隐私和 Cookie 声明
上次更新:2024 年 5 月 17 日
Tripadvisor LLC 拥有并运营一个在线平台,该平台可为用户提供与旅游和休闲活动相关的信息、推荐和服务,包括用于搜索和/或预订酒店/租屋和其他住宿、景点和体验、餐厅、航班以及游船等休闲活动相关服务的工具。在本声明中,我们将上述内容统称为我们的“服务”。
您和他人交托给我们的信息有助于我们进一步提供更相关、更个性化和更实用的服务。我们深知您将自己的信息分享给我们是基于对我们的信任。我们不会辜负您的信任,并致力于根据您与我们分享的信息,精心提供实用的信息、产品和服务。更重要的是,我们承诺在您访问我们的网站或使用我们的服务时尊重您的隐私,并在如何使用您交托给我们的信息方面保持公开透明。
本声明描述了我们如何获取、使用和处理您的信息。本声明会将您拥有的权利、行使权利的方式和我们的联系方式告知您。请仔细阅读本声明,了解我们在信息和隐私方面的惯例。通过电脑、手机、平板电脑或类似设备(均称为“设备”),访问我们的网站和相关移动应用程序,以及其他线上平台,例如我们附属合作伙伴的网站、App 和社交媒体,即表示您承认并确认您已阅读本声明。
我们向众多国家和地区的用户提供服务,其法律和习俗各不相同。本声明对我们的隐私惯例进行了总体概述。此外,本声明的第 12 至第 15 节提供与居住在特定国家或地区的用户相关的特定信息。
个人信息收集通知 我们会向您收集来自您及与您有关的个人信息,详情请参见本个人信息收集通知(下称“通知”)和本声明。 |
我们收集哪些类别的个人信息?为什么收集?
我们出于以下商业目的(详见本声明第 2 节)收集并使用各类个人信息:注册、会员资格及其他合同、改善我们的服务、提供个性化和定制化服务、沟通联络,以及满足法律法规要求。 我们将在您的帐户存续期内保留您信息的副本,或根据本声明所述目的之需要进行保留,除非适用法律要求保留更长时间。此外,我们可能会在确立、行使或捍卫任何合法权利所必需的期限内保留您的信息。 |
我们向第三方“出售”或“分享”哪些类别的个人信息? 在美国的特定隐私法中,“出售”和“分享”这两个词汇有着广泛的定义。我们可能会向业务合作伙伴、社交媒体网站、广告网络、数据整合方以及本声明第 3 节中确定的其他第三方“出售”或“分享”以下类别的个人信息,以便提供基于兴趣的广告、分析我们网站和 App 的使用情况,并提高用户在我们网站和 App 以及社交媒体上的用户参与度:履历信息/身份识别信息、互联网或其他电子网络活动信息、商业信息以及基于上述信息得出的推论。我们不会有意出售或分享 16 周岁以下人士的个人信息。 如果您不希望我们出售或分享您的个人信息,可点击我们主页/App 上的“请勿出售或分享我的个人信息”链接。您也可以使用可自动传达选择退出偏好的通用工具,如全局隐私控制(下称“GPC”)。 我们会将 GPC 信号作为选择退出的请求进行处理。 |
您访问或使用我们的服务时,我们会收集并处理来自您和与您有关的信息,以便为您提供更个性化且更相关的服务。部分信息为被动收集,例如,通过我们的服务器、Cookie 或其他类似追踪技术收集的信息。部分信息通过其他来源(包括您、附属实体、业务合作伙伴或其他独立第三方来源)收集。当您通过从第三方网站“点击”使用我们的服务,或通过我们的服务访问第三方网站时,该等第三方网站可能会与我们分享与您使用其服务相关的信息。我们可能会将从第三方网站收到的任何信息与您所提供的信息整合。
我们所处理的信息可能包含以下内容:
- 联系信息,包括姓名、电话号码、邮寄地址和电子邮件地址(无论是否经过哈希加密)
- 账单及其他付款信息(例如您的银行账户信息、信用卡号、持卡人姓名、到期日期、验证码和账单地址)
- 关于旅行和规划的支持性文档
- 用户名和密码
- 您 Tripadvisor 会员资格的相关详情
- 您曾向我们提供的照片、点评、论坛、社交帖子以及视频(如有)
- 地理位置信息
- 设备信息,例如访问我们的服务的时间和所用设备的信息(例如 IP 地址、所用的软件或网络浏览器、首选语言、设备唯一标识符和广告标识符)
- 在线活动,包括曾访问的页面,以及曾查看的内容和 App
- 您自愿披露的其他个人信息
- 购买和预订记录
- 您旅行、体验和用餐的计划及偏好相关信息
- 您与我们客户服务团队的通讯,包括接听和拨出的通话
- 您为登录社交媒体而提供给其他第三方公司的信息。此等内容包括可公开获取的信息,例如姓名、年龄范围及电子邮件地址。
此外,我们还可能会收集您提供的关于其他旅行者或客户的信息,包括其电子邮件地址和其他旅行、用餐或体验的相关信息。如果您与我们分享与其他个人相关的信息,则您必须征得其同意,并确保其了解并接受我们对其个人信息的使用方式(如本声明中所述)。
除上述类别之外,如果您已指示您的设备通过该设备的隐私设置发送您的位置信息,或者如果您已上传标记有位置信息的照片,我们也可能收集特定的位置信息。
在可能的范围内,我们希望您使用我们的服务时可享受到相关的内容和定制的体验,而我们需要使用您的相关信息来实现这一目的,我们会通过以下方式使用您的信息:
