隐私政策

1. 引言

YIFAN Business Services LTD（下称“Yifan”“我们”）是一家在加纳注册的旅行社。我们为客户预订机票、酒店、接送及签证服务而收集个人数据，并对该等数据的处理方式负责。

本政策说明我们收集哪些数据、收集目的、与谁共享，以及您享有的各项权利。本政策旨在履行我们依据加纳 Data Protection Act, 2012 (Act 843)（2012年数据保护法，第843号法案）所承担的义务；该法由加纳数据保护委员会（Data Protection Commission of Ghana）负责管理和执行。

您使用我们的网站或通过我们进行预订，即表示您同意本政策所述的做法。如您不同意，请勿提供您的数据；如您希望删除我们已持有的数据，请与我们联系。

2. 我们收集的信息

我们仅收集完成您的预订和运营服务所必需的信息，具体包括：

• 身份与联系信息：姓名全称、称谓、性别及出生日期；国籍；电子邮箱地址及电话号码；住址或账单地址（在付款需要时）。
• 旅行与预订信息：护照号码、有效期及签发国（航空公司及出入境管理部门出票国际航班时所要求）；常旅客计划会员号（仅在您选择添加时）；预订记录、旅行日期及行程单；特殊需求（餐食要求、行动协助、客房偏好）；您代他人预订时提供的同行旅客信息。
• 付款信息：通过我们位于 yifan.amadeusonlinesuite.com 的预订系统进行的付款由第三方支付服务商处理。我们仅收到交易参考号、金额及交易成功或失败的状态。我们不会查看、存储或接触您的完整银行卡号、CVV 或移动支付（Mobile Money）PIN 码。本网站不受理任何付款。
• 技术与使用信息：IP 地址、浏览器类型、设备类型及操作系统；您在本网站访问的页面及访问时间；您登录预订系统时设置的身份验证会话 Cookie（本网站本身不设账户或登录功能）。
• 通信信息：您通过联系表单、WhatsApp、电子邮件或电话向我们发送的消息和咨询。

3. 我们处理数据的合法依据

根据第843号法案，我们处理您的个人数据必须具备合法依据。我们依据下列基础进行处理：

• 履行合同：我们需要您的信息以预订并交付您所委托的机票、酒店、接送或签证服务。
• 法定义务：根据加纳税务、反欺诈及出入境管理法律，我们须留存特定的预订及财务记录。
• 正当利益：为安全运营我们的业务，包括防范欺诈、保障系统安全及提升服务质量。
• 您的同意：在法律要求的情形下（例如营销通讯）。您可以随时撤回同意。

4. 我们如何使用您的信息

• 代您搜索并预订机票、酒店、接送及签证服务
• 出具机票、凭证及预订确认
• 处理付款与退款，并解决相关争议
• 就您的预订与您沟通并回复咨询
• 维护您在我们预订系统中的账户，包括已保存的旅客档案
• 遵守法律、税务及监管要求
• 保护我们的网站、预订系统及客户免受欺诈和滥用
• 仅在您选择订阅后发送营销邮件（您可以随时退订）

5. 我们如何共享您的信息

我们不出售您的个人数据，不出租您的个人数据，亦不为广告目的共享您的个人数据。

我们仅在为完成您的预订和运营服务确有必要时，与下列各方共享数据：

• 旅行供应商：航空公司、酒店、接送服务商及签证主管机构会收到履行您的预订所需的预订信息。
• 技术与基础设施服务商：运营我们系统（包括预订系统）的托管、数据库、支付处理及邮件发送服务商。有关跨境传输的披露，请参见下文第6条。
• 政府主管机关：在法律要求时（法院命令、税务稽查、出入境调查）。
• 专业顾问：律师、审计师或保险机构，仅限确有必要且负有保密义务的情形。

6. 数据跨境传输

我们依托少数成熟的技术及基础设施服务商完成预订、处理付款、发送确认函并托管我们的网站。其中部分服务商在加纳境外运营，这意味着在完成您的预订的过程中，您的个人数据可能被跨境传输。

我们仅与依据第843号法案提供我们认为充分保护措施的服务商合作，且仅共享各服务商履行其职能所需的最少数据。如您不同意以此方式传输您的数据，我们将无法完成您的预订。

如您希望具体了解我们使用哪些服务商及其所在地，请通过 yifanbusinessservicesltd@gmail.com 与我们联系。

7. 我们处理的敏感数据

我们收集的部分数据较普通联系信息更为敏感。我们希望您确切了解其内容及处理方式。

护照信息：护照号码、有效期、签发国及出生日期是航空公司、酒店及出入境管理部门出票和办理签证所要求的信息。我们仅将其提供给您的预订所涉及的特定供应商或主管机构。除非您为签证申请明确向我们发送护照扫描件，我们不会留存您的护照扫描件。

