上海迪士尼度假区隐私政策

本隐私政策的范围

本隐私政策规定了发布本隐私政策的网站和应用程序（无论是我们自己的数字资产还是我们在第三方网站或平台上提供的应用程序）所提供或收集的个人信息的处理方式。同时，您也可以查阅《上海迪士尼度假区隐私政策摘要》。《上海迪士尼度假区隐私政策摘要》通过简洁、清晰、易懂的方式向您介绍我们如何通过App/小程序服务收集、使用、共享、保护您的个人信息。

本隐私政策还描述了上海迪士尼度假区通过线下方式（如游客购票或使用我们的其他服务）收集的个人信息的处理方式。我们会在遵守我们运营所在地区的适用法律的基础上，遵守本隐私政策。在某些情况下，我们还将针对某些产品、业务或地区另行发布数据隐私声明。该等声明条款应与本隐私政策一同解读。

请注意，当您在第三方网站或平台上（例如通过我们的应用程序）向我们提供信息时，您提供的信息可能由该第三方网站或平台单独收集。我们收集的信息受本隐私政策的约束，第三方网站或平台收集的信息受其各自的隐私实践的约束。您在第三方网站或平台上所做的隐私选择不适用于我们使用我们的应用程序所直接收集的信息的情况。另请注意，我们的网站和应用程序可能包含指向非由我们所拥有或控制的其他网站的链接，对于这些网站的隐私实践，我们不承担责任。我们提醒您在离开我们的网站及应用程序时应小心，同时应仔细阅读可能收集您的个人信息的其他网站的隐私政策。

  1. 关于我们
  2. 我们收集的信息类型和收集方式
  3. 权限
  4. 上海迪士尼度假区对您信息的使用
  5. 共享、委托处理或公开您的信息
  6. 第三方服务
  7. 您的控制和选择权
  8. 儿童隐私
  9. 数据安全性、完整性和保留
  10. 数据跨境传输
  11. 对本隐私政策的修订
  12. 意见与问题
  13. 定义

上海迪士尼度假区隐私政策摘要

上海迪士尼度假区重视您的个人信息。本摘要旨在以简洁、清晰、易懂的方式向您介绍我们如何通过App/小程序服务收集、使用、共享、保护您的个人信息。如您需要了解完整的内容，请查看《上海迪士尼度假区隐私政策》。

一、 我们如何收集和使用您的个人信息

我们收集您的个人信息的主要场景及主要类型包括：

  1. 注册：手机号码、第三方平台账号信息（微信头像、昵称、地区）等
  2. 履行法律义务、统计分析用户行为、改进服务：设备ID和日志相关信息等
  3. 购买产品和服务：姓名、官方身份证件号码、手机号码或电子邮件地址、支付信息
  4. 地图搜索：地理位置
  5. 兑换年卡（使用人脸识别技术核实身份）：身份信息、头像照片
  6. 年卡用户人脸识别入园：头像照片
  7. 客户服务：电子邮箱地址、姓名、手机号码或官方身份证件号码、通信/通话记录、微信头像、微信昵称、地址等

对于我们的App和微信小程序收集的个人信息清单明细，您可以查阅《个人信息收集清单》

个人信息收集清单

为了保障App/小程序相关功能的实现与应用的稳定运行，我们会收集您的下述信息。我们会采取严格的数据保护措施保障您的个人信息安全。您可以通过《隐私政策》进一步了解我们如何处理和保护您的个人信息。

