隱私和 Cookie 聲明
最後更新:2024 年 5 月 17 日
Tripadvisor LLC 擁有並經營線上平台,此平台為使用者提供旅遊及休閒相關資訊、推薦和服務,包括情報資訊搜尋和/或飯店、租賃及其他住宿、景點和體驗、餐廳、機票與郵輪預訂工具,以及其他休閒相關的服務。在本聲明中,我們將這些統稱為「服務」。
您和其他使用者對我們提供的資訊給予信任,讓我們得以為您提供更具相關性、更個人化也更實用的服務。我們知道要和我們分享您的資訊,是基於您對我們的信任。我們非常重視您對我們的信任,也致力於根據您與我們分享的資訊,為您精心挑選並提供實用的資訊、產品和服務。同樣的,也或許是更重要的是,當您造訪我們的網站或使用我們的服務時,我們絕對尊重您的隱私,也努力將您託付予我們的資訊相關使用方式透明化。
本聲明說明我們如何取得、使用和處理您的資訊。您可以透過本聲明了解您擁有的權利、您行使權利的方式,以及您可以如何與我們聯絡。請詳閱本聲明,以了解我們對於資訊和隱私採取的措施。造訪我們的網站和使用相關行動版應用程式,以及其他如我們合作夥伴的網站、應用程式及社交媒體等線上平台,不論是透過電腦、手機、平板電腦或類似裝置 (以下此類簡稱為「裝置」),即表示您了解並確認您已閱讀本聲明。
我們在多個國家/地區和領地皆為使用者提供服務,而各地的法律和習慣都不盡相同。本聲明提供我們隱私權保護措施的一般概覽。此外,本聲明第 12 節至第 15 節,提供居住於特定地區或國家的使用者相關特定資訊。
收集個人資訊的通知 我們會向您和他方收集您的相關個人資訊,如「收集個人資訊的通知」(簡稱「通知」)和「聲明」中所述。 |
我們收集個人資訊的類別和原因
我們會收集和使用各類別的個人資訊,用於以下於聲明第節詳述之業務和商業目的:註冊、會員資格和其他合約、改善我們的服務、個人化和自訂、通訊溝通及法律合規。 除非有適用法律規定需保留更長時間,否則我們將在您持有帳戶期間保留您的資訊副本,或直至聲明中所述之目的而必須保留的期限為止。此外,我們可能會在建立、行使或維護任何合法權利的任何期限內保留您的資訊。 |
我們向第三方「出售」或「分享」個人資訊的類別和原因
在特定美國隱私權法中,「出售」和「分享」有廣泛的術語定義。為提供符合興趣的廣告、分析我們網站和應用程式的使用情況,並改善使用者在我們網站和應用程式,以及在社交媒體中的互動參與體驗,我們可能會向商業合作夥伴、社交媒體網站、廣告網路、資料整合業者,以及本聲明第三節指明的其他第三方「出售」或「分享」以下類別的個人資訊:經歷資訊/身分辨識資訊、網際網路或其他電子網路活動資訊、商業資訊,以及從上述資訊所得出的推論。我們不會故意出售或分享未滿 16 歲之人士的個人資訊。
如果您希望選擇不要出售或分享您的個人資訊,您可以在我們的網站首頁/應用程式中按一下「不要販售或分享我的個人資訊」連結。您也可以使用會自動發送選擇退出偏好選擇的通用工具,例如:Global Privacy Control (簡稱「GPC」)。 我們會以要求方式處理 GPC 信號並進行退出處理。 |
當您存取或使用我們的服務時,我們會向您收集有關您的資訊並進行處理,藉以為您提供更個人化且相關的服務。部分資訊為被動收集,例如:透過我們的伺服器、Cookie 或其他類似追蹤技術。我們也會從您提供的資訊,以及從相關企業、商業合作夥伴和其他獨立第三方等其他來源收集部分資訊。當您以「點閱」的方式從第三方網站使用我們的服務,或是當您透過我們的服務造訪第三方網站時,這些第三方網站可能會與我們分享有關您使用其服務的資訊。我們透過第三方網站取得的任何資訊,皆可能與您提供的資訊進行合併。
我們處理的資訊可能包含以下資訊:
- 聯絡資料,包含姓名、電話號碼、郵寄地址和電子郵件地址 (經雜湊處理和未經雜湊處理)
- 帳單和其他付款資訊 (例如:您的銀行帳號資訊、信用卡號、持卡人姓名、到期日、授權代碼和帳單地址)
- 旅行和規劃使用的文件
- 使用者名稱和密碼
- 您的 Tripadvisor 會員相關詳細資料
- 您可能已提供給我們的照片、評論、論壇和社交網站貼文及照片
- 地理位置資訊
- 裝置資訊,像是您存取我們服務的時間以及使用的裝置相關資訊 (例如:IP 位址、使用的軟體或網頁瀏覽器、偏好語言設定、不重複的裝置識別代碼和廣告識別代碼)
- 線上活動,包含您造訪過的頁面、檢閱過的內容和檢閱過的應用程式
- 其他您自願披露且與您相關的資訊
- 購買和預訂記錄
- 您的旅行、體驗和用餐計畫,以及偏好選擇相關資訊
- 您與我們客戶服務團隊聯絡時的通訊記錄,包括撥入和撥出通話
- 您為登入社交媒體而提供給其他第三方公司的資訊。這包括公開提供的資訊,例如:姓名、年齡層以及電子郵件地址。
我們也可能收集有關其他旅客或顧客的資訊 (如果您有提供),包含其電子郵件地址和其他旅行、用餐或體驗相關資訊。如果您要與我們分享其他人士相關資訊,您必須取得他們的同意,並確保他們已經了解且接受我們對其個人資訊的使用方式 (如本聲明中所述)。
除了上述類別之外,如果您已設定裝置為透過裝置中的隱私權設定傳送位置資訊,或者比如說您已上傳有位置資訊標記的照片,我們也可能會收集特定位置資訊。
