隐私声明

最后更新日期：2025/12/10

Hotels.com（Expedia Group 旗下公司，以下简称“我们”或“我方”）很重视像您这样的客户，并认可隐私对我们所有人而言都非常重要。本隐私声明将说明当您使用我们的平台和相关服务时，我们如何收集、使用和披露个人数据，您在决定我们如何处理我们收集或持有的与您相关的数据方面享有哪些权利，并会告知您如何联系我们。

隐私声明摘要

以下是本隐私声明的摘要。要查看完整的隐私声明，请点击此处或向下滚动。

本隐私声明涵盖哪些方面？

本隐私声明旨在说明：

我们收集和使用个人数据的方式以及这些个人数据的种类
我们何时以及与谁共享您的个人数据
在我们如何收集、使用和共享您的个人数据方面，您可做出哪些选择
您可以如何访问和更新您的个人数据。

我们会收集和使用哪些个人数据？以及我们会如何收集这些个人数据？

我们在以下情况下会收集个人数据：

您向我们提供个人数据
我们自动收集个人数据
我们从其他方接收个人数据

例如，如果您在我们的某个网站上创建帐户、订阅接收优惠或信息或者使用我们的平台进行预订，您就会向我们提供自己的个人数据。当您访问我们的网站或下载并使用我们的 App 时，在必要时经您同意的情况下，我们还会通过置于您的浏览器中的 Cookie 等自动化技术收集您的个人数据。我们也接收来自 Expedia Group 内部关联公司以及业务合作伙伴和其他第三方的个人数据，这些有助于我们改进平台及相关工具和服务、更新和维护准确的记录、发现和调查潜在的欺诈，以及更有效地推广我们的服务。

何时共享您的个人数据？

我们可能出于多种目的共享您的个人数据，包括：帮助您预订旅行/度假产品；协助您处理旅行和/或度假住宿事宜；与您沟通（情形包括我们向您发送有关产品和服务的信息，或者支持您同旅行服务提供商和/或住宿业主沟通）；遵守适用的法律法规。下方的完整隐私声明中详细介绍了个人数据的共享方式。

您有哪些权利和选择？

您可以通过多种方式行使自己的数据保护权利。例如，您可以通过以下方式退订营销推广内容：点击推广邮件中的“取消订阅”链接、在您的帐户中更改设置，或联系我们的客服。我们的隐私声明详细说明了您所拥有的选项以及您享有的数据保护权利和选择。

如何联系我们

如需了解有关我们隐私实践的更多信息，请参阅我们完整的隐私声明。您还可以按照下文联系我们一节提供的信息联系我们，询问我们如何处理您的个人数据或就您的个人数据提出请求。

*****************************

隐私声明

个人数据的收集和使用

本节涵盖了以下方面的信息：

我们收集和使用的个人数据的类型，
我们收集和使用个人数据的方式，
我们收集和使用个人数据的目的，以及
我们收集和使用个人数据的合法依据。

合法处理依据：

在下表中，您将找到我们收集和使用您的个人数据的合法依据。

简而言之，每当我们收集或使用您的个人数据时，都必须基于以下依据之一：

同意：这表示您同意我们收集或使用您的个人数据（例如，在需要征得同意的情况下向您发送营销通讯）。
法定义务：这表示我们有法定义务收集您的个人数据或将其用于特定目的（例如，使用您的交易历史记录来完成我们依法承担的财务和税务义务）。
履行合同：这表示必须获得个人数据才能履行与您签订的合同（例如，管理您的预订、处理付款或依您的要求根据我们的预订条款与条件创建帐户，或根据您加入的相关会员计划的条款与条件向您提供相关的会员礼遇）：
- 如果我们要求您提供个人数据以符合法律要求或履行与您签订的合同，我们会在适当的时间明确说明这一点，并告知您是否强制要求提供个人数据（以及如果不提供个人数据，可能会出现的后果）。
合法利益：这表示处理个人数据符合我们的合法利益并且您享有的权利（如下文所述）并未高于这些利益：
- 部分国家和地区允许我们依据合法利益处理个人数据。我们出于自身的合法利益（或任何第三方的合法利益）收集和使用您的个人数据，通常是为了以下目的：运营或改进我们的平台并在必要时与您沟通以向您提供服务，在您与我们联系时进行安全验证，答复您的问询，进行市场营销或者用于检测或防范潜在的非法活动。每次使用您的个人数据时，无论我们确定的具体合法利益是什么，我们在评估处理的适当性时都会评估对您享有的权利的潜在影响。虽然合法利益的概念仅存在于某些国家和地区，但我们在使用您的个人数据时，会在全球范围内平衡您的权利。

