上海迪士尼度假区隐私政策


本政策的范围

本隐私政策规定了发布本隐私政策的网站和应用程序（无论是我们自己的数字资产还是我们在第三方网站或平台上提供的应用程序）所提供或收集的信息的处理方式。我们会在遵守我们运营所在地区的适用法律的基础上，遵守本隐私政策。在某些情况下，我们还将针对某些产品、业务或地区另行发布数据隐私声明。该等声明条款应与本政策一同解读。

请注意，当您在第三方网站或平台上（例如通过我们的应用程序）向我们提供信息时，您提供的信息可能由该第三方网站或平台单独收集。我们收集的信息受本隐私政策的约束，第三方网站或平台收集的信息受其各自的隐私实践的约束。 您在第三方网站或平台上所做的隐私选择不适用于我们使用我们的应用程序所直接收集的信息的情况。另请注意，我们的网站和应用程序可能包含指向非由我们所拥有或控制的其他网站的链接，对于这些网站的隐私实践，我们不承担责任。我们提醒您在离开我们的网站及应用程序时应小心，同时应仔细阅读可能收集您的个人信息的其他网站的隐私政策。

  1. 关于我们
  2. 我们收集的信息类型和收集方式
  3. 权限
  4. 华特迪士尼公司集团对您信息的使用
  5. 与其他实体共享您的信息
  6. 第三方技术服务
  7. 您的控制和选择权
  8. 儿童隐私
  9. 数据安全性、完整性和保留
  10. 数据传输
  11. 对本隐私政策的修订
  12. 意见与问题
  13. 定义

1. 关于我们
上海国际主题乐园有限公司和上海国际主题乐园配套设施有限公司将作为您的信息的数据控制方。

2. 我们收集的信息类型和收集方式
我们收集两种基本类型的信息：个人信息（定义见本政策）和非个人信息（定义见本政策）。
在以下情况下，我们可能会收集以下类别的信息（任何个人敏感信息均以粗体突出显示）：

3. 权限
为了按照上文规定通过上海迪士尼App收集您的个人信息，我们需要您开启您设备上的以下若干权限。

4. 华特迪士尼公司集团对您信息的使用
上海迪士尼是您信息的数据控制方，对您的信息负责，并可能将您的信息用于本政策中所述的目的。为向您提供服务或为实现前述使用信息的目的，您的信息可能被披露和/或传输给华特迪士尼集团公司和/或其关联公司。根据适用法律和您可用的选择和控制权，我们可能将从您那里或与您相关的设备上收集的信息用于以下目的：

5. 与其他实体共享您的信息

6. 第三方技术服务
为提供并优化我们的服务，上海迪士尼App中内嵌了第三方SDK，这些第三方SDK帮助我们向您提供更全面的服务。向该等SDK的信息传输均采取安全措施（如加密）。相关隐私实践请见该等第三方的隐私政策，并且该等第三方将对其收集的您的个人信息的安全性负责。有关该等SDK和插件的详细信息，请参阅SDK和插件。

7. 您的控制和选择权
我们为您提供了对于我们收集、使用和共享您的信息进行某些控制和选择的能力。根据适用的法律，您的控制和选择权可能包括：

请注意，如果您不允许我们收集您的个人信息或撤销您的同意，则我们可能无法为您提供某些体验、产品和服务，并且我们的某些服务可能无法考虑到您的兴趣与喜好。如收集个人信息是强制性的，我们会在收集时明确告诉您，以便您可以在知情的情况下做出是否参与的决定。如果您对于我们处理或保留您的具体个人信息以及您对该等个人信息的权利有任何问题，请通过400-1800000（中国）或+86-21-3158-0000（其他国家/地区）联系迪士尼预订服务中心，我们将在收到相关问题后15个工作日内答复您。

8. 儿童隐私
我们认识到有必要对从我们的网站和应用程序收集的来自儿童的个人信息提供进一步的隐私保护。上海迪士尼网站和上海迪士尼App进行了年龄分级，因此儿童无法使用这些服务，而且我们也不会故意从儿童那里收集与这些服务相关的个人信息。当我们打算从儿童那里收集个人信息时，我们会采取额外步骤来保护儿童的隐私，包括：

我们仅会在以下情况下收集儿童的个人信息：

一般情况下，除按照法律或经儿童监护人同意进行共享或披露以外，我们不会向第三方共享或披露儿童的个人信息。如果监护人发现我们收集或保存的儿童个人信息有误，监护人可要求我们纠正该等个人信息或要求我们删除儿童的个人信息。

