-
中免隱私政策
-
歐盟客人公告
-
-
尊敬的歐盟顧客 您好:
-
-
由于中國免稅品(集團)有限責任公司(下稱"中免")對現(xiàn)有的會員個人信息數(shù)據(jù)管理程序尚不匹配歐盟《一般數(shù)據(jù)保護條例》(下簡"GDPR")中關于個人數(shù)據(jù)定義、個人數(shù)據(jù)處理定義等標準,為了保障您的個人隱私安全,中免將在2020年11月1日起暫停為歐盟客人提供相關會員權益服務,待中免數(shù)據(jù)管理程序調整達到GDPR標準后再接收歐盟客人為中免會員。如有疑問,您可以致電4000500180或發(fā)送電子郵件至cdfvip@cdfg.com.cn咨詢。
-
感謝您一直以來的惠顧和支持,以上給您帶來的不便敬請諒解!
-
中國免稅品(集團)有限責任公司
-
2020年10月29日
中免隱私政策
更新及生效日期:2024年11月20日
歡迎您使用我們的產(chǎn)品和服務!我們深知個人信息對您的重要性,您的信任對我們非常重要,我們將根據(jù)法律法規(guī)要求并參照行業(yè)最佳實踐為您的個人信息安全提供充分保障。
中國免稅品(集團)有限責任公司(以下稱“中免”)的隱私政策(以下稱“本隱私政策”)適用于您使用由以下單位和/或通過以下方式提供的用戶及/或會員注冊及相關服務:中免和其母公司中國旅游集團有限公司、及兩者的分/子公司、控股公司、參股公司、并表公司、投資公司和附屬公司等關聯(lián)公司及上述所有公司的合作公司;您可能使用的中免官方網(wǎng)站www.cdfg.com.cn、電子郵箱cdfvip@ctg.cn及/或dpo@ctg.cn、中免會員小程序及/或APP及以上其關聯(lián)公司的所屬平臺(以下稱“cdf平臺”)。您在使用我們的產(chǎn)品與/或服務時,我們可能會收集和使用您的相關信息。我們希望通過本隱私政策說明在您使用我們的產(chǎn)品與/或服務時,我們?nèi)绾问占?、使用、保存、共享和轉讓這些信息,以及我們?yōu)槟峁┑脑L問、更新、刪除和保護這些信息的方式。在您開始使用我們的產(chǎn)品與/或服務前,請您務必先仔細閱讀和理解本政策,特別應重點閱讀我們以粗體/粗體下劃線標識的條款,確保您充分理解和同意后再開始使用。
本隱私政策將幫助您了解以下內(nèi)容:
一、我們?nèi)绾问占褪褂媚膫€人信息
二、我們?nèi)绾问褂?/strong> Cookies 和同類技術等
三、我們?nèi)绾喂蚕?、轉讓、公開披露您的個人信息
四、我們?nèi)绾伪4?、存儲和保護您的信息
五、您如何管理個人信息
六、未成年人的個人信息保護
七、本政策如何更新
八、您如何聯(lián)系我們
如您對本隱私政策或相關事宜有任何問題,您可以發(fā)送郵件至dpo@ctg.cn與我們聯(lián)系。
一、我們?nèi)绾问占褪褂媚膫€人信息
個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。
個人敏感信息是指一旦泄露、非法提供或濫用可能危害人身和財產(chǎn)安全,極易導致個人名譽、身心健康受到損害或歧視性待遇的個人信息。本隱私政策中涉及的個人信息及個人敏感信息包括:基本信息(包括個人姓名、生日、性別、住址、個人電話號碼和電子郵箱);個人身份信息(包括中國居民身份證、護照、港澳通行證、臺胞證或其他證明身份信息的證件等);個人生物識別信息(包括聲紋、指紋和面部識別特征等);網(wǎng)絡身份標識信息(包括個人信息主體賬號、IP地址、個人數(shù)字證書等);個人財產(chǎn)信息(包括交易和消費記錄、余額、優(yōu)惠券、積分等);通訊錄;個人上網(wǎng)記錄(包括網(wǎng)頁瀏覽記錄、軟件使用記錄、點擊記錄);個人常用設備信息(包括硬件型號、設備MAC地址、操作系統(tǒng)類型、軟件列表唯一設備識別碼(如IMEI/Android
ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在內(nèi)的描述個人常用設備基本情況的信息);個人位置信息(包括行程信息、精準定位信息、住宿信息、經(jīng)緯度等);其中,字體加粗部分為涉及的個人敏感信息。
我們會按照如下方式收集您在使用服務時主動提供的,以及通過自動化手段收集您在使用功能及/或接受服務過程中產(chǎn)生的信息:
(一)中免用戶及/或會員注冊及管理
1、為了能夠使用cdf平臺所提供的相關服務,您需要在cdf平臺注冊賬戶以成為平臺用戶。當您注冊時,您需要向我們提供您準備使用的賬戶名、您的手機號碼或電子郵箱及其驗證碼。當您申請注冊中免實名會員(能夠享受中免為您提供的會員權益及專屬服務)時,您還需要向我們提供您的姓名、性別、出生年月日、國籍或地區(qū)、身份證件號碼、網(wǎng)絡即時通信及其頭像和昵稱,您還可以提供人像信息、固定電話、郵寄地址等。
