隐私政策
本隐私政策描述了 sunbeartt.com（“网站”或“我们”）在您访问或从网站购买时如何收集、使用和披露您的个人信息。
联系方式
在审阅本政策后，如果您有额外问题，想了解更多关于我们隐私实践的信息，或想提出投诉，请通过电子邮件 sunbeartraveltours@gmail.com 或使用以下提供的地址通过邮寄方式联系我们：
Sunbear Travel and Tour Sdn Bhd，Unit No. F-1-23 (Intermediate)，1楼，F座，Plaza Tanjung Aru，88100 斗湖市，沙巴 马来西亚
收集个人信息
当您访问本网站时，我们会收集有关您的设备、您与网站的互动以及处理您的购买所需的信息。如果您联系我们寻求客户支持，我们也可能收集额外信息。在本隐私政策中，我们将任何关于可识别个人的信息（包括以下信息）称为“个人信息”。请参阅下方列表，了解我们收集哪些个人信息及其原因。
- 设备信息
- 收集目的： 准确加载网站给您，并对网站使用情况进行分析以优化我们的网站。
- 收集来源： 当您使用 Cookie、日志文件、网络信标、标签或像素访问我们的网站时自动收集。
- 出于商业目的的披露： 与我们的处理方 Shopify 共享。
- 收集的个人信息：网页浏览器版本、IP 地址、时区、Cookie 信息、您浏览的网站或产品、搜索词以及您与网站的互动方式。
- 订单信息
- 收集目的：向您提供产品或服务以履行我们的合同，处理您的支付信息，安排发货，向您提供发票和/或订单确认，与您沟通，筛查订单潜在风险或欺诈，并在符合您与我们共享的偏好时，向您提供与我们的产品或服务相关的信息或广告。
- 收集来源： 从您处收集。
- 为商业目的披露：与我们的处理商 Shopify、支付网关及网站相关应用共享。
- 收集的个人信息：姓名、账单地址、送货地址、支付信息（包括信用卡号码、电子邮件地址和电话号码）。
- 客户支持信息
- 收集目的：
- 收集来源：
- 为商业目的披露：
- 收集的个人信息：您的姓名、出生日期、性别、国籍和护照号码。如果预订中包含您的未成年子女，我们将收集他们的身份证明信息。 您的电话号码、住址和电子邮件地址。
- 收集目的： 提供客户支持并 处理您的预订、旅行安排和购买。部分信息会与我们的可信合作伙伴如酒店和机场地面服务商共享，以确保您的行李安全抵达目的地。
- 收集来源： 从您处收集
- 为了确保我们能够向您提供您所请求的产品和服务，我们可能需要向可信的第三方披露您的个人信息，包括：
- 监管机构和执法机构，如移民、海关、机场管理局、边境安全控制，以符合法律合规并确保我们的客户、乘客和员工的安全；
- 服务提供商，如预订代理、餐饮代理、旅行服务提供商、货运提供商、汽车租赁、酒店提供商或机场地面服务，以便促进您的旅行及您提出的其他请求；
- 作为在线值机流程一部分，您预订中列名的其他乘客；
- 技术服务提供商，我们可能使用其系统处理您的预订和旅行，提升您的客户体验，进行客户调查，或代表我们向您提供个性化营销通讯；
- 用于调查数据泄露或事件的法医和调查服务提供商
附属机构或其服务提供商，作为提供旅行服务或向您提供辅助产品的一部分。
未成年人
本网站不适用于未满 18。我们不会故意收集儿童的个人信息。如果您是父母或监护人，并且认为您的孩子向我们提供了个人信息，请通过上述地址与我们联系，要求删除。
共享个人信息
我们与服务提供商共享您的个人信息，以帮助我们提供服务并履行与您的合同，如上所述。例如：
- 我们使用Shopify来支持我们的在线商店。您可以在此阅读更多关于Shopify如何使用您的个人信息的信息： https://www.shopify.com/legal/privacy.
- 我们可能会共享您的个人信息以遵守适用法律法规，响应传票、搜查令或我们收到的其他合法信息请求，或以其他方式保护我们的权利。
行为广告
如上所述，我们使用您的个人信息向您提供我们认为您可能感兴趣的定向广告或营销通讯。例如：
- 我们使用Google Analytics帮助我们了解客户如何使用网站。您可以在此阅读更多关于Google如何使用您的个人信息的信息： https://www.google.com/intl/en/policies/privacy/。您也可以在此处选择退出Google Analytics： https://tools.google.com/dlpage/gaoptout.
