更新日期:2022年6月24日
生效日期:2022年6月24日
"高旅纵横"是北京高旅纵横科技有限公司(以下简称“我们”)为您提供的出行服务平台。我们非常重视您的个人信息保护,并将按照法律法规的要求,采取相应的安全保护措施,全力保护您的个人信息安全可控。为此,我们专门制定了《"高旅纵横"隐私政策》(以下简称“本隐私政策”),以便向您介绍我们将如何处理和保护您的个人信息。
本隐私政策适用于你通过高旅纵横应用程序(包括极速版)、高旅纵横官方网站访问和使用我们的产品和服务。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让和公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您如何访问和控制您的个人信息
六、未成年人的个人信息保护
七、隐私政策的适用和更新
八、如何联系我们
本隐私政策对您的个人信息及隐私保护非常重要,请您在开始使用我们的产品或者服务之前,务必仔细阅读本隐私政策的全部内容。我们将尽量使用通俗易懂、简明扼要的方式进行介绍,对于和您的权益存在重大关系的条款,我们将通过加粗字体的方式提示您特别注意。
一旦您开始使用我们的产品或者服务,即表示您已经充分阅读理解并同意本隐私政策。我们将按照本隐私政策处理您的个人信息,向您提供相关的产品或者服务。如果您不同意本隐私政策的任何内容,您应立即停止使用我们的产品或者服务。
根据相关法律法规及国家标准的规定,“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。您理解并同意,对您的个人信息进行匿名化或去标识化处理后所得的信息,以及其他无法单独或者与其他信息结合识别您的身份或反映您的活动情况的信息不属于您的个人信息。
请您特别注意,本隐私政策不适用于通过我们的产品或者服务而接入的第三方产品或者服务(以下简称“第三方”,包括您的交易相对方、任何第三方网站以及第三方服务提供者)。当您通过高旅纵横使用第三方产品或服务时,您的个人信息保护将适用第三方的隐私政策,我们对第三方的个人信息处理行为不承担责任。我们强烈建议您在选择使用第三方服务前仔细阅读并充分了解第三方的隐私政策及相关文件。
一、我们如何收集和使用您的个人信息
在向您提供产品或者服务的过程中,我们将遵守法律法规的规定,遵循合法、正当、必要的原则,按照本隐私政策中明示的目的,收集和使用您的个人信息。在合乎本隐私政策所示目的的范围内,我们在一项产品或者服务中收集的个人信息,可能会在另一项产品或者服务中使用。如果我们要将您的个人信息用于本隐私政策未明示的其他目的,我们将事先以网页提示、推送通知或者类似方式征求您的同意。
请您理解,我们为您提供下列产品与服务时需要收集和使用您的相应信息,您可以选择不提供某一或某些信息,但如果您拒绝提供或者授权一些信息,将影响您使用与之对应的部分功能,但不会影响其他功能的使用。
(一) 帮助您成为我们的会员
我们的服务包含一些基本功能,需要收集和使用下列与您有关的个人信息才能实现。如果您不提供相关信息,您将无法享受我们提供的服务。各项基本功能及其所需的个人信息类型如下:
1. 账号的注册、登录与管理
为了遵守法律法规关于网络实名制的要求,在您注册高旅纵横账号时,我们需要识别您的身份。当您注册成为我们的用户时,您至少需要提供您的手机号。如果您拒绝提供上述信息,您将无法注册高旅纵横账号,仅可以使用浏览、搜索服务。
在成为我们的用户之后,您还可以选择向我们提供您的头像、昵称、生日、性别等非注册必须的个人资料,我们可能会为您提供会员生日特权等会员服务。其中,为保证交易辨识度,您的昵称、头像将公开显示。
2. 安全管理
为了保障您使用我们提供的产品和服务的安全性,并协助提升我们的产品与服务的安全性和可靠性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,我们在应用程序中嵌入合作伙伴公司开发的应用安全SDK收集您的设备信息,如设备型号、操作系统类型及版本、分辨率、电信运营商、设备MAC地址、唯一设备识别码(如IMEI/Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、接入网络的方式、登录IP地址、账号信息、操作日志和服务日志信息。 并可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息,来验证身份、判断账号风险,预防、发现、调查可能存在的欺诈、网络病毒、违法行为或违约行为,以保护您或其他用户、我司的合法权益。
(二) 向您展示商品或服务信息
当您使用我们的产品进行搜索和浏览时,我们需要基于收集您在网页或APP输入的搜索关键字、您点击的页面或链接以便在高旅纵横服务端向您返回相应的页面或结果。
(三) 帮助您完成预订、下单、订单管理