2、您選擇通過第三方社交媒體平臺或其他第三方的帳戶登錄時,您將授權我們獲取您在第三方平臺注冊的公開信息(頭像、昵稱以及您授權的其他信息),用于與cdf平臺賬戶綁定,使您可以直接登錄并使用本產(chǎn)品和相關服務。在使用第三方賬號進行登錄時,可能需要將實現(xiàn)登錄所必需的信息寫入與讀取。這些信息僅供實現(xiàn)登錄相關的目的所使用。
(二)向您展示商品或服務信息
1、為向您展示更契合您需求的商品或服務信息,我們會收集和使用您在訪問或使用cdf平臺的相關信息,如設備信息、地址數(shù)據(jù)、日志數(shù)據(jù)、網(wǎng)頁瀏覽內(nèi)容及您通過我們網(wǎng)站訪問的第三方網(wǎng)站的鏈接,提取您的偏好特征,并向您推送您可能感興趣的商業(yè)廣告及其他信息。其中:
“設備信息”指我們會根據(jù)您在訪問及/或使用中的具體操作,接收并記錄您所使用的設備相關信息(包括設備型號、操作系統(tǒng)版本、設備設置、MAC地址及IMEI、IDFA、OAID等設備標識符、設備環(huán)境、移動應用列表等軟硬件特征信息)、設備所在位置相關信息(包括您授權的GPS位置以及WLAN接入點、藍牙和基站等傳感器信息)。
“地址數(shù)據(jù)”指與您訪問我們網(wǎng)站時的地址有關的信息,包括您用來訪問我們網(wǎng)站的設備或因特網(wǎng)服務的IP地址,您訪問我們網(wǎng)站的設備的所在地,及您的活動狀況。
“日志數(shù)據(jù)”指在您使用或訪問我們網(wǎng)站時我們通過cookies或第五條所述的其他手段自動收集的技術信息,其中包括與您的設備、您的瀏覽器設置有關的唯一識別碼及其他信息。
請您注意,單獨的設備信息、瀏覽器類型或僅搜索關鍵詞信息無法識別您的身份,不屬于您的個人信息,我們有權以任何的目的對其進行使用;只有當您的設備信息、瀏覽器類型或搜索關鍵詞信息與您的其他信息相互結合使用并可以識別您的身份時,在結合使用期間,我們會將您的設備信息、瀏覽器類型或搜索關鍵詞信息作為您的個人信息,按照本隱私政策對其進行處理與保護。
2、為了將您感興趣的商品或服務信息展示給您,或在您搜索時向您展示您可能希望找到的商品或服務,我們可能會收集您的訂單信息、瀏覽信息、您的興趣愛好進行數(shù)據(jù)分析以形成用戶畫像。我們還可能為了提供服務及改進服務質量的合理需要而獲得的您的其他信息,包括您與客服聯(lián)系時您提供的相關信息,您參與問卷調查時向我們發(fā)送的問卷答復信息,以及您與我們的關聯(lián)方、我們合作伙伴之間互動時我們獲得的相關信息。對于從您的各種設備上收集到的信息,我們可能會將它們進行關聯(lián),以便我們能在這些設備上為您提供一致的服務。我們可能會將來自某項服務的信息與來自其他服務的信息結合起來,以便為您提供服務、個性化內(nèi)容和建議。如果您不希望受個性化內(nèi)容的影響,您可以在商品展示頁選擇按照分類進行瀏覽和查找商品和服務。我們還在搜索結果中向您提供了按照價格、銷量排序等不針對個人特征的選項;未經(jīng)您的明確同意,我們不會將您的相關個人信息提供給第三方。
(三)為您提供收藏、加購與分享功能
在您瀏覽我們網(wǎng)站、客戶端或小程序的過程中,您可以選擇對感興趣的商品及/或服務進行收藏、添加至購物車、通過我們提供的功能組件向第三方分享商品/服務信息。在您使用上述功能的過程中,我們會收集包括您的收藏及添加購物車的記錄、分享歷史在內(nèi)的服務日志信息用于實現(xiàn)上述功能及其他我們明確告知的目的。您可以在收藏夾刪除您的收藏信息、在購物車刪除您的加購信息。
(四)幫助您完成下單、訂單支付、商品交付及保障交易安全
1、下單及訂單管理
當您在cdf平臺中訂購具體商品及/或服務時,我們會通過系統(tǒng)為您生成購買該商品及/或服務的訂單。在下單過程中,您需至少提供:(1)收貨人或自提收貨人的姓名、收貨地址(自提方式無需提供)、收貨人或自提收貨人的聯(lián)系電話;(2)您的行程信息,包括個人信息(姓名、手機號、身份證號、護照號、港澳通行證號、臺胞證或其他證明身份信息的證件號碼)、您所乘坐的交通工具信息(行程航班時間、航班號、輪船港口信息或火車發(fā)出時間、地點車次及車廂信息等);(3)對于部分特殊類型的商品和服務您還需要提供該商品或服務所必需的其他信息,如申請開具發(fā)票所需提供的相關信息。
同時該訂單中會載明您所購買的商品及/或服務信息、交易單號、訂單創(chuàng)建時間、您應支付的金額、您的備注信息。我們收集這些信息是為了幫助您順利完成交易、保障您的交易安全、便于您查詢訂單信息、提供客服與售后服務及其他我們明確告知的目的。
為便于您了解查詢訂單信息并對訂單信息進行管理,我們會收集您在使用我們服務過程中產(chǎn)生的訂單信息用于向您展示及便于您對訂單進行管理。
您可以通過“我的訂單”查看和管理您的訂單信息。
2、完成商品交付
為保證您購買的商品及/或服務能夠順利、安全、準確送達和向您提供您購買的服務,我們會向為cdf平臺提供物流信息系統(tǒng)和/或技術服務的主體披露訂單相關的配送信息。您知曉并同意相應物流配送主體不可避免地獲知及使用您的配送信息,用于完成交付目的。
