更新时间：2025年3月

我们是Booking.com，本隐私声明适用于使用或考虑使用我们产品和服务的旅客。

Booking.com非常重视您的隐私。我们也非常感谢您使用Booking.com的服务，并珍视您对我们的信任。也就是说，我们致力于保护并保障您的个人数据的安全。

本隐私声明阐述了当您访问我们的网站、使用我们的移动应用程序或通过我们购买旅行相关产品或服务时，我们将如何收集和以其他方式处理您的个人数据。此外还包括您对您的个人数据享有哪些权利以及您如何联系我们。

Booking.com通过自身的网站和移动应用程序以及第三方渠道（例如合作伙伴网站）提供线上的旅游相关服务。

本隐私声明适用于Booking.com在提供上述所有服务的过程中所处理的任何旅客信息。

本旅客隐私声明并非Booking.com为向您告知个人数据处理事宜而提供的唯一隐私声明。Booking.com还为商业合作伙伴提供了类似的隐私声明。

Booking.com会不时修订其隐私声明，并建议您定期访问其隐私声明页面以随时了解最新信息。如果Booking.com对其隐私声明做出可能对个人产生重大影响的更新，则会在这些变更生效前采取措施通知相关个人。

在所有隐私声明中，Booking.com都使用了在这些声明及Booking.com所提供服务的背景下具有特定含义的特定术语。这些特定术语的含义将在以下阐述。

您在预订旅行时，我们（至少会）要求您提供您的姓名和电子邮件。根据旅行预订的性质，我们可能还需要您的家庭住址、电话号码、付款信息、出生日期、当前位置（在按需服务的情况下）、您是否为商务旅行、同行人员的姓名和出生日期以及您对旅行可能有的任何偏好（如饮食或无障碍要求）等信息。对于航班和某些景点的预订，我们可能需要您提供更多信息，包括您的同行人员的护照或身份证信息等。这也可能适用于在线办理登机手续。

当您联系我们的客户服务团队、通过我们的平台联系您的旅行提供方或以其他方式联系我们（例如通过社交媒体）时，我们也会通过这些渠道收集您的信息，包括元数据，例如对于电话，我们会记录您是谁、您从哪里打来电话以及通话的日期和时长。

当您使用我们的平台搜索可能的旅行预订时，您可以选择将特定的旅行项目保存在一个列表中，我们会为您保存这个列表。在您的旅行期间或之后，我们还可能会邀请您提交点评，以告知他人您在旅途中的体验。当您在平台上提交点评时，我们会收集您提供的信息，以及您的名字或显示名称和头像（如果适用）。

如果您在我们的平台上创建用户帐号，我们还会存储您在该用户帐号中包含和管理的信息。这可能包括个人设置、信用卡信息、上传的照片以及您的点评。您还可以选择将您的一种或多种身份证明文件的详细信息添加到您的用户帐号中，这样您在未来的旅行预订中将无需再重新输入这些信息。您的用户帐号中保留的数据可以帮助您规划和管理未来的旅行预订以及个性化推荐。

在其他情况下，您也可能会向我们提供个人数据。例如，如果您通过移动设备使用我们的平台，您可以选择允许Booking.com使用您的当前位置或授予我们访问其他一些详细信息的权限。这有助于我们为您提供更好的服务和体验，例如推荐离您最近的餐厅或景点，或进行其他推荐。

您可能会使用我们的平台为其他旅客预订旅行，或者您的预订中可能包含其他旅客。在这种情况下，您可能需要在预订旅行时提供这些人的某些详细信息。如果您拥有Booking.com for Business帐号，您可在帐号上保存一个地址簿，方便为他人规划和管理商务差旅事宜。

在某些情况下，您可能使用Booking.com与其他人共享信息。这可以采取共享已保存项目列表的形式等。

当您使用平台共享他人的信息时，您有责任确保被您提供个人数据的每个人都知晓您正在这么做，并且了解Booking.com将如何使用他们的个人数据（如本隐私声明所述）。

无论您是否预订旅行，当您使用我们的网站或移动应用程序时，我们都会自动收集某些信息。这包括您的IP地址、使用我们平台的日期和时间以及您设备的硬件和软件的特定信息（例如您使用的操作系统类型、互联网浏览器和移动应用程序版本以及您选择的语言设置）。当您通过第三方网站或移动应用程序重定向到Booking.com网站或移动应用程序时，我们也会收集这些信息。我们还会收集有关您点击的内容以及我们平台向您展示的页面的信息，例如通过我们放置的Cookie。

当您使用我们的移动应用程序时，我们会收集能够识别该移动设备的数据以及有关该设备上应用程序运行情况（包括可能的崩溃）的数据。

我们还可能从其他来源收到有关您的信息。这可能包括以下一项或多项：

• 其他BHI公司
• 旅行提供方，例如作为其与我们客户服务互动的一部分
• 我们签约的战略合作伙伴
• 其他第三方公司，如营销合作伙伴

我们从各相关方收到的信息可能会与您通过我们平台直接提供给我们的信息一起使用，以向您提供服务。

我们会在以下列出的情况中从这些相关方收到有关您的个人数据：

• 我们的旅行预订服务不仅直接在我们的网站和移动应用程序上提供。这些服务还集成到您可以在线上找到的战略合作伙伴的服务中。当您使用战略合作伙伴依赖Booking.com所提供的服务进行在线预订时，我们会通过战略合作伙伴收到预订详情，以便处理和支持您的预订。
• 旅行提供方也可能与Booking.com共享有关您的信息。一般是在您对待入住的旅行预订有疑问，或对旅行预订有争议或其他问题时，会分享这些信息。
• 例如，我们与Adyen和Stripe等第三方支付服务提供商集成，以促成您、Booking.com和旅行提供方之间的电子支付。这些服务提供商共享付款信息，以便我们能够管理和处理您的旅行预订。
• 在某些情况下，我们会链接到其他提供旅行预订的商业合作伙伴，这些预订可能在我们的网站或移动应用程序上无法提供。当您点击这些链接时，您将被重定向到其他商业合作伙伴的网站，您可以在那里进行预订。这些合作伙伴可能会根据其隐私政策与我们共享与您的特定预订以及您在这些网站或移动应用程序上的互动相关的某些个人数据。
• 我们的平台包含电子邮件和聊天消息等通信服务。这些通信服务为您提供了一种便捷的方式，便于您联系您预订的旅行提供方讨论预订的具体事宜，例如住宿处的可用停车位。我们收集和处理的数据包括这些通信内容。我们可能会阻止我们自行决定认为可能包含恶意内容或垃圾邮件，或者对您、旅行提供方、Booking.com或其他人构成风险的通信的传输。
• 我们还可能会收到信息（例如我们的社交媒体和营销合作伙伴可能会以汇总方式向我们提供的额外Cookie数据），以便我们衡量广告和营销活动的效果。
• 当您将您的Booking.com用户帐号与您的社交媒体帐号关联时，可能会触发Booking.com与该社交媒体提供方之间的数据交换。您可以随时通过更新您的Booking.com用户帐号设置和偏好来取消您的Booking.com用户帐号与社交媒体帐号之间的关联。
• 我们也会在收到旅行提供方对您投诉这一令人遗憾的情况下（例如行为不当）收集信息。

为了为您提供某些旅行服务，我们需要收集和处理有关您的某些个人数据。例如，我们必须使用您的姓名和联系信息来您处理旅行预订。

我们会出于以下多个目的使用您的个人数据：

首先，我们需要处理您的个人数据以完成并管理您的在线旅行预订，这是提供此服务的基本要求。这包括向您发送与您的旅行预订相关的通信，例如确认信息（包括在适用情况下向您提供购买和/或支付证明）、修改和提醒。在某些情况下，这可能还包括处理您的个人数据以启用旅行提供方的在线办理入住，或处理与可能发生的损毁押金有关的个人数据。

除了您的联系方式（例如您的电子邮件和电话号码）之外，为了向您提供服务，我们可能还需要收集预订标识符和日期，以确定预订期限。

我们为旅客提供超过40种语言的客户服务，并且每周7天、每天24小时为您提供帮助。与我们的全球客户服务团队共享预订信息对于我们能够在您需要时为您提供帮助至关重要。包括帮助您联系正确的旅行提供方并回答您对旅行预订可能有的任何问题等。

为此，我们会使用您的个人数据，例如您的预订详情，包括预订的价格以及您如何以及何时进行的预订。

作为我们服务的用户，您可以创建一个帐号，以便在我们的平台上使用。通过用户帐号，您可以管理您的旅行预订、利用特别优惠、更轻松地预订未来的旅行以及管理您的个人设置。

您可以通过管理个人设置保存和分享心愿单、分享照片、方便地查看旅行服务搜索记录以及您提供的旅行相关信息。您还可以查看您为旅行所撰写的任何点评。

通过您的用户帐号，您还可以使用您自己的名字或您选择的其他名字创建一份公开的个人资料。如果您使用您的用户帐号登录Booking.com平台，并且您想创建一个Booking.com for Business帐号，我们可能会使用您的名字和电子邮件预填写注册表格。

如果您已经拥有Booking.com for Business用户帐号，您还可以将联系信息保存在该用户帐号下、管理商务预订，并将其他帐号持有者链接到同一个Booking.com for Business用户帐号。