用于注册、会员资格和其他合同
- 注册并管理您的帐户,包括为您授予访问和使用我们的服务的权限
- 方便您的预订
- 处理付款或抵用金
- 为您提供促销计划,可能包括竞赛活动、礼品卡、奖励、返现和折扣
用于改善我们的服务
- 将您的信息用于分析目的,以便我们改善服务
- 根据使用情况、兴趣和人群信息等对用户进行分组,从而为您提供定制/优质体验
- 出于分析目的,向您发送调查问卷、市场调研邀请或小组访谈活动
个性化和定制化服务
- 向您发送通知,通知内容是由我们、我们的附属公司或合作伙伴提供且您可能感兴趣的特惠信息及产品或服务相关信息
- 为您推出个性化体验,包括根据您的活动推测您的兴趣和偏好,并在网站内外向您展示个人专属定制广告
用于通讯
- 与您进行通讯,或促进您与我们的合作伙伴和/或附属公司之间的通讯
- 进行、监控或记录您与我们之间的通话或互动;例如,您与我们客户服务或销售团队之间的沟通,或通过使用像素追踪技术和其他相似技术来监控您与我们发送给您的电子邮件之间的互动,如您是否打开阅读或点击了我们电子邮件中的内容
- 托管您的点评、论坛帖子、照片、视频和其他内容
- 回答您的提问和评论
用于确保合法合规
- 解决争议或问题疑难排解
- 预防欺诈及其他潜在违禁或非法活动
- 遵守相关法律、响应法律要求、预防损害,并保护我们的权利
- 提供付款服务,包括检测和预防洗钱、欺诈及安全事件,遵守法律义务,以及执行任何适用的服务条款
请注意,如果我们使用自动化决策来处理您的个人信息,我们会采取必要的适当措施来保障您的权利和自由,包括您要求我们进行人为干预的权利。
我们会通过服务供应商来提供我们的部分服务和处理活动,并且可能需要在以下情况下向此等服务供应商以及特定其他第三方(包括我们的公司集团)提供我们所收集的各类信息:
- 与我们的公司集团分享信息。我们可能会与我们“企业大家庭”中的特定公司分享信息,以便我们可以为您提供您可能感兴趣的关于产品和服务的信息(包括旅行相关或其他信息),并提供相应付款服务。此种分享也有助于我们更好地了解您与我们集团公司的网站、App 和服务的互动情况。此等公司将遵守本声明和管辖推广通讯传播的所有适用法律。
- 与供应商分享信息。我们可能会与用于促进我们服务的特定供应商分享信息,包括在相关情况下协助进行交易。
- 与业务合作伙伴分享信息。我们可能将与您、您的设备和您对我们服务的使用情况相关信息分享给我们可信赖的业务合作伙伴。例如,我们可能会分享信息,从而简化您在我们合作伙伴的网站上购买产品或服务时的付款操作。此类分享通常受到包含保密、隐私和安全义务的书面协议的约束;不过请注意,我们无法控制此等第三方业务合作伙伴的隐私实践。
- 与社交媒体网站分享信息。您使用我们的服务并选择与第三方社交媒体网站分享信息时,您分享的信息将受此等社交媒体网站的隐私政策和您在此等网站上设置的隐私设置管辖。
- 与广告网络分享信息。我们有时会收集与您兴趣相关的信息并将其与广告网络及数据整合方分享。其中部分公司是网络广告促进协会或数字广告联盟会员,该等协会或者联盟可提供相关平台/工具以便您拒绝会员公司的定向广告。如需进一步了解数字广告联盟,请点击此处。
- 与欺诈检测公司分享信息。第三方可能会通过提供其欺诈检测技术来协助我们。
- 与值得信赖的第三方分享信息。第三方也可能会通过以下方式帮助我们收集信息:例如,运营我们网站的功能或帮助提供根据您的兴趣定制的在线广告。我们可能会与第三方分享受众细分和其他信息(例如经过哈希加密的电子邮件地址),以便其使用此类信息向您推送为您定制的广告。其他第三方也可能向我们提供其内容和合同生成、管理和托管工具。第三方仅可以出于行使其受许可职能的需要收集或访问信息。如果此等第三方仅在某种程度上协助我们处理业务,我们会通过合同对其进行约束,其仅作为所谓的数据处理方代表我方行事。
某些设备的操作系统版本允许您选择不分享某些类型的信息,包括选择不向特定广告网络分享信息。您可以随时更改设备的隐私设置,以关闭收集及共享位置信息的功能。如果您希望限制此类跟踪,请检查您的设备设置。不过,关闭位置共享可能会影响我们提供的某些功能。如果您对设备的隐私设置有任何疑问,我们建议您联系设备制造商或您的移动服务提供商以寻求帮助。
根据我们的自行决定,如果我们认为需要进行下述此类披露,我们也有可能会分享您的信息:
- 回应合法且可执行的传票、法院指令或其他法律程序;确立或行使我们的合法权利;针对合法要求进行辩护;或法律另行规定的其他目的。在此等情况下,我们有权行使或放弃合法反对权或我们拥有的任何其他权利。
- 针对违法或涉嫌违法的活动开展调查、预防或采取行动;保护和捍卫 Tripadvisor、我们的客户或其他人的权利、财产或安全;以及与我们使用条款及其他协议有关的情况。
- 与公司交易有关的情形,如剥离、合并、兼并或资产出售,或者不太可能发生的破产。
根据适用的美国州隐私法,特定披露可能被视为“出售”或“分享”。有关如何行使您对此类“出售”或“分享”的合法权利的详细信息,请参见下文第 13 节。
