格林隐私声明

更新日期:2022年08月12日格林隐私声明

更新日期:2022年09月06日

生效日期:2022年09月07日

感谢您使用格林酒店集团【格林豪泰酒店(中国)有限公司及其关联方】提供的服务 。

格林集团将为您提供酒店、餐饮、网上商城等服务。在您使用上述服务时,我们可能会收集、使用、保存、共享您的相关个人信息。 在向我们提供您的个人信息前,请您确保已仔细阅读了本个人信息保护政策(“本政策”)。

您知晓并确认,当您点击 “同意”按钮或勾选 “同意”本政策且使用或继续使用格林集团提供的服务的, 表示您同意格林集团按照本 政策收集、使用、保存、共享及保护您的个人信息。如果您不同意本政策中的内容, 可能导致您无法继续使用我们的全部或部分服务,请您谨慎判断。请您注意,我们会适时更新我们的本政策, 因此有关的个人信息保护条款内容会随之变化。我们会在本政策出现实质变更的时候,通过弹窗等显著通知的方式向您告知更新内容, 您在阅读并点击“同意”后,即视为您已经同意更新后的个人信息保护政策。

本政策适用于格林集团运营和管理的所有针对中国大陆地区用户的中文网站 (如www.998.com/)、应用程序App(如格林)及其他线上平台(包括但不限于微信小程序、 支付宝小程序、微信公众号)。

本政策中提及的“格林”以及“我们”均指格林集团,“会员”以及“您”是指本政策所保护的用户。 我们十分注重保护您的个人信息及隐私安全,我们理解您使用我们的服务是建立在对我们信任的基础上,我们重视这种信任,也深知隐私对您的重要性,并尽最大努力全力保护您的隐私。如果您对本政策有任何的疑问或建议,请您通过本政策第九条载明的联系方式与我们联系。

本政策将帮助您了解以下内容:

一、 各项业务功能的个人信息收集使用规则

二、 我们如何使用Cookies

三、 我们如何共享、转让、公开披露您的个人信息(若接入第三方平台服务,其中涉及的用户隐私声明将以第三方平台为准)

四、 我们如何保护和保存您的个人信息

五、 您的权利

六、 我们如何处理儿童的个人信息

七、 您的信息如何在全球范围内转移

八、 本政策如何更新

九、 如何联系我们

 

一、各项业务功能的个人信息收集使用规则

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份/反映特定自然人活动情况的各种信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。我们将在本政策中对具体个人敏感信息以加粗的方式进行显著标识,请您对此予以重点关注。

我们将根据业务功能对如何收集、使用、共享、转让、公开披露您的个人信息进行详细地介绍,以便您更好地了解有关情况。

我们的产品与/或服务包括基本业务功能和扩展业务功能。

基本业务功能:我们的产品与/或服务包括一些基本业务功能,这些功能包含了实现酒店查询、酒店预订、注册会员、支付结算等业务所必需的功能。

扩展业务功能:产品与/或服务所提供的基本业务功能以外的其他功能,属于扩展业务功能。为了向您提供扩展业务功能,我们可能需要向您申请一些手机权限并收集您的个人信息。

我们将根据业务功能对如何收集、使用、共享、转让、公开披露您的个人信息进行详细地介绍,以便您更好地了解有关情况。

(一)您需要授权我们收集和使用个人信息的基本业务功能场景

我们会遵循正当、合法、必要的原则,出于本政策所述的下列目的收集和使用您的个人信息。

1、成为我们的用户

为遵守法律法规的要求,以及向您提供更个性化、更便捷的服务,在您注册成为格林用户时,您需要至少提供手机号码或电子邮箱以创建格林账号;如果您仅需使用浏览、搜索等功能,您无需注册成为我们的用户以及提供上述信息。

当您使用我们提供的产品/服务时,我们会收集您的浏览、搜索、点击、收藏、添加购物车、交易、售后、关注、分享、发布等信息并作为有关网络日志进行保存,其中包括您的设备信息,IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、电信运营商、网络请求结果。

在提供账号信息的过程中,如果您愿意额外补充如下个人信息,将有助于我们向您提供更为个性化的服务:包括您的性别、生日、常居地、家乡、喜好、家庭信息等。如果您不提供该等信息,不会影响您享受基本业务功能。

如您选择授权使用第三方账号登录时,我们会从第三方获取您共享的账号信息(如头像、昵称、地区、性别信息)与您的格林账号进行绑定用于快捷登录,我们会依据与第三方的约定,在符合相关法规的前提下,使用您的个人信息。

2、为您提供预订、下单、订单管理功能

您在格林上预订酒店时,您需要根据所选择的服务类型提供联系人信息(姓名、电话号码),以供门店核对订单身份和为您办理入住。

您在格林上预订/下单机票、火车票、景点门票等其他服务,您可能需要根据有关法律规定和相关方要求(票务、旅行社及其代理方等)提供您的实名身份信息(包括但不限于您的身份证、军官证、护照、驾驶证、学生证等载明您身份的证件照片、复印件、号码等)、联系人信息(姓名、性别、电话号码)、电子邮箱地址(用于确认订单信息,接收订单邮件等)、同行人信息、紧急联络人信息等。

为向您展示您账户的订单信息及便于您对订单信息的管理,我们会收集您在使用我们服务过程中产生的订单信息。

您在格林上生成的订单中,将可能包含您的身份信息、联络信息、收货信息、行程信息、住宿信息、支付信息,这些都属于敏感信息,请您谨慎向他人展示或对外提供,我们也将会在展示订单信息时,在保证信息可用性的基础上尽量去标识化处理。

 

3、为您提供客服和售前售后服务

当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录,以及使用您的账号信息以便核验身份;当您需要我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理;当您需要客服协助您修改有关信息(如会员信息,配送地址、联系方式等)时,您可能还需要提供上述信息外的其他信息以便完成修改。

为了保证服务体验、处理服务纠纷,您在订单履行过程中拨打或者接听开启号码保护(隐私号)的电话时,您与客服间的通话信息可能会被录音。有关上述信息的收集和使用规则如下,或参见订单页面中的提示内容。

(1)经授权,当您与酒店出现服务纠纷时,平台可调取并使用录音,店内录像信息作为解决纠纷的参考依据。

(2)平台将切实保障通话双方的隐私安全,录音将上传至格林服务器保存,酒店和您都无法自行下载、调取或播放录音;为保障我们的服务质量,格林总部可能会随机抽查您与我们客服人员的通话录音;平台不会将录音提供给任何人,除以下情形外,:a.有权机关依法定程序调取;b.被录音的一方持司法机关出具的法律文件依法调取。

(3)录音在保存180天后将自动永久删除,如遇差评、投诉、尚未处理完毕的纠纷等,平台将适当延长录音保存期限。

4、支付结算功能

当您使用第三方支付工具支付相应订单时,我们会自动记录收集您的IP地址、支付方式、订单号、订单金额、订单支付状态并通过读取系统日志文件权限收集您的网络日志信息。我们收集上述信息是为了实现您的支付指令、确认您的支付状态以及完成交易。如您不提供上述信息,可能会影响我们确认您的支付状态,并因此影响我们向您正常交付商品或服务。

如您使用格林钱包支付或者在线下进行付款时,您还需要向我们提供包括您的银行卡号、CVN码、银行卡有效期、手机号在内的必要信息以完成支付(但根据法律要求,格林不会存储您的CVN码或银行卡有效期)。如不提供则仅影响您使用格林钱包支付服务,而不会影响您正常使用其他支付方式。您也可以使用与格林会合作的第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息及其他法律要求的必要信息与这些合作机构共享,以确保其确认您的支付指令并完成支付。

如您需要我们开具发票,您需要向我们另行提供开具发票所需的信息。具体而言,如果您需要开具增值税普通发票,您需要提供企业名称、纳税人识别号,您也可以补充提供企业地址、电话、开户行及账号信息。如果您需要开具增值税专用发票,您需要提供企业名称、纳税人识别号、企业地址、电话、开户行及账号信息。为了便于您添加常用的发票信息,我们可能会保存您此前填写的开票信息。

(二)您需要您授权我们收集和使用个人信息的扩展业务功能场景

1.基于位置信息的附加功能

为方便您的使用,在您打开格林APP时,若您未授权APP获取您的定位权限(包括获取大概位置权限和获取精准位置权限,用于推荐周边酒店和规划导航路线),我们将自动弹出一次授权提醒,若通过您的授权,我们将收集到您的位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息)我们可以为您实现以下功能:

1)首页为您展示您当前所在地的天气信息,以方便您掌握天气情况,

2)为您自动获取当前城市,省去您去选择和查找城市的麻烦。

3)为您推荐您所在地附近的酒店,助您快速找到目标酒店。

请您知晓,即使您已同意开启位置权限,我们也仅会在您主动使用相关功能时获取您的位置信息。

当您拒绝了我们的权限申请,以上功能在首页上将无法展示,但不影响您正常使用我们的基本业务功能。请您知晓,即使您拒绝了我们的权限申请,当您在使用到以下附加业务功能时,我们也会再次弹出定位权限申请,以确保能为您正常提供服务。

1).APP首页 - 点击获取定位按钮。

在您进行酒店查询时,您可以通过开启位置权限(包括获取大概位置权限和获取精准位置权限),授权我们收集您的位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息),以使我们能够帮助您查询搜索您所在周边的酒店信息并为您展示前往酒店、公寓的路线(导航服务将跳转至第三方互联网地图完成)。

如您使用查询周边酒店并同意我们调取位置权限(包括获取大概位置权限和获取精准位置权限),我们将向地图服务提供商共享您的城市、查询关键词及位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息)以查询并向您展示周边酒店、公寓。如您需要使用导航功能前往预订的酒店,我们需要向地图服务提供商共享您的位置信息以完成导航。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

2).酒店列表 - 点击按照您当前位置距离进行酒店排序。

在您进行酒店查询时,若需要我们帮您把酒店列表按与您的距离进行排序,我们将获取您当前位置的经纬度信息和酒店所在的经纬度进行距离计算。对于本功能我们仅会将您位置信息中的经纬度信息留存在接口请求必要的系统日志中,作为提供给工程师修复bug时的参考依据。请您知晓,即使您已同意开启位置权限,我们也仅会在您主动使用本功能时获取您的位置信息。

3).地图 - 查看附近酒店和城市酒店分布。

在您进入地图,将自动为您展示您当前位置周边的酒店信息,并根据您当前位置的经纬度信息和酒店所在的经纬度进行距离计算。对于本功能我们仅会将您位置信息中的经纬度信息留存在接口请求必要的系统日志中,作为提供给工程师修复bug时的参考依据。请您知晓,即使您已同意开启位置权限,我们也仅会在您主动使用本功能时获取您的位置信息。

若您拒绝了我们的权限申请,您可能无法正常使用附近酒店功能。但您仍可进入地图查看您所选城市的酒店分布情况。

4).酒店详情 - 查看地图并显示酒店与您当前位置的距离,并生成导航路线。

当您选择使用酒店周边服务时,您可以通过开启位置权限,授权我们收集您的城市、位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息),以使我们能够向您推荐您所在周边的餐厅信息。

如您需要使用导航功能前往周边地点,或前往酒店我们需要向地图服务提供商共享您的位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息)以完成导航(导航服务将跳转至第三方互联网地图完成)。

2.优化产品服务质量,反欺诈

我们需要收集您的设备信息以实现以下业务功能并向您提供相应的服务。为了实现这些业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存,避免重复加载图片或内容,提升用户的服务体验)、手机设备的电话/手机信息权限(收集您使用设备的设备识别码(包括IMEI号码、MEID、IMSI号码、MAC地址、设备通话状态在内的信息),统计产品的用户数量、分析产品的使用状况,进行安全保护、验证和反欺诈)。关于权限的具体情况请参见本部分第10项的介绍。如您不提供设备信息和外部存储的访问和读写权限,我们将无法向您提供相应的服务,但不影响您正常使用我们的基本业务功能。请您知晓,即使您已同意开启本权限,我们也仅会在您主动使用相关功能时获取您的设备信息。

