隐私政策

发布日期:2021年 03 月 02 日

生效日期:2021年 03 月 02 日

欢迎您访问去哪儿网!去哪儿网由北京趣拿信息技术有限公司运营,涉及具体产品服务的,将由有资质的服务商提供。如果用户在去哪儿网站、去哪儿旅行APP、去哪儿关联公司网站或其他去哪儿提供的移动应用或软件上(以下简称“去哪儿网”),访问、预订或使用去哪儿的产品或服务(以上统称为“服务”),便视为用户接受了以下隐私政策,请您仔细阅读以下内容,尤其是以下加粗字体。如果您不同意以下任何内容,请立刻停止访问/使用本网站或其他任何移动应用或软件。本隐私政策中提及的“去哪儿”以及“我们”均指去哪儿网,“用户”以及“您”均指自愿接受本隐私政策的用户。

1、隐私政策的确认和接纳

尊重用户个人隐私是去哪儿的一项基本政策。去哪儿网是将有资质的酒店、机票代理机构、旅行社、网约车经营服务方等提供的旅游服务信息汇集于去哪儿网供用户查阅,同时帮助用户通过去哪儿网与上述酒店、机票代理机构、旅行社、网约车经营服务方等联系并预订相关旅游服务项目。 您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容,并与北京趣拿信息技术有限公司达成协议并接受所有的服务条款。 我们十分注重保护用户的个人信息及隐私安全,我们理解您通过网络向我们提供信息是建立在对我们信任的基础上,我们重视这种信任,也深知隐私对您的重要性,并尽最大努力全力保护您的隐私。 本隐私政策中个人信息或个人敏感信息所包含的内容出自于GB/T35273《个人信息安全规范》。

个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等,详见本隐私政策第2条。

个人敏感信息指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、录音/录像信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息等,详见本隐私政策第2条、第7条。

2、信息收集

(1)为了更好地为您提供服务,去哪儿将遵循“合理、相关、必要”原则,且以您同意为前提收集信息,不会收集法律法规禁止收集的信息。考虑到去哪儿会员服务的重要性,用户同意,去哪儿将会收集您在去哪儿网上输入的或者以其他方式提供给我们的所有信息:

  • 在您注册为去哪儿会员时,需提供手机号、邮箱设置密码用以创建去哪儿账号。前述信息属于敏感信息,如果您拒绝提供,可能无法正常使用我们的服务。
  • 在您实名认证时,需提供身份证信息、银行卡信息或第三方支付机构账号信息、银行预留手机号、面部信息以验证您的身份。前述信息属于敏感信息,如果您拒绝提供,可能无法正常使用我们的部分服务。
  • 在您预订、购买商品、服务时,可能需提供使用人的姓名、性别、国籍、证件信息、出生日期、手机号、邮箱、微信号信息。前述信息属于敏感信息,如果您拒绝提供,可能无法完成预订、购买。
  • 在您购买产品时需要使用邮寄(发票、商品)服务时、需提供收货人的姓名、手机号、固定电话、配送地址信息,以便于您的订单能够送达。前述信息属于敏感信息,如果您拒绝提供,可能无法完成送达。
  • 如果您需要开具纸质或电子发票,您还需提供包括发票抬头、邮箱在内的开票信息以及收件人、手机号、配送地址信息。前述信息属于敏感信息,如果您拒绝提供,可能无法开具发票。
  • 在您购买产品进行支付结算时,需提供银行卡卡号、有效期、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息。前述信息属于敏感信息,如果您拒绝提供,可能无法完成支付。
  • 当您联系我们的客服或相关提供服务的工作人员以获得我们的客户服务时,您还需要提供您的会员资料和订单信息来验证身份。其中可能涉及敏感信息,如果您拒绝提供,可能无法获得我们的客户服务。
  • 我们也可能了解您的旅行计划、风格和喜好,包括膳食要求、出行/入离境时间、座位选择、票务选择、保险选择以及去哪儿提供其他服务所需要您提供的个人信息。其中可能涉及敏感信息,如果您拒绝提供,可能无法获得我们的客户服务。
  • 当您使用我们平台上的金融类服务时,可能需向我们提供和允许我们收集更多信息(包括有效身份证件照片、脸部图像或视频、住址信息、学历信息、工作单位信息、有关收入、财产和信用的信息)。前述信息属于敏感信息,如果您拒绝提供,可能无法使用我们的金融类服务。您在使用此类服务前,我们将会通过页面提示、交互流程、协议在线展示和其他多种适当方式另行向您说明相应的个人信息收集和使用规则,并征得您的同意。
  • 当您使用我们的网约车服务时,需向我们提供和允许我们收集以下信息(包括姓名、昵称、手机号码、用户密码、身份信息、录音录像、通话记录、紧急联系人、位置信息、行程信息、航班号、日志信息、订单信息及交易状态、支付信息、提现记录、银行卡号及其绑定手机号、评价信息、设备信息、IP地址、手机充值记录)。前述信息属于敏感信息,如果您拒绝提供,可能无法使用或无法完整使用我们的网约车服务。