我们收集和使用的个人数据的类别及原因

我们出于以下目的收集和使用个人数据：

平台使用和预订目的 – 包括：
- 方便您的预订、验证您的身份，以及出于旅行保险目的。
- 预订要求的旅行产品（如机票、租车、游轮、活动和酒店）或支持度假住宿预订。
- 提供有关预订和/或帐户的服务。
- 在我们的（或第三方）平台上提供旅行相关服务（例如制定旅行行程）。
- 在我们的平台上创建、维护和更新用户帐户。
- 建立并丰富您的个人资料，包括当您拥有跨 Expedia Group 旗下品牌通用的单一帐户时归集和同步您的个人资料信息（请参阅“跨 Expedia Group 平台联合使用您的个人数据”一节）。
- 简化您在我们的各个 Expedia Group 旗下品牌的登录体验，以便您可以使用相同的登录凭据登录任何 Expedia Group 旅客帐户和合作伙伴帐户（请参阅“跨 Expedia Group 平台联合使用您的个人数据”一节）。
- 对您进行用户身份验证，包括通过电子邮件或短信向您发送一次性密码，以完成多因素身份验证流程（有必要采取此类安全措施时）。
- 使用您的社交媒体登录凭据（例如您的 Facebook 或 Gmail 登录凭据）注册并登录您的帐户（如果您选择此方法）。
- 维护您的搜索、旅行、购买和预订历史记录、住宿和旅行偏好、与您使用 Expedia Group 平台和服务相关的类似信息，以及本隐私声明中描述的其他信息。
- 启动并推进付款、优惠券和其他交易的接受和处理流程（例如，针对我们的各种付款模式，如“网上付款”或“到店付款”模式，收集您的详细付款信息，以保留预订、锁定预订、方便旅行合作伙伴核实您银行卡的有效性、加快退房流程，或根据我们的服务条款中的详细规定处理任何适用的取消预订手续费或预订后未入住手续费、扣款、付款或退款）。
- 在您预订期间和预订后收集并支持与预订相关的点评，以便对我们的合作伙伴带给您的体验打分（根据适用情况依照我们的服务条款和内容规范中的详细规定）。
- 提供各种功能，助您更快、更轻松地使用我们的服务，比如可在部分 Expedia Group 旗下品牌的在线服务和网站中使用您的帐户登录的功能。
沟通和客户服务目的 – 包括：
- 回应您的问题、索赔和信息请求。
- 处理您的信息选择和其他权利请求。
- 支持您与旅行服务提供商（如酒店和度假住宿业主等）进行沟通。
- 支持您与我们的客服（包括我们的 AI 助手和智能客服）进行沟通。
- 为提供旅行预订确认和更新、服务通知、紧急通知、住客点评、调查等信息，或出于本隐私声明中描述的其他目的与您联系（如通过短信、电子邮件、电话、邮寄信件、推送通知、App 通知或 WhatsApp 等其他通信平台的消息）。
营销和广告目的 – 包括：
- 出于营销目的与您联系（例如通过短信、电子邮件、电话、App 消息、推送通知或 WhatsApp 等其他通信平台上的消息）。
- 分析浏览和/或消费历史记录等信息，并基于该结果根据您的兴趣和偏好优化广告和营销。
- 根据您的会员身份、搜索和浏览历史记录、地理位置、兴趣和偏好等信息提供折扣或会员价。
- 衡量并分析我们的市场营销和促销活动的效果。
- 管理竞赛、抽奖和类似有奖问答的促销。
- 提供定向广告和基于您的个人资料和标识符（例如用户 ID、设备广告 ID、邮箱地址、电话号码）的广告。我们的 Cookie 声明进一步解释了我们如何使用 Cookie 和类似的追踪技术。
会员目的 – 包括：
- 根据适用情况管理会员和奖励计划（例如，让您可以通过预订赚取或使用奖励，为您分配会员等级，解锁您有权获得的会员礼遇）。
- 计算您的奖励价值和您的会员积分总余额，并根据适用情况在符合条件的 Expedia Group 旗下品牌间进行统一管理。
- 确定您的会员货币。
- 在我们停止开展某个会员计划的情况下，将您的会员数据和剩余会员积分余额转入 Expedia Group 的其他会员计划，除非您通过删除您的会员帐户表示反对。
市场研究、分析和培训目的，以改善我们的服务 – 包括：
- 开展调查、市场研究和数据分析。
- 维护、改进、研究和衡量我们的网站和 App、活动、工具以及服务的效果。
- 监控或记录您与我们的客服团队和其他代表之间的电话、聊天和其他通信，以及合作伙伴与旅客之间/合作伙伴和合作伙伴之间因质量控制、培训、争议解决以及本隐私声明中描述的原因进行的平台通信。
- 创建聚合数据或匿名化/去识别化的数据，我们可在允许的情况下无限制地使用和披露此类数据。
安全性与合规目的 – 包括：
- 提高安全性、验证我们客户的身份、预防和调查欺诈及未授权的活动、应对索赔及其他责任，以及管理其他风险。
- 遵守适用法律法规（例如，遵守税务、审计、会计和其他法定义务，遵守要求我们与税务机关和其他政府机构共享个人数据的法律，遵守要求我们封禁欺诈帐户、审核或删除非法内容和违规行为的法律），
- 回应以下各方的数据请求：
  - 消费者组织和其他经旅客授权代表他们索要数据的法定代表，
  - 执法部门、法院、政府、公共机构、其他法律机构提出的请求以及其他在法律程序中提出的请求（例如法院命令、传票、令状），或者当我们认为存在合法权益需要时、为保护自身、保护我们旅客和合作伙伴的权利和利益（例如，相关部门出于健康和安全原因而提出、旅客银行提出或出于拒付目的而提出的请求）时。
- 遵守适用的安全和反恐、反贿赂、海关及移民法律，以及其他尽职调查法律和要求。