在可能的範圍內,我們希望在您使用我們的服務時可為您提供具有相關性的內容以及量身打造的體驗,而且為了能做到這一點,我們會使用您的相關資訊,包括透過以下方式:
註冊、會員及其他合約
- 註冊並管理您的帳戶,包含允許您存取和使用我們的服務
- 協助您完成預訂
- 處理付款或折抵
- 為您提供宣傳促銷方案,這可能包括比賽、禮卡、獎勵、現金回饋及折扣
改善我們的服務
- 基於分析目的使用您的資訊,讓我們可以改善我們的服務
- 根據使用情況、興趣和人口分布等將使用者分組,利用此方式為您提供量身打造/最佳化體驗
- 基於分析目的,寄送問卷調查、市場調查邀請或小組訪談給您
個人化和自訂
- 在我們或我們的合作夥伴有您可能感興趣的特惠方案和產品或服務時通知您
- 為您提供量身打造的體驗,包括根據您的活動推測您的興趣和偏好,並在我們的網站內外向您展示自訂的廣告
通訊
- 與您通訊聯絡,或協助您與我們的合作夥伴通訊聯絡
- 進行、監控和記錄您的通話或與我們的互動,例如:您與我們客戶服務部門或銷售團隊之間的通訊,或透過我們使用像素和類似技術監控您如何與我們發送給您的電子郵件互動,比如說您是否開啟或點按我們電子郵件中的內容
- 發布和管理您的評論、論壇貼文、照片、影片和其他內容
- 回覆您的問題和意見
法遵規範
- 解決爭議或進行疑難排解
- 防止造假及其他可能遭禁或違法的活動
- 遵守相關法律規定、回應法律要求、避免損害和保護我們的權利
- 提供付款服務,包括偵測和防止洗錢、造假和安全事件,遵守法律義務,並執行任何適用的服務條款
請注意,如果我們使用自動化決策機制處理您的個人資訊,我們將採用所需的合適方式以保護您的權利與自由,包括您取得人為干預的權利。
為了能提供我們的某些服務及處理活動,有以下情況的時候,我們會使用服務提供商的服務,並可能必須為此類服務提供商及特定第三方 (包含我們的公司集團) 提供我們收集的各類別資訊:
- 我們的公司集團。我們可能與我們企業家族中的特定公司分享資訊,如此我們才能為您提供您可能感興趣的產品和服務相關資訊 (與旅遊相關及其他),以及為您提供付款服務。此資訊分享,也可讓我們進一步了解您如何與我們公司集團的網站、應用程式和服務互動。這些公司將遵守本聲明,以及所有適用的宣傳用通訊內容傳輸相關法律規定。
- 供應商。我們可能與為提供服務而使用的特定供應商分享資訊,包括為協助進行交易而相關的部分。
- 商務合作夥伴。我們可能會與我們信任的商務合作夥伴分享您、您的裝置和您使用我們服務的方式相關資訊。舉例來說,我們可能會分享資訊,讓我們可以就您可能在我們合作夥伴網站中購買的產品或服務提供付款服務。此類分享通常是根據包含保密性、隱私權和安全義務的書面協議規定進行,但是請注意,我們對於這些第三方商務合作夥伴的隱私權規定方式並無控制權。
- 社交媒體網站。當您使用我們的服務,並選擇與第三方社交媒體網站分享資訊時,您分享的資訊將由此類社交媒體網站的隱私政策規定,以及您在這些社交媒體網站中設定的隱私權設定控制管理。
- 廣告網路。我們有時會與廣告網路和資料整合商收集和分享您興趣相關的資訊。在這些公司之中,有部分是網路廣告協會 (Network Advertising Initiative) 或數位廣告聯盟 (Digital Advertising Alliance) 的會員,讓您可於單一位置選擇從會員公司退出廣告客群指定。若要進一步了解數為廣告聯盟,請按一下這裡。
- 造假偵測公司。第三方可能會以提供其造假偵測技術給我們的方式協助我們。
- 受信任的第三方。舉例來說,第三方也可能以管理我們網站功能,或依照您的興趣向您刊登適合您的線上廣告,藉以協助我們收集資訊。我們可能與使用該資訊向您刊登專屬廣告的第三方分享客群資訊和其他資訊 (例如:雜湊電子郵件地址)。其他第三方也可能將其內容,以及合約產生、管理和代管工具提供給我們。第三方可能只會在必須執行其允許的功能食材會收集或存取資訊。如果這些第三方僅在某種程度上協助我們執行我們的處理作業,則我們亦已根據合約規定,限制其僅可做為所謂的資料處理者代表我們行事。
特定裝置作業系統版本可讓您選擇不要和某些廣告網路等分享特定類型的資訊。您隨時可以變更裝置的隱私權設定,以關閉收集並分享位置資訊的功能。如果要限制此類追蹤,請檢查您的裝置設定。但是,關閉位置資訊分享可能會影響我們提供的特定功能。如果您對於自己裝置的隱私權設定有任何疑問,建議您與裝置的製造商或行動服務提供商聯絡以取得協助。
如果我們認為此類資訊披露為必要,我們得全權決定是否分享您的訊息:
- 遵守合法且可執行的傳票、法院命令或其他法律程序規定;建立或行使我們的合法權利;就法律索賠進行辯解;或者法律另有規定。在這種情況下,我們保留提出或放棄任何法律異議或我們可享的權利。
- 調查、防止或採取有關非法或可疑非法活動的行動;保護 Tripadvisor、我們客戶或他人的權利、財產或安全並為之辯解;並結合我們的使用條款和其他協議。
- 與企業交易有關,例如剝離、合併,若干個公司合併成為一個新公司或資產出售,或在不太可能發生破產的情況下。
根據適用的美國州隱私權法,特定披露可能視為「出售」或「分享」。如需了解如何就此類「出售」或「分享」方面行使您的法定權利的詳細資訊,請參閱下方第 13 節。
