中免隐私政策

更新及生效日期：2023年6月8日

歡迎您使用我們的産品和服務！我們深知個人信息對(duì)您的重要性，您的信任對(duì)我們非常重要，我們將(jiāng)根據法律法規要求并參照行業最佳實踐爲您的個人信息安全提供充分保障。

【海口龍華區琦锘馨百貨店】隐私政策（以下稱"本隐私政策"）适用于您使用由以下單位和/或通過(guò)以下方式提供的用戶注冊及相關服務：海口龍華區琦锘馨百貨店（以下稱"中免"）和其母公司中國(guó)旅遊集團有限公司、及兩(liǎng)者的分/子公司、控股公司、參股公司、附屬公司等關聯公司；您可能(néng)使用的中免官方網站www.cdfg.com.cn、電子郵箱cdfvip@ctg.cn、中免小程序、中免APP及以上其關聯公司的所屬平台（以下稱"CDF平台"）。

您在使用我們的産品與/或服務時(shí)，我們可能(néng)會(huì)收集和使用您的相關信息。我們希望通過(guò)本隐私政策說(shuō)明在您使用我們的産品與/或服務時(shí)，我們如何收集、使用、保存、共享和轉讓這(zhè)些信息，以及我們爲您提供的訪問、更新、删除和保護這(zhè)些信息的方式。在您開(kāi)始使用我們的産品和服務前，請您務必先仔細閱讀和理解本政策，特别應重點閱讀我們以粗體/粗體下劃線标識的條款，确保您充分理解和同意後(hòu)再開(kāi)始使用。

本隐私政策將(jiāng)幫助您了解以下内容：

一、我們如何收集和使用您的個人信息

二、我們如何使用 Cookies 和同類技術

三、我們如何共享、轉讓、公開(kāi)披露您的個人信息

四、我們如何保護您的信息

五、我們如何存儲您的信息

六、您如何管理個人信息

七、未成(chéng)年人的個人信息保護

八、本政策如何更新

九、您如何聯系我們

如您對(duì)本隐私政策或相關事(shì)宜有任何問題，您可随時(shí)通過(guò)發(fā)送郵件至【dpo@ctg.cn】方式與我們聯系。

一、 我們如何收集和使用您的個人信息

個人信息是指以電子或者其他方式記錄的能(néng)夠單獨或者與其他信息結合識别特定自然人身份或者反映特定自然人活動情況的各種(zhǒng)信息。

個人敏感信息是指一旦洩露、非法提供或濫用可能(néng)危害人身和/或财産安全，極易導緻個人名譽、身心健康受到損害或歧視性待遇的個人信息。本隐私政策中涉及的個人信息包括：基本信息（包括個人姓名、生日、性别、住址、個人電話号碼、電子郵箱）；個人身份信息（包括身份證、軍官證、護照、駕駛證等）；個人生物識别信息（包括聲紋、面(miàn)部識别特征等）；網絡身份标識信息（包括個人信息主體賬号、IP地址、個人數字證書等）；個人财産信息（包括交易和消費記錄、餘額、優惠券、積分等）；通訊錄；個人上網記錄（包括網頁浏覽記錄、軟件使用記錄、點擊記錄）；個人常用設備信息（包括硬件型号、設備MAC地址、操作系統類型、軟件列表唯一設備識别碼（如IMEI/Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述個人常用設備基本情況的信息））；個人位置信息（包括行程信息、精準定位信息、住宿信息、經(jīng)緯度等）；其中，字體加粗部分爲涉及的個人敏感信息。

我們會(huì)按照如下方式收集您在使用服務時(shí)主動提供的，以及通過(guò)自動化手段收集您在使用功能(néng)或接受服務過(guò)程中産生的信息：

（一）用戶注冊及會(huì)員管理

1、 爲了能(néng)夠使用CDF平台所提供的相關服務，您需要在CDF平台注冊賬戶以成(chéng)爲平台用戶。當您注冊時(shí)，您至少需要向(xiàng)我們提供您準備使用的賬戶名、密碼、驗證碼、您的手機号碼、證件号碼、網絡即時(shí)通信，您還(hái)可以提供固定電話、電子郵箱、郵寄地址等。

2、 爲了履行對(duì)您的網絡賬戶信息的實名認證以及進(jìn)行會(huì)員注冊和管理，并保障您能(néng)夠享受CDF平台爲用戶提供的會(huì)員權益及服務，您需要向(xiàng)我們提供您的個人信息，如您的姓名、性别、國(guó)籍或地區、出生年月日、人像信息、身份證件号碼或旅行證件号碼。

3、 您選擇通過(guò)第三方社交媒體平台或其他第三方的帳戶登錄時(shí)， 您將(jiāng)授權我們獲取您在第三方平台注冊的公開(kāi)信息（頭像、昵稱以及您授權的其他信息），用于與CDF平台賬戶綁定，使您可以直接登錄并使用本産品和相關服務。在使用第三方賬号進(jìn)行登錄時(shí)，可能(néng)需要將(jiāng)實現登錄所必需的信息寫入與讀取。這(zhè)些信息僅供實現登錄相關的目的所使用，不會(huì)收集您的其他隐私信息。

（二）向(xiàng)您展示商品或服務信息

1、 爲向(xiàng)您展示更契合您需求的商品或服務信息，我們會(huì)收集和使用您在訪問或使用CDF平台的相關信息，如設備信息、地址數據、日志數據、網頁浏覽内容及您通過(guò)我們網站訪問的第三方網站的鏈接，提取您的偏好(hǎo)特征，并向(xiàng)您推送您可能(néng)感興趣的商業廣告及其他信息。其中：

"設備信息"指我們會(huì)根據您在訪問及/或使用中的具體操作，接收并記錄您所使用的設備相關信息（包括設備型号、操作系統版本、設備設置、MAC地址及IMEI、IDFA、OAID等設備标識符、設備環境、移動應用列表等軟硬件特征信息）、設備所在位置相關信息（包括您授權的GPS位置以及WLAN接入點、藍牙和基站等傳感器信息）。