我们出于以下目的收集和使用以下类别的个人数据：

个人数据类别	收集/使用目的	个人数据来源	合法依据（视具体情况）
政府颁发的身份证件数据 — 包括护照、驾照、政府身份纠正识别号、居住国家/地区、纳税身份编号（适用于业主）	平台使用和预订目的安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	与预订和/或金融交易有关的法定义务，如保留预订和记录或在法律要求的情况下收集身份证号码的义务，以及确定个人身份以履行适用法律规定的义务，包括制裁筛查、洗钱和反恐履行与您签订的合同，例如协调和处理您的预订
身份证明数据 — 包括名字、姓氏、用户名、电子邮箱地址、电话号码，以及家庭、公司与账单地址（包括街道和邮政编码）	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商*	与预订和/或金融交易有关的法定义务，如保留预订和记录，以及确定个人身份以履行适用法律规定的义务，包括制裁筛查、洗钱和反恐履行与您（以及任何同行旅客）签订的合同，例如协调和处理您的预订（您或同行旅客的）合法利益，例如回应投诉或疑问，或用于营销目的同意（包括父母/监护人对使用儿童数据的同意），在平台或通过客服渠道要求时提供
付款信息 — 包括付款卡号、到期日、账单地址和金融机构/银行帐号	平台使用和预订目的沟通和客户服务目的安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	与预订和/或金融交易有关的法定义务，如保留预订和记录，以及履行适用法律规定的义务，包括制裁筛查、洗钱和反恐履行与您（以及任何同行旅客）签订的合同，例如处理付款同意（在平台要求时提供）
旅行相关的偏好 — 包括喜欢的目的地和住宿类型、特殊饮食和无障碍设施需求（若提供）	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	（您或同行旅客的）合法利益，例如尊重您的偏好，以及您的任何同行人员（例如同行旅客，包括未成年人）的偏好同意（在平台要求时提供）
会员数据 – 包括（我们和/或第三方会员计划的）会员计划会员身份、会员积分余额、获得和使用的积分、会员状态	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	（您或同行旅客的）合法利益，例如管理或营销我们的会员计划和礼遇履行与您签订的合同，例如管理我们的会员计划同意（在平台要求时提供）
地理位置数据 – 包括根据 IP 地址推断的位置、选择使用我们网站的国家/地区，以及确切的实时位置（经您同意）	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商*	法定义务，例如遵守税务或定价要求，以及确定身份以履行适用法律规定的义务，包括制裁筛查、洗钱和反恐（您或同行旅客的）合法利益，例如以您选择的地区/语言显示相关内容同意（在平台要求时提供）
图像、视频和录音 – 包括您上传的视频、图像和面部照片，或我们从您与我们关联的社交媒体帐户的个人资料中提取的视频、图像和面部照片（例如，当您使用社交媒体登录凭据创建帐户时）。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	履行与您签订的合同，例如方便预订或展示合法利益，例如允许您在个人资料中添加照片，只有您本人或其他第三方（如适用）可以看到该照片同意（如有要求）
与我们的沟通 – 包括电子邮件沟通、与智能客服和 AI 助手的聊天记录（例如，消息、语音记录）以及与客服代表的通话录音	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	法定义务，如响应执法部门的要求（在法律允许的情况下）履行与您（以及任何同行旅客）签订的合同，例如方便进行客服互动（您或同行旅客的）合法利益，例如回应投诉或疑问同意（包括父母/监护人对使用儿童数据的同意，如有要求）
网站交互数据 — 包括您在我们的平台、在线服务和 App 上进行的搜索、交易、保存的旅行偏好以及通过文字或语音进行的其他交互（包括您与 AI 客服和 AI 筛选器进行的交互）	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	法定义务，如响应执法部门的要求合法利益，例如改进我们的产品和服务、个性化和推荐同意（如有要求）
反馈数据 — 包括您在我们的平台、服务和 App 上提供给我们的任何反馈（例如点评、调查、参与市场研究）	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	合法利益，例如改进我们的产品和服务同意（如有要求）
设备数据 — 包括设备类型、唯一设备识别号、操作系统、移动运营商、您的设备与我们的在线服务交互的方式，包括访问的页面、点击的链接、查看的行程、使用的功能以及相关的日期和时间	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商*	与金融交易有关的法定义务，如保存预订和记录的义务合法利益，例如回应投诉和疑问同意（如有要求）
朋友、联系人和同行旅客数据 - 包括您提供给我们的有关其他人的数据，例如您的旅行同伴，或您为其预订的其他人，或您 (i) 计划与其旅行和/或邀请其加入旅行的人，(ii) 在我们平台内或平台外进行对话的其他人（例如，我们的 AI 客服旅行助手，如适用），以及您介绍给我们的朋友。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	履行与您（以及任何同行旅客）签订的合同，例如协调预订（您或同行旅客的）合法利益，例如提供个性化服务同意（包括您可能从朋友或同行旅客处获得的同意，如适用）
儿童数据 — 包括您作为未成年人的父母/监护人在行程预订中提供的未成年旅客的姓名和详细联系信息	平台使用和预订目的沟通和客户服务目的安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	履行与您（以及任何同行旅客）签订的合同，例如协调预订同意（包括父母/监护人对使用儿童数据的同意），在平台或通过客服渠道要求时提供
点击流数据 — 在某些情况下，我们可能会使用点击流数据来说明您对我们网站的使用情况。点击流数据是表示访客在网站上的操作的一系列事件的集合。我们可能会根据您的操作时间和地点重建您的网站旅程，并包括来自不同设备、不同网站访问和其他平台访问的数据。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	合法利益，例如回应投诉和疑问同意（在平台要求时提供）
出生日期和性别 — 包括您的具体出生日期或您的大致年龄范围，以及您的性别。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商*	法定义务，例如响应执法部门的要求，以及确定个人身份以履行适用法律规定的义务，包括制裁筛查、洗钱和反恐履行与您（以及任何同行旅客）签订的合同，例如协调预订（您或同行旅客的）合法利益，例如提供相关搜索结果同意（在平台要求时提供）
语音数据 — 在某些情况下，在与我们的客服团队进行特定互动时可能会录音。	平台使用和预订目的沟通和客户服务目的	直接来自于您来自其他 Expedia Group 旗下公司	履行与您（以及任何同行旅客）签订的合同，例如方便进行客服互动（您或同行旅客的）合法利益，例如回应投诉或疑问同意（在平台要求时提供）
敏感数据 — 可能透露敏感信息的数据，包括您的种族或族裔、宗教或哲学信仰、性取向，或者健康或失能状况信息。在少数情况下，例如您请求进行政策范围外的取消，我们可能会要求您向供应商提供证据以验证该取消请求的合理性。我们仅会将您的敏感个人数据用于该信息收集时的目的。	平台使用和预订目的沟通和客户服务目的安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司	法定义务，例如为在预订时为任何无障碍要求提供便利同意（在平台要求时提供）

*第三方数据提供商。我们还可能从第三方收集个人数据，这些第三方收集和汇编个人数据，并根据数据保护法律具有合法依据与我们共享这些数据。这些第三方获取的个人数据来自多个来源，包括直接来自消费者、来自公共记录以及来自其他企业。

个人数据的共享

我们与下表中列出的各类第三方共享您的个人数据以用于广泛的目的，详见我们收集和使用的个人数据的类别及原因。尽管其中一些第三方作为我们的处理方代表我们处理您的数据，但其他第三方将作为控制方而不是我方的处理方（与我们共同或自主）处理您的个人数据。请参见此处(Third Party Data Sharing-Controllers and Joint Controllers) ，了解有关此类情况和各方的更多信息。

