数据安全与支付安全政策

本《数据安全与支付安全政策》阐述了以“aJourney”品牌运营的PT Awakening Journey Bali公司为保护客户信息、账户数据、支付相关信息及数字交易所采取的措施。

本政策适用于ajourney.app、aJourney 客户账户系统、数字内容服务、旅游预订服务，以及（如适用）aJourney 移动应用程序。

应结合我们的《隐私政策》、《支付与远程销售协议》、《条款与条件》以及《Cookie 政策》一并阅读本政策。

1. 关于我们

aJourney 平台由以下机构运营：

公司法定名称：PT Awakening Journey Bali
品牌名称：aJourney
网站：ajourney.app
注册国家：印度尼西亚

客户支持与安全联系方式： info@ajourney.app

公司地址：
，Jalan Gunung Soputan 1 A号，
，Desa/Kelurahan Pemecutan Kelod，
，Kec. 80119，登巴萨，巴厘岛，印度尼西亚

2. 我们的安全策略

aJourney 采取合理的行政、技术和组织保障措施，旨在保护信息免受以下情况的影响：

  • 未经授权的访问；
  • 未经授权的披露；
  • 损失；
  • 误用；
  • 修改；
  • 毁灭；
  • 账户被盗；
  • 欺诈交易；
  • 其他安全威胁。

安全措施可能会因信息类型和所涉及的系统而有所不同。

没有任何基于互联网的系统能够保证绝对的安全。不过，我们致力于采取与我们的服务性质及所处理的信息相适应的安全措施。

3. 安全的网站连接

aJourney 旨在确保客户与网站交互时使用安全的加密连接。

当启用 HTTPS 加密时，您的浏览器与 aJourney 网站之间传输的信息将通过标准传输加密进行保护。

客户应确认自己访问的是aJourney的官方网站：

ajourney.app

我们建议您避免在可疑网站、非官方域名或声称代表 aJourney 的链接上输入账户或支付信息。

4. WordPress 和 WooCommerce 的安全性

aJourney 使用WordPress 和 WooCommerce来支持网站、账户、产品、订单以及电子商务功能。

安全措施可能包括：

  • 访问控制；
  • 用户角色限制；
  • 软件更新；
  • 插件和主题更新；
  • 安全监控；
  • 安全的管理员身份验证；
  • 服务器级安全；
  • 备份流程；
  • 防范未经授权的访问；
  • 其他适当的技术保障措施。

只有经授权的人员才应根据业务需要访问行政系统。

5. 客户账户安全

客户账户可能包含以下信息：

  • 姓名；
  • 电子邮箱地址；
  • 已购买的数字内容；
  • 会员信息；
  • 旅游预订；
  • 收藏；
  • 订单历史；
  • 账户设置。

用户有责任协助保护自己的账户。

我们建议用户：

  • 请使用一个强且独特的密码；
  • 避免重复使用其他服务中的密码；
  • 请妥善保管登录凭据；
  • 在共享设备上注销；
  • 尽可能避免在不安全的公共网络上访问敏感账户；
  • 如怀疑存在未经授权的访问，请联系我们。