为了提供用户帐号，我们会使用个人数据，例如用于访问您的用户帐号的登录凭据，以及与预订和付款相关的用户帐号使用信息。

我们会使用您的信息进行营销活动。这些活动包括：

• 使用您的联系信息以及您与我们平台的互动（例如之前的预订和行为数据，包括通过Cookie和类似追踪技术收集的数据）向您发送来自Booking.com的个性化营销信息（例如通过推送通知、电子邮件或平台通知），包括促销活动、Genius和其他奖励、旅行体验、调查以及关于Booking.com产品和服务的更新。您可以随时轻松便捷地取消订阅接收电子邮件营销通信。只需点击每封通信中包含的“取消订阅”链接，或通过您的帐号设置管理您的偏好。
• 根据您与我们平台的互动（例如之前的预订和行为数据，包括通过Cookie和类似追踪技术收集的数据），Booking.com的个性化营销信息，包括促销活动、Genius和其他奖励、旅行体验、调查以及关于Booking.com产品和服务的更新，可能会在Booking.com网站、我们的移动应用程序或第三方网站/应用程序上向您展示。这些可能是我们认为您可能会感兴趣的优惠和建议，您可以直接在我们的平台、我们与战略合作伙伴共同运营的网站或者在其他第三方网站上预订。其中一些推荐可能是基于我们在您多次访问我们的平台期间或在不同设备上（即使您未登录）访问我们平台时收集的个人数据而产生的。“我们的业务”页面中包含了关于我们的推荐系统的更多信息，包括您如何管理您的个性化偏好。
• 我们可能会与您联系，提供有关您预订中未包含的保险产品的信息。
• 我们可能会组织其他促销活动，并且基于已经收集的信息，我们可能会邀请您和其他旅客参加此类活动。

为此，我们使用个人数据，例如您的联系信息和帐号信息、浏览数据、位置数据和偏好，以及您在不同设备上进行的搜索和预订。

我们可能会通过电子邮件、聊天机器人、邮件、电话、推送通知、平台通知或短信等方式与您联系。具体选择哪种方式会根据您原先共享的联系方式来决定。

我们会处理您和其他方发送给我们的通信中的个人数据。我们这样做的原因可能包括：

• 回应并处理您或您预订的旅行提供方提出的任何支持请求。我们为旅客和旅行提供方提供各种方式，以通过我们的平台交换信息，例如关于旅行提供方和通过Booking.com进行的旅行预订的请求和点评。
• 如果您已开始但未完成在线旅行预订，我们会联系您提醒您继续预订。我们相信这种便利能够为您免去不必要的麻烦，您无需再次搜索旅行提供方或重新填写预订详情即可从上次中断的地方继续预订旅行。
• 当您使用我们的旅行服务时，我们可能会向您发送问卷，或者以其他方式邀请您对我们或旅行提供方的体验进行评价。
• 我们还会向您发送与您的旅行预订相关的其他材料，例如如果您在旅行期间需要帮助，该如何联系我们，以及我们认为可能对您准备旅行和获得最佳体验有用的信息。
• 即使您当前没有即将进行的旅行，我们可能仍需向您发送其他管理消息（可能包含安全警告）。
• 例如，如果旅行提供方向我们报告了不当行为，我们可能会向您发送警告或其他通知。

为此，我们会使用您个人数据，例如您的名字、姓氏、电子邮件以及预订详情，包括预订ID和选定的位置。

我们有时会邀请客户参与市场调查。请查看此类邀请附带的信息，了解我们将收集哪些个人数据以及如何使用这些数据。

我们会使用我们平台的旅客的个人数据进行分析，包括分析您或与您有类似兴趣的旅客如何使用我们的平台、衡量我们的运营表现以及改进旅行服务。如果您创建了用户帐号，我们可能会处理与您使用的电子邮件相关联的用户ID，以衡量访问我们网站的受众。我们可能会使用您的个人数据来开发和增强我们的机器学习模型和人工智能系统。这是我们持续致力于改进我们的服务并提升旅客体验的必要部分。有关详细信息，请参阅我们如何使用人工智能和做出自动化决定部分。

除了我们定期生成的有关我们业务的统计数据外，我们还使用数据来测试和解决平台功能问题。此类使用的主要目的是深入了解我们的服务表现、服务使用情况，以及如何最终优化和定制我们的网站和移动应用程序，使它们更易于使用且更有意义。我们尽量使用匿名的和去识别化的个人数据来完成此分析工作。

为了实现该目的，我们可能会合并在您多次访问我们的平台或在不同设备上（即使您未登录）访问期间收集的个人数据。

为此，我们会使用以下个人数据：

• 旅客在特定时间段内或针对特定产品所进行的预订
• 旅客在我们的网站和应用程序上进行的搜索
• 旅客在我们平台上分享的关于他们旅行体验的点评

在进行分析时，我们的一般做法包括使用去标识化个人数据的解决方案或以加密格式处理个人数据。

当您在我们的网站或移动应用程序上进行搜索，例如寻找住宿、租车或航班时，您看到的价格可能取决于许多因素，例如您是否在欧洲经济区(EEA)或其他国家/地区。

为了显示适用于您的价格，我们会使用您的个人数据，例如您的IP地址、您使用的设备类型以及您来自哪个网站。

在旅行中和旅行后，我们可能邀请您提交点评。我们也可以让您的同行人员或您代为预订的人员来提交点评。该邀请会问及您关于旅行提供方或目的地的信息。

如果您拥有Booking.com用户帐号，您可选择在点评旁显示您的网名，而非真名。

通过提交点评，您即同意您的点评可以被显示（如我们的服务条款中所详述），例如：

• 显示在我们网站上相关的旅行提供方信息页面上
• 显示在我们的移动应用程序中
• 显示在我们的社交媒体帐号上
• 显示在由第三方公司（如旅行提供方）运营的网站上

这有助于在不泄露您的身份的情况下让其他旅客了解您所使用的旅行服务的质量、您选择的目的地或您选择分享的任何其他经历。旅客提交的点评需经过自动化和其他内容审核，以确保点评符合我们的内容标准和指南。

当您致电我们的客户服务团队时，我们将使用自动电话号码检测系统检测您的来电号码，以便与您的预订相匹配。这为您和我们的客户服务人员节省了时间。然而，我们的客户服务人员可能仍会要求您提供进一步的身份验证，以确保您的预订详情保密。

当您致电我们的客户服务团队时，我们可能会让一名或多名授权人员接听电话或对电话进行录音，用于培训和质量控制目的。这种质量控制包括使用录音来处理可能的投诉、法律索赔以及侦测可能的欺诈企图迹象。

我们不会对客户服务团队接听的每一个电话进行录音，如果进行了录音，该录音将在有限的时间（默认为30天）内保留。在此之后我们将自动删除电话录音，除非我们在此期限到期前确定需要将其保留用于欺诈调查或法律目的。

我们会持续分析并使用某些个人数据，以防止和检测线上欺诈企图以及其他非法或不受欢迎的活动。这对于维护我们平台的可信环境以及确保所有旅客安全是必不可少的。

我们会出于安全保障目的而使用个人数据，包括当您报告安全问题、当其他人报告涉及您的安全问题或当我们需要识别与用户帐号或预订相关的人员时。当我们进行此操作时，在完成评估前我们可能会暂停或冻结部分预订。如果我们担心存在严重不当行为，我们可能会决定取消您即将进行的预订或拒绝您此后通过我们的平台进行的预订。

出于安全保障考虑，我们可能会处理来自公开来源的信息，以防止或检测危害。其中一些信息难免可能包含特殊类别的个人数据。

为了检测和防止欺诈以及限制对我们平台的其他滥用，我们可能会使用您的个人数据并分析您在我们平台上的行为，以评估您尝试进行的某项操作或交易的风险。例如，这可能有助于我们确定是否是机器人在使用我们的平台，而不是合法用户，或者确定用户是否正在使用被盗信用卡进行欺诈付款。

为实现此目的，我们会使用个人数据，例如您的联系信息、其他标识符（如IP地址）、预订详情（包括已取消预订）、点评、帐号信息、浏览数据、位置数据、通信数据或您或他人提供给我们的其他信息。

我们使用人工智能来审查我们平台上的活动，以检测欺诈和其他形式的不当行为，如我们如何使用人工智能和做出自动化决定部分所述。

在某些情况下，我们可能需要重复使用您的信息来：

• 处理和解决法律索赔和纠纷
• 应对可能的监管调查
• 执行我们的在线预订服务条款
• 遵守执法部门的合法要求
• 遵守适用于Booking.com的法律和法规

例如，我们可能需要处理您的预订历史记录、这其中一个或多个预订的详细信息以及相关的付款信息。

为了按照上述方式处理您的个人数据，Booking.com依赖适用隐私法规规定的若干法律依据。总结如下：

如果您反对上述C至L项中所述的处理，且没有直接可供您使用的退出机制（例如，在您的用户帐号设置中），请按照“您的权利”部分中描述的方式与我们联系。

为了支持使用Booking.com服务，您的详细信息可能会在Booking.com集团实体和在上文关于我们公司部分中描述的其他Booking Holdings Inc.公司之间共享。

