我們是誰
Summit Routes 是一家位於印度查謨與克什米爾甘德巴爾馬尼甘的喜馬拉雅健行、探險及文化旅遊公司。我們以 Summit Routes 為商標（由 2011 年成立的 Kashmir Treks 演變而來），組織印度各地（查謨與克什米爾、拉達克、喜馬偕爾邦、北阿坎德邦）、尼泊爾及不丹的導覽健行與探險。
本隱私政策說明我們透過 summitroutes.com 收集哪些個人資料、如何使用這些資料，以及您對這些資料的權利。
資料控制器： 印度查謨與克什米爾的馬尼甘、甘德爾巴爾山頂路線
聯絡方式： info@summitroutes.com
我們收集哪些資料
詢問與行程規劃表單
當您提交詢問或使用我們的行程規劃工具時，我們會收集您提供的資訊——通常是您的姓名、電子郵件地址、居住國家、感興趣的健行或探險、預定的旅行日期，以及您在訊息欄中添加的任何細節。這些資料會透過聯絡表格7提交，並透過電子郵件寄送至我們的收件匣。我們不會將表格提交資料儲存在標準WordPress聯絡表單日誌之外的資料庫中。
訂票確認
一旦預訂確認（通常透過WhatsApp或電子郵件交換），我們會收集規劃行程所需的額外資訊：護照資料（許可）、緊急聯絡資訊、飲食要求，以及相關時的健身/健康說明。這些資訊是直接收集的，非透過網站。
分析資料
我們使用 Google Analytics 4，載入於 Google 標籤管理器了解訪客如何使用我們的網站。這包括瀏覽的頁面、大致地理區域（國家/城市層級）、裝置類型及流量來源。所有分析資料皆為匿名——我們不會用它來識別個人。Google Analytics 僅在您透過我們的 Cookie 同意橫幅接受分析 Cookie 時才會被載入。
技術日誌
我們的伺服器基礎架構（AWS Lightsail、Amazon CloudFront CDN）會自動記錄標準的網頁伺服器日誌：IP 位址、時間戳、請求頁面及瀏覽器類型。這些日誌會保留長達 30 天以保障安全與效能，且不用於行銷。
我們如何使用您的資料
我們僅用您提供的資訊回應您的詢問、規劃及組織您的健行或探險、核發必要的許可證與文件，並與您溝通行程後勤事宜。我們不會將您的個人資料用於廣告、個人資料分析或自動決策。
處理的法律依據
對於歐洲經濟區（EEA）及英國的訪客，我們處理個人資料的法律依據如下：
- 合約必要性 — 用於查詢處理及訂位管理。
- 同意 — 針對分析 Cookies，您已透過我們的 Cookie 橫幅選擇加入。
- 合法利益 — 用於伺服器安全日誌。
我們與誰分享資料
我們不會出售、出租或分享您的個人資料給第三方以作行銷目的。
有限分享僅在必要時進行，以完成您的行程：
- 政府許可辦公室 — 護照資料需提交給印度及尼泊爾當局，以取得所需的健行及探險許可。
- 當地合作夥伴 — 在尼泊爾和不丹，我們與持牌的當地營運商合作，負責當地物流事務。僅分享您行程所需的資料。
- Google LLC — 透過 Google Analytics 4 與 Google 標籤管理器處理的分析資料。Google 作為資料處理者。參見 Google 的隱私政策.
- 亞馬遜網路服務 — 我們的網站託管於 AWS Lightsail，並透過 Amazon CloudFront 提供服務。AWS 作為資料處理者處理技術日誌資料。參見 AWS 隱私聲明.
資料保留
詢問電子郵件及相關信件可保存最長三年，符合正常商業紀錄保存。登記及許可文件可保留最長五年，以符合法律及合規考量。您可隨時申請刪除（詳見下方您的權利），但須遵守法律義務保留紀錄。
國際轉會
Summit Routes 總部設於印度。如果您從歐洲經濟區、英國或其他有資料傳輸規定的司法管轄區聯絡我們，請注意您的資料將在印度處理，印度可能沒有相應的資料保護法規。提交詢問即表示您承認此點。Google Analytics 資料由美國的 Google LLC 處理;Google 參與歐盟-美國資料隱私框架。
餅乾
我們使用 Cookie 的資訊在我們的 Cookie 政策.
你的權利
根據您所在地區，您可能擁有以下關於個人資料的權利：
- 交通 —— 請求我們持有的關於您的個人資料副本。
- 整流 ——請我們更正不準確的數據。
- 抹除 — 請我們刪除您的資料，但須遵守法律保留義務。
- 限制 — 請我們限制處理您的資料方式。
- 反對 ——反對基於正當利益的處理。
- 可攜性 — 以結構化、機器可讀格式接收您的資料。
- 撤回同意 — 若處理基於同意（例如分析 Cookies），您可隨時透過清除瀏覽器的 localStorage 並重新載入網站來撤回。
欲行使上述任何權利，請聯絡我們至 info@summitroutes.com. 我們將在30天內回覆。
安全性
我們的網站使用 HTTPS 加密。表單提交會安全傳送。我們不儲存支付卡資料——所有預訂均透過銀行轉帳或其他離線方式確認。雖然我們採取合理防範措施，但沒有任何系統能完全免於安全風險，也無法保證絕對安全。
子女
我們的網站並非針對16歲以下兒童。我們不會故意收集兒童的個人資料。如果您認為有兒童向我們提交資料，請與我們聯繫，我們將立即刪除。
本政策變更
我們可能會更新本隱私政策，以反映我們作務或適用法律的變更。重大變更將於本頁面註明並附上更新日期。我們建議定期檢視本政策。
聯絡與投訴
如有任何隱私相關疑問或行使權利，請聯絡我們至 info@summitroutes.com.
如果您身處歐洲經濟區，且認為我們未正確處理您的資料，您有權向當地監管機構提出申訴。
最後更新：2026年4月
