隐私政策

1. 我们是谁

鎏光旅行 AuricTrip 由 HIGHLAND TRAVEL GROUP LTD（英国公司）运营。就本政策所述的个人信息而言，我们是英国《通用数据保护条例》（UK GDPR）和《2018 年数据保护法》意义上的数据控制者。

关于个人信息的任何问题或请求，请发邮件至 [email protected]。

2. 我们收集哪些信息

2.1 咨询表单（联系我们页面）。你可以填写：

• 姓名；
• 电话（WhatsApp）、微信号、电子邮箱（至少填写一项）；
• 首选联系方式；
• 感兴趣的行程或目的地；
• 出发与返回日期；
• 留言：例如出行人数、预算、旅行偏好。

提交时，表单还会自动附上你提交时所在的页面地址。表单数据发送到我们集团的表单系统 form.highland-travel.com，由我们的旅行顾问处理。

2.2 直接联系我们时：你通过电话、WhatsApp、微信或邮件提供的信息，例如聊天和邮件内容。

2.3 预订时：为安排行程所需的信息，例如全体旅客的护照姓名、出生日期、护照号码（订许可证、邮轮、国内航班或办理签证时需要）、紧急联系人、付款记录。

2.4 敏感信息：如果你告诉我们饮食禁忌、健康状况、行动不便等情况，我们只用来安排合适的行程和服务，并只在你同意的情况下提供给相关供应商（例如酒店餐厅或向导）。

2.5 访问网站时：网站托管服务商会在服务器日志中处理你的 IP 地址、浏览器类型和访问时间，用于安全和正常运行（见第 6 节）。

2.6 儿童信息：家长可能会告诉我们同行儿童的年龄等信息，我们只用来安排适合的行程和房型。

3. 我们用这些信息做什么，依据是什么

我们不出售你的个人信息，不把它用于自动化决策，也不在你没有要求的情况下发送营销信息。

4. 我们与谁共享

• 行程供应商：酒店、营地、邮轮公司、向导、地接社和用车合作方。只在你确认预订后，按安排该行程的需要提供必要的信息。
• 许可证和签证机构：例如国家公园、大猩猩追踪或印加古道许可证的签发机构，只在你的行程需要时提供。
• 支付服务商：我们即将通过 Stripe 收取定金和尾款。届时，你的付款信息将由 Stripe 直接处理，我们不会看到或保存完整的银行卡号。银行转账、微信支付、支付宝的付款记录由相应的银行和支付机构处理。
• 技术服务商：网站托管与内容分发（Cloudflare）、网页字体（Google Fonts，见第 6 节），以及我们用来与你联系的邮件、WhatsApp、微信服务。
• 法律要求时：法律、法院或监管机构要求时，我们会提供信息。

5. 跨境传输

我们的行程遍布世界各地，因此为安排你的行程，你的信息需要提供给英国以外的供应商，包括不在英国"充分性认定"名单上的国家（例如坦桑尼亚、秘鲁、不丹）。这类传输是履行你所要求的旅行合同所必需的。此外，Cloudflare、Google 和 Stripe 等服务商可能在美国或其他国家处理数据；通过微信联系时，数据由腾讯处理。对服务商，我们依据它们提供的数据保护条款（例如英国国际数据传输协议或附英国附录的标准合同条款）进行传输。

6. Cookie 与统计

6.1 本网站目前不设置任何 Cookie，也不使用任何访问统计或广告追踪工具。

网站字体由 Google Fonts 提供：加载页面时，你的浏览器会向 Google 的服务器请求字体文件，Google 因此会收到你的 IP 地址。网站本身托管在 Cloudflare 上，Cloudflare 会为安全和运行需要处理访问日志。

7. 保存多久

• 未成交的咨询：最后一次联系后保存 24 个月，之后删除。
• 预订记录（合同、行程、付款记录）：行程结束后保存 6 年，以满足英国会计、税务和处理法律主张的要求。
• 护照信息和敏感信息：行程结束、相关预订完成后不再需要时删除，最长不超过行程结束后 12 个月，法律另有要求的除外。

8. 你的权利

根据 UK GDPR，你有权：

• 查阅我们持有的你的个人信息并获得副本；
• 更正不准确或不完整的信息；
• 要求删除你的信息（我们依法必须保留的记录除外）；
• 要求限制处理；
• 对基于正当利益的处理提出反对；
• 要求以常用电子格式获得你提供的信息（数据可携）；
• 随时撤回同意，但这不影响撤回前的处理。

请发邮件至 [email protected] 行使上述权利。我们会在收到请求后一个月内答复，可能需要先核实你的身份。

如果你对我们处理个人信息的方式不满意，可以向英国信息专员办公室（ICO）投诉：ico.org.uk/make-a-complaint，电话 0303 123 1113。我们也希望你先联系我们，让我们有机会解决问题。

9. 安全

网站全程使用 HTTPS 加密传输。只有需要处理你的咨询或预订的员工才能访问你的信息。请不要在咨询表单中填写护照号码或银行卡号，这些信息我们会在预订时通过更安全的方式收取。

10. 本政策的更新

我们的做法变化时（例如开始使用 Stripe 收款或开启访问统计），会更新本页并修改上方的更新日期。