我们可能会从BHI集团的其他公司（如Agoda或OpenTable）获取有关您的个人数据，或出于以下目的与它们共享您的个人数据：

1. 提供服务（包括预订、管理预订或处理付款）
2. 提供客户服务
3. 检测、预防和调查欺诈或其他非法活动以及数据泄露，BHI内的公司可能需要交换某些人的个人数据，以确保所有平台用户免受网络欺诈企图等
4. 在适用法律允许的情况下，用于分析和产品改进目的
5. 在征得您的同意或适用法律另行允许的情况下，提供个性化优惠或向您发送营销通信
6. 对此类分享数据的托管、技术支持、全面维护以及安全性维护
7. 确保遵守适用法律

在适用情况下，除非另有说明，否则鉴于目的A至F，我们依据我们的合法权益共享和接收个人数据。鉴于目的G，我们会依据并遵守（适用）法律义务（例如合法执法请求）。我们还会确保BHI集团各公司之间的数据流符合适用法律。如相关法律需要，我们会在与BHI集团其他公司分享您的个人数据之前征得您的同意。

在某些情况下，我们将与第三方共享您的个人数据。这些第三方包含：

为了完成您的旅行预订，我们需要将相关的预订详情传输给您选择的旅行提供方。

根据旅行预订和旅行提供方，我们共享的详细信息可以包括您的姓名、联系方式和付款信息、与您同行的人员的姓名以及任何其他相关信息（如入住/退房日期），包括您在进行旅行预订时指定的偏好。

在某些情况下，我们还会向旅行提供方提供一些关于您的汇总信息。这可能包括：

• 您是否曾经与该旅行提供方预订过
• 您通过我们完成的预订数量
• Booking.com没有收到有关您的不当行为的报告
• 您过去可能在我们平台取消的预订百分比
• 您是否对过去的预订提交过点评

如果您对于旅行有任何疑问，我们会联系旅行提供方处理您的请求。除非在预订过程中向Booking.com本身支付款项，否则我们需要将您的信用卡详细信息转发给您选择的旅行提供方以处理付款。

为了解决可能与旅行相关的索赔或纠纷，或任何其他类型的客户服务问题，我们可能会根据需要向旅行提供方提供您的联系方式和其他有关预订、索赔或纠纷的信息。这可以包括，例如，您的电子邮件以及您的预订确认副本，以确认已完成的旅行预订，或确认取消旅行的原因。

旅行提供方将在Booking.com的控制之外进一步处理您的个人数据，例如为抵达和离开的客人做准备。旅行提供方还可能要求提供额外的个人数据，例如为提供额外服务以及遵守当地要求和限制。如果可能，请阅读旅行提供方的隐私声明，以了解他们如何处理您的个人数据。

我们与世界各地的许多战略合作伙伴合作。这些战略合作伙伴分销和宣传Booking.com的服务，包括我们的旅行提供方的服务和产品。根据战略合作伙伴的不同，您可以通过以下方式预订旅程：

• 我们与战略合作伙伴共同运营的网站；或
• 战略合作伙伴的网站或移动应用程序。

对于前者，战略合作伙伴将收到与您的特定预订以及您在这些网站上的互动相关的某些个人数据。这是为了实现他们的商业目的。

对于后者，您向他们提供的某些个人数据，例如您的姓名和电子邮件、您的地址、付款详情和其他相关信息，将被转发给我们，以便完成和管理您的旅行预订。与这些战略合作伙伴一起，我们可能作为联合控制者处理特定的个人数据。如果您选择对我们战略合作伙伴行使您的数据主体权利，我们可能会合作以确保对您的请求作出适当的回应。

出于诈骗识别和诈骗防范目的，我们可能会与战略合作伙伴交换有关我们用户的信息，但这仅是在绝对必要的情况下。

许多旅行提供方与特定的第三方公司（通常称为“直连供应商”）签订合同，自动将Booking.com和其他旅行平台的预订信息发送给他们。

直连供应商代表旅行提供方行事（而不是代表Booking.com），并将预订信息转发给他们，以便他们可以在其系统中管理预订。

我们使用Booking Holdings Inc.公司集团之外的服务提供商来支持我们提供旅行服务。这些第三方公司提供的服务包括：

• 客户支持
• 行业/市场调查
• 检测和预防欺诈行为（包括反欺诈筛查）
• 保险理赔处理
• 付款处理
• 我们使用第三方以电子方式处理付款、撤单、结算收款等事宜。在某些情况下，支付服务提供商可能会出于自身目的使用您的个人数据，例如检测和防止欺诈企图以及遵守适用于他们的法律要求。
• 当您的旅行预订被要求撤单时，无论是由您还是您预订时所用信用卡的持有人要求，我们都需要与支付服务提供商和相关金融服务机构共享某些预订详情，以便他们可以处理撤单。可能同时还包括您的订单确认信副本，或预订时的IP地址。
• 如果我们认为为了满足预防欺诈目的是绝对必要的（例如防止被盗信用卡的欺诈使用），我们还可能与相关金融机构共享信息。
• 营销服务
• 作为通过第三方营销我们的旅行服务的一部分，我们可能会与广告合作伙伴共享您的一些个人数据（如标识符）（以确保向正确的受众展示相关广告）。
• 我们借助对特定个人数据（例如您的电子邮件或电话号码）进行散列处理等技术，以便与一个或多个数据库中的数据进行匹配。这些技术限制了接收第三方公司对我们选择性共享的个人数据的使用。

在某些情况下（如纠纷或法律索赔或作为审计活动的一部分），我们可能需要与专业服务组织的代表共享您的个人数据。这些代表可能包括律师事务所的法律顾问以及审计师。我们仅在必要的范围内以及根据适用的合同和其他义务共享您的个人数据。

如果执法机构和其他政府机构要求我们披露与可能的刑事案件有关的一名或多名旅客的个人数据时，我们遵循特定的协议进行披露。我们也可能会向执法机构披露与可能的欺诈案件有关的个人数据。

例如，当欧盟和当地法律还要求我们向主管当局（如税务机关）共享个人数据时，我们会遵循类似的协议进行披露。我们进行此类披露的目的可能包括：

• 遵守法律义务，例如适用的短期租赁法所规定的义务
• 保护和维护我们自身的权利或我们商业合作伙伴的权利和利益。

我们可能会在其他情况下与其他商业合作伙伴共享个人数据。这种情况包括：

• 保险公司 - 如果提出涉及您和旅行提供方的保险索赔，我们可能会向保险公司及其指定的代表提供必要的数据（包括个人数据）以便进一步处理。
• 其他旅行提供方 - 我们可能会向您提供“代理商房价”。当您预订标有“代理商房价”的住宿时，您的预订将由独立于您预订的住宿提供方的旅行提供方实施。作为预订过程的一部分，我们需要与该旅行提供方共享一些相关的个人数据。如果您预订“代理商房价”，请在预订过程中仔细阅读相关信息，或参看预订确认信中更多关于旅行提供方的信息，以及他们将如何处理您的个人数据。

Booking.com是一家连接全球旅客和合作伙伴的企业。访问、接收或存储我们向您收集的数据（如本隐私声明所述）的国家/地区可能不具备与您最初提供信息的国家/地区相同的数据保护法。在任何情况下，我们都会采取适当的保障措施，以确保个人数据的跨境传输符合适用法律，并尽力确保您的数据继续受到同等级别的保护。

特别是，如果您位于欧洲经济区(EEA)，并且您的个人数据将被传输到欧洲委员会(EC)认为不具备充分保护的国家/地区的第三方服务提供商，我们会与这些第三方公司建立并实施适当的合同、组织和技术措施。这将通过使用经EC批准的标准合同条款、审查传输数据的目的国家/地区以及施加具体的技术和组织措施来实现。

在某些情况下，出于签订或履行我们与您的合同的必要，我们会将您的数据传输到EEA之外。例如，如果您向在EEA之外运营的旅行提供方或战略合作伙伴预订旅行，我们可能需要将您关于您的特定预订的数据传输到EEA之外。

对于将您的个人数据传输到英国(UK)境外，我们采用与英国同等的机制和适当的保障措施。

您可以通过在您的权利部分中描述的方式与我们联系，以了解有关我们实施的保障措施的更多信息。

根据您所选择的产品或服务的类型以及其他因素（例如您的居住地），我们可能会向您提供更多信息，以补充甚至取代本隐私声明中的某些信息。请查看以下适用于您的部分，以获得完整的信息。

如果您使用的我们的服务中包括地面交通，本节内容适用于您。本节补充或取代本隐私声明其他部分的信息。

除了我们在您向我们提供的个人数据部分所列出的内容外，对于租车预订，我们还可能会要求您提供您的家庭住址、账单地址、电话号码、出生日期和地点、护照和驾驶执照信息、政府颁发的身份证明（如法律要求）以及任何额外司机的姓名。对于私人或公共交通预订，我们可能需要您提供接送地址（如果您预订了租车或机场接送等的旅行）。我们还可能会需要您提供出生日期（或者对于某些公共交通车票，需要您提供年龄范围，如儿童票或老年票）以及任何额外乘客的姓名。

除了我们从其他来源获得的个人数据部分所述内容外，租车公司、私人或公共交通公司也可能会与我们共享有关您的信息。如果您需要支持或对待入住预订有疑问，或者预订出现纠纷或其他问题时，便可能发生这种情况。

