隐私政策

最后更新时间：2019年6月21日（*所有大写的条款将具有以下完整的隐私政策所赋予的含义）。

本隐私政策说明了我们的网站和平台在处理个人数据时的惯例。我们将会按照本隐私政策来处理个人信息。
我们承诺保护您的隐私，并遵守数据保护相关法律公正合法地处理您的个人资料。您可以在下方阅读我们完整的隐私政策，以帮助您更好地了解我们收集和使用个人资料的方法。接下来，我们将更详细地解释我们所收集的各类个人资料，我们如何收集这类数据，收集个人资料的法律依据，我们将在什么情况下使用这些数据，我们将会与哪些机构分享这些数据，我们保存这些数据的时长，以及您对于我们所收集数据的权利。

在下方的隐私政策内，你将会阅读到我们为什么使用以及如何使用您的个人数据的具体例子。
请在您访问或使用本网站，平台或任何的我们的服务之前，仔细阅读该隐私政策，并确保你完全理解我们的有关做法。如果您阅读并完全理解这个隐私政策，并仍然反对我们的做法，你必须立即离开本网站和/或我们的平台，避免或停止所有使用本网站和/或平台的一切行为。如果您有任何关于这项政策的疑虑或异议，请联系我们：info@tripjunction.com。

完整的隐私政策

TripJunction 亚洲有限公司（“TripJunction”，将由“我们”指代）提供本隐私政策（“政策”或“隐私政策”），该隐私政策会不时更新，以告知我们网站或平台的访问者和用户有关我们正在收集，使用和披露这些访问者和用户使用我们网站或平台时的数据信息时的政策和程序。

1. 定义

“适用法律” 是指GDPR和任何与数据保护，隐私相以及其他一切适用于TripJunction亚洲有限公司和TripJunction环球有限公司的法律。

“个人数据”是指个人身份识别信息，即识别个人，或者可以以合理的手段推断出个人身份的信息。

“非个人信息” 是指无法识别您的身份，并不会泄露您个人具体身份的信息，如匿名信息。

“控制器”, “处理器”, “处理”, “监管局” 和 “个人数据泄露” 这些术语，与GDPR赋予它们的含义一致。

“访客” 是指谁浏览我们的网站数据主体。

“平台”是指我们建立的提供旅行体验和活动或将游客和向导联系起来的服务的在线市场，可以通过我们的网站和API集成来访问。

“网站” 是指在我们公开的网站https://www.tripjunction.com。我们的平台是我们的网站的一部分，只能由注册用户才能访问。

“游客” 是指注册该网站及使用该平台，以购买当地的旅游和活动服务的，无论以自己的名义还是以合法的组织的名义的，数据主体。

“向导” 是指注册该网站及使用该平台，以提供当地的旅游和活动服务的，无论以自己的名义还是以合法的组织的名义的，数据主体。

“用户” 是指注册了并使用该平台的游客和向导。

“服务”是指我们的平台提供的，包括所有支持该平台上的交易以及普遍使用的所有操作行为。

“GDPR” 是指通用数据保护条例（EU）2016/679，经多次修订。
该隐私政策最初由英文书写。如果你正在阅读其翻译版本，且翻译版本与英文版本的内容有冲突，请以英文版本为准。

2. 本隐私政策适用的情况

2.1. 本隐私政策适用于通过我们的网站和平台收集，使用或以其他方式处理的该网站的访问者，游客和向导的个人数据。
2.2. 本隐私政策不适用于可能具有不包含本政策的单独隐私政策的服务。 本隐私政策不适用于由第三方直接提供并由我们提供便利的服务。

3. 我们收集的个人数据的类型

3.1. 您提供给我们的个人数据

游客信息。 如果您是潜在的访客，我们将要求您提供某些个人数据，以便您注册该平台并使用我们的服务；通过我们在网站上的注册超链接，或通过网站或平台的“创建新帐户”超链接。您将使用的服务的性质将决定我们可能要求的个人数据的类型，此类信息可能包括（通过非详尽列表）：姓名，电子邮件地址，位置，电话号码，出生日期，肖像照片和身份证明文件（“详细的联系方式”）。