9. 数据安全性、完整性和保留
您的信息的安全性、完整性和保密性对我们而言至关重要。我们已经实施了技术上的、管理上的和物理上的安全措施，这些措施旨在确保客户信息免受未经授权的访问、泄露、使用和修改。我们定期审查我们的安全程序，以考虑采用适当的新技术和方法。请知悉，尽管我们已尽最大努力，但没有任何安全措施是完美或万无一失的。
我们制定了网络安全事件应急预案，及时处理系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险。在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照适用法律法规的要求向有关主管部门报告。我们将及时将事件相关情况以短信通知、电话、电子邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理有效的方式发布公告。
除非法律要求或允许在更长的期限内保留您的个人信息，否则我们将在实现本隐私政策中所述目的所需的期限内保留您的个人信息，并将在该期限届满时删除您的个人信息或对您的个人信息进行匿名化处理。

10. 数据传输
我们的运营范围辐射全球各地。我们可能会出于本隐私政策所列明的目的，将您的个人信息提供给位于世界各地的迪士尼旗下独立公司以及第三方。无论我们在何处传输、存储或处理您的个人信息，我们均将采取合理措施，确保您个人信息隐私得到保护。这些措施可能包括执行法律认可的标准合同条款、征得您的同意或其他传输个人信息的合法手段。

11. 对本隐私政策的修订
为确保本隐私政策能够符合新的技术、业界实践标准以及监管要求或实现其他目的，我们会不时对本隐私政策进行修订。如果是重大修订，我们将向您发送通知；如果适用法律有要求，我们将取得您的同意。通知可能会以电子邮件的形式发送至您向我们提供的最新电子邮件地址，或在我们的网站和应用程序中以修订通知的形式发布，或以其他符合适用法律的方式发送。继续使用我们的服务即表示您同意我们更新后的隐私政策。

12. 意见与问题
有关您个人信息的进一步信息或疑问（包括要求访问或纠正您的个人信息或提交隐私投诉），请通过电话400-1800000（中国）或+86-21-3158-0000（其他国家/地区）联系我们的迪士尼预订服务中心。我们将在收到您的疑问或投诉后15个工作日内答复您。

13. 定义

应用程序
应用程序指由我们（或以我们的名义）运营且可能在多个线上、手机或其他平台及环境上展示的程序或服务，包括由第三方运营的且允许我们直接与我们的游客进行互动的平台和环境。

儿童
儿童指我们确定尚未达到允许我们向其收集和处理个人信息的法定年龄的个人。在中国，“儿童”一词指年龄在18周岁以下的个人。

数据控制方
上海国际主题乐园有限公司和上海国际主题乐园配套设施有限公司（两家公司合称为“上海迪士尼”或“我们”）收集和控制在发布本隐私政策的网站上汇集和收集的个人信息，并且上海迪士尼作为适用的中国法律或国家标准中所定义的数据控制方。在本隐私政策中也称为“我们”。

IP地址
IP地址与您进入互联网的接入点关联，并且一般由您的互联网服务供应商（ISP）、公司或大学控制。我们可能会使用IP地址来收集有关游客访问我们网站和应用程序各个部分的频率的信息，我们可能会结合使用IP地址与个人信息。

非个人信息
非个人信息包括(1)无法直接或间接识别、也不能合理被用于识别任何个人游客的匿名信息及(2)关于游客团体或类型的、无法识别及无法合理用于识别个人游客的聚合信息。

个人信息
个人信息指可以用于直接或间接确定某一特定个人身份的信息，例如个人的姓名、通讯地址、电子邮件地址和电话号码等。当匿名信息直接或间接关联到个人信息时，所产生的信息也将被视为个人信息。

个人敏感信息
个人敏感信息指一旦泄漏、非法提供或不当使用则可能危害人身和财产安全、或极易导致个人名誉、身心受到损害或歧视性待遇等的个人信息，种族、宗教、政治立场、个人财产信息、个人健康生理信息、个人身份信息和网络身份标识信息等可能构成个人敏感信息。在本隐私政策中，个人敏感信息将以加粗形式标记，以提醒您注意。

华特迪士尼公司集团
华特迪士尼公司集团指华特迪士尼公司以及提供其不同品牌产品和服务的下属与关联实体。这些公司从事多种业务领域，包括主题公园和旅游、电影电视、出版、消费产品、互动服务等。华特迪士尼公司的品牌包括但不限于以下所列各项：