Oriental Surprises Travel 隐私条款

欢迎访问张家界万腾旅行社有限公司旗下品牌Oriental Surprises Travel 官方网站（以下简称“本网站”）。

我们深知个人信息对您的重要性，并致力于保护您的个人信息安全。本隐私政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。

请您在使用本网站服务前仔细阅读并充分理解本政策。当您访问本网站、注册账户或使用本网站提供的任何服务时，即表示您已阅读并同意本政策的全部内容。

本政策依据《中华人民共和国民法典》《中华人民共和国旅游法》《中华人民共和国消费者权益保护法》《中华人民共和国电子商务法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《在线旅游经营服务管理暂行规定》等相关法律法规制定，并与本公司的《服务条款》共同构成您与本公司之间的完整协议。

特别提示：

本政策适用于您通过本网站（包括网站、移动端、小程序等渠道）预订本公司旅游产品的行为。

本政策不适用于您通过第三方平台（如其他在线旅游平台）预订本公司产品的场景，相关场景请查阅该第三方的隐私政策。

根据《在线旅游经营服务管理暂行规定》第十四条，本公司在签订包价旅游合同或者出境旅游产品代订合同时，会提示您提供紧急联络人信息。

根据《中华人民共和国旅游法》第五十二条，本公司对在经营活动中知悉的您的个人信息承担保密义务。

一、定义

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。包括但不限于姓名、身份证件号码、联系方式、地址、出行信息、支付信息等。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

旅游者个人信息：包括旅游者的姓名、性别、年龄、职业、联系方式、健康状况、家庭状况、财产状况、消费记录等与旅游者个人及其家庭密切相关的信息。

处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为。

在线旅游经营者：指通过自建网站、其他网络服务提供旅游服务的经营者，本公司即属于此类经营者。

二、我们收集哪些个人信息

根据《在线旅游经营服务管理暂行规定》第十四条，本公司在收集您的信息时将事先明示收集目的、方式和范围，并经过您的同意。我们仅收集为实现服务目的所必需的信息，遵循合法、正当、必要和诚信原则。

根据《中华人民共和国个人信息保护法》第十四条，您的同意应当在充分知情的前提下自愿、明确作出。本公司不会通过误导、欺诈、胁迫等方式收集您的个人信息。

（一）您主动提供的信息

账户注册信息：当您在本网站注册账户时，我们会收集您的姓名、手机号码、电子邮箱地址、登录密码等。

预订信息：当您预订旅游产品时，我们会收集以下信息：

出行人信息：出行人的姓名、性别、出生日期、身份证件类型及号码（或护照号码）、国籍、联系方式等；

行程信息：出行日期、目的地、住宿偏好、餐饮要求等；

紧急联络人信息：根据《在线旅游经营服务管理暂行规定》第十四条，在签订包价旅游合同或出境旅游产品代订合同时，我们会提示您提供紧急联络人姓名和联系方式；

健康状况信息：如您有特殊健康状况或饮食需求，您可选择向我们提供相关信息，以便我们提供更好的服务（此类信息属于敏感个人信息，我们会特别保护）。

支付信息：当您完成支付时，我们会收集支付方式、支付金额、交易时间等信息。您具体的银行卡号、支付密码等敏感信息由第三方支付平台直接处理，我们不会留存。

通信信息：当您通过客服热线、在线客服、电子邮件等方式联系我们时，我们会收集您的咨询记录、投诉记录及相关沟通内容。

评价信息：当您对本公司的服务进行评价时，我们会收集您发布的评价内容。

（二）我们自动收集的信息

当您使用本网站时，我们可能会自动收集以下技术信息：

设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA/OPENUDID/GUID）、浏览器类型和设置等信息。

