8PANDA 隱私政策

8PANDA 由四川省昱鴻國際旅行社有限公司（Sichuan Yuhong International Travel Agency Co., Ltd.，以下稱「8PANDA」或「我們」）營運。

本隱私政策適用於您使用 8PANDA 網站、行動網頁、應用程式及相關服務，包括酒店預訂、旅遊產品、包車、接送機、私家團及其他旅遊服務（以下合稱「本服務」）。

就本政策而言，四川省昱鴻國際旅行社有限公司為您的個人資料控制者，或依適用法律承擔相當角色的實體。

根據您所使用的服務，我們可能收集以下類別的個人資料：

您主動提供的資料

• 姓名
• 性別
• 國籍
• 出生日期
• 聯絡電話
• 電子郵件
• 護照或其他身份證明資料
• 入住人或旅客資料
• 酒店入住及退房日期
• 航班資訊
• 用車資訊
• 訂單資訊
• 付款狀態及交易紀錄
• 客服溝通紀錄
• 特殊需求
• 您提交的評價、遊記、照片或影片

帳號與第三方登入資料

當您建立帳號或使用 Google、Facebook、TikTok 或其他第三方帳號登入時，我們可能收到該平台提供的帳號識別碼、姓名、電子郵件、頭像及您授權的其他資料。我們不會取得您的第三方帳號密碼。

自動收集的技術資料

• IP 位址
• 裝置資訊
• 瀏覽器類型
• 登入資訊
• 頁面瀏覽紀錄
• 搜尋及操作紀錄
• Cookie 及類似技術產生的資料

從第三方取得的資料

我們可能從酒店、旅遊供應商、支付機構、社交平台、客服或 IT 服務商取得完成訂單所需的資料。

如部分服務依法需要提供身份證明文件，我們只會在必要情況下收集相關資料。

我們可能將您的資料用於以下用途：

• 建立及確認訂單
• 預訂酒店、車輛、景點、導遊及其他旅遊服務
• 向供應商提供完成訂單所需的旅客資料
• 發送訂單確認、付款通知及行程提醒
• 處理訂單變更、取消及退款
• 提供客服及售後服務
• 防範欺詐及異常交易
• 提升網站及平台服務品質
• 經您同意寄送行銷資訊
• 履行適用法律及監管要求
• 處理爭議、索賠及法律程序

我們處理個人資料的法律依據（視適用法律而定）包括：履行您作為一方的合同、遵守法律義務、取得您的同意、為我們或第三方的合法利益（例如防範欺詐、改善服務），以及保護您或他人的重大利益。

除法律允許或取得您的同意外，我們不會將您的個人資料用於與原始服務目的無關的用途。

當您使用 8PANDA 網站時，我們可能使用 Cookie、本機儲存及類似技術，以維持登入狀態、記住語言及貨幣偏好、保障交易安全、分析服務使用情況及改善體驗。

• 必要 Cookie：登入、語言、貨幣、購物流程及安全
• 功能 Cookie：記住您的偏好設定
• 分析 Cookie：彙總統計服務使用情況
• 廣告 Cookie：目前不接入廣告像素或廣告 SDK

目前 8PANDA 未接入 Google Analytics、Meta Pixel、TikTok Pixel 等廣告或分析 SDK。如未來接入，我們會更新本政策，並在適用法律要求時取得您的同意。

您可以在瀏覽器設定中管理或刪除 Cookie。停用必要 Cookie 可能導致部分功能無法使用。第三方社交登入 SDK 可能由該第三方設置 Cookie 或收集裝置資訊，並適用其自身隱私政策。

為完成您的訂單，我們可能需要將必要資料提供給：

• 酒店及酒店集團
• 旅行社
• 地接服務商
• 車輛服務商
• 導遊
• 景區及票務供應商
• 支付機構
• 保險機構
• IT 及客服服務商
• 其他完成訂單所必要的合作夥伴

當您使用 Google、Facebook、TikTok 或其他第三方帳號登入時，該平台可能依其隱私政策處理您的資料。我們只會接收您授權提供的資料。

我們也可能在以下情況下分享資料：遵守法律、法院命令或監管要求；保護 8PANDA、使用者或公眾的權利、財產及安全；進行合併、收購、重組或資產轉讓；與我們的關聯公司共同提供服務。

我們不會出售您的個人資料。我們只會在完成服務所必要的範圍內提供相關資料。

由於 8PANDA 服務可能涉及不同國家或地區，部分資料可能因酒店、旅行社或旅遊供應商所在地不同而進行跨境傳輸。例如，海外旅客預訂中國酒店時，必要旅客資料可能傳送至中國的酒店或服務商。

8PANDA 由中國公司營運，主要在中國處理個人資料。如適用《中華人民共和國個人信息保護法》，我們會依法辦理跨境傳輸，包括取得單獨同意、簽訂標準合同或採取其他法定機制。

