2026年8月更新

我们是Booking.com，本隐私声明适用于使用或考虑使用我们产品和服务的旅客。

我们也非常感谢您使用Booking.com的服务，并珍视您对我们的信任。

本隐私声明阐述了当您访问我们的网站、使用我们的移动应用程序或通过我们购买旅行相关产品或服务时，我们将如何收集和以其他方式处理您的个人数据。本隐私声明详细说明了您在个人数据方面的权利，以及如何联系我们。

Booking.com通过自身的网站和移动应用程序以及第三方渠道（例如合作伙伴网站）提供线上的旅游相关服务。

本隐私声明适用于Booking.com在提供我们所有服务的过程中所处理的任何旅客信息。本旅客隐私声明并非Booking.com为向您告知我们的个人数据处理事宜而提供的唯一隐私声明。Booking.com还为商业合作伙伴提供了类似的隐私声明。

Booking.com会不时修订其隐私声明，并建议您定期访问本隐私声明以随时了解最新信息。如果Booking.com对其隐私声明做出可能对个人产生重大影响的更新，则会在这些变更生效前采取措施通知相关个人。

返回顶部

在我们的所有隐私声明中，Booking.com都使用了在这些声明及Booking.com所提供服务的背景下具有特定含义的特定术语。这些特定术语的含义将在以下阐述。

返回顶部

当您预订旅行时，我们会要求您提供姓名和电子邮箱地址。根据旅行预订的性质，我们还可能要求您提供家庭住址、电话号码、付款信息、出生日期、当前位置、是否因公出差，同行人员的姓名和出生日期，以及您可能指明的任何偏好（例如饮食或无障碍设施需求）。对于航班和某些景点的预订，我们可能需要向您和您的同行人员收集更多信息，例如护照或身份证信息。这也可能适用于在线办理登机手续。

当您联系我们时，我们会收集这些互动中的信息。这包括您通过我们的平台与我们的客户服务团队或旅行提供方沟通，或通过电话或社交媒体联系我们时。通过这些渠道收集的数据包括您的姓名和元数据。对于电话通话，这些元数据包括您在通话时的位置、通话日期以及通话时长等详细信息。

您选择保存的旅行项目和点评。当您使用我们的平台搜索可能的旅行预订时，您可以选择将特定的旅行项目保存在一个列表中，我们会为您保存这个列表。在旅行期间或结束后，我们也可能会邀请您提交点评，以便让其他人了解您的旅行体验。当您在我们的平台上提交点评时，我们会收集您提供的信息，以及您的名字或显示名称和头像（如果适用）。

账号信息。如果您在我们的平台上创建账号，我们还会存储您在账号中包含和管理的信息。这可能包括个人设置、旅行偏好、信用卡信息、上传的照片以及您的点评。您还可选择将您的一种或多种身份证明文件的详细信息添加到账号中，这样您在未来的旅行预订中将无需再重新输入这些信息。

身份信息。在提供认证账号标识的司法管辖区，如果您想要获得此类标识，我们可能会要求您提供身份证明（护照或身份证）的副本和一张“自拍照”，以帮助我们确认您的身份。

当前位置和移动设备详情。在其他情况下，您也可能向我们提供个人数据。例如，当您通过移动设备使用我们的平台时，您可以选择允许Booking.com使用您的当前位置，或授予我们访问其他详细信息的权限。这有助于我们为您提供相关建议，例如距您所在位置最近的餐厅或景点，或提供其他推荐。

当您通过我们平台预订包含同行人员的行程时，可能需要提供其他旅客的相关信息。如果您拥有Booking.com for Business帐号，可以在该帐号中建立通讯录，以便更轻松地为他人规划和管理商务差旅安排。

您有责任在通过我们本平台提供他人信息时通知本人。请确保他们了解Booking.com如何使用其个人数据，具体规则详见本隐私声明。

无论您是否进行预订，当您使用我们的平台时，我们都会自动收集某些信息。这些信息包括：

• IP地址（我们据此推断您的国家或地区）
• 使用日期和时间
• 我们平台上的点击量和页面浏览量
• 当您通过第三方被重定向至我们的平台时，相关引荐信息
• 设备详情（操作系统、浏览器/移动应用版本、语言设置）
• 移动设备标识符（在使用我们的移动应用程序时）
• 移动应用操作（及性能），包括崩溃情况

我们还可能从其他来源收到有关您的信息。这可能包括以下一个或多个来源：

• 其他BHI公司
• 旅行提供方
• 战略合作伙伴
• 其他第三方公司，如营销合作伙伴

我们从这些第三方处接收的信息可能会与您通过我们的平台直接提供给我们的信息结合使用，以便为您提供服务。

我们会在以下情况下从这些相关方收到有关您的个人数据：

• 我们不仅在我们的平台上提供旅行预订服务，还通过战略合作伙伴提供此类服务。如果您通过依托Booking.com的合作伙伴服务进行预订，该合作伙伴会将您的预订详情发送给我们，以便我们处理预订并为您提供预订支持。
• 旅行提供方可能会与Booking.com共享其他信息。这包括与待更新预订的支持咨询、争议、重大投诉（包括涉及您的投诉）或与旅行预订相关的其他问题有关的详细信息。此外，我们可能会从公开来源（例如媒体或社交媒体）收集关于您的信息。如果我们认为有必要核实投诉或调查涉及您的涉嫌不当行为，我们可能会将此信息与我们已掌握的信息相结合。
• 我们与Adyen和Stripe等第三方支付服务提供商集成，以促成您、Booking.com和旅行提供方之间的电子支付。这些服务提供商共享付款信息，以便我们能够管理和处理您的旅行预订。
• 在某些情况下，我们会链接到其他提供旅行预订的商业合作伙伴，这些预订可能在我们的平台上无法提供。如果您选择这些链接，您将被重定向到其他商业合作伙伴的网站，您可以在那里进行预订。这些合作伙伴可能会根据其隐私政策与我们共享与您的特定预订以及您在其网站或移动应用程序上的互动相关的某些个人数据。
• 我们的平台提供电子邮件和聊天等通讯服务，方便您轻松联系所预订的旅行提供方。您可以利用这些服务咨询预订的具体细节，例如住宿处的停车位可用情况。我们会收集并处理这些通信中的数据。请注意，我们保留自行决定阻止发送我们认为可能包含恶意内容或垃圾邮件，或可能对您、旅行提供方、Booking.com或其他方构成风险的通信的权利。
• 我们还可能从我们的社交媒体和营销合作伙伴处收到汇总信息。这有助于我们衡量广告和营销活动的效果。
• 当您将您的Booking.com账号与您管理的社交媒体账号关联时，可能会触发Booking.com与该社交媒体提供方之间的数据交换。您随时可以在Booking.com账号设置中解除关联。
• 我们可能会从第三方接收关于您的信息，以确认或核实您的身份或其他信息。例如，为了向您授予验证标识，我们可能会使用第三方服务来核实您所提供的信息的准确性，并确认该信息确实属于您。

返回顶部

我们会出于以下多个目的使用您的个人数据：

1. 行程与支付管理
   
   

   首先，我们处理您的个人数据是为了完成并管理您的行程预订、保险产品购买以及处理相关支付，这是提供我们服务所必需的。这包括向您发送与您的旅行预订相关的通信，例如确认信息（包括在适用情况下向您提供购买和/或支付证明）、修改和提醒。在某些情况下，这可能还包括处理您的个人数据以启用旅行提供方的在线办理入住，或处理与可能发生的损毁押金有关的个人数据。

   ---

   除了您的姓名、家庭住址、联系方式（例如您的电子邮箱地址和电话号码）以及支付信息（例如您的信用卡信息）外，为了向您提供服务，我们可能还需要您的出生日期、当前所在地、是否因公出差、同行人员的姓名和出生日期，以及您可能提出的任何偏好（例如饮食或无障碍需求）。某些行程（例如航班）可能需要我们收集额外信息，例如护照或身份证信息，前提是旅行提供方为履行相关义务而要求收集此类信息。