您可以选择允许我们处理和使用您信息的方式。您可以访问我们网站或 App 的“会员个人资料”部分,以访问、更新甚至关闭您的帐户。此外,您还可以进行以下操作:
- 选择我们与您沟通的方式。
- 选择不向我们提供特定信息,尽管使用我们网站的特定功能可能需要提供此等信息。
- 防止我们收集特定地理位置信息(例如,在您手机的设置中关闭我们 App 的定位服务),但请注意,关闭位置共享可能会影响我们服务的特定功能。
- 在“会员个人资料”中直接关闭您的帐户。请注意,如果您关闭帐户,我们将停用您的帐户,并将您的个人资料信息从当前视图中删除。我们可能会保留与您的帐户相关的部分信息(包括过往交易),并在实现本声明所述目的所需的时间内用于内部用途,包括备份、防范欺诈、争议解决、调查、满足自身合法商业利益和法律遵从。
- 作为注册会员,您可以修改您的营销订阅,包括在会员设置中随时更改电子邮件订阅选择。
- 在我们发送的任何此类电子邮件中取消订阅促销消息,包括含有与旅行相关的优惠机会的电子邮件。
我们的服务不面向儿童提供,我们所认为的儿童是指:(i) 13 周岁及以下的,或年龄低于您所属司法管辖区内法定隐私同意年龄的个人;或 (ii) 根据合同处理数据时,因尚未达到指定年龄,而不具备签订协议的法律行为能力的个人。
我们只会在非常有限的情况下收集或处理属于儿童的信息。作为我们服务的一部分,我们可能需要收集属于儿童的个人信息,例如,旅行相关预订需要儿童个人信息。只有在父母或监护人同意并提供属于儿童的个人信息的情况下,我们才会进行收集。如果我们发现我方在没有征得父母或监护人的有效同意的情况下处理了儿童的个人信息,我们会删除该个人信息。
我们向身处许多不同司法管辖区的用户提供我们的服务。如果我们将您的信息传输至其他国家/地区,我们会依照本声明所述信息和适用法律,使用并保护此类信息。
我们已实施恰当管理、技术和物理安全程序,以便保护您的信息。我们仅授权特定人员仅出于行使受许可业务职能的需求访问个人信息。我们在您的系统和我们的系统之间,以及我们的系统和我们向其分享数据的各方的系统之间,以加密方式传输您的信息。此外,我们还配置防火墙和入侵检测系统,以帮助阻止对您信息的非授权访问。不过,我们无法保护信息安全不受未经授权的进入或使用、硬件或软件故障或我们无法控制的其他情况的影响。
我们将在您的帐户存续期内保留您信息的副本,或根据本声明所述目的的需要进行保留,除非适用法律要求保留更长时间。此外,我们可能会在确立、行使或捍卫任何合法权利所必需的期限内保留您的信息。
我们希望您尽可能轻松、高效地访问我们的服务,并能有所收获。为帮助我们实现该目的,我们使用 Cookie 和其他类似技术提升您的体验、加强网站安全,并为您展示具有相关性的广告。
Cookie 是小型文本文件,当您访问几乎任何网站时,都会自动置入您的设备。该等内容由您的互联网浏览器存储,包含关于您的互联网的使用基本信息。您再次访问某个网站时,您的浏览器会将来自此等 Cookie 的信息发送回至该网站,以便该网站可以识别您的设备,并通过向您提供个性化内容等方式提升您的体验。我们也会使用具有相似功能的其他追踪技术,例如像素追踪、SDK 或服务器日志。此外,我们还使用 Cookie 和追踪技术记住您的登录详情,以便您在后续使用我们的服务时无需再次输入此等信息,或帮助我们了解您的偏好。
为了让您拥有控制权,我们会为您提供 Cookie Consent Tool,以便您调整和定制您的 Cookie 设置。您可以点击每个页面底部的“同意使用 Cookie”链接,以访问 Cookie Consent Tool,并在我们的 Cookie 横幅中修改您的偏好。此外,您也可以通过您的互联网浏览器设置管理 Cookie。您有权随时通过点击“同意使用 Cookie”链接并修改和保存您的偏好以撤回您对使用 Cookie 的许可。您可以在互联网浏览器的设置中选择接受和拒绝哪些 Cookie。
我们允许第三方收集和使用在您的浏览活动中获得的信息,以便向您提供量身定制的广告(来自我们以及互联网上的第三方),分析您在我们网站或 App 上的活动和参与情况,并向您提供更好的服务。这类第三方收录于我们的 Cookie Consent Tool 中,我们会在其中向您提供他们的详细信息及其隐私声明链接。当我们向此类第三方披露您的信息时,根据适用的美国州隐私法,这可能被视为“出售”或“分享”。有关如何行使您对此类“出售”或“分享”的合法权利的详细信息,请参见下文第 13 节。
