法律条款
隐私
政策。
本政策说明：当你购买通行证、预订体验或与我们联系时，Traveloop 会收集哪些个人数据、为何持有这些数据、会与谁共享，以及你如何要求更正或删除。
最后更新：19 September 2026
本中文版本仅供阅读方便。若中英文版本存在任何出入，概以英文版本为准。
1. 我们是谁
Traveloop 由 Seni Mega Venture Sdn Bhd 运营。就本政策所述的个人数据而言，我们是数据使用者，并依据马来西亚《2010 年个人数据保护法》(PDPA) 处理这些数据。
- 数据使用者
- Seni Mega Venture Sdn Bhd，已在马来西亚公司委员会注册
- 营业地址
- 50, Jalan Khaw Sim Bee, 10400 Pulau Pinang, Malaysia
本政策适用于 traveloop.my 及通过本网站提供的所有服务：通行证购买、客户中心、体验预订、联系表格以及 Urban Sprint 活动。本政策不适用于你通过我们接触的合作商户、体验营运方或保险公司——他们各自依照自己的隐私政策处理你的数据。
2. 我们收集哪些数据
我们只收集相应服务所必需的数据。具体内容取决于你使用的功能：
当你购买通行证时
付款前，登记表会询问通行证及其附带保险所需的资料。每张通行证需填写一份，因此若你为他人购买，也需要提供他们的资料——请先征得本人同意。
- 姓名全称
- 国籍
- 入境与离境日期
- 旅行证件类型及号码——护照、身份证或居留证
- 地址
- 紧急联络人姓名、电话及与你的关系（选填）
- 你接受参加者声明的日期与时间
你的电邮地址、姓名和电话号码由 Stripe 在结账页面收集，而非由我们的表格收集，并在付款完成后传送给我们。
当你付款时
银行卡和银行账户资料在 Stripe 自有的托管结账页面填写，绝不会传送至、被查看或存储于 Traveloop 的系统。我们保留的是交易记录：
- 金额、货币及所购买的通行证
- Stripe 的结账会话编号与付款编号
- 我们的发票编号
- 付款成功、失败或中途放弃的状态——包括付款被拒的原因，以便我们向你说明问题所在
当你拥有 Traveloop 账户时
购买通行证会为你付款所用的电邮地址创建一个客户中心账户，其中保存你的电邮地址、经哈希处理的密码、购买记录，以及上述登记资料，让你无需重复填写。我们无法查看你的密码。
当你预订体验时
- 你选择的体验项目、日期、时间、地点与配套
- 参加人数，以及其中的儿童人数
- 你为营运方填写的备注
- 预订编号及其状态
当你使用联系表格时
你的姓名、电邮地址、所选主题及留言内容。这些内容以电邮形式发送给我们并保存在邮箱中，不会存入数据库。
当你参加 Urban Sprint 时
显示名称、电话号码、你在活动中的角色、所属队伍，以及你的队伍完成的站点、时间和所得积分。队伍名称与得分会显示在公开排行榜上；电话号码绝不会公开。
你访问网站时自动收集的数据
我们的托管与数据库服务商会保留标准服务器日志——IP 地址、浏览器识别字符串、所请求的页面及时间——我们用它来维持网站运行、排查滥用与故障。我们不使用任何分析工具、广告或跨站追踪。
3. 旅行证件资料
护照或身份证件号码属于敏感资料，我们希望坦白说明索取的原因：它是办理通行证附带旅游保险所必需的，是你提出理赔时确认身份所必需的，也是合作商户核实持证人身份所必需的。
我们不会要求你上传证件的扫描件或照片，你也不应向我们发送。该号码仅对处理你订单的 Traveloop 工作人员可见，并在你提出理赔时对保险公司可见；绝不会出示给合作商户、绝不会用于营销，也绝不会出售。
4. 我们如何使用
我们将你的个人数据用于：
- 提供你所购买的服务。 处理付款、签发通行证与发票、为你办理附带保险登记、向营运方确认你的体验预订，并提供客户中心供你查看全部记录。
- 就你的订单与你联系。 发送确认电邮与发票、账户资料、预订确认与变更通知，并答复你的来信。这些是服务通知而非营销信息，在订单有效期间无法退订。
- 提供支持并解决问题。 处理付款失败、争议扣款、取消的预订或保险理赔。
- 履行法律义务。 保存马来西亚法律要求的会计与税务记录，并回应主管机关的合法要求。
- 保障服务安全。 识别欺诈交易与滥用行为，并排查故障。
