我们是谁
MagiTrip Pte. Ltd.（"MagiTrip"、"我们"）是一家新加坡公司，为各年龄段的旅行者及其家庭设计研学旅行项目。本政策适用于 magitrip.ai 网站，包括预订页面与客户账户。相关问题请发送至 info@magitrip.ai。
我们收集什么，为什么
- 咨询。联系表单会请你填写家长姓名、邮箱、WhatsApp 或微信号（三者留一个即可）、国家或地区、孩子年龄、感兴趣的项目和你的留言；首页、旅程故事页和关于页上的邮箱框只收邮箱地址，用于发送项目动态。我们保留咨询记录以便回复，如果你之后预订，也能看到来龙去脉。表单上另有一个独立、可选的"接收项目动态"勾选框，不勾选不影响咨询。
- 通知我、候补与申请。当你登记开团通知、加入候补或申请名额时，我们保留你的邮箱、你填写的旅行者以及对应的项目或团期，只用于就这一件事写信给你。
- 你的账户。客户账户用邮箱和发到邮箱的 6 位验证码登录，没有密码。我们保存邮箱、你填写的姓名、邮件语言，以及每次登录的记录。验证码 10 分钟后失效，失效一天后删除。
- 预订与旅行者。预订时你需要填写每位旅行者与证件一致的姓名、出生日期，以及你与每个孩子的关系，并确认你对所预订的每个孩子拥有合法监护权。出发前，你在账户里填写紧急联系人（只针对已确认的订单），紧急联系人在行程结束 90 天后销毁。我们不收集护照资料或健康记录。你告诉顾问的过敏与饮食要求，只用于和住宿、餐饮方安排这次行程。预订时还会填写一个 WhatsApp 号码或微信号，因为顾问就是通过它联系家庭谈行程；我们发到那里的消息，永远不写孩子的姓名、年龄，也不写任何与健康有关的内容。
- 支付。你可以通过银行转账或 PayNow 付款到 MagiTrip 自己的账户，也可以在网站上在线支付。在线支付由支付服务商在其自己的页面上处理，MagiTrip 不会看到或保存你的卡号。我们保留交易编号、金额、日期与收据；订单与付款记录因会计与税务法规要求保存 7 年。
- 你接受的条款。付款时我们会记录你接受的预订条款、取消与退款政策、保险说明的版本与时间，以便之后在账户里向你显示同一份文本。
- 推荐与同行小组。打开邀请链接时，一个 cookie 会记住推荐码 30 天，以便首次预订时应用优惠。我们记录哪个家庭邀请了哪个家庭，以及随之产生的积分，双方都能在账户里看到。
- 许愿卡。许愿墙上的许愿卡显示目的地和你写的话。你留下的邮箱或电话不会显示在墙上，只用于在该目的地被考察时通知你。
- 订阅。订阅框保存你的邮箱，用于在有值得说的事时发送项目动态。随时可以写信到 info@magitrip.ai 退订；有账户的家庭在设置里也有开关，订阅永远不是预订的条件。
- WhatsApp、邮件与微信。你通过这些渠道发给我们的消息由相应服务商按其隐私条款处理；我们会在回复你以及（如出行）执行行程所需的期间内保留。
儿童
儿童的信息——姓名、出生日期，以及你告诉顾问的过敏与饮食要求——由家长或法定监护人提供，我们不会直接向孩子收集。能辨认出孩子的照片，只有在家长另行同意后才会发布，同意与否永远不是预订的条件。
Cookie 与浏览器保存的内容
- 一个会话 cookie 让你保持账户登录状态。脚本无法读取它，退出登录时删除。
- 一个配套令牌保护账户内的表单不被伪造请求。
- 一个标记 cookie 只记录「你已登录」这一件事，让页面显示「我的账户」而不是「登录」。它不含任何关于你的信息，有效期和会话一样，退出登录时删除。
- 一个设备 cookie 记住这个浏览器曾经登录过，有效期 180 天。脚本无法读取它，只用于让我们已经认识的浏览器少受一些登录防滥用检查的打扰。
- 上面提到的推荐 cookie 有效期 30 天。
- 你选择的中文或英文保存在浏览器本地存储中，用于下次访问时记住你的选择，不会发送给我们。
- 本网站不使用广告追踪器或统计 cookie，目前也没有接入任何统计服务。如有变化，本政策会写明统计什么、怎么统计。
- 托管服务商（Cloudflare）会记录 IP 地址、浏览器类型、访问页面等标准技术数据，用于安全防护和维持网站运行。
谁能看到你的信息
回复咨询和处理订单的 MagiTrip 员工；支付服务商，仅限在线支付本身；邮件服务商，用于发送验证码、收据与通知；托管服务商；以及对已确认的订单而言，需要旅行者名单来执行行程的酒店、交通与活动提供方。员工对你记录的每一次操作都有日志。我们不出售或出租个人信息。
保留多久
咨询记录在 24 个月无联系后删除。订单、付款与收据记录保存 7 年。紧急联系人在行程结束 90 天后销毁。此前收到的健康信息或护照资料（我们已不再收集），同样在行程结束 90 天后销毁。通知记录保存 12 个月。账户可应要求匿名化，法律要求保留的订单记录会与你的姓名脱钩。
你的权利
根据新加坡《个人数据保护法》（PDPA），你可以要求查询我们持有的关于你或你孩子的个人数据、要求更正、撤回营销同意，或要求删除账户。请发送邮件至 info@magitrip.ai，我们会在 30 天内回复。法律要求保留的记录（如收据）会继续保存，但不再与你关联。
变更
如本政策有变更，我们会更新本页面及上方的日期。变更影响到你已持有的订单时，我们会邮件通知你。