个人数据处理政策

1. 运营者

个人数据运营者（即对您的数据负责的公司）为 三亚裕隆国际旅行社有限公司（Sanya Yulong International Travel Agency Co., Ltd），品牌为 Mango Tour。

统一社会信用代码（USCC，即公司在中国的注册编号）：91460000MA5TYLCM12。公司于 2021 年 4 月 26 日在中华人民共和国海南省市场监督管理局登记注册。

注册地址：中国海南省三亚市吉阳区凤凰路与迎宾路 中信南航大厦 9 层 916–917 室。

网站：https://mango-tour.com。个人数据相关事宜的联系邮箱：info@mango-tour.com。

我们位于俄罗斯联邦境外。对于外国公司基于与俄罗斯公民订立的合同或基于该公民同意而进行的俄罗斯公民个人数据处理，适用第 152-FZ 号法律（第 1 条第 1.1 款，由 2022 年 7 月 14 日第 266-FZ 号联邦法律增设）。我们正是基于上述依据处理您的数据。

2. 我们处理哪些人的哪些数据

我们处理以下人员的数据：网站访问者；通过网站表单提交需求的人士；以及直接联系我们客户经理的人士。数据来源为您本人（需求表单、往来消息、通话），以及您访问网站时使用的浏览器。

来自需求表单的数据：姓名；联系方式（电话、WhatsApp 或电子邮箱，由您任选）；咨询主题（旅游行程、酒店、一日游、就医与康养、商务到访、私人接待、合作、其他）；留言内容（选填）；提交需求时所在的网站页面地址；您在网站上选择的服务——一日游、酒店或旅游形式的名称（若您从其页面进入）；提交时间；您同意处理个人数据的记录及同意书版本。

访问网站时，通过 Yandex.Metrica（Яндекс.Метрика）服务（详见第 9 节）收集的数据：Cookie 文件；访问统计，包括点击热图和链接点击情况。页面操作（滚动、点击、光标移动）仅在您于 Cookie 提示中同意后，才由 Webvisor（Вебвизор）记录。

在打开页面和提交需求时，托管服务商会在技术日志中记录您的 IP 地址和浏览器信息——任何网站服务器均是如此。

通过 WhatsApp、Telegram、电话或电子邮件直接联系时：您用于联系我们的联系方式，以及您向我们提供的信息。

健康状况信息属于特殊类别个人数据，仅可在取得您书面同意的情况下处理（第 152-FZ 号法律第 10 条第 2 款第 1 项）。请勿在需求表单中（包括留言内容）填写诊断、不适症状及其他健康信息，只需写明您感兴趣的项目即可。

3. 处理目的与法律依据

1）回复您的需求或消息。数据：需求表单中的数据，包括页面地址和提交时间；往来消息或通话中的信息。依据：您的同意（第 152-FZ 号法律第 6 条第 1 款第 1 项）。

2）为您甄选并安排行程、一日游、住宿及医疗项目；就预订事宜与您联系。数据：姓名、联系方式、咨询主题及留言内容、往来消息或通话中的信息。依据：您的同意；应您的主动要求订立合同并履行合同（第 152-FZ 号法律第 6 条第 1 款第 5 项）。

3）改进网站（网站数据分析）。数据：Cookie 文件、您在页面上的操作信息。依据：访问统计基于我们的合法利益——了解访问者如何使用网站并使其更加便利，前提是不侵犯您的权利和自由（第 152-FZ 号法律第 6 条第 1 款第 7 项）；由 Webvisor 记录页面操作，则基于您在 Cookie 提示中作出的同意（第 152-FZ 号法律第 6 条第 1 款第 1 项）。

4）与旅行社及合作伙伴的业务往来：回复合作咨询并进行商务沟通。数据：旅行社代表的姓名和联系方式、咨询主题与内容、往来消息中的信息。依据：我们开展商务沟通的合法利益（第 152-FZ 号法律第 6 条第 1 款第 7 项）；通过网站表单提交的咨询，还包括您的同意（第 6 条第 1 款第 1 项）。

