1. 本政策適用於您使用東南旅遊所有服務（包括網站、App、線下服務等）時所涉及的個人資料蒐 集、處理、利用與保護事項。
2. 本政策不適用於東南旅遊以外的第三方公司或網站，若您透過東南旅遊服務所連結到的第三方 網站或服務，其個人資料保護事宜，請參閱該第三方的隱私權政策，與東南旅遊無涉，本政策 亦不適用於非由東南旅遊所委託或參與管理的人員。

為提供您相關服務，我們可能蒐集您的下列個人資料：

1. C001 辨識個人者。
2. C002 辨識財務者。
3. C003 政府資料中之辨識者。
4. C011 個人描述。
5. C023 家庭其他成員之細節
6. C024 其他社會關係
7. C013 習慣。
8. C034 旅行及其他遷徙細節。
9. C036 生活格調。
10. C051 學校紀錄。
11. C088 保險細節。
12. C091 資料主體所取得之財貨或服務。
13. C093 財務交易。
14. C102 約定或契約。
15. C111 健康紀錄。
    (於取得旅客書面同意後，於業務往來之相關特定目的之必要範圍內蒐集)。
16. 其他：依據您所使用的具體服務內容，可能需要提供的其他必要資訊。

(一) 蒐集目的

我們為提供會員服務、消費者線上訂購服務，基於下列特定目的蒐集、處理及利用您的個人資 料：

1. 090：消費者、客戶管理與服務
2. 077：訂位、住宿登記與購票業務
3. 148：網路購物及其他電子商務服務
4. 170：旅行業經營管理業務
5. 152：廣告或商業行為管理
6. 040：行銷
7. 095：財稅行政
8. 120：稅務行政
9. 157：調查、統計與研究分析
10. 063：非公務機關依法定義務所進行個人資料之蒐集處理及利用
11. 069：契約、類似契約或其他法律關係事務之管理
12. 136：資（通）訊與資料庫管理

(二) 資料利用方式 - 區分會員與訂購者(非會員)

1. 若您註冊成為東南旅遊會員：
   • 必要資料：為完成會員註冊與提供基本服務，您須提供以下資訊：姓名、性別、聯絡電話， 以及設定會員帳號與密碼。
   • 選填資料：出生年月日、電子郵件、住址 ，為提供更完善的服務體驗，您可自願提供如護 照資訊、旅遊偏好、緊急聯絡人等資料，以便加速訂購流程與客製化服務。
   • 主要用途：
     • 建立及管理您的會員帳戶。
     • 處理及完成您的預約、訂購、付款等交易。
     • 提供客戶服務、回覆您的詢問或要求。
     • 寄送與您訂單或行程相關的通知（如行前通知、異動通知）。
     • 進行會員分析，以優化我們的服務內容與網站/App 使用體驗。
   • 同意行銷政策： 註冊完成後，即視同會員同意將會員提供之個人資料供東南旅遊用於：維 繫會員與東南旅遊之間的客戶關係、產品行銷、優惠。
   • 東南旅遊聯繫會員方式包含 Email、簡訊、電話、LINE 官方帳號通知型訊息...等方式，東 南旅遊會利用、分析這些資料，以達到符合會員對東南旅遊的網頁之需求，除非會員有其他特 別的指示，東南旅遊將傳遞會員可能有興趣的東南旅遊各種商品資訊、專案活動以及其他商品 服務等相關資訊。如果會員不願收到此類行銷資訊，請會員直接通知東南旅遊即可，會員隨時 可以選擇日後不要再收到任何行銷資訊。
   • 本公司 LINE 官方帳號通知型訊息是 LINE Corporation 所提供的功能，此功能可接收來自 企業 LINE 官方帳號的高便利性通知。只要同意使用本功能，即可在不將個別帳號加入好友的狀態下，簡單接收通知型訊息。只傳送經本公司判斷對用戶有用且適當的訊息，以廣告為目的之 訊息不會被傳送。
   • 若想知道關於「通知型訊息」的更多詳細內容， 請參閱此處 ，若想確認或變更「通知型 訊息」的接收設定， 請參閱 此處 (服務中心連結)。
   • 會員權利：您可以隨時登入您的會員帳戶，查詢、閱覽、補充或更正您的個人資料（詳見 第八點）。
2. 若您未註冊會員，僅進行線上訂購或諮詢：
   • 必要資料：為完成您的訂購或諮詢，我們將蒐集您主動提供的購買產品/服務內容、訂購人 資料（姓名、電話、地址等）、同行旅客資料（姓名、性別、身分證字號、護照號碼、護照英文 名稱、出生日期、國籍等，視行程需要）、收件人資料（若有寄送需求）、付款資料（如信用卡 資訊或匯款帳號）等。
   • 主要用途：
     • 處理及完成您的預約、訂購、付款等交易。
     • 提供與該次訂購或諮詢相關的客戶服務。
     • 寄送與您該次訂單或行程相關的必要通知。
     • 用於內部服務品質提升與分析。
     • 遞送您所購買的產品或服務（若適用）。
   • 付款安全：關於線上購物流程與加密機制，請參考東南旅遊的「 交易安全說明」
   • 訂購者權利：您仍可依據本政策第八點行使您對個人資料的相關權利。