  1. 手机号码
    目的：登录或注册账号；提供产品和服务；短信验证信息以保障账号安全
    使用场景：注册登录；购买产品服务；使用WIFI服务；预约入园登记
  2. 官方身份证件号码（例如身份证号或护照号）
    目的：实名购票人信息；年卡持有人身份核实；遵守疫情防控要求
    使用场景：购买产品服务；在线激活年卡；预约入园登记
  3. 头像照片和身份证件上的照片
    目的：年卡持有人身份核实；年卡用户人脸识别入园对比
    使用场景： 在线兑换年卡；年卡用户人脸识别入园
  4. 出生日期
    目的：个人资料完善；当月寿星生日优惠福利推送
    使用场景：注册或编辑账户信息（非必填项）
  5. 姓名
    目的：个人资料完善；提供产品和服务；年卡持有人身份核实
    使用场景：注册或编辑账户信息（非必填项）；购买产品服务；在线兑换年卡
  6. 用户自主填写居住国家/地区
    目的：个人资料完善
    使用场景：注册或编辑账户信息（非必填项）
  7. 邮寄地址
    目的：用于活动中奖后寄送兑换奖品
    使用场景：参与活动后兑换奖品
  8. 电子邮箱
    目的：个人资料完善；提供产品和服务
    使用场景：注册或编辑账户信息（非必填项）；购买产品服务
  9. 微信昵称、头像图片、微信授权地区
    目的：注册参与相关活动；提供个性化服务和福利
    使用场景：具体根据不同活动机制授权收集；提供个性化服务和福利
  10. 位置
    目的：提供最近的娱乐设施和服务，通过提供人流量、服务状态等提示提升游客体验。使用无法识别个人身份的统计信息进行数据分析，以改善我们的服务。
    使用场景：查看乐园的地图信息；搜索地图功能；为游客提供乐园服务状态实时提示，提供个性化服务
  11. 交易消费记录、微信Open ID或支付宝的去标识化账户信息
    目的：完成在线支付功能；交易风控保障
    使用场景：产品服务付款流程
  12. 设备生产商、设备型号、操作系统、运营商、设备ID、设备IP地址、设备MAC地址、设备标识符等软硬件特征信息
    目的：履行法定义务；统计分析和改善服务；兼容性判断和安全保障；接收通知与消息推送
    使用场景：使用APP和微信小程序过程中
  13. 上网方式、浏览和点击历史、操作时间等网络日志信息
    目的：履行法定义务；统计分析和改善服务；兼容性判断和安全保障
    使用场景：使用APP和微信小程序过程中

二、 我们开启的设备权限

您在使用我们服务过程中，我们可能请求您开启的主要权限及主要目的包括：

  1. 通知：用于告知与我们提供的服务相关的信息
  2. 地理位置：用于提供最近的娱乐设施和服务、统计分析和改善服务
  3. 识别和登录：获得Touch ID指纹识别/Face ID人脸识别权限以便快速登录（注：仅适用于ios设备）
  4. 摄像头：用于扫描二维码进行验票、兑换年卡、开启人脸识别入园
  5. 相册：用于读取、下载、存储图片

您可以通过“我的-通用设置-系统权限管理”逐项查看上述权限的状态，自行决定这些权限的开启或关闭

三、 共享、委托处理您的信息

在少数情况下，我们可能会与第三方合作伙伴共享您的部分个人信息；我们也可能委托我们的关联实体、第三方服务提供商或合作伙伴处理您的个人信息，以提供相关产品/服务。为提供并优化我们的线上服务，上海迪士尼App中内嵌了第三方SDK，这些第三方SDK帮助我们向您提供更全面的服务。向该等SDK的信息传输均采取安全措施（如加密）。

对于我们的App和微信小程序使用第三方SDK以及与第三方共享个人信息的情况，您可以查阅《个人信息第三方共享清单》

四、 您的权利与选择

您有权管理您的个人信息，包括查阅、复制、更正、补充或删除您的个人信息、管理通知、注销账户、变更您的授权范围或撤销您的授权。具体权利行使操作路径请查看《上海迪士尼度假区隐私政策》。

您还可以通过我们以下提供的联系方式联系我们，我们将在15天内进行处理。

五、 关于儿童的个人信息

上海迪士尼网站和上海迪士尼App、上海迪士尼微信平台进行了年龄分级，因此儿童无法使用这些服务。我们仅在特定场景下根据《上海迪士尼度假区隐私政策》收集儿童的个人信息（如用户为其未成年子女兑换年卡、用户为其未成年子女申请参加特别活动、用户为其未成年子女申请优惠券、退票、紧急医疗服务或其他相关服务、疫情防控或维护公共安全等目的）。

六、 联系我们

您可以通过如下方式联系我们，我们将在15天内答复您的请求：

客服电话：400-180-0000（中国内地）或+86-21-3158-0000（其他国家/地区）

1. 关于我们
上海国际主题乐园有限公司和上海国际主题乐园配套设施有限公司（以下合称为“上海迪士尼”或“我们”）将作为您的信息的个人信息处理者。

2. 我们收集的信息类型和收集方式
我们收集两种基本类型的信息：个人信息（定义见本隐私政策）和非个人信息（定义见本隐私政策）。（定义见本隐私政策）。在以下情况下我们可能会收集以下类别的信息（任何敏感个人信息均以粗体突出显示）：

注册：您可以通过上海迪士尼度假区官方网站（“上海迪士尼网站”）、上海迪士尼度假区应用程序（“上海迪士尼App”）和上海迪士尼度假区微信公众号及上海迪士尼度假区微信小程序（合称为“上海迪士尼微信平台”）注册迪士尼账户。