向导信息。如果您是向导，我们可能会要求您提供联系方式以及银行帐户信息。另外，我们可能会要求您提供可以访问该帐户的用户列表。
在使用平台时，用户可以上传文档并与其他用户（“收件人”）共享个人数据（“公开用户”）。虽然我们不建议这样做，但如果您是公开用户，并且您选择将包含个人数据的文档上载到平台，或者选择与收件人共享个人数据以完成交易；在遵守本政策的前提下，我们将严格负责共享数据的处理（仅限于将个人数据存储在您的帐户中）。但是，TripJunction对收件人对公开用户的个人数据的任何处理概不负责。如果您是公开用户，且因为您向收件人披露个人数据而遭受到的任何损失，您将放弃对TripJunction提出任何索赔，

3.2. 我们收集或生成的个人数据

如果访客和/或用户浏览我们的网站，我们可能会收集个人数据。这包括（通过非详尽列表）：浏览TripJunction网站时用户的屏幕截图或视频，用户与客户服务对话的录音，用户使用“cookies”时留下的设备的IP地址。有关我们使用的cookie的详细信息，请参见下面的第11条。

4. 非个人资料

4.1. 除上述几类个人数据外，我们还将处理进一步的匿名信息和无法识别特定个人的数据，包括但不限于：
a) 访客/用户浏览器发送的信息（“ 日志数据”） 。该日志数据可能包括但不限于有关用户设备，操作系统，互联网浏览器类型，屏幕分辨率，语言和键盘设置，互联网服务提供商，参考/退出的页面，日期/时间戳，您访问的网页和您搜索的信息等。
b) 一个访问者/用户会话标识符，它允许我们识别在服务器端的用户。

4.2. 我们可以通过下面的方式收集这些本网站和/或平台的非个人信息：
a) Cookies的使用，如下面第11条“ Cookies” 详述;
b) 使用其他分析工具，包括由第三方服务提供商提供的工具。欲了解更多信息，请参见下面第8条“与第三方共享数据”。

5. 处理个人数据的目的

5.1. 访客和用户的个人数据用于以下主要目的（可能会不时更新），以便：
a）提供和执行服务；
b）监视和分析服务的使用，并研究和分析服务的功能；
c）提供持续的客户帮助，技术支持以及维护服务；
d）提供服务公告，通知以及促销信息并推销我们的服务；
e）执行我们的使用条款，政策和其他合同安排，以遵守法院的命令和手令，并防止滥用服务，并对任何法律纠纷和程序采取任何行动；
f）在汇总和个性化的基础上更好地了解您的需求，以便根据访问者和用户的喜好，经验和困难进一步开发，定制和改进我们的服务；
g）与您沟通并联系您，以获取有关服务的反馈；
h）向代表我们履行服务职能的第三方供应商，服务提供商，承包商或代理商披露信息；
i）启用服务的工具和功能，
j）创建汇总的统计数据以及其他汇总和/或推断的非个人数据，我们或我们的业务合作伙伴可使用这些数据来提供和改进我们的服务；以及
k）由您另行授权。

5.2. 我们可能会在必要时使用您的电子邮件地址与您联系，包括向您发送提醒，优惠并向您提供有关服务的信息和通知。在任何时候，您都可以选择（退订）是否将您的个人数据用于发送此类营销材料，这些材料不是网站服务的必要组成部分。您可以通过发送电子邮件至info@tripjunction.com与我们联系来行使您的选择权。

6. 我们如何使用非个人数据

6.1. 出于与使用个人数据（如适用）相同的目的，我们可能会使用访客和用户的非个人数据信息，此外，为了：
a）收集管理匿名信息或汇总信息，
b）向代表我们执行与服务有关的任务的第三方供应商，服务提供商，承包商或代理商披露信息，
c）监视和分析服务的使用，以及服务的技术管理和故障排除，以及
d）向我们提供统计数据。

6.2. 我们出于合法的商业目的（包括测试，开发，改进，控制和运营服务）使用匿名，统计或汇总信息（可能基于您的个人数据摘要）。我们可能会与我们的第三方提供商共享此类信息。它不会影响您的隐私，因为没有合理的方法从可以与您关联的汇总信息中提取数据。我们只会在遵守本政策的条款或您事先知情同意的前提下共享您的个人数据。

7. 使用个人资料的法律依据

7.1. 我们只会在有法律依据的情况下处理访问者或用户的个人数据。法律依据将取决于我们收集或使用个人数据的目的。在几乎所有情况下，法律依据都是：
a）提供服务并以其他方式达成协议。
b）为了实现我们作为企业的合法权益。
c）因为您同意我们将个人数据用于特定目的。
数据处理的法律依据相关的更多信息：
a）执行服务需要处理个人数据，例如：我们必须处理您的个人数据，包括有关您的姓名和密码的信息，以便识别您使用服务的身份。 b）处理个人数据是实现我们或第三方的合法利益所必需的，例如：（1）我们收集有关使用我们网站的信息，以识别和防止其滥用；（2）我们通过识别使用趋势和技术问题来使用个人数据来维护和改进我们的服务。 c）访问者/用户同意出于一个或多个特定目的处理个人数据，例如：在访问者同意的范围内，我们将向他/她发送有关我们服务的信息。

