隐私政策

隐私政策

Great North Tours Limited 已采用本隐私政策,以确保我们根据 2020 年新西兰隐私法处理个人信息。

目的

我们知道,我们如何收集、使用、披露和保护您的信息对您来说很重要,我们重视您的信任。这就是为什么保护您的信息并明确我们如何处理这些信息是我们与您关系的重要组成部分。

本隐私政策的目的是告知我们的客户和我们数字平台（即我们的网站和社交媒体页面）的任何用户,我们如何在管理个人信息时遵守《2020 年新西兰隐私法》(《隐私法》)的要求。

同意隐私政策

请注意,当您通过我们的网站和社交媒体页面联系我们时,即表示您同意本隐私政策。如果您不同意本隐私政策,请不要通过我们的任何数字平台与我们联系,但请 打电话给我们。

个人信息的收集

《隐私法》将个人信息定义为有关可识别个人（自然人,而不是公司或其他法人实体）的信息。

我们收集的个人信息类型

我们收集的个人信息类型将根据您与我们打交道的性质而有所不同。我们只收集必要的个人信息。在合理可行的情况下,我们将直接从您那里收集您的个人信息,并通知您正在收集这些信息。

我们主要直接从您那里收集个人信息,例如:

• 通过电话或视频通话（例如通过 Google Meet 或 Zoom）,例如当您联系我们的员工时；

• 通过我们的数字平台之一,例如我们的网站和社交媒体页面（包括通过任何在线聊天、虚拟助手或机器人）]

• 当您给我们发送电子邮件或写信时；或

• 当您参加我们或我们的代表管理的营销活动、竞赛或促销（或类似活动）时。

如果我们不明显地收集您的个人信息,我们将尽力向您明确说明,以便您始终了解信息何时被收集。

一般来说,我们收集和持有的个人信息类型包括您的:

• 姓名

• 出生日期

• 联系方式（例如您的电子邮件地址、邮政地址、电话号码）

• 与您使用我们提供的任何产品和/或服务相关的详细信息

• 您提出的任何查询的详细信息

• 您告诉我们的任何偏好的详细信息（例如订阅偏好）。

我们还可能从以下渠道收集有关您的个人信息:

• 公开来源,例如通过互联网；

• 其他专业顾问；

• 询问第三方（例如信贷机构）

我们从上述各方（公开来源除外）收集您的个人信息,并且我们已收到您的明确同意。我们对上述各方的隐私或安全实践不承担任何责任,并且上述各方不受本隐私政策的约束。

在线设备信息和 cookie

如果您通过我们的网站或社交媒体页面访问我们,那么我们会使用 cookie 收集有关您的使用和体验的信息。Cookie 是存储在您的硬盘或移动浏览器上的小信息。他们可以记录您访问该网站的信息,以便下次访问时记住您并提供更有意义的体验。

我们发送到您的计算机、手机或其他设备的 cookie 无法读取您的硬盘驱动器、从您的浏览器获取任何信息或命令您的设备执行任何操作。它们的设计使得它们无法发送到另一个站点或被任何其他站点检索。

当您通过我们的网站或社交媒体页面与我们互动时,通过 cookie 收集的信息可能包括:

• 访问日期和时间；

• 网站页面（或多个页面）已查看；

• 您访问互联网的网站[或应用程序]以及我们的网站或其他数字平台；

• 您如何浏览网站并与页面交互（包括表单中填写的任何字段和已填写的应用程序（如适用）)；

• 有关您所在位置的信息；

• 有关用于访问我们的数字平台的设备的信息;和

• IP 地址（或多个地址）以及所使用的 Web 浏览器的类型。

我们不会要求您通过我们使用的任何其他社交媒体平台公开提供个人信息。有时我们可能会邀请您通过私人消息向我们发送您的详细信息,例如回答问题。您也可能被邀请通过安全渠道共享您的个人信息以参加其他活动,例如比赛,但在我们将您纳入此类活动之前,我们需要您的明确同意。