我們會盡合理努力確保相關資料僅用於完成旅行服務及符合法律要求，並採取適當的合同及安全措施。

部分付款資訊由銀行、信用卡機構或第三方支付平台（例如支付寶）直接處理。

除非完成交易所必需，8PANDA 原則上不保存完整信用卡卡號、CVV、安全碼或其他高敏感支付認證資料。

支付服務商可能依其隱私政策處理您的付款資料。我們建議您閱讀相關政策。

我們只會在完成服務、會計、稅務、退款、爭議處理及法律要求所必要的期間內保存個人資料。一般保存期限如下：

• 帳號資料：帳號存續期間；刪除帳號後 30 日內刪除或匿名化。
• 第三方登入資料（Google、Facebook、TikTok 的識別碼、姓名、電子郵件、頭像）：帳號存續期間；您撤回授權或刪除帳號後 30 日內刪除或匿名化，並同時作廢該平台的存取憑證。
• 訂單、交易及財務記錄：訂單完成後 5 年，或適用法律要求的更長期限。
• 客服溝通紀錄：最後一次互動後 2 年。
• 行銷名單：直到您退訂；退訂後 30 日內移除。
• 伺服器日誌：6 個月。
• 爭議或法律程序相關資料：程序終結後合理期間。

上述期限為一般原則，實際期限可能因適用法律、爭議狀態或供應商要求而調整。保存期限屆滿後，我們將依法刪除、匿名化或作其他適當處理。

我們將採取合理的技術及管理措施保護您的個人資料，包括：

• 權限控制
• 系統安全防護
• 資料存取管理
• 必要的傳輸與儲存安全措施
• 供應商管理
• 員工培訓及保密義務

如發生個人資料洩漏事件，我們會依適用法律通知您及相關監管機構，並採取補救措施。然而，任何網際網路傳輸或儲存方式都無法保證絕對安全。

依適用法律，您可以要求：

• 查詢或複製您的個人資料
• 更正錯誤資料
• 更新資料
• 刪除部分資料
• 限制或反對我們處理您的資料
• 撤回部分同意
• 取得您的資料副本（可攜權）
• 了解資料使用情況
• 向監管機構投訴

您可以透過 zhengdiao@8panda.cn 行使上述權利。我們可能需要驗證您的身份，並會在 15 個工作日內回覆。如我們無法滿足您的請求，會說明理由。

撤回同意不影響撤回前基於同意進行的處理。如部分資料涉及尚未完成的訂單、財務紀錄、退款或法律保存義務，我們可能需要依法繼續保存。

您可以隨時申請刪除 8PANDA 帳號。請來信 zhengdiao@8panda.cn，主旨註明「Account Deletion Request」，並提供您的註冊電子郵件、手機號碼或使用者 ID。我們可能需要驗證您的身份。

我們會在收到請求後 7 個工作日內確認，並在 15 個工作日內完成刪除或匿名化。複雜情況可能延長，我們會通知您。

刪除範圍包括帳號資料、個人資料、常用旅客資料、收藏、偏好及您提交的內容（或作匿名化處理）。

我們可能保留訂單、付款、稅務、法律、爭議處理及防範欺詐所需的資料，並在法定期限屆滿後刪除。

刪除 8PANDA 帳號不會刪除您的 Google、Facebook 或 TikTok 帳號。您仍需在該平台的設定中撤銷 8PANDA 的授權，步驟見「十四、第三方服務與 SDK」。

詳情請參閱「帳號刪除」頁面。

我們可能透過電子郵件、短信、站內通知或其他方式向您發送旅遊優惠、產品更新及行程提醒。

您可以隨時透過郵件中的退訂連結、客服或帳號設定退訂行銷通訊。

必要的服務通知（例如訂單確認、付款通知、安全提示）不受行銷退訂影響。

本服務不面向未滿 18 歲人士單獨使用。如旅客為未成年人，相關預訂應由父母、法定監護人或獲合法授權的成年人提交，並取得監護人同意。

在泰國，依《個人資料保護法》（PDPA），未滿 10 歲人士的個人資料處理通常需取得監護人同意；10 至 20 歲人士的某些處理可能需取得監護人同意。我們會依適用法律辦理。

如我們發現未經監護人同意收集了未成年人的個人資料，會盡快刪除。

8PANDA 只在完成旅遊預訂服務所必需的範圍內接入第三方。我們不接入廣告網路、廣告像素或資料中介（data broker），也不會透過第三方收集與本服務無關的資料。目前接入的主要第三方包括：

• Google、Facebook、TikTok：第三方登入，僅取得建立與登入帳號所需的資料
• 支付寶：付款處理
• 地圖服務商：地點展示及路線
• 酒店及旅遊供應商系統：完成訂單
• 客服及 IT 服務商：提供支援