為使我們及時獲悉并確認交付進度及狀態(tài),向您提供售后與爭議解決服務,您同意我們可自物流相關服務主體處收集與交付進度相關的信息。
3、保障交易安全
為提高您使用我們的產(chǎn)品與/或服務時系統(tǒng)的安全性,更準確地預防釣魚網(wǎng)站欺詐和保護賬戶安全,我們可能會通過了解您的瀏覽信息、訂單信息、您常用的軟件信息、設備信息來判斷您的賬號風險,并可能會記錄一些我們認為有風險的鏈接。我們也可能會收集您的設備信息對cdf平臺系統(tǒng)問題進行分析、統(tǒng)計流量并排查可能存在的風險,在您選擇向我們發(fā)送異常信息時予以排查。
(五)客服互動、投訴及爭議處理
為了提供服務及改進服務質量的合理需要,我們還可能收集您通過我們cdf平臺或在您與我們的客服代表、店內(nèi)人員及其他人員互動時向我們提供的其他信息,例如您對我們網(wǎng)站或我們產(chǎn)品及服務的反饋、查看、意見或投訴,以及您參與問卷調查時向我們發(fā)送的問卷答復信息。
為便于與您聯(lián)系、盡快幫助您解決問題或記錄相關問題的處理方案及結果,我們可能會保存您與我們的溝通、通信/通話記錄及相關內(nèi)容(包括賬戶信息、訂單信息、您為了證明相關事實提供的其他信息,或您留下的聯(lián)系方式信息),如果您針對具體訂單進行咨詢、投訴或提供建議的,我們會使用您的賬戶信息和訂單信息。
(六)消息通知及推廣
您知悉并同意,對于您在使用產(chǎn)品及/或服務的過程中提供的您的聯(lián)系方式(例如:聯(lián)系電話),我們在運營中可能會向其中的一種或多種發(fā)送多類通知,用于用戶消息告知、身份驗證、安全驗證、用戶使用體驗調研等用途;此外,我們也可能會以短信、電話的方式為您提供您可能感興趣的服務、功能或活動等商業(yè)性信息的用途,但請您放心,如您不愿接受這些信息,您可以通過手機短信中提供的退訂方式進行退訂,也可以直接與我們聯(lián)系進行退訂。
當您同意接受下文所述的推廣經(jīng)營活動時,根據(jù)您的購物偏好和興趣進行個人數(shù)據(jù)的自動處理,以進行分析和發(fā)送通信,經(jīng)您同意,我們可能通過社交媒體、電話、短信、傳真及電子郵件等方式使用文本/圖片/視頻信息與您進行聯(lián)系,該等通信可能包括:
(1)就管理和識別會籍身份并完成日常交易和市場調研與您進行溝通;
(2)就會員計劃和服務升級更新與您進行溝通;
(3)就線上線下促銷活動與您進行溝通;
(4)就第三方品牌聯(lián)合活動與您進行溝通;
(5)就新品發(fā)布與您進行溝通。
您可以通過聯(lián)系中免數(shù)據(jù)保護官dpo@ctg.cn撤銷對上述推廣活動傳播目的同意。
(七)為您提供的其他附加服務
為向您提供更便捷、更優(yōu)質、個性化的產(chǎn)品及/或服務,努力提升您的體驗,我們在向您提供的以下附加服務中可能會收集和使用您的個人信息。如果您不提供這些信息,不會影響您使用cdf平臺進行瀏覽、搜索、購買等基本服務,但您可能無法獲得這些附加服務給您帶來的用戶體驗。這些附加服務包括:
1、基于位置信息的個性化推薦服務
我們會在您開啟位置權限后訪問獲取您的位置信息,根據(jù)您的位置信息為您提供更契合您需求的頁面展示、產(chǎn)品及/或服務,比如向您推薦附近的或離您最近的cdf線下門店的信息等。
2、基于攝像頭(相機)的拓展服務
您可在開啟相機/攝像頭權限后使用該功能進行掃碼、購物、領取優(yōu)惠信息,拍攝照片或視頻用于評價、分享、更換頭像等功能。請您知曉,即使您已同意開啟相機權限,我們也僅會在您主動點擊客戶端內(nèi)相機圖標或錄制視頻時通過相機獲取照片信息。
3、基于相冊(圖片庫/視頻庫)的圖片/視頻訪問及上傳的附加服務
您可在開啟相冊權限后使用該功能上傳您的照片/圖片/視頻,以實現(xiàn)更換頭像、發(fā)表評論/分享、拍照購物或與客服溝通提供證明等功能。我們可能會通過您所上傳的照片/圖片來識別您需要購買的商品或服務,或使用包含您所上傳照片或圖片的評論信息。為實現(xiàn)您的好友、活動優(yōu)惠等鏈接分享需求,我們可能會在設備本地讀取您最近一次主動保存的圖片鏈接地址。
您理解并同意,上述附加服務可能需要您在您的設備中開啟您的位置信息(地理位置)、攝像頭(相機)、相冊(圖片庫)的訪問權限,以實現(xiàn)這些權限所涉及信息的收集和使用。您可在您的設備設置或我們客戶端【我的-設置】中逐項查看上述權限的狀態(tài),并可自行決定這些權限隨時的開啟或關閉。請您注意,您開啟任一權限即代表您授權我們可以收集和使用相關個人信息來為您提供對應服務,您一旦關閉任一權限即代表您取消了授權,我們將不再基于對應權限繼續(xù)收集和使用相關個人信息,也無法為您提供該權限所對應的服務。但是,您關閉權限的決定不會影響此前基于您的授權所進行的信息收集及使用。
(八)收集和使用個人信息的其他規(guī)則
1、我們從第三方獲得您個人信息的情形