2. 平台服务与运营
   
   

   我们处理您的数据，旨在提供并维护使您能够与我们的平台进行交互的基础设施。这构成了我们服务的骨干，使您能够在我们的平台上创建和管理您的账号、浏览和搜索服务、进行沟通，并无缝管理您的旅行计划。

   作为我们服务的用户，您可以创建一个账号，在整个平台上使用。拥有账号后，您可以管理行程预订、享受特别优惠并管理个人设置。我们提供实用工具，帮助您规划未来的旅行。例如，您可以将住宿添加到愿望清单中，跟踪已保存的搜索记录，并使用我们的行程规划功能。

   您可以通过管理个人设置保存和分享心愿单、分享照片、方便地查看旅行服务搜索记录以及您提供的旅行相关信息。您还可以查看您为旅行所撰写的任何点评。

   通过您的帐号，您还可以使用您自己的名字或您选择的其他名字创建一份公开的个人资料。在某些司法管辖区，我们提供帐号/客人验证计划。这有助于在合作伙伴与客人之间建立信任和保障。为了获得您的帐户的验证标识，我们会将您提供给我们的数据与我们可能拥有的任何关于您的历史数据以及其他公开的数据进行交叉核对。如果您登录您的Booking.com帐号，并且您想创建一个Booking.com for Business帐号，我们可能会使用您的名字和电子邮件预填写注册表格。

   如果您拥有Booking.com商旅服务帐号，您也可将联系信息保存在帐号中，管理商务订单以及将其他帐号持有人关联至同一个Booking.com商旅服务帐号下。

   为了提供账号服务，我们会使用个人数据，例如用于访问您账号的登录凭据，以及有关账号使用时间的信息，例如与预订和支付相关的信息。

   ---

   我们处理您的个人数据，旨在提供并维护相关基础设施，以便您在我们的平台上浏览和搜索相关服务。例如，这包括处理您的搜索查询，以便向您提供基本的搜索结果。我们还会利用某些偏好设置和信息（例如您首选的语言设置和搜索历史记录），为您提供更流畅的体验，并让您能够轻松继续您的旅行规划。

   ---

   我们的平台包含电子邮件和聊天等沟通服务，方便您轻松联系旅行提供方。您可以使用这些服务商讨预订的具体细节，例如可用停车位或办理入住手续的安排。

   为了提供这些沟通服务，我们会使用您的姓名等个人数据以及元数据，包括您在互动中分享的内容。

   ---

   在旅行中和旅行后，我们可能会邀请您或您的旅伴提交点评。该邀请会问及您关于旅行提供方或目的地的信息。

   点评有助于让其他旅客了解您所使用的旅行服务的质量、您选择的目的地、地面交通或您选择分享的任何其他经历，而不会泄露您的身份。旅客提交的点评须遵守我们的服务条款，并接受自动化及其他内容审核，以确保点评符合我们的内容标准和指南。如果您提交的点评因不符合我们的内容审核标准而未被采纳，我们仍可能会处理该被拒点评，例如用于改进我们的服务。

   为此，我们会使用您的个人数据，例如您的名字或显示名称、点评评分，以及您在点评中包含的任何具体内容或图片。如果您拥有Booking.com账号，您可选择在点评旁显示您的网名，而非真名。

   ---

   我们可能会通过电子邮件、聊天机器人、邮件、电话、推送通知、平台通知或短信等方式与您联系。具体选择哪种方式会根据您原先共享的联系方式来决定。

   我们会处理您和其他方发送给我们的通信中的个人数据。我们这样做的原因可能包括：

   • 回应并处理您或您预订的旅行提供方提出的任何支持请求。我们为旅客和旅行提供方提供多种通过平台交换信息的方式，例如关于通过Booking.com预订行程的请求和点评。
   • 我们会向您发送与行程预订相关的其他资料，例如您在旅途中需要帮助时如何联系我们，以及我们认为对您准备行程和获得最佳体验可能有用的信息。
   • 即使您当前没有即将进行的旅行，我们可能仍需向您发送其他管理消息（可能包含安全警告）。
   • 如果旅行提供方报告您的不当行为，我们可能会向您发送警告或其他通知。

   为此，我们会使用您个人数据，例如您的名字、姓氏、电子邮件以及预订详情，包括预订编号和所选地点。

3. 客户支持与争议解决
   
   

   我们为旅客提供超过40种语言的客户服务，并且每周7天、每天24小时为您提供帮助。在您需要帮助时，与我们的全球客户服务团队共享预订信息对于为您提供协助至关重要。这包括处理咨询和投诉、在您与旅行提供方之间进行调解、提供预订后支持，以及解决任何索赔或纠纷。

   为此，我们会使用个人数据，如您的姓名、家庭住址、联系方式（例如您的电子邮件地址和电话号码）、验证信息（如个人识别码）以及预订信息，包括预订编号、预订价格以及预订方式和时间。为了向您提供帮助，我们也可能处理您在与客户服务互动时分享的个人数据。

   ---

   当您致电我们的客户服务团队时，我们将使用自动电话号码检测系统，将您的来电号码与您所做的预订进行匹配。这为您和我们的客户服务人员节省了时间。然而，我们的客户服务人员可能仍会要求您提供额外身份验证，以确保是您本人拨打的预订电话。

   根据您所在地点，当您致电我们的客户服务团队时，我们可能会使用数字助理了解您的来电意图，并在为您转接客户服务前创建摘要。我们可能会生成您与数字助理互动的通话记录，在此情况下，该记录将被保存一段时间（默认保存30天）。在可能的情况下，数字助理还可能直接给您解决方案。

   当您致电我们的客户服务团队时，我们可能会让一名或多名授权人员接听电话或对电话进行录音，用于培训和质量控制目的。这种质量控制包括使用录音来处理可能的投诉、法律索赔以及检测可能的欺诈企图迹象。

   我们不会录制打给客户服务团队的每一通电话。如果通话被录音，录音将保留一段时间（默认保留30天），以实现前述目的。随后，我们会自动删除通话录音，除非在此之前我们确定有必要将其保留以用于欺诈调查或法律目的。

4. 安全、保障与防欺诈
   
   

   我们会持续分析并使用某些个人数据，以防止和检测线上欺诈企图以及其他非法或不受欢迎的活动。这对于维护我们平台作为可信环境的完整性，以及保障所有旅客的安全至关重要。

   我们会出于安全保障目的而使用个人数据，包括当您报告安全问题、当其他人报告涉及您的安全问题或当我们需要识别与用户帐号或预订相关的人员时。当我们进行此操作时，在我们完成评估前我们可能会暂停或冻结部分预订。如果我们担心存在严重不当行为，我们可能会取消您即将进行的预订或拒绝您此后通过我们的平台进行的预订。

   如遇安全或安保问题，我们可能会收集、分析并结合我们掌握的其他信息和/或来自公开来源（例如媒体报道或社交媒体平台）的信息，以防止或发现潜在危害（包括对我们的员工或场所的危害）。我们无法避免某些信息中可能包含特殊类别的个人数据。

   为了检测和防止欺诈以及限制对我们平台的其他滥用，我们可能会使用您的个人数据并分析您在我们平台上的行为，以评估您尝试进行的某项操作或交易的风险。例如，这可能有助于我们确定是否是机器人在使用我们的平台，而不是合法用户，或者确定用户是否正在使用被盗信用卡进行欺诈付款。

   为实现此目的，我们会使用您的联系信息、其他标识符（如IP地址）、预订详情（包括已取消预订）、点评、账号信息、浏览数据、位置数据、通信数据或您或他人提供给我们的其他信息，包括在我们平台上提交的图像、视频或其他媒体。

   我们使用人工智能来审查我们平台上的活动，以检测欺诈和任何其他形式的不当行为，如我们如何使用人工智能和做出自动化决定部分所述。

5. 个性化、排序与平台优化
   
   