付款信息：您的完整银行卡号、CVV、有效期及移动支付（Mobile Money）PIN 码均在我们位于 yifan.amadeusonlinesuite.com 的预订系统上由第三方支付服务商托管的支付页面中输入。我们从不直接查看、存储或处理该等信息。我们收到的仅为交易参考号及扣款成功或失败的状态。

健康与餐食信息：如您告知我们影响您预订的健康状况、行动需求或餐食要求，我们仅将其提供给需要作出相应安排的特定供应商（例如告知航空公司您需要轮椅服务）。我们不会将该等数据保存在您的档案中，也不会将其用于任何其他目的。

8. Cookie 与跟踪

本网站（yifanbusinessgh.com）不设账户或登录功能，不设置任何身份验证 Cookie。我们位于 yifan.amadeusonlinesuite.com 的预订系统使用必要 Cookie，主要是您在该处登录时设置的身份验证会话 Cookie。目前，我们在本网站上不运行任何第三方分析工具、广告跟踪器或行为跟踪。

如我们日后添加分析功能（例如为了解哪些页面最有价值），我们将更新本政策，并在法律要求的情形下，在设置任何非必要 Cookie 之前征得您的同意。

您可以在浏览器设置中清除或屏蔽 Cookie。屏蔽预订系统的必要 Cookie 将导致您退出登录，并使您无法在该处完成预订。

9. 数据安全

我们采取切实可行的措施保护您的数据：

• 与本网站的所有连接均在传输过程中加密（HTTPS / TLS）。
• 我们系统内的预订及客户记录仅限因工作需要的员工通过密码保护的账户访问。
• 我们从不存储完整银行卡号、CVV 或移动支付（Mobile Money）PIN 码。付款由第三方支付服务商在我们的预订系统上直接处理。

任何联网系统均无法做到绝对安全。如发生影响您个人信息的数据泄露事件，我们将按照该法的要求，同时通知您本人及加纳数据保护委员会。

10. 数据保存期限

我们仅在必要期限内保存您的数据，具体如下：

• 账户档案：在您持有预订系统账户期间保存。您可以随时申请注销账户，我们将在 30 天内删除您的个人数据或对其进行匿名化处理。
• 预订记录：自出行之日起最长保存 7 年。此为加纳税法的要求，亦用于处理后续的退款、保险或争议事宜。
• 支付交易参考号：最长保存 7 年，以符合反欺诈及会计要求。
• 营销同意记录：保存至您撤回同意为止，另留存一份简要的撤回记录，以便我们证明您已退订。
• 网站日志（IP 地址、页面访问记录）：最长保存 90 天，随后删除。

11. 您依据加纳数据保护法享有的权利

第843号法案赋予您对个人数据享有下列权利。除针对重复或过度请求的有限例外情形外，行使各项权利均不收取费用：

• 查阅权：了解我们持有的与您有关的数据并获取其副本。
• 更正权：要求我们更正错误或不完整的数据。
• 删除权：要求我们删除您的数据，但须遵守上述法定留存要求。
• 限制处理权：要求我们停止将您的数据用于特定目的。
• 反对权：反对基于正当利益的处理或直接营销。
• 撤回同意权：撤回我们基于同意进行的任何处理，包括营销。
• 数据可携权：以结构化、机器可读的格式获取您的数据副本。
• 投诉权：如您认为我们不当处理了您的数据，可向加纳数据保护委员会提出投诉。

如需行使上述任何权利，请发送电子邮件至 yifanbusinessservicesltd@gmail.com。我们将按照该法的要求在 30 天内予以回复。

如您对我们的回复不满意，可联系：Data Protection Commission of Ghana, Accra, Ghana（加纳数据保护委员会，阿克拉）。电子邮箱：info@dataprotection.org.gh。网站：dataprotection.org.gh。

12. 儿童隐私

我们不向未满 18 周岁者提供预订系统账户。如儿童使用通过我们办理的预订出行，须由其父母或法定监护人进行预订并提供该儿童的信息。我们仅收集出票所必需的信息（姓名、出生日期、护照、国籍），并以与其他旅客数据同等的审慎程度处理该等数据。

我们以您提供的出生日期为准，不会将其与官方证件核对。如我们发现某账户属于未满 18 周岁者，我们将注销该账户并删除相关数据。

如您认为存在未经父母同意直接向儿童收集其数据的情形，请发送电子邮件至 yifanbusinessservicesltd@gmail.com，我们将在 7 天内删除该数据。

13. 本政策的变更

我们可能不时更新本政策，例如在新增子处理者、法律变更或推出新产品时。更新内容将发布于本页面，并在页面顶部标注新的生效日期。

如变更对您的权利或我们使用您数据的方式产生重大影响，我们将在其生效前通过电子邮件通知受影响的客户。

14. 联系我们

YIFAN Business Services LTD, Oak Court House No.2, Patrice Lumumba Street, Airport Residential Area, Accra, Ghana（加纳阿克拉）。

电子邮箱：yifanbusinessservicesltd@gmail.com

电话：+233 25 714 0202 / +233 30 395 5728