隐私和 Cookie 声明

• 联系信息，包括姓名、电话号码、邮寄地址和电子邮件地址（无论是否经过哈希加密）
• 账单及其他付款信息（例如您的银行账户信息、信用卡号、持卡人姓名、到期日期、验证码和账单地址）
• 关于旅行和规划的支持性文档
• 用户名和密码
• 您 Tripadvisor 会员资格的相关详情
• 您曾向我们提供的照片、点评、论坛、社交帖子以及视频（如有）
• 地理位置信息
• 设备信息，例如访问我们的服务的时间和所用设备的信息（例如 IP 地址、所用的软件或网络浏览器、首选语言、设备唯一标识符和广告标识符）
• 在线活动，包括曾访问的页面，以及曾查看的内容和 App
• 您自愿披露的其他个人信息
• 购买和预订记录
• 您旅行、体验和用餐的计划及偏好相关信息
• 您与我们客户服务团队的通讯，包括接听和拨出的通话
• 您为登录社交媒体而提供给其他第三方公司的信息。此等内容包括可公开获取的信息，例如姓名、年龄范围及电子邮件地址。

• 注册并管理您的帐户，包括为您授予访问和使用我们的服务的权限
• 方便您的预订
• 处理付款或抵用金
• 为您提供促销计划，可能包括竞赛活动、礼品卡、奖励、返现和折扣

• 将您的信息用于分析目的，以便我们改善服务
• 根据使用情况、兴趣和人群信息等对用户进行分组，从而为您提供定制/优质体验
• 出于分析目的，向您发送调查问卷、市场调研邀请或小组访谈活动

• 向您发送通知，通知内容是由我们、我们的附属公司或合作伙伴提供且您可能感兴趣的特惠信息及产品或服务相关信息 
• 为您推出个性化体验，包括根据您的活动推测您的兴趣和偏好，并在网站内外向您展示个人专属定制广告

• 与您进行通讯，或促进您与我们的合作伙伴和/或附属公司之间的通讯
• 进行、监控或记录您与我们之间的通话或互动；例如，您与我们客户服务或销售团队之间的沟通，或通过使用像素追踪技术和其他相似技术来监控您与我们发送给您的电子邮件之间的互动，如您是否打开阅读或点击了我们电子邮件中的内容
• 托管您的点评、论坛帖子、照片、视频和其他内容
• 回答您的提问和评论

• 解决争议或问题疑难排解
• 预防欺诈及其他潜在违禁或非法活动
• 遵守相关法律、响应法律要求、预防损害，并保护我们的权利
• 提供付款服务，包括检测和预防洗钱、欺诈及安全事件，遵守法律义务，以及执行任何适用的服务条款

• 与我们的公司集团分享信息。我们可能会与我们“企业大家庭”中的特定公司分享信息，以便我们可以为您提供您可能感兴趣的关于产品和服务的信息（包括旅行相关或其他信息），并提供相应付款服务。此种分享也有助于我们更好地了解您与我们集团公司的网站、App 和服务的互动情况。此等公司将遵守本声明和管辖推广通讯传播的所有适用法律。
• 与供应商分享信息。我们可能会与用于促进我们服务的特定供应商分享信息，包括在相关情况下协助进行交易。
• 与业务合作伙伴分享信息。我们可能将与您、您的设备和您对我们服务的使用情况相关信息分享给我们可信赖的业务合作伙伴。例如，我们可能会分享信息，从而简化您在我们合作伙伴的网站上购买产品或服务时的付款操作。此类分享通常受到包含保密、隐私和安全义务的书面协议的约束；不过请注意，我们无法控制此等第三方业务合作伙伴的隐私实践。
• 与社交媒体网站分享信息。您使用我们的服务并选择与第三方社交媒体网站分享信息时，您分享的信息将受此等社交媒体网站的隐私政策和您在此等网站上设置的隐私设置管辖。
• 与广告网络分享信息。我们有时会收集与您兴趣相关的信息并将其与广告网络及数据整合方分享。其中部分公司是网络广告促进协会或数字广告联盟会员，该等协会或者联盟可提供相关平台/工具以便您拒绝会员公司的定向广告。如需进一步了解数字广告联盟，请点击此处。
• 与欺诈检测公司分享信息。第三方可能会通过提供其欺诈检测技术来协助我们。
• 与值得信赖的第三方分享信息。第三方也可能会通过以下方式帮助我们收集信息：例如，运营我们网站的功能或帮助提供根据您的兴趣定制的在线广告。我们可能会与第三方分享受众细分和其他信息（例如经过哈希加密的电子邮件地址），以便其使用此类信息向您推送为您定制的广告。其他第三方也可能向我们提供其内容和合同生成、管理和托管工具。第三方仅可以出于行使其受许可职能的需要收集或访问信息。如果此等第三方仅在某种程度上协助我们处理业务，我们会通过合同对其进行约束，其仅作为所谓的数据处理方代表我方行事。