7.2. 特此澄清，以上详述的法律依据是我们根据GDPR进行的处理个人数据的行动的法律依据。如果处理个人数据受其他适用法律的约束，则处理个人数据的法律依据可能会因这些适用法律而有所不同。

8. 与他人共享数据

8.1. 我们不会出售，出租或租赁您的个人数据。为了实现收集信息的目的，我们可能会与服务提供商和其他第三方共享您的个人数据，例如云供应商，向我们提供处理服务的分包商等，前提是任何此类第三方将致力于保护您的适用法律和本政策要求的隐私权。
8.2. 我们还可能与与我们有关联的公司或组织（例如子公司和母公司）共享访问者和/或用户的个人数据，并明确规定他们对此类个人数据的使用必须遵守本政策。
8.3. 我们使用Stripe处理付款。您的付款信息和个人信息（例如但不限于电子邮件，姓名，地址和银行帐户信息）受Stripe隐私权政策的约束，可通过单击以下链接来获取：Stripe：https：//stripe.com/privacy。TripJunction不会收集或存储您的信用卡信息。
8.4. 此外，合并，收购或任何其他结构性更改可能要求我们将您的个人数据转移到另一个实体，前提是接收实体必须遵守本政策。
8.5. 为了响应公共当局或执法人员的合法要求，包括满足国家安全或执法要求，我们可能需要披露个人数据。我们与政府和执法人员合作以执行和遵守法律。

9. 领土外的数据传输

9.1. 我们可能会在全球各个站点（包括通过全球基于云的服务提供商）存储，处理或维护个人数据。在适用GDPR的情况下，我们会将个人数据转移到EEA以外的另一个国家，我们将确保以符合法律要求的方式保护和转移个人数据。例如，对于在EEA之外传输的数据，可以通过以下方式之一进行：
a）我们向其发送个人数据的国家/地区可能会得到欧盟委员会的认可，可以提供足够的保护水平用于个人数据；
b）收件人可能已经根据欧盟委员会批准的“示范合同条款”签署了一份合同，有义务保护您的个人数据；
c）如果接收者位于美国，则可能是欧盟-美国隐私保护计划的认证成员；或
d）在其他情况下，法律可能允许我们以其他方式将您的个人数据转移到EEA之外。
9.2. 当您将个人数据转移到EEA之外时，您可以通过与我们联系以获取有关向您的个人数据提供的保护的更多详细信息（包括我们与您的个人数据接收者订立的标准数据保护条款的副本），请在下面与我们联系。
9.3. 如果您所在的司法管辖区需要将您的个人数据转移到另一个司法管辖区，那么您可以通过使用服务向我们提供您明确明确的同意，以便在其他司法管辖区进行此类转移或信息的存储，处理或维护。

10. 访问权限

10.1. 在上述所有我们收集，使用或存储您的个人数据的情况下，您可能拥有以下权利，并且在大多数情况下，您可以免费行使这些权利。
10.2. 您可以随时通过info@tripjunction.com与我们联系，并要求了解我们保留的有关您的哪些个人数据。我们将尽力找到您请求访问的数据。
10.3. 在您的访问权下，您可以从我们那里获得关于我们是否正在处理与您有关的个人数据的确认，收到该数据的副本，以便您可以验证其准确性和处理的合法性，要求更正，修改或如果个人数据不正确，不完整，过时或违反适用法律而被删除。但是，我们可能会根据适用法律或出于合法商业原因，在适用法律规定的期限内保留我们认为必要的某些信息。
10.4. 此外，我们可能会不时根据我们的政策删除任何个人数据。
10.5. 当您要求我们根据本政策和适用法律行使您的任何权利时，我们可能需要要求您向我们提供某些凭证，以确保您是您声称的身份，以避免向您披露与个人数据有关的信息并问您一些问题，以更好地了解您请求访问的数据的性质和范围。
10.6. 我们可能会从提供给您的数据中删除与他人相关的任何个人数据。

