隐私政策

隐私政策

Great North Tours Limited 已采用本隐私政策，以确保我们根据 2020 年新西兰隐私法处理个人信息。

目的

我们深知，我们如何收集、使用、披露和保护您的信息对您至关重要，我们也珍视您的信任。因此，保护您的信息并明确我们如何处理这些信息，是我们与您之间关系的重要组成部分。

本隐私政策的目的是告知我们的客户和我们的数字平台（即我们的网站和社交媒体页面）的任何用户，我们如何在管理个人信息方面遵守《2020 年新西兰隐私法》（《隐私法》）的要求。

同意隐私政策

请注意，当您通过我们的网站和社交媒体页面联系我们时，即表示您同意本隐私政策。如果您不同意本隐私政策，请不要通过我们的任何数字平台联系我们，而应致电我们。

个人信息的收集

《隐私法》将个人信息定义为可识别个人（自然人，而非公司或其他法人实体）的信息。

我们收集的个人信息类型

我们收集的个人信息类型将根据您与我们交易的性质而有所不同。我们仅收集必要的个人信息。在合理可行的情况下，我们将直接从您处收集您的个人信息，并告知您我们正在收集这些信息。

我们主要直接从您那里收集个人信息，例如：

• 通过电话或视频通话（例如通过 Google Meet 或 Zoom），例如当您联系我们的工作人员时；

• 通过我们的数字平台之一，例如我们的网站和社交媒体页面（包括通过任何在线聊天、虚拟助手或机器人）]

• 当您向我们发送电子邮件或写信时；或

• 当您参加由我们或我们的代表管理的营销活动、竞赛或促销（或类似活动）时。

如果我们收集您的个人信息并不明显，我们会尽力向您说明，以便您始终了解信息何时被收集。

一般而言，我们收集和保存的个人信息类型包括您的：

• 姓名

• 出生日期

• 联系方式（例如您的电子邮件地址、邮政地址、电话号码）

• 有关您使用我们提供的任何产品和/或服务的详细信息

• 您提出的任何疑问的详细信息

• 您告诉我们的任何偏好的详细信息（例如订阅偏好）。

我们也可能通过以下方式收集您的个人信息：

• 可公开获取的来源，例如通过互联网；

• 其他专业顾问；

• 询问第三方（例如信用机构）

我们会从上述各方（除公开来源外）收集您的个人信息，前提是我们已获得您的明确同意。我们不对上述各方的隐私或安全措施负责，且上述各方不在本隐私政策的涵盖范围内。

在线设备信息和 Cookie

如果您通过我们的网站或社交媒体页面访问我们，我们会使用 Cookie 收集您在这些页面上的使用和体验信息。Cookie 是存储在您的硬盘或移动浏览器中的小块信息。它们可以记录您访问网站的信息，以便在您下次访问时记住您，从而提供更有意义的体验。

我们发送到您的计算机、手机或其他设备的 Cookie 无法读取您的硬盘驱动器、从您的浏览器获取任何信息或命令您的设备执行任何操作。这些 Cookie 的设计使其无法被发送到其他网站或被任何其他人检索。

当您通过我们的网站或社交媒体页面与我们互动时，通过 cookie 收集的信息可能包括：

• 访问的日期和时间；

• 浏览过的网站页面（或多个页面）；

• 您访问互联网和我们的网站或其他数字平台的网站[或应用程序]；

• 您如何浏览网站并与页面互动（包括表格中填写的任何字段和已完成的申请（如适用））；

• 有关您的位置的信息；

• 有关用于访问我们的数字平台的设备的信息；以及

• IP 地址（或多个地址）以及所使用的 Web 浏览器类型。

我们不会要求您在我们使用的任何其他社交媒体平台上公开提供个人信息。有时，我们可能会邀请您通过私信向我们发送您的详细信息，例如，为了回答问题。您也可能被邀请通过安全渠道分享您的个人信息，以参与其他活动，例如竞赛，但我们在邀请您参与此类活动之前，需要您的明确同意。

