卓越星辉 用户隐私政策

《隐私政策》简明版

一、我们如何收集和使用您的个人信息

① 景点门票业务

为了顺利为您预订景点门票并保证您顺利进入景区,在您预订景点门票时,需提供游客姓名、手机号、证件号码、出行日期信息。

② 旅游业务

为了您合法出行,在您预订国内旅游业务时,需提供出游人姓名、手机号、证件号码(身份证、护照)、出行时间、联系人姓名、有效证件、联系人手机号码;在您预订出境游、游轮及签证业务时,需提供出游人中英文名、性别、国籍、游客类型、年龄、证件有效期、证件类型、证件号(身份证、护照、港澳通行证、台胞证、回乡证、军人证、外国人永久居留证、港澳居民居住证、台湾居民居住证)护照照片、出生日期、证件照片、出行时间、联系人姓名、联系人手机号码、联系人电子邮箱。

③ 用车业务

为了您顺利使用用车业务,在您使用打车、接送机、接送站、机场巴士、旅游专线、用车业务时,需要您提供手机号、地址、乘车时间信息。如需提供邮寄服务的,您还需要提供用户名、地址、收件人姓名及电话号码。

④ 酒店业务

为了顺利为您预订酒店,在您预订酒店时,需要您提供入住人姓名、手机号、证件号(部分酒店需要)、入离店时间、电子邮箱地址、订单信息、信用卡信息(信用卡号、信用卡有效期、信用卡验证码)。

⑤ 保险业务

为了您顺利预订保险产品,在您预订保险产品时,需要您提供出发日期、返回日期、保期、投保人姓名、投保人出生日期、投保人证件号、投保人手机号码信息。

⑥ 租/包车业务

当您使用境内租车服务时,您至少需要提供驾驶员的姓名、手机号、证件类型、证件号、电话号码、订单信息、位置信息。

⑦ 常用信息

在您添加常用旅客信息以便于快捷添加旅客信息时,需要提供姓名、手机号码、证件信息(身份证、护照、驾照、港澳通行证、台胞证、台湾通行证、国际海员证、回乡证、军人证、港澳居民居住证、台湾居民居住证)、证件有效期。

在您购买产品需要使用邮寄(发票、商品)服务并添加邮寄地址时,需提供姓名、手机号码、地址。

在您购买产品或者享受服务进行支付结算并添加常用银行卡时,需提供本人银行卡号、持卡人姓名、身份证、手机号码信息。在您申请开具发票并添加发票抬头时,需提供公司名称、纳税人识别号信息。如拒绝提供,将无法实现上述目的,但不影响其他功能的使用。

当您进行实名认证时,需提供姓名、身份证、护照、港澳通行证、台胞证等,用于验证您的身份,保障资金安全。如拒绝提供,将无法实现上述目的,但不影响其他功能的使用。

二、我们如何共享、转让、公开披露用户的个人信息

我们的合作伙伴包括以下类型(包含中国境内和中国境外实体):

1.供应商:包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、地面交通、旅行社、景区和活动提供商、代理商及合作方。这些供应商可能根据需要与您联系,以完成旅行产品或服务。我们向供应商披露的信息仅限于您的订单所载信息。

2.金融机构和第三方支付机构:当您预订订单、申请退款、购买保险时,我们会与金融机构或第三方支付机构共享特定的订单信息,当我们认为用于欺诈检测和预防目的实属必要时,我们将进一步和相关金融机构共享其他必要信息,IP地址

3.业务合作伙伴:我们可能与合作伙伴一起为您提供产品或者服务,包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务。您在使用即点即玩时,具体的服务由第三方提供,为了便于您登录,我们会向第三方传输您的加密会员ID,昵称,头像,手机号,设备号

三、如何联系我们

您可以通过访问在线客服系统,或发送邮件至我们个人信息保护负责人邮箱service@joyomob.com,及其他多种方式与我们联系。

以下为正文:

提示条款

感谢您对我方的信任,我们深知个人信息对您的重要性,我们将按法律法规要求,采取严格的安全保护措施,保护您的个人隐私信息。在此,我们郑重的提醒您:

1.在您使用我方提供的服务时,您应当详细阅读本用户隐私政策,详细了解我方收集、存储、使用、披露和保护您的个人信息的举措,进而帮助您更好地保护您的隐私。

2.根据相关法律法规要求,网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意。我方特通过本用户隐私政策明确向您告知,并请您知晓我方如何使用用户的必要信息,进而为您提供更好的服务。

3.在使用我方各项产品或服务前,请您务必仔细阅读并透彻理解该用户隐私政策,如果您不同意本隐私政策的任何内容,您应当立即停止使用我方平台服务。当您使用我方提供的服务时,即表示您已同意我们按照本用户隐私政策来合法收集、使用和保护您的个人信息。如对本政策内容有任何疑问、意见或建议,您可以及时通过第九条所列方式与我们取得联系。

猩程、豆汁旅行微信小程序、APP等由北京卓越星辉国际文旅发展有限公司运营,涉及具体产品服务的,将由有资质的服务商提供。

涉及具体产品服务的,将由有资质的服务商提供。如果您在本网站、卓越星辉关联公司网站或其他由卓越星辉提供的移动应用或软件上(以下简称“卓越星辉”),访问、预订或使用卓越星辉的产品和服务,便视为用户接受了以下隐私政策,请您仔细阅读以下内容,尤其是以下加粗字体。如果您不同意以下任何内容,请立刻停止访问/使用本网站或其他任何移动应用或软件。本隐私政策中提及的“卓越星辉”以及“我们”均指卓越星辉,“用户”以及“您”均指自愿接受本隐私政策的用户。

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、披露用户的个人信息

四、我们如何存储收集的用户信息

五、我们如何保证收集的用户信息安全

六、您如何管理个人信息

七、未成年人保护

八、本隐私政策修订及更新

九、联系我们

十、隐私政策的适用范围及法律

 

一、我们如何收集和使用您的个人信息

您在使用我们的产品和服务时,我们需要/可能需要收集和使用您的一些个人信息,我们收集和使用的您的个人信息类型包括两种:

1.我们产品和服务的基本业务功能所必需的信息:此类信息为产品和服务正常运行的必备信息,您须授权我们收集。如您拒绝提供,您将无法正常使用我们的产品和服务。

2.我们产品和服务的扩展业务功能可能需要收集的信息:此信息为非基本业务功能所需的信息,您可以选择是否授权我们收集。如您拒绝提供,将导致扩展业务功能无法实现或无法达到我们拟达到的效果,但不影响您对基本业务功能的正常使用。

我们需要特别提醒您的是:

1.由于我们的产品和服务较多,为您提供的内容也不同,因此核心业务功能(包括其收集的您的个人信息类型)也会因产品和服务的内容不同而有所区别,具体以产品和服务实际提供为准。

2.为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能。在此过程中,如果您对相关事宜有任何疑惑的,可以通过文末提供的方式联系我们,我们会尽快为您作出解答。

我们仅会出于以下目的,收集和使用您的个人信息:

(一)您授权我们收集和使用您个人信息的情形

用户在使用我们的产品和服务时,我们需要收集和使用用户的一些个人信息,此类信息为产品和服务正常运行的必备信息,用户须授权我们收集。如用户拒绝提供,将无法正常使用我们的产品和服务。这些功能包括:

1.购买产品和服务所必需的功能

(1)成为我们的会员

为成为我们的会员,以便我们为您提供会员服务,您需要提供手机号码

(2)下单预订

① 景点门票业务

为了顺利为您预订景点门票并保证您顺利进入景区,在您预订景点门票时,需提供游客姓名、手机号、证件号码、出行日期信息。

② 旅游业务

为了您合法出行,在您预订国内旅游业务时,需提供出游人姓名、手机号、证件号码(身份证、护照)、出行时间、联系人姓名、有效证件、联系人手机号码;在您预订出境游、游轮及签证业务时,需提供出游人中英文名、性别、国籍、游客类型、年龄、证件有效期、证件类型、证件号(身份证、护照、港澳通行证、台胞证、回乡证、军人证、外国人永久居留证、港澳居民居住证、台湾居民居住证)护照照片、出生日期、证件照片、出行时间、联系人姓名、联系人手机号码、联系人电子邮箱。