(2)您可以通过去哪儿为其他人预订,您需要提交该旅客的个人信息,向我们提供该旅客的个人信息之前,您确保您已经取得本人的同意,并确保其已知晓并接受本隐私政策。

(3)我们将在您使用去哪儿服务过程中,自动收集您的个人信息:

  • 日志信息,指您使用我们的服务时,系统会通过cookies、web beacon或其他方式自动采集的信息,包括:设备信息或软件信息,包括设备属性信息(硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、IOS系统的广告标识符IDFA),设备连接信息(浏览器的类型、电信运营商、使用的语言),设备状态信息(设备传感器数据,设备应用安装列表),日志信息(包括您在去哪儿搜索、查看的信息、服务故障信息、引荐网址、操作日志信息)。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的去哪儿账户相关联。这些是我们为提供服务必须收集的基础信息。
  • 为准确识别您的身份,实现去哪儿网服务安全保障功能,我们将收集、使用您用于去哪儿网的电子设备的国际移动设备身份码IMEI、UUID。
  • 在使用我们服务时搜索或浏览的信息,您使用的网页或APP搜索词语、访问页面,以及您在使用我们服务时浏览或提供的其他信息。
  • 您通过我们的服务分享的内容所包含的信息,包括拍摄或上传的共享照片或评论,以及日期、时间。
  • 位置信息,指您开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您的位置信息,通过GPS、WLAN、基站和其他技术条件允许的方式收集您的地理位置信息,或您提供账户信息中包含的您所在地区信息,您或其他人上传的显示您当前或曾经所处地理位置的共享信息。该信息属于敏感信息,您可以通过关闭定位功能,停止对您的地理位置信息的收集,但将无法使用我们提供的部分与位置信息相关的服务。
  • 录音信息,指您与平台客服人员、和具体订单服务提供人员联系时,我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、和您提供的用于核对相关订单情况的个人信息。
  • 录像信息,指您使用平台上网约车服务时,部分网约车车辆可能安装有车内视频记录仪等设备,在您使用服务过程中可能被录制视频的信息。
  • 行程信息,指您使用平台上网约车服务时,通过记录用户行为收集您的出发地、到达地、行踪轨迹、时长及里程数信息。

(4)为向您提供更便捷、更优质、个性化的产品及/或服务,努力提升您的体验,我们在向您提供的以下服务中可能会获取您相应的权限,并在获取权限时提示告知。如果您不开启这些权限,可能无法获得这些服务给您带来的用户体验。这些服务包括:

    1、基于位置的个性化推荐服务:我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务,向您推荐附近的相关产品/服务信息。
    2、基于相机/摄像头的服务:您可在开启相机/摄像头权限后使用该功能进行扫码用于登录、购物、领取优惠信息,拍摄照片或视频用于评价、分享,以及特定场景下经您授权的人脸识别功能。
    3、基于相册(图片库/视频库)的图片/视频访问及上传的服务:您可在开启相册权限后使用该功能上传您的照片/图片/视频,以实现更换头像、发表评论/分享、拍照购物或与客服沟通提供证明功能。
    4、基于麦克风的语音技术相关服务:您可在开启麦克风权限后使用麦克风实现语音下单功能,或与客服联系或与客服机器人实现语音交互,或用于记录网约车服务过程,在这些功能中我们会收集您的录音内容以识别您的需求,或响应您的客服及争议处理需求。
    5、基于通讯录信息的服务:我们将在您开启通讯录权限后收集您的通讯录信息使您在购物时可以更便利地取用您通讯录内的联系人信息,无需再手动输入;此外,为提升您在使用我们产品及/或服务过程中的社交互动分享乐趣,与您认识的人分享购物体验,在经您同意的前提下,我们也可能对您联系人的姓名和电话号码进行加密收集,帮助您判断您的通讯录联系人是否同为我们的会员进而在去哪儿网为你们的交流建立联系,同时,会员可选择开启或关闭好友隐私权限决定自己是否可被其他会员通过手机号码搜索、联系。
    6、基于日历的服务:在您开启我们可读取/写入您日历的权限后,我们将收集您的日历信息用于向您提供预订产品/服务的相关记录及提醒。
    7、基于NFC近距离通讯的服务:在您开启NFC权限后,可以在移动支付时,应用使用NFC读取银行卡号,方便快捷输入。
    您理解并同意,上述服务可能需要您在您的设备中开启您的权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