当您预订和使用各类出行产品时,需要您提供必要的信息才能完成旅行产品的预订,同时订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的,这些产品包括:
1. 预订国内火车票服务
在您预订国内火车票时,会视不同方式需要您提供不同的信息类别。当您选择“便捷预订”时,您需要至少提供乘客姓名、证件号、手机号信息。当您选择“12306预订”时,您需要提供12306账号信息。
如果您为其他人预订火车票,您需要提供实际乘车人的前述个人信息,并应确保您已经取得实际乘车人的同意。
预订火车票时,如果您选择购买“优享预订”服务,我们免费赠送每个乘客《火车意外险》,我们需要收集您的车票车次、出发时间、到达时间、乘客姓名、证件号,并与第三方合作机构(众安保险)共享,以为您完成投保。
2、高铁订餐服务
当您使用高铁订餐服务时,您需要提供高铁车次、座位号、取餐人姓名、取餐人联系电话,以便为您及时、准确送餐到座位。
如果您为其他人订餐,您需要提供该实际取餐人的前述个人信息,并确保已取得该实际取餐人的同意。
3、预订酒店服务
当您使用预订酒店服务时,您需要提供入住人姓名、入住人联系电话,以便为您预订酒店。
如果您为其他人预订酒店,您需要提供该实际入住人的前述个人信息,并确保已取得该实际入住人的同意。
4. 严选商城在线购物服务
当您在购买严选商城商品/服务时,在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话信息。
如果您为其他人购买商品/或服务您需要提供该实际收货人的前述个人信息,并确保已取得该实际收货人的同意。
5、开发票功能
如果您需要开具发票,需要提供包括发票抬头、邮箱在内的发票信息,收票人手机号信息。
6、提现功能
您参加活动的返现,可以提现,提现时需要提供收款的支付宝账号、真实姓名。
您获得的推广奖励,可以提现,提现时需要提供收款的支付宝账号、真实姓名,为了您的资金安全,还需要提供真实姓名、身份证号进行实名认证。
(四) 帮助您完成支付
您在高旅纵横上进行订单支付时,您可以选择高旅纵横的第三方合作机构(微信支付、支付宝)所提供的服务进行支付。我们需要收集您的高旅订单信息、对账信息及其他法律要求的必要信息并与这些合作机构共享,以确认您的支付指令并 帮助您完成支付。
(五)客服及售后服务
当您与我们联系或提出售后处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的会员身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账户信息和订单信息。
为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
(六)基于蓝牙的智能芯片行李卡服务
当您使用智能芯片行李卡功能时,需要您授权位置、蓝牙权限,授权后即可绑定智能芯片行李卡,使用行李卡防丢预警功能,查看行李卡位置。
(七)为您提供的其他附加服务
1、基于位置信息的推荐服务:我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务,比如向您推荐附近的活动信息;或根据位置信息来判断您所处的地点,自动为您选择您所在的城市从而节省您手工输入所在地的信息;或您使用智能芯片行李卡,行李卡超出安全距离断开时,为您提供断开位置查询,帮助您快速找到行李。
2、基于相机/摄像头的附加服务:您可在开启相机/摄像头权限后使用该功能进行扫码用于打开页面。请您知晓,即使您已同意开启相机/摄像头权限,我们也仅会在您主动扫码等使用相机/摄像头时获取信息。
3、基于相册(图片库/视频库)的图片/视频访问及上传的附加服务:您可在开启相册权限后使用该功能上传您的照片/图片/视频,以实现更换头像、发表评论/分享、或与客服沟通提供证明等功能。
4、基于麦克风的语音技术相关附加服务:您可在开启麦克风权限后使用麦克风与客服联系,或与客服机器人实现语音交互,在这些功能中我们会收集您的语音信息以响应您的客服及售后处理等需求。请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。
5、基于日历的附加服务:在您开启我们可读取/写入您日历的权限后,我们将收集您的日历信息用于向行程提醒。
6、基于存储权限的附加服务:我们向您申请获取此权限,目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息,用于向您提供信息发布或在本地记录崩溃日志信息等功能。
7、基于电话状态的附加服务:我们读取您的电话状态是为了您可以直接拨打物流信息等页面展示的联系电话,当您开启此权限后我们会读取您的设备识别码。
8、基于拨打电话权限的服务:用于您在联系客服时,需要电话联系时,可以拨打电话
9、基于悬浮窗权限的服务:用于您观看直播,从直播间进入商品详情页以及其他页面时,显示直播悬浮窗