机器人

机器人是一种经过编程的软件，可以执行某些任务，例如使用预设的响应来回复某些短语。机器人会根据指令行事，模仿人类用户的行为，但背后并没有人类。当您通过第三方平台（例如 Facebook Messenger）与机器人对话时，我们的第三方服务提供商 Google 会暂时存储并分析您的对话，以便机器人能够回复您。请阅读Google 的隐私权政策。

第三方平台提供商（例如 Facebook Messenger）也可能存储您的机器人对话。请阅读Facebook 的隐私政策。我们建议您不要与机器人共享敏感个人信息，例如银行账户信息。

您向我们提供的任何个人信息可能会被用于：

• 检查您是否有资格获得我们提供的产品或服务；

• 促进这些服务；

• 提供您请求的信息；和/或

• 为您提供有关我们其他产品和服务的更多信息。

我们亦有义务保留个人信息，以便向监管机构及类似机构披露——请参阅下文“您的个人信息披露”。这些机构对此类信息拥有合法权利。

我们可能会以电子方式记录和存储从您处收集的个人信息。在进行此类操作时，我们将采取一切合理措施确保其安全，防止未经授权的披露。

然而，我们无法保证您的个人信息不会被未经授权的人员（例如黑客）访问，或不会发生未经授权的披露。如果我们向您提供任何密码或其他安全设备，请务必妥善保管，并不得将其提供给任何其他人使用。如果您的密码或安全设备的安全性遭到破坏，您应立即通知我们，这将有助于防止您的个人信息被未经授权的披露。

我们持有的有关您的一些信息将以纸质文件的形式存储，但您的大部分信息将由云服务提供商以电子方式存储在物理硬盘[和/或]云端 - 请参阅下面的基于云的服务提供商。

我们采用一系列物理和电子安全措施来保护我们所持有的个人信息的安全，包括：

• 通过身份和访问管理来控制对信息系统的访问；

• 我们的建筑物采用锁、监控警报和摄像头等多种安全措施，以防止未经授权的访问；

• 员工受内部信息安全政策的约束，并有义务确保信息安全；

• 要求员工完成有关信息安全和隐私的培训；

• 当我们将信息发送到海外或使用服务提供商处理或存储信息时，我们会采取相应措施来保护您的信息；

• 我们定期监控和审查我们（以及我们的服务提供商）对内部政策和行业最佳实践的遵守情况。

• 我们只会在需要或法律要求的期限内保留信息。我们制定了记录管理政策，规范我们如何管理信息和记录，以确保销毁任何过时、不相关或不必要的信息。

基于云的服务提供商

我们使用第三方服务提供商来存储和处理我们收集的大部分信息。我们使用位于澳大利亚的 XERO 云服务器和位于美国的 Google 云服务器。我们确保我们的云服务提供商遵守适当的安全和信息处理安排，并确保他们存储或处理的信息始终遵守保密义务。

个人信息保存期限

一旦个人信息不再具有法律或监管用途，或不再具有合法商业用途，我们将尽快采取合理措施销毁或永久去除个人信息。

对于与我们提供的建议服务或产品或服务相关的信息，我们依法须保留该信息七年。此后，如果该个人信息不再与我们向您提供的任何服务相关，我们将采取合理措施安全销毁或去除任何个人信息的身份识别信息。

我们有一项记录管理政策，规定我们如何管理我们的信息和记录，以便我们销毁任何过时、不相关或不再需要的信息。

如果存在隐私泄露

我们竭尽全力保障您的个人信息安全。然而，尽管我们采取了严格的安全措施并遵循行业标准来保护您的个人信息，但我们的安全措施仍有可能遭到破坏。如果我们遭遇隐私泄露，您的个人信息丢失、未经授权的访问或披露，并可能对您造成严重损害，我们将在发现此类泄露后立即采取以下措施：

