1. 我們是誰
Tournity 是一個提供旅遊、活動及旅遊體驗的線上市集，由 GOLDEN COAST TRAVEL LTD營運；該公司於英格蘭及威爾斯註冊，公司編號為 16712966 （「Tournity」、「我們」或「我們的」）。
就我們決定透過 Tournity 市集處理個人資訊的方式及目的而言，GOLDEN COAST TRAVEL LTD 為資料控制者。
GOLDEN COAST TRAVEL LTD 已向英國資訊專員辦公室（ICO）註冊，註冊編號為 ZC057541.
2. 本政策的適用範圍
當您瀏覽 Tournity、建立或使用帳戶、進行或管理預訂、聯絡客戶支援、與我們溝通、提交評論，或以其他方式使用 Tournity 面向客戶提供的服務時，本政策適用。
獨立活動提供者在提供活動時，可能為其自身目的處理個人資訊。其處理行為受其自身隱私義務及（如適用）其自身隱私聲明所規範。
3. 我們收集的資訊
視您使用 Tournity 的方式而定，我們可能收集您的姓名、電子郵件地址、電話號碼、國家／地區、帳戶詳細資料、預訂參考編號、訊息、評論內容、所選語言及貨幣，以及您選擇向我們提供的資訊。
如果您建立或使用帳戶，我們也可能處理登入及身分驗證資訊、帳戶偏好設定、預訂記錄，以及維護帳戶安全所需的資訊。
4. 預訂及參與者資料
當您進行或管理預訂時，我們可能處理安排活動所需的資訊，包括所選活動、日期及時間、參與者人數、參與者姓名或在需要時的年齡組別、接送或集合地點資訊、飯店或住宿詳細資料、特殊要求、預訂狀態及預訂參考編號。
部分活動可能需要額外資訊，例如身分或旅行文件詳細資料、無障礙需求、飲食資訊或其他參與資訊。我們僅在該等資訊與活動相關、活動提供者要求、法律要求，或由您自願提供時收集該等資訊。
如果您提供其他參與者的資訊，即表示您確認自己獲授權為預訂目的提供該資訊。
5. 活動提供者及資料責任
Tournity 是一個市集平台及預訂中介。當您預訂活動時，我們可能向已識別的活動提供者提供合理必要的個人資訊，以確認、管理、執行及支援該預訂。
活動提供者可能作為獨立資料控制者，為與提供活動、遵守當地法律、管理安全、傳達營運資訊或履行其自身法律義務相關的目的處理該資訊。Tournity 不控制獨立活動提供者所進行的每一項個別處理活動。
在可能的情況下，我們會將供應商存取權限限制於與預訂及活動營運相關的資訊。
6. 付款
線上付款可能由經授權的第三方付款服務提供者處理，包括在啟用時使用 Stripe。付款提供者可能依其自身隱私條款收集及處理卡片、銀行、錢包、身分驗證、防止詐欺及交易資訊。
Tournity 通常不會接收或儲存您完整的付款卡號。我們可能收到有限的付款資訊，例如付款狀態、金額、貨幣、交易或付款參考編號、付款方式類型、退款狀態，以及對帳、防止詐欺及客戶支援所需的資訊。
對於在活動當日直接向活動提供者付款的預訂，該提供者負責其直接向您收集的付款資訊之處理。
7. 客戶支援
如果您聯絡 Tournity Help Center，或就預訂與我們溝通，我們可能處理您的聯絡資料、預訂參考編號、訊息內容、先前的通信，以及您提供的任何有助於我們調查或回應的資訊。
如為解決預訂問題所必要，我們可能與活動提供者或參與該預訂的其他服務提供者分享您支援請求中相關的部分。
8. 裝置、技術及使用資料
當您使用 Tournity 時，我們的系統及服務提供者可能自動接收技術資訊，例如 IP 位址、瀏覽器類型、裝置類型、作業系統、語言、引薦頁面、瀏覽頁面、時間戳記、工作階段資訊、錯誤記錄及與安全性相關的事件。
我們使用該資訊營運網站、維護安全、排除問題、了解效能、防止濫用及改善市集平台。
10. Google 服務
Tournity 可能使用支援市集平台功能的 Google 服務，例如 Google Places 或位置自動完成。當您與這些功能互動時，技術資訊及您輸入的位置文字可能會傳送給 Google，以便回傳建議的地點或地址。
如果 Tournity 啟用其他 Google 分析或廣告服務，該等服務將遵循適用的同意要求及相關 Google 隱私條款使用。
11. 預訂通信及行銷
我們使用您的聯絡資料傳送預訂或帳戶所需的服務通信，例如確認通知、憑證、付款通知、行程或接送更新、支援回覆及重要安全訊息。
在法律允許的情況下，我們也可能傳送促銷或行銷通信。您可以隨時使用訊息中提供的取消訂閱方式或聯絡我們，選擇退出行銷訊息。選擇退出行銷訊息不會停止必要的預訂或服務通信。
12. 處理的法律依據
