Expedia Group Developer Hub 隐私声明
最后更新:2022-10-14
请阅读以下声明(“隐私声明”)以了解我们的隐私惯例。本隐私声明解释了当您使用我们的平台和相关服务时我们如何收集、使用和披露数据,并告诉您如何联系我们。
隐私声明摘要
这是我们的隐私声明的摘要。要查看我们的完整隐私声明,请向下滚动。
本隐私声明涵盖哪些内容?
本隐私声明旨在描述:
- 我们如何收集和使用个人信息以及收集和使用哪些类型的个人信息
- 我们何时以及与谁共享您的个人信息
- 对于我们如何收集、使用和共享您的个人信息,您可以做出哪些选择
我们收集和使用哪些个人信息,以及如何收集这些信息?
我们在以下情况下收集个人信息:
- 您向我们提供信息
- 我们自动收集
- 我们从别人那里得到
当您在我们的某个网站上创建帐户、注册接收优惠或信息或以其他方式使用我们的平台时,您会向我们提供您的个人信息。当您访问我们的网站时,我们还会通过自动化技术(例如,在您同意的情况下,在您的浏览器中放置 cookie)来收集此类信息。我们还从业务合作伙伴和其他 third-parties 获取信息,这有助于我们改进我们的平台和相关工具和服务,更新和维护准确的记录,潜在地检测和调查欺诈行为,并更有效地推销我们的服务。
您的个人信息是如何共享的?
您的个人信息将与第三方共享,以帮助向您提供信息、服务、协助您使用我们的服务、与您沟通(包括当我们发送有关产品和服务的信息或使您能够与他人沟通时),并根据您与网站的互动情况遵守适用的法律。下面的完整隐私声明详细说明了如何共享个人信息。
您的权利和选择是什么?
您可以通过多种方式行使您的数据保护权利。例如,您可以通过点击电子邮件中、您的帐户中的“取消订阅”链接或联系我们的客户服务来选择退出营销。我们的完整隐私声明包含有关您可用的选项和数据保护权利的更多信息。
如何联系我们
有关我们的隐私惯例的更多信息,请参阅下面的完整隐私声明。请联系我们,询问我们如何处理您的个人信息或提出有关您的个人信息的请求。
隐私声明
我们收集的个人信息类别
我们会收到并存储您在我们网站上输入的或者以其他任何方式提供给我们的任何信息。这包括可以识别您身份的信息,例如您的姓名、电话号码以及邮政和电子邮件地址(“个人信息”)。我们可能会收集以下类别的个人信息:
- 姓名、电子邮件地址、电话号码、公司和账单收件人
- Non-specific 地理位置数据
- 图像、视频和其他记录
- 与我们沟通
- 您在我们的在线服务上进行的搜索、交易以及与您进行的其他互动
- 您向我们提供的与您或您的公司相关的其他人员的数据
- 我们也会定期从关联公司、业务合作伙伴和其他独立第三方来源获得您的个人信息和非个人信息。
**自动取得的信息。**当您访问本网站时,我们会自动收集有关您的计算机和在线活动的一些信息。例如,我们可能会收集您的 IP 地址以及有关您用于访问本网站的网络浏览器软件(例如 Google Chrome、Firefox、Safari 或 Internet Explorer)和引用网站的信息。在当地法律允许的情况下,我们还可能自动收集您在网站上显示的任何数据字段中输入的信息,包括您的电子邮件地址和登录凭据。我们还可能收集有关您的在线活动的信息,例如查看过的行程或进行的预订。我们收集这些自动信息的目的包括帮助定制您的用户体验和抑制欺诈。欲了解更多信息,请参阅Cookie 声明。
个人信息的使用
我们将您的信息用于以下一般目的:
- 为您提供您所要求的产品和服务;
- 与您进行一般沟通;回答您的问题和评论;
- 回答您的问题和评论;
- 衡量对我们的产品、服务和网站的兴趣并改进它们;
- 定制您在本网站的体验;
- 向您征求信息,包括通过调查;解决争议或排除故障;
- 防止、调查或对潜在的被禁止或非法活动采取行动;
- 执行本网站的使用条款;
- 与我们的业务相关的活动;
- 如在收集时另行向您描述的那样。
