进入隐私政策
最后更新: 2026年5月
1. 我们是谁
1.1 EnterJamaica 是根据 Data Protection Act 2020（“DPA 2020”）通过此处所述的 enterjamaica.org 和 EnterJamaica 帐户和结账功能处理的个人数据的数据控制者。
1.2 隐私联系人：仅[email protected]（主题：Privacy Request）。
2.范围
2.1 本政策涵盖：
- 访客浏览和结账；
- 注册账户、C5 提交内容和确认记录；
- 可选 eSIM 购买和激活；
- 您向我们发送的支持、退款和权利请求。
2.2 当您使用其服务时，支付处理商、eSIM 网络合作伙伴、托管提供商和关联旅行运营商可能会根据自己的政策处理数据。
3. 我们收集什么
| 类别 | 示例 | 典型背景 |
|---|---|---|
| 账户和身份 | 姓名、电子邮件、电话、帐户 ID | 注册、登录、支持 |
| C5 和旅行 | 护照相关字段、抵达详细信息、海关答复、申报的党员 | 表格填写和提交 |
| 支付 | 账单详细信息、交易 ID（通过支付处理器的卡数据） | 结帐和退款 |
| eSIM 和设备 | 设备类型、激活状态、QR 传送元数据 | 数字连接 |
| 用途及设备 | IP 地址、浏览器、查看的页面、语言 | 安全与改进 |
| 通讯 | 支持邮件、退款及争议记录 | 客户与合规 |
| Cookie 和类似技术 | 会话、偏好、分析（如果使用） | 网站功能与衡量 |
我们仅收集每个功能合理需要的内容。
4. 法律依据 (DPA 2020)
我们处理以下一项或多项的个人数据：
- 合同 — 提供 C5 处理、eSIM 交付以及您请求的功能（第 23 条，合同履行）；
- 合法利益——安全、欺诈预防、服务改进和运营旅行便利平台，与您的权利相平衡；
- 同意 — 非必要的 Cookie、可选营销或需要同意的其他处理；
- 法律义务——合规、法院命令和监管职责。
我们按照 DPA 2020 第 16(2) 条的要求维护处理记录以确保问责，包括目的、类别、收件人、传输和安全措施。
5. 我们如何使用个人数据
- 提供并保护平台；
- 验证、处理和传输您授权的 C5 信息；
- 处理付款并交付 eSIM 产品；
- 发送确认并回复支持、退款和隐私请求；
- 检测滥用行为并保护用户和合作伙伴；
- 遵守法律并执行我们的条款。
我们不出售个人数据。
6. 共享和处理器
我们可能会与以下人员共享数据：
- 合同下的支付、托管、电子邮件、短信和安全提供商；
- eSIM 配置合作伙伴以激活服务；
- 仅在完成您授权的声明所必需的情况下，或者在法律或法院命令要求的情况下，当局或官方渠道；
- 需要时提供专业顾问；
- 合并或重组中的继承人，须遵守本政策。
处理者必须实施适当的技术和组织措施，并仅按照我们的指示进行处理。
7. 国际转账
数据可能在牙买加境外进行处理（例如云托管或合作伙伴履行）。在适用 DPA 2020 第七部分的情况下，我们会采取适当的保障措施（充分性、标准合同条款或其他允许的机制）。个人数据不得转移到牙买加境外，除非目的地确保对数据主体的权利和自由提供充分的保护，但该法案中的例外情况（包括同意、合同必要性、法律程序和其他允许的理由）除外。
如果您位于欧洲经济区/英国或其他具有当地隐私法的司法管辖区，我们尊重适用法律要求的同等权利和转让保障措施。
8. 保留
我们仅根据上述目的需要保留数据，包括法律、会计、预防欺诈、移民支持和投诉记录。帐户数据将在帐户关闭后的合理期限内删除或匿名，除非法律要求更长时间保留。
9. 安全和违规
9.1 我们使用适合风险的管理、技术和组织措施，包括传输加密、访问控制和安全支付处理。没有系统是完全安全的。
9.2 如果个人数据泄露可能影响您的权利，我们将按照 DPA 2020 第 27 条的要求通知 Office of the Information Commissioner 和受影响的个人，包括在意识到应通报的泄露事件后 72 小时内（如适用）。
10. 您的权利 (DPA 2020)
除该法案中的例外情况外，您可以要求：
| 权利 | 部分 |
|---|---|
| 访问 | s.6 |
| 更正 | s.7 |
| 删除 | s.8 |
| 限制 | s.9 |
| 数据可移植性 | s.10 |
| 异议 | s.11 |
通过电子邮件发送 [email protected] 并附上 Privacy Request 和足够的详细信息以验证您的身份。我们会在 30 天内回复，如果情况复杂，可延长至 60 天。
如果不满意，您可以向Office of the Information Commissioner投诉。
11. 饼干
11.1 基本 cookie 支持登录、结账、安全和核心功能。
11.2 非必要的分析或偏好 cookie（如使用）需要通过网站横幅或设置获得同意。
11.3 您可以通过浏览器设置控制cookies；阻止某些 cookie 可能会限制功能。
12. 儿童
该平台不针对没有监护人参与的 18 岁以下人士。未经适当同意，我们不会故意收集儿童的个人数据。如果您认为我们这样做不当，请联系 [email protected] 请求删除。
13. 变化
我们可能会更新本政策。重大变更将按照条款中的规定进行通知（注册电子邮件和/或现场通知，可行时 30 天）。生效日期显示在顶部。
14. 联系方式
EnterJamaica — 仅 [email protected]（Privacy Request、Data Subject Access、Erasure、Complaint）。 [email protected]