隐私政策

宝库在线用户隐私政策

欢迎您访问宝库差旅管理平台!宝库差旅管理平台由北京宝库在线网络技术有限公司运营,涉及具体产品服务的,将由有资质的服务商提供。如果用户在宝库差旅管理平台或其他宝库提供的移动应用或软件上(以下简称“宝库差旅管理平台”),访问、预订或使用宝库的产品或服务(以上统称为“服务”),便视为用户接受了以下隐私政策,请您仔细阅读以下内容,尤其是以下加粗字体。如果您不同意以下任何内容,请立刻停止访问/使用本网站或其他任何移动应用或软件。本隐私政策中提及的“宝库”以及“我们”均指宝库差旅管理平台,“用户”以及“您”均指自愿接受本隐私政策的用户。

1、隐私政策的确认和接纳

尊重用户个人隐私是宝库的一项基本政策。宝库差旅管理平台是将有资质的酒店、机票代理机构、旅行社、网约车经营服务方等提供的旅游服务信息汇集于宝库差旅管理平台供用户查阅,同时帮助用户通过宝库差旅管理平台与上述酒店、机票代理机构、旅行社、网约车经营服务方等联系并预订相关旅游服务项目。 您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容,并与北京宝库在线网络技术有限公司达成协议并接受所有的服务条款。 我们十分注重保护用户的个人信息及隐私安全,我们理解您通过网络向我们提供信息是建立在对我们信任的基础上,我们重视这种信任,也深知隐私对您的重要性,并尽最大努力全力保护您的隐私。本隐私政策中个人信息或个人敏感信息所包含的内容出自于GB/T35273《个人信息安全规范》。

个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等,详见本隐私政策第2条。

个人敏感信息指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、录音/录像信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息等,详见本隐私政策第2条、第7条。

2、信息收集

(1)为了更好地为您提供服务,宝库将遵循“合理、相关、必要”原则,且以您同意为前提收集信息,不会收集法律法规禁止收集的信息。同时我们在开展涉及个人信息的业务前,已谨慎对拟处理个人信息的种类、目的、方式等开展必要性评估,尽可能对非必要信息从源头杜绝收集,不能避免的,则明确向您告知收集该等非必要信息的具体目的,由个人信息的主体自行独立判断是否同意处理。考虑到宝库会员服务的重要性,用户同意,宝库将会收集您在宝库差旅管理平台上输入的或者以其他方式提供给我们的所有信息:

在您成为宝库用户时,需提供手机号、邮箱、员工编号设置密码用以创建宝库账号。前述信息属于敏感信息,如果您拒绝提供,可能无法正常使用我们的服务。

在您采购差旅产品时,需提供使用人的姓名、性别、国籍、证件信息、出生日期、手机号、邮箱、微信号信息、银行卡信息或第三方支付机构账号信息、银行预留手机号以验证您的身份。前述信息属于敏感信息,如果您拒绝提供,可能无法完成预订、购买。

在您购买产品时需要使用邮寄(发票、商品)服务时、需提供收货人的姓名、手机号、固定电话、配送地址信息,以便于您的订单能够送达。前述信息属于敏感信息,如果您拒绝提供,可能无法完成送达。

如果您需要开具纸质或电子发票,您还需提供包括发票抬头、邮箱在内的开票信息以及收件人、手机号、配送地址信息。前述信息属于敏感信息,如果您拒绝提供,可能无法开具发票。

在您购买产品进行支付结算时或您使用金融服务进行支付、还款、授权自动扣款时,需提供银行卡卡号、有效期、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息。前述信息属于敏感信息,如果您拒绝提供,可能无法完成支付。

您联系我们的客服或相关提供服务的工作人员以获得我们的客户服务时,您还需要提供您的会员资料和订单信息来验证身份。其中可能涉及敏感信息,如果您拒绝提供,可能无法获得我们的客户服务。

我们也可能了解您的旅行计划、风格和喜好,包括膳食要求、出行/入离境时间、座位选择、票务选择、保险选择以及宝库差旅管理平台提供其他服务所需要您提供的个人信息。其中可能涉及敏感信息,如果您拒绝提供,可能无法获得我们的客户服务。