10、基于剪切板的服务:读取剪切板中的特殊字符 用于营销项目(如火车票助力项目)中根据用户剪贴板内的口令,对该口令对应的活动进行弹窗
请您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息 (地理位置)、摄像头(相机)、相册(图片库)、麦克风(语音)、日历、电话状态、拨打电话、悬浮窗的访问权限,以实现这些权限所涉及信息的收集和使用。 您可以在系统权限中关闭上述权限, 一旦关闭即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务,但不会影响您享受高旅纵横服务的基本功能。
(八)向您推送您促销信息
为提高服务质量和用户体验,我们将您推送促销信息,您可以在系统权限中关闭通知,或者在我的-设置-消息设置-消息通知中关闭,一旦关闭,您将无法再收到促销活动推送,但不会影响您享受高旅纵横服务的基本功能。
(九)开展内部数据分析,改善我们的产品和服务
为了帮助我们更好地了解高旅纵横的运行情况,提高服务质量和用户体验,我们将收集和使用您的浏览器日志信息、位置信息、设备信息(应用程序版本、设备名称、设备型号、操作系统及版本、分辨率、语言设置、唯一设备标识符、运营商网络类型)、操作记录。我们会对产品或者服务的使用情况进行统计,以展示我们的产品或者服务的整体使用趋势,但这些统计信息不会包含您的任何身份识别信息,我们会通过技术手段将您的个人信息进行匿名化或去标识化处理。
(十)收集和使用个人信息的其他规则
1、若您提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。
3、 征得同意的例外
请您注意,根据相关法律法规及国家标准的规定,在以下情形中,我们可以不征得您同意而收集、使用必要的个人信息:
1. 与我们履行法律法规规定的义务相关;
2. 与国家安全、国防安全直接相关;
3. 与公共安全、公共卫生、重大公共利益直接相关;
4. 与刑事侦查、起诉、审判和判决执行等直接相关;
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人的授权同意;
6. 所涉及的个人信息由您自行向社会公众公开;
7. 根据您的要求签订和履行合同所必需;
8. 从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道;
9. 维护所提供产品或服务的安全稳定运行所必需,如发现、处置产品或服务的故障;
10. 法律、行政法规规定的其他情形。
二、我们如何使用Cookie和同类技术
1. Cookie的使用
为了保证我们的产品或者服务的正常运转、帮助您获得更轻松的使用体验,我们会在您的设备上存储名为Cookie的小数据文件。在您后续访问我们的产品或者服务时,Cookie可以帮助我们调用您既存的个人信息,以便您使用一键登录功能,获得更流畅的访问体验。同时,我们还会使用Cookie了解您的偏好设置,进行数据分析,改善高旅纵横的产品服务及用户体验,提高广告效果,及时发现并防范安全风险。
我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。请您注意,在清除Cookie之后,您将无法使用依赖于Cookie的功能。除Cookie外,我们还可能使用Beacon等业内通用的其他同类技术来收集您的个人信息。
2. SDK的使用
为了您能够接收信息推送、在第三方平台登录及分享信息、使用第三方支付、使用地图服务、实现手机号一键登录等服务及功能,我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序,我们通过操作系统提供接口调用的方式使用这些SDK,这些第三方SDK的名称、提供方、收集个人信息的目的及类别分别是:
如您使用OPPO/小米/Vivo/华为/魅族移动设备,OPPO推送(OPPO广东移动通信有限公司)可能会读取您的位置信息、无线网络设备MAC、无线网络列表、设备MAC地址、网络类型信息,调用的收集个人信息的安卓权限包括ACCESS_NETWORK_STATE、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE;
小米推送(小米科技有限责任公司)可能会读取您的手机型号、手机序列号、无线网络名称、Android ID,调用的收集个人信息的安卓权限可能包括GET_TASKS、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
Vivo推送(广东步步高电子工业有限公司)/华为推送(华为技术有限公司)SDK可能会读取您的设备信息(可能包括连接的无线网络设备MAC、无线网络列表、设备MAC地址、网络类型、手机型号、手机序列号、无线网络名称)和位置信息,调用的收集个人信息的安卓权限可能包括READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION;