 "地址數據"指與您訪問我們網站時(shí)的地址有關的信息，包括您用來訪問我們網站的設備或因特網服務的IP地址，您訪問我們網站的設備的所在地，及您的活動狀況。

 "日志數據"指在您使用或訪問我們網站時(shí)我們通過(guò)cookies或第五條所述的其他手段自動收集的技術信息，其中包括與您的設備、您的浏覽器設置有關的唯一識别碼及其他信息。

請您注意，單獨的設備信息、浏覽器類型或僅搜索關鍵詞信息無法識别您的身份，不屬于您的個人信息，我們有權以任何的目的對(duì)其進(jìn)行使用；隻有當您的設備信息、浏覽器類型或搜索關鍵詞信息與您的其他信息相互結合使用并可以識别您的身份時(shí)，在結合使用期間，我們會(huì)將(jiāng)您的設備信息、浏覽器類型或搜索關鍵詞信息作爲您的個人信息，按照本隐私政策對(duì)其進(jìn)行處理與保護。

2、 爲了將(jiāng)您感興趣的商品或服務信息展示給您，或在您搜索時(shí)向(xiàng)您展示您可能(néng)希望找到的商品或服務，我們可能(néng)會(huì)收集您的訂單信息、浏覽信息、您的興趣愛好(hǎo)進(jìn)行數據分析以形成(chéng)用戶畫像。我們還(hái)可能(néng)爲了提供服務及改進(jìn)服務質量的合理需要而獲得的您的其他信息，包括您與客服聯系時(shí)您提供的相關信息，您參與問卷調查時(shí)向(xiàng)我們發(fā)送的問卷答複信息，以及您與我們的關聯方、我們合作夥伴之間互動時(shí)我們獲得的相關信息。對(duì)于從您的各種(zhǒng)設備上收集到的信息，我們可能(néng)會(huì)將(jiāng)它們進(jìn)行關聯，以便我們能(néng)在這(zhè)些設備上爲您提供一緻的服務。我們可能(néng)會(huì)將(jiāng)來自某項服務的信息與來自其他服務的信息結合起(qǐ)來，以便爲您提供服務、個性化内容和建議。如果您不希望受個性化内容的影響，您可以在商品展示頁選擇按照分類進(jìn)行浏覽和查找商品和服務。我們還(hái)在搜索結果中向(xiàng)您提供了按照價格、銷量排序等不針對(duì)個人特征的選項；未經(jīng)您的明确同意，我們不會(huì)將(jiāng)您的相關個人信息提供給第三方。

（三）爲您提供收藏、加購與分享功能(néng)

在您浏覽我們網站、客戶端或小程序的過(guò)程中，您可以選擇對(duì)感興趣的商品及/或服務進(jìn)行收藏、添加至購物車、通過(guò)我們提供的功能(néng)組件向(xiàng)第三方分享商品/服務信息。在您使用上述功能(néng)的過(guò)程中，我們會(huì)收集包括您的收藏及添加購物車的記錄、分享曆史在内的服務日志信息用于實現上述功能(néng)及其他我們明确告知的目的。您可以在收藏夾、購物車管理或删除您的收藏和加購信息。

（四）幫助您完成(chéng)下單、訂單支付、商品交付及保障交易安全

1、下單及訂單管理

當您在CDF平台中訂購具體商品及/或服務時(shí)，我們會(huì)通過(guò)系統爲您生成(chéng)購買該商品及/或服務的訂單。在下單過(guò)程中,您需至少提供：（1）收貨人或自提收貨人的姓名、收貨地址（自提方式無需提供）、收貨人或自提收貨人的聯系電話；（2）您的行程信息，包括個人信息（姓名、手機号、身份證号、護照号、港澳通行證号、台胞證或其他證明身份信息的證件号碼）、您所乘坐的交通工具信息（行程航班時(shí)間、航班号、輪船港口信息或火車發(fā)出時(shí)間、地點車次及車廂信息等）；（3）對(duì)于部分特殊類型的商品和服務您還(hái)需要提供該商品或服務所必需的其他信息，如申請開(kāi)具發(fā)票所需提供的相關信息。

同時(shí)該訂單中會(huì)載明您所購買的商品及/或服務信息、交易單号、訂單創建時(shí)間、您應支付的金額、您的備注信息。我們收集這(zhè)些信息是爲了幫助您順利完成(chéng)交易、保障您的交易安全、便于您查詢訂單信息、提供客服與售後(hòu)服務及其他我們明确告知的目的。

爲便于您了解查詢訂單信息并對(duì)訂單信息進(jìn)行管理，我們會(huì)收集您在使用我們服務過(guò)程中産生的訂單信息用于向(xiàng)您展示及便于您對(duì)訂單進(jìn)行管理。 

您可以通過(guò)"我的訂單"查看和管理您的訂單信息。

2、完成(chéng)商品交付

爲保證您購買的商品及/或服務能(néng)夠順利、安全、準确送達和向(xiàng)您提供您購買的服務，我們會(huì)向(xiàng)爲CDF平台提供物流信息系統和/或技術服務的主體披露訂單相關的配送信息。您知曉并同意相應物流配送主體不可避免地獲知及使用您的配送信息，用于完成(chéng)交付目的。

爲使我們及時(shí)獲悉并确認交付進(jìn)度及狀态，向(xiàng)您提供售後(hòu)與争議解決服務，您同意我們可自物流相關服務主體處收集與交付進(jìn)度相關的信息。

3、保障交易安全

爲提高您使用我們的産品與/或服務時(shí)系統的安全性，更準确地預防釣魚網站欺詐和保護賬戶安全，我們可能(néng)會(huì)通過(guò)了解您的浏覽信息、訂單信息、您常用的軟件信息、設備信息來判斷您的賬号風險，并可能(néng)會(huì)記錄一些我們認爲有風險的鏈接。我們也可能(néng)會(huì)收集您的設備信息對(duì)CDF平台系統問題進(jìn)行分析、統計流量并排查可能(néng)存在的風險，在您選擇向(xiàng)我們發(fā)送異常信息時(shí)予以排查。

