万澳会APP个人会员隐私声明
更新日期:2022年4月24日
生效日期:2022年4月24日
西安西旅万澳酒店管理有限公司及其关联公司(以下简称“我们”)作为万澳会产品/服务的运营者,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息安全。我们制定本隐私声明并希望提示您了解下述内容,以便作出适当选择:
1、本隐私声明写明了在不同场景下我们处理您的信息的方式,为了帮助您更加直观、简明地了解我们如何收集、使用以及保护您的个人信息,我们也为您提供了内容更加简洁的《万澳会个人会员隐私声明摘要》,该摘要为本隐私声明的一部分。
2、当您使用或开启相关功能、使用服务时,为实现功能、服务所必需。除非是为实现业务功能或根据法律法规要求所必需的必要条件,您均可以拒绝提供且不影响其他功能或服务。
3、精确地理位置、相机、相册、电话、外部存储权限均不会默认开启,只有经过您的明示授权才会在实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过了您的授权,我们获得了这些权限。
4、本声明适用于我们以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品/服务。如我们及关联公司的产品/服务中使用了万澳会APP的产品/服务(例如使用万澳会APP的账号登录),但未设独立隐私政策的(如:万澳会商城),则本声明同样适用于该部分产品/服务。我们及关联公司就其向您提供的产品/服务单独设有隐私政策的,则相应产品/服务适用相应隐私政策。
5、我们的应用程序(APP)可能会收集您设备的MAC地址和软件安装列表。我们重视您的隐私和数据安全,并承诺按照法律法规的要求来处理和保护您的个人信息。
本声明不适用于万澳会APP中包含的或链接至第三方的产品/服务(包括任何第三方应用、网站等),该等产品/服务由第三方负责运营,须遵循该第三方的个人信息保护政策或类似规定。
6、在您仔细阅读下文,了解我们如何处理您的个人信息,以及我们的实际操作方法之前,我们先向您简要告知本声明的基本架构。其中,有关您个人信息权益的重要内容我们已用加粗、下划线的形式提示,请特别关注。
本声明旨在于向您说明以下事宜:
一、基本定义
二、信息收集及使用
三、我们如何使用Cookie和同类技术
四、我们如何共享、转移、公开披露您的个人信息
五、我们如何保护和保存您的个人信息
六、您的权利
七、本声明的更新
八、未成年人的个人信息保护
九、如何联系我们
附件:《万澳会账号注销须知》
一、基本定义
1、万澳会APP:客户端适用的终端设备包括但不限于PC、平板电脑、手机等。
2、我们:指研发并提供万澳会产品和服务的法律主体,包括西安西旅万澳酒店管理有限责任公司及其关联公司,以下简称“我们”。
3、关联公司:指西旅万澳集团旗下所有公司及其附属、关联公司,包括但不限于最新上市公司年报披露的我们的关联公司。
4、个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
5、敏感个人信息:指一旦泄露或者非法使用,可能导致个人受到歧视或者人身、财产安全受到严重危害的个人信息,包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账号、个人行踪等信息(我们将在本声明中对具体敏感个人信息以加粗、下划线进行显著标识)。
6、设备信息:包括设备标识符(IMEI、IDFA、Android ID、MAC、OAID、SN、WiFi_SSID、WI-FI BSSID、设备序列号、MEID、GUID、SIM卡序列号及其他设备相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,基站信息及其他网络相关信息)。以产品实际采集情况为准。
7、服务日志信息:包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间等。
8、个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
9、个人信息匿名化:指个人信息经过处理,无法识别特定自然人且不能复原的过程。
10、个人信息去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
11、儿童:不满十四周岁的未成年人。
12、未成年人:不满十八周岁的自然人为未成年人。十六周岁以上的未成年人,以自己的劳动收入为主要生活来源的,视为完全民事行为能力人。
