K2 Global Travel 个人信息处理方针

一、适用范围

本政策适用于通过以下方式向本公司提供的个人信息：

1. K2 Global Travel官方网站；
2. 电子邮件；
3. WhatsApp、WeChat、LINE、KakaoTalk及其他通讯工具；
4. 电话或面对面咨询；
5. 旅游咨询表、报名表、行程确认文件及住宿资料；
6. 付款、退款、投诉及售后服务过程；
7. 由同行代表人或团体联系人代为提供的同行成员资料。

第三方网站、社交媒体及通讯平台对个人信息的处理，仍受其各自隐私政策约束。

二、可能收集的个人信息

本公司会根据咨询或服务需要，收集以下全部或部分资料。

三、个人信息的收集方式

本公司可能通过以下方式收集资料：

1. 客户主动填写或提交咨询；
2. 客户通过通讯软件、电子邮件或电话与本公司联络；
3. 客户确认报价、行程、住宿或其他服务；
4. 团体联系人代同行成员提交资料；
5. 客户要求本公司代为联系酒店、司机、导游、餐厅或活动供应商；
6. 客户处理付款、退款、投诉或紧急情况；
7. 网站及托管系统自动产生必要的访问日志。

如您代表同行成员提供资料，请先确认已获得该成员授权，并确保提供的资料准确。

四、处理个人信息的目的

本公司会在以下范围内使用个人信息：

1. 回复旅游及住宿咨询；
2. 确认客户需求、同行成员情况及预算；
3. 设计和修改私人定制行程；
4. 安排住宿、房间、交通、司机、导游、餐厅、门票及活动；
5. 处理机场接送、行李、入住和退房衔接；
6. 提供旅途中的韩国当地支援；
7. 处理团员生病、遗失物品、行程变化或其他紧急情况；
8. 制作报价、订单、合同、收据及服务记录；
9. 处理付款、退款、取消、投诉及争议；
10. 遵守韩国适用的会计、税务、消费者保护及个人信息保护规定；
11. 维护网站及信息系统的安全；
12. 防止欺诈、滥用或未经授权的访问；
13. 经客户另行同意后发送旅游信息或营销内容。

本公司不会将客户资料出售给第三方。

五、个人信息的处理依据

本公司会根据具体情况，基于以下一项或多项依据处理个人信息：

1. 客户同意；
2. 回应客户请求或履行旅游、住宿及相关服务合同所必需；
3. 遵守适用法律规定；
4. 保障客户或同行成员的生命、身体和财产安全；
5. 在不侵犯客户权益的情况下，为提供服务、信息安全或处理争议所需的合理业务目的；
6. 其他韩国法律允许的处理依据。

客户可以撤回以同意为基础的处理，但撤回不影响撤回前已经依法进行的处理，也不影响本公司依法必须保存的交易记录。

六、个人信息的保存期限

本公司只会在实现收集目的所需期间，或韩国适用法律要求的期间内保存个人信息。

韩国电子商务消费者保护法施行令

七、向第三方提供个人信息

为了完成客户要求的服务，本公司可能在最低必要范围内向以下接待单位或服务提供者提供资料：

• 酒店、民宿及住宿运营方；
• 司机、车辆公司及机场接送人员；
• 负责相关团队的导游；
• 餐厅；
• 门票、体验及活动供应商；
• 保险公司或紧急支援单位；
• 支付、会计或依法协助处理交易的机构；
• 政府机关、执法单位或监管机构。

可能提供的资料包括姓名、同行人数、联络方式、旅游日期、航班资料、住宿安排、房间分配、行程及完成服务所需的特殊要求。

本公司只提供对方完成有关服务所需的最低资料，不会允许第三方将资料用于无关营销。

依法需要另行告知或取得客户同意时，本公司会在提供资料前说明接收方、资料项目、使用目的和保存期限。

在紧急情况下，为保障客户的生命、身体或财产安全，本公司可能在法律允许的范围内向医疗、警察、同行成员或紧急协助人员提供必要资料。

八、受委托处理及外部服务

本公司可能使用以下类型的外部服务处理或保存必要资料：

• 个人Google Drive：文件储存及业务协作；
• 网站托管服务：网站运行、安全及系统日志；
• 电子邮件服务：客户通讯；
• WhatsApp、WeChat、LINE和KakaoTalk：客户选择使用的即时通讯；
• 支付或银行服务：收款、付款和退款处理；
• 会计及税务服务：依法处理财务记录。

本公司会按服务需要和可用功能限制访问权限，但第三方服务商也会根据其自身条款及隐私政策处理有关资料。

客户选择通过第三方通讯平台联系本公司前，可先阅读该平台的隐私政策。

九、个人Google Drive的保存和访问管理

本公司目前使用由Google提供的个人Google Drive服务储存及管理旅游和住宿业务文件。

资料访问方式如下：

1. Karyl Ng及负责订单操作的工作人员，只能访问其工作所需的资料；
2. 导游不会获得整个Google Drive的访问权限；
3. 每个团队会使用独立或受限的工作文件夹；
4. 导游只在执行该团队服务期间取得必要的行程、联络及服务资料；
5. 导游完成服务或不再需要资料后，本公司会移除其访问权限；
6. 本公司不会使用“知道链接的任何人均可查看”的公开方式分享客户资料；
7. 涉及护照、健康、过敏或其他敏感资料时，仅向确实需要处理相关事项的人员开放；
8. 本公司会定期检查文件夹权限，并要求能够访问客户资料的账号启用两步验证；
9. 在允许的情况下，本公司会限制编辑者继续分享文件或更改权限。