个人数据接收方	目的类别
Expedia Group 旗下公司。我们在 Expedia Group 内部旗下品牌共享您的个人数据。主要品牌列于 expediagroup.com。在访问和处理您分享的个人数据时，其他 Expedia Group 旗下公司作为另一家 Expedia Group 旗下公司的联合数据控制方或处理方。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的
第三方服务提供商。我们会将个人数据共享给第三方以协助向您提供服务以及开展我们的业务运营。这些第三方服务提供商须独立承担遵守适用数据保护法律的首要责任。他们必须妥善保护我们与其共享的个人数据，并且不得将任何可识别的个人数据用于提供约定的服务以外的用途。例如，他们不得将我们与其共享的个人数据用于向您开展他们自己的直接营销（除非您单独允许他们这样做）。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的
旅行服务提供商。我们会将个人数据（包括旅行偏好、详细的联系和付款信息、预订 ID、相关点评等）共享给与旅行相关的服务提供商，如酒店、航空公司、租车公司、保险公司、度假短租业主和经理、旅行管理机构，以及履行您预订的活动服务提供商、铁路或游轮公司（如有）。如果您联系我们询问您的预订情况，我们可能会联系旅行服务提供商来协助我们处理您的请求。根据您预订时使用的付款模式，我们可能需要将您的详细付款信息转发给旅行服务提供商，以锁定您的预订、协助办理入住手续和/或处理付款（请参阅我们的服务条款，详细了解我们可能使用的各种付款方式）。请注意，如果有必要，旅行服务提供商可能会联系您获取额外的个人数据，以方便您预订或另行提供旅行或相关服务。他们独立承担遵守适用数据保护法律的责任。请参阅相关旅行服务提供商的隐私声明，详细了解他们如何处理您的个人数据。	平台使用和预订目的沟通和客户服务目的市场研究、分析和培训目的，以改善我们的服务安全性与合规
业务合作伙伴和优惠。如果我们联合第三方业务合作伙伴推广计划或提供产品/服务，我们将向其提供您的个人数据以协助推广或提供相关的产品/服务。在大多数情况下，计划或优惠将包括第三方业务合作伙伴的名称（单独或与我们的名称一起），否则您会在收到通知后跳转至该合作伙伴的网站。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规
定向广告合作伙伴。我们可能会向我们的第三方营销合作伙伴披露您的个人数据以用于定向广告。根据加州法律，这可能被视为“共享”数据。在符合某些限制的前提下，部分美国居民有权选择停止出于此目的共享其个人数据。有关更多信息，请参阅下面您享有的权利和选择一节。敬请注意，如果您选择不再接受这些类型的披露，则可能会限制我们使用您可能感兴趣的内容定制您的体验或为您提供更好的旅行体验的能力。查看我们的 Cookie 声明，了解有关我们出于定向广告目的使用跟踪技术的更多信息。	营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务
社交媒体和在线平台：我们与媒体机构、社交媒体、搜索引擎和其他在线平台共享个人数据，以便他们帮助我们开展定向在线营销（可能伴随在该等平台上提供产品或服务，例如，行程单生成程序）。这些社交媒体和其他在线平台还可能使用他们持有的个人数据，并将其与从我们这里收到的个人数据进行组合或匹配，以创建目标受众，即我们认为会对我们的在线广告（适用情况下包括相关产品或服务）感兴趣的受众。这可能涉及社交媒体和其他在线平台为我们试图定向的人群建立“相似人群”画像，并在这些人浏览互联网或使用社交媒体时向他们提供特定的广告。我们还可能与作为我们与社交媒体和在线平台之间中介的第三方共享个人数据，以方便进行上述活动。	营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务
其他第三方。如果您使用了某些功能，如允许您使用自己的社交媒体登录凭据登录我们的在线服务的单点登录功能，您将与第三方共享信息，例如您访问过我们的服务或与我们进行过互动。第三方提供商可能会将此信息与他们持有的关于您的其他信息合并。所共享的个人数据（包括我们可通过第三方提供商访问的任何个人数据）将受第三方提供商的隐私政策约束。第三方提供商应会告知您如何在其网站上修改您的隐私设置。	营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务
与我们的法定权利和义务相关的接收方。我们可能在以下情况下披露您的个人数据和相关记录：实施我们的政策；在必要时满足我们的税务或其他监管报告要求，包括在处理付款过程中减免部分税款；适用法律允许我们（或我们本着诚信善意的原则认为有必要）披露（如回应传票或与实际或潜在诉讼相关的其他法律要求）；或者保护和捍卫我们的财产、人员以及其他权利或利益。	安全性与合规目的
与公司交易相关的接收方。我们会在涉及公司交易时共享您的个人数据，如剥离、合并、整合、转让或资产出售或不太可能发生的破产。在涉及任何收购的情况下，我们将通知买方只能将您的个人数据用于本隐私声明中披露的目的。	安全性与合规目的

在 Expedia Group 内部联合使用您的个人数据

Expedia Group 旗下公司通过以下方式联合使用您的个人数据，并且是您个人数据的联合控制方：

我们出于上表中所列用途，联合处理我们收集和使用的个人数据的类别及原因一节中指定的所有类别的个人数据。例如，我们正在简化跨 Expedia Group 旗下公司使用帐户的方式，以便您可以使用相同的帐户凭据登录您的旅客或合作伙伴帐户。我们将继续推出更多增强功能，帮助归集和同步您的数据并一站式管理您的行程、个人资料、付款信息以及旅行和通讯偏好。
Expedia Group 旗下公司（其主要品牌列于 expediagroup.com）联合处理这些个人数据。
Expedia, Inc. 负责管理您的个人数据。有关如何就此类联合使用事宜联系我们的更多信息，请参阅下面的联系我们一节。