• 力求快速识别和保护违规行为，以防止任何进一步的违规行为并减少造成的损害；

• 评估违规的性质和严重程度，包括所涉及的个人信息类型以及对受影响个人造成伤害的风险；

• 当怀疑存在犯罪活动时，向有关当局提供建议并介入；

• 在适当的情况下，通知任何受到违规行为影响的个人（如果可能，直接通知）；

• 在适当的情况下，在我们的网站上发布通知，告知我们的客户违规行为；以及

• 通知隐私专员。

披露您的个人信息

在下列情况下，我们可能会向 WebWizards 以外的其他人披露您的个人信息：

• 为了实现我们收集信息的目的，有必要；

• 法律要求或授权我们这样做，或者我们有公共义务这样做；

• 您已明确同意披露，或根据情况可合理推断出您同意；或

• 根据《2020 年隐私法》，我们被允许披露这些信息。

我们可能向其披露您的信息的各方

我们可能会使用您的个人信息来向您提供建议和服务，也可能被以下机构使用，但不限于：

• 我们的外部争议解决服务；

如果我们无需与第三方共享您的信息以向您提供建议和服务，我们不会未经您的同意将您的信息透露给他们。在任何情况下，我们都不会出售或因披露您的个人信息而收取费用。

第三方网站

通过我们的网站或其他社交媒体页面，您可能会链接到不受我们控制的其他网站。我们不对这些第三方网站的隐私或安全措施负责，且这些网站不受本隐私政策的约束。第三方网站应有其自身的隐私和安全政策，我们建议您阅读这些政策。

此外，我们无法知晓（或控制）这些网站的性质、内容和可用性。我们不赞助、推荐或认可这些链接网站上的任何内容。对于您因依赖这些链接网站上包含或未包含的任何内容而遭受的任何损失，我们概不负责。

您有权要求访问、更正、以及在某些情况下删除您的个人信息。您可以通过书面联系我们来。

当您联系我们提出此类请求时，我们将在收到您的请求后的合理期限内采取措施更新或删除您的个人信息，为您提供访问您个人信息的权限和/或以其他方式解决您的疑问。为了保护您的个人信息安全，在我们更新或向您提供访问您个人信息的权限之前，您可能需要提供身份证明。.

我们只能在不需要为了满足任何法律、法规或类似要求而保留您的个人信息的范围内删除您的个人信息。

请求更正或删除您的个人信息，或请求我们进行更正或删除，均无需支付任何费用。在处理您访问个人信息的请求时，我们可能会收取合理的费用。此费用涵盖查找信息并将其提供给您等费用。

在某些情况下，我们无需授予您访问您个人信息的权限。如果我们拒绝授予您访问权或更正或删除您的个人信息的权限，我们将告知您我们的理由，除非法律禁止我们这样做。

如果我们拒绝您更正或删除个人信息的请求，您也有权要求将一份声明与您的个人信息相关联，指出您不同意其准确性。

如果我们拒绝您访问、更正或删除您的个人信息的请求，我们还将向您提供有关如何投诉拒绝的信息。

如果您不提供我们要求的信息，您可能无法获取或访问我们所需的服务。如果您不确定哪些信息重要以及这些信息可能对您造成什么影响，请咨询我们。

本隐私政策的变更

我们会定期审查本隐私政策，以确保其内容及时更新并在我们的网站上发布。如有重大变更，我们可能会直接通知您。

隐私政策疑问和疑虑

如果您担心您的个人信息被处理的方式，或者您认为我们以某种方式侵犯了您的隐私，请联系我们。

我们将在收到您的投诉后三个工作日内确认。如果我们需要您提供更多信息以调查您的投诉，我们会告知您。

我们力求尽快解决投诉。我们力求在五个工作日内解决投诉，但有些投诉可能需要更长时间才能解决。如果您的投诉处理时间较长，我们会告知您处理进度以及您预计可以合理预期得到回复的日期。

如果您对我们对任何隐私相关问题的回应不满意，您可以在隐私办公室网站privacy.org.nz隐私专员办公室发送投诉表。