当您在我们的网站上输入您的电子邮件地址(以登录或订阅电子报等)或使用我们的 APP 时,我们可能会与我们的广告合作伙伴(如 LiveRamp 和 Trade Desk 及其集团公司,作为联合控制方)分享我们从您那里收集的个人数据或其他信息,如您的电子邮件地址(以经过哈希加密的假名化形式)、移动广告标识符、IP 地址或有关您的浏览器或操作系统的信息。LiveRamp 和 Trade Desk 会使用这些信息创建在线识别码,以便在您的设备上识别您的身份。在线识别码并不包含您的任何可识别个人数据,并且 LiveRamp 或 Trade Desk 不会使用在线识别码重新识别您的身份。我们会将在线识别码置于我们的第一方 Cookie、LiveRamp 或 Trade Desk Cookie 中,并允许将其用于在线和跨渠道广告。我们可能会与我们的广告合作伙伴和全球其他第三方广告公司分享该识别码,目的是在您的整个在线体验(如网页、电子邮件、联网设备和 APP 内等)中为您提供基于您兴趣的内容或有针对性的广告。随后,这些第三方可能会使用在线识别码关联您在与他们互动时提供的人口统计信息或基于兴趣的信息。您可以在此处找到 LiveRamp 的隐私声明,了解关于其数据处理活动的详细信息,包括如何选择退出,以及在此处找到 LiveRamp 的隐私政策以及其他可用的国家/地区的隐私政策链接。您还可以在此处进一步了解 Trade Desk 如何使用唯一标识符、您拥有的权利以及如何联系他们。
大部分广告网络都提供选择退出广告 Cookie 的选项。有关如何实现此操作的有用信息,请参阅 www.aboutads.info/choices/ 和 www.youronlinechoices.com。
如果您拒绝特定 Cookie,您对我们服务的部分功能或部分区域的访问权限可能会降级或受限。
我们对通过 Cookie 收集到的任何信息的使用受本声明约束,我们网站的每个页面都有该声明的链接。
我们可能会在日后更新本声明。如果我们认为存在重大变更,我们会通过执行以下的一项或多项操作来通知您:向您发送一则相关更改的通讯、在网站上放置一则通知,和/或在网站上发布更新后的声明。我们将在声明的顶部注明其最近一次更新的时间。我们鼓励您不时返回以查看最新版本,并定期查看本声明以获取关于我们隐私实践的最新内容。
12.欧洲及英国
本 GDPR 声明适用于位于欧洲经济区(下称“EEA”)的个人,包括位于英国的个人。本 GDPR 声明是我们声明的补充;不过,如果我们的声明与 GDPR 声明发生冲突,则对于位于 EEA 的个人,以 GDPR 声明为准。
Tripadvisor LLC 是我们收集的个人信息的控制者,然而,根据适用数据隐私法,我们已在欧盟及英国任命相关代表。
我们欧盟代表的联络详细信息如下:
Tripadvisor Ireland Limited
C/O Matheson
70 Sir John Rogerson's Quay
Dublin 2
D02 R296
爱尔兰
我们英国代表的联络详细信息如下:
Tripadvisor Limited
7 Soho Square
London
W1D 3QB
英国
收件人:Privacy Officer
Tripadvisor Ireland Limited 和 Tripadvisor Limited 在此等方面的作用仅限于作为欧洲(包括英国)居民和数据保护监管机构的相关数据保护问题的联络点。为避免疑义,Tripadvisor Ireland Limited 和 Tripadvisor Limited 均不能代表 Tripadvisor LLC 执行其他通讯或法律程序。
您拥有个人信息相关的特定权利。
您与自己的个人信息相关的权利包括:
- 请求访问您个人信息的权利。您可以收到我们持有的关于您个人信息的副本。
- 请求更正您个人信息的权利(如果数据不准确)。考虑到处理目的,您也可以补充我们拥有的任何不完整个人信息。
- 在以下情况下,请求删除您个人信息的权利:
- 您的个人信息不再需要用于实现我们收集或处理的目的;或
- 如果处理您的个人信息是基于同意且不存在其他法律依据,您可撤销您的许可;或
- 您反对处理您的个人信息,而且我们没有首要的合法处理依据;或
- 您的个人信息被以违法的方式进行处理;或
- 为遵守法律义务,您的个人信息必须删除。
- 反对处理您个人信息的权利。除非我们拥有强制且首要的合法处理权益,或者我们需要继续处理您的个人信息以建立、行使或就合法要求进行辩护,否则我们将遵从您的请求。
- 在以下情况下,限制处理您个人信息的权利:
- 您对个人信息的准确性提出质疑,在此期间,我们必须验证个人信息的准确性;或
- 处理行为违法,并且您反对删除您的个人信息并请求对其加以限制;或
- 我们不再需要对您的个人信息进行处理,但您出于法律诉求,要求对您的个人信息加以限制;或
- 您已反对处理,在此期间,我们必须核查首要合法依据。
- 管理数据可移植性的权利。您可以要求我们将此类个人信息发送给第三方(如可行)。仅当事关您提供给我们的个人信息,且数据的处理基于同意或者需要用于履行您与我们之间签订的合同,并且处理工作通过自动方式执行时,您才享有该权利。
- 您也有权向您的国家数据保护机构提出投诉。
您通常无需付费即可访问您的个人信息(或行使本声明中描述的任何其他权利)。但是,如果您的请求明显没有事实根据、重复或过多,我们可能会收取合理费用。