若我們從第三方處間接獲取您的信息,我們會在收集前明確以書面形式要求該第三方說明其個人信息來源,以及是否已經(jīng)就其收集、處理以及向我們提供您的個人信息取得了您的合法授權。除法律明確允許的情形外,我們只會在確認第三方已經(jīng)取得您的授權同意后再從第三方收集您的個人信息,如果第三方的授權范圍無法涵蓋我們的處理和使用目的時,我們會自行或者要求該第三方征得您的同意后再行處理您的個人信息。我們會使用不低于我們對自身用戶個人信息同等的保護手段與措施對間接獲取的個人信息進行保護。
2、征得授權同意的例外
根據(jù)相關法律法規(guī)規(guī)定,我們在以下情況下收集、使用您的個人信息無需您的授權同意:
(1)與我們履行法律法規(guī)規(guī)定的義務相關的;
(2)與國家安全、國防安全直接相關的;
(3)與公共安全、公共衛(wèi)生、重大公共利益直接相關的;
(4)與犯罪偵查、起訴、審判和判決執(zhí)行等司法或行政執(zhí)法直接相關的;
(5)出于維護您或其他個人的生命、財產(chǎn)等重大合法權益但又很難得到本人同意的;
(6)您自行向社會公眾公開的;
(7)從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道;
(8)根據(jù)與您簽訂和履行相關協(xié)議或其他書面文件所必需的;
(9)用于維護所提供的產(chǎn)品及/或服務的安全穩(wěn)定運行所必需的,例如發(fā)現(xiàn)、處置產(chǎn)品及/或服務的故障;
(10)法律法規(guī)規(guī)定的其他情形。
請知悉,根據(jù)適用的法律,若我們對個人信息采取技術措施和其他必要措施進行處理,使得數(shù)據(jù)接收方無法重新識別特定個人且不能復原,或我們可能會對收集的信息進行去標識化地研究、統(tǒng)計分析和預測,為商業(yè)決策提供產(chǎn)品或服務支撐,以及改進我們的產(chǎn)品和服務,則此類處理后數(shù)據(jù)的使用無需另行向您通知并征得您的同意。
3、停止運營后的個人信息處理
如我們停止運營cdf平臺產(chǎn)品或服務,我們將及時停止繼續(xù)收集您個人信息的活動,將停止運營的通知以公告或以逐一送達的形式通知您,并對我們所持有的與已關停業(yè)務相關的個人信息進行刪除或匿名化處理。涉及兒童個人信息的,我們會并將停止運營的通知及時告知兒童監(jiān)護人。
二、我們?nèi)绾问褂?/strong> Cookies 和同類技術等
(一)Cookies及其同類技術的使用
1、 我們通過跟蹤我們cdf平臺上的活動和表現(xiàn)、之前和之后訪問的網(wǎng)站、使用的瀏覽器和計算機的IP地址,自動分析使用趨勢并監(jiān)控我們cdf平臺的使用統(tǒng)計信息。您可以瀏覽我們cdf平臺,而不用告訴我們您的身份或披露您的個人資料。根據(jù)您所訪問及/或使用的我們每一個cdf平臺,您可無須注冊或登錄或告訴我們您的身份或披露您的個人資料而瀏覽我們的網(wǎng)站。但是,除非您向我們提供個人資料,否則cdf平臺提供的一些功能及/或服務可能無法使用。
2、我們在我們cdf平臺上使用“Cookies”、信標(發(fā)送并存儲在您計算機的小片信息)及類似技術(以下統(tǒng)稱為“Cookies”),以幫助管理cdf平臺的用戶訪問和使用、分析您對我們網(wǎng)站的使用情況、自定義我們的服務、衡量推廣活動效果并維護互聯(lián)網(wǎng)安全。具體而言包括:
(1)幫助識別您并保持您的登錄狀態(tài)。我們提供某些功能,這些功能僅通過使用Cookies才可使用。如果您的瀏覽器或操作系統(tǒng)允許,您可以隨時拒絕Cookies,但敬請注意,這樣做可能會干擾您使用我們cdf平臺和/或限制我們向您所提供的功能。
(2)我們還與使用Cookies、像素標簽和其他跟蹤技術的廣告合作伙伴合作,代表其零售客戶(包括我們)在互聯(lián)網(wǎng)上(包括在您訪問cdf平臺之后向您)提供廣告。這些廣告合作伙伴從事再銷售、網(wǎng)上行為廣告以及廣告投放和報告。這些廣告合作伙伴可能會收集有關您瀏覽互聯(lián)網(wǎng)網(wǎng)站的瀏覽器(包括我們的cdf平臺)的匿名信息,以及經(jīng)過脫密處理后的您與我們的廣告和電子郵件通信的互動。此匿名信息或脫密處理后的信息也可用于為您和互聯(lián)網(wǎng)上其他地方的其他人定制廣告。我們可能會將可訪問這些廣告合作伙伴收集的信息,與您向我們所提供的個人資料在本隱私政策約定的原則下結合使用,以增強您在我們網(wǎng)站上的體驗。
(3)第三方分析Cookies,它是提供有關cdf平臺如何交互的分析的軟件工具。他們收集有關您訪問的頁面的具體信息,以及您是否多次訪問過cdf平臺,但不向中免提供詳細信息,例如您的姓名和地址。