二、信息收集及使用
在您使用我们的产品/服务时,我们需要/可能需要使用的您的个人信息包括如下两种:
1、为实现向您提供产品/服务的基本功能,您须授权我们收集、使用的必要信息。如您拒绝提供相应信息,您将无法正常使用我们的产品/服务;
2、为了您有更好的使用体验,我们将通过APP获取您设备的SIM序列号READ_PHONE_STATE权限以及通过高德地图SDK和百度地图SDK获取您设备IMSI中的READ_PHONE_STATE权限,以便为用户提供更加快捷高效的服务;
3、为实现向您提供产品/服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供相应信息,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能。
您理解并同意:我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应地,基本/附加功能及收集使用的个人信息类型、范围会有所区别,请以具体的产品/服务功能为准。
(一)为您提供查询、浏览功能
通常情况下,您可以在未登录的状态下在万澳会平台上查询和浏览各类商品/服务。但请您理解,出于保护商业信息目的,部分页面上的信息可能需要您注册会员并登录后才可以进行浏览。
为保障查询、浏览功能的实现,我们会收集您输入的关键词、您点击的页面或链接以便在万澳会平台的服务端向您返回相应的页面或结果。此外,我们也会收集您的服务日志信息。
请您注意,单独的服务日志信息或关键词信息无法单独识别您的身份,不属于您的个人信息,只有当您的单独的服务日志信息或关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的服务日志信息或关键词信息作为您的个人信息,按照本声明对其进行处理与保护。
当您使用基于位置提供的查询、浏览功能(如:查询附近的酒店、公寓,查询距离)时,您需授权我们使用您的位置权限, 收集您的位置信息。我们会使用有关技术获取您的位置信息(准确度会有所不同),这些技术包括 IP 地址、GPS以及能够提供相关信息的WLAN(如Wi-Fi)接入点和基站等,我们也会向地图服务提供商共享您的位置信息和查询关键词,以便向您返回相应的结果。
(二)帮助您注册与管理会员账号
1、账号注册
若您想使用我们的产品/服务,您首先需要注册一个会员账号、成为我们的会员。注册时,您至少需要提供 手机号码(用于接收短信验证码)并设置用户名和密码用以创建账号。当您通过门店或其他线下途径注册账号时,为了验证您的真实身份、保障交易安全,我们可能还会收集您的身份证件信息。
如您拒绝提供上述信息,您将无法在万澳会平台注册账号并使用我们的产品/服务,但不影响您正常使用查询、浏览功能。
2、账号登录
若您选择通过第三方账号登录万澳会平台,在您同意本声明后,我们将从第三方获取您授权共享的第三方账号信息(头像、昵称及您在页面授权的其他个人信息),并将您的第三方账号与您的万澳会平台账号绑定,使您可以通过第三方账号直接登录并使用我们的产品/服务。我们会依据与第三方的约定,在符合法律法规的前提下,使用您的个人信息。
请您注意,在您首次使用第三方账号登录万澳会平台(包括解绑第三方账号后的首次登录)时,为确保符合法律法规的要求,保护您的账号安全,我们仍会要求您提供 手机号码,以验证您的真实身份。同时,我们会根据您提供的
手机号码
实现第三方账号与万澳会平台账号的绑定。您可以随时通过万澳会App绑定或者解绑您所关联的第三方账号,您的解绑不会影响您使用我们的基本功能。为了防止您的信息被其他人访问,您可以选择使用隐私模式。当您开启隐私模式后,进入App关键页面前需要验证您的身份。根据您设备版本的不同,您可以选择手势密码解锁、 面容解锁或指纹解锁。解锁功能将在您的设备终端实现,在此过程中,我们、不会收集您的指纹信息或面部识别信息。
3、账号管理
为在使用我们的产品/服务时便捷地填写相关信息,您可以选择添加常用信息,包括出行人信息、联系人信息、地址信息、发票信息等。
如您选择不提供上述信息,不会影响您使用我们的基本功能。另外在您输入文本时,我们可能会读取您的剪切板,以实现粘贴等功能,我们不会将其中的信息回传至服务器。
4、账号权益
我们会根据您的会员账号使用情况及我们制定的会员规则确定您当前的会员等级,并为您提供相应会员等级所对应的权益。您通过万澳会平台预订酒店或者参与万澳会平台组织的特定活动时,会按照会员规则累计定级间夜,并根据您的消费情况获取相应积分、会员等级。