我们可能需要请求您提供特定信息,以帮助我们确定您的身份,并确保您有权访问您的个人信息(或行使您的任何其他权利)。 如果您使用第三方代表您提交数据请求,我们可能需要采取合理的步骤来验证请求的真实性。此等安全措施旨在确保个人信息不会被披露给任何无权获知的个人。为加快响应速度,我们还可能联系您,要求您提供与您请求相关的更多信息。您可以通过您帐户的个人信息部分行使多项权利。如需行使您的其他权利,您可以点击此处提出请求。
我们仅在法律或您本人允许的情况下使用您的个人信息。
根据 GDPR,我们将在以下一种或多种情况下,使用您的个人信息:
信息用途 |
信息处理的法律依据 |
用于注册、会员资格和其他合同 |
我们需要履行即将与您签订或已与您签订的合同。 |
用于改善我们的服务,提供个性化和定制化服务
|
出于我们的合法权益(或第三方的合法权益),我们有必要提供或改善服务,包括我们为您提供更优质和更为个性化的服务的权益,且您的权益和基本权利不优先于此等权益。 |
用于通讯
|
如果您是注册会员,我方可能需要使用您的信息来履行我们和您之间的合同。 出于我们(或第三方)的正当权益,我们有必要与您通讯,且您的权益和基本权利不优先于此等权益时。 如果我们在使用信息时需要您的许可,我们会事先征得您的同意。 |
用于确保合法合规 |
在必须履行法律义务的情况下。 |
出于本声明所述目的,您的个人信息可能存储或传输至 EEA 及英国以外的国家/地区。当我们在 EEA 及英国以外存储或传输您的个人信息时,我们会采取以下预防措施,以确保您的个人信息得到适当保护。
每当我们在 EEA 及英国以外存储或传输您的个人信息时,我们将遵守适用法律,并通过实施适当的保护措施来确保为其提供类似程度的保护。将个人信息传输至:
- 欧盟委员会认可的可提供充分保护的国家/地区;或
- 不能提供充分保护但其传输受到欧盟委员会标准合同条款约束的国家/地区,或者通过实施其他适当的跨境传输解决方案来提供充分保护的国家/地区。
使用我们的服务,即表示您了解您的个人信息可能会传输至我们的场所和根据本声明所述的我们向其分享数据的第三方。
13.美国
根据您在美国的居住州,您可能对我们根据本声明收集、使用或披露的您的个人信息享有某些权利,包括:
- 知情权。您有权要求我们向您披露我们收集的与您有关的个人信息的类别和具体片段、您的个人信息的收集来源类别、我们收集/出售/分享您的个人信息所基于的业务或商业目的、我们出于业务目的披露的个人信息的类别、我们出售的您个人信息的任何类别,以及我们向其披露您个人信息的第三方的类别(如适用)。您有权要求以便携格式获取您的个人信息。
- 删除信息的权利。 除特定例外情况,您可以要求我们删除我方所维护的有关您的个人信息。正如我们的声明中的详细描述,出于某些原因,我们有时无法完全满足您的删除请求,例如当我们需要为您完成交易、检测和防范欺诈和非法活动、行使我方权利或履行法律义务时。您还可以访问我们网站的会员个人资料页面,访问、更新和删除您的信息。
- 更正信息的权利。 您可以要求我们更正我们所维护的与您有关的不准确个人信息。
- 选择退出出售、分享和定向广告。根据您所居住州的当地法律,您可要求选择退出向第三方出售或分享您的个人信息或将您的个人信息用于定向广告。如要选择退出,请点击我们主页/App 上的“请勿出售或分享我的个人信息”链接。您也可以使用可自动传达选择退出偏好的通用工具,如全局隐私控制(下称“GPC”)。我们会将 GPC 信号作为选择退出的请求进行处理。
如要行使上述任何权利,请点击此处,通过我们的专用隐私门户网站联系我们,或拨打 +18339305755 免费电话与我们联系。您可以指定授权代理人代表您提出请求。提交请求时,请确认识别授权代理人的授权代理人身份。我们可能需要验证您的身份或请求的各项要素,以便处理您的请求。当您提交查看、删除或修改请求时,我们会采取合理的步骤来验证您的身份;此等验证步骤会因个人信息的敏感程度,以及您是否拥有 Tripadvisor 帐户而异。根据我们的合法权利和义务,我们可能会拒绝某些请求,或仅满足部分请求。例如,我们可能会在法律允许的情况下保留个人信息,如用于税收或出于其他记录保存目的、用于维持活跃帐户,以及用于处理交易和方便客户提交请求。我们重视您的隐私,不会因您行使隐私权而区别对待您。
根据您所在的美国州或居住地,您可能有权对我们就您的隐私权请求做出的决策提出上诉。如需对决策提出上诉,请在此处提交请求。
我们可能会在向您提供特定特别优惠、折扣、抽奖、竞赛或我们可能向您提供的其他促销活动(统称“促销活动”)时收集您的个人信息。例如,我们可能会收集您的履历信息/身份识别信息(如姓名、联系方式等)、商业信息、互联网或其他电子网络活动信息、受加州或美国联邦法律保护的类别特征、视频和音频信息或基于上述信息得出的推论。由于此类促销活动可能会涉及个人信息的收集,根据加利福尼亚州的法律,它们可能被解读为“经济激励”,而在科罗拉多州法律下,则有可能被认定为“善意的忠诚度计划”。我们会按照本声明第 2 节和本通知中的说明使用我们收集的个人信息。此外,我们可能会按照本声明第 3 节和本通知中的说明出售、分享或披露我们收集的个人信息。
