隱私和 COOKIE 聲明
最後更新:2023 年 11 月 27 日
Tripadvisor LLC 擁有並經營線上平台,此平台為使用者提供旅遊及休閒相關資訊、推薦和服務,包括情報資訊搜尋和/或飯店、租賃及其他住宿、景點和體驗、餐廳、機票與郵輪預訂工具,以及其他休閒相關的服務。在本聲明中,我們將這些統稱為「服務」。
您和其他使用者對我們提供的資訊給予信任,讓我們得以為您提供更具相關性、更個人化也更實用的服務。我們知道要和我們分享您的資訊,是基於您對我們的信任。我們非常重視您對我們的信任,也致力於根據您與我們分享的資訊,為您精心挑選並提供實用的資訊、產品和服務。同樣的,也或許是更重要的是,當您造訪我們的網站或使用我們的服務時,我們絕對尊重您的隱私,也努力將您託付予我們的資訊相關使用方式透明化。
我們希望以簡單、清楚且公開的方式,透過本聲明說明我們如何取得、使用和處理您的資訊。您可以透過本聲明了解您擁有的權利、您行使權利的方式,以及您可以如何與我們聯絡。請詳閱本聲明,以了解我們對於資訊和隱私採取的措施。造訪我們的網站和使用相關行動版應用程式,以及其他如我們合作夥伴的網站、應用程式及社交媒體等線上平台,不論是透過電腦、手機、平板電腦或類似裝置 (以下此類簡稱為「裝置」),即表示您了解並確認您已閱讀本聲明。
我們在多個國家/地區和領地皆為使用者提供服務,而各地的法律和習慣都不盡相同。本聲明提供我們隱私權保護措施的一般概覽。此外,本聲明第 12 節至第 15 節,提供居住於特定地區或國家的使用者相關特定資訊。
當您存取或使用我們的服務時,我們會向您收集有關您的資訊並進行處理,藉以為您提供更個人化且相關的服務。部分資訊為被動收集,例如:透過我們的伺服器、Cookie 或其他類似追蹤技術。我們也會從您提供的資訊,以及從相關企業、商業合作夥伴和其他獨立第三方等其他來源收集部分資訊。當您以「點閱」的方式從第三方網站使用我們的服務,或是當您透過我們的服務造訪第三方網站時,這些第三方網站可能會與我們分享有關您使用其服務的資訊。我們透過第三方網站取得的任何資訊,皆可能與您提供的資訊進行合併。
我們處理的資訊可能包含以下資訊:
- 聯絡資料,包含姓名、電話號碼、郵寄地址和電子郵件地址 (經雜湊處理和未經雜湊處理)
- 帳單和其他付款資訊 (例如:您的銀行帳號資訊、信用卡號、持卡人姓名、到期日、授權代碼和帳單地址)
- 旅行和規劃使用的文件
- 使用者名稱和密碼
- 您的 Tripadvisor 會員相關詳細資料
- 您可能已提供給我們的照片、評論、論壇和社交網站貼文及照片
- 地理位置資訊
- 裝置資訊,像是您存取我們服務的時間以及使用的裝置相關資訊 (例如:IP 位址、使用的軟體或網頁瀏覽器、偏好語言設定、不重複的裝置識別代碼和廣告識別代碼)
- 線上活動,包含您造訪過的頁面、檢閱過的內容和檢閱過的應用程式
- 其他您自願披露且與您相關的資訊
- 購買和預訂記錄
- 您的旅行、體驗和用餐計畫,以及偏好選擇相關資訊
- 您與我們客戶服務團隊聯絡時的通訊記錄,包括撥入和撥出通話
- 您為登入社交媒體而提供給其他第三方公司的資訊。這包括公開提供的資訊,例如:姓名、年齡層以及電子郵件地址。
我們也可能收集有關其他旅客或顧客的資訊 (如果您有提供),包含其電子郵件地址和其他旅行、用餐或體驗相關資訊。如果您要與我們分享其他人士相關資訊,您必須取得他們的同意,並確保他們已經了解且接受我們對其個人資訊的使用方式 (如本聲明中所述)。
除了上述類別之外,如果您已設定裝置為透過裝置中的隱私權設定傳送位置資訊,或者比如說您已上傳有位置資訊標記的照片,我們也可能會收集特定位置資訊。
在可能的範圍內,我們希望在您使用我們的服務時可為您提供具有相關性的內容以及量身打造的體驗,而且為了能做到這一點,我們會使用您的相關資訊,包括透過以下方式:
註冊、會員及其他合約
- 註冊並管理您的帳戶,包含允許您存取和使用我們的服務
- 協助您完成預訂
- 處理付款或折抵
- 為您提供宣傳促銷方案,這可能包括比賽、禮卡、獎勵、現金回饋及折扣
改善我們的服務
- 基於分析目的使用您的資訊,讓我們可以改善我們的服務
- 根據使用情況、興趣和人口分布等將使用者分組,利用此方式為您提供量身打造/最佳化體驗
- 基於分析目的,寄送問卷調查、市場調查邀請或小組訪談給您
個人化和自訂
- 在我們或我們的合作夥伴有您可能感興趣的特惠方案和產品或服務時通知您
- 為您提供量身打造的體驗,包括根據您的活動推測您的興趣和偏好,並在我們的網站內外向您展示自訂的廣告
通訊
- 與您通訊聯絡,或協助您與我們的合作夥伴通訊聯絡
- 進行、監控和記錄您的通話或與我們的互動,例如:您與我們客戶服務部門或銷售團隊之間的通訊,或透過我們使用像素和類似技術監控您如何與我們發送給您的電子郵件互動,比如說您是否開啟或點按我們電子郵件中的內容
- 發布和管理您的評論、論壇貼文、照片、影片和其他內容
- 回覆您的問題和意見
法遵規範
- 解決爭議或進行疑難排解
- 防止造假及其他可能遭禁或違法的活動
- 遵守相關法律規定、回應法律要求、避免損害和保護我們的權利
