z4672130481348 0a122ae11df5eaf01f8ca0249e5b7a2e

HAN HUYEN TRAVEL

z4672130481348 0a122ae11df5eaf01f8ca0249e5b7a2e

資訊安全政策

日期：西元2026年01月01日
版本：第1版

當您開始使用 Han Huyen Travel 的服務時，即表示您已閱讀、瞭解並同意接受本使用條款。如果您不同意接受本使用條款，即無法使用 Han Huyen Travel 的服務。
請留意：

本政策提及的「 Han Huyen Travel 」或「我們」，依使用者條款第 1.2 條判斷指涉對象。
本政策條款中如涉及「具有法律效果的意思表示」時，您同意以「電子文件」作為表示方法。
當您提供第三人（例如旅客、聯絡人或收件人）資料時，您需擔保該第三人同意或委託您將個人資料提供給我們，且您須確保該第三人瞭解本政策的內容，並同意我們依本政策所述蒐集、處理、利用個人資料。

請您詳細閱讀本政策，若您不接受本政策條款，請勿向我們提交任何個人資料。如您依您所在國的法律尚未成年，請務必由您的法定代理人閱讀本政策，並在法定代理人的同意下向我們提交個人資料。 如您對本政策有任何疑問、意見或有意行使權利，請隨時透過客服信箱 congtyhanhuyen@gmail.com 與我們聯繫。

1. 隱私權保護政策適用範圍

1.1 本政策適用於 Han Huyen Travel 潛在消費者或合作夥伴的資料，以及我們經由 Han Huyen Travel 網站蒐集的個人資料（個人資料是指與任何已識別或可識別的自然人相關的資料）。

1.2 請留意，如果您連結至不屬於 Han Huyen Travel 網站，我們將無法繼續維護您的個人資料安全。

2. 我們蒐集、處理、利用個人資料之法律依據

Han Huyen Travel 基於下列法律依據，在必要範圍內蒐集、處理及利用個人資料：

2.1 與當事人有契約或類似契約關係，且已採取適當的安全措施。

2.2 經當事人同意。

2.3 法律明文規定。

2.4 當事人自行公開或其他已合法公開之個人資料。

2.5 基於正當利益

3. 我們如何蒐集個人資料／蒐集哪些個人資料

3.1 由您主動提供

我們將取得您於 Han Huyen Travel 網站或 APP 輸入，或經由電話、信件、電子郵件、通訊軟體或其他方式提供的個人資料，包含：

3.1.1 訂單資料

· 訂購人／收件人／旅客／聯絡人資料
當您購買商品時，依個別商品的需求，將需要您提供不同人員的識別類、特徵類等個人資料（例如購買國外行程類商品時，將可能需要提供護照中英文姓名拼音及護照號碼；購買事前郵寄的實體票券類商品時，將需要提供收件人姓名及地址）。您可選擇是否將這些資料更新至會員資料。我們也會因特殊訂單需求，需要您提供宗教、健康相關資訊等敏感個人資料（例如特定行程中需選擇您的飲食或其他特殊餐飲；或潛水體驗行程可能需要提供您的眼鏡度數等特徵），此類敏感個人資訊的蒐集和處理將遵循本政策中的規定。

· 付款金融資料
信用卡資訊（卡號、效期及安全碼）及其他付款方式資訊。

· 退費佐證資料
依您取消訂單／申請退費的原因，可能包含醫療、健康紀錄、診斷證明或親屬關係證明。

3.1.2 旅遊客製規劃詢問者資料
當您請我們協助規劃旅遊行程，我們將需要取得您的識別類等基本資料與聯繫資料。

3.1.3 客服詢問者資料
當您以各種聯繫方式向我們提出詢問、反應意見或申訴時，我們將需要取得您的識別類、特徵類等基本資料與聯繫資料。當我們以電話溝通時，可能將全程錄音。

3.2 由第三方服務提供者取得

3.2.1 當您以第三方服務提供者（Facebook、LINE、Google）與我們連絡，我們會根據您在該第三方服務提供者的設定而取得您的資料（例如姓名、圖片、電子郵件信箱等您選擇提供的任何資料）以及 UID。