6. 密码安全

在使用传统的电子邮件和密码登录方式时，应通过适当的安全认证机制来存储密码，而不是以可读的明文形式存储。

aJourney 员工不应能够以可读形式访问客户密码。

如果忘记了密码，用户应使用现有的密码重置流程，而不是要求提供原始密码。

7. 社交登录安全

在支持的情况下，aJourney 可能支持通过以下方式登录：

  • Google 登录
  • 使用 Apple 登录
  • Facebook 登录（Meta）

使用社交账号登录时，身份验证将通过相应的服务提供商进行。

aJourney 不会获取或存储用户的 Google、Apple 或 Facebook 密码。

服务提供商可能会向 aJourney 发送创建或访问客户账户所需的有限身份验证信息。

用户还应确保其 Google、Apple 或 Facebook 账户的安全，因为这些账户的访问权限可能会影响相关联的服务。

8. 支付安全

aJourney 接受以下支付方式：

  • 信用卡；
  • 借记卡；
  • PayPal；
  • 结账时显示的其他支持的支付方式。

付款可能通过专门的第三方支付服务商进行处理。

这些服务提供商可能会独立于 aJourney 网站运营安全的支付基础设施。

9. 信用卡和借记卡信息

如果信用卡交易由授权的支付服务商直接处理，aJourney 不会在其自身系统中存储完整的信用卡或借记卡号。

根据支付服务提供商的不同，aJourney 可能会收到有限的交易信息，例如：

  • 付款状态；
  • 交易参考；
  • 付款方式；
  • 有限的卡片信息，例如卡号的最后几位数字；
  • 账单信息；
  • 退款状态。

相关支付处理商可能会直接收集和处理完整的支付卡信息。

10. PayPal 安全

在支持PayPal的地区，客户可通过PayPal的安全支付系统完成支付。

aJourney 不会获取客户的 PayPal 密码。

PayPal 可能会独立采取以下安全措施：

  • 账户认证；
  • 欺诈监控；
  • 交易验证；
  • 设备分析；
  • 风险评估；
  • 其他安全程序。

PayPal 交易还须遵守 PayPal 自身的条款和隐私政策。

11. 支付认证

根据银行、支付服务商、卡组织或具体交易的不同，可能需要进行额外的安全验证。

这可能包括：

  • 3D Secure；
  • 一次性密码；
  • 银行申请确认；
  • 双因素认证；
  • 身份验证；
  • 欺诈筛查；
  • 设备验证。

aJourney 无法绕过银行或支付服务商要求的身份验证流程。

12. 防范欺诈

我们可能会采用自动化或手动流程来协助识别可疑活动。

如果我们合理地发现以下迹象，可能会对交易进行审查、延迟、拒绝或取消：

  • 未经授权使用银行卡；
  • 被盗的支付凭证；
  • 账户被盗；
  • 异常的购买行为；
  • 重复或可疑的交易；
  • 滥用退款机制；
  • 自动化攻击；
  • 其他可能构成欺诈的行为。

在某些情况下，在订单或预订完成之前，可能会要求进行额外验证。

13. 支付服务提供商的责任

支付服务提供商应对其所控制系统的安全性负责。

这些服务可能有各自的特点：

  • 安全标准；
  • 隐私政策；
  • 身份验证程序；
  • 数据保留规则；
  • 防范欺诈的措施。

aJourney 根据运营需求选择外部服务提供商，但并不直接控制独立支付公司的安全架构。

14. 个人信息的存储

个人信息可能会存储在用于运营 aJourney 的系统中，包括：

  • 网站数据库；
  • 客户账户系统；
  • WooCommerce；
  • 预订系统；
  • 电子邮件系统；
  • 托管基础设施；
  • 备份系统；
  • 其他业务系统。

