隐私政策
隐私政策
蜻蜓观光巴士有限公司（以下或称“我们”“蜻蜓观光巴士”）充分尊重和保护用户个人信息。您在使用我们的服务时，我们可能会收集和使用您的相关个人信息。我们希望通过隐私政策（以下或称“本政策”）向您说明相关的重要内容。
本政策与您使用我们的所有服务密切相关。请您在使用我们的产品/服务前，仔细阅读并了解本政策全部内容，以帮助您做出适当的选择。我们努力用简明扼要的文字表达，并对本政策中可能限制了您的权利或存在潜在风险的条款，采用加粗字体进行标注以提示您注意。
我们深知个人信息对您的重要性，将依法尽全力保护其安全。为此，我们将恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电子邮箱：springbusgzh@ch.com
最新更新日期：2019年9月30日
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie 和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、个人信息管理
六、未成年人的信息保护
七、我们如何存储个人信息
八、隐私政策的更新
九、您如何联系我们
十、法律条款
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
- 信息收集
1.收集的信息类型
我们可能收集以下各类信息，其中可能包括个人信息：
（1）您在创建账户、参加促销活动或将您在第三方网站或平台上的个人资料与您的注册账户进行关联时提供的注册信息，例如您的姓名、居住国家／地区、电子邮件地址、手机号码、用户名及密码；
（2）您通过我们的网站或应用程序或客服要求我们提供信息时或从我们购买产品或服务时所提供的交易信息，例如您的邮寄地址、电话号码、身份证号码或护照/旅行证件号码以及支付信息；
（3）您在我们网站的 公共论坛以及我们的 应用程序中提供的信息，例如您的公共帖子；
（4）通过我们的消息、聊天、贴吧或类似功能一对一发送或在一个受限组中发送的信息，以及法律允许我们收集的信息；
（5）我们从第三方（如某个网站或平台提供商）获得的关于您在第三方平台或设备上使用我们的应用程序情况的信息；
（6）在您访问我们的网站或使用我们应用时提交的而且在法律允许范围内我们有权处理的位置信息，包括您使用移动设备与我们的某个网站或应用交互时由该设备提供的位置信息（包括通过信标技术提供的位置信息），或者与您的 IP 地址相关的而且在法律允许范围内我们有权处理的位置信息；
（7）有关您本人或您授权他人通过您的账户使用我们的网站和应用程序的活动信息，例如您查看或张贴的内容、您使用我们的服务的频率以及您的喜好；
（8）当您访问我们的网站、在第三方网站或平台上使用我们的应用程序或打开我们发送的电子邮件时的使用情况、查看、技术和设备数据，包括您的浏览器或设备类型、唯一设备标识符和IP地址。
2.如何收集
（1）当您向我们索取或购买产品、服务或信息时，当您向我们注册（包括将您在第三方网站或平台上的个人资料链接到您的注册账户）时，当您参加我们的网站和应用程序上的公共论坛或其他活动时，当您响应客户调查或使用一个或多个设备与我们互动时，我们会收集您提供给我们的信息。您可以采用多种方式（包括键入或使用语音命令）提供信息。
（2）我们通过多种技术（如Cookie、Flash Cookie、像素、标签、软件开发工具包、应用程序接口和Web信标）收集信息，并且在您访问我们的网站和应用程序或通过一个或多个设备在第三方网站或平台上使用我们的应用程序时（无论您是否登录或注册），我们均会收集您的信息。请访问在线跟踪和广告了解更多信息，包括“不跟踪”以及如何禁用Cookie和就此类数据收集作出选择等。
（3）我们使用分析工具，在您访问我们的网站和应用程序或者在第三方网站或平台上使用我们的应用程序时收集信息。
（4）我们从其他受信任的来源获取信息以更新或补充您提供的或我们自动收集的信息，例如当我们使用第三方服务验证邮寄地址信息时。适用的法律可能要求您授权第三方与我们共享您的信息，然后我们才能获取您的信息。
（二）信息使用
1.根据法律和可用于您的选择和控制，我们可能将从您那里或与您相关的设备上收集的信息用于以下目的：
- 为您提供您请求、查看、参与或购买的体验、产品和服务；
- 就您的账户或您与我们的交易事宜与您沟通，以及就我们的网站和应用程序上的功能或我们的政策变更向您发送信息或请求反馈；
- 向您发送我们的产品和服务以及第三方产品和服务的促销优惠信息；
- 提供个性化内容和体验；
- 根据您在我们的网站和应用程序上以及在第三方网站和应用程序上的活动为您提供定向广告；
- 运营、了解、优化、开发或改进我们的网站、应用程序、产品、服务和运营，包括利用客户调查研究和分析工具；以及
- 检测、调查和防止可能违反我们的政策或违法的活动。
2.您在享受我们提供的各项服务的同时，授权并同意接受我们向您的电子邮件、手机、通信地址等发送商业信息，包括不限于我们最新的产品信息、促销信息等。若您选择不接受我们提供的各类信息服务，您可以按照我们提供的相应设置拒绝该类信息服务。
3.您充分知晓，以下情形中我们使用个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
为合法的新闻报道所必需的；
（9）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（10）法律法规规定的其他情形。
二、我们如何使用Cookie和同类技术
1.为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的购物偏好或您购物车中的商品等数据进而为您提供购物的偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。
2.我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问我们网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响，且可能无法完全体验我们提供的服务。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