③ 用车业务

为了您顺利使用用车业务,在您使用打车、接送机、接送站、机场巴士、旅游专线、用车业务时,需要您提供手机号、地址、乘车时间信息。如需提供邮寄服务的,您还需要提供用户名、地址、收件人姓名及电话号码。

④ 酒店业务

为了顺利为您预订酒店,在您预订酒店时,需要您提供入住人姓名、手机号、证件号(部分酒店需要)、入离店时间、电子邮箱地址、订单信息、信用卡信息(信用卡号、信用卡有效期、信用卡验证码)。

⑤ 保险业务

为了您顺利预订保险产品,在您预订保险产品时,需要您提供出发日期、返回日期、保期、投保人姓名、投保人出生日期、投保人证件号、投保人手机号码信息。

⑥ 租/包车业务

当您使用境内租车服务时,您至少需要提供驾驶员的姓名、手机号、证件类型、证件号、电话号码、订单信息、位置信息。

⑦ 常用信息

在您添加常用旅客信息以便于快捷添加旅客信息时,需要提供姓名、手机号码、证件信息(身份证、护照、驾照、港澳通行证、台胞证、台湾通行证、国际海员证、回乡证、军人证、港澳居民居住证、台湾居民居住证)、证件有效期。

(3)支付功能

在您下单后,您可以选择与卓越星辉合作的第三方支付机构(包括银行卡支付、微信支付、支付宝支付的支付通道,以下称“支付机构”)所提供的支付服务,此时可能需要您提供银行卡卡号、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息。支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。如拒绝提供,将无法实现上述目的,但不影响其他功能的使用。

(4)登录验证

为了您安全、便捷地登录卓越星辉,您在登录时可选择手机号获取短信验证码、第三方账号登录的方式。

(5)客服与售后功能

我们的电话客服和售后功能会使用您的账号信息订单信息

为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。在当您要求我们变更配送票地址、联系人或联系电话的时候,您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。

您在使用我们的呼叫中心客服时,您接听和拨打我们的客服电话可能会被录音,我们可能会使用通话录音来监控我们的客服服务质量,检查您所提供的信息的准确性以防止欺诈,或为了我们内部人员培训的目的。如拒绝提供,将无法实现上述目的,但不影响其他功能的使用。

(6)为您提供信息公开发布功能

您可通过我们为您提供的评价、问答及其他信息发布功能公开发布信息,包括作为会员可发布图文/视频内容、发表评价及问答内容;在您使用公开发布功能时,您可以主动选择所上传的信息(点评、照片视频、日期、地点或精确的地理位置信息),你的社区名字、头像和发布的内容将被公开。如拒绝提供,将无法实现上述目的,但不影响其他功能的使用。

请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。您公开发布的信息中涉及儿童个人信息的,需在发布前取得所涉及儿童的监护人授权同意。前述情形下监护人有权通过本政策第六条的途径联系我们,要求更正或删除涉及儿童个人信息的内容。

(7)为您展示产品和服务以及业务功能使用

在您使用我们服务过程中,为保障您的账号安全、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会自动收集您的使用情况并存储为网络日志信息,提取您的偏好特征,并基于特征标签产出间接人群画像,并向您推送您可能感兴趣的商业广告及其他信息。

如您开启这项服务,这些信息具体包括:

① 站内商品或服务的个性化推荐和展示

当您使用我们的客户端或网站提供的产品或服务时,为了用于您的订单展示、浏览展示以及您的收藏展示,同时为了符合适用的法律法规的要求,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存,包括您的设备信息(包括设备名称、设备型号、操作系统和应用程序版本、语言设置、运营商网络类型)、设备精确位置信息(包括GPS位置以及能够提供相关信息的WLAN接入点)、服务日志信息(包括搜索内容、浏览记录交易订单信息售后及您访问的网页记录)。

请您注意:我们仅会基于以上信息提取您的偏好特征,并向您推荐您可能感兴趣的商品、服务或其他信息,不会使用到第三方数据来源。未经您的授权或者适用法律的允许,我们不会向第三方披露您的个人信息,广告合作伙伴只能查看广告效果相关信息。

请注意,单独的设备信息或是仅搜索关键词是无法识别特定自然人身份的信息,不属于您的个人信息,我们有权对其使用。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。

②为您提供安全保障

为保障您使用我们及我们关联公司、合作伙伴提供服务的安全性(包括判断是否属于IP/设备黑名单、是否是真实设备/模拟器、是否安装风险软件/App),在您同意本隐私政策后,我们将收集、使用或整合您的会员信息、交易信息、常用软件信息、设备信息(设备型号、系统版本)、unionid、openid、设备传感器信息(加速度传感器、陀螺仪传感器、磁力传感器)及有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

请您注意:我们将通过访问权限最小化、访问日志记录、与订单信息分开存储与授权的安全措施来保护这些信息。

以上列明的为基本业务功能,对于第三方业务功能(包括第三方提供的金融业务功能)会通过页面提示、交互流程的方式另行向您说明相应的个人信息收集和使用规则,并征得您的同意。

(二)您可选择是否授权我们收集和使用您的个人信息的情形

此类信息为非核心业务功能所需的信息,您可以选择是否授权我们收集。如拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响您对核心业务功能的正常使用。

1.位置信息:我们会收集您的精确位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的精确位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,自动为您推荐您所在区域可以购买的产品和服务(向您推荐离您最近的可选酒店),粗略位置信息(在助贷服务中用于查看和获取当前所在区域的服务以及对风险情况进行评估)。如拒绝提供,将无法实现上述目的,但不影响其他功能的使用。

2.基于摄像头(相机)的附加功能:您可以使用这个附加功能完成视频拍摄、拍照、扫码、证件扫描及人脸识别认证的功能。

3.基于麦克风的附加功能:您可以使用麦克风进行语音输入来实现语音搜索功能,在使用过程中我们需要收集您的语音内容并进行必要的处理,您还可以通过此功能直接拨打客服电话。

上述附加功能需要您在您的设备中向我们开启您的地理位置(精确位置信息)、相机(摄像头)麦克风的访问权限。您可以通过小程序中我的-设置-系统权限管理逐项查看您上述权限的开启状态,并可以决定将这些权限随时的开启或关闭。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

(三)以下情形,我们收集、使用您的个人信息,无需征得您授权同意:

您充分理解并同意,我们在以下情况下收集、使用的个人信息无需征得您的授权同意,包括以下方面:

1.为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4.为公共利益实施新闻报道、舆论监督行为,在合理的范围内处理个人信息;

5.依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6.法律、行政法规规定的其他情形。

(四)我们从第三方获得您个人信息的情形

我们可能从第三方获取您授权共享的账户信息(头像、昵称、手机号),并在您同意本隐私政策后将您的第三方账户与您的卓越星辉账户绑定,使您可以通过第三方账户直接登录并使用我们的产品和服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

第三方包括微信。特别地,基于卓越星辉的关联关系,我们将与合作方共享您的会员信息,包括常旅客信息、发票抬头和邮寄地址、会员等级及订单信息,方便您使用卓越星辉的服务。

