隱私權政策

控制者

依據《一般資料保護規則》(GDPR)，負責本網站資料處理的控制者為：

法律聲明

1. 主機代管與伺服器存取

我們的網站運行於Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, Germany）的伺服器上，該公司受我們委託處理資料（GDPR第28條）。

當您開啟頁面時，您的瀏覽器會自動傳送技術資料，例如您的IP位址、請求的日期與時間、所請求的頁面、來源頁面以及瀏覽器類型。這些資料是提供網站及保護網站免受攻擊所必需的。法律依據為GDPR第6條第1項第(f)款，我們的合法利益是確保網站安全且正常運作。我們不會在伺服器上保存含有IP位址的存取記錄。

2. 內容傳遞網路（Cloudflare）

對goasia.cc的請求會經過Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA）的網路。Cloudflare保護網站免受攻擊，並加快網站的傳送速度。為此，Cloudflare受我們委託處理您的IP位址與技術性請求資料。法律依據為GDPR第6條第1項第(f)款。

Cloudflare已通過歐盟與美國資料隱私框架認證。向美國的傳輸係依據歐盟執行委員會的適足性認定（GDPR第45條）。

3. 網站統計（Plausible）

為了瞭解哪些頁面被使用以及如何被使用，我們使用Plausible Analytics，由我們自行架設於位在德國的伺服器上。Plausible不設定Cookie，也不儲存IP位址。為了統計造訪次數，它會依據您的IP位址與瀏覽器產生一組每日變更、無法回溯到您本人的假名識別碼。我們只能看到彙總數據，例如頁面瀏覽量、來源網站、國家與裝置類型。

法律依據為GDPR第6條第1項第(f)款，我們的合法利益是改善我們的內容。您可以隨時提出反對，例如寄送電子郵件至[email protected]，或在瀏覽器中或使用內容封鎖工具封鎖指令碼goasia.cc/js/script.js。

4. Cookie與瀏覽器中的儲存

GoAsia不設定任何自己的Cookie。您的瀏覽器會在分頁的工作階段儲存空間（sessionStorage）中保留兩個技術性項目（sveltekit:scroll與sveltekit:snapshot），其中包含您在此分頁中瀏覽過的頁面的捲動位置與頁面狀態，讓您按下返回按鈕時能回到原來的位置。這些項目只保留在您的裝置上，不會傳送給我們，並會在您關閉分頁時刪除。它們是提供此功能在技術上所必需的（德國《電信與數位服務資料保護法》(TDDDG)第25條第2項第2款），因此無須取得同意。第三方服務唯有在您點擊後才會載入（見第7節與第8節），之後會儲存該處所述的項目。

5. 以電子郵件聯絡

如果您以電子郵件與我們聯絡，我們會處理您的電子郵件地址、您的訊息以及您提供的任何資訊，以便回覆您。如果您的詢問涉及契約，法律依據為GDPR第6條第1項第(b)款，其他情形則為GDPR第6條第1項第(f)款，我們的合法利益是答覆詢問。我們的電子郵件由IONOS SE（Elgendorfer Str. 57, 56410 Montabaur, Germany）受我們委託代管（GDPR第28條）。電子郵件在不再需要時即會刪除，法定保存期限另有規定者除外。

6. 預訂交通票券（12Go）

火車、巴士、渡輪、航班與接送的票券搜尋及預訂，由12Go Asia Pte. Ltd.（75 High Street, Singapore 179435）提供。當您使用我們頁面上的預訂表單或booking.goasia.cc上的預訂頁面時，您輸入的內容會直接傳送給12Go。booking.goasia.cc由12Go在其自己的伺服器上營運。

12Go作為獨立的控制者，依據其自己的隱私權政策處理您的搜尋、預訂與付款資料。我們不會收到您的付款資訊。歐盟執行委員會並未對新加坡作出適足性認定，資料傳輸的原因是您自己發起了搜尋或預訂（GDPR第49條第1項第(b)款）。

