上海迪士尼度假区隐私政策
本政策的范围
本隐私政策规定了发布本隐私政策的网站和应用程序（无论是我们自己的数字资产还是我们在第三方网站或平台上提供的应用程序）所提供或收集的信息的处理方式。我们会在遵守我们运营所在地区的适用法律的基础上，遵守本隐私政策。在某些情况下，我们还将针对某些产品、业务或地区另行发布数据隐私声明。该等声明条款应与本政策一同解读。
请注意，当您在第三方网站或平台上（例如通过我们的应用程序）向我们提供信息时，您提供的信息可能由该第三方网站或平台单独收集。我们收集的信息受本隐私政策的约束，第三方网站或平台收集的信息受其各自的隐私实践的约束。 您在第三方网站或平台上所做的隐私选择不适用于我们使用我们的应用程序所直接收集的信息的情况。另请注意，我们的网站和应用程序可能包含指向非由我们所拥有或控制的其他网站的链接，对于这些网站的隐私实践，我们不承担责任。我们提醒您在离开我们的网站及应用程序时应小心，同时应仔细阅读可能收集您的个人信息的其他网站的隐私政策。
1. 关于我们
3. 权限
5. 与其他实体共享您的信息
6. 第三方技术服务
7. 您的控制和选择权
8. 儿童隐私
9. 数据安全性、完整性和保留
10. 数据传输
11. 对本隐私政策的修订
12. 意见与问题
13. 定义
1. 关于我们
上海国际主题乐园有限公司和上海国际主题乐园配套设施有限公司将作为您的信息的数据控制方。
2. 我们收集的信息类型和收集方式
我们收集两种基本类型的信息：个人信息（定义见本政策）和非个人信息（定义见本政策）。
在以下情况下，我们可能会收集以下类别的信息（任何个人敏感信息均以粗体突出显示）：
· 注册：您可以通过上海迪士尼度假区官方网站（“上海迪士尼网站”）、上海迪士尼度假区应用程序（“上海迪士尼App”）和上海迪士尼度假区微信公众号及上海迪士尼度假区微信小程序（合称为“上海迪士尼微信平台”）注册迪士尼账户。当您通过上海迪士尼网站或上海迪士尼App注册账户时，我们将收集您的手机号码以验证您的身份。在上海迪士尼网站我们将收集您的出生日期、姓名、居住国家/地区（在上海迪士尼App可选填上述信息）（在上海迪士尼网站可选填电子邮箱地址），以便于我们与您进行个性化的沟通、向您提供定制化的服务和福利（如生日优惠）、开展数据分析并提供个性化的功能。当您使用上海迪士尼微信平台时，微信将向我们提供您的微信昵称、头像图片、性别和地区。当您通过上海迪士尼微信平台注册账户时，我们将收集您的出生日期、手机号码和居住国家/地区，以验证您的身份。通过您的迪士尼微信账户，您可以选择自愿向我们提供其他信息，包括居住地、电子邮箱以及联系方式偏好，以便我们更好地了解您并为您提供相关服务，满足您的需求。
· 浏览上海迪士尼App、上海迪士尼网站或上海迪士尼微信平台：当您未注册或登录您的迪士尼账户而浏览上海迪士尼网站、上海迪士尼App或上海迪士尼微信平台时，为履行法律义务，我们会收集特定网络日志信息，例如您的设备型号、操作系统、浏览和点击历史、操作日期和时间。如您登录您的迪士尼账户，我们也将收集您以及您通过账户授权的任何人使用我们网站和应用程序时的相关活动信息，例如您查看或发布的内容、您使用我们服务的频率、以及您的偏好和法律要求的网络日志信息。
· 购买/使用我们的服务：当您向我们要求或购买产品、服务或信息时，我们会收集您提供给我们的信息。例如：
· 当您在线购买上海迪士尼乐园的门票和年卡时，我们将收集您的姓名、官方身份证件号码（例如身份证号或护照号）、手机号码或电子邮件地址；
· 当您购买迪士尼尊享卡、乐园早享卡或其他产品时，我们将收集您的姓名、官方身份证件号码和手机号码；
· 当您预订我们的酒店时，我们将收集您的姓名、官方身份证件号码和手机号码；
· 当您使用上海迪士尼App中的“地图搜索”功能时，我们将收集您的地理位置数据，以便我们可以向您提供最近的娱乐设施和服务，您可以随时关闭地理位置数据权限，拒绝提供该等信息，不会影响您对我们其他服务的使用。
