个人数据处理政策

1. 运营者

个人数据运营者（即对您的数据负责的公司）为 三亚裕隆国际旅行社有限公司（Sanya Yulong International Travel Agency Co., Ltd），品牌为 Mango Tour。

统一社会信用代码（USCC，即公司在中国的注册编号）：91460000MA5TYLCM12。公司于 2021 年 4 月 26 日在中华人民共和国海南省市场监督管理局登记注册。

注册地址：中国海南省三亚市吉阳区凤凰路与迎宾路 中信南航大厦 9 层 916–917 室。

网站：https://mango-tour.com。个人数据相关事宜的联系邮箱：info@mango-tour.com。

我们位于俄罗斯联邦境外。处理俄罗斯联邦公民的个人数据，适用第 152-FZ 号法律（第 1 条第 1 款）。

2. 我们处理哪些人的哪些数据

我们处理以下人员的数据：网站访问者；通过网站表单提交需求的人士；以及直接联系我们客户经理的人士。数据来源为您本人（需求表单、往来消息、通话），以及您访问网站时使用的浏览器。

来自需求表单的数据：姓名；联系方式（电话、WhatsApp 或电子邮箱，由您任选）；咨询主题（旅游行程、一日游、就医与康养、合作、其他）；留言内容（选填）；提交需求时所在的网站页面地址；提交时间；您同意处理个人数据的记录及同意书版本。

访问网站时，通过 Yandex.Metrica（Яндекс.Метрика）服务（包括 Webvisor（Вебвизор）功能，详见第 9 节）收集的数据：Cookie 文件；您在页面上的操作信息，包括滚动、点击和光标移动。

通过 WhatsApp、Telegram、电话或电子邮件直接联系时：您用于联系我们的联系方式，以及您向我们提供的信息。

健康状况信息属于特殊类别个人数据，仅可在取得您书面同意的情况下处理（第 152-FZ 号法律第 10 条第 2 款第 1 项）。请勿在需求表单中（包括留言内容）填写诊断、不适症状及其他健康信息，只需写明您感兴趣的项目即可。

3. 处理目的与法律依据

1）回复您的需求或消息。数据：需求表单中的数据，包括页面地址和提交时间；往来消息或通话中的信息。依据：您的同意（第 152-FZ 号法律第 6 条第 1 款第 1 项）。

2）为您甄选并安排行程、一日游、住宿及医疗项目；就预订事宜与您联系。数据：姓名、联系方式、咨询主题及留言内容、往来消息或通话中的信息。依据：您的同意；应您的主动要求订立合同并履行合同（第 152-FZ 号法律第 6 条第 1 款第 5 项）。

3）改进网站（网站数据分析）。数据：Cookie 文件、您在页面上的操作信息。依据：我们的合法利益——了解访问者如何使用网站并使其更加便利，前提是不侵犯您的权利和自由（第 152-FZ 号法律第 6 条第 1 款第 7 项）。

我们不会将数据用于本节未列明的目的。我们不出售个人数据，不进行广告群发，也不会在无人工参与的情况下借助程序对您作出决定（即仅基于自动化数据处理作出的决定）。

个人数据处理同意书与本政策分开：其文本发布于 https://mango-tour.com/zh/consent，您可在需求表单中勾选以表示同意。

4. 我们如何处理数据

数据处理采用混合方式，即既使用自动化手段（例如，网站提交的需求会自动转发至 Telegram），也采用非自动化方式。

对数据实施的操作包括：收集、记录、系统化整理、积累、存储、更正（更新、变更）、提取、使用、传输（提供、开放访问），包括向俄罗斯联邦境外传输，以及封存、删除、销毁。

5. 谁可以访问数据

仅负责处理需求和安排行程的公司员工及管理层可以访问数据。

网站提交的需求会自动发送至即时通讯软件 Telegram，进入公司的非公开工作聊天。

网站托管于 Vercel Inc.（托管服务商）的服务器上，提交的需求经由其服务器传输。如需求未能送达，相关数据会在技术日志（记录网站运行情况的系统记录）中短暂留存，以免需求丢失。

网站访问信息由 Yandex LLC 通过 Yandex.Metrica 服务处理（第 9 节）。

发送至 info@mango-tour.com 的电子邮件存储于俄罗斯托管服务商 Beget 的邮件服务器上。

当您决定预订行程、一日游、住宿或医疗项目时，我们仅向服务提供方（酒店、导游、承运人、医疗机构）提供预订所必需的数据。

如果您通过 WhatsApp 或 Telegram 直接联系客户经理，往来消息经由这些服务传输，并适用其各自的规则。对于以此方式获得的数据，我们依照本政策进行处理。