7. 行程與活動（GetYourGuide）

部分頁面提供來自GetYourGuide Deutschland GmbH（Sonnenburger Straße 73, 10437 Berlin, Germany）的行程與活動。這些產品不會自動載入。唯有在您點擊按鈕後，我們才會載入GetYourGuide元件。隨後您的瀏覽器會連線到GetYourGuide的伺服器（widget.getyourguide.com、collector.getyourguide.com、cdn.getyourguide.com），並傳送您的IP位址與技術資料。該元件還會向Google Fonts（fonts.googleapis.com）請求樣式表，因此您的IP位址也會傳送到Google。

唯有在您點擊之後，以下內容才會儲存在您的裝置上：goasia.cc上名為session_id的Cookie（由GetYourGuide的指令碼設定，保留到您關閉瀏覽器為止）；您瀏覽器本機儲存空間中的partner_id項目與工作階段儲存空間中的gyg_visitor_id項目；以及widget.getyourguide.com的名為__cf_bm的Cookie（用於辨識機器人的技術性Cookie，約30分鐘後到期）。在您點擊之前，這些內容均不會被儲存。

法律依據為您的同意（GDPR第6條第1項第(a)款及德國《電信與數位服務資料保護法》(TDDDG)第25條第1項）。您可以隨時重新載入頁面以撤回同意，撤回向後生效；之後在您再次點擊之前，該元件不會載入。您可以隨時在瀏覽器設定中刪除已儲存的項目。在getyourguide.com上的預訂適用GetYourGuide的隱私權政策。

8. 影片（YouTube）

部分頁面包含來自YouTube的影片，YouTube是Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的服務。影片不會自動載入。唯有在您點擊影片後，我們才會以YouTube的隱私增強模式（youtube-nocookie.com）載入。隨後您的瀏覽器會連線到Google的伺服器（youtube-nocookie.com以及google.com、googlevideo.com、ytimg.com、ggpht.com、gstatic.com等Google的其他網域），並傳送您的IP位址與技術資料。YouTube會將播放器設定儲存在您瀏覽器的本機儲存空間中（針對網域youtube-nocookie.com），也可能設定Cookie或類似技術。資料也可能傳輸給美國的Google LLC，該公司已通過歐盟與美國資料隱私框架認證。

法律依據為您的同意（GDPR第6條第1項第(a)款及德國《電信與數位服務資料保護法》(TDDDG)第25條第1項）。您可以隨時重新載入頁面以撤回同意，撤回向後生效。您可以隨時在瀏覽器設定中刪除已儲存的項目。

9. 合作夥伴連結與佣金

指向我們合作夥伴12Go與GetYourGuide的連結帶有一組識別碼，讓合作夥伴能看出您來自GoAsia。如果您完成預訂，我們會取得佣金，您支付的價格不變。合作夥伴作為獨立的控制者處理這些資訊。為了結算佣金，我們會從他們那裡收到預訂報表，但不會收到付款資訊。

10. 接收者與向第三國的傳輸

我們不出售個人資料，也不會為了廣告目的而提供給他人。接收者僅限於本政策中提及的服務提供者與合作夥伴。向歐盟以外國家的傳輸僅依第2、6及8節所述的方式進行。

11. 儲存期間

我們僅在達成所述目的所需的期間內，或在法定保存期限要求的期間內儲存個人資料。統計資料僅以彙總形式保存。

12. 您的權利

您享有近用權（GDPR第15條）、更正權（第16條）、刪除權（第17條）、限制處理權（第18條）及資料可攜權（第20條）。您可以隨時撤回同意，撤回向後生效（第7條第3項）。

反對權：如果我們依據GDPR第6條第1項第(f)款處理資料，您可以基於與您的特殊情況有關的理由，隨時提出反對（GDPR第21條）。

如欲行使您的權利，請來信至[email protected]。您另有權向資料保護監管機關提出申訴，例如對我們具有管轄權的機關：Die Landesbeauftragte für den Datenschutz Niedersachsen（下薩克森邦資料保護專員），Prinzenstraße 5, 30159 Hannover, Germany。

13. 其他資訊

您無須為了使用我們的網站而提供個人資料。我們不使用GDPR第22條所稱的自動化決策或剖析。我們的網站並非針對16歲以下兒童。

14. 變更與語言版本

當我們的網站或法律情況有所變更時，我們會更新本政策。最新版本隨時可在本頁查閱。本政策提供多種語言版本，如各版本之間有出入，以英文版為準。