資料之蒐集、處理及利用

當您使用本公司服務時，為提供更佳且更符合個人需求之體驗，本公司將蒐集並處理您本人及與您有關之資訊來源所提供之資訊。本公司除透過伺服器、Cookie 或類似追蹤技術自動蒐集部分資訊外，亦可能自關係企業、業務合作夥伴及其他獨立第三方取得資訊。本公司將依適用法令，明示蒐集目的，並於必要時取得您的同意後為之。

若您係經由第三方網站使用本公司服務，或由本公司服務前往第三方網站，該等第三方可能向本公司提供您的資訊。本公司可能將自第三方取得之資訊與您直接提供之資訊整合後使用。

本公司可能處理之資訊種類包括但不限於：

• 聯絡資訊：姓名、電話號碼、地址、電子郵件地址（不論是否經雜湊處理）
• 帳單及付款資訊：銀行帳戶資訊、信用卡號、持卡人姓名、有效期限、安全碼、帳單地址
• 旅行規劃所需之文件資訊
• 使用者名稱及密碼
• 您的會員資訊
• 您與本公司分享之照片、評論、論壇貼文、社群媒體貼文、影片等
• 您的位置資訊
• 裝置資訊：存取時間、使用裝置資訊（如 IP 位址、作業系統、瀏覽器、語言設定、裝置識別碼、廣告 ID 等）
• 線上行為紀錄：瀏覽頁面、閱覽內容、使用之應用程式等
• 您自願提供之個人資訊（如問卷回覆、意見回饋表單、客服應對時提供之偏好資訊等）
• 預約紀錄
• 您參加之旅遊、餐食方案、偏好等資訊
• 與客服之通訊紀錄（包括通話紀錄等）
• 透過社群媒體登入時，由第三方企業提供之資訊（如公開個人資料名稱、年齡層、電子郵件地址等）

若您提供其他旅客或同行者之資訊（例如電子郵件地址、旅遊或餐食資訊等），本公司亦可能蒐集該等資訊。如您提供他人之資訊，請務必事先取得該本人之同意，並確認其已理解並同意本公司將如何使用該資訊（如本政策所載）。您聲明並保證已取得該等同意，若因未取得同意而產生任何請求或損害，您應對本公司負補償責任。

此外，如您的裝置隱私設定允許，本公司可能蒐集特定位置資訊，例如您上傳附有地理標記之照片時。您可隨時於裝置設定中停用位置資訊追蹤，但部分服務功能可能因此受限。

資訊之使用與目的

當您使用本公司服務時，本公司將向您提供與您相關之內容及個人化體驗。為此，本公司將基於下列目的使用您的資訊：

（1）註冊、會員資格及契約目的

• 辦理帳號註冊及管理，以使您得以存取及使用服務
• 協助安排及處理您的預約
• 處理付款或退款
• 提供抽獎、禮品卡、回饋、現金返還、折扣等促銷活動

（2）服務改善

• 為提升服務品質，將您的資訊用於分析
• 依據使用行為、興趣及人口統計特徵，提供更個人化、最佳化之體驗
• 寄送問卷調查、市場調查或訪談邀請，供分析參考

（3）提供個人化及客製化體驗

• 向您介紹本公司及關係企業、合作夥伴提供之特別優惠、商品或服務，提供符合您興趣之資訊
• 依據您的使用行為推估您的興趣及偏好，於本公司網站內外個人化顯示廣告及體驗內容（如法律要求，將於取得您的同意後為之）

（4）溝通及互動

• 為您與本公司，或您與本公司合作企業、關係企業之間進行聯繫與協調
• 管理與客服或業務人員之通話及通訊紀錄。此外，本公司可能透過像素標籤等技術，掌握您是否開啟或點擊本公司寄送之電子郵件
• 刊載您所張貼之評論、論壇貼文、照片、影片及其他內容
• 回應您的詢問及意見

（5）法令遵循

• 解決爭議或排除技術問題
• 防止詐欺、其他違法行為或禁止行為
• 遵循適用法令、回應法律要求、防止損害及保護本公司權利
• 提供支付服務、偵測及防止洗錢、詐欺及資安事件、履行法律義務，並執行服務使用條款
• 如發生個人資訊外洩，依適用法令通知您

