欢迎使用乞力桥旅行（Daraja Travel，以下简称“乞力桥”或“我们”）提供的网站、行程推荐、自动报价、旅游咨询、旅游预订及相关服务。
我们重视您的个人信息和隐私。本隐私政策旨在向您说明：我们会收集哪些信息、为什么收集、如何使用和保护这些信息、在什么情况下可能向境内或境外合作方提供信息，以及您如何行使与个人信息有关的权利。
乞力桥相关业务由 寰宇纵横国际旅行社（山东）有限公司广州乞力桥分公司 具体运营。该分公司为寰宇纵横国际旅行社（山东）有限公司设立的分支机构，不具有独立法人资格。涉及依法开展的旅行社经营活动及相应法律责任，按照法律法规及具体旅游合同的约定由相关旅行社主体承担。
个人信息处理者：寰宇纵横国际旅行社（山东）有限公司
具体业务运营机构：寰宇纵横国际旅行社（山东）有限公司广州乞力桥分公司
联系电话：13811582102
联系地址：广东省广州市越秀区水荫路117号星光映景大厦3层
一、适用范围
本政策适用于您通过乞力桥网站、移动页面、在线表单以及我们明确指定的其他线上渠道使用以下服务时产生的个人信息处理活动，包括：
行程生成与报价、Safari 行程推荐、酒店及营地推荐、旅游咨询、客服沟通、旅游预订、合同履行、境外旅游接待以及与上述服务直接相关的售后和安全保障。
通过微信、电话、电子邮件等第三方渠道与我们沟通时，相应第三方平台自身对个人信息的处理同时适用其各自的隐私规则。
二、我们可能收集的信息
### 1. 生成行程和报价所需的信息
为了根据您的实际需求生成较为准确的旅游方案和报价，我们可能请您提供：
出行日期或预计出行月份、旅行天数、同行人数、成人及儿童人数、儿童年龄、住宿档位、房型需求、计划前往的目的地、希望参加的项目以及其他旅行偏好。
如果您仅使用匿名报价功能且无需留下联系方式，我们不会为了生成报价而要求您提供姓名、身份证件号码等与报价无关的信息。
### 2. 咨询和客户服务信息
当您主动联系我们时，我们可能收集：
姓名或称呼、手机号码、微信号、电子邮箱，以及您主动向我们提供的咨询内容、旅行需求和沟通记录。
这些信息主要用于回答咨询、进一步完善方案、确认酒店房态和报价，以及根据您的要求与您取得联系。
未经您的同意或者其他合法处理依据，我们不会因为您进行过一次询价而无限期向您发送营销信息。
### 3. 正式预订和履行旅游服务所需的信息
在您决定正式预订后，为完成旅游合同、酒店预订、国家公园安排、交通接送、境外地接以及安全保障，我们可能进一步需要：
旅客姓名、性别、出生日期、国籍、护照号码、护照有效期、航班信息、入境及离境信息、房间安排、紧急联系人等。
并非每一项旅游服务都需要上述全部信息。我们仅在实际业务确有需要时收集相应信息。
### 4. 健康、饮食及特殊服务需求
如果您的健康状况、行动能力、食物过敏、特殊饮食需求或者其他情况可能影响旅游活动的安排或安全，您可以向我们提供相关信息。
我们只会在完成您所要求的服务、安全保障或者履行相关法律义务确有必要的范围内处理此类信息。
### 5. 支付和交易信息
如网站后续提供在线支付功能，我们可能处理：
订单金额、付款状态、付款时间、币种、交易流水号、退款信息等。
如您通过第三方支付机构、银行或银行卡组织完成付款，完整的银行卡号、安全码等支付认证信息通常由相关支付服务机构直接处理，我们原则上不会自行保存完整银行卡安全认证信息。
### 6. 网站运行和安全信息
为了保障网站正常运行、防止欺诈和网络攻击、排查系统故障并改进网站体验，我们可能自动收集：
IP 地址、设备类型、浏览器类型、访问时间、访问页面、基础日志信息以及必要的 Cookie 或类似技术信息。
我们不会仅因为您的设备或浏览习惯不同，而对相同交易条件下的用户设置不合理的差别价格。
三、我们处理个人信息的目的和依据
我们仅在具有明确、合理目的且与处理目的直接相关的范围内处理个人信息。
主要目的包括：
提供行程推荐和报价；回答旅游咨询；根据您的要求进行房态、车辆或其他资源确认；订立和履行旅游合同；为您安排境内外旅游服务；处理付款和退款；履行安全提示和紧急救助义务；处理投诉和售后；防范欺诈和网络安全风险；以及履行法律法规要求的旅行社、税务、会计、监管等义务。