· 当您使用上海迪士尼App在线兑换您的年卡时（“在线兑换”），您需要通过上海迪士尼App提供必要的身份信息（包括姓名、官方身份证件号码及身份证件照片），以及拍摄和上传一张头像照片。我们将使用人脸识别技术比对您的头像照片和您身份证件上的照片来核实您的身份。比对完成后我们不会留存您的身份证件照片。您也可以为您18周岁以下的子女在线兑换年卡。当兑换您孩子的年卡时，您需要手动输入您孩子的姓名、官方身份证件号码并拍摄和上传一张您孩子的人像照片。您和您孩子的个人信息（包括姓名，官方身份证件号码和人像照片）将被储存并关联到兑换成功的年卡里，用于进入上海迪士尼乐园时的身份验证。 您亦可以选择携带有效的身份证件和其他我们所需的文件亲自前往上海迪士尼乐园兑换年卡。
· 另外，当您作为年卡用户使用上海迪士尼App为自己或您的18周岁以下子女开启人脸识别入园功能以享受快捷入园服务时，您需要通过上海迪士尼App拍摄并上传一张本人头像照片（或您孩子的头像照片）。我们将储存该头像照片且仅为入园目的使用该照片。开启人脸识别入园功能后，您/您的孩子可通过乐园入口的人脸识别专门通道入园。该通道闸机处的人脸识别系统将会拍摄您/您的孩子的面部照片，并使用人脸识别技术将其与您/您的孩子在上海迪士尼App开启人脸识别入园功能时上传的头像照片进行比对，以核实身份。人脸识别通道闸机处拍摄的照片将仅用于入园之目的，并将于拍摄当日从人脸识别系统中删除。即使您选择不开启 人脸识别入园功能，您依然可以正常使用您的年卡入园。但当您通过人脸识别通道时，闸机处的人脸识别系统仍会拍摄您的面部照片（但所有照片均将于拍摄当日从人脸识别系统中删除）。
· 反馈：您可以在访客调查中提交反馈，或通过其他方式与我们互动，例如使用我们的消息、聊天、发布或类似功能一对一或在有限群组内发送信息，我们可能收集您发送的这些信息。
· 营销服务：如果您选择接收上海迪士尼和/或华特迪士尼公司集团的促销和其他相关信息，则我们将通过电子邮件或短信向您发送上海迪士尼和/或华特迪士尼公司集团的促销、产品和服务信息，并推荐您可能感兴趣的内容。
· Cookie和插件：我们通过多种技术收集信息，例如cookie、Flash Cookie、像素、标签、软件开发工具包（“SDK”）、应用程序界面和Web信标，包括在您使用一台或多台设备访问我们的网站和应用程序或在第三方网站或平台上使用我们的应用程序时收集信息，而无论您是否已登录或注册。当您使用我们的应用程序或网站时，我们可能会使用cookie或类似技术收集您的设备型号、操作系统、非固定设备标识符、登录IP地址以及您浏览和点击历史记录的缓存信息，以便查看您的网络环境。通过cookie，我们可以在您访问我们的网站时识别您的身份，不断改进我们的网站使其更加易于使用，并根据您的需求对我们的网站进行调整。您也可以更改您的浏览器设置，拒绝我们的网站使用cookie，但这可能会影响您对我们网站某些功能的使用。
· 第三方合作：我们会从其他可靠来源获取信息，以更新或补充您提供的信息或我们自动收集的信息，例如，当我们使用第三方服务验证邮政地址信息时，或者当您从第三方旅游供应商处预订我们的乐园门票或酒店时，该等服务供应商会将您的个人信息转交给我们。在我们获取信息之前，适用法律可能会要求您授权第三方与我们共享您的信息。
· 特别活动：如果您选择参加我们的在线特别活动，经您同意，我们将收集您的必要的个人信息，例如，您的姓名、邮箱地址、手机号码和/或电子邮箱地址（如适用）。
3. 权限
为了按照上文规定通过上海迪士尼App收集您的个人信息，我们需要您开启您设备上的以下若干权限。
· 如您使用iOS设备打开上海迪士尼App，我们将在您首次打开时请求您开启通知权限，如果您拒绝该请求，上海迪士尼App将无法向您提供应用程序内通知；如您使用安卓设备打开上海迪士尼App，我们将在您首次打开时弹窗提示您将向您发送通知，如果您不希望接收App内通知，您可以通过手机设置关闭通知权限。
· 当您首次打开上海迪士尼App时，我们会请求您开启位置信息权限，以便我们根据您所在的位置向您提供最近的娱乐设施和服务并发送通知，您可以随时关闭地理位置数据权限，拒绝提供该等信息，如果您拒绝提供位置数据，您仍然可以查看乐园的地图信息；
