隐私政策

我们致力于保护您通过我们网站、移动应用程序或其他数字平台（统称“数字平台”）、呼叫中心或其他服务方式过程中所提供的个人信息。本隐私政策将阐述我们处理的个人信息种类、处理目的、处理方式以及您在个人信息处理活动中的权利等。请仔细阅读本政策，以了解我们对您个人信息的处理规则和您的相关权利。

1. 关于我们

中旅途易旅游有限公司北京绿洲旅游分公司（下称 “我们”或“途易绿洲”），是中旅途易旅游有限公司根据中国法律注册成立的一家分公司。我们是皇家加勒比游轮有限公司及/或其关联公司（“皇家加勒比”）的授权合作伙伴，在中国大陆地区推广和销售皇家加勒比品牌项下的海外出发航线产品等。

2. 我们如何收集您的个人信息

我们的产品及服务包含一些基本功能，如提供游轮产品及服务并接受您的预订、遵守适用法律对于游轮产品销售以及游轮出行的要求、针对您提出的需求或询问进行回应、就预订产品及服务向你收取费用或开具发票等。为实现该等基本功能，我们会在遵循“合理、相关、必要”原则的前提下，向您收集和处理您的个人信息。如果您不提供相关个人信息，您将可能无法享受我们提供的产品及/或服务。 此外，在基本业务功能之外，我们还会提供诸如商业化营销推送、个性化推荐、会员服务、保存常用联系人或出行人、基于摄像头（相机）或图片的附加功能提供的个性化服务等扩展业务功能。为实现扩展业务功能收集的这些信息，可以帮助我们改善服务质量、提供个性化的商品推荐和更优的服务体验。我们不会强制要求您提供这些信息，如果您拒绝提供或拒绝同意我们收集这些信息，您将无法体验这些扩展业务功能，但您对基本业务功能的使用并不会因此受到影响。