您有權選擇我們如何處理和使用您的資訊。您可以造訪我們網站或應用程式中的「會員個人檔案」部分,以存取、更新甚至關閉自己的帳戶。除此之外,您也可以執行以下操作:
- 選擇我們與您通訊聯絡的方式。
- 選擇不提供我們任何資訊,但是您可能需要提供這些資訊才能使用我們網站提供的特定功能。
- 不允許收集特定地理位置資訊 (例如:在手機的設定中關閉我們應用程式的位置服務),但是請注意,關閉位置分享可能影響我們服務的特定功能。
- 直接在「會員個人檔案」中關閉您的帳戶。請注意,如果您關閉自己的帳戶,我們將停用您的帳戶,並從現有的檢視中移除您的個人檔案資訊。我們可能基於內部目的保留部分與您帳戶相關的資訊 (包含過去的交易),此類目的包括備份、預防詐騙、解決糾紛、調查、我們自己的合法商業利益和遵守法律規定,以達成本聲明中所述之目的所需的時間為限。
- 身為註冊會員,您隨時可在自己的會員設定中修改自己的行銷訂閱 (包含電子郵件訂閱選擇)。
- 在我們寄送的任何相關電子郵件中選擇取消訂閱宣傳訊息 (包括有旅行相關機會的電子郵件)。
我們的服務並不適合兒童使用,而所謂兒童,意指:(i) 13 歲以下,或未滿您所在司法管轄區之隱私權法律規定年齡;或 (ii) 未滿根據合約處理資料時,具有簽訂協議之法定行為能力年齡的人士。
只有在非常少數的情況下我們才會收集或處理屬於兒童的資訊。做為我們服務的一部分,我們可能需要收集屬於兒童的個人資訊,例如:為了完成旅遊相關預訂所需的個人資訊。只有在父母或監護人同意提供的情況下,我們才會收集屬於兒童的個人資訊。如果我們發現我們是在未經父母或監護人有效同意的情況下處理兒童的個人資訊,我們將刪除該個人資訊。
我們為許多位於不同司法管轄區的使用者提供服務。如果我們傳輸您的資訊至其他國家/地區,我們將依本聲明所述方式,以及依照適用法律規定使用和保護該資訊。
為保護您的資訊安全,我們採用了適當的管理、技術和實體安全程序。我們只會授權特定人員存取個人資訊,且他們只能就允許的企業功能進行存取。於您和我們的系統之間,以及在我們系統和我們與之分享資訊的他方系統之間傳輸您的資訊時,我們會對資訊進行加密。我們也採用防火牆和入侵檢測系統,協助防止他人未經授權存取您的資訊。但是我們無法在有他人未經授權進入或使用、硬體或軟體故障或其他非我們可控制之情況時保證資訊的安全。
除非有適用法律規定需保留更長時間,否則我們將在您持有帳戶期間保留您的資訊副本,或直至本聲明中所述之目的而必須保留的期限為止。此外,我們可能會在建立、行使或維護任何合法權利的任何期限內保留您的資訊。
我們希望您能夠以最安全、有效率且實用的方式存取我們的服務。為了協助我們達成這個目標,我們使用 Cookie 和類似的技術來改善您的體驗、提高網站安全性並向您顯示相關度最高的廣告。
Cookie 是小型文字檔案,幾乎每個網站都會在您造訪時自動在您的裝置中放置。這種檔案會由您的網頁瀏覽器儲存,並且包含您的網際網路使用相關基本資訊。每次當您再次造訪某個網站時,您的瀏覽器會將此類 Cookie 的資訊傳回該網站,讓網站可以辨識您的裝置並改善您的體驗,進而為您提供個人化的內容。我們也會使用其他追蹤技術,例如像素、SDK,或有類似功能的伺服器記錄。我們也會使用 Cookie 和追蹤技術來記住您的登入詳細資料,這樣您在使用我們的服務期間就不需要重複輸入這些資料,或是可協助我們了解您的偏好。
為了讓您可以控制管理,我們為您提供「Cookie 同意工具」,讓您可以調整和自訂自己的 Cookie 設定。您隨時都可以按一下每個頁面底部的「Cookie 同意」連結以存取「Cookie 同意工具」,並在我們的 Cookie 橫幅中修改您的偏好。此外,您可以透過自己網際網路瀏覽器的設定管理 Cookie。您有權隨時撤銷對於 Cookie 的同意,方法是按一下「Cookie 同意」連結,然後修改並儲存您的偏好選擇。在您的網際網路瀏覽器設定中,您可以選擇要接受和拒絕的 Cookie。
我們允許第三方收集和使用在您瀏覽活動期間獲得的資訊,以便向您提供個人化的廣告 (來自我們及網際網路中的第三方)、分析我們網站或應用程式中的活動和互動參與度,並為您提供更好的服務。此類第三方列於 Cookie 同意工具中,我們也在這裡提供其詳細資料和隱私權聲明的連結。當我們向此類第三方披露您的資訊時,根據適用的美國州隱私權法,這可能視為「出售」或「分享」。如需了解如何就此類「出售」或「分享」方面行使您的法定權利的詳細資訊,請參閱下方第 13 節。
當您在我們的網站中或使用我們的應用程式輸入電子郵件地址 (登入、訂閱電子報或其他類似操作),我們可能會與 LiveRamp 和 Trade Desk 及其集團公司等廣告合作夥伴 (共同控管者) 分享向您收集的個人資料或其他資訊,例如:電子郵件地址 (雜湊、匿名格式)、行動版廣告 ID、IP 位址,或您的瀏覽器或作業系統相關資訊。LiveRamp 和 Trade Desk 會使用此資訊建立線上 ID 代碼,以在您的裝置中辨識您的身分。線上 ID 代碼不會包含任何可辨識您個人身分的資料,而且 LiveRamp 或 Trade Desk 也不會使用此代碼對您進行再識別。我們會將線上 ID 代碼置於我們的第一方 Cookie、LiveRamp Cookie 或 Trade Desk Cookie 之中,並允許線上或跨管道廣告使用此代碼。為了能夠在您進行線上操作時 (例如:瀏覽網站、收發電子郵件、使用連線裝置或應用程式等) 為您提供符合您興趣或客群指定廣告內容,此代碼可能會與我們的廣告合作夥伴和其他第三方廣告公司分享。此類第三方也可能反向使用線上 ID 代碼,連結至您在與他們互動時提供的人口統計或興趣相關資訊。您可以在這裡查看 LiveRamp 資料處理活動的詳細資訊 (包括如何選擇退出),也可以在這裡查看 LiveRamp 的隱私政策及其他可用國家/地區連結。您可以在這裡進一步了解 Trade Desk 如何使用不重複 ID、您的權利,以及如何與他們聯絡。