(三)为您提供收藏与分享功能
在您使用我们的产品/服务过程中,您可以选择对感兴趣的酒店或其他商品、服务进行收藏,也可以通过万澳会平台的功能组件向第三方进行信息分享,我们至少需要收集您在收藏与分享过程中产生的服务日志信息,用于实现上述功能以及其他我们明确告知的目的。
(四)为您提供下单与订单管理功能
当您准备预订/下单酒店或其他商品、服务时,我们的系统自动为您生成相应订单。在预订/下单和订单管理过程中,我们可能会收集如下信息:
(1)订单信息(酒店信息、商品或服务信息、入住及退房时间、航班日期、订单号、下单时间、金额、订单支付状态、保险编号及其他相关信息);
(2)您填写的联系人信息(姓名、手机号码、地址等)。
我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
为便于您了解查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
因商品或服务的特殊性,您所选择的以下商品或服务,需要您进一步提交必要的信息才能完成预订/下单,这些信息您需要自行填写,或者授权我们以其他方式帮助您完成信息录入,我们同时也提请您在具体预订/下单过程中予以关注:
1、在您预订酒店、公寓时,您应至少提供入住人姓名、手机号码,用于完成预订,以便我们、门店依据各自职责,为您提供信息通知、取消等后续服务。在您预订成功后,您可以根据您的偏好选择房间类型(如:楼层、朝向等),如您使用该项服务,我们将收集您的房间号信息。
2、在您预订境内机票时,您应至少提供乘机人姓名、乘机人类型、 证件信息以及联系人姓名、手机号码 ,用于完成预订,以便我们、机票供应商依据各自职责,为您提供机票预订、信息通知、退改签等后续服务。
3、在您通过万澳会商城购买商品或服务时,您应至少提供收件信息(收件人姓名、手机号码 、地址),用于完成下单,以便万澳会商城、商品或服务供应商依据各自职责,为您提供发货、信息通知、退换货等后续服务。
其他需要您进一步提供必要信息才能完成预订/下单的,具体以预订/下单流程中的提示或授权内容为准,请注意仔细阅读。
若您就预订/购买的酒店或其他商品或服务需要开具纸质或电子发票或其他报销凭证的,您至少需要提供开票信息以及邮箱地址或邮寄信息(收件人的姓名、 手机号码、地址)。
您在使用以上服务中提供的联系人信息、出行人信息、地址信息、发票信息会自动保存为您的常用信息,以便您下次预订/下单时可以直接选择使用,无需再次填写。您可以在万澳会平台中随时查看和更新前述信息。
当您为他人预订/下单酒店或其他商品、服务时,您需要提供该实际出行人/订购人的个人信息。您应确保,您在向我们提供该实际出行人/订购人的个人信息之前,您已经取得其本人同意,并确保其已知晓并接受本声明。其中,为儿童预订酒店、机票或其他旅游类商品、服务的,您需在预订前取得所涉及儿童的监护人的授权同意。
(五)帮助您完成支付
当您选择通过第三方支付工具支付订单时,您需要绑定第三方支付账号。我们会将您的万澳会平台账号、对应的第三方支付账号、订单号、交易时间、交易对象、交易商品、订单交易金额、订单状态、订单安全相关设备信息及其他反洗钱法律要求的必要信息通过在万澳会平台接入的第三方支付软件工具开发包(SDK)与第三方支付机构共享。
当您选择其他金融机构为您提供支付服务时,您需要向我们提供包括银行卡号、CVN码、银行卡有效期、手机号码在内的银行卡支付必要信息(但根据法律要求,我们不会保存您的CVN码或银行卡有效期)。我们会将您的银行卡支付必要信息、订单号、交易时间、交易对象、交易商品、订单交易金额、订单状态、订单安全相关设备信息及其他反洗钱法律要求的必要信息与您选择的相应金融机构共享。
为使我们及时获悉并确认您的支付进度及状态,为您提供售后与争议解决服务,您同意我们可自您所选择的第三方支付机构或其他金融机构处收集与支付进度相关的信息。
(六)为您提供入住及相关增值服务
1、当您办理入住手续(包括通过万澳会平台线上办理入住和门店前台办理入住)时,我们将依法收集包括您及其他入住人的身份证件信息、房间号在内的入住信息。此外,为了落实公安机关的身份验证要求,我们需要将您的人证比对信息上传至公安机关指定的系统,我们本身不处理或保存人脸识别信息或人证对比信息。
2、在您入住门店后,您可以自主选择使用门店的如下增值服务:
