本政策仅适用于途牛旅游网(以下简称“我们”)移动客户端(安卓)提供的功能和服务。

本隐私保护版本更新日期为2021年【11】月【15】日,将于2021年【11】月【16】日正式生效。点击查阅旧版本《隐私保护》。若您有任何疑问,发送邮件至我们个人信息保护负责人的邮箱(sec@tuniu.com)。

本政策将帮助您了解以下内容:

1、隐私政策的确认和同意

欢迎您访问途牛旅游网!途牛提醒您:途牛旅游网(以下简称“途牛”)由南京途牛科技有限公司所有、运营及维护。途牛旅游网将有资质的酒店、机票代理机构、旅行社等服务商提供的旅游服务信息以及其他相关衍生服务信息汇集于途牛旅游网供您查阅,同时帮助您通过途牛旅游网与上述酒店、机票代理机构、旅行社等联系并预订相关旅游服务项目。在预订旅游服务中收集的个人信息,途牛深知其重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维护您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,途牛承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

您在使用途牛的产品与/或服务前请仔细阅读并确认您已经充分理解本隐私政策所写明的内容,并请特别注意其中以粗体标注的条款。您通过页面点击确认本协议或以其他方式选择接受本协议,即表示您已经充分阅读并理解本协议所有条款的含义及相应法律后果,同意接受本协议的全部条款。如果您对途牛的隐私政策有任何的疑问、意见或建议,您可以通过电话或邮箱(4007-999-999或sec@tuniu.com)联系我们,我们将向您解释条款内容。如果您不同意或者不能准确理解本协议的条款内容,请不要进行后续操作。

2、收集信息

(1)为了更好地为您提供服务,途牛将遵循“合法、正当、必要”原则,且以您同意为前提收集信息,我们不会收集法律法规禁止收集的信息及不会从非法渠道间接获取您的个人信息。我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能,则需要向我们提供或允许我们收集的必要信息包括:

a) 账户注册/登录

b) 产品展示/分享

c) 下单

当您预订和使用各类旅行产品时,需要您提供必要的信息才能完成旅行产品的预订,这些产品与必要的信息包括:

d) 支付结算

e) 产品交付

f) 客服、用户权益保障和售后

(2)交易安全保障及金融风险控制所必需收集的信息

为更准确地识别预防攻击和保护您的账户安全(风控标签/画像/模型、判断是否属于IP/设备黑名单、是否是真实设备/模拟器、是否安装风险软件/APP),我们将收集设备信息和软件信息,包括:IP地址和移动设备所用的型号/版本/CPU型号/CPU类型/屏幕分辨率/设备名称/存储空间和设备识别码(IMEI/UUID/IMSI/OAID/Android ID/设备序列号)、SIM卡信息、进程信息、设备MAC地址、软件安装列表、网络类型/网络状态、设备连接的无线网络信息、传感器信息、MEID(仅针对CDMA制式的手机)、以及通过网页浏览器、移动设备用于接入我们服务的配置信息。上述收集的信息我们会基于安全和风控所需的最小频次进行收集和上传。我们将通过访问权限最小化、访问日志记录和订单信息分开存储的方式保护这些信息。

(3)您可以通过途牛为其他人预订,为顺利完成预订,您需要提交该旅客的个人信息,向途牛提供该旅客的个人信息之前,您确保您已经取得其他旅客本人的同意,并确保其已知晓并接受本隐私政策。

(4)为了向您提供便捷、快速搜索结果、个性化的页面展示以及交易安全,我们可能会基于您授权的移动设备操作系统的相关权限来收集和使用您的个人信息。您可自主选择向我们提供或允许我们收集下列信息:

共计九类个人信息,这些信息并非该业务功能运行所必需。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。

(5)途牛会从关联公司、业务合作伙伴来源获得您的相关信息。例如当您通过途牛关联公司、业务合作伙伴网站及其移动应用软件等预订时,您向其提供的预订信息可能会转交给途牛,以便途牛处理您的订单,确保您顺利预订。

(6)途牛业务停止、应用系统下线及用户注销后七个工作日内,用户个人信息(包括但不限于手机号、电子邮箱信息)会删除,且停止运营后会停止继续收集个人信息。

(7)在使用途牛旅游APP的过程中,遇到意外场景造成APP终止运行,且没有被APP异常捕获机制发现时,有一定的概率触发APP自启动行为。

3、使用信息

(1)一般来说,途牛出于以下目的使用您的个人信息及个人设备信息:

此外,途牛后续可能会出于其他目的收集、使用和披露您的个人信息,并通过修订本声明的形式告知您。

(2)您在享受途牛提供的各项服务的同时,授权并同意接受途牛向您的邮箱和手机上发送商业信息,包括不限于最新的途牛产品信息、促销信息。若您选择不接受途牛提供的各类信息服务,您可以按照途牛提供的相应设置拒绝该类信息服务。

