隐私政策

1. 我们是谁

本网站 3ta.info 由 香港智叁旅業有限公司（3TA Tourism Management Limited，“3TA”或“我们”）营运。3TA 是在香港注册的公司（商业登记号码：75488124），地址为香港金钟道 89 号力宝中心第二座 10 楼 1003 室。

就《个人资料（私隐）条例》（第 486 章）（“《条例》”）而言，3TA 是本政策所述个人资料的资料使用者。

**私隐事务负责人：**李先生（Mr Mars Li），电邮 cservice@3ta.info。有关个人资料的任何查询或要求，请发送给私隐事务负责人。

2. 本政策的适用范围

本政策说明：当你本人或代表你的 AI 助手以任何语言使用 3ta.info，或你联络我们时，我们如何处理个人资料。我们日后开放预订服务、账户、应用程序编程接口（API）及 Model Context Protocol（MCP）服务器时，本政策同样适用；在其开放前，我们会更新本政策。

3TA 为中国内地客户另设的服务（小程序）不受本政策规管，该服务有其自身的私隐条款。

本政策是我们依据《条例》保障资料第 5 原则作出的政策声明。当我们直接向你收集个人资料（例如通过预订表格）时，会在收集当时另行提供简短的《收集个人资料声明》。

3. 网站目前的情况

3ta.info 目前是静态资讯网站，实时房态、房价、预订及账户尚未开放。目前：

• 没有账户，也没有预订资料。 登录页面不会把你输入的内容发送到任何地方，你在该页面输入的内容不会离开你的浏览器。
• 没有分析或广告 Cookie。 我们不使用任何分析、广告、社交媒体或追踪脚本，网站本身不设置 Cookie。
• 浏览器存储。 网站会在你浏览器的本地存储（localStorage）中保存两个项目。它们只保留在你的设备上，不会发送给我们：

项目	内容	写入时间
3ta.lang	你选择的语言（English、简体中文、日本語或한국어）	你在语言菜单中选择语言时
3ta.wishlist.v1	你收藏的酒店（酒店编号、名称、城市、国家或地区及缩略图地址）	你收藏酒店时。收藏需要账户，而账户尚未开放，因此目前不会写入此项目

你可以随时在浏览器设置中清除本网站的数据，以删除上述项目。

• 托管与安全日志。 网站及其图片（由 media.3ta.info 提供）由 Cloudflare, Inc. 传送。为传送网页及保护网站，Cloudflare 会处理每次请求的技术资料，例如你的 IP 地址、浏览器类型、所请求的网页、时间，以及根据 IP 地址推断的大致位置。Cloudflare 也可能接收你浏览器发出的网络错误报告；如其安全功能被触发，也可能设置严格必要的安全 Cookie。我们只将这些资料用于营运及保护网站。
• 字体与图片。 字体由我们自己的域名提供，酒店照片由 media.3ta.info 提供。网站不会从其他第三方服务器加载内容。
• 电邮。 如你发电邮给我们，我们会收到你的电邮地址、信息内容及你选择附上的任何资料。

4. 预订开放后我们将收集的个人资料

预订及账户开放后，我们将收集以下资料。大部分由你提供，部分来自你授权的 AI 助手或酒店：

• **身份及联络资料：**入住客人的姓名、电邮地址、电话号码及居住国家或地区。
• **预订资料：**酒店、日期、房间、房价、入住人数、抵达时间、特别要求、酒店确认号码及预订记录。
• **信用卡担保资料：**酒店担保预订所需的持卡人姓名、卡号、有效期及卡类型。这些资料由你本人在 3TA 输入，不会向 AI 助手索取，也不会经 AI 助手传递。
• 酒店会员号码：如你提供，以便酒店为你的住宿累积积分。
• **账户及奖励资料：**登录资料、收藏的酒店、你的 3 COIN 余额、等级及账目记录。
• **AI 助手连接资料：**你连接了哪些 AI 助手或应用程序、你给予的权限，以及它们代你发出请求的记录。
• 你与我们及酒店之间关于预订的通讯。
• 第 3 节所述的技术资料。

特别要求。 你在特别要求中填写的资料（例如无障碍或饮食需要）可能透露健康状况或宗教信仰。请只填写酒店所需的资料。我们只会为安排你的住宿而将其转交酒店。

提供预订资料是预订的必要条件。如你不提供，我们将无法为你预订。

5. 我们如何使用个人资料

我们只会将个人资料用于收集时的目的或与之直接有关的目的（保障资料第 3 原则）：

1. 为你搜索及显示实时房价和条款、准备预订，并通过 Sabre 全球分销系统将预订发送给酒店。
2. 向你发送确认、更改及取消通知，并协助你的住宿安排。
3. 营运你的账户、收藏、行程及 3 COIN 奖励计划，包括向酒店核实已完成的住宿。
4. 在你给予的权限范围内处理你所授权 AI 助手的请求，并将其准备的内容展示给你审批。
5. 保障网站、我们的系统及你账户的安全，防止及调查欺诈和滥用。
6. 遵守法律、规例、法院命令及当局的要求，以及确立或抗辩法律申索。
7. 使用不能识别你身份的汇总资料改进服务。

如需将你的个人资料用于与上述目的并无直接关系的新目的，我们会先征得你的同意。

6. 直接促销

我们目前不进行直接促销。如日后决定进行，我们会先告知你拟使用的个人资料种类及拟促销的货品或服务类别，并按《条例》第 6A 部的规定取得你的同意。你可随时免费撤回同意，我们会随即停止。我们不会将你的个人资料提供给任何其他人用于其直接促销。