二、我们如何使用Cookie和同类技术

(一)为了让您获得更轻松便捷的访问体验,您访问卓越星辉平台或使用我们提供的服务时,我们可能会在您的设备终端或系统上存储名为 Cookie 的小型数据文件用来识别您的身份,这样可以帮您省去重复输入注册信息的步骤,帮您优化对广告的选择与互动及其帮助判断您的账户安全状态。您可以清除计算机或移动设备上保存的所有 Cookie,您有权接受或拒绝Cookie,如果浏览器自动接受Cookie,您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意,如果您选择拒绝Cookie,那么您可能无法更好地体验我们提供的服务。

(二)除 Cookie 外,我们还会在网站上使用网站信标和像素标签其他同类技术。我们向用户发送的电子邮件可能含有链接至我们网站内容的地址链接,如果点击该链接,我们则会跟踪此次点击,帮助我们了解产品和服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果用户不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

三、我们如何共享、转让、披露用户的个人信息

(一)我们可能会向合作伙伴第三方共享您的订单信息、账户信息、设备信息以及精确位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。

我们的合作伙伴包括以下类型(包含中国境内和中国境外实体):

1.供应商:包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、地面交通、旅行社、景区和活动提供商、代理商及合作方。这些供应商可能根据需要与您联系,以完成旅行产品或服务。我们向供应商披露的信息仅限于您的订单所载信息。

2.金融机构和第三方支付机构:当您预订订单、申请退款、购买保险时,我们会与金融机构或第三方支付机构共享特定的订单信息,当我们认为用于欺诈检测和预防目的实属必要时,我们将进一步和相关金融机构共享其他必要信息,IP地址

3.业务合作伙伴:我们可能与合作伙伴一起为您提供产品或者服务,包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务。您在使用即点即玩时,具体的服务由第三方提供,为了便于您登录,我们会向第三方传输您的加密会员ID,昵称,头像,手机号,设备号

4.关联公司:为了给您提供统一的账号管理服务,猩程和豆汁旅行小程序的各关联版本均使用统一的会员账号体系,关联版本包括但不限于小程序、APP以及我们推出的其他版本。您可以使用卓越星辉账号便捷地登录、使用卓越星辉关联版本以使用对应版本的服务或功能。为了在各关联版本中提供一致的服务体验,我们会同步小程序和关联版本中的账号和内容,其中可能包括:您的常旅客信息、发票抬头、邮寄地址、会员等级、订单信息及您授权的其他信息。

5.对于我们与之共享个人信息的公司、组织,我们会确认其具有合法运营资质,在系统开发、设备部署、数据保存与使用、人员安全的方面遵守国家信息安全要求,与其签署严格的保密协定,要求他们按照本隐私政策以及我们其他相关的保密和安全规范来处理个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途,如要改变个人信息的处理目的,将再次征求您的授权同意。

(二)信息转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.事先获得您的明确同意或授权;

2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求;

3.在涉及合并、分立、解散、被宣告破产或类似的交易时,如涉及到个人信息转让,我们会告知您接收方的名称或者姓名和联系方式,并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

(三)信息的转移

如您需要将您的个人信息转移至指定的个人信息处理者,您可以与我们联系。在核实您的身份后,经审核符合国家网信部门规定条件的,我们将向您提供个人信息转移的途径,但法律法规另有规定的或本政策另有约定的除外。

我们也将采取必要的信息管理措施与技术手段,确保转移过程的安全性,防止您的个人信息发生泄露、损毁、丢失、篡改等后果。

(四)公开披露

我们仅会在以下情形,公开披露您的个人信息:

1.根据您的需求,在您单独同意的披露方式下披露您所指定的个人信息;

2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。

(五)共享、转让、披露个人信息时事先征得授权同意的例外

1.为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4.为公共利益实施新闻报道、舆论监督行为,在合理的范围内处理个人信息;

5.依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6.法律、行政法规规定的其他情形。

(六)如我们存在违规共享、转让、披露情形且经司法机关判定需承担责任的,我们将依据生效的法律文书履行,切实保护您的合法权益不受损害。

四、我们如何存储收集的用户信息

(一)您的个人信息我们将保存至您账号注销之日后的六个月,除非需要延长保留期或受到法律或者有权机关的允许或协助有权机关进行查询。在超出上述存储期限后,或在您行使个人信息删除权、注销账户的情况下,我们会对您的个人信息进行删除或匿名化处理。