**电子邮件通讯。**我们希望您能够轻松地利用我们网站上的机会。我们这样做的一个方法是向您发送包含有关您明显兴趣的信息的电子邮件。我们相信这些电子邮件将为您提供有关 Expedia 合作伙伴通过我们的网站可获得的机会的有用信息。请注意,对于我们发送的任何此类电子邮件,您都可以选择不再接收。
**点击流数据。**在某些情况下,我们可能会使用点击流数据来说明您对我们网站的使用情况。点击流数据是代表访问者在网站上的行为的一系列事件的集合。我们可能会根据您的行动时间和地点重建您的网站旅程。这些数据主要用于客户服务目的、验证索赔的合法性或为我们自己辩护。这些数据还可能用于其他内部目的,例如改善我们网站的用户体验和识别网站故障。
**敏感个人信息。**我们将仅将您的敏感个人信息用于收集该信息的目的。
处理的合法依据:
我们将仅在以下情况下收集您的个人信息:(i) 个人信息对于履行与您签订的合同是必要的(e.g.,管理您的预订、处理付款或根据您的要求创建帐户);(ii) 处理符合我们的合法利益且不被您的权利所覆盖(如下所述);或 (iii) 我们征得您的同意(e.g.,在需要同意的情况下向您发送营销信息)。在某些情况下,我们有法律义务收集您的个人信息,例如,我们需要使用您的交易历史记录来履行法律规定的财务和税务义务。
如果我们要求您提供个人信息以遵守法律要求或履行与您签订的合同,我们将在相关时间明确说明,并告知您提供个人信息是否是强制性的(以及如果您不提供个人信息可能产生的后果)。
某些国家和地区允许我们在合法利益的基础上处理个人信息。如果我们根据我们的合法利益(或任何 third-party 的合法利益)收集和使用您的个人信息,则该利益通常是为了运营或改进我们的平台并在必要时与您沟通,以便向您提供我们的服务、在您联系我们时进行安全验证、回复您的疑问、开展营销,或为了潜在地检测或防止非法活动。
我们可能会使用人工智能、机器学习和其他自动化 decision-making 来增强您的用户体验并确保我们网站的安全。
例如,我们可能将其用于以下方面:
- 您在我们的网站上看到的排序顺序,
- 目的地、房产或活动推荐,
- 航班价格洞察和警报,
- 您在我们的网站上上传的内容(e.g、您的房产图片),以确保它们符合我们的 Quality 或格式要求,并识别您的列表中包含的相关设施,
- 您与我们分享的评论,以确保它们不包含可识别的个人信息或评估客户满意度,
- 预防和检测违反我们的条款和条件或其他欺诈活动,以确保我们网站的安全,
- 我们的虚拟代理体验中的语言和方言。
通过将您的个人信息放入系统并使用自动流程计算决策,可以做出自动化决策。我们不会参与仅基于个人信息的自动处理而做出具有法律或类似重大影响的决定的自动化 decision-making,除非您:(1)明确同意处理,(2)处理对于签订合同是必要的,或(3)适用法律另行授权。
您可能拥有与自动决策相关的权利,包括请求手动 decision-making 流程或对仅基于自动处理的决策提出异议的能力。如果您想了解有关您的数据保护权利的更多信息,请参阅下面的您的权利和选择部分。
个人信息共享
我们按照下文和本隐私声明中所述以及适用法律允许的方式共享您的个人信息。
- **Expedia Group 公司。**我们在 Expedia Group 公司内共享您的个人信息,列于 expediagroup.com。Expedia Group 公司可以自主或作为联合数据控制者,在适用的情况下共享、访问和使用您的个人信息,如本隐私声明中所述。负责您正在使用的 Expedia 网站(包括进行预订)的 Expedia 公司将是负责您个人信息的主要公司,称为控制者。如果您使用多个 Expedia 站点,则这些站点的每个控制器可能会共同行动,让您访问服务,例如我们的综合忠诚度计划、对我们所有站点的单一帐户访问(每个站点在您所在的地方可用)以及其他支持功能和操作,以管理和改进我们在 Expedia Group 公司提供的服务。这些被称为联合控制者。这不会影响您针对任何特定 Expedia Group 公司制定的且未更新的营销偏好。