   我们处理您的数据以实现体验个性化，并让我们的平台更易于使用。这有助于我们根据您与我们的互动情况调整您所看到的內容，从而向您推荐最相关的选项，包括：

   • 我们会对搜索结果进行排序和展示，以便根据您的浏览习惯或过往购买记录，为您提供最符合您旅行风格的选择。
   • 当您再次访问我们的平台时，我们会让您轻松地继续您的旅行规划。如果您在我们的平台上拥有账号，我们会将您在不同会话和设备上的浏览活动关联起来，为您提供连续的体验。
   • 我们会调整平台的布局和外观，以确保流畅的浏览体验。例如，我们会根据您的首选语言和所使用的具体设备类型，调整显示的内容、布局和语言。
   • 我们提供网站功能（部分由生成式人工智能驱动），例如AI聊天、AI记忆或智能筛选器，让您在我们的网站上获得更自主、更个性化的体验。这些功能可实现平台范围内的定制化搜索或个性化内容展示。有关我们如何利用人工智能来个性化您的体验的更多信息，请参阅我们如何使用人工智能并做出自动化决策一节。
   • 我们会向您推荐可提升您的旅行体验的额外选项。这包括展示与旅行相关的相关产品或服务（如保险、地面交通或景点），以补充您现有的行程和旅行偏好。

   为此，我们会使用您的个人数据，例如搜索记录、以往预订、浏览数据、行为数据（例如通过Cookie和类似追踪技术收集的数据）以及设备详情。

6. 广告、营销与促销
   
   

   我们会将您的个人数据用于营销和促销活动，包括：

   • 向您发送个性化营销信息，包括促销活动、Genius相关福利以及其他奖励、旅行体验、问卷调查，以及关于Booking.com相关产品和服务的其他更新。这些信息可能通过推送通知、短信及其他消息应用（如WhatsApp）、我们应用内的通知或电子邮件发送。如果您已开始但尚未完成行程预订，我们可能会联系您，邀请您继续完成预订。您可以随时选择取消订阅营销信息。例如，您可以随时通过选择每个电子邮件营销通信中的“退订”链接或通过您的帐号设置管理您的偏好来退订电子邮件营销通信。

     对于个性化营销消息，我们可能还会使用您与我们平台的互动数据，例如过往预订和行为数据，包括通过Cookie和类似追踪技术收集的数据。

   • 在Booking.com网站、移动应用程序或者第三方网站和应用程序上向您展示个性化营销消息，包括促销活动、Genius相关福利和其他奖励、旅行体验、问卷调查以及关于Booking.com产品和服务的其他更新。这些可能是我们认为您可能会感兴趣的优惠和推荐，您可直接在我们的平台、与战略合作伙伴共同运营的网站或其他第三方网站上进行预订。

     对于个性化营销展示，我们可能还会使用您与我们平台的互动数据，例如过往预订和行为数据，包括通过Cookie和类似追踪技术收集的数据。

   • 为向您推荐您在旅途中可能需要的相关保障产品，我们可能会联系您，提供您最初预订时未包含的各类可用产品信息。
   • 邀请您通过营销活动、特别活动及其他推广活动与我们互动。基于已收集的信息，我们可能会邀请您和其他旅客参与此类活动。
   • 管理客户奖励计划，例如Genius忠诚度计划及其他奖励福利。例如，我们会根据您的过往旅行活动自动计算您的忠诚度等级，为您注册奖励计划，并向您发送有关福利的最新信息。

   为此，我们会使用您的个人数据，例如联系方式和账号信息、浏览数据、位置数据和偏好设置，以及您在不同设备和会话中进行的搜索和预订。

   有关个性化营销的更多信息，请参阅我们如何使用人工智能和做出自动化决定部分。

7. 数据分析、洞察与市场调研
   
   

   我们会对使用我们平台的旅客的个人数据进行分析，包括了解具有相似兴趣的旅客群体如何与我们的服务互动。这包括衡量客户情绪和满意度、评估我们的运营表现，以及生成报告、指标和汇总洞察。我们会统计访问我们平台的旅客数量及其受众模式。

   除了定期生成的业务统计数据外，我们还会利用数据进行实验（例如A/B测试），以测试和解决平台功能问题。这样做的主要目的是深入了解我们的服务表现、服务使用情况，以及如何最终优化和定制我们的网站及移动应用程序，力求让它们的使用体验更加便捷且富有价值。为实现这一目的，我们可能会整合您在不同访问期间、通过不同设备或访问我们不同网站时所收集的个人数据，即使您未登录亦是如此。

   为此，我们会使用以下个人数据：

   • 旅客在特定时间段内或针对特定产品所进行的预订
   • 您与我们的旅行提供方之间，或您与我们之间（例如，出于客户服务目的）的沟通
   • 旅客在我们网站和移动应用上的搜索记录
   • 旅客在我们平台上分享的旅行体验点评
   • 当旅客使用我们的平台时，通过Cookie和其他追踪技术收集的设备详情和行为数据

   我们为分析目的而进行的常规工作包括使用对个人数据进行假名化处理或以加密格式处理个人数据的解决方案。我们尽量使用匿名和去除识别信息的个人数据来完成此分析工作。

   ---

   我们有时会邀请客户参与市场调研和调查。请查看此类邀请附带的信息，了解我们将收集哪些个人数据以及如何使用这些数据。

8. AI模型训练与优化
   
   

   我们可能会使用您的个人数据来开发和增强我们的机器学习模型和人工智能系统。有关详细信息，请参阅我们如何使用人工智能和做出自动化决定部分。

9. 财务、税务与报告
   
   

   我们处理您的个人数据，以便管理财务运营，包括维护总账、与旅行提供方结算款项，以及履行法律规定的财务报告、税务义务和向监管机构进行的强制性披露。例如，我们会使用已完成行程的交易明细来编制年度财务报表。

10. 法律、监管与企业合规
    
    

    我们利用您的个人数据负责任地经营业务，维护我们的法律地位，并在全球范围内履行法律职责。这包括处理公司治理事务、管理正式纠纷，以及遵守具有约束力的监管要求。

    在某些情况下，我们可能需要重复使用您的信息来：

    • 处理和解决法律索赔和纠纷
    • 应对可能的监管调查
    • 在正式法律程序中维护服务条款中规定的我们的合法权益
    • 处理个人请求，包括数据主体请求
    • 遵守执法部门的合法要求
    • 遵守适用于我们平台的法律法规
    • 开展公司治理和业务审计

    例如，我们可能需要处理您的身份和验证信息、预订记录、一项或多项预订的详细信息以及相关的支付信息。

为了按照上述方式处理您的个人数据，Booking.com依据适用隐私法规中的若干法律依据。我们依据的法律依据及其主要适用的目的总结如下：

我们对AI系统的使用符合数据保护法律。使用AI的具体法律依据通常与本节所述的数据处理总体目的相一致。

如果您希望对我们基于合法利益及人工智能系统进行的处理提出异议，且无法直接通过（例如在您的账号设置中）选择退出，请按照您的权利一节所述方式联系我们。

返回顶部

为了支持使用Booking.com服务，您的详细信息可能会在Booking.com集团实体和在上文关于我们公司部分中所述的其他Booking Holdings Inc.公司之间共享。

我们可能会从BHI集团（例如Agoda或OpenTable）内其他公司接收您的个人数据，或者与集团内其他公司共享您的个人数据，用于以下目的：

1. 提供服务（包括预订、管理预订或处理付款）
2. 提供客户服务
3. 检测、预防和调查欺诈或其他非法活动以及数据泄露，BHI内的公司可能需要交换某些人的个人数据，以确保所有平台用户免受网络欺诈企图等
4. 在适用法律允许的情况下，用于分析和产品改进目的
5. 在允许的情况下，提供个性化优惠或向您发送营销通信
6. 对此类分享数据的托管、技术支持、全面维护以及安全性维护
7. 确保遵守适用法律

在适用情况下，除非另有说明，否则对于目的A至F，我们将依据我们的合法权益共享和接收个人数据。关于目的G，我们会在适用时将法律合规义务（例如合法的执法请求）作为依据。我们还将确保BHI集团内公司之间的数据流动符合适用法律，包括根据需要在与BHI的其他公司共享您的个人数据之前征得您的同意。