当您通过上海迪士尼网站或上海迪士尼App注册账户时，我们将收集您的手机号码以验证您的身份，并将获取您的确认，确保您已年满18周岁。当您使用上海迪士尼微信平台时，微信可能将向我们提供您的微信昵称、头像图片和地区。您可以选择自愿向我们提供其他信息，包括您的出生日期、姓名、居住国家/地区、居住地（具体到市）、电子邮箱地址和“我们如何与你联系”，以便于我们与您进行个性化的沟通、向您提供定制化的服务和福利（如生日优惠）、开展数据分析并提供个性化的功能。

浏览上海迪士尼网站、上海迪士尼App或上海迪士尼微信平台：当您未注册或登录您的迪士尼账户而浏览上海迪士尼网站、上海迪士尼App或上海迪士尼微信平台时，为履行法律义务、统计和分析用户行为以改进我们的服务之目的，我们会收集特定的网络日志信息，例如您的设备生产商、设备型号、上网方式（Wifi或蜂窝网络）、操作系统、操作系统版本、屏幕尺寸、运营商、设备ID（如Android ID、IDFV信息等）、浏览和点击历史、操作日期和时间。如您登录您的迪士尼账户，我们也将收集上述信息，以及您和您通过账户授权的任何人使用我们网站和应用程序时的相关活动信息，例如您查看或发布的内容、您使用我们服务的频率、以及您的偏好和法律要求的网络日志信息。为了为您提供相关特效功能或确认您具有适配的设备，我们可能会收集您的设备传感器信息（如重力加速度、磁力、陀螺仪、光线传感器信息）。如果您允许上海迪士尼App开启位置信息权限，我们还将收集您的地理位置信息并可能使用无法识别您身份的统计信息进行数据分析，以改善我们的服务。

购买/使用我们的服务：当您向我们要求购买产品、服务或信息时，我们会收集下列信息（线上或线下方式）。例如：

反馈和访客调查：您可以在访客调查中提交反馈，或通过其他方式与我们互动，我们可能收集您发送的这些信息。如果您选择参与访客调查，您可以自愿向我们提供您的性别、国籍、手机号码、电子邮箱地址、居住地址、教育背景、家庭收入范围、您孩子的年龄范围等个人信息。

营销服务：如果您选择接收上海迪士尼和/或华特迪士尼公司集团的促销和其他相关信息，则我们将通过App消息通知、电子邮件或短信向您发送上海迪士尼和/或华特迪士尼公司集团的促销、产品和服务信息，并推荐您可能感兴趣的内容。您可以随时选择拒绝该等营销信息。

Cookie和插件：我们通过多种技术收集信息，例如cookie、Flash Cookie、像素、标签、软件开发工具包（“SDK”）、应用程序界面和Web信标，包括在您使用一台或多台设备访问我们的网站和应用程序或在第三方网站或平台上使用我们的应用程序时收集信息，而无论您是否已登录或注册。当您使用我们的应用程序或网站时，我们可能会使用cookie或类似技术收集您的设备型号、操作系统、非固定设备标识符、登录IP地址以及您浏览和点击历史记录的缓存信息，以便查看您的网络环境。通过cookie，我们可以在您访问我们的网站时识别您的身份，不断改进我们的网站使其更加易于使用，并根据您的需求对我们的网站进行调整。您也可以更改您的浏览器设置，拒绝我们的网站使用cookie，但这可能会影响您对我们网站某些功能的使用。

第三方合作：我们会从其他可靠来源获取信息，以更新或补充您提供的信息或我们自动收集的信息，例如，当我们使用第三方快递服务并需要和第三方快递服务商核实邮寄地址信息时；当您从第三方旅游供应商处预订上海迪士尼乐园门票或上海迪士尼度假区酒店时，该等服务供应商会将您的个人信息转交给我们。当您通过我们的天猫商城旗舰店加入品牌会员时，天猫可能会向我们分享您的淘宝ID、手机号等个人信息，当您在我们的天猫商城旗舰店购物时，天猫可能会为实现交易目的向我们分享您的必要个人信息。您的个人信息可能被用于向您提供服务，包括专属客服、专属商品及其他特殊服务等，或向您介绍我们的新品、服务与活动等。若您加入会员，我们可能将通过短信、旺旺、专属客服、轻店消息等渠道向您发送上海迪士尼度假区及我们的天猫商城旗舰店的最新消息；当您通过我们的天猫商城旗舰店购物或者参加其他活动时（如抽奖、签到），天猫可能会向我们分享您的去标示化后的交易信息以进行数据统计、购买偏好和倾向的分析与研究，以帮助我们完善服务内容，并在天猫平台向您提供个性化的内容及服务。在我们获取信息之前，适用法律可能会要求您授权第三方与我们共享您的信息。