※如本公司基於自動化決策機制處理您的個人資訊，本公司將採取適當措施，以保護您的權利與自由。您有權要求人為判斷或介入，並得依第11條所定方式聯繫本公司，要求不受自動化處理。

資訊之分享

本公司為支援部分服務之提供或處理作業，會使用受託廠商（供應商）。視情況，本公司可能與該等受託廠商或第三方（包括本公司子公司及關係企業）分享資訊。主要情況如下：

（1）與子公司及關係企業分享

本公司可能為提供旅遊相關商品或服務資訊，或支援付款作業，於必要範圍內與子公司及關係企業分享資訊。若進行共同利用，本公司將依個人資料保護法公告或通知共同利用項目、共同利用者範圍、利用目的及管理責任人等事項。

（2）供應商（受託廠商）

本公司可能為支援交易處理、客戶服務、系統營運等必要業務，於必要範圍內分享資訊。供應商依契約負有保密義務及目的限定義務，並禁止將資訊用於目的外用途。本公司將依個人資料保護法對受託廠商進行必要且適當之監督。

（3）商業合作夥伴

本公司可能為支援您於合作網站購買商品或服務等目的，而分享裝置資訊及使用情況相關資訊。該等分享係依本公司與合作夥伴間之契約進行，並包含保密、隱私及安全義務。然而，本公司無法管理第三方合作夥伴之隱私政策或其實務運作。您應自行理解並承擔與該等第三方分享資訊所伴隨之風險。

（4）社群媒體網站

若您使用本公司服務並於第三方社群媒體網站分享資訊，該資訊將依該社群媒體之隱私政策及您的設定內容進行管理。

（5）不正偵測公司

本公司可能透過第三方企業提供之不正偵測技術，支援防止詐欺行為。

（6）其他第三方

部分第三方將支援本公司網站功能之營運，或支援依您興趣投放線上廣告。本公司可能與第三方分享有關使用者屬性或瀏覽傾向之資訊，亦可能接受該等第三方提供內容生成、管理及主機代管工具。部分裝置或作業系統版本允許您設定拒絕與特定廣告公司分享資訊。您亦可於裝置隱私設定中停用位置資訊之蒐集或分享。但若停用位置資訊分享，部分功能可能受限。若您不清楚設定方式，請洽裝置製造商或電信業者。

（7）基於法律或業務必要之資訊揭露

本公司於下列情況，得依法律規定或為保護本公司正當利益而揭露您的資訊：

我們亦可能在以下情況下，依我們自行判斷分享您的資訊：

• 為回應具有強制力之傳票、法院命令或其他法律程序，或主張、行使、抗辯法律權利
• 為調查、防止或處理違法行為或疑似違法行為
• 為保護本公司、客戶或第三人之權利、財產或安全
• 為確保使用條款或其他契約之履行
• 如發生公司破產、合併、收購、資產讓與等企業重組時，本公司將依適用法令採取合理措施，持續確保個人資訊之保護

關於您資訊之選擇權

您有權管理本公司如何處理及利用您的個人資訊。您可透過本公司網站或應用程式中之「會員個人資料」專區管理帳號，更新資訊或停用帳號。此外，您亦可作出以下選擇：

• 您可以選擇本公司與您聯繫之方式。
• 您可以不提供特定資訊，但該情況下，部分功能可能無法使用。
• 您可以停止本公司蒐集特定位置資訊（例如於行動裝置設定中關閉應用程式定位服務）。停用位置資訊後，本公司服務部分功能可能無法使用。
• 您可以直接透過「會員個人資料」關閉帳號。關閉後，本公司將停止該帳號，並將個人資訊自公開顯示中移除。但本公司基於內部目的，例如備份、防止詐欺、爭議解決、調查、正當業務需要、法令遵循等，可能於一定期間內保留與帳號相關之部分資訊（例如歷史交易紀錄）。保存期間將限於達成本政策目的所必要之範圍。
• 您可依第12條所定程序請求刪除資訊，但若屬法令例外情形，則可能無法刪除。
• 您可隨時於會員設定中變更行銷電子郵件等訂閱設定。
• 您可點擊本公司促銷電子郵件內之「取消訂閱連結」，停止接收包含旅遊資訊之促銷內容。