- 提供付款服務,包括偵測和防止洗錢、造假和安全事件,遵守法律義務,並執行任何適用的服務條款
請注意,如果我們使用自動化決策機制處理您的個人資訊,我們將採用所需的合適方式以保護您的權利與自由,包括您取得人為干預的權利。
為了能提供我們的某些服務及處理活動,有以下情況的時候,我們可能使用服務提供者的服務,並可能必須與特定第三方 (包含我們的公司集團) 分享資訊:
- 我們的公司集團。我們可能與我們企業家族中的特定公司分享資訊,如此我們及他們才能為您提供更個人化的體驗,並為您提供您可能感興趣的產品和服務相關資訊 (與旅遊相關及其他)。此資訊分享,也可讓我們進一步了解您如何與我們公司集團的網站、應用程式和服務互動。這些公司將遵守本聲明,以及所有適用的宣傳用通訊內容傳輸相關法律規定。
- 供應商。我們可能與為提供服務而使用的特定供應商分享資訊,包括為協助進行交易而相關的部分。
- 商務合作夥伴。我們可能會與我們信任的商務合作夥伴分享您、您的裝置和您使用我們服務的方式相關資訊。舉例來說,我們可能會分享資訊,讓我們可以就您可能在我們合作夥伴網站中購買的產品或服務提供付款服務。此類分享通常是根據包含保密性、隱私權和安全義務的書面協議規定進行,但是請注意,我們對於這些第三方商務合作夥伴的隱私權規定方式並無控制權。
- 社交媒體網站。當您使用我們的服務,並選擇與第三方社交媒體網站分享資訊時,您分享的資訊將由此類社交媒體網站的隱私政策規定,以及您在這些社交媒體網站中設定的隱私權設定控制管理。
- 廣告網路。我們有時會與廣告網路和資料整合商收集和分享您興趣相關的資訊。在這些公司之中,有部分是網路廣告協會 (Network Advertising Initiative) 或數位廣告聯盟 (Digital Advertising Alliance) 的會員,讓您可於單一位置選擇從會員公司退出廣告客群指定。若要進一步了解數為廣告聯盟,請按一下這裡。
- 造假偵測公司。第三方可能會以提供其造假偵測技術給我們的方式協助我們。
- 其他第三方,例如:轉介網站。舉例來說,第三方也可能以管理我們網站功能,或依照您的興趣向您刊登適合您的線上廣告,藉以協助我們收集資訊。我們可能與使用該資訊向您刊登專屬廣告的第三方分享客群資訊和其他資訊 (例如:雜湊電子郵件地址)。其他第三方也可能將其內容,以及合約產生、管理和代管工具提供給我們。第三方可能只會在必須執行其允許的功能食材會收集或存取資訊。如果這些第三方僅在某種程度上協助我們執行我們的處理作業,則我們亦已根據合約規定,限制其僅可做為所謂的資料處理者代表我們行事。
特定裝置作業系統版本可讓您選擇不要和某些廣告網路等分享特定類型的資訊。您隨時可以變更裝置的隱私權設定,以關閉收集並分享位置資訊的功能。如果您要限制此類追蹤,請查看您的裝置設定。但是請注意,關閉位置分享可能會影響我們提供的特定功能。如果您對於自己裝置的隱私權設定有任何疑問,建議您與裝置的製造商或行動服務提供商聯絡以取得協助。
如果我們認為此類資訊披露為必要,我們得全權決定是否分享您的訊息:
- 遵守合法且可執行的傳票、法院命令或其他法律程序規定;建立或行使我們的合法權利;就法律索賠進行辯解;或者法律另有規定。在這種情況下,我們保留提出或放棄任何法律異議或我們可享的權利。
- 調查、防止或採取有關非法或可疑非法活動的行動;保護 Tripadvisor、我們客戶或他人的權利、財產或安全並為之辯解;並結合我們的使用條款和其他協議。
- 與企業交易有關,例如剝離、合併,若干個公司合併成為一個新公司或資產出售,或在不太可能發生破產的情況下。
您有權選擇我們如何處理和使用您的資訊。您可以造訪我們網站或應用程式中的「會員個人檔案」部分,以存取、更新甚至關閉自己的帳戶。除此之外,您也可以執行以下操作:
- 選擇我們與您通訊聯絡的方式。
- 選擇不提供我們任何資訊,但是您可能需要提供這些資訊才能使用我們網站提供的特定功能。
- 不允許收集特定地理位置資訊 (例如:在手機的設定中關閉我們應用程式的位置服務),但是請注意,關閉位置分享可能影響我們服務的特定功能。
- 直接在「會員個人檔案」中關閉您的帳戶。請注意,如果您關閉自己的帳戶,我們將停用您的帳戶,並從現有的檢視中移除您的個人檔案資訊。我們可能基於內部目的保留部分與您帳戶相關的資訊 (包含過去的交易),此類目的包括備份、預防詐騙、解決糾紛、調查、我們自己的合法商業利益和遵守法律規定,以達成本聲明中所述之目的所需的時間為限。
- 身為註冊會員,您隨時可在自己的會員設定中修改自己的行銷訂閱 (包含電子郵件訂閱選擇)。
- 在我們寄送的任何相關電子郵件中選擇取消訂閱宣傳訊息 (包括有旅行相關機會的電子郵件)。
我們的服務並不適合兒童使用,而所謂兒童,意指:(i) 13 歲以下,或未滿您所在司法管轄區之隱私權法律規定年齡;或 (ii) 未滿根據合約處理資料時,具有簽訂協議之法定行為能力年齡的人士。
只有在非常少數的情況下我們才會收集或處理屬於兒童的資訊。做為我們服務的一部分,我們可能需要收集屬於兒童的個人資訊,例如:為了完成旅遊相關預訂所需的個人資訊。只有在父母或監護人同意提供的情況下,我們才會收集屬於兒童的個人資訊。如果我們發現我們是在未經父母或監護人有效同意的情況下處理兒童的個人資訊,我們將刪除該個人資訊。