除了收集和处理您的个人数据的目的部分所述内容外，我们可能会使用您的个人数据来处理客户点评。在旅行中和旅行后，我们可能邀请您提交点评。点评是为了让其他人知道您所使用的地面交通供应商的质量，以及您选择分享的任何其他体验。这将需要您提供有关服务提供者和您的体验的信息。您可以选择在点评中显示您的网名，而不是真实姓名。

除了我们如何与第三方共享个人数据部分所述内容外，如果您通过我们的平台选择的租车公司参与了我们的预注册计划，我们共享的详细信息还可能包括您的电子邮件、家庭住址、电话号码、出生日期和地点、护照和驾驶执照信息，但此类共享的前提是您已自愿向我们提供了这些信息。提供进一步的预注册信息将增强您的取车体验，但是这些信息是可选的，即使您没有提供任何预注册的信息，您仍可以领取租车。

请注意，有时，按照地面交通供应商的指示，我们需要与地面交通供应商的相关方共享您的个人数据，以便最终确定和管理您的预订。这可能包括供应商企业集团的其他实体或服务供应商、司机或终端车队，他们将代表供应商处理数据。

租车公司还可能要求您提供额外的个人数据，例如用于提供额外服务或遵守当地限制。请注意，您直接向供应汽车和/或相关产品的一家/多家公司提供的任何信息，将根据他们自己的隐私声明以及条款和条件进行存储和使用。

返回声明正文

如果您在使用我们的平台时购买了保险产品，本节内容适用于您。本节补充或取代本隐私声明其他部分的信息。

保险服务可能涉及多方，如中介、保险公司和其他代理。如果涉及Booking.com Distribution B.V.，它将代表保险公司充当中介和授权代理或指定代表（取决于所在司法管辖区），向Booking.com客户提供保险产品和服务。

请查看预订过程中提供的信息，以了解有关我们以及与我们合作为您提供这些产品和服务的各方的更多信息。保险公司的详细信息参见向您提供的保险单和相关文件。

在提供保险时，我们可能需要使用和共享与保险产品相关的个人数据。这些数据与您作为潜在或实际投保人、保单受益人、家庭成员、索赔人和索赔涉及的其他方相关：

• 为了提供保险服务、安排保险和处理保险索赔，在预订过程中提供给我们的某些个人数据（即“一般订单数据”）可能需要在其他Booking.com实体之间共享您可能还需要提供其他信息，如家庭成员或其他受益人的姓名或索赔的详细信息（“保险特定数据”）。
• 如果您在保险单项下提出索赔，保险公司可能会直接处理该索赔。这意味着可能会要求您提供个人数据，以便直接向他们提起索赔。保险公司会在收集您的信息时通知您。当您的索赔由保险公司处理时，我们可能会收到有关您的索赔状态的信息，以便为您提供客户支持服务。

如需进一步了解Booking.com与Booking.com Distribution B.V.之间的关系，以及对通过Booking.com平台收集的个人数据行使您的权利，请按照您的权利部分中描述的方式与我们联系。

为了遵守保险相关法律法规的具体规定，保险相关通话记录的保存时间可能会超过其他通话记录默认的30天。

本隐私声明说明了Booking.com B.V.、其关联公司、子公司和姐妹公司（“Booking . com”）在美国销售保险产品时，如何收集、使用和披露您的个人信息。这包括我们处理的个人信息的类别以及我们使用这些信息的目的。在本声明中，Booking.com可称为“我们”、“我们的”或“Booking.com”。

在美国，我们通常在提供保险产品时收集个人信息。我们与我们的签约保险公司共同充当“数据控制方”，因为我们各自负责确定如何在我们各自的业务流程中处理您的个人信息。因此，如果您在购买保险产品时向我们披露个人信息，建议您查看本隐私声明和保险公司的隐私声明，以全面了解如何处理您的个人信息。

如果您是美国居民，并且正在购买任何Booking.com服务或产品（包括保险产品），则除Booking.com隐私声明的其余部分外，本节也适用于您。有关Booking.com处理您的个人数据的任何其他问题或疑虑，请参阅后者。

本声明以及Booking.com隐私声明适用于您向Booking.com提供的任何及所有个人信息，以及我们收集的任何及所有个人信息。这包括当您联系我们，访问或使用我们的网站或应用程序，到访Booking.com的场所，参加Booking.com的活动或研讨会，向我们请求服务，或使用引用或链接到本声明的其他服务的情况。我们收集的个人信息根据您最终决定购买的服务和保险产品的性质以及您与我们的互动方式而有所不同。本声明可通过与所购买的适用服务和保险产品相关的其他隐私声明、条款或通知进行修订、修改或补充。建议您不定期查看本页面，确保了解最新信息。

具体而言，本声明提供了有关如何收集您的个人信息并将其用于通过Booking.com平台向您提供保险产品的信息（包括Booking.com的网站或应用程序以及您通过电子邮件、实时聊天、电话或邮件联系Booking.com时提供的个人信息）。

本声明不适用于您对链接到我们的平台的任何第三方网站、产品或服务的使用。

购买或使用保险产品和服务，或确认您的同意，即表示您同意本声明和本网站的使用条款以及Booking.com隐私声明。如果您不同意本声明或本网站的使用条款，请勿使用Booking.com提供的保险产品和服务。如果任何人在任何国家或司法管辖区内使用保险产品和服务违法，则不得进行此类使用。如果本条规定适用于您，则您无权访问或使用任何保险产品和服务。

负责为您的旅行计划提供保险产品方案并处理您的个人信息的Booking.com实体是Booking.com B.V.和Booking.com Distribution Insurance Solutions, LLC（“BDIS”）。

Booking.com Distribution B.V.（“BDBV”）是BDIS的指定公司管理方，是一家根据荷兰法律注册成立的私有有限责任公司，其办事处位于Oosterdokskade 163, 1011 DL, Amsterdam, the Netherlands。保险公司的详细信息将在您购买保险时提供给您的保单和相关文件中提供。

您购买的与您的旅行需求相关的保险产品由BDIS分销。BDIS是一家在特拉华州注册的有限责任公司，在所有州以及哥伦比亚特区开展业务。并且，BDIS是所有州和哥伦比亚特区正式许可的保险代理商。BDIS拥有康涅狄格州居民许可证，在康涅狄格州的办事处位于800 Connecticut Ave, Norwalk, CT 06854。BDIS的康涅狄格州居民代理商许可编号为3002601274。

如果BDIS是分销商，向身为美国居民的Booking.com客户提供保险公司的产品和服务，则BDIS在Booking.com B.V.系统之外进行的任何处理中充当数据控制方。Booking.com是出于保险目的而收集的任何个人数据的数据控制方。Booking.com如何处理这些数据在本隐私声明和Booking.com主隐私声明中进行了说明。如果本节与Booking.com主隐私声明的其他部分有任何冲突，以本节为准。有关Booking.com和BDIS之间关系的更多信息，请联系我们。

术语“个人信息”和“个人数据”是指可用于区分或追踪您的身份的信息，无论是单独使用还是与明确关联到您的其他信息结合使用。

我们收集的个人信息根据我们服务的性质以及您根据需要决定购买的保险产品而有所不同。如果我们收集敏感个人信息（如特殊类别或刑事犯罪数据），则仅在与我们提供的服务严格相关的情况下收集该信息，并根据适用法律进行收集。

我们收集的关于您（或您可能提供的）的个人信息可能包括以下内容：

• 个人详细信息：姓名、地址（和地址证明）、其他联系信息（如电子邮箱和电话）、性别、婚姻状况、家庭详细信息、出生日期和地点、职业或就业相关信息（如雇主和商务旅行详细信息、职位和工作经历）、与投保人、被保险人、受益人或索赔人的关系、图像、视觉信息（如您上传到您的帐号的任何照片）；
• 唯一身份信息：政府机构或部门颁发的身份号码（例如，社会保障或国民保险号码、护照号码、身份证号码、税号、驾驶执照号码）；
• 财务信息：支付卡号和信息、银行账号和账户详情、收入和其他财务信息；
• 投保风险：有关投保风险的信息，其中包含个人数据，可能仅包括与投保风险相关的信息：
  • 健康数据：当前或以前的身体或精神医疗状况、健康状况、受伤或残疾信息、执行的医疗程序、相关个人习惯（如吸烟或饮酒）、处方信息、病史；
  • 犯罪记录数据：刑事定罪，包括驾驶违规；及
  • 其他特殊类别的个人数据：种族或民族血统、生物特征数据（例如来自护照或用于表明护照或证件持有人身份的身份证件）；
• 保单信息：关于您收到的报价和您办理的保单的信息；
• 信用和反欺诈数据：从各种反欺诈和制裁数据库、监管机构或执法机构获取的信用历史和信用评分、有关欺诈定罪的信息、犯罪指控和制裁详情；
• 以前索赔：关于以前索赔的信息，可能包括健康数据、犯罪记录数据和其他特殊类别的个人数据（如上述投保风险定义所述）；
• 当前索赔：关于当前索赔的信息，可能包括健康数据、犯罪记录数据和其他特殊类别的个人数据（如上述投保风险定义所述）；
• 营销数据：个人是否同意接收我们和/或第三方的营销信息和/或他们的营销偏好；及
• 网站和通信使用信息：例如互联网和其他电子网络活动信息、计算机、设备和连接信息（例如IP地址、浏览器类型、域名、操作系统、唯一设备标识符）、您访问我们的网站或应用程序的详细信息以及通过Cookie和其他跟踪技术收集的信息，包括流量数据、位置数据、网络日志和其他通信数据，以及您访问的资源。
• 背景调查信息：例如被列入制裁名单或不合格董事的公开名单，以前或现在被指控的刑事犯罪，或确认无犯罪记录，以及与政治公众人物（“政治人物”）有关的信息。
• 推论（如：分析和偏好）
• 向我们提供的评论、反馈或其他信息：例如与我们的社交媒体互动、在反馈表或调查中提供的评论以及发送给我们支持服务的问题或信息。

