隐私政策
KLOOK(深圳市客路网络科技有限公司、“客路”、“KLOOK客路旅行”或“我们”)非常重视您的隐私和个人信息的保护。为了向您提供我们的产品或服务,我们需要处理您的相关个人信息。KLOOK希望通过本隐私政策向您说明我们在向您提供我们的产品或服务时如何处理您的个人信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。有关你个人信息权益的重要条款或涉及敏感个人信息的处理已用加粗形式提示,请特别关注。
本隐私政策将帮助您了解以下内容:
一、本隐私政策的适用范围
二、我们如何收集您的个人信息
三、我们如何使用Cookies和匿名标示符
四、我们如何使用、共享、转让、公开披露您的个人信息
五、信息存储与跨境传输
六、我们如何保护您的个人信息
七、您如何管理您的个人信息
八、个人敏感信息提示
九、未成年人信息的保护
十、通知和修订
十一、如何联系我们
一、本隐私政策的适用范围
本《隐私政策》适用于所有使用KLOOK产品、服务、网站和/或App的用户。
二、我们如何收集您的个人信息
用户可自愿决定是否向KLOOK提供个人信息。但是,如果您选择不向我们提供您的个人信息,我们可能无法为您提供某些产品或服务。例如,如果我们不收集您的姓名和联系方式,我们将无法通过您的用户帐户为您完成预定。
当您访问KLOOK网站、注册KLOOK帐户,或购买、使用我们的产品或服务时,我们将根据合法、正当、必要的原则,收集您的以下个人信息:
(一)账号注册、登录
1.1 您在注册账户时填写的信息:如您的姓名、住址、电话号码、电子邮件地址;如您仅使用产品浏览、搜索基本功能,通常您不需要注册账户以及提供上述个人信息;
1.2 若您选择通过第三方账户(包括微信、Apple等)登录KLOOK,在您同意本政策后,我们将从第三方获取您授权共享的第三方账户信息(头像、昵称及您在页面授权的其他个人信息),并将您的第三方账户与您的KLOOK绑定,使您可以通过第三方账户直接登录并使用我们的服务。我们会依据与第三方的约定,在符合相关法规的前提下,使用您的个人信息。
(二) 产品/服务搜索与展示
2.1 为保障搜索、浏览功能的实现,我们会收集您在网页或APP输入的搜索关键字、您点击的页面或链接以便在KLOOK的服务端向您返回相应的页面或结果;
2.2 为了向您展示产品/服务,我们会收集您的设备信息(包括设备名称、设备型号、MAC地址及IMEI、设备识别码、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN))、浏览器类型来对相应的产品/服务内容进行适配以适应您的设备界面。
2.3 在您使用我们的产品/服务过程中,我们会收集和使用您在访问或使用我们平台时的浏览记录、搜索记录、地理位置、设备信息(包括设备名称、地理位置、设备型号、设备识别码),以及其他取得您授权的信息,进行综合统计,以便了解您的喜好特征,向您推荐更契合您需求的个性化产品或服务,提升您的用户体验。如果您不喜欢个性化推荐的产品或服务,您可以通过“隐私设置”—>“个性化内容推荐”关闭基于您个人特征的页面推荐展示。关闭上述个性化内容推荐会导致您在APP内无法看到基于您的个人特征提供的针对性的推荐产品,从而影响您的用户体验,但不会影响您使用客路平台的基本功能。 如果您不喜欢个性化推荐的产品或服务,您可以通过“隐私设置”—>“个性化内容推荐”关闭基于您个人特征的页面推荐展示。关闭上述个性化内容推荐会导致您在APP内无法看到基于您的个人特征提供的针对性的推荐产品,从而影响您的用户体验,但不会影响您使用携程平台的基本功能。
(三)下单及订单管理
3.1 您在购买、使用我们的产品/服务时,为了帮助您确定交易、支付结算、获取通知、查询和管理订单、提供客服与售后服务,根据您购买的产品/服务,我们可能会收集如下信息:联系人的姓名、手机号码、邮箱地址;乘客的姓名、手机号码、邮箱地址、国家/地区、证件类型(根据您的实际情况及需求,我们收集的证件类型可能包括:大陆身份证、香港身份证、韩国身份证、大陆居民来往台湾通行证、港澳通行证、欧洲身份证、港澳居民来往内地通行证、台湾居民来往大陆通行证)、证件号、车辆租赁信息、保险信息、年龄、出生日期、银行账户信息等;在某些场景下,例如预订我们的交通产品/服务,您也可以选择向我们提供乘车人微信号等第三方即时通讯账号,以便司机与您联系以更便捷地提供服务。在您希望复制您的订单信息时,我们可能会读取您的剪切板,以实现粘贴等功能。
(四)完成支付