3.3 經由線上行為自動蒐集

當您使用 Han Huyen Travel 網站，我們會以 Cookie 或類似技術取得您的個人資料並記錄您的線上行為，例如：

3.3.1 IP 位址、裝置類型、裝置唯一識別碼、MAC 位址，以及其他相關裝置資訊。

3.3.2 您在 Han Huyen Travel 網站頁面的停留時間、瀏覽或點擊紀錄。

3.3.3 流量資料。

3.3.4 您連結至 Han Huyen Travel 網站前的瀏覽網頁。

3.3.5 根據您的 IP 位址、電信業者、您在我們網站上選擇的語言/國家，以及其他地理定位

數據推斷的位置資訊。更多資訊詳見Cookie政策。

3.4 由合作業者提供

如您參加我們與第三方合作業者共同舉辦的行銷活動，我們將可能從合作業者於必要範圍內取得您提供的個人資料（例如得獎者資料）。

3.5 經由關係企業取得

我們也可能從您所在地關係企業獲得您的個人資料，並於必要範圍內將資料加入我們的資料庫中。

4. 我們為什麼蒐集個人資料／如何利用個人資料

4.1 您訂單管理（履行／解除契約）

4.1.1 當您購買商品後，我們將依商品需求蒐集訂購人／收件人／旅客／聯絡人的個人資料，作為履行契約之用，例如：

· 為您預定行程。

· 向您寄送您購買的商品（例如票券、SIM 卡、WIFI 機等）。

· 處理您的付款。

· 提供與您訂購的商品有關之訊息（例如確認信、行前通知或滿意度調查），或針對您訂購的商品與您或聯絡人聯繫。

4.1.2 若欲取消訂單／申請退費時，我們也可能需要其他個人資料作為退回款項及資格審查之用（例如：在因不可抗力的情形而需取消訂單時，需請您透過訂單訊息聯絡客服，提供診斷證明書或親屬關係證明等證明文件），我們並將依作業需求將該等個人資料提供給供應商或商家。

4.2 旅遊客製規劃管理

當您請我們為您規劃旅遊行程時，我們將以您提供的資料為您設計適合的商品組合並與您聯繫溝通。我們也會不定期向您推薦我們的商品資訊。

4.3 活動管理

我們也會不定期向您推薦我們的商品資訊。

4.4 客戶服務

當您向 Han Huyen Travel 提出詢問、反應意見、申訴時，我們會利用您的聯繫方式向您說明處理進度，以協助案件處理。如有任何爭議發生或可能發生時，我們也將以雙方溝通紀錄（例如電子郵件或電話錄音）作為佐證。

4.5 商品行銷

如您曾向我們訂購商品、參加我們的活動、向我們詢問商品資訊（潛在顧客）時，我們會以您的聯繫方式向您推薦最新旅遊行程、商品優惠資訊、其他電子報或您可能有興趣的商品資訊，或在第三方平台（例如 Facebook）向您投遞廣告。

4.6 通知型訊息傳送

4.6.1 如您是在台灣產生的交易，以 LINE 通知型訊息傳送重要訊息給訂購人。請務必加入 Han Huyen Travel 的 LINE 好友，訂購人可接收到 Han Huyen Travel 的 LINE 通知型訊息。

4.6.2 滿足以下三個條件者，將可收到 LINE 通知型訊息：(1) LINE 帳號設定的電話號碼與訂購人的電話號碼比對相符、(2) 該 LINE 帳號已在 LINE APP 設定中，同意接收通知型訊息、(3) LINE 帳號未封鎖傳送訊息之 Han Huyen Travel 的 LINE 官方帳號。

4.6.3 如欲變更 LINE 通知型訊息的設定，請在 LINE APP 操作下列步驟：(1) 點選「主頁」＞「設定」、(2) 點選「隱私設定」、(3) 點選「提供使用資料」、(4) 點選「LINE 通知型訊息」、(5) 開關「接收 LINE 通知型訊息」。關閉「接收通知型訊息」後將不會接收到來自任何企業官方帳號或認證官方帳號的 LINE 通知型訊息。

4.7 調查、統計與分析

4.7.1 我們會不定期向您調查對商品的意見。

4.7.2 我們會分析 Han Huyen Travel 網站及 APP 使用者的使用行為，以優化我們的效能與服務，以及改善我們的商品規劃。

4.7.3 我們會分析您的線上行為（例如搜尋的商品、瀏覽或點擊的行為等）或參加各項活動（例如填寫的問卷、參加的比賽、測驗或抽獎等）所留下的資料，以評估您可能有興趣的商品。

4.7.4 Han Huyen Travel 會統計、分析蒐集到的資料，作為評估購買商品意願、顧客喜愛之商品項目、市場行銷策略研擬、提升服務品質、預測未來熱賣商品動向，或是推薦適合商品之用。

4.8 權利行使／履行法定義務

4.8.1 如遇有消費爭議、債務不履行、侵權行為、犯罪行為等情形時，我們為了提出法律上的請求或防禦，將於必要範圍內利用個人資料，例如將資料提供主管機關或司法機關。

4.8.2 如法律有規定時，Han Huyen Travel 為了履行法定義務，也會將您的個人資料提供主管機關或司法機關。

4.9 當有下列情形時，我們也可能為了其他目的利用個人資料：

4.9.1 取得當事人的同意。

4.9.2 法律明文規定。

4.9.3 為增進公共利益所必要，例如當我們評估您的行為可能有違法之虞時，將個人資料提供給司法機關。

4.9.4 為免除當事人之生命、身體、自由或財產上之危險。

4.9.5 為防止他人權益之重大危害。

4.9.6 有利於當事人權益。

4.10 人工智慧的使用

我們可能會使用演算法與機器學習技術（包括預測分析和生成式人工智慧）來提升我們的服務品質。此類工具可能會處理您的個人資訊，以改善您的使用體驗，例如：透過聊天機器人或虛擬旅遊助理與您互動、或透過個人化搜尋結果提供推薦內容。在某些情況下，我們可能會請您避免在此類工具內輸入可識別個人身分的資訊。我們不會僅依賴自動化程序處理您的個人資訊或進行會產生法律效力或類似影響的決策，並且在使用此類工具處理您的個人資訊時，我們將遵守適用法律及其他相關規範。