（五）客服互動、投訴及争議處理

爲了提供服務及改進(jìn)服務質量的合理需要，我們還(hái)可能(néng)收集您通過(guò)我們CDF平台或在您與我們的客服代表、店内人員及其他人員互動時(shí)向(xiàng)我們提供的其他信息，例如您對(duì)我們網站或我們産品及服務的反饋、查看、意見或投訴，以及您參與問卷調查時(shí)向(xiàng)我們發(fā)送的問卷答複信息。

爲便于與您聯系、盡快幫助您解決問題或記錄相關問題的處理方案及結果，我們可能(néng)會(huì)保存您與我們的溝通、通信/通話記錄及相關内容（包括賬戶信息、訂單信息、您爲了證明相關事(shì)實提供的其他信息，或您留下的聯系方式信息），如果您針對(duì)具體訂單進(jìn)行咨詢、投訴或提供建議的，我們會(huì)使用您的賬戶信息和訂單信息。

（六）消息通知及推廣

您知悉并同意，對(duì)于您在使用産品及/或服務的過(guò)程中提供的您的聯系方式（例如：聯系電話），我們在運營中可能(néng)會(huì)向(xiàng)其中的一種(zhǒng)或多種(zhǒng)發(fā)送多類通知，用于用戶消息告知、身份驗證、安全驗證、用戶使用體驗調研等用途；此外，我們也可能(néng)會(huì)以短信、電話的方式，爲您提供您可能(néng)感興趣的服務、功能(néng)或活動等商業性信息的用途，但請您放心，如您不願接受這(zhè)些信息，您可以通過(guò)手機短信中提供的退訂方式進(jìn)行退訂，也可以直接與我們聯系進(jìn)行退訂。

當您同意接受下文所述的推廣經(jīng)營活動時(shí)，根據您的購物偏好(hǎo)和興趣進(jìn)行個人數據的自動處理，以進(jìn)行分析和發(fā)送通信，經(jīng)您同意，我們可能(néng)通過(guò)社交媒體、電話、短信、傳真及電子郵件等方式使用文本／圖片／視頻信息與您進(jìn)行聯系，該等通信可能(néng)包括： 

（1）就(jiù)管理和識别會(huì)籍身份并完成(chéng)日常交易和市場調研與您進(jìn)行溝通； 

（2）就(jiù)會(huì)員計劃和服務升級更新與您進(jìn)行溝通；

（3）就(jiù)線上線下促銷活動與您進(jìn)行溝通；  

（4）就(jiù)第三方品牌聯合活動與您進(jìn)行溝通； 

（5）就(jiù)新品發(fā)布與您進(jìn)行溝通。

您可以通過(guò)聯系中免數據保護官dpo@ctg.cn撤消對(duì)上述推廣活動傳播目的同意。    

（七）爲您提供的其他附加服務

爲向(xiàng)您提供更便捷、更優質、個性化的産品及/或服務，努力提升您的體驗，我們在向(xiàng)您提供的以下附加服務中可能(néng)會(huì)收集和使用您的個人信息。如果您不提供這(zhè)些信息，不會(huì)影響您使用CDF平台進(jìn)行浏覽、搜索、購買等基本服務，但您可能(néng)無法獲得這(zhè)些附加服務給您帶來的用戶體驗。這(zhè)些附加服務包括：

1、基于位置信息的個性化推薦服務

我們會(huì)在您開(kāi)啓位置權限後(hòu)訪問獲取您的位置信息，根據您的位置信息爲您提供更契合您需求的頁面(miàn)展示、産品及/或服務，比如向(xiàng)您推薦附近的CDF線下門店的優惠信息等。

 2、基于攝像頭（相機）的拓展服務

您可在開(kāi)啓相機/攝像頭權限後(hòu)使用該功能(néng)進(jìn)行掃碼、購物、領取優惠信息，拍攝照片或視頻用于評價、分享、更換頭像等功能(néng)。請您知曉，即使您已同意開(kāi)啓相機權限，我們也僅會(huì)在您主動點擊客戶端内相機圖标或錄制視頻時(shí)通過(guò)相機獲取照片信息。

 3、基于相冊（圖片庫/視頻庫）的圖片/視頻訪問及上傳的附加服務

您可在開(kāi)啓相冊權限後(hòu)使用該功能(néng)上傳您的照片/圖片/視頻，以實現更換頭像、發(fā)表評論/分享、拍照購物或與客服溝通提供證明等功能(néng)。我們可能(néng)會(huì)通過(guò)您所上傳的照片/圖片來識别您需要購買的商品或服務，或使用包含您所上傳照片或圖片的評論信息。爲實現您的好(hǎo)友、活動優惠等鏈接分享需求，我們可能(néng)會(huì)在設備本地讀取您最近一次主動保存的圖片鏈接地址。

您理解并同意，上述附加服務可能(néng)需要您在您的設備中開(kāi)啓您的位置信息（地理位置）、攝像頭（相機）、相冊（圖片庫）的訪問權限，以實現這(zhè)些權限所涉及信息的收集和使用。您可在您的設備設置或我們客戶端"【我的-設置-系統權限】中逐項查看上述權限的狀态，并可自行決定這(zhè)些權限随時(shí)的開(kāi)啓或關閉。請您注意，您開(kāi)啓任一權限即代表您授權我們可以收集和使用相關個人信息來爲您提供對(duì)應服務，您一旦關閉任一權限即代表您取消了授權，我們將(jiāng)不再基于對(duì)應權限繼續收集和使用相關個人信息，也無法爲您提供該權限所對(duì)應的服務。但是，您關閉權限的決定不會(huì)影響此前基于您的授權所進(jìn)行的信息收集及使用。

