隱私政策

本隱私政策說明當您使用我們的網站和服務申請旅行授權時，TravelReady24如何收集、使用、儲存和保護您的個人資訊。

1. 我們收集的資訊

個人資訊

使用我們的申請服務時，我們會收集旅行授權流程所需的以下個人資料：

• 全名（名字、姓氏）
• 出生日期
• 國籍
• 聯絡資訊（電子郵件地址、電話號碼）
• 居住地址（街道、城市、國家）
• 護照資料（號碼、發行國家、發行日期和到期日期）
• 旅行資訊（預計入境日期）
• 就業狀態和職業
• 監護人資訊（18歲以下申請人）

文件

我們收集護照照片頁的副本和用於身份驗證的自拍照/照片。

付款資訊

付款處理由PCI DSS Level 1認證的支付處理商Stripe安全處理。我們不會在伺服器上儲存您的完整信用卡資料。Stripe根據最高安全標準安全處理和儲存您的付款資訊。

技術資訊

我們自動收集某些技術資料，包括瀏覽器類型、偏好語言、時區以及透過Google Tag Manager收集的匿名使用資料，用於服務改進目的。

2. 我們如何使用您的資訊

您的資訊用於：

• 處理並向相關政府機構提交您的旅行授權申請
• 就申請狀態與您溝通
• 透過電子郵件發送訂單確認和重要更新
• 透過上傳的文件驗證您的身份
• 安全處理您的付款
• 遵守法律和監管要求
• 改善我們的服務和使用者體驗

3. 電子郵件通訊

我們使用Brevo（前身為SendInBlue）發送與您申請相關的交易電子郵件。包括：

• 訂單確認郵件
• 申請狀態更新通知
• 文件上傳請求郵件
• 核准/遞送通知

這些僅是與您申請直接相關的交易郵件。未經您的明確同意，我們不會發送行銷郵件。

4. 資料儲存與安全

我們實施強大的安全措施來保護您的資料：

• 所有資料透過HTTPS加密傳輸
• 上傳的文件儲存在存取受限的安全目錄中
• Stripe支付處理符合PCI DSS Level 1
• 資料庫存取受強認證保護
• 申請處理完成後自動清除敏感護照資料

5. 資料保留

• 申請資料： 在處理期間及其後的合理記錄保存期間內保留
• 護照資訊： 申請處理完成後自動清除
• 付款記錄： 根據金融法規要求保留
• 未完成的申請： 根據我們的資料管理實務定期清理

6. 第三方服務

我們使用以下受信賴的第三方服務：

• Stripe — 安全支付處理
• Brevo — 交易電子郵件遞送
• Google Tag Manager / Analytics — 匿名網站分析
• Railway — 應用程式託管基礎設施

我們不會將您的個人資訊出售給任何第三方。

7. Cookie

我們的網站使用Cookie用於：

• 儲存您的申請進度以便稍後繼續
• 在付款過程中維護您的工作階段
• 儲存您的語言偏好設定
• 收集匿名分析資料

8. 您的權利

根據GDPR及適用的資料保護法規，您擁有以下權利：

• 存取權 — 請求我們持有的個人資料副本
• 更正權 — 請求更正不準確的資料
• 刪除權 — 請求刪除您的個人資料
• 限制權 — 請求限制資料處理
• 可攜性權 — 請求以結構化格式轉移您的資料
• 反對權 — 反對某些類型的資料處理

如需行使任何權利，請透過以下方式與我們聯繫： [email protected].

9. 兒童隱私

18歲以下的申請人可以在申請過程中收集適當的父母或監護人資料後申請旅行授權。

10. 政策變更

我們可能會不時更新本隱私政策。任何變更將連同更新日期發布在本頁面上。

11. 聯絡我們

如對本隱私政策或我們處理您資料的方式有任何疑問，請透過以下方式與我們聯繫： [email protected].