7. 我们与谁分享个人资料

我们不出售个人资料，只会在以下情况分享：

• 酒店。 你所预订的酒店会收到为保留及履行预订所需的客人姓名、联络资料、住宿资料、特别要求、会员号码及信用卡担保资料。酒店收到后，酒店自身的私隐政策亦适用。
• Sabre。 我们通过 Sabre GLBL Inc. 及其关联公司营运的 Sabre 全球分销系统将预订发送给酒店。该系统会处理预订资料（包括信用卡担保资料），以将其传送给酒店。
• 我们的服务供应商：它们按合约及我们的指示处理资料，包括 Cloudflare, Inc.（托管、内容传送、安全及图片存储）；Google LLC（Google Cloud，将托管我们的预订系统）；以及发送预订确认邮件的电子邮件服务商。我们以合约要求它们保护个人资料，并只为向我们提供服务而使用（保障资料第 2(3) 及第 4(2) 原则）。
• 你授权的 AI 助手。 当你将 AI 助手连接至 3TA，我们会在你给予的权限范围内，向其提供代你行事所需的资料，例如房价、预订状态及行程资料。信用卡资料绝不会返回给 AI 助手。AI 助手如何处理资料，受其供应商的条款及私隐政策规管。
• 专业顾问，例如律师、会计师及核数师，他们负有保密责任。
• 有关当局：在法律要求或允许的情况下，包括《条例》第 8 部的豁免情况。
• 承继业务：如 3TA 的业务被出售或重组，承继方须承诺继续按本政策使用个人资料。

8. 将资料转移至香港以外地方

我们的服务是国际性的，因此个人资料会被转移至香港以外地方：

• Cloudflare 在全球各地的数据中心处理请求，通常是离你最近的数据中心。
• 我们的预订系统将在位于美国西部的 Google Cloud 上运行。
• Sabre 在美国及其他国家处理预订资料。
• 酒店位于多个国家和地区，并在当地接收你的预订资料。这些地方的法律对个人资料的保障未必达到香港法律的水平。

《条例》第 33 条尚未生效，但我们遵循个人资料私隐专员公署（私隐公署）有关跨境资料转移的指引，并与服务供应商订立合约保障措施，在可行范围内采用私隐公署《个人资料跨境转移的建议合约条文范本》。向酒店转移资料，是完成你所要求预订的必要步骤。

9. 我们保留个人资料的期限

我们只会在达成收集目的所需的期间内保留个人资料（保障资料第 2(2) 原则及《条例》第 26 条）：

• 预订及交易记录：预订结束后保留 7 年，以符合包括《税务条例》（第 112 章）在内的记录保存规定。
• 信用卡担保资料：3TA 不存储完整卡号及安全码。卡资料只在内存中停留通过 Sabre 发送给酒店所需的数秒。预订记录中只保留卡组织、卡号末四位及有效期。
• 账户及 3 COIN 记录：账户存续期间，以及账户关闭后 7 年。
• AI 助手请求及审批记录：促成预订的，与预订记录一同保留 7 年，用以证明预订经你本人确认；其他请求保留 12 个月。
• 电邮及查询：事项完结后 2 年。
• 托管及安全日志：按 Cloudflare 的标准保留期限。

10. 保安

我们采取切实可行的步骤，保护个人资料不受未获准许或意外的查阅、处理、删除、丧失或使用（保障资料第 4 原则）。目前网站只通过 HTTPS 提供，且不会通过网站收集个人资料。在预订开放前，我们会说明保护预订及信用卡资料的保安措施。任何系统都不可能绝对安全，我们无法保证绝对安全。

如发生资料外泄事故，我们会按照私隐公署《资料外泄事故的处理及通报指引》行事，包括控制事故、评估造成损害的风险，并在适当情况下通知私隐公署及受影响人士。

11. 你的权利

根据《条例》，你可以：

• 要求取得我们所持有关于你的个人资料的副本（查阅资料要求）。你可使用私隐公署的《查阅资料要求表格》（OPS003）。我们会在 40 日内回复。我们可能收取不超乎适度的费用，并会在处理前告知金额。
• 要求我们改正不准确的个人资料。我们会在 40 日内回复。
• 随时撤回对直接促销的同意。
• 向香港个人资料私隐专员公署（www.pcpd.org.hk）投诉。

请将要求发送至私隐事务负责人（cservice@3ta.info）。处理要求前，我们可能需要核实你的身份。通过 AI 助手提出的要求，须由你本人确认。

12. 儿童

3TA 的服务对象为成年人。预订须由年满 18 岁的人士作出。除由作出预订的成年人提供的客人资料外，我们不会在知情的情况下收集儿童的个人资料。

13. 其他网站的链接

我们的网页载有其他网站的链接，例如酒店网站及米其林指南。你访问这些网站时，适用其自身的私隐政策。

14. 本政策的修改

我们的做法改变时（特别是在预订及账户开放前），我们会更新本政策，并在页首显示版本号及生效日期。如修改对我们使用已收集个人资料的方式有重大影响，我们会在生效前通知你，并在需要时征得你的同意。

15. 语言

本政策以英文撰写，中文、日文及韩文译本仅为方便阅读而提供。如译本与英文版本有任何歧义，以英文版本为准。

16. 联络我们

私隐事务负责人，香港智叁旅業有限公司（3TA Tourism Management Limited） 香港金钟道 89 号力宝中心第二座 10 楼 1003 室
cservice@3ta.info