(5)我们会从关联公司(指控制去哪儿网的、或被去哪儿网所控制的、或与去哪儿网共同受控制于同一实体的任何企业。控制是指直接或间接拥有该企业百分之五十(50%)以上的投票权或管理权)、业务合作伙伴来源获得您的相关信息,例如订单联系人手机号。我们将依据与关联公司、业务合作伙伴的约定,对这些个人信息来源的合法性进行确认。当您通过我们关联公司、业务合作伙伴网站及其移动应用软件预订时,您向其提供的预订信息可能会转交给我们,以便我们处理您的订单,确保您顺利预订。又如,我们允许您使用第三方账号关联我们的账号进行登录,在您同意的情况下(您授权给第三方),您的相关个人信息会通过第三方分享给我们。在您使用电信运营商提供的本机号码一键登录服务时,电信运营商会依据您使用该服务时确认的服务协议将相关信息分享给我们。

(6)由于我们向您提供的产品和服务是不断更新的,如果某一产品或服务未在前述内容中说明且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容,以征得您的同意。该信息适用本隐私政策的约定。

(7)以上列明的基本为核心业务功能,对于第三方业务功能(包括第三方提供的金融业务功能)会通过页面提示、交互流程等方式另行向您说明相应的个人信息收集和使用规则,并征得您的同意。

3、信息使用

(1)一般来说,去哪儿出于以下目的收集、使用您的个人信息:

  • 向您提供服务:我们使用您的个人数据完成并管理您的网上预订。另外,我们也会通过关联公司、业务合作伙伴和第三方为您提供相关的产品和服务。
  • 账号管理:您可以通过去哪儿网创建账号,我们将使用您所提供的信息来管理您的账号,并为您提供一系列的实用功能,您可以使用您的账号进行多种操作,如管理订单、调整个人设置、添加常用旅客信息、查看历史订单信息、订单评价、支付管理等。
  • 答复您的问询和请求:我们向您提供客户服务,以便在您需要的时候提供帮助。
  • 营销活动:我们也会使用您的信息进行正当合法的营销活动,如向您发送旅行相关的产品或者服务的最新消息、向您提供您可能感兴趣的个性化推荐及其他推广活动信息。
  • 与您联系:回复及处理您所提出的疑问或要求、发送与订单相关的信息(如订单提交成功提示、未完成订单的提醒您继续等)、我们也可能会向您发送问卷调查或邀请您对我们的服务提供反馈等。
  • 市场调研:我们有时会邀请您参与市场调查,以衡量您对我们的产品、服务和网站的兴趣。
  • 数据分析:我们可能将您的订单数据用于分析,从而形成用户画像,以便让我们能够了解您所在的位置、偏好和人口统计信息,或与其他来源(包括第三方)的数据相匹配,从而开发我们的产品、服务或营销计划,改进我们的服务。
  • 控制信用风险:为了确保交易安全和控制信用风险,去哪儿及关联公司、业务合作伙伴可能对用户信息进行数据分析,并对上述分析结果进行商业利用。
  • 日常运营:包括但不限于订单管理、客户验证、技术支持、网络维护、故障排除、内部行政事务及内部政策和程序、生成内部报告等。
  • 安全保障:为提高您使用产品和服务的安全性,我们可能使用您的信息用于身份验证、客户服务、安全防范、诈骗监测、保障用户人身安全等,以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则、法律法规的行为,以保护您、其他用户、去哪儿及关联公司、合作方及社会公众的合法权益。
  • 电话监测:您接听和拨打我们的客服电话、网约车驾驶员等服务提供人员电话时可能会被录音,我们可能会使用通话录音来监控我们的客服服务质量,检查您所提供的信息的准确性以防止欺诈,或为了我们内部人员培训的目的。录音在被保留一段时间后会自动删除,除非由于合规要求或合法利益需要为场景的保留。
  • 履行义务:处理相关政策下发生的保险索赔和付款,处理支付给合作伙伴的佣金或对服务合作伙伴造成的损失提起索赔或收回付款等。
  • 法律目的:我们可能需要使用您的信息来处理和解决法律纠纷,或遵循对我们具有约束力的任何法律法规或监管机构颁发的文件规定,以配合国家部门或监管机构调查和遵从法律法规的目的。
  • 此外,我们可能会出于其他目的收集、使用和披露您的个人信息,并通过修订本声明的形式告知您。
  • 如要改变个人信息的处理目的,我们将以推送通知等方式再次征求您的授权同意。