（八）收集和使用個人信息的其他規則

1、我們從第三方獲得您個人信息的情形

若我們從第三方處間接獲取您的信息的，我們會(huì)在收集前明确以書面(miàn)形式要求該第三方說(shuō)明其個人信息來源，以及是否已經(jīng)就(jiù)其收集、處理以及向(xiàng)我們提供您的個人信息取得了您的合法授權。除法律明确允許的情形外，我們隻會(huì)在确認第三方已經(jīng)取得您的授權同意後(hòu)再從第三方收集您的個人信息，如果第三方的授權範圍無法涵蓋我們的處理和使用目的時(shí)，我們會(huì)自行或者要求該第三方征得您的同意後(hòu)再行處理您的個人信息。我們會(huì)使用不低于我們對(duì)自身用戶個人信息同等的保護手段與措施對(duì)間接獲取的個人信息進(jìn)行保護。

2、征得授權同意的例外

根據相關法律法規規定，我們在以下情況下收集、使用您的個人信息無需您的授權同意：

（1）與我們履行法律法規規定的義務相關的；

（2）與國(guó)家安全、國(guó)防安全直接相關的；

（3）與公共安全、公共衛生、重大公共利益直接相關的；

（4）與犯罪偵查、起(qǐ)訴、審判和判決執行等司法或行政執法直接相關的；

（5）出于維護您或其他個人的生命、财産等重大合法權益但又很難得到本人同意的；

（6）您自行向(xiàng)社會(huì)公衆公開(kāi)的個人信息；

（7）從合法公開(kāi)披露的信息中收集個人信息的，如合法的新聞報道(dào)、政府信息公開(kāi)等渠道(dào)；

（8）根據與您簽訂和履行相關協議或其他書面(miàn)文件所必需的；

（9）用于維護所提供的産品及/或服務的安全穩定運行所必需的，例如發(fā)現、處置産品及/或服務的故障；

（10）法律法規規定的其他情形。

請知悉，根據适用的法律，若我們對(duì)個人信息采取技術措施和其他必要措施進(jìn)行處理，使得數據接收方無法重新識别特定個人且不能(néng)複原，或我們可能(néng)會(huì)對(duì)收集的信息進(jìn)行去标識化地研究、統計分析和預測，爲商業決策提供産品或服務支撐，以及改進(jìn)我們的産品和服務，則此類處理後(hòu)數據的使用無需另行向(xiàng)您通知并征得您的同意。

3、停止運營後(hòu)的個人信息處理

如我們停止運營CDF平台産品或服務，我們將(jiāng)及時(shí)停止繼續收集您個人信息的活動，將(jiāng)停止運營的通知以逐一送達或以公告的形式通知您，并對(duì)我們所持有的與已關停業務相關的個人信息進(jìn)行删除或匿名化處理。涉及兒童個人信息的，我們會(huì)并將(jiāng)停止運營的通知及時(shí)告知兒童監護人。

二、 我們如何使用 Cookies 和同類技術等

（一）Cookies及其同類技術的使用

1、 我們通過(guò)跟蹤我們CDF平台上的活動和表現、之前和之後(hòu)訪問的網站、使用的浏覽器和計算機的IP地址，自動分析使用趨勢并監控我們CDF平台的使用統計信息。您可以浏覽我們CDF平台，而不用告訴我們您的身份或披露您的個人資料。根據您所訪問和／或使用的我們每一個CDF平台，您可無須注冊或登錄或告訴我們您的身份或披露您的個人資料而浏覽我們的網站。但是，除非您向(xiàng)我們提供個人資料，否則我們通過(guò)我們網站提供的一些功能(néng)可能(néng)無法使用。

2、 我們在CDF平台上使用"Cookies"、信标（發(fā)送并存儲在您計算機的小片信息）及類似技術（以下統稱爲"Cookies"），以幫助管理CDF平台的用戶訪問和使用、分析您對(duì)我們網站的使用情況、自定義我們的服務、衡量推廣活動效果并維護互聯網安全。具體而言包括：

（1）幫助識别您并保持您的登錄狀态。我們提供某些功能(néng)，這(zhè)些功能(néng)僅通過(guò)使用Cookies才可使用。如果您的浏覽器或操作系統允許，您可以随時(shí)拒絕Cookies，但敬請注意，這(zhè)樣(yàng)做可能(néng)會(huì)幹擾您使用我們CDF平台和／或限制我們向(xiàng)您所提供的功能(néng)。

（2）我們還(hái)與使用Cookies、像素标簽和其他跟蹤技術的廣告合作夥伴合作，代表其零售客戶（包括我們）在互聯網上（包括在您訪問我們網站之後(hòu)向(xiàng)您）提供廣告。這(zhè)些廣告合作夥伴從事(shì)再銷售、網上行爲廣告以及廣告投放和報告。這(zhè)些廣告合作夥伴可能(néng)會(huì)收集有關您浏覽互聯網網站的浏覽器（包括我們的CDF平台）的匿名信息，以及經(jīng)過(guò)脫密處理後(hòu)的您與我們的廣告和電子郵件通信的互動。此匿名信息或脫密處理後(hòu)的信息也可用于爲您和互聯網上其他地方的其他人定制廣告。我們可能(néng)會(huì)將(jiāng)可訪問這(zhè)些廣告合作夥伴收集的信息，與您向(xiàng)我們所提供的個人資料在本隐私政策約定的原則下結合使用，以增強您在我們網站上的體驗。

（3）第三方分析Cookies，它是提供有關CDF平台如何交互的分析的軟件工具。他們收集有關您訪問的頁面(miàn)的具體信息，以及您是否多次訪問過(guò)CDF平台，但不向(xiàng)中免提供詳細信息，例如您的姓名和地址。

3、 您可以決定使用浏覽器或設備的設置來阻止、擦除、停用Cookies或其他類似技術。每個浏覽器（在某些情況下，同一浏覽器的每個版本）和每個設備都(dōu)有一個特定的過(guò)程來擦除或停用Cookies。有關Cookies的偏好(hǎo)應針對(duì)每個使用的浏覽器或設備單獨設置，因爲所提供的功能(néng)和選項可能(néng)會(huì)有所不同。我們建議您查閱浏覽器或設備的支持頁面(miàn)以獲取更多信息。