我們為許多位於不同司法管轄區的使用者提供服務。如果我們傳輸您的資訊至其他國家/地區,我們將依本聲明所述方式,以及依照適用法律規定使用和保護該資訊。
為保護您的資訊安全,我們採用了適當的管理、技術和實體安全程序。我們只會授權特定人員存取個人資訊,且他們只能就允許的企業功能進行存取。於您和我們的系統之間,以及在我們系統和我們與之分享資訊的他方系統之間傳輸您的資訊時,我們會對資訊進行加密。我們也採用防火牆和入侵檢測系統,協助防止他人未經授權存取您的資訊。但是我們無法在有他人未經授權進入或使用、硬體或軟體故障或其他非我們可控制之情況時保證資訊的安全。
除非有適用法律規定需保留更長時間,否則我們將在您持有帳戶期間保留您的資訊副本,或直至本聲明中所述之目的而必須保留的期限為止。此外,我們可能會在建立、行使或維護任何合法權利的任何期限內保留您的資訊。
我們希望您能夠以最安全、有效率且實用的方式存取我們的服務。為了協助我們達成這個目標,我們使用 Cookie 和類似的技術來改善您的體驗、提高網站安全性並向您顯示相關度最高的廣告。
Cookie 是小型文字檔案,幾乎每個網站都會在您造訪時自動在您的裝置中放置。這種檔案會由您的網頁瀏覽器儲存,並且包含您的網際網路使用相關基本資訊。每次當您再次造訪某個網站時,您的瀏覽器會將此類 Cookie 的資訊傳回該網站,讓網站可以辨識您的裝置並改善您的體驗,進而為您提供個人化的內容。我們也會使用其他追蹤技術,例如像素、SDK,或有類似功能的伺服器記錄。我們也會使用 Cookie 和追蹤技術來記住您的登入詳細資料,這樣您在使用我們的服務期間就不需要重複輸入這些資料,或是可協助我們了解您的偏好。
為了讓您可以控制管理,我們為您提供「Cookie 同意工具」,讓您可以調整和自訂自己的 Cookie 設定。您隨時都可以按一下每個頁面底部的「Cookie 同意」連結以存取「Cookie 同意工具」,並在我們的 Cookie 橫幅中修改您的偏好。此外,您可以透過自己網際網路瀏覽器的設定管理 Cookie。您有權隨時撤銷對於 Cookie 的同意,方法是按一下「Cookie 同意」連結,然後修改並儲存您的偏好選擇。在您的網際網路瀏覽器設定中,您可以選擇要接受和拒絕的 Cookie。
我們允許第三方收集和使用於您瀏覽活動期間取得的資訊,為您提供個人化的廣告服務。此類第三方列於 Cookie 同意工具中,我們也在這裡提供其詳細資料和隱私權聲明的連結。
當您在我們的網站中或使用我們的應用程式輸入電子郵件地址 (登入、訂閱電子報或其他類似操作),我們可能會與 LiveRamp 和 Trade Desk 及其集團公司等廣告合作夥伴 (共同控管者) 分享向您收集的個人資料或其他資訊,例如:電子郵件地址 (雜湊、匿名格式)、行動版廣告 ID、IP 位址,或您的瀏覽器或作業系統相關資訊。LiveRamp 和 Trade Desk 會使用此資訊建立線上 ID 代碼,以在您的裝置中辨識您的身分。線上 ID 代碼不會包含任何可辨識您個人身分的資料,而且 LiveRamp 或 Trade Desk 也不會使用此代碼對您進行再識別。我們會將線上 ID 代碼置於我們的第一方 Cookie、LiveRamp Cookie 或 Trade Desk Cookie 之中,並允許線上或跨管道廣告使用此代碼。為了能夠在您進行線上操作時 (例如:瀏覽網站、收發電子郵件、使用連線裝置或應用程式等) 為您提供符合您興趣或客群指定廣告內容,此代碼可能會與我們的廣告合作夥伴和其他第三方廣告公司分享。此類第三方也可能反過來使用線上 ID 代碼,連結至您在與他們互動時提供的人口統計或興趣相關資訊。您可以在這裡查看 LiveRamp 資料處理活動的詳細資訊 (包括如何選擇退出),以及 LiveRamp 的隱私政策及其他可用國家/地區連結。您可以在這裡進一步了解 Trade Desk 如何使用不重複 ID、您的權利,以及如何與他們聯絡。
大多數的廣告網路都會讓您可以選擇不接受廣告 Cookie。請參閱 www.aboutads.info/choices/ 和 www.youronlinechoices.com,以取得如何執行此操作的實用資訊。
如果您選擇拒絕某些 Cookie,您在我們服務的部分功能和區域存取就可能會降級或受限。
我們在使用透過 Cookie 收集的任何資訊時,都會依照本聲明所述方式並遵守規定 (我們會在網站中每一個頁面提供連結)。
我們未來可能會更新本聲明。如果我們認為有重大更改,我們會採用以下其中一種或多種方式通知您:寄送說明變更相關資訊的通訊信件給您、在網站中刊登通知和/或在網站中張貼新版聲明。我們會在聲明的頂端註明最後更新日期。建議您不定期返回查看以檢閱最新版本,並定期檢閱本聲明以了解我們的隱私權規定方式的最新資訊。
12.歐洲和英國
本 GDPR 聲明適用於歐洲經濟區 (「EEA」) 的人士,位於英國的人士也包含在內。本 GDPR 聲明為我們的聲明補充,但如果本聲明與 GDPR 聲明有所抵觸,則位於 EEA 的人士應以 GDPR 聲明為主。