我们对人工智能的使用

我们将人工智能 (AI) 和机器学习 (ML) 用于各种目的，以提供我们的平台和相关服务。我们可能出于以下目的使用您的个人数据：

类别	说明	示例
定价	帮助我们为您的旅行选项设定有竞争力的价格。	定价、价格深入分析和提醒，包括直接定价和/或利润调整
欺诈	帮助检测我们网站和/或 App 上的欺诈行为。	通过在交易层面、房源层面、用户层面等各个层面防范和检测欺诈行为，包括任何违反我们条款与条件的行为或其他欺诈活动，从而确保我们网站的安全
特征生成	更好地了解旅客并优化我们的服务以更贴合您的需求。	丰富嵌入程序等其他应用程序
自动审核	审查内容并确保我们系统中出现的内容符合我们的质量和安全标准。	初步审核您在我们网站上传的内容（例如，您的住宿图片）以确保它们符合我们的质量或格式要求，并识别您的房源展示内容中包含的相关服务设施筛选您与我们分享的点评和反馈，以确保其中不包含个人身份识别数据，或者评估客户满意度用于自动审核目的，包括批准/拒绝在我们的系统中显示/存储特定元素筛选趋势以作为未来开发特征生成功能的依据或协助满足您的客户服务请求
聊天机器人	允许您通过文本对话与我们的虚拟助手聊天，以便为您提供帮助并解答您的问题。	与您互动，回答您的问题，帮助您和您的朋友计划行程（通过我们的聊天机器人和虚拟旅行顾问/助手）在我们智能客服体验中显示您使用的语言和方言
保险	为您提供旅行保险方案。	用于保险交易，包括我们提供的各类被保险产品
搜索引擎优化	提高我们的旅行产品在网上的曝光度；帮助您在搜索旅行选项时更容易找到它们。	优化我们的定位或将旅客重新定向到我们的网站
内容生成	创建有用的旅行信息，例如，将内容翻译成不同的语言以及对文本进行摘要提炼。	为您提供住宿点评总结和帮助中心文章摘要生成任何类型的新内容，通常是图像、视频和文本，如文本摘要、翻译或文本建议
搜索和排名	帮助您整理旅行选项，以便您更轻松地找到所需的信息。	确定您在我们网站上看到的排序顺序
推荐	根据您的偏好，推荐我们认为您可能会喜欢的旅行选项和活动。	根据您的个人资料、偏好、互动、预期和预料之外的实时本地活动、天气预报、航班延误或取消等数据，在我们的网站上为您提供个性化搜索，推荐相关的个性化筛选方式，预填搜索条件，并推荐目的地、住宿、餐厅、活动或其他内容
安全治理	支持我们的安全系统和公司治理，包括帮助保护您的个人数据安全。	提供安全治理
生产力	提高生产力和工作效率，以便我们为您提供更好的服务。	提高我们的效率和生产力，例如从现有文件中创建摘要/文档的工具分析和帮助解决索赔、投诉、争议和付款结算问题
异常检测	帮助发现异常模式，从而帮助我们预防问题的发生。	检测异常情况，例如，发现与现有趋势不符的元素确保遵守我们的政策并维护平台完整性
图像	增强图像，更好地整理图像，并为您呈现更清晰的图像。	专注于更有效地改进/分类/显示图像
其他	我们可能会以上述类别未涵盖的各种其他方式使用 AI/ML，以改善我们的平台和服务带给您的整体体验。	增强您的用户体验

您的个人数据可能会被放入系统中以进行自动决策，并且决策会经由自动流程进行计算。

我们将依据我们的合法利益来保证我们网站的安全并增强您的用户体验。我们不会采用完全基于个人数据自动处理而做出具有法律或类似重大影响的决策的自动决策机制，除非：

您明确同意处理，
处理对于签订合同或履行合同是必要的，或
当适用法律另有授权时。

您可能拥有与自动决策相关的权利，包括：

可以要求改用人工决策流程，或者
对完全基于自动化处理的决策提出异议。

如需进一步了解您的数据保护权利，请参见下面的您享有的权利和选择一节。

您享有的权利和选择

您对于自己的个人数据享有若干权利和选择，具体如下所述：

如果您拥有我们的帐户，可通过以下任一方式更改您的通讯偏好：(1) 登录并更新您帐户的信息（并非适用于所有 Expedia Group 旗下公司）或 (2) 按照下面的联系我们一节中提供的信息联系我们。
您可以按照我们的 Cookie 声明中的指南，控制我们对非必要 Cookie 的使用。
您随时可以通过登录帐户或按照下面的联系我们一节中提供的信息联系我们，访问、修改或更新您的个人数据，使其更加准确，也可以查询您的个人数据的删除情况。
如果您不再希望接收营销和促销电子邮件，可点击推广邮件中的“取消订阅”链接完成退订。您还可登录自己的帐户更改通讯设置（并非适用于所有 Expedia Group 旗下公司），或按照下方联系我们一节中提供的信息联系我们进行退订。请注意，如果您选择退订或停止接收推广邮件，我们仍会向您发送重要的交易和帐户相关消息，您无法退订这些消息。
对于我们的手机 App，您可在 App 和操作系统的设置菜单中查看和管理通知与偏好设置。
如果我们在您同意的情况下处理个人数据，您可随时按照下方联系我们一节中提供的信息联系我们撤销同意。撤销同意将不会影响撤销同意之前的任何信息处理的合法性，也不会影响我们根据除此之外的其他合法依据处理您的个人数据。

某些国家和地区为其居民提供与个人数据有关的其他权利。这些其他权利因国家和地区而异，可能包括：

索取您的个人数据的副本
索取与处理活动目的有关的信息
删除您的个人数据
反对我们使用或披露您的个人数据
限制对您的个人数据的处理
不允许出售您的个人数据
携带您的个人数据
索取有关自动决策所涉及的逻辑或此类决策结果的信息
反对使用具有重大法律效力的全自动决策，包括个人资料分析，并要求改用人工决策流程
对完全基于自动化处理的决策提出异议。

有关您拥有哪些数据隐私权利的更多信息，可参见此处。

如有关于隐私、您的权利和选择方面的问题，或者您或您的授权代理（如适用）需请求修改或更新个人数据，或者查询您的数据的删除情况，请按照下面的联系我们一节中提供的信息联系我们。

除上述权利外，您可能还有权向数据保护机构投诉我们收集和使用您的个人数据的行为。但是，我们建议您先与我们联系，以便我们尽最大努力解决您的顾虑。您可以按照下方联系我们一节中提供的信息向我们提交请求。

如有个人希望根据适用的数据保护法律行使其个人数据保护权利，我们会回应所有这些要求。针对未根据请求采取行动的决定，如果您有权依据适用法律提出上诉，我们将在给您的回复中提供有关如何提起上诉的说明。

国际数据传输

可能会从您居住地以外的国家/地区访问、处理我们处理的个人数据，或将其传输至您居住地以外的国家/地区。这些国家/地区的数据保护法律可能与您居住地的法律不同。对您个人数据的此类跨境传输对于我们履行您与我们的交易以及本隐私声明中所述的其他目的是必要的。

我们平台的服务器位于美国，而 Expedia Group 旗下公司和第三方服务提供商在全球的许多国家/地区开展业务。收集您的个人数据时，我们可能在其中的任何国家/地区处理这些数据。我们的员工可能会在全球不同国家/地区访问您的个人数据。您个人数据的传输接收方也可能位于您居住地以外的国家/地区。