三、 我們如何共享、轉讓、公開(kāi)披露您的個人信息

（一）共享

除經(jīng)本政策允許或您另行同意外，我們并不爲任何目的而與任何其他第三方分享您的個人信息。以下情況除外：

1、 在法定情形下的共享：我們可能(néng)會(huì)根據法律法規規定、訴訟、争議解決需要，或按行政、司法機關依法提出的要求，對(duì)外共享您的個人信息。

2、 爲遵守适用法律或法規、回應政府機構、執法部門或主管機關的要求（無論位于您所在司法管轄區或其他司法管轄區），或保障我們的合法權利或資産，向(xiàng)監管機構、相關機場、海關部門、稅務部門等主管機關提供您的必要信息。

3、 在獲取明确同意的情況下共享：獲得您的明确同意後(hòu)，我們會(huì)與其他方共享您的個人信息。

4、 爲您提供您需要的産品或服務必要的情況下共享：您通過(guò)CDF平台購買商品或服務，我們會(huì)根據您的選擇，將(jiāng)您的訂單信息中與交易有關的必要信息共享給相關商品或服務的提供者，以實現您的交易、配送及售後(hòu)服務需求。

與關聯公司間共享：爲便于我們基于CDF平台賬戶向(xiàng)您提供産品和服務，推薦您可能(néng)感興趣的信息，識别會(huì)員賬戶異常，保護中免關聯公司或其他用戶或公衆的人身财産安全免遭侵害，我們可能(néng)會(huì)將(jiāng)您的個人信息會(huì)與我們的關聯公司和/或其指定的服務提供商共享。如您在登錄本協議項下的CDF平台賬戶之前、之後(hòu)或同時(shí)開(kāi)通并使用了中免及中國(guó)旅遊集團有限公司，及其兩(liǎng)者子公司、控股公司、附屬公司等關聯公司（關聯公司指中免及中國(guó)旅遊集團有限公司的全資子公司、并表公司、投資公司）各法人主體所涉及的會(huì)員賬戶（如有），我們將(jiāng)對(duì)前述賬戶進(jìn)行必要的技術或業務整合、合并，您同意授權中免、中免關聯公司、中國(guó)旅遊集團有限公司、中國(guó)旅遊集團有限公司關聯公司與芒果網有限公司（簡稱"芒果網"，爲中國(guó)旅遊集團有限公司的全資子公司）因會(huì)員數據整合及提供必要的服務而共享您的個人信息，并同意授權由芒果網查詢、收集、使用、保存、處理您的個人信息。我們隻會(huì)共享必要的個人信息，且受本隐私政策中所聲明目的的約束，如果我們共享您的個人敏感信息或關聯公司改變對(duì)您個人信息的使用及處理目的，將(jiāng)再次征求您的授權同意。關聯方共享個人信息的情況：

以下爲中旅通平台的《個人信息保護指引》以及《中旅用戶協議》，請您點擊并了解該《個人信息保護指引》以及《中旅用戶協議》的内容，您同意本隐私政策即爲同時(shí)同意了上述《個人信息保護指引》以及《中旅用戶協議》的内容。

與我們的代理人、承包商、第三方服務提供商或授權合作夥伴共享：我們可能(néng)委托前述合作夥伴爲您提供某些服務或代表我們履行職能(néng)，我們僅會(huì)出于本隐私權政策聲明的合法、正當、必要、特定、明确的目的共享您的信息，授權合作夥伴隻能(néng)接觸到其履行職責所需信息，且我們將(jiāng)會(huì)通過(guò)協議要求其不得將(jiāng)此信息用于其他任何目的。

目前，我們的合作夥伴包括以下類型：

（1）廣告、分析服務類的授權合作夥伴。除非得到您的許可，我們不會(huì)將(jiāng)您的個人身份信息與提供廣告、分析服務的合作夥伴共享，或者我們會(huì)將(jiāng)這(zhè)些信息進(jìn)行去标識化處理，以便授權合作夥伴無法識别您個人。這(zhè)類合作夥伴可能(néng)將(jiāng)上述信息與他們合法獲取的其他數據相結合，以執行我們委托的廣告服務或決策建議；

（2）租賃方、機場管理方、特許合作夥伴爲履行我們對(duì)租賃方、機場管理方以及特許合作夥伴的合同義務，我們可能(néng)會(huì)需要向(xiàng)該等主體共享您的部分信息；

（3）供應商、服務提供商和其他合作夥伴（如金融機構、卡或其他支付工具發(fā)行商、信貸提供商或收債機構）。我們將(jiāng)信息發(fā)送給支持我們業務的供應商、服務提供商和其他合作夥伴，這(zhè)些支持包括受我們委托提供的技術基礎設施服務、分析我們服務的使用方式、提供客戶服務、支付便利或進(jìn)行學(xué)術研究和調查。

5、 實現本隐私政策第一條"我們如何收集和使用信息"部分所述目的。

6、 履行我們在本政策或我們與您達成(chéng)的其他協議中的義務和行使我們的權利。

7、 在法律法規允許的範圍内，爲了遵守法律、維護我們及我們的關聯方或合作夥伴、您或其他用戶或社會(huì)公衆利益、财産或安全免遭損害，比如爲防止欺詐等違法活動和減少信用風險，我們可能(néng)與其他公司和組織交換信息。不過(guò),這(zhè)并不包括違反本政策中所作的承諾而爲獲利目的出售、出租、共享或以其它方式披露的信息。

8、 其他我們認爲有遵守适用法律或法規之合理必要情況下。

我們僅會(huì)出于合法、正當、必要、特定、明确的目的共享您的信息。對(duì)我們與之共享信息的公司、組織和個人，我們會(huì)與其簽署嚴格的保密協定，要求他們按照我們的說(shuō)明、本政策以及其他任何相關的保密和安全措施來處理并保護您的個人信息。

（二）轉讓

我們不會(huì)將(jiāng)您的個人信息轉讓給任何公司、組織和個人，但存在以下任一情況的除外：

1、事(shì)先獲得您明确的同意或授權。

2、根據适用的法律法規、法律程序的要求、強制性的行政或司法要求所必須的情況進(jìn)行提供。

3、符合與您簽署的相關協議（包括在線簽署的電子協議以及相應的平台規則）或其他的法律文件約定所提供。

4、在涉及合并、收購、資産轉讓或類似的交易時(shí)，如涉及到個人信息轉讓，我們會(huì)要求新的持有您個人信息的公司、組織繼續受本隐私政策的約束，否則，我們將(jiāng)要求該公司、組織重新征求您的授權同意。