(2)我们会对您的信息进行综合统计、分析加工,我们可能根据前述信息向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告。您在享受去哪儿提供的各项服务的同时,授权并同意接受去哪儿向您的电子邮件、手机、通信地址等发送商业信息,包括不限于最新的产品信息、促销信息等。若您选择不接受去哪儿提供的各类信息服务,您可以按照我们提示的方法选择拒绝该类信息服务(因发送相关通知或同类操作产生的信息服务费、通话费、浏览费等必要费用由您自行承担)。操作过程中如有问题,可以联系去哪儿客服。

(3)您充分知晓,以下情形中我们使用个人信息无需征得您的授权同意:

  • 与国家安全、国防安全有关的;
  • 与公共安全、公共卫生、重大公共利益有关的
  • 与犯罪侦查、起诉、审判和判决执行等有关的;
  • 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  • 所收集的个人信息是个人信息主体自行向社会公众公开的;
  • 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
  • 根据您的要求签订合同所必需的;
  • 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
  • 为合法的新闻报道所必需的;
  • 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
  • 法律法规规定的其他情形。

4、信息共享、转让和公开披露

(1)我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括以下类型(包含中国境内和中国境外实体):

  • 供应商:包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、网约车经营服务方、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系,以完成旅行产品或服务。
  • 金融机构和第三方支付机构:当您预订订单、申请退款、购买保险时,我们会与金融机构或第三方支付机构共享特定的订单信息,当我们认为用于欺诈检测和预防目的实属必要时,我们将进一步和相关金融机构共享其他必要信息,如IP地址等。当您使用我们的金融类服务时,如消费分期、消费信贷、理财、闪游卡、申请信用卡服务时,我们会根据您在开通具体产品时的协议或授权,将您的相关信息共享给合作金融机构,以使这些机构能够向您提供您所需的服务。
  • 业务合作伙伴:我们可能与合作伙伴一起为您提供产品或者服务,包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务、一键登录服务等。为了保障上述用户服务体验,我们的应用中会植入合作伙伴的SDK或其他类似的应用程序,确保您能提供我们的应用便捷地享受我们的合作伙伴为您提供的服务,我们提醒您注意并清楚地了解为您提供服务的服务商具体信息以及该服务商如何收集和使用您的个人信息,SDK信息表(详情见隐私政策底部)中包含 第三方SDK信息(含SDK名称、所属机构名称、用途、收集的个人信息类型、官网链接信息)
  • 关联公司:我们会与我们的关联公司共享您的个人信息,包括您的设备识别号、联网信息,以便使我们能够向您提供与旅行相关的或者其他产品及服务的信息。 对于我们与之共享个人信息的公司、组织,我们会要求他们按照符合法律规定的保密和安全措施来处理个人信息。

(2)信息转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

  • 事先获得您的明确同意或授权;
  • 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求;
  • 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

(3)公开披露

我们仅会在以下情形,公开披露您的个人信息:

  • 在公布中奖活动名单时脱敏展示中奖者手机号或去哪儿网登录名;
  • 据您的需求,在您同意的披露方式下披露您所指定的个人信息;
  • 根据国家机关依职权要求披露您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
  • 我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。

5、信息保存及跨境传输

(1)您的个人信息我们将保存至您账号注销之日后的三个月,除非基于本政策所述目的所必需期间和法律法规及监管规定的时限继续保存您的个人信息,超出期限后将对您的个人信息进行删除或匿名化处理。如我们停止运营去哪儿网产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

(2)我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:

  • 法律法规有明确规定;
  • 获得您的明确授权;
  • 您通过互联网进行跨境交易等个人主动行为。

6、Cookie的使用

您访问去哪儿网站或使用去哪儿提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可以帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie, Flash Cookie, 您的浏览器或关联应用程序提供的其他本地存储(以下简称Cookie)。请您理解,我们的某些服务只能通过使用 Cookie 才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对 Cookie 的接受程度或者拒绝去哪儿网的Cookie。多数浏览器工具中的“帮助”部分会告诉您怎样防止您的浏览器接受新的 Cookie,怎样让您的浏览器在您收到一条新Cookie 时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的类似数据。但这一举动在某些情况下可能会影响您安全访问去哪儿网和使用去哪儿提供的服务。

7、个人敏感信息提示

本隐私政策中涉及的个人敏感信息包括: 个人财产类信息(包括银行帐号、口令信息、资产证明信息、借贷信息、交易和消费记录、虚拟财产信息)、个人健康医疗信息、个人生物识别信息(指纹、声纹、脸部图像、脸部视频)、个人身份信息(身份证、护照、台胞证、回乡证、军人证、驾驶证、户口簿、出生证明、外国人永久居留身份证、港澳台居民居住证、照片、婚姻证明、关系证明、在职证明、单位证明)、网络身份标识信息(包括账户名、邮箱地址及与前述有关的密码、口令、口令保护答案),以及其他信息(包括个人电话号码、婚史、行踪轨迹、住宿信息、精准定位信息、通话记录、录音录像、种族信息、宗教信息)。
这些个人敏感信息将受到严格保护。去哪儿隐私政策在此提醒您,您在使用去哪儿为您提供的产品及服务中所上传或发布的内容和信息可能会披露泄露您的个人敏感信息。因此,您需要在使用我们为您提供的产品或服务前谨慎考虑。您同意这些个人敏感信息将按照本隐私政策阐明的目的和方式来进行处理。

8、信息安全与保护

(1)去哪儿非常重视信息安全,成立了专门的负责团队。 我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系,已获得PCI-DSS支付卡行业数据安全标准认证。

(2)我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于访问控制、SSL/TLS加密传输、AES256bit或以上强度的加密算法进行加密存储等。

(3)我们对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。

(4)尽管有前述的安全措施,但同时也请您理解在网络上不存在“完善的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们将尽力做到使您的信息不被泄露、损毁或丢失。

(5)您的账户均有安全保护功能,请妥善保管您的账号及密码信息,切勿将密码告知他人,如果您发现自己的个人信息泄露,特别是您的账号和密码发生泄露,请您立即与我们的客服联系,以便我们采取相应的措施。

(6)请您及时保存或备份您的文字、图片等其他信息,您需理解并接受,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

9、信息安全事件处置

在不幸发生个人信息安全事件后,我们会启动应急预案,同时按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

10、未成年人信息保护

(1)去哪儿非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用去哪儿的服务前,务必事先取得您家长或法定监护人的同意。

(2)去哪儿不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们仅在法律法规允许、监护人同意或保护未成年人所必要的情况下使用、共享、转让或披露此类信息。

(3)作为监护人,您可以在APP端登录后,通过“我的”->“常用信息”对未成人的相关信息进行查询、更正和删除操作。如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的服务,监护人可以联系去哪儿客服,我们会在确认后尽快删除相关未成年人的个人信息。

(4)对于不满14周岁的儿童个人信息,我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,按照《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露。当您作为监护人为被监护的儿童选择使用去哪儿相关旅行服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用评价功能时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。如您对儿童个人信息相关事宜有任何意见、建议或投诉,请联系我们。

11、用户个人信息管理

(1)您可以随时登录去哪儿网,查询、更正、删除自己的账户信息;修改个人资料、隐私设置、安全设置;修改收货地址、常用联系人信息等使用去哪儿服务时您提供的个人信息。操作过程中如有问题,可以联系去哪儿客服。其中,您可以通过登录去哪儿旅行APP在“我的”->“设置”-> 后,“点击用户名或用户头像”进入个人信息页面进行信息查询、修改;点击“账户安全”,可进行登录密码修改、密保管理设置;点击“登录设备管理”,可以管理您的常用登录设备,保护您的账号信息安全;在“我的”页面,您可以直接点击“常用信息”,查看和修改、删除包括旅客信息、联系人信息、地址信息、发票抬头信息;你也可以通过“收藏”、“足迹”功能,查看、删除自己的收藏信息、浏览记录。您所查询的个人信息的来源及目的用途均在“2、信息收集”进行描述,且我们会在“4信息共享、转让和公开披露”中进行披露获取您个人信息的第三方身份及类型,如果针对您所查询的个人信息的来源及目的用途以及获取您的个人信息的第三方身份有相关的疑问,可以向去哪儿网个人信息保护负责人发送电子邮件(qdp@qunar.com)来进行询问,我们承诺在15天之内予以反馈。