Google会依据其隐私政策处理Google账号和Drive服务中的资料。

Google隐私政策

十、境外处理及传输

Google Drive、电子邮件、网站托管及国际通讯平台可能使用位于韩国以外的服务器、关联公司或服务提供商。

当客户主动通过WhatsApp、WeChat、LINE、KakaoTalk或其他国际服务与本公司联络时，相关平台可能按照其自身隐私政策在其他国家或地区处理通讯内容、账号资料及技术记录。

本公司仅会在提供客户要求的服务、履行合同、取得必要同意或其他法律允许的情况下进行相关处理，并采取合理措施减少传输资料的范围。

如韩国法律要求就特定境外接收方、国家、传输方式、资料项目及保存期限作出另外告知或取得同意，本公司将在有关处理发生前另行办理。

客户如不希望通过某一通讯平台提供资料，可以通过电子邮件联系本公司，但部分即时联络功能可能因此受到限制。

十一、儿童及未成年人的资料

家庭旅游可能涉及儿童或未成年人。

本公司原则上通过父母、监护人或团体代表收集未成年人的必要资料，不会要求儿童自行提交与旅游无关的资料。

父母或法定监护人可以代未成年人行使查阅、更正、删除、限制处理或撤回同意等权利。

如发现未在适当授权下收集了未成年人资料，本公司会核实情况并采取删除或其他必要措施。

十二、客户的权利

在适用法律范围内，客户可以要求：

1. 确认本公司是否持有其个人信息；
2. 查阅或取得相关资料；
3. 更正不准确或不完整的资料；
4. 删除不再需要或不应继续保存的资料；
5. 暂停或限制处理；
6. 撤回先前作出的同意；
7. 停止接收营销信息；
8. 对个人信息处理提出疑问或投诉。

客户可通过本政策所列邮箱提出请求。

为防止资料被未经授权的人取得，本公司可能要求申请人验证身份或授权关系。

如果资料必须依法保存、涉及他人权益、正在处理争议，或法律允许本公司拒绝或限制有关请求，本公司会说明原因。

十三、Cookie及网站日志

本网站可能使用维持网站正常运行、安全和基本功能所必需的Cookie或类似技术。

客户可通过浏览器设置限制或删除Cookie，但部分网站功能可能无法正常运行。

如本公司日后加入Google Analytics、Meta Pixel、广告再营销或其他非必要追踪技术，本公司会更新本政策，并在依法需要时取得客户同意。

十四、个人信息的安全保护

本公司会采取与业务规模及资料风险相称的安全措施，包括：

• 限制Google Drive文件夹访问权限；
• 使用指定账号分享文件；
• 为不同旅游团建立独立资料夹；
• 启用两步验证；
• 避免通过公开链接分享客户资料；
• 按工作人员职责限制访问；
• 在服务结束后取消不再需要的导游权限；
• 定期检查共享人员及文件权限；
• 尽量减少收集和传递敏感资料；
• 对工作人员说明保密及资料使用要求；
• 在设备、账号或文件出现异常时及时更改密码和权限。

互联网传输和云端保存无法保证绝对安全，但本公司会采取合理措施降低未经授权访问、泄露、遗失、篡改或滥用的风险。

十五、个人信息的删除

当保存期限届满、处理目的完成或客户依法要求删除时，本公司会在合理期间内删除或匿名化有关资料，但法律要求继续保存的资料除外。

删除方式包括：

• 删除Google Drive、电子邮件或业务系统中的电子文件；
• 清空不再需要的共享资料；
• 移除相关人员的访问权限；
• 对无法恢复的电子记录进行安全删除；
• 对纸本资料进行碎纸或其他不可恢复的销毁。

依法需要继续保存的资料会与日常业务资料分开管理，并仅用于法定目的。

十六、资料泄露及安全事件

如发生可能影响客户权益的个人信息泄露、遗失、未经授权访问或其他安全事件，本公司会：

1. 尽快调查事件范围；
2. 停止或限制未经授权的访问；
3. 更改有关账号、密码或分享权限；
4. 保存处理事件所需的记录；
5. 在法律要求时通知受影响客户及有关主管机关；
6. 采取措施防止类似事件再次发生。

十八、政策变更

本公司可能因业务内容、服务方式、使用平台或法律要求发生变化而修改本政策。

重大变更会通过网站公布，并注明更新日期。依法需要取得新同意的事项，本公司会另行通知并取得同意。

十九、生效日期

发布日期

2026年9月21日

生效日期

2026年9月21日

最后更新日期

2026年9月21日