1. 引言

在 JCY Tour and Travel，您的隱私對我們至關重要。我們致力於根據適用的數據保護法律，以負責任的方式處理您的個人資料。

本政策涵蓋透過我們的網站、預訂表單、聯繫表單和帳戶註冊（包括透過 Google、Facebook 或 Microsoft 登入）收集的資訊。

2. 我們收集的資訊

我們收集處理您的旅遊預訂和提供服務所必需的資訊。這包括：

2.1 您直接提供的資訊

當您註冊、預訂旅遊或聯繫我們時，您可能會提供：

• 全名、電子郵件地址和電話號碼
• 護照或旅行證件詳情（用於旅遊預訂）
• 旅行日期、團體人數、國籍和特殊要求
• 帳戶登入憑據（如直接註冊）或 OAuth 權杖（Google, Facebook, Microsoft）

2.2 自動收集的資訊

當您瀏覽我們的網站時，我們可能會自動收集：

• IP 地址和瀏覽器類型
• 訪問的頁面和在網站上停留的時間
• 用於維持您的登入和購物車狀態的對話（Session）數據
• 推薦來源（您是如何找到我們網站的）

3. 我們如何使用您的資訊

我們收集的資訊僅用於提供旅遊服務，包括：

• 處理旅遊預訂並發送預訂確認
• 發送電子郵件驗證碼和與帳戶相關的通知
• 透過 Telegram 通知我們的團隊新的預訂和諮詢
• 回覆透過聯繫表單和定制旅遊表單提交的諮詢
• 根據使用模式改進我們的網站和服務

4. 資訊共享與披露

我們不會出售或出租您的個人資料。我們僅在以下有限情況下共享資訊：

4.1 經您同意

我們僅在履行您預訂的旅遊行程所必需的情況下，與第三方旅遊合作夥伴（酒店、運輸供應商、當地導遊）共享個人資料。

4.2 出於法律原因

如果法律要求，或為了回應公共當局的有效請求，我們可能會披露您的資訊，包括：

• 遵守適用法律或法院命令
• 執行我們的條款和條件
• 防止欺詐或安全威脅
• 保護我們的員工、客戶或公眾的權利和安全

5. 數據安全

我們採取合理的管理和技術措施來保護您的個人資料，包括：

• 對透過我們網站傳輸的所有數據進行 HTTPS 加密
• 具有安全 Cookie 設置和 CSRF 防護的對話式身份驗證
• 個人資料的訪問權限僅限於獲得授權的工作人員

6. 您的權利和選擇

關於您的個人資料，您擁有以下權利：

• 訪問我們持有的關於您的個人資料的權利
• 要求更正不準確資訊的權利
• 要求刪除您的帳戶及相關數據的權利
• 隨時撤回行銷傳播同意的權利

7. 本政策的變更

我們可能會不時更新本隱私政策，以反映我們做法的變化或法律要求。更新時，我們將修改頁面頂部的生效日期。

在任何更新後繼續使用我們的網站或服務，即表示您接受修訂後的政策。