当您报名参加促销活动时,我们会向您提供适用于您参加促销活动的相关条款。如要停止接收电子邮件促销信息,您可以点击任何电子邮件底部的“取消订阅”按钮以取消订阅。如果您拒绝提供您的个人信息或要求我们删除您的个人信息,我们可能无法为您提供访问这些促销活动的权限。
我们提供的任何经济激励或善意的忠诚度计划的价值均与您向我们提供的个人信息价值存在合理的关联性。我们通过但不限于以下几点来估算您个人信息的价值:因收集您的个人信息和/或向您提供促销活动而产生的费用,以及/或者通过促销活动产生的收入。
14.韩国
本韩国声明适用于大韩民国的居民。本韩国声明是我们声明的补充;不过,如果我们的声明与韩国声明发生冲突,则针对韩国境内的个人,以韩国声明为准。
我们会出于以下目的处理我们收集的个人数据。我们将根据本声明和下方详述的内容保留您的个人数据。
个人数据类型 |
目的和用途 |
保留期限 |
联系信息,包括电子邮件地址、姓名、用户名(强制性) |
|
我们将在您的帐户存续期内保留您信息的副本,或根据本声明所述目的的需要进行保留,除非适用法律要求保留更长时间。此外,我们可能会在确立、行使或捍卫任何合法权利所必需的期限内保留您的信息。 |
联系信息,包括邮寄地址、电话号码(可选) |
||
用户提交的内容(仅适用于其中包含个人可识别特征的信息)(强制性) |
|
|
IP 和/或浏览器/设备数据(强制性)
|
|
|
电子邮件用户订阅首选项,包括取消订阅状态(强制性)
|
|
|
会话数据、位置数据和在线活动(例如查看的内容、与我们网站互动的方式、访问的页面、执行的搜索和/或协助或作出的预订)(强制性)
|
|
|
位置数据(可选)
|
|
|
您拥有个人数据相关的特定权利。您与自己的个人数据相关的权利包括本声明所述的权利和以下权利:
- 同意收集您个人数据的权利。我们请求您提供个人数据时,将对正在提供的服务的所需数据进行相应标记。您可以选择不向我们提供所请求的数据,但此等行为可能导致您无法使用或访问相关服务。
- 同意分享您的个人数据、授权处理您的个人数据或对您的个人数据进行国际传输的权利。
- 在《个人信息保护法》第 35 条第 5 款和第 37 条第 2 款允许的范围内,请求访问、更正、删除或暂停处理个人数据的权利。
- 您可以点击此处提交请求以行使您的权利。您还可以根据《个人信息保护法》的规定,任命一位代理人向我们提交附录 11 样式的委托书,以行使您的权利。我们保留请求您提供特定信息,以帮助我们确定您的身份或确定您代理人的身份及其与您的关系,并确保您有权访问您的个人数据(或行使您的任何其他权利)的权利。
Tripadvisor 是面向一般受众的网站,不提供专门针对未成年人的服务。我们不会有意收集有关未成年人的数据。如果我们了解到一名 14 岁以下儿童向我们发送个人数据,我们将在合理的时间内尽快删除或销毁该信息。
为进一步优化我们部分服务和产品,我们可能会与第三方(如下方所列)分享信息。此外,我们还可能出于法律原因而分享您的个人数据。对于我们的部分服务和产品,我们需要与下方所列第三方分享信息。此外,我们还可能出于法律原因而分享您的个人数据。
为了高效地向您提供我们的服务,我们已针对下方所列第三方委派如下所述的特定处理职能。在根据与之签署的协议向此类第三方提供您的信息并委托其进行处理时,我们会征询您的同意。
出于本声明所述的目的,您的个人数据可能存储或传输至韩国以外的国家/地区。我们在韩国以外的地区/国家存储或传输您的个人数据时,将告知您并请求获取您的同意,除非此类传输是出于完成您请求的服务和向您提供更多便利的目的。
第三方详细信息 |
目的和用途 |
分享/传输的个人数据 |
传输时间 |
传输方式 |
保留期限 |
Salesforce.com, Inc. 美国 Salesforce 数据保护官员(Salesforce 隐私团队) 415 Mission St., 3rd Floor San Francisco, CA 94105, USA |
|
(强制性)
|
同意向第三方提供个人信息时 |
在线传输 |
我们将在您的帐户存续期内保留您信息的副本,或根据本声明所述目的的需要进行保留,除非适用法律要求保留更长时间。此外,我们可能会在确立、行使或捍卫任何合法权利所必需的期限内保留您的信息。 |
(可选)
|
同意向第三方提供个人信息时
|
在线传输
|
|||
Zendesk, Inc. 美国 Zendesk 的欧洲代表: Zendesk International Ltd 收件人:Rachel Tobin,AGC、EMEA 和全球隐私顾问 55 Charlemont Place, Saint Kevin’s, Dublin, D02 F985 Ireland privacy@zendesk.com |
|
(强制性)
|
同意向第三方提供个人信息时 |
在线传输 |
|
(可选) 联系信息,包括邮寄地址、电话号码 |
同意向第三方提供个人信息时 |
在线传输
|
