最后更新日期：2024年5月11日
本隐私政策的范围
本隐私政策规定了发布本隐私政策的网站和应用程序（无论是我们自己的数字资产还是我们在第三方网站或平台上提供的应用程序）所提供或收集的个人信息的处理方式。同时，您也可以查阅《上海迪士尼度假区隐私政策摘要》。《上海迪士尼度假区隐私政策摘要》通过简洁、清晰、易懂的方式向您介绍我们如何通过App/小程序服务收集、使用、共享、保护您的个人信息。
本隐私政策还描述了上海迪士尼度假区通过线下方式（如游客购票或使用我们的其他服务）收集的个人信息的处理方式。我们会在遵守我们运营所在地区的适用法律的基础上，遵守本隐私政策。在某些情况下，我们还将针对某些产品、业务或地区另行发布数据隐私声明。该等声明条款应与本隐私政策一同解读。
请注意，当您在第三方网站或平台上向我们提供信息时，您提供的信息可能由该第三方网站或平台单独收集。我们收集的信息受本隐私政策的约束，第三方网站或平台收集的信息受其各自的隐私实践的约束。您在第三方网站或平台上所做的隐私选择不适用于我们使用我们的应用程序所直接收集的信息的情况。另请注意，我们的网站和应用程序可能包含指向非由我们所拥有或控制的其他网站的链接，对于这些网站的隐私实践，我们不承担责任。我们提醒您在离开我们的网站及应用程序时应小心，同时应仔细阅读可能收集您的个人信息的其他网站的隐私政策。
1. 关于我们
上海国际主题乐园有限公司和上海国际主题乐园配套设施有限公司（以下合称为“上海迪士尼”或“我们”）将作为您的信息的个人信息处理者。
2. 我们收集的信息类型和收集方式
我们收集两种基本类型的信息：个人信息（定义见本隐私政策）和非个人信息（定义见本隐私政策）。在以下情况下我们可能会收集以下类别的信息（任何敏感个人信息均以粗体突出显示）：
注册：您可以通过上海迪士尼度假区官方网站（“上海迪士尼网站”）注册上海迪士尼度假区用户账户（“用户账户”），或通过上海迪士尼度假区应用程序（“上海迪士尼App”）和上海迪士尼度假区微信公众号、上海迪士尼度假区微信小程序（合称为“上海迪士尼微信平台”）注册上海迪士尼度假区会员账户（“会员账户”）或将您已有的用户账户升级为会员账户（“用户账户”和“会员账户”合称“上海迪士尼度假区账户”）。有关会员账户的详情，请查阅《上海迪士尼度假区会员须知》。
当您通过上海迪士尼网站或上海迪士尼App注册上海迪士尼度假区账户时，我们将收集您的手机号码以验证您的身份，并将获取您的确认，确保您已年满18周岁。当您使用上海迪士尼微信平台时，经您授权，微信可能将向我们提供您的微信昵称、头像图片和地区。您可以选择自愿向我们提供其他信息，包括您的出生日期、姓名、居住国家/地区、居住地（具体到省级）、电子邮箱地址和“我们如何与你联系”，以便于我们与您进行个性化的沟通、向您提供定制化的服务和福利（如生日优惠）、开展数据分析并提供个性化的功能。
浏览或使用上海迪士尼网站、上海迪士尼App或上海迪士尼微信平台：当您未注册或登录您的上海迪士尼度假区账户而浏览上海迪士尼网站、上海迪士尼App或上海迪士尼微信平台时，为履行法律义务、保障网络安全、统计和分析用户行为以改进我们的服务之目的，我们会收集特定的网络日志信息，例如您的设备生产商、设备型号、上网方式（Wifi或蜂窝网络）、操作系统、操作系统版本、屏幕尺寸、运营商、设备ID（如Android ID、IDFV信息等）、IP地址、基于IP地址分析的国家/城市信息、浏览和点击历史、操作日期和时间、用户微信标识信息（若您通过微信平台使用服务）、系统账号（仅安卓）、获客来源（如您点击的广告来源）信息。