机器人

机器人是一种经过编程可以执行某些任务的软件,例如用编程响应来响应某些短语。机器人按照其指令行事,模仿人类用户的行为,但背后没有人。当您从 Facebook Messenger 等第三方平台与机器人交谈时,我们的第三方服务提供商 Google 将临时存储和分析您的对话,以便机器人可以与您交谈。阅读 Google 的隐私政策。

第三方平台提供商（即 Facebook Messenger）也可能存储您的机器人对话。阅读 Facebook 的隐私政策。 我们建议您不要与机器人共享敏感的个人信息,例如银行账户详细信息。

您向我们提供的任何个人信息可能会被用来:

• 检查您是否有资格获得我们提供的产品或服务；

• 促进这些服务；

• 提供您所要求的信息；和 / 或

• 向您提供有关我们其他产品和服务的更多信息。

我们还有义务维护个人信息,以便向监管机构和类似机构披露 - 请参阅下面的个人信息披露。这些机构拥有获取此类信息的合法权利。

我们可能会以电子方式记录和存储我们从您那里收集的个人信息。当我们这样做时,我们将采取一切合理措施确保其安全并防止未经授权的披露。

但是,我们不能保证未经授权的人员（例如黑客）不会访问您的个人信息,或者不会发生未经授权的披露。如果我们向您提供任何密码或其他安全设备,请务必对这些设备保密,不允许任何其他人使用它们。如果您的密码或安全设备的安全性被破坏,您应该立即通知我们,这将有助于防止未经授权披露您的个人信息。

我们持有的有关您的一些信息将存储在纸质文件中,但您的大部分信息将由云服务提供商以电子方式存储在云上的物理硬盘驱动器[和/或]上 - 请参阅下面的基于云的服务提供商。

我们使用一系列物理和电子安全措施来保护我们持有的个人信息的安全,包括:

• 通过身份和访问管理来控制对信息系统的访问；

• 我们的建筑物采用锁、监控警报器和摄像头相结合的方式保护,以防止未经授权的访问；

• 员工受内部信息安全政策的约束,需要保证信息安全；

• 员工必须完成有关信息安全和隐私的培训；

• 当我们将信息发送到海外或使用服务提供商处理或存储信息时,我们会做出安排来保护您的信息；

• 我们定期监控和审查我们（以及我们的服务提供商）对内部政策和行业最佳实践的遵守情况。

• 我们只在需要或法律要求的时间内保存信息。我们有一项记录管理政策,规范我们如何管理信息和记录,以确保销毁任何过时、不相关或不必要的信息。

基于云的服务提供商

我们使用第三方服务提供商来存储和处理我们收集的大部分信息。我们使用位于澳大利亚的 XERO 云服务器和位于美国的 Google 云服务器。我们确保我们的基于云的服务提供商遵守适当的安全和信息处理安排,并且他们存储或处理的信息仍然遵守保密义务。

保存个人信息的时间范围

我们采取合理措施,在个人信息不具有法律或监管目的或我们与个人信息没有合法商业目的之日后尽快销毁或永久取消识别任何个人信息。

对于与我们的咨询服务或我们提供的产品或服务相关的信息,法律要求我们将此信息保存七年。此后,如果个人信息不再与我们向您提供的任何服务相关,我们将采取合理措施安全地销毁或取消识别任何个人信息。

我们有一项记录管理政策,规范我们如何管理信息和记录,使我们能够销毁任何过时、不相关或不再必要的信息。

如果存在隐私泄露

我们努力确保您的个人信息安全。然而,尽管采取了严格的安全措施并遵循行业标准来保护您的个人信息,但我们的安全性仍然有可能被破坏。如果我们遇到隐私泄露,即您的个人信息丢失或未经授权的访问或披露,可能对您造成严重伤害,我们将在意识到泄露后立即:

• 寻求快速识别并确保违规行为,以防止任何进一步的违规行为并减少造成的损害;

• 评估违规行为的性质和严重程度,包括所涉及的个人信息类型以及对受影响个人造成伤害的风险;