在某些情况下，我们将与第三方共享您的个人数据。这些第三方包含：

为了完成您的旅行预订，我们需要将相关的预订详情传输给您选择的旅行提供方。

根据旅行预订和旅行提供方，我们共享的详细信息可以包括您的姓名、联系方式和付款信息、与您同行的人员的姓名以及任何其他相关信息（如入住/退房日期），包括您在进行旅行预订时指定的偏好。

在某些情况下，我们还会向旅行提供方提供一些关于您的汇总信息。这可能包括：

• 您的帐号是否已通过验证
• 您是否曾向旅行提供方进行过预订
• 您通过我们完成的预订数量
• Booking.com没有收到有关您的不当行为的报告
• 您过去可能在我们平台取消的预订百分比
• 您是否对过去的预订提交过点评

如果您对于旅行有任何疑问，我们会联系旅行提供方处理您的请求。除非在预订过程中向Booking.com本身支付款项，否则我们需要将您的信用卡详细信息转发给您选择的旅行提供方以处理付款。

为了解决可能与旅行相关的索赔或纠纷，或任何其他类型的客户服务问题，我们可能会根据需要向旅行提供方提供您的联系方式和其他有关预订、索赔或纠纷的信息。这可以包括，例如，您的电子邮件以及您的预订确认副本，以确认已完成的旅行预订，或确认取消旅行的原因。

旅行提供方将在Booking.com的控制之外进一步处理您的个人数据，例如为抵达和离开的客人做准备。旅行提供方还可能要求提供额外的个人数据，例如为提供额外服务以及遵守当地要求和限制。如果可能，请阅读旅行提供方的隐私声明，以了解他们如何处理您的个人数据。

我们与世界各地的许多战略合作伙伴合作。这些战略合作伙伴分销和宣传Booking.com的服务，包括我们的旅行提供方的服务和产品。根据战略合作伙伴的不同，您可以通过以下方式预订旅程：

• 我们与战略合作伙伴共同运营的网站之一；或
• 战略合作伙伴的网站或移动应用程序。

对于前者，战略合作伙伴将收到与您的特定预订以及您在这些网站上的互动相关的某些个人数据。这是为了Booking.com或我们战略合作伙伴的合法权益。

对于后者，您向他们提供的某些个人数据，例如您的姓名和电子邮件、您的地址、付款详情和其他相关信息，将被转发给我们，以便完成和管理您的旅行预订。与这些战略合作伙伴一起，我们可能作为联合控制者处理特定的个人数据。如果我们担当联合控制者，我们将告知您，包括您需要向哪个联合控制者提出您行使权利的具体请求。我们可能会与我们的联合控制者合作以确保对您的请求作出适当的回应。

出于诈骗识别和诈骗防范目的，我们可能会与战略合作伙伴交换有关我们用户的信息，但这仅是在绝对必要的情况下。

许多旅行提供方与特定的第三方公司（通常称为“直连供应商”）签订合同，自动将Booking.com和其他旅行平台的预订信息发送给他们。

直连供应商代表旅行提供方行事（而不是代表Booking.com），并将预订信息转发给他们，以便他们可以在其系统中管理预订。

我们雇佣服务提供商来支持我们提供旅行服务。这些第三方公司提供的服务包括：

• 客户支持
• 行业/市场调查
• 检测和预防欺诈行为（包括反欺诈筛查）
• 保险理赔处理
• 付款处理
• 我们使用第三方以电子方式处理付款、拒付、结算收款等事宜。在某些情况下，支付服务提供商可能会出于自身目的使用您的个人数据，例如检测和防止欺诈企图以及遵守适用于他们的法律义务。
• 当您的旅行预订被要求退款时，无论是由您还是您预订时所用信用卡的持有人要求，我们都需要与支付服务提供商和相关金融服务机构共享某些预订详情，以便他们可以处理退款。可能同时还包括您的订单确认信副本，或预订时的IP地址。
• 如果我们认为为了满足预防欺诈目的是绝对必要的（例如防止被盗信用卡的欺诈使用），我们还可能与相关金融机构共享信息。
• 营销服务
• 为通过第三方推广我们的旅行服务，我们可能会与广告合作伙伴共享您的一些个人数据（如身份识别信息）（以确保向合适的受众展示相关广告，并衡量不同营销活动的有效性）。
• 我们借助对特定个人数据（例如您的电子邮件或电话号码）进行散列处理等技术，以便与一个或多个数据库中的数据进行匹配。这些技术限制了接收第三方公司对我们选择性共享的个人数据的使用。
• 在与广告合作伙伴和其他第三方共享受众洞察时，我们会确保对您的个人数据进行汇总和匿名化处理（例如，通过使用数据净室），以便广告合作伙伴和其他方无法直接识别您的身份。此类经匿名化处理的洞察用于为我们的合作伙伴量身定制媒体提案和推介方案。
• 在帐号验证过程中，我们可能会与第三方共享您的一些帐号数据（例如您的姓名、电子邮件、电话号码、护照号码、实际地址）、链接的社交媒体帐号、护照或其他身份证明文件。第三方可能会使用检测系统来验证您是真人而不是机器人。此过程是自动化的，并且数据的保留不会超出验证所必需的限度。

在某些情况下（如纠纷或法律索赔或作为审计活动的一部分），我们可能需要与专业服务组织的代表共享您的个人数据。这些代表可能包括律师事务所的法律顾问以及审计师。我们仅在必要的范围内以及根据适用的合同和其他义务共享您的个人数据。

如果执法机构和其他政府机构要求我们披露与可能的刑事案件有关的一名或多名旅客的个人数据时，我们遵循特定的协议进行披露。我们也可能会向执法机构披露与可能的欺诈案件有关的个人数据。

例如，当欧盟和当地法律还要求我们向主管当局（如税务机关）共享个人数据时，我们会遵循类似的协议进行披露。我们可能须披露个人数据以便：

• 遵守法律义务，例如适用的短期租赁法所规定的义务
• 保护和维护我们自身的权利或我们商业合作伙伴的权利和利益。

我们可能会在其他情况下与其他商业合作伙伴共享个人数据。这种情况包括：

• 保险公司：如果提出涉及您和旅行提供方的保险理赔，我们可能会向保险公司及其指定代表提供必要的数据（包括个人数据），以便进一步处理。
• 其他旅行提供方：我们可能会向您提供“代理商房价”。当您预订标有“代理商房价”的住宿时，您的预订将由其他旅行提供方来协助完成，而非您预订住宿的提供方。作为预订过程的一部分，我们需要与该旅行提供方共享一些相关的个人数据。如果您预订的是“代理商房价”，请在预订过程中仔细阅读相关信息，或参看预订确认信中更多关于旅行提供方的信息，以及他们将如何处理您的个人数据。

Booking.com是一家连接全球旅客和合作伙伴的企业。访问、接收或存储我们向您收集的数据（如本隐私声明所述）的国家/地区可能不具备与您最初提供信息的国家/地区相同的数据保护法。在任何情况下，我们都会采取适当的保障措施，以确保个人数据的跨境传输符合适用法律，并尽力确保您的数据继续受到同等级别的保护。

特别是，如果您位于欧洲经济区(EEA)，并且您的个人数据将被传输到欧洲委员会(EC)认为不具备充分保护的国家/地区的第三方服务提供商，我们会与这些第三方公司建立并实施适当的合同、组织和技术措施。这将通过使用经EC批准的标准合同条款、审查传输数据的目的国家/地区以及施加具体的技术和组织措施来实现。

在某些情况下，出于签订或履行我们与您的合同的必要，我们会将您的数据传输到EEA之外。例如，如果您向在EEA之外运营的旅行提供方或战略合作伙伴预订旅行，我们可能需要将您关于您的特定预订的数据传输到EEA之外。

对于将您的个人数据传输到英国(UK)境外，我们采用与英国同等的机制和适当的保障措施。

对于Booking.com集团实体之间的传输，我们实施了具有约束力的公司规则（BCR），作为进一步的保障措施，以帮助确保您的数据在传输到欧洲经济区之外时能得到妥善保护。您可以在此处找到有关我们的BCR的信息。

