隱私權聲明

1. 誰負責你的個人資料？

以 Xico Dive Center 名義營運的 Knafer S.A. de C.V. 為資料控制者。

2. 我們可能蒐集的個人資料

依你與 Xico 互動的方式，我們可能蒐集下列類別的個人資料：

• 身分與聯絡資料：姓名、電子郵件地址、電話／WhatsApp 號碼、國家，以及你提供的其他聯絡資訊。
• 預訂與行程資料：偏好日期、團體人數、參加者年齡、適用時的飯店或接送資訊、行程偏好與預訂備註。
• 潛水與訓練資料：認證等級、訓練機構、潛水紀錄支數、最近一次潛水日期、Nitrox 認證、裝備需求、相關經驗，以及評估某項潛水或課程是否適合所需的其他資訊。
• 購買與付款資料：購買的商品或服務、金額、幣別、付款方式、付款狀態、交易參考資訊、退款，以及帳單／配送資訊。完整信用卡資料由適用的付款服務提供者處理，Xico 不會刻意將完整卡片資料儲存在網站上。
• 通訊內容：你透過網站表單、電子郵件、WhatsApp 或其他管道傳送的訊息、詢問、客服紀錄與資訊。
• 技術與使用資料：IP 位址、瀏覽器／裝置資訊、瀏覽頁面、時間戳記、來源資訊、Cookie 與類似識別碼。
• 如可取得的行銷與歸因資料：活動參數與識別碼，例如 UTM 值、gclid、gbraid、wbraid、fbclid、fbc 或 fbp。

敏感個人資料

水肺潛水與部分訓練活動可能需要健康篩檢或適潛證明。如果 Xico 需要健康資訊、健康問卷、醫療證明或類似健康相關資料，我們只會要求基於安全、參加資格，以及法律／營運要求而合理必要的資訊。健康資料會被視為敏感個人資料。若適用法律要求，Xico 會在處理該資訊前，以簽署文件、電子方式或其他具法律效力的機制取得明確同意。

未成年人資料

Xico 提供部分適合兒童與青少年潛水員的活動及課程。與未成年人相關的個人資料，應由其父母或法定監護人提供，或在其授權下提供。為判斷參加資格並安全提供服務，在必要時我們可能要求年齡及監護人／聯絡資訊。

3. 我們為什麼使用你的個人資料

我們會基於管理與你之間關係所必要的主要目的使用個人資料，包括：

• 回覆詢問與空位查詢；
• 建議合適的潛水、課程、套裝、旅遊或其他服務；
• 建立、管理、修改與支援預訂及購買；
• 確認認證、經驗、年齡或其他參加資格要求；
• 在提供服務所需時，協調船隻、導潛、教練、交通、接送安排或第三方供應商；
• 處理訂金、付款、退款與付款狀態核對；
• 在活動或購買前、進行中及之後提供客服；
• 保存營運、會計、稅務、安全與交易紀錄；
• 防止詐欺、濫用、安全事件，以及不當使用網站或付款系統；
• 遵守法律義務，以及建立、行使或維護法律權利。

在法律允許的情況下，我們也可能將聯絡資訊與網站使用資料用於次要目的，例如服務改善分析、顧客意見、促銷、再行銷或行銷通訊。你可隨時透過 info@xicodivecenter.com 聯絡我們，要求停止將你的資訊用於非必要的行銷目的。

4. 付款

線上付款可能由第三方付款服務提供者處理，包括 Mercado Pago 與 PayPal。這些服務提供者會依其自身的隱私與安全條款處理付款資訊。為管理交易與預訂，Xico 可能接收並保留有限的交易資訊，例如付款狀態、金額、幣別、交易參考資訊、付款人身分或退款狀態。

5. Cookie、分析與類似技術

我們的網站可能使用 Cookie、本機儲存與類似技術，用於網站必要功能、購物車與結帳行為、語言偏好、安全、分析、廣告歸因與成效衡量。若啟用分析或廣告技術，可能會依相關技術服務提供者的條款及適用法律，與其共享資訊。

