隐私政策

• 浏览我们网站的访客和购买服务的客户（B2C或B2B企业/代理购买者）。

• 本政策在全球范围内适用，并根据日本、台湾、香港、新加坡、泰国、马来西亚、菲律宾、印度尼西亚和某些中东司法管辖区（例如：阿联酋、沙特阿拉伯）的要求提供补充或覆盖部分的区域通知。

我们仅收集提供和改进服务所需的信息。

A. 账户和身份数据
姓名（护照上的）、首选姓名、出生日期、国籍、性别（如需要）、联系信息（电子邮件、电话）、邮寄地址、账户凭证。

B. 旅行和文件数据
护照详情（号码、到期日、发行国）、签证信息（如您提供）、常旅客/等级ID、旅行同伴、行程偏好、特殊协助或饮食说明（健康相关信息 - 仅在必要且法律允许时处理）。

C. 交易和支付数据
订单历史、发票/收据、支付方式令牌/最后4位数字和到期日（我们使用符合PCI标准的处理器；不存储完整卡号）、退款、退单、反欺诈检查。

我们使用Cookie和类似技术来：保持登录状态、记住偏好、衡量网站性能，以及（如您同意）提供分析和营销/重定向。您可以随时通过页脚的Cookie设置链接或浏览器设置管理偏好。没有严格必要的Cookie，某些功能可能无法工作。

我们不出售您的个人数据。我们仅根据运营服务的需要共享：

• 支付处理器和欺诈防范（安全卡片处理、风险检查）。

• 运营供应商（托管/CDN、电子邮件/短信、客户支持、分析）。

• 旅行履行合作伙伴（例如：航空公司、酒店、我们聘请的地面运营商以提供您的预订）。我们仍是直接产品的商家和控制者。

我们在全球范围内运营。您的数据可能在韩国以及我们的团队或服务提供商所在的其他国家处理。跨境转移数据时，我们实施当地法律要求的适当保障措施。有关特定国家转移规则，请参见区域通知。

我们仅在上述目的所需的时间内保留数据，通常：

• 预订、发票和支持记录：5-7年（取决于当地会计/时效法）。

• 账户数据：在您的账户活跃期间；如果您关闭账户，我们会根据法律要求最小化/存档，然后删除。

• Cookie/分析标识符：根据Cookie类别持续时间或直到您撤回同意。

我们使用管理、技术和物理保护措施：访问控制、传输和静态加密（包括护照号码和其他标识符）、网络安全、漏洞管理、特权访问的多因素认证、员工培训、供应商尽职调查和事件响应程序。没有方法是100%安全的；我们将根据法律要求通知您和监管机构重大违规行为。

根据您所在地的法律，您可能有权：

• 访问您的数据并获得副本

• 更正不准确或不完整的数据

• 删除/擦除数据（受法律保留约束）

• 反对或限制某些处理

• 撤回同意（处理基于同意的情况下）

• 数据可携性（以可携格式接收数据）

• 向当地监管机构投诉

如何行使权利

发送电子邮件至goalmastertrip@goalmastertrip.com，说明您的请求（您想做什么以及涉及哪些数据）。我们将验证身份（保护您）并在当地法律要求的时间范围内回复。如果我们依法必须保留某些数据（例如：税务记录），我们将解释。

我们仅在必要时（例如：某些市场需要选择加入）征得同意后发送营销信息，并始终提供清晰的取消订阅选项。即使您取消订阅，我们仍可能发送必要的服务消息（例如：预订更新）。

如果我们做出重大变更，我们将给予合理通知。"生效日期"告诉您本版本何时开始生效。

问题或请求：goalmastertrip@goalmastertrip.com