我们不出售个人数据，也不将其用于广告。

6. 向俄罗斯境外传输数据

我们位于中国，而网站的主要受众是俄罗斯公民，因此您的个人数据会被传输至俄罗斯联邦境外（法律上称为跨境传输）：

• 传输给作为运营者、位于中华人民共和国的我们：第 2 节所列数据，包括 Yandex.Metrica 收集的信息，用于第 3 节所列目的；

• 传输至即时通讯软件 Telegram：需求表单数据，以便将需求送达客户经理；如您直接通过 Telegram 联系客户经理，还包括您的往来消息；

• 传输给托管服务商 Vercel Inc.：提交需求时的表单数据，用于保障网站运行；

• 传输给中华人民共和国境内的服务提供方（酒店、导游、承运人、医疗机构）：在您决定使用相关服务时，仅限预订所必需的数据。

向俄罗斯境外传输数据，与处理数据适用相同的法律依据（第 3 节）。

7. 处理期限与数据销毁

对于需求及往来消息中的数据，我们处理至第 3 节所列目的实现为止；如我们不具备其他合法处理依据，则处理至您撤回同意为止。

如需求未能送达，相关数据会在托管服务商 Vercel Inc. 的技术日志中短暂留存。Cookie 文件存储在您的浏览器中，您可随时将其删除。

处理目的实现后，我们将自目的实现之日起不超过 30 日内停止处理并销毁数据，包括从工作聊天中删除需求及往来消息（第 152-FZ 号法律第 21 条第 4 款）。如您撤回同意，则自收到撤回之日起不超过 30 日内完成上述操作（第 21 条第 5 款）。

如发现存在违法处理，我们将自发现之日起不超过 3 个工作日内停止该处理。如无法确保处理合法，我们将自发现之日起不超过 10 个工作日内销毁数据，并就此通知您（第 21 条第 3 款）。

如无法在上述期限内销毁数据，我们将封存数据，并在不超过 6 个月内予以销毁，联邦法律另有规定期限的除外（第 21 条第 6 款）。数据销毁须按照俄罗斯联邦通信监管局（Roskomnadzor）规定的程序予以确认。

8. 您的权利与答复期限

您有权：

• 获取第 152-FZ 号法律第 14 条第 7 款所列的、有关您个人数据处理的信息；

• 如您的数据不完整、已过时、不准确、系非法获取或对所声明的处理目的并非必要，要求更正、封存或销毁该数据；

• 撤回对个人数据处理的同意；

• 要求停止处理您的数据；

• 就我们的作为或不作为，向俄罗斯联邦通信监管局（Roskomnadzor，负责保护公民个人数据领域权利的国家机关）投诉，或向法院起诉。

请将查询请求、各项要求及撤回同意的通知发送至电子邮箱 info@mango-tour.com。

请求应包含：您本人或您代理人主要身份证件的号码、签发日期及签发机关；可证明您曾与我们联系的信息（例如需求中填写的联系方式及提交日期），或可证明我们正在处理您数据的其他信息；您本人或代理人的签名。请求可以采用经电子签名签署的电子文件形式发送（第 152-FZ 号法律第 14 条第 3 款）。

我们将自收到请求之日起 10 个工作日内提供数据处理相关信息；除请求中另有说明外，以请求所采用的形式答复。该期限最多可延长 5 个工作日，在此情况下，我们将向您发送载明延期理由的通知（第 14 条第 3 款、第 20 条第 1 款）。如拒绝提供，将在同一期限内发送附理由的拒绝通知（第 20 条第 2 款）。

对于不完整、不准确或已过时的数据，我们予以更正；对于非法获取或对所声明目的并非必要的数据，我们予以销毁。上述操作均自收到相关证明信息之日起 7 个工作日内完成，并就此通知您（第 20 条第 3 款）。

对于停止处理的要求，我们将自收到之日起 10 个工作日内执行；该期限最多可延长 5 个工作日，届时将向您发送附理由的通知（第 21 条第 5.1 款）。

您撤回同意后，如我们不具备其他合法处理依据，将在 30 日内停止处理并销毁数据（第 9 条第 2 款、第 21 条第 5 款）。

9. Cookie 文件与 Yandex.Metrica

本网站安装了网站分析服务 Yandex.Metrica（Yandex LLC），包括 Webvisor 功能。Webvisor 会记录您在页面上的操作，包括滚动、点击和光标移动。

本网站使用 Cookie 文件，即保存在您浏览器中的小型文件；Yandex.Metrica 使用这些文件统计网站访问情况。

这些信息用于改进网站（法律依据见第 3 节）。您可以在浏览器设置中禁用或删除 Cookie 文件，这不会影响您使用网站或提交需求。

10. 数据保护

本网站采用安全的 HTTPS 协议运行：您在表单中填写的数据通过加密连接传输。

需求信息仅送达公司在 Telegram 的非公开工作聊天。

如果您通过 WhatsApp 或 Telegram 直接联系我们，往来消息经由这些服务传输，并适用其各自的规则。

11. 政策变更

我们可能会更新本政策。现行版本发布于网站 https://mango-tour.com，版本日期标注于本文件开头。

如变更涉及新的处理目的或新的数据范围，我们将重新征得您的同意。