已采取的个人数据保护措施说明

1. 法律层面的措施

《个人数据处理政策》已公开发布。三个语言版本的每个页面底部和需求表单下方均有链接。

个人数据处理同意书为独立文件：https://mango-tour.com/zh/consent。表单中设有单独的必选复选框，且默认不勾选：同意绝不会仅因您点击了提交按钮而被推定。

每条需求消息中都会记录您所接受的同意书版本。

政策中列明的每一项处理目的，均载明了法律依据。

我们只收集最少必要信息：表单必填项仅两项——姓名和联系方式。表单不索取护照、支付或医疗信息，我们也特别请您不要在其中填写健康信息。

我们有一条内部规则：在出现新的数据接收方或新的表单字段之前，先修改政策和同意书文本。新的数据传输渠道不会在告知您之前出现。

2. 组织层面的措施

需求的访问权限是分隔的：需求只进入与您咨询主题相关的那个工作聊天。一日游客户经理看不到旅行社的合作咨询，合作业务经理也看不到零售需求。

需求仅送达公司在 Telegram 的非公开工作聊天。我们不会把需求导出到外部邮箱、CRM 或其他第三方系统。如果需求未能送达，则不视为已受理：您会看到错误提示和直接联系我们的建议。

禁止员工将需求和往来消息转发到私人聊天或外部群组、导出至第三方服务或用于个人目的。

员工不再处理相关数据的当个工作日内，其访问权限即被终止。

密码和访问密钥不会以明文形式在往来消息中传递，也不会保存在网站程序代码中。

保存期限为自您咨询目的实现之日起 30 个日历日。期满后，需求及往来消息将被删除。

3. 技术层面的措施

本网站采用安全的 HTTPS 协议运行：您在表单中填写的数据通过加密连接传输。

「姓名」「联系方式」和「留言」输入框添加了 Yandex.Metrica 的两个专用类名：前者关闭对您输入内容的记录，后者在记录中隐藏其内容。

记录页面操作的 Webvisor 默认关闭，只有在您于 Cookie 提示中点击「允许」后才会启用。

Telegram 机器人令牌和工作聊天地址保存在网站托管平台的受保护设置中，而不在网站程序代码里。

您输入的文本经过处理，无法改变需求通知消息的格式结构。

表单中设有针对自动群发的隐藏诱捕字段：由机器人填写的表单不会被处理，数据不会传往任何地方。

需求成功送达时，网站运行的系统记录中只有咨询主题和页面地址，不含姓名、联系方式和留言内容。

4. 我们如实说明的事项

我们未使用经过合规性评定程序的信息保护工具。除网站托管平台标准的 HTTPS 之外，未使用加密工具。

如果您通过 WhatsApp 或 Telegram 直接联系我们，往来消息经由这些服务传输并适用其各自规则——我们无法左右其保护措施。

如果需求未能送达工作聊天，其内容会进入托管服务商 Vercel Inc. 的系统记录，以便人工找回、避免丢失您的咨询。这些记录的保存期限不由我们设定。

5. 如果您有疑问或诉求

请发送邮件至 info@mango-tour.com。我们将在第 152-FZ 号法律规定的期限内答复。办理流程及您的权利，详见政策第 8 节：https://mango-tour.com/zh/privacy。

我们可能更新本文件。现行版本始终发布于本页面，版本日期标注于文件开头。