4.1 在您下单后,您可以选择与KLOOK合作的第三方支付机构(微信支付、支付宝、连连支付、云闪付等支付渠道,统称“支付机构”)所提供的支付服务。根据您选择的支付方式不同,我们可能会收集您的银行卡号、持卡人姓名、身份证号码、银行预留手机号等信息,同时我们需要与这些支付机构共享您的订单号和交易金额信息以实现其确认您的支付指令并完成支付。
(五)提供交易安全保障及风险控制
为更准确地识别预防攻击和保护您的账户安全,我们在您使用产品或服务时,自动收集的设备信息或软件信息,例如通过浏览器和设备用于接入我们服务的配置信息、您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息、移动设备的版本和设备识别码等信息(如IMEI、IMSI、Android ID等)、cookie和匿名标识符及您需求的网页记录等信息;
(六)为您调用权限提供其他附加服务
为提升用户体验,您可以基于您自主授权的移动设备操作系统的相关权限来使用我们的附加功能,如果您不开启这些权限或不提供这些权限收集的个人信息,您依然可以完成KLOOK上各类产品/服务的预订和相关服务。
6.1 位置信息,指您开启设备定位功能并使用我们基于位置提供的服务时,收集的有关您的位置信息。例如通过GPS或WLAN等方式收集您的地理位置信息,或您提供账户信息中包含的您所在地区信息,您或其他人上传的显示您当前或曾经所处地理位置的共享信息等。您可以通过关闭定位功能,停止对您的地理位置信息的收集;
6.2 基于相机的拓展功能:您可以选择开启系统的相机权限,通过使用拍照的方式,设置或更换您的用户头像,或者发表带图评论。我们会收集您上传发表的上述信息,您可以在系统权限中关闭此项功能,一旦关闭您将可能无法实现上述功能;
6.3. 基于相册、图片、媒体资料库拓展功能:您可以选择开启系统的相册权限,通过主动上传图片等方式授权我们访问您的相册,以便于您上传或更换头像、发表带图评论。我们会收集您选择上传发布的上述信息,您可以在系统权限中关闭此项功能,一旦关闭您将可能无法实现上述功能;
(七)特别说明
7.1 如果您向KLOOK平台提供的个人信息包含其他用户的个人信息,例如为他人购买相关产品/服务,在向KLOOK提供此人的个人信息前,您必须事先征得此人的同意,并确保其知悉、接受并认可本隐私政策。*
7.2 我们可能会获得您在通过第三方平台使用我们的服务时所产生或分享的信息。例如,您使用微信登录使用我们的服务时,我们会获得您使用我们的服务时所接入的个人身份信息及公开信息,以方便您办理业务。请您仔细阅读第三方合作伙伴的用户授权协议或隐私政策等。
三、我们如何使用Cookies和匿名标示符
Cookies以及匿名标示符在本网站广泛使用所以网站运行或更有效地运行。
Cookie 是一个文本文件,由一系列随机数字和字母组成,可用作您的浏览器的匿名标识符,但不会用于识别您的身份。匿名标示符用于识别包括移动设备在内的一些用户设备。例如MAC地址、移动设备身份码等。
当您浏览我们的网站时,我们会收集您的浏览器通过cookies或匿名标示符传输给我们的一些个人信息,让您可以浏览KLOOK网站并帮助我们为您创建更好的用户体验和提供更加周到的服务。
您有权选择接受或拒绝接受cookies及匿名标识符。您可以通过修改浏览器设置的方式拒绝接受cookies及匿名标识符。但如果您选择拒绝接受cookies及匿名标识符,则您可能无法使用依赖于cookies及匿名标识符的KLOOK服务或功能。
四、我们如何使用、共享、转让、公开披露您的个人信息
1、信息使用
1.1 您提供的个人信息将被用于为您提供您所请求的服务,以及与您进行沟通;
1.2 为服务用户的目的,KLOOK可能通过使用您的个人信息,向您提供您可能感兴趣的内容,包括向您进行营销展示;
1.3 您在使用我们的产品或服务时所提供的所有个人信息,除非您删除、撤回授权、通过系统设置拒绝我们收集、因系统设置了特定的有效期限且已到达期限、存储已届法定期限而删除,否则将在您使用我们的产品和服务期间持续授权我们使用;
1.4 当我们要将您的个人信息用于超出本政策约定用途时,我们会另行征求您的同意。
2、信息共享
原则上,我们不会与任何公司、组织和个人共享您的个人信息,但是在如下情况下,KLOOK可能依据您的个人意愿或法律的规定,出于合法、正当、必要、特定、明确的目的,共享提供服务所必需的个人信息:
2.1 事先获得您的同意或授权;
2.2 为提供您所要求的产品或服务,而必须和第三方共享您的个人信息;如为了成功完成您的预约、租赁等服务,或以其他方式履行我们的《使用条款》,我们可能会与第三方运营商(包括但不限于旅游运营商、活动提供商、餐厅、运输公司、铁路公司、邮轮公司、游乐园、电信网络运营商、酒店、汽车租赁公司、保险公司等)、提供产品或服务或代表我们行事的第三方运营商共享您的信息。