大多數的廣告網路都會讓您可以選擇不接受廣告 Cookie。請參閱 www.aboutads.info/choices/ 和 www.youronlinechoices.com,以取得如何執行此操作的實用資訊。
如果您選擇拒絕某些 Cookie,您在我們服務的部分功能和區域存取就可能會降級或受限。
我們在使用透過 Cookie 收集的任何資訊時,都會依照本聲明所述方式並遵守規定 (我們會在網站中每一個頁面提供連結)。
我們未來可能會更新本聲明。如果我們認為有重大更改,我們會採用以下其中一種或多種方式通知您:寄送說明變更相關資訊的通訊信件給您、在網站中刊登通知和/或在網站中張貼新版聲明。我們會在聲明的頂端註明最後更新日期。建議您不定期返回查看以檢閱最新版本,並定期檢閱本聲明以了解我們的隱私權規定方式的最新資訊。
12.歐洲和英國
本 GDPR 聲明適用於歐洲經濟區 (「EEA」) 的人士,位於英國的人士也包含在內。本 GDPR 聲明為我們的聲明補充,但如果本聲明與 GDPR 聲明有所抵觸,則位於 EEA 的人士應以 GDPR 聲明為主。
Tripadvisor LLC 為我們收集的個資處理控管者,但根據適用的資料隱私權法律規定,我們於歐盟及英國境內有指定的代表。
我們的歐盟代表聯絡資料如下:
Tripadvisor Ireland Limited
C/O Matheson
70 Sir John Rogerson's Quay
Dublin 2
D02 R296
Ireland
我們的英國代表聯絡資料如下:
Tripadvisor Limited
7 Soho Square
London
W1D 3QB
United Kingdom
收件人:隱私保密官 (Privacy Officer)
Tripadvisor Ireland Limited 和 Tripadvisor Limited 於此方面負責的部分,僅限於為歐盟 (包括英國在內) 的居民及資料保護監管機構提供資料保護相關問題的聯絡服務。為免疑義,Tripadvisor Ireland Limited 或 Tripadvisor Limited 皆不得代表 Tripadvisor LLC. 進行其他通訊或法律程序。
您對於自己的個人資訊得享特定權利。
您對於自己的個人資訊得享的權利包括:
- 要求存取自己個人資訊的權利。這可讓您收到我們持有之與您相關的個人資訊副本。
- 如果個人資訊不正確,可要求修正此類資訊的權利。在將處理目的考慮在內的情況之下,您也可以補充任何我們持有、但並不完整的個人資訊。
- 如有以下情況,則可要求刪除自己個人資訊的權利:
- 您的個人資訊已不再是基於我們收集或處理之目的而為必要;或
- 如果您個人資訊的處理係基於同意,且無其他法律依據,而您撤回自己的同意;或
- 您反對我們處理您的個人資訊,且我們並無壓倒性的正當理由而必須處理;或
- 您的個人資訊係非法處理;或
- 為了遵守法律義務而必須刪除您的個人資訊。
- 反對處理自己個人資訊的權利。除非我們有令人信服的壓倒性合法處理原因,或我們必須持續處理您的個人資訊以建立、行使或抗辯法律索賠,否則我們會遵照您的要求。
- 如有以下情況,則可限制自己個人資訊處理的權利:
- 您的個人資訊準確性受到您的質疑,而在此期間我們必須驗證個人資訊的準確性;或
- 此處理並不合法,且您反對刪除自己的個人資訊並要求限制;或
- 我們不再需要您的個人資訊以做處理使用,但您基於法律索賠而要求取得您自己的個人資訊;或
- 您反對處理,而在該期間我們必須核實壓倒性的合法理由。
- 資料可攜性的權利。如果可行,您可以要求我們將此個人資訊送給第三方。您只有在自己提供給我們的個人資訊方面可享有此權利,處理是基於您的同意,或為履行您與我們之間的合約所必需,並且是以自動方式完成。
- 您也有權向您的國家資料保護機構提出申訴。
您通常不須支付費用就可存取自己的個人資訊 (或行使任何其他於本聲明中描述的權利)。然而,如果您的要求確為沒有根據、重複或過度,我們可能向您收取合理的費用。
我們可能須要求您提供特定資訊,以協助我們確認您的身分並確保您存取自己個人資訊的權利 (或行使您任何其他權利)。 如果您使用第三方代表您送出資料請求,我們可能需要採取合理的步驟驗證請求的真實性。這種安全措施可確保個人資訊不會向任何無權接收之人士披露。為加快我們回應的速度,我們可能也會聯絡您,以請您提供更多有關您要求的資訊。您可以透過自己帳戶的個人資訊部分行使自己多種權利。若要行使您的其他權利,您可以按一下這裡以提出要求。