• 回应合法且可执行的传票、法院指令或其他法律程序；确立或行使我们的合法权利；针对合法要求进行辩护；或法律另行规定的其他目的。在此等情况下，我们有权行使或放弃合法反对权或我们拥有的任何其他权利。
• 针对违法或涉嫌违法的活动开展调查、预防或采取行动；保护和捍卫 Tripadvisor、我们的客户或其他人的权利、财产或安全；以及与我们使用条款及其他协议有关的情况。
• 与公司交易有关的情形，如剥离、合并、兼并或资产出售，或者不太可能发生的破产。

12.欧洲及英国

• 请求访问您个人信息的权利。您可以收到我们持有的关于您个人信息的副本。
• 请求更正您个人信息的权利（如果数据不准确）。考虑到处理目的，您也可以补充我们拥有的任何不完整个人信息。
• 在以下情况下，请求删除您个人信息的权利：

• 您的个人信息不再需要用于实现我们收集或处理的目的；或
• 如果处理您的个人信息是基于同意且不存在其他法律依据，您可撤销您的许可；或
• 您反对处理您的个人信息，而且我们没有首要的合法处理依据；或
• 您的个人信息被以违法的方式进行处理；或
• 为遵守法律义务，您的个人信息必须删除。

• 反对处理您个人信息的权利。除非我们拥有强制且首要的合法处理权益，或者我们需要继续处理您的个人信息以建立、行使或就合法要求进行辩护，否则我们将遵从您的请求。
• 在以下情况下，限制处理您个人信息的权利：

• 您对个人信息的准确性提出质疑，在此期间，我们必须验证个人信息的准确性；或
• 处理行为违法，并且您反对删除您的个人信息并请求对其加以限制；或
• 我们不再需要对您的个人信息进行处理，但您出于法律诉求，要求对您的个人信息加以限制；或
• 您已反对处理，在此期间，我们必须核查首要合法依据。

• 管理数据可移植性的权利。您可以要求我们将此类个人信息发送给第三方（如可行）。仅当事关您提供给我们的个人信息，且数据的处理基于同意或者需要用于履行您与我们之间签订的合同，并且处理工作通过自动方式执行时，您才享有该权利。
• 您也有权向您的国家数据保护机构提出投诉。

• 欧盟委员会认可的可提供充分保护的国家/地区；或
• 不能提供充分保护但其传输受到欧盟委员会标准合同条款约束的国家/地区，或者通过实施其他适当的跨境传输解决方案来提供充分保护的国家/地区。

13.美国

13.1 您在美国各州的隐私权 

• 知情权。您有权要求我们向您披露我们收集的与您有关的个人信息的类别和具体片段、您的个人信息的收集来源类别、我们收集/出售/分享您的个人信息所基于的业务或商业目的、我们出于业务目的披露的个人信息的类别、我们出售的您个人信息的任何类别，以及我们向其披露您个人信息的第三方的类别（如适用）。您有权要求以便携格式获取您的个人信息。

• 删除信息的权利。 除特定例外情况，您可以要求我们删除我方所维护的有关您的个人信息。正如我们的声明中的详细描述，出于某些原因，我们有时无法完全满足您的删除请求，例如当我们需要为您完成交易、检测和防范欺诈和非法活动、行使我方权利或履行法律义务时。您还可以访问我们网站的会员个人资料页面，访问、更新和删除您的信息。

