隱私權政策
1. 我們的身份
Iguazu Tickets（「我們」、「我們的」）是為造訪Iguazú National Park的國際旅客提供的獨立預訂指南。我們並非賣家：預訂透過GetYourGuide完成，該平台處理您的付款並發放票券。我們僅對您選擇直接與我們分享的有限資訊（例如，您透過電子郵件向我們提問）擔任資料控管者。
您可透過[email protected]就隱私事宜與我們聯絡。
預訂與付款資料
當您點擊連結進行預訂時，GetYourGuide 會依據其自身的隱私權政策，以獨立資料控管者的身分收集並處理您的預訂及付款資料。我們不處理付款事宜，亦不會查看或儲存您的信用卡資訊。我們處理有限資料（包括網站分析資料，以及若您同意接收的訪客指南電子郵件）的法律依據，為合法利益及您的同意。
2. 我們收集的資料及其原因
我們僅收集履行您的預訂及營運網站所需的最少量資訊。
2.2 分析與網站效能資料
- 匿名化的使用資料：瀏覽的頁面、點擊、大致地理區域（僅限城市級別）、裝置類型、瀏覽器。\n- 透過 Microsoft Clarity 或 ContentSquare 進行的會話錄製（已遮罩——我們無法看見您在表單欄位中輸入的內容）。\n- 已啟用 IP 匿名化功能的 Google Analytics 4。
2.3 客服通訊
當您寄送電子郵件給我們時，我們會保留通訊記錄，以便妥善為您提供協助。我們不會與第三方分享該記錄。
4. 我們與誰分享您的資料
我們僅與營運服務所需的處理機構分享您的資料：
| 處理機構 | 用途 | 所在地 |
|---|---|---|
| Google Workspace | 託管我們的電子郵件（預訂收件匣） | 美國 / 歐盟 |
| Cloudflare, Inc. | 網站託管、CDN、安全防護 | 全球網絡 |
| Cloudways (DigitalOcean) | 託管預訂後端及訂單記錄 | 歐盟地區 |
| Google (Analytics 4) | 匿名化網站分析 | 美國 / 歐盟 |
| Microsoft Clarity / ContentSquare | 遮罩式會話重播 | 美國 / 歐盟 |
每家處理機構均受資料處理協議約束，並（如適用）遵守歐盟委員會針對歐盟/歐洲經濟區境外傳輸的標準契約條款。我們絕不出售您的資料。除我們自身的 Google/Meta 轉換追蹤外，我們絕不將您的資料用於廣告目的。
5. 國際傳輸
您的資料可能會被傳輸至資料保護制度與歐盟/歐洲經濟區實質等效的司法管轄區進行處理。對於所有歐盟/歐洲經濟區以外的傳輸，我們均依據歐盟委員會的標準契約條款進行。
6. 資料保留期限
- 預訂記錄——7 年，以符合適用的稅務與記錄保存法律。\n- 客服電子郵件通訊——2 年，之後刪除。\n- 分析資料——26 個月（GA4 預設值），全程匿名化。\n- 行銷同意——我們會應您的要求立即將您從所有非交易性郵件清單中移除。
7. 您的權利
無論您身在何處，您都可以要求我們：\n\n- 查閱我們所持有關於您的資料副本。\n- 更正不準確的資料。\n- 刪除您的資料（受上述法定保留要求限制）。\n- 以機器可讀格式將您的資料轉移至其他服務提供者。\n- 對您不同意的處理方式提出異議。\n- 撤回您先前給予的任何同意。\n\n如欲行使上述任何權利，請寄送電子郵件至 [email protected]。我們將在 30 天內回覆。若您位於歐盟/歐洲經濟區/英國，且對我們回覆的內容不滿意，您可以向您所在國家的資料保護主管機關提出申訴。
8. Cookie
我們使用少量 Cookie。絕對必要的 Cookie 確保網站正常運作（語言偏好、貨幣選擇、結帳狀態）。分析 Cookie 幫助我們改善網站（已匿名化）。廣告 Cookie 追蹤轉換（僅在您同意時設定）。完整列表及更改偏好的方法，請參閱我們的 Cookie 政策。
9. 兒童
我們的服務並非針對 16 歲以下兒童。若我們發現不慎在未經家長同意下收集了 16 歲以下兒童的個人資訊，我們將予以刪除。
11. 本政策的變更
若我們作出重大變更，我們將更新頁面頂部的「最後更新」日期，並寄送電子郵件通知受影響的用戶。次要的釐清說明則僅會更新日期。