隐私政策
KohTrip 致力于依照 GDPR 和泰国《个人数据保护法》(PDPA)保护您的个人数据。
1. 数据控制者
公司:Southeast Asia Co., Ltd. · 注册号:0845567018501 · TAT 许可证:44/00448 · 地址:Koh Samui, Surat Thani, Thailand · 电子邮件:info@kohtrip.com
2. 我们收集的数据
- 个人信息——姓名、电子邮件、电话,用于核实预订
- 支付数据——由符合 PCI 标准的支付服务商处理,绝不存储在我们自己的服务器上
- 预订数据——所选行程、日期、偏好
- 技术数据——IP 地址、浏览器和设备类型
3. 我们如何使用您的数据
合同必要性(处理预订、付款、客户支持);合法利益(改进服务、防范欺诈);法律义务(依据泰国法律的税务和会计要求);以及同意(营销邮件、非必要 Cookie)。
4. 您的权利(GDPR / PDPA)
访问、更正、删除、限制处理、数据可携带、反对以及撤回同意。您可通过发送电子邮件至 info@kohtrip.com 行使上述任何权利——我们将在 30 天内回复。
5. 数据安全
所有传输中的数据均采用 TLS 加密,支付处理符合 PCI-DSS 标准,员工的访问权限仅限于工作所需。
6. 数据保留
预订数据:7 年(税务和法律要求)。营销数据:直至您取消订阅。
7. Cookie 与本地存储
必要的 Cookie 和本地存储始终开启:您选择的语言和货币、您的预订会话、您的 Cookie 选择(12 个月),以及(如果您启用离线阅读)您在自己设备上已访问页面的本地缓存。
分析类(Google Analytics 4)和营销类(Meta Pixel、Google Ads,以及一个 30 天的第一方 Cookie,用于记住是哪个广告或链接把您带到这里)仅在您于 Cookie 栏中允许后才会加载。在您作出选择之前,不会运行任何非必要内容;您可随时通过每个页面底部的“Cookie 设置”更改选择。
8. 联系我们
对本政策有疑问:请联系 info@kohtrip.com,或通过我们的联系页面。