(三) 網站瀏覽與技術資訊利用

當您瀏覽我們的網站或使用 App 時，我們的伺服器可能會自動記錄您的 IP 位址、使用的瀏覽 器種類、作業系統、存取時間、瀏覽或點擊的頁面紀錄、Cookie 中的資料等。這些資訊主要用 於：

1. 改善我們的網站/App 內容與服務品質。
2. 進行流量分析與使用者行為分析，以優化使用者體驗。
3. 提升資訊安全，防止惡意攻擊。
4. 完成您對特定網頁或功能的要求。

(四) 處理個人資料的法律基礎

我們處理您的個人資料，主要基於以下法律基礎：

1. 履行我們與您之間的契約（例如處理您的旅遊訂單）。
2. 取得您的明確同意（例如您同意接收行銷訊息）。
3. 我們的服務改進（例如進行網站分析以改善服務），且符合公平、合法及比例原則，並有利於您的權益。
4. 遵守法律或法規義務（例如配合主管機關調查）。
5. 維護公共利益或防止他人權益之重大危害。

(五) 敏感性個人資料

除非為提供特定服務所必要（例如辦理簽證可能需要的宗教信仰資訊，或旅遊保險可能需要的 健康資訊，此時會另行取得您的書面同意），否則我們不會要求您提供敏感性個人資料（如醫療 紀錄、政治或宗教信仰、犯罪紀錄、性生活等）。我們也要求您不要主動提供此類資料，若您仍 決定提供，我們將依本政策及相關法規謹慎處理。

為了提供您更個人化及便利的服務，我們的網站/App 可能會使用 Cookie 及類似技術（例如 Web Beacon）。Cookie 是網站伺服器存放在您電腦或行動裝置瀏覽器中的小型文字檔。

1. 用途：紀錄您的偏好設定、登入狀態、購物車內容、分析網站流量與使用者行為等，以優 化服務體驗。
2. 管理：大部分瀏覽器允許您管理 Cookie 設定。您可以設定瀏覽器拒絕所有 Cookie、僅接 受特定網站的 Cookie、或在 Cookie 傳送時通知您。若您選擇拒絕所有 Cookie，您可能無法 正常使用我們網站/App 的部分個人化功能（例如記住登入狀態、購物車）。您可以在瀏覽器的 「說明」選項中瞭解如何變更 Cookie 設定。

除非符合下列情況或取得您的同意，否則我們不會將您的個人資料任意提供、出售、交換或出 租給任何其他第三方：

1. 為完成您要求的服務或交易所必需：我們可能在必要範圍內，將您的個人資料提供給我們的合作夥伴或承包商，例如：
   • 航空公司、機票定位系統商、飯店、訂房中心、郵輪公司、境外接待旅行社、交通運輸業者（用於訂位、開票、入住、行程安排）。
   • 票券或景點供應商（用於訂票）。
   • 簽證代辦機構、保險業者（用於辦理簽證、投保）。
   • 物流/運送業者（用於寄送票券、物品）。
   • 金流服務提供商（用於處理付款）。
   • 業務需要往來之委外機構。
   我們僅會提供完成服務所必需的最基本資料，並會要求合作夥伴遵守保密義務及相關法規。
2. 法律要求或配合調查：基於法律規定、主管機關（如法院、檢警、政府機關）的要求、或為執行我們的合法權利、進行訴訟抗辯、防止詐欺或其他非法行為所必要時。
3. 維護公共利益或您的重大利益：為免除您生命、身體、自由或財產上之危險，或為防止他人權益之重大危害時。
4. 有利於您的權益：經我們評估有利於您的權益時。
5. 研究目的：為統計或學術研究目的，且資料經過處理無法識別特定個人時。

1. 儲存地點：您的個人資料可能儲存於台灣境內，或因業務需求（例如使用國際雲端服務、與境外合作夥伴合作）而傳輸至台灣境外處理及儲存，若涉及境外傳輸，我們會確保符合台灣我國個人資料保護法及其他相關法規的要求。
2. 儲存期間：於本公司會員期間及結束後五年；若非會員則於該蒐集個人資料之目的期間及消失後五年，但法令另有保存規定或旅客另有同意者不在此限。

