🔒 資料保護和隱私說明

一、前言與適用範圍

翔慶旅行社股份有限公司（旅行業執照 交觀甲 7022、品保北 1661， 以下簡稱「本公司」）非常重視您的隱私權，並依《個人資料保護法》及相關法令， 致力於保護您在使用本公司服務時所提供的個人資料。

本說明闡述本公司如何蒐集、處理、利用、保存及保護您的個人資料， 適用範圍包含本公司網站（www.oeoeo.com.tw）、線上詢問與報價服務、 代訂與出團作業，以及與本公司往來過程中所提供之個人資料。 當您向本公司提供個人資料或使用本公司服務時，即視為已閱讀並瞭解本說明之內容。

二、蒐集之個人資料類別

本公司於提供服務之必要範圍內，可能蒐集下列個人資料：

• 識別與聯絡資料：姓名、公司／單位名稱、職稱、電話、行動電話、電子郵件、通訊地址。
• 旅行證件資料：身分證字號、出生年月日、護照號碼、護照效期、國籍等出團或代訂所需之證件資訊。
• 旅遊需求資料：出發日期、天數、人數、行程偏好、住宿與餐飲需求、特殊需求（如飲食禁忌、行動不便協助）。
• 付款與交易資料：匯款帳號末碼、信用卡授權相關資料、代收轉付金額、開立代收轉付收據所需資訊。
• 服務往來紀錄：詢價與報價紀錄、訂單與契約內容、客服聯繫與售後溝通紀錄。
• 網站使用資料：瀏覽器提供之連線資訊、Cookie 及頁面瀏覽行為（詳見第八節）。
• 會員帳號資料：您以 Google 帳號或電子信箱一次性驗證碼登入「會員專區」時， 本公司取得之電子信箱與顯示名稱；以及您自行填寫之姓名、聯絡電話、 行銷訊息同意狀態、同意條款之版本與時間，並記錄訂單綁定與存取紀錄以供查核。 本公司不會取得您的 Google 密碼， 亦不會蒐集您的 Google 大頭貼或通訊錄等其他資料。

旅行業依法開立之單據為「代收轉付收據」，非統一發票。本公司不會於非必要情況下要求您提供與服務無關之個人資料。

資料來源（非由您本人直接提供的情形）：本公司之個人資料除由您本人提供外，於下列情形亦可能自第三人取得：

• 團體旅遊之報名名冊：由您所屬公司、機關、職工福利委員會或 團體承辦人提供參團人員之姓名、聯絡方式及出團所需之證件資料。
• 同業轉介：由合作旅行社轉介之客戶聯絡資料與旅遊需求。
• 第三方登入服務：您選擇以 Google 帳號登入會員專區時， 由 Google 提供之電子信箱與顯示名稱（詳見第五節）。

上述間接取得之個人資料，本公司同樣依本說明所載之目的、期間、對象及方式處理與利用； 您就該等資料同樣得依第九節行使當事人權利。

三、蒐集目的

本公司蒐集您的個人資料，係基於下列特定目的：

• 旅遊行程之諮詢、規劃、報價與契約簽訂。
• 旅遊契約之履行，包含出團前後之聯繫與作業。
• 飯店、景點門票、餐廳、交通、票務等代訂服務之辦理。
• 代收轉付款項之處理、對帳與收據開立。
• 客戶服務、售後聯繫、意見處理及爭議協處。
• 依法令規定或主管機關要求所為之配合與查詢。
• 行銷與活動訊息之提供——僅於您明確表示同意時為之 （會員專區的行銷同意預設為不勾選），您得隨時要求停止，本公司將立即停止寄送。

四、個人資料利用之期間、地區、對象及方式

五、個人資料之國際傳輸

原則上您的個人資料於臺灣境內處理與利用。當您預訂之行程涉及境外住宿、交通或當地服務時， 本公司將於履行契約所必要之範圍內，將必要之個人資料傳輸至相關國家或地區之服務提供者。 本公司將採取合理之保護措施，並要求受託之第三方於必要範圍內使用，不得逾越委託目的。