(1)产品或服务信息展示功能

为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务,我们将自动收集您的IP地址、IDFA、OAID、点击量、浏览内容、访问网页、搜索记录。请您知悉,我们会根据您的上述信息,提取您的偏好特征,并基于特征标签产出间接人群画像,用于展示、推送信息和可能的商业广告。您还可以向我们主动提供您的邮箱以获取订单和最新优惠等信息。

如果您对我们推送的个性化推荐不感兴趣或希望我们停止对您进行电话营销时,您可以通过手机中的“设置 -通知与控制中心-通知管理”进行关闭。

为了向您提供上述信息展示和推送服务,我们可能将上述个人信息去标识化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享。我们还可能将使用您的个人信息而形成的群体性间接用户画像与提供广告分析、消息推送服务的服务提供商或合作伙伴共享,以帮助其在不识别您个人身份信息的前提下提升广告分析、消息推送信息的精准度及有效触达率。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

(2)提升服务质量

为了提升服务质量,我们将收集包括您的IP地址、浏览器信息、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息,以及包括您的登录时间、退出时间、点击量、浏览内容、访问网页、搜索记录在内的个人信息日志相关信息。

为实现上述功能,我们可能将上述个人信息向提供统计分析、安全验证和反欺诈服务的服务提供商或合作伙伴共享。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。为了避免重复加载图片或内容,提升图片加载速度,改善用户的服务体验,我们会向您申请外部存储的访问和读写权限。拒绝提供权限不影响您使用我们服务的基本业务功能。

(3)安全保护和反欺诈

为了打击刷单、防止欺诈、身份盗用等不法行为,保护我们和我们的用户的财产安全、系统安全和数据安全,我们还将自动记录您访问的IP地址、浏览器信息、登录信息、退出信息、点击和浏览我们产品和服务功能或页面的URL地址及其使用情况,以及当您通过APP使用我们的产品和服务时,包括国际移动设备身份码(IMEI)、网络设备地址(MAC)、MEID、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息,帮助我们监测和预防欺诈活动。此外,嵌入我们APP的第三方SDK(如:同盾)还可能通过获取应用列表权限收集您的应用列表信息,第三方SDK(如:同盾、友盟)还可能通过获取传感器信息权限收集您的传感器信息,以识别可疑用户与可疑交易,保障账户安全。上述信息同时亦为提供基本服务所需的信息。

为实现上述功能,我们可能将上述个人信息向提供统计分析、安全验证和反欺诈服务的服务提供商或合作伙伴共享。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

3. 门店上网功能

当您使用门店上网服务时,为了向您提供上网服务,我们需要收集您的手机号码进行验证。为了满足酒店所在地监管机构的要求,我们可能需要收集包括您 入住的房间号、身份证件信息、 设备MAC地址在内的信息。请您注意,我们收集此类信息系为履行法律法规规定及监管机构要求的身份验证及日志留存等义务,我们可能会根据监管机构的要求调整信息收集的具体范围。

如您不提供上述信息,您将无法使用门店上网服务,但不影响您正常使用我们的其他产品或服务。

4. 客户服务

您在通过客服人员、问卷调查及/或其他渠道向我们提出投诉建议或进行反馈时,为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们会确认您的账号信息以验证您的身份,并可能会收集和保存您与我们的 通信或通话记录、您提供的 订单信息 及您为了证明相关事实提供的其他信息, 或您留下的联系方式信息。如您不提供上述信息,您将无法使用客服服务,但不影响您正常使用我们的其他产品或服务。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、电话权限(便于您在应用内拨打电话联系客服)。关于权限的具体情况请参见本节第(九)部分的介绍。

5. 会员使用入住增值服务的个人信息收集使用规则

1).我们如何收集并使用您的个人信息

在您入住 格林集团下 酒店后,您可以通过格林App、小程序和扫码等方式使用酒店为您提供的增值服务,我们需要收集使用您的手机号码。 如您不提供上述信息,您将无法享受入住后的相关增值服务,包括一键联网、物品借用、线上购买门店商品 、 预约洗衣机,如您无需这些服务,则无需提供相应的信息, 且不会影响您通过酒店前台正常办理入住手续,亦不影响您正常使用我们的其他产品或服务。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、 照相机权限(扫码使用入住增值服务)。关于权限的具体情况请参见本节第(九)部分的介绍。

2).我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务, 我们可能与业务合作伙伴或服务提供商(例如通讯服务提供商)共享包括必要的联系信息、订单信息、支付信息在内的个人信息。您亦可能被跳转或链接至该等第三方服务提供商或业务合作伙伴的网站或App上使用服务。您理解并同意,在此情况下,该等服务提供商或业务合作伙伴将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

6. 格林客房服务功能的个人信息收集使用规则

1).我们如何收集并使用您的个人信息

当您使用格林客房服务时,我们会向您提供多种客房服务并收集对应的信息,如果您不提供有关信息,您将无法使用部分或全部格林客房服务,但不影响您正常使用我们的其他产品或服务:

(1)酒店零售商品服务:入住的房间号、会员账号(如有);

(2)点餐服务:入住的房间号、会员账号(如有);

(3)物品借用服务:入住的房间号、会员账号(如有)。

(4)洗衣机:会员账号(如有)、洗衣机订单信息;

(5 )出行预订:如果您通过我们 预订 机票或火车票,我们和为我们提供预订 的代理服务提供商需要收集您的姓名、联系电话、证件类型、证件号码 ,还可能根据您的选择收集您提供的出生日期、邮寄地址、保险编号、保险订单号、发票信息。如您不提供上述信息,您将无法通过我们进行出行预订,但不影响您正常使用我们的其他产品或服务。

(6 )门票预订服务:会员账号(如有)、出行信息、门票信息;为了向您更好地提供服务,便于后续追溯,我们将收集您在使用以上功能时产生的 记录。

为了实现上述业务功能,我们的App会向您申请外部存储的访问和读写权限(用于应用数据缓存)、设备位置权限(用于推荐周边的 店家和商圈 )。关于权限的具体情况请参见本节第(九)部分的介绍。

2).我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务,我们可能与业务合作伙伴或服务提供商(例如外卖服务、通讯服务提供商)共享包括必要的姓名、联系信息、订单信息、支付信息、 证件类型和证件号码(仅在机票、火车票等强制实名制要求的情况下) 在内的个人信息。您亦可能被跳转或链接至该等第三方服务提供商或业务合作伙伴的网站或App上使用该等服务。您理解并同意,在此情况下, 该等服务提供商或业务合作伙伴将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

7.商城服务功能的个人信息收集使用规则

1).我们如何收集并使用您的个人信息

当您通过我们的商城订购商品或服务时,我们会自动记录收集您的姓名、联系电话、订购的商品或服务信息、订单号、订单金额、订单支付状态 。我们收集上述信息是为了帮助您完成交易,保障您的交易安全,并向您提供订单信息查询、客服与售后服务。如您不提供上述信息,您将无法使用商城服务,但不影响您正常使用我们的其他产品或服务。

如前所述,当您使用商城 功能购买商品时,我们需要收集您提供的送货地址、开票信息、 交易金额、购物车信息、交易记录信息、积分换购信息,用于向您提供商品购买或积分换购服务,并向您寄送商品。

如您需要我们开具发票,您需要向我们另行提供您的发票信息;如您在订购商品或服务时,需要享受会员积分优惠,您需要向我们另行提供您的手机号码。

如您通过我们的服务为他人订购商品或服务,您需要按照提供实际收货人的手机号码和姓名、收货地址。 您应确保,您在向我们提供实际收货人的上述信息之前,您已经取得实际收货人的同意,并确保其已知晓并接受本政策。

如为提供商城服务,我们需要收集和使用您的其他信息,我们将在您使用商城服务时专门告知您,并征得您的明确同意。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、相机权限。其中,相机权限将便于您上传图片,展示您使用商品或服务的情况,拒绝提供该权限会使您无法上传照片,但不影响您正常使用我们其他功能。关于权限的具体情况请参见本节第(九)部分的介绍。

2.我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务,我们可能与商城服务业务合作伙伴或服务提供商(例如店铺内商家、快递公司等)共享包括必要的联系信息、订单信息、支付信息在内的个人信息。

8. 出行服务功能的个人信息收集使用规则

1).我们如何收集并使用您的个人信息

(1)出行服务

当你通过格林使用第三方打车出行服务时,我们会在获得您同意授权后,收集您的行程信息,并实现您的打车需求,与第三方打车平台共享符合法律要求的必要订单信息。

为了实现上述业务功能,我们的App会向您申请外部存储的访问和读写权限(用于应用数据缓存)。关于权限的具体情况请参见本节第(九)部分的介绍。

(2)行程助手

当您使用行程助手 预订 酒店、格林会调用第三方出行工具为您提供添加航班和酒店信息的行程助手服务,我们将自动记录收集您的会员账号、 入住的房间号、身份证件信息、酒店订单信息、航班订单信息 。如您不提供上述信息,您将无法使用行程助手服务,但不影响您正常使用我们的其他产品或服务。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限: 外部存储的访问和读写权限(用于应用数据缓存)。关于权限的具体情况请参见本节第(九)部分的介绍。

2).我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务,我们可能与业务合作伙伴或服务提供商(例如:打车出行服务提供商、机票/火车票业务提供商、单车出行服务提供商)共享包括姓名、联系电话、 证件类型和证件号码(仅在机票、火车票等强制实名制要求的情况下)、 订单号和订单信息在内的个人信息。您亦可能被跳转或链接至该等第三方服务提供商或业务合作伙伴的网站或App上使用服务。您理解并同意,在此情况下,该等服务提供商或业务合作伙伴将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

9.添加联系人与代订酒店

我们会在获得您自主选择同意后,获取您的通讯录权限,便于您为他人预订酒店,以上传您代为预订酒店的联系人的联系方式。拒绝提供该权限会使我们无法直接获取该联系人的联系方式信息,但您仍可以手动填写该联系人信息并为其预订酒店。关于权限的具体情况请参见本部分第12项的介绍。如您不提供通讯录权限,我们将无法向您提供相应的服务,但不影响您正常使用我们的基本业务功能。请您知晓,即使您已同意开启本权限,我们也仅会在您主动使用相关功能时获取您的通讯录信息。

10.修改手机号码

为保障会员账户资产安全,当您需要修改账户绑定的手机号码时,我们需要核对您的身份信息,为避免耽误您的行程,帮助您及时快速的修改手机号码,我们实现了刷脸核身功能,引用了腾讯云人脸核身 SDK,整个过程均在前台于腾讯刷脸核身后台进行加密交互,格林后台仅留存核身结果成功与否,以此判断是否为您直接修改手机号码。以下为腾讯云人脸核身SDK说明:

腾讯云人脸核身将获取智能终端的如下权限及个人信息:

摄像头权限和网络权限(SaaS 服务需要),用于拍摄用户人脸信息并采集视频照片(以摄像头实际采集区域为准),进行活体检测和人脸比对,以核实是否为真实用户操作或用户的真实身份。

设备信息权限(App SDK 服务需要),包括采集设备标识符(Android ID、IDFV 等标识符)、机型、操作系统版本、网络信息等(具体以腾讯云人脸核身个人信息授权书约定的为准),用于检测认证的实时风险,以便识别和排除用户恶意请求、维护服务安全,设备信息仅通过 SDK 临时调用,腾讯云不做存储。

数据传输安全性

腾讯云人脸核身将采用如下技术手段来保障数据传输的安全性:

App SDK 和独立 H5 服务:客户端请求报文会综合使用 RSA 非对称加密和 AES 对称加密(key 为动态生成)方式进行加密处理,同时会对人脸视频进行混淆处理;客户端与服务端之间的请求会通过 HTTPS 安全传输协议的机制来确保数据传输安全,确保数据在传输过程中不被泄露、篡改或替换。