日志信息：包括IP地址、访问时间、访问页面、点击记录、搜索记录、访问来源等。

位置信息：如您授权我们获取位置权限，我们可能收集您的粗略位置信息，用于推荐目的地或优化服务。您可以在设备设置中关闭位置权限。

Cookies及同类技术：我们使用Cookies来记住您的登录状态、偏好设置等，以提升您的使用体验。

（三）我们不会收集的信息

本网站不会无故收集与提供旅游服务无关的个人信息。

对于未成年人个人信息，我们将严格按照相关法律法规处理。如您为不满十四周岁的未成年人，请在使用本网站前征得您的父母或其他监护人同意，并由监护人阅读本政策。

对于敏感个人信息（如生物识别信息、宗教信仰信息等），我们不会主动收集，仅在法律法规另有规定或经您明确单独同意的情况下处理。

三、我们如何使用您的个人信息

提供旅游服务

处理您的预订、支付、出票、确认等交易流程；

完成行程安排、酒店预订、交通票务等必要服务；

向您发送订单确认、行程提醒、出行须知等通知；

根据旅游合同的要求，将您的必要信息用于合同履行需要。

客户服务

响应和处理您的咨询、投诉、建议；

提供行中紧急联络和应急处置服务；

维护旅游者的合法权益。

安全保障

根据《在线旅游经营服务管理暂行规定》第七条，建立旅游者安全保护制度，进行风险监测和安全评估；

核实用户身份，防止欺诈行为；

保障本网站的运行安全和信息安全。

改善和优化服务

分析用户使用习惯，优化网站功能和用户体验；

进行数据统计和分析（匿名化处理后），改进产品设计；

向您推送与您相关的旅游产品和优惠信息（如您拒绝接收，可随时取消订阅）。

履行法定义务

根据法律法规要求向监管部门报送必要信息；

配合政府部门的调查和执法；

在全国旅游监管服务平台填报合同有关信息。

需要单独同意的情形

处理您的敏感个人信息（如健康信息），将取得您的单独同意；

将您的个人信息向第三方提供，将取得您的单独同意；

处理不满十四周岁未成年人的个人信息，将征得其监护人的同意。

四、我们如何共享、转让及公开披露您的个人信息

（一）共享

我们不会与本公司以外的任何第三方共享您的个人信息，但以下情形除外：

向履行辅助人共享

为完成您的旅游服务，我们可能将您的必要信息（如姓名、证件号码、联系方式、行程信息）共享给履行辅助人，包括但不限于：

航空公司、铁路公司等交通承运人；

酒店、民宿等住宿服务提供方；

地接社、导游等目的地服务提供方；

保险公司（为您购买旅游保险）；

签证服务机构（为您办理签证手续）；

景区、景点等游览服务提供方。

重要提示：根据中国相关规定，本公司对外提供您的个人信息时，需履行明确、具体的告知义务并依法取得您的单独同意。我们将在具体预订环节向您告知信息接收方的名称、处理目的、方式和范围，并取得您的单独同意。

向关联公司共享

为提升服务效率，我们可能与本公司所属集团的关联公司共享必要信息，但关联公司仅能在本政策约定的目的范围内使用您的信息。

法律法规要求

根据法律法规、司法程序或政府要求，我们可能需要共享您的个人信息。

为维护重大公共利益

在涉及国家安全、公共安全、公共卫生等重大公共利益时，我们可能依法共享您的信息。

经您单独同意的其他情形

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

获得您的明确单独同意后；

在涉及合并、分立、解散、被宣告破产等情形时，如涉及个人信息转让，我们会向您告知接收方的名称和联系方式，并要求接收方继续遵守本政策。

（三）公开披露

我们不会公开披露您的个人信息，但以下情形除外：

获得您的明确单独同意后；

法律法规另有规定或政府要求公开披露的。

（四）无需取得同意的情形

根据《中华人民共和国个人信息保护法》的相关规定，以下情形处理个人信息无需取得您的同意：

为订立、履行您作为一方当事人的合同所必需；

为履行法定职责或者法定义务所必需；

为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

法律、行政法规规定的其他情形。

五、我们如何存储和保护您的个人信息

（一）存储

存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如需向境外提供个人信息，我们将依法进行安全评估并取得您的单独同意。