· 如果您使用iOS设备打开上海迪士尼 App，我们将请求获得Touch ID指纹识别/Face ID人脸识别权限，以便快速登录。您可以随时拒绝或关闭该等权限，使用常规方法登录；
· 当您使用上海迪士尼App扫描二维码进行验票时，我们会请求您打开摄像头权限。如果您拒绝提供该等权限，则需要手动输入票号才能将您的门票与您的上海迪士尼账户关联。当您选择拍摄您或您未成年子女的照片以兑换年卡或开启人脸识别入园功能时，我们也将请求您打开摄像头权限，如果您拒绝提供该等权限，您将无法通过上海迪士尼App拍摄照片用以在线兑换年卡或开启人脸识别入园功能；
· 当您通过上海迪士尼App下载图片时，我们会请求您打开相册储存的权限以使得您可以在手机相册里储存该图片。如果您拒绝提供该等权限，您将无法通过上海迪士尼App下载图片。
· 如果您使用特定操作系统（包括安卓设备）安装上海迪士尼App，设备将自动开启“读取应用列表”权限，但我们将仅在上海迪士尼App需要更新时使用该等授权查找您手机上用于安装上海迪士尼App的应用市场，便于在您打开上海迪士尼App时自动跳转至该应用市场完成软件更新，我们不会存储或保留任何您的手机上的已安装应用信息。如果您希望关闭该权限，您可以通过手机设置予以关闭（部分机型无法关闭该权限），该等关闭不会影响您后续使用上海迪士尼App，但您需要手动进入应用市场完成软件更新。
4. 华特迪士尼公司集团对您信息的使用
上海迪士尼是您信息的数据控制方，对您的信息负责，并可能将您的信息用于本政策中所述的目的。为向您提供服务或为实现前述使用信息的目的，您的信息可能被披露和/或传输给华特迪士尼集团公司和/或其关联公司。根据适用法律和您可用的选择和控制权，我们可能将从您那里或与您相关的设备上收集的信息用于以下目的：
· 为您提供您请求、查看、参与或购买的体验、产品和服务；
· 就您的帐户或您与我们的交易事宜与您沟通，以及就我们的网站和应用程序上的功能或我们的政策变更向您发送信息或请求反馈；
· 向您发送我们的产品和服务或第三方产品和服务的促销优惠信息；
· 制定个性化内容和体验；
· 根据您在我们的网站和应用程序上以及在第三方网站和应用程序上的活动为您提供定向广告；
· 运营、了解、优化、开发或改进我们的网站、应用程序、产品、服务和运营，包括利用游客调查研究和分析工具；
· 检测、调查和防范可能违反我们政策的或非法的活动；以及
· 保护我们的合法利益或公共利益，例如，为疫情防控目的，除非有适当理由证明保护个人的个人信息比该等合法利益更为重要。
5. 与其他实体共享您的信息
· 除以下少数情况外，我们不会与华特迪士尼公司集团以外的第三方共享您的个人信息：
· 经过您事先授权：当您允许我们与其他公司共享您的个人信息时，例如：
· 选择与经过慎重选择的公司共享您的个人信息，以便该等公司向您发送与其产品和服务有关的优惠及促销信息；及
· 指示我们与第三方网站或平台（如社交网络等）共享您的个人信息。
请注意，如果我们与其他公司共享您的个人信息，该公司所获得的信息将由该公司控制，并受其隐私实践的约束。
当我们与金融机构合作向您推出联名产品或服务时；但是，我们只会在适用法律允许的范围内共享您的个人信息，在该等情形下，金融机构被禁止为联名产品或服务以外的其他目的使用您的个人信息；
· 为本隐私政策中所述的目的：为向您提供服务或实现上文所述的使用信息的目的，我们可能与我们的关联实体、第三方服务提供商或合作伙伴共享您的个人信息。当其他公司代表我们提供包裹递送、营销和广告、客户服务等相关服务时；但是，该等公司被禁止为我们要求或法律规定以外的其他目的使用您的个人信息；及
· 其他情形：当我们为了出售某项业务有关的目的、执行我们的使用条款或规则、确保游客与第三方的安全及保障、保护我们的权利和财产以及游客与第三方的权利和财产、遵守相关适用法律、法规、法院命令或其他法律程序，法律要求或允许程度内保护我们的合法利益或公共利益、或者在我们善意认为法律要求进行披露的其他情形，会与第三方分享您的个人信息。
6. 第三方技术服务
