隱私權政策
最後更新：2026-10-21
1. 我們是誰
本網站由 traintickets.travel 營運。我們為海外旅客代訂中國、韓國與泰國的火車票。
關於本政策的問題，或任何與您個人資料有關的請求，請寄至 support@traintickets.travel——與客服回覆您使用的是同一個信箱。
2. 我們收集哪些資料
我們只收集完成訂票所需的資料：
- 乘客資料 ——姓名、護照號碼、出生日期與國籍。鐵路實名制車票必須提供這些資料。護照號碼在存入伺服器前會以 AES-GCM 加密，任何顯示護照號碼的畫面只會顯示遮蔽後的結果，例如 E123****789，而非完整號碼。
- 聯絡資料 ——您的電子郵件，以及您主動提供的電話號碼，用於寄送付款連結、車票與行程異動通知。
- 訂單資料 ——車次、乘車日期、席別、付款金額與付款狀態，以及您與客服往來的訊息。
- Cookie ——tt_sess 讓您保持登入並保存工作階段；lang 記住您的語言偏好。我們不使用廣告或第三方分析 Cookie。
我們從未看到或儲存您的完整卡號。 信用卡付款由 PayPal 或 Airwallex 在其結帳頁面處理。我們只會收到付款結果——已付款、失敗、已退款——不會收到卡號或安全碼。
3. 為什麼收集
- 透過中國鐵路為乘客具名購買並開立車票，實名制必須提供乘客資料。
- 寄送付款連結、已開立的車票，以及改點或延誤通知。
- 回覆與既有訂單有關的客服問題並辦理退款。
- 保存法律要求我們保存的會計、稅務與其他紀錄。
4. 法律依據與您所在的地區
若您位於歐洲經濟區或英國，我們依 GDPR 與 UK GDPR 處理您的個人資料。法律依據為：履行契約（開立您訂購的車票）、遵守法定義務（會計、稅務與鐵路紀錄保存），以及我們的正當利益（維持服務安全並回覆客服請求）。其他地區的旅客，我們依本政策與您所在地適用法律處理資料。如需行使下列任何權利，請寄信至 support@traintickets.travel——我們會在 7 個工作天內回覆。
5. 我們與誰分享資料
我們只分享必要的最低限度資料，且僅限於：
- 中國鐵路 （韓國或泰國的訂單則為該國鐵路）——乘客姓名、護照號碼、出生日期、國籍、車次與乘車日期。這是強制要求：沒有這些資料無法開票。
- PayPal 與 Airwallex ——訂單編號與金額，用於收款與退款。卡片資料在他們的頁面輸入，不在我們的頁面。
- 我們的郵件服務商 ——您的電子郵件，用於寄送訂單通知。
- Cloudflare ——本網站的託管與網路安全。
我們不出售個人資料，也不會為廣告目的分享。
6. 保存期限
訂單與乘客紀錄自乘車日起保存 24 個月，以涵蓋退款、付款爭議與法定紀錄保存。期滿後訂單即刪除，包括加密的護照資料。客服郵件保存同一期間後刪除。
7. 您的權利
您可以要求我們提供、更正或刪除我們持有的您的資料。請使用訂票時的信箱寄至 support@traintickets.travel，並附上訂單編號（以 TT 開頭）。我們會在 7 個工作天內回覆。
刪除不一定能立即完成：車票一旦開立，鐵路與會計規定可能要求我們在上述保存期限內保留紀錄。您提出請求時，我們會告知適用哪一種情況。
8. 兒童
未滿 14 歲的乘客須由父母或監護人代為訂票，並由該成年人對所提交的資料負責。除作為成年人訂單的一部分外，我們不會在知情的情況下收集兒童資料。
9. 跨境傳輸
我們在中國營運，並使用位於其他國家的服務供應商，包括 Cloudflare 的全球網路與上述付款服務商。因此您的資料可能會在您所在國家以外處理。無論在哪裡處理，均受本政策與該供應商自身資料保護條款約束。
10. 本政策的變更
若本政策變更，我們會更新本頁與頁首日期。若變更對進行中的訂單有重大影響，我們也會以電子郵件通知您。