第三方登入與受託處理：「會員專區」的登入驗證由 Google LLC 提供（您選擇以 Google 帳號登入時）， 本公司僅取得您的電子信箱與顯示名稱，不會取得您的 Google 密碼； 您亦可改用電子信箱一次性驗證碼登入，不經由 Google。 本公司網站與資料庫委由雲端服務業者代管，主機位於日本東京； 電子郵件發送委由電子郵件服務業者處理。 上述受託業者均僅於本公司委託之目的及範圍內處理個人資料，不得為其他利用。

六、個人資料之保存期限

本公司於蒐集目的之存續期間內保存您的個人資料。 涉及交易、會計憑證及契約履行之資料，將依稅捐稽徵法、商業會計法及旅行業相關法令所定期限保存 （一般為交易完成後五年，法令另有規定者從其規定）。 保存期限屆滿、蒐集目的消失，或經您合法請求刪除且無法令要求保存之情形時， 本公司將主動或依請求刪除、停止處理或利用您的個人資料。

七、資料安全維護

本公司採用適當之技術與組織管理措施保護您的個人資料，防止未經授權之存取、遺失、竄改、濫用或洩漏。 網站連線採 HTTPS 加密傳輸，資料庫存取受嚴格權限控管，僅限相關業務人員於業務必要範圍內存取， 並定期檢視安全機制。惟因網際網路傳輸無法保證絕對安全，本公司將持續依技術發展維護合理之保護水準。

本公司並依交通部觀光署「觀光產業類非公務機關個人資料檔案安全維護管理辦法」訂有 個人資料檔案安全維護計畫，每年檢視執行情形；如發生重大個資事故，將於知悉後 72 小時內 通報主管機關並以適當方式通知當事人。具體資訊安全措施介紹請見〈資訊安全與個資保護〉。

八、Cookie 使用說明

本網站可能使用 Cookie 及類似技術以維持基本功能與改善您的瀏覽體驗，例如記憶您的篩選偏好、維持頁面狀態。 此類 Cookie 通常不包含可直接識別個人身分之資料。 您可於瀏覽器設定中選擇拒絕或刪除 Cookie，但部分網站功能可能因此無法正常運作。

網站流量分析：本網站使用 Google Analytics（由 Google LLC 提供）了解整體造訪與使用情形， 以改善網站內容與服務。該服務會於您的瀏覽器設置識別用 Cookie， 並將相關使用資料傳輸至 Google 位於境外之伺服器處理； 本公司僅取得彙總統計，不會藉此識別您的個人身分。 您可安裝 Google 提供的「Google Analytics 分析停用瀏覽器外掛程式」， 或於瀏覽器設定中拒絕 Cookie，以停止此項蒐集。

九、當事人權利

依《個人資料保護法》第三條，您就本公司保有之個人資料，得行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

如需行使上述權利，請以電子郵件聯繫本公司（見第十二節聯絡窗口）。 本公司將於確認您的身分後，依法於合理期間內處理。 惟若您請求停止利用或刪除之資料屬法令要求保存或契約履行所必要者，本公司得於法定範圍內繼續保存。 本公司不會因您行使權利而收取不合理之費用；製給複製本得酌收必要成本費用。

會員退出：若您已加入本公司「會員專區」，可隨時來信或來電申請退出。本公司受理後將停用該會員帳號， 並將帳號中的個人資料去識別化。惟您既有之訂單、契約與帳務紀錄， 仍須依稅法、旅行業管理規則及相關法令規定之期限保存，不因退會而刪除。

十、未提供個人資料之影響

您得自由選擇是否提供個人資料。惟部分資料（如姓名、聯絡方式、旅行證件資訊）為辦理報價、 訂房、代訂、出團或契約履行所必要，若您未提供或提供不完整，本公司可能無法提供對應之服務或完成相關作業。

十一、政策修訂

本公司修訂本說明時，將於本頁面公告最新版本；如修訂內容對您的權益有重大影響， 本公司將於生效前以適當方式通知您。依法令規定或依修訂性質須另行取得您同意者， 本公司將於取得您明確同意後始適用。修訂不影響您依法享有之權利。

十二、聯絡窗口

如有任何個人資料保護或本說明之相關問題，或欲行使當事人權利，請聯絡：