为提供并优化我们的服务，上海迪士尼App中内嵌了第三方SDK，这些第三方SDK帮助我们向您提供更全面的服务。向该等SDK的信息传输均采取安全措施（如加密）。相关隐私实践请见该等第三方的隐私政策，并且该等第三方将对其收集的您的个人信息的安全性负责。有关该等SDK和插件的详细信息，请参阅SDK和插件。
7. 您的控制和选择权
我们为您提供了对于我们收集、使用和共享您的信息进行某些控制和选择的能力。根据适用的法律，您的控制和选择权可能包括：
· 您可以访问、修改并更新您的注册账户，您可以修改对于订阅信息、新闻消息和提醒的选择。如果您使用上海迪士尼网站进行登录，您可在主页点击“欢迎”按钮进入个人页面，对相应版块的信息进行修改；如果您使用上海迪士尼App进行登录，您可点击“个人资料”按钮进入个人页面，对相应版块的信息进行修改；如果您使用上海迪士尼微信平台进行登录，您可点击“设置”（您昵称右边的齿轮按钮）访问或编辑您的个人信息。当您发现我们处理的您的个人信息有误且您无法在账户内自行修改时，您可以通过热线电话400-180-0000（中国内地）或+86-21-3158-0000（其他国家/地区）联系我们并要求我们对错误或不完整的信息做出纠正或更新；
· 您可以选择是否接收我们提供的产品及服务优惠和促销信息或我们认为您可能会感兴趣的产品和服务信息。如果您使用上海迪士尼网站进行登录，您可进入您的个人页面并通过点击“迪士尼通信方式”管理您的电子邮件和信息通知；如果您使用上海迪士尼App或上海迪士尼微信平台进行登录，您可进入您的个人页面并通过点击“如何联系您”管理您的信息通知。在上述两种情况下，您可以选择是否接收来自上海迪士尼的优惠和促销信息，以及是否接收来自华特迪士尼公司集团的优惠和促销信息；
· 如果您发现我们收集或保存的您的个人信息有误或我们对您的个人信息的收集或使用违反了适用法律法规或我们与您之间的协议，您可以要求我们纠正或删除您的个人信息；
· 您可以随时联系我们撤销您的授权和同意，包括但不限于取消人脸识别入园功能；
· 您可在上海迪士尼网站或上海迪士尼App或上海迪士尼微信平台的账户设置中随时注销您的账户，我们将尽快删除该账户。无论您使用上海迪士尼网站、上海迪士尼App或上海迪士尼微信平台进行登录，您均可进入您的个人页面并点击“账户设置——删除账户”。您会被要求输入密码并确认继续。账户注销可能会导致您的所有用户数据和账户信息被移除且不可恢复；但在特定情形下，比如在履行我们的法定义务或解决争议而合理需要的情形下，我们将在用户账户注销后在实现该等目的所需的期间将您的个人信息保留在后台。此外，一旦注销，您获取或购买的部分产品与服务（包括但不限于迪士尼预约等候卡、优惠券、乐园早享卡、迪士尼礼宾服务及迪士尼尊享卡）将无法通过上海迪士尼网站、上海迪士尼App与上海迪士尼微信平台进行兑换及使用，详情请咨询400-180-0000（中国内地）或+86-21-3158-0000（其他国家/地区）。
请注意，如果您不允许我们收集您的个人信息或撤销您的同意，则我们可能无法为您提供某些体验、产品和服务，并且我们的某些服务可能无法考虑到您的兴趣与喜好。如收集个人信息是强制性的，我们会在收集时明确告诉您，以便您可以在知情的情况下做出是否参与的决定。如果您对于我们处理或保留您的具体个人信息以及您对该等个人信息的权利有任何问题，请通过400-180-0000（中国内地）或+86-21-3158-0000（其他国家/地区）联系迪士尼预订服务中心，我们将在收到相关问题后15个工作日内答复您。
8. 儿童隐私
我们认识到有必要对从我们的网站和应用程序收集的来自儿童的个人信息提供进一步的隐私保护。上海迪士尼网站和上海迪士尼App进行了年龄分级，因此儿童无法使用这些服务，而且我们也不会故意从儿童那里收集与这些服务相关的个人信息。当我们打算从儿童那里收集个人信息时，我们会采取额外步骤来保护儿童的隐私，包括：
· 通知监护人我们有关儿童的信息实践，包括我们可能从儿童收集的个人信息类型、我们如何使用这些个人信息、我们是否会将这些个人信息与第三方分享以及我们可能与哪些第三方分享信息；