您使用我们的网约车服务时,需向我们提供和允许我们收集以下信息(包括姓名、昵称、手机号码、用户密码、身份信息、录音录像、通话记录、紧急联系人、位置信息、行程信息、航班号、日志信息、订单信息及交易状态、支付信息、提现记录、银行卡号及其绑定手机号、评价信息、设备信息、IP地址、手机充值记录)。前述信息属于敏感信息,如果您拒绝提供,可能无法使用或无法完整使用我们的网约车服务。

(2)您可以通过宝库为其他人预订,您需要提交该旅客的个人信息,向我们提供该旅客的个人信息之前,您确保您已经取得本人的同意,并确保其已知晓并接受本隐私政策。

(3)我们将在您使用宝库服务过程中,自动收集您的个人信息:

日志信息,指您使用我们的服务时,为了符合《中华人民共和国网络安全法》的要求,为了保障交易安全和风险控制,系统会通过cookies、web beacon或其他方式自动采集的信息,作为有关网络日志保存。包括:设备信息或软件信息,包括设备属性信息(硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件MAC地址、IOS系统的广告标识符IDFA、设备序列号、本机号码、MEID:仅针对CDMA制式的手机、硬件序列号),设备连接信息(浏览器的类型、电信运营商、使用的语言),设备状态信息(设备传感器数据,设备应用安装列表),日志信息(包括您在宝库搜索、查看的信息、服务故障信息、引荐网址、操作日志信息)。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的宝库账户相关联。并且我们通过这些信息为您提供安全保障,保护您人身财产安全免遭侵害,更好的预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,这些是我们为提供服务必须收集的基础信息。(请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息,如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。)

为准确识别您的身份,实现宝库差旅管理平台服务安全保障功能,我们将收集、使用您用于宝库差旅管理平台的电子设备的国际移动设备身份码IMEI、UUID。

在使用我们服务时搜索或浏览的信息,您使用的网页或APP搜索词语、访问页面,以及您在使用我们服务时浏览或提供的其他信息。

您通过我们的服务分享的内容所包含的信息,包括拍摄或上传的共享照片或评论,以及日期、时间。

位置信息,指您开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您的位置信息,通过GPS、WLAN、IP地址、基站和其他技术条件允许的方式收集您的地理位置信息,或您提供账户信息中包含的您所在地区信息,您或其他人上传的显示您当前或曾经所处地理位置的共享信息。该信息属于敏感信息,您可以通过关闭定位功能,停止对您的地理位置信息的收集,但将无法使用我们提供的部分与位置信息相关的服务。

录音信息,指您与平台客服人员、和具体订单服务提供人员联系时,我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、和您提供的用于核对相关订单情况的个人信息。

录像信息,指您使用平台上网约车服务时,部分网约车车辆可能安装有车内视频记录仪等设备,在您使用服务过程中可能被录制视频的信息。

行程信息,指您使用平台上网约车服务时,通过记录用户行为收集您的出发地、到达地、行踪轨迹、时长及里程数信息。

(4)为向您提供更便捷、更优质、个性化的产品及/或服务,努力提升您的体验,我们在向您提供的以下服务中可能会获取您相应的权限,并在获取权限时提示告知。如果您不开启这些权限,可能无法获得这些服务给您带来的用户体验。这些服务包括:

1、基于位置的个性化推荐服务:我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务,向您推荐附近的相关产品/服务信息,在金融服务中用于查看和获取当前所在区域的服务以及对风险情况进行评估。

2、基于相机/摄像头的服务:您可在开启相机/摄像头权限后使用该功能进行扫码用于登录、购物、领取优惠信息,拍摄照片或视频用于评价、分享,以及特定场景下经您授权的人脸识别功能。

3、基于相册(图片库/视频库)的图片/视频访问及上传的服务:您可在开启相册权限后使用该功能上传您的照片/图片/视频,以实现更换头像、发表评论/分享、拍照购物或与客服沟通提供证明功能。

4、基于麦克风的语音技术相关服务:您可在开启麦克风权限后使用麦克风实现语音下单功能,或与客服联系或与客服机器人实现语音交互,或用于记录网约车服务过程,在这些功能中我们会收集您的录音内容以识别您的需求,或响应您的客服及争议处理需求。