微信小程序、微信原生 H5 和 API 服务:请求报文的敏感字段支持采用腾讯云 KMS 进行加密传输,同时服务端传输会通过 HTTPS 安全传输协议的机制来确保数据传输安全,确保数据在传输过程中不被泄露、篡改或替换。

请您在使用时务必认真阅读《人脸信息处理协议》,若您同意该协议,可正常使用该功能进行人脸核身快速修改手机号码,若您不同意,仍可通过上传手持身份证信息照片,由专门的客服人员进行人工审核,通过后即可更换手机号码。

详情可点击查看 腾讯云人脸核身SDK官方说明

11.我们调用设备权限的详细情况

您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息权限(包括大概位置权限和精准位置权限)外部存储的访问和读写权限、电话权限、相机或相册权限、通讯录权限。您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。我们的权限的使用情况总结如下:

1.为使您能够正常使用我们的产品和服务,我们会将应用的缓存数据保存到您的设备(例如对用户基本资料数据(该信息将长期缓存在您设备本地,避免您每次打开APP要重新登录)、图片(图片信息缓存为7天时间)和日志进行缓存),您可以在APP我的-设置-清除缓存中随时进行清除图片和日志缓存,退出当前用户可清除基本资料缓存。 我们需要获取您的外部存储的访问和读写权限,这是实现功能和服务所必须的权限,拒绝该权限,您访问和查询酒店时的体验可能会稍有下降,并且因本地无缓存图片,当您多次访问同一个页面时,可能会增加您额外的上网流量消耗。

2.为防止您的账号被盗,保护您的财产安全和我们的合法权益,我们需要获取您手机设备的电话/手机信息权限,以收集您使用设备的设备识别码(包括IMEI号码、iP地址 设备唯一标示、UUID、IMSI号码、MAC地址、SSID、设备通话状态在内的信息),以便统计我们产品的用户数量、分析产品的使用状况,进行安全保护和验证,这是实现功能和服务所必需的权限;此外,嵌入我们APP的第三方SDK(如:同盾,易盾)还可能通过获取应用列表权限收集您的应用列表信息,第三方SDK(如:同盾、友盟,易盾)还可能通过获取传感器信息权限收集您的传感器信息。拒绝开启该项权限不会影响您使用我们服务的基本业务功能或者不需要依赖此项权限的其他附加业务功能;

3.为了帮助您查询周边的酒店、帮助您导航去酒店、自动为您选择城市,出行预订服务、向您推荐周边的餐馆、超市或兴趣点或者向您提供其他我们可能不时提供的服务,我们会在获得您的自主选择同意后,获取您的位置信息权限(包括大概位置权限和精准位置权限)。如果您拒绝开启位置权限,您仍可手动设置您的所在城市。请您知晓,即使您已同意开启本权限,我们也仅会在您主动使用相关功能时获取您的基于基站的大概位置信息和基于GPS的精准位置信息。拒绝开启该项权限不会影响您使用我们服务的基本业务功能或者不需要依赖此项权限的其他附加业务功能;

4.为了便于您上传图片,展示您使用酒店或其他服务的情况,或者您需要进行人脸核时,我们会在获得您自主选择同意后,获取您的相机权限和访问相册的权限。拒绝提供该权限会使您无法上传照片或拍照,但不影响您正常使用我们其他功能;

 5.为便于您为他人预订 酒店,我们会在获得您自主选择同意后,获取您的通讯录权限,以上传您代为预订酒店的联系人的联系方式。拒绝提供该权限会使我们无法直接获取该联系人的联系方式信息,但您仍可以手动填写该联系人信息并为其预订酒店。

6.当您需要与我们的客服语音沟通时,我们会在获得您的自主选择同意后,获取您的电话权限,以便您与我们的客服进行语音留言沟通。拒绝提供该权限会使您无法使用上述功能,但不影响您正常使用我们其他功能;

7.

12 我们从第三方收集和使用您个人信息的情形

除了直接向您收集信息,我们可能会从其他渠道接收到您的相关信息,包括我们的关联公司、业务合作伙伴及其他独立第三方。 例如当您从我们的一个业务合作伙伴运营的网站点击链接来访问我们的网站,并且您已经在该合作伙伴处注册,则该合作伙伴可能会与我们分享您已提供给该合作伙伴的信息,如您的联系电话;再举一个例子,当您通过我们的关联公司、业务合作伙伴运营的网站及其移动应用软件等平台使用我们的服务时,您向其提供的与服务相关的信息可能会转交给我们,以便我们处理您的订单,确保您顺利预订。

13 收集和使用个人信息征得同意的例外

您充分知晓,以下情形中我们收集和使用个人信息无需征得您的授权同意:

(1) 与我们履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(6) 所收集的个人信息是您自行向社会公众公开的;

(7) 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

(8) 根据您的要求签订和履行合同所必需的;

(9) 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障。

14 个人信息的使用规则

我们会根据本政策约定的服务功能目的使用您的个人信息。

当我们拟将您的个人信息用于本政策未载明的其他用途时, 我们将按照法律法规及国家标准的要求以适当的方式再次征求您的同意。

15 获取粘贴板信息

当您在站外获取到由他人分享的酒店(包含链接、口令)并想要在格林内快捷打开、分享时,我们需要通过读取粘贴板包含的格林链接、口令来识别到您预期操作的服务。

需要特别注意的是:为了保护您的个人隐私,第一,我们不会上传粘贴板中的个人隐私信息,仅用于识别格林服务。第二,为了实现最小化读取,我们会委托操作系统判断粘贴板是否包含有格林服务的特定编码(前提是您使用的操作系统厂商提供该类技术服务),当系统正向反馈时我们才会进行读取。

 

二、 我们如何使用Cookies

Cookie是网页服务器放在您访问设备上的文本文件,会帮助您在后续访问时调用信息,简化记录您填写个人信息的流程。

(一) 我们收集哪些Cookies及其用途

我们会通过Cookies收集您的IP地址、设备ID、浏览页面、浏览器类型、浏览信息、 操作系统、搜索关键词以及网站或App中使用的功能或操作。我们通过Cookies收集的信息是为访问者提供智能易用的网站及App, 以自动满足用户的需求和期望。Cookie可帮助我们:

1.您在切换网页、切换网站或者使用App时,都可以被识别为同一用户。通过暂存Cookies的方式,您就不必每次访问网站/App重新输入登录信息;

2.保障数据和服务的安全性,排查针对我们的产品和服务的作弊、黑客、欺诈行为;

3.避免不必要的服务器负载,提高服务效率,节省资源、能源;

4 .了解您使用我们服务的方式,以求改善我们的产品和服务的用户体验,为新产品或功能的研发提供参考数据。

(二) 如何禁止收集Cookies

您可以根据自己的需要修改浏览器的设置以拒绝Cookies。请注意,如果您选择拒绝Cookies,您可能无法完全体验格林提供的服务。

 

三、 我们如何共享、转让、公开披露您的个人信息

(一) 信息共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意

(1) 您明确同意共享:获得您的明确同意后,我们会与其他方共享您的个人信息;

(2) 依法共享:我们可能会根据法律法规规定的各项义务以及刑事侦查、起诉、审判和判决执行的需要, 按行政、司法机关依法提出的要求,共享您的个人信息;

(3) 为维护合法权益、重大公共利益和国家国防安全共享:为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益,公共安全、公共卫生、重大公共利益与国家国防安全而共享的;

(4) 与我们的关联方共享:我们可能会与我们的关联方共享必要的个人信息,使我们能够向您提供与旅行相关的或者其他产品及服务的信息,我们的关联方将采取不低于本政策且同等严格的保护措施;

(5) 与我们的授权合作伙伴共享:仅为实现本政策所述目的,我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与本政策所载明的目的无关的其他用途。我们的授权合作伙伴包括以下类型(包含中国境内和中国境外实体):

a) 供应商:包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系,以完成旅行产品或服务;

b) 金融机构和第三方支付机构:当您预订订单、申请退款、购买保险时,我们会与金融机构或第三方支付机构共享特定的订单信息,当我们认为具有欺诈检测和预防目的之必要时,我们将进一步和相关金融机构共享其他必要信息,如IP地址;

c) 业务合作伙伴:我们可能与合作伙伴一起为您提供产品或者服务,包括机票/火车票业务、外卖服务、共享单车、通讯服务、客户服务、市场推广、广告投放等。当您在业务合作伙伴的网站上预订我们的酒店或涉及我们的其他服务时,如果想了解他们是如何处理您的个人信息,请确保查看业务合作伙伴的个人信息保护政策是否符合您的要求。当您通过我们的平台使用任何非我方提供的产品和/或服务时,您的信息可能被共享给支持这些服务的业务合作伙伴,以便处理或管理您的需求。出于谨慎识别及防范诈骗的目的,我们可能也与业务合作伙伴交换有关我们用户的信息;

d) 广告分析服务类合作伙伴。未经您的授权,我们不会将您的个人信息与提供广告分析服务的非合作伙伴共享。但我们可能将相关个人信息去标识化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享。 我们还可能会将使用您的个人信息而形成的群体性间接用户画像与提供广告分析服务的合作伙伴共享, 以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。

e) 安全验证及统计分析类合作伙伴。为统计分析我们服务的使用方式、提升服务质量,验证您的身份,防止身份盗用和欺诈,保障服务安全性和可靠性,我们可能会将包括您的设备信息、日志相关信息、设备位置信息在内的信息与提供统计分析服务与安全验证服务的合作伙伴共享。我们会在可行的范围内对您的个人信息进行去标识化处理,仅共享去标识化后无法识别您个人身份的信息。

对于我们与之共享个人信息的公司、组织,我们会与其签署严格的保密协定,要求他们按照本政策以及其他相关的保密和安全措施要求来处理个人信息。 我们的合作伙伴无权将共享的个人信息用于与本政策所载明的目的无关的其他用途;如要改变个人信息的处理目的,我们将再次征求您的授权同意; 如涉及个人敏感信息,则将事先征得您的明示同意。

(6)为实现本政策所述目的,我们的产品或服务中会接入一些第三方插件(例如软件工具开发包(SDK)、应用程序接口(API)), 以支持我们产品或服务的特定功能。我们会定期或不定期地对该等合作伙伴或服务提供商进行技术检测和行为审计,并要求其遵循合作协议,最大限度地确保其依法、依规、依约收集和使用数据。

(7)我们的产品集成了【友盟+】的合作服务,需要采集SDK相关信息,包括以下:

a) 终端统计分析服务,该SDK需要收集唯一设备识别码(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。除上述个人信息外,统计分析服务将根据统计维度的不同采集如下信息:SDK/API/JS代码版本、浏览器、互联网 服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等;

b) 消息推送服务,该SDK需要采集设备标识符(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI 信息),用于唯一标识设备,以便向目标设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率;

c) 社会化分享服务,该SDK需要采集设备标识符(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)已安装的应用以及社交账号公开信息,以便向目标设备上的其他app以及指定社交账号分享消息。采集地理位置甄别分享通道,提供反作弊服务;

d) 应用性能监测服务,该SDK需要采集设备标识符(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息),用于唯一标识设备,以便提供设备应用性能监控服务;通过采集位置信息提供反作弊服务,剔除作弊设备,排查应用性能崩溃原因。

(8)为了业务安全和风控,我司使用了同盾 SDK,该 SDK 需要获取您的手机终端唯一标志信息(IMEI/IDFA)、Android ID、IMSI、MEID、MAC 地址、SIM 卡序列号、设备序列号、设备类型、设备型号、系统类型、地理位置、登录 IP 地址、应用程序列表相关设备信息或运行中的进程信息,用于设备欺诈风险识别。

(9)我们的产品集成了易盾业务安全服务,包括以下内容:

A) 在行为式验证码服务、营销反作弊服务、注册保护服务、登录保护服务、设备指纹服务中,我们需精准识别设备及用户操作并进行相应分析和判断。为实现上述服务目的,我们需获取最终用户的设备信息、日志信息、应用信息;

a1) 设备信息,包括设备唯一识别码(设备序列号、IMEI、MAC地址、AndroidID、IDFV、IDFA)、设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息。为此,我们还需要获得最终用户的设备信息相关权限;

a2) 日志信息,包括1)网络相关信息:设备IP地址、路由器标识(BSSID、SSID、MAC)及IP地址、网络运营商信息、网络连接状态;2)操作信息:最终用户开机、点击、安装行为信息。为此,我们还需要获得最终用户的定位权限(iOS系统获取WIFI信息需获取定位权限);

a3) 应用信息,我们将在最终用户的设备收集您开发的IOS应用的Bundle ID及/或您开发的Android应用的应用包名、应用名称及版本号、应用签名信息;

B) 在号码认证服务中(包括一键登录服务、号码认证服务)中,我们将集成移动、电信、联通的相应第三方服务功能,第三方将直接收集并使用最终用户的个人信息,最终用户需点击同意上述第三方的隐私类文件,并由其直接向您及最终用户承担责任。我们本身并不收集最终用户的任何个人信息;

C) 在实人信息认证服务中(包括实证认证、实人认证、活体检测、人脸比对、人脸检测、身份证OCR识别、银行卡三/四要素识别、手机号三要素识别服务),我们需检测人、证、手机号、银行卡号是否一致,为实现上述服务目的,我们将根据您选择的服务类型,收集并使用不同的个人信息,如下:

c1) 实证认证服务:我们将收集并使用最终用户的姓名、身份证号、身份证正反面照片;

c2) 实人认证服务:我们将收集并使用最终用户的姓名、身份证号、人脸图像信息;

c3) 活体检测服务、人脸检测服务、人脸检索服务、人脸比对服务:我们将收集并使用最终用户的面部识别信息(静态及/或动态),为此我们将获取最终用户的设备摄像头权限;

c4) 身份证OCR服务:我们将收集并使用您的身份证正反面照片,并从中识别最终用户的人脸图像、性别、年龄、住址、生日、民族、身份证有效期、发卡机关信息;

c5) 手机号二要素/三要素识别服务:我们将收集并使用最终用户的姓名、手机号、身份证号(仅手机号三要素需要);

c6) 银行卡三/四要素识别服务:我们将收集并使用最终用户的姓名、身份证号、银行卡号、手机号(仅银行四要素需要)。

点击查看:其他接入的第三方SDK目录

为实现以上9条及展开说明的小项内容所述服务,若您同意,我们将向第三方提供本条所述的最终用户个人信息,我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性,要求该等第三方对您的个人信息采取保护措施,并严格遵守相关法律法规与监管要求。

(二) 信息转让

未经您同意,我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1) 事先获得您的明确同意或授权;

(2) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;如涉及个人敏感信息,则将事先征得您的明示同意。

(三) 公开披露

未经您同意,我们仅会在以下情形,公开披露您的个人信息:

(1) 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

(2) 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求对方必须出具与之相应的法律文件,如传票或调查函;

(3)为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益, 公共安全、公共卫生、重大公共利益与国家国防安全而公开披露的,我们无需征得您的授权同意。

 

四、 我们如何保护和保存您的个人信息

(一) 我们如何保护您的个人信息

1. 我们非常重视信息安全,为此成立了专门的负责团队。我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系,我们的主要系统均获得已获得国家等级保护三级认证。

2. 我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、删除、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施, 包括但不限于访问控制、SSL加密传输或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。

3. 我们对可能接触到您信息的员工采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。

4. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

5. 互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他格林用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

6. 我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

7. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可 自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、 有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(二) 个人信息的保存

我们原则上仅会在实现您授权服务所需的时限内存储您的个人信息。 但请您注意,法律法规对我们收集的您的很多个人信息提出了期限要求,例如:《中华人民共和国电子商务法》规定电子商务经营者应保存商品和服务信息、交易信息保存至少三年,各地公安机关亦要求我们长期保存酒店入住记录信息备查。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:

1.完成您同意使用的业务功能;

2.保证我们为您提供服务的安全和质量;

3.您同意的更长的留存期间;

4.是否存在保留期限的其他特别约定。

如您希望了解各项个人信息的具体存储情况,例如存储期限、存储地点等,请访问【订单页面】查看具体的介绍。

在结束向您提供服务后,如果我们为了履行法定义务继续依法保存您的交易记录及入住记录信息,我们不会将信息用于依法留存之外的其他目的。对于无法定义务要求保留的信息,我们将在服务目的实现后及时将信息匿名化或删除。

如我们停止运营格林产品或服务,我们将及时停止收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

 

五、 您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,在您使用我们的产品或服务期间,您可以参考下述指引访问、 更正、删除您的个人信息,以及行使改变授权同意的范围、拒绝个性化产品、服务展示或营销信息以及注销账号的权利。另外, 您可以通过本政策第九条载明的方式与我们联系,您的意见会及时得到处理。

(一) 访问或更正您的个人信息

1. 账户信息——如果您希望访问或更正您的姓名、手机号、证件信息、邮箱、密码,您可以通过访问格林官网【我的格林-我的资料】/App中【我-设置-修改个人信息 】的相关页面执行此类操作。

2. 订单信息——如果您希望访问或更正您的酒店订单、商城订单、出行订单以及其他订单信息,您可以通过访问格林官网【我的格林-订单中心】/App中【订单】的相关页面执行此类操作。

3. 银行卡信息——如果您希望访问或更正您的银行卡信息,您可以通过访问格林官网【我的格林-我的账户-我的银行卡】/App中的【我-格林钱包-银行卡】页面执行此类操作。

4. 酒店信息——如果您希望访问或更正您收藏的、曾住过的以及最近浏览的酒店信息,您可以通过访问格林官网【我的格林- 我的账户 -我的 酒店】/App【我-收藏 】中的相关页面执行此类操作。

5. 常用信息——如果您希望访问或更正您的发票信息等常用信息,您可以通过访问格林官网【我的格林- 我的账户 - 发票管理】/App【我-发票管理】中的相关页面执行此类操作。

对于其他您无法通过上述方式访问或更正的个人信息,您可以通过本政策第九条载明的联系方式与我们联系。

(二) 删除您的个人信息

在以下情形中,您可以通过本政策第九条载明的联系方式向我们提出删除个人信息的请求:

(1) 如果我们收集、使用个人信息的行为违反法律法规的规定;

(2) 如果我们收集、使用您的个人信息,却未征得您的同意;

(3) 如果我们收集、使用个人信息的行为违反了与您的约定;

(4) 如果您不再使用我们的产品或服务,或您注销了账号;

(5) 如果我们不再为您提供产品或服务。若我们决定响应您的删除请求, 我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

(三) 改变或撤回您授权同意的范围

您可以通过添加、删除信息、更改隐私设置或开启或关闭您设备的相应功能以及通过本政策第九条载明的方式与我们联系以改变同意范围或撤回您的授权。

但请注意,各个产品或服务往往需要收集必要的个人信息才能得以实现。请您理解,当您撤回您的同意时,我们将无法继续为您提供撤回同意所对应的产品或服务,但不会影响此前基于您的授权而开展的个人信息处理服务。

(四) 注销您的账户

您可以拨打客服电话 4006-998-998,随时注销您的账号。

请您注意,您注销账户的行为是不可逆行为,在您注销账号后,我们将停止为您提供产品或服务, 不再收集您的个人信息,并在账号注销【30日】冷静期过后,删除与您账户相关的个人信息或作匿名化处理。但以下情形除外:

(1) 法律法规另有规定;

(2) 根据行政机关、司法机关及其他有权机关的要求,您的账户不能注销的;

(3) 您在使用我们的服务过程中,存在严重违反法律法规、合同约定以及我们制定的服务政策与服务规则等情形。

(五) 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。 我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在十五个工作日做出答复。如您不满意,还可以致电客服:4006-998-998或通过本政策第九条载明的其他方式进行申述。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求, 我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1) 与我们履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

(5) 有充分证据表明您存在主观恶意或滥用权利的;

(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8) 涉及商业秘密的。

 

六、 我们如何处理儿童的个人信息

格林非常重视对儿童个人信息的保护。若您是14周岁以下的未成年人(儿童),在使用格林的线上服务并提供您的个人信息前,应事先取得您家长或法定监护人的书面同意。

对于经过父母或法定监护人同意而收集儿童个人信息的情况,我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息。

如果我们发现我们在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息,则会在法律要求的情况下尽快删除相关数据。

若您是儿童的监护人,当您对您所监护的儿童的个人信息有疑问时,您可以通过本政策第九条的联系方式与我们联系。

 

七、 您的信息如何在全球范围内转移

格林是一家全球酒店经营管理集团,统一管理和经营在中华人民共和国境内或境外酒店。我们在中国境内运营中收集和产生的个人信息,存储在中国境内,但以下情形除外:

1、法律法规有明确规定;

2、获得您的明确授权。

3、与您签订合同或履行合同、向您提供相关服务所必需, 例如如果您通过格林app/官网预订位于境外的格林集团下酒店 以及第三方酒店或服务,则在为履行上述合同或提供服务所必需的范围内,我们需要向该等境外第三方传输和共享您的订单信息(姓名、订单号、入住酒店名称、 房型及数量、会员号、联系方式、账单金额、入住日期、退房日期、信用卡信息(VCC卡号));

4、为使您享有全球格林会员权益,当您登录格林境外官网或APP时,我们可能会为验证格林会员账号唯一性目的,向我们的境外关联方共享或传输您的会员账号或其关联的唯一标识符(Union ID)。

针对以上情形,我们会确保依据本政策以及相关法律法规对您的个人信息提供足够的保护。

 

八、 本政策的适用范围及如何更新

(一) 政策适用范围

除某些特定服务外,我们所有的服务均适用本政策。特定服务将适用特定的个人信息保护政策。该特定服务的个人信息保护政策构成本政策的一部分。如任何特定服务的个人信息保护政策与本政策有不一致之处,则适用特定服务的个人信息保护政策。

请您注意,本政策不适用于以下情况:通过我们的服务而接入的第三方服务(包括任何第三方网站)收集的信息;通过在我们服务中进行广告服务的其他公司和机构所收集的信息。涉及到上述主体向您收集个人信息的,我们建议您仔细查看其个人信息保护政策或关于个人信息保护的文件。 请您知悉,对于上述主体收集、使用、对外提供您个人信息等行为,我们不承担任何责任。

此外,我们房间中还会设置第三方提供的智能设备,例如智能语音助手或智能电视机, 您理解该等智能设备系由第三方提供,第三方将独立依照其个人信息保护政策对您个人信息的收集和使用独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。

(二) 本政策的更新

请您理解,我们可能会在必要的时候适时修订本政策,我们将标注本政策最近更新的日期,更新将于发布时生效。

未经您明确同意, 格林不会削减您按照本政策所应享有的权利。对于重大变更, 格林还会提供更为显著的通知(例如:弹窗等方式向您告知更新内容)。请您经常回访本政策,以阅读最新版本。

您可以随时通过格林App中的“我-设置-隐私设置-隐私声明 ”,查看当前适用的最新版隐私政策。

 

九、 如何联系我们

如果您对本政策或个人信息保护有任何问题,请通过以下方式与我们联系:

客服邮箱:Informationsecurity@998.com

客服热线:4006-998-998

一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向我们所在地上海市网信、电信、公安及工商等监管部门进行投诉或举报(您可以拨打我们所在地的政府热线(例如021-12345)进行投诉或举报);或向我们所在地(上海市)具有管辖权的法院提起诉讼(您可以拨打上海市法院咨询电话021-12368咨询诉讼相关情况)。我们希望您在向政府或法院投诉或起诉前,可以与我们进行友好协商,欢迎并感谢您对我们的监督和建议。

