🛡️ 資訊安全與個資保護
您交給旅行社的，是護照、證件、家人的聯絡方式——我們把它們當機密在守。 這一頁說明翔慶旅行社實際做了哪些事。
我們實際在做的六件事
🔐
全程加密傳輸
您在網站上填寫的每一筆資料，從您的裝置到我們的系統全程加密（TLS），中途無法被窺看。
⏱️
分享連結有時效、可撤銷
行程表、估價單等分享連結全部經過簽章、可設定期限並隨時撤銷；護照等敏感資料再多一道身分驗證，不裸傳檔案。
🧱
雙層權限控管
同仁依職務開通權限，系統與資料庫兩層各自把關；對外網頁採「欄位白名單」，內部資料預設一律不揭露。
💾
每日自動備份
營運資料每天雙軌備份並加密保存，且實際演練過還原——備份不是擺著好看，是真的救得回來。
🛡️
防火牆與異常監控
網站應用防火牆、流量速率限制、錯誤即時告警，並每月自動稽核對外資料曝險，主動找漏洞不等出事。
📋
制度化的個資保護
依觀光主管機關辦法訂有「個人資料檔案安全維護計畫」，參照國際標準 ISO/IEC 27001:2022 進行年度自我評估；如發生重大個資事故，於 72 小時內通報主管機關並通知當事人。
🏢 給企業客戶與合作同業
貴公司若因採購或供應商管理需要資安說明文件，我們可提供依 ISO/IEC 27001:2022 附錄 A 全部 93 項控制逐項自評的差距分析摘要，以及個人資料檔案安全維護計畫的執行說明， 供貴公司留存佐證。歡迎(02) 2397-1277洽詢。
※ 上述為本公司自我評估與制度承諾，非第三方驗證機構之認證。
您的個資權利
您隨時可以向我們查詢、閱覽、複製自己的個人資料，也可以要求更正、停止利用或刪除。
📞 電話窗口：(02) 2397-1277 #304
✉️ 專責信箱：richard@oeoeo.com.tw
完整的蒐集目的、利用範圍與保存期限，請見《資料保護和隱私說明》。