特别活动等其他场景：为邀请您参加我们的特别活动或为您提供特定服务，基于您的同意、或基于处理个人信息的其他合法基础，我们可能在该等情况下收集并处理您的个人信息。例如，如果您选择参加我们的特别活动（如抽奖活动），我们将收集与该等活动相关的您的必要的个人信息，例如，您的姓名、电子邮箱地址、手机号码、通讯地址和/或您孩子的信息。收集的个人信息的类型取决于该活动或服务的具体要求。

您向我们提供的第三方的个人信息：本隐私政策也适用于您向我们提供的第三方的个人信息（如您协助他人订票时提供的相关个人信息）。若您提供的信息中含有他人的个人信息，您保证已向相关个人信息主体告知本隐私政策，并取得相关主体的合法授权。

3. 权限
如果您选择通过上海迪士尼App享受我们的服务, 为了按照上文所述收集您的个人信息，我们需要您开启您设备上的以下若干权限。

通知：为了及时向您告知与我们提供的服务相关的信息，我们将请求通知权限。如您使用iOS设备打开上海迪士尼App，我们将在您首次打开时请求您开启通知权限，如果您拒绝该请求，上海迪士尼App将无法向您提供应用程序内通知；如您使用安卓设备打开上海迪士尼App，我们将在您首次打开时弹窗提示您将向您发送通知，如果您不希望接收App内通知，您可以通过手机设置关闭通知权限。

地理位置信息：当您首次打开上海迪士尼App时，我们会请求您开启位置信息权限，以便我们根据您所在的位置向您提供最近的娱乐设施和服务并发送通知（如附近娱乐设施和服务、人流量、服务状态等），同时，我们可能使用无法识别您身份的统计信息进行数据分析，以改善我们的服务。您可以随时关闭地理位置数据权限，拒绝提供该等信息，如果您拒绝提供位置数据，您仍然可以查看乐园的地图信息；

识别和登录：如果您使用iOS设备打开上海迪士尼 App，我们将请求获得Touch ID指纹识别/Face ID人脸识别权限，以便快速登录。您可以随时拒绝或关闭该等权限，使用常规方法登录；

摄像头：当您使用上海迪士尼App扫描二维码进行验票时，我们会请求您打开摄像头权限。如果您拒绝提供该等权限，则需要手动输入票号才能将您的门票与您的上海迪士尼账户关联。当您选择拍摄您或您未成年子女的照片以兑换年卡或开启人脸识别入园功能时，我们也将请求您打开摄像头权限，如果您拒绝提供该等权限，您将无法通过上海迪士尼App拍摄照片用以在线兑换年卡或开启人脸识别入园功能；

相册：当您通过上海迪士尼App下载图片或选择相册中的图片识别时(如识别门票二维码)，我们会请求您打开相册储存与读取的权限以使得您可以在手机相册里储存与识别该图片。如果您拒绝提供该等权限，您将无法通过上海迪士尼App下载或识别图片。

4. 上海迪士尼度假区对您信息的使用
上海迪士尼是在发布本隐私政策的网站和应用程序上收集的您的信息以及我们在上海迪士尼度假区通过线下方式收集的个人信息的个人信息处理者。根据适用法律和您可用的选择和控制权，我们可能将从您那里或与您相关的设备上收集的信息用于以下目的：

5. 共享、委托处理或公开您的信息
5.1 共享您的信息

除以下少数情况外，我们不会与第三方共享您的个人信息：

请注意，如果我们与其他公司共享您的个人信息，该公司所获得的信息将由该公司控制，并受其隐私实践的约束。

5.2 委托处理您的信息

为向您提供服务或实现上文所述的使用信息的目的，我们可能委托我们的关联实体、第三方服务提供商或合作伙伴处理您的个人信息。当该等公司代表我们提供营销和广告、客服热线和IT服务、数据管理及分析等相关服务时，该等公司被禁止为我们要求或法律规定以外的其他目的使用您的个人信息。

5.3 公开您的信息

除以下少数情况外，未经您同意，我们不会公开您的个人信息：

我们的App和微信小程序向第三方共享个人信息的详细情况可参阅第三方共享个人信息清单。

6. 第三方服务
为提供并优化我们的线上服务，上海迪士尼App中内嵌了第三方SDK，这些第三方SDK帮助我们向您提供更全面的服务。向该等SDK的信息传输均采取安全措施（如加密）。相关隐私实践请见该等第三方的隐私政策，并且该等第三方将对其收集的您的个人信息的安全性负责。有关该等SDK和插件的详细信息，请参阅第三方共享个人信息清单（SDK类）。