在依法可以基于订立或履行您作为一方当事人的合同而处理信息的情况下，我们按照相关法律规定处理。
对于依法必须取得同意、单独同意或者监护人同意的处理活动，我们将在相应环节另行取得您的授权。
我们不会以您拒绝提供与核心服务无关的信息为由，拒绝向您提供不依赖该信息即可提供的基本服务。
四、敏感个人信息
护照及身份证件信息、金融账户信息、健康信息、具体行程轨迹，以及不满十四周岁未成年人的个人信息等，可能属于敏感个人信息。
我们仅在具有特定目的、充分必要性，并采取更严格保护措施的情况下处理上述信息。
依法需要取得单独同意的，我们会在实际收集或使用前通过独立勾选框、确认页面、书面确认或者其他适当方式取得您的单独同意，而不会仅以您同意本隐私政策替代法律要求的单独同意。
五、自动生成行程和报价
乞力桥网站可能根据您输入的旅行日期、人数、儿童年龄、住宿档位、旅行天数和其他旅行需求，通过预设规则或自动化系统生成推荐线路及参考报价。
该功能的目的，是减少传统旅行咨询中反复询价和信息不透明的问题。
我们不会根据您使用的手机型号、历史消费能力、个人身份或者其他与实际旅行成本无关的个人特征，对相同交易条件的消费者进行不合理的差别定价。
自动生成结果存在明显异常，或者您希望了解报价逻辑、修改线路、确认酒店和最终价格时，可以随时要求人工协助。
对于可能对您的权益产生重大影响的事项，我们不会在法律禁止的情况下仅依赖自动化系统作出最终决定。
六、我们如何委托处理或向其他机构提供信息
旅游服务本身需要多个供应商共同完成。因此，在实际预订后，我们可能根据必要性向以下类型的合作方提供相应信息：
坦桑尼亚当地具有相应资质的地接旅行社或旅游运营商；酒店、营地及其他住宿供应商；车辆及交通服务提供商；国家公园、保护区或者相关预订系统；航空公司或其他交通企业；支付服务机构；保险机构；以及为我们提供服务器、数据库、客服、信息安全等技术服务的供应商。
我们遵循“最小必要”原则，只提供相应供应商完成其服务所必需的信息。
例如，酒店可能需要入住人的姓名和住宿日期，但通常没有必要获得您的全部咨询记录；车辆和向导安排通常没有必要获得您的支付信息。
对于受我们委托处理个人信息的服务商，我们会通过合同或者其他适当方式要求其按照约定目的处理信息，并采取适当的信息安全措施。
如果某一第三方将作为独立的个人信息处理者接收您的个人信息，并且法律要求取得您的单独同意，我们会依法向您告知相关情况并取得相应授权。
七、个人信息跨境提供
由于乞力桥目前主要提供坦桑尼亚及其他境外旅游服务，完成您的旅游预订和实际接待可能不可避免地需要将部分个人信息提供给中国大陆以外的接收方。
例如，我们可能需要向坦桑尼亚当地地接旅行社、酒店、营地或者相关旅游服务供应商提供您的：
姓名、护照或身份信息、入住日期、房间安排、航班信息、饮食需求、必要的健康或行动协助需求以及完成相关服务所必需的其他信息。
在发生实际跨境提供前，我们将根据适用法律要求，以适当方式向您说明境外接收方、处理目的、处理方式、信息类型以及您行使相关权利的方法，并依法取得您的单独同意。
如法律要求开展个人信息保护影响评估、签订相关数据保护文件、申报安全评估或者采取其他跨境数据保护措施，我们将依法执行。
我们会要求境外合作方仅在完成相应旅游服务所必要的范围内使用您的信息，并采取合理措施保护相关信息。
八、信息保存期限
我们仅在实现本政策所述目的所需要的最短时间或者法律法规要求的期限内保存个人信息。
普通询价和咨询信息在不再具有业务联系必要性后将进行删除、匿名化或者停止不必要的进一步使用。
正式旅游订单、合同、付款、发票及售后记录，如法律法规要求保留一定期限，我们将按照法律要求保存。
护照、健康信息等敏感信息，在相关旅行服务完成且不再存在合理的履约、售后、争议处理或法定义务后，我们将尽快删除或者进行匿名化处理。
若发生投诉、争议、诉讼、监管调查或者安全事故，我们可能在解决相关事项所必要的期限内继续保存有关记录。
九、信息安全