如您登录您的上海迪士尼度假区账户，我们也将收集上述信息，以及您和您通过账户授权的任何人使用我们网站和应用程序时的相关活动信息，例如您查看或发布的内容、您使用我们服务的频率、以及您的偏好和法律要求的网络日志信息。为了向您提供相关特效功能（如AR增强现实特效功能）或确认您具有适配的设备，我们可能会收集您的设备传感器信息（如重力加速度、磁力、陀螺仪、光线传感器），以及为实现特效功能的其他信息（如在您拍摄或录制特效照片及视频时用于实现AR增强现实特效功能的非身份识别人脸信息）。如果您允许上海迪士尼App开启位置信息权限，我们还将收集您的地理位置信息以向您提供基于位置的服务和信息，包括：在乐园内发生紧急情况或突发事件（如，极端天气）时向在乐园内的游客推送紧急通知；增强我们的地图服务（包括为您提供地图定位、向您展示附近的娱乐设施和服务等）；确认您在乐园内以提供相应的AR增强现实特效功能；在App首页分别向乐园外和乐园内的游客展示“预定”和“游玩”不同模块，在首页“排行榜”中展示相关设施和服务与您的距离，基于您在园内的位置向您推送您可能感兴趣的内容及优惠券，以提升您的使用体验；和我们亦可能使用无法识别您身份的统计信息进行数据分析，以提升我们的服务。
购买/使用我们的服务：当您向我们要求购买产品、服务或信息时，我们会收集下列信息（线上或线下方式）。例如：
反馈和访客调查：您可以在访客调查中提交反馈，或通过其他方式与我们互动，我们可能收集您发送的这些信息。如果您选择参与访客调查，您可以自愿向我们提供您的个人信息，根据业务目的可能收集您的性别、国籍、手机号码、电子邮箱地址、常住地、居住地址、教育背景、家庭收入范围、您孩子的年龄范围等个人信息。
营销服务：如果您选择接收上海迪士尼和/或华特迪士尼公司集团的促销和其他相关信息，则我们将通过App消息通知、电子邮件或短信向您发送上海迪士尼和/或华特迪士尼公司集团的促销、产品和服务信息，并推荐您可能感兴趣的内容。您可以随时选择拒绝该等营销信息。
Cookie和插件：我们通过多种技术收集信息，例如cookie、Flash Cookie、像素、标签、软件开发工具包（“SDK”）、应用程序界面和Web信标，包括在您使用一台或多台设备访问我们的网站和应用程序或在第三方网站或平台上使用我们的应用程序时收集信息，而无论您是否已登录或注册。当您使用我们的应用程序或网站时，我们可能会使用cookie或类似技术收集您的设备型号、操作系统、非固定设备标识符、登录IP地址以及您浏览和点击历史记录的缓存信息，以便查看您的网络环境。通过cookie，我们可以在您访问我们的网站时识别您的身份，不断改进我们的网站使其更加易于使用，并根据您的需求对我们的网站进行调整。您也可以更改您的浏览器设置，拒绝我们的网站使用cookie，但这可能会影响您对我们网站某些功能的使用。
第三方合作：我们会从其他可靠来源获取信息，以更新或补充您提供的信息或我们自动收集的信息，例如，当我们使用第三方快递服务并需要和第三方快递服务商核实邮寄地址信息时；当您从第三方旅游供应商处预订上海迪士尼乐园门票或上海迪士尼度假区酒店或购买上海迪士尼乐园年卡时，该等服务供应商会将您的个人信息转交给我们。例如，当您通过第三方旅游供应商购买上海迪士尼乐园年卡时，该等旅游供应商会向我们分享处理年卡订单所必要的您的个人信息，包括您的姓名、官方身份证件号码、手机号码，在您成功完成订单后，我们将向您填写的手机号码发送您的年卡卡号及激活密码，用于年卡激活。当您通过我们在飞猪或者京东的旗舰店/直营店订购上海迪士尼乐园门票或者上海迪士尼度假区酒店等商品时，飞猪或者京东可能向我们分享您的姓名、昵称、官方身份证件号码（例如身份证号或护照号，用于订购门票）、联系电话、购买商品等交易信息、发票信息（如适用）。