为更好地提升您的服务体验，我们还与第三方合作在上海迪士尼度假区向您提供某些服务，如充电宝租赁服务和储物柜服务。在这些情况下，第三方服务提供方将收集并处理您的个人信息。我们收集的信息受本隐私政策的约束，第三方网站或平台收集的信息受其各自的隐私实践的约束。

个人信息第三方共享清单

1. 为保障App/小程序相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）。

2. 在我们向您提供产品/服务时，我们可能会与第三方共享或委托处理您的部分个人信息，以保障产品/服务的顺利完成。

3. 我们会对第三方提供的软件工具开发包（SDK）进行严格的安全检测，并与关联方、其他合作商约定数据保护责任，令其按照我们的隐私政策、服务目的并采取充分的安全保护措施来处理个人信息，以保障您的个人信息安全。

一、SDK类 iOS客户端


  1. 百度地图SDK/地图导航
    第三方公司名称：北京百度网讯科技有限公司
    共享信息：设备参数及系统信息（设备型号、设备OS版本、网络连接状态、设备屏幕尺寸与像素密、设备语言、设备国家编码、设备名称）、日志储存的个人信息主体操作记录、用户授权位置信息、设备传感器信息（定向信息）
    使用目的：为用户提供地图定位与路线规划功能
    使用场景：查看乐园的地图信息；搜索地图功能
    共享方式：SDK本机采集
    个人信息处理规则：百度地图开放平台产品和服务隐私政策
  2. 支付宝SDK/支付
    第三方公司名称：支付宝（中国）网络技术有限公司
    共享信息：设备硬件信息（如设备屏幕密度信息等）、设备系统信息（如网络运营商、设备语言、设备国家编码、设备名称等）、设备网络信息(WiFi信息等）、设备使用状态（如手机SDCARD剩余容量等）、应用软件信息（如SDK版本等）、设备MAC 地址
    使用目的：为用户提供支付宝支付功能
    使用场景：用户选择支付方式
    共享方式：SDK本机采集
    个人信息处理规则：支付宝SDK隐私政策
  3. 微信OpenSDK/支付
    第三方公司名称：财付通支付科技有限公司
    共享信息：设备硬件信息（如设备屏幕密度信息等）、设备网络信息(WiFi信息等）、软件信息(获取微信安装包信息)
    使用目的：为用户提供微信支付功能
    使用场景：用户选择支付方式
    共享方式：SDK本机采集
    个人信息处理规则：财付通隐私政策
  4. 微信OpenSDK/社交分享
    第三方公司名称：深圳市腾信计算机系统有限公司
    共享信息：设备硬件信息（如设备屏幕密度信息等）、设备网络信息(WiFi信息等）、软件信息(获取微信安装包信息)
    使用目的：为用户提供微分享功能
    使用场景：用户选择分享方式
    共享方式：SDK本机采集
    个人信息处理规则：微信隐私政策
  5. 易联支付SDK/支付
    第三方公司名称：易联支付有限公司
    共享信息：IP地址、设备MAC地址
    使用目的：为用户提供国内外借记卡/信用卡支付 （银联/Visa/Master/JCB/DC）
    使用场景：用户选择支付方式
    共享方式：SDK本机采集
    个人信息处理规则：易联支付隐私政策
  6. 云闪付SDK/支付
    第三方公司名称：中国银联股份有限公司
    共享信息：设备参数及系统信息(设备时区、设备型号、设备OS版本、网络连接状态、设备屏幕尺寸与像素密、设备语言、设备名称、系统硬件信息)、软件信息(APP版本)、用户授权位置信息
    使用目的：为用户提供银联云闪付支付
    使用场景：用户选择支付方式
    共享方式：SDK本机采集
    个人信息处理规则：云闪付隐私政策
  7. 手机控件支付SDK/支付
    第三方公司名称：中国银联股份有限公司
    共享信息：设备参数及系统信息(设备时区、设备型号、设备OS版本、网络连接状态、设备屏幕尺寸与像素密、设备语言、设备名称、系统硬件信息)、软件信息(APP版本)、用户授权位置信息
    使用目的：为用户提供银联手机控件支付
    使用场景：用户选择支付方式
    共享方式：SDK本机采集
    个人信息处理规则：云闪付隐私政策
  8. 极光SDK/推送消息
    第三方公司名称：深圳市和讯华谷信息技术有限公司
    共享信息：设备参数及系统信息(设备型号、设备OS版本、网络连接状态、设备屏幕尺寸与像素密、设备语言、设备国家编码、设备名称、系统硬件信息)、日志储存的个人信息主体操作记录、用户授权位置信息
    使用目的：为用户提供接收通知与消息推送
    使用场景：向用户每次推送通知消息时使用
    共享方式：SDK本机采集
    个人信息处理规则：极光隐私政策
  9. 神策SDK/统计分析
    第三方公司名称：神策网络科技（北京）有限公司
    共享信息：设备参数及系统信息(设备型号、设备OS版本、网络连接状态、设备名称、系统硬件信息)、唯一设备识别码（如IDFV等）、日志储存的个人信息主体操作记录、用户授权位置信息、设备传感器信息（重力加速度、磁力、陀螺仪）
    使用目的：提升与改善用户体验
    使用场景：进行数据分析、改善用户体验
    共享方式：SDK本机采集，不涉及数据共享
    个人信息处理规则：神策隐私政策


