隐私政策和GDPR信息

隐私政策

在新加坡可以做什么

生效日期：2025年2月1日

本隐私政策解释了我们如何根据欧盟2016/679号条例（通用数据保护条例，简称GDPR）和适用的捷克数据保护法律，处理您在购买和使用“新加坡旅游攻略”（What To Do In Singapore，以下简称“我们”、“我们的”、“服务提供商”）品牌下的数字旅游产品及相关服务时产生的个人数据。使用我们的网站、预订系统和服务，即表示您已阅读并理解本隐私政策。

1. 数据控制者/提供商：Bc. Marek Kotyza 商业识别号 (IČO)：75084431 注册办事处：Matějkova 1935/12, 190 00 Praha – Libeň, Czech Republic 电子邮件（GDPR 联系方式）：info@tourguidematch.com（以下简称“控制者”） 除非法律要求，否则我们不会任命数据保护官 (DPO)。
2. 处理范围：我们仅在提供数字产品和服务、处理预订、付款和发放代金券或门票、提供访问链接和数字内容、客户沟通和支持、处理投诉和争议、遵守法律法规义务、预防欺诈、检测滥用行为和进行风险管理、分析和绩效衡量、改进服务和用户体验以及在法律允许的情况下进行营销和再营销所必需的范围内处理个人数据。我们不会出售个人数据。
3. 个人数据类别 根据您的互动情况，我们可能会处理您的身份识别和联系信息，例如姓名、姓氏、电子邮件地址和电话号码（如有提供）。我们可能会处理预订和交易数据，包括预订 ID、购买日期和时间、购买的产品、价格、货币、付款状态、优惠券、二维码和退款记录。我们仅以交易标识符的形式处理与付款相关的数据，不会存储完整的支付卡详细信息。我们可能会处理通信数据，例如电子邮件、支持消息和投诉处理通信。我们可能会处理技术和设备数据，包括 IP 地址、浏览器、设备类型、操作系统、语言设置、时间戳、引荐来源网址和 Cookie 标识符。IP 地址被视为个人数据，并在可能的情况下进行匿名化处理。我们还可能处理行为和使用数据，例如您与网站的互动和数字产品的使用情况、根据 IP 地址推断的大致位置数据，以及法律或安全数据，例如欺诈指标、审计日志、滥用报告和争议证据。我们不会故意处理特殊类别的个人数据。
4. 处理个人数据的法律依据包括：根据《通用数据保护条例》(GDPR)第6条第1款(b)项履行合同；根据第6条第1款(c)项遵守法律义务；根据第6条第1款(f)项获得合法利益；以及在适用情况下获得同意。合法利益包括：防止欺诈、保障服务安全、进行数据分析和优化、在法律允许的情况下进行直接营销以及保护合法权益。
5. 数据共享：个人数据仅在必要时才会与预订平台（例如 Bókun）、支付服务提供商（例如 Stripe）、票务兑换和服务交付的第三方供应商、分析服务提供商（例如 Google Analytics）、广告平台（例如 Meta 和 Google Ads）、电子邮件和客户关系管理 (CRM) 工具（例如 Mailchimp 或 Brevo）、托管和 IT 服务提供商以及法律、税务和监管机构共享。根据其角色，这些实体可能作为数据处理者或独立控制者。
6. 第三方服务 本网站可能使用诸如 Google Analytics、Google Ads、Meta 平台、Bókun 预订系统和 Stripe 支付网关等服务。这些服务提供商可能会根据其自身的隐私政策独立处理个人数据。
7. 国际数据传输 个人数据可能会被传输到欧洲经济区以外的地区。在这种情况下，我们会采取适当的保障措施，包括标准合同条款、合同和技术保护措施，以及使用信誉良好的服务提供商，以确保符合充分的数据保护标准。
8. 数据保留：个人数据仅在必要时保留。预订和会计数据通常保留长达 10 年。客户沟通记录保留长达 3 年。分析数据保留长达 24 个月。安全日志保留 6 至 24 个月。营销数据保留至用户撤回同意或提出异议为止。数据会定期审核，并在不再需要时删除或匿名化。
9. Cookie 和追踪 本网站使用 Cookie 和类似技术来确保网站功能正常运行、分析用户使用情况并支持营销活动。Cookie 可能包括绝对必要的 Cookie、功能性 Cookie、分析 Cookie 和营销 Cookie。非必要的 Cookie 仅在用户同意后才会激活，且在获得用户同意之前不会执行任何追踪脚本。用户可以随时接受或拒绝 Cookie 并更改其偏好设置。例如，Cookie 可能包括 Google Analytics Cookie（如 _ga 和 _gid）、营销 Cookie（如 _fbp 和 _gcl_au）以及技术性 Cookie（如 session_id 和 cookie_consent）。
10. 电子邮件沟通 我们可能会发送与预订和交易、客户支持和服务更新相关的电子邮件。营销邮件仅在法律允许或经您同意的情况下发送。每封营销邮件都包含取消订阅的选项。
11. 数据最小化和准确性 我们仅处理为实现既定目的所必需的个人数据。用户有责任提供准确且最新的数据。
12. 安全措施 我们实施适当的技术和组织措施，包括通过 HTTPS 进行加密通信、访问控制、监控和日志记录以及防止未经授权的访问。
13. 欺诈预防和安全 个人数据可能会被处理用于欺诈检测、防止滥用、保护服务和执行法律索赔。
14. 数据泄露管理 如果发生个人数据泄露，将评估风险，在必要时通知监管机构，并在必要时通知受影响的个人。
15. 自动化决策 我们不会进行具有法律效力或类似重大影响的自动化决策。
16. 您的权利 您有权访问您的个人数据、要求更正、要求删除、要求限制处理、要求数据可移植性、反对处理以及随时撤回同意。您还有权向捷克监管机构——个人数据保护办公室（ÚOOÚ）提出投诉。
17. 行使您的权利 您可以发送请求至 info@tourguidematch.com。我们通常会在 30 天内回复，不会无故拖延。我们可能会在处理请求前验证您的身份。我们已制定内部流程来处理数据主体请求，并在必要时与第三方协调。
18. 儿童：本服务不面向16岁以下人士。我们不会故意收集儿童的个人数据。
19. 本隐私政策的更新 本隐私政策可能随时更新，以反映法律要求或我们服务的变更。最新版本始终可在网站上查看。
20. 联系卑诗省。 Marek Kotyza 公司 ID：75084431 Matějkova 1935/12，布拉格 – Libeň 电子邮件：info@tourguidematch.com