您可以通过在您的权利部分中描述的方式与我们联系，以了解有关我们实施的保障措施的更多信息。

返回顶部

根据您使用的产品或服务类型以及其他因素（例如您的居住地），我们可能会向您提供更多信息，以补充甚至取代本隐私声明中的某些信息。请查看以下适用于您的部分，以获得完整信息。

如果您使用我们的地面交通服务，本节内容适用于您。本节补充或取代本隐私声明其他部分的信息。

除了我们在您向我们提供的个人数据部分所列出的内容外，对于租车预订，我们还可能会要求您提供您的家庭住址、账单地址、电话号码、出生日期和地点、护照和驾驶执照信息、政府颁发的身份证明（如法律要求）以及任何额外司机的姓名。对于私人或公共交通预订，我们可能需要您提供接送地址（如果您预订了租车或机场接送等的旅行）。我们还可能会需要您提供出生日期（或者对于某些公共交通车票，需要您提供年龄范围，如儿童票或老年票）以及任何额外乘客的姓名。

除我们从其他来源获得的个人数据部分所述内容外，租车公司以及私人或公共交通公司也可能会与我们共享有关您的信息。当您需要协助、对待处理的预订有疑问，或预订出现争议或其他问题时，都可能发生这种情况。

除了我们如何与第三方共享个人数据部分所述内容外，如果您通过我们的平台选择的租车公司参与了我们的预注册计划，我们共享的详细信息还可能包括您的电子邮件、家庭住址、电话号码、出生日期和地点、护照和驾驶执照信息，但此类共享的前提是您已向我们提供了这些信息。提供进一步的预注册信息将增强您的取车体验，但是这些信息是可选的，即使您没有提供任何预注册的信息，您仍可以领取租车。

请注意，有时，按照地面交通供应商的指示，我们需要与地面交通供应商的相关方共享您的个人数据，以便最终确定和管理您的预订。这可能包括供应商企业集团的其他实体或服务供应商、司机或终端车队，他们将代表供应商处理数据。

租车公司还可能要求您提供额外的个人数据，例如用于提供额外服务或遵守当地限制。请注意，您直接向一家/多家汽车和/或相关产品公司提供的任何信息，将根据这些公司的隐私声明及条款和条件进行存储和使用。

返回顶部

如果您在使用我们的平台时购买了保险产品，本节内容适用于您。本节补充或取代本隐私声明其他部分的信息。如果您居住在美国并购买了保险产品，则我们关于美国保险的章节适用于您。

保险服务可能涉及多方，如中介、保险公司和其他代理。如果涉及Booking.com Distribution B.V.，它将代表保险公司充当中介和授权代理或指定代表（取决于所在司法管辖区），向Booking.com客户提供保险产品和服务。

请查看预订过程中提供的信息，以了解有关我们以及与我们合作为您提供这些产品和服务的各方的更多信息。保险公司的详细信息参见向您提供的保险单和相关文件。

在提供保险时，我们可能需要使用和共享与保险产品相关的个人数据。这些数据与您作为潜在或实际投保人、保单受益人、家庭成员、索赔人和索赔涉及的其他方相关：

• 为了提供保险服务、安排保险和处理保险索赔，在预订过程中提供给我们的某些个人数据（即“一般订单数据”）可能需要在其他Booking.com实体之间共享您可能还需要提供其他信息，如家庭成员或其他受益人的姓名或索赔的详细信息（“保险特定数据”）。
• 如果您在保险单项下提出索赔，保险公司可能会直接处理该索赔。这意味着可能会要求您提供个人数据，以便直接向他们提起索赔。保险公司会在收集您的信息时通知您。当您的索赔由保险公司处理时，我们可能会收到有关您的索赔状态的信息，以便为您提供客户支持服务。

如需进一步了解Booking.com与Booking.com Distribution B.V.之间的关系，以及对通过Booking.com平台收集的个人数据行使您的权利，请按照您的权利部分中描述的方式与我们联系。

为了遵守保险相关法律法规的具体规定，保险相关通话记录可能最多保存12个月。如果您通过电话购买保险产品，则在发生争议的情况下，我们可以验证和确认您购买了保险。

返回顶部

如果您在使用我们的平台时购买了保险产品，并且居住在美国，本部分的信息适用于您。这些内容将补充或替代本隐私声明中其他部分的相关信息。如果您不居住在美国但购买了保险产品，则保险部分的内容适用于您。

在本隐私声明的本章节中，凡提及个人数据，其含义均与加州法律项下的“个人信息”以及例如《格雷姆-里奇-比利雷法》项下的“非公开个人信息”相同。

我们通常在提供保险产品时收集个人数据。我们与我们的签约保险公司各自负责确定如何在我们各自的业务流程中处理您的个人数据。因此，如果您在购买保险产品时向我们披露个人数据，建议您还要查看保险公司的隐私声明，以了解保险公司如何处理您的个人数据。

1. 责任方

   负责在我们的平台上提供保险产品方案以及负责对您的个人数据进行相关处理的Booking.com实体是Booking.com B.V.和Booking.com Distribution Insurance Solutions, LLC（“BDIS”）。

   Booking.com Distribution B.V.（“BDBV”）是BDIS的指定公司管理人。保险公司的详细信息将在您在我们的平台上购买保险时提供给您的保单和相关文件中提供。

   您购买的保险产品由BDIS分销。BDIS是一家在特拉华州注册的有限责任公司，在所有州以及哥伦比亚特区开展业务。并且，BDIS是所有州和哥伦比亚特区正式许可的保险代理商。BDIS拥有康涅狄格州居民许可证，在康涅狄格州的办事处位于800 Connecticut Ave, Norwalk, CT 06854。BDIS的康涅狄格州居民代理商许可编号为3002601274。

   如果BDIS是分销商，向居住在美国的Booking.com客户提供保险公司的产品和服务，则BDIS在Booking.com B.V.系统之外进行的任何个人数据处理中充当控制方。Booking.com B.V.是在我们的平台上出于保险目的而收集的任何个人数据的控制方。

2. 我们收集的个人数据

   除了我们在您向我们提供的个人数据一节中列出的信息，为了为您提供保险，我们还可能收集：

   • 个人详细信息：姓名、地址（和地址证明）、其他联系信息、性别、婚姻状况、家庭详细信息、出生日期和地点、职业或就业相关信息（如雇主和商务旅行详细信息、职位和工作经历）、与投保人、被保险人、受益人或索赔人的关系、图像、视觉信息（如您上传到您的帐号的任何照片）；
   • 唯一身份信息：政府机构或部门颁发的身份号码（例如，社会保障或国民保险号码、护照号码、身份证号码、税号、驾驶执照号码）；
   • 财务信息：支付卡号和信息、银行账号和帐号详情、收入和其他财务信息；
   • 投保风险：有关投保风险的信息，其中包含个人数据，可能仅包括与投保风险相关的信息：
     • 健康数据：当前或以前的身体或精神医疗状况、健康状况、受伤或残疾信息、执行的医疗程序、相关个人习惯（如吸烟或饮酒）、处方信息、病史；
     • 犯罪记录数据：刑事定罪，包括驾驶违规；及
     • 其他特殊类别的个人数据：种族或民族血统、生物特征数据（例如来自护照或用于表明护照或证件持有人身份的身份证件）；
   • 保单信息：关于您收到的报价和您办理的保单的信息；
   • 信用和反欺诈数据：从各种反欺诈和制裁数据库、监管机构或执法机构获取的信用历史和信用评分、有关欺诈定罪的信息、犯罪指控和制裁详情；
   • 以前索赔：关于以前索赔的信息，可能包括健康数据、犯罪记录数据和其他特殊类别的个人数据（如投保风险定义所述）；
   • 当前索赔：关于当前索赔的信息，可能包括健康数据、犯罪记录数据和其他特殊类别的个人数据（如投保风险定义所述）；
   • 营销数据：个人是否同意接收我们和/或第三方的营销信息和/或他们的营销偏好；及
   • 网站和通信使用信息：例如互联网和其他电子网络活动信息、计算机、设备和连接信息（例如IP地址、浏览器类型、域名、操作系统、唯一设备标识符）、您访问我们的网站或应用程序的详细信息以及通过Cookie和其他跟踪技术收集的信息，包括流量数据、位置数据、网络日志和其他通信数据，以及您访问的资源。
   • 背景调查信息：例如被列入制裁名单或不合格董事的公开名单，以前或现在被指控的刑事犯罪，或确认无犯罪记录，以及与政治公众人物（“政治人物”）有关的信息。
   • 推论（例如分析和偏好）
   • 向我们提供的评论、反馈或其他信息：例如与我们的社交媒体互动、在反馈表或调查中提供的评论以及发送给我们支持服务的问题或信息。
3. 您的个人数据的接收方

