隐私政策

本政策适用于哈尔滨希望国际旅行社有限公司（以下简称"我们"）通过本网站（www.hrbxw.com、www.xiwangguolv.com）以及微信、抖音、飞猪、携程等平台向您提供的旅游咨询、线路预订、合同签订及相关服务。

我们十分重视您的个人信息与隐私保护，将依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国旅游法》及《App 违法违规收集使用个人信息行为认定方法》等法律法规处理您的个人信息。

我们遵循合法、正当、必要和诚信原则，公开透明处理原则，遵循您的同意原则，收集最小化原则，妥善保管与安全保护原则。我们不会以欺骗、隐瞒或误导的方式收集您的个人信息。

我们仅在实现您所需服务所必需的最小范围内收集信息，具体包括：

• 提交咨询表单时：称呼、联系电话、电子邮箱、需求类型、补充说明（如出行日期、人数、预算等）。这些信息用于生成行程方案并与您联系。
• 签订旅游合同时：姓名、身份证号、联系电话、紧急联系人、身份证件照片（用于旅行社责任险投保及向相关服务单位报送），以及部分线路要求的健康状况说明。
• 使用网站过程中自动收集的技术信息：您访问的页面、浏览器类型与版本、操作系统、访问时间、来源 IP 地址、Referer 页面（用于统计访问量、优化网站性能与防范攻击）。
• Cookie 与本地存储：用于保存您的表单填写偏好、保证页面正常渲染及记录您是已阅读本政策。我们不会通过 Cookie 追踪您的跨站浏览行为。

我们收集的信息仅用于以下目的：

• 提供旅游咨询、行程定制、预订与合同签订服务；
• 办理保险、签证协助、机票/火车票/酒店预订等必要手续；
• 向您发送订单确认、行程变更、出发提醒等与行程直接相关的服务通知；
• 在紧急情况下（如航班取消、极端天气）及时联系您并调整行程；
• 依据法律法规向有关主管部门报送必要的旅行信息（如行程报备、涉外人员离境信息）。

我们不会将您的个人信息用于与上述目的无关的第三方商业营销，不会出售、出租或非法向第三方提供您的个人信息。

本网站使用 Cookie 及浏览器本地存储（localStorage / sessionStorage）用于维持登录状态、保存您的表单草稿、统计页面访问量。禁用 Cookie 不影响网站基本浏览功能，但可能导致部分表单体验下降。

我们不使用第三方追踪 Cookie、不进行跨站用户画像、不出售浏览行为数据。

共享：仅在为您提供行程服务所必需的范围内，与以下类别的主体共享您的部分信息：航空公司、铁路、客运公司、酒店、景区、保险机构（承保旅行社责任险）、签证代办机构。这些主体仅能将信息用于为您履行行程，不得用于其他目的。

转让：未经您另行同意，我们不会转让您的个人信息。但在涉及合并、收购、破产清算等情形下，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，并另行向您告知。

公开披露：我们仅会在获得您的单独同意，或基于法律法规、司法及行政机关的强制性要求时公开披露您的信息。

我们已采取符合业界标准的安全防护措施保护您的信息：

• 全站启用 HTTPS 加密传输，并配置 HSTS 强制浏览器使用安全连接；
• 配置 Content-Security-Policy、X-Frame-Options、X-Content-Type-Options 等安全响应头，防止页面被嵌入劫持与脚本注入；
• 管理后台与数据写入接口强制身份鉴权，管理员密码采用加盐哈希（bcrypt）存储，绝不明文保存；
• 管理员会话凭证采用 HMAC-SHA256 签名机制，具备有效期控制，并启用登录失败限流与锁定，防止暴力破解；
• 留言提交接口启用验证码与限流防护，防止机器人批量灌水；
• 图片上传接口强制登录鉴权、文件类型白名单校验、文件大小限制与频率限制，文件存储于非公开目录并经专用路由读取；
• 定期开展漏洞扫描与安全检查，防范 SQL 注入、XSS、路径穿越等常见攻击。

我们按照法律法规要求确定个人信息的保存期限：

• 旅游合同、订单、发票等交易记录：自交易结束之日起保存 5 年（依据旅游行业监管与财务归档要求），到期后进行匿名化或安全删除处理；
• 咨询留言：保存 2 年，用于服务跟进与业务分析，到期后删除或匿名化；
• 网站访问日志：保存不少于 6 个月，用于安全审计与故障排查；
• 其他未单独说明的信息：在收集时所告知的期限内保存，期限届满后删除或匿名化。

依据《个人信息保护法》，您对您的个人信息享有以下权利，我们将在收到您的请求后 15 个工作日内予以响应：

• 查阅、复制权：您有权查阅并获取您的个人信息；
• 更正、补充权：您发现信息不准确时，有权要求更正或补充；
• 删除权：在处理目的已实现、保存期限已届满等法定情形下，您有权要求删除您的个人信息；
• 撤回同意权：您有权随时撤回此前作出的同意，撤回后我们将不再基于该同意处理信息；
• 个人信息可携带权：您有权请求我们提供结构化、通用的个人信息以便您转移使用；
• 拒绝处理权：您有权拒绝我们基于合法处理基础以外的规则处理您的信息。

行使方式：致电 15046008508 或发送邮件至 service@hrbxw.com，注明"个人信息权利行使申请"并说明您的诉求与联系方式。身份核验通过后我们将及时处理。

本网站主要面向成年人提供旅游咨询服务。若您为未满 14 周岁的未成年人，或为未成年人的监护人，请在监护人陪同下使用本网站并由监护人代为提供个人信息。我们不会主动收集未成年人的个人信息；若未经监护人同意而收集到未成年人信息，我们将尽快删除。

尽管我们已采取上述合理有效的信息安全防护措施，但请理解互联网环境并非绝对安全。一旦发生或可能发生个人信息安全事件，我们将按照法律法规要求，立即采取补救措施，并及时告知您事件发生的情况、可能造成的影响、我们已采取或将要采取的处置措施，以及您可以自主防范和降低风险的建议。同时，我们将按监管要求向有关主管部门报告事件处置情况。

我们不会因您遭受个人信息安全事件而降低服务质量或减少服务内容。

本网站部分页面含有指向第三方平台（飞猪、携程、马蜂窝、抖音、微信等）的链接或由其提供的服务内容。这些第三方拥有独立的隐私政策，我们不对其隐私保护行为承担责任。请您在使用第三方服务前仔细阅读其隐私政策。

我们可能根据法律法规变化或业务调整对本政策进行修订。更新后的政策将在本页面发布并标注新的生效日期。重大变更（如扩大信息收集范围、变更使用目的）时，我们将通过显著方式（如网站公告、短信、邮件）向您告知。继续使用本网站即视为您接受更新后的政策。

如您对本政策或个人信息保护有任何疑问、意见或建议，可通过以下方式与我们联系：

• 个人信息保护专用联系邮箱：service@hrbxw.com
• 咨询电话：15046008508
• 企业团建专线：13845041250
• 公司地址：哈尔滨市松北区世茂大道与祥安南大街交汇处第B2栋3单元1层101号房
• 受理时限：我们将于收到您的请求后 15 个工作日内答复。