5、基于通讯录信息的服务:我们将在您开启通讯录权限后收集您的通讯录信息使您在购物时可以更便利地取用您通讯录内的联系人信息,无需再手动输入;此外,为提升您在使用我们产品及/或服务过程中的社交互动分享乐趣,与您认识的人分享购物体验,在经您同意的前提下,我们也可能对您联系人的姓名和电话号码进行加密收集,帮助您判断您的通讯录联系人是否同为我们的会员进而在宝库差旅管理平台为你们的交流建立联系,同时,会员可选择开启或关闭好友隐私权限决定自己是否可被其他会员通过手机号码搜索、联系。

6、基于日历的服务:在您开启我们可读取/写入您日历的权限后,我们将收集您的日历信息用于向您提供预订产品/服务的相关记录及提醒。

7、基于NFC近距离通讯的服务:在您开启NFC权限后,可以在移动支付时,应用使用NFC读取银行卡号,方便快捷输入。

8、基于调用拨打电话的快速呼叫服务:在您开启直接拨打电话权限后,您可以使用该功能直接呼叫酒店所留的联系电话。

9、基于剪切板的服务:当您需要分享、复制自己感兴趣的酒店、景区、活动或者从外部广告进入宝库旅行app的时候,我们可能会对您剪切板上的文本内容进行规则判断,当且仅当识别到符合特定规则的文本(如同时包含特定的URL和文字)信息时,我们才会读取并上传至我们的服务器,这类信息将被用于这些字符串无法识别您的身份,且我们不会读取和存储您剪贴板上的其他信息。

10、基于网络电话功能:当您拨打网络电话的时候,需要最小化的时候。我们会调用您的获取悬浮窗权限,方便您的使用。

11、基于账户及交易安全保障功能:我们会读取您手机中运行列表,读取应用列表。获取已安装的应用信息,来保障您的账户安全、交易安全、及金融产品风险控制。

您理解并同意,上述服务可能需要您在您的设备中开启您的权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

(5)我们会从关联公司(指控制宝库差旅管理平台的、或被宝库差旅管理平台所控制的、或与宝库差旅管理平台共同受控制于同一实体的任何企业。控制是指直接或间接拥有该企业百分之五十(50%)以上的投票权或管理权)、业务合作伙伴来源获得您的相关信息,例如订单联系人手机号。我们将依据与关联公司、业务合作伙伴的约定,对这些个人信息来源的合法性进行确认。当您通过我们关联公司、业务合作伙伴网站及其移动应用软件预订时,您向其提供的预订信息可能会转交给我们,以便我们处理您的订单,确保您顺利预订。又如,我们允许您使用第三方账号关联我们的账号进行登录,在您同意的情况下(您授权给第三方),您的相关个人信息会通过第三方分享给我们。在您使用电信运营商提供的本机号码一键登录服务时,电信运营商会依据您使用该服务时确认的服务协议将相关信息分享给我们。

(6)由于我们向您提供的产品和服务是不断更新的,如果某一产品或服务未在前述内容中说明且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容,以征得您的同意。该信息适用本隐私政策的约定。

(7)以上列明的基本为核心业务功能,对于第三方业务功能(包括第三方提供的金融业务功能)会通过页面提示、交互流程等方式另行向您说明相应的个人信息收集和使用规则,并征得您的同意。

(8)我们不会仅以改善服务质量、提升使用体验、研发新产品、增强安全性等为由,强制要求个人信息主体同意收集个人信息。

3、信息使用

(1)一般来说,宝库出于以下目的收集、使用您的个人信息:

向您提供服务:我们使用您的个人数据完成并管理您的网上预订。另外,我们也会通过关联公司、业务合作伙伴和第三方为您提供相关的产品和服务。

账号管理:您可以通过宝库差旅管理平台创建账号,我们将使用您所提供的信息来管理您的账号,并为您提供一系列的实用功能,您可以使用您的账号进行多种操作,如管理订单、调整个人设置、添加常用旅客信息、查看历史订单信息、订单评价、支付管理等。