(2)您可通过如下路径注销去哪儿网账户:拨打去哪儿网公布的客服电话,根据语音提示转至客服人工服务,由客户验证后完成账号的注销。您还可以通过登录去哪儿旅行APP在“我的”->“设置”->“账户安全”内进行账户注销。注销某去哪儿网账户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或共享与该账户相关的个人信息,但之前的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。

(3)您可以通过删除您的个人信息、关闭设备功能、修改个人设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。当您撤回授权后,我们将不再处理相应的个人信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的 个人信息处理。其中,IOS系统可通过设备中的“设置”中找到“去哪儿网旅行”,直接选择“去哪儿旅行”的访问权限,包括位置、照片、相机、siri与搜索、通知、后台应用刷新、蜂窝移动数据。安卓系统可按照“设置—应用—权限管理”这一路径找到需要撤回的权限,点击该权限,在该权限已授权的APP中,找到去哪儿旅行APP,点击修改即可撤回该授权。例如您打算撤回“位置信息”这一权限,您可通过“设置—应用—权限管理—位置信息—去哪儿旅行—禁止”这一方法实现,其他操作系统可能存在定制化系统的情况,权限设置的名称和方式不统一,请您咨询您的设备销售方或生产厂家,以便准确的掌握您的个人信息设置权限。若您在撤回授权时,仍存在任何疑问,您可将您的问题发送至我们的个人信息保护邮箱(qdp@qunar.com),在接收到您的邮件后,我们将及时反馈

(4)如您选择开通金融类产品或服务,基于此类产品的特殊性和相关法律法规的要求,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回授权后,我们无法继续为您提供所对应的服务。同时,如果您已使用的服务尚未结束,例如欠款未结清,在服务结束之前您有可能无法撤回您的授权。

(5)如果您不想接受我们给您发送的促销信息,您可随时通过以下方式取消:

  • 您可以根据促销短信内容提示,来取消我们给您发送的手机促销短信。
  • 您可以通过去哪儿网旅行APP“我的”->“设置”->“系统设置”->“接收个性化推荐”,设置是否接受我们通过“通知”推动给您的商品和促销信息
  • (6)我们会在一些业务功能上例如促销补贴活动、发放代金券、优惠券、发表评论时,根据用户提供的个人信息通过系统自动决策机制进行判断,用户是否可以获取相关的权益。如果您对决策结果产生异议。部分活动可以通过活动页面上的联系方式进行申诉,或者可以通过访问在线客服系统,或拨打去哪儿网主页公示的客服电话95117进行申诉。我们将及时解决您的申诉,并支持对自动决策结果进行人工复议

    (7)获取个人信息副本:您可以随时登陆去哪儿网,查询自己的账号信息,或在去哪儿旅行App的“我的”里面可以查看账号的所有信息。您也可以通过访问在线客服系统,拨打去哪儿网主页公示的的客服电话95117,或向个人信息保护负责人发送电子邮件(qdp@qunar.com)来申请获取个人信息副本。我们需要对您进行身份核验后方可提供。请您理解我们出于对您的信息保护及现有的技术尚无法做到将您的个人信息副本直接提供给无关的第三方,如您有在此需求,我们将在法律法规允许的范围内为您寻求替代性解决方案。

    (8)响应您的上述请求:为保障安全个人信息安全,我们在验证您个人信息主体身份后,及时处理您的请求。对于您提出合理的请求,我们原则上不收取费用,但对多次、重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。如存在以下情形之一时,按照法律法规要求,我们将无法响应您的上述请求:

  • 与我们履行法律法规规定的义务相关的;
  • 与国家安全、国防安全直接相关的;
  • 与公共安全、公共卫生、重大公共利益直接相关的;
  • 与刑事侦查、起诉、审判和执行判决等直接相关的;
  • 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
  • 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
  • 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
  • 涉及商业秘密的。
  • 12、从中国大陆地区以外访问我们的网站

    如果您是中国大陆以外地区的公民,或者从中国大陆以外地区访问我们的网站,请您注意,您的信息可能被传送至、存储于中国大陆,并且在中国大陆进行处理。中国大陆的数据保护法和其他法律可能与您所在国家/地区的法律不同,您继续使用我们的服务,意味着放弃适用您所在国家/地区的法律。选择使用我们的服务的同时,您了解并同意您的信息可能被传送至我们的网站,并如本隐私政策所述的与我们共享信息的第三方。

