隱私政策

SoulTripAdventure 重視您的隱私，並依據歐盟 GDPR、西班牙 LOPDGDD、LSSI 與台灣 PDPA（個人資料保護法，於適用範圍內）進行合法、正當與透明的個人資料處理。本政策說明我們如何蒐集、使用與保護您的資訊。

1. 資料控制者

• 負責人： Pei Shan Huang
• 商號： SoulTripAdventure
• 稅號： Y8317182M
• 地址： 西班牙 A Illa de Arousa, Travesía Castriños N17
• 電子郵件： info@soultripadventure.com
• 電話： +34 684 323 103

2. 我們蒐集的資料

• 識別/聯絡：姓名、電子郵件、電話。
• 服務/交易資料：用於報價、預訂或需求處理所需之資料。
• 使用與瀏覽：IP、裝置識別、紀錄檔、cookies（詳見 Cookie 政策）。
• 使用者產生內容：留言、表單與上傳檔案（如圖片）。
• 偏好：語言、興趣偏好。

3. 目的與法律依據

• 回覆詢問/聯絡：表單與電子郵件（同意或契約前置作業）。
• 提供服務：報價、註冊、預訂、開立帳單（契約履行、法律義務）。
• 資訊/行銷通知：僅在取得您的同意後，且可隨時撤回。
• 安全與防詐/反垃圾：基於正當利益。
• 分析與改善網站：豁免性 cookies 基於正當利益；非必要性 cookies 需同意。

4. 資料來源

資料來自您主動提供（表單、留言、通信）與網站使用（cookies/分析）。必要時，亦可能使用最小限度之公開來源以進行驗證/防詐用途。

5. 保存期間

• 詢問：最後互動後最多 12 個月，或關係存續期間。
• 契約/帳務：依西班牙法定保存期間。
• 行銷：直至您撤回同意。
• 技術/安全紀錄：與目的相稱（通常不超過 12 個月）。
• 留言：為辨識與自動核准後續留言之目的，得長期保存。

6. 接收者與委外

除法律要求或提供服務所必須外，我們不向第三方揭露個資。我們使用之委外處理者（主機託管、CDN、郵件、分析、防垃圾、頁面建置工具）均依約定採取適當保護措施。常見類別包括：

• 主機與快取/CDN。
• 分析服務（如 Google Analytics，需先同意 cookies）。
• 郵件/SMTP 與表單。
• 安全與反垃圾服務。
• 嵌入式服務（Google Maps、Google Fonts、社群媒體）。

7. 國際傳輸

如需向歐經區外進行資料傳輸，將依 GDPR 採取相應保護（如標準合約條款）。對於台灣使用者，我們遵循 PDPA 的告知義務與權利保障。

8. 您的權利

您可隨時行使查詢、更正、刪除、限制、反對與資料可攜權，並可撤回同意。請寄信至 info@soultripadventure.com。您亦可向西班牙資料保護局 AEPD 提出申訴；在台灣，得依 PDPA 規定向主管機關主張相關權利。

9. 資安措施

我們採取適當之技術與組織性措施，保護個人資料之機密性、完整性與可用性，防止未授權存取、遺失或竄改。

10. Cookies

本網站使用第一方與第三方 cookies。您可透過（Complianz）橫幅管理同意，詳見 Cookie 政策。

11. WordPress 特定說明

留言

當訪客留言時，我們收集表單所示資料、IP 與瀏覽器代理資訊，以協助反垃圾偵測。系統可能根據您的 email 產生匿名雜湊值並提供給 Gravatar 以確認是否為其使用者。留言經審核通過後，您的大頭貼可能於留言內容中公開顯示。

媒體

若上傳圖片，請避免含有 EXIF GPS 位置資訊，以免被下載者擷取位置資料。

工作階段與登入 cookies

• 造訪登入頁時，會建立臨時 cookie 以確認瀏覽器是否接受 cookies（關閉瀏覽器即刪除）。
• 登入後，系統設定 cookies 以儲存登入資訊與顯示偏好；登入 cookies 保存 2 天（勾選「記住我」則為 2 週）；登出後移除。
• 編輯/發佈內容時，可能在瀏覽器儲存額外 cookie（不含個資），一天後到期。

嵌入內容

本網站文章可能包含嵌入內容（影片、地圖、貼文等），其行為與您直接造訪該第三方網站相同，可能蒐集資料、使用 cookies 與第三方追蹤。

垃圾留言偵測

訪客留言可能會透過自動化垃圾留言偵測服務進行檢查。

12. 政策更新

如因法規或服務調整，本政策可能更新；最新版本將公布於本頁面。