隱私權政策

01我們是誰

HeartEase（和易）為 江西和易國際旅行社有限公司 之品牌名稱，係中華人民共和國依法設立之旅行社，成立於 2002 年。

註冊地址

江西省南昌市青雲譜區洪城路2號（南昌，江西 330002）

統一社會信用代碼

91360102MA39A39C9X

旅行社業務經營許可證編號

L-JX-100264

隱私事務聯絡信箱

contact@heyitravel.cn

就本政策所述之個人資料，我們是歐盟／英國 GDPR 下的「控制者」，也是中國《個人信息保護法》（下稱「個資法」）下的「個人信息處理者」。

02本政策適用範圍

本政策適用於 www.hearteasetravel.com，以及您與我們聯繫的所有管道：網站表單、電子郵件、WhatsApp、Telegram、微信，以及透過 Viator、GetYourGuide、Trip.com、Klook 等旅遊平台向我們下的訂單。

若您透過上述平台預訂，平台會依其自身的隱私政策蒐集您的資料，並將執行行程所需的部分交給我們。自該時點起，本政策規範我們如何處理這些資料。

03我們蒐集哪些資料

當您詢價時：姓名、電子郵件、國別、預計旅行日期，以及您在訊息中告訴我們的內容。

當您預訂時：護照姓名、護照號碼、國籍、出生日期與護照效期；您持有的入境許可類型（例如簽證、免簽入境、240 小時過境免簽、或台胞證／回鄉證）；航班或列車資訊；電話與慣用通訊軟體；飯店與房型偏好；以及同行旅客的資料。

需要特別保護的資料：飲食需求、過敏、行動或無障礙需求、與行程安全相關的健康狀況，以及緊急聯絡人。您的護照號碼亦屬敏感個人資料。我們僅在安全執行行程所必需時索取，並會在使用前另行徵得您的同意（見第五條）。

付款：我們不會看到或儲存您的信用卡號。付款由 PayPal（美國）或您預訂的旅遊平台處理。

當您瀏覽網站時：伺服器會記錄 IP 位址、瀏覽器類型等標準技術資訊。我們不使用分析、廣告或追蹤 Cookie。

當您給予回饋時：評論、照片與見證（若您願意分享）。

04使用目的與法律依據

個資法並無「正當利益」此一處理依據。當我們在中國境內處理您的資料時，我們依據的是您的同意，或履行與您所訂契約之必要性。

05您的「單獨同意」

中國法律要求我們就以下三件事取得您的單獨、具體同意，而非僅是概括接受本政策。我們會在訂單表格上分別詢問：

• 敏感個人資訊：您的護照號碼，以及您提供的飲食、醫療、無障礙或緊急聯絡資訊。
• 將您的資料傳輸至中國大陸境外：見第七條。
• 與執行行程的供應商共享您的資料：見第六條。

您可隨時來信 contact@heyitravel.cn 撤回上述任一同意。撤回不影響撤回前已合法進行之處理。若您撤回我們執行行程所必需資料之同意，我們可能無法履行該訂單，屆時適用取消條款。

06我們與誰共享

我們只提供每一方實際需要的最小範圍資料。

• 地面供應商：飯店、持證導遊、駕駛與車輛公司、景區售票單位、餐廳、遊船營運方、工作坊主理人。
• 持證地方旅行社：在江西省以外營運時。中國法律要求導遊與車輛須於當地省份持證，因此在安徽等地我們會委託持證地接社。凡有委託，我們會在您的訂單確認書上載明該地接社名稱。
• 飯店：依中國法律須為境外旅客向當地公安機關辦理住宿登記。
• 航空公司與中國鐵路：無護照資料即無法出票。
• 旅遊平台（Viator、GetYourGuide、Trip.com、Klook）：若您透過平台預訂。
• 金流服務商、保險公司與專業顧問：於相關情形下。
• 政府機關：於法律要求時。

