Travories 总部位于尼泊尔加德满都，服务遍及 50 多个国家的旅客和旅行社。运营一个全球旅行市场不可避免地意味着，您的部分个人数据会被传输并在您居住国家之外处理。本政策说明这些传输为何发生、涉及哪些国家，以及我们用于确保您的信息在跨境时仍受保护的保障措施。
平台的若干核心功能涉及国际数据传输。我们的云基础设施、内容分发网络、电子邮件服务和分析工具由主要总部设在美国和欧盟的专业服务商运营。国际银行卡交易的支付处理由受美国和新加坡监管的金融合作伙伴负责。当您向尼泊尔旅行社预订时，您的预订详情必然会跨境传输给交付您行程的运营商。
根据所涉及的服务，您的个人数据可能会在以下地区处理：
每当我们更换供应商时，都会重新评估该清单。当目的地国家未提供与您居住国家同等的保护时，我们会依赖下文所述的合同保障措施。
每一个代表我们处理个人数据的第三方处理方都受书面数据处理协议约束，要求保密、安全控制、次级处理方披露，以及在约定时限内进行泄露通知。对于来自欧洲经济区、英国或瑞士的传输，我们采用欧盟委员会的标准合同条款（SCCs）或英国国际数据传输附录作为法律机制。
在您的设备与我们服务器之间传输的个人数据均使用 TLS 1.2 或更高版本加密。我们云存储中的静态数据使用 AES-256 加密，密钥由我们云服务提供商的密钥管理服务管理。对生产数据的访问仅限于少数经过授权的工程师，并会被记录和审查。
如果您位于赋予国际传输特定权利的司法管辖区——例如欧洲经济区、英国或加利福尼亚——您可以要求了解影响您的传输所采取的保障措施信息，或在法律允许的情况下要求我们暂停某项特定传输。请通过侧边栏中的链接联系我们，我们将在适用法律规定的时限内回复。