当您通过我们的天猫商城旗舰店加入品牌会员时，天猫可能会向我们分享您的淘宝ID、手机号等个人信息，当您在我们的天猫商城旗舰店购物时，天猫可能会为实现交易目的向我们分享您的必要个人信息。您的个人信息可能被用于向您提供服务，包括专属客服、专属商品及其他特殊服务等，或向您介绍我们的新品、服务与活动等。若您加入会员，我们可能将通过短信、旺旺、专属客服、轻店消息等渠道向您发送上海迪士尼度假区及我们的天猫商城旗舰店的最新消息；当您通过我们的天猫商城旗舰店购物或者参加其他活动时（如抽奖、签到），天猫可能会向我们分享您的去标识化后的交易信息以进行数据统计、购买偏好和倾向的分析与研究，以帮助我们完善服务内容，并在天猫平台向您提供个性化的内容及服务。在我们获取信息之前，适用法律可能会要求您授权第三方与我们共享您的信息。
特别活动等其他场景：为邀请您参加我们的特别活动或为您提供特定服务，基于您的同意、或基于处理个人信息的其他合法基础，我们可能在该等情况下收集并处理您的个人信息。例如，如果您选择参加我们的特别活动（如抽奖活动），我们将收集与该等活动相关的您的必要的个人信息，例如，您的姓名、电子邮箱地址、手机号码、通讯地址和/或您孩子的信息。收集的个人信息的类型取决于该活动或服务的具体要求。
您向我们提供的第三方的个人信息：本隐私政策也适用于您向我们提供的第三方的个人信息（如您协助他人订票时提供的相关个人信息）。若您提供的信息中含有他人的个人信息，您保证已向相关个人信息主体告知本隐私政策，并取得相关主体的合法授权。
3. 权限
如果您选择通过上海迪士尼App享受我们的服务, 为了按照上文所述收集您的个人信息，我们需要您开启您设备上的以下若干权限。
通知：为了及时向您告知与我们提供的服务相关的信息，我们将请求通知权限。如您使用iOS设备打开上海迪士尼App，我们将在您首次打开时请求您开启通知权限，如果您拒绝该请求，上海迪士尼App将无法向您提供应用程序内通知；如您使用安卓设备打开上海迪士尼App，我们将在您首次打开时弹窗提示您将向您发送通知，如果您不希望接收App内通知，您可以通过手机设置关闭通知权限。
地理位置信息：当您使用上海迪士尼App的“地图”功能或AR增强现实特效功能时，我们会请求您开启位置信息权限，以便增强我们的地图服务（包括为您提供地图定位、向您展示附近的娱乐设施和服务等），或确认您在乐园内以提供相应的AR增强现实特效功能。同时，我们还会使用您的位置信息为您提供其他基于位置的服务和信息，包括：在乐园内发生紧急情况或突发事件（如，极端天气）时通过App推送的方式向在乐园内的游客推送紧急通知；在App首页分别向乐园外和乐园内的游客展示“预定”和“游玩”不同模块，在首页“排行榜”中展示相关设施和服务与您的距离，基于您在园内的位置向您推送您可能感兴趣的内容及优惠券，以提升您的使用体验。我们亦可能使用无法识别您身份的统计信息进行数据分析，以改善我们的服务。您可以随时关闭地理位置数据权限，拒绝提供该等信息，如果您拒绝提供位置数据，您仍然可以在不定位的情况下使用我们的地图服务（即，仅限于在地图上展示相关娱乐设施和服务的位置）；但是，您将无法使用AR增强现实特效功能，无法收到基于位置的紧急通知，或使用前述列明的其他服务。
识别和登录：如果您使用iOS设备打开上海迪士尼 App，我们将请求获得Touch ID指纹识别/Face ID人脸识别权限，以便快速登录。您可以随时拒绝或关闭该等权限，使用常规方法登录；
