一、隐私政策的确认和同意
尊重用户隐私和个人信息一直是贝欢途旅行的宗旨。请在使用贝欢途旅行的产品或服务前仔细阅读并确认你已经充分理解本隐私政策所写明的内容,并与贝欢途旅行达成协议且接受所有的服务条款。
贝欢途旅行十分注重保护你的个人隐私及信息安全,贝欢途旅行理解你通过网络向贝欢途旅行提供信息是建立在对贝欢途旅行信任的基础上,贝欢途旅行重视这种信任,也深知隐私对你的重要性,并尽最大努力全力保护你的隐私。
二、信息收集
我们获取信息的目的旨在为贝欢途旅行用户提供更为顺畅、便捷的旅游服务,我们可能会收集的信息包括:
1)注册及账号信息:你在贝欢途 App 注册或登录时主动填写的手机号码、短信验证码、登录密码;收集方式为你主动输入并提交;用于完成账号注册、登录校验和账号安全保护。
2)浏览信息:包括你在 App 内的页面浏览记录及搜索记录等,用于内容展示和服务优化。
3)报名及支付信息:包括你在报名参加贝欢途旅行活动时报名人、出行人的姓名、证件号码、联系电话以及紧急联系人等信息,以及在成功报名后用户支付订单所包含的付款人、付款方式、付款金额等信息;用于履行旅游服务合同、支付结算和售后联系。
4)其他在客服咨询、投诉或电话回访中、客户反馈等方式中获得的信息。
5)设备信息:贝欢途自有业务代码仅使用页面窗口尺寸完成界面布局和滚动计算。应用使用的 DCloud uni-app 5+ Runtime(Android 运行时 SDK)及其集成的移动智能终端补充设备标识体系(MSA)SDK,在你同意本政策后,可能通过 Android 系统接口收集设备标识及设备运行环境信息,包括设备型号、操作系统版本、设备MAC地址、OAID(开放匿名设备标识符)、Android ID、设备序列号或等效设备标识、已安装应用列表及网络连接状态,用于应用基础运行适配、安全保障、故障诊断和服务稳定性分析。上述信息(含OAID、Android ID)不会在你同意前调用相关接口。
6)权限使用说明:DCloud uni-app 5+ Runtime 可能申请网络状态、Wi-Fi 状态及存储相关系统权限,用于完成设备运行适配、网络连接和文件读写。当你主动使用头像设置、评价晒图、图片上传等功能时,贝欢途会在获得系统授权后调用相机权限和相册/存储权限,仅用于完成你发起的拍照或从相册选择图片并上传。关闭上述权限不影响浏览、登录等其他功能。应用不申请通讯录、短信读取权限,你可以随时在系统设置中关闭相关权限。
7)OAID 收集说明:OAID(开放匿名设备标识符)是由移动智能终端补充设备标识体系生成的匿名设备标识,不直接识别个人身份。本应用在你同意本隐私政策后,可能通过 DCloud uni-app 5+ Runtime、MSA SDK 及微信 Open SDK 读取 OAID,用于应用基础运行适配、安全风控、反作弊、故障诊断、服务稳定性分析以及完成你主动发起的微信支付或微信分享。我们不会将 OAID 用于与上述目的无关的用途,亦不会在你同意前收集 OAID。
8)地理位置:本应用不申请定位权限,不收集你的地理位置信息,亦未接入第三方地图 SDK。
上述信息包含个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
贝欢途会遵循合法、正当、必要的原则,并出于本政策所述的目的,收集和使用你在使用贝欢途产品或服务过程中主动提供或因使用 贝欢途产品和服务而产生的个人信息。
请你理解并同意,为给你带来更好的产品和服务体验,贝欢途在持续努力改进相关技术,随之贝欢途可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式,更新本隐私政策等。对此,贝欢途将通过更新本政策、弹窗、页面提示、交互流程、网站公告等方式另行向你说明对应信息的收集目的、范围及使用方式,并在必要时为你提供自主选择同意的方式,且在征得你同意后收集、使用。
你充分知晓,根据相关法律法规规定,以下情形中收集你的个人信息无需征得你的授权同意:
1)与国家安全、国防安全等国家利益直接相关的;
2)与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
4)出于维护你或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
5)所收集的个人信息是你自行向社会公众公开的;
6)从合法公开披露的信息中收集个人信息的 ,如合法的新闻报道、政府信息公开等渠道;
7)根据你要求签订和履行合同所必需的;
8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9)为开展合法的新闻报道所必需的;