|||
Amazon Web Services, Inc. 美国 AWS 韩国隐私 电子邮件地址:aws-korea-privacy@amazon.com |
|
(强制性)
|
同意向第三方提供个人信息时 |
在线传输
|
|
(可选)
|
同意向第三方提供个人信息时
|
在线传输
|
|||
Snowflake Computing, Inc. 美国 privacy@snowflake.com |
|
(强制性)
|
同意向第三方提供个人信息时 |
在线传输 |
|
(可选)
|
同意向第三方提供个人信息时
|
在线传输
|
|||
Google LLC 美国 Keith Enright Google LLC 首席隐私官 Google 数据保护办公室 1600 Amphitheatre Parkway Mountain View, California 94043 https://support.google.com/policies/troubleshooter/7575787?visit_id=637109041821835307-4099556209&rd=2 |
|
(强制性)
|
同意向第三方提供个人信息时 |
在线传输 |
|
(可选)
|
同意向第三方提供个人信息时
|
在线传输
|
|||
SYNNEX-Concentrix UK Limited 英国 Vasanthika Srinath DPO@concentrix.com |
|
(强制性)
|
同意向第三方提供个人信息时 |
在线传输 |
|
(可选)
|
同意向第三方提供个人信息时
|
在线传输
|
|||
OneTrust, LLC 美国 OneTrust, LLC 1200 Abernathy Road Atlanta, GA 30328 美国 Andrew Clearwater dpo@onetrust.com |
|
(强制性)
|
同意向第三方提供个人信息时 |
在线传输
|
|
(可选)
|
同意向第三方提供个人信息时
|
在线传输
|
|||
Tableau Software, Inc. 美国 Tableau Software, Inc., Attn:Tableau Legal, 1621 N 34th St., Seattle, Washington 98103 privacy@tableau.com |
|
(强制性)
|
同意向第三方提供个人信息时 |
在线传输 |
|
(可选)
|
同意向第三方提供个人信息时
|
在线传输
|
|||
Twilio, Inc. 美国 375 Beale Street, Suite 300, San Francisco, CA 94105 数据保护官办公室 privacy@twilio.com |
|
(强制性)
|
同意向第三方提供个人信息时 |
在线传输 |
|
(可选)
|
同意向第三方提供个人信息时
|
在线传输
|
我们希望您能放心使用我们的服务,因此我们竭力保护我们收集的信息。我们已实施以下管理、技术和物理安全程序,以协助保护您向我们提供的个人信息。
- 管理安全程序:仅有限的授权工作人员可以根据内部访问控制要求访问个人数据。仅向受许可的业务职能基于角色权限授予访问权。
- 技术安全程序:个人数据以加密方式进行传输。我们配置防火墙和入侵检测系统,以帮助防范未授权人员获取您信息的访问权限。我们还会根据敏感程度对某些用户数据执行哈希加密。
- 物理安全程序:数据妥善保管在封锁受限区域中。此类数据存储在受限数据中心。更换硬盘时通常会进行物理销毁,并且我们制定了内部程序,以安全访问受限服务器机房和物理资产。
当数据保留期限届满、您的帐户不再存续,或数据收集的目的已实现时,我们将对您的数据进行销毁或删除。
销毁和删除的程序和方法如下:
- 程序:为确保信息安全,我们将依照公司的内部政策和其他使用法律,在信息收集目的实现后,对个人信息进行处置、销毁或删除。
- 方法:纸质个人信息将使用碎纸机进行销毁,以电子化格式存储的个人信息将使用技术方法进行销毁,销毁后记录不可恢复。
您可以通过您帐户的个人信息部分行使多项权利。如要行使您的其他权利,您可以点击此处或联系我们位于韩国的代表(根据适用韩国法律被任命为处理个人数据保护疑问或申请的指定人员)提交申请。
我们代表的联络详情如下:
LAB Partners(管理合作伙伴:Youngju Kim)
电话:02-6956-6311
请发送电子邮件至: tripadvisor@labpartners.co.kr
地址:8th Floor, VPLEX, 501 Teheran-ro,Gangnam-gu, Seoul, Korea 06168
LAB Partner 在这方面的职责仅限于作为联系人处理韩国居民和数据保护监管当局提出的关于个人数据保护的疑问或申请。为免存疑,LAB Partners 不可代表 Tripadvisor LLC 处理其他通讯或法律程序。
15.巴西