我們只會在依法允許或您允許的情況下,使用您的個人資訊。
根據 GDPR 規定,我們會在以下一種或多種情況下使用您的個人資訊:
資訊使用 |
資訊處理法律依據 |
註冊、會員及其他合約 |
我們需要履行即將或已與您簽署的協議時。 |
改善我們的服務、個人化和自訂
|
如果為了我們能提供或改善服務的合法利益 (或第三方的合法利益) 而有必要,包括為了能提供改善且個人化的服務,且您的利益和基本權利不會超越這些利益。 |
通訊
|
當您註冊為會員之後,我們可能必須使用資訊以履行與您簽訂的合約。 如果為了我們能與您通訊的合法利益 (或第三方的合法利益) 而有必要,且您的利益和基本權利不會超越這些利益。 如果我們需要取得您的同意以使用資訊,我們會先徵得您的同意。 |
法遵規範 |
如果為了履行我們的法律義務而有必要。 |
您的個人資訊可能基於本聲明中所描述的目的,儲存或傳輸至歐洲經濟區和英國以外的國家/地區。當我們在歐洲經濟區和英國以外國家/地區儲存或傳輸您的個人資訊時,我們會採取以下預防措施來確保您的個人資訊獲得妥善的保護。
只要我們在歐洲經濟區和英國以外國家/地區儲存或傳輸您的個人資訊,我們就會根據適用的法律規定執行此操作,且如有以下情況,我們將採用合適的防衛措施。傳輸個人資訊:
- 傳輸至歐洲歐洲委員會承認、有充分保護等級的國家/地區時;或
- 傳輸至不提供充分保護、但傳輸受歐洲委員會的標準合約條款管轄的國家/地區,獲採用其他合適的跨境傳輸解決方案以提供充分保護的國家/地區時。
使用我們的服務,即表示您同意我們的個人資訊可能傳輸至我們的設施以及我們與之分享資訊的第三方,如本聲明所述。
13.美國
視您居住的美國州份而定,您可能擁有特定權利,且此類權利涉及我們根據本聲明收集、使用或披露的個人資訊,包括:
- 知情權。您可能有權要求我們向您披露我們向您收集的個人資訊、來源類別、收集、出售或分享您個人資訊的商業目的或商業用途、我們基於商業目的而披露的個人資訊類別、任何我們出售之與您相關的個人資訊類別,以及我們與之披露您個人資訊的第三方類別 (如果適用)。您可能有權要求以可攜式文件格式取得您的個人資訊。
- 刪除。 您可以要求我們刪除系統中保留之與您相關的個人資訊,但有某些例外。如果我們聲明中所詳述,基於某些原因,我們不一定會完全依照您的要求進行刪除 (例如:如果我們必須完成您的交易、為偵測和防止詐騙及不法活動、為行使我們的權利,或為遵守法律義務)。您也可以在我們網站中造訪「會員個人檔案」頁面,以存取、更新甚至移除自己的資訊。
- 修正。 您可以要求我們修正系統中保留之不正確的個人資訊。
- 選擇退出販售、分享和精準廣告。視您居住的州份當地法律而定,您可以要求拒絕我們向第三方出售或分享您的個人資訊,或拒絕我們使用和披露您的個人資訊進行精準廣告。若要選擇退出,請在我們的網站首頁/應用程式中按一下「不要販售或分享我的個人資訊」連結。您也可以使用會自動發送選擇退出偏好選擇的通用工具,例如:Global Privacy Control (簡稱「GPC」)。我們會以要求方式處理 GPC 信號並進行退出處理。
若要行使任何此類權利,請按一下這裡,透過我們專屬的隱私相關聯絡管道與我們聯絡,或撥打免付費電話 (+18339305755) 聯絡我們。您可以指定授權代理人代表您提出要求。送出要求時,請確保授權代理人確認其身分確為授權代理人。我們可能必須驗證您的身分或要求的內容,然後才能處理您的要求。當您送出知情權、刪除或修正要求時,我們將採取合理措施驗證您的身分;這些驗證步驟將根據個人資訊的敏感性,以及您是否確實擁有我們的帳戶而有所不同。我們可能會根據我們的合法權利和義務拒絕某些要求,或僅滿足部分要求。舉例來說,我們可能會在法律允許的情況下保留個人資訊,例如基於稅收或其他記錄保存目的、維持帳戶啟用、處理交易和滿足客戶要求。我們非常重視您的隱私,且不會因您行使隱私權的權利而給予您差別待遇。
視您所在的美國州份而定,您可能有權對我們在處理您的隱私權要求方面所做決定提出上訴。若要對決定提出上訴,請在這裡送出您的要求。
我們可能會在與我們為您提供的特定特殊優惠、折扣、抽獎、競賽或其他促銷活動 (統稱為「促銷」) 相關的情況收集您的個人資訊。例如,我們可能會收集您的經歷資訊/身分辨識資訊 (例如:姓名、聯絡資料等)、商業資訊、網際網路或其他電子網路活動資訊、根據加州或美國聯邦法律受保護分類的特徵、視覺和音訊資訊,或從上述資訊中推斷出的資訊。由於這些促銷活動可能涉及收集個人資訊,根據加州法律規定可能解釋為「財務利益」,而根據科羅拉多州法律規定則可能解釋為「善意會員計畫」。我們會使用「通知」和「聲明」第 2 節描述之收集的個人資訊,並且我們可能根據「通知」和「聲明」第 3 節描述的方式出售、分享或披露我們收集的個人資訊。
當您註冊參加促銷活動時,我們會為您提供適用於您參加促銷活動的相關條款。若不要再繼續透過電子郵件方式收到促銷活動相關消息,您可以在任何電子郵件的底部按一下「取消訂閱」按鈕以取消訂閱。如果您拒絕提供您的個人資訊,或要求我們刪除您的個人資訊,我們可能無法為您提供這些促銷活動。