使用 Google 帳號登入時取得的資料

當您選擇使用 Google 帳號登入 8PANDA 時，我們只請求以下 OAuth 範圍（scope），並且只在您明確同意後取得資料：

• openid：確認您的 Google 帳號身分，用於建立或關聯 8PANDA 帳號
• email：取得您的電子郵件地址，用於帳號識別、訂單確認及客服溝通
• profile：取得您的姓名與頭像，用於帳號及評價顯示

Google 帳號資料只用於登入與帳號管理。我們不會要求或讀取您的 Gmail、雲端硬碟、相簿、日曆或其他 Google 服務內容，也不會把 Google API 資料用於廣告投放、廣告效果衡量、建立與旅遊預訂無關的使用者畫像，或出售給第三方。

8PANDA 不接入 Google 的生成式 AI、影像生成或影像編輯 API，不提供生成、修改或儲存他人親密影像的功能。我們不會使用 Google API 資料或您提交的內容生成未經同意親密影像（NCII），也禁止您上傳或發布此類內容。

使用 Facebook 與 TikTok 帳號登入時取得的資料

當您使用 Facebook 或 TikTok 帳號登入時，我們只取得該平台授權的最小範圍資料：

• Facebook：公開資料（姓名、頭像）及電子郵件，用於建立與登入帳號
• TikTok：Open ID 及公開資料（用戶名、頭像），用於建立與登入帳號
• 上述資料同樣只用於帳號與訂單溝通，不會用於廣告，也不會出售給第三方

如何撤回第三方平台的授權

您可以隨時在對應平台撤回 8PANDA 的授權，無須聯繫客服：

• Google：前往 Google 帳號的「資料與隱私偏好設定 → 第三方網站及應用程式」，或直接開啟 myaccount.google.com/permissions，移除 8Panda
• Facebook：前往「設定與隱私 → 應用程式和網站」，移除 8Panda
• TikTok：前往「設定與隱私 → 帳號 → 應用程式管理」，取消 8Panda 的授權

撤回授權後，8PANDA 無法再透過該平台取得新的資料，您需改用電子郵件或其他方式登入。您在 8PANDA 已有的帳號、訂單及評價不會因此被刪除，仍依本政策「八、資料保存」處理。

撤回授權不等於刪除 8PANDA 帳號。如需刪除帳號及個人資料，請參閱「十一、帳號刪除」或「帳號刪除」頁面，也可來信 zhengdiao@8panda.cn。第三方服務可能同時受其自身的隱私政策約束，我們不控制第三方如何處理您的資料，建議您閱讀相關政策。

如果您為家人、朋友、同事或其他旅客提交訂單，您應確保：您已取得該人士的同意，並有權向 8PANDA 提供其個人資料；您提供的資料真實、準確、完整；您已告知該人士本政策。

如因您未取得同意或資料錯誤導致爭議、損失或費用，您可能需要自行承擔。

我們可能因業務發展、功能調整或法律變化更新本隱私政策。

如有重大變更，我們將透過網站、電子郵件、站內通知或其他合理方式提示您。

更新後政策的「最後更新」日期會顯示於頁面頂部。您繼續使用本服務，即表示您接受更新後的政策。

下列聲明適用於特定地區的使用者。如與本政策其他部分衝突，以本節為準（僅限於該地區強制性法律要求的範圍）。

中國大陸

我們依《中華人民共和國個人信息保護法》及相關法律處理個人資料。處理敏感個人資料或進行跨境傳輸時，我們可能需取得您的單獨同意或採取其他法定機制。

泰國

您可能依《個人資料保護法》（PDPA）享有查閱、更正、刪除、限制處理、反對處理、撤回同意及投訴的權利。您可向泰國個人資料保護委員會（PDPC）投訴。

香港

您可能依《個人資料（私隱）條例》（PDPO）享有查閱及更正個人資料的權利。您可向香港個人資料私隱專員公署（PCPD）投訴。

歐盟／英國

如您位於歐洲經濟區或英國，您可能享有《一般資料保護規則》（GDPR）或英國 GDPR 下的權利，包括查閱、更正、刪除、限制處理、反對處理、資料可攜及向監管機構投訴。我們會依適用法律提供相應保障。

加州

如您為加州居民，您可能依《加州消費者隱私法》（CCPA/CPRA）享有知情、刪除、更正及不受歧視的權利。我們不會出售您的個人資料。

如您對本隱私政策有任何問題，或希望行使您的權利，請透過以下方式與我們聯絡：

8PANDA

四川省昱鴻國際旅行社有限公司

Sichuan Yuhong International Travel Agency Co., Ltd.

聯絡信箱：zhengdiao@8panda.cn

公司註冊地：中國四川省成都市青羊區光華北六路388號5棟1單元6層609室

我們通常會在 15 個工作日內回覆。

本隱私政策提供繁體中文、英文及泰文版本。三種語言版本應一併閱讀。

如不同語言版本之間存在歧義，以中文版本為準，但您所在地的強制性法律另有規定的除外。

如當地法律要求提供特定語言的版本，我們會依法律要求提供。