3、您可以決定使用瀏覽器或設備的設置來阻止、擦除、停用Cookies或其他類似技術。每個瀏覽器(在某些情況下,同一瀏覽器的每個版本)和每個設備都有一個特定的過程來擦除或停用Cookies。有關Cookies的偏好應針對每個使用的瀏覽器或設備單獨設置,因為所提供的功能和選項可能會有所不同。我們建議您查閱瀏覽器或設備的支持頁面以獲取更多信息。
三、我們?nèi)绾喂蚕?、轉讓、公開披露您的個人信息
(一)共享
為向您提供商品或服務瀏覽、完成交易等功能,您的個人信息可能與中免和其母公司中國旅游集團有限公司、及兩者的分/子公司、控股公司、參股公司、并表公司、投資公司和附屬公司等關聯(lián)公司及上述所有公司的合作公司、各服務提供方進行共享,我們將根據(jù)法律法規(guī)要求并參照行業(yè)最佳實踐,不斷完善和提升對您個人信息的安全保障水平。除經(jīng)本隱私政策允許或您另行同意外,我們并不為任何目的而與任何其他第三方分享您的個人信息。以下情況除外:
1、在法定情形下的共享:我們可能會根據(jù)法律法規(guī)規(guī)定、訴訟、爭議解決需要,或按行政、司法機關依法提出的要求,對外共享您的個人信息。
2、為遵守適用法律或法規(guī)、回應政府機構、執(zhí)法部門或主管機關的要求(無論位于您所在司法管轄區(qū)或其他司法管轄區(qū)),或保障我們的合法權利或資產(chǎn),向監(jiān)管機構、相關機場、海關部門、稅務部門等主管機關提供您的必要信息;
3、在獲取明確同意的情況下共享:獲得您的明確同意后,我們會與其他方共享您的個人信息。
4、為您提供您需要的產(chǎn)品或服務必要的情況下共享:您通過cdf平臺購買商品或服務,我們會根據(jù)您的選擇,將您的訂單信息中與交易有關的必要信息共享給相關商品或服務的提供者,以實現(xiàn)您的交易、配送及售后服務需求。
與關聯(lián)公司間共享:為便于我們基于cdf平臺賬戶向您提供產(chǎn)品和服務,推薦您可能感興趣的信息,識別會員賬戶異常,保護中免關聯(lián)公司或其他用戶或公眾的人身財產(chǎn)安全免遭侵害,我們可能會將您的個人信息與我們的關聯(lián)公司和/或其指定的服務提供商共享。如您在登錄本隱私政策項下的cdf平臺賬戶之前、之后或同時開通并使用了中免和其母公司中國旅游集團有限公司、及兩者的分/子公司、控股公司、參股公司、并表公司、投資公司和附屬公司等關聯(lián)公司及上述所有公司的合作公司。各法人主體所涉及的用戶及/或會員賬戶(如有),我們將對前述賬戶進行必要的技術或業(yè)務整合、合并,您同意授權中免及其各關聯(lián)公司、中免母公司中國旅游集團有限公司關聯(lián)公司與芒果網(wǎng)有限公司(簡稱“芒果網(wǎng)”,為中國旅游集團有限公司的全資子公司)因會員數(shù)據(jù)整合及提供必要的服務而共享您的個人信息,并同意授權由芒果網(wǎng)查詢、收集、使用、保存、處理您的個人信息。我們只會共享必要的個人信息,且受本隱私政策中所聲明目的的約束,如果我們共享您的個人敏感信息或關聯(lián)公司改變對您個人信息的使用及處理目的,將再次征求您的授權同意。關聯(lián)方芒果網(wǎng)共享個人信息的情況:
公司名稱 | 產(chǎn)品 |
共享信息名稱 |
使用目的 |
使用場景 |
提供方式 |
芒果網(wǎng)有限公司 |
中旅通平臺 |
個人信息、訂單信息、會員等級信息 |
OneID整合、訂單管理、會員等級信息展示 |
會員信息查看、訂單信息查看 |
API |
以下為中旅通平臺的《個人信息保護指引》以及《中旅用戶協(xié)議》,您可以點擊并了解該內(nèi)容,您同意本隱私政策即為同時同意了上述《個人信息保護指引》以及《中旅用戶協(xié)議》的內(nèi)容。
與我們的代理人、承包商、第三方服務提供商或授權合作伙伴共享:我們可能委托前述合作伙伴為您提供某些服務或代表我們履行職能,我們僅會出于本隱私權政策聲明的合法、正當、必要、特定、明確的目的共享您的信息,授權合作伙伴只能接觸到其履行職責所需信息,且我們將會通過協(xié)議要求其不得將此信息用于其他任何目的。
目前,我們的合作伙伴包括以下類型:
(1)廣告、分析服務類的授權合作伙伴。除非得到您的許可,我們不會將您的個人身份信息與提供廣告、分析服務的合作伙伴共享,或者我們會將這些信息進行去標識化處理,以便授權合作伙伴無法識別您個人。這類合作伙伴可能將上述信息與他們合法獲取的其他數(shù)據(jù)相結合,以執(zhí)行我們委托的廣告服務或決策建議。
(2)租賃方、機場管理方、特許合作伙伴為履行我們對租賃方、機場管理方以及特許合作伙伴的合同義務,我們可能會需要向該等主體共享您的部分信息;
(3)供應商、服務提供商和其他合作伙伴(如金融機構、卡或其他支付工具發(fā)行商、信貸提供商或收債機構)。我們將信息發(fā)送給支持我們業(yè)務的供應商、服務提供商和其他合作伙伴,這些支持包括受我們委托提供的技術基礎設施服務、分析我們服務的使用方式、提供客戶服務、支付便利或進行學術研究和調查。
5、實現(xiàn)本隱私政策第一條“我們?nèi)绾问占褪褂眯畔ⅰ辈糠炙瞿康模?