我们采取与业务规模、信息类型和风险程度相适应的技术和管理措施保护个人信息，包括访问权限控制、身份验证、数据备份、传输保护、日志管理、员工权限管理以及必要的安全审查等措施。
我们不会将您的个人信息出售给广告商或者数据经纪机构。
如发生或者可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施；达到法律规定的通知或者报告条件时，将依法通知相关个人并向主管部门报告。
十、您的个人信息权利
在适用法律规定的范围内，您有权了解和决定我们如何处理您的个人信息，并可以要求：
查询或复制您的个人信息；更正或补充不准确的信息；在符合法律规定的情况下删除个人信息；撤回此前作出的同意；要求解释我们的个人信息处理规则；以及依法享有的其他权利。
如果网站未来提供用户账户功能，我们也会提供合理、便捷的账户注销方式。
您可以通过本政策列明的联系方式提出相关请求。为防止他人冒用您的身份，我们可能在处理请求前进行合理的身份核验。
撤回同意不影响撤回前基于有效授权已经进行的个人信息处理活动，也不影响我们依据其他合法处理基础继续处理依法必须保存的信息。
十一、儿童个人信息保护规则
乞力桥的旅游产品可能包含家庭旅行，因此我们可能需要处理儿童旅客的信息。
不满十四周岁未成年人的个人信息属于敏感个人信息。
原则上，儿童旅客的信息应由其父母或者其他法定监护人向我们提供。我们不会主动要求不满十四周岁的儿童直接向我们提交个人信息。
在处理不满十四周岁儿童个人信息前，我们将按照法律要求取得其父母或者其他监护人的同意。
我们仅会为了：
计算儿童适用的酒店、国家公园或者其他旅游费用；安排适合儿童的住宿、车辆或旅游服务；完成机票、酒店、保护区或其他必要预订；保障儿童在旅行过程中的安全；以及履行法律规定的其他义务，
而处理儿童相关信息。
我们不会利用儿童个人信息进行行为画像或者针对儿童进行商业营销。
儿童个人信息需要向境外旅游供应商提供时，我们会采取更严格的必要性审查，并按照法律要求取得相应授权。
监护人可以通过本政策列明的联系方式查询、更正或依法要求删除儿童个人信息。
十二、Cookie、统计工具及第三方技术服务
我们可能使用维持网站基本功能所必需的 Cookie 或类似技术，例如维持页面状态、防止恶意请求以及保存您主动选择的基础设置。
我们未使用统计分析、广告或营销类 Cookie、SDK 或其他追踪工具。如未来使用，我们会根据适用法律要求提供相应说明及选择机制。
为实现网站的基本功能，我们使用以下第三方技术服务商：
腾讯云 —— 提供服务器、数据库及文件存储服务，并在登录环节提供人机验证服务（处理您的网络地址及设备环境信息）。
云片网 —— 提供短信发送服务，用于向您发送登录验证码（处理您提交的手机号码）。
上述服务商均按照我们的委托，在提供相应服务所必需的范围内处理上述信息。
十三、营销信息
如果您主动同意接收旅游资讯、促销信息或者其他营销内容，我们可能通过您授权的联系方式向您发送相关信息。
您可以随时要求停止营销联系。
拒绝或者退出营销信息不会影响您继续进行询价、预订或者使用已经购买的旅游服务。
十四、中国大陆以外的用户
乞力桥目前主要面向中国游客提供境外旅行服务。
如果您位于中国大陆以外，且当地具有强制适用效力的数据保护法律赋予您额外权利，我们将在相关法律适用的范围内尊重这些权利。
随着未来业务拓展至其他国家和地区，我们可能根据当地法律另行发布地区性隐私补充条款。
十五、本政策的更新
我们可能随着网站功能、业务模式、供应商或者法律法规发生变化而更新本政策。
如果更新涉及个人信息处理目的、处理方式、信息类型或者其他对您权益有重大影响的变化，我们将通过网站显著提示或者其他适当方式向您说明，并在法律要求的情况下重新取得您的同意。
十六、联系我们
如果您对本隐私政策、个人信息处理活动或者您的个人信息权利有任何疑问、投诉或请求，可以通过以下方式联系我们：
运营机构：寰宇纵横国际旅行社（山东）有限公司广州乞力桥分公司
个人信息处理者：寰宇纵横国际旅行社（山东）有限公司
地址：广东省广州市越秀区水荫路117号星光映景大厦3层
我们将在法律规定或者合理的期限内处理您的请求。