2.3 作为客路集团的成员,我们可能出于为您提供跨境旅游服务的商业目的以及全球统一管理的需要,将您的个人信息共享给公司集团内的成员,如Klook Travel Technology Limited及其指定的关联公司,具体情况请见下文“五、信息存储及跨境传输”;
2.4 共享给我们聘雇来代表我们执行某些服务的第三方服务提供者 (包括Google Analytics),例如网路主机管理、资料分析、行销、市场研究,以及为您提供的其他服务; 分享的信息可能包括设备识别码(如IMEI)等信息。为了您的信息安全,我们已和第三方服务提供者签署严格数据安全保密协议,这些公司会严格遵守我们的数据隐私和安全要求;
2.5 为了您能够接收信息推送、使用地图服务、直播服务、使用第三方支付,我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序,我们通过操作系统提供接口调用的方式使用这些SDK,这些第三方SDK的名称、提供方、收集个人信息的目的及类别分别是:为实现消息推送,个推SDK(浙江每日互动网络科技股份有限公司)可能读取您的设备信息(可能包括设备型号、操作系统及版本、、系统设置、网络信息、已安装App信息、运营商信息)、IP和位置信息,如您使用华为移动设备,华为推送(华为技术有限公司)可能读取您的设备信息(可能包括设备型号、操作系统及版本);为了实现推广效果追踪,Appsflyer(普速(北京)科技有限公司)可能读取您的设备信息(可能包括设备型号、操作系统及版本、已安装App信息、MEID、传感器信息)、IP地址,AdMob(Google Inc.)可能读取您的设备信息(可能包括设备型号、操作系统及版本、MEID)、IP地址;如您使用华为移动设备,为了实现华为的渠道推广效果追踪,华为联运应用(华为技术有限公司)可能读取您的设备信息(可能包括设备型号、操作系统及版本);如果您使用地图服务,腾讯地图SDK(深圳市腾讯计算机系统有限公司)可能会读取您的设备信息(可能包括设备型号、操作系统及版本、系统设置、网络类型、OAID、传感器信息、运营商信息)、IP和位置信息、Mac地址;如果您使用直播服务,开放云SDK(深圳市腾讯计算机系统有限公司)可能读取您的设备信息(可能包括网络类型、设备型号、操作系统及版本、传感器信息)、IP和位置信息地址;为了预防恶意攻击,极验SDK(武汉极意网络科技有限)可能会读取您的设备信息(可能包括网络类型、设备型号、操作系统及版本)、IP地址、SDCard数据读取;当您购买KLOOK产品时使用支付宝/微信支付/银联支付提供的第三方支付功能,支付宝SDK&支付宝安全SDK(支付宝网络有限公司)可能会读取您的设备信息(可能包括IMEI、IMSI、M AC地址、硬件序列号、SIM卡序列号、ICCID、Android ID、OAID、SSID、BSSID、系统设置、网络类型、设备型号、操作系统及版本、运营商信息、Wi-Fi状态/参数/列表、已安装App信息)、IP地址,微信支付SDK(腾讯科技(深圳)有限公司)可能会读取您的设备信息(可能包括设备型号、系统设置、系统属性、设备品牌、操作系统及版本、网络类型、运营商信息、Wi-Fi状态/参数/列表、已安装App信息)、IP地址,银联云闪付SDK(上海银联商务有限公司)可能会读取您的设备信息(可能包括MAC地址、网络类型、设备型号、系统版本)和位置信息; 为了保证您的信用卡支付安全,Kount SDK(@kountinc 信息技术公司)可能会读取您的设备信息(可能包括MAC地址、设备型号、操作系统及版本、网络类型、浏览器类型)、IP地址;为了提升平台反欺诈能力,保障您使用平台的安全性,Forter SDK(Forter,Ltd.)可能会获取您的设备信息(可能包括设备序列号、MEID、传感器信息)、IP和位置信息;为了捕获APP异常,保证APP稳定性,Firebase(Google Inc.)可能读取您的设备信息(可能包括设备型号、系统设置、系统属性、操作系统及版本、网络类型、运营商信息、Wi-Fi状态/参数/列表、已安装App信息、进程信息)、IP地址;如您使用Android系统,为了提供更好的应用功能体验,AndroidSupportLibraryFragment(Google Android Framework)可能读取写入SDCard数据。为了您的信息安全,我们已和第三方服务提供者签署严格数据安全保密协议,这些公司会严格遵守我们的数据隐私和安全要求。