摄像头：当您使用上海迪士尼App扫描二维码进行验票时，我们会请求您打开摄像头权限。如果您拒绝提供该等权限，则需要手动输入票号才能将您的门票与您的上海迪士尼度假区账户关联。当您选择拍摄您或您未成年子女的照片以兑换年卡或开启人脸识别入园功能时，我们也将请求您打开摄像头权限，如果您拒绝提供该等权限，您将无法通过上海迪士尼App拍摄照片用以在线兑换年卡或开启人脸识别入园功能。当您使用APP的特色AR增强现实特效功能时，我们也将请求您打开摄像头权限，可以拍摄照片或是录制视频，如果您拒绝提供该等权限，将无法使用特定AR增强现实特效功能。
相册：当您通过上海迪士尼App下载图片、视频或选择相册中的图片识别时(如识别门票二维码或使用AR增强现实特效功能)，我们会请求您打开相册储存与读取的权限以使得您可以在手机相册里储存与识别该图片或保存视频。如果您拒绝提供该等权限，您将无法通过上海迪士尼App下载或识别图片与保存视频。
麦克风：当您通过上海迪士尼App录制视频时(如使用AR增强现实特效功能)，我们会请求您打开麦克风的权限以使得您在录制视频时可以采集声音。如果您拒绝提供该等权限，您将无法在通过上海迪士尼App录制视频时采集声音。
4. 上海迪士尼度假区对您信息的使用
上海迪士尼是在发布本隐私政策的网站和应用程序上收集的您的信息以及我们在上海迪士尼度假区通过线下方式收集的个人信息的个人信息处理者。根据适用法律和您可用的选择和控制权，我们可能将从您那里或与您相关的设备上收集的信息用于以下目的：
个性化推荐服务：为向您展示、推荐相关性更强或您可能感兴趣的商品、服务或内容，提供更符合您需求的个性化体验，我们可能会收集并处理您的以下个人信息，预测您的偏好特征，用于在上海迪士尼App和上海迪士尼微信平台中为您提供个性化推荐服务：您在注册上海迪士尼度假区账户或在使用上海迪士尼度假区服务的过程中自愿选择向我们提供的您的个人资料，如您的出生日期、居住国家/地区、居住地（具体到省）等；在访问或使用上海迪士尼网站、上海迪士尼App或上海迪士尼微信平台时的浏览、交易记录；您的设备信息（如唯一设备识别码（IDFV、Android_ID）、设备型号、操作系统、操作系统名称）；您的位置信息（您授权的位置信息、基于IP地址分析的国家/城市信息、您填写的居住地（如适用））。
如您不希望我们在上海迪士尼App和上海迪士尼微信平台中向您展示或推荐个性化的商品、服务或内容，您可以通过本隐私政策第7.3条所述的途径关闭个性化推荐服务。如果您不希望我们提供基于您的位置信息的个性化内容，您可以随时通过手机设置关闭位置授权。
5. 共享、委托处理或公开您的信息
5.1 共享您的信息
除以下少数情况外，我们不会与第三方共享您的个人信息：
请注意，如果我们与其他公司共享您的个人信息，该公司所获得的信息将由该公司控制，并受其隐私实践的约束。
5.2 委托处理您的信息
为向您提供服务或实现上文所述的使用信息的目的，我们可能委托我们的关联实体、第三方服务提供商或合作伙伴处理您的个人信息。当该等公司代表我们提供营销和广告、客服热线和IT服务、数据管理及分析、保险、保险经纪和保险公估等相关服务时，该等公司被禁止为我们要求或法律规定以外的其他目的使用您的个人信息。
5.3 公开您的信息
除以下少数情况外，未经您同意，我们不会公开您的个人信息：
我们的App和微信小程序向第三方共享个人信息的详细情况可参阅第三方共享个人信息清单。
6. 第三方服务
为提供并优化我们的线上服务，上海迪士尼App中内嵌了第三方SDK，这些第三方SDK帮助我们向您提供更全面的服务。向该等SDK的信息传输均采取安全措施（如加密）。相关隐私实践请见该等第三方的隐私政策，并且该等第三方将对其收集的您的个人信息的安全性负责。有关该等SDK和插件的详细信息，请参阅第三方共享个人信息清单（SDK类）。
