欢迎使用www.istanbulpass.net！感谢您的访问。本隐私政策说明了当您使用本网站时，我们如何收集、存储、使用以及保护您的个人数据。在访问网站或分享任何敏感信息之前，请仔细阅读本政策。通过使用本网站，您表示已知悉并接受本隐私政策中列明的条款。
如果这些做法有任何更新，将在此处发布，且修订后的政策仅适用于未来的活动和数据，而不适用于过去的互动。为及时了解您的个人信息如何被处理，建议您每次访问网站时都查看本隐私政策。请注意，本政策仅适用于本网站。如果您通过此处提供的链接跳转至外部网站，请务必查看其各自的隐私政策。
关于我们
Cafu Pass Services OÜ（以 Istanbul Explorer Pass 名义经营）会从用户处收集、处理并管理部分个人数据。收集这些信息对于有效提供我们的产品和服务至关重要。如需了解更多，请访问 www.istanbulpass.net.
儿童隐私政策
为遵守《儿童在线隐私保护法案》（COPPA），本网站及其服务不面向13岁以下的个人。我们不会有意从13岁以下儿童处收集个人数据。低于该年龄的未成年人被严格禁止在本网站上参与互动功能、提交个人信息、进行购买或处理付款。如果我们得知已收集了来自13岁以下儿童的任何数据，我们将立即将其删除，以保护他们的隐私。
3. 个人数据收集与使用
a. 我们收集的信息
当您购买产品或服务，通过在线表单与我们联系，或通过电子邮件与我们沟通时，我们可能会收集并处理特定个人数据。这可能包括您的姓名、电子邮件地址、电话号码、旅行日期、账单信息以及支付信息。仅仅浏览我们的网站并不要求您提供可识别个人身份的信息。
为提升用户体验，我们可能会使用Cookie和跟踪技术。这些工具可帮助我们分析网站流量、监测用户交互，并优化网站功能。尽管Cookie不会收集个人详细信息，但如果您此前已提供相关信息，它们可能会与可识别的数据关联。汇总的跟踪数据可能会与第三方共享。
用于分析和在线广告，我们可能会使用Google Analytics以及其他类似工具。请访问Google的隐私政策以了解Google如何处理数据。此外，我们可能会利用Google Analytics等功能进行再营销、展示广告展示次数报告，以及人口统计和兴趣报告。为网站功能所必需的Cookie将始终处于启用状态，而可选Cookie则需要您的同意。
还可能收集非个人数据，例如浏览器类型、设备信息、操作系统以及互联网服务提供商的详细信息。我们的系统可能会跟踪浏览行为、使用的搜索词以及点击的外部链接。
如果您居住在欧洲经济区（EEA），我们遵守《通用数据保护条例》（GDPR）以确保对您的个人信息进行负责任的处理。
b. 来自外部来源的信息
我们也可能会从第三方关联方、授权经销商或合作伙伴处获取个人数据，仅限于与我们提供的服务和产品相关的范围内。
c. 我们如何使用您的个人信息
我们使用所收集的信息：
- 处理并履行订单
- 提供产品和服务
- 管理客户交易
- 提供在线实时聊天支持
- 请求客户反馈和评价
- 管理促销和赠品
- 提升网站性能和用户体验
d. 我们与谁共享您的信息
除非为完成交易或使我们的服务具备基本功能所必需，否则我们不会向非关联第三方出售、交易或转移您的个人信息。
但是，我们会与支付处理器、电子商务平台和营销工具共享特定客户信息，例如姓名、电子邮件、电话号码和出行日期，以便提供服务并改善客户体验。其中一些第三方可能在欧洲经济区（EEA）之外运营。有关数据在跨境传输期间的安全细节，请参阅将您的信息从EEA以外进行传输.