答复您的问询和请求:我们向您提供客户服务,以便在您需要的时候提供帮助。

营销活动:我们也会使用您的信息进行正当合法的营销活动,如向您发送产品或者服务的最新消息、向您提供您可能感兴趣的个性化推荐及其他推广活动信息。

与您联系:回复及处理您所提出的疑问或要求、发送与订单相关的信息(如订单提交成功提示、未完成订单的提醒您继续等)、我们也可能会向您发送问卷调查或邀请您对我们的服务提供反馈等。

市场调研:我们有时会邀请您参与市场调查,以衡量您对我们的产品、服务和网站的兴趣。

数据分析:我们可能将您的订单数据用于分析,从而形成用户画像,以便让我们能够了解您所在的位置、偏好和人口统计信息,或与其他来源(包括第三方)的数据相匹配,从而开发我们的产品、服务或营销计划,改进我们的服务。

控制信用风险:为了确保交易安全和控制信用风险,宝库及关联公司、业务合作伙伴可能对用户信息进行数据分析,并对上述分析结果进行商业利用。

日常运营:包括但不限于订单管理、客户验证、技术支持、网络维护、故障排除、内部行政事务及内部政策和程序、生成内部报告等。

安全保障:为提高您使用产品和服务的安全性,我们可能使用您的信息用于身份验证、客户服务、安全防范、诈骗监测、保障用户人身安全等,以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则、法律法规的行为,以保护您、其他用户、宝库及关联公司、合作方及社会公众的合法权益。

电话监测:您接听和拨打我们的客服电话、网约车驾驶员等服务提供人员电话时可能会被录音,我们可能会使用通话录音来监控我们的客服服务质量,检查您所提供的信息的准确性以防止欺诈,或为了我们内部人员培训的目的。录音在被保留一段时间后会自动删除,除非由于合规要求或合法利益需要为场景的保留。

履行义务:处理相关政策下发生的保险索赔和付款,处理支付给合作伙伴的佣金或对服务合作伙伴造成的损失提起索赔或收回付款等。

法律目的:我们可能需要使用您的信息来处理和解决法律纠纷,或遵循对我们具有约束力的任何法律法规或监管机构颁发的文件规定,以配合国家部门或监管机构调查和遵从法律法规的目的。

此外,我们可能会出于其他目的收集、使用和披露您的个人信息,并通过修订本声明的形式告知您。

如要改变个人信息的处理目的,我们将以推送通知等方式再次征求您的授权同意。

(2)我们会对您的信息进行综合统计、分析加工,我们可能根据前述信息向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告。您在享受宝库提供的各项服务的同时,授权并同意宝库通过email、邮件、短信、电话联系等方式向您发送商业信息,包括不限于最新的产品信息、促销信息等。若您选择不接受宝库提供的各类信息服务,您可以按照我们提示的方法选择拒绝该类信息服务(因发送相关通知或同类操作产生的信息服务费、通话费、浏览费等必要费用由您自行承担)。操作过程中如有问题,可以联系宝库客服。

(3)您充分知晓,以下情形中我们使用个人信息无需征得您的授权同意:

与国家安全、国防安全有关的;

与公共安全、公共卫生、重大公共利益有关的;

与犯罪侦查、起诉、审判和判决执行等有关的;

出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

所收集的个人信息是个人信息主体自行向社会公众公开的;

从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

根据您的要求签订合同所必需的;

用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

为合法的新闻报道所必需的;

学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

法律法规规定的其他情形;

4、信息共享、转让和公开披露

(1)我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括以下类型(包含中国境内和中国境外实体):

供应商:包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、网约车经营服务方、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系,以完成旅行产品或服务。

金融机构和第三方支付机构:当您预订订单、申请退款、购买保险时,我们会与金融机构或第三方支付机构共享特定的订单信息,当我们认为用于欺诈检测和预防目的实属必要时,我们将进一步和相关金融机构共享其他必要信息,如IP地址等。当您使用我们的金融类服务时,如消费分期产品、信贷产品、理财、闪游卡、申请信用卡服务时,我们会根据您在开通具体产品时的协议或授权,将您的身份信息、联系方式、银行账户信息及为满足合作金融机构风险控制要求所需的其他信息共享给合作金融机构,以使这些机构能够向您提供您所需的服务。您在使用此类服务前,我们将会通过页面提示、交互流程、协议在线展示等方式另行向您说明相应的个人信息共享规则,并征得您的同意。