为更好地提升您的服务体验，我们还与第三方合作在上海迪士尼度假区向您提供某些服务，如充电宝租赁服务和储物柜服务。在这些情况下，第三方服务提供方将收集并处理您的个人信息。我们收集的信息受本隐私政策的约束，第三方网站或平台收集的信息受其各自的隐私实践的约束。
7. 您的控制和选择权
我们为您提供了对于我们收集、使用和共享您的信息进行某些控制和选择的能力。根据适用的法律，您的控制和选择权可能包括：
7.1 查阅、复制、更正、补充和删除您的个人信息
您可以查阅、复制、更正、补充或删除您的个人信息，您可以修改对于订阅信息、新闻消息和提醒的选择。如果您使用上海迪士尼网站进行登录，您可在主页点击“欢迎”按钮进入个人页面，对相应版块的信息进行修改；如果您使用上海迪士尼App进行登录，您可点击“我的-迪士尼朋友头像”进入编辑个人页面，对相应版块的信息进行修改；如果您使用上海迪士尼微信平台进行登录，您可点击“设置”（您昵称右边的齿轮按钮）查阅或编辑您的个人信息。您还可以通过热线电话400-180-0000（中国内地）或+86-21-3158-0000（其他国家/地区）或者电子邮箱shdr.privacy@disney.com联系我们，行使您查阅、复制、更正、补充或删除您的个人信息的权利。
7.2 管理您的信息通知
您可以选择是否接收我们提供的产品及服务优惠和促销信息或我们认为您可能会感兴趣的产品和服务的营销信息。如果您使用上海迪士尼网站进行登录，您可进入您的个人页面并通过点击“迪士尼通信方式”管理您的营销信息；如果您使用上海迪士尼App进行登录，您可通过点击“我的”-“通用设置” – “接收迪士尼消息”管理您的营销信息；如果您使用上海迪士尼微信平台进行登录，您可通过点击“个人中心”- “编辑个人信息”-“接收迪士尼消息 ” 管理您的营销信息。在上述两种情况下，您可以选择是否接收来自上海迪士尼及华特迪士尼公司集团的优惠、促销及其他营销信息。
7.3 管理您的个性化推荐服务
如您不希望我们在上海迪士尼App和上海迪士尼微信平台中向您展示或推荐个性化的商品、服务或内容，您可以通过以下途径关闭个性化推荐服务：
- 上海迪士尼App： “我的”- “通用设置”- “个性化推荐”
- 上海迪士尼微信平台：“个人中心”- “编辑个人信息”-“个性化推荐管理”
7.4 变更您的授权范围或撤销您的授权
8. 儿童隐私
8.1 上海迪士尼网站和上海迪士尼App、上海迪士尼微信平台进行了年龄分级，因此儿童无法使用这些服务，而且我们也不会故意从儿童那里收集与这些服务相关的个人信息。当我们打算收集儿童个人信息时，我们将确保遵守以下原则，包括：
8.2 我们会在以下情况下收集儿童的个人信息：
8.3 一般情况下，除按照法律或经儿童监护人同意进行共享、委托、披露或传输以外，我们不会向第三方共享、披露或传输儿童的个人信息。如果监护人发现我们收集或保存的儿童个人信息有误，监护人可按照本隐私政策所载的联系方式联系我们，要求我们更正该等个人信息或要求我们删除儿童的个人信息。
9. 数据安全性、完整性和保留
9.1 您的信息的安全性、完整性和保密性对我们而言至关重要。我们已经实施了技术上的、管理上的和物理上的安全措施，这些措施旨在确保您的信息免受未经授权的访问、泄露、使用和修改。我们定期审查我们的安全程序，以考虑采用适当的新技术和方法。请知悉，尽管我们已尽最大努力，但没有任何安全措施是完美或万无一失的。
9.2 我们制定了网络安全事件（包括个人信息相关的安全事件）应急预案，及时处理系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险。在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照适用法律法规的要求向有关主管部门报告。我们将及时将事件相关情况以短信通知、电话、电子邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理有效的方式发布公告。