我们也可能向以下对象披露个人数据：
- 执行我们网站的条款与条件
- 保障用户和公众的安全
- 遵守法定义务
e. 交易所需信息
为处理订单并提供服务，我们需要您的姓名、电子邮件、电话号码、账单信息以及出行信息。然而，浏览我们的网站不需要提供个人数据。任何强制性数据采集都会在提交时明确标示。
f. 数据保留政策
我们仅在必要的时间内存储个人信息，依据包括：
- 当前和未来的服务需求
- 依法进行记录保存的义务
- 持续的客户关系状态
- 数据保留的行业标准
- 安全性、成本与风险方面的考量
- 保留数据的准确性与相关性
g. 数据采集的法律依据
我们基于合法利益处理您的个人信息，包括履行订单、提供服务、管理交易、开展促销活动以及改进网站。
4. 数据使用与向 EEA 之外的传输
我们的官网以及第三方服务提供商位于美国。如果您位于EEA，在使用我们的官网或服务时，您的数据将被传输至美国。通过提供您的信息，您同意该项传输。
与英国和 EEA不同，美国并没有相同严格的数据保护法规。不过，任何数据传输都将通过获批准的认证机制进行，这是在GDPR 第 46(f)条所允许的范围内。一旦完成认证，我们将相应更新我们的隐私政策。
欲了解更多详情，请参阅如何联系我们。在没有适当保障措施的情况下，我们不会将您的数据传输至 EEA 之外。
5. 您的数据保护权利
如适用GDPR，您享有多项权利，包括：
- 告知您的数据如何被处理的透明性
- 访问您的个人信息
- 更正不准确的数据
- 在特定条件下删除个人数据
- 用于转移个人详细信息的数据可携带性
- 反对直接营销的权利
- 防止对您产生重大影响的自动化决策
- 在特定情况下限制数据处理的权利
- 就数据保护违规寻求赔偿的能力
要行使这些权利，您可以：
- 通过电子邮件、电话或邮寄与我们联系
- 提供验证信息（例如：账号、用户名）
- 提交身份证明（例如：护照或驾驶执照）
- 说明与数据相关的请求
6. 数据安全措施
我们采取安全措施，以保护您的个人数据免遭未经授权的访问、滥用或丢失。只有出于合法业务需要的授权人员才可以访问您的信息。这些人员被要求以安全方式处理数据并维护保密性。
如发生数据泄露，我们将根据法律要求通知受影响的个人以及相关主管部门。
请注意，您在我们的网站或社交媒体平台上自愿分享的任何信息可能会被公开访问。对于公开共享数据的未经授权使用，我们不承担责任。发布个人信息时请谨慎行事。
7. 保障您的个人数据
我们的网站可能会展示广告，并包含指向第三方网站的链接，包括我们的合作伙伴、供应商、广告商、赞助商和服务提供商的网站。当您点击外部链接时，您将被重定向到一个由其自身隐私政策管辖的不同网站。我们不控制也不承担第三方网站如何收集、使用或管理您的数据的责任。我们建议您在分享任何个人信息之前先查看其隐私政策。
8. 提出投诉
如果您对我们处理个人信息的方式有任何疑虑，我们承诺将及时回应。如果您受《通用数据保护条例》（GDPR）保护，您有权向监管机构提出投诉。此事可在您居住、工作或认为发生了数据保护违规的欧洲联盟（EU）或欧洲经济区（EEA）国家/地区办理。
9. 本隐私政策的更新
本隐私政策的最后更新日期为2018年6月。我们保留随时修订、修改或更新本政策的权利。如作出任何重大变更，我们将通过电子邮件或邮寄方式通知您。
10. 联系信息
如您对本隐私政策或我们持有的关于您的个人数据有任何疑问、顾虑或请求，您可以通过以下渠道与我们联系：
10.1. 企业所有权
本网站由 Cafu Pass Services OÜ.
拥有并管理。
10.2. 注册办公地址
1606 Ottawa Street, Suite 305, Montreal, QC
10.3. 主要营业地点
1606 Ottawa Street, Suite 305, Montreal, QC
10.4. 如何联系我们
- 通过邮寄： 将函件寄至上述地址。
- 通过我们的网站： 使用我们网站上提供的联系表单。
- 通过电话： 请参阅我们网站上列出的最新联系电话。
- 通过电子邮件： 请将咨询发送至我们网站上提供的电子邮箱地址。
11. 无障碍协助
如果您需要以替代格式获取本隐私声明，例如音频、 大字版或盲文，请通过上文列出的联系方式与我们联系。我们致力于确保所有个人都能获得无障碍支持。