此外，您也可變更裝置或瀏覽器設定，或依第11條所載方式與本公司聯繫，以拒絕接收定向廣告。

關於兒童個人資訊

本公司服務並非以兒童為對象。所稱「兒童」，係指 13 歲以下，或您居住法域所定隱私同意年齡中較低者。本公司僅於極為有限之情況下蒐集或處理兒童個人資訊。

例如，於與旅遊相關之預約手續中，可能有必要取得同行兒童之個人資訊。此時，本公司僅於取得監護人（親權人或法定代理人）提供及同意後，始蒐集該資訊。您聲明並保證已取得該等同意，並同意就因未取得同意所生之一切請求或損害，對本公司負補償責任。

若本公司發現於未取得監護人有效同意之情況下處理兒童個人資訊，本公司將立即刪除該資訊。

資訊之轉移

本公司向多個國家及地區之客戶提供服務。本公司可能因業務委託等原因，將您的資訊提供或儲存於日本境外之業者。當您的資訊移轉至其他國家時，本公司將依本政策及適用法令使用並保護該資訊。本公司將採取標準契約條款（Standard Contractual Clauses）或資料保護協議（Data Protection Agreement）等適當保護措施，以符合跨境資料移轉之法律要求。

資訊之安全管理

本公司為保護您的資訊，已採取適當之管理上、技術上及實體上安全措施。對個人資訊之存取僅限經授權之特定員工，且僅得於業務必要範圍內處理。

此外，本公司將定期檢視安全管理措施，並依技術威脅之變化予以更新。當您的資訊於本公司系統與共享對象之系統間傳輸時，本公司將以加密技術加以保護。

本公司亦使用防火牆及入侵偵測系統（IDS），致力防止未經授權之存取。然而，對於第三方之未經授權存取或利用、硬體或軟體故障，或其他超出本公司合理控制範圍之事件所造成之資訊外洩等，本公司無法保證絕對安全。您理解任何安全系統皆非萬無一失，並同意自行承擔使用線上服務所伴隨之風險。

資訊之刪除與保存期間

本公司僅於您的帳號有效存續期間，或為達成本政策所定目的所必要之期間內保存您的資訊。如法律要求較長之保存期間，則依該等規定辦理。

此外，如為建立、行使或防禦法律權利所必要，本公司亦得於一定期間內保存您的資訊。您可依第12條所載方式請求刪除個人資訊，但若適用法令例外情形，本公司可能無法配合刪除。

關於 Cookie 等資訊

本公司為使您更便利、更有效率且更有用地使用本公司服務，會使用 Cookie 及類似技術。

Cookie 之使用目的包括提升使用者體驗、強化網站安全及顯示更具關聯性之廣告等。Cookie 係於您造訪網站時儲存於您裝置中之小型文字檔，用以透過瀏覽器記錄您的基本使用資訊。於再次造訪時，瀏覽器會傳送Cookie 資訊，使網站得以辨識您的裝置，並提供個人化內容。

此外，本公司除 Cookie 外，亦使用像素標籤（pixel）、軟體開發工具套件（SDK）、伺服器日誌（server logs）等追蹤技術，並基於相同目的加以使用。透過 Cookie 或追蹤技術，本公司可保存您的登入資訊，減少重複輸入之麻煩，並掌握您的使用傾向與偏好。

本公司將依法於使用非必要 Cookie 前取得您的同意。

您可於網頁瀏覽器設定中管理 Cookie。點擊「Cookie 同意」連結，可隨時撤回同意或變更設定。您亦可透過瀏覽器設定選擇接受或拒絕特定 Cookie。

但若拒絕部分 Cookie，可能導致您無法使用本公司服務之特定功能或區域。

本公司透過 Cookie 蒐集之所有資訊，均將依本隱私權政策之規定處理。

本政策之變更

本公司將來可能隨時更新本政策。更新時，將於本政策上標示最新修訂日期。為掌握最新資訊，建議您定期查閱本政策。如本公司變更本政策，將依本公司所定方式告知變更內容及適用起始日。