我们可能会与第三方共享您个人数据的某些元素，根据美国各州法律，这可能被视为个人数据的出售。这可能包括与推论和分析相关的信息。我们还可能与协助我们发送营销信息或广告的服务提供商共享您的个人数据。

我们通常会在必要时与以下类别的接收方共享您的个人信息，以提供、管理和实施向您提供的保险产品和服务：

• 在Booking.com内部：我们可能会与其他Booking.com实体、品牌、部门、姊妹公司和子公司共享您的个人信息，用于本声明中所述的处理目的；
• 保险市场参与者：在提供、管理和实施向您提供的保险产品和服务有需要时，如保险公司和保险承保人、再保险公司、代理人、经纪人、代理商和理赔员。保险承保人是承保您的保险声明的保险公司，并在您的保单文件中指定。您应参考保险公司网站上的隐私声明，了解有关其隐私做法的更多信息。
• 审查和风险管理机构：例如信用查询、犯罪记录、欺诈预防、数据验证和其他专业咨询机构，防止和发现保险业中的欺诈行为，并采取措施评估与未来或现有保单和服务有关的风险；
• 法律顾问、理赔员和索赔调查员：在调查、裁决或辩护法律索赔、保险索赔或其他类似性质的索赔而有需要时；
• 医疗专业人士：例如在您提供与您的保单索赔有关的健康信息时；
• 执法机构：为预防或侦查犯罪或逮捕或起诉罪犯而有需要时；
• 公共机构、监管机构和政府机构：在我们履行我们的法律和监管义务而有需要时；
• 第三方供应商：在我们将处理业务外包给代表我们处理个人信息的供应商时。这些处理操作仍在我们的控制之下，并将按照我们的安全标准和严格指示进行；
• 业务继承人：Booking.com或保险产品和服务全部或部分出售给其他组织、被其他组织收购或合并的情况。如果在这些情况下共享个人信息，将继续根据本声明使用这些信息；
• 业务合作伙伴：例如合资企业实体、赞助商和/或与Booking.com就项目、活动、保险产品或服务进行合作的其他第三方业务合作伙伴。有关其隐私做法的更多信息，请参阅其隐私声明；及
• 内部和外部审计师：在进行公司审计或调查投诉或安全威胁而有需要时。

一般而言，请查看以下链接，以更好地了解Booking.com收集和使用您的个人数据的方式和原因，以及我们这样做所依据的法律依据。

在提供保险时，BDIS可能需要使用和共享与承保和销售保险产品相关的个人数据。此信息列表涉及作为潜在或实际投保人的您，以及保单受益人、家庭成员、索赔人和索赔涉及的其他各方。

为了进行保险交易、提供报价、安排保险范围和处理保险索赔（如相关），您在预订过程中提供给我们的个人信息将与BDIS、预订涉及的其他潜在代理人、索赔的第三方管理人和提供保单的保险公司共享。这可能包括所有投保旅客的姓名、出生日期和年龄，以及联系方式（电子邮箱、邮寄地址、电话号码）、护照信息、付款信息和旅行详情。为了提供保险和服务以及签发保单和/或处理保险索赔，还可能需要其他信息，包括家庭成员的姓名、医疗信息和记录和/或其他受益人的信息，以及进行或支持保险索赔调查所需的其他信息（“保险特定数据”）。

如果您根据保单提出索赔，该索赔可能由BDIS、保险公司或第三方管理人直接处理。这意味着您可能会被要求提供个人数据，以便直接向理赔员提交索赔。保险公司会在收集您的信息时通知您。当您的索赔由保险公司处理时，BDIS和/或BDBV可能会收到有关您的索赔状态的信息，以便为您提供客户支持服务。

我们使用我们收集的与保险产品和服务有关的您的信息：

• 提供、管理和经营向您提供的保险产品和服务，包括提供初次报价和续保报价以及客户关怀信息；
• 开展尽职调查、身份、信用、破产、制裁、数据验证、反洗钱、“了解你的客户”等业务受理、审查和风险管理机构核查；
• 运用保险公司针对特定产品的资格规则，以允许他们评估与您的预期或现有保单相关的风险；
• 处理付款，包括您的保险费付款和任何调整；
• 支持或协助保险公司管理、调查和解决与保单和/或所提供服务有关的索赔或投诉；
• 协助预防、侦查和调查犯罪以及逮捕或起诉罪犯；
• 执行我们的协议，追踪债务人并收回与所提供的保险产品和服务有关的任何未偿债务；
• 履行法律和监管义务，解决争议并监督合规情况；
• 与您沟通并回应您的要求、询问、意见和疑虑；
• 支持和/或协助保险公司进行风险建模和趋势分析；
• 进行市场调查，征求您对保险产品和服务的意见，以开发和全面改进我们的产品和服务；
• 研究、审计、报告和其他业务运营目的，包括确定我们促销活动的有效性和评估业务绩效；及
• 执行与新的和现有流程、产品和服务的开发相关的基准测试、建模、市场研究和数据分析。
• 准确性、透明度和您的权利

我们依靠您来确保您个人数据的完整性、准确性及时效性。因此，如果您的个人信息有任何变更，特别是有关您的联系方式、银行账户信息、保单信息或可能影响您的保单和/或为您提供的服务（包括潜在的索赔处理和付款）的相应管理和行政的任何其他信息的变更，您应通知我们。

请尽早告知我们您个人信息的变更或有误之处。更多详情，请参阅主隐私声明中的如何控制您的个人数据。

那么，我们如何从您那里收集这些信息呢？查看以下链接，了解有关我们如何直接和间接收集个人数据的更多信息，以及有关我们收集的个人数据的更多信息。

如果您向我们提供有关其他个人的个人信息（例如，有关您的配偶、民事伴侣、子女、受抚养人或紧急联系人的信息），在适当情况下，我们建议您事先向这些个人提供一份本隐私声明，以确保他们了解我们将如何使用他们的信息。在此提醒您，提供他人的个人数据时，您有责任告知被提供人，并确认其理解并同意Booking.com使用他（们）的信息（如本隐私声明中所述）。

您必须提供我们合理要求的任何个人信息（以我们可接受的形式），以履行我们向您提供的保险产品和服务相关的义务，包括任何法律和监管义务。如果您不提供或延迟提供信息，我们会合理要求您履行这些义务。如果提供的信息不完整和/或不准确，我们可能无法向您提供保险产品和/或服务和/或我们可能立即终止所提供的服务。这是因为我们可能需要根据适用的联邦和州法律、所有州的规则和法规进行操作。

我们使用您的个人数据为您提供保险产品，并处理与该保险产品有关的任何投诉或索赔（如有），这可能要求我们与其他第三方共享您的个人信息。这包括Booking.com公司家族的子公司、关联公司和/或姊妹公司以及Booking Holdings Inc.公司集团的关联公司。参阅Booking Holdings Inc.公司集团内部如何共享您的个人数据。如果法律要求，或者为了防止、侦查或起诉犯罪行为，我们也可能会与监管机构、政府机构和/或调查机构共享您的个人数据。在这里，您可以了解更多有关如何与第三方共享数据的信息。

我们深知在这个高度互动的世界中保护儿童隐私的重要性。

我们的服务不为未满18岁的儿童提供，除非由父母一方或监护人（同意）提供，否则我们不会收集儿童数据。我们可能需要收集18岁以下儿童个人数据的少数情况包括：作为预订、购买其他旅行相关服务（包括保险）的一部分，或在其他特殊情况下（如针对家庭的功能）。同样的，这些数据只在由父母一方或监护人同意提供的情况下方可被使用和收集。就保险而言，除非年满18岁，否则您不能购买保险产品。 我们仅在征得父母或法定监护人的同意，和/或信息由父母或法定监护人与我们共享时处理关于儿童的信息。如果我们发现我们在未获得父母一方或监护人的有效同意情况下处理了未满18岁儿童的信息，我们将删除该信息。

如果您是未满18岁的儿童，您不得使用我们的服务，也不得通过我们提供的保险产品和/或服务向我们发送任何有关您的信息。您可以在此处阅读更多关于Booking.com如何处理儿童个人数据的信息。

如果您是家长或法定监护人，并且您认为您未满18岁的孩子在未经您同意的情况下向我们提供了信息，请通过dataprotectionoffice@booking.com与我们联系，我们将采取合理措施确保从我们的记录中删除此类信息。

Booking.com 是一家全球性企业。访问、接收或存储我们向您收集的数据（如本隐私声明所述）的国家/地区可能不具备与您最初提供信息的国家/地区相同的数据保护法。在这种情况下，我们将按照本隐私声明的描述保护您的数据。