(1)门店上网服务:为了向您提供上网服务,我们需要收集您的手机号码 进行验证。为了满足门店所在地监管机构的要求,我们可能还需收集包括您入住的房间号、身份证件信息、设备信息在内的信息。请您注意,我们收集此类信息系为履行法律法规规定及监管机构要求的身份验证及日志留存等义务,我们可能会根据法律法规规定或监管机构的要求调整信息收集的具体范围。如您不提供前述信息,您将无法使用门店上网服务,但不影响您正常使用我们的其他产品/服务。
(2)其他相关增值服务:如租借充电宝、预约洗衣机、行李寄送等。
我们在您使用的上述增值服务中可能会收集和使用您的个人信息。具体详见《万澳会App收集个人信息清单》。这些服务可能由我们的业务合作伙伴提供,您亦可能被跳转或链接至该等第三方服务的网站或App上使用服务,您理解并同意,在此情况下,该等第三方将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。
如您无需上述增值服务,则无需提供相应的信息,且不会影响您通过门店前台正常办理入住手续,亦不影响您正常使用我们的其他产品/服务。
(七)帮助向您完成商品或服务的交付
1、如您购买产品活动领取的商品或服务需要使用电子兑换的,您需要根据页面的提示或授权内容提供商品或服务的使用人的接收信息(如:姓名、手机号码、邮箱地址),以便完成商品或服务的兑换。
2、如您购买或参与抽奖等活动领取的商品或服务需要邮寄的,为保证商品或服务能够顺利、安全、准确送达,我们会向提供运营服务的供应商或商品/服务的供应商披露必要的订单相关配送信息,并由其向相应的物流配送主体同步相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息,用于完成交付目的。
为使我们及时获悉并确认交付进度及状态,向您提供售后与争议解决服务,您同意我们可自物流相关服务主体处收集与交付进度相关信息。
(八)客服及争议处理
当您向我们的客服提出售前、售中、售后、争议处理等申请时(如:您主动需要客服协助您查询订单信息、修改账号信息),为了保障您的账号及系统安全,我们可能需要您提供必要的个人信息以核验您的真实身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。上述录音将在法律规定的最短必要时间后自动删除,除非由于合规要求或合法利益需要而保留。
如果您同意通过微信添加我们的企业微信客服,我们的客服将记录您在店消费和使用服务的情况,以便您日后到店时向您提供更有针对性的服务。如果您不希望我们记录这些信息,您可以拒绝添加我们的企业微信客服或随时在微信中删除企业微信客服。删除微信客服不影响您使用我们的其他服务。
为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
(九)为您提供信息公开发布功能
您可通过我们为您提供的评价功能公开发布信息。请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑,是否在使用我们的服务时公开分享相关信息。您公开发布的信息中涉及儿童个人信息的,需在发布前取得所涉及儿童的监护人授权同意。前述情形下监护人有权通过本声明载明的联系方式联系我们,要求更正或删除涉及儿童个人信息的内容。
(十)为您提供安全保障
为提高您使用我们及我们的关联公司、合作伙伴提供的服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险,更准确地识别违反法律法规或万澳会平台相关协议规则的情况,我们将在您使用我们的产品/服务的过程中,自动收集您的设备信息、服务日志信息,并可能使用或整合您的账号信息、交易信息以及我们的关联公司、合作伙伴取得您授权或依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。请您注意,收集前述信息的场景可能包括在万澳会App切换到后台的情况。前述信息的收集频次我们会基于安全和风控所需的最小频次进行收集和上传。我们将通过访问权限最小化、访问日志记录等安全措施来保护这些信息。
(十一)我们可能间接收集的个人信息
若我们从第三方间接获取您的个人信息(例如,您通过我们的业务合作伙伴预订时,您向其提供的预订信息可能会转交给我们,以便我们处理您的订单,确保您顺利预订),我们会在收集前明确要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,要求第三方对个人信息来源的合法性和合规性作出承诺,如涉及敏感个人信息的,在提供给我们使用前需经过您的明确确认,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
(十二)其他