应根据业务需要限制访问权限。

15. 访问控制

在适当的情况下，aJourney 可能会采取访问控制措施，以限制对个人信息的访问。

示例可能包括：

  • 管理员权限；
  • 员工级访问控制；
  • 用户角色；
  • 受密码保护的系统；
  • 身份验证要求；
  • 数据库访问受限。

员工、承包商或服务提供商仅应访问与其职责合理相关的信息。

16. 管理员访问权限

对网站、电子商务和客户系统的管理员访问权限可能会导致接触到敏感的运营信息。

我们力求将管理员权限仅限于授权人员。

管理员应：

  • 保护他们的凭证；
  • 避免共享访问权限；
  • 采用安全的身份验证方法；
  • 请遵循相应的安全程序。

17. 备份

我们可能会保留网站、客户、订单或运营数据的备份，以支持：

  • 业务连续性；
  • 技术故障后的恢复；
  • 针对意外丢失的保障；
  • 发生某些安全事件后的恢复。

备份系统可能受单独的访问控制和保留程序约束。

18. 软件更新

过时的软件可能会带来安全风险。

因此，在合理可行的情况下，我们的目标是维护和更新相关的：

  • WordPress 核心软件；
  • WooCommerce；
  • 插件；
  • 主题；
  • 服务器软件；
  • 应用；
  • 安全组件。

更新可能会偶尔导致服务暂时中断。

19. 安全监控

我们可能会使用旨在识别以下内容的监控工具或安全服务：

  • 未经授权的登录尝试；
  • 恶意软件；
  • 可疑请求；
  • 流量异常；
  • 自动化攻击；
  • 网站漏洞；
  • 其他可能有害的活动。

安全日志可能包含诸如 IP 地址、时间戳、设备数据或系统事件等技术信息。

20. 防范自动化攻击

aJourney 可能会采用旨在防范以下情况的安全机制：

  • 暴力破解登录攻击；
  • 垃圾邮件；
  • 机器人；
  • 刮削；
  • 恶意流量；
  • 凭证填充；
  • 其他自动化滥用行为。

当检测到可疑活动时，此类系统可能会暂时限制或阻止访问。

21. 数据最小化

我们的目标是仅收集和保留为以下目的所合理必需的信息：

  • 正在处理订单；
  • 提供数字内容；
  • 管理旅游团；
  • 维护客户账户；
  • 提供客户支持；
  • 防范欺诈；
  • 履行法律义务。

减少不必要的数据收集也有助于降低安全风险。

22. 数据保留与安全

信息不应在没有正当理由的情况下无限期保存。

保存期限可能取决于：

  • 法律要求；
  • 税务要求；
  • 会计义务；
  • 客户账户状态；
  • 主动购买；
  • 预订记录；
  • 防范欺诈；
  • 争议解决。

当信息不再有合理必要时，可根据我们的《隐私政策》和适用法律将其删除、匿名化或以其他方式处理。

23. 第三方服务提供商

aJourney 可能会借助第三方公司提供以下服务：

  • 网站托管；
  • 云基础设施；
  • 支付处理；
  • 分析；
  • 电子邮件投递；
  • 安全服务；
  • 身份验证；
  • 备份系统；
  • 客户支持；
  • 其他技术服务。

这些服务提供商可能会处理提供其服务所需的信息。

在适当的情况下，我们力求与采取合理安全措施的服务提供商合作。

24. 国际数据处理

由于 aJourney 为国际客户提供服务，且可能使用国际技术服务提供商，因此某些信息可能会在不同国家/地区进行处理或存储。

关于国际数据处理的安全和隐私保护措施，详见我们的《隐私政策》。

25. 移动应用安全

如果 aJourney 是通过移动应用程序提供的，该应用程序可能会使用以下安全技术：

  • 身份验证令牌；
  • 安全通信；
  • 设备级存储；
  • 应用程序安全控制措施；
  • 会话管理；
  • 服务提供商身份验证。

用户应尽可能保持其设备操作系统和aJourney应用程序处于最新状态。

26. 设备安全

aJourney 的安全性在一定程度上也取决于用户设备的安全性。

建议客户：

  • 使用设备密码或生物识别保护；
  • 安装安全更新；
  • 请避免安装不可信的软件；
  • 避免对设备进行获取root权限或越狱操作，以免造成安全风险；
  • 保护设备免受未经授权的访问。

aJourney 无法控制单个客户设备的安全状况。

27. 公共设备和共享设备

通过公共或共享计算机或设备访问 aJourney 的用户应格外谨慎。

我们建议：

  • 使用后请注销；
  • 在公共设备上避免使用密码保存功能；
  • 不要让账户处于无人看管的状态；
  • 在适当的情况下清除敏感的会话数据。

28. 网络钓鱼和冒充

客户应警惕网络钓鱼行为。

aJourney 通常不会要求客户发送：

  • 完整的信用卡号；
  • 卡片安全码；
  • 账户密码；
  • 谷歌密码；
  • Apple 密码；
  • Facebook 密码；
  • PayPal 密码

通过普通电子邮件。

如果您收到一则声称来自 aJourney 的可疑消息，请通过官方联系方式与我们联系：

info@ajourney.app

29. 官方域名

aJourney 的官方域名是：

ajourney.app

客户应警惕那些模仿 aJourney 的名称、品牌标识或外观的网站。

对于冒用我们品牌名称的欺诈性第三方网站，aJourney 不承担任何责任，但一旦发现此类行为，我们可能会采取合理措施。

30. 安全事件

尽管采取了合理的防护措施，但安全事件仍可能偶尔发生。

如果我们获悉发生了一起影响个人信息的安保事件，我们可能会采取以下措施：

  • 正在调查该事件；
  • 限制受影响的系统；
  • 重置访问凭据；
  • 与技术服务提供商合作；
  • 采取措施以进一步降低风险；
  • 在必要时通知受影响的个人；
  • 在适用法律要求的情况下，向主管部门通报。

