隐私和 cookie 声明

当您访问或使用我们的服务时，我们会收集和处理来自您或与您有关的信息，以便以更加个性化和相关的方式提供服务。有些信息是我们被动收集的，例如，通过我们的服务器、cookie 或其他类似的跟踪技术。我们从不同来源收集的一些信息，包括来自您、关联实体、业务合作伙伴和其他独立第三方来源的信息。当您从第三方网站 "点击进入 "使用我们的服务时，或者当您通过我们的服务访问第三方网站时，这些第三方网站可能会与我们共享有关您使用其服务的信息。我们从第三方网站收到的任何信息都可能与您提供的信息相结合。收集的信息可能包括以下内容：

• 联系信息，包括姓名、电话号码、邮政地址和电子邮件地址（包括散列和未散 列信息）
• 账单和其他付款信息（例如您的银行账户信息、信用卡号、持卡人姓名、有效期、验证码和账单地址）
• 旅行和规划的证明文件，包括身份验证文件（如果您选择向我们提供的话
• 用户名和密码
• 您可能提供给我们的照片、评论、社交帖子和视频
• 地理位置信息
• 设备信息，例如您何时访问我们的服务以及所使用设备的相关信息（例如 IP 地址、所使用的软件或互联网浏览器、首选语言、独特的设备标识符和广告标识符）。
• 在线活动，包括您访问过的页面、查看过的内容和查看过的应用程序
• 购买和预订历史
• 有关您的旅行和体验计划及偏好的信息
• 您与我们的客户服务团队联系时的通信，包括呼入和呼出电话
• 您为登录社交媒体平台而向第三方公司提供的信息。其中包括姓名、年龄范围以及电子邮件地址等公开信息。

在您提供信息的情况下，我们还可能收集其他旅行者的信息，包括他们的电子邮件地址和其他旅行相关信息。如果您与我们共享其他个人的信息，您必须征得他们的同意，并确保他们理解并接受我们将如何使用他们的个人信息（如本声明所述）。

除上述类别外，如果您指示您的设备通过该设备上的隐私设置发送此类信息，或者，例如，如果您上传了标有位置信息的照片，我们也可能收集某些位置信息。

我们希望在您使用我们的服务时，尽可能为您提供相关内容和量身定制的体验，为此我们会使用您的相关信息，包括以下方式：

注册和其他合同

• 注册和管理您的账户，包括允许您访问和使用我们的服务
• 为您的预订提供便利
• 处理付款或贷记
• 向您提供促销优惠，其中可能包括竞赛、礼品卡、奖励、现金返还和折扣

改进我们的服务

• 将您的信息用于分析目的，使我们能够改进我们的服务
• 根据使用情况、兴趣爱好和人口统计等因素对用户进行分组，为您提供量身定制/优化的体验
• 向您发送调查或市场研究邀请

个性化和定制

• 将您可能感兴趣的我们、我们的附属机构或我们的合作伙伴提供的特别优惠、抽奖、竞赛和服务通知您
• 定制您的体验，包括根据您的活动推断您的兴趣和偏好，并定制在我们网站内外向您展示的广告

交流

• 与您沟通或促进您、我们的合作伙伴和/或附属机构之间的沟通
• 进行、监控和记录您与我们的通话或互动；例如，您与我们客户服务或销售团队的沟通，或通过我们使用像素和类似技术监控您与我们发送给您的电子邮件的互动方式，例如您是否打开或点击我们电子邮件中的内容
• 托管您的评论、评级、照片、视频和其他内容
• 定制您的体验，包括定制我们网站内外向您显示的广告
• 回复您的问题和意见

法律合规性

• 解决争议或排除故障
• 防止欺诈和其他潜在的违禁或非法活动
• 遵守相关法律，回应法律要求，防止伤害，保护我们的权利以及其他用户和第三方的权利
• 提供支付服务，包括检测和防止洗钱、欺诈和安全事件，遵守法律义务，以及执行支付服务条款