在某些情况下，为了向您提供保险产品和服务，我们必须将您的个人信息从收集信息的国家或地区向外传输。如果需要进行此类传输，我们将采取适当的保护措施来保护您的个人信息，并确保这些传输符合相关适用的隐私法。特别是，当您的数据传输给第三方服务供应商时，我们会与他们制定并执行适当的合同、组织和技术措施。

如果您对将您的个人信息传输到另一个国家/地区的具体机制有疑问，在适用情况下，您可以通过dataprotectionoffice@booking.com联系我们，或使用下面“问题或疑虑”部分中的联系方式联系我们的隐私办公室。

如果您希望行使您在《2018年加州消费者隐私法案》（经《2020年加州隐私权法案》（“CCPA”）修订）下的权利，请发送邮件至dataprotectionoffice@booking.com，主题行：“California Resident Privacy Rights - Request”（加利福尼亚居民隐私权利申请）。

请查看下文Booking.com在收集时的CCPA声明。

声明的本部分根据CCPA针对加州居民提供了额外的信息，并适用于CCPA中定义的“个人信息”，无论是在线上还是线下收集。本部分隐私声明适用于链接到本声明的www.booking.com和其他网站或移动应用程序，以及加州居民被指向本部分隐私声明分的线下活动。本部分不适用于您可能通过保险产品和服务访问的任何非Booking.com网站或移动应用程序。 这些服务受这些网站和应用程序上的隐私政策管辖。 在本声明专门针对加利福尼亚州的部分中，“个人信息”指的是任何能够识别、关联、描述、合理可能与特定加利福尼亚州居民或家庭关联起来的信息，或者能够直接或间接合理链接到特定加州居民或家庭的信息。

服务提供商

Booking.com的一些业务部门和团体是CCPA下的服务提供商。 这意味着他们代表另一家公司收集和使用个人信息（例如，在BDIS向第三方保险公司和生产商提供保险产品和服务的情况下）。 如果您的个人信息由BDIS或其他Booking.com公司以服务提供商的身份处理，其他公司的隐私做法在其隐私政策中说明。 请注意，在某些情况下，BDIS和其他Booking.com公司或业务部门可能作为Booking.com其他成员的服务提供商，在这些情况下，本部分隐私声明将适用。 如果您向Booking.com请求行使CCPA权利，而Booking.com是CCPA项下的服务提供商，我们可能需要向相关公司披露您的请求。

隐私声明加州部分未涵盖的个人信息

CCPA的适用有一些例外情况。以下列出了一些不受CCPA约束的个人信息类别，因此本声明的加州部分不适用。请注意，除了我们可能针对我们与您的特定关系发布的其他隐私声明（包括发送给个人的隐私声明）外，本声明的其他部分可能仍然适用。

• 我们收集的受1996年《健康保险可携性和责任法案》（"HIPAA"）、《加利福尼亚州医疗信息保密法案》或《经济和临床健康信息技术法案》管辖的健康或医疗信息。 对于此类数据，根据适用法律、规则和法规的要求，向某些个人消费者提供单独的HIPAA隐私声明。
• 我们在向您发行金融产品或服务时收集的信息，这些产品或服务主要用于您的个人、家庭或家居用途，且这些信息受《金融服务现代化法案》（“GLBA”）或《加利福尼亚州金融信息隐私法案》的约束。例如，我们处理您以个人身份提出的索赔时。请注意，此排除可能不适用于您的所有个人信息，包括在您成为客户之前收集的个人信息。 Booking.com根据适用法律、规则和法规的要求，向某些个人消费者提供单独的GLBA隐私声明。
• 我们收集和提供的受《公平信用报告法案》管辖的信息。
• 我们作为机动车记录收集并受1994年《驾驶员隐私保护法》约束的信息。
• 来自政府记录的公开信息，以及我们有合理依据相信是由您或广泛传播的媒体，或由您向其披露信息的人合法向公众（而不限于特定受众）提供的信息。
• 去标识或汇总信息。

收集时的加州声明

收集和披露的个人信息类别

以下列出了我们可能收集的有关您的个人信息的类别。请注意，我们对您的个人信息的收集、使用和披露将根据我们与您的互动或关系的情况和性质而有所不同。

根据您使用我们的保险产品和服务的方式，我们、保险公司或第三方索赔管理公司可能会收集（或您可能会提供）以下类别的个人信息：

• 身份信息，例如真实姓名、别名、职务、地址、电子邮箱地址、出生日期、保单号码、工资信息、社保号码、驾驶执照号码、其他政府身份信息、信用卡号码和税号。
• 在线标识符，例如唯一个人标识符、设备ID、广告ID、IP地址和Cookie数据。
• 客户或索赔人记录，例如包含个人信息的纸质或电子客户或索赔人记录，以及由保险经纪人/代理人或再保险人提供的用于承保目的的信息和包括在索赔清单中的信息，例如姓名、签名、身体特征或描述、地址、电话号码、教育、当前工作、工作经历、社保号码、护照号码、驾驶执照或州身份证号码，保单号、银行账号、支付卡号、性别、身高、体重、医疗信息（包括报告和医疗账单）、健康保险信息、家庭住址、安全和旅行计划安排的详细信息、个人财产记录、购买或获得的产品或服务。
• 财务信息，例如您的银行账户或信用卡号码以及其他付款详细信息。
• 加州法律下受保护分类的特征，如年龄（40岁或以上）、种族、民族血统、国籍、公民身份、宗教或信仰、婚姻状况、怀孕、医疗状况、身体或精神残疾、性别、性取向以及退伍军人或军人身份。
• 使用数据，例如关于加利福尼亚居民与门户、互联网网站、应用程序或广告的交互的互联网或其他电子网络活动信息，包括但不限于浏览历史、点击流数据、搜索历史和公开帖子的内容。
• 生物识别信息，例如个人生物或行为特征，包括身高、体重和血压等身体特征的测量数据，以及包含身份识别信息的睡眠、健康或运动数据。
• 教育信息，例如由教育机构或代表其行事的一方保存的与学生直接相关的教育记录，例如成绩、成绩单、班级名单、学生时间表、学生证号和学生纪律处分记录。
• 地理位置数据，例如物理位置或移动。
• 音频、视频和其他电子数据，例如音频信息，包括通话录音、视频和照片、录制的会议和网络研讨会，以及闭路电视录像，以确保我们的办公室和场所的安全。
• 专业或就业相关信息，如工作经历、资格、许可和纪律处分记录。
• 推论和偏好，例如从本节所述的关于消费者的任何信息中得出的推论，包括反映消费者的偏好、特征、行为和能力的推论。
• 敏感个人信息，如社保号码、驾驶执照号码、种族或民族血统、宗教或哲学信仰、医疗状况以及身体或精神残疾。

个人信息来源

我们通常从以下各类来源收集个人信息：

• 直接、自动从您那里；
• 我们的关联公司、姊妹公司和子公司；
• 经纪人和代理人；
• 公司投保人；及
• 我们的供应商和服务提供商（如第三方管理人）。

收集和披露个人信息的目的

如上文“如何处理您的个人数据并将其用于保险产品和服务？”一节所述，我们通常会出于以下业务或商业目的收集和处理我们收集的个人信息：

• 经营我们的业务；
• 为您提供产品和服务；
• 与您沟通；
• 评估和改进我们的产品和服务；
• 支持我们业务的分析模型；
• 营销和广告；
• 推论；
• 根据要求查找位置；
• 欺诈和安全目的；
• 法律要求；
• 业务转让；及
• 其他经营和商业目的。

欲了解更多详情，包括您的个人信息接收，请参阅Booking.com隐私声明中“Booking.com会收集哪些个人数据？”以及“Booking.com如何与第三方共享您的数据信息？”部分。

敏感个人信息

尽管有上述目的，但我们不会收集、使用或披露超出CCPA授权目的的“敏感个人信息”。

因此，我们仅在合理必要和适当的情况下使用和披露敏感个人信息：(i)执行您请求的服务；(ii)帮助确保安全性和完整性，包括预防、检测和调查安全事件；(iii)检测、预防和应对恶意、欺诈、欺骗或非法行为；(iv)验证或维护我们服务的质量和安全；(v)履行我们的法律义务；(vi)披露给代表我们提供服务的服务供应商；及(vii)除了推断您的特征之外的目的。

个人信息的保留

我们仅在出于本声明所述目的或在收集时向您披露的其他目的的合理必要范围内保留所收集的个人信息。例如，我们将保留某些身份识别信息，保留期限为履行我们的税务、会计和记录义务，管理某些保单和保险，以及用于研究、开发和安全目的所必需的时间，以及保护、捍卫或确立我们的权利、抵御潜在索赔和履行我们的法律义务所必需的额外时间。我们也会不时对您的个人信息进行去标识化处理、保留并用于符合CCPA的商业目的。