魅族(魅族科技有限公司)SDK可能会读取您的设备信息(可能包括连接的无线网络设备MAC、无线网络列表、设备MAC地址、网络类型、手机型号、手机序列号、无线网络名称、设备账号)和位置信息,调用的收集个人信息的安卓权限可能包括READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、GET_ACCOUNTS,用于实现消息推送;
请您注意针对推送类SDK,只有您在使用对应品牌的移动设备时才会初始化和生效。
创蓝闪验SDK(上海璟梦信息科技有限公司 )用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务,收集个人信息的类型:手机机型、系统类型、系统版本、网络环境,IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息、网关取号报错日志等
如您在购买高旅产品时使用支付宝/微信支付提供的第三方支付功能(支付宝网络有限公司)可能会收集您的设备型号、MAC地址、无线MAC地址、无线网络、传感器信息、IMEI、Android ID信息,调用的收集个人信息的安卓权限可能包括
ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;微信支付(腾讯科技(深圳)有限公司)SDK会收集您的设备信息(可能包括IMEI、IMSI、设备MAC地址、Android Id、设备型号、网络类型、无线网络列表、无线网络MAC地址、无线网络名称、传感器信息、SIM序列号信息)、位置信息、手机号,调用的收集个人信息的安卓权限可能包括ACCESS_COARSE_LOCATIO、ACCESS_FINE_LOCATION、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
数美(北京数美时代科技有限公司)SDK用于风险控制 和反欺诈,以保障账户和交易安全会收集您的设备 MAC 地址、蓝牙 MAC 地址、 SIM 卡信息(ICCID、IMSI)、 唯一设备识别码(IMEI、IDFA、 安卓 ID、设备硬件序列号)、 安装软件列表、设备的基本配 置信息(设备名称、CPU、内存、 屏幕、型号、操作系统)、系 统及软件相关配置信息、 WIFI 及蜂窝网络信息(WIFI 网卡 MAC 地址、WIFI 热点的 MAC 地 址、WIFI 名称、周边 WIFI 信 息列表、网络连接方式、运营 商信息)IP地址
OAID(中国信息通信研究院) SDK会收集您的设备信息(可能包括网络状态、通话状态、OAID)用于实现设备的匿名标识,降低被广告追踪的可能性,保护您的隐私,调用的收集个人信息的安卓权限可能包括READ_PHONE_STATE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
极光推送(深圳市和讯华谷信息技术有限公司)SDK用于实现消息推送(或其他推送)功能;SDK会收集个人信息的权限包括设备信息(设备标识符(IMEI、IDFA、Android ID、IMSI、MAC、OAID相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)),地理位置,网络信息(IP地址,WiFi信息,基站信息)。信息处理方式:采用去标识化化方式对个人信息进行脱敏展示
神策数据埋点(神策网络科技(北京)有限公司)SDK可能会读取您的设备MAC地址、唯一设备标识码(IMEI、Android ID、IDFA、OPENUDID、GUID、SIM卡IMSI信息)用于实现APP统计分析
UDESK(北京沃丰时代数据科技有限公司)可能会读取您的设备MAC地址、唯一设备标识码(IMEI、Android ID、IDFA、OPENUDID、GUID、SIM卡IMSI信息)用于实现智能客服和人工客服服务
Bugly(腾讯科技(深圳)有限公司)SDK会读取您的日志信息(包括:Logcat 日志以及 APP 崩溃堆栈信息)、设备 ID(包括:androidid 以及idfv)、联网信息、系统名称、系统版本以及国家码用于APP版本更新
移动热修复(Mobile Hotfix)(阿里云计算有限公司)SDK会使用您的网络,获取运营商和网络信息用于修复bug
保利威视频直播(广州易方信息科技股份有限公司)SDK可能会读取您的的设备MAC地址、唯一设备标识码(IMEI、Android ID、IDFA、OPENUDID、GUID、SIM卡IMSI信息)、WRITE_EXTERNAL_STORAGE、 ACCESS_NETWORK_STATE GET_TASKS BLUETOOTH RECORD_AUDIO READ_PHONE_STATE,用于您观看直播或视频时使用;