以下表格将说明我们处理的个人信息种类，并通过示例说明我们获取个人信息的方式：

个人信息种类	何时/如何获取个人信息
联系方式、身份信息和支付信息 - 您的全名及联系方式（姓氏、名字、电子邮件地址、电话号码、邮寄地址、紧急联系方式）、出生日期、性别、身份证号、护照号码和有效期、信用卡信息、饮食要求、国籍、户籍、居住地址、支付信息和社交媒体平台上的任何公开内容。如果您通过微信身份注册， 我们会收集您的微信Open ID、微信Union ID、微信基本信息（包括微信昵称、性别、头像图片和地区）。	如果您注册账号、预订下单、支付结算、要求交付产品或发票等交易资料、办理值船手续、加入我们的会员计划、使用我们的数字平台或与我们的呼叫中心或社交媒体账号互动（如客服及售后服务），您需要向我们提供部分此类信息。若您通过旅行社合作伙伴预订，则我们会从旅行社合作伙伴处获得预订所需信息。若其他人代表您预订游轮或联系我们，我们可能会从他们那里获得部分此类信息。
健康及偏好信息 - 我们可能会收集与您的健康或用餐饮食偏好相关的信息，包括任何使用轮椅或其他无障碍服务要求、食物过敏信息或饮食偏好要求、出于服务目的及/ 或公共卫生要求而需要的健康或疾病相关信息。	当您向我们预订游轮产品及服务、办理值船手续、要求宾客通道或其他无障碍服务时，您需要向我们提供部分此类信息。若您通过旅行社合作伙伴预订，则我们可能会从旅行社合作伙伴获得此类信息。若其他人代表您预订游轮或联系我们，我们会从他们那里获得此类信息。
会员账户信息 - 您的会员账户 ID 、积分余额、账户活动以及会员等级。	当您加入我们会员计划时，我们会为您创建账号，并根据您的预订和其他会员账户活动进行更新。
预订记录 - 包括您通过我们及供应商预订产品及服务的各项预订信息（如预订 ID、产品类型航程日期、船次、乘客、目的地、航程时间、支付信息、舱房信息以及预订日期）、订单联系人信息。	当您通过我们预订时，我们会处理预订记录中的此类信息。如果您通过我们的供应商预订，我们也会从供应商处获取到此类个人信息。
与我们的数字平台相关的技术信息 - 当您浏览我们的数字平台时，您使用的浏览器、设备和互联网连接方面的信息、技术信息（含您的 IP 地址）、MAC 地址、浏览器类型和版本、时区设置、操作系统和平台。	当您使用我们的数字平台时，不论您是否登录您的账户或是否接受 cookies，您的设备都会提供该信息。
Cookies -  我们的数字平台会在您的设备上存储小型文本文件，用于识别您的浏览器。更多详细信息，详见下文的Cookies及其他跟踪技术 。	当您访问我们的数字平台并使用我们的服务时，这意味着我们需要识别您的身份（例如：您预订游轮、登录您的账户、您希望我们将您识别为我们的会员或记住您的偏好）。当您打开我们的电子邮件时，也可设置 Cookies。
关于您与我们的数字平台进行互动的信息 - 除上述技术信息外，我们还收集关于您访问我们网站的信息，包括您访问的完整的网站地址、您在我们的站点上的点击路径（含日期和时间，以及是否使用了搜索引擎）、您查看或搜索过的产品、网页响应时间、下载错误、访问时长、互动信息（如滚动、点击和鼠标悬停）、离开网页所使用的方法以及致电我们的客户服务号码时所使用的任何电话号码、即时聊天时的身份ID 。	当您浏览我们的数字平台或使用我们的客户服务时。
关于您的旅行规律和偏好方面的信息 - 您通过我们旅行的目的地、时长、假期类型，以及我们将您添加至的营销细分领域。	我们会处理预订记录以及我们的画像和个性化营销活动中的此类信息 – 详见下文中的画像和个性化营销部分。
您的营销意愿 - 您是否希望收到我们的营销信息。	当您选择接收我们的营销信息或撤回同意，我们会记录您的选择。
关于您与我们的电子邮件及短信互动的信息 - 我们在电子邮件中使用了嵌入式元素（如图片），这能让我们了解您是否打开或阅读了电子邮件。如果您点击了我们的电子邮件里面的链接，我们还会在您的系统上设置 cookies （若您启用了 cookies的话）。该信息还能告诉我们关于您与我们的电子邮件交互的倾向。	当您打开我们发送给您的电子邮件及短信并与之交互时（您退订电子邮件的情况除外）。我们会处理关于您如何与我们的电子邮件交互的信息– 详见下文中的画像和个性化营销 部分 。
与第三方促销和优惠相关的信息 - 我们与我们的商业合作伙伴开展合作，以便您能享用促销和优惠。为了让您享用此类优惠和促销，我们会将您的信息与我们的商业合作伙伴提供的信息进行验证（如礼券号码和到期日期）。	若您选择接收来自我们的商业合作伙伴的促销，我们会从商业合作伙伴处获得这些信息。

上述个人信息种类中包含了个人敏感信息。个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们仅基于提供产品和服务所必需的目的或法律规定的其他事由（如取得您的单独同意）而处理您的敏感个人信息，并将采取严格的保护措施。

3. 我们如何使用、共享、转让和公开您的个人信息

3.1 为实现我们的产品及服务功能，或基于您的同意或其他法定理由，我们可能会将您的个人信息用于以下目的：

管理您通过我们达成的预订，并向您提供相应的服务，包括将预订信息分享给皇家加勒比集团及其旗下的关联公司，以实现向您提供产品和服务之目的。 为您提供我们的客户支持服务，回应您对我们的请求或问询。 保障您的安全。例如，我们会将您在预订时提供的个人健康相关信息记录转移到您的游轮上，以防您需要医疗帮助。 管理您作为客户与我们的关系，并提供个性化服务。 处理付款和发票。 遵守我们的法律义务或出于保护公共利益之需要，如向海关、港口、卫生、执法部门等提供其所要求的相关个人信息。 让我们的数字平台易于使用并强化您的使用体验。 为商业运营及管理之目的，我们可能会使用您的个人信息并保存记录。 经您同意，向您发送产品和服务的优惠和营销信息，包括根据您个人信息对营销信息进行个性化设计，以更契合您的需求。