(二)如我们停止运营卓越星辉产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

(三)我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:

1.法律法规有明确规定;

2.获得您的单独同意;

3.您通过互联网进行跨境交易的个人主动行为。

(四)跨境传输

如果您的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定执行。需要将您的个人信息传输至境外的场景包括:

(1)获得您的明确授权;

(2)当营销场景涉及到境外服务提供商时;

(3)当您通过卓越星辉平台进行跨境交易(预订境外酒店,预订境外机票,预订汽车票、火车票、船票、旅游服务时涉及境外供应商提供服务时)和个人主动行为;

(4)法律法规的明确要求。

我们将会按照法律法规及国家标准的要求,以合理的方式向您明示告知所涉产品/服务的境内外服务商名称、联系方式、处理您个人信息的目的、方式和种类以及您向境外接收方行使您权利的方式和程序,例如,在您准备订购卓越星辉平台的部分境外产品/服务时,我们将会在您下单前通过订单填写页面或订单确认页面向您明示告知上述信息,并在必要时就卓越星辉向境外供应商提供您的个人信息征得您的单独同意。具体的单独同意形式,以具体产品/服务订购页面为准,通常我们将在产品预订页面通过《个人信息跨境传输同意函》向您告知境外接收方的相关信息。北京卓越星辉国际文旅发展有限公司对您的个人信息发生的前述跨境传输全权负责,并严格遵循相关规定执行。在涉及上述数据跨境传输或访问的情况下,我们将按照本隐私政策、《个人信息跨境传输同意函》以及其他相关的保密和安全措施来处理您的个人信息。

我们将按照法律、行政法规和国家网信主管部门规定(如履行安全评估义务、个人信息保护认证、按照主管部门制定的标准合同与境外接收方签订协议)条件执行,并要求境外机构对所获得的您的个人信息保密并履行相应的个人信息保护义务。

(五)如果您从中国大陆以外地区访问我们网站,请您注意,您的信息可能被传送至、存储于中国大陆,并且在中国大陆进行处理。中国大陆的数据保护法和其他法律可能与您所在国家/地区的法律不同,但请相信我们将采取措施保护您的信息。选择使用我们的服务的同时,您了解并同意您的信息可能被传送至我们的网站,并如本隐私政策所诉的与我们共享信息的第三方。

(六)在管理上,我们建立了数据安全管理组织和安全管理规范,数据安全人员均具备专业安全能力,采用符合业界标准的安全防护措施来确保您的信息存储安全。

五、我们如何保证收集的用户信息安全

(一)我们非常重视信息安全,成立了专门的数据安全团队,团队联系邮箱:service@joyomob.com。我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系。

(二)我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、销毁的各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于身份鉴别、SSL加密传输、访问控制、恶意代码防范、安全审计、AES256或者以上强度的加密算法进行加密存储、敏感信息脱敏显示。

(三)我们会使用加密技术,匿名化技术保护个人信息传输和存储中的数据安全,并采用隔离技术进行隔离。

(四)我们会强化您安装在设备端软件的安全能力,不断强化对病毒、木马恶意代码的识别和防范,通过加密保护本地缓存的数据和文件,并不断提升我们的技术手段来保障您在设备端软件的安全。

(五)我们建立了专门的安全组织、制度、流程以保障公司内部安全措施的有效执行。对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密重要操作建立了审批机制,并与上述员工签署保密协议。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,要求员工遵守保密协议,并进行安全审计。

(六)您的账户均有安全保护功能,请妥善保管您的账号信息,切勿将账号告知他人,如果您发现自己的个人信息泄露,特别是您的账号发生泄露,请您立即与我们的客服联系,以便我们采取相应的措施。

(七)尽管有前述的安全措施,但同时也请您理解在网络上不存在“完善的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们将尽力做到使您的信息不被泄露、损毁或丢失。