我們致力於保護您的個人資料安全，已採取符合法規要求的實體、電子和程序上的安全防護措施：

1. 技術防護：我們的網站主機及資訊系統設有防火牆、防毒系統、入侵偵測防禦系統等，並採用通行標準加密技術保障資料傳輸的安全性（尤其在涉及付款資訊時）。
2. 存取控制：只有經過授權且有必要接觸您個人資料的員工才能存取您的資料。相關人員均簽有保密合約，並接受個資保護相關訓練。如有違反保密義務者，將受到內部懲處及相關法律處分。
3. 委外管理：如因業務需要必須委託外部廠商提供服務時（例如系統維護、金流處理），我們會嚴格要求該廠商遵守本政策及相關法規的保密義務，並採取必要的程序以確保其確實遵守。
4. 實體防護：對於儲存個人資料的實體場所，設有適當的門禁管制。

依據個人資料保護法，您就我們所保有您的個人資料，可行使下列權利：

1. 查詢或請求閱覽。
2. 請求製給複製本。（我們可能依法酌收必要的成本費用）
3. 請求補充或更正。（您應提供正確的資料）
4. 請求停止蒐集、處理或利用。
5. 請求刪除。
6. 拒絕接受行銷。

若您欲行使上述權利，請透過本政策第十三點所載的聯絡方式與我們聯繫。我們將於收到您的請求後，依法盡速處理。請注意，在某些情況下（例如法律另有規定、執行職務或業務所必需、或妨害重大利益時），我們可能無法完全滿足您的請求，但會向您說明理由。

您保有選擇是否提供個人資料的權利。但若您選擇不提供、提供不完整或不正確的個人資料，或後續請求停止處理、利用或刪除您的個人資料，可能導致我們無法進行必要的審核及處理作業，或無法提供您完整的服務（例如無法完成訂購、無法聯繫通知、無法享有會員權益等），若因此對您的權益產生影響，東南旅遊不負相關責任。若您提供的資料經檢舉或我們發現不足以確認您的身分真實性，或有冒用、盜用、資料不實等情形，我們有權暫停或終止對您的服務。

請您妥善保管您的網路憑證（如會員帳號、密碼）、個人資料及付款資訊，切勿將任何個人資料，尤其是密碼，提供給任何人或其他機構。

• 在您使用完我們的網站或 App 服務後（尤其是在完成購物、登入會員後），務必記得登出帳戶。
• 請妥善保管您的電子郵件帳號密碼，並在使用完畢後登出您的電子郵件信箱，以防止他人讀取包含訂購資訊等個人隱私內容的信件。
• 若您是與他人共享電腦或使用公共電腦（如網咖、圖書館），切記要關閉瀏覽器視窗，以防止他人讀取您的個人資料或信件。
• 若您提供給我們的聯絡資料包含第三人之個人資料時，您應確認該第三人已知悉本政策的權利義務，並擔保您已取得該第三人的同意，授權我們依據本政策蒐集、處理、利用其個人資料。
• 如果您自行洩漏個人資料、密碼或付款資料給第三人使用，您應對第三人的行為負全部責任。

我們的網站或 App 可能包含導向其他第三方網站的連結。這些連結網站的隱私權政策可能與我們不同。我們建議您在離開東南旅遊服務，進入其他網站時，務必查閱該網站的隱私權政策，我們不對第三方網站的行為負責。

為因應社會環境及法令規定的變遷與科技的進步，東南旅遊將不定時修訂本政策，以落實保障您的隱私權。當本政策有重大修改時，我們會在官方網站公告的顯著位置張貼告示，並可能以 Email 或 App 推播等方式通知您。建議您隨時留意本政策的更新。若您於本政策修改公告後，仍繼續使用東南旅遊的服務，即表示您已閱讀、瞭解並同意接受修改後之政策內容。

若您對本隱私權政策有任何疑問、建議，或欲行使您對個人資料的相關權利，歡迎透過以下方式與我們聯繫：

• 客服信箱：CRM@settour.com.tw
• 客服電話：02-25678111
• 線上客服/聯絡表單：https://info.settour.com.tw/contact/
• 郵寄地址：臺北市中山區中山北路 2 段 60 號 12 樓，東南旅行社股份有限公司，顧客關係部收。

我們將在收到您的聯繫後，儘速處理並回覆。

版本：1.0

核定日期：114年7月1日