3.2 我们可能会与下列接收方共享您的个人信息：

(a) 皇家加勒比集团及其旗下的其他成员: 我们是皇家加勒比游轮有限公司及/或其关联公司（“皇家加勒比”）的授权合作伙伴 ，且您预订的游轮均由皇家加勒比实际拥有及/或运营，因此，我们会基于本隐私政策所申明之目的（包括管理预订并提供游轮产品及服务）而将您的个人信息（包括身份信息、联系方式、支付信息、健康及偏好信息、照片图像）与皇家加勒比共享。根据提供产品及服务之目的，我们与之共享个人信息的皇家加勒比集团成员为： Royal Caribbean Cruises Ltd.（ 1050 Caribb ean Way, Miami, Florida 33132, United States ）、及/ 或RCL Cruises Ltd.（ 3 The Heigh ts, Brooklands, Weybridge, S urrey, KT13 0NY, United Kingdom） 。我们只会在必要的情况下与皇家加勒比集团旗下成员共享您的个人信息，且受本隐私政策中所声明目的约束，同时，皇家加勒比集团旗下成员均会采取严格的安全保障措施，以保障您的个人信息的安全。

(b) 旅行合作伙伴: 当您通过我们旅行合作伙伴进行预订时，我们会从该旅行合作伙伴接收您的预订信息，也会将预订确认信息发送给该合作伙伴。旅行合作伙伴会自行决定如何以及为何处理您的信息。我们的隐私政策不会涵盖旅行合作伙伴收集和处理的信息。我们建议您查阅您的旅行合作伙伴的隐私政策，了解他们会如何处理您的个人信息。

(c) 我们的供应商和商业合作伙伴: 为向您提供服务或为实现本隐私政策所述信息处理之目的，我们可能会与第三方服务提供商或合作伙伴共享您的个人信息。我们严格甄选供应商和合作伙伴，并会要求他们按照适用法律法规要求处理和保护个人信息。

(d) 法律或政府部门及执法机构: 根据适用法律要求，我们可能需要共享您的个人信息；也可能根据包括海关、港口、卫生等政府部门的要求，向其共享您的个人信息。执法机构或法院也可能会要求访问个人信息，包括与犯罪调查相关的情形，或其他司法程序所要求的披露。

(e) 其他第三方: 我们可能会根据您的请求将您的个人信息共享给其他第三方。我们的数字平台可能会提供我们相信可能对您有用的网站或其他数字平台的链接。这些链接可能会引导您访问第三方根据其自身的隐私政策运营的网站或数字平台。我们鼓励您查看这些隐私政策，因为我们对这些第三方以及您向这些第三方提交的信息没有控制权。

3.3 个人信息的转让

我们不会将您的个人信息转让给任何公司、组织和个人，除非我们获得您的明确同意或基于法定事由。如发生涉及我们或我们关联公司的合并、收购、重组、破产清算等类似交易，且会导致您的个人信息的转让，我们将要求接收方继续受本隐私政策约束，或重新取得您的同意。

3.4 个人信息的公开披露

我们不会公开披露您的个人信息，除非我们获得您的明确同意，或基于法律、法规、司法、政府主管部门强制性的行政执法要求，且该等情形下的公开披露也仅限于您同意或相关规定所要求的范围和方式。

3.5 在以下情形中，我们也会共享、转让或公开披露您的个人信息，但请您充分知晓，这些共享、转让或公开披露无需征得您的授权同意：

a)与我们履行法律法规规定的义务相关的；

b)与国家安全、国防安全直接相关的；

c)与公共安全、公共卫生、重大公共利益直接相关的；

d)与犯罪侦察、起诉、审判和判决执行等直接相关的；

e)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

f)您自行向社会公众公开的个人信息；

a)从合法公开披露的信息中收集到您的个人信息的，如合法的新闻报道、政府信息公开等渠道。

4. 直接营销

4.1 来自我们的营销通讯 –我们可能会出于营销目的联系您，包括不时告知您更多关于我们的服务的信息、分享新闻或告知促销信息。如您同意接收我们的营销信息或适用法律允许，我们会发送您营销信息。您可以控制您接收到的电子邮件、短信、社交工具及电话，而且您可以通过访问我们的电子邮件中的链接，或基于短信、社交工具、电话的偏好更新或退订，随时更新您的偏好或退订。需要说明的是，即使您退订了营销讯息，我们仍然会需要就您的预订事宜联系您，以实现提供产品和服务之目的。