我们不发送营销电邮，也不会向任何人出售、出租或交易个人数据。若我们日后希望向你发送优惠信息，会先征求你的同意；你可以拒绝，且不会因此失去任何已付费的权益。
上述大部分数据的处理依据，是履行你购买通行证或进行预订时所订立的合约之必需。若依据并非如此——例如选填的紧急联络人——我们依据你主动提供时所给予的同意，而你可以撤回该同意。
填写标示为必填的栏位是购买通行证的前提条件：缺少这些资料，我们无法签发通行证及其保险，购买也无法完成。
6. 数据存放地点
我们的数据库托管于印度孟买，网站通过全球内容分发网络提供，最近的节点位于新加坡。因此，你的个人数据的存储与处理地点位于马来西亚境外。第 5 节所列的服务商在全球范围内运营，可能在美国和欧盟处理数据。
使用 Traveloop 即表示你同意上述跨境传输。我们与上述每一家服务商签订的条款，均要求其以不低于 PDPA 的标准保护你的数据，并仅按我们的指示进行处理。
8. 保存期限
- 订单与发票记录（含随附的登记资料）：自购买之日起七年，这是马来西亚税务与公司法对我们的保存要求。
- 客户中心账户及个人资料：账户存续期间。你要求注销后，我们会删除账户与个人资料，仅保留上述订单记录。
- 体验预订：活动日期后两年，以便处理争议与回头预订。
- 失败与放弃的付款尝试：12 个月后删除。
- 未完成付款的结账草稿：自动删除，最长不超过 30 天。
- 联系表格来信：自你就该事项最后一次来信起，在邮箱中保存两年。
- Urban Sprint 参加者记录：活动结束后 90 天内删除。队伍名称与最终得分可能因此继续公开显示。
- 服务器日志：以托管与数据库服务商的保留期为准，通常不超过 30 天。
保存期届满后，数据将被删除或不可逆地匿名化。若存在未了结的争议、索赔或法律义务，我们可能延长保存，且仅限于该事由持续期间。
9. 我们如何保护
- 所有页面与表格均通过 HTTPS 传输，传输中的数据已加密。
- 密码由 Supabase Auth 进行哈希处理。我们以及任何拥有数据库访问权限的人都无法读取。
- 银行卡资料从不经过我们的系统——由 Stripe 在其符合 PCI-DSS 标准的基础设施上处理。
- 数据库表启用行级安全策略，已登录的客户只能读取自己的订单与资料，无法读取其他内容。
- 可绕过这些规则的密钥仅存在于服务器端，绝不会发送到你的浏览器。
- 管理后台仅限一个获授权的账户访问，并已排除在搜索引擎索引之外。
没有任何系统是绝对安全的，我们不会假装如此。若发生可能对你造成重大损害的数据泄露，我们将依据 PDPA 的要求通知你及个人数据保护专员。
10. 你的权利
依据 PDPA，你有权：
- 查阅你的数据。 要求取得我们持有的关于你的个人数据副本。其中大部分内容，你登录客户中心即可立即查看。
- 更正数据。 要求更正不准确或不完整的数据。你可以在客户中心自行编辑个人资料，也可以要求我们处理。
- 撤回同意。 就任何以同意为依据的处理撤回同意。这不影响已经进行的处理，也可能意味着我们无法再提供部分服务。
- 限制处理。 要求我们停止为特定目的处理你的数据，或停止以造成你困扰的方式处理。
- 要求删除。 在我们不再有合法理由保留时要求删除数据。若第 8 节的保存期限仍然适用，我们会告知具体依据及届满时间。
- 提出投诉。 若你认为我们不当处理了你的数据，可向马来西亚个人数据保护专员投诉。我们希望你先与我们联系，但无论如何这都是你的权利。
如需行使上述任何权利，请使用订单所用的电邮地址发送邮件至 traveloop@3d-group.com.my，或寄信至第 1 节所列的营业地址。我们可能会要求你确认身份——此项核实是为了保护你，而非我们。我们会在 21 天内答复。此项服务免费，除非请求重复或过度，届时我们会在处理前告知费用。
11. 儿童
Traveloop 并非面向儿童，我们也不会在知情的情况下收集 18 岁以下人士的个人数据。通行证与预订须由成年人办理，并由该成年人对同行儿童负责。
预订记录中的儿童人数仅供营运方安排之用——我们不会询问他们的姓名、年龄或证件。若你认为有儿童向我们提供了个人数据，请告知我们，我们会予以删除。
12. 本政策的变更
当我们处理你数据的方式发生变化时，我们会更新本政策。页面顶部的日期始终显示当前版本，上一版本自该日期起停止适用。
若变更对你的权利有实质影响——新增数据类别、新增接收方、延长保存期限——我们会以电邮通知持有有效账户的客户，而不会指望你重新阅读本页。