向第三方和其他接收方披露个人信息

在过去十二(12)个月中，我们可能出于商业目的披露的个人信息类别包括：

• 身份（如：您的姓名、帐号、电子邮箱地址、IP地址、唯一个人标识符）
• 财务、医药、或健康保险信息（如：由您提供的或以您的名义提供的您的银行账户、支付卡卡号或医疗信息）
• 根据加利福尼亚州或联邦法律规定，受保护的分类特征（如：您的性别、宗教或性取向）
• 商业信息（如：您的消费信息或消费记录）
• 互联网或其他电子网络活动信息（如：您的网站或app使用信息）
• 地理位置数据（如：您的物理位置）
• 可视化信息（如：任何上传至您帐号的照片）
• 推论（如：分析和偏好）
• 职业或聘用关系相关信息（如：员工和差旅信息）
• 敏感信息（如：驾照、州身份证或护照号码、帐号登录信息、您通过Booking.com与旅行提供方之间进行的通信）

欲了解更多关于上述类别的信息、我们收集的个人数据的具体类别，或者我们收集这些信息的目的，请参阅Booking.com隐私声明中“Booking.com会收集哪些个人数据？”以及“Booking.com为什么收集和使用您的个人数据？”部分。

我们出于商业目的可能向其披露个人信息的第三方和其他接收方的类别可能包括：

• 关联公司、姊妹公司、子公司和业务合作伙伴；
• 供应商和服务提供商；
• 企业资产收购人；
• 顾问、审计师、咨询师和代表；
• 代理人和经纪人；
• 保险公司；
• 再保险公司；
• 监管机构、政府实体和执法部门；
• 操作系统和平台；及
• 法律要求的其他人。

CCPA将“出售”定义为向第三方披露或提供个人信息以换取金钱或其他有价值的对价，而“共享”则包括向第三方披露或提供个人信息以进行跨语境行为广告。我们可能会与第三方共享您的某些个人信息，根据加利福尼亚法律规定，可被视为“出售”信息。 其中可能包括与（如前所述的）身份、商业信息、地理位置数据、网络活动以及推论相关的信息。

我们可能会“共享”以下类别的个人信息：在线标识符和使用数据。我们会将这些信息披露给第三方广告网络、分析提供商和社交网络，用于营销和广告目的。

关于您的个人信息的权利

CCPA为加州居民提供了有关个人信息的特定权利。本节介绍了您在CCPA下的权利，并说明了如何行使这些权利。除某些例外情况外，加州消费者有权提出以下要求：

知情权。关于我们收集到的您的个人信息，您有权向我们提出以下要求：

• 我们收集的您的个人信息类别；
• 我们收集这些个人信息的来源；
• 我们收集、出售或共享个人信息的业务或
• 商业目的；
• 我们已向其披露这些个人信息的第三方的类别；及
• 我们收集的您的特定个人信息的副本。

删除权。根据某些条件及除某些例外情况之外，您有权要求删除我们收集的有关您的个人信息。如需根据加利福尼亚法律行使权利要求获取或删除您的个人信息，请访问此网络表单。

纠正权。在满足某些限制的情况下，您有权要求我们纠正您个人信息中的不准确之处。

选择退出的权利。您有权选择不“出售”和“共享”（这些术语的定义见CCPA）您的个人信息。您可以单击此链接并按照说明操作，行使您选择退出“出售”或“共享”您的个人信息的权利。 您也可以使用我们网站底部的“请勿出售或共享我的个人信息”链接。

不受歧视的权利。您有权不因行使本节所述的任何权利而被拒绝提供商品或服务。

行使您的权利

如果您是加州居民，并希望行使您的CCPA权利，您可以通过以下任何一种方法来行使：

访问我们的Booking.com消费者的数据主体请求表单；或

通过发送电子邮件联系我们：dataprotectionoffice@booking.com，主题行：“California Resident Privacy Rights - Request”（加利福尼亚居民隐私权利申请）。

如需根据加利福尼亚法律行使权利要求获取或删除您的个人信息，请访问此网络表单：Booking.com消费者的数据主体请求。

授权代理人。您可以指定某人作为授权代理人，代表您提交请求并采取行动。授权代理人在首次与我们联系时须提供授权证明，我们还可能要求您直接验证您的身份和您的授权代理人的权限。

以授权代理人身份代表加州居民行事的企业必须提供以下两项：

(1)在成立所在州的良好声誉证书；及

(2)由加州居民签署的书面授权文件，其中包含加州居民的姓名、地址、电话号码和有效的电子邮箱，并明确授权企业代表加州居民行事。

以授权代理人身份代表加州居民行事的个人必须提供一份由加州居民签署的书面授权文件，其中包含加州居民的姓名、地址、电话号码和有效的电子邮箱，并明确授权该个人代表加州居民行事。

我们有权拒绝：(1)未满足上述要求的授权代理人，或(2)我们有理由相信申请人的个人信息安全可能面临风险的自动CCPA请求。

验证。在回复您的请求之前，我们必须首先使用您最近提供给我们的个人信息验证您的身份。我们为验证您的身份而需要的信息因您提出的请求和我们与您的关系而异，可能包括（视情况而定）您的姓名、您经常用来与我们互动的电子邮箱、您的电话号码、您的出生日期以及（如有）您的保单号码。我们将采取措施验证您的请求，将您提供的信息与我们记录中的信息进行比对，例如，要求提供您之前在我们这里预订的信息。在某些情况下，我们可能会要求您提供更多信息，以验证您的身份，或处理您的请求。在某些情况下，我们可能还会进行确认，包括向第三方身份验证服务进行确认，以在对您的个人信息采取任何行动之前验证您的身份。如果我们在善意尝试后无法验证您的身份，我们可能会拒绝您的请求，在这种情况下，我们会说明拒绝的依据。

如果您是授权代理人，希望代表加州消费者行使权利，请发送电子邮件至dataprotectionoffice@booking.com，并在邮件主题行注明：“加利福尼亚居民隐私权利申请”，附上一份消费者指定您担任代理人的书面授权。在满足您的权利请求之前，我们可能需要验证您的身份。

联系我们

如果您对本声明的本节内容、我们收集和使用您的个人信息的方式、您对此类使用的选择和权利有任何疑问或意见，或者希望根据加利福尼亚州法律行使您的权利，请随时与我们联系：

邮寄：Booking.com, 597 Oosterdokskade 163, 1011 DL, Amsterdam, The Netherlands.

电子邮件：dataprotectionoffice@booking.com。

如需行使加州法律规定的上述权利或任何其他权利，或就本隐私声明和我们的做法提出问题和疑虑，也可通过dataprotectionoffice@booking.com与我们联系，并在邮件主题行注明：“California Resident Privacy Rights - Request”（加利福尼亚居民隐私权利申请）。

对于加州以外居民

如果您居住在美国（加利福尼亚州以外），除本隐私声明中的其他内容外，本节中的信息也适用于您。本节告知您所拥有的某些权利，这些权利可能与本隐私声明中其他地方所述的权利不同。

您在隐私法项下的权利包括访问您的个人数据的权利、更正您的个人数据的权利、请求删除您的个人数据的权利以及获取您个人数据副本的权利。美国各州隐私法为您提供了某些额外的权利，其中包括选择退出以下各项的权利：出售您的个人数据、定向广告以及可能对您产生法律影响的画像。

请填写此Booking.com消费者的数据主体请求表单，以行使您请求访问、获取副本以及更正或删除您的个人数据的权利。要选择不出售您的个人数据、退出定向广告或画像，请使用Booking.com消费者的数据主体请求表单上的“首选项”选项卡。

如果您对本隐私声明和我们的做法有任何疑问和顾虑，或希望行使您的任何权利，请发邮件至dataprotectionoffice@booking.com，邮件主题行请标明：“US Resident Privacy Rights - Request”（美国居民隐私权利申请）。

如果您是消费者的父母、法定监护人或授权代理人，并希望代表消费者行使权利，请发邮件至dataprotectionoffice@booking.com与我们联系。在满足权利请求之前，我们可能需要验证您的身份和授权。

在您行使您的权利时，我们会根据您在请求中提供的姓名和电子邮箱地址是否与您在使用我们的服务时提供的数据以及其他验证详细信息相匹配来验证您的身份。您可以授权他人代表您行使选择退出权利。如果我们收到此类请求，我们将发送一封电子邮件以确认您授权请求人代表您行事。

根据适用的联邦和州法律、规则和法规，我们遵守合理的程序，以防止未经授权访问和滥用个人数据。 我们的业务制度和程序确保我们根据所有适用的联邦和州法律、规则和法规采取一切合理措施保护您的个人数据。对于访问和使用我们服务器上的个人数据，我们也有特定的安全程序以及技术和物理限制。只有授权人员才能在必要时访问个人数据，以履行其作为Booking.com员工的职责和责任。

我们的个人数据保留期基于业务需求和法律要求。我们保留个人数据的期限以您使用我们的服务、向您提供我们的保险服务、遵守适用法律、解决与任何一方的争议以及我们开展业务所需的时间为限，包括侦查和防止欺诈或其他非法活动。

例如，我们保留某些交易信息和通信，直到因交易而产生的索赔期限到期，或遵守有关保留此类数据的监管要求。 不再需要个人数据时，我们会将数据去识别或聚合（合并）（在这种情况下，我们可能会继续保留去识别或聚合的信息，用于分析目的）或安全地销毁数据。

