隐私政策
新加坡《个人数据保护法》（"PDPA"）是规范个人数据收集、使用、披露和管理的主要数据保护法律。
我们承诺在收集、使用和披露个人数据时遵守PDPA条款及新加坡其他适用数据保护法规。我们的隐私政策详情如下：
一、总则
本政策声明阐述我们对客户个人数据的义务与政策。我们将尽合理努力在实际操作中践行本政策规定的原则与流程。
我们的管理人员及员工将尽合理努力对所有代我们收集/存储/披露/使用的个人数据进行保密并确保安全。我们将确保所有相关操作均以适当方式并依照PDPA及本政策执行。
通过与我们互动、提交信息或注册我们的产品或服务，您同意我们及我们的关联机构（统称"我们"）可按本政策规定的方式收集、使用、披露及共享您的个人数据。
本政策是对您此前已提供之同意的补充而非替代。根据PDPA定义，"个人数据"指能直接或间接识别个人身份的数据，包括我们已持有或未来将收集的数据。
二、个人数据的收集目的
我们可能基于以下目的处理您的个人数据（包括但不限于）：
(a) 姓名、地址、护照号、航班及其他旅行信息、信用卡信息、账单地址、电话号码、常旅客信息、饮食要求及健康相关需求；
(b) 在获取您同意时告知的其他目的。
若收集目的未列明，我们将在征得同意时另行告知，除非PDPA或法律允许无需同意的情况。
三、数据收集方式
我们可能通过以下渠道收集个人数据：
• 预订时通过电话/邮件/网站/当面获取
• 第三方代订时从其处获取
具体可能收集的数据类型包括：
姓名、联系方式、支付信息
紧急联系人信息、旅行详情
健康信息、饮食要求、影像资料
收集用途包括：处理预订、市场调研、服务推广、客户服务等。
四、数据存储与保留
在无合理业务或法律需求时，我们将尽快删除或匿名化处理个人数据。
五、数据保密
我们承诺：
• 不向第三方出售或共享您的数据
• 不发送未经请求的营销邮件
• 确保信息准确且仅限授权人员访问
六、第三方披露
原则上未经同意不向第三方披露数据，但以下情况除外：
• 法律要求或授权
• 为保护个人生命健康安全
• 执法机构依法要求
• 支付处理需要
• 企业并购相关
• 符合公共利益等法定例外情形
七、数据准确性
我们将通过校验机制验证数据准确性。请您及时通过指定邮箱更新变更信息。
八、跨境传输
您的数据可能在新加坡境外处理，我们将确保符合PDPA要求。
九、同意撤回
您可通过条款14.2所示邮箱提交撤回同意请求，我们将在合理时间内处理。
十、自动数据收集
我们使用：
1. Google Analytics：可通过浏览器插件禁用
2. 网站Cookie：用于改善用户体验、监测流量等。禁用可能影响网站功能。
十一、数据安全
我们采取商业合理的安全措施，但无法完全保证数据传输安全性。
十二、政策更新
我们保留修改条款的权利，建议您定期查阅。重大变更将通过网站公告。
十三、联系方式
若您被列入"拒接来电登记册"，通过勾选同意框即表示明确授权我们通过多种通讯方式联系您。
十四、数据保护官
如需访问/更正数据或提出投诉，请通过admin@cruise-wonders.com联系DPO，我们将在30日内处理。若数据由第三方提供，请通过其提交请求。
十五、其他
1. 本政策不适用于我们链接的第三方网站
2. 我们不会在未获授权情况下出售您的数据
3. 我们的服务不面向18岁以下儿童
十六、适用法律
本政策受新加坡法律管辖并依其解释。