(3)您充分知晓,以下情形中途牛使用个人信息无需征得您的授权同意:

4、共享、转让和公开披露、传输信息

(1)委托处理

本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。 对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

(2)共享

途牛可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但途牛仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。途牛的合作伙伴包括以下类型(包含中国境内和中国境外实体):

以上SDK收集的个人信息类型由所属机构提供,如有不符,请您尽快与我公司取得联系,以便我们及时修正。

(3)禁止转让信息

途牛不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(4)公开披露信息

途牛仅会在以下情形,公开披露您的个人信息:

5、保存与传输信息

(1)您的个人账号注销后,我们将不会再收集、使用或共享与该账户相关的个人信息,但之前的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。

(2)如途牛停止运营途牛网产品或服务,途牛将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

(3)途牛在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:

6、Cookie的使用

Cookie是网页服务器放在您访问设备上的文本文件,会帮助您在后续访问时调用信息,简化记录您填写个人信息的流程。您有权接受或拒绝Cookie,如果浏览器自动接收Cookie,您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意,如果您选择拒绝Cookie,那么您可能无法完全体验途牛提供的服务。

7、个人敏感信息

某些特殊的个人信息可能被认为是个人敏感信息,例如您的种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等,这些个人敏感信息将受到严格保护。在此提醒您,您在使用途牛为您提供的产品及服务中所上传或发布的内容和信息可能会泄露您的个人敏感信息。因此,您需要在使用途牛为您提供的产品或服务前谨慎考虑。您同意这些个人敏感信息将按照《途牛隐私政策》阐明的目的和方式来进行处理。

8、信息安全与保护

(1)途牛非常重视信息安全,成立了专门的负责团队。途牛努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系。

(2)途牛从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于访问控制、SSL加密传输、AES256bit或以上强度的加密算法进行加密存储、信息匿名化处理、敏感信息脱敏显示等。

(3)途牛对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,途牛还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。

(4)尽管有前述的安全措施,但同时也请您理解在网络上不存在“完善的安全措施”。途牛会按现有的技术提供相应的安全措施来保护您的信息,提供合理的安全保障,途牛将尽力做到使您的信息不被泄露、损毁或丢失。

(5)您的账户均有安全保护功能,请妥善保管您的账号及密码信息,切勿将密码告知他人,如果您发现自己的个人信息泄露,特别是您的账号和密码发生泄露,请您立即与途牛的客服联系,以便途牛采取相应的措施。

(6)请您及时保存或备份您的文字、图片等其他信息,您需理解并接受,您接入途牛的服务所用的系统和通讯网络,有可能因途牛可控范围外的因素而出现问题。

(7)在您系统或者途牛APP出现异常运行时,为及时进行错误信息上报,同时提高您的使用便捷性,途牛授权在APP中嵌入第三方SDK代码、插件收集个人信息及设备信息。

9、信息事件的处理

在不幸发生个人信息安全事件后,途牛将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、途牛已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况途牛将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,途牛会采取合理、有效的方式发布公告。同时,途牛还将按照监管部门要求,上报个人信息安全事件的处置情况。

10、未成年人信息政策

(1)途牛非常重视对未成年人个人信息保护。若您是18周岁以下未成年人,在使用途牛服务前,应事先取得您法定监护人同意。途牛根据《中华人民共和国未成年人保护法》等国家相关法律法规的要求对未成年人个人信息及隐私进行保护。如您发现“涉未成年人网络违法和不良信息”的情况,您可以通过电话或邮箱(4007-999-999或sec@tuniu.com)联系我们。

(2)途牛不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们仅在法律法规允许、监护人同意或保护未成年人所必要的情况下使用、共享、转让或披露此类信息。

(3)作为监护人,您可以在APP端登录后,通过“我的->常用信息”对未成人的相关信息进行查询、更正和删除操作。如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的服务,监护人可以联系途牛客服,我们会在确认后尽快删除相关未成年人的个人信息。

(4)对于不满14周岁的儿童个人信息,我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,按照《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露。当您作为监护人为被监护的儿童选择使用途牛相关旅行服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用评价功能时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。如您对儿童个人信息相关事宜有任何意见、建议或投诉,您可以通过电话或邮箱(4007-999-999或sec@tuniu.com)联系我们。

11、用户信息管理

(1)您可以随时登录途牛APP后,按照下述步骤进行管理您的个人信息:

在操作过程中如有问题,您可以通过电话或邮箱(4007-999-999或sec@tuniu.com)联系我们。

(2)您可以注销途牛网账户,注销后将在7个工作日内删除账号,且途牛将不会再收集、使用或共享与该账户相关的个人信息,但之前的信息途牛仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。您可通过如下路径注销途牛旅游网账户:

(3)您可以通过电话或邮箱(4007-999-999或sec@tuniu.com)联系我们撤回个人信息对外共享、转让、公开披露相关操作授权。撤回后在您与途牛或者平台其他经营者开展合作时,将再次请求您的相关授权,授权通过后方可根据您的个人信息进行相应合作操作,否则无法进行任何交易操作。

12、用户信息权益

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,途牛保障您对自己的个人信息行使以下权利:

(1)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:登陆途牛APP,通过“我的->设置 ->个人资料”访问或编辑您账户中的个人基本资料信息、联系方式信息、更改您的密码、进行账户关联、身份认证等。如果您无法通过上述路径访问个人信息,您可以通过电话或邮箱(4007-999-999或sec@tuniu.com)联系我们,我们将在十五个工作日内回复您的请求。

(2)更正您的个人信息

您发现途牛处理的关于您的个人信息有错误时,您有权对错误或不完整的信息作出更正或更新,您可以通过电话或邮箱(4007-999-999或sec@tuniu.com)联系我们,我们将在十五个工作日内回复您的更正请求。为保障安全,途牛将在您行使更正权前对您的身份进行验证。

(3)删除您的个人信息

在以下情形中,您可以向途牛提出删除个人信息的请求,您可以通过电话或邮箱(4007-999-999或sec@tuniu.com)联系我们,我们将在十五个工作日内处理您请求:

当您从途牛的服务中删除信息后,途牛将不会再收集、使用与该账户相关的个人信息,但之前的信息途牛仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。

(4)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。 您可以通过“手机操作系统->应用->应用管理->途牛旅游->权限”关闭权限。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

如果您不想接收我们给您发送的商业广告,您随时可通过“我的->设置->消息设置->接受个性化推荐消息”关闭相关功能。

(5)个人信息主体注销账户

您随时可注销此前注册的账户,您可以通过“我的->设置->注销账户”进行账户注销。

在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

(6)个人信息副本

您有权获取您的个人信息副本,您可以通过电话或邮箱(4007-999-999或sec@tuniu.com)联系我们。在技术可行的前提下,如数据接口已匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。

(7)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。

(8)响应您的上述请求

为保障安全,您需要提供书面请求,或以其他方式证明您的身份。途牛可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在十五个工作日内做出答复。如果您不满意,还可以通过电话或邮箱(4007-999-999或sec@tuniu.com)联系我们进行投诉。

对于您合理的请求,途牛原则上不收取费用,但对多次重复、超出合理限度的请求,途牛将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁盘上存放的信息)的请求,途牛可能会予以拒绝。

在以下情形中,按照法律法规要求,途牛将无法响应您的上述请求:

13、中国境外对途牛旅游网站的访问

如果您从中国大陆以外地区访问途牛网站,请您注意,您的信息可能被传送至、存储于中国大陆,并且在中国大陆进行处理。中国大陆的数据保护法和其他法律可能与您所在国家/地区的法律不同,但请相信途牛将采取措施保护您的信息。选择使用途牛的服务的同时,您了解并同意您的信息可能被传送至途牛的网站,并如本隐私政策所诉的与途牛共享信息的第三方。

14、特定服务隐私政策的例外适用

除某些特定服务外,途牛所有的服务均适用《途牛隐私政策》。特定服务将适用特定的隐私政策。该特定服务的隐私政策构成《途牛隐私政策》的一部分。如任何特定服务的隐私政策与《途牛隐私政策》有不一致之处,则使用特定服务的隐私政策。

15、隐私政策的修订

途牛会在必要时修改隐私政策,请您理解,途牛可能会适时修订本隐私政策,途牛将标注本隐私政策最近更新的日期,更新将于发布时生效。未经您明确同意,途牛不会削减您按照本隐私权政策所应享有的权利。对于重大变更,途牛还会提供隐私政策历史版本查询。

本政策所指的重大变更包括但不限于:

16、如何联系我们

(1)如您有任何与个人信息保护或隐私保护相关的问题、意见或建议,您可以通过途牛旅游网在线客服系统,或发送邮件至我们个人信息保护负责人的邮箱(sec@tuniu.com)或拨打我们的客服电话(4007-999-999)等多种方式与我们联系。

(2)一般情况下,我们将在十五个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向消费者保护协会进行投诉。消费者投诉举报电话:12315

17、法律

本协议之效力、解释、变更、执行与争议解决均适用中华人民共和国法律,没有相关法律规定的,参照通用国际商业惯例和(或)行业惯例。若有任何条款与法律相抵触,不影响其他条款的效力,本协议产生之争议,双方应当友好协商解决,无法达成一致的,双方同意提交协议签署地(南京市玄武区)有管辖权的人民法院解决。