业务合作伙伴:我们可能与合作伙伴一起为您提供产品或者服务,包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务、一键登录服务等。为了保障上述用户服务体验,我们的应用中会植入合作伙伴的SDK或其他类似的应用程序,确保您能提供我们的应用便捷地享受我们的合作伙伴为您提供的服务,我们提醒您注意并清楚地了解为您提供服务的服务商具体信息以及该服务商如何收集和使用您的个人信息。

我方可能会向第三方共享您的设备信息及位置信息,不会将您的个人信息共享给三方,如要改变个人信息的处理目的,将再次征求您的授权同意,以保证为您提供的服务顺利完成,我们集成了以下第三方平台SDK.

1、极光推送:用于推送您的订单消息至APP

2、百度地图 :用于实现酒店定位,方便您快速查找附近的酒店

3、友盟:服务类型:统计分析,收集个人信息类型:设备信息 (IMEI/MAC/Android ID),隐私权政策链接:https://www.umeng.com/page/policy我方仅集成使用了代码稳定性分析工具,以便为用户提供更好的用户体验

4、支付宝:因机票、酒店、火车票等业务需要,我们需要唤起三方支付平台进行付款操作。

5、腾讯开放平台:用于第三方帐号微信、QQ关联登录

关联公司:我们会与我们的关联公司共享您的个人信息,包括您的设备识别号、联网信息,以便使我们能够向您提供与旅行相关的或者其他产品及服务的信息。

对于我们与之共享个人信息的公司、组织,我们会要求他们按照符合法律规定的保密和安全措施来处理个人信息。

(2)信息转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

事先获得您的明确同意或授权;

根据适用的法律法规、法律程序的要求、强制性的行政或司法要求;

在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会向您披露新的接收您个人信息的公司名称和联系方式。新的接收方承诺继续履行个人信息处理者的义务。如接收方变更原先的处理目的、处理方式的,我们将要求该接收方重新向您征求授权同意。

(3)公开披露

我们仅会在以下情形,公开披露您的个人信息:

根据您的需求,在您同意的披露方式下披露您所指定的个人信息;

根据国家机关依职权要求披露您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。

5、信息保存及跨境传输

(1)我们将按照最小必要存储期限原则保存您的个人信息。您的个人信息我们将保存至您账号注销之日后的三个月,除非基于本政策所述目的所必需期间和法律法规及监管规定的时限继续保存您的个人信息,超出期限后将对您的个人信息进行删除或匿名化处理。如我们停止运营宝库差旅管理平台产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

(2)我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:

法律法规有明确规定;

获得您的明确授权;

您通过互联网进行跨境交易等个人主动行为。因履行合同必要,个人信息向境外提供的,我司已通过国家网信部门组织的安全评估或者经过专业机构进行个人信息保护认证或者按照国家网信部门制定的标准合同与境外接收方订立合同。

6、Cookie的使用

您访问宝库差旅管理平台站或使用宝库提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可以帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie, Flash Cookie, 您的浏览器或关联应用程序提供的其他本地存储(以下简称Cookie)。请您理解,我们的某些服务只能通过使用 Cookie 才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对 Cookie 的接受程度或者拒绝宝库差旅管理平台的Cookie。多数浏览器工具中的“帮助”部分会告诉您怎样防止您的浏览器接受新的 Cookie,怎样让您的浏览器在您收到一条新Cookie 时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的类似数据。但这一举动在某些情况下可能会影响您安全访问宝库差旅管理平台和使用宝库提供的服务。

7、个人敏感信息提示

本隐私政策中涉及的个人敏感信息包括:个人财产类信息(包括银行帐号、口令信息、资产证明信息、借贷信息、交易和消费记录、虚拟财产信息)、个人健康医疗信息、个人生物识别信息(声纹、脸部图像、脸部视频)、个人身份信息(包括身份证、护照、台胞证、回乡证、军人证、驾驶证、户口簿、出生证明、外国人永久居留身份证、港澳台居民居住证、照片、婚姻证明、关系证明、在职证明、单位证明)、网络身份标识信息(包括账户名、邮箱地址及与前述有关的密码、口令、口令保护答案),以及其他信息(包括个人电话号码、行踪轨迹、住宿信息、精准定位信息、通话记录、录音录像、种族信息)。

