隐私政策

1. 我们收集的资料

• 联系资料——您的姓名、马来西亚手机号码及电邮地址。
• 旅客资料——每位旅客的姓名及预订所需的护照信息。
• 预订资料——您咨询的配套、日期、酒店及偏好。
• 技术数据——如您的 IP 地址等有限信息，用于保障服务安全并防止滥用。

2. 我们如何使用您的资料

• 处理您的咨询并安排您的预订。
• 就您的旅程与您沟通，包括透过 WhatsApp。
• 运作我们的会员奖励计划。
• 保障服务安全，防止欺诈或滥用。
• 履行法律与会计义务。

3. 我们如何保护您的资料

敏感的旅客信息（包括护照资料）在存储时均经过加密，且仅限授权员工访问。我们采取合理的技术与组织措施，保护您的资料免遭未经授权的访问、丢失或滥用。

4. 资料的共享

我们仅在安排您的旅程所需时共享您的资料——例如与航空公司、酒店及旅行社——以及协助我们运营网站与通讯的可信服务供应商。我们绝不出售您的个人资料。部分供应商可能在马来西亚境外处理数据；在此情况下，我们会采取措施确保其持续受到保护。

5. 资料保留

我们仅在提供服务及履行法律、税务与会计要求所需的期间内保留您的个人资料，之后便予以删除或匿名化处理。

6. 您的权利

根据 PDPA，您可要求查阅我们所持有关于您的个人资料、在资料有误时要求更正，或要求我们在特定情况下停止使用。如需提出请求，请透过下方联系方式与我们联系。

7. Cookie 与本地存储

本网站使用少量浏览器存储，以记住您的偏好（如语言选择）并维持您的登录状态。我们不会藉此在其他网站追踪您。

8. 儿童

我们的服务面向成年人。若预订包含儿童，其资料由代为预订的成年人提供。

9. 本政策的变更

我们可能会不时更新本政策。最新版本将始终发布于本页面，并于上方标示最后更新日期。

10. 联系我们

如有任何隐私相关的疑问或请求，请电邮至 hello@tripdiary.my，或联系 +60 18-277 2332。