Tripadvisor LLC 為我們收集的個資處理控管者,但根據適用的資料隱私權法律規定,我們於歐盟及英國境內有指定的代表。
我們的歐盟代表聯絡資料如下:
Tripadvisor Ireland Limited
C/O Matheson
70 Sir John Rogerson's Quay
Dublin 2
D02 R296
Ireland
我們的英國代表聯絡資料如下:
Tripadvisor Limited
7 Soho Square
London
W1D 3QB
United Kingdom
收件人:隱私保密官 (Privacy Officer)
Tripadvisor Ireland Limited 和 Tripadvisor Limited 於此方面負責的部分,僅限於為歐盟 (包括英國在內) 的居民及資料保護監管機構提供資料保護相關問題的聯絡服務。為免疑義,Tripadvisor Ireland Limited 或 Tripadvisor Limited 皆不得代表 Tripadvisor LLC. 進行其他通訊或法律程序。
您對於自己的個人資訊得享特定權利。
您對於自己的個人資訊得享的權利包括:
- 要求存取自己個人資訊的權利。這可讓您收到我們持有之與您相關的個人資訊副本。
- 如果個人資訊不正確,可要求修正此類資訊的權利。在將處理目的考慮在內的情況之下,您也可以補充任何我們持有、但並不完整的個人資訊。
- 如有以下情況,則可要求刪除自己個人資訊的權利:
- 您的個人資訊已不再是基於我們收集或處理之目的而為必要;或
- 如果您個人資訊的處理係基於同意,且無其他法律依據,而您撤回自己的同意;或
- 您反對我們處理您的個人資訊,且我們並無壓倒性的正當理由而必須處理;或
- 您的個人資訊係非法處理;或
- 為了遵守法律義務而必須刪除您的個人資訊。
- 反對處理自己個人資訊的權利。除非我們有令人信服的壓倒性合法處理原因,或我們必須持續處理您的個人資訊以建立、行使或抗辯法律索賠,否則我們會遵照您的要求。
- 如有以下情況,則可限制自己個人資訊處理的權利:
- 您的個人資訊準確性受到您的質疑,而在此期間我們必須驗證個人資訊的準確性;或
- 此處理並不合法,且您反對刪除自己的個人資訊並要求限制;或
- 我們不再需要您的個人資訊以做處理使用,但您基於法律索賠而要求取得您自己的個人資訊;或
- 您反對處理,而在該期間我們必須核實壓倒性的合法理由。
- 資料可攜性的權利。如果可行,您可以要求我們將此個人資訊送給第三方。您只有在自己提供給我們的個人資訊方面可享有此權利,處理是基於您的同意,或為履行您與我們之間的合約所必需,並且是以自動方式完成。
- 您也有權向您的國家資料保護機構提出申訴。
您通常不須支付費用就可存取自己的個人資訊 (或行使任何其他於本聲明中描述的權利)。然而,如果您的要求確為沒有根據、重複或過度,我們可能向您收取合理的費用。
我們可能須要求您提供特定資訊,以協助我們確認您的身分並確保您存取自己個人資訊的權利 (或行使您任何其他權利)。 如果您使用第三方代表您送出資料請求,我們可能需要採取合理的步驟驗證請求的真實性。這種安全措施可確保個人資訊不會向任何無權接收之人士披露。為加快我們回應的速度,我們可能也會聯絡您,以請您提供更多有關您要求的資訊。您可以透過自己帳戶的個人資訊部分行使自己多種權利。若要行使您的其他權利,您可以按一下這裡以提出要求。
我們只會在依法允許或您允許的情況下,使用您的個人資訊。
根據 GDPR 規定,我們會在以下一種或多種情況下使用您的個人資訊:
資訊使用 |
資訊處理法律依據 |
註冊、會員及其他合約 |
我們需要履行即將或已與您簽署的協議時。 |
改善我們的服務和自訂
|
如果為了我們能提供或改善服務的合法利益 (或第三方的合法利益) 而有必要,包括為了能提供改善且個人化的服務,且您的利益和基本權利不會超越這些利益。 |
通訊
|
當您註冊為會員之後,我們可能必須使用資訊以履行與您簽訂的合約。 如果為了我們能與您通訊的合法利益 (或第三方的合法利益) 而有必要,且您的利益和基本權利不會超越這些利益。 如果我們需要取得您的同意以使用資訊,我們會先徵得您的同意。 |
法遵規範 |
如果為了履行我們的法律義務而有必要。 |
您的個人資訊可能基於本聲明中所描述的目的,儲存或傳輸至歐洲經濟區和英國以外的國家/地區。當我們在歐洲經濟區和英國以外國家/地區儲存或傳輸您的個人資訊時,我們會採取以下預防措施來確保您的個人資訊獲得妥善的保護。
只要我們在歐洲經濟區和英國以外國家/地區儲存或傳輸您的個人資訊,我們就會根據適用的法律規定執行此操作,且如有以下情況,我們將採用合適的防衛措施。傳輸個人資訊:
- 傳輸至歐洲委員會承認、有充分保護等級的國家/地區時;或
- 傳輸至不提供充分保護、但傳輸受歐洲委員會的標準合約條款管轄的國家/地區,獲採用其他合適的跨境傳輸解決方案以提供充分保護的國家/地區時。
使用我們的服務,即表示您同意我們的個人資訊可能傳輸至我們的設施以及我們與之分享資訊的第三方,如本聲明所述。
13.美國
除了本聲明中所述的詳細資料外,我們也做出了以下披露:
- 我們可能基於我們的商務和商業目的,收集、披露和使用以下類別的個人資訊:識別碼/聯絡資訊、交易資訊、商業資訊、網際網路或其他電子網路活動資訊、地理位置、視覺和音訊資訊,以及由上得出的推論。
- 我們可能收集以下類別的個人敏感資訊:駕照等政府核發的身分證;精準的地理位置資料。我們可能也會收集您自願向我們披露的種族、民族、性取向或宗教相關資訊,舉例來說,包括您選擇提供的多樣性和包容性背景披露。
- 我們會根據本聲明第 2 節中所述之商務和商業目的,收集並使用這些個人資訊類別。
- 我們可能會根據本聲明中所述的商業和業務目的,在適用法律允許的範圍內向本聲明第 3 節中所述類別之第三方披露這些類別的個人資訊。
- 我們會向本聲明第 1 節中所述之來源收集這些類別的個人資訊。
- 我們可能會「販售」或「分享」某些類別的個人資訊,包括識別碼/聯絡資訊、交易資訊、網際網路或其他電子網路活動資訊,以及由上得出的推論。我們可能會「販售」這些類別的個人資訊給第三方或與之「分享」,如本聲明第 3 節中所述。我們是出於第 2 節中所述的商業或商務目的而如此做。
本加州隱私聲明是根據加州法律提供。此規定適用於加州居民,並會透過額外的披露和權利補充我們的整體聲明。
您的加州權利
加州居民得每年一次要求取得特定詳細資料,以了解其與第三方基於直接行銷目的而分享的個人資訊。若要提出要求,請送出要求,或來信至下列地址與我們聯絡。請在您的信件中指明您為加州居民,並欲提出「Shine the Light」相關查詢。
加州居民也可行使以下權利:
- 存取。您可以要求我們向您披露我們向您收集的特定個人資訊、來源類別、收集個人資訊的企業或商業目的、我們基於商業目的而分享的個人資訊類別、任何我們販售之與您相關的個人資訊類別、我們與之分享您個人資訊的第三方類別,以及收集、販售或分享您個人資訊的企業或商業目的 (如果適用)。
- 刪除。 您可以要求我們刪除系統中保留之與您相關的個人資訊,但有某些例外。如果我們聲明中所詳述,基於某些原因,我們不一定會完全依照您的要求進行刪除 (例如:如果我們必須完成您的交易、為偵測和防止詐騙及不法活動、為行使我們的權利,或為遵守法律義務)。您也可以在我們網站中造訪「會員個人檔案」頁面,以存取、更新甚至移除自己的資訊。
- 修正。 您可以要求我們修正系統中保留之不正確的個人資訊。
- 不要販售或分享我的個人資訊。 您可以要求我們不得將您的個人資訊販售或分享給第三方。就本加州隱私聲明而言,「出售」是指將您的個人資訊出售給第三方以換取金錢或其他有價值的對價,但除適用加州法律規定的某些例外情況之外。就本加州隱私聲明而言,「分享」是指出於不同情境之行為和廣告目的向第三方披露個人資訊,但除適用法律規定的某些例外情況之外。若要讓選擇退出生效,請在首頁底部按一下「不要販售或分享我的個人資訊」(Do Not Sell or Share My Personal Information) 按鈕,或使用下方聯絡資訊,以書面方式送出要求。如上所述,我們和其他特定公司在我們的網站中加入追蹤技術 (例如:Cookie),讓我們和這些公司能夠接收有關您在我們網站中與您的瀏覽器或裝置相關的活動資訊。我們和這些公司可能會使用該資料為您提供自訂內容,並在我們的網站或其他網站中為您提供更具有相關性的廣告。請注意,如果您要選擇退出基於行為廣告目的的追蹤,您將必須按一下網頁底部的「Cookie 同意」連結以設定您的偏好,或者您也可以播送 Tripadvisor 認可的選擇退出偏好訊號,例如:Global Privacy Control 選擇退出偏好訊號 (在支援此類訊號的瀏覽器或瀏覽器擴充功能中)。我們不會故意販售或分享未滿 16 歲之未成年人的個人資訊。
若要行使任何此類權利,請按一下這裡與我們聯絡,或來信至 Tripadvisor LLC:400 First Avenue, Needham, Massachusetts, 02494, USA。加州居民可以指定授權代理人代表他們提出要求。送出要求時,請確保授權代理人確認其身分確為授權代理人。我們可能必須驗證您的身分或要求的內容,然後才能處理您的要求。我們將採取合理措施驗證您的身分;這些驗證步驟將根據個人資訊的敏感性,以及您是否確實擁有我們的帳戶而有所不同。我們可能會根據我們的合法權利和義務拒絕某些要求,或僅滿足部分要求。舉例來說,我們可能會在法律允許的情況下保留個人資訊,例如基於稅收或其他記錄保存目的、維持帳戶啟用、處理交易和滿足客戶要求。我們非常重視您的隱私,且不會因您行使隱私權的權利而給予加州居民差別待遇。
本多州聲明是根據適用的州級法律規定所提供,並適用於維吉尼亞州、康乃狄克州和科羅拉多州居民,且為我們的聲明補充,並附上額外的披露和權利。
如果您是維吉尼亞州、康乃狄克州或科羅拉多州的居民,您可以根據適用法律規定行使以下權利:
- Confirmation/Access。 您可以要求確認我們是否處理您的個人資訊。除某些例外情況外,您也可以要求取得您提供給我們的個人資訊副本。
- 刪除。 您可以要求我們刪除系統中保留之有關您的個人資訊。
- 修正。 您可以要求我們修正系統中保留之不正確的個人資訊。