聯絡方式

如您就本「隱私及 Cookie 聲明」有任何問題或需求（包括請求查閱、刪除、修正您的資訊），或有關個人資訊保護之一般性詢問，請透過下列電子郵件地址聯繫本公司隱私團隊：

[email protected] 我們將在適用法律所要求的期限內回應您的請求。

美國地區補充說明

一般事項。

除本政策記載事項外，請您另行理解下列內容。本公司可能基於商業及業務目的，蒐集、利用及揭露以下類型之個人資訊：

識別及聯絡資訊、交易資訊、商業資訊、網際網路或電子網路活動資訊、位置資訊、影像及語音資訊，或自該等資訊推論而得之特徵資訊等。

此外，本公司可能蒐集敏感性個人資訊（如身分證明文件資訊或精確位置資訊等）；若係由您主動提供，本公司亦可能蒐集種族、族裔、性傾向、宗教信仰等資訊。

上述資訊將依本政策第2條所定目的使用，並得依第3條所載內容，於法律允許範圍內與第三方分享。

資訊來源與第1條所定內容相同。

本公司可能為達成本政策第2條所定之商業或業務目的，而將特定個人資訊類別（例如識別資訊／聯絡資訊、網際網路活動資訊、推論資訊等）「出售」或「分享」予第三方（詳第3條）。但對於未滿 16 歲之未成年人，本公司不會在未取得其明示同意之情況下出售或分享其個人資訊，並將依法妥善處理。

加州隱私通知

本通知係依據加州法律（California Consumer Privacy Act, CCPA 及 California Privacy Rights Act, CPRA），規定適用於加州居民之額外揭露事項及權利。

加州居民享有以下權利：・請求揭露本公司所蒐集個人資訊之「類別」及「具體內容」，以及其來源種類與分享對象種類之權利。・請求刪除個人資訊，或更正不正確資訊之權利。・拒絕本公司將個人資訊「出售」或「分享」予第三方之權利。

如欲行使前述權利，請點擊本公司網站首頁底部之「Do Not Sell or Share My Personal Information（不要出售或分享我的個人資訊）」按鈕，或依第11條所載方式聯繫本公司。本公司不會在未取得明確許可之情況下，出售或分享未滿 16 歲未成年人之個人資訊。

此外，本公司將於完成合理之身分驗證程序後，受理透過代理人提出之請求。

本公司得基於法定義務或正當業務目的，拒絕或限制部分請求。本公司不會因您行使前述權利而對您為不利待遇。

維吉尼亞州、康乃狄克州及科羅拉多州居民通知

本通知係依該等州法律，明示適用於各州居民之額外權利。

該等州居民享有以下權利：

• 確認及存取權： 確認本公司是否處理其個人資訊，並請求取得其複本之權利。
• 刪除權： 請求刪除本公司所持有個人資訊之權利。
• 更正權： 請求更正不正確資訊之權利。
• 拒絕出售權： 拒絕將個人資訊出售予第三方之權利。
• 拒絕定向廣告權： 拒絕本公司依網站或應用程式使用紀錄投放廣告之權利。您可選擇退出基於 Cookie 之廣告追蹤，但若更換裝置、瀏覽器或清除快取，則需重新設定。

如欲行使前述權利，請依第11條所載聯絡方式與本公司聯繫。

康乃狄克州及科羅拉多州居民亦得指定代理人，要求停止出售個人資訊或停止基於定向廣告目的之處理。本公司將於處理請求前，進行合理之本人身分驗證，並確認代理人之身分及權限。

本公司得基於法律義務，就請求之一部予以拒絕或限縮處理。如對結果不服，您可依第11條所載方式提出異議申訴。本公司不會因您依該等州法律行使權利而對您為不利處理。

英國及歐洲經濟區（EEA）

本公司遵循一般資料保護規則（GDPR）及各國相關法律。

惟依本公司目前方針，現階段不向英國及歐洲經濟區（EEA）居民提供服務。此一決定旨在確保法令遵循及個人資訊保護之徹底落實，以保障您的隱私及資料安全。

如英國或 EEA 地區居民嘗試使用本公司服務，其存取可能受限制或被重新導向。

※中文為翻譯，如有差異應依照日文為主。