（三）公開(kāi)披露

我們僅會(huì)在以下情況下，且采取符合業界标準的安全防護措施的前提下，才會(huì)公開(kāi)披露您的個人信息：

1、 根據您的需求，在您明确同意的披露方式下披露您所指定的個人信息。

2、 根據法律、法規的要求、強制性的行政執法或司法要求所必須提供您個人信息的情況下，我們可能(néng)會(huì)依據所要求的個人信息類型和披露方式公開(kāi)披露您的個人信息。

在符合法律法規的前提下，當我們收到上述披露信息的請求時(shí)，我們會(huì)要求必須出具與之相應的法律文件，如傳票或調查函。此等情形下，我們將(jiāng)對(duì)所有的請求都(dōu)進(jìn)行了慎重的審查，以确保其具備合法依據，且僅限于執法部門因特定調查目的且有合法權利獲取的數據。

（四）依法豁免征得同意共享、轉讓、公開(kāi)披露的個人信息

請您理解，在下列任一情形中，根據法律法規及國(guó)家标準，我們共享、轉讓、公開(kāi)披露您的個人信息無需征得您的授權同意：

1、 與國(guó)家安全、國(guó)防安全直接相關的。

2、 與公共安全、公共衛生、重大公共利益直接相關的。

3、 與犯罪偵查、起(qǐ)訴、審判和判決執行等直接相關的。

4、 出于維護您或其他個人的生命、财産等重大合法權益但又很難得到本人同意的。

5、 您自行向(xiàng)社會(huì)公衆公開(kāi)的個人信息。

6、 從合法公開(kāi)披露的信息中收集個人信息的，如合法的新聞報道(dào)、政府信息公開(kāi)等渠道(dào)。

請知悉，根據适用的法律，若我們對(duì)個人信息采取技術措施和其他必要措施進(jìn)行處理，使得數據接收方無法重新識别特定個人且不能(néng)複原，則此類處理後(hòu)數據的共享、轉讓、公開(kāi)披露無需另行向(xiàng)您通知并征得您的同意。

四、 我們如何保存、存儲和保護您的信息

（一）個人信息的保存

除非依據法律法規或雙方約定，我們僅會(huì)在實現目的所必需的最短時(shí)間内留存您的相關個人信息。在您主動注銷賬号時(shí)，我們將(jiāng)根據法律法規的要求盡快删除您的個人信息或匿名化處理。

如果發(fā)生終止運營等情形，我們將(jiāng)會(huì)提前15天通知您，并在終止運營後(hòu)對(duì)您的個人信息進(jìn)行删除或匿名化處理。

（二）個人信息的存儲及跨境傳輸

我們在中國(guó)境内運營中收集和産生的信息，存儲在中國(guó)境内。但以下情形除外：

1、 法律法規有明确規定的。

2、 單獨征得您的授權同意。

在上述情形中，我們會(huì)并要求數據接收方按照本隐私政策以及其他相關的安全保密措施來處理個人信息。

中免是一家國(guó)際性公司，您理解并認可您的個人信息可能(néng)會(huì)由中免、中免位于您居所所在司法管轄區以外司法管轄區的附屬機構、供應商和／或代理人收集、訪問或向(xiàng)其轉移。敬請注意，在部分國(guó)家，包括對(duì)您的個人資料訪問權限在内的隐私保護和法律規定，可能(néng)與您居所所在司法管轄區的隐私保護和法律規定不盡相同。但是，我們將(jiāng)在适用法律規定的範圍内對(duì)個人資料的國(guó)際轉移開(kāi)展安全評估，并采取合理措施保護您的隐私，例如取得您的同意或對(duì)您的個人資料進(jìn)行去個人識别化操作。

（三）我們如何保護您的個人信息

1、數據安全技術措施

我們會(huì)采用符合業界标準的安全防護措施，包括建立合理的制度規範、安全技術來防止您的信息遭到未經(jīng)授權的訪問使用、修改,避免數據的損壞或丢失。網絡服務采取了多種(zhǒng)加密技術，例如在某些服務中，我們將(jiāng)利用加密技術來保護您的信息，采取加密技術對(duì)您的信息進(jìn)行加密保存，并通過(guò)隔離技術進(jìn)行隔離。 在信息使用時(shí)，例如信息展示、信息關聯計算，我們會(huì)采用多種(zhǒng)數據脫敏技術增強信息在使用中安全性。采用嚴格的數據訪問權限控制和多重身份認證技術保護信息，避免數據被(bèi)違規使用。

2、我們采取的數據保護管理組織措施

我們建立了數據安全管理體系，從組織建設、制度設計、人員管理、産品技術等方面(miàn)多維度提升個人信息的安全性。我們已經(jīng)設置了個人信息保護專職部門，并指定了專人負責兒童個人信息保護。我們會(huì)舉辦安全和隐私保護培訓課程，加強員工對(duì)于保護個人信息重要性的認識。我們將(jiāng)不定期更新安全風險、個人信息安全影響評估報告等。

3、個人信息安全事(shì)件的響應

如果我們的物理、技術或管理防護設施遭到破壞，導緻信息被(bèi)非授權訪問、公開(kāi)披露、篡改或毀壞，導緻您的合法權益受損的，我們會(huì)及時(shí)啓動應急預案，采取合理救濟措施，以盡可能(néng)降低對(duì)您個人信息和其他權益的影響。在不幸發(fā)生個人信息安全事(shì)件後(hòu)，我們還(hái)將(jiāng)按照法律法規的要求向(xiàng)您告知：安全事(shì)件的基本情況和可能(néng)的影響、我們已采取或將(jiāng)要采取的處置措施、您可自主防範和降低風險的建議、對(duì)您的補救措施等。事(shì)件相關情況我們將(jiāng)以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時(shí)，我們會(huì)采取合理、有效的方式發(fā)布公告。同時(shí)，我們還(hái)將(jiāng)按照監管部門要求，上報個人信息安全事(shì)件的處置情況。