   我们可能会与第三方共享您个人数据的某些元素，根据美国各州隐私法律，这可能被视为个人数据的出售。这可能包括与推论和分析相关的信息。我们还可能与协助我们发送营销信息或广告的服务提供商共享您的个人数据。

   除了关于“我们如何与…共享个人数据”的章节中规定的信息之外，我们还可能会在必要时与以下类别的接收方共享您的个人数据，以提供、管理和实施向您提供的保险产品和服务：

   • 保险市场参与者：在提供、管理和实施向您提供的保险产品和服务有需要时，如保险公司和保险承保人、再保险公司、代理人、经纪人、代理商和理赔员。保险承保人是承保您的保险声明的保险公司，并在您的保单文件中指定。
   • 审查和风险管理机构：例如信用查询、犯罪记录、欺诈预防、数据验证和其他专业咨询机构，防止和发现保险业中的欺诈行为，并采取措施评估与未来或现有保单和服务有关的风险；
   • 法律顾问、理赔员和索赔调查员：在调查、裁决或辩护法律索赔、保险索赔或其他类似性质的索赔而有需要时；
   • 医疗专业人士：例如在您提供与您的保单索赔有关的健康信息时；
   • 执法机构：为预防或侦查犯罪或逮捕或起诉罪犯而有需要时；
   • 公共机构、监管机构和政府机构：在我们履行我们的法律和监管义务而有需要时；
   • 第三方供应商：在我们将处理业务外包给代表我们处理个人数据的供应商时。这些处理操作仍在我们的控制之下，并将按照我们的安全标准和严格指示进行；
   • 业务继承人：Booking.com或保险产品和服务全部或部分出售给其他组织、被其他组织收购或合并的情况。如果在这些情况下共享个人数据，将继续根据本隐私声明使用这些数据；
4. 如何处理您的个人数据并将其用于保险产品和服务

   在提供保险时，BDIS可能需要使用和共享与承保和销售保险产品相关的个人数据。此信息列表涉及作为潜在或实际投保人的您，以及保单受益人、家庭成员、索赔人和索赔涉及的其他各方。

   为了进行保险交易、提供报价、安排保险范围和处理保险索赔（如相关），您在预订过程中提供给我们的个人数据将与BDIS、Booking.com可能聘请的其他方、索赔的第三方管理人和提供保单的保险公司共享。这可能包括第2节中的任何详细信息和旅行详细信息。为了提供保险和服务以及签发保单和/或处理保险索赔，还可能需要其他信息，包括家庭成员的姓名、医疗信息和记录和/或其他受益人的信息，以及进行或支持保险索赔调查所需的其他信息（“保险特定数据”）。

   如果您根据保单提出索赔，该索赔可能由BDIS、保险公司或第三方管理人直接处理。这意味着您可能会被要求提供个人数据，以便直接向理赔员提交索赔。保险公司会在收集您的信息时通知您。当您的索赔由保险公司处理时，BDIS和/或BDBV可能会收到有关您的索赔状态的信息，以便为您提供客户支持服务。

   除了“收集和处理您的个人数据的目的”中所述的目的之外，我们还使用我们收集的与保险产品和服务有关的您的信息来：

   • 提供、管理和经营向您提供的保险产品和服务，包括提供初次报价和续保报价以及客户关怀信息；
   • 开展尽职调查、身份、信用、破产、制裁、数据验证、反洗钱、“了解你的客户”等业务受理、审查和风险管理机构核查；
   • 运用保险公司针对特定产品的资格规则，以允许他们评估与您的预期或现有保单相关的风险；
   • 处理付款，包括您的保险费付款和任何调整；
   • 支持或协助保险公司管理、调查和解决与保单和/或所提供服务有关的索赔或投诉；
   • 协助预防、侦查和调查犯罪以及逮捕或起诉罪犯；
   • 执行我们的协议，追踪债务人并收回与所提供的保险产品和服务有关的任何未偿债务；
   • 履行法律和监管义务，解决争议并监督合规情况；
   • 支持和/或协助保险公司进行风险建模和趋势分析；
   • 进行市场调查，征求您对保险产品和服务的意见，以开发和全面改进我们的产品和服务；
   • 研究、审计、报告和其他业务运营目的，包括确定我们促销活动的有效性和评估业务绩效；及
   • 执行与新的和现有流程、产品和服务的开发相关的基准测试、建模、市场研究和数据分析。
5. 不提供信息的影响

   您必须提供我们合理要求的任何个人数据（以我们可接受的形式），以履行我们向您提供的保险产品和服务相关的义务，包括任何法律和监管义务。如果提供的信息不完整和/或不准确，我们可能无法向您提供保险产品和/或服务和/或我们可能立即终止所提供的服务。这是因为我们可能需要根据适用的联邦和州法律、所有州的规则和法规开展上述工作。

6. 针对加利福尼亚居民–加利福尼亚法律

   服务提供商

   我们可能会充当《加州消费者保护法》(CCPA)项下的服务提供商。这意味着我们可能会代表另一家公司收集和使用个人信息（例如，在BDIS向第三方保险公司和生产商提供保险产品和服务的情况下）。如果您的个人信息由我们以服务提供商的身份处理，其他公司的隐私声明将在其隐私实践中说明。请注意，在某些情况下，BDIS和其他Booking.com公司或业务部门可能作为Booking.com其他成员的服务提供商，在这些情况下，本部分隐私声明将适用。如果您向我们请求行使您的权利，而我们是CCPA项下的服务提供商，我们可能需要向相关公司披露您的请求。

   隐私声明加州部分未涵盖的个人信息

   以下列出了一些不受CCPA约束的个人信息类别，因此本声明的该部分不适用。请注意，除了我们可能针对我们与您的特定关系发布的其他隐私声明（包括发送给个人的隐私声明）外，本声明的其他部分可能仍然适用。

   • 我们收集的受1996年《健康保险可携性和责任法案》（"HIPAA"）、《加利福尼亚州医疗信息保密法案》或《经济和临床健康信息技术法案》管辖的健康或医疗信息。对于此类数据，根据适用法律、规则和法规的要求，向某些个人消费者提供单独的HIPAA隐私声明。
   • 我们在向您发行金融产品或服务时收集的信息，这些产品或服务主要用于您的个人、家庭或家居用途，且这些信息受《金融服务现代化法案》（“GLBA”）或《加利福尼亚州金融信息隐私法案》的约束。例如，我们处理您以个人身份提出的索赔时。请注意，此排除可能不适用于您的所有个人信息，包括在您成为客户之前收集的个人信息。
   • 我们收集和提供的受《公平信用报告法案》管辖的信息。
   • 我们作为机动车记录收集并受1994年《驾驶员隐私保护法》约束的信息。
   • 来自政府记录的公开信息，以及我们有合理依据相信是由您或广泛传播的媒体，或由您向其披露信息的人合法向公众（而不限于特定受众）提供的信息。
   • 去标识或汇总信息。