9.3 除非法律要求或允许在更长的期限内保留您的个人信息，否则我们将在实现本隐私政策中所述目的所需的期限内保留您的个人信息，并将在该期限届满时删除您的个人信息或对您的个人信息进行匿名化处理。
10. 数据跨境传输
我们的运营范围辐射全球各地。我们将按照法律的要求进行数据跨境传输。经您同意，我们可能会出于本隐私政策所列明的目的，将您的个人信息提供给位于世界各地的华特迪士尼公司集团内的其他公司以及第三方。无论我们在何处传输、存储或处理您的个人信息，我们均将采取合理措施，确保您个人信息隐私得到保护。这些措施可能包括执行法律认可的标准合同条款、征得您的同意或其他传输个人信息的合法手段。
11. 对本隐私政策的修订
本隐私政策应自文首载明日期起生效。
为确保本隐私政策能够符合新的技术、业界实践标准以及监管要求或实现其他目的，我们会不时对本隐私政策进行修订。我们将在我们的网站和应用程序中或以其他符合适用法律的方式发布修订通知。如果是重大修订，且适用法律有要求，我们将取得您的同意。继续浏览上海迪士尼网站或在上海迪士尼网站上使用我们的服务即表示您同意我们更新后的隐私政策。
12. 意见与问题
有关您个人信息的进一步信息或疑问（包括要求查阅、更正或删除您的个人信息或提交隐私投诉），请通过电话400-180-0000（中国内地）或+86-21-3158-0000（其他国家/地区）联系我们的迪士尼预订服务中心或者发送电子邮件至shdr.privacy@disney.com。我们将在收到您的疑问或投诉后15个工作日内答复您。
13. 定义
应用程序
应用程序指由我们（或以我们的名义）运营且可能在多个线上、手机或其他平台及环境上展示的程序或服务，包括由第三方运营的且允许我们直接与我们的游客进行互动的平台和环境。本隐私政策里提及的应用程序均指最新版本的应用程序。
儿童
儿童指年龄在18周岁以下的自然人。
个人信息处理者
上海迪士尼收集和处理在发布本隐私政策的网站和应用程序上收集的个人信息，以及在上海迪士尼度假区的线下方式收集的个人信息。上海迪士尼为中华人民共和国的适用法律或国家标准中所定义的个人信息处理者。
IP地址
IP地址与您进入互联网的接入点关联，并且一般由您的互联网服务供应商（ISP）、公司或大学控制。我们可能会使用IP地址来收集有关游客访问我们网站和应用程序各个部分的频率的信息，我们可能会结合使用IP地址与个人信息。
非个人信息
非个人信息包括(1)无法直接或间接识别、也不能合理被用于识别任何个人游客的匿名信息及(2)关于游客团体或类型的、无法识别及无法合理用于识别个人游客的聚合信息。
个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，例如个人的姓名、通讯地址、电子邮件地址和电话号码等。当匿名信息直接或间接关联到个人信息时，所产生的信息也将被视为个人信息。
敏感个人信息
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满14周岁未成年人的个人信息。在本隐私政策中，敏感个人信息将以加粗形式标记，以提醒您注意。
华特迪士尼公司集团
华特迪士尼公司集团指华特迪士尼公司以及提供其不同品牌产品和服务的下属与关联实体。这些公司从事多种业务领域，包括主题公园和旅游、电影电视、出版、消费产品、互动服务等。华特迪士尼公司的品牌包括但不限于以下所列各项：