    13、隐私政策的适用范围

    除某些特定服务外,我们所有的服务均适用本隐私政策。特定服务将适用特定的隐私政策或协议。该特定服务的隐私政策或协议构成本隐私政策的一部分。如任何特定服务的隐私政策或协议与本隐私政策有不一致之处,则适用特定服务的隐私政策或协议。

    14、隐私政策的修改

    去哪儿会在必要时修改隐私政策,请您理解,我们可能会适时修订本隐私政策,我们将标注本隐私政策最近更新的日期。未经您明确同意,去哪儿不会减少您按照本隐私权政策所应享有的权利。对于重大变更,去哪儿还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知、APP内推送通知等方式,说明隐私权政策的具体变更内容)。请您经常回访本隐私政策,以阅读最新版本。

    15、如何联系我们

    本隐私政策中的个人信息控制者为北京趣拿信息技术有限公司,注册地址为北京市海淀区苏州街29号维亚大厦17层1709室。

    如您有任何与个人信息保护或隐私保护相关的问题、意见或建议,以及相关的投诉、举报,您可以通过访问在线客服系统,或拨打去哪儿网主页公示的客服电话95117,或向个人信息保护负责人发送电子邮件(qdp@qunar.com)等多种方式与我们联系。您也可以将您的问题寄至以下地址:

    北京市海淀区苏州街29号维亚大厦17层 法务部(收)

    一般情况下,我们将在核验您的身份无误后十五个工作日内回复。

    16、法律管辖

    本隐私政策之效力、解释、变更、执行与争议解决均适用中华人民共和国法律。因本隐私政策产生的争议,均应依照中华人民共和国法律予以处理,并由被告住所地人民法院管辖。

    SDK信息表(个人敏感信息标红显示):

    注意,个人信息包括:基本信息(含姓名、性别、出生年月日、住址、个人电话号码、电子邮箱);个人身份信息(包括 身份证、军官证、护照、驾驶证等证件信息);个人生物识别信息(包括指纹、声纹、面部识别特征);通讯录;个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息));个人位置信息(包括 行程信息、精准定位信息、住宿信息、经纬度)。以下SDK收集的个人信息类型由所属机构提供,如有不符,请您尽快与我公司取得联系,及时修正。

    SDK名称:华为登录

    所属机构名称:华为技术有限公司

    SDK用途、功能:华为登录使用

    收集的个人信息类型:

    设备信息,包括操作系统版本、设备机型。

    网络信息,包括网络连接状态、接入网络的方式和类型

    官网链接,仅供参考:

    https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/introduction-0000001050048870

    SDK名称:华为情景智能

    所属机构名称:华为技术有限公司

    SDK用途、功能:华为情景智能分析

    收集的个人信息类型:

    设备及使用信息:设备型号、客户端EMUI版本号、Android版本号、运营商标识信息、网络链接类型、提供服务的国家码

    应用信息:开发者应用名称、HUAWEI Awareness Kit版本号、应用包名、应用appId。

    接口信息:接口调用类型、CORE的版本号、接口调用结果码、接口响应时延。

    官网链接,仅供参考:

    https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/dev-process-0000001050033099

    SDK名称:魅族登录

    所属机构名称:魅族科技有限公司

    SDK用途、功能:魅族登录使用

    收集的个人信息类型

    设备信息、应用信息、日志信息、位置信息

    官网链接,仅供参考

    http://open-wiki.flyme.cn/doc-wiki/index#id?72

    SDK名称:本机号码一键登录

    所属机构名称:中国移动通信集团有限公司

    SDK用途、功能:使用本机号码一键登录功能

    收集的个人信息类型:

    网络身份标识,包括注册手机号码、注册邮箱、密保邮箱、本机号码用户服务使用数据,包括手机设备识别码、国际移动设备识别码、国际移动用户识别码、媒体访问控制地址(MAC)、设备型号、设备制造商、网络类型和wifi强弱情况、应用程序数据、手机操作系统、屏幕尺寸、屏幕分辨率、IP地址;个人身份信息(包括姓名、身份证)以及人脸影像数据。

    官网链接,仅供参考:

    https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/dev-process-0000001050033099

