上海淘旅行网络科技有限公司（以下简称为"淘旅行"或"我们"）尊重并保护您的个人隐私权利。
您在使用我们的机票、酒店、当地游、接送机、签证等休闲旅游一站式服务平台（以下简称为"平台"）时，我们可能会收集和使用您的相关信息。我们希望通过本隐私政策向您解释和阐明，在您使用我们的平台或服务时，我们如何收集、存储、分享和使用您的个人信息，以及您如何行使您的隐私权利。
本隐私政策将帮助您了解以下内容：
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
我们可能收集您的个人信息，这些个人信息会大致分为以下几类：
1. 为保障您使用基本功能或服务，您同意提供的信息
在获得您的授权同意后，您自愿提供下列个人信息并用于以下具体目的（如果您不提供相关信息，我们可能无法向您提供某些服务，或者服务质量会有所下降）：
敏感个人信息提示：证件信息、人脸识别信息、支付信息属于敏感个人信息。我们仅在您明确授权或法律允许的情况下处理，并采取严格保护措施。
请注意，如您提供他人个人信息，请确保已获得其本人授权同意，并使其知晓本隐私政策。
2. 我们自动收集的信息
当您访问我们的平台时，我们可能会自动从您的设备中收集某些信息，包括IP地址、MAC信息、设备型号、唯一设备识别号等。
3. 我们从第三方处获得的信息
我们可能从您授权的第三方或合作方处收到您的个人信息，前提是该第三方已获得您的同意或法律允许。这些信息将用于为您提供预订服务、核验订单及保证信息准确性。
4. 我们可能获取的设备权限或信息清单
以下是我们可能会向您获取的设备权限及对应的说明，在获取对应的权限前，我们会征询您的同意。您可以通过设备操作系统的设置，关闭对应的授权。
| 权限 | 说明 |
|---|---|
| 手机状态 | 我们可能会收集您设备的唯一识别信息，如IMEI、IDFA、MAC地址、 AndroidID、Device_ID 等，收集这些信息使得我们并能够进行相关的安全风控措施，包括进行网络信息安全及支付安全的风险防范控制，以及可能用于向您的客户端推送服务通知消息，这是为您提供服务必须获取的基础权限。 |
| 读写存储空间 | 我们的应用程序需要将相关信息、HTML文件等缓存数据存储在您设备中，因此需要您设备的文件存储权限，这是为您提供服务必须获取的基础权限。 |
| 网络使用权限 | 由于在线下单等功能需要连接互联网，因此需要获取网络使用（包括数据流量或WiFi）权限。 |
| 拨打电话 | 我们可能会需要拨打电话的权限。如您拒绝此项权限，仅会导致您无法使用对应的功能服务，但不影响您正常使用其他功能。 |
| 读取联系人 | 我们可能需要读取手机通讯录的权限，可以帮您更快捷地： 1.订单填写时，填写联系人手机号码使用； 如您拒绝此项权限，仅会导致您无法使用对应的功能服务，但不影响您正常使用其他功能。 |
| 打开相机 | 我们可能需要打开相机的权限，用于： 1.设置头像或上传图片资料等场景； 2.如您是境内旅客，按照相关法规要求，或由于安全风控的需要，在一些特定场景下您可能需要通过人脸识别进行身份认证。 3.如您是境外旅客，按照相关法规要求，或由于安全风控的需要，在一些特定场景下您可能需要进行身份认证需要将您的证件照片拍照上传以核实您的身份。 如您拒绝此项权限，仅会导致您无法使用对应的功能服务，但不影响您正常使用其他功能。 |
| 读取相册 | 我们可能需要读取相册的权限，用于： 特定身份认证的场景，例如学生身份认证，需要将您的证件照片或相关资料上传以核实您的身份； 如您拒绝此项权限，仅会导致您无法使用对应的功能服务，但不影响您正常使用其他功能。 |
| 写入相册 | 我们可能需要获取您的相册写入权限，用于存储图片以便于您进行图片分享。 如您拒绝此项权限，仅会导致您无法使用对应的功能服务，但不影响您正常使用其他功能。 |
| 位置定位 | 我们可能需要获取您的位置权限，用于： 1.为您更快地选择当前的城市位置； 2.基于您的位置向您推荐优惠信息。 如您拒绝此项权限，仅会导致您无法使用对应的功能服务，但不影响您正常使用其他功能。 |
| 剪切板权限 | 读取剪切板中的特殊字符 用于营销项目中根据用户剪贴板内的口令，对该口令对应的活动进行弹窗 |
一般而言，我们只会将收集到的您的个人信息用于本隐私政策中所述的目的，或用于我们在收集您的个人信息时向您解释的目的。但是，如果适用的数据保护法律允许，我们也可能将您的个人信息用于与我们向您披露的目的不相抵触的其他目的（例如出于公共利益的存档目的、科学或历史研究目的或统计目的）。
我们可能会向以下主体披露或分享您的信息：
我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，或基于您的同意收集的个人敏感信息，除非您注销账号、删除个人信息、撤销同意或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您撤销同意或注销账号时，我们将停止使用并删除您的个人信息。
我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
当我们要将您的个人信息用于本通知未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。
我们上述收集或使用个人信息的法律依据，将取决于相关的个人信息以及我们收集个人信息时的具体情况。