如果您想详细了解第三方SDK的隐私政策或开发文档链接,请点击此处。
请您注意:以上链接中的开发者文档或隐私政策页面由相应SDK开发/提供商制作并发布,相关SDK开发/提供商将有可能在法律允许的范围内,对链接以及链接网页内容进行变动或调整,请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。 由于部分SDK开发/提供商未提供在线文档,我们无法提供所有的第三方SDK的开发文档或对应的隐私权政策的链接。
我们会对授权合作伙伴的SDK进行严格的安全技术检测和准入控制。对于我们与之共享个人信息的公司、组织我们会与其签署严格的保密协议,要求他们按照本隐私政策以及我们其他相关的保密和安全措施来处理个人信息。我们的合作伙伴无权将共享您的个人信息用于任何其他用途,如要改变个人信息的处理目的,将再次征求您的授权同意。
三、 我们如何共享、转让和公开披露您的个人信息
我们承诺对您的信息进行严格保密,除法律法规及监管部门另有规定外,我们不会与任何公司、组织和个人共享您的个人信息,除非存在以下情形:
1、您明确同意共享:事先获得您明确同意的情况下,我们会在法律法规允许的范围内,依据您的授权范围与第三方共享您的信息。
2、与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到为其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何目的。
目前,我们的授权合作伙伴包括以下类型:
(1) 供应商/服务提供商。为实现本隐私政策中声明的目的,我们可能会将您的信息共享给我们的合作伙伴,以保障为您提供的服务顺利完成,包括支付服务、技术服务、功能服务等。共享的信息包括支付信息、设备信息等。例如,我们需要将您的必要交易信息与第三方支付机构共享,以实现其确认您的支付指令并完成支付。
2)第三方商家。我们需要将您的订单信息等与第三方商家共享,以便其向您提供发货、餐饮等相关服务。
(3)分析服务类业务合作伙伴。未经您授权,我们不会将您的个人信息与提供统计分析的合作伙伴共享。我们会对您的个人信息进行去标识化处理以避免对您身份的识别。
(二) 个人信息的转让
除法律法规及监管部门另有规定外,我们不会将您的个人信息转让给任何公司、组织和个人,除非存在以下情形:
1、事先获得您的明确同意;
2、我们发生合并、分立、收购、兼并、重组、破产等主体变更,如果涉及个人信息的转让,我们将告知您相关情况,并要求新的持有您个人信息主体继续遵守本隐私政策的约束,否则我们将要求新的主体重新征求您的同意。
(三) 个人信息的公开披露
我们不会公开披露您的个人信息,除非存在以下情形:
1、 您明确同意或要求披露;
2、 基于法律法规的规定、强制性的行政执法、司法程序的要求而披露。我们会要求披露请求方出具有效的法律文件,并采取符合业界标准的安全措施。
(四) 共享、转让和公开披露个人信息时无需同意的法定情形
根据法律法规的规定,在以下情形中,我们共享、转让、公开披露您的个人信息无需事先取得您的同意:
1、与我们履行法律法规及行业主管部门规定的义务相关;
2、与国家安全、国防安全直接相关;
3、与公共安全、公共卫生、重大公共利益直接相关;
4、与刑事侦查、起诉、审判和判决执行等直接相关;
5、出于维护您或他人的生命、财产等重大合法权益但又很难得到您授权同意;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道。
四、 我们如何存储和保护您的个人信息
(一) 个人信息的存储
1、存储地域:我们遵守法律法规的规定,在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
2、存储时限:我们仅在实现本隐私政策所述目的所必需的期限内、以及法律法规所要求的期限内,保存您的个人信息。
如果我们的产品或者服务停止运营,我们将提前通知您,及时停止收集个人信息,并在终止运营后对您的个人信息进行删除或匿名化处理。
3、超期处理方式:当您的个人信息超出本隐私政策所描述的保存期限后,我们将对您的个人信息进行删除或者匿名化处理。
(二) 个人信息的保护
我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系多层面保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括:
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对我们网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
2、我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