6、履行我們在本隱私政策或我們與您達成的其他協(xié)議中的義務和行使我們的權利;
7、在法律法規(guī)允許的范圍內(nèi),為了遵守法律、維護我們及我們的關聯(lián)方或合作伙伴、您或其他用戶或社會公眾利益、財產(chǎn)或安全免遭損害,比如為防止欺詐等違法活動和減少信用風險,我們可能與其他公司和組織交換信息。不過,這并不包括違反本隱私政策中所作的承諾而為獲利目的出售、出租、共享或以其它方式披露的信息。
8、其他我們認為有遵守適用法律或法規(guī)之合理必要情況下。
我們僅會出于合法、正當、必要、特定、明確的目的共享您的信息。對我們與之共享信息的公司、組織和個人,我們會與其簽署嚴格的保密協(xié)定,要求他們按照我們的說明、本隱私政策以及其他任何相關的保密和安全措施來處理并保護您的個人信息。
(二)轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情況除外:
1、事先獲得您明確的同意或授權;
2、根據(jù)適用的法律法規(guī)、法律程序的要求、強制性的行政或司法要求所必須的情況進行提供;
3、符合與您簽署的相關協(xié)議(包括在線簽署的電子協(xié)議以及相應的平臺規(guī)則)或其他的法律文件約定所提供;
4、在涉及合并、收購、資產(chǎn)轉讓或類似的交易時,如涉及到個人信息轉讓,我們會要求新的持有您個人信息的公司、組織繼續(xù)受本隱私政策的約束,否則,我們將要求該公司、組織重新征求您的授權同意。
(三)公開披露
我們僅會在以下情況下,且采取符合業(yè)界標準的安全防護措施的前提下,才會公開披露您的個人信息:
1、根據(jù)您的需求,在您明確同意的披露方式下披露您所指定的個人信息;
2、根據(jù)法律、法規(guī)的要求、強制性的行政執(zhí)法或司法要求所必須提供您個人信息的情況下,我們可能會依據(jù)所要求的個人信息類型和披露方式公開披露您的個人信息。
在符合法律法規(guī)的前提下,當我們收到上述披露信息的請求時,我們會要求必須出具與之相應的法律文件,如傳票或調查函。此等情形下,我們將對所有的請求都進行了慎重的審查,以確保其具備合法依據(jù),且僅限于執(zhí)法部門因特定調查目的且有合法權利獲取的數(shù)據(jù)。
(四)依法豁免征得同意共享、轉讓、公開披露的個人信息
請您理解,在下列情形中,根據(jù)法律法規(guī)及國家標準,我們共享、轉讓、公開披露您的個人信息無需征得您的授權同意:
1、與國家安全、國防安全直接相關的;
2、與公共安全、公共衛(wèi)生、重大公共利益直接相關的;
3、與犯罪偵查、起訴、審判和判決執(zhí)行等直接相關的;
4、出于維護您或其他個人的生命、財產(chǎn)等重大合法權益但又很難得到本人同意的;
5、您自行向社會公眾公開的個人信息;
6、從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道。
請知悉,根據(jù)適用的法律,若我們對個人信息采取技術措施和其他必要措施進行處理,使得數(shù)據(jù)接收方無法重新識別特定個人且不能復原,則此類處理后數(shù)據(jù)的共享、轉讓、公開披露無需另行向您通知并征得您的同意。
四、我們?nèi)绾伪4?、存儲和保護您的信息
(一)個人信息的保存
除非依據(jù)法律法規(guī)或雙方約定,我們僅會在實現(xiàn)目的所必需的最短時間內(nèi)留存您的相關個人信息。在您主動注銷賬號時,我們將根據(jù)法律法規(guī)的要求盡快刪除您的個人信息或匿名化處理。
如果發(fā)生終止運營等情形,我們將會至少提前【15】天通知您,并在終止運營后對您的個人信息進行刪除或匿名化處理。
(二)個人信息的存儲及跨境傳輸
我們在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的信息,存儲在中國境內(nèi)。但以下情形除外:
1、法律法規(guī)有明確規(guī)定的;
2、單獨征得您的授權同意。
在上述情形中,我們會并要求數(shù)據(jù)接收方按照本隱私政策以及其他相關的安全保密措施來處理個人信息。
中免是一家國際性公司,您理解并認可您的個人信息可能會由中免、中免位于您居所所在司法管轄區(qū)以外司法管轄區(qū)的附屬機構、供應商和/或代理人收集、訪問或向其轉移。敬請注意,在部分國家,包括對您的個人資料訪問權限在內(nèi)的隱私保護和法律規(guī)定,可能與您居所所在司法管轄區(qū)的隱私保護和法律規(guī)定不盡相同。但是,我們將在適用法律規(guī)定的范圍內(nèi)對個人資料的國際轉移開展安全評估,并采取合理措施保護您的隱私,例如取得您的同意或對您的個人資料進行去個人識別化操作。
(三)我們?nèi)绾伪Wo您的個人信息
1、數(shù)據(jù)安全技術措施
我們會采用符合業(yè)界標準的安全防護措施,包括建立合理的制度規(guī)范、安全技術來防止您的信息遭到未經(jīng)授權的訪問使用、修改,避免數(shù)據(jù)的損壞或丟失。網(wǎng)絡服務采取了多種加密技術,例如在某些服務中,我們將利用加密技術來保護您的信息,采取加密技術對您的信息進行加密保存,并通過隔離技術進行隔離。 在信息使用時,例如信息展示、信息關聯(lián)計算,我們會采用多種數(shù)據(jù)脫敏技術增強信息在使用中安全性。采用嚴格的數(shù)據(jù)訪問權限控制和多重身份認證技術保護信息,避免數(shù)據(jù)被違規(guī)使用。