- **Third-party 服务提供商。**我们与代表我们提供服务或功能的 third-party 供应商共享个人信息,包括业务分析、客户服务和欺诈预防。第三方供应商只能出于履行其职能的需要来访问和收集信息,禁止其出于任何其他目的共享或使用信息。而且,他们必须采取与我们相同的数据安全保护做法。
- **法定权利和义务。**我们可能会披露您的个人信息以执行我们的政策,以满足我们的税收或监管报告要求,或者在适用法律允许(或真诚地相信我们需要)的情况下,例如响应执法或政府机构的请求,与实际或拟议的诉讼有关,或保护和捍卫我们的财产、人员和其他权利或利益。我们还可能根据传票或其他法律要求共享您的个人信息,或根据法律或法律程序的要求在处理付款过程中缴纳某些税款。
- **我们企业家族内的公司。**如果我们的公司附属机构可以访问您的信息,他们将遵循至少与本隐私声明中所述的做法同样严格的做法。
- **公司交易。**我们可能会在公司交易中共享您的个人信息,例如资产剥离、合并、整合或资产出售,或者在不太可能发生的破产事件中。
除上述列出的信息之外,您会收到将与第三方共享您个人信息的通知,并且您有机会选择拒绝我们与第三方共享这些信息。
我们也可能与第三方(包括广告商和投资商)共享汇总信息或匿名信息。该信息不包含任何个人信息,目的在于发掘我们希望您会感兴趣的内容和服务。
您的权利和选择
您对个人信息有以下特定权利和选择:
- 如果您不希望再收到市场营销和促销邮件,可点击邮件中的“取消订阅”进行退订。您也可以按照下面“联系我们”部分中概述的方式联系我们。请注意,如果您选择退订或取消订阅营销邮件,我们可能仍会向您发送有关重要交易和与帐户相关的信息,此类信息无法退订
- 您可以按照我们的Cookie 声明中的指导来控制我们对某些 Cookie 的使用
- 您可以随时通过联系我们来访问、修改、查询删除或更新您的信息的准确性
- 如果我们在征得您同意的情况下处理您的个人信息,您也可以随时联系我们以撤回该同意意向。撤回您的同意不会影响您撤回同意之前进行的任何处理的合法性,也不会影响我们依据同意以外的法律依据处理您的个人信息
部分国家和地区为其居民提供与个人信息有关的其他权利。这些附加权利因国家和地区而异,可能包括:
- 请求获得您个人信息的副本
- 请求获得有关处理活动目的的信息
- 删除您的个人信息
- 反对我们使用或披露您的个人信息
- 限制对您个人信息的处理
- Opt-out 出售您的个人信息
- 转移您的个人信息
- 请求有关我们在欺诈预防实践中使用的自动化 decision-making 所涉及的逻辑以及此类决策的结果的信息
有关您可能拥有的数据主体权利的更多信息,请点击此处。
除上述权利外,您可能有权向数据保护机构投诉我们对于您个人信息的收集和使用。但是,我们鼓励您先与我们联系,以便我们尽力解决您的问题。您可以使用联系我们部分中的信息向我们提交请求。我们会回应所有个人希望根据适用的数据保护法行使其个人数据保护权利的请求。如果您有权根据适用法律对不采取行动的决定提出上诉,我们将在给您的回复中包含有关如何提出上诉的说明。
国际数据传输
我们所处理的个人信息可能会传输或转移至您居住地所在国家/地区以外的其他国家/地区。这些国家/地区可能有不同于您居住地所在国家/地区的数据保护法。
我们平台的服务器位于美国,Expedia Group 公司和第三方服务供应商在全球许多国家/地区运营。我们可以在这些国家/地区中的任何一个对我们收集的您的个人信息进行处理。我们的员工可能会从世界各地访问您的个人信息。您的个人数据的受让人也可能位于您居住的国家以外的国家。
我们已采取适当措施并制定了保障措施,以帮助确保对您的个人信息的任何访问、处理和/或传输均按照本隐私声明并遵守适用的数据保护法受到保护。无论您的数据从何处访问、处理和/或传输到何处,此类措施都为您的个人信息提供了至少与您所在国家/地区同等当地法律规定的保护标准相当的保护标准。
这些措施包括:
- 欧盟委员会的充分性决定确认了各个 non-EEA 国家/地区的数据保护水平已达到充分水平。