1、若你提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法的授权。若其中涉及儿童个人信息的,您需在提供前取得对应儿童监护人的同意,前述情形下监护人有权通过本声明公示的途径联系我们,要求更正或删除涉及儿童个人信息的内容。
2、根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善万澳会平台的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务,则此类处理后数据的使用无需另行向您通知并征得您的同意。
3、若我们将信息用于本声明未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会重新获得您的授权同意。
三、 我们如何使用Cookie和同类技术
Cookie是网页服务器放在您访问设备上的文本文件,会帮助您在后续访问时调用信息,简化记录您填写个人信息的流程。
(一) 我们收集哪些Cookie及其用途
我们会通过Cookie收集、标识和保存您访问、使用万澳会平台时的信息。我们承诺,不会将Cookie用于本声明所述目的之外的任何其他用途。我们通过Cookie收集的信息是为访问者提供智能易用的网站及App,以自动满足用户的需求和期望。Cookie可有助于:
1、您在切换网页、切换网站或者使用App时,都可以被识别为同一用户。通过暂存Cookie的方式,您就不必每次访问网站/App重新输入登录信息;
2、按照您所希望的服务样式、外观设置为您提供服务;
3、保障数据和服务的安全性,排查针对我们的产品和服务的作弊、黑客、欺诈行为;
4、避免不必要的服务器负载,提高服务效率,节省资源、能源;
5、了解您使用我们服务的方式,以求改善我们的产品和服务的用户体验,为新产品或功能的研发提供参考数据。
(二) 如何禁止收集Cookie
您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意,如果您选择拒绝Cookie,您可能无法完全体验我们提供的服务。
四、我们如何共享、转移、公开披露您的个人信息
(一)共享
在我们向您提供产品/服务时,我们会采取严格的安全措施,由我们所完成的产品/服务中我们不会与其他任何公司、组织和个人共享您的个人信息。但请您知悉,我们提供的产品/服务大多是无法单独完成的,因此我们可能会与我们的关联公司以及其他合作伙伴等第三方共享或委托其处理您的部分个人信息,以保障和优化我们为您提供的产品/服务,此类情况包括:
1、依法共享:我们可能会根据法律法规规定、诉讼争议解决的必要、您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件,或按行政、司法等有权机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息;
2、为订立、履行您作为一方当事人的合同所必需的情况下的共享:您预订/下单酒店或其他商品或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息与门店、商家或相关商品或服务的实际提供者共享,来实现您向其预订/下单酒店或其他商品或服务的需求,并促使其可以完成后续的售后服务;
3、与我们的关联公司共享:为保障为您提供的服务顺利完成,我们可能会与我们的关联公司共享必要的个人信息。我们的关联公司将采取不低于本声明且同等严格的保护措施。我们只会共享必要的个人信息,且受本声明中所公示目的的约束,如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
4、与我们的合作伙伴共享:仅为实现本声明所述目的,我们的某些服务将由合作伙伴提供,或者由我们与合作伙伴一起提供,例如:位置服务、入住后的增值服务、第三方的会员权益服务。我们可能会向合作伙伴共享您的个人信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
5、优化服务质量与安全保障:为提升我们的服务质量,充分保障您的账号及交易安全,提高您使用万澳会平台的安全性,保护您的财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,我们会将必要的设备信息、服务日志信息等与安全保障服务提供方进行共享,用于安全事件的预防和处理。
除了上述情况外,我们如果对其他任何公司、组织和个人共享您的个人信息,会再次征求您的明确同意或授权。