請您理解，互聯網并非絕對(duì)安全的環境，而且電子郵件、即時(shí)通訊、社交軟件或其他服務軟件等與其他用戶的交流方式無法确定是否完全加密，我們建議使用此類工具時(shí)請使用複雜密碼，并注意保護您的信息安全。我們將(jiāng)盡力确保或擔保您發(fā)送給我們的任何信息的安全性。如果我們的物理、技術、或管理防護設施遭到破壞，導緻信息被(bèi)非授權訪問、公開(kāi)披露、篡改、或毀壞，導緻您的合法權益受損，我們將(jiāng)承擔相應的法律責任。

如您發(fā)現自己的個人信息洩露，尤其是您的賬戶及密碼發(fā)生洩露，請您立即通過(guò)本隐私政策【八、您如何聯系我們】部分約定的聯系方式聯絡我們，以便我們采取相應措施。

五、 您如何管理個人信息

按照中國(guó)相關的法律、法規、标準，以及其他國(guó)家、地區的通行做法，我們保障您對(duì)自己的個人信息行使以下權利：

（一）訪問、更新和删除

1、 我們鼓勵您更新和修改您的信息以使其更準确有效。您能(néng)通過(guò)我們的服務訪問您的信息，并根據對(duì)應信息的管理方式自行完成(chéng)或要求我們進(jìn)行修改、補充和删除。我們將(jiāng)采取适當的技術手段，盡可能(néng)保證您可以訪問、更新和更正自己的信息或使用我們的服務時(shí)提供的其他信息。

2、 您可以通過(guò)以下途徑訪問、更正、補充您上傳的個人信息：

（1）登錄CDF平台網站，進(jìn)入"會(huì)員中心"首頁，點擊個人賬戶設置後(hòu)查詢、更正個人資料及個人賬戶相關信息；

（2）登錄CDF平台手機客戶端，進(jìn)入"我的-設置"對(duì)個人資料、賬戶與安全及收貨地址等信息進(jìn)行查詢、更正或補充；

（3）登錄并選擇聯系客服尋求幫助，協助您查詢、更正或補充您的信息。

在訪問、更新、更正和删除前述信息時(shí)，我們可能(néng)會(huì)要求您進(jìn)行身份驗證，以保障信息安全。

3、 在以下情形中，您可以向(xiàng)我們提出删除個人信息的請求：

（1）如果我們處理個人信息的行爲違反法律法規；

（2）如果我們收集、使用您的個人信息，卻未征得您的同意；

（3）如果我們處理個人信息的行爲違反了與您的約定；

（4）如果您不再使用我們的産品或服務，或您注銷了賬号；

（5）如果我們不再爲您提供産品或服務。

若我們決定響應您的删除請求，我們還(hái)將(jiāng)同時(shí)通知從我們獲得您的個人信息的實體，要求其及時(shí)删除，除非法律法規另有規定，或這(zhè)些實體獲得您的獨立授權。當您從我們的服務中删除信息後(hòu)，我們可能(néng)不會(huì)立即備份系統中删除相應的信息，但會(huì)在備份更新時(shí)删除這(zhè)些信息。

（二）注銷您的賬戶

您可以通過(guò)以下路徑進(jìn)行操作注銷您的系統賬戶：

聯系客服尋求幫助，協助您申請注銷您的賬戶。

在您主動注銷賬戶之後(hòu)，我們將(jiāng)停止爲您提供産品或服務，并根據适用法律的要求删除您的個人信息，或對(duì)其進(jìn)行匿名化處理。

（三）改變您授權同意的範圍

您總是可以選擇是否披露信息。有些信息是使用服務所必需的，但大多數其他信息的提供是由您決定的。您可以通過(guò)删除信息、關閉設備功能(néng)等方式改變您授權我們繼續收集信息的範圍或撤回您的授權。當您撤回授權後(hòu)，我們無法繼續爲您提供撤回授權所對(duì)應的服務，也不再處理您相應的信息。但您撤回授權的決定，不會(huì)影響此前基于您的授權而開(kāi)展的信息處理。

爲給您提供更好(hǎo)的服務，我們的業務將(jiāng)不時(shí)變化，本政策也將(jiāng)随之調整。未經(jīng)您明确同意，我們不會(huì)削減您依據本政策所應享有的權利。我們會(huì)通過(guò)在CDF平台内發(fā)出更新版本或以其他方式提醒您相關内容的更新，并重新取得您的同意。

（四）響應您的上述請求

爲保障您的賬戶安全，您向(xiàng)我們提出上述請求時(shí)，我們可能(néng)會(huì)先要求您驗證自己的身份（如要求您提供書面(miàn)請求或其他方式），然後(hòu)再處理您的請求。

我們將(jiāng)在十五個工作日内做出答複。如您不滿意我們的答複，還(hái)可以通過(guò)CDF平台客服中心發(fā)起(qǐ)投訴。

對(duì)于您合理的請求，我們原則上不收取費用，但對(duì)多次重複、超出合理限度的請求，我們將(jiāng)視情收取一定成(chéng)本費用。對(duì)于那些無端重複、需要過(guò)多技術手段（例如，需要開(kāi)發(fā)新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際的請求，我們可能(néng)會(huì)予以拒絕。

在以下情形中，按照法律法規要求，我們將(jiāng)無法響應您的請求：

（1）與我們履行法律法規規定的義務相關的；

（2）與國(guó)家安全、國(guó)防安全直接相關的；

（3）與公共安全、公共衛生、重大公共利益直接相關的；

（4）與刑事(shì)犯罪偵查、起(qǐ)訴、審判和執行判決等直接相關的；

（5）有充分證據表明個人信息主體存在主觀惡意或濫用權利的；

（6）出于維護個人信息主體或其他個人的生命、财産等重大合法權益但又很難得到本人授權同意的；

（7）響應您的請求將(jiāng)導緻您或其他個人、組織的合法權益受到嚴重損害的；

（8）涉及商業秘密的。

六、 未成(chéng)年人的個人信息保護

1、 在電子商務活動中我們推定您具有相應的民事(shì)行爲能(néng)力。如您爲未成(chéng)年人，我們要求您請您的父母或其他監護人仔細閱讀本隐私權政策，并在征得您的父母或其他監護人同意的前提下使用我們的服務或向(xiàng)我們提供信息。

