隐私政策

1. 简介

Visit Socotra尊重旅行者、客户、网站访客以及与团队沟通人士的隐私。

本网站由Visit Socotra运营，由NSQ EVENTS LTD. CO.（沙特阿拉伯王国）管理。

本隐私政策说明，我们如何在网站及探索旅行服务中收集、使用、存储、披露和保护个人信息。

2. 我们收集的信息

您进行以下操作时，我们可能收集信息：

• 浏览网站；
• 咨询信息；
• 创建预订；
• 付款；
• 创建账户；
• 与团队沟通；
• 上传旅行文件；
• 申请签证协助；
• 申请机票报价；
• 加入候补名单；
• 咨询私人行程；
• 完成预订后的行前资料填写。

3. 旅行者信息

旅行者信息可能包括：

• 完整法定姓名；
• 电子邮箱；
• 电话号码；
• 居住国家/地区；
• 国籍；
• 必要时的性别；
• 出生日期；
• 护照号码；
• 护照到期日；
• 护照副本；
• 个人照片；
• 紧急联系人信息；
• 饮食要求；
• 无障碍需求；
• 旅行偏好；
• 组织行程所必需的其他信息。

4. 护照与身份证件

以下事项可能需要护照副本与身份证件：

• 签证办理；
• 旅客名册；
• 许可；
• 旅行安排；
• 身份核实；
• 法律或运营要求。

这些文件属于敏感的运营信息，访问应限于确有需要的授权人员与服务商。

5. 付款信息

付款由第三方支付网关处理。

当支付服务商直接处理付款时，Visit Socotra无需存储完整银行卡号。

我们可能保留：

• 交易编号；
• 付款状态；
• 金额；
• 货币；
• 发票信息；
• 付款方式；
• 退款信息；
• 相关会计记录。

6. 技术信息

使用网站时，我们可能自动收集以下技术信息：

• IP地址；
• 浏览器；
• 设备类型；
• 操作系统；
• 语言；
• 来源页面；
• 浏览过的页面；
• 会话信息；
• 安全日志；
• 根据技术数据推断的大致位置。

7. 个人信息的使用方式

我们可能将信息用于：

• 处理预订；
• 计算旅行者价格；
• 确定签证要求；
• 处理付款；
• 管理客户账户；
• 安排签证；
• 协调向导与后勤；
• 安排住宿；
• 准备旅客名册；
• 协助机票需求；
• 传达行程信息；
• 提供客户支持；
• 发送服务通知；
• 防范欺诈；
• 维护安全；
• 履行会计义务；
• 履行法律义务；
• 改进服务。

8. 旅行者价格与国籍

出生日期和国籍可用于确定：

• 适用的旅行者类别；
• 行程价格；
• 签证要求；
• 签证费；
• 行前资料要求；
• 相关旅行文件。

9. 与服务商共享信息

我们可能与协助提供行程服务的第三方共享必要信息。

这些第三方可能包括：

• 当地旅行运营商；
• 向导；
• 交通服务商；
• 酒店；
• 营地；
• 签证及政府机构；
• 航空公司或机票合作方；
• 支付处理商；
• 邮件服务商；
• 云托管服务商；
• 文件存储服务商；
• 安全服务商；
• 专业顾问；
• 技术服务商。

共享的信息应仅限于相关目的所合理必需的范围。

10. 政府与签证机构

为签证、许可、移民手续或旅行管理所需时，护照与身份信息可能提供给政府机构或授权中介。

信息依法提交给政府机构后，该机构的规定也可能适用于相关处理。

11. 我们不出售个人信息

Visit Socotra不向第三方出售个人信息。

12. 营销通信

为执行预订所必需的交易性通信，可能不受营销偏好限制而发送。

包括：

• 预订确认；
• 付款确认；
• 资料请求；
• 签证动态；
• 行前说明；
• 航班信息；
• 安全信息；
• 出发提醒。

如发送推广信息，其中可能提供退订选项。

13. Cookie及类似技术

网站可能为以下目的使用Cookie或类似技术：

• 会话管理；
• 身份验证；
• 偏好设置；
• 安全；
• 防范欺诈；
• 分析；
• 网站性能。

经您同意，我们使用Google Analytics 4（Google）和Meta Pixel（Meta Platforms）等分析与广告技术，了解网站使用情况并衡量广告效果。您可随时通过网站页脚的“管理偏好”更改选择。

14. 安全

我们采用合理的技术与组织措施保护信息。

这些措施可能包括：

• 身份验证；
• 访问控制；
• 基于角色的权限；
• 加密数据传输；
• 安全存储；
• 审计日志；
• 监控；
• 受限的管理访问。

任何基于互联网的系统都无法保证绝对安全。

15. 文件访问

客户护照文件及其他上传资料不应向公众开放。

访问仅限于客户、获授权的Visit Socotra工作人员，或提供服务所必需的授权服务商。

16. 数据保留

我们在实现以下目的所合理需要的期间内保留信息：

• 处理预订；
• 提供探索行程；
• 提供客户支持；
• 满足法律要求；
• 满足会计要求；
• 防范欺诈；
• 解决争议；
• 维护业务记录。

不同类别的信息可能适用不同的保留期限。

17. 数据删除

在法律与运营允许的情况下，客户可申请删除个人信息。

即使提出删除申请，某些记录仍可能需要保留，包括：

• 财务记录；
• 付款记录；
• 发票；
• 防欺诈记录；
• 法律记录；
• 解决争议所需的记录。

18. 访问与更正

客户可申请：

• 访问其个人信息；
• 更正不准确信息；
• 更新旅行者资料；
• 导出部分信息；
• 适用时删除信息。

许可、签证、付款或第三方服务已签发或处理后，部分预订信息须经额外审核才能更改。

19. 国际数据处理

Visit Socotra服务国际旅行者，并协调跨国服务，因此个人信息可能在旅行者居住国之外处理或传输。

我们会采取合理措施，使用可信赖的服务商及适当的保护措施。

20. 儿童

儿童或婴幼儿作为预订的一部分出行时，其信息可由父母、监护人或负责的主要预订人提供。

主要预订人确认，其已获授权提供安排儿童旅行所需的信息。

21. 第三方网站与服务商

网站或通信中可能包含第三方服务链接。

第三方的隐私处理方式由其自身政策规定。

Visit Socotra不对无关联第三方网站的隐私处理方式负责。

22. 隐私政策变更

我们可能更新本政策，以反映以下变化：

• 服务；
• 技术；
• 服务商；
• 法律要求；
• 运营流程。

最新版本将在网站发布。

23. 联系方式

隐私相关申请与疑问，请发送至：

hello@vsocotra.com