Walkers Tours Limited（以下简称”我们”、”本公司”）是一家在斯里兰卡注册成立的公司，公司注册号为 PB249，注册地址为：No. 117, Sir Chittampalam A. Gardiner Mawatha, Colombo 2, Sri Lanka。
我们隶属于 John Keells 集团（以下简称”集团”）。集团是斯里兰卡最大的综合企业集团之一，并于科伦坡证券交易所上市。凭借超过150年的发展历史，通过持续创新及战略合作伙伴关系，集团已成为多个重要行业领域的领导者，并作为斯里兰卡经济发展的重要推动力量发挥着关键作用。欲了解更多信息，请访问 John Keells 集团官方网站。
Walkers Tours Limited 始终致力于建立健全且透明的个人数据保护体系。
我们高度重视您的隐私，并承诺以谨慎、负责的方式处理我们所收集的您的个人数据。本隐私政策旨在向您说明：
当您接受本隐私政策条款、与我们签订合同及/或继续使用我们的服务时，即表示您已阅读、理解并同意本隐私政策的内容。
本隐私政策中使用的相关术语定义如下：
个人数据（Personal Data）
指能够识别个人身份的信息，或与已识别或可识别个人相关的信息。个人可通过该等数据单独识别，或结合我们持有或可合理获取的其他信息直接或间接识别。个人数据不包括匿名数据，或已永久删除个人身份信息的数据。
处理（Processing 或 Process）
指涉及使用个人数据的任何活动，包括收集、记录、存储、整理、修改、检索、使用、披露、删除或销毁个人数据等操作。处理亦包括向第三方传输或转移个人数据。
特殊类别个人数据（Special Categories of Personal Data）
指涉及个人敏感信息的数据，包括但不限于个人的种族或民族背景、宗教或哲学信仰、性关系、性取向、政治观点、工会成员身份、健康状况、遗传数据及/或生物识别数据等。
本隐私政策旨在向您说明，当您使用我们的网站时，我们如何收集和处理您的个人数据，包括您在申请加入本公司时所提供的任何个人数据。
本网站并非面向儿童。除非由其父母或法定监护人提供相关信息，否则我们不会在知情的情况下收集儿童的个人数据。
在我们收集或处理您的个人数据时，可能会根据具体情况向您提供其他隐私声明或公平处理通知。为了充分了解我们如何以及为何使用您的数据，请您将本隐私政策与相关通知一并阅读。本隐私政策旨在补充其他相关通知，而非取代其内容。
Walkers Tours Limited 是与我们的客户、投资者、员工、第三方个人联系人以及我们为自身商业目的所使用的其他个人数据相关的数据控制者。
这意味着我们负责决定何时、为何以及如何处理个人数据，并根据适用的数据保护法律制定相关管理制度和政策。
我们已任命数据保护官（DPO），负责监督与本隐私政策相关的所有事项。
如您对本隐私政策有任何疑问，包括希望行使您的法定权利，请通过以下联系方式与数据保护官联系：
法定实体名称： Walkers Tours Limited
数据保护官（DPO）： Data Protection Officer
电子邮箱： dpo@walkerstours.com
邮寄地址： No. 117, Sir Chittampalam A. Gardiner Mawatha, Colombo 2, Sri Lanka
联系电话： +94 (0) 11 2306777
我们持有的关于您的个人数据应保持准确、有效及最新状态，这一点十分重要。在您与我们保持业务关系期间，如您的个人数据发生任何变更，您有责任及时通知我们，以便我们更新相关记录。
请确保用于向我们传输个人数据的设备具备适当的安全保护措施。由于互联网数据传输无法保证百分之百安全，因此您有责任采取合理措施，防范相关设备遭受信息安全风险及网络安全威胁。
此外，我们不会通过任何未经请求的通信方式向您索取个人数据或账户信息（如适用）。因此，您有责任妥善保管您的个人数据及账户信息，并避免向任何第三方披露或分享。
如果您代表其他个人向我们提供任何个人信息或数据（包括个人数据），无论是为了获取产品或服务、向本公司进行咨询、预约服务，还是满足相关合同或其他业务需求，您确认该等信息或数据已在获得相关人士事先明确同意的情况下提供给我们，且该人士已充分了解并接受本隐私政策的条款与条件。
