本地审阅草稿，整理日期为 2026 年 10 月 4 日。本稿尚未核准，亦未作为正式生效的隐私政策。营运法定主体、注册地址、适用司法管辖区及生效日期仍待确认；以下已标明待确认事项。
本页目录
1. 本政策涵盖的范围与负责主体
本草稿涵盖 MiyoTrip 网站、行程规划与联系表单，以及与这些咨询相关的沟通，并区分目前本地预览已核对的功能与上线前仍须落实的安排。负责处理您数据的机构为【法定全称待确认】，注册地址为【待确认】，注册国家或地区为【待确认】。MiyoTrip 是品牌名称，并非已确认的法定主体名称。
如有问题，可通过 [email protected]、WhatsApp +8613861800000 或 联系我们 联系我们。预订流程请参阅 预订指南，网站使用及预订范围请参阅 条款与细则。
2. 您选择提供的数据
您无须创建旅客帐户即可浏览网站。发送咨询时，表单会标明必填及选填字段；未提供必要联系数据可能令我们无法回复，选填数据则有助说明您的喜好。请让留言内容与旅程需要相关。
- 联系数据：姓名、电子邮件、国家或地区、偏好的联系方式，以及选填的电话或 WhatsApp 号码。
- 行程规划：感兴趣的路线、大致出发日期、旅程天数、成人与儿童人数、旅行兴趣及您的留言。
- 一般咨询：所选主题、留言及联系数据。
- 提交纪录：关联路线、提交来源页面、处理状态，以及隐私确认的时间与版本。
3. 网站请求与安全纪录
加载页面或接收表单时，服务器会处理 IP 地址、浏览器请求等连接数据。目前已核对的本地网页服务器会记录访问日志；表单防滥用功能亦会从 IP 地址产生带密钥的请求识别码，供 60 秒窗口内的提交频率限制使用。咨询纪录本身未保存原始 IP 或浏览器 user-agent 字段。
正式上线的主机、内容发送及安全服务供应商、日志内容、可访问人员与保存期限仍待确认。上述区分并不表示浏览网站完全不产生技术纪录。
4. 数据的使用目的与依据
咨询数据用于了解您的旅行想法、回答问题、讨论行程方案及保存相关沟通纪录；提交纪录用于跟进与管理咨询；连接数据则用于提供网页及保护表单免受滥用。目前本地预览将咨询保存在本地，尚未确认已投入营运的 CRM 或电子邮件发送服务。
待法定主体与适用法律确定后，正式政策须逐项说明处理依据，例如适用的订约前措施、履约、法定义务或同意。表单要求的隐私确认不是订阅电子报的许可，也不是对所有用途的概括同意。单纯浏览网站不代表同意一切数据处理。
5. 同行旅客与儿童数据
初步规划表单询问的是成人及儿童人数，而非每位旅客的身份。提供同行者数据前，请先告知对方，并确保您具有适当权限。涉及儿童的咨询应由家长或监护人处理。
若后续预订需要旅客姓名、年龄或身份证明文档，应另行说明需要哪些数据、用途与保护安排，并取得适用规定要求的监护人许可。具体操作流程及适用年龄标准仍待确认。
6. 敏感数据与旅客影像
请勿在初次咨询中提交护照副本、付款卡数据或完整医疗纪录。如有与旅程相关的无障碍或饮食需要，可先简短说明实际安排需求。若确需收集敏感数据，须事先界定用途、适当收集方式及适用的许可要求；这些安排仍待确认。
私人咨询不等于允许公开您的姓名、评价、照片或视频。公开旅客素材须另行核对授权及允许使用范围；本地样例内容不代表已核实的公开授权。
7. 哪些人或服务可能接收数据
本地预览的咨询纪录通过具授权的后台管理访问。本草稿不代表已激活 CRM 自动发送或已确认正式电子邮件投递服务。
上线前，正式政策须明确列出主机、邮件、客户管理及支持供应商的角色，以及各自需要处理的数据。若日后旅行安排需要向住宿、交通或当地旅行合作方提供数据，亦须说明相关接收人、用途与必要数据范围。这些是拟议服务类别，并非声称咨询已分享给上述各方。向公共机关作出的依法披露，须符合适用要求。
