法律

隐私政策

我们如何收集、使用并保护您的个人数据。

最后更新:2026 年 9 月 25 日

在 peruways.com,我们尊重您的隐私,并致力于保护您与我们共享的个人数据。本隐私政策说明在您通过我们的平台预订门票、交通或旅游套餐时,我们如何收集、使用、存储和保护您的数据。

1. 关于我们

Peruways(以下简称"我们")运营本网站,作为秘鲁官方授权的马丘比丘门票和火车票预订平台。

就本政策和适用的数据保护法律而言,Peruways 是我们从您处收集的个人数据的数据控制者。

2. 我们收集的数据

当您预订门票、与我们联系或使用我们的网站时,我们会收集个人数据。具体包括:

  • 身份数据:全名、护照号、国籍、出生日期。
  • 联系数据:电子邮箱、电话号码、居住国家。
  • 预订数据:旅行日期、火车车厢等级、所选路线、团队组成。
  • 支付数据:支付方式、银行卡末 4 位数字、账单地址(完整卡号由我们的支付网关处理,我们不予存储)。
  • 技术数据:IP 地址、浏览器、设备类型、访问页面。
  • 沟通记录:与您的预订相关的电子邮件、WhatsApp 消息、聊天记录。

3. 我们如何使用您的数据

我们仅将您的个人数据用于以下必要目的:

  • 处理您的预订并出具电子票。
  • 向出票运营商提交完成预订所需的乘客信息。
  • 向您发送预订确认、电子票和出行前提醒。
  • 在您的行程之前、期间和之后提供客户服务。
  • 遵守适用的法律和税务义务。
  • 改进我们的网站和服务(以汇总、匿名化的形式)。

处理的法律依据(适用 GDPR 时):履行预订合同、遵守法律义务,以及我们在提供和改进服务方面的合法利益。营销沟通基于您的明确同意,您可随时撤回。

4. 与第三方共享

我们仅与以下方共享您的个人数据:

  • 出票运营商 - 您预订的火车、马丘比丘门票以及任何巴士或接送服务的第三方运营商,以便出票并确认您的预订。
  • 支付处理方 - 安全处理您的银行卡付款。
  • 电子邮件和 CRM 服务提供商 - 发送交易邮件、预订确认和出行前提醒。
  • 托管和基础设施服务提供商 - 安全存储数据并运营我们的网站。
  • 分析服务提供商 - 了解汇总的网站使用情况(视您的 Cookie 偏好而定)。

我们不会出售您的数据,未经您的明确同意,我们也不会与营销类第三方共享。

5. 支付数据

银行卡付款通过我们符合 PCI-DSS 标准、经 SSL 加密并通过 3D-Secure 2 验证的支付网关处理。我们绝不存储您的完整卡号。为便于退款和争议处理,我们可能会保留令牌化的引用标识。

6. Cookie 与跟踪

我们的网站使用 Cookie 用于:

  • 严格必要:会话管理、语言偏好、购物车内容。
  • 分析:以汇总形式了解网站使用情况(例如 Google Analytics)。
  • 营销:仅在您通过 Cookie 横幅同意后使用(例如 Meta Pixel、Google Ads)。

您可以通过 Cookie 横幅或浏览器设置管理 Cookie 偏好。

7. 数据保留

我们在实现上述目的所必需的期限内保留个人数据:

  • 预订记录:按照适用的税务和商法要求的期限(通常为行程之后 5 年)。
  • 沟通记录:最后一次互动后最长 3 年。
  • 营销偏好:直到您撤回同意为止。
  • Cookie 和分析数据:按我们的 Cookie 横幅和具体提供商的配置执行。

8. 您的权利

根据您所在地区和适用的数据保护法律(包括欧盟 GDPR、英国《数据保护法》及其他地区法规),您有权:

  • 访问我们持有的关于您的个人数据。
  • 请求更正不准确的数据。
  • 请求删除我们不再需要保留的数据。
  • 反对或限制处理。
  • 以可携带格式接收您的数据。
  • 随时撤回同意(不影响此前的合法处理)。
  • 向您居住国的主管数据保护机构投诉。

如需行使上述任何权利,请通过我们的联系表格与我们联系。

9. 安全

我们采用行业标准措施保护您的数据:传输过程中的 SSL/TLS 加密、加密数据库、基于角色的访问控制、定期备份和安全审计。没有任何系统是 100% 安全的 - 若发生影响您数据的个人数据泄露事件,我们将依照适用法律通知您和相关主管机构(在 GDPR 要求时,于 72 小时内通知)。

10. 国际数据传输

我们的部分服务提供商(电子邮件、托管、分析、支付处理)在不同国家开展业务。我们仅将数据传输给能提供充分保护的服务商 - 通过欧盟标准合同条款、有约束力的公司规则、欧盟委员会认可为充分性的司法管辖区,或等效的法律保障措施。

11. 未成年人

除作为父母或法定监护人所做预订的一部分外,我们不会有意收集 16 岁以下任何人的个人数据。若您认为有未成年人在未经父母同意的情况下提供了个人数据,请联系我们,我们将删除相关记录。

12. 本政策的变更

我们可能会不时更新本政策。页面顶部的"最后更新"日期反映最新变更。可行时,我们将通过电子邮件向活跃客户告知重大变更。

13. 联系方式

如有隐私相关问题或希望行使您的权利:

使用 peruways.com 即表示您确认已阅读、理解并同意本隐私政策。