您同时确认，所提供的第三方个人数据或信息应当准确、有效、最新，并且不包含任何虚假、不准确的信息、事实陈述错误、误导性陈述或类似情况。
本网站可能包含第三方网站、插件或应用程序的链接，而这些网站、插件或应用程序并非由本网站维护或控制。
点击该等链接或启用相关连接后，第三方可能会根据其自身的使用条款及隐私政策收集或共享您的数据。我们无法控制这些第三方网站，也不对其隐私政策或数据处理行为承担责任。
当您离开本网站并访问其他网站时，我们建议您仔细阅读相关网站的隐私政策。对于任何第三方通过其网站、服务或其他方式收集或处理的个人数据，以及其采取的安全措施或相关行为，我们概不负责。
我们可能会收集、使用、存储及传输与您相关的不同类型个人数据，以及您向我们披露的第三方个人数据。我们将这些数据分类如下：
身份及联系信息
您为获取我们的服务或就我们的服务进行咨询而主动、自愿向我们提供的信息，包括但不限于您的姓名、地址、身份证号码、出生日期、电子邮箱地址及联系方式等。
技术数据（Technical Data）
包括互联网协议（IP）地址、登录信息、浏览器类型及版本、时区设置及所在地、浏览器插件类型及版本、操作系统及平台，以及您用于访问本网站设备的其他技术信息。
使用数据（Usage Data）
包括您如何使用本网站及相关服务的信息。
营销与通信数据（Marketing and Communications Data）
包括您接收我们及第三方营销信息的偏好设置，以及您的通信偏好设置。
当您访问本网站、使用在线服务或移动应用程序时，我们还可能收集、使用、存储及共享汇总化、匿名化的统计数据或人口统计数据（以下简称”汇总数据”）。
汇总数据可能源自您的个人数据，但根据法律规定，其不属于个人数据，因为该类数据无法直接或间接识别您的身份。
汇总数据可能包括：
我们仅将该等信息用于分析网站访问情况以及改进我们的服务。
例如，我们可能对您的使用数据进行统计分析，以计算访问某项网站功能的用户比例。然而，如汇总数据与您的个人数据结合后能够直接或间接识别您的身份，则该等数据将被视为个人数据，并按照本隐私政策进行处理。
在法律要求、合同履行需要或提供相关服务所必需的情况下，我们可能需要向您收集个人数据。如果您未按要求提供相关信息，我们可能无法履行已签订或拟签订的合同，亦可能无法向您提供所需服务。
在此情况下，我们有权取消、拒绝或终止相关服务，并将在适当情况下通知您。
如我们有理由相信您提供的个人数据存在以下情况：
我们有权拒绝向您提供服务、终止与您的合同关系（如适用），并在必要时向相关监管机构报告。
我们通过不同方式收集您的个人数据，包括但不限于以下途径：
您本人（或代表您的个人、代理人）可通过邮寄、电话、电子邮件、网站或其他方式与我们联系并向我们提供个人数据。
包括但不限于：
当您浏览和使用本网站时，我们可能自动收集有关您的设备、浏览行为及使用模式的技术数据。
我们可能通过以下技术收集此类信息：
此外，当您访问使用我们 Cookies 的其他网站时，我们也可能收到与您相关的技术数据。
有关详细信息，请参阅本隐私政策第6部分以及我们的《Cookie政策》。
我们的移动网站及移动应用程序可能会访问您的移动设备信息，以便为您提供更优质的服务体验。
我们可能从第三方机构或公开渠道获取与您相关的个人数据，包括但不限于：
我们仅会在法律允许的范围内使用您的个人数据。通常情况下，我们将基于以下合法依据处理您的个人数据：
为开展和管理我们的业务，并为您提供最高标准的服务以及安全、优质的用户体验，我们可能基于合法利益处理您的个人数据。
在基于合法利益处理您的个人数据之前，我们会充分评估并平衡相关处理活动对您可能产生的影响（包括积极和消极影响）以及您的合法权益。
除非获得您的明确同意，或法律另有要求或授权，否则当我们的利益被对您造成的影响所超越时，我们不会基于合法利益使用您的个人数据。
如您希望了解我们如何在特定活动中评估合法利益与您权益之间的平衡，可通过本政策所列联系方式与我们联系。
在以下情况下，我们可能需要处理和使用您的个人数据：
为遵守适用的法律法规要求，我们可能需要处理、使用或披露您的个人数据，包括但不限于：
