欢迎访问 www.istanbulpass.net！感谢您的访问。本隐私政策说明我们在您使用本网站时如何收集、存储、使用并保障您的个人数据。在访问网站或分享任何敏感信息之前，请仔细阅读本政策。使用本网站即表示您承认并接受本隐私政策中列明的条款。
如果这些做法有任何更新，将发布在此处；修订后的政策仅适用于未来的活动和数据，而不适用于过去的互动。为及时了解您的个人信息如何被处理，建议您每次访问本网站时都查看本隐私政策。请注意，本政策仅适用于本网站。如您通过此处提供的链接跳转至外部网站，请务必查看其各自的隐私政策。
关于我们
Cafu Pass Services OÜ 以 Istanbul Explorer Pass 名义运营，会从用户处收集、处理并管理某些个人数据。收集这些信息对于我们有效提供产品和服务至关重要。要了解更多，请访问 www.istanbulpass.net。
儿童隐私政策
根据《儿童在线隐私保护法》（COPPA），本网站及其服务不面向 13 岁以下的个人。我们不会有意从 13 岁以下儿童处收集个人数据。低于该年龄的未成年人被严格禁止在本网站参与互动功能、提交个人详细信息、进行购买或处理付款。如我们获悉从 13 岁以下儿童处收集到任何数据，我们将立即删除，以保护其隐私。
3. 个人数据的收集与使用
a. 我们收集的信息
当您购买产品或服务、通过在线表单联系我们，或通过电子邮件与我们沟通时，我们可能会收集并处理特定个人数据。这可能包括您的姓名、电子邮箱地址、电话号码、旅行日期、账单信息以及付款信息。仅仅浏览我们的网站不需要您提供可识别身份的个人信息。
为提升用户体验，我们可能使用 Cookie 和追踪技术。这些工具可帮助我们分析网站流量、监测用户互动并优化网站功能。尽管 Cookie 不会收集个人详细信息，但如果您此前已提供相关信息，它们可能会与可识别数据关联。汇总后的追踪数据可能会与第三方共享。
用于分析与在线广告，我们可能会使用 Google Analytics 及其他类似工具。访问 Google 的隐私政策，以了解 Google 如何处理数据。此外，我们可能会利用诸如 Google Analytics 的再营销、展示广告网络展示次数报告，以及人口统计和兴趣报告等功能。为确保网站功能所必需的 Cookie 将始终处于启用状态，而可选 Cookie 则需要您同意。
我们也可能收集非个人数据，例如浏览器类型、设备信息、操作系统以及互联网服务提供商详情。我们的系统可能会跟踪浏览行为、使用的搜索词以及点击的外部链接。
如果您居住在欧洲经济区（EEA），我们将遵守 《通用数据保护条例》（GDPR），以确保对您的个人信息进行负责任的处理。
b. 来自外部来源的信息
我们也可能会在与我们提供的服务和产品直接相关的情况下，从第三方附属机构、授权转售商或合作伙伴处获取个人数据。
c. 我们如何使用您的个人信息
我们将利用所收集的信息用于：
- 处理并履行订单
- 提供产品和服务
- 管理客户交易
- 开展在线客服支持
- 征求客户反馈与评价
- 管理促销活动和抽奖赠品
- 提升网站性能与用户体验
d. 我们与谁共享您的信息
除非为完成交易或使我们服务的基本功能得以实现所必需，否则我们不会向与我们无关的第三方出售、交易或转移您的个人信息。
然而，我们会与付款处理方、电商平台和营销工具共享特定客户信息，例如姓名、电子邮箱、电话号码和旅行日期，以便提供服务并改善客户体验。其中一些第三方可能位于 欧洲经济区（EEA） 之外。有关数据在转移过程中的安全细节，请参阅 将您的信息转移至 EEA 之外。
我们也可能向以下对象披露个人数据：
- 执行我们网站的 条款与条件
- 保障用户与公众
- 遵守法律义务
e. 交易所需的信息
为处理订单并交付服务，我们需要您的姓名、电子邮箱、电话号码、账单信息以及旅行信息。然而，浏览我们的网站不需要分享个人数据。任何强制性的数据收集都将在提交时明确标示。
f. 数据保留政策