一、SDK类 安卓客户端


  1. 百度地图SDK/地图导航
    第三方公司名称：北京百度网讯科技有限公司
    共享信息：设备参数及系统信息(设备型号、设备OS版本、网络连接状态、设备屏幕尺寸与像素密、设备语言、设备国家编码、设备名称、系统硬件信息)、日志储存的个人信息主体操作记录、唯一设备识别码(如Android_ID)、位置信息、设备传感器信息（定向信息）
    使用目的：为用户提供地图定位与路线规划功能
    使用场景：查看乐园的地图信息；搜索地图功能
    共享方式：SDK本机采集
    个人信息处理规则：百度地图开放平台产品和服务隐私政策
  2. 支付宝SDK/支付
    第三方公司名称：支付宝（中国）网络技术有限公司
    共享信息：设备硬件信息（如设备屏幕密度信息等）、设备系统信息（如网络运营商、设备语言、设备国家编码、设备名称等）、设备网络信息(WiFi信息等）、设备使用状态（如手机SDCARD剩余容量等）、应用软件信息（如SDK版本等）、设备MAC 地址、唯一设备识别码（如IMEI/IMSI、SIM卡序列号等）
    使用目的：为用户提供支付宝支付功能
    使用场景：用户选择支付方式
    共享方式：SDK本机采集
    个人信息处理规则：支付宝SDK隐私政策
  3. 微信OpenSDK/支付
    第三方公司名称：财付通支付科技有限公司
    共享信息：设备硬件信息（如设备屏幕密度信息等）、设备网络信息(WiFi信息等）、软件信息(获取微信安装包信息)
    使用目的：为用户提供微信支付功能
    使用场景：用户选择支付方式
    共享方式：SDK本机采集
    个人信息处理规则：财付通隐私政策
  4. 微信OpenSDK/社交分享
    第三方公司名称：深圳市腾信计算机系统有限公司
    共享信息：设备硬件信息（如设备屏幕密度信息等）、设备网络信息(WiFi信息等）、软件信息(获取微信安装包信息)
    使用目的：为用户提供微分享功能
    使用场景：用户选择分享方式
    共享方式：SDK本机采集
    个人信息处理规则：微信隐私政策
  5. 易联支付SDK/支付
    第三方公司名称：易联支付有限公司
    共享信息：IP地址、设备MAC地址
    使用目的：为用户提供国内外借记卡/信用卡支付 （银联/Visa/Master/JCB/DC）
    使用场景：用户选择支付方式
    共享方式：SDK本机采集
    个人信息处理规则：易联支付隐私政策
  6. 云闪付SDK/支付
    第三方公司名称：中国银联股份有限公司
    共享信息：设备参数及系统信息(设备时区、设备型号、设备OS版本、网络连接状态、设备屏幕尺寸与像素密、设备语言、设备名称、系统硬件信息)、软件信息(APP版本)、用户授权位置信息
    使用目的：为用户提供银联云闪付支付
    使用场景：用户选择支付方式
    共享方式：SDK本机采集
    个人信息处理规则：云闪付隐私政策
  7. 手机控件支付SDK/支付
    第三方公司名称：中国银联股份有限公司
    共享信息：设备参数及系统信息(设备时区、设备型号、设备OS版本、网络连接状态、设备屏幕尺寸与像素密、设备语言、设备名称、系统硬件信息)、软件信息(APP版本)、用户授权位置信息
    使用目的：为用户提供银联手机控件支付
    使用场景：用户选择支付方式
    共享方式：SDK本机采集
    个人信息处理规则：云闪付隐私政策
  8. 极光SDK/推送消息
    第三方公司名称：深圳市和讯华谷信息技术有限公司
    共享信息：设备参数及系统信息(设备型号、设备OS版本、网络连接状态、设备屏幕尺寸与像素密、设备语言、设备国家编码、设备名称、系统硬件信息)、日志储存的个人信息主体操作记录、用户授权位置信息
    使用目的：为用户提供接收通知与消息推送
    使用场景：向用户每次推送通知消息时使用
    共享方式：SDK本机采集
    个人信息处理规则：极光隐私政策
  9. 神策SDK/统计分析
    第三方公司名称：神策网络科技（北京）有限公司
    共享信息：设备参数及系统信息(设备型号、设备OS版本、网络连接状态、设备名称、系统硬件信息)、唯一设备识别码（如Android ID等）、日志储存的个人信息主体操作记录、用户授权位置信息、设备传感器信息（重力加速度、磁力、陀螺仪）
    使用目的：提升与改善用户体验
    使用场景：进行数据分析、改善用户体验
    共享方式：SDK本机采集，不涉及数据共享
    个人信息处理规则：神策隐私政策