- 我们与广告合作伙伴共享您对网站的使用情况、购买记录以及您与我们在其他网站上的广告互动的信息。我们直接与广告合作伙伴收集和共享部分信息，在某些情况下通过使用cookie或其他类似技术（您可能会根据所在位置同意）进行。
- 我们使用Shopify Audiences帮助我们与广告合作伙伴在其他网站上向曾在其他Shopify商家购买商品的买家展示广告，这些买家可能也对我们的产品感兴趣。我们还通过Shopify Audiences分享您对本网站的使用情况、您的购买记录以及与您的购买相关联的电子邮件地址，其他Shopify商家可能会通过此渠道向您提供您可能感兴趣的优惠。
有关定向广告如何运作的更多信息，您可以访问网络广告倡议（“NAI”）的教育页面 https://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.
您可以通过以下方式选择退出定向广告：
脸书 - https://www.facebook.com/settings/?tab=ads谷歌 - https://www.google.com/settings/ads/anonymous
此外，您可以通过访问数字广告联盟的选择退出门户网站来选择退出部分服务，网址为： https://optout.aboutads.info/.
使用个人信息
我们使用您的个人信息为您提供服务，包括：提供产品销售、处理付款、发货和订单履行，以及让您了解新产品、服务和优惠。
合法依据
根据《通用数据保护条例》（“GDPR”），如果您是欧洲经济区（“EEA”）的居民，我们根据以下合法依据处理您的个人信息：
- 您的同意；
- 履行您与本网站之间的合同；
- 遵守我们的法律义务；
- 为保护您的重大利益；
- 为执行公共利益任务；
- 为了我们的合法利益，这些利益不会凌驾于您的基本权利和自由之上。
保留
当您通过本站下订单时，我们将保留您的个人信息作为记录，除非您要求我们删除这些信息。有关您删除权的更多信息，请参见下方的“您的权利”部分。
自动决策
如果您是欧洲经济区的居民，您有权反对仅基于自动决策（包括画像分析）的处理，当该决策对您具有法律效力或以其他方式对您产生重大影响时。
我们[会/不会]使用客户数据进行具有法律或其他重大影响的全自动决策。
我们的处理方Shopify使用有限的自动决策来防止欺诈，这不会对您产生法律或其他重大影响。
包含自动决策元素的服务包括：
- 与多次交易失败相关联的IP地址的临时黑名单。该黑名单持续数小时。
- 与被列入黑名单的IP地址相关联的信用卡的临时黑名单。该黑名单持续数天。
您的权利
GDPR
如果您是欧洲经济区的居民，您有权访问我们持有的关于您的个人信息，将其转移到新的服务，并要求更正、更新或删除您的个人信息。如果您想行使这些权利，请通过上述联系方式与我们联系。
您的个人信息将首先在爱尔兰处理，然后转移到欧洲以外进行存储和进一步处理，包括加拿大和美国。有关数据传输如何符合GDPR的更多信息，请参阅Shopify的GDPR白皮书： https://help.shopify.com/en/manual/your-account/privacy/GDPR.
CCPA
如果您是加利福尼亚州的居民，您有权访问我们持有的关于您的个人信息（也称为“知情权”），将其转移到新的服务，并要求更正、更新或删除您的个人信息。如果您想行使这些权利，请通过上述联系方式与我们联系。
如果您希望指定授权代理代表您提交这些请求，请通过上述地址与我们联系。
Cookie
Cookie 是当您访问我们的网站时下载到您的计算机或设备上的少量信息。我们使用多种不同的 Cookie，包括功能性、性能、广告以及社交媒体或内容 Cookie。Cookie 通过允许网站记住您的操作和偏好（例如登录和地区选择）来提升您的浏览体验。这意味着您每次返回网站或从一个页面浏览到另一个页面时，无需重新输入这些信息。Cookie 还提供有关人们如何使用网站的信息，例如他们是否首次访问或是否是常客。
我们使用以下 cookies 来优化您在本站的体验并提供我们的服务。
[请务必将此列表与Shopify当前商家店面上的Cookie列表进行核对： https://www.shopify.com/legal/cookies ]
商店功能所必需的 Cookies
| 名称 | 功能 | 持续时间 |
|---|---|---|
| _ab | 用于与管理员访问相关的操作。 | 2年 |
| _secure_session_id | 用于与店面导航相关的操作。 | 24h |
| _shopify_country | 用于结账。 | session |
| _shopify_m | 用于管理客户隐私设置。 | 1y |
| _shopify_tm | 用于管理客户隐私设置。 | 30min |
| _shopify_tw | 用于管理客户隐私设置。 | 2w |
| _storefront_u | 用于便于更新客户账户信息。 | 1分钟 |
| _tracking_consent | 跟踪偏好设置。 | 1y |
| c | 用于结账。 | 1y |
| 购物车 | 用于与购物车相关的操作。 | 2w |