我们不会将数据用于本节未列明的目的。我们不出售个人数据，不进行广告群发，也不会在无人工参与的情况下借助程序对您作出决定（即仅基于自动化数据处理作出的决定）。

个人数据处理同意书与本政策分开：其文本发布于 https://mango-tour.com/zh/consent，您可在需求表单中勾选以表示同意。

4. 我们如何处理数据

数据处理采用混合方式，即既使用自动化手段（例如，网站提交的需求会自动转发至 Telegram），也采用非自动化方式。

对数据实施的操作包括：收集、记录、系统化整理、积累、存储、更正（更新、变更）、提取、使用、传输（提供、开放访问），包括向俄罗斯联邦境外传输，以及封存、删除、销毁。

5. 谁可以访问数据

仅负责处理需求和安排行程的公司员工及管理层可以访问数据。

网站提交的需求会自动发送至即时通讯软件 Telegram，进入公司的非公开工作聊天。

网站托管于 Vercel Inc.（托管服务商）的服务器上，提交的需求经由其服务器传输。如需求未能送达，相关数据会保存在技术日志（记录网站运行情况的系统记录）中，以免需求丢失。此类日志的保存期限由托管服务商确定。

网站访问信息由 Yandex LLC 通过 Yandex.Metrica 服务处理（第 9 节）。

发送至 info@mango-tour.com 的电子邮件存储于俄罗斯托管服务商 Beget 的邮件服务器上。

当您决定预订行程、一日游、住宿或医疗项目时，我们仅向服务提供方（酒店、导游、承运人、医疗机构）提供预订所必需的数据。

如果您通过 WhatsApp 或 Telegram 直接联系客户经理，往来消息经由这些服务传输，并适用其各自的规则。对于以此方式获得的数据，我们依照本政策进行处理。

我们不出售个人数据，也不将其用于广告。

6. 向俄罗斯境外传输数据

我们位于中国，而网站的主要受众是俄罗斯公民，因此您的个人数据会被传输至俄罗斯联邦境外（法律上称为跨境传输）：

• 传输给作为运营者、位于中华人民共和国的我们：第 2 节所列数据，包括 Yandex.Metrica 收集的信息，用于第 3 节所列目的；

• 传输至即时通讯软件 Telegram：需求表单数据，以便将需求送达客户经理；如您直接通过 Telegram 联系客户经理，还包括您的往来消息；

• 传输给托管服务商 Vercel Inc.：提交需求时的表单数据，用于保障网站运行；

• 传输至即时通讯软件 WhatsApp：如您通过该软件联系客户经理，则包括您的往来消息；

• 传输给中华人民共和国境内的服务提供方（酒店、导游、承运人、医疗机构）：在您决定使用相关服务时，仅限预订所必需的数据。

向俄罗斯境外传输数据，与处理数据适用相同的法律依据（第 3 节）。

7. 处理期限与数据销毁

对于需求及往来消息中的数据，我们处理至第 3 节所列目的实现为止；如我们不具备其他合法处理依据，则处理至您撤回同意为止。

如果行程未成行，自您最后一次发送消息起 30 日后视为目的已实现。如果行程已成行，则在行程结束并完成结算后视为目的已实现；与已成行行程有关的文件和往来消息，我们有权在法律为确认结算和处理索赔所规定的期限内保存更长时间。

如需求未能送达，相关数据会在托管服务商 Vercel Inc. 的技术日志中保存，保存期限由该服务商确定。Cookie 文件存储在您的浏览器中，您可随时将其删除。

处理目的实现后，我们将自目的实现之日起不超过 30 日内停止处理并销毁数据，包括从工作聊天中删除需求及往来消息（第 152-FZ 号法律第 21 条第 4 款）。如您撤回同意，则自收到撤回之日起不超过 30 日内完成上述操作（第 21 条第 5 款）。

如发现存在违法处理，我们将自发现之日起不超过 3 个工作日内停止该处理。如无法确保处理合法，我们将自发现之日起不超过 10 个工作日内销毁数据，并就此通知您（第 21 条第 3 款）。