• 当怀疑有犯罪活动时,向有关当局提供建议并让其参与；

• 在适当的情况下,通知任何受违规行为影响的个人（在可能的情况下,直接通知）；

• 在适当的情况下,在我们的网站上发布通知,告知我们的客户违规行为;和

• 通知隐私专员。

披露您的个人信息

我们可能会向 WebWizards 以外的其他人披露您的个人信息,其中:

• 有必要使我们能够实现收集信息的目的；

• 我们受到法律要求或授权,或者我们有公共义务这样做；

• 您已明确同意披露,或者可以从情况合理推断您的同意；或者

• 根据 2020 年隐私法,我们可以披露该信息。

我们可能会向以下各方披露您的信息

我们可能会使用您的个人信息来向您提供建议和服务,也可能被以下机构使用,但不限于:

• 我们的外部争议解决服务；

如果我们不需要与第三方共享您的信息以向您提供建议和服务,未经您的同意,我们不会将您的信息传递给他们。在任何情况下,我们都不会因披露您的个人信息而出售或收取费用。

第三方网站

通过我们的网站或其他社交媒体页面,您也许能够链接到不受我们控制的其他网站。我们对这些第三方网站的隐私或安全实践不承担任何责任,并且这些网站不受本隐私政策的保护。第三方网站应该有自己的隐私和安全政策,我们鼓励您阅读它们。

此外,我们不知道（或控制）这些网站的性质、内容和可用性。我们不赞助、推荐或认可这些链接网站上包含的任何内容。对于您因依赖这些链接网站上包含或不包含的任何内容而遭受的任何损失,我们不承担任何责任。

您有权请求访问、更正并在某些情况下删除您的个人信息。您可以通过以下方式做到这一点 以书面形式联系我们。

当您通过此类请求与我们联系时,我们将在收到您的请求后的合理时间内采取措施更新或删除您的个人信息、向您提供对您的个人信息的访问权限和/或以其他方式解决您的查询。为了保护您的个人信息安全,您可能需要在我们更新或向您提供对您的个人信息的访问权限之前提供身份证明。

我们只能在不需要持有您的个人信息以满足任何法律、监管或类似要求的范围内删除您的个人信息。

要求更正或删除您的个人信息或要求我们进行更正或删除均不收取任何费用。在处理您访问个人信息的请求时,可能会收取合理的费用。此费用涵盖查找信息并将其提供给您等内容。

在某些情况下,我们不需要允许您访问您的个人信息。如果我们拒绝授予您访问权限或更正或删除您的个人信息,我们将告知您我们的理由,除非法律禁止我们这样做。

如果我们拒绝您更正或删除您的个人信息的请求,您也有权要求将声明与您的个人信息关联起来,并指出您不同意其准确性。

如果我们拒绝您访问、更正或删除您的个人信息的请求,我们还将向您提供有关如何投诉拒绝的信息。

如果您不提供我们要求的信息,您可能无法获取或访问我们需要该信息的服务。如果您不确定哪些信息很重要以及这可能会对您产生什么影响,请询问我们。

本隐私政策的变更

我们定期审查本隐私政策,以使其保持最新并在我们的网站上可用。如果变化很大,我们可能会直接为您提供建议。

隐私政策查询和疑虑

如果您担心您的个人信息被如何处理,或者您认为我们以某种方式损害了您的隐私,请 联系我们。

我们将在收到您的投诉后三个工作日内确认您的投诉。如果我们需要您提供任何进一步的信息来调查您的投诉,我们会通知您。

我们的目标是尽快解决投诉。我们努力在五个工作日内解决投诉,但有些投诉需要更长的时间才能解决。如果您的投诉需要更长时间,我们将告知您正在发生的事情以及您可以合理期待回复的日期。

如果您对我们对任何隐私相关问题的回应不满意,您可以在隐私办公室网站上提出投诉 - privacy。org。nz - 或向以下机构发送投诉表 隐私专员办公室。