你可以透過瀏覽器設定控制許多 Cookie；若網站提供同意或偏好設定工具，也可透過該工具管理。封鎖某些功能性或付款相關技術，可能導致網站或結帳流程部分功能無法正常運作。

6. 服務供應商與資料移轉

我們不會出售個人資料。只有在為達成本聲明所述目的而合理必要時，我們才可能揭露或移轉個人資料，包括提供給：

• 付款處理商與金融服務提供者；
• 代表我們提供服務的網站主機、電子郵件、安全、技術支援與 IT 供應商；
• 在履行你要求的服務所需時，提供給船隻營運商、導潛、教練、旅遊業者、交通供應商或其他服務合作夥伴；
• 在已啟用相關服務且法律允許的情況下，提供給分析、廣告或通訊服務提供者；
• 在合理必要時，提供給專業顧問、保險公司、會計師或法律代表；
• 在法律要求或允許揭露時，提供給政府、港口、司法、監管或執法機關。

部分服務供應商可能在墨西哥境外處理資訊。移轉同意：若適用法律要求你對本聲明所述的資料移轉提供同意，你可在移轉發生前寄信至 info@xicodivecenter.com 表達拒絕。為履行你要求的合約或服務、保護法律權利、遵守法律，或依法屬於其他例外情況所必要的移轉，在法律允許時可不另行取得同意。如果拒絕必要的資料移轉將導致我們無法提供你要求的服務，我們會告知你。

7. 個人資料保存多久

我們只會在達成本聲明所述目的，以及符合適用的法律、會計、稅務、安全、合約、保固、防詐欺或爭議處理期間所合理必要的時間內保存個人資料。資料不再需要時，會視情況予以刪除、匿名化，或進入法律要求的封存／阻斷期間。

8. 安全措施

Xico 採取合理的行政、技術與實體措施，目的在保護個人資料免於遺失、未授權存取、濫用、變更或揭露。任何網際網路傳輸或電子儲存系統都無法保證絕對安全，因此我們也建議顧客在線上傳送資訊時採取適當的安全防護。

9. 你的 ARCO 權利

依適用的墨西哥資料保護法律，你對個人資料可能享有查閱、更正、取消與反對（Access, Rectification, Cancellation and Opposition，ARCO）的權利。在法律允許的情況下，你也可以要求撤回同意，或限制特定使用或揭露。

如要提出隱私或 ARCO 請求，請寄信至 info@xicodivecenter.com，主旨填寫 ARCO / Privacy Request，並提供：

• 你的全名，以及我們可用來聯絡你的方式；
• 為合理確認你的身分或代理權所需的資訊；
• 你希望行使的 ARCO 權利或隱私請求；
• 相關個人資料的清楚描述；
• 若為更正請求，請提供希望更正的內容，並在適當時附上佐證文件；
• 任何可協助我們找到相關紀錄的資訊。

依現行墨西哥私部門資料保護法律，Xico 將在收到 ARCO 請求後最多 20 個工作日內告知處理決定。若請求獲准，將於其後 15 個工作日內執行，但依法可延長、需進一步驗證、存在資料保存義務或其他合法例外時除外。

10. 限制使用、行銷與撤回同意

你可以寄信至 info@xicodivecenter.com，要求我們停止非必要的行銷通訊，或限制個人資料的特定非必要用途。若法律允許，你也可以撤回同意。撤回不具有溯及既往效力；若 Xico 為履行合約、遵守法律、保障安全或保存法律請求權而必須繼續處理資料，撤回可能不適用。

11. 第三方網站與服務

我們的網站可能連結到第三方網站、付款平台、社群網路、地圖、評論平台或服務供應商頁面。這些第三方的隱私作法由其自身聲明與政策規範。對於 Xico 無法控制的第三方獨立個人資料處理，Xico 不負責任。

12. 本隱私權聲明的變更

若我們的服務、技術、法律義務或資料處理方式發生變更，我們可能更新本隱私權聲明。最新版本會公布在本頁，並標示更新後的生效或修訂日期。若有重大變更，在適當情況下也可能透過網站或其他合理管道通知。

13. 聯絡方式