为实现本声明所述目的,万澳会平台中会接入一些第三方插件(例如软件工具开发包(SDK)、应用程序接口(API)),以支持万澳会平台的特定功能。我们会对该等第三方进行严格的安全检测,并要求其遵循合作协议,最大限度地确保其依法、依规、依约收集和使用数据。具体详见《万澳会接入第三方SDK目录》。
请您知悉,我们仅会出于合法、正当、必要、特定、诚信、明确的目的共享您的个人信息,并且只会共享提供产品/服务所必要的个人信息。我们将评估第三方收集您的个人信息的合法性、正当性、必要性,同时,要求第三方在您的授权同意范围内处理您的个人信息,采取必要的信息管理措施与技术手段,防止您的个人信息发生泄露、损毁、丢失、篡改等后果。第三方无权将所共享的您的个人信息用于任何其他用途,如要改变个人信息的处理目的、处理方式的,将重新取得您的授权同意。
(二)转移
我们不会转移您的个人信息给任何其他第三方,除非根据法律法规及国家标准依法转移或征得您的单独同意。
随着我们业务的持续发展,我们及我们的关联公司将有可能进行合并、收购、重组、资产转让或类似的交易,您的个人信息有可能因此而被转移。在发生前述变更时,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本声明及其他法定义务。接收方变更原先的处理目的、处理方式的,会重新取得您的同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、根据您的需求,在您单独同意的前提下,根据您认可的披露方式下披露您所指定的个人信息;
2、根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。
五、我们如何保护和保存您的个人信息
(一) 我们如何保护您的个人信息
1、我们非常重视信息安全,为此成立了专门的负责团队。我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系,我们的主要系统已获得国家等级保护三级认证,我们已获得ISO27001信息安全管理体系标准认证。
2、我们从数据的生命周期角度出发,在数据收集、保存、显示、使用、删除、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于访问控制、SSL加密传输或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。
3、我们对可能接触到您信息的员工采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。
4、互联网并非绝对安全的环境,而且电子邮件、即时通讯及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
5、我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(二) 个人信息的保存
我们只会在达成本声明所述目的所需的期限内保存您的个人信息,除非法律法规有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年,各地公安机关亦要求我们长期保存酒店入住记录信息备查。我们判断个人信息的保存期限主要参考以下标准并以其中较长者为准:
1、完成与您相关的交易目的、维护相应交易及业务记录,应对您可能的查询或投诉;
2、保证我们为您提供服务的安全和质量;
3、您同意的更长的留存期间;
4、是否存在保留期限的其他特别约定或法律法规规定。
在您的个人信息超出保存期限后,我们会根据适用法律的要求删除您的个人信息,或匿名化处理。
如我们停止运营,我们将及时停止收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
(三)保存地域
我们在中华人民共和国境内运营中收集和产生的个人信息,保存在中国境内,但以下情形除外:
1、适用的法律有明确规定;
2、获得您的单独同意;
3、您作为一方当事人通过万澳会平台进行跨境交易及其他类型的合同订立和履行所必需(如:预订境外酒店、国际机票)。
我们将按照法律法规和监管部门规定的流程和条件执行,并要求境外接收方对所获得的您的个人信息保密并履行相应的个人信息保护义务。
六、您的权利
您可以通过以下方式访问和管理您的信息,我们会在符合法律法规要求的情形下响应您的请求:
(一) 访问、更正您的个人信息