 

生效日期:2022年08月15日

感谢您使用格林酒店集团【格林豪泰酒店(中国)有限公司及其关联方】提供的服务 。

格林集团将为您提供酒店、餐饮、网上商城等服务。在您使用上述服务时,我们可能会收集、使用、保存、共享您的相关个人信息。 在向我们提供您的个人信息前,请您确保已仔细阅读了本个人信息保护政策(“本政策”)。

您知晓并确认,当您点击 “同意”按钮或勾选 “同意”本政策且使用或继续使用格林集团提供的服务的, 表示您同意格林集团按照本 政策收集、使用、保存、共享及保护您的个人信息。如果您不同意本政策中的内容, 可能导致您无法继续使用我们的全部或部分服务,请您谨慎判断。请您注意,我们会适时更新我们的本政策, 因此有关的个人信息保护条款内容会随之变化。我们会在本政策出现实质变更的时候,通过弹窗等显著通知的方式向您告知更新内容, 您在阅读并点击“同意”后,即视为您已经同意更新后的个人信息保护政策。

本政策适用于格林集团运营和管理的所有针对中国大陆地区用户的中文网站 (如www.998.com/)、应用程序App(如格林)及其他线上平台(包括但不限于微信小程序、 支付宝小程序、微信公众号)。

本政策中提及的“格林”以及“我们”均指格林集团,“会员”以及“您”是指本政策所保护的用户。 我们十分注重保护您的个人信息及隐私安全,我们理解您使用我们的服务是建立在对我们信任的基础上,我们重视这种信任,也深知隐私对您的重要性,并尽最大努力全力保护您的隐私。如果您对本政策有任何的疑问或建议,请您通过本政策第九条载明的联系方式与我们联系。

本政策将帮助您了解以下内容:

一、 各项业务功能的个人信息收集使用规则

二、 我们如何使用Cookies

三、 我们如何共享、转让、公开披露您的个人信息(若接入第三方平台服务,其中涉及的用户隐私声明将以第三方平台为准)

四、 我们如何保护和保存您的个人信息

五、 您的权利

六、 我们如何处理儿童的个人信息

七、 您的信息如何在全球范围内转移

八、 本政策如何更新

九、 如何联系我们

 

一、各项业务功能的个人信息收集使用规则

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份/反映特定自然人活动情况的各种信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。我们将在本政策中对具体个人敏感信息以加粗的方式进行显著标识,请您对此予以重点关注。

我们将根据业务功能对如何收集、使用、共享、转让、公开披露您的个人信息进行详细地介绍,以便您更好地了解有关情况。

我们的产品与/或服务包括基本业务功能和扩展业务功能。

基本业务功能:我们的产品与/或服务包括一些基本业务功能,这些功能包含了实现酒店查询、酒店预订、注册会员、支付结算等业务所必需的功能。

扩展业务功能:产品与/或服务所提供的基本业务功能以外的其他功能,属于扩展业务功能。为了向您提供扩展业务功能,我们可能需要向您申请一些手机权限并收集您的个人信息。

我们将根据业务功能对如何收集、使用、共享、转让、公开披露您的个人信息进行详细地介绍,以便您更好地了解有关情况。

(一)您需要授权我们收集和使用个人信息的基本业务功能场景

我们会遵循正当、合法、必要的原则,出于本政策所述的下列目的收集和使用您的个人信息。

1、成为我们的用户

为遵守法律法规的要求,以及向您提供更个性化、更便捷的服务,在您注册成为格林用户时,您需要至少提供手机号码或电子邮箱以创建格林账号;如果您仅需使用浏览、搜索等功能,您无需注册成为我们的用户以及提供上述信息。

当您使用我们提供的产品/服务时,我们会收集您的浏览、搜索、点击、收藏、添加购物车、交易、售后、关注、分享、发布等信息并作为有关网络日志进行保存,其中包括您的设备信息,IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、电信运营商、网络请求结果。

在提供账号信息的过程中,如果您愿意额外补充如下个人信息,将有助于我们向您提供更为个性化的服务:包括您的性别、生日、常居地、家乡、喜好、家庭信息等。如果您不提供该等信息,不会影响您享受基本业务功能。

如您选择授权使用第三方账号登录时,我们会从第三方获取您共享的账号信息(如头像、昵称、地区、性别信息)与您的格林账号进行绑定用于快捷登录,我们会依据与第三方的约定,在符合相关法规的前提下,使用您的个人信息。

2、为您提供预订、下单、订单管理功能

您在格林上预订酒店时,您需要根据所选择的服务类型提供联系人信息(姓名、电话号码),以供门店核对订单身份和为您办理入住。

您在格林上预订/下单机票、火车票、景点门票等其他服务,您可能需要根据有关法律规定和相关方要求(票务、旅行社及其代理方等)提供您的实名身份信息(包括但不限于您的身份证、军官证、护照、驾驶证、学生证等载明您身份的证件照片、复印件、号码等)、联系人信息(姓名、性别、电话号码)、电子邮箱地址(用于确认订单信息,接收订单邮件等)、同行人信息、紧急联络人信息等。

为向您展示您账户的订单信息及便于您对订单信息的管理,我们会收集您在使用我们服务过程中产生的订单信息。

您在格林上生成的订单中,将可能包含您的身份信息、联络信息、收货信息、行程信息、住宿信息、支付信息,这些都属于敏感信息,请您谨慎向他人展示或对外提供,我们也将会在展示订单信息时,在保证信息可用性的基础上尽量去标识化处理。

 

3、为您提供客服和售前售后服务

当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录,以及使用您的账号信息以便核验身份;当您需要我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理;当您需要客服协助您修改有关信息(如会员信息,配送地址、联系方式等)时,您可能还需要提供上述信息外的其他信息以便完成修改。

为了保证服务体验、处理服务纠纷,您在订单履行过程中拨打或者接听开启号码保护(隐私号)的电话时,您与客服间的通话信息可能会被录音。有关上述信息的收集和使用规则如下,或参见订单页面中的提示内容。

(1)经授权,当您与酒店出现服务纠纷时,平台可调取并使用录音,店内录像信息作为解决纠纷的参考依据。

(2)平台将切实保障通话双方的隐私安全,录音将上传至格林服务器保存,酒店和您都无法自行下载、调取或播放录音;为保障我们的服务质量,格林总部可能会随机抽查您与我们客服人员的通话录音;平台不会将录音提供给任何人,除以下情形外,:a.有权机关依法定程序调取;b.被录音的一方持司法机关出具的法律文件依法调取。

(3)录音在保存180天后将自动永久删除,如遇差评、投诉、尚未处理完毕的纠纷等,平台将适当延长录音保存期限。

4、支付结算功能

当您使用第三方支付工具支付相应订单时,我们会自动记录收集您的IP地址、支付方式、订单号、订单金额、订单支付状态并通过读取系统日志文件权限收集您的网络日志信息。我们收集上述信息是为了实现您的支付指令、确认您的支付状态以及完成交易。如您不提供上述信息,可能会影响我们确认您的支付状态,并因此影响我们向您正常交付商品或服务。

如您使用格林钱包支付或者在线下进行付款时,您还需要向我们提供包括您的银行卡号、CVN码、银行卡有效期、手机号在内的必要信息以完成支付(但根据法律要求,格林不会存储您的CVN码或银行卡有效期)。如不提供则仅影响您使用格林钱包支付服务,而不会影响您正常使用其他支付方式。您也可以使用与格林会合作的第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息及其他法律要求的必要信息与这些合作机构共享,以确保其确认您的支付指令并完成支付。

如您需要我们开具发票,您需要向我们另行提供开具发票所需的信息。具体而言,如果您需要开具增值税普通发票,您需要提供企业名称、纳税人识别号,您也可以补充提供企业地址、电话、开户行及账号信息。如果您需要开具增值税专用发票,您需要提供企业名称、纳税人识别号、企业地址、电话、开户行及账号信息。为了便于您添加常用的发票信息,我们可能会保存您此前填写的开票信息。

(二)您需要您授权我们收集和使用个人信息的扩展业务功能场景

1.基于位置信息的附加功能

为方便您的使用,在您打开格林APP时,若您未授权APP获取您的定位权限(包括获取大概位置权限和获取精准位置权限,用于推荐周边酒店和规划导航路线),我们将自动弹出一次授权提醒,若通过您的授权,我们将收集到您的位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息)我们可以为您实现以下功能:

1)首页为您展示您当前所在地的天气信息,以方便您掌握天气情况,

2)为您自动获取当前城市,省去您去选择和查找城市的麻烦。

3)为您推荐您所在地附近的酒店,助您快速找到目标酒店。

请您知晓,即使您已同意开启位置权限,我们也仅会在您主动使用相关功能时获取您的位置信息。

当您拒绝了我们的权限申请,以上功能在首页上将无法展示,但不影响您正常使用我们的基本业务功能。请您知晓,即使您拒绝了我们的权限申请,当您在使用到以下附加业务功能时,我们也会再次弹出定位权限申请,以确保能为您正常提供服务。

1).APP首页 - 点击获取定位按钮。

在您进行酒店查询时,您可以通过开启位置权限(包括获取大概位置权限和获取精准位置权限),授权我们收集您的位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息),以使我们能够帮助您查询搜索您所在周边的酒店信息并为您展示前往酒店、公寓的路线(导航服务将跳转至第三方互联网地图完成)。

如您使用查询周边酒店并同意我们调取位置权限(包括获取大概位置权限和获取精准位置权限),我们将向地图服务提供商共享您的城市、查询关键词及位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息)以查询并向您展示周边酒店、公寓。如您需要使用导航功能前往预订的酒店,我们需要向地图服务提供商共享您的位置信息以完成导航。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

2).酒店列表 - 点击按照您当前位置距离进行酒店排序。

在您进行酒店查询时,若需要我们帮您把酒店列表按与您的距离进行排序,我们将获取您当前位置的经纬度信息和酒店所在的经纬度进行距离计算。对于本功能我们仅会将您位置信息中的经纬度信息留存在接口请求必要的系统日志中,作为提供给工程师修复bug时的参考依据。请您知晓,即使您已同意开启位置权限,我们也仅会在您主动使用本功能时获取您的位置信息。

3).地图 - 查看附近酒店和城市酒店分布。

在您进入地图,将自动为您展示您当前位置周边的酒店信息,并根据您当前位置的经纬度信息和酒店所在的经纬度进行距离计算。对于本功能我们仅会将您位置信息中的经纬度信息留存在接口请求必要的系统日志中,作为提供给工程师修复bug时的参考依据。请您知晓,即使您已同意开启位置权限,我们也仅会在您主动使用本功能时获取您的位置信息。

若您拒绝了我们的权限申请,您可能无法正常使用附近酒店功能。但您仍可进入地图查看您所选城市的酒店分布情况。

4).酒店详情 - 查看地图并显示酒店与您当前位置的距离,并生成导航路线。

当您选择使用酒店周边服务时,您可以通过开启位置权限,授权我们收集您的城市、位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息),以使我们能够向您推荐您所在周边的餐厅信息。

如您需要使用导航功能前往周边地点,或前往酒店我们需要向地图服务提供商共享您的位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息)以完成导航(导航服务将跳转至第三方互联网地图完成)。

2.优化产品服务质量,反欺诈

我们需要收集您的设备信息以实现以下业务功能并向您提供相应的服务。为了实现这些业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存,避免重复加载图片或内容,提升用户的服务体验)、手机设备的电话/手机信息权限(收集您使用设备的设备识别码(包括IMEI号码、MEID、IMSI号码、MAC地址、设备通话状态在内的信息),统计产品的用户数量、分析产品的使用状况,进行安全保护、验证和反欺诈)。关于权限的具体情况请参见本部分第10项的介绍。如您不提供设备信息和外部存储的访问和读写权限,我们将无法向您提供相应的服务,但不影响您正常使用我们的基本业务功能。请您知晓,即使您已同意开启本权限,我们也仅会在您主动使用相关功能时获取您的设备信息。