我们仅在必要的时间内存储个人信息，依据包括：
- 当前及未来的服务需求
- 为记录保存而产生的法定义务
- 持续的客户关系状态
- 数据保留的行业标准
- 安全性、成本与风险考量
- 已保留数据的准确性与相关性
g. 数据收集的法律依据
我们基于 合法权益 处理您的个人信息，包括履行订单、提供服务、管理交易、开展促销活动以及改进网站。
4. 数据使用与向 EEA 之外转移
我们的网站及第三方服务提供商位于 美国。如果您位于 EEA，当您使用我们的网站或服务时，您的数据将被转移至美国。通过提供您的信息，您即表示同意该转移。
与 英国和 EEA 不同，美国 并不具有相同严格的数据保护法规。然而，任何数据转移都将通过 获得批准的认证机制 进行，这是在 GDPR 第 46(f) 条 允许的范围内。一旦认证完成，我们将相应更新本隐私政策。
欲了解更多详情，请参阅 如何联系我们。在未采取适当保障措施的情况下，我们不会将您的数据转移至 EEA 之外。
5. 您的数据保护权利
若适用 GDPR，您享有若干权利，包括：
- 了解您的数据如何被处理的透明信息
- 访问您的个人信息
- 更正不准确的数据
- 在特定条件下删除个人数据
- 为转移个人详细信息而进行数据可携带性
- 反对直接营销的权利
- 防止对您产生重大影响的自动化决策
- 在特定情况下限制数据处理的权利
- 就数据保护违规寻求赔偿的能力
要行使这些权利，您可以：
- 通过电子邮件、电话或邮寄联系我们
- 提供验证信息（例如账号、用户名）
- 提交身份证明（例如护照或驾驶执照）
- 说明与数据相关的请求
6. 数据安全措施
我们实施安全措施，以保护您的个人数据免遭未经授权的访问、滥用或丢失。只有拥有 正当业务需要 的授权人员才能访问您的信息。这些人员被要求以安全的方式处理数据并保持保密。
如发生 数据泄露，我们将按照法律要求通知受影响的个人及相关主管机关。
请注意，您在我们网站或社交媒体平台上自愿分享的任何信息可能会被公开访问。对于对公开共享数据的未经授权使用，我们不承担责任。发布个人信息时请谨慎行事。
7. 保护您的个人数据
我们的网站可能包含广告以及引导您前往第三方网站的链接，其中包括我们的合作伙伴、供应商、广告商、赞助商和服务提供商的网站。当您点击外部链接时，您将被重定向至由其自身隐私政策管理的不同网站。我们不控制，也不承担这些第三方网站如何收集、使用或管理您数据的责任。我们建议您在分享任何个人信息之前查看其隐私政策。
8. 提交投诉
如果您对我们如何处理您的个人信息有任何疑虑，我们承诺将及时处理。如您受到 《通用数据保护条例》（GDPR） 的保护，您有权向监管机构提出投诉。这可以在您居住、工作或认为已发生数据保护违规的 欧盟（EU）或欧洲经济区（EEA） 国家进行。
9. 本隐私政策的更新
本隐私政策最后更新于 2018 年 6 月。我们保留随时修改、变更或更新本政策的权利。如作出任何重大变更，我们将通过电子邮件或邮寄通知您。
10. 联系信息
如果您对本隐私政策或我们保存的有关您的个人数据有任何疑问、担忧或请求，您可以通过以下渠道联系我们：
10.1. 业务所有者
本网站由并由 Entreprises Nockta Inc. 负责拥有与管理。
10.2. 注册办公地址
1606 Ottawa Street, Suite 305, Montreal, QC
10.3. 主要业务地点
1606 Ottawa Street, Suite 305, Montreal, QC
10.4. 如何与我们取得联系
- 通过邮寄： 将信件寄送至上述地址。
- 通过我们的网站： 使用我们网站上提供的联系表单。
- 通过电话： 请参阅我们网站上列出的最新联系电话。
- 通过电子邮件： 将咨询发送至我们网站上提供的电子邮箱地址。
11. 无障碍协助
如果您需要本隐私告知的替代格式，例如 音频、大字版或盲文，请通过上述联系信息与我们取得联系。我们致力于确保所有个人都能获得无障碍访问。