二、非SDK类


  1. 中国银联股份有限公司
    共享信息：订单交易信息、支付信息
    使用目的：根据用户选择，确认用户支付指令并完成支付
    使用场景：用户使用支付服务时提供
    共享方式：接口传输
    个人信息处理规则：云闪付隐私政策
  2. 支付宝（中国）网络技术有限公司
    共享信息：订单交易信息、支付信息
    使用目的：根据用户选择，确认用户支付指令并完成支付
    使用场景：用户使用支付服务时提供
    共享方式：接口传输
    个人信息处理规则：支付宝隐私政策
  3. 财付通支付科技有限公司
    共享信息：订单交易信息、支付信息
    使用目的：根据用户选择，确认用户支付指令并完成支付
    使用场景：用户使用支付服务时提供
    共享方式：接口传输
    个人信息处理规则：财付通隐私政策
  4. 易联支付有限公司
    共享信息：订单交易信息、支付信息
    使用目的：根据用户选择，确认用户支付指令并完成支付
    使用场景：用户使用支付服务时提供
    共享方式：接口传输
    个人信息处理规则：易联支付隐私政策
  5. 上海费芮网络科技有限公司
    共享信息：活动参与相关信息（如中奖后奖品兑换信息、自定义）
    使用目的：受上海迪士尼度假区的委托协助举办活动、兑换奖品
    使用场景：受上海迪士尼度假区的委托审阅活动参与资格
    共享方式：接口传输
    个人信息处理规则：上海迪士尼度假区隐私政策

7. 您的控制和选择权
我们为您提供了对于我们收集、使用和共享您的信息进行某些控制和选择的能力。根据适用的法律，您的控制和选择权可能包括：

7.1 查阅、复制、更正、补充和删除您的个人信息

您可以查阅、复制、更正、补充或删除您的个人信息，您可以修改对于订阅信息、新闻消息和提醒的选择。如果您使用上海迪士尼网站进行登录，您可在主页点击“欢迎”按钮进入个人页面，对相应版块的信息进行修改；如果您使用上海迪士尼App进行登录，您可点击“我的-迪士尼朋友头像”进入编辑个人页面，对相应版块的信息进行修改；如果您使用上海迪士尼微信平台进行登录，您可点击“设置”（您昵称右边的齿轮按钮）查阅或编辑您的个人信息。您还可以通过热线电话400-180-0000（中国内地）或+86-21-3158-0000（其他国家/地区）联系我们，行使您查阅、复制、更正、补充或删除您的个人信息的权利。

7.2 管理您的信息通知

您可以选择是否接收我们提供的产品及服务优惠和促销信息或我们认为您可能会感兴趣的产品和服务信息。如果您使用上海迪士尼网站进行登录，您可进入您的个人页面并通过点击“迪士尼通信方式”管理您的电子邮件和信息通知；如果您使用上海迪士尼App或上海迪士尼微信平台进行登录，您可进入您的个人页面并通过点击“如何联系您”管理您的信息通知。在上述两种情况下，您可以选择是否接收来自上海迪士尼的优惠和促销信息，以及是否接收来自华特迪士尼公司集团的优惠和促销信息。

7.3 变更您的授权范围或撤销您的授权

8. 儿童隐私
8.1 上海迪士尼网站和上海迪士尼App、上海迪士尼微信平台进行了年龄分级，因此儿童无法使用这些服务，而且我们也不会故意从儿童那里收集与这些服务相关的个人信息。当我们打算收集儿童个人信息时，我们将确保遵守以下原则，包括：