(1)产品或服务信息展示功能

为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务,我们将自动收集您的IP地址、IDFA、OAID、点击量、浏览内容、访问网页、搜索记录。请您知悉,我们会根据您的上述信息,提取您的偏好特征,并基于特征标签产出间接人群画像,用于展示、推送信息和可能的商业广告。您还可以向我们主动提供您的邮箱以获取订单和最新优惠等信息。

如果您对我们推送的个性化推荐不感兴趣或希望我们停止对您进行电话营销时,您可以通过手机中的“设置 -通知与控制中心-通知管理”进行关闭。

为了向您提供上述信息展示和推送服务,我们可能将上述个人信息去标识化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享。我们还可能将使用您的个人信息而形成的群体性间接用户画像与提供广告分析、消息推送服务的服务提供商或合作伙伴共享,以帮助其在不识别您个人身份信息的前提下提升广告分析、消息推送信息的精准度及有效触达率。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

(2)提升服务质量

为了提升服务质量,我们将收集包括您的IP地址、浏览器信息、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息,以及包括您的登录时间、退出时间、点击量、浏览内容、访问网页、搜索记录在内的个人信息日志相关信息。

为实现上述功能,我们可能将上述个人信息向提供统计分析、安全验证和反欺诈服务的服务提供商或合作伙伴共享。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。为了避免重复加载图片或内容,提升图片加载速度,改善用户的服务体验,我们会向您申请外部存储的访问和读写权限。拒绝提供权限不影响您使用我们服务的基本业务功能。

(3)安全保护和反欺诈

为了打击刷单、防止欺诈、身份盗用等不法行为,保护我们和我们的用户的财产安全、系统安全和数据安全,我们还将自动记录您访问的IP地址、浏览器信息、登录信息、退出信息、点击和浏览我们产品和服务功能或页面的URL地址及其使用情况,以及当您通过APP使用我们的产品和服务时,包括国际移动设备身份码(IMEI)、网络设备地址(MAC)、MEID、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息,帮助我们监测和预防欺诈活动。此外,嵌入我们APP的第三方SDK(如:同盾)还可能通过获取应用列表权限收集您的应用列表信息,第三方SDK(如:同盾、友盟)还可能通过获取传感器信息权限收集您的传感器信息,以识别可疑用户与可疑交易,保障账户安全。上述信息同时亦为提供基本服务所需的信息。

为实现上述功能,我们可能将上述个人信息向提供统计分析、安全验证和反欺诈服务的服务提供商或合作伙伴共享。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

3. 门店上网功能

当您使用门店上网服务时,为了向您提供上网服务,我们需要收集您的手机号码进行验证。为了满足酒店所在地监管机构的要求,我们可能需要收集包括您 入住的房间号、身份证件信息、 设备MAC地址在内的信息。请您注意,我们收集此类信息系为履行法律法规规定及监管机构要求的身份验证及日志留存等义务,我们可能会根据监管机构的要求调整信息收集的具体范围。

如您不提供上述信息,您将无法使用门店上网服务,但不影响您正常使用我们的其他产品或服务。

4. 客户服务

您在通过客服人员、问卷调查及/或其他渠道向我们提出投诉建议或进行反馈时,为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们会确认您的账号信息以验证您的身份,并可能会收集和保存您与我们的 通信或通话记录、您提供的 订单信息 及您为了证明相关事实提供的其他信息, 或您留下的联系方式信息。如您不提供上述信息,您将无法使用客服服务,但不影响您正常使用我们的其他产品或服务。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、电话权限(便于您在应用内拨打电话联系客服)。关于权限的具体情况请参见本节第(九)部分的介绍。

5. 会员使用入住增值服务的个人信息收集使用规则

1).我们如何收集并使用您的个人信息

在您入住 格林集团下 酒店后,您可以通过格林App、小程序和扫码等方式使用酒店为您提供的增值服务,我们需要收集使用您的手机号码。 如您不提供上述信息,您将无法享受入住后的相关增值服务,包括一键联网、物品借用、线上购买门店商品 、 预约洗衣机,如您无需这些服务,则无需提供相应的信息, 且不会影响您通过酒店前台正常办理入住手续,亦不影响您正常使用我们的其他产品或服务。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、 照相机权限(扫码使用入住增值服务)。关于权限的具体情况请参见本节第(九)部分的介绍。

2).我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务, 我们可能与业务合作伙伴或服务提供商(例如通讯服务提供商)共享包括必要的联系信息、订单信息、支付信息在内的个人信息。您亦可能被跳转或链接至该等第三方服务提供商或业务合作伙伴的网站或App上使用服务。您理解并同意,在此情况下,该等服务提供商或业务合作伙伴将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

6. 格林客房服务功能的个人信息收集使用规则

1).我们如何收集并使用您的个人信息

当您使用格林客房服务时,我们会向您提供多种客房服务并收集对应的信息,如果您不提供有关信息,您将无法使用部分或全部格林客房服务,但不影响您正常使用我们的其他产品或服务:

(1)酒店零售商品服务:入住的房间号、会员账号(如有);

(2)点餐服务:入住的房间号、会员账号(如有);

(3)物品借用服务:入住的房间号、会员账号(如有)。

(4)洗衣机:会员账号(如有)、洗衣机订单信息;

(5 )出行预订:如果您通过我们 预订 机票或火车票,我们和为我们提供预订 的代理服务提供商需要收集您的姓名、联系电话、证件类型、证件号码 ,还可能根据您的选择收集您提供的出生日期、邮寄地址、保险编号、保险订单号、发票信息。如您不提供上述信息,您将无法通过我们进行出行预订,但不影响您正常使用我们的其他产品或服务。

(6 )门票预订服务:会员账号(如有)、出行信息、门票信息;为了向您更好地提供服务,便于后续追溯,我们将收集您在使用以上功能时产生的 记录。

为了实现上述业务功能,我们的App会向您申请外部存储的访问和读写权限(用于应用数据缓存)、设备位置权限(用于推荐周边的 店家和商圈 )。关于权限的具体情况请参见本节第(九)部分的介绍。

2).我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务,我们可能与业务合作伙伴或服务提供商(例如外卖服务、通讯服务提供商)共享包括必要的姓名、联系信息、订单信息、支付信息、 证件类型和证件号码(仅在机票、火车票等强制实名制要求的情况下) 在内的个人信息。您亦可能被跳转或链接至该等第三方服务提供商或业务合作伙伴的网站或App上使用该等服务。您理解并同意,在此情况下, 该等服务提供商或业务合作伙伴将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

7.商城服务功能的个人信息收集使用规则

1).我们如何收集并使用您的个人信息

当您通过我们的商城订购商品或服务时,我们会自动记录收集您的姓名、联系电话、订购的商品或服务信息、订单号、订单金额、订单支付状态 。我们收集上述信息是为了帮助您完成交易,保障您的交易安全,并向您提供订单信息查询、客服与售后服务。如您不提供上述信息,您将无法使用商城服务,但不影响您正常使用我们的其他产品或服务。

如前所述,当您使用商城 功能购买商品时,我们需要收集您提供的送货地址、开票信息、 交易金额、购物车信息、交易记录信息、积分换购信息,用于向您提供商品购买或积分换购服务,并向您寄送商品。

如您需要我们开具发票,您需要向我们另行提供您的发票信息;如您在订购商品或服务时,需要享受会员积分优惠,您需要向我们另行提供您的手机号码。

如您通过我们的服务为他人订购商品或服务,您需要按照提供实际收货人的手机号码和姓名、收货地址。 您应确保,您在向我们提供实际收货人的上述信息之前,您已经取得实际收货人的同意,并确保其已知晓并接受本政策。

如为提供商城服务,我们需要收集和使用您的其他信息,我们将在您使用商城服务时专门告知您,并征得您的明确同意。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、相机权限。其中,相机权限将便于您上传图片,展示您使用商品或服务的情况,拒绝提供该权限会使您无法上传照片,但不影响您正常使用我们其他功能。关于权限的具体情况请参见本节第(九)部分的介绍。

2.我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务,我们可能与商城服务业务合作伙伴或服务提供商(例如店铺内商家、快递公司等)共享包括必要的联系信息、订单信息、支付信息在内的个人信息。

8. 出行服务功能的个人信息收集使用规则

1).我们如何收集并使用您的个人信息

(1)出行服务

当你通过格林使用第三方打车出行服务时,我们会在获得您同意授权后,收集您的行程信息,并实现您的打车需求,与第三方打车平台共享符合法律要求的必要订单信息。

为了实现上述业务功能,我们的App会向您申请外部存储的访问和读写权限(用于应用数据缓存)。关于权限的具体情况请参见本节第(九)部分的介绍。

(2)行程助手

当您使用行程助手 预订 酒店、格林会调用第三方出行工具为您提供添加航班和酒店信息的行程助手服务,我们将自动记录收集您的会员账号、 入住的房间号、身份证件信息、酒店订单信息、航班订单信息 。如您不提供上述信息,您将无法使用行程助手服务,但不影响您正常使用我们的其他产品或服务。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限: 外部存储的访问和读写权限(用于应用数据缓存)。关于权限的具体情况请参见本节第(九)部分的介绍。

2).我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务,我们可能与业务合作伙伴或服务提供商(例如:打车出行服务提供商、机票/火车票业务提供商、单车出行服务提供商)共享包括姓名、联系电话、 证件类型和证件号码(仅在机票、火车票等强制实名制要求的情况下)、 订单号和订单信息在内的个人信息。您亦可能被跳转或链接至该等第三方服务提供商或业务合作伙伴的网站或App上使用服务。您理解并同意,在此情况下,该等服务提供商或业务合作伙伴将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

9.添加联系人与代订酒店

我们会在获得您自主选择同意后,获取您的通讯录权限,便于您为他人预订酒店,以上传您代为预订酒店的联系人的联系方式。拒绝提供该权限会使我们无法直接获取该联系人的联系方式信息,但您仍可以手动填写该联系人信息并为其预订酒店。关于权限的具体情况请参见本部分第12项的介绍。如您不提供通讯录权限,我们将无法向您提供相应的服务,但不影响您正常使用我们的基本业务功能。请您知晓,即使您已同意开启本权限,我们也仅会在您主动使用相关功能时获取您的通讯录信息。

10.修改手机号码

为保障会员账户资产安全,当您需要修改账户绑定的手机号码时,我们需要核对您的身份信息,为避免耽误您的行程,帮助您及时快速的修改手机号码,我们实现了刷脸核身功能,引用了腾讯云人脸核身 SDK,整个过程均在前台于腾讯刷脸核身后台进行加密交互,格林后台仅留存核身结果成功与否,以此判断是否为您直接修改手机号码。以下为腾讯云人脸核身SDK说明:

腾讯云人脸核身将获取智能终端的如下权限及个人信息:

摄像头权限和网络权限(SaaS 服务需要),用于拍摄用户人脸信息并采集视频照片(以摄像头实际采集区域为准),进行活体检测和人脸比对,以核实是否为真实用户操作或用户的真实身份。

设备信息权限(App SDK 服务需要),包括采集设备标识符(Android ID、IDFV 等标识符)、机型、操作系统版本、网络信息等(具体以腾讯云人脸核身个人信息授权书约定的为准),用于检测认证的实时风险,以便识别和排除用户恶意请求、维护服务安全,设备信息仅通过 SDK 临时调用,腾讯云不做存储。

数据传输安全性

腾讯云人脸核身将采用如下技术手段来保障数据传输的安全性:

App SDK 和独立 H5 服务:客户端请求报文会综合使用 RSA 非对称加密和 AES 对称加密(key 为动态生成)方式进行加密处理,同时会对人脸视频进行混淆处理;客户端与服务端之间的请求会通过 HTTPS 安全传输协议的机制来确保数据传输安全,确保数据在传输过程中不被泄露、篡改或替换。