· 按照适用的法律和我们的实践，我们将在征得监护人同意后才从儿童那里收集个人信息或直接向儿童发送我们的产品和服务信息；
· 将我们对儿童个人信息的收集限制于参与特定在线活动而合理必要的范围之内；及
· 授予监护人访问或经申请被批准访问我们从儿童那里收集的个人信息的访问权限或能力，以及授予监护人请求变更或删除该等个人信息的能力。
我们仅会在以下情况下收集儿童的个人信息：
· 当用户在我们的微信注册账户或变更账户内的个人信息时，该用户可选择向我们提供其未成年子女的信息，包括姓名、性别、年龄段和现状（如小学、中学学生）；
· 当用户为他或她的未成年子女兑换年卡时，他/她需要提供该未成年子女的姓名、官方身份证件号码，拍摄并提交该未成年子女的照片以完成年卡的身份验证；当用户为他或她的未成年子女开启人脸识别入园功能时，他/她将为入园目的拍摄并提交该未成年子女的照片；
· 我们需要该等信息保护我们的合法权益或公共利益，如，为疫情防控目的。
一般情况下，除按照法律或经儿童监护人同意进行共享或披露以外，我们不会向第三方共享或披露儿童的个人信息。如果监护人发现我们收集或保存的儿童个人信息有误，监护人可要求我们纠正该等个人信息或要求我们删除儿童的个人信息。
9. 数据安全性、完整性和保留
您的信息的安全性、完整性和保密性对我们而言至关重要。我们已经实施了技术上的、管理上的和物理上的安全措施，这些措施旨在确保客户信息免受未经授权的访问、泄露、使用和修改。我们定期审查我们的安全程序，以考虑采用适当的新技术和方法。请知悉，尽管我们已尽最大努力，但没有任何安全措施是完美或万无一失的。
我们制定了网络安全事件应急预案，及时处理系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险。在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照适用法律法规的要求向有关主管部门报告。我们将及时将事件相关情况以短信通知、电话、电子邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理有效的方式发布公告。
除非法律要求或允许在更长的期限内保留您的个人信息，否则我们将在实现本隐私政策中所述目的所需的期限内保留您的个人信息，并将在该期限届满时删除您的个人信息或对您的个人信息进行匿名化处理。
10. 数据传输
我们的运营范围辐射全球各地。我们可能会出于本隐私政策所列明的目的，将您的个人信息提供给位于世界各地的迪士尼旗下独立公司以及第三方。无论我们在何处传输、存储或处理您的个人信息，我们均将采取合理措施，确保您个人信息隐私得到保护。这些措施可能包括执行法律认可的标准合同条款、征得您的同意或其他传输个人信息的合法手段。
11. 对本隐私政策的修订
为确保本隐私政策能够符合新的技术、业界实践标准以及监管要求或实现其他目的，我们会不时对本隐私政策进行修订。如果是重大修订，我们将向您发送通知；如果适用法律有要求，我们将取得您的同意。通知可能会以电子邮件的形式发送至您向我们提供的最新电子邮件地址，或在我们的网站和应用程序中以修订通知的形式发布，或以其他符合适用法律的方式发送。继续使用我们的服务即表示您同意我们更新后的隐私政策。
12. 意见与问题
有关您个人信息的进一步信息或疑问（包括要求访问或纠正您的个人信息或提交隐私投诉），请通过电话400-180-0000（中国内地）或+86-21-3158-0000（其他国家/地区）联系我们的迪士尼预订服务中心。我们将在收到您的疑问或投诉后15个工作日内答复您。
13. 定义
应用程序
应用程序指由我们（或以我们的名义）运营且可能在多个线上、手机或其他平台及环境上展示的程序或服务，包括由第三方运营的且允许我们直接与我们的游客进行互动的平台和环境。本隐私政策里提及的应用程序均指最新版本的应用程序。
儿童
儿童指我们确定尚未达到允许我们向其收集和处理个人信息的法定年龄的个人。在中国，“儿童”一词指年龄在18周岁以下的个人。