2、我們采取的數(shù)據(jù)保護管理組織措施
我們建立了數(shù)據(jù)安全管理體系,從組織建設、制度設計、人員管理、產(chǎn)品技術等方面多維度提升個人信息的安全性。我們已經(jīng)設置了個人信息保護專職崗位。我們會舉辦安全和隱私保護培訓課程,加強員工對于保護個人信息重要性的認識。我們將不定期更新安全風險、個人信息安全影響評估報告等。
3、個人信息安全事件的響應
如果我們的物理、技術或管理防護設施遭到破壞,導致信息被非授權訪問、公開披露、篡改或毀壞,導致您的合法權益受損的,我們會及時啟動應急預案,采取合理救濟措施,以盡可能降低對您個人信息和其他權益的影響。在不幸發(fā)生個人信息安全事件后,我們還將按照法律法規(guī)的要求向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、信函、電話、推送通知等方式告知您,難以逐一告知個人信息主體時,我們會采取合理、有效的方式發(fā)布公告。同時,我們還將按照監(jiān)管部門要求,上報個人信息安全事件的處置情況。
請您理解,互聯(lián)網(wǎng)并非絕對安全的環(huán)境,而且電子郵件、即時通訊、社交軟件或其他服務軟件等與其他用戶的交流方式無法確定是否完全加密,我們建議使用此類工具時請使用復雜密碼,并注意保護您的信息安全。我們將盡力確?;驌Dl(fā)送給我們的任何信息的安全性。如果我們的物理、技術、或管理防護設施遭到破壞,導致信息被非授權訪問、公開披露、篡改、或毀壞,導致您的合法權益受損,我們將承擔相應的法律責任。
如您發(fā)現(xiàn)自己的個人信息泄露,尤其是您的賬戶及密碼發(fā)生泄露,請您立即通過本隱私政策【八、您如何聯(lián)系我們】部分約定的聯(lián)系方式聯(lián)絡我們,以便我們采取相應措施。
五、您如何管理個人信息
按照中國相關的法律、法規(guī)、標準,以及其他國家、地區(qū)的通行做法,我們保障您對自己的個人信息行使以下權利:
(一)訪問、更新和刪除
1、我們鼓勵您更新和修改您的信息以使其更準確有效。您能通過我們的服務訪問您的信息,并根據(jù)對應信息的管理方式自行完成或要求我們進行修改、補充和刪除。我們將采取適當?shù)募夹g手段,盡可能保證您可以訪問、更新和更正自己的信息或使用我們的服務時提供的其他信息。
2、您可以通過以下途徑訪問、更正、補充您上傳的個人信息:
(1)登錄中免會員小程序或APP,進入“我的-個人中心-幫助中心-設置”對個人資料、賬戶與安全及收貨地址等信息進行查詢、更正或補充;
(2)登錄中免會員小程序或APP,選擇聯(lián)系客服尋求幫助。
在訪問、更新、更正和刪除前述信息時,我們可能會要求您進行身份驗證,以保障信息安全。
3、在以下情形中,您可以向我們提出刪除您的個人信息的請求:
(1)如果我們處理您的個人信息的行為違反法律法規(guī);
(2)如果我們收集、使用您的個人信息,未征得您的同意;
(3)如果我們處理您的個人信息的行為違反了與您的約定;
(4)如果您不再使用我們的產(chǎn)品或服務,或您注銷了賬號;
(5)如果我們不再為您提供產(chǎn)品或服務。
若我們決定響應您的刪除請求,我們還將同時通知從我們獲得您的個人信息的實體,要求其及時刪除,除非法律法規(guī)另有規(guī)定,或這些實體獲得您的獨立授權。當您從我們的服務中刪除信息后,我們可能不會立即從備份系統(tǒng)中刪除該等信息,但會在備份更新時刪除該等信息。
(二)注銷您的賬戶
您可以通過聯(lián)系cdf平臺客服尋求幫助,協(xié)助您申請注銷您的賬戶。
在您主動注銷賬戶之后,我們將停止為您提供產(chǎn)品或服務,并根據(jù)適用法律的要求刪除您的個人信息,或對其進行匿名化處理。
(三)改變您授權同意的范圍
您總是可以選擇是否披露信息。有些信息是使用服務所必需的,但大多數(shù)其他信息的提供是由您決定的。您可以通過刪除信息、關閉設備功能等方式改變您授權我們繼續(xù)收集信息的范圍或撤回您的授權。當您撤回授權后,我們無法繼續(xù)為您提供撤回授權所對應的服務,也不再處理您相應的信息。但您撤回授權的決定,不會影響此前基于您的授權而開展的信息處理。
為給您提供更好的服務,我們的業(yè)務將不時變化,本隱私政策也將隨之調整。未經(jīng)您明確同意,我們不會削減您依據(jù)本隱私政策所應享有的權利。我們會通過在cdf平臺內(nèi)發(fā)出更新版本或以其他方式提醒您相關內(nèi)容的更新,并重新取得您的同意。
(四)響應您的上述請求
為保障您的賬戶安全,您向我們提出上述請求時,我們可能會先要求您驗證自己的身份(如要求您提供書面請求或其他方式),然后再處理您的請求。
我們將在十五個工作日內(nèi)做出答復。如您不滿意我們的答復,還可以通過cdf平臺客服中心發(fā)起投訴。
對于您合理的請求,我們原則上不收取費用,但對多次重復、超出合理限度的請求,我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段(例如,需要開發(fā)新系統(tǒng)或從根本上改變現(xiàn)行慣例)、給他人合法權益帶來風險或者非常不切實際的請求,我們可能會予以拒絕。
在以下情形中,按照法律法規(guī)要求,我們將無法響應您的請求:
(1)與我們履行法律法規(guī)規(guī)定的義務相關的;
(2)與國家安全、國防安全直接相關的;