下表列出了我们使用您个人数据的主要方式，以及相应的法律依据。请注意，以下内容并非完整清单。如您需要了解更多信息，可随时与我们联系。在适当情况下，我们亦说明了所依据的合法利益。根据具体的数据处理目的，我们可能同时依据一种或多种合法依据处理您的个人数据。
| 处理目的 / 活动 | 个人数据类型 | 处理的法律依据（包括我们的合法利益） |
|---|---|---|
| 管理我们与您的关系，包括： • 个性化您的使用体验 • 改进我们的服务 |
• 技术数据（Technical Data） • 使用数据（Usage Data） • 营销与通信数据（Marketing and Communications Data） |
• 为履行法律义务所必需； • 为我们的合法利益所必需（维护并更新我们的记录，以及分析客户如何使用我们的网络服务）； • 为我们的合法利益所必需（向您提供最适合的产品和服务）； • 为我们的合法利益所必需（持续改进我们的网络服务）。 |
| 管理和保护我们的业务及本网站（包括故障排除、数据分析、测试、系统维护、技术支持、报告编制及数据托管等） | • 技术数据（Technical Data） | • 为我们的合法利益所必需（用于运营和管理我们的业务、提供行政及信息技术服务、保障网络安全、防范欺诈，以及支持业务重组或集团架构调整等活动）； • 为履行法律义务所必需。 |
| 向您提供相关的网站内容及广告，并评估或了解我们所投放广告的效果 | • 使用数据（Usage Data） • 营销与通信数据（Marketing and Communications Data） • 技术数据（Technical Data） |
• 为我们的合法利益所必需（研究客户如何使用我们的服务、持续优化服务、促进业务发展，并制定市场营销策略）。 |
| 利用数据分析改进本网站、服务、市场营销活动、客户关系及客户体验 | • 技术数据（Technical Data） • 使用数据（Usage Data） |
• 为我们的合法利益所必需（识别和分析客户群体、确保本网站内容保持最新和相关性、推动业务发展，并制定市场营销策略）。 |
| 向您推荐或介绍您可能感兴趣的服务 | • 技术数据（Technical Data） • 使用数据（Usage Data） |
• 为我们的合法利益所必需（开发和完善我们的服务，并促进业务增长）。 |
本网站使用 Cookie（浏览器缓存）来统计网站访问情况，并提升您在使用本网站及相关服务时的体验。
Cookie 是由字母和数字组成的标识符，在您访问网站或在线服务时发送至您的计算机。如果您的浏览器设置为允许 Cookie，则该 Cookie 将被存储在您的设备硬盘中。
Cookie 使我们及其他网站能够识别您的偏好设置，并据此为您提供个性化内容。
您可以通过浏览器设置选择拒绝全部或部分 Cookie，或在网站设置或读取 Cookie 时进行提示。但请注意，如果您禁用或拒绝 Cookie，可能会导致本网站的部分功能无法正常使用或无法访问。
有关我们使用 Cookie 的更多信息，请参阅我们的《Cookie 政策》。
我们仅会在收集个人数据的原始目的范围内使用该数据，除非我们合理认为需要将其用于其他用途，且该用途与原始目的具有兼容性。
如果您希望了解我们如何判断新用途与原始用途之间的兼容性，请与我们联系。
如需将您的个人数据用于与原始目的不相关的用途，我们将提前通知您，并说明该处理行为所依据的法律基础。
我们致力于为您提供关于个人数据使用的选择权，尤其是在市场营销与广告方面。
在将您的个人数据分享给集团以外的任何公司用于营销目的之前，我们将事先征得您的明确同意。
为实现上述目的，我们可能需要与以下类别的主体共享您的个人数据：
内部第三方
集团内的其他公司、本公司关联企业、以及在斯里兰卡及其他国家的分支机构和办事处，这些机构可能作为共同数据控制者或数据处理者参与数据处理活动。
外部第三方（External Third Parties）
我们要求所有第三方严格保护您的个人数据安全，并依法进行处理。我们不允许第三方服务提供商将您的个人数据用于自身目的，仅允许其根据我们的指示，在指定目的范围内处理您的个人数据。
我们隶属于 John Keells 集团，该集团是斯里兰卡最大的综合企业集团之一，并在科伦坡证券交易所上市。