我们采取并实施了适当的安全措施和条例，以帮助确保对您个人数据的任何访问、处理和/或传输依然按照本隐私声明受到保护并且符合适用的数据保护法律。此类措施为您个人数据提供的保护标准至少与您所在国家/地区同等当地法律规定的保护标准相当，而无论从何处访问、处理您的数据和/或将您的数据传输至何处。我们将根据适用的数据保护法律、法规和主管部门规定的条件，履行有关个人数据跨境传输的义务。这可能包括履行安全评估和/或认证等义务，以及根据主管部门制定的标准合同与境外接收方签署协议。

我们已采取的部分措施包括：

欧盟委员会的充分性决定，认定某些非欧洲经济区国家/地区提供了充分的数据保护水平。请在此处查看欧盟委员会公布的此类国家/地区的最新名单。
传输接收方国家/地区参与 Global-CBPR 论坛。请在此处查看最新的参与国家/地区名单。Expedia Group 持有 Global-CBPR 认证，我们已在所有 Expedia Group 旗下公司相应地制定了措施，以确保在与传输相关的情况下，按照 CBPR 要求分享数据。有关 Expedia Group 参与此类论坛的更多详情，请参阅下面的加入全球跨境隐私规则体系一节。
确保向其传输数据的第三方合作伙伴、供应商和服务提供商落实了恰当的机制以保护您的个人数据。例如，我们与第三方合作伙伴、供应商和服务提供商签订的协议包含严格的数据传输条款，包括针对从欧洲经济区/英国传输数据的（如适用）欧盟委员会和/或英国发布的欧盟委员会标准合同条款，此外还要求所有合同当事人根据适用的数据保护法律保护其处理的个人数据。我们与第三方合作伙伴、供应商和服务提供商签订的协议可能还包括 EU-U.S. DPF 和 EU-U.S. DPF 在英国的扩展框架和/或 Swiss-U.S. DPF 认证（以及不时采纳的 DPF Frameworks 在任何其他国家/地区的特定扩展框架），或欧盟委员会制定的针对服务提供商的《约束性公司规则》。关于 DPF Frameworks 的再传输原则，如果 Expedia, Inc. 得知第三方正在以违反本政策的方式使用或披露您的个人数据，我们将采取合理措施防止或停止此类使用或披露。Expedia, Inc. 可能会对违反本政策和 DPF Frameworks 向第三方再传输个人数据的行为承担责任。
适用于我们 Expedia Group 旗下公司之间的集团内部协议包含严格的数据传输条款（包括（如适用）我们的 Global-CBPR 和 DPF 认证（视传输而定），以及欧盟委员会和/或英国发布的标准合同条款，用于来自欧洲经济区/英国的数据传输，作为我们无法保证 DPF 认证情况下的后备方案），并要求集团旗下所有公司依据适用的数据保护法律保护其处理的个人数据。
定期进行风险评估并实施各种技术和组织措施，以确保遵守相关的数据传输法律。

数据隐私框架

Expedia, Inc.（Expedia Group 旗下品牌）的所有全资美国关联公司均已获得欧盟-美国数据隐私框架（EU-U.S. DPF）、EU-U.S. DPF 在英国的扩展框架以及 Swiss-U.S. 数据隐私框架（Swiss-U.S. DPF）（“DPF Frameworks”）的认证。对于来自欧盟、瑞士和英国的个人信息，我们遵循有关通知、选择、再传输问责、安全、数据完整性和目的限制、访问以及追索、执行和责任的 DPF Frameworks 原则。联邦贸易委员会对此类 Expedia Group 旗下的美国关联公司遵守 DPF Frameworks 的情况拥有管辖权。此外，Expedia Group 制定了集团内部标准合同条款（如适用），以便在我们对 DPF Frameworks 的任何认证不再是相关传输的有效保障的情况下，约束将欧盟个人数据传输至美国的行为。可在此处找到我们的认证。有关 DPF Frameworks 原则的更多信息，请访问：https://www.dataprivacyframework.gov。

为遵守 DPF Frameworks，Expedia Group 旗下的美国关联公司承诺配合并分别遵守欧盟数据保护机构 (DPA)、英国信息专员办公室 (ICO)、直布罗陀监管局 (GRA) 以及瑞士联邦数据保护和信息专员 (FDPIC) 成立的专家组建议，解决针对我们根据 DPF Frameworks 处理收到的个人数据提出的未决投诉。在某些情况下，针对任何其他 DPF Frameworks 机制未解决的有关 DPF Frameworks 合规性的投诉，您或可提起具有约束力的仲裁。请访问此链接了解更多信息：https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2。

Expedia, Inc. 承诺解决有关我们收集和使用您个人数据的 DPF 原则相关投诉。欧洲经济区、英国和瑞士个人如对我们根据 DPF Frameworks 处理收到的个人数据有任何疑问或投诉，请首先按照下方的联系我们一节中的信息联系 Expedia, Inc.。

加入全球跨境隐私规则体系（Global-CBPR）

本隐私声明中描述的 Hotels.com 隐私实践符合全球跨境隐私规则体系的规定。Global CBPR 体系为组织提供了一个框架，以确保在成员经济体之间传输的个人数据得到保护。有关 Global CBPR 的更多信息，请参见此处。

安全性

我们希望您能放心使用我们的平台及所有相关的工具和服务，并且我们致力于采取适当措施来保护我们收集的个人数据。虽然没有哪家公司能够保证绝对的信息安全，但我们已采取合理的步骤来实施适当的物理、技术和组织结构措施，以保护我们收集和处理的个人数据。

我们的网络安全团队开发和部署技术安全控件和措施，以确保根据个人数据的机密性或敏感性水平，负责任地收集、存储和共享个人数据。我们不断努力实施和更新安全措施，以保护您的个人数据免遭未经授权的访问、丢失、破坏或更改。我们以同样高的标准要求我们的数据处理合作伙伴。

我们根据行业最佳实践建立了信息安全保护体系，并进行定期评估和认证，例如 PCI-DSS 认证。我们还在数据收集、存储、处理、使用、传输和共享的整个生命周期采取了适当的安全措施，并根据我们的信息分类和处理标准采取了一些技术和管理措施，包括但不限于验证和访问控制、VPN、SSL 加密传输和多因素身份验证机制，以确保系统和服务的安全。