   收集和披露的个人信息类别

   以下列出了我们可能收集的有关您的个人信息的类别。请注意，我们对您的个人信息的收集、使用和披露将根据我们与您的互动或关系的情况和性质而有所不同。

   根据您使用我们的保险产品和服务的方式，我们、保险公司或第三方索赔管理公司可能会收集（或您可能会提供）以下类别的个人信息：

   • 身份信息，例如真实姓名、别名、职务、地址、电子邮箱地址、出生日期、保单号码、工资信息、社保号码、驾驶执照号码、其他政府身份信息、信用卡号码和税号。
   • 在线标识符，例如唯一个人标识符、设备ID、广告ID、IP地址和Cookie数据。
   • 客户或索赔人记录，例如包含个人信息的纸质或电子客户或索赔人记录，以及由保险经纪人/代理人或再保险人提供的用于承保目的的信息和包括在索赔清单中的信息，例如姓名、签名、身体特征或描述、地址、电话号码、教育、当前工作、工作经历、社保号码、护照号码、驾驶执照或州身份证号码，保单号、银行账号、支付卡号、性别、身高、体重、医疗信息（包括报告和医疗账单）、健康保险信息、家庭住址、安全和旅行计划安排的详细信息、个人财产记录、购买或获得的产品或服务。
   • 财务信息，例如您的银行账户或信用卡号码以及其他付款详细信息。
   • 加州法律下受保护分类的特征，如年龄（40岁或以上）、种族、民族血统、国籍、公民身份、宗教或信仰、婚姻状况、怀孕、医疗状况、身体或精神残疾、性别、性取向以及退伍军人或军人身份。
   • 使用数据，例如关于加利福尼亚居民与门户、互联网网站、应用程序或广告的交互的互联网或其他电子网络活动信息，包括但不限于浏览历史、点击流数据、搜索历史和公开帖子的内容。
   • 生物识别信息，例如个人生物或行为特征，包括身高、体重和血压等身体特征的测量数据，以及包含身份识别信息的睡眠、健康或运动数据。
   • 教育信息，例如由教育机构或代表其行事的一方保存的与学生直接相关的教育记录，例如成绩、成绩单、班级名单、学生时间表、学生证号和学生纪律处分记录。
   • 地理位置数据，例如物理位置或移动。
   • 音频、视频和其他电子数据，例如音频信息，包括通话录音、视频和照片、录制的会议和网络研讨会，以及闭路电视录像，以确保我们的办公室和场所的安全。
   • 专业或就业相关信息，如工作经历、资格、许可和纪律处分记录。
   • 推论和偏好，例如从本节所述的关于消费者的任何信息中得出的推论，包括反映消费者的偏好、特征、行为和能力的推论。
   • 敏感个人信息，如社保号码、驾驶执照号码、种族或民族血统、宗教或哲学信仰、医疗状况以及身体或精神残疾。

   个人信息来源

   我们通常从以下各类来源收集个人信息：

   • 直接、自动从您那里；
   • 我们的关联公司、姊妹公司和子公司；
   • 经纪人和代理人；
   • 公司投保人；及
   • 我们的供应商和服务提供方（如第三方管理人）。

   收集和披露个人信息的目的

   除了“收集和处理您个人数据的目的”中所述的目的之外，我们还会出于以下业务或商业目的收集和处理我们收集的个人信息：

   • 推论；
   • 根据要求查找位置。

   如需详细了解与您个人信息的接收方相关的信息，另请参见关于“我们如何共享个人数据”的章节。

   敏感个人信息

   我们仅在法律允许且合理必要和适当的情况下使用和披露敏感个人信息：(i)执行您请求的服务；(ii)帮助确保安全性和完整性，包括预防、检测和调查安全事件；(iii)检测、预防和应对恶意、欺诈、欺骗或非法行为；(iv)验证或维护我们服务的质量和安全；(v)履行我们的法律义务；(vi)披露给代表我们提供服务的服务供应商；及(vii)除了推断您的特征之外的目的。

   个人信息的保留

   我们仅在出于本声明所述目的或在收集时向您披露的其他目的的合理必要范围内保留所收集的个人信息。例如，我们将保留某些身份识别信息，保留期限为履行我们的税务、会计和记录义务，管理某些保单和保险，以及用于研究、开发和安全目的所必需的时间，以及保护、捍卫或确立我们的权利、抵御潜在索赔和履行我们的法律义务所必需的额外时间。我们也会不时对您的个人信息进行去标识化处理、保留并用于符合CCPA的商业目的。

   向第三方和其他接收方披露个人信息

   在过去十二(12)个月中，我们可能出于商业目的披露的个人信息类别包括：

   • 身份（如：您的姓名、帐号、电子邮箱地址、IP地址、唯一个人标识符）
   • 财务、医药、或健康保险信息（如：由您提供的或以您的名义提供的您的银行账户、支付卡卡号或医疗信息）
   • 根据加利福尼亚州或联邦法律规定，受保护的分类特征（如：您的性别、宗教或性取向）
   • 商业信息（如：您的消费信息或消费记录）
   • 互联网或其他电子网络活动信息（如：您的网站或app使用信息）
   • 地理位置数据（如：您的物理位置）
   • 可视化信息（如：任何上传至您帐号的照片）
   • 推论（如：分析和偏好）
   • 职业或聘用关系相关信息（如：员工和差旅信息）
   • 敏感信息（如：驾照、州身份证或护照号码、帐号登录信息、您通过Booking.com与旅行提供方之间进行的通信）

   如需详细了解与上述类别、我们收集的个人信息的具体类别，或者我们收集这些信息的目的相关的信息，另请参见我们收集和处理的个人数据和收集和处理您的个人数据的目的章节。

   我们出于商业目的可能向其披露个人信息的第三方和其他接收方的类别可能包括：

   • 代理人和经纪人；
   • 保险公司；
   • 再保险公司。

   我们可能会“共享”以下类别的个人信息：在线标识符和使用数据。我们会将这些信息披露给第三方广告网络、分析提供商和社交网络，用于营销和广告目的。

7. 您的权利

   如果您居住在美国（加利福尼亚州除外），并希望了解和行使您的权利，请参见我们关于美国（加利福尼亚州除外）一节。

   如需了解和行使您在加州法律项下的权利，请参见我们关于加利福尼亚州的章节。

   返回顶部

如果您居住在美国（加利福尼亚州除外），本节内容适用于您。本节补充或取代本隐私声明其他部分的信息。

除了我们收集和处理的个人数据部分中列出的我们可能收集的关于您的个人数据类别外，我们还可能收集其他类别的信息，包括：

• 地理位置数据（例如您的物理位置）
• 推论（例如分析和偏好）
• 您提供的敏感数据（公民或移民身份、显示您的种族、民族血统、宗教信仰、精神或身体健康诊断或性取向的数据）

我们可能会与第三方共享您个人数据的某些元素，根据美国各州隐私法律，这可能被视为个人数据的出售。此类个人数据的出售可能包括与推论相关的信息。

如果您订阅接收短信或其他短消息，我们不会将您的短信订阅数据和同意信息分享给第三方用于其自身的营销或促销目的。我们可能会与协助我们提供消息服务的第三方共享您的个人数据，包括您的同意状态。

如果您申请Genius Reward Visa Signature®信用卡（“卡”），我们将与Imprint Payments, Inc.共享某些个人数据，以便根据您申请该卡时收到的条款和条件（“卡条款”）中的规定向您提供旅行积分。Imprint Payments, Inc.作为您个人数据的接收方管理我们的联合品牌信用卡计划并且是独立控制者。

为了根据此计划向您授予奖励，我们将与Imprint Payments, Inc.共享：

• 与使用您的卡或关联的副卡在Booking.com上进行的所有旅行预订相关的信息；
• 与您登录Booking.com帐号后进行的所有旅行预订相关的信息，无论采用何种支付方式。

该卡的申请是自愿的，并需根据卡条款获得批准。如果您行使删除您Booking.com帐号的权利，您的持卡人权利不会受到影响。但是，您将无法获得该计划项下的奖励。您可以按照卡条款中的规定退出该计划。