由于我们在多个司法管辖区开展业务，因此在必要情况下，您的个人数据可能会被传输至斯里兰卡以外的国家或地区。
我们已采取适当的安全措施，以防止您的个人数据被意外丢失、未经授权使用、访问、更改或披露。
此外，我们仅允许在业务需要范围内的员工、代理、承包商及其他第三方访问您的个人数据。这些人员仅可按照我们的指示处理您的个人数据，并负有保密义务。
我们已建立相关流程，以应对任何疑似个人数据泄露事件，并在法律要求的情况下向您及相关监管机构进行通报。
请注意，对于超出我们控制范围之外的未经授权访问或个人数据丢失，我们不承担责任。
我们仅会在实现收集目的所必需的期限内保留您的个人数据，包括满足任何法律或报告义务的要求。
在确定个人数据的适当保留期限时，我们会综合考虑以下因素：
在某些情况下，您可以要求我们删除您的个人数据。
在某些情况下，我们可能会对您的个人数据进行匿名化处理（使其无法再与您关联或识别您的身份），用于研究或统计目的。在此情况下，该等数据可能会被无限期使用，而无需另行通知您。
在特定情况下，根据数据保护法律，您对您的个人数据享有以下权利：
访问权
您有权请求访问您的个人数据（通常称为”数据主体访问请求”）。该权利使您能够获取我们所持有的您的个人数据副本，并确认我们是否依法处理该数据。
更正权
您有权要求更正我们所持有的不完整或不准确的个人数据。我们可能需要核实您提供的新数据的准确性。
删除权（被遗忘权）
您有权要求我们删除或移除您的个人数据（在无正当理由继续处理的情况下）。当您成功行使反对权、数据被非法处理或法律要求删除时，您亦可提出删除请求。但在某些情况下，由于法律原因，我们可能无法完全满足该请求，并将在适用时向您说明原因。
反对处理权
当我们基于合法利益或第三方利益处理您的个人数据时，您有权基于您的特殊情况提出反对。如果您认为该处理影响您的基本权利与自由，您可提出反对。此外，您有权反对将您的个人数据用于直接营销用途。在某些情况下，我们可能证明我们存在优先于您权利与自由的合法理由继续处理数据。
限制处理权
在以下情况下，您可以要求我们暂停对您个人数据的处理：
数据可携权
您有权要求将您的个人数据以结构化、通用且机器可读的格式提供给您或第三方。该权利仅适用于基于您同意或合同履行而进行的自动化数据处理。
撤回同意权
当我们基于您的同意处理个人数据时，您可以随时撤回同意。但撤回不会影响此前已进行的合法处理。如撤回同意可能影响服务提供，我们将在当时告知您。
如您希望行使上述任何权利，请通过本政策中提供的联系方式或数据保护官（DPO）与我们联系。
无需支付费用（No Fee Usually Required）
您在访问您的个人数据或行使任何其他权利时通常无需支付费用。但在以下情况下，我们可能会收取合理费用：
在上述情况下，我们亦可选择拒绝处理您的请求。
我们可能需要您提供的信息（What We May Need From You）
我们可能需要您提供特定信息，以确认您的身份，并确保您有权访问您的个人数据或行使其他权利。这是为了确保个人数据不会被泄露给无权接收的人员。我们也可能在必要时与您联系，以获取更多信息，从而加快处理您的请求。
回复时限（Time Limit to Respond）
我们将尽最大努力在二十一天内回复所有合法请求。在某些情况下，如果请求较为复杂或您提交了多项请求，处理时间可能会延长。在此情况下，我们将及时向您更新进展。
我们在所有经营场所内使用闭路电视监控系统（CCTV），以保障客户、访客、员工及业务合作伙伴的安全。
CCTV 录像可能用于监控场所内人员的行为，并在必要时用于调查潜在或实际发生的刑事、欺诈或其他相关事件。
在相关情况下，我们可能会将监控录像提供给执法机关或法院，以协助调查或法律诉讼程序。
我们可能会根据适用法律法规、最佳实践以及 John Keells 集团政策不时修订本隐私政策，更新版本将发布在本网站上。
我们建议您定期访问本网站以了解最新隐私政策内容。
历史版本可通过联系数据保护官（DPO）获取。
本隐私政策可能被翻译为不同语言版本，如各版本之间存在任何不一致，以英文版本为准。
如果您对本隐私政策的内容或我们处理您信息的方式有任何意见、问题、疑虑或投诉，欢迎您联系公司数据保护官（DPO），我们将为您提供协助。