具体的应对措施将取决于事件的性质和严重程度。

31. 客户通知

在法律要求的情况下，如果安全事件对受影响客户的个人信息造成相关风险，可能会向其发出通知。

通知可通过以下方式发送：

  • 电子邮件；
  • 网站通知；
  • 申请通知；
  • 其他适当的沟通渠道。

客户应尽可能确保其账户中的联系信息保持最新。

32. 报告安全问题

如果您认为发现了与 aJourney 相关的安全问题，请联系：

info@ajourney.app

请提供足够的信息，以便我们了解该问题。

我们要求用户在报告疑似漏洞时，不要滥用、公开披露或不必要地访问个人数据。

33. 未经授权的账户访问

如果您认为您的账户已遭入侵，请采取以下措施：

  • 请在适用情况下更改密码；
  • 检查您的社交登录账户安全性；
  • 在可能的情况下，退出未知会话；
  • 联系 aJourney；
  • 如果发生未经授权的付款，请联系您的支付服务提供商。

您可以通过以下方式联系我们：

info@ajourney.app

34. 未经授权的付款

如果您发现有未经您授权的付款，应立即联系：

  • 您的银行或发卡机构；
  • PayPal（如适用）；
  • aJourney.

您可以通过以下方式联系 aJourney：

info@ajourney.app

我们可能会要求您提供合理的信息，以便对该交易进行调查。

35. 员工和承包商的保密义务

通过在aJourney的工作接触到个人或运营信息的人员，应仅将此类信息用于合法的商业目的，并保持适当的保密性。

当不再需要时，可撤销访问权限。

36. 隐私设计

在合理可行的情况下，我们在引入新系统或新功能时，会充分考虑隐私和安全问题。

这可能包括考虑以下方面：

  • 需要提供哪些信息；
  • 谁需要访问权限；
  • 数据是如何传输的；
  • 信息应保留多长时间；
  • 第三方是否会收到相关信息；
  • 是否需要额外的用户权限。

37. 没有绝对的安全保证

尽管 aJourney 采取了合理的安全措施，但没有任何网站、应用程序、服务器、网络或数字交易系统能保证绝对安全。

因此，我们无法保证未经授权的第三方绝不会突破安全防护措施。

本声明并不减轻任何依法不得免除的义务或责任。

38. 客户的责任

用户在保护自己的个人信息方面也发挥着重要作用。

客户应：

  • 保护他们的登录凭据；
  • 使用安全的设备；
  • 请及时更新联系方式；
  • 避免共享账户；
  • 报告疑似未经授权的访问；
  • 请避免点击可疑的支付或登录链接。

39. 与我们的《隐私政策》的关系

本政策主要针对数据和支付安全。

有关以下内容的更多信息：

  • 我们收集哪些个人信息；
  • 我们处理这些信息的原因；
  • 我们与谁共享这些信息；
  • 数据保留；
  • 隐私权；
  • 删除账户；
  • Cookies；
  • 国际转会；

请阅读我们的《隐私政策》。

40. 与付款条款的关系

有关支付授权、支持的支付方式、退款、货币转换、支付失败以及电子交易的信息，请参阅我们的：

付款及远程销售协议

退款和取消规则另见我们的：

取消与退款政策

41. 本政策的变更

我们可能会不时更新本《数据安全与支付安全政策》，以反映以下方面的变化：

  • 我们的技术；
  • 托管基础设施；
  • 支付服务提供商；
  • 安防系统；
  • 身份验证方法；
  • 移动应用程序；
  • 业务运营；
  • 法律或监管要求。

最新版本将连同更新的修订日期一起发布在此页面上。

42. 联系我们

如对数据安全、支付安全、未经授权的访问或可疑交易有任何疑问，请联系：

PT Awakening Journey Bali
品牌：aJourney
网站：ajourney.app
国家：印度尼西亚

安全与客户支持： info@ajourney.app

公司地址：
，Jalan Gunung Soputan 1 A号，
，Desa/Kelurahan Pemecutan Kelod，
，Kec. 80119，登巴萨，巴厘岛，印度尼西亚

最后更新：2026年9月10日