1.我们不会与蜻蜓观光巴士以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护蜻蜓观光巴士、蜻蜓观光巴士的关联方或合作伙伴、您或其他蜻蜓观光巴士用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4） 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（7）基于学术研究而使用；
（8）基于符合法律法规的社会公共利益而使用。
2.我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3.我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型：
（1）供应商：包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系，以完成旅行产品或服务。
（2）金融机构和第三方支付机构：当您预订订单、申请退款、购买保险时，我们会与金融机构或第三方支付机构共享特定的订单信息，当我们认为用于欺诈检测和预防目的实属必要时，我们将进一步和相关金融机构共享其他必要信息，如IP地址等。
（3）业务合作伙伴：我们可能与合作伙伴一起为您提供产品或者服务，包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务等。
（4）关联公司：我们可能会与我们的关联公司共享您的个人信息，使我们能够向您提供与旅行相关的或者其他产品及服务的信息，他们会采取不低于本隐私政策同等严格的保护措施.
4.对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.事先获得您明确的同意或授权；
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3.符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4.在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1.根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
四、我们如何保护您的个人信息
（一）信息安全与保护
1.我们非常重视信息安全，成立了专门的负责团队。 我们努力为您提供信息保护，采取了合适的管理、技术以及物理安全措施，参照业界标准及最佳实践建立了与业务发展相适应的信息安全保障体系。
2.我们从数据的生命周期角度出发，在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、SSL加密传输、AES256bit或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。
3.我们对可能接触到您信息的员工也采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议等。与此同时，我们还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。
4.尽管有前述的安全措施，但同时也请您理解在网络上不存在“完善的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄露、损毁或丢失。
5.您的帐户均有安全保护功能，请妥善保管您的帐号及密码信息，切勿将密码告知他人，如果您发现自己的个人信息泄露，特别是您的帐号和密码发生泄露，请您立即与我们的客服联系，以便我们采取相应的措施。
6.请您及时保存或备份您的文字、图片等其他信息，您需理解并接受，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
（二）信息安全事件处置
在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
五、个人信息管理
1.您可以随时登录“我的”-个人中心、常用信息等，查询、更正及删除自己的账户信息，修改个人资料、隐私设置、安全设置，修改收货地址等使用我们服务时您提供的个人信息，如有问题，可以联系我们电子邮箱：springbusgzh@ch.com）。
2.您可通过如下路径注销我们的账户：您还可以通过发送邮件至我们的电子邮箱：springbusgzh@ch.com的方式申请账户注销，邮件中需注明您的目的，并提供相关资料。账户注销后，您该账户内的所有信息将被清空，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
3.您可以通过删除您的个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
4.约束系统自动决策
在我们某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害我们商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
- 响应您处理的请求
基于以上您管理个人信息的方式，为了更好响应您的处理要求，我们需要您提供书面请求或者以其他方式证明您的身份（当然我们会对您所提供的信息进行保护和合理存储），基于对您身份的充分核实和要求的确认，然后再合理处理您的请求。同时我们保留拒绝处理相应请求的权利。请您注意，基于您的请求可能产生的风险您对此表示充分知晓，同时我们将根据实际情况收取一定的成本费用。
六、未成年人的信息保护