| cart_currency | 用于与购物车相关的操作。 | 2w |
| cart_sig | 用于结账。 | 2w |
| cart_ts | 用于结账。 | 2w |
| cart_ver | 用于与购物车相关的操作。 | 2w |
| 结账 | 用于结账。 | 4周 |
| checkout_token | 用于结账。 | 1y |
| dynamic_checkout_shown_on_cart | 用于结账。 | 30min |
| hide_shopify_pay_for_checkout | 用于结账。 | session |
| keep_alive | 用于买家本地化。 | 2w |
| master_device_id | 用于商家登录。 | 2年 |
| previous_step | 用于结账。 | 1y |
| remember_me | 用于结账。 | 1y |
| secure_customer_sig | 用于客户登录。 | 20年 |
| shopify_pay | 用于结账。 | 1y |
| shopify_pay_redirect | 用于结账。 | 30分钟、3周或1年，取决于值 |
| storefront_digest | 用于客户登录。 | 2年 |
| tracked_start_checkout | 用于结账。 | 1y |
| checkout_one_experiment | 用于结账。 | session |
| checkout_session_lookup | 用于结账。 | 3周 |
| checkout_session_token_<<token>> | 用于结账。 | 3周 |
| 身份状态 | 用于客户身份验证。 | 24h |
| identity-state-<<token>> | 用于客户身份验证。 | 24h |
| identity_customer_account_number | 用于客户身份验证。 | 12w |
报告与分析
| 名称 | 功能 | 持续时间 |
|---|---|---|
| _landing_page | 跟踪着陆页。 | 2w |
| _orig_referrer | 跟踪着陆页。 | 2w |
| _s | Shopify 分析。 | 30min |
| _shopify_d | Shopify 分析。 | session |
| _shopify_s | Shopify 分析。 | 30min |
| _shopify_sa_p | 与营销和推荐相关的Shopify分析。 | 30min |
| _shopify_sa_t | 与营销和推荐相关的Shopify分析。 | 30min |
| _shopify_y | Shopify 分析。 | 1y |
| _y | Shopify 分析。 | 1y |
| _shopify_evids | Shopify 分析。 | session |
| _shopify_ga | Shopify 和 Google Analytics。 | session |
| customer_auth_provider | Shopify 分析。 | session |
| customer_auth_session_created_at | Shopify 分析。 | session |
cookie 在您的电脑或移动设备上保留的时间长度取决于它是“持久”cookie 还是“会话”cookie。会话 cookie 会持续到您停止浏览为止，持久 cookie 则会持续到它们过期或被删除。我们使用的大多数 cookie 都是持久的，且会在下载到您的设备之日起 30 分钟到两年之间过期。
您可以通过多种方式控制和管理 cookies。请注意，删除或阻止 cookies 可能会对您的用户体验产生负面影响，且我们网站的部分内容可能无法完全访问。
大多数浏览器会自动接受Cookie，但您可以通过浏览器控制选项选择是否接受Cookie，这些选项通常位于浏览器的“工具”或“偏好设置”菜单中。有关如何修改浏览器设置或如何阻止、管理或过滤Cookie的更多信息，请参阅浏览器的帮助文件或访问以下网站： www.allaboutcookies.org.
此外，请注意，阻止Cookie可能无法完全阻止我们与第三方（如广告合作伙伴）共享信息。要行使您的权利或选择退出这些方对您信息的某些使用，请按照上文“行为广告”部分的说明操作。
请勿追踪
请注意，由于行业内对如何响应“请勿追踪”信号尚无统一理解，当我们检测到您的浏览器发出此类信号时，我们不会更改数据收集和使用的做法。
变更
我们可能会不时更新本隐私政策，以反映例如我们的做法变更或其他运营、法律或监管原因。
投诉
如上所述，如果您想提出投诉，请通过电子邮件或邮寄方式联系我们，联系方式见上文“联系方式”。
如果您对我们对您投诉的回应不满意，您有权向相关数据保护机构提出投诉。您可以联系您当地的数据保护机构，或通过此处联系我们的监管机构：[添加您所在司法管辖区数据保护机构的联系信息或网站。例如：https://ico.org.uk/make-a-complaint/]
最后更新： 2023年3月11日