这些个人敏感信息将受到严格保护。宝库隐私政策在此提醒您,您在使用宝库为您提供的产品及服务中所上传或发布的内容和信息可能会披露泄露您的个人敏感信息。因此,您需要在使用我们为您提供的产品或服务前谨慎考虑。您同意这些个人敏感信息将按照本隐私政策阐明的目的和方式来进行处理。

8、信息安全与保护

(1)宝库非常重视信息安全,成立了专门的负责团队。 我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系,已获得PCI-DSS支付卡行业数据安全标准认证。

(2)我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于访问控制、SSL/TLS加密传输、AES256bit或以上强度的加密算法进行加密存储等。

(3)我们对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。

(4)尽管有前述的安全措施,但同时也请您理解在网络上不存在“完善的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们将尽力做到使您的信息不被泄露、损毁或丢失。

(5)您的账户均有安全保护功能,请妥善保管您的账号及密码信息,切勿将密码告知他人,如果您发现自己的个人信息泄露,特别是您的账号和密码发生泄露,请您立即与我们的客服联系,以便我们采取相应的措施。

(6)请您及时保存或备份您的文字、图片等其他信息,您需理解并接受,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

9、信息安全事件处置

在不幸发生个人信息安全事件后,我们会启动应急预案,同时按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

10、未成年人信息保护

(1)宝库非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用宝库的服务前,务必事先取得您家长或法定监护人的同意。

(2)宝库不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们仅在法律法规允许、监护人同意或保护未成年人所必要的情况下使用、共享、转让或披露此类信息。

(3)作为监护人,您可以在APP端登录后,通过“我的”->“常用人员”对未成人的相关信息进行查询、更正和删除操作。如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的服务,监护人可以联系宝库客服,我们会在确认后尽快删除相关未成年人的个人信息。

(4)对于不满14周岁的儿童个人信息,我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,按照《儿童个人信息网络保护规定》《个人信息保护法》等法律法规的要求进行存储、使用、披露。当您作为监护人为被监护的儿童选择使用宝库相关旅行服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用评价功能时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。如您对儿童个人信息相关事宜有任何意见、建议或投诉,请联系我们。

11、用户个人信息管理

(1)您可以随时登录宝库差旅管理平台,查询、更正、删除自己的账户信息;修改个人资料、隐私设置、安全设置;修改收货地址、常用联系人信息等使用宝库服务时您提供的个人信息。操作过程中如有问题,可以联系宝库客服。其中,您可以通过登录宝库旅行APP在“我的”页面,“点击用户名或用户头像”进入个人信息页面进行信息查询、修改;点击“修改密码”,可进行登录密码修改、密保管理设置;在“我的”页面,您可以直接点击“常用人员”,查看和修改、删除包括旅客信息、联系人信息、地址信息,点击“发票管理”查看和修改、删发票信息;你也可以通过酒店产品“我的收藏”功能,查看、删除自己的收藏信息、浏览记录。如果针对您所查询的个人信息的来源及目的用途以及获取您的个人信息的第三方身份有相关的疑问,可以向宝库差旅管理平台个人信息保护负责人发送电子邮件(baoku.pm@baoku.com)来进行询问,我们承诺在15天之内予以反馈。

(2)您可通过如下路径注销宝库差旅管理平台账户:拨打宝库差旅管理平台公布的客服电话,根据语音提示转至客服人工服务,由客户验证后完成账号的注销。但之前的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。

(3)您可以通过删除您的个人信息、关闭设备功能、修改个人设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。当您撤回授权后,我们将不再处理相应的个人信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。其中,IOS系统可通过设备中的“设置”中找到“宝库差旅管理平台旅行”,直接选择“宝库旅行”的访问权限,包括位置、照片、相机、siri与搜索、通知、后台应用刷新、蜂窝移动数据。安卓系统可按照“设置—应用—权限管理”这一路径找到需要撤回的权限,点击该权限,在该权限已授权的APP中,找到宝库旅行APP,点击修改即可撤回该授权。例如您打算撤回“位置信息”这一权限,您可通过“设置—应用—权限管理—位置信息—宝库旅行—禁止”这一方法实现,其他操作系统可能存在定制化系统的情况,权限设置的名称和方式不统一,请您咨询您的设备销售方或生产厂家,以便准确的掌握您的个人信息设置权限。若您在撤回授权时,仍存在任何疑问,您可将您的问题发送至我们的个人信息保护邮箱(baoku.pm@baoku.com),在接收到您的邮件后,我们将及时反馈。