我們提供之任何財務利益或善議會員計畫的價值,皆與您提供給我們之任何個人資訊的價值合理相關。我們會透過考量 (但不限於) 我們從收集您的個人資訊和/或向您提供促銷活動中所產生的費用,及/或促銷活動所產生的收入等因素,估算您個人資訊的價值。
14.韓國
此韓國聲明適用於在大韓民國的人士。此韓國聲明為我們的聲明補充,但如果本聲明與韓國聲明有所抵觸,則於韓國的人士應以韓國聲明為主。
我們會基於下述目的處理我們收集的個人資料。我們將根據本聲明規定,以及下方所述詳細規定保留您的個人資料。
個人資料的類型 |
目的與使用 |
保留時間 |
聯絡資料,包含電子郵件地址、姓名、使用者名稱 (必要) |
|
除非有適用法律規定需保留更長時間,否則我們將在您持有帳戶期間保留您的資訊副本,或直至本聲明中所述之目的而必須保留的期限為止。此外,我們可能會在建立、行使或維護任何合法權利的任何期限內保留您的資訊。 |
聯絡資料,包含郵寄地址、電話號碼 (選擇性) |
||
使用者送出的內容 (到包含可辨識個人身分屬性的程度) (必要) |
|
|
IP 和/或瀏覽器/裝置資料 (必要) |
|
|
電子郵件使用者訂閱偏好選擇,包含取消訂閱狀態 (必要) |
|
|
工作階段和位置資料及線上活動 (例如:查看過的內容、您與我們網站互動的方式、造訪過的頁面、搜尋和/或所做的預訂) (必要) |
|
|
位置資料 (選擇性) |
|
|
您對於自己的個人資料享特定權利。您對於自己個人資料可享的權利包括本聲明所述的權利,以及以下權利:
- 同意收集自己個人資料的權利。當我們要求取得您的個人資料時,必須提供才能使用服務的資料會個別醒目標示。您可以選擇不提供所要求的資料給我們,但這可能會妨礙您使用或存取相關服務。
- 同意分享您個人資料、委託處理您的個人資料或跨國傳輸您的個人資料的權利。
- 根據個人資訊保護法第 35 條第 5 節及第 37 條第 2 節規定,要求存取、修正、刪除、暫停處理個人資料的權利。
- 您可以在此提出要求以行使您的權利。您也可以根據個人資訊保護法的規定,以附錄 11 的形式向我們送出委託書,以委任實際代理人行使您的權利。我們保留權利,得要求您提供特定資訊,以協助我們確認您的身分或驗證您的委託人關係,並確保您存取自己個人資料的權利 (或行使您任何其他權利)。
Tripadvisor 是一般對象網站,並且不會針對兒童提供服務。我們不會刻意收集有關未成年人的資料。如果我們所知未滿 14 歲的人士傳送個人資料給我們,我們會在合理範圍內盡快刪除或摧毀此資訊。
我們可能會與如下所列的第三方分享資訊,以提供我們的某些服務和產品。我們也可能基於法律規定而必須分享您的個人資料。我們有部分服務和產品必須與下方所列第三方分享資訊。我們也可能基於法律規定而必須分享您的個人資料。
為了有效率地為您提供服務,我們將以下所述的某些處理功能委派給下列第三方。根據與此類第三方達成的協議,我們會先徵得您的同意,然後才向第三方提供您的資訊並進行委託處理。
您的個人資料可能基於本聲明中所描述的目的,儲存或傳輸至韓國以外的國家/地區。當我們儲存或傳輸您的個人資料至韓國以外國家/地區時,除非此類傳輸之目的是為了執行由您所要求的服務且進一步方便您使用,否則我們會通知您,並徵求您的同意。
第三方詳細資料 |
目的與使用 |
個人資料分享/傳輸 |
傳輸時間 |
傳輸方式 |
保留時間 |
Salesforce.com, Inc. 美國 Salesforce 資料保護專員 (Salesforce 隱私團隊) 415 Mission St., 3rd Floor San Francisco, CA 94105, USA |
|
(必須)
|
同意將個人資訊提供給第三方時 |
線上傳輸
|
除非有適用法律規定需保留更長時間,否則我們將在您持有帳戶期間保留您的資訊副本,或直至本聲明中所述之目的而必須保留的期限為止。此外,我們可能會在建立、行使或維護任何合法權利的任何期限內保留您的資訊。 |
(選擇性)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
|||
Zendesk, Inc. 美國 Zendesk 歐洲代表: Zendesk International Ltd 收件人:Rachel Tobin, AGC, EMEA & Global Privacy Counsel 55 Charlemont Place, Saint Kevin’s, Dublin, D02 F985 Ireland privacy@zendesk.com |
|
(必須)
|
同意將個人資訊提供給第三方時 |
線上傳輸 |
|
(選擇性) 聯絡資料,包含郵寄地址、電話號碼 |
同意將個人資訊提供給第三方時 |
線上傳輸 |
|||
Amazon Web Services, Inc. 美國 AWS Korea Privacy 電子郵件:aws-korea-privacy@amazon.com |
|
(必須)
|
同意將個人資訊提供給第三方時 |
線上傳輸 |
|
(選擇性)
|
同意將個人資訊提供給第三方時 |
線上傳輸 |
|||
Snowflake Computing, Inc. 美國 privacy@snowflake.com |
|