您可以选择我们如何使用您的个人数据，如“您的权利”一节中所述，以及选择行使下述其他权利：

如果您是消费者的父母、法定监护人或授权代理人，并希望代表消费者行使权利，请按照您的权利部分中描述的方式与我们联系。我们可能需要在完成请求之前核实您的身份和授权

在您行使您的权利时，我们会根据您在请求中提供的姓名和电子邮件是否与您在使用我们的服务时提供的数据以及其他验证详细信息相匹配来验证您的身份。您可以授权他人代表您行使选择退出权利。如果我们收到此类请求，我们将发送一封电子邮件以确认您授权请求人代表您行事。

返回顶部

我们结合人员、流程和技术来保护您的个人数据并尊重您的隐私。

包括但不限于：

• 维护全面的安全政策、程序和协议框架
• 雇佣专门从事网络安全和数据保护的人员
• 通过持续的安全培训和意识活动，使员工保持对安全风险的警觉
• 使用最新的安全技术，如加密和数据泄露防护，以防止未经授权的数据披露或破坏
• 维护清单以监督流程、系统和数据资产
• 使用多个系统进行欺诈预防/检测以及持续的系统监控，包括出于安全目的
• 使用身份和访问管理以及其他逻辑和物理访问限制，确保只有授权人员可以访问个人数据
• 维护和测试针对可能发生的事件和数据泄露报告的应对方案
• 定期验证和增强我们的安全系统、程序和协议
• 要求我们指定的第三方采取同等措施

我们采用保留措施来保存并在适用法律允许的情况下处置个人数据一般而言，我们会在以下必要时间内保留您的个人数据：

• 使您能够使用我们的服务，或向您提供我们的服务
• 防止和检测网络欺诈企图和/或其他非法活动
• 遵守会计和税法等法律义务
• 解决任何争议和法律索赔

虽然这不是强制要求，但在您使用Booking.com平台时，我们建议您：

1. 在我们的平台上创建有效帐号。通过使用帐号，您可以使用强密码以及双因素身份验证来保护对您数据的访问，例如您的预订历史记录和您的钱包等。
2. 针对每项在线服务使用唯一密码，包括您的Booking.com帐号。如果您在多个服务中重复使用用户名和密码组合，而其中一项服务遭受数据泄露，恶意行为者通常会尝试使用相同的组合来访问您在其他在线服务的用户帐号。当我们检测到此类对旅客造成影响的恶意攻击时，我们会迅速采取对策，例如封锁处于风险中的帐号，并提醒帐号持有者。
3. 阅读（并遵循）我们可能向您提供的有关网络欺诈预防和数据保护的文章。网络欺诈企图通常涉及社交工程和“网络钓鱼”计划。例如，诈骗者可能会伪装成特定住宿提供方并要求旅客进行不必要的付款。如果您怀疑您的预订可能存在欺诈行为，请联系客户服务。

返回顶部

每当您使用我们的服务（包括我们的移动应用程序）时，我们可能会使用Cookie及其他追踪技术（统称为“Cookie”）。本节提供了关于我们如何使用Cookie的信息。

网络浏览器Cookie是由网站放置在您的计算机或移动设备上网络浏览器自动存储的数据中的一个小文本文件。它使软件能够存储有关您查看和互动的内容的信息，例如：

• 记住您可能尚未完成的偏好、设置和预订

• 分析您如何使用我们的服务

我们还使用其他类型的Cookie。例如，我们的网站、电子邮件消息和移动应用程序可能包含记录您如何与其交互的小型透明图像文件或代码行。

我们使用的Cookie可分为三类：功能型Cookie、分析型Cookie和营销型Cookie。

我们与选定的第三方公司合作来收集和处理数据。我们有时会与其中一些第三方分享信息（例如您的电子邮件或电话号码），以便他们将这些信息与他们单独收集（通常独立于Booking.com）的其他数据相关联，以帮助我们与特定受众互动或投放定向广告。

如需要，我们会为您提供拒绝分析型Cookie和营销型Cookie的选项（例如，通过Cookie横幅）。大多数浏览器也会允许您选择接受哪些Cookie以及拒绝哪些Cookie。请查看您浏览器的帮助功能以了解更多信息。请注意，如果您选择阻止某些功能型Cookie，您可能无法使用我们服务的某些功能，也无法从中受益。

返回顶部

我们一直在寻找机会，通过使用人工智能（AI）系统等新技术来创新并改善用户体验。我们在整个平台中使用AI，包括在以下方面：

我们在使用AI时严格遵守数据保护法律。我们会根据数据保护原则（例如最小化、准确性和目的限制）评估我们的AI系统。我们通过以下方式来减轻使用AI可能带来的危害和偏见，例如：

• 对个人数据进行匿名化、最小化和脱敏处理

• 开发我们自己的系统以减少与第三方共享数据

• 重新评估我们对AI系统的使用，以确保风险继续得到充分缓解

有关我们在AI系统中使用您的个人数据所依赖的法律依据的更多信息，请参阅个人数据处理的法律依据部分。

有关我们实施的保护措施的更多信息，请参见我们如何保护您的个人数据部分，这些措施适用于我们用于训练或使用AI所处理的个人数据。

目前，我们不使用完全自动化系统（包括使用AI的系统）来做出对您具有法律或类似重大影响的决定。

有时，自动化决策会在未经人工审核的情况下作出，但这仅发生在我们已评估该决策不会对您产生重大影响之后。

在可能对您产生重大影响的情况下（例如监控欺诈企图），我们的自动化系统可能会提供信息并促进作出决策，但任何此类决策均将包含人工输入。我们团队的成员将审查系统识别出的潜在问题，并作出知情的决策。

如果您想了解更多关于我们使用AI系统的信息，或者希望反对在AI背景下使用您的个人数据，请按照您的权利部分中所述的方式与我们联系。

返回顶部

我们的服务不适用于18岁以下的人士。一般而言，我们不会故意收集未满该年龄人士（统称为“未成年人”）的个人数据。在有限的情形下，我们可能需要向父母或监护人收集未成年人的个人数据，这些情形包括：

1. 作为预订的一部分

2. 购买其他与旅行相关服务

3. 其他特殊情况（例如针对家庭的功能）

如果我们得知，在未经未成年人父母或监护人有效且必要同意的情况下处理了未成年人的个人数据（例如，通过客户支持请求），我们将删除这些数据。

在提供了未成年人个人数据的情况下，我们可能会在有限的情况下保留和使用这些个人数据来测试、训练和改进我们的AI系统，以履行我们的法律义务或合法权益，确保为检测和处理违反内容完整性和审核政策的行为而采取的措施适当和有效。

返回顶部

我们希望您能够控制我们如何使用您的个人数据。具体方法如下：

我们为您提供多种方式，以便您在Booking.com上行使您的权利，或就您的个人数据提出问题和疑虑：

为了保护您的个人信息，我们可能需要在完成您的请求之前验证您的身份。为此，我们将询问您有关之前预订的问题。我们将及时回复您的请求。

如果您对我们对您的请求的回复不满意，或者对您的个人数据有其他疑虑，您也可以联系您的数据保护监管机构。

如果您对于预订有疑问，请通过“客服联系页面”联系我们的客服团队。

返回顶部

本隐私声明相关的实体包括：

联系方式可用于联系Booking.com数据保护官。

在某些国家/地区，我们已任命当地代表。如果您居住在以下国家/地区之一，也可以使用以下联系方式处理与本隐私声明相关的请求。

Booking.com受到一系列法律法规的约束，包括与个人数据保护相关的法律法规，以及通过数据保护监管机构和其他机构执行的法律法规。此外，我们还受荷兰监管机构(“Autoriteit Persoonsgegevens”(AP))和英国信息专员办公室(ICO)的监督。

执法机构可能会联系Booking.com以获取特定的个人数据，例如，与其刑事调查或收到的有关失踪人员的报告有关的数据。同样，其他机构和当局也可能会因短期租赁法或消费者保护法等原因，而向Booking.com提出临时或定期的信息要求。主管机构和其他当局的正式授权代表仅可通过我们的执法响应流程并使用我们为此目的而设置的门户来提交此类请求。

返回顶部