    SDK名称:百度定位地图

    所属机构名称:北京百度在线网络技术有限公司

    SDK用途、功能:地图定位使用

    收集的个人信息类型:

    访问WI-FI状态:获取连接WIFI信息,返回至百度定位服务端作为辅助定位依据,再返回给开发者更精准的位置信息

    获取位置:以便给开发者返回不需要最终用户手动输入自身地理坐标就可获得的最终用户的位置信息

    官网链接,仅供参考:

    http://lbsyun.baidu.com/index.php?title=androidsdk/guide/create-map/showmap

    SDK名称:信通院

    所属机构名称:中国信息通信研究院

    SDK用途、功能:获取OAID

    收集的个人信息类型:设备信息

    官网链接,仅供参考:

    http://msa-alliance.cn/col.jsp?id=120

    SDK名称:人脸识别FACE++

    所属机构名称:北京旷视科技有限公司

    SDK用途、功能:人脸信息识别功能,实名认证

    收集的个人信息类型:

    网络信息、设备信息、相机权限

    官网链接,仅供参考:

    https://www.faceplusplus.com.cn/sdk/face-comparing/

    SDK名称:支付宝

    所属机构名称:支付宝网络有限公司

    SDK用途、功能:支付功能

    收集的个人信息类型:

    设备识别信息、设备状态信息、设备环境信息、网络连接信息

    申请读取及写入存储器权限,目的是为了保障支付功能的稳定运行

    官网链接,仅供参考:

    https://opendocs.alipay.com/open/54/104509

    SDK名称:银联支付

    所属机构名称:中国银联

    SDK用途、功能:支付功能

    收集的个人信息类型:

    设备信息、网络信息、位置信息

    官网链接,仅供参考:

    https://open.unionpay.com/tjweb/acproduct/list?apiSvcId=450&index=1

    SDK名称:个推推送

    所属机构名称:浙江每日互通网络科技股份有限公司

    SDK用途、功能:推送功能

    收集的个人信息类型:

    设备信息、应用列表信息、网络信息及位置相关信息

    官网链接,仅供参考:

    http://docs.getui.com/getui/mobile/android/overview/

    SDK名称:极光推送

    所属机构名称:深圳市和讯华谷信息技术有限公司

    SDK用途、功能:推送功能

    收集的个人信息类型:

    设备信息、位置信息、网络信息

    官网链接,仅供参考:

    https://docs.jiguang.cn/jpush/client/Android/android_sdk/

    SDK名称:小米推送

    所属机构名称:小米科技有限责任公司

    SDK用途、功能:推送功能

    收集的个人信息类型:

    登录账号、Space ID、设备信息(IMEI号、设备型号、手机操作系统)、应用信息(APP版本号)、网络相关信息(IP或域名连接结果,当前网络类型)、系统语言信息、消息发送结果信息

    官网链接,仅供参考:

    https://dev.mi.com/console/appservice/push.html

    SDK名称:魅族推送

    所属机构名称:魅族科技有限公司

    SDK用途、功能:推送功能

    收集的个人信息类型:

    设备信息、应用信息、日志信息、位置信息

    官网链接,仅供参考:

    https://open.flyme.cn/open-web/views/push.html

    SDK名称:OPPO推送

    所属机构名称:OPPO广东移动通讯有限公司

    SDK用途、功能:推送功能

    收集的个人信息类型:

    设备信息(IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、应用信息(APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态、锁屏状态

    官网链接,仅供参考:

    https://open.oppomobile.com/wiki/doc#id=10196

    SDK名称:VIVO推送

    所属机构名称:广东步步高电子工业有限责任公司

    SDK用途、功能:推送功能

    收集的个人信息类型:

    系统和应用程序数据、设备信息

    官网链接,仅供参考:

    https://push.vivo.com.cn/#/

    SDK名称:语音通话

    所属机构名称:广州启智信息科技有限公司

    SDK用途、功能:网络电话功能

    收集的个人信息类型:

    设备信息device info、IP Address、操作系统类型、CPU信息、设备电量、网络信息、录音权限

    官网链接,仅供参考:

    https://thoughts.teambition.com/share/5f7404f65b936900168be496#5f7404eeffc2d56044a6e8c4

    SDK名称:携程设备指纹

    所属机构名称:上海携程商务有限公司

    SDK用途、功能:标记终端设备唯一标识

    收集的个人信息类型:

    设备信息、网络信息、位置信息

    官网链接,仅供参考:

    https://www.ctrip.com/