如无法在上述期限内销毁数据，我们将封存数据，并在不超过 6 个月内予以销毁，联邦法律另有规定期限的除外（第 21 条第 6 款）。数据销毁须按照俄罗斯联邦通信监管局（Roskomnadzor）规定的程序予以确认。

8. 您的权利与答复期限

您有权：

• 获取第 152-FZ 号法律第 14 条第 7 款所列的、有关您个人数据处理的信息；

• 如您的数据不完整、已过时、不准确、系非法获取或对所声明的处理目的并非必要，要求更正、封存或销毁该数据；

• 撤回对个人数据处理的同意；

• 要求停止处理您的数据；

• 就我们的作为或不作为，向俄罗斯联邦通信监管局（Roskomnadzor，负责保护公民个人数据领域权利的国家机关）投诉，或向法院起诉。

请将查询请求、各项要求及撤回同意的通知发送至电子邮箱 info@mango-tour.com。

请求应包含：您本人或您代理人主要身份证件的号码、签发日期及签发机关；可证明您曾与我们联系的信息（例如需求中填写的联系方式及提交日期），或可证明我们正在处理您数据的其他信息；您本人或代理人的签名。请求可以采用经电子签名签署的电子文件形式发送（第 152-FZ 号法律第 14 条第 3 款）。

我们将自收到请求之日起 10 个工作日内提供数据处理相关信息；除请求中另有说明外，以请求所采用的形式答复。该期限最多可延长 5 个工作日，在此情况下，我们将向您发送载明延期理由的通知（第 14 条第 3 款、第 20 条第 1 款）。如拒绝提供，将在同一期限内发送附理由的拒绝通知（第 20 条第 2 款）。

对于不完整、不准确或已过时的数据，我们予以更正；对于非法获取或对所声明目的并非必要的数据，我们予以销毁。上述操作均自收到相关证明信息之日起 7 个工作日内完成，并就此通知您（第 20 条第 3 款）。

对于停止处理的要求，我们将自收到之日起 10 个工作日内执行；该期限最多可延长 5 个工作日，届时将向您发送附理由的通知（第 21 条第 5.1 款）。

您撤回同意后，如我们不具备其他合法处理依据，将在 30 日内停止处理并销毁数据（第 9 条第 2 款、第 21 条第 5 款）。

9. Cookie 文件与 Yandex.Metrica

本网站安装了网站分析服务 Yandex.Metrica（Yandex LLC）。该服务使用 Cookie 文件（保存在您浏览器中的小型文件），并收集访问统计：哪些页面被打开、访问者来自何处、使用何种设备，以及点击热图和链接点击情况（点击电话号码、WhatsApp、Telegram 及外部链接）。

Webvisor 功能单独运行：它会记录页面上的操作——滚动、点击、光标移动。只有在您于首次访问时显示的 Cookie 提示中点击「允许」后，Webvisor 才会启用；如果您选择「不需要」，则不会进行记录。

需求表单的输入框已添加 Yandex.Metrica 的两个专用类名：前者关闭对您输入内容的记录，后者在记录中隐藏其内容。

您可随时通过每个页面底部的「Cookie 设置」链接更改选择。您的选择保存在您的浏览器中（本地存储；如不可用，则保存在我们自己的技术性 Cookie 中），不会发送给我们。您也可在浏览器设置中禁用或删除 Cookie 文件。拒绝记录或拒绝 Cookie，均不影响您使用网站和提交需求。

10. 数据保护

本网站采用安全的 HTTPS 协议运行：您在表单中填写的数据通过加密连接传输。

需求信息仅送达公司在 Telegram 的非公开工作聊天。

如果您通过 WhatsApp 或 Telegram 直接联系我们，往来消息经由这些服务传输，并适用其各自的规则。

完整的措施清单另行发布：https://mango-tour.com/zh/protection。

11. 政策变更

我们可能会更新本政策。现行版本发布于网站 https://mango-tour.com，版本日期标注于本文件开头。

如变更涉及新的处理目的或新的数据范围，我们将重新征得您的同意。