(4)如您选择开通金融类产品或服务,基于此类产品的特殊性和相关法律法规的要求,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回授权后,我们无法继续为您提供所对应的服务。同时,如果您已使用的服务尚未结束,例如欠款未结清,在服务结束之前您有可能无法撤回您的授权

(5)获取个人信息副本:您可以随时登录宝库差旅管理平台,查询自己的账号信息,或在宝库旅行App的“我的”里面可以查看账号的所有信息。您也可以通过访问在线客服系统,拨打宝库差旅管理平台主页公示的的客服电话,或向个人信息保护负责人发送电子邮件(baoku.pm@baoku.com)来申请获取个人信息副本。我们需要对您进行身份核验后方可提供。请您理解我们出于对您的信息保护及现有的技术尚无法做到将您的个人信息副本直接提供给无关的第三方,如您有在此需求,我们将在法律法规允许的范围内为您寻求替代性解决方案。

(6)响应您的上述请求:为保障安全个人信息安全,我们在验证您个人信息主体身份后,及时处理您的请求。对于您提出合理的请求,我们原则上不收取费用,但对多次、重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。如存在以下情形之一时,按照法律法规要求,我们将无法响应您的上述请求:

与我们履行法律法规规定的义务相关的;

与国家安全、国防安全直接相关的;

与公共安全、公共卫生、重大公共利益直接相关的;

与刑事侦查、起诉、审判和执行判决等直接相关的;

个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

涉及商业秘密的;

(7)若您不幸死亡的,您的近亲属为了自身的合法、正当利益,可以对您的相关个人信息行使本章规定的查阅、复制、更正、删除等权利,但您生前另有书面安排并及时通知到我们的除外。

12、从中国大陆地区以外访问我们的网站

如果您是中国大陆以外地区的公民,或者从中国大陆以外地区访问我们的网站,请您注意,您的信息可能被传送至、存储于中国大陆,并且在中国大陆进行处理。中国大陆的数据保护法和其他法律可能与您所在国家/地区的法律不同,您继续使用我们的服务,意味着放弃适用您所在国家/地区的法律。选择使用我们的服务的同时,您了解并同意您的信息可能被传送至我们的网站,并如本隐私政策所述的与我们共享信息的第三方。

13、隐私政策的适用范围

除某些特定服务外,我们所有的服务均适用本隐私政策。特定服务将适用特定的隐私政策或协议。该特定服务的隐私政策或协议构成本隐私政策的一部分。如任何特定服务的隐私政策或协议与本隐私政策有不一致之处,则适用特定服务的隐私政策或协议。

14、隐私政策的修改

宝库会在必要时修改隐私政策,请您理解,我们可能会适时修订本隐私政策,我们将标注本隐私政策最近更新的日期。未经您明确同意,宝库不会减少您按照本隐私权政策所应享有的权利。对于重大变更,宝库还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知、APP内推送通知等方式,说明隐私权政策的具体变更内容)。请您经常回访本隐私政策,以阅读最新版本。

15、如何联系我们

本隐私政策中的个人信息控制者为北京宝库在线网络技术有限公司如您有任何与个人信息保护或隐私保护相关的问题、意见或建议,以及相关的投诉、举报,您可以通过访问在线客服系统,或拨打宝库差旅管理平台主页公示的客服电话4000010066,或向个人信息保护负责人发送电子邮件(changzhendong@baoku.com)等多种方式与我们联系。您也可以将您的问题寄至以下地址:

北京市朝阳区酒仙桥东路1号M8楼宝库网 法务部(收)。

一般情况下,我们将在核验您的身份无误后十五个工作日内回复。

16、法律管辖

本隐私政策之效力、解释、变更、执行与争议解决均适用中华人民共和国法律。因本隐私政策产生的争议,均应依照中华人民共和国法律予以处理,并由被告住所地人民法院管辖。