- 選擇不要出售。 您可以要求不得將您的個人資訊販售給第三方。
- 選擇不使用客群指定廣告。 我們可能會根據從您在一段時間內的活動,以及在非合作網站或線上應用程式留下 (或在某些情況下推斷) 的個人資訊,預測您的偏好或興趣,然後向您展示廣告。在法律允許的範圍內,您可以按一下我們網站頁尾的「Cookie 同意」連結,要求我們停止在此類客群指定廣告中使用您的個人資訊。除此之外,您也可以造訪 www.aboutads.info/choices,選擇不使用基於廣告目的使用的 Cookie。如需更多資訊,請參閱上方的第 9 節。 您選擇不要基於廣告目的使用 Cookie 追蹤,為使用的裝置、網站和瀏覽器特定;每當您清除 Cookie 或瀏覽器的快取時,此資料就會刪除。
若要行使任何此類權利,請按一下這裡,透過我們專屬的隱私相關聯絡管道與我們聯絡,或來信至 Tripadvisor LLC:400 First Avenue, Needham, Massachusetts, 02494, USA。請注意,康乃狄克州和科羅拉多州居民可指定授權代理人,代為要求我們不再出於客群指定廣告目的販售或處理其個人資訊。在回覆您的要求之前,我們將採取合理的步驟驗證您的身分。 身分驗證程序將根據個人資訊的敏感性,以及您是否擁有我們的帳戶而有所不同。我們將盡商業上合理的努力以驗證授權代理人的身分,並確認其確實有權代表您送出要求。
我們可能會根據我們的合法權利和義務拒絕某些要求,或僅滿足部分要求。如果您對要求的結果不滿意,您有權在此送出要求,提出上訴。
14.韓國
此韓國聲明適用於在大韓民國的人士。此韓國聲明為我們的聲明補充,但如果本聲明與韓國聲明有所抵觸,則於韓國的人士應以韓國聲明為主。
我們會基於下述目的處理我們收集的個人資料。我們將根據本聲明規定,以及下方所述詳細規定保留您的個人資料。
個人資料的類型 |
目的與使用 |
保留時間 |
聯絡資料,包含電子郵件地址、姓名、使用者名稱 (必要) |
|
除非有適用法律規定需保留更長時間,否則我們將在您持有帳戶期間保留您的資訊副本,或直至本聲明中所述之目的而必須保留的期限為止。此外,我們可能會在建立、行使或維護任何合法權利的任何期限內保留您的資訊。 |
聯絡資料,包含郵寄地址、電話號碼 (選擇性) |
||
使用者送出的內容 (到包含可辨識個人身分屬性的程度) (必要) |
|
|
IP 和/或瀏覽器/裝置資料 (必要) |
|
|
電子郵件使用者訂閱偏好選擇,包含取消訂閱狀態 (必要) |
|
|
工作階段和位置資料及線上活動 (例如:查看過的內容、您與我們網站互動的方式、造訪過的頁面、搜尋和/或所做的預訂) (必要) |
|
|
位置資料 (選擇性) |
|
|
您對於自己的個人資料享特定權利。您對於自己個人資料可享的權利包括本聲明所述的權利,以及以下權利:
- 同意收集自己個人資料的權利。當我們要求取得您的個人資料時,必須提供才能使用服務的資料會個別醒目標示。您可以選擇不提供所要求的資料給我們,但這可能會妨礙您使用或存取相關服務。
- 同意分享您個人資料、委託處理您的個人資料或跨國傳輸您的個人資料的權利。
- 根據個人資訊保護法第 35 條第 5 節及第 37 條第 2 節規定,要求存取、修正、刪除、暫停處理個人資料的權利。
- 您可以在此提出要求以行使您的權利。您也可以根據個人資訊保護法的規定,以附錄 11 的形式向我們送出委託書,以委任實際代理人行使您的權利。我們保留權利,得要求您提供特定資訊,以協助我們確認您的身分或驗證您的委託人關係,並確保您存取自己個人資料的權利 (或行使您任何其他權利)。
Tripadvisor 是一般對象網站,並且不會針對兒童提供服務。我們不會刻意收集有關未成年人的資料。如果我們所知未滿 14 歲的人士傳送個人資料給我們,我們會在合理範圍內盡快刪除或摧毀此資訊。
我們可能會與如下所列的第三方分享資訊,以提供我們的某些服務和產品。我們也可能基於法律規定而必須分享您的個人資料。我們有部分服務和產品必須與下方所列第三方分享資訊。我們也可能基於法律規定而必須分享您的個人資料。
為了有效率地為您提供服務,我們將以下所述的某些處理功能委派給下列第三方。根據與此類第三方達成的協議,我們會先徵得您的同意,然後才向第三方提供您的資訊並進行委託處理。
您的個人資料可能基於本聲明中所描述的目的,儲存或傳輸至韓國以外的國家/地區。當我們儲存或傳輸您的個人資料至韓國以外國家/地區時,除非此類傳輸之目的是為了執行由您所要求的服務且進一步方便您使用,否則我們會通知您,並徵求您的同意。
第三方詳細資料 |
目的與使用 |
個人資料分享/傳輸 |
保留時間 |
Salesforce.com, Inc. 美國 Salesforce 資料保護專員 (Salesforce 隱私團隊) 415 Mission St., 3rd Floor San Francisco, CA 94105, USA |
|
(必須)
|
除非有適用法律規定需保留更長時間,否則我們將在您持有帳戶期間保留您的資訊副本,或直至本聲明中所述之目的而必須保留的期限為止。此外,我們可能會在建立、行使或維護任何合法權利的任何期限內保留您的資訊。 |