当您访问我们在巴西提供的网站和应用程序时,本 LGPD 声明均适用。本 LGPD 声明是我们声明的补充;不过,如果我们的声明与 LGPD 声明发生冲突,则针对巴西境内的个人,以 LGPD 声明为准。
此 LGPD 声明旨在助您了解我们会收集哪些信息、收集此等信息的原因、我们是否会分享此等信息,以及我们分享信息的对象。此外,此 LGPD 声明还旨在将您享有的与此等信息相关的权利以及行使此等权利的方式告知于您。
Tripadvisor LLC 是我们收集的个人信息的数据控制者;但是,根据适用的巴西数据隐私法,我们已在巴西任命一位数据保护官员(下称“DPO”):
Opice Blum, Bruno e Vainzof Advogados Associados
tripadvisor@opiceblum.com.br
我们只有在法律允许的情况下才会使用您的个人数据。
根据 LGPD,我们可能会在以下一种或多种情况下,使用您的个人信息:
- 满足收集数据时阐述的目的,包括履行我们与您签订的合同。
- 遵守法律或监管义务,以及政府机构、税务机关、司法机关和/或其他主管当局的规定。
- 正常行使我们受到法律保障的权利,包括将个人信息作为司法、行政或仲裁程序中的证据。
- 为我们的业务开展必要的活动,以便确保运营的连续性,同时平衡您的利益和期望,以免损害您的利益、权利和基本自由。
- 实现目的时需提供信息或实现与其相适应的其他目的,且上述目的已在收集您的数据时告知您。例如,我们可能会在联系我们的服务渠道时处理您的数据,包括获取我们产品的相关信息或您的反馈。
- 基于我们的合法利益,我们也可能会处理您的个人信息,例如,为进行通讯和营销活动,改善我们的产品、服务以及与客户和合作伙伴的关系,同时平衡您的利益和期望,以免损害您的基本权利或自由。
- 检测、防范和调查欺诈活动,从而防止欺诈并确保您的安全。
您享有以下与您的服务相关的权利:
- 了解我们是否会处理您的任何个人信息,包括个人信息的类型。
- 更正不完善、不准确或过时的个人信息。
- 申请进行匿名处理,或封锁、删除各种非必要的、过量的或可能违法的信息。
- 申请将您的信息传输至其他服务供应商或产品。
- 申请删除您同意处理的数据。
- 当处理活动需要经过您的同意时,您可以拒绝同意,而我们会告知您拒绝的后果。
- 当处理活动需要您的同意时,您可以随时撤回许同意。
您可以直接在我们的网站和应用程序上行使此等权利,例如直接在您的会员资料中编辑您的注册信息。您也可以点击此处,直接在我们的隐私门户网站上提交请求。
您也可以联系我们的 DPO,其联络详情可见此 LGPD 声明的开头部分。
您无需付费即可访问您的个人信息(或行使此 LGPD 声明中描述的任何其他权利)。
我们可能需要请求您提供特定信息,以确认您的身份,并确保您有权访问您的个人信息(或行使您的任何其他权利)。此项安全措施旨在确保个人信息不会披露给任何无权获知的人。为加快响应速度,我们还可能联系您,要求您提供与您请求相关的更多信息。
在特定情况下,您的请求可能不会得到满足。在此等情况下,我们将解释拒绝满足的理由。例如,除非适用法律允许,否则我们不会满足涉及分享其他个人的个人信息和/或文档的请求,以便保护此等个人的隐私。
在请求删除信息的情况下,如有法律依据可给出相应授权,我们可能会保留您的个人信息,例如在适用法律规定的强制性最短存储期限未满的情况下。
为进一步优化我们部分服务和产品,我们可能会与第三方分享信息。此外,我们还可能出于法律原因而分享您的个人信息。对于我们的某些服务和产品,我们需要与第三方分享信息。此外,我们还可能出于法律原因而分享您的个人信息。
为了高效地向您提供我们的服务,我们已将特定处理职能委派给第三方。请查看上文中的“信息分享”部分,以了解更多信息。
出于本声明所述的目的,您的个人信息可能存储或传输至巴西以外的国家/地区。进行此类传输通常是为了履行向您提供的服务,并且传输基于任何适用的法律要求而进行,包括相关的保障措施和安全要求。
我们已实施以下管理、技术和物理安全程序,以帮助保护您的个人信息。
- 管理安全程序:数量有限的授权工作人员可以根据内部访问控制要求访问个人数据。访问权限根据角色权限(仅适用于受到许可的业务角色)授予。
- 技术安全程序:个人信息以加密方式传输。我们配置防火墙和入侵检测系统,以帮助防范未授权人员访问个人数据。根据敏感程度或处理活动,我们会对特定用户数据进行哈希加密或其他加密。
- 重要安全程序:数据存储于访问受限的数据中心内,并受到保护。 更换硬盘时通常会进行物理销毁,并且我们制定了内置程序,以确保可访问受限服务器机房和物理资产。
如须遵守法律或监管义务,或者出于我们与本声明所述目的相关的合法利益,我们可能会保留您的信息。此外,我们可能会在确立、行使或捍卫任何合法权利所必需的期限内保留您的信息。
销毁和破坏的程序和方法如下:
- 程序:个人信息会根据我们公司的内部政策和其他适用法律进行删除或销毁。
- 方法:纸质形式的个人信息会进行安全销毁,例如使用碎纸机。对于以电子形式存储的个人信息,会使用让记录无法恢复的技术方法进行销毁。