存储期限：我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律法规另有要求。一般而言：

订单信息：自订单完成后保存3年；

账户信息：在您持续使用本网站期间保存，账户注销后6个月内删除或匿名化处理；

交易记录：根据《中华人民共和国电子商务法》要求，商品和服务信息、交易信息保存时间自交易完成之日起不少于3年；

法律法规另有更长保存期限要求的，从其规定。

（二）保护

技术措施：我们采用符合行业标准的安全技术措施保护您的个人信息，包括但不限于：

加密传输（SSL/TLS协议）；

数据加密存储；

访问权限控制和身份验证；

网络安全防护（防火墙、入侵检测等）；

数据备份和恢复机制。

管理措施：

建立个人信息保护制度，明确责任人；

对员工进行数据安全培训；

限制员工对个人信息的访问权限，实行最小必要原则；

与员工签署保密协议。

安全事件处置：

制定网络安全应急预案，定期组织开展演练；

如发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施；

及时向您告知安全事件的基本情况和可能造成的影响，并向主管部门报告。

（三）您的责任

您应妥善保管账户信息及密码，避免向他人泄露。因您自身原因导致信息泄露的，本公司不承担责任。

六、您的权利

根据《中华人民共和国个人信息保护法》，您享有以下权利：

查阅权：您有权查阅我们收集的关于您的个人信息。您可通过登录本网站账户，在“个人中心”查看相关信息。

复制权：您有权获取您的个人信息副本。如您需要，可通过本政策第十条所列联系方式向我们提出申请，我们将在15个工作日内提供。

更正权：当您发现我们收集的个人信息不准确或不完整时，您有权要求更正或补充。您可通过登录账户自行修改，或联系我们协助更正。

删除权：在以下情形中，您有权要求我们删除您的个人信息：

处理目的已实现、无法实现或者为实现处理目的不再必要；

我们停止提供产品或者服务，或者保存期限已届满；

您撤回同意；

我们违反法律法规或者违反约定处理个人信息；

法律、行政法规规定的其他情形。

限制处理权：在特定情形下，您有权要求我们限制对您的个人信息的处理。

撤回同意权：对于基于您的同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的个人信息处理的效力。

注销账户权：您有权申请注销您的本网站账户。您可通过[注销方式，如“个人中心—账户设置—注销账户”]提交申请。账户注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求保存的除外。

拒绝自动化决策权：如我们使用自动化决策方式向您进行信息推送、商业营销，您有权拒绝仅通过自动化决策的方式作出决定。

投诉权：您有权向个人信息保护监管部门投诉举报。

权利行使方式：您可通过登录本网站账户、联系客服或按照本政策第十条所列联系方式与我们联系，行使上述权利。我们将及时响应您的请求，原则上不收取费用，但对明显超出合理范围的重复请求，我们可能收取合理成本费用。

七、未成年人个人信息保护

我们非常重视未成年人个人信息的保护。如您为不满十四周岁的未成年人，在使用本网站前应征得您的父母或其他监护人的同意。

对于经监护人同意而收集的未成年人个人信息，我们仅在法律法规允许、监护人明确同意或保护未成年人所必要的情况下使用或披露。

如发现我们在未事先获得监护人同意的情况下收集了未成年人个人信息，我们将尽快删除相关数据。

处理不满十四周岁未成年人个人信息的，应取得未成年人的父母或者其他监护人的单独同意。

八、Cookies及同类技术

什么是Cookies：Cookies是网站服务器存储在您设备上的小型文本文件，用于识别您的设备并记录您的偏好设置。

我们如何使用Cookies：

记住您的登录状态，免于重复输入；

分析用户行为，优化网站功能；

记录您的偏好设置（如语言、货币等）；

根据您的浏览记录，向您推荐相关旅游产品。

如何管理Cookies：您可以通过浏览器设置拒绝或删除Cookies。但请注意，禁用Cookies可能导致本网站的某些功能无法正常使用。

九、隐私政策的更新

我们可能根据法律法规变化、业务调整或用户需求，适时更新本隐私政策。

更新后的隐私政策将在本网站公布，并于公布之日起生效。对于重大变更，我们将以弹窗、站内信、邮件等方式显著通知您。

重大变更包括但不限于：

我们的服务模式发生重大变化（如处理个人信息的目的、方式、信息类型发生变化）；

我们的所有权结构、组织结构发生重大变化；

个人信息共享、转让或公开披露的主要对象发生变化；

您参与个人信息处理方面的权利及其行使方式发生重大变化；

我们负责处理个人信息保护的联络方式发生变化。

如您不同意更新后的隐私政策，请停止使用本网站服务。您继续使用本网站服务的，视为同意更新后的隐私政策。

十、联系我们

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，可通过首页信息联系我们。

响应时间：我们将在15个工作日内回复您的请求。如遇复杂情况，可能延长至30个工作日，我们将及时告知您延长期限及原因。

投诉举报渠道：

如您认为我们未按照本政策保护您的个人信息，可向文化和旅游主管部门投诉（全国旅游服务热线：12301）；

也可向国家互联网信息办公室等个人信息保护监管部门举报。

十一、法律适用与争议解决

本隐私政策的解释、效力及争议解决适用中华人民共和国法律。

因本隐私政策产生的任何争议，双方应友好协商解决；协商不成的，任何一方可向本公司所在地有管辖权的人民法院提起诉讼。

十二、其他

政策独立性：本隐私政策作为本公司《服务条款》的重要组成部分，与《服务条款》具有同等法律效力。

术语说明：本政策中使用的术语定义与《服务条款》一致。

可分割性：如本政策任何条款被认定为无效或不可执行，其余条款仍然有效。