针对可能接触到您的个人数据的员工，我们设立了管理和审批机制，并定期为员工提供信息安全培训。

如果发生可能影响您权益的个人数据安全事件，我们将根据适用的数据保护法律法规通知您。如果适用法律法规有要求，我们还将向主管监管机构报告相关事件。

未成年人

我们的网站和手机 App 不针对未成年人（如适用的数据保护法律中所定义），但我们无法区分访问和使用我们网站和 App 的人员的年龄。如果未成年人未经父母或监护人同意向我们提供了个人数据，父母或监护人应按照下面的联系我们一节中的信息联系我们。如果我们发现在未经父母或监护人同意的情况下收集了未成年人的个人数据，我们将终止该未成年人在我们这里创建的帐户。

我们可能需要收集未成年人个人数据的有限情况包括：作为预订、购买其他旅行相关服务的一部分，或在其他特殊情况下（如针对家庭的功能）。在处理未成年人的个人数据时，我们严格遵守合法、必要、目的明确、公开、透明和安全的原则，并采取严格的措施保护此类数据。

如果您对我们在保护未成年人个人数据方面有任何问题或疑虑，或者您（作为未成年人的家长或监护人）希望删除或更正未成年人的个人数据，请按照下面的联系我们一节中提供的信息联系我们。

记录保留

除非需要更久的保留期限或法律许可，我们将按照所有适用法律的要求保留您的个人数据，以实现本隐私声明中描述的目的所需的时间为限。如果我们计划将您的个人数据用于分析目的或较长时间期限的趋势分析，我们将对其进行去识别化、聚合或匿名化处理。

删除您的个人数据时，我们将采用行业标准手段，以确保无法对您的个人数据进行任何恢复或检索。我们可能会在备份系统中保留您的个人信息的剩余副本，以保护我们的系统免受恶意损失。这些个人数据只有经恢复后才可供访问，并且在恢复时将删除所有不必要的个人数据。

我们确定保留期限的标准包括：

我们与您的关系的持续时间，包括您可能拥有的 Expedia Group 旗下公司的任何往来帐户，或者您在我们的平台上完成的最近预订、其他交易或互动
我们是否有与您个人数据相关的法定义务，如法律要求我们保留您与我们交易的记录
是否有任何当前和相关的法定义务影响个人数据的保留期限，包括合同义务、诉讼保留、诉讼时效和监管调查
您的个人数据是否需要用于在我们系统中进行安全备份

联系我们

如果您对我们使用您的个人数据有任何问题或疑虑，或者希望查询我们对个人数据的处理做法，以及行使您的权利访问、更正您的个人数据或查询个人数据的删除情况，请按照此处 “隐私”一节中提供的信息联系我们，或者您可以发送电子邮件至 APACSAR@expediagroup.com 联系我们的客服团队。如需查阅 Expedia Group 旗下品牌系列的名录，请点击此处。

您的主要数据控制方是负责与您互动的网站或 App 的 Expedia Group 旗下公司，并且该数据控制方可能与 Expedia Group 旗下公司的其他成员共同作为联合控制方。有关我们处理的个人数据的 Expedia Group 数据控制方（及联合控制方，如适用）和/或代表的更多信息，请点击此处。

声明更新

我们可能出于各种原因随时更新和变更本声明，包括：

改进本声明，使其更清晰或更容易理解，
遵守法律、法规和/或税务要求，
我们的服务或业务运营方式发生变更，和/或
出于安全相关的原因。

如果我们拟进行的变更将对您的权利或义务产生重大影响，我们将合理地提前通知您此类变更，除非为了满足安全、法律或税务要求需要紧急进行变更。您可通过查看本隐私声明顶部显示的“最后更新日期”，了解本隐私声明的最后更新时间。