1、账号相关信息——您可以访问、更正您账号中的个人资料、常用信息及其他账号相关信息,您可以通过访问网页及App执行此类操作。
2、订单信息——您可以访问或管理您的酒店订单、商城订单及其他订单信息,您可以通过访问网页及App执行此类操作。
3、收藏信息——您可以在网页及App中访问或清除您的收藏清单。
4、通过联系人工及智能客服寻求帮助,协助您访问、更正您的信息。
(二) 删除您的个人信息
在以下情形中,您可以通过本声明载明的联系方式向我们提出删除个人信息的请求:
1、如果我们收集、使用个人信息的行为违反法律法规的规定;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们收集、使用个人信息的行为严重违反了与您的约定;
4、如果您不再使用我们的产品/服务,或您注销了账号;
5、如果我们永久不再为您提供产品/服务。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您或我们协助您删除相关信息后,因为适用的法律要求或安全技术原因,我们可能无法立即从备份系统中删除相应的信息,我们将安全地保存您的个人信息并将其与任何进一步处理隔离,直至备份更新时可以清除这些信息或实现匿名化。
(三) 改变或撤回您授权同意的范围
您可以通过添加、删除信息、更改隐私设置或开启或关闭您设备的相应功能以及通过本声明载明的方式与我们联系,以改变同意范围或撤回您的授权。
但请注意,对于部分类型的个人信息,例如实现基本功能所必需的信息或者我们履行法律法规规定的义务所必需的信息,我们可能无法响应您改变授权范围的请求。当您撤回授权后,我们将不再处理相应的个人信息。但您撤回授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
(四) 注销您的账号
您可以根据万澳会App中的相关提示或通过本声明载明的方式与我们联系,申请注销您的账号。请您注意,您注销账号的行为是不可逆行为。在您注销账号之后,我们将停止为您提供产品/服务,根据适用法律的要求删除您的个人信息或使其匿名化处理。有关注销账号的相关规则,请参见本声明附件《万澳会账号注销须知》。
(五)获得个人信息的副本
在法律允许的情况下,您可以获得您个人信息的副本,您可以通过本声明载明的方式与我们联系,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括账号基本资料),但法律法规另有规定或本声明另有约定的除外。
(六) 响应您的上述请求
对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求,以及法律法规规定的您的相关个人信息权利,您可以通过本声明载明的方式与我们联系,我们将在十五个工作日内做出答复。
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们将在收到您反馈并验证您的身份后在十五个工作日做出答复。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、有充分证据表明您存在主观恶意或滥用权利的;
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8、涉及商业秘密的。
七、未成年人的个人信息保护
我们非常重视对未成年人个人信息的保护。如您为未成年人,我们要求您请您的监护人仔细阅读本声明,并在征得您的监护人同意的前提下使用我们的产品/服务或向我们提供信息。
我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们仅在法律法规允许、监护人同意或保护未成年人所必要的情况下使用、共享、转移、披露此类信息。
如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的产品/服务,监护人可以通过本声明载明的方式联系我们,我们会在确认后尽快删除相关未成年人的个人信息。
八、本声明的更新
请您理解,我们可能会在必要的时候适时修订本声明,我们将标注本声明最近更新的日期,更新将于发布时生效。未经您明确同意,我们不会削减您按照本声明所应享有的权利。对于重大变更,我们还会提供更为显著的通知(例如:弹窗等方式向您告知更新内容)。请您经常回访本声明,以阅读最新版本。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本声明并受之约束。
九、如何联系我们
如果您对本声明或个人信息保护有任何问题,请通过以下方式与我们联系:
