最後更新：2026 年 5 月 15 日（新增 PostHog EU 為分析處理者，並將分析的法律依據更新為同意）。本政策說明 Paglipat（由 Vectencia Ltd 經營，於英格蘭與威爾斯註冊，編號 16930574，登記地址：3rd Floor, 86-90 Paul St, London, EC2A 4NE）如何在 www.paglipat.com 處理個人資料。
Vectencia Ltd 是資料控管者。資料保護相關問題請寄至 [email protected]。
簡短版本
- 我們不販售你的資料。
- 我們沒有使用者帳戶。沒有東西需要登入。
- 我們不處理付款。訂購都在合作夥伴的網站上完成（TravelPayouts、Stay22）。
- 我們使用 Google Analytics（已啟用 IP 匿名化）與 PostHog EU（匿名行為事件以及對輸入進行遮罩的工作階段回放），再加上 Cloudflare 與 DigitalOcean 的標準伺服器日誌。所有分析工具皆透過 cookie 橫幅 opt-in。
- 你有權查詢、更正或刪除我們持有的關於你的資料。
我們蒐集什麼
| 資料 | 來源 | 目的 | 法律依據（UK GDPR） |
|---|---|---|---|
| IP 位址、user-agent、請求 URL、referrer、時間戳記 | 自動產生（Cloudflare 與 DigitalOcean 日誌） | 網站安全、防止濫用、效能除錯 | 正當利益（Art. 6(1)(f)） |
| 假名化的分析 ID、頁面瀏覽事件、工作階段時長 | Google Analytics 4（已啟用 IP 匿名化） | 了解哪些內容被閱讀 | 同意（Art. 6(1)(a)）- 透過 cookie 橫幅 opt-in |
| 假名化事件（點擊、搜尋送出、捲動深度），以及工作階段回放（所有鍵盤輸入在 SDK 層自動遮罩） | PostHog EU（由 PostHog Inc. 託管於法蘭克福） | 了解使用者在「搜尋到預訂」流程中卡在哪裡，並據此優先修復 UX 問題 | 同意（Art. 6(1)(a)）- 透過 cookie 橫幅 opt-in |
| 搜尋設定（幣別、語言） | Cookies（在使用網站時設置） | 在不同造訪間記住你的偏好 | 正當利益（Art. 6(1)(f)） |
| Email（電子報-未來啟用時） | 你主動填寫訂閱表單 | 寄送新文章 | 同意（Art. 6(1)(a)）- opt-in，每封信都有退訂連結 |
| Email（當你來信時） | 你主動寫信給我們 | 回覆你的訊息 | 正當利益（Art. 6(1)(f)） |
我們不會蒐集：
- 姓名、地址、電話、信用卡資料（訂購在合作夥伴網站完成-由他們蒐集，不是我們）。
- 敏感類別資料：種族、宗教、健康、性傾向等。
- 已知 13 歲以下使用者的資料。
我們與哪些對象分享資料（處理者）
我們依照下列處理者所提供的指示，將最低必要資料傳輸給他們：
- Cloudflare - DNS、CDN、反機器人保護。可看到 IP 與請求中介資料。Privacy。
- DigitalOcean - 靜態網站主機。可看到日誌中介資料。Privacy。
- Google（Analytics 4） - 匿名化分析。Privacy。
- PostHog Inc. - 行為分析 + 工作階段回放，託管於歐盟區（法蘭克福），你的資料不會離開歐洲經濟區。Privacy · DPA。
- TravelPayouts - 機票搜尋小工具。使用時你會與他們的服務互動。Privacy。
- Stay22 - 飯店搜尋小工具。使用時你會與他們的服務互動。Privacy。
- Resend（未來電子報啟用後）- 電子郵件寄送。只能看到你的信箱與我們寄出的內容。Privacy。
- Yesim - eSIM 業者（Genesis Group AG，瑞士）。當你在 /zh-tw/esim 點擊購買連結時，會直接前往 yesim.app-資料不會經過我們，但 Yesim 會成為該筆訂購的資料控管者。Privacy。
跨境資料傳輸
我們的部分處理者位於英國 / 歐洲經濟區之外（特別是位於美國的 Google、加拿大的 Stay22、全球的 Cloudflare、美國的 Resend、瑞士的 Yesim）。當資料離開英國 / 歐洲經濟區時，我們依據標準契約條款或英國認可的等同傳輸機制處理。
資料保留期限
- 伺服器日誌：Cloudflare 30 天，DigitalOcean 90 天。
- Google Analytics：14 個月（採用最短可選的保留期）。
- PostHog 事件：1 年。工作階段回放：30 天，之後由 PostHog 自動刪除。
- 電子報 Email：退訂後我們再保留 30 天作紀錄，之後刪除。
- 客服 Email：最後一次回覆後最多保留 2 年，之後刪除。
你的權利
依 UK GDPR，你有下列權利：
- 查閱 - 詢問我們持有什麼關於你的資料
- 更正 - 修正不正確的資料
- 刪除 - 刪除你的資料（「被遺忘權」）
- 限制處理 - 限制我們使用資料的方式
- 可攜性 - 取得機器可讀的副本
- 反對 - 反對基於正當利益的處理
- 撤回同意 - 隨時針對電子報撤回同意
請寄至 [email protected]。我們會在 30 天內回覆。
你也有權向英國資訊委員辦公室提出申訴：ico.org.uk/make-a-complaint。
未成年人
本網站不針對 13 歲以下對象。若你認為我們持有 13 歲以下的人的資料，請寄至 [email protected]，我們會予以刪除。
變更
本政策的重大變更會在網站上公告。頁面上方的「最後更新」日期反映最近一次變更。
聯絡方式
Vectencia Ltd
3rd Floor, 86-90 Paul St
London, EC2A 4NE
英國
Email：[email protected]
Companies House：於 Companies House 查詢。