如需了解之前更新的信息，请按照此处提供的联系信息联系我们。

个人数据类别	收集/使用目的	个人数据来源	合法依据（视具体情况）
政府颁发的身份证件数据 — 包括护照、驾照、政府身份纠正识别号、居住国家/地区、纳税身份编号（适用于业主）	平台使用和预订目的安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	与预订和/或金融交易有关的法定义务，如保留预订和记录或在法律要求的情况下收集身份证号码的义务，以及确定个人身份以履行适用法律规定的义务，包括制裁筛查、洗钱和反恐履行与您签订的合同，例如协调和处理您的预订
身份证明数据 — 包括名字、姓氏、用户名、电子邮箱地址、电话号码，以及家庭、公司与账单地址（包括街道和邮政编码）	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商*	与预订和/或金融交易有关的法定义务，如保留预订和记录，以及确定个人身份以履行适用法律规定的义务，包括制裁筛查、洗钱和反恐履行与您（以及任何同行旅客）签订的合同，例如协调和处理您的预订（您或同行旅客的）合法利益，例如回应投诉或疑问，或用于营销目的同意（包括父母/监护人对使用儿童数据的同意），在平台或通过客服渠道要求时提供
付款信息 — 包括付款卡号、到期日、账单地址和金融机构/银行帐号	平台使用和预订目的沟通和客户服务目的安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	与预订和/或金融交易有关的法定义务，如保留预订和记录，以及履行适用法律规定的义务，包括制裁筛查、洗钱和反恐履行与您（以及任何同行旅客）签订的合同，例如处理付款同意（在平台要求时提供）
旅行相关的偏好 — 包括喜欢的目的地和住宿类型、特殊饮食和无障碍设施需求（若提供）	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	（您或同行旅客的）合法利益，例如尊重您的偏好，以及您的任何同行人员（例如同行旅客，包括未成年人）的偏好同意（在平台要求时提供）
会员数据 – 包括（我们和/或第三方会员计划的）会员计划会员身份、会员积分余额、获得和使用的积分、会员状态	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	（您或同行旅客的）合法利益，例如管理或营销我们的会员计划和礼遇履行与您签订的合同，例如管理我们的会员计划同意（在平台要求时提供）
地理位置数据 – 包括根据 IP 地址推断的位置、选择使用我们网站的国家/地区，以及确切的实时位置（经您同意）	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商*	法定义务，例如遵守税务或定价要求，以及确定身份以履行适用法律规定的义务，包括制裁筛查、洗钱和反恐（您或同行旅客的）合法利益，例如以您选择的地区/语言显示相关内容同意（在平台要求时提供）
图像、视频和录音 – 包括您上传的视频、图像和面部照片，或我们从您与我们关联的社交媒体帐户的个人资料中提取的视频、图像和面部照片（例如，当您使用社交媒体登录凭据创建帐户时）。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	履行与您签订的合同，例如方便预订或展示合法利益，例如允许您在个人资料中添加照片，只有您本人或其他第三方（如适用）可以看到该照片同意（如有要求）
与我们的沟通 – 包括电子邮件沟通、与智能客服和 AI 助手的聊天记录（例如，消息、语音记录）以及与客服代表的通话录音	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	法定义务，如响应执法部门的要求（在法律允许的情况下）履行与您（以及任何同行旅客）签订的合同，例如方便进行客服互动（您或同行旅客的）合法利益，例如回应投诉或疑问同意（包括父母/监护人对使用儿童数据的同意，如有要求）
网站交互数据 — 包括您在我们的平台、在线服务和 App 上进行的搜索、交易、保存的旅行偏好以及通过文字或语音进行的其他交互（包括您与 AI 客服和 AI 筛选器进行的交互）	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	法定义务，如响应执法部门的要求合法利益，例如改进我们的产品和服务、个性化和推荐同意（如有要求）
反馈数据 — 包括您在我们的平台、服务和 App 上提供给我们的任何反馈（例如点评、调查、参与市场研究）	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	合法利益，例如改进我们的产品和服务同意（如有要求）
设备数据 — 包括设备类型、唯一设备识别号、操作系统、移动运营商、您的设备与我们的在线服务交互的方式，包括访问的页面、点击的链接、查看的行程、使用的功能以及相关的日期和时间	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商*	与金融交易有关的法定义务，如保存预订和记录的义务合法利益，例如回应投诉和疑问同意（如有要求）
朋友、联系人和同行旅客数据 - 包括您提供给我们的有关其他人的数据，例如您的旅行同伴，或您为其预订的其他人，或您 (i) 计划与其旅行和/或邀请其加入旅行的人，(ii) 在我们平台内或平台外进行对话的其他人（例如，我们的 AI 客服旅行助手，如适用），以及您介绍给我们的朋友。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	履行与您（以及任何同行旅客）签订的合同，例如协调预订（您或同行旅客的）合法利益，例如提供个性化服务同意（包括您可能从朋友或同行旅客处获得的同意，如适用）
儿童数据 — 包括您作为未成年人的父母/监护人在行程预订中提供的未成年旅客的姓名和详细联系信息	平台使用和预订目的沟通和客户服务目的安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	履行与您（以及任何同行旅客）签订的合同，例如协调预订同意（包括父母/监护人对使用儿童数据的同意），在平台或通过客服渠道要求时提供
点击流数据 — 在某些情况下，我们可能会使用点击流数据来说明您对我们网站的使用情况。点击流数据是表示访客在网站上的操作的一系列事件的集合。我们可能会根据您的操作时间和地点重建您的网站旅程，并包括来自不同设备、不同网站访问和其他平台访问的数据。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	来自其他 Expedia Group 旗下公司自动从您的设备上收集来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商	合法利益，例如回应投诉和疑问同意（在平台要求时提供）
出生日期和性别 — 包括您的具体出生日期或您的大致年龄范围，以及您的性别。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司来自第三方，例如我们的业务合作伙伴和关联公司合作伙伴以及授权服务提供商*	法定义务，例如响应执法部门的要求，以及确定个人身份以履行适用法律规定的义务，包括制裁筛查、洗钱和反恐履行与您（以及任何同行旅客）签订的合同，例如协调预订（您或同行旅客的）合法利益，例如提供相关搜索结果同意（在平台要求时提供）
语音数据 — 在某些情况下，在与我们的客服团队进行特定互动时可能会录音。	平台使用和预订目的沟通和客户服务目的	直接来自于您来自其他 Expedia Group 旗下公司	履行与您（以及任何同行旅客）签订的合同，例如方便进行客服互动（您或同行旅客的）合法利益，例如回应投诉或疑问同意（在平台要求时提供）
敏感数据 — 可能透露敏感信息的数据，包括您的种族或族裔、宗教或哲学信仰、性取向，或者健康或失能状况信息。在少数情况下，例如您请求进行政策范围外的取消，我们可能会要求您向供应商提供证据以验证该取消请求的合理性。我们仅会将您的敏感个人数据用于该信息收集时的目的。	平台使用和预订目的沟通和客户服务目的安全性与合规目的	直接来自于您来自其他 Expedia Group 旗下公司	法定义务，例如为在预订时为任何无障碍要求提供便利同意（在平台要求时提供）

个人数据接收方	目的类别
Expedia Group 旗下公司。我们在 Expedia Group 内部旗下品牌共享您的个人数据。主要品牌列于 expediagroup.com。在访问和处理您分享的个人数据时，其他 Expedia Group 旗下公司作为另一家 Expedia Group 旗下公司的联合数据控制方或处理方。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的
第三方服务提供商。我们会将个人数据共享给第三方以协助向您提供服务以及开展我们的业务运营。这些第三方服务提供商须独立承担遵守适用数据保护法律的首要责任。他们必须妥善保护我们与其共享的个人数据，并且不得将任何可识别的个人数据用于提供约定的服务以外的用途。例如，他们不得将我们与其共享的个人数据用于向您开展他们自己的直接营销（除非您单独允许他们这样做）。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规目的
旅行服务提供商。我们会将个人数据（包括旅行偏好、详细的联系和付款信息、预订 ID、相关点评等）共享给与旅行相关的服务提供商，如酒店、航空公司、租车公司、保险公司、度假短租业主和经理、旅行管理机构，以及履行您预订的活动服务提供商、铁路或游轮公司（如有）。如果您联系我们询问您的预订情况，我们可能会联系旅行服务提供商来协助我们处理您的请求。根据您预订时使用的付款模式，我们可能需要将您的详细付款信息转发给旅行服务提供商，以锁定您的预订、协助办理入住手续和/或处理付款（请参阅我们的服务条款，详细了解我们可能使用的各种付款方式）。请注意，如果有必要，旅行服务提供商可能会联系您获取额外的个人数据，以方便您预订或另行提供旅行或相关服务。他们独立承担遵守适用数据保护法律的责任。请参阅相关旅行服务提供商的隐私声明，详细了解他们如何处理