隐私政策

本隐私政策说明 Holiday Globus（“我们”），AtaForge Inc. 旗下公司，在合作旅行社及其旅客使用我们的平台时如何收集和处理个人数据。对于合作伙伴账户数据，我们是数据控制者；对于代表旅行社处理的预订数据，我们是数据处理者。

• 账户数据——公司信息、联系人姓名、电子邮箱、电话及登录凭据。
• 预订数据——完成预订所需的旅客姓名及相关信息。
• 财务数据——钱包余额、转账记录及参考编号（我们不存储完整的银行卡号；卡支付由经认证的支付处理商处理）。
• 技术数据——用于安全与日志记录的 IP 地址、设备、浏览器及大致位置。

我们使用个人数据来提供并保护平台、处理预订与支付、防范欺诈与滥用、履行法律义务，以及传达服务与账户信息。我们不出售个人数据。

我们处理数据的依据包括合同履行（运营您的账户与预订）、合法利益（安全、防欺诈与服务改进）、法律义务（会计与税务），以及在必要时的同意。

我们仅与完成预订所必需的供应商共享数据，并依据数据处理协议与经审核的子处理者（托管、邮件、支付、货币与分析）共享。供应商身份对旅客保持隐藏；旅行社始终是面向客户的品牌。

我们仅在实现上述目的及满足法律与会计要求所需的期限内保留个人数据，此后将予以删除或匿名化。

在适用法律允许的范围内，您可以请求访问、更正、删除、限制处理或转移您的个人数据，并反对某些处理活动。您可以通过我们的联系页面提出请求。

我们使用严格必要的 Cookie 进行身份验证与安全保障，并使用可选的分析 Cookie 以改进产品。您可以在浏览器中及通过我们的 Cookie 设置控制可选 Cookie。

我们通过传输加密、限定范围的访问控制、结构化审计日志、IP 控制与持续监控来保护数据。没有任何方法是绝对安全的，但我们遵循行业标准并定期审查安全措施。

如有隐私相关问题或需行使您的权利，请通过联系页面与我们联系。有关合规详情，另请参阅我们的GDPR页面。

本文件以多种语言提供，仅为方便阅读。如有任何不一致，以英文版本为准。