則》（GDPR）的標準。因此，你享有下列權利，並可透過寫信給我們免費行使。我們會在一個月內回覆（GDPR 第12條第3項）；如需確認你的身分，我們可能會請你提供可供確認身分的資訊。

• 查閱權（第15條）：確認我們是否處理你的資料、取得資料副本，以及關於我們如何使用這些資料的資訊
• 更正權（第16條）：更正不正確的資料，並補充不完整的資料
• 刪除權（第17條）：在例如資料已不再需要，或你撤回了作為處理依據的同意等情況下，刪除你的資料
• 限制處理權（第18條）：在例如查核資料正確性或審查你的反對意見期間，限制資料的處理
• 資料可攜權（第20條）：在處理係基於同意或契約且以自動化方式進行時，以結構化、通用且機器可讀的格式取得你的資料，或將其傳輸給另一控管者
• 反對權（第21條）：基於與你特殊情況相關的理由，反對基於我們正當利益的處理；並可隨時反對直接行銷
• 自動化決策（第22條）：我們不會僅基於自動化處理，對你做出產生法律效果或對你產生類似重大影響的決定
• 撤回同意（第7條第3項）：可隨時撤回，且不影響撤回前處理的合法性；Cookie 的同意可在隱私權設定中撤回
• 申訴（第77條）：向監管機關提出申訴，特別是向你居住或工作所在的歐盟或歐洲經濟區國家，或涉嫌侵權行為發生地的監管機關提出申訴

如欲行使這些權利，請寫信至： privacy@tripinthai.com

資料保存

我們僅在提供服務及履行法律義務所需的期間內保存個人資料。帳號資料會保存至帳號存續期間結束，並於帳號關閉後最多保存 3 年，除非法律要求更長期間。匿名化的分析資料可能無限期保存。

次處理者

我們使用值得信賴的第三方服務供應商（次處理者）來營運本服務。次處理者的最新清單可依請求提供。所有次處理者均受資料處理協議約束。

傳輸至歐洲經濟區以外

我們的部分服務供應商會在歐洲經濟區（EEA）以外處理個人資料，特別是在美國。我們僅在下列情況下傳輸資料：歐盟執委會已認定相關國家或框架能確保適足的保護水準——例如適用於經認證美國公司的 EU-US Data Privacy Framework——或依據歐盟執委會通過的標準契約條款（GDPR 第46條第2項(c)款），並在必要時採取額外的保障措施。你可以透過隱私權事務聯絡窗口索取這些保障措施的副本。Cookie 政策列出了每一家 Cookie 及類似技術供應商所採用的保障措施。 本服務在位於新加坡的 Amazon Web Services 伺服器上運作，我們的電子郵件則從新加坡寄出；這些傳輸依據 AWS Data Processing Addendum 所含的標準契約條款。

本政策的更新

我們可能不定期更新本政策。若有重大變更，我們會通知註冊使用者。變更後繼續使用本服務即視為接受。