10)出于公共利益开展统计或学术研究所必要 ,且其对外提供学术研究或描述的结果时 ,对结果中所包含的个人信息进行去标识化处理的;
11)法律法规规定的其他情形。
三、第三方 SDK 和设备信息保护
SDK 明细:1)SDK 名称:DCloud uni-app 5+ Runtime(Android 运行时 SDK);服务商:数字天堂(DCloud);收集信息:OAID(开放匿名设备标识符)、Android ID、设备标识、设备型号、操作系统版本、设备MAC地址、设备序列号或等效设备标识、已安装应用列表、网络/Wi-Fi 状态;使用目的:基础运行适配、安全保障、故障诊断和服务稳定性分析;收集时机:用户同意本政策后;隐私政策:https://ask.dcloud.net.cn/article/39437。2)SDK 名称:移动智能终端补充设备标识体系统一调用SDK(OAID SDK / MSA);服务商:移动安全联盟;收集信息:OAID(开放匿名设备标识符);使用目的:生成匿名设备标识,用于应用基础运行适配、安全风控、反作弊及服务稳定性分析;收集时机:用户同意本政策后;隐私政策:https://www.msa-alliance.cn/col.jsp?id=122。3)SDK 名称:微信 Open SDK;服务商:腾讯科技(深圳)有限公司;收集信息:OAID、设备标识、网络状态等;使用目的:实现微信支付、微信分享;收集时机:你主动使用支付或分享功能时;隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy。4)贝欢途自有埋点组件(shared/track.js、shared/jimu-track-sdk.js):仅记录页面行为事件,授权完成后初始化和上报,不附带设备标识及 OAID。当前未接入其他第三方统计、推送、广告、地图或登录 SDK。
四、信息使用
(一)一般来说,贝欢途旅行出于如下目的收集并使用你的个人信息:
1 )向你提供你需要或已购买产品的信息;
2)答复你的咨询和请求;
3)收取、处理或退还款项;
4)为完善我们的服务,对你进行回访;
5)为完善我们的服务 ,进行数据分析 ,如购买行为或趋势分析、市场或顾客调查、财务分析;
6)预防和追究各种违法、犯罪活动或违反我们政策规则的法律责任;
7)经你许可的其他用途。
(二)用户信息的共享、披露和转让
1. 共享
用户的信息是我们业务的重要组成部分,我们旨在开展业务的同时,确保用户的隐私和个人信息安全,我们不会出售或以其他方式共享你的个人信息,但如下情况除外:
1)与为我们提供旅游服务、收付款服务 的合作伙伴共享相关信息:为了向你提供更完善、优质的服务,贝欢途的某些服务可能由授权合作伙伴提供或由贝欢途和授权合作伙伴共同提供 , 贝欢途可能会与合作伙伴共享你的某些个人信息。贝欢途仅会 出于合法、正当、必要、特定、明确的目的共享你的个人信息 ,并且只会共享提供服务所必要的个人信息。贝欢途的合作伙伴无权将共享的个人信息用于与产品和服务无关的其他用途。例如,在你上网购买我们的产品时 ,我们必须与网上支付服务提供商共享你的个人信息才能完成支付 ,或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享你的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
2) 与关联公司共享:考虑到贝欢途的发展战略和未来规划 ,以及为便于向你提供更完善的产品和服务,推荐你可能感兴趣的信息,识别会员账号异常,保护你的人身财产安全免遭侵害 , 你的个人信息可能会在贝欢途关联公司之间共享。贝欢途只会共享必要的个人信息,且这种共享受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的 ,将再次征求你的授权同意;
3)法定情形的共享:根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享你的个人信息;
4)在法律要求或允许的范围内,为了保护贝欢途、你或其他贝欢途会员或社会公众的利益、财产或安全免遭损害而有必要提供你的个人信息给第三方;
5)事先获得你的明确许可。
2.转让
我们不会将你的个人信息转让给任何公司、组织和个人,但以下情况除外:
1)在获取明确同意的情况下转让:获得你的明确同意后,我们会向其他方转让你的个人信息;
2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有你个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向你征求授权同意。
3.公开披露