(八)请您及时保存或备份您的文字、图片信息,您需理解并接受,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

(九)目前,我们通过了国家网络安全等级保护(三级)测评备案。

(十)境内外个人信息泄露、毁损、丢失等风险属于公司级特大安全事件。防止此类安全事件发生,我们会负责定期组织工作组成员进行安全预案演练。若一旦不幸发生,我们将按照最高优先级启动应急预案,组成紧急应急小组,在最短时间内追溯原因并减少损失、防止安全事件扩大。同时我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、信函、电话、推送通知等方式告知您事件相关情况,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

六、您如何管理个人信息

卓越星辉按适用的法律法规的要求,通过提供便捷的方法,让用户可以查询、更正及删除自己的账户信息,以及使用我们的服务时用户提供的其他个人信息。用户可以通过如下方式查询、更正、删除用户的个人信息。我们将会在15个工作日内处理完毕。

七、未成年人保护

(一)卓越星辉非常重视对未成年人个人信息的保护。若您是未成年人(中华人民共和国公民不满18岁),在使用卓越星辉的服务前,应事先取得法定监护人的同意。卓越星辉根据相关法律法规的要求对未成年人的个人信息及隐私进行保护。

(二)卓越星辉不会直接向未成年人收集其个人信息,对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

(三)我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、监护人明确同意的情况下收集、使用或公开披露未成年人的个人信息;如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

(四)对于不满14周岁的儿童个人信息,我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,按照中华人民共和国《儿童个人信息网络保护规定》的法律法规的要求进行存储、使用、披露。当您作为监护人为被监护的儿童选择使用卓越星辉相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用评价功能时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。如您对儿童个人信息相关事宜有任何意见、建议或投诉,请联系我们。

八、本隐私政策修订及更新

(一)卓越星辉有权根据实际情况修订及更新本隐私政策中个人信息的处理目的、处理方式或处理个人信息的种类。如上述内容发生变更,我们会通过更新本政策、弹窗、页面提示的方式另行向您说明该信息收集的目的、内容、使用方式和范围,并为您提供自主选择同意的方式,且在征得您同意后收集、使用。

(二)未经您明确同意,我们不会限制您按照本隐私权政策所应享有的权利。我们会在卓越星辉专门链接上发布对隐私权政策所做的任何变更和更新。

(三)对于重大变更,我们还会提供更为显著通知(通过弹窗的形式)。本政策所指的重大变更包括但不限于:

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

2.我们在控制权方面发生重大变化。如并购重组引起的所有者变更;

3.个人信息共享、转让或公开披露的主要对象发生变化;

4.用户参与个人信息处理方面的权利及其行使方式发生重大变化;

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6.个人信息安全影响评估报告表明存在高风险时。

九、联系我们

(一)当您有其他的投诉、建议、未成年人个人信息相关问题,或者对本政策内容有任何疑问、意见或建议,请随时联系我们。您可以通过访问在线客服系统,或发送邮件至我们个人信息保护负责人邮箱service@joyomob.com,及其他多种方式与我们联系。

(二)我们将尽快审核所涉问题,一般情况下,在验证您的用户身份后我们会在十五天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益。

十、隐私政策的适用范围及法律

(一)除某些特定服务外,我们所有的服务均适用《卓越星辉用户隐私政策》。特定服务将适用特定的隐私政策。该特定服务的隐私政策构成《卓越星辉用户隐私政策》的一部分。如任何特定服务的隐私政策与《卓越星辉用户隐私政策》有不一致之处,则适用特定服务的隐私政策。

(二)隐私政策要与该国的国家法律解析一致,包括法律条款中有争议抵触的内容。若有任何条款与法律相抵触,那这些条款将按尽可能接近的方法重新解析,而其它条款则保持对用户产生法律效力和影响,因解释本隐私政策以及用户通过卓越星辉预订任何产品和服务而导致的争议,将同意接受北京市海淀区人民法院的管辖。