台湾近畿國際旅行社股份有限公司（以下稱「本公司」）尊重並保護您的個人資料及隱私權益。為使您瞭解本公司如何蒐集、處理及利用您的個人資料，特依個人資料保護法（以下稱「個資法」）及相關法令規定，訂定本隱私權政策，請於使用本公司網站或旅遊相關服務前詳閱下列內容。

一、適用範圍

本政策適用於本公司官方網站及各項旅遊服務過程中所蒐集之個人資料。本政策不適用於非本公司經營、委託或參與管理之連結網站、社群媒體平台，或第三方廠商（如航空公司、飯店、保險公司等）之隱私權政策，該等第三方另有其個別之隱私權保護規範。於社群平台等公開區域自行公開之個人資料，不適用本政策之保護。

二、蒐集之公司名稱及聯絡方式

蒐集機關名稱：台湾近畿國際旅行社股份有限公司（統一編號：53759093）

聯絡方式：

• 服務時間：星期一至星期五 上午九時三十分至下午六時
• 服務電話：(02)8771-7551
• 聯絡信箱：info@knt-taiwan.com
• 聯絡地址：台北市中山區松江路126號8樓

三、蒐集之目的及合法基礎

本公司於下列目的範圍內，蒐集、處理及利用您的個人資料：

• 履行雙方契約內容（包含但不限於提供旅遊相關服務、訂位、住宿登記、購票業務、消費者與會員服務及管理、護照及簽證辦理、文件證明之處理等）顧客意見處理、會計、記帳與審計、遵守法定義務、緊急狀況處理、網路購物、網路廣告、統計調查與分析、提升服務品質及提供個人化服務等運用。

蒐集及處理之合法基礎：

• 履行契約所必要
  為提供您報名參團、訂票、住宿及保險等旅遊服務，並依據您的旅遊合約內容提供服務。
• 基於您的同意
  當您同意註冊帳號時，將授予我們依會員服務條款進行管理。
• 遵守法定義務
  基於主管機關及法令要求，依出入境管理、邊境管制、安全檢查或稅務稽核等規定。
• 追求本公司或第三人之合法利益
  在比例原則的考量下，為提升服務品質、回應安全事件或訴訟目的等合法利益。
• 為保護您的權益或緊急狀況
  旅遊中發生緊急醫療或安全事件，基於保障您的人身安全而處理。

四、個人資料之類別

依服務項目不同，本公司蒐集之個人資料類別可能包括：

• 個人資訊：姓名、出生年月日、性別、國籍、身分證字號、護照及其他旅遊證件號碼、相片。
• 聯絡資訊：電話、通訊地址、電子郵件信箱。
• 旅遊資訊：行程內容、習慣偏好、訂單編號、機票及訂位代號、住宿及保險等安排細節。
• 財務資訊：電子支付資訊、付款卡片資訊（包含姓名、卡片號碼及到期日等）。
• 會員資訊：會員卡卡號、航空公司會員卡卡號、消費紀錄及回饋點數。
• 商務資訊：企業客戶或出差服務之資訊，例如任職公司、職銜或工作聯絡方式等。
• 健康及生物識別資訊：健康醫療狀態、醫療或輔具需求、其他傳染病疫苗接種或檢測資訊等。
• 技術資訊：IP位址、點擊時間、瀏覽器、Cookie、瀏覽及點選紀錄、通信紀錄、位置、旅遊偏好、網站留言、使用紀錄等。
• 其他：依個別服務性質所必要蒐集之資料（如問券的意見回饋、未成年人之法定代理人資料、特殊餐食或健康需求等）。

五、個人資料利用之期間、地區、對象及方式

利用期間：依蒐集之目的存續期間、法令所定保存期限，或契約約定期限，以期限最長者為準；您可另行請求本公司刪除，惟依法令應保存者不在此限。

利用地區：台灣地區，及因履行旅遊契約所必要之目的地國家／地區。

利用對象：本公司以及為完成旅遊服務所必要配合之第三方（如航空公司、飯店、保險公司、代辦簽證機構、金流服務業者等）。

利用方式：符合個人資料保護相關法令以自動化機器或其他非自動化之利用方式之蒐集、處理與利用（例如使用電子文件、紙本或其他合於當時科學技術之適當方式等）。

六、個人資料之提供與共用

本公司不會將您的個人資料提供、交換、出租或出售予其他個人、團體或機構，但有下列情形之一者，不在此限：

• 經您書面或其他方式之同意。
• 為履行旅遊契約所必要，提供予航空公司、飯店、保險公司等旅遊服務供應商。
• 法律明文規定，或司法、行政機關基於法定程序之要求。
• 為維護國家安全、增進公共利益，或免除您生命、身體、自由、財產上之緊急危險。
• 為防止他人權益之重大損害，且有利於您權益之情形。

本公司與前述第三方之合作，均要求其以契約或其他方式確保個人資料之保密及安全，並僅得於約定目的範圍內使用。

七、Cookie 及相關技術之使用

本公司網站為提供更佳之使用體驗、分析瀏覽行為及優化服務效能使用 Cookie 或類似技術。您可透過瀏覽器設定選擇接受或拒絕 Cookie；若您選擇不接受，可能導致部分網站功能無法正常使用。

八、資料安全維護措施

本公司依個資法及相關法令要求，採取下列安全維護措施，並定期檢視、改善：

• 建立個人資料檔案安全維護計畫及作業規範，並指定專（兼）責人員負責推動。
• 限制僅授權人員得於執行職務之必要範圍內接觸個人資料。
• 採用防火牆、防毒軟體、存取權限管控及資料傳輸加密（如 SSL/TLS）等技術措施。
• 對備份資料採取適當之保護措施，並訂定保存及銷毀作業規範。
• 定期辦理內部教育訓練及安全稽核，持續檢討改善。

因應網際網路傳輸具有一定風險，本公司已採取合理必要之安全措施，但無法完全保證資料傳輸過程之絕對安全，敬請您妥善保管個人帳號密碼，避免任意提供予第三人。

九、當事人得行使之權利及方式

依個資法第3條規定，您就本公司所保有之個人資料，得行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本（本公司得酌收必要成本費用）。
• 請求補充或更正（ 應適當釋明原因及事實 ）。
• 請求停止蒐集、處理或利用。
• 請求刪除。

行使方式：您可透過本政策第二點所載聯絡方式向本公司提出申請，本公司將於受理後依法定期限（查詢閱覽及製給複製本為15日內，其餘為30日內，必要時得延長並以書面告知原因）處理，並於核實您的身分後辦理。

十、未成年人保護

若未成年人透過本公司網站或服務提供個人資料，應於法定代理人或監護人同意下為之。法定代理人或監護人得依本政策第九點所定方式，隨時請求本公司停止蒐集、處理或利用該未成年人之個人資料。

十一、保護政策修訂

為使您的個人資料及隱私享有適法的保護，本公司將不定期地修訂本政策，您可以在本公司的網站上找到有標示更新日期的最新版本。除發布時有特別說明者外，本政策任何變更將於發布日同時生效，並取代先前歷次版本，本公司將不另作個別通知。若您不同意該等變更或修改，請停止繼續使用本網站服務，並依本政策規定通知本公司停止蒐集、處理及利用您的個人資料。