请注意，如果我们使用自动决策来处理您的个人信息，我们将采取必要的适当措施来保障您的权利和自由，包括您获得人工干预的权利。

为了提供我们的某些服务，我们可能需要在以下情况下将我们收集的各类信息提供给某些其他第三方，包括我们的集团公司：

• 我们的集团公司 我们与集团公司共享信息，以便向您提供您可能感兴趣的产品和服务信息，包括旅行相关产品和服务以及其他产品和服务。这种共享还能让我们更好地了解您与我们集团公司的网站、应用程序和服务的互动情况。这些公司和网站将遵守本声明以及所有适用于促销信息传输的法律。
• 体验供应商和旅行者。 我们可能会与体验供应商共享旅行者的个人信息，以便他们完成通过我们服务进行的预订。我们也可能与旅行者共享体验供应商的个人信息，包括但不限于双方发生争议时。
• 服务提供商。 我们与某些服务提供商共享信息，以促进我们的服务，包括帮助交易。
• 业务合作伙伴。 我们可能会与我们值得信赖的业务合作伙伴共享有关您、您的设备和您使用我们服务的信息。例如，我们可能会共享信息，以便为您在我们合作伙伴网站上看到的促销服务付款。这种共享通常是根据书面协议进行的，其中包括保密、隐私和安全义务；但请注意，我们无法控制这些第三方业务合作伙伴的隐私保护措施。
• 社交媒体网站。 当您使用我们的服务并选择与第三方社交媒体网站共享信息时，您共享的信息将受这些社交媒体网站的隐私政策以及您在这些社交媒体网站上设置的隐私设置的约束。
• 广告网络。 我们有时会收集并与广告网络和数据聚合商共享有关您兴趣的信息。其中一些公司是 "网络广告倡议"（Network Advertising Initiative）或 "数字广告联盟"（Digital Advertising Alliance）的成员。要了解更多信息，请点击此处。
• 欺诈检测公司。 第三方可通过向我们提供其欺诈检测技术来协助我们。
• 可信赖的第三方。 第三方也可能协助我们收集信息，例如，通过操作我们网站的功能或根据您的兴趣提供在线广告。我们可能会与第三方共享受众群体和其他信息，例如散列电子邮件地址，第三方会利用这些信息为您量身定制广告。其他第三方也可能向我们提供他们的内容和合同生成、管理和托管工具。第三方只能收集或访问履行其许可职能所需的信息。如果这些第三方仅协助我们执行我们的处理操作，则我们已通过合同约束他们仅作为所谓的数据处理者代表我们行事。

某些设备操作系统版本允许您选择退出某些类型的信息共享，包括对某些广告网络的共享。您可以随时更改设备的隐私设置，以关闭收集和共享位置信息的功能。如果你想限制此类跟踪，请查看你的设备设置。但是，关闭位置共享可能会影响我们提供的某些功能。如果您对您设备的隐私设置有任何疑问，我们建议您联系您设备的制造商或您的移动服务提供商寻求帮助。

如果我们自行决定认为有必要披露您的信息，我们也可能共享您的信息：

• 遵守合法且可强制执行的传票、法院命令或其他法律程序；确立或行使我们的合法权利；抵御法律索赔；或法律另有要求。在这种情况下，我们保留提出或放弃任何法律异议或权利的权利。
• 调查、预防非法或涉嫌非法活动，或对其采取行动；保护和捍卫 Ct-by、我们的客户或他人的权利、财产或安全；以及与我们的使用条款和其他协议有关的情况。
• 与企业交易有关，如资产剥离、合并、整合或资产出售，或在不太可能发生破产的情况下。

根据适用的美国州隐私法，某些披露可能被视为 "销售 "或 "分享"。有关如何就此类 "销售 "或 "共享 "行使您的法律权利的详情，请参阅下文第 13 节。

在我们处理和使用您的信息方面，您有多种选择。您可以访问我们网站或应用程序上的 "个人资料 "部分，访问、更新甚至停用您的账户。此外，您还可以进行以下操作：

• 选择我们与您沟通的方式。
• 选择不向我们提供某些信息，尽管利用我们网站提供的某些功能可能需要这些信息。
• 防止收集某些地理位置信息（例如，在手机设置中关闭我们应用程序的定位服务），但请注意，关闭位置共享可能会影响我们服务的某些功能。
• 直接在个人档案中停用账户。我们可能会保留一些与您账户相关的信息（包括过去的交易），用于内部目的，包括备份、防止欺诈、解决争议、调查、我们自身的合法商业利益以及法律合规，但保留时间不得超过实现本声明所述目的的必要期限。
• 作为注册用户，您可以在网站的 "通知 "部分修改您的营销偏好。
• 在我们发送的任何此类电子邮件中取消订阅促销信息，包括与旅行相关机会的电子邮件。