点击了解有关安全和保留程序的更多信息。

您个人信息的安全对我们非常重要，我们已采取适当的安全措施来保护我们收集到的您的个人信息的保密性、完整性和可用性，并确保此类信息的处理符合所有适用的数据隐私法。

Booking.com隐私声明的正文中包含了有关Cookie、直接营销、自动决策和隐私声明变更的章节。

本声明不是合同，Booking.com保留不时对其进行合理修改的权利，以确保其持续准确反映我们收集和使用您个人信息的方式。对本声明的任何更新或更改都将提供给您。您应定期查看本声明，以确保您了解我们如何收集和使用您的个人信息。

本声明最后更新日期为2025年2月。

如果您居住在美国（加利福尼亚州除外），本节内容适用于您。本节补充或取代本隐私声明其他部分的信息。

除了我们收集和处理的个人数据部分中列出的我们可能收集的关于您的个人数据类别外，我们还可能收集其他类别的信息，包括：

• 地理位置数据（例如您的物理位置）
• 推论（例如分析和偏好）
• 您同意提供的敏感数据（公民或移民身份、显示您的种族、民族血统、宗教信仰、精神或身体健康诊断或性取向的数据）

我们可能会与第三方共享您个人数据的某些元素，根据美国各州隐私法律，这可能被视为个人数据的出售。此类个人数据的出售可能包括与推论相关的信息。

您可以选择我们如何使用您的个人数据，如您的权利部分所述。您还拥有以下额外权利（可在数据主体请求表的偏好选项卡中找到）：

如果您是消费者的父母、法定监护人或授权代理人，并希望代表消费者行使权利，请按照您的权利部分中描述的方式与我们联系。我们可能需要在完成请求之前核实您的身份和授权

在您行使您的权利时，我们会根据您在请求中提供的姓名和电子邮件是否与您在使用我们的服务时提供的数据以及其他验证详细信息相匹配来验证您的身份。您可以授权他人代表您行使选择退出权利。如果我们收到此类请求，我们将发送一封电子邮件以确认您授权请求人代表您行事。

返回声明正文

我们结合人员、流程和技术来保护您的个人数据并尊重您的隐私。

包括但不限于：

• 维护全面的安全政策、程序和协议框架
• 雇佣专门从事网络安全和数据保护的人员
• 通过持续的安全培训和意识活动，使员工保持对安全风险的警觉
• 使用最新的安全技术，如加密和数据泄露防护，以防止未经授权的数据披露或破坏
• 维护清单以监督流程、系统和数据资产
• 使用多个系统进行欺诈预防/检测以及持续的系统监控，包括出于安全目的
• 使用身份和访问管理以及其他逻辑和物理访问限制，确保只有授权人员可以访问个人数据
• 维护和测试针对可能发生的事件和数据泄露报告的应对方案
• 定期验证和增强我们的安全系统、程序和协议
• 要求我们指定的第三方采取同等措施

我们采用保留措施来保存并在适用法律允许的情况下处置个人数据一般而言，我们会在以下必要时间内保留您的个人数据：

• 使您能够使用我们的服务，或向您提供我们的服务
• 防止和检测网络欺诈企图和/或其他非法活动
• 遵守会计和税法等法律义务
• 解决任何争议和法律索赔

虽然这不是强制要求，但在您使用Booking.com平台时，我们建议您：

1. 使用我们平台的用户帐号（如有）。通过使用用户帐号，您可以使用强密码以及双因素身份验证来保护对您数据的访问，例如您的预订历史记录和您的钱包等。
2. 为每项在线服务使用唯一的密码，包括您访问Booking.com时使用的密码。如果您在多个可通过互联网访问的服务中重复使用用户帐号和密码组合，而其中一项服务遭受数据泄露，恶意行为者通常会尝试使用相同的组合来访问您在其他在线服务（如Booking.com）的用户帐号。当我们检测到此类对旅客不利的恶意攻击时，我们会迅速采取对策，例如封锁处于风险中的用户帐号，并提醒用户帐号持有者。
3. 阅读（并遵循）我们可能向旅客和合作伙伴提供的有关网络欺诈预防和数据保护的文章。网络欺诈企图通常涉及社交工程和“网络钓鱼”计划，诈骗者可能会伪装成特定住宿提供方并要求不必要的付款。如果您怀疑您的预订可能存在欺诈行为，请联系客户服务。

每当您使用我们的在线服务或移动应用程序时，我们可能会使用追踪技术（统称为“Cookie”）。本隐私声明的这一部分提供了关于我们如何使用Cookie的信息。

网络浏览器Cookie是由网站放置在您的计算机或移动设备上网络浏览器自动存储的数据中的一个小文本文件。它使软件能够存储有关您查看和互动的内容的信息，例如：

• 记住您的偏好、设置以及购物车中的商品

• 分析您如何使用在线服务

我们还使用其他类型的Cookie。例如，我们的网站、电子邮件消息和移动应用程序可能包含记录您如何与其交互的小型透明图像文件或代码行。

我们使用的Cookie可分为三类：功能型Cookie、分析型Cookie和营销型Cookie。

我们与选定的第三方公司合作来收集和处理数据。我们有时也会与其中一些第三方分享信息（例如您的电子邮件或电话号码），以便他们将这些信息与他们单独收集（通常独立于Booking.com）的其他数据相关联，以帮助我们与特定受众互动或投放定向广告。

在需要时，我们会为您提供拒绝分析型Cookie和营销型Cookie的选项。大多数浏览器也会允许您选择接受哪些Cookie以及拒绝哪些Cookie。请查看您浏览器的帮助功能以了解更多信息。请注意，如果您选择阻止某些功能型Cookie，您可能无法使用我们服务的某些功能，也无法从中受益。

我们一直在寻找通过使用人工智能(AI)系统等新技术来创新并改善用户体验的机会。我们目前在以下方面使用AI技术：

我们确保根据数据保护法拥有使用AI系统的法律依据。使用AI的法律依据通常遵循收集和处理您的个人数据的目的部分中所述的通用处理目的：

• 除了防止和侦测欺诈企图外，我们可能出于合法权益开发AI系统，以降低我们的成本，提高我们处理的效率和质量，并为我们的客户提供更好的产品。我们会考虑您的权利和自由是否会因处理您的个人数据而受到不当侵犯，并且只有在您的权利未超越本合法权益的情况下才会继续处理。

• 在我们可能使用AI的其他情况下，如果需要，我们会征求您的同意。

我们根据数据保护原则，如最小化、准确性、目的限制等，评估我们的AI系统。我们采取措施防止我们的AI使用造成伤害和偏见，例如：

• 去除个人数据的识别信息

• 开发我们自己的系统以减少与第三方共享数据

• 重新评估我们对AI系统的使用，以确保风险继续得到充分缓解

有关我们实施的保护措施的更多信息，请参阅我们如何保护您的个人数据部分，这些措施也将适用于我们用于训练或使用AI的个人数据。

目前，我们不使用任何完全自动化系统（包括使用AI的系统）来做出对您具有法律或类似重大影响的决定。如果这一情况发生变化，我们会通知您，并确保我们已实施适当的措施来保障您的权利和自由。

在部分情况下，在我们评估决定不会对您造成重大影响后，我们可能会在不进行人工审查的情况下完成决策。

在可能对个人产生重大影响的情况下，例如监控欺诈企图，我们的系统可能会提供信息并促进做出决策，但不会自主做出任何决策。我们团队的成员将审查系统可能识别出的潜在问题，并做出知情的决策。

如果您想了解更多关于我们使用AI系统的信息，或者希望反对在AI背景下使用您的个人数据，请按照您的权利部分中所述的方式与我们联系。

我们的服务不适用于18岁以下的人士。我们不会收集18岁以下人士（以下简称“未成年人”）的个人数据，除非这些数据是由父母或监护人提供（并经其同意）。在有限的情形下，我们可能需要向父母或监护人收集未成年人的个人数据，包括：

1. 作为预订的一部分

2. 购买其他与旅行相关服务

3. 其他特殊情况（例如针对家庭的功能）

如果我们得知，我们在未经未成年人父母或监护人有效同意的情况下处理了未成年人的个人数据（例如，通过客户支持请求），我们将删除这些数据。

我们希望您能够控制我们如何使用您的个人数据。具体方法如下：

我们为您提供多种方式，以便您在Booking.com上行使您的权利，或就您的个人数据提出问题和疑虑：

为了保护您的个人信息，我们可能需要在完成您的请求之前验证您的身份。为此，我们将询问您有关之前预订的问题。我们将及时回复您的请求。

如果您对我们对您的请求的回复不满意，或者对您的个人数据有其他疑虑，您也可以联系您的数据保护监管机构。

如果您对于预订有疑问，请通过“客服联系页面”联系我们的客服团队。

本隐私声明相关的实体包括：

上述列出的联系方式也可用于联系Booking.com数据保护官。

Booking.com受到一系列法律法规的约束，包括有关个人数据保护的法律法规，以及通过数据保护监管机构和其他机构执行的法律法规。此外，Booking.com还受荷兰监管机构(“Autoriteit Persoonsgegevens”(AP))和英国信息专员办公室(ICO)的监督。

执法机构可能会联系Booking.com以获取特定的个人数据，例如，与其刑事调查或收到的有关失踪人员的报告有关的数据。同样，其他机构和当局也可能会因短期租赁法或消费者保护法等原因，而向Booking.com提出临时或定期的信息要求。主管机构和其他当局的正式授权代表仅可通过我们的执法响应流程并使用我们为此目的而设置的门户来提交此类请求。