我们仅会在以下情况下,公开披露你的个人信息:
(一)广告和社交媒体;经你同意的分享
1)经你同意,我们可以按照你在同意时的指示分享你的信息(包括个人信息、反馈评价等),如当你授权第三方应用软件或网站访问你的贝欢途旅行账户时,或当你参与由贝欢途旅行合作伙伴或第三方开展的推广活动时。
2)在适用法律允许的情况下,我们可能会使用你的某些有限的个人信息(例如反馈评价等)对其添加主题标签并与微博、微信等社交媒体平台共享,以产生潜在客户,为我们的网站吸引访问流量或推广我们的产品和服务或贝欢途旅行平台。此等处理活动是基于我们进行营销活动的合法利益,以便为你提供你可能感兴趣的产品或服务。
3)我们与之分享你的个人信息的社交媒体平台不受贝欢途旅行的控制或监督。因此,有关你的社交媒体平台服务提供商如何处理你的个人信息的任何问题均应直接提给此类提供商。
(二)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露你的个人信息。在符合法律法规的前提下,当贝欢途收到上述披露信息的请求时,会要求必须出具与之相应的法律文件(如传票或调查函),并对被披露的信息采取符合法律和业界标准的安全防护措施。
4.例外
根据相关法律法规及国家标准,以下情形中,共享、转让、公开披露你的个人信息无需事先征得你的授权同意:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉、审判和判决执行等有关的;
4)出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5)你自行向社会公众公开的个人信息;
6)从合法公开披露的信息中收集个人信息的 ,如合法的新闻报道、政府信息公开等渠道。
请知悉,根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向你通知并征得你的同意。
五、安全
我们网站努力采取包括向其它服务器备份数据和对用户密码加密等安全措施来防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如 ,在你的浏览器与服务器之间交换数据(如信用卡信息) 时受 SSL(Secure Socket Layer)协议加密保护;使用加密技术提高个人信息的安全性;使用受信赖的保护机制防止个人信息遭到恶意攻击;部署访问控制机制,与信息接触者签署保密协议,尽力确保只有授权人员才可访问个人信息;举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识;建立监控和审计机制等据安全措施。
尽管我们有这些安全措施,但请注意在互联网上不存在“完善的安全措施”。请你妥善保护自己的个人信息,不要随意向他人提供。如你发现自己的个人信息泄密,请你立即联络贝欢途旅行,以便我们采取相应措施最大程度降低你的损失。
六、Cookie 的使用
为了让你获得更轻松便捷的访问体验,你访问贝欢途旅行的网站或使用我们网站提供的服务时,我们可能会在你的设备终端或系统上存储名为 Cookie 的小型数据文件用来识别你的身份,这样可以帮你省去重复输入注册信息的步骤,帮你优化对广告的选择与互动及其帮助判断你的账户安全状态。贝欢途不会将 Cookies用于本政策所述目的之外的任何用途。你可根据自己的偏好管理或删除 Cookies。你可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受
Cookies,但你通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,你也可以清除软件内保存的所有 Cookies。但如果你这么做,你可能需要在每一次访问贝欢途时亲自更改用户设置,而且你之前所记录的相应信息也均会被删
除,并且可能会对你所使用服务的安全性有一定影响, 并可能无法完全体验。
七、账号注销方式
你有权注销已注册的贝欢途账号。登录贝欢途 App 后,进入「我的」页面点击「设置」,再点击「注销账号」并确认,即可完成注销。注销后将删除该账号及相关个人信息,且无法恢复。你也可以通过客服电话 0731-0028420 申请注销。
八、联系方式
运营主体:湖南贝欢途国际旅行社有限公司
联系地址:湖南省张家界市永定区大庸府城D栋403
客服电话:0731-0028420(工作时间 9:30-18:00)
如你对本政策、个人信息处理或账号注销有任何疑问、意见或投诉,请通过上述电话与我们联系。
九、未成年人的特别注意事项
如果你未满16周岁,你无权使用贝欢途旅行的服务,因此我们希望你不要自行向我们提供任何个人信息。如有必要,请通过你的法定监护人/代理人使用贝欢途旅行的服务。