(3)與公共安全、公共衛(wèi)生、重大公共利益直接相關的;
(4)與刑事犯罪偵查、起訴、審判和執(zhí)行判決等直接相關的;
(5)有充分證據(jù)表明個人信息主體存在主觀惡意或濫用權利的;
(6)出于維護個人信息主體或其他個人的生命、財產(chǎn)等重大合法權益但又很難得到本人授權同意的;
(7)響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;
(8)涉及商業(yè)秘密的。
六、未成年人的個人信息保護
1、在電子商務活動中我們推定您具有相應的民事行為能力。如您為未成年人,我們要求您請您的父母或其他監(jiān)護人仔細閱讀本隱私政策,并在征得您的父母或其他監(jiān)護人同意的前提下使用我們的服務或向我們提供信息。
2、對于經(jīng)父母或監(jiān)護人同意使用我們的產(chǎn)品及/或服務而收集未成年人個人信息的情況,我們只會在法律法規(guī)允許、父母或監(jiān)護人明確同意或者保護未成年人所必要的情況下使用、共享、轉讓或披露此信息。
3、如果我們發(fā)現(xiàn)自己在未事先獲得可證實的父母或法定監(jiān)護人同意的情況下收集了未成年人的個人信息,則會設法盡快刪除相關數(shù)據(jù);對于可能涉及的不滿14周歲的兒童個人信息,我們將嚴格遵守《兒童個人信息網(wǎng)絡保護規(guī)定》等法律法規(guī)的要求對兒童個人信息進行處理。
七、本政策如何更新
1、為給您提供更好的服務以及隨著我們業(yè)務的發(fā)展,本隱私政策也會隨之更新。但未經(jīng)您明確同意,我們不會限制您按照本隱私政策所應享有的權利。我們會在cdf平臺客戶端界面以公告、彈窗等方式發(fā)布對本政策所做的任何變更。
2、對于重大變更,我們還會提供更為顯著的通知(包括我們會通過平臺公示的方式進行通知或向您提供彈窗提示)。
本隱私政策所指的重大變更包括但不限于:
(1)我們的服務模式發(fā)生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
(2)我們在所有權結構、組織架構等方面發(fā)生重大變化。如業(yè)務調整、破產(chǎn)并購等引起的所有者變更等;
(3)個人信息共享、轉讓或公開披露的主要對象發(fā)生變化;
(4)您參與個人信息處理方面的權利及其行使方式發(fā)生重大變化;
(5)我們負責處理個人信息安全的責任部門、聯(lián)絡方式及投訴渠道發(fā)生變化時;
(6)個人信息安全影響評估報告表明存在高風險時。
1、如您對本隱私政策或您個人信息的相關事宜有任何問題、意見或建議,請通過以下方式與我們聯(lián)系:
聯(lián)系我們的數(shù)據(jù)保護官dpo@ctg.cn
聯(lián)系地址:北京市東城區(qū)東直門外小街甲2號A座8層
您還可以聯(lián)系cdf平臺客服。
2、 一般情況下,我們將在15天內(nèi)回復。如果您對我們的回復不滿意,特別是我們的個人信息處理行為損害了您的合法權益,您可以通過向《中免會員協(xié)議》中約定的有管轄權的法院提起訴訟來尋求解決方案,或者向網(wǎng)信、電信、公安及工商等監(jiān)管部門進行投訴或舉報。
特別提示:
中免是一家國際性公司,因此您的個人資料可能由中免、中免位于您居所所在司法管轄區(qū)以外司法管轄區(qū)的附屬機構、供應商和/或代理人收集、訪問或向其轉移。敬請注意,在部分國家,包括對您的個人資料訪問權限在內(nèi)的隱私保護和法律規(guī)定,可能與您居所所在司法管轄區(qū)的隱私保護和法律規(guī)定不盡相同。但是,我們將在適用法律規(guī)定的范圍內(nèi)對個人資料的國際轉移開展安全評估,并采取合理措施保護您的隱私,例如取得您的同意或對您的個人資料進行去個人識別化操作。
如果您是歐盟顧客,則以下條款已納入本隱私政策,并在任何不一致的范圍內(nèi)覆蓋隱私政策的其余部分。
① 您可能有權利:
? 請求訪問您的個人數(shù)據(jù)并獲取有關處理操作的信息。
? 糾正您的個人數(shù)據(jù),或完善不完整的個人資料,包括提供補充聲明。
? 在適用法律規(guī)定的情況下,要求刪除您的個人數(shù)據(jù)以及限制處理。
? 以結構化,常用和機器可讀的格式請求您提供給我們的個人數(shù)據(jù),并要求將這些個人數(shù)據(jù)傳輸給另一個控制器,但要符合法律規(guī)定的特定條件。
? 反對推廣活動傳播以及基于合法利益處理個人數(shù)據(jù)。
? 此外,如果您認為您的個人數(shù)據(jù)已被非法處理,您有權向主管數(shù)據(jù)保護機構提出投訴。
② 數(shù)據(jù)保留
? 根據(jù)適用法律,您的個人數(shù)據(jù)將不會被保留超過收集和處理目的所需的一段時間。特別是,除非您選擇退出,否則您的個人數(shù)據(jù)將保留所需的時間,以便為您提供所請求的服務,管理您的交易,注冊或訂閱會員資訊以及cdf平臺的功能。
? 根據(jù)適用法律,我們還可能保留您的個人數(shù)據(jù),以便在司法程序中維護權利或法律索賠或履行法律義務。
? 在某些情況下,我們可能會將您的個人數(shù)據(jù)匿名(以便不再與您聯(lián)系)用于研究或統(tǒng)計目的,在這種情況下,我們可能會無限期地使用此信息,恕不另行通知。
③ 對本隱私政策的修訂
如果本隱私政策的修訂可能會嚴重影響您作為注冊用戶的權利,我們將提前通知您。