根據適用的資料保護法（包括適用時的《英國一般資料保護規則》（UK GDPR）），我們會依處理活動的不同，基於一項或多項合法依據進行處理。這些依據可能包括：
- 契約： 在處理為應您的要求於預訂前採取措施所必要，或為提供市集、帳戶或預訂服務所必要的情況下。
- 合法利益： 在為營運及改善市集、保護帳戶、防止詐欺、支援客戶、管理供應商關係或提出及抗辯法律請求而合理必要的情況下，前提是該等利益未被您的權利所凌駕。
- 法律義務： 在我們必須保留或揭露資訊，以遵守稅務、會計、監管、執法或其他法律要求的情況下。
- 同意： 在適用法律要求取得同意的情況下，例如某些選用性 Cookie、行銷活動或特定類別資訊。
14. 國際資料傳輸
Tournity 將客戶與不同國家的活動提供者連結。這表示為安排及營運活動，預訂資訊可能需要傳輸至或從英國境外或您居住所在國家境外的國家存取。
在資料保護法要求對國際傳輸採取保障措施的情況下，我們會使用適用的合法傳輸機制，例如適足性規則、經核准的契約保障措施或法律允許的其他機制。具體機制可能取決於目的地、接收者及傳輸原因。
15. 敏感或特殊類別資訊
某些預訂要求可能涉及與健康、身心障礙、無障礙需求、飲食需求或其他可能受到額外法律保護的資訊相關的資料。請僅提供對該活動而言合理必要的資訊。
在適用法律下資訊被視為特殊類別資料的情況下，我們僅會在適用合法條件時處理該等資料，其中可能包括您的明確同意或法律允許的其他條件。在活動所必要的情況下，相關資訊可能會與活動提供者分享。
16. 安全性及防止詐欺
我們採取旨在保護個人資訊免於未經授權的存取、遺失、濫用、變更或揭露的合理技術及組織措施。任何網際網路或儲存系統均無法保證完全安全。
我們可能處理帳戶、裝置、預訂及付款相關資訊，以偵測可疑活動、保護客戶及供應商、防止詐欺、執行我們的條款並回應安全事件。
17. 自動化決策
Tournity 目前不會使用其自有系統，僅透過自動化方式對客戶作出產生法律效果或類似重大影響的決定。
第三方付款或安全性提供者可能依其自身的隱私權政策，使用自動化系統偵測詐欺或評估交易。在適用法律賦予您與 Tournity 所作重大自動化決定相關權利的情況下，我們將尊重該等權利。
18. 我們保存個人資訊的期間
我們僅會在本政策所述目的所合理必要的期間內保存個人資訊，包括提供預訂及支援、維護帳戶及交易紀錄、遵守法律、稅務及會計義務、解決爭議、防止詐欺及執行協議。
保存期間會依資料類型、預訂或帳戶狀態、法律要求，以及資訊是否為進行中的請求或調查所需而有所不同。當資訊不再需要時，我們會刪除或匿名化該資訊；如無法立即刪除，則會安全地限制其進一步使用。
19. 您的資料保護權利
根據適用於您的法律，您可能享有以下權利：
- 要求查閱我們持有的與您有關的個人資訊；
- 要求我們更正不準確或不完整的資訊；
- 在特定情況下要求我們刪除資訊；
- 在特定情況下要求我們限制處理；
- 以可攜式格式接收特定資訊；
- 反對基於正當利益的處理或直接行銷；
- 在處理係以同意為依據的情況下撤回同意，但不影響先前基於合法依據進行的處理；
- 向有管轄權的資料保護主管機關提出申訴。
我們可能需要在回應權利請求前驗證您的身分。部分權利受法律例外限制，且可能不適用於每種情況。
20. 兒童與參與者資料
Tournity 並非供兒童自行預訂或獨立建立契約帳戶之用。進行預訂的成人可在活動需要的情況下提供兒童參與者的資訊。
為兒童進行預訂的成人應僅提供預訂所合理必要的資訊，並應確保其獲授權提供該等資訊。
21. 第三方網站與服務
Tournity 可能包含活動提供者網站或其他第三方服務的連結。本隱私權政策不適用於我們不控制的獨立網站或服務。您應查閱相關第三方提供的隱私資訊。
22. 本隱私權政策的變更
我們可能更新本隱私權政策，以反映 Tournity、我們的供應商、技術、法律要求或資料保護作法的變更。現行版本將發布於本頁面，並顯示上方的更新日期。
若變更實質影響我們使用個人資訊的方式，且法律要求提供額外通知或取得同意，我們將採取適當措施。
23. 聯絡與申訴
如有隱私權問題或欲行使資料保護權利，請聯絡：
GOLDEN COAST TRAVEL LTD
Tournity marketplace
電子郵件： info@tournity.com
公司編號： 16712966
ICO 登記： ZC057541
如果您位於英國，且對我們處理您個人資訊的方式感到不滿，您也有權向英國資訊專員辦公室（ICO）提出申訴。我們希望有機會先處理您的疑慮，但您無須在提出申訴前先聯絡我們。