数据控制方
上海国际主题乐园有限公司和上海国际主题乐园配套设施有限公司（两家公司合称为“上海迪士尼”或“我们”）收集和控制在发布本隐私政策的网站上汇集和收集的个人信息，并且上海迪士尼作为适用的中国法律或国家标准中所定义的数据控制方。在本隐私政策中也称为“我们”。
IP地址
IP地址与您进入互联网的接入点关联，并且一般由您的互联网服务供应商（ISP）、公司或大学控制。我们可能会使用IP地址来收集有关游客访问我们网站和应用程序各个部分的频率的信息，我们可能会结合使用IP地址与个人信息。
非个人信息
非个人信息包括(1)无法直接或间接识别、也不能合理被用于识别任何个人游客的匿名信息及(2)关于游客团体或类型的、无法识别及无法合理用于识别个人游客的聚合信息。
个人信息
个人信息指可以用于直接或间接确定某一特定个人身份的信息，例如个人的姓名、通讯地址、电子邮件地址和电话号码等。当匿名信息直接或间接关联到个人信息时，所产生的信息也将被视为个人信息。
个人敏感信息
个人敏感信息指一旦泄漏、非法提供或不当使用则可能危害人身和财产安全、或极易导致个人名誉、身心受到损害或歧视性待遇等的个人信息，种族、宗教、政治立场、个人财产信息、个人健康生理信息、个人身份信息和网络身份标识信息等可能构成个人敏感信息。在本隐私政策中，个人敏感信息将以加粗形式标记，以提醒您注意。
华特迪士尼公司集团
华特迪士尼公司集团指华特迪士尼公司以及提供其不同品牌产品和服务的下属与关联实体。这些公司从事多种业务领域，包括主题公园和旅游、电影电视、出版、消费产品、互动服务等。华特迪士尼公司的品牌包括但不限于以下所列各项：
· ABC Entertainment
· ABC News
· Adventures by Disney
· Aulani, a Disney Resort & Spa
· Bamtech Media
· Bindass
· Buena Vista Catalog Company（包括迪士尼电影俱乐部）
· D23 | 迪士尼官方粉丝俱乐部
· Disney Baby
· Disney Channels & DisneyNOW
· Disney Cruise Line
· Disney Digital Network
· Disney Family Movies
· Disney Movie Insiders
· Disney on Broadway
· Disney on Ice and Disney Live!
· Disney PhotoPass Service
· Disney Rewards Visa Card
· Disney Vacation Club
· Disney+
· Disneyland Paris
· Disneyland Resort
· DisneyLife
· El Capitan Theatre
· ESPN
· ESPN CricInfo
· ESPN Deportes
· ESPN+
· FiveThirtyEight
· Freeform
· FX Networks
· Genx Entertainment Limited
· Hollywood Records
· Hungama TV
· Lucasfilm (Star Wars)
· Marvel
· Marvel Shop
· Marvel Digital Comics
· Muppets
· Pixar Animation Studios
· Radio Disney
· Read Riordan
· shopDisney
· The Undefeated
· 30 for 30 Podcasts
· United Home Entertainment Private Limited
· UTV Software Communication Limited
· Walt Disney Pictures
· Walt Disney Studios Home Entertainment
· Walt Disney World Resort