2、 對(duì)于經(jīng)父母或監護人同意使用我們的産品或服務而收集未成(chéng)年人個人信息的情況，我們隻會(huì)在法律法規允許、父母或監護人明确同意或者保護未成(chéng)年人所必要的情況下使用、共享、轉讓或披露此信息。

3、 如果我們發(fā)現自己在未事(shì)先獲得可證實的父母或法定監護人同意的情況下收集了未成(chéng)年人的個人信息，則會(huì)設法盡快删除相關數據；對(duì)于可能(néng)涉及的不滿14周歲的兒童個人信息，我們將(jiāng)嚴格遵守本《兒童個人信息網絡保護規定》等法律法規的要求對(duì)兒童個人信息進(jìn)行處理。

七、 本政策如何更新

1、 爲給您提供更好(hǎo)的服務以及随著(zhe)我們業務的發(fā)展，本隐私政策也會(huì)随之更新。但未經(jīng)您明确同意，我們不會(huì)限制您按照本政策所應享有的權利。我們會(huì)在CDF平台客戶端界面(miàn)以公告、彈窗等方式發(fā)布對(duì)本政策所做的任何變更。

2、 對(duì)于重大變更，我們還(hái)會(huì)提供更爲顯著的通知（包括我們會(huì)通過(guò)平台公示的方式進(jìn)行通知或向(xiàng)您提供彈窗提示）。

本隐私政策所指的重大變更包括但不限于：

（1）我們的服務模式發(fā)生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；

（2）我們在所有權結構、組織架構等方面(miàn)發(fā)生重大變化。如業務調整、破産并購等引起(qǐ)的所有者變更等；

（3）個人信息共享、轉讓或公開(kāi)披露的主要對(duì)象發(fā)生變化；

（4）您參與個人信息處理方面(miàn)的權利及其行使方式發(fā)生重大變化；

（5）我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道(dào)發(fā)生變化時(shí)；

（6）個人信息安全影響評估報告表明存在高風險時(shí)。

八、 您如何聯系我們

1、 如您對(duì)本隐私政策或您個人信息的相關事(shì)宜有任何問題、意見或建議，請通過(guò)以下方式與我們聯系：

聯系我們的數據保護官dpo@ctg.cn

聯系地址：北京市東城區東直門外小街甲2号A座8層

您還(hái)可以随時(shí)通過(guò)通過(guò)CDF平台客服中心進(jìn)行聯系。

2、 一般情況下，我們將(jiāng)在15天内回複。如果您對(duì)我們的回複不滿意，特别是我們的個人信息處理行爲損害了您的合法權益，您還(hái)可以向(xiàng)網信、電信、公安及工商等監管部門進(jìn)行投訴或舉報。

3、 如果您對(duì)我們的回複不滿意，特别是您認爲我們的個人信息處理行爲損害了您的合法權益，您還(hái)可以通過(guò)向(xiàng)《中免會(huì)員服務協議》中約定的有管轄權的法院提起(qǐ)訴訟來尋求解決方案。

特别提示：

中免是一家國(guó)際性公司，因此您的個人資料可能(néng)由中免、中免位于您居所所在司法管轄區以外司法管轄區的附屬機構、供應商和／或代理人收集、訪問或向(xiàng)其轉移。敬請注意，在部分國(guó)家，包括對(duì)您的個人資料訪問權限在内的隐私保護和法律規定，可能(néng)與您居所所在司法管轄區的隐私保護和法律規定不盡相同。但是，我們將(jiāng)在适用法律規定的範圍内對(duì)個人資料的國(guó)際轉移開(kāi)展安全評估，并采取合理措施保護您的隐私，例如取得您的同意或對(duì)您的個人資料進(jìn)行去個人識别化操作。

如果您是歐洲顧客，則以下條款已納入本隐私政策，并在任何不一緻的範圍内覆蓋隐私政策的其餘部分。

① 您可能(néng)有權利：

• 請求訪問您的個人數據并獲取有關處理操作的信息。

• 糾正您的個人數據，或完善不完整的個人資料，包括提供補充聲明。

• 在适用法律規定的情況下，要求删除您的個人數據以及限制處理。

• 以結構化，常用和機器可讀的格式請求您提供給我們的個人數據，并要求將(jiāng)這(zhè)些個人數據傳輸給另一個控制器，但要符合法律規定的特定條件。

• 反對(duì)推廣活動傳播以及基于合法利益處理個人數據。

• 此外，如果您認爲您的個人數據已被(bèi)非法處理，您有權向(xiàng)主管數據保護機構提出投訴。

② 數據保留

• 根據适用法律，您的個人數據將(jiāng)不會(huì)被(bèi)保留超過(guò)收集和處理目的所需的一段時(shí)間。特别是，除非您選擇退出，否則您的個人數據將(jiāng)保留所需的時(shí)間，以便爲您提供所請求的服務，管理您的交易，注冊或訂閱會(huì)員資訊以及CDF平台的功能(néng)。 

• 根據适用法律，我們還(hái)可能(néng)保留您的個人數據，以便在司法程序中維護權利或法律索賠或履行法律義務。

• 在某些情況下，我們可能(néng)會(huì)將(jiāng)您的個人數據匿名（以便不再與您聯系）用于研究或統計目的，在這(zhè)種(zhǒng)情況下，我們可能(néng)會(huì)無限期地使用此信息，恕不另行通知。

③ 對(duì)本隐私政策的修訂

如果本隐私政策的修訂可能(néng)會(huì)嚴重影響您作爲注冊用戶的權利，我們將(jiāng)提前通知您。