客服热线:4009-911-555
一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向我们所在地西安市网信、电信、公安及工商等监管部门进行投诉或举报;或向我们所在地(西安市)具有管辖权的法院提起诉讼。我们希望您在向政府或法院投诉或起诉前,可以与我们进行友好协商,欢迎并感谢您对我们的监督和建议。
附件:《万澳会账号注销须知》
在您确认注销您的万澳会会员账号之前,请您充分阅读、理解并同意下列事项(特别是以粗体下划线标注的内容):
如您不同意下列任一内容,或无法准确理解任何条款的含义,请不要进行账号注销操作。一旦您确认申请注销,视为您同意接受本须知所有内容。
1、您所申请注销的账号应当是您依照与我们的约定注册、并由我们提供给您本人的账号。
2、您应确保您有权决定该账号的注销事宜,不侵犯任何第三方的合法权益,如因此引发任何投诉争议,由您自行负责并使我们免责。
3、您注销账号,您的账号需同时满足以下条件:
(1)账号内无未完成的订单和服务(预售券、酒店订单、商城订单、机票订单等);
(2)账号内无储值余额或任何拖欠的款项;
(3)账号无正在进行中的投诉、举报、纠纷、处罚;
(4)账号当前为有效账号,非冻结、中止状态。
4、我们将在您申请后15个工作日内注销您的账号,删除与您账号相关的个人信息或作匿名化处理。如您希望撤销已提交的注销申请,您可自申请之日起14日内(“冷静期”)通过本账号重新登录最新版万澳会官方APP(V8.6.0及以上版本)并通过验证,一旦您重新登录并通过验证,即视为您已撤销注销申请,我们将立即终止您账号的注销流程。超过前述冷静期后,您将无法撤销。
5、账号一旦被注销将不可恢复,请您在操作之前自行备份账号相关的所有信息和数据。请您保存好订单商品和服务的交易凭证、票据等资料,否则您有可能须支付额外的账号和订单查询费用,或无法享受售后服务。
6、在账号注销期间,如果您的账号涉及争议纠纷,包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等,我们有权自行终止账号的注销流程而无需另行得到您的同意。
7、您充分知晓账号注销将导致我们终止为您提供服务,《万澳会个人会员计划与服务条款》约定的双方权利义务终止,依本须知另行约定不得终止的或依其性质不能终止的除外。同时还可能对于本账号产生包括但不限于如下结果:
(1)您将无法登录、使用本账号;
(2)本账号的个人资料和历史信息(账号信息、订单记录等)都将无法找回;
(3)本账号内的任何权益(会员权益、积分、优惠券等)视为您自行放弃,将无法继续使用。
8、注销账号并不代表注销前的账号行为和相关责任得到豁免或减轻。
9、本须知未尽事宜,我们依照与您约定的《万澳会个人会员计划与服务条款》执行。
十、万澳会SDK收集使用的个人信息以及使用目的
高德地图SDK com.amap.api
使用目的:帮助用户发布信息时定位位置
收集数据类型:设备信息(如IMEI等);Wi-Fi地址;位置信息;运营商信息
官网链接:https://lbs.amap.com/
支付宝SDK com.alipay
使用目的:帮助用户在应用内使用支付宝进行订单支付、登录
收集数据类型:设备标识信息(包括但不限于IMEI、IMSI、设备MAC地址、软件列表、设备序列号、android ID)、运营商信息、网络状态信息
官网链接:https://docs.open.alipay.com/54
微信SDK
使用目的:支持微信登录、支付、分享服务
收集数据类型:设备标识信息(包括但不限于IMEI、IMSI、设备MAC地址、软件列表、设备序列号、android ID)、需要分享的社交账户公开信息、网络设备硬件地址、运营商信息、网络状态信息。
官网链接:https://open.weixin.qq.com/
消息推送
使用目的:我们收集您的设备信息,用于向您推送下单成功信息、订单变动信息等。
收集数据类型:设备标识信息(包括但不限于IMEI、IMSI、设备MAC地址、软件列表、设备序列号、android ID)、网络设备硬件地址、运营商信息、网络状态信息。
应用中集成了com.xiaomi.mipush(小米;小米推送) com.xiaomi.push(小米;小米推送) com.igexin.sdk(个推;个推推送;) com.g.gysdk(个推) com.getui,仅用于服务消息推送。
消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》。