我们的服务不面向儿童，我们认为儿童是指：(i) 13 岁或以下的个人，或您所在司法管辖区的隐私同意年龄；或 (ii) 在根据合同处理数据时，具有签订协议的法律行为能力的年龄。

我们只会在非常有限的情况下收集或处理属于儿童的信息。作为我们服务的一部分，我们可能需要收集儿童的个人信息，例如，在与体验相关的预订中需要儿童的个人信息。我们只会在父母或监护人提供并同意的情况下收集儿童的个人信息。如果我们发现在未经父母或监护人有效同意的情况下处理了儿童的个人信息，我们将删除该个人信息。

我们向许多不同司法管辖区的用户提供服务。如果我们将您的信息转移到其他国家，我们将按照本声明所述并根据适用法律使用和保护这些信息。

我们实施了适当的管理、技术和物理安全程序，以帮助保护您的信息。我们只授权特定人员访问个人信息，而且他们只能在允许的业务职能范围内访问个人信息。在您的系统和我们的系统之间，以及我们的系统和与我们共享信息的各方的系统之间传输您的信息时，我们使用加密技术。我们还使用防火墙和入侵检测系统来帮助防止未经授权访问您的信息。但是，我们无法保证信息的安全，防止未经授权的访问或使用、硬件或软件故障或其他不在我们控制范围内的情况。

除非适用法律要求更长的保留期限，否则我们将在您保留账户期间或出于本声明所述目的的需要保留您的信息副本。此外，我们可能会在建立、行使或维护任何法律权利所需的任何期间内保留您的信息。

我们希望您在访问我们的服务时尽可能方便、高效和有用。为了帮助我们做到这一点，我们使用 cookie 和类似技术来改善您的体验、提高网站安全性并向您展示相关广告。

Cookie 是一种小型文本文件，在您访问几乎所有网站时都会自动放置在您的设备上。它们由您的互联网浏览器存储，包含有关您互联网使用情况的基本信息。您每次再次访问网站时，您的浏览器都会将这些 Cookie 中的信息发送回网站，以便网站识别您的设备，并通过向您提供个性化内容等方式改善您的体验。我们还使用其他具有类似功能的跟踪技术，如像素、SDK 或服务器日志。我们还使用 cookie 和跟踪技术来记住您的登录信息，这样您在使用我们的服务时就不必重复输入，或者帮助我们了解您的偏好。

为了便于您控制，我们为您提供了 Cookie 同意工具，让您可以调整和自定义 Cookie 设置。您可以点击每个页面底部的 "Cookie 同意 "链接访问 Cookie 同意工具，并在我们的 Cookie 横幅上修改您的偏好。此外，您还可以通过互联网浏览器的设置来管理 Cookie。您有权随时通过点击 "Cookie 同意 "链接撤销对 Cookie 的同意，并修改和保存您的首选项。在互联网浏览器的设置中，您可以选择接受或拒绝哪些 Cookie。

我们允许第三方收集和使用在您浏览活动中获得的信息，以便向您提供量身定制的广告（来自我们和互联网上的第三方），分析我们网站或应用程序上的活动和参与情况，并向您提供增强服务。这些第三方列在我们的 Cookie 同意工具中，我们会向您提供他们的详细信息及其隐私声明链接。当我们向这些第三方披露您的信息时，根据适用的美国州隐私法，这可能被视为 "出售 "或 "分享"。关于如何就此类 "出售 "或 "分享 "行使您的合法权利，详情请参见下文第 13 节。

大多数广告网络都为您提供了退出广告 Cookie 的方法。请参见www.aboutads.info/choices/和www.youronlinechoices.com获取有关如何做到这一点的有用信息。

如果您拒绝接受某些 cookie，您对我们服务的某些功能和区域的访问可能会降低或受到限制。

我们对通过 Cookie 收集的任何信息的使用均受本声明的约束，本声明在我们网站的每个页面上都有链接。

我们将来可能会更新本声明。如果我们认为有任何重大变更，我们将通过以下一种或多种方式通知您：向您发送有关变更的通知、在网站上发布通知和/或在网站上发布更新后的声明。我们将在本声明的顶部注明最近一次更新的时间。我们鼓励您不时查看最新版本，并定期查看本声明，了解有关我们隐私惯例的最新信息。