(選擇性)
|
|||
Zendesk, Inc. 美國 Zendesk 歐洲代表: Zendesk International Ltd 收件人:Rachel Tobin, AGC, EMEA & Global Privacy Counsel 55 Charlemont Place, Saint Kevin’s, Dublin, D02 F985 Ireland privacy@zendesk.com |
|
(必須)
|
|
(選擇性) 聯絡資料,包含郵寄地址、電話號碼 |
|||
Amazon Web Services, Inc. 美國 AWS Korea Privacy 電子郵件:aws-korea-privacy@amazon.com |
|
(必須)
|
|
(選擇性)
|
|||
Snowflake Computing, Inc. 美國 privacy@snowflake.com |
|
(必須)
|
|
(選擇性)
|
|||
Google LLC 美國 Keith Enright 首席隱私保密官 (Chief Privacy Officer) Google LLC Google Data Protection Office 1600 Amphitheatre Parkway Mountain View, California 94043 https://support.google.com/policies/troubleshooter/7575787?visit_id=637109041821835307-4099556209&rd=2 |
|
(必須)
|
|
(選擇性)
|
|||
SYNNEX-Concentrix UK Limited United Kingdom Vasanthika Srinath DPO@concentrix.com |
|
(必須)
|
|
(選擇性)
|
|||
OneTrust, LLC 美國 OneTrust, LLC 1200 Abernathy Road Atlanta, GA 30328 美國 Andrew Clearwater dpo@onetrust.com |
|
(必須)
|
|
(選擇性)
|
|||
Tableau Software, Inc. 美國 Tableau Software, Inc.,收件人:Tableau Legal, 1621 N 34th St., Seattle, Washington 98103 privacy@tableau.com |
|
(必須)
|
|
(選擇性)
|
|||
Twilio, Inc. 美國 375 Beale Street, Suite 300, San Francisco, CA 94105 Office of the Data Protection Officer privacy@twilio.com |
|
(必須)
|
|
(選擇性)
|
我們希望您可以安心使用我們的服務,因此我們致力於保護我們收集的資訊安全。為保護您提供給我們的個人資訊安全,我們採用了以下管理、技術和實體安全程序。
- 管理安全程序:僅有少數獲得授權的工作人員,才允許根據內部存取控制規定存取個人資料。存取權限會依職務權限授予,且僅限允許的企業功能。
- 技術安全程序:個人資料在傳輸時會進行加密處理。我們會使用防火牆與入侵偵測系統,避免未經授權人士可存取個人資料。視資料的敏感程度而定,特定使用者資料可能會以亂碼顯示。
- 實體安全程序:資料會以上鎖的保護機箱進行安全保護。此資料會儲存在管制資料中心。硬碟在更換後會進行實體銷毀,且我們也已採用內部程序,嚴格控管人員出入管制伺服器機房和實體設施。
如果超過保留時間、您不再使用自己的帳戶或已達成資料收集目的,則相關資料都會予以銷毀或刪除。
銷毀和刪除的程序及方式如下:
- 程序:在達到收集目的之後,我們將根據公司內部政策和其他適用法律規定處理、銷毀或刪除資訊,以保護資訊的安全。
- 方式:以書面方式提供的個人資訊都會以碎紙機銷毀,而以電子格式存儲的個人資訊則會使用無法恢復記錄的技術方式銷毀。
您可以透過自己帳戶的個人資訊部分行使自己多種權利。若要行使您的其他權利,您可以按一下這裡以提出要求,或者您也可以聯絡我們根據適用的韓國法律任命的駐韓代表,以協助處理韓國的個人資料保護相關問題或要求。
我們代表的聯絡資料如下:
LAB Partners (合夥人:Youngju Kim)
電話: 02-6956-6311
電子郵件: tripadvisor@labpartners.co.kr
地址: 8th Floor, VPLEX, 501 Teheran-ro,
Gangnam-gu, Seoul, Korea 06168
LAB Partner 在此方面的角色僅限於在韓人士要提出個人資料保護相關問題或要求時的聯絡窗口,以及資料保護監督機構。為免疑義,LAB Partners 不會代表 Tripadvisor LLC 進行其他通訊和法律處理程序。
15.巴西