然而，我们通常会在下列情况下收集您的个人信息：（1）我们履行与您的合同时需要您填写您的个人信息；（2）处理过程符合我们的合法商业利益，且此上没有您的其他在先权利；或者（3）我们已经征得您的同意。
在某些情况下，我们也可能有法律上的义务去收集您的个人信息，或者可能需要这些个人信息来保护您或其他人的切身利益。
如果我们以遵守法律要求之目的，或以履行与您之间的合同为目的，而要求您提供个人信息，我们将在要求您提供信息时明确说明上述目的，并告知您是否被强制要求下提供个人信息（以及如果您不提供个人信息可能导致的后果）。
如果我们因我们自身的合法利益（或任何第三方的合法利益）而收集或使用您的个人信息，此利益通常是为了：（1）运营我们的公司；（2）我们在必要时与您沟通，以向您提供我们的服务，以及（3）实现我们其他的合法商业利益，例如：为回复您的问题、改进我们的产品或服务、进行市场营销或调查、防范违法行为之目的。我们可能还有其他的合法利益，如果可以，我们还将在相关时间向您释明这些合法利益。
如果您对我们收集和使用个人信息的法律依据有任何疑义或需要进一步的信息，请按“如何与我们联系”标题下的详细的联系方式与我们联系。
Cookie是网页服务器放在您访问设备上的文本文件，会帮助您在后续访问时调用信息，简化记录您填写个人信息的流程。您有权接受或拒绝Cookie，如果浏览器自动接收Cookie，您可以根据自己的需要修改浏览器的设置以拒绝Cookie。
我们使用适合的技术手段和组织措施来保障我们所收集的您的个人信息。我们采取的措施旨在为您提供与处理您的个人信息产生的风险相匹配的安全保障级别。
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本通知所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
除非法律法规另有规定，您的个人信息我们将保存至您账号注销之日后的一个月。我们承诺这是为了保证您的消费者权益，您个人信息须保存的最短期间。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。
如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
您的个人信息可能会被传输至您常住国外的其他国家，并在该国进行处理。这些国家可能适用与贵国不同的数据保护法律（以及，在某些情况下您的数据可能不受保护）。
具体而言，我们的网站服务器位于中华人民共和国境内，我们的第三方服务商和合作伙伴遍布世界各地。这意味着当我们收集您的个人信息时，我们会在上述的这些国家内处理这些数据。
我们会按照适用的数据保护法律的要求，采取保护措施以使您的个人信息按照本隐私通知进行保护，包括在欧洲经济区境内，采取欧盟委员会公布的跨境传输协议标准条款的方式。
我们基于持续合法的展业需求（如向您提供您所需的服务或遵守适用的法律、税务、会计要求），我们会保留从您处收集的个人信息。
如果我们不因持续合法的展业需求来处理您的个人信息，我们将删除或将其匿名化，如果不能采取这类措施（比如，因您的个人信息已存储在备份存档中），则我们将安全地存储您的个人信息，并在能够删除此类信息前，避免对其做进一步的处理。
您有权在任何时候根据相关法律法规行使以下权利：
同样，如果我们在征得您同意的情况下收集和处理您的个人信息，您可以随时撤回您的同意。撤回您的同意不会影响我们在您撤回之前进行的任何处理的合法性，也不会影响基于同意以外的合法处理理由对您的个人信息进行的处理。
解释说明权：当您对本隐私政策内的个人信息处理规则有任何疑问，或对您的个人信息处理有任何疑问，或您要求我们按照适用的法律提供特定的信息告知，可以要求我们提供解释说明。我们会根据适用的个人信息保护的相关法律规定来回应相关个人的个人信息保护的权利请求。在实质性回复您的请求之前，为保障您个人信息的安全，我们可能会要求您提供书面请求或验证您的身份，并在确认身份后15个工作日内作出答复，但如客观情况下，我们基于客观的原因暂无法回复的，我们会在获取您同意后延长，并在延长期限内予以回复。
您有权向数据保护执法机构投诉我们收集和使用您个人信息的行为。有关更多信息，请联系您当地的数据保护执法机构。如果您想在中国提起投诉，请联系中华人民共和国互联网信息办公室 及各省市的互联网信息办公室（“网信办”）。
未满十四周岁的未成年人如需成为我们的会员，应当事先取得父母或其他监护人的同意。我们将严格参照法律要求，收集和保护未成年人的个人信息。
如果未成年人未经父母或监护人同意，隐瞒未成年人身份注册会员的，我们将视其为成年人会员。未成年人的父母、监护人可以按“如何与我们联系”标题下的内容联系我们，要求我们停止向该未成年人账号提供服务。我们将在核实相关情况后立即启动账号注销流程，并按照国家有关法律法规的规定删除该会员账号以及相关个人信息。
如您提交的信息中涉及未成年人的个人信息，您必须取得该未成年人父母或监护人的授权同意，并确保其知晓并同意本政策，否则我们有权立即删除该等信息，并应由您承担相应的法律责任。
我们可能不时地更新或修订本隐私政策的条款以适应法律、技术、或商业的发展。您可以在本隐私通知的顶部查看本隐私通知的最新更新日期。
若您对我们使用您的个人信息有任何疑问或意见，或想要提出个人信息诉求的，请通过以下方式联系我们：
本隐私政策以中文编制。如中文版本与翻译版本之间存在任何不一致或歧义，以中文版本为准。