07跨境傳輸

我們是中國公司，您的資料儲存與處理於中國大陸境內。

若您位於歐洲經濟區、英國或瑞士，將訂單資料傳送給我們，即構成向一個尚未獲得「適足性認定」之國家的傳輸。我們依據的是「為履行您所要求之契約所必需」的例外——沒有您的姓名與護照號碼，我們無法為您訂到房間。我們想坦白說明：您的資料一旦進入中國，即受中國法律規範，包括在特定情形下允許國家機關要求調取資料之規定。若您無法接受，請不要向我們直接下單；透過 Viator 或 GetYourGuide 等平台預訂或許更適合您。

至於非執行行程所必需者（例如電子報），我們只會在取得您閱讀本條後給予的明示同意後，才將資料傳往中國。

資料離開中國。我們的電子郵件由騰訊（Tencent）於中國大陸境內代管，一般往來信件不離境。我們使用的其他部分工具位於中國大陸境外。相關情形如下：

您可直接向上述接收方行使第十條所列權利，我們也會協助您。請聯絡 contact@heyitravel.cn。

08Cookie 與地圖

我們僅使用維持網站運作所必需的 Cookie——例如記住您選擇的語言。我們不使用分析、廣告或追蹤 Cookie。

本網站不嵌入第三方地圖。聯絡頁面顯示的是我們自行繪製的位置示意圖，另提供前往 Google 地圖的一般連結以供導航。除非您主動點擊該連結，否則不會有任何資料傳送給 Google；點擊後適用 Google 自身的隱私政策（https://policies.google.com/privacy）。

09保存期限

• 未成交的詢價：12 個月後刪除。
• 訂單紀錄：保存至行程結束，並延續至處理投訴或索賠所需之期間；其後依中國稅務與會計法規要求之期限保存。
• 行銷聯絡人：保存至您退訂為止。
• 用於行銷之照片與評論：保存至您要求停止使用為止。

10您的權利

10.1所有人

無論您是誰、住在哪裡，您都可以要求查看我們持有的您的資料、更正、刪除，或停止使用。來信 contact@heyitravel.cn。我們將在 30 日內回覆。此服務免費，且我們不會因您行使權利而差別對待您。

10.2若您位於歐洲經濟區或英國

您享有查閱、更正、刪除、限制處理、資料可攜、反對處理與撤回同意之權利，並有權向您所屬國家的資料保護機關提出申訴。我們未依第 27 條委任歐盟或英國代表。

10.3若您位於美國加州

依 CCPA 之定義，我們並非該法所稱之「企業」——我們未達其三項門檻中的任何一項。但我們仍主動說明立場：我們不出售、不共享您的個人資料，不為跨情境行為式廣告而揭露資料，並會如同對待任何人一般，受理您的查閱與刪除請求。

10.4若您位於中國大陸

依《個人信息保護法》，您有權知情並決定其個人信息之處理；查閱、複製；請求轉移；更正、刪除；撤回同意；要求我們解釋處理規則；以及在自然人死亡時，由其近親屬行使上述權利。

11兒童

我們不向兒童行銷。訂單由成年人下訂。若訂單包含兒童，由下訂之成年人提供兒童資料，並確認其有權提供。依中國法律，未滿 14 週歲者之個人資訊屬敏感個人資訊，須經其父母或監護人同意；我們視下訂之成年人為已給予該同意。

12安全

我們將資料存取限縮於必要人員；在可能的情況下，透過安全管道而非明文郵件向供應商傳送護照資料；並要求供應商保護我們交付的資料。沒有任何系統是完美的，我們不會假裝有。若發生影響您的資料外洩事件，我們會依法通知您與主管機關。

13政策變更

任何變更將於此頁公告，並更新日期與版本號。若變更具重要性（新增接收方、新增使用目的），我們會在生效前告知您；法律要求同意者，我們會另行徵求同意。

14聯絡與申訴

contact@heyitravel.cn — 這封信會有人讀。比起讓您去找監管機關，我們更希望您先來找我們。若我們無法解決您的疑慮，您可向所屬國家的資料保護機關提出申訴；在中國，可向國家互聯網信息辦公室提出。