3、互联网并非绝对安全的环境,我们强烈建议您不要使用非高旅纵横推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。请使用复杂密码,协助我们保证您的账号安全。
4、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
5、在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以短线、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、 您如何访问和控制您的个人信息
我们非常尊重您的个人信息权利,并将按照相关法律法规及国家标准的规定,保障这些权利的行使。
(一) 查询和更改、删除个人信息
您可以在APP端登录后,可以按照下述步骤来管理您的个人信息
通过“我的”->“地址管理”来查询、修改、删除自己的地址信息;
通过“我的”,然后点击用户头像来查询、修改您填写的姓名、昵称、性别、出生日期、绑定手机;
通过“订单”->“我的订单”来查询、删除APP前端订单信息;
通过“我的”->“我的行程”来查询、删除自己的行程信息;
通过“火车票查询”->“填写订单”->“添加和修改乘客”,来查询、修改、删除乘车人信息
您还可以在APP端登陆后,通过“我的”,然后点击右上角的消息按钮来查询您的消息
(二)删除您的信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的明确同意;
3、如果我们处理个人信息的行为严重违反了与您的约定;
4、如果您主动注销了账户。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。
(三) 改变授权同意的范围
您可以通过您的硬件设备修改系统设置、或在我们的产品或服务中的相关功能设置界面进行操作处理如您在此过程中遇到操作问题的,可以通过本政策文末提供的方式联系我们。请您理解,当您执行上述操作之后,我们无法继续为您提供撤回同意所对应的服务,但不会影响此前基于您的同意已经开展的个人信息处理。
(四) 注销账户
您可以通过联系客服注销您的账号,我们为了保护您或他人的合法权益会结合您对我们提供的各产品的使用情况判断是否支持您的注销请求,若您在钱包里有未使用的余额,您还有订单未完结,则我们不会立即支持您的请求,而会提示您先进行相应处理。
除法律法规另有规定外,在您主动注销账户之后,我们将在15天内永久注销您的该账户,停止为您提供产品或服务,并根据适用法律的要求删除您的个人信息,或对其进行匿名化处理。
六、 未成年人的个人信息保护
我们非常重视对未成年人个人信息的保护。我们的网站和服务主要面向成人,如果没有监护人的同意,未成年人,尤其是未满14周岁的未成年人(以下简称“儿童”)不应创建自己的个人信息主体账号。
如果您是18周岁以下的未成年人,在使用我们的产品或者服务之前,请在您的监护人的陪同和帮助下仔细阅读本隐私政策,并在征得监护人同意的前提下使用我们的服务或是向我们提供信息。
如果您经监护人的同意而使用我们的产品或者服务,我们将在法律规定的范围和监护人同意的范围内处理和保护未成年人的个人信息。如您的监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。如果我们发现存在未经监护人同意而收集未成年人个人信息的情况,我们将设法尽快删除相关信息。
七、 隐私政策的适用和更新
为给您提供更好的服务,我们将不断完善高旅纵横的业务,并随之调整本隐私政策的内容。我们将在APP上公布隐私政策的更新版本,请您定期或不定期浏览本页面、及时了解最新的隐私政策。如果您继续使用我们的服务,即表示同意更新后的隐私政策。
当我们收集和使用个人信息的目的、方式和范围发生变化时,我们将通过推送消息、弹窗等方式提醒您阅读发生变化的条款,并再次征得您的同意。
八、 如何联系我们
北京高旅纵横科技有限公司的注册地址为:北京市朝阳区利泽中园208号1幢等4幢内4幢3层301内1306,如果您对本隐私政策的文本或实践有任何疑问、投诉或建议,或需要投诉、举报个人信息安全相关事宜,可以通过以下方式联系我们,我们将在核实您的身份相关信息后15天内尽快回复您:
1、您可以与我们个人信息保护安全负责人联系,邮箱:pip@gaolvgo.com,联系电话:010-5319 5338
2、 您可以在APP上联系在线客服或留言反馈。【操作路径:“我的”->“联系客服”,“我的”->“意见反馈”】
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您可以向当地的网信管理部门、消费者保护协会投诉,或者您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
END