如果您有数据隐私要求，如要求删除或访问您的数据，请点击 。有关我们的隐私和 Cookie 声明的一般数据隐私查询或问题，请通过以下方式联系我们的隐私团队

本 GDPR 声明适用于欧洲经济区（"EEA"）的个人，包括位于英国的个人。本 GDPR 声明是对本公司声明的补充；但是，如果本公司声明与 GDPR 声明相冲突，则对于欧洲经济区的个人以 GDPR 声明为准。

GDPR 规定的您的权利

对于您的个人信息，您享有某些权利。您对自己的个人信息享有以下权利：

• 要求查阅个人信息的权利。这使您能够获得我们所持有的关于您的个人信息的副本。
• 如果您的个人信息不准确，您有权要求更正。考虑到处理目的，您也可以补充我们所掌握的不完整的个人信息。
• 在以下情况下，您有权要求删除您的个人信息
  • 您的个人信息不再需要用于我们收集或处理这些信息的目的；或
  • 如果对您个人信息的处理是基于您的同意，且不存在其他法律依据，则您撤回同意；或
  • 您反对处理您的个人信息，且我们没有处理信息的压倒性合法理由；或
  • 您的个人信息被非法处理；或
  • 为履行法律义务，必须删除您的个人信息。
• 反对处理您个人信息的权利。我们将满足您的要求，除非我们有令人信服的高于一切的合法权益，或者我们需要继续处理您的个人信息，以建立、行使或捍卫法律主张。
• 在以下情况下，有权限制对个人信息的处理
  • 您对您个人信息的准确性提出质疑，在此期间我们必须核实个人信息的准确性；或
  • 处理不合法，您反对删除您的个人信息并要求限制；或
  • 我们不再需要您的个人信息用于处理目的，但您需要您的个人信息用于法律索赔；或
  • 在我们必须核实压倒性合法理由的期限内，您拒绝接受处理。
• 数据携带权。在可行的情况下，您可以要求我们将这些个人信息发送给第三方。只有涉及到您提供给我们的个人信息，且处理是基于您的同意或履行您与我们之间合同的需要，并且处理是通过自动化手段进行的，您才拥有这项权利。
• 您还有权向本国数据保护机构提出申诉。通常情况下，您无需为访问您的个人信息（或行使本声明中所述的任何其他权利）支付费用。但是，如果您的请求明显毫无根据、重复或过分，我们可能会收取合理的费用。

我们可能需要向您索取特定信息，以帮助我们确认您的身份，并确保您有权访问您的个人信息（或行使您的任何其他权利）。如果您使用第三方代表您提交数据请求，我们可能需要采取合理措施来验证请求的真实性。这些安全措施旨在确保不会向无权接收个人信息的任何人披露个人信息。为了加快回复速度，我们可能还会与您联系，要求您提供与您的请求有关的进一步信息。您可以通过您账户中的个人信息部分行使您的多项权利。要行使其他权利，您可以通过以下方式提出申请 .

信息用途和法律依据

我们只会在法律或您允许的情况下使用您的个人信息。根据 GDPR，我们将在以下一种或多种情况下使用您的个人信息：信息用途：

• 注册和其他合同：
  • 我们需要履行即将或已经与您签订的合同。
• 改进我们的服务、个性化和定制化：
  • 出于我们（或第三方）提供或改进服务的合法利益的需要，包括我们为您提供改进的个性化服务的利益，且您的利益和基本权利不优先于这些利益。
• 交流：
  • 如果您是注册用户，则可能需要使用这些信息来履行与您签订的合同。
  • 出于我们的合法利益（或第三方的合法利益）需要与您沟通，且您的利益和基本权利不优先于这些利益。
  • 如果信息使用需要征得您的同意，我们会事先征得您的同意。
• 遵守法律：
  • 为履行我们的法律义务所必需。

国际转账

出于本声明所述目的，您的个人信息可能会被存储或传输到欧洲经济区和英国以外的国家。当我们在欧洲经济区和英国以外存储或传输您的个人信息时，我们会采取以下预防措施，以确保您的个人信息得到妥善保护。在欧洲经济区和英国以外存储或传输您的个人信息时，我们将根据适用法律进行，并通过实施适当的保障措施，确保为您的个人信息提供类似程度的保护。个人信息的传输

• 欧盟委员会承认可提供充分保护的国家；或
• 转移到不能提供充分保护的国家，但其转移受欧盟委员会标准合同条款的约束，或通过实施其他适当的跨境转移解决方案来提供充分保护。

通过使用我们的服务，您了解您的个人信息可能会被转移到我们的设施以及我们与之共享信息的第三方，如本声明所述。