只要您存取我們在巴西提供的網站和應用程式,則本 LGPD 聲明即適用。本 LGPD 聲明為我們的聲明補充,但如果本聲明與 LGPD 聲明有所抵觸,則於巴西的人士應以 LGPD 聲明為主。
本 LGPD 聲明旨在協助您了解我們收集的資訊有哪些、我們收集這些資訊的原因、我們是否分享這些資訊及分享的對象。此外,本 LGPD 聲明旨在讓您了解與此資訊相關的權利,以及如何行使這些權利。
Tripadvisor LLC 為我們收集的個人資訊個資處理控管者,但根據適用的資料隱私權法律規定,我們於巴西有指定的資料保護專員 (Data Protection Officer,「DPO」)。
Opice Blum, Bruno e Vainzof Advogados Associados
tripadvisor@opiceblum.com.br
我們只會在法律規定允許時使用您的個人資料。
根據 LGPD 規定,我們可能在以下一種或多種情況下使用您的個人資訊:
- 符合收集時的目的,包括允許履行我們與您簽訂的合約。
- 遵守法律或監管義務、政府機構、稅務機關、司法機關和/或其他主管當局的規定。
- 允許定期行使我們受法律保障的權利,包括做為司法、行政或仲裁程序中的證據。
- 允許進行我們營運必要的活動,包括讓我們能夠持續營運,同時平衡您的利益和期望,以免損害您的利益、權利和基本自由。
- 滿足提供資訊的目的,或基於其他與之相容的目的,並於向您收集資料時通知您。舉例來說,我們可能會在聯絡我們的服務管道平台時處理您的資料,包括取得有關我們產品的資訊或您的意見。
- 基於我們的合法利益,我們可能也會處理您的個人資訊,舉例來說,讓我們可以進行通訊聯絡和行銷活動,並改善我們的產品、服務,及與我們顧客和合作夥伴之間的關係,同時平衡您的利益與期望,以避免對您的基本權利或自由造成損害。
- 防止造假行為,並確保您的安全以偵測、避免和調查造假活動。
您可享以下與服務相關的權利:
- 了解我們是否處理您的任何個人資訊,包括個人資訊的類型在內。
- 修正不完整、不正確或過時的個人資訊。
- 要求以匿名方式處理、封鎖或刪除不必要、過多或可能是非法的資訊。
- 要求將您的資訊轉移至其他服務提供商或產品。
- 要求刪除經您同意處理的資料。
- 如果處理活動需要您的同意,您可以拒絕同意,且我們將告知您拒絕同意會造成的影響。
- 如果處理活動需要您的同意,您隨時都可以撤銷自己的同意。
您可以直接在我們的網站和應用程式中行使這些權利,例如:直接在您的會員個人檔案中編輯您的註冊資訊。您也可以按一下這裡,直接在我們的隱私入口網站中提出要求。
您也可以聯絡我們的 DPO,您可以在本 LGPD 聲明的開頭處找到 DPO 的聯絡資料。
您不須支付費用就可存取自己的個人資訊 (或行使任何其他於本 LGPD 聲明中描述的權利)。
我們可能須要求您提供特定資訊,以確認您的身分並確保您存取自己個人資料的權利 (或行使您任何其他權利)。此安全措施可確保個人資訊不會向任何無權接收之人士披露。為加快我們回應的速度,我們可能也會聯絡您以要求提供更多有關您要求的資訊。
在特定情況下,我們可能無法滿足您的要求。如果是這些情況,我們將說明我們拒絕的理由。舉例來說,要求如果與個人資訊和/或其他人士的文件有關,為保護這些人士的隱私權,除非有適用法律規定允許,否則我們不會與他人分享此類要求。
如果是要求刪除,且有法律規定授權我們如此操作,我們可能會在適用法律規定最短強制儲存期限的情況下保留您的個人資訊。
我們可能會與第三方分享資訊,以提供我們的某些服務和產品。我們也可能基於法律規定而必須分享您的個人資訊。我們有部分服務和產品必須與第三方分享資訊。我們也可能基於法律規定而必須分享您的個人資訊。
為了有效率地為您提供服務,我們會將特定處理功能委派給第三方。如需更多資訊,請參閱「資訊分享」一節。
您的個人資料可能基於本聲明中所描述的目的,儲存或傳輸至巴西以外的國家/地區。此類傳輸通嘗試為了執行為您提供的服務,也是依照任何適用的法律規定提供,包括採用相關的安全保護措施。
為保護您的個人資訊安全,我們採用了以下管理、技術和實體安全程序。
- 行政安全程序:僅有少數獲得授權的工作人員,才可以根據內部存取控制規定存取個人資料。存取權限會依職務權限授予,且僅限允許的公司職務。
- 技術安全程序:個人資訊在傳輸時會進行加密處理。我們會使用防火牆與入侵偵測系統,避免未經授權人士存取個人資料。視敏感性或處理活動而定,特定使用者資料可能會進行雜湊或加密處理。
- 重要安全程序:資料不但會受到保護,而且會儲存在限制的資料中心。硬碟在更換後會進行實體銷毀,且我們有內建程序,可確保控管人員出入管制伺服器機房和實體設施。
如為遵守法律規定或監管義務而有必要,或是為了我們與本聲明所述目的相關的合法利益,我們可能會保留您的資訊。此外,我們可能會在建立、行使或維護任何合法權利的任何期限內保留您的資訊。
銷毀和排除的程序及方式如下:
- 程序:根據我們公司的內部政策和其他適用法律規定,刪除或個人資訊。
- 方式:紙本形式的個人資訊將以安全的方式進行銷毀,例如:使用碎紙機。以電子形式儲存的個人資訊則會使用技術方式進行銷毀,確保記錄無法再次還原。