(必須)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
|
(選擇性)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
|||
Google LLC 美國 Keith Enright 首席隱私保密官 (Chief Privacy Officer) Google LLC Google Data Protection Office 1600 Amphitheatre Parkway Mountain View, California 94043 https://support.google.com/policies/troubleshooter/7575787?visit_id=637109041821835307-4099556209&rd=2 |
|
(必須)
|
同意將個人資訊提供給第三方時 |
線上傳輸 |
|
(選擇性)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
|||
SYNNEX-Concentrix UK Limited United Kingdom Vasanthika Srinath DPO@concentrix.com |
|
(必須)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
|
(選擇性)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
|||
OneTrust, LLC 美國 OneTrust, LLC 1200 Abernathy Road Atlanta, GA 30328 美國 Andrew Clearwater dpo@onetrust.com |
|
(必須)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
|
(選擇性)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
|||
Tableau Software, Inc. 美國 Tableau Software, Inc.,收件人:Tableau Legal, 1621 N 34th St., Seattle, Washington 98103 privacy@tableau.com |
|
(必須)
|
同意將個人資訊提供給第三方時 |
線上傳輸 |
|
(選擇性)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
|||
Twilio, Inc. 美國 375 Beale Street, Suite 300, San Francisco, CA 94105 Office of the Data Protection Officer privacy@twilio.com |
|
(必須)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
|
(選擇性)
|
同意將個人資訊提供給第三方時
|
線上傳輸
|
我們希望您可以安心使用我們的服務,因此我們致力於保護我們收集的資訊安全。為保護您提供給我們的個人資訊安全,我們採用了以下管理、技術和實體安全程序。
- 管理安全程序:僅有少數獲得授權的工作人員,才允許根據內部存取控制規定存取個人資料。存取權限會依職務權限授予,且僅限允許的企業功能。
- 技術安全程序:個人資料在傳輸時會進行加密處理。我們會使用防火牆與入侵偵測系統,避免未經授權人士可存取個人資料。視資料的敏感程度而定,特定使用者資料可能會以亂碼顯示。
實體安全程序:資料會以上鎖的保護機箱進行安全保護。此資料會儲存在管制資料中心。硬碟在更換後會進行實體銷毀,且我們也已採用內部程序,嚴格控管人員出入管制伺服器機房和實體設施。
如果超過保留時間、您不再使用自己的帳戶或已達成資料收集目的,則相關資料都會予以銷毀或刪除。
銷毀和刪除的程序及方式如下:
- 程序:在達到收集目的之後,我們將根據公司內部政策和其他適用法律規定處理、銷毀或刪除資訊,以保護資訊的安全。
- 方式:以書面方式提供的個人資訊都會以碎紙機銷毀,而以電子格式存儲的個人資訊則會使用無法恢復記錄的技術方式銷毀。
您可以透過自己帳戶的個人資訊部分行使自己多種權利。若要行使您的其他權利,您可以按一下這裡以提出要求,或者您也可以聯絡我們根據適用的韓國法律任命的駐韓代表,以協助處理韓國的個人資料保護相關問題或要求。
我們代表的聯絡資料如下:
LAB Partners (合夥人:Youngju Kim)
電話: 02-6956-6311
電子郵件: tripadvisor@labpartners.co.kr
地址:8th Floor, VPLEX, 501 Teheran-ro,Gangnam-gu, Seoul, Korea 06168
LAB Partner 在此方面的角色僅限於在韓人士要提出個人資料保護相關問題或要求時的聯絡窗口,以及資料保護監督機構。為免疑義,LAB Partners 不會代表 Tripadvisor LLC 進行其他通訊和法律處理程序。