5. 誰會取得個人資料／為什麼取得個人資料

在下列範圍內，可能會由第三方取得必要的個人資料：

5.1 我們使用雲端服務提供者的雲端空間儲存個人資料。

5.2 我們為與您聯繫而使用通訊軟體或系統作為媒介，您的個人資料將於該通訊軟體或系統內處理、利用或儲存。

5.3 為完成交易而由我們配合的金流業者（付款處理）或物流業者（商品寄送或收件，例如向您收取護照以代辦行程）取得您的必要個人資料。

5.4 為了提升營運效率和服務品質，我們會與客戶服務支援業者合作。這些業者在提供服務時，可能會取得您的必要個人資料。

5.5 為成立、履行或取消訂單，將該訂單所需的必要個人資料提供給供應商或商家

5.5.1 成立或履行訂單：依您購買商品的具體需求，將該訂單所需的必要個人資料提供給供應商或商家。請留意，取得資料的供應商或商家可能會在必要情形下與您或聯絡人聯繫，以向您蒐集該商品所需的其他個人資料，或與溝通商品資訊；供應商或商家也可能將您的訂單資料提供他人以完成您購買的商品內容。請詳閱該供應商或商家的隱私權保護政策。

5.5.2 取消訂單：若您因不可抗力的情形而取消訂單／申請退費，Han Huyen Travel 可能會將您的特種個資（如：診斷證明書、親屬關係證明）提供給我們的供應商，以便進行退款處理及資格確認。

5.6 將訂單資料提供給 Han Huyen Travel 所在地的關係企業。

5.7 如您參加我們與第三方業者共同舉辦的行銷活動，我們將可能於必要範圍內提供您的個人資料（例如得獎者資料）給合作業者，以便合作業者提供獎品、優惠折扣或回饋給您。

5.8 為提升廣告投放成效與分析準確性，我們可能會與資料分析平台或廣告投放平台分享您的 Cookies 或其他追蹤資料（包含單向雜湊資訊（one-way hashed information）），該平台可能會將該資料與其持有的其他識別碼結合，用於相關廣告效益分析及廣告投放。

6. 個人資料儲存與跨境傳輸

6.1 Han Huyen Travel 使用值得信賴的雲端儲存服務提供者的雲端空間儲存個人資料，並根據您訂購之商品所需，我們可能會將您的資料傳輸給 Han Huyen Travel 關係企業。此外，我們也會根據商品及服務之提供地，將您的資料傳輸給其他資料接受者（例如當地行程、票券供應商）。

6.2 資料接受者所在地的個人資料保護法律可能與您所在地的法律具有落差，但我們會盡最大努力採取合理措施確保您的個人資料獲得有效的安全維護。

6.3 跨境個人資料傳輸
如我們依歐盟個人資料保護一般規則（GDPR）蒐集個人資料，所蒐集的個人資料可能會傳輸至您居住地所在國以外的其他國家或地區。此類跨境傳輸是為了向您提供服務，以及實現本政策所述之其他目的所必須。若該等國家或地區的資料保護法律未被認定為具有與 EEA 或您所在地法律同等保護水準，我們將採取合理且適當的保障措施，以確保您的個人資料受到充分保護。此類保障措施可能包括與接收方簽署歐盟委員會制定的標準契約條款（Standard Contractual Clauses, SCCs），或其他依據適用法律認可之資料保護機制。我們亦會確保所有資料接受者依據適用資料保護法妥善處理及保護您的個人資料。

7. 個人資料利用／保存期限

在前述蒐集目的仍存在時，Han Huyen Travel 會持續保存和/或利用您的個人資料。若您停止使用我們的網站，除非法令另有規定，我們會使用行業標準方法，將您的個人資料去識別化，或以其他方式進行匿名化處理並繼續保存您的資料。

8. 我們如何保護個人資料

8.1 Han Huyen Travel 致力於保護個人資料的安全，我們採取適當的管理上及技術上措施確保合法蒐集、處理及利用個人資料，並避免個人資料遭到竄改、毀損、滅失、洩漏或其他侵害。

8.2 我們會對供應商或商家採取合理步驟確保個人資料的安全，以維護個人資料的機密性、完整性與可得性。

8.3 我們也會慎選受我們指示蒐集、處理或利用個人資料的業者，並以契約及其他合理方式監督個人資料安全的落實。

8.4 我們採取合理的安全維護措施來保護您的個人資訊免遭未經授權的取得、使用、揭露或修改。但是，請注意，網路環境或電子儲存下尚不存在完全安全的維護措施，因此我們無法保證您的個人資料絕對的安全性。

9. 您可向我們行使的權利

9.1 存取您的個人資料，包含查詢、要求提供閱覽或製給複製本。除非有下列情形，否則我們不會拒絕您的權利行使：

· 妨害國家安全、外交及軍事機密、整體經濟利益或其他國家重大利益。

· 妨害公務機關執行法定職務。

· 妨害 Han Huyen Travel 或第三人之重大利益。