2.6 其它KLOOK根据法律、法规或者网站政策认为合适的共享。
3、信息转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
3.1 事先获得您同意或授权;
3.2 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3.3 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
3.4 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
4、公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
4.1 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
4.2 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。我们会对所有的请求都进行慎重审查,以确保其合法有据。
五、信息存储及跨境传输
1.信息存储
您的个人信息我们将保存至您帐号注销之日,除非需要延长保留期或受到法律或者有权机关的允许或协助有权机关进行查询; 如我们停止运营KLOOK网产品或服务,将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
2.跨境传输
KLOOK集团总部位于香港,是一家全球性的在线旅游服务平台,面向全球用户提供跨境旅游产品预订等相关服务。因此,基于向您提供跨境旅游服务的目的,以及我们进行全球统一管理的需要,我们会将您的个人信息跨境传输至香港的Klook Travel Technology Limited,并将您的个人信息提供给您一定的商户或相关服务提供商。您理解并确认数据跨境传输是我们为您提供服务的必要条件。我们将采取严格的措施保护您的个人信息安全,确保您的信息在境外获得充分保护。 Klook Travel Technology Limited的 联 系 方 式 为【privacy@klook.com】,您可以通过发送电子邮件至前述邮箱或本隐私政策第十一章所述的联系方式,向Klook Travel Technology Limited或我们行使您的个人信息相关权利。
六、我们如何保护您的个人信息
1、我们保护您个人信息的技术与措施
1.1 我们会采用符合业界标准的安全防护措施,包括建立合理的安全技术,如加密技术来收集、存储,防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失;我们建立健全相应的制度流程规范以确保您的个人信息安全;
1.2 我们致力于加强安全意识,举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识;
1.3 在购买、使用KLOOK产品或服务时,请妥善保管自己的个人信息,仅在必要情形下向他人提供。如您发现自己的个人信息泄密,尤其是您的帐户及密码发生泄露,请立即通过本隐私政策中约定的联系方式联络我们,以便我们核实后根据您的申请采取相应措施;
1.4 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
2、您个人信息的删除与匿名化
2.1 当您申请注销KLOOK帐号后,我们将在您提出申请后对您的帐户注销申请进行审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理;
2.2 当我们需要终止服务或运营,我们会提前三十日通知您,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
七、您如何管理您的个人信息
1、您可以在APP或网页端登录后,按照下述步骤来管理您的个人信息
通过“我的帐户”->“编辑个人信息”来查询、更正及删除您的个人信息;
通过“我的帐户”->“出行人管理”来查询、更正及删除自己的常旅客信息;
通过“我的帐户”->“我的订单”来查询订单信息。
2、您可通过如下路径注销KLOOK帐户:通过登录KLOOK进行帐户注销,具体路径为:通过“我的帐户”点击进入“帐户设置”,然后点击“注销用户”。注销某KLOOK帐户后,您该帐户内的所有信息将被清空,我们将不会再收集、使用或共享与该帐户相关的个人信息,但之前的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。有关注销帐号的相关规则和流程,请参见本政策附件中的《帐户注销协议》。