1.我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人（如果当地法律对于未成年人界定有异或发生变化，我们会尽量遵守；如果您有任何困惑，请及时告知我们），在使用我们的服务前，应事先取得您父母或法定监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。
2.对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3.如果我们发现未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
4.如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过发送邮件至我们的邮箱springbusgzh@ch.com联系我们。
七、我们如何存储个人信息
1.原则上，我们在中国境内收集和产生的个人信息，将存储在中国境内。 我们从境外收集的信息可能会存储在中国境内，当信息收集地的法律与我们的存储政策产生冲突时，请您及时告知到我们，以便我们及时响应您的诉求，避免对您的个人信息保护造成不必要的困扰。
我们承诺仅在本政策所述目的所必需期间和法律法规及监管规定的时限内存储您的个人信息。我们不会将您的个人信息保留超过处理目的所需的时间，并将根据我们的数据保留政策为收集的目的而保留必要的时间，除非需要延长保留期或受到法律的允许。
特别提示，用户个人信息将根据以下规则进行存储：
处理目的 |
资料类别 |
保留期 |
处理我们给用户提供预订旅游服务 |
个人信息 出行详情 市场调研信息 |
在为用户提供产品/服务及合同履行所需的且法律允许期间内保存资料 |
向用户推送营销广告 |
个人信息 |
24个月或适用的法律法规允许的最大期限 |
创建用户专属出行信息 |
个人信息 联系信息 出行详情 市场调研信息 |
12个月或适用的法律法规允许的最大期限 |
2.跨境转移
由于我们提供的服务以及为此而需接受的第三方服务可能跨境，这意味着，在获得您的授权同意后或依照本政策允许的某些特殊情况下，您的个人信息可能会被转移到您使用服务所在国家/地区的境外管辖区，或者接受来自这些管辖区的访问。当我们的部分服务涉及跨境，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移前实施数据去标识化等安全举措。
八、隐私政策的更新
我们会在必要时修改隐私政策，请您理解，我们可能会适时修订本隐私政策，我们将标注本隐私政策最近更新的日期，并将最新的版本在官网或官方公众号上公布，在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。
我们承诺：除非法律法规等强制性规定的变化所要求，未经您明确授权同意（包括包含在其他贵我双方之间协议中的授权），我们不会限制或减少您按照本政策所应享有的权利。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私权政策的具体变更内容）。请您经常回访本隐私政策，以阅读最新版本。
除了适用的法律法规或监管部门变化外，本政策所指的“重大变更”还包括（但不限于）：
（1） 我们的服务类型/模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；
（2） 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、向第三方信息透露的主要对象发生变化；
（4） 您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
（6）个人信息安全影响评估报告表明存在高风险时。
九、您如何联系我们
1.如果您对本政策或您个人信息的相关事宜有任何疑问、意见或建议，请通过发送邮件springbusgzh@ch.com方式与我们进行联系。
2.一般情况下，我们将在30天内回复您。如果您对回复不满意或认为我们的个人信息处理方式损害了您的合法权益，您还可以向网信、公安及工商等监管部门进行投诉或举报。
3.上述安排不影响您通过向本公司住所地上海市长宁区有管辖权的人民法院提起诉讼来寻求解决方案。
4.数据保护官（DPO）
邮箱：DPO@ch.com
地址：中国上海市长宁区空港一路528号航友宾馆3号楼4楼
邮编：200335
十、法律条款
在用户接受我们任一服务的情况下，本政策构成该服务的协议关系（无论协议以口头、书面或其他方式达成）的组成部分并应与相关服务协议一并考虑。在此情况下，除非相关服务协议明确予以排除其适用，本隐私协议的法律条款应得到优先适用。
个人信息因为我们需要遵守法律要求、不可抗力因素、技术限制等客观原因而不幸泄漏的，我们不应对于用户因此可能遭受的损失承担赔偿责任；在有明确可归责的第三方的情况下，我们将协助用户向第三方追究责任。如果我们违反了法律要求，公司或者有关责任人员，应该依法承担所有法律责任，包括可能的行政处罚甚至刑事责任。但在索赔发生当时法律未禁止的任何情况下，就基于本政策和相关服务协议的约定的索赔而言，除非经证实我们违反了法律强制性规定或者对于造成损失存有故意或重大过失，我们对于用户因为个人信息泄漏遭受损失的赔偿责任以补偿用户的实际损失为限（任何无法证实或未经证实的损失或不合理的相关费用或支出均不得被认定为实际损失），且不得超过我们实际收到的相关服务收费的两倍。在无法区分具体服务或我们并未对服务进行收费的情况下，我们在上述单一违约投诉/索赔事件的责任限制以人民币1000元为限。上述赔偿承诺是基于用户自身并无过错的假设。如果用户对于损失有过错，则应相应减轻或免除我们的责任。为避免争议，如果用户未能及时地通知我们或采取其他可合理期待的止损措施，对于可能因此扩大的任何后续损失我们有权主张免于承担赔偿责任；我们不对用户的纯粹的精神损害承诺进行赔偿。
就隐私政策的有效性、解释及适用所引发的一切纠纷均应适用中国法律并接受上海市长宁区有管辖权的法院排他的诉讼管辖权。为本条目的，“中国法律”应在法律允许的最大范围内不包括可能导致中国以外实体法得以适用的任何法律或其一部分。
除非经司法终审裁决认定，本第十条款的效力不因任何员工或代理人的个人表示而放弃。