2. 個人資料蒐集項目

本公司為了提供旅遊服務而蒐集的項目與目的如下。

1. 以識別會員及預約時投保旅遊險為目的：姓名、地址、個人照片
2. 以確認預約內容及諮詢為目的：護照號碼、電話號碼、E-mail地址、手機號碼、其他聯繫方式

3.個人資料之使用期限及保有期限

本公司僅限在為顧客提供服務的期間內保有或使用顧客的個人資料。惟，根據《商業法》等相關法令的規定，為確認與下列交易相關的權利義務關係，可於一定期限內保有個人資料，此時保有的個人資料之閱覽及使用僅限於相應理由，並需事先明確表明保有目的、期限及所保有的個人資料項目。

1. 契約或取消訂購等相關記錄：5年
2. 費用結算及供應商品等相關記錄：5年
3. 消費者投訴及糾紛處理相關記錄：3年
4. 惟，根據服務條款，尚處於服務契約存續期之會員（未退出的會員）的個人資料保管時間可超出保存義務期限，對於超出該期限之記錄，如顧客要求撤回同意，則予以銷毀。
5. 本公司使用下列方法銷毀個人資料。
   - 電子檔案：刪除檔案、硬碟格式化
   - 紙本文件：粉碎或燒毀

4. 個人資料提供及共享政策

1. 本公司在服務條款及隱私權政策之「個人資料之蒐集及使用目的」規定範圍或服務條款規定範圍內使用顧客的個人資料，在使用上不超出上述範圍或提供給第三方。
2. 惟，下列情況例外，此時可慎重使用及提供個人資料。
   1. 根據相關法令，有關機構出於偵查目的要求提供個人資料時。
   2. 為了進行統計學術研究或市場調查，以無法識別特定個人之型態提供予廣告商合作公司或研究團體等時。
   3. 其他依相關法令規定流程要求提供時。
   4. 文化體育觀光部認證優秀商品的相關機構要求提供時。
   5. 為結算因提供服務所產生的費用而需要時。
   6. 違反網站公布的本公司服務條款或經營原則時。
   7. 利用本公司的aakcast服務對他人造成精神、物質上的損害，為了對其採取法律措施，有充足的理由認為需要提供個人資料時。
   8. 為提供因宣傳促銷及各種活動或企劃展而產生的中獎等服務，可將個人資料提供予委託業者。已標明此時所需的資料種類、使用目的、期限等並事先獲得顧客同意時。
3. 即便在例外情況下，根據相關法令或偵查機關的要求提供資訊時，原則上應告知當事人。但也可能根據法律依據而無法告知。本公司將竭盡全力避免輕率地提供資料用於違背本來蒐集目的及使用目的的其他用途。
4. 為了提供適合顧客的客製化旅遊商品介紹服務及客製化諮詢，可將顧客的個人資料用於下列目的。
   1. 僅限於使用本公司旅遊商品及旅遊相關服務的顧客，為向其宣傳與介紹本公司企劃的旅遊商品或各種客製化服務，可向同意提供及共享個人資料的顧客提供各種客製化服務。
   2. 本公司為了開發新技術或提供更佳服務，可共享使用者的個人資料。此時，在蒐集資料或提供資料之前，向使用者告知將與哪些機構或團體共享個人資料、需要哪些資訊及為何需要，以及如何保護與管理個人資料及其期限，並徵求使用者的同意。未獲得使用者同意時，不擅自蒐集或共享額外資料。
5. 為透過合作關係提供更佳服務，可將顧客的個人資料提供給合作業者或與合作業者共享。提供或共享個人資料時，透過書面或電子郵件方式個別告知顧客合作業者名稱、提供或共享的個人資料項目有哪些、為何需提供或共享這些個人資料，以及如何保護與管理個人資料及其期限，徵求顧客的同意。未獲得顧客同意時，不向合作業者提供或共享個人資料。合作關係發生變化或終結時也將按照相同流程告知顧客並徵求顧客同意。目前本公司提供顧客個人資料的情況如下。

<個人會員>

<導遊會員>

※ 以下情況毋須經過顧客同意即可提供個人資料。
- 根據《刑事訴訟法》、《金融真名交易及保密相關法律》、《信用資料使用及保護相關法律》等相關法令，相關機構出於偵查目的提出要求時。
- 為了進行統計學術研究或市場調查，以無法識別特定個人之型態提供予研究團體等。

個人資料處理之委託

1. 本公司為了順利地進行個人資料業務處理，委託下列企業執行個人資料處理業務。

1. 本公司在簽訂委託契約時，根據《個人資料保護法》第二十六條，在文件中標明禁止處理委託業務執行目的以外的個人資料、轉包限制、對受託人的管理與監督、責任等相關事項，並監督受託人是否安全處理個人資料。

6. 確保個人資料安全性之措施

本公司採取以下措施以確保個人資料的安全性。

1. 1) 管理措施：制定與實施內部管理計劃，對員工、從業人員等進行定期培訓。
2. 2) 技術措施：設置個人資料處理系統（或儲存個人資料的電腦）密碼等接近權限管理，安裝防毒軟體等保安程式，加密儲存個人資料的檔案
3. 3) 物理措施：個人資料儲存及保管場所的閉鎖、出入管制等

7. 使用者及法定代理人之權利及其行使方法

使用者及法定代理人可隨時向公司行使下列各項的個人資料保護相關權利。

1. 1) 要求閱覽個人資料（閱覽從資訊主體及資訊主體以外蒐集之個人資料的出處、處理目的、使用明細）
2. 2) 出現錯誤等時要求修正
3. 3) 要求刪除個人資料
4. 4) 要求停止處理

可透過書面、電話、電子郵件、傳真（FAX）等方式向公司行使上述各項權利，本公司對此將立即採取措施。

8. 個人資料自動蒐集裝置之安裝、運行及拒絕相關事項

1. 為向顧客提供個別客製化服務，本公司使用可保存並隨時讀取使用資訊的「cookie」。
2. cookie是用於運營網站的代理服務器（http）向顧客電腦瀏覽器發送的微量資訊，可儲存於顧客電腦內的硬碟中。
   1. Cookie的使用目的：掌握顧客連結的各服務與網站的連結及使用形態、人氣關鍵字、安全連接與否等情況，為顧客提供最適合的資訊。
   2. Cookie的設置•運行及禁用：可透過網頁瀏覽器上方的工具>網際網絡選項>個人資料選單的選項設定來禁用cookie。
   3. 禁用cookie時可能無法使用客製化服務。

附則

1. （生效日期）本條款自2019年1月1日起生效。
2. 本公司以2019年1月1日為準，指定下列個人資訊管理負責人，以處理會員在使用服務過程中的投訴事項，致力保護個人位置資訊主體的權利。
   1. ① 隸屬：合資公司世界一流旅行社
   2. ② 職務：開發組組長
   3. ③ 負責人：兼任（個人）資料保護負責人
   4. ④ 電話：02-2202-5002
   5. ⑤ E-mail：info@oneworldtdic.com