8. 数据的处理地点与跨境安排
正式环境的保存地点、供应商所在地及跨境数据流向尚未确认。正式政策须说明涉及的目的地、接收人及传输安排，包括适用的保障措施或另行许可要求，并说明如何取得相关保障信息。
本稿不声称所有数据均保存在某一国家。使用外部通信或视频平台时，亦可能涉及该平台自行进行的跨境处理。
9. 数据保存多久
正式保存规则仍待确认，须分别涵盖未完成或已结束的咨询、预订相关纪录、隐私确认纪录、安全日志及备份，并按各项用途及适用的法定保存要求，设置期限或判断标准。
目前系统尚未确认具备所有纪录的自动删除流程。删除或匿名化咨询联系字段，不会自行清除全部其他字段、日志及备份。在公布删除承诺前，须落实清理流程、备份到期安排，以及依法仍须保存数据的例外处理。
10. 保存与安全措施
目前已核对的应用程序会在应用层加密咨询联系数据与详细留言。提交来源页面、同行人数、关联路线、处理状态及隐私确认纪录等其他字段，并非全都采用同样的加密方式。后台权限限制了咨询纪录的访问。
这不代表端对端加密或安全保证。正式环境的传输保护、密钥管理、权限覆核、备份及事故应对流程仍须营运确认。如发现疑似隐私问题，请使用上列联系方式通知我们。
11. Cookie 与外部服务
目前网站使用与语言相关的保存功能，并在您的浏览器保存旅行指南清单的完成进度。Cookie 提示记录的是阅读确认，并不是可逐类选择的偏好管理工具。已核对的保存项目及浏览器控制方式请参阅 Cookie 政策。
YouTube 的隐私强化播放器会在您选择播放视频时加载，但仍可能向供应商发送数据。点击 WhatsApp、电子邮件或社交平台链接后，会打开相应外部服务，其自身隐私说明亦适用。目前预览未安装广告或分析追踪标签；未来添加时须重新评估与告知。
浏览器若需要替代表情图片，WordPress 可能向 s.w.org 请求相关图片，令远程资源服务接收您的 IP 地址及技术请求数据。这是按显示需要触发的支持，不代表每页都会发出图片请求；资源营运者及处理地点仍须在正式部署时核对。
12. 您的请求与选择
视适用法律及处理依据而定，您可要求查阅或取得副本、更正、删除、限制处理、提出异议或转移数据；若处理依据为同意，亦可撤回同意。撤回不会自动否定撤回前已依法进行的处理。您亦可能有权向相关监管机关投诉。
请通过 [email protected] 或 联系我们 说明请求，并尽可能提供辨识原咨询的信息。身份核对应与请求相称；未收到指引前，请勿主动发送身份文档。负责人员、回复流程及期限仍须按适用法律确认。
13. 行销联系与路线推荐
目前网站没有电子报订阅功能。提交咨询或勾选隐私确认，不会将您加入推广消息订阅。未来若创建行销计划，须另行说明用途、取得适当许可或具备其他适用依据，并提供实际可用的停止接收方式。
路线推荐只是将旅行喜好与现有行程内容作匹配，不会代您决定预订，亦不会作出对您有法律或相类重大影响的决定。您可以向人员询问推荐原因，或讨论其他旅行喜好。
14. 更新方式与待确认事项
实际服务或数据用途改变时，应更新政策日期；新用途涉及额外告知或许可要求时，亦须另行办理。草稿整理日期不等于生效日期。正式公布前，以下事项须完成确认：
- 法定主体、注册地址与地区、适用法律及生效日期。
- 各项用途的处理依据、同行者与儿童流程，以及敏感数据保障。
- 正式供应商、接收人、处理地点及跨境传输机制。
- 各类数据的保存期限或标准、日志设置、清理及备份安排。
- 隐私联系责任、请求回复期限、投诉途径、事故应对流程，以及适用法律要求的代表安排。