微信小程序、微信原生 H5 和 API 服务:请求报文的敏感字段支持采用腾讯云 KMS 进行加密传输,同时服务端传输会通过 HTTPS 安全传输协议的机制来确保数据传输安全,确保数据在传输过程中不被泄露、篡改或替换。

请您在使用时务必认真阅读《人脸信息处理协议》,若您同意该协议,可正常使用该功能进行人脸核身快速修改手机号码,若您不同意,仍可通过上传手持身份证信息照片,由专门的客服人员进行人工审核,通过后即可更换手机号码。

详情可点击查看 腾讯云人脸核身SDK官方说明

11.我们调用设备权限的详细情况

您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息权限(包括大概位置权限和精准位置权限)外部存储的访问和读写权限、电话权限、相机或相册权限、通讯录权限。您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。我们的权限的使用情况总结如下:

1.为使您能够正常使用我们的产品和服务,我们会将应用的缓存数据保存到您的设备(例如对用户基本资料数据(该信息将长期缓存在您设备本地,避免您每次打开APP要重新登录)、图片(图片信息缓存为7天时间)和日志进行缓存),您可以在APP我的-设置-清除缓存中随时进行清除图片和日志缓存,退出当前用户可清除基本资料缓存。 我们需要获取您的外部存储的访问和读写权限,这是实现功能和服务所必须的权限,拒绝该权限,您访问和查询酒店时的体验可能会稍有下降,并且因本地无缓存图片,当您多次访问同一个页面时,可能会增加您额外的上网流量消耗。

2.为防止您的账号被盗,保护您的财产安全和我们的合法权益,我们需要获取您手机设备的电话/手机信息权限,以收集您使用设备的设备识别码(包括IMEI号码、iP地址 设备唯一标示、UUID、IMSI号码、MAC地址、SSID、设备通话状态在内的信息),以便统计我们产品的用户数量、分析产品的使用状况,进行安全保护和验证,这是实现功能和服务所必需的权限;此外,嵌入我们APP的第三方SDK(如:同盾,易盾)还可能通过获取应用列表权限收集您的应用列表信息,第三方SDK(如:同盾、友盟,易盾)还可能通过获取传感器信息权限收集您的传感器信息。拒绝开启该项权限不会影响您使用我们服务的基本业务功能或者不需要依赖此项权限的其他附加业务功能;

3.为了帮助您查询周边的酒店、帮助您导航去酒店、自动为您选择城市,出行预订服务、向您推荐周边的餐馆、超市或兴趣点或者向您提供其他我们可能不时提供的服务,我们会在获得您的自主选择同意后,获取您的位置信息权限(包括大概位置权限和精准位置权限)。如果您拒绝开启位置权限,您仍可手动设置您的所在城市。请您知晓,即使您已同意开启本权限,我们也仅会在您主动使用相关功能时获取您的基于基站的大概位置信息和基于GPS的精准位置信息。拒绝开启该项权限不会影响您使用我们服务的基本业务功能或者不需要依赖此项权限的其他附加业务功能;

4.为了便于您上传图片,展示您使用酒店或其他服务的情况,或者您需要进行人脸核时,我们会在获得您自主选择同意后,获取您的相机权限和访问相册的权限。拒绝提供该权限会使您无法上传照片或拍照,但不影响您正常使用我们其他功能;

 5.为便于您为他人预订 酒店,我们会在获得您自主选择同意后,获取您的通讯录权限,以上传您代为预订酒店的联系人的联系方式。拒绝提供该权限会使我们无法直接获取该联系人的联系方式信息,但您仍可以手动填写该联系人信息并为其预订酒店。

6.当您需要与我们的客服语音沟通时,我们会在获得您的自主选择同意后,获取您的电话权限,以便您与我们的客服进行语音留言沟通。拒绝提供该权限会使您无法使用上述功能,但不影响您正常使用我们其他功能;

7.

12 我们从第三方收集和使用您个人信息的情形

除了直接向您收集信息,我们可能会从其他渠道接收到您的相关信息,包括我们的关联公司、业务合作伙伴及其他独立第三方。 例如当您从我们的一个业务合作伙伴运营的网站点击链接来访问我们的网站,并且您已经在该合作伙伴处注册,则该合作伙伴可能会与我们分享您已提供给该合作伙伴的信息,如您的联系电话;再举一个例子,当您通过我们的关联公司、业务合作伙伴运营的网站及其移动应用软件等平台使用我们的服务时,您向其提供的与服务相关的信息可能会转交给我们,以便我们处理您的订单,确保您顺利预订。

13 收集和使用个人信息征得同意的例外

您充分知晓,以下情形中我们收集和使用个人信息无需征得您的授权同意:

(1) 与我们履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(6) 所收集的个人信息是您自行向社会公众公开的;

(7) 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

(8) 根据您的要求签订和履行合同所必需的;

(9) 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障。

14 个人信息的使用规则

我们会根据本政策约定的服务功能目的使用您的个人信息。

当我们拟将您的个人信息用于本政策未载明的其他用途时, 我们将按照法律法规及国家标准的要求以适当的方式再次征求您的同意。

15 获取剪切板信息

当您在站外获取到由他人分享的酒店(包含链接、口令)并想要在格林内快捷打开、分享时,我们需要通过读取剪切板包含的格林链接、口令来识别到您预期操作的服务。

需要特别注意的是:为了保护您的个人隐私,第一,我们不会上传剪贴板中的个人隐私信息,仅用于识别格林服务。第二,为了实现最小化读取,我们会委托操作系统判断剪切板是否包含有格林服务的特定编码(前提是您使用的操作系统厂商提供该类技术服务),当系统正向反馈时我们才会进行读取。

 

二、 我们如何使用Cookies

Cookie是网页服务器放在您访问设备上的文本文件,会帮助您在后续访问时调用信息,简化记录您填写个人信息的流程。

(一) 我们收集哪些Cookies及其用途

我们会通过Cookies收集您的IP地址、设备ID、浏览页面、浏览器类型、浏览信息、 操作系统、搜索关键词以及网站或App中使用的功能或操作。我们通过Cookies收集的信息是为访问者提供智能易用的网站及App, 以自动满足用户的需求和期望。Cookie可帮助我们:

1.您在切换网页、切换网站或者使用App时,都可以被识别为同一用户。通过暂存Cookies的方式,您就不必每次访问网站/App重新输入登录信息;

2.保障数据和服务的安全性,排查针对我们的产品和服务的作弊、黑客、欺诈行为;

3.避免不必要的服务器负载,提高服务效率,节省资源、能源;

4 .了解您使用我们服务的方式,以求改善我们的产品和服务的用户体验,为新产品或功能的研发提供参考数据。

(二) 如何禁止收集Cookies

您可以根据自己的需要修改浏览器的设置以拒绝Cookies。请注意,如果您选择拒绝Cookies,您可能无法完全体验格林提供的服务。

 

三、 我们如何共享、转让、公开披露您的个人信息

(一) 信息共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意

(1) 您明确同意共享:获得您的明确同意后,我们会与其他方共享您的个人信息;

(2) 依法共享:我们可能会根据法律法规规定的各项义务以及刑事侦查、起诉、审判和判决执行的需要, 按行政、司法机关依法提出的要求,共享您的个人信息;

(3) 为维护合法权益、重大公共利益和国家国防安全共享:为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益,公共安全、公共卫生、重大公共利益与国家国防安全而共享的;

(4) 与我们的关联方共享:我们可能会与我们的关联方共享必要的个人信息,使我们能够向您提供与旅行相关的或者其他产品及服务的信息,我们的关联方将采取不低于本政策且同等严格的保护措施;

(5) 与我们的授权合作伙伴共享:仅为实现本政策所述目的,我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与本政策所载明的目的无关的其他用途。我们的授权合作伙伴包括以下类型(包含中国境内和中国境外实体):

a) 供应商:包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系,以完成旅行产品或服务;

b) 金融机构和第三方支付机构:当您预订订单、申请退款、购买保险时,我们会与金融机构或第三方支付机构共享特定的订单信息,当我们认为具有欺诈检测和预防目的之必要时,我们将进一步和相关金融机构共享其他必要信息,如IP地址;

c) 业务合作伙伴:我们可能与合作伙伴一起为您提供产品或者服务,包括机票/火车票业务、外卖服务、共享单车、通讯服务、客户服务、市场推广、广告投放等。当您在业务合作伙伴的网站上预订我们的酒店或涉及我们的其他服务时,如果想了解他们是如何处理您的个人信息,请确保查看业务合作伙伴的个人信息保护政策是否符合您的要求。当您通过我们的平台使用任何非我方提供的产品和/或服务时,您的信息可能被共享给支持这些服务的业务合作伙伴,以便处理或管理您的需求。出于谨慎识别及防范诈骗的目的,我们可能也与业务合作伙伴交换有关我们用户的信息;

d) 广告分析服务类合作伙伴。未经您的授权,我们不会将您的个人信息与提供广告分析服务的非合作伙伴共享。但我们可能将相关个人信息去标识化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享。 我们还可能会将使用您的个人信息而形成的群体性间接用户画像与提供广告分析服务的合作伙伴共享, 以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。

e) 安全验证及统计分析类合作伙伴。为统计分析我们服务的使用方式、提升服务质量,验证您的身份,防止身份盗用和欺诈,保障服务安全性和可靠性,我们可能会将包括您的设备信息、日志相关信息、设备位置信息在内的信息与提供统计分析服务与安全验证服务的合作伙伴共享。我们会在可行的范围内对您的个人信息进行去标识化处理,仅共享去标识化后无法识别您个人身份的信息。

对于我们与之共享个人信息的公司、组织,我们会与其签署严格的保密协定,要求他们按照本政策以及其他相关的保密和安全措施要求来处理个人信息。 我们的合作伙伴无权将共享的个人信息用于与本政策所载明的目的无关的其他用途;如要改变个人信息的处理目的,我们将再次征求您的授权同意; 如涉及个人敏感信息,则将事先征得您的明示同意。

(6)为实现本政策所述目的,我们的产品或服务中会接入一些第三方插件(例如软件工具开发包(SDK)、应用程序接口(API)), 以支持我们产品或服务的特定功能。我们会定期或不定期地对该等合作伙伴或服务提供商进行技术检测和行为审计,并要求其遵循合作协议,最大限度地确保其依法、依规、依约收集和使用数据。

(7)我们的产品集成了【友盟+】的合作服务,需要采集SDK相关信息,包括以下:

a) 终端统计分析服务,该SDK需要收集唯一设备识别码(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。除上述个人信息外,统计分析服务将根据统计维度的不同采集如下信息:SDK/API/JS代码版本、浏览器、互联网 服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等;

b) 消息推送服务,该SDK需要采集设备标识符(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI 信息),用于唯一标识设备,以便向目标设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率;

c) 社会化分享服务,该SDK需要采集设备标识符(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)已安装的应用以及社交账号公开信息,以便向目标设备上的其他app以及指定社交账号分享消息。采集地理位置甄别分享通道,提供反作弊服务;

d) 应用性能监测服务,该SDK需要采集设备标识符(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息),用于唯一标识设备,以便提供设备应用性能监控服务;通过采集位置信息提供反作弊服务,剔除作弊设备,排查应用性能崩溃原因。

(8)为了业务安全和风控,我司使用了同盾 SDK,该 SDK 需要获取您的手机终端唯一标志 信息(IMEI/IDFA)、Android ID、IMSI、MEID、MAC 地址、SIM 卡序列号、设备序列号、设备类 型、设备型号、系统类型、地理位置、登录 IP 地址、应用程序列表相关设备信息,用于设备欺 诈风险识别。

(9)我们的产品集成了易盾业务安全服务,包括以下内容:

A) 在行为式验证码服务、营销反作弊服务、注册保护服务、登录保护服务、设备指纹服务中,我们需精准识别设备及用户操作并进行相应分析和判断。为实现上述服务目的,我们需获取最终用户的设备信息、日志信息、应用信息;

a1) 设备信息,包括设备唯一识别码(设备序列号、IMEI、MAC地址、AndroidID、IDFV、IDFA)、设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息。为此,我们还需要获得最终用户的设备信息相关权限;

a2) 日志信息,包括1)网络相关信息:设备IP地址、路由器标识(BSSID、SSID、MAC)及IP地址、网络运营商信息、网络连接状态;2)操作信息:最终用户开机、点击、安装行为信息。为此,我们还需要获得最终用户的定位权限(iOS系统获取WIFI信息需获取定位权限);

a3) 应用信息,我们将在最终用户的设备收集您开发的IOS应用的Bundle ID及/或您开发的Android应用的应用包名、应用名称及版本号、应用签名信息;

B) 在号码认证服务中(包括一键登录服务、号码认证服务)中,我们将集成移动、电信、联通的相应第三方服务功能,第三方将直接收集并使用最终用户的个人信息,最终用户需点击同意上述第三方的隐私类文件,并由其直接向您及最终用户承担责任。我们本身并不收集最终用户的任何个人信息;

C) 在实人信息认证服务中(包括实证认证、实人认证、活体检测、人脸比对、人脸检测、身份证OCR识别、银行卡三/四要素识别、手机号三要素识别服务),我们需检测人、证、手机号、银行卡号是否一致,为实现上述服务目的,我们将根据您选择的服务类型,收集并使用不同的个人信息,如下:

c1) 实证认证服务:我们将收集并使用最终用户的姓名、身份证号、身份证正反面照片;

c2) 实人认证服务:我们将收集并使用最终用户的姓名、身份证号、人脸图像信息;

c3) 活体检测服务、人脸检测服务、人脸检索服务、人脸比对服务:我们将收集并使用最终用户的面部识别信息(静态及/或动态),为此我们将获取最终用户的设备摄像头权限;

c4) 身份证OCR服务:我们将收集并使用您的身份证正反面照片,并从中识别最终用户的人脸图像、性别、年龄、住址、生日、民族、身份证有效期、发卡机关信息;

c5) 手机号二要素/三要素识别服务:我们将收集并使用最终用户的姓名、手机号、身份证号(仅手机号三要素需要);

c6) 银行卡三/四要素识别服务:我们将收集并使用最终用户的姓名、身份证号、银行卡号、手机号(仅银行四要素需要)。

点击查看:其他接入的第三方SDK目录

为实现以上9条及展开说明的小项内容所述服务,若您同意,我们将向第三方提供本条所述的最终用户个人信息,我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性,要求该等第三方对您的个人信息采取保护措施,并严格遵守相关法律法规与监管要求。

(二) 信息转让

未经您同意,我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1) 事先获得您的明确同意或授权;

(2) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;如涉及个人敏感信息,则将事先征得您的明示同意。

(三) 公开披露

未经您同意,我们仅会在以下情形,公开披露您的个人信息:

(1) 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

(2) 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求对方必须出具与之相应的法律文件,如传票或调查函;

(3)为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益, 公共安全、公共卫生、重大公共利益与国家国防安全而公开披露的,我们无需征得您的授权同意。

 

四、 我们如何保护和保存您的个人信息

(一) 我们如何保护您的个人信息

1. 我们非常重视信息安全,为此成立了专门的负责团队。我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系,我们的主要系统均获得已获得国家等级保护三级认证。

2. 我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、删除、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施, 包括但不限于访问控制、SSL加密传输或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。

3. 我们对可能接触到您信息的员工采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。

4. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

5. 互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他格林用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

6. 我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

7. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可 自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、 有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(二) 个人信息的保存

我们原则上仅会在实现您授权服务所需的时限内存储您的个人信息。 但请您注意,法律法规对我们收集的您的很多个人信息提出了期限要求,例如:《中华人民共和国电子商务法》规定电子商务经营者应保存商品和服务信息、交易信息保存至少三年,各地公安机关亦要求我们长期保存酒店入住记录信息备查。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:

1.完成您同意使用的业务功能;

2.保证我们为您提供服务的安全和质量;

3.您同意的更长的留存期间;

4.是否存在保留期限的其他特别约定。

如您希望了解各项个人信息的具体存储情况,例如存储期限、存储地点等,请访问【订单页面】查看具体的介绍。

在结束向您提供服务后,如果我们为了履行法定义务继续依法保存您的交易记录及入住记录信息,我们不会将信息用于依法留存之外的其他目的。对于无法定义务要求保留的信息,我们将在服务目的实现后及时将信息匿名化或删除。

如我们停止运营格林产品或服务,我们将及时停止收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

 

五、 您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,在您使用我们的产品或服务期间,您可以参考下述指引访问、 更正、删除您的个人信息,以及行使改变授权同意的范围、拒绝个性化产品、服务展示或营销信息以及注销账号的权利。另外, 您可以通过本政策第九条载明的方式与我们联系,您的意见会及时得到处理。

(一) 访问或更正您的个人信息

1. 账户信息——如果您希望访问或更正您的姓名、手机号、证件信息、邮箱、密码,您可以通过访问格林官网【我的格林-我的资料】/App中【我-设置-修改个人信息 】的相关页面执行此类操作。

2. 订单信息——如果您希望访问或更正您的酒店订单、商城订单、出行订单以及其他订单信息,您可以通过访问格林官网【我的格林-订单中心】/App中【订单】的相关页面执行此类操作。

3. 银行卡信息——如果您希望访问或更正您的银行卡信息,您可以通过访问格林官网【我的格林-我的账户-我的银行卡】/App中的【我-格林钱包-银行卡】页面执行此类操作。

4. 酒店信息——如果您希望访问或更正您收藏的、曾住过的以及最近浏览的酒店信息,您可以通过访问格林官网【我的格林- 我的账户 -我的 酒店】/App【我-收藏 】中的相关页面执行此类操作。

5. 常用信息——如果您希望访问或更正您的发票信息等常用信息,您可以通过访问格林官网【我的格林- 我的账户 - 发票管理】/App【我-发票管理】中的相关页面执行此类操作。

对于其他您无法通过上述方式访问或更正的个人信息,您可以通过本政策第九条载明的联系方式与我们联系。

(二) 删除您的个人信息

在以下情形中,您可以通过本政策第九条载明的联系方式向我们提出删除个人信息的请求:

(1) 如果我们收集、使用个人信息的行为违反法律法规的规定;

(2) 如果我们收集、使用您的个人信息,却未征得您的同意;

(3) 如果我们收集、使用个人信息的行为违反了与您的约定;

(4) 如果您不再使用我们的产品或服务,或您注销了账号;

(5) 如果我们不再为您提供产品或服务。若我们决定响应您的删除请求, 我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

(三) 改变或撤回您授权同意的范围

您可以通过添加、删除信息、更改隐私设置或开启或关闭您设备的相应功能以及通过本政策第九条载明的方式与我们联系以改变同意范围或撤回您的授权。

但请注意,各个产品或服务往往需要收集必要的个人信息才能得以实现。请您理解,当您撤回您的同意时,我们将无法继续为您提供撤回同意所对应的产品或服务,但不会影响此前基于您的授权而开展的个人信息处理服务。

(四) 注销您的账户

您可以拨打客服电话 4006-998-998,随时注销您的账号。

请您注意,您注销账户的行为是不可逆行为,在您注销账号后,我们将停止为您提供产品或服务, 不再收集您的个人信息,并在账号注销【30日】冷静期过后,删除与您账户相关的个人信息或作匿名化处理。但以下情形除外:

(1) 法律法规另有规定;

(2) 根据行政机关、司法机关及其他有权机关的要求,您的账户不能注销的;

(3) 您在使用我们的服务过程中,存在严重违反法律法规、合同约定以及我们制定的服务政策与服务规则等情形。

(五) 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。 我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在十五个工作日做出答复。如您不满意,还可以致电客服:4006-998-998或通过本政策第九条载明的其他方式进行申述。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求, 我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1) 与我们履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

(5) 有充分证据表明您存在主观恶意或滥用权利的;

(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8) 涉及商业秘密的。

 

六、 我们如何处理儿童的个人信息

格林非常重视对儿童个人信息的保护。若您是14周岁以下的未成年人(儿童),在使用格林的线上服务并提供您的个人信息前,应事先取得您家长或法定监护人的书面同意。

对于经过父母或法定监护人同意而收集儿童个人信息的情况,我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息。

如果我们发现我们在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息,则会在法律要求的情况下尽快删除相关数据。

若您是儿童的监护人,当您对您所监护的儿童的个人信息有疑问时,您可以通过本政策第九条的联系方式与我们联系。

 

七、 您的信息如何在全球范围内转移

格林是一家全球酒店经营管理集团,统一管理和经营在中华人民共和国境内或境外酒店。我们在中国境内运营中收集和产生的个人信息,存储在中国境内,但以下情形除外:

1、法律法规有明确规定;

2、获得您的明确授权。

3、与您签订合同或履行合同、向您提供相关服务所必需, 例如如果您通过格林app/官网预订位于境外的格林集团下酒店 以及第三方酒店或服务,则在为履行上述合同或提供服务所必需的范围内,我们需要向该等境外第三方传输和共享您的订单信息(姓名、订单号、入住酒店名称、 房型及数量、会员号、联系方式、账单金额、入住日期、退房日期、信用卡信息(VCC卡号));

4、为使您享有全球格林会员权益,当您登录格林境外官网或APP时,我们可能会为验证格林会员账号唯一性目的,向我们的境外关联方共享或传输您的会员账号或其关联的唯一标识符(Union ID)。

针对以上情形,我们会确保依据本政策以及相关法律法规对您的个人信息提供足够的保护。

 

八、 本政策的适用范围及如何更新

(一) 政策适用范围

除某些特定服务外,我们所有的服务均适用本政策。特定服务将适用特定的个人信息保护政策。该特定服务的个人信息保护政策构成本政策的一部分。如任何特定服务的个人信息保护政策与本政策有不一致之处,则适用特定服务的个人信息保护政策。

请您注意,本政策不适用于以下情况:通过我们的服务而接入的第三方服务(包括任何第三方网站)收集的信息;通过在我们服务中进行广告服务的其他公司和机构所收集的信息。涉及到上述主体向您收集个人信息的,我们建议您仔细查看其个人信息保护政策或关于个人信息保护的文件。 请您知悉,对于上述主体收集、使用、对外提供您个人信息等行为,我们不承担任何责任。

此外,我们房间中还会设置第三方提供的智能设备,例如智能语音助手或智能电视机, 您理解该等智能设备系由第三方提供,第三方将独立依照其个人信息保护政策对您个人信息的收集和使用独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。

(二) 本政策的更新

请您理解,我们可能会在必要的时候适时修订本政策,我们将标注本政策最近更新的日期,更新将于发布时生效。

未经您明确同意, 格林不会削减您按照本政策所应享有的权利。对于重大变更, 格林还会提供更为显著的通知(例如:弹窗等方式向您告知更新内容)。请您经常回访本政策,以阅读最新版本。

您可以随时通过格林App中的“我-设置-隐私设置-隐私声明 ”,查看当前适用的最新版隐私政策。

 

九、 如何联系我们

如果您对本政策或个人信息保护有任何问题,请通过以下方式与我们联系:

客服邮箱:Informationsecurity@998.com

客服热线:4006-998-998

一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向我们所在地上海市网信、电信、公安及工商等监管部门进行投诉或举报(您可以拨打我们所在地的政府热线(例如021-12345)进行投诉或举报);或向我们所在地(上海市)具有管辖权的法院提起诉讼(您可以拨打上海市法院咨询电话021-12368咨询诉讼相关情况)。我们希望您在向政府或法院投诉或起诉前,可以与我们进行友好协商,欢迎并感谢您对我们的监督和建议。