11. Cookies

11.1. Cookie是一个很小的数据文件，我们出于保留记录的目的将其传输到您的计算机硬盘中。我们使用cookies来启用网站的某些功能，以更好地了解您如何与网站和/或平台进行交互以监视Web流量路由以及网站和/或平台的总体使用情况。
11.2. 您可以通过更改其选项来指示浏览器停止接受cookies或在您从访问的网站接受cookies之前提示您。但是，如果您不接受cookies，则可能无法使用网站的所有部分或所有功能。
11.3. 当您浏览的网站，我们的cookies收集非个人数据，如第详述上述4.1.
11.4. 我们可能会使用自动化设备和应用程序来评估我们的服务使用情况。我们使用这些工具来帮助我们改善服务，性能和用户体验，包括跟踪页面内容，单击/触摸，移动，滚动和击键活动。我们也可能委托第三方来跟踪和分析服务数据或代表我们提供其他服务。此类第三方可能会将我们提供的有关您的信息与他们从其他来源收集的其他信息结合起来。本政策不涵盖此类第三方对数据的使用，并且此类使用受此类第三方的隐私政策约束。

12. 数据安全

12.1. 我们非常重视保护个人数据和非个人数据的安全，并使用各种系统，应用程序和程序来保护信息在我们拥有或控制时，包括合理的范围内，不致丢失，被盗，损坏或未经授权的使用或访问。限制信息访问的物理，技术和组织措施。这些措施提供了可靠的行业标准安全性。但是，尽管我们努力保护您的隐私，但我们不能保证服务不会受到任何不当行为，故障，非法拦截或访问或其他形式的滥用和滥用。
12.2. 我们还定期监视我们的系统是否存在漏洞和攻击，并定期寻求新方法并进一步增强我们服务的安全性和保护用户隐私。
12.3. 您应采取以下步骤，防止他人未经授权访问您的密码，电话和计算机：使用共享计算机后签名，选择一个其他人都不知道或容易猜到的可靠密码，并保持登录状态和私人密码。此外，您应采取措施防止未经授权访问您所处场所中存储的个人数据，并应根据需要定义对此类信息的有限访问权限。
12.4. 如果您收到一封要求您更新有关服务的信息的电子邮件，请不要回复，请通过info@tripjunction.com与我们联系。

13. 数据保留

13.1. 根据处理个人数据的目的，我们的合法业务目的以及根据适用法律的法律要求，我们在不同时期保留不同类型的信息。我们可能会保留个人数据，直到支持本政策下的收集和使用目的以及其他合法商业目的为止，例如存储数据，文档，网络安全管理目的，法律程序和税务问题。
13.2. 我们可能会无限存储汇总非个人数据。无论如何，只要您使用平台和/或服务和/或浏览我们的网站，我们将保留有关您的信息，除非法律要求我们将其删除，或者您行使删除信息的权利。

14. 我们对儿童的政策

我们的平台，服务和网站并非供18岁以下的人士使用或供其使用，因此，我们不会有意收集未满18岁的未成年人的个人数据。如果您未满18岁，请不要输入，访问和/或使用本网站和平台上的服务。

15. 更改为这个隐私政策

15.1. 我们可能会不时更改本隐私政策的条款，方法是在我们的网站，平台上或通过服务发布通知，并提前七（7）天通知。但是，重大更改将在最初发布通知后的三十（30）天生效。我们将努力通过这种情况下通常使用的通信渠道，在适用法律的要求下，将可能发生的重大变化告知您，以征得您的同意。

15.2. 如果我们需要使政策适应法律要求，则修订后的政策将立即生效或根据要求生效。

15.3. 您在收到此类通知后继续使用服务即表示您同意所做的任何更改，并放弃与此类更改有关的任何索赔或要求。如果您不同意新的条款或其他条款，则不应使用，并可以随意终止使用服务。

16. 适用法律和争议解决

16.1. 本隐私政策应受以色列国法律管辖并根据其解释，无论其法律冲突条款如何。

16.2. 以色列特拉维夫法院对本隐私政策引起的所有纠纷和诉讼拥有专属管辖权。

17. 联系我们

有关此政策的更多信息，请通过info@tripjunction.com与我们的客户服务部门联系。

我们会努力以负责任的态度处理您的信息。如果您对我们的操作方式不满意，请与我们联系，我们将竭诚为您解决问题。如果您对我们的答复不满意，可以将疑虑升级到您所在辖区的法定的隐私管理者。根据要求，我们将为您提供该管理者的联系信息。

TripJunction亚洲有限公司和TripJunction全球有限公司©2019版权所有。保留所有权利。