3、您可以通过删除您的个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销帐户的方式,撤回我们继续收集您个人信息的全部授权。当您或我们协助您删除相关信息后,因为适用的法律要求或安全技术原因,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直至备份更新时可以清除这些信息或实现匿名。
八、个人敏感信息提示
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中涉及的个人敏感信息包括:个人财产类信息(包括银行账号)、个人身份信息(包括身份证、护照、台胞证、回乡证、军人证、驾驶证、户口簿、出生证明、外国人永久居留身份证、港澳台居民居住证)、网络身份标识信息(包括帐户名、邮箱地址及与前述有关的密码、口令),以及其他信息(包括个人电话号码、行踪轨迹、住宿信息、精准定位信息)。 这些个人敏感信息将受到严格保护,KLOOK隐私政策在此提醒您,您在使用KLOOK为您提供的产品或服务(如评论)中所上传或发布的内容和信息可能会披露您的个人敏感信息,而这些信息并不一定是提供服务所必需收集的信息。因此,您需要在使用我们为您提供的产品或服务前谨慎考虑。您同意这些个人敏感信息将按照《KLOOK隐私政策》阐明的目的和方式来进行处理。
九、未成年人信息的保护
1、我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。
2、KLOOK不会主动收集未成年人的个人信息,对于监护人同意而收集未成年人个人信息的情况,我们在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3、尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。我们会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,按照相关的法律法规的要求进行存储、使用、披露。当您作为监护人为被监护的儿童选择使用KLOOK相关产品或服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。如果您不提供前述信息,您将无法享受我们提供的相关服务。
十、通知和修订
基于国家法律法规的变化,以及为持续优化我们的服务,KLOOK将不时更新、修订或修正本《隐私政策》的条款或任何部分,我们会通过在公司网站、APP上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新。未经您明确同意,KLOOK不会削减您按照本隐私权政策所应享有的权利。对于重大变更,KLOOK还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明隐私权政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在控制权结构发生重大变化。如业务调整、破产并购等引起的信息控制者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
十一、如何联系我们
如您对隐私政策有任何疑问,请通过privacy@klook.com与我们联系。
附件:《帐户注销协议》
在您确认注销KLOOK帐户之前,请您充分阅读、理解并同意下列事项(阅读本《帐户注销协议》过程中,如果您不同意下列任一内容,请不要进行帐户注销操作):
1、您注销KLOOK帐户的行为,将会终止我们对您提供本服务,也会对您的售后维权带来诸多不便。注销完成后,我们将删除或匿名化您的个人信息。
2、您所申请注销的KLOOK帐户应当是您依据KLOOK的约定注册并由KLOOK提供给您本人的帐户。您应确保您有权决定该帐户的注销事宜,不侵犯任何第三方的合法权益,如因此引发任何争议,由您自行承担。
3、您应当按照KLOOK公示的流程和条件进行帐户注销。在您申请注销KLOOK帐户前,您应当确保该帐户处于正常状态,在帐户注销申请提起时该帐户不存在尚未完结的KLOOK服务。
4、KLOOK帐户一旦注销将不可恢复,您将无法再使用该帐户,也将无法找回帐户中的相关内容和信息。您承诺该帐户注销申请一经提交,您不会以任何理由要求KLOOK予以撤销。