• 更正信息的权利。 您可以要求我们更正我们所维护的与您有关的不准确个人信息。

• 选择退出出售、分享和定向广告。根据您所居住州的当地法律，您可要求选择退出向第三方出售或分享您的个人信息或将您的个人信息用于定向广告。如要选择退出，请点击我们主页/App 上的“请勿出售或分享我的个人信息”链接。您也可以使用可自动传达选择退出偏好的通用工具，如全局隐私控制（下称“GPC”）。我们会将 GPC 信号作为选择退出的请求进行处理。

13.2 经济激励通知

14.韩国

• 同意收集您个人数据的权利。我们请求您提供个人数据时，将对正在提供的服务的所需数据进行相应标记。您可以选择不向我们提供所请求的数据，但此等行为可能导致您无法使用或访问相关服务。
• 同意分享您的个人数据、授权处理您的个人数据或对您的个人数据进行国际传输的权利。
• 在《个人信息保护法》第 35 条第 5 款和第 37 条第 2 款允许的范围内，请求访问、更正、删除或暂停处理个人数据的权利。
• 您可以点击此处提交请求以行使您的权利。您还可以根据《个人信息保护法》的规定，任命一位代理人向我们提交附录 11 样式的委托书，以行使您的权利。我们保留请求您提供特定信息，以帮助我们确定您的身份或确定您代理人的身份及其与您的关系，并确保您有权访问您的个人数据（或行使您的任何其他权利）的权利。

• 程序：为确保信息安全，我们将依照公司的内部政策和其他使用法律，在信息收集目的实现后，对个人信息进行处置、销毁或删除。
• 方法：纸质个人信息将使用碎纸机进行销毁，以电子化格式存储的个人信息将使用技术方法进行销毁，销毁后记录不可恢复。

15.巴西

• 满足收集数据时阐述的目的，包括履行我们与您签订的合同。
• 遵守法律或监管义务，以及政府机构、税务机关、司法机关和/或其他主管当局的规定。
• 正常行使我们受到法律保障的权利，包括将个人信息作为司法、行政或仲裁程序中的证据。
• 为我们的业务开展必要的活动，以便确保运营的连续性，同时平衡您的利益和期望，以免损害您的利益、权利和基本自由。
• 实现目的时需提供信息或实现与其相适应的其他目的，且上述目的已在收集您的数据时告知您。例如，我们可能会在联系我们的服务渠道时处理您的数据，包括获取我们产品的相关信息或您的反馈。
• 基于我们的合法利益，我们也可能会处理您的个人信息，例如，为进行通讯和营销活动，改善我们的产品、服务以及与客户和合作伙伴的关系，同时平衡您的利益和期望，以免损害您的基本权利或自由。
• 检测、防范和调查欺诈活动，从而防止欺诈并确保您的安全。

• 了解我们是否会处理您的任何个人信息，包括个人信息的类型。 
• 更正不完善、不准确或过时的个人信息。
• 申请进行匿名处理，或封锁、删除各种非必要的、过量的或可能违法的信息。
• 申请将您的信息传输至其他服务供应商或产品。
• 申请删除您同意处理的数据。
• 当处理活动需要经过您的同意时，您可以拒绝同意，而我们会告知您拒绝的后果。
• 当处理活动需要您的同意时，您可以随时撤回许同意。
• 
  

• 管理安全程序：数量有限的授权工作人员可以根据内部访问控制要求访问个人数据。访问权限根据角色权限（仅适用于受到许可的业务角色）授予。
• 技术安全程序：个人信息以加密方式传输。我们配置防火墙和入侵检测系统，以帮助防范未授权人员访问个人数据。根据敏感程度或处理活动，我们会对特定用户数据进行哈希加密或其他加密。
• 重要安全程序：数据存储于访问受限的数据中心内，并受到保护。 更换硬盘时通常会进行物理销毁，并且我们制定了内置程序，以确保可访问受限服务器机房和物理资产。

• 程序：个人信息会根据我们公司的内部政策和其他适用法律进行删除或销毁。
• 方法：纸质形式的个人信息会进行安全销毁，例如使用碎纸机。对于以电子形式存储的个人信息，会使用让记录无法恢复的技术方法进行销毁。