15.巴西
只要您存取我們在巴西提供的網站和應用程式,則本 LGPD 聲明即適用。本 LGPD 聲明為我們的聲明補充,但如果本聲明與 LGPD 聲明有所抵觸,則於巴西的人士應以 LGPD 聲明為主。
本 LGPD 聲明旨在協助您了解我們收集的資訊有哪些、我們收集這些資訊的原因、我們是否分享這些資訊及分享的對象。此外,本 LGPD 聲明旨在讓您了解與此資訊相關的權利,以及如何行使這些權利。
Tripadvisor LLC 為我們收集的個人資訊個資處理控管者,但根據適用的資料隱私權法律規定,我們於巴西有指定的資料保護專員 (Data Protection Officer,「DPO」)。
Opice Blum, Bruno e Vainzof Advogados Associados
tripadvisor@opiceblum.com.br
我們只會在法律規定允許時使用您的個人資料。
根據 LGPD 規定,我們可能在以下一種或多種情況下使用您的個人資訊:
- 符合收集時的目的,包括允許履行我們與您簽訂的合約。
- 遵守法律或監管義務、政府機構、稅務機關、司法機關和/或其他主管當局的規定。
- 允許定期行使我們受法律保障的權利,包括做為司法、行政或仲裁程序中的證據。
- 允許進行我們營運必要的活動,包括讓我們能夠持續營運,同時平衡您的利益和期望,以免損害您的利益、權利和基本自由。
- 滿足提供資訊的目的,或基於其他與之相容的目的,並於向您收集資料時通知您。舉例來說,我們可能會在聯絡我們的服務管道平台時處理您的資料,包括取得有關我們產品的資訊或您的意見。
- 基於我們的合法利益,我們可能也會處理您的個人資訊,舉例來說,讓我們可以進行通訊聯絡和行銷活動,並改善我們的產品、服務,及與我們顧客和合作夥伴之間的關係,同時平衡您的利益與期望,以避免對您的基本權利或自由造成損害。
- 防止造假行為,並確保您的安全以偵測、避免和調查造假活動。
您可享以下與服務相關的權利:
- 了解我們是否處理您的任何個人資訊,包括個人資訊的類型在內。
- 修正不完整、不正確或過時的個人資訊。
- 要求以匿名方式處理、封鎖或刪除不必要、過多或可能是非法的資訊。
- 要求將您的資訊轉移至其他服務提供商或產品。
- 要求刪除經您同意處理的資料。
- 如果處理活動需要您的同意,您可以拒絕同意,且我們將告知您拒絕同意會造成的影響。
- 如果處理活動需要您的同意,您隨時都可以撤銷自己的同意。
您可以直接在我們的網站和應用程式中行使這些權利,例如:直接在您的會員個人檔案中編輯您的註冊資訊。您也可以按一下這裡,直接在我們的隱私入口網站中提出要求。
您也可以聯絡我們的 DPO,您可以在本 LGPD 聲明的開頭處找到 DPO 的聯絡資料。
您不須支付費用就可存取自己的個人資訊 (或行使任何其他於本 LGPD 聲明中描述的權利)。
我們可能須要求您提供特定資訊,以確認您的身分並確保您存取自己個人資料的權利 (或行使您任何其他權利)。此安全措施可確保個人資訊不會向任何無權接收之人士披露。為加快我們回應的速度,我們可能也會聯絡您以要求提供更多有關您要求的資訊。
在特定情況下,我們可能無法滿足您的要求。如果是這些情況,我們將說明我們拒絕的理由。舉例來說,要求如果與個人資訊和/或其他人士的文件有關,為保護這些人士的隱私權,除非有適用法律規定允許,否則我們不會與他人分享此類要求。
如果是要求刪除,且有法律規定授權我們如此操作,我們可能會在適用法律規定最短強制儲存期限的情況下保留您的個人資訊。
我們可能會與第三方分享資訊,以提供我們的某些服務和產品。我們也可能基於法律規定而必須分享您的個人資訊。我們有部分服務和產品必須與第三方分享資訊。我們也可能基於法律規定而必須分享您的個人資訊。
為了有效率地為您提供服務,我們會將特定處理功能委派給第三方。如需更多資訊,請參閱「資訊分享」一節。
您的個人資料可能基於本聲明中所描述的目的,儲存或傳輸至巴西以外的國家/地區。此類傳輸通常是為了執行為您提供的服務,也是依照任何適用的法律規定提供,包括採用相關的安全保護措施。
為保護您的個人資訊安全,我們採用了以下管理、技術和實體安全程序。
- 行政安全程序:僅有少數獲得授權的工作人員,才可以根據內部存取控制規定存取個人資料。存取權限會依職務權限授予,且僅限允許的公司職務。
- 技術安全程序:個人資訊在傳輸時會進行加密處理。我們會使用防火牆與入侵偵測系統,避免未經授權人士存取個人資料。視敏感性或處理活動而定,特定使用者資料可能會進行雜湊或加密處理。
- 重要安全程序:資料不但會受到保護,而且會儲存在限制的資料中心。 硬碟在更換後會進行實體銷毀,且我們有內建程序,可確保控管人員出入管制伺服器機房和實體設施。
如為遵守法律規定或監管義務而有必要,或是為了我們與本聲明所述目的相關的合法利益,我們可能會保留您的資訊。此外,我們可能會在建立、行使或維護任何合法權利的任何期限內保留您的資訊。
銷毀和排除的程序及方式如下:
- 程序:根據我們公司的內部政策和其他適用法律規定,刪除或個人資訊。
- 方式:紙本形式的個人資訊將以安全的方式進行銷毀,例如:使用碎紙機。以電子形式儲存的個人資訊則會使用技術方式進行銷毀,確保記錄無法再次還原。