- 确保数据传输到的 third-party 合作伙伴、供应商和服务提供商拥有适当的机制来保护您的个人信息。例如,我们与 third-party 合作伙伴、供应商和服务提供商签署的协议包含严格的数据传输条款(包括在适用的情况下,由欧盟委员会和/或英国发布的针对从欧洲经济区/英国传输的欧盟委员会标准合同条款),并要求所有缔约方根据适用的数据保护法保护他们处理的个人信息。我们与 third-party 合作伙伴、供应商和服务提供商的协议还可能包括(如适用)他们根据 EU-U.S 和/或 Swiss-U.S 隐私盾认证,或依赖服务提供商的《具有约束力的公司规则》(如欧盟委员会所定义)。
- Intra-group 为我们的集团公司制定了协议,其中包含严格的数据传输条款(包括适用的情况下,欧盟委员会和/或英国发布的从欧洲经济区/英国传输的标准合同条款),并要求所有集团公司根据适用的数据保护法保护他们处理的个人信息。
- 定期进行风险评估,并实施各种技术和组织措施,确保遵守有关数据传输的法律。
隐私盾
某些 Expedia Group U.S. 关联公司已获得 EU-U.S 和 Swiss-U.S 隐私护盾框架认证,并且我们遵守隐私护盾原则,包括通知、选择、对后续传输的问责、安全、数据完整性和目的限制、访问和追索、执行以及对来自欧盟、瑞士和英国的个人信息的责任。即使欧盟法院于 2020 年 7 月裁定 EU-U.S 违反了隐私护盾框架,此类 Expedia Group U.S. 关联公司仍将继续遵守隐私护盾框架和原则。隐私护盾框架不再适用于将欧盟个人信息传输至 U.S。此外,Expedia Group 保留适用的 intra-group 标准合同条款,以涵盖将欧盟个人信息传输至 U.S 的情况。我们的认证可在此处找到。有关隐私保护原则的更多信息,请访问:www.privacyshield.gov。有关我们遵守隐私保护框架的更多信息,请参阅此处发布的信息。
安全
我们希望您对使用本网站充满信心,并且我们致力于保护我们收集的信息。虽然没有网站可以保证安全,但我们已经实施了适当的管理、技术和物理安全程序来帮助保护您提供给我们的个人信息。我们的网络安全团队开发并部署技术安全控制和措施,以确保负责任的数据收集、存储和共享,并与数据的机密性或敏感度级别成比例。我们努力不断实施和更新安全措施,以保护您的信息免遭未经授权的访问、丢失、破坏或更改。我们对我们的 data-handling 合作伙伴也抱有同样高的标准。
外部链接
本隐私政策不适用于可通过本网站上的链接访问的 third-party 网站。third-party 网站上发布的隐私声明将概述在这些网站上收集、使用和披露个人信息的程序。
记录保留
我们将根据所有适用法律保留您的个人信息,保留期限为实现本隐私声明中规定的目的所需的期限,除非法律要求或允许更长的保留期。
当我们删除您的个人信息时,我们会使用行业标准方法来确保您的信息无法被恢复或检索。我们可能会在备份系统中保留您的个人信息的残留副本,以保护我们的系统免受恶意丢失。除非恢复,否则这些数据将无法访问,并且恢复后所有不必要的信息将被删除。
我们用来确定保留期限的标准包括:
- 我们与您的关系持续时间,或您最近在我们的平台上进行的预订或其他交易
- 我们是否有与您的个人信息相关的法律义务,例如法律要求我们保留您与我们之间的交易记录
- 是否存在任何当前相关的法律义务影响我们保留您的个人信息的时间,包括合同义务、诉讼保留、诉讼时效和监管调查
- 您的信息是否需要用于我们系统的安全备份
隐私声明更新
我们可能会根据法律的变化或技术或业务的发展更新本声明。如果我们建议做出任何重大更改,我们将通过此页面上的通知告知您。您可以通过查看本声明顶部显示的“上次更新”日期来了解本隐私声明的上次更新时间。
联系我们
所有通知应发送至:
Expedia Group
收件人:合作伙伴开发者体验,1111 Expedia Group Way W.,西雅图华盛顿州 98119
电子邮件:support@expediapartnersolutions.com