8.2 我们会在以下情况下收集儿童的个人信息：

8.3 一般情况下，除按照法律或经儿童监护人同意进行共享、委托、披露或传输以外，我们不会向第三方共享、披露或传输儿童的个人信息。如果监护人发现我们收集或保存的儿童个人信息有误，监护人可按照本隐私政策所载的联系方式联系我们，要求我们更正该等个人信息或要求我们删除儿童的个人信息。

9. 数据安全性、完整性和保留
9.1 您的信息的安全性、完整性和保密性对我们而言至关重要。我们已经实施了技术上的、管理上的和物理上的安全措施，这些措施旨在确保您的信息免受未经授权的访问、泄露、使用和修改。我们定期审查我们的安全程序，以考虑采用适当的新技术和方法。请知悉，尽管我们已尽最大努力，但没有任何安全措施是完美或万无一失的。

9.2 我们制定了网络安全事件（包括个人信息相关的安全事件）应急预案，及时处理系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险。在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照适用法律法规的要求向有关主管部门报告。我们将及时将事件相关情况以短信通知、电话、电子邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理有效的方式发布公告。

9.3 除非法律要求或允许在更长的期限内保留您的个人信息，否则我们将在实现本隐私政策中所述目的所需的期限内保留您的个人信息，并将在该期限届满时删除您的个人信息或对您的个人信息进行匿名化处理。

10. 数据跨境传输
我们的运营范围辐射全球各地。我们将按照法律的要求进行数据跨境传输。经您同意，我们可能会出于本隐私政策所列明的目的，将您的个人信息提供给位于世界各地的华特迪士尼公司集团内的其他公司以及第三方。无论我们在何处传输、存储或处理您的个人信息，我们均将采取合理措施，确保您个人信息隐私得到保护。这些措施可能包括执行法律认可的标准合同条款、征得您的同意或其他传输个人信息的合法手段。

11. 对本隐私政策的修订
本隐私政策应自文首载明日期起生效。

为确保本隐私政策能够符合新的技术、业界实践标准以及监管要求或实现其他目的，我们会不时对本隐私政策进行修订。我们将在我们的网站和应用程序中或以其他符合适用法律的方式发布修订通知。如果是重大修订，且适用法律有要求，我们将取得您的同意。继续浏览上海迪士尼网站或在上海迪士尼网站上使用我们的服务即表示您同意我们更新后的隐私政策。

12. 意见与问题
有关您个人信息的进一步信息或疑问（包括要求查阅、更正或删除您的个人信息或提交隐私投诉），请通过电话400-180-0000（中国内地）或+86-21-3158-0000（其他国家/地区）联系我们的迪士尼预订服务中心。我们将在收到您的疑问或投诉后15个工作日内答复您。

13. 定义

应用程序
应用程序指由我们（或以我们的名义）运营且可能在多个线上、手机或其他平台及环境上展示的程序或服务，包括由第三方运营的且允许我们直接与我们的游客进行互动的平台和环境。本隐私政策里提及的应用程序均指最新版本的应用程序。

儿童
儿童指年龄在18周岁以下的自然人。

个人信息处理者
上海迪士尼收集和处理在发布本隐私政策的网站和应用程序上收集的个人信息，以及在上海迪士尼度假区的线下方式收集的个人信息。上海迪士尼为中华人民共和国的适用法律或国家标准中所定义的个人信息处理者。

IP地址
IP地址与您进入互联网的接入点关联，并且一般由您的互联网服务供应商（ISP）、公司或大学控制。我们可能会使用IP地址来收集有关游客访问我们网站和应用程序各个部分的频率的信息，我们可能会结合使用IP地址与个人信息。

非个人信息
非个人信息包括(1)无法直接或间接识别、也不能合理被用于识别任何个人游客的匿名信息及(2)关于游客团体或类型的、无法识别及无法合理用于识别个人游客的聚合信息。

个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，例如个人的姓名、通讯地址、电子邮件地址和电话号码等。当匿名信息直接或间接关联到个人信息时，所产生的信息也将被视为个人信息。

敏感个人信息
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满14周岁未成年人的个人信息。在本隐私政策中，敏感个人信息将以加粗形式标记，以提醒您注意。

华特迪士尼公司集团
华特迪士尼公司集团指华特迪士尼公司以及提供其不同品牌产品和服务的下属与关联实体。这些公司从事多种业务领域，包括主题公园和旅游、电影电视、出版、消费产品、互动服务等。华特迪士尼公司的品牌包括但不限于以下所列各项：