4.2 来自皇家加勒比集团旗下其他成员的营销通讯 - 我们的游轮上提供的部分服务和活动是由皇家加勒比集团旗下的其他成员进行管理。如果您订阅了皇家加勒比集团的营销通讯或适用法律允许，这些成员可能会就此类服务和活动联系您。您可以随时使用上面的相同选项退订。

5. 画像与个性化营销

5.1 画像概述：我们认为了解我们的客户感兴趣的产品类型对我们非常重要，能够让我们的营销具有相关性和针对性。为此，我们会使用您的个人信息为您创建一份个人资料，以便让我们了解我们的哪些营销细分领域最适合您。

5.2 我们使用的个人信息：在我们持有的关于您的个人信息中，我们的模型可能会考虑您的年龄、性别、您与我们的网站和营销讯息交互的方式以及您的预订历史（包括您的目的地、您乘坐的游轮等）。

5.3 我们如何创建您的个人资料以及我们从中了解到什么：

(a) 统计分析 - 我们会使用上述数据设计统计模型，通过模型分析显示关于您以往和未来可能的预订行为。

(b) 营销细分领域 - 我们尝试将每一个消费者与一个或多个预先定义的细分领域进行匹配，从而允许我们更广泛地为正确的受众定制我们的营销讯息。

5.4 示例如下：若您在网站上注册成功且浏览过航线信息后，在未来几天内并未下单，则我们可能使用该数据将您添加至意向细分领域之一，以便在您同意的前提下，向您发送相关营销信息。

5.5 这对您意味着什么： 根据您的个人资料或细分领域定制我们营销活动，意味着您会收到我们发送的相关性更高的通讯。我们希望以此帮助您查找到您感兴趣的度假产品。我们还可能在您生日的时候向您发送特殊优惠。

5.5 您可以退订： 您可以随时决定是否接收营销信息。您可以通过点击营销通讯里面的链接、通过手机短信回复“TD”或联系我们，随时更新您的营销偏好或退订个性化营销。

6. Cookies及其他跟踪技术

6.1 出于各种各样的目的，我们在我们的网页上使用 cookies 数据和其他技术收集信息，例如改善网站设计和内容，以及当您浏览互联网时，让我们提供更加个性化的体验。我们还使用用于广告和针对性跟踪目的的 cookies，此类cookies旨在改进您所看到的广告的相关性。例如，在您访问我们的网站后，您可能会在第三方网站上看到与我们的服务和产品相关的广告。

6.2 大多数网页浏览器都设有允许您关闭所有 cookies或让您的电脑在每次请求放置 cookies 时通知您的选项。如果您关闭 cookies（或拒绝接受放置 cookies的请求），您可能无法访问我们的网站以及我们部分服务的某些功能，例如购买游轮航程或自动识别为会员。如果不使用 cookies，我们还可能不能记住您的偏好，包括与我们的网站上的营销相关的偏好，将导致您的登录失败，并致使您无法预订相关产品。

您同意本隐私政策或使用我们的网站平台、产品及服务，即表示您同意我们按照本隐私政策收集、使用、储存和分享您的相关信息。如对本隐私政策或相关事宜有任何问题，请通过邮件 ChinaPrivacy@rclrow.com 与我们联系。

7. 个人信息的保存期限

我们仅将您的个人信息保留必要的期限：（a）出于本隐私政策中规定的目的；（b）向您提供我们的产品和服务；（c ）遵守我们的法律义务（如遵守税务或会计规则、监管调查或与法律诉讼相关的义务）；或（d）遵守我们一贯执行的商业数据保留政策。

8. 代表其他人行使权利

如果您向我们提供关于另一人或多人的信息，例如另一个乘客，我们将这一行为理解为他们委托并授权您代表他们行使权利。这包括同意（若有要求）：(a) 我们处理其个人信息；以及(b) 您代表其接收任何信息保护通知。请您在提供其他人个人信息前确保有权代他们行使这样的权利，我们可能会要求您提供您被委托并授权代表另一人（或多人）行使权利的证据。

9. 多乘客预订和关联预订

9.1 如果您为多位乘客进行预订，订单下的任何乘客都可以注册并经您授权同意后关联该订单。关联订单后，乘客将能够在我们的数字平台上访问该订单下其他乘客的个人信息。

9.2 我们的数字平台允许其他用户在得到您授权同意的前提下，将其账户与您的预订进行关联。

9.3 为实现上述 9.1款或9.2 款的关联功能，您需要向被授权人提供订单号、船名、航次日期、订单中一位乘客的姓氏。 关联后，我们将允许该关联乘客或用户：1）为您的订单完成支付；2 ）为您以及您的预订中的其他人办理在线登船手续；3）查看您以及您的预订中的其他人的登船牌，以及4）指定使用其自身的游轮消费账户或支付方式，为您或您的预订中的其他人支付船上或岸上产品或活动的费用。然而，他们不能更改或取消您的预订。

10. 儿童个人信息保护

我们的网站及数字平台推广的游轮度假产品旨在向成人销售。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。除非适用法律允许或为提供产品和服务所必要，我们不会收集或处理儿童的个人信息。如果父母或监护人意识到儿童未经他们同意提供了个人信息，可以通过下述第14款规定的联系方式联系我们，要求我们从档案中删除此类信息。本隐私政策下，儿童是指未满14周岁的任何人。

11. 我们如何保护您的个人信息

11.1 我们使用符合业界标准的安全防护技术措施保护您提供的个人信息，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。这些措施包括：1）采取安全防护措施保护和处理个人信息，如安全网络、加密保护、访问控制、安全系统监控和测试等；2 ）使用加密和隔离技术对个人信息进行加密和隔离；3）提供https安全浏览方式；4）使用可靠的技术保护机制以防止个人信息遭到恶意攻击；5）建立访问控制机制，严格个人信息的访问权限和流程；以及6）通过代码安全自动检查及数据访问日志分析技术进行安全审计。

11.2 我们建立个人信息保护制度和流程，包括数据安全管理政策、安全审查和审计政策等，以保护个人信息的安全。同时，我们通过内部培训，以加强员工对于个人信息安全保护重要性的认识，并促进其对公司制度和流程的严格遵守。

11.3 此外，您对个人信息的自我保护和防范对于确保您的个人信息的安全也同样至关重要。互联网并非绝对安全的环境，而且无法确定电子邮件、即时通讯、社交软件等与其他用户的交流方式是否加密。我们建议您在使用此类工具时设置复杂密码，以加强安全性。

11.4 您在我们数字平台的账户设有短信验证码来保护您的账户安全。我们建议您不要将您的短信验证码告诉任何人。我们不会主动要求您告知短信验证码。同时，请您在离开数字平台前记得退出平台上的登录并关闭窗口，以避免别人知晓您的登录信息，并由此侵害您的个人信息。

11.5 如若发生个人信息安全事件，我们将按照法律法规的要求，采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求，上报个人信息安全事件的处置情况。

12. 您的权利

根据适用法律，您有权（1）查阅、复制您的个人信息；（2）发现个人信息不准确或不完整的，可以要求更正或补充；（3 ）根据相关法律法规，要求删除您的个人信息；（4）改变您授权同意的范围或撤回您的同意；（5）符合相关规定的前提下，要求将个人信息转移至指定的接收者；（6）要求对个人信息处理规则进行解释说明。若您需要行使上述权利或有任何疑问，您可以通过第14款规定的联系方式联系我们。

13. 本隐私政策的变更

13.1 本隐私政策可能因任何原因不时更新。我们对本隐私政策的更新将会发布在数字平台上。

13.2 对于本隐私政策的重大变更，我们会按照适用法律要求通知您（例如，在数字平台做特别提示、推送通知等），以说明变更内容。重大变更包括但不限于：个人信息处理者及联系方式的变更；个人信息处理目的、处理方式以及处理的个人信息种类或保存期限的变更；个人行使权利方式的重大变更。

13.3 若我们参与合并、收购、或销售我们的全部或部分资产，您将通过电子邮件和/或我们的数字平台获得通知，以告知您关于所有权或信息使用的变更，以及您对该信息可做的选择。

14. 联系我们

14.1 如果您有任何关于本隐私政策或我们对于您个人信息处理的问询、意见或建议，请通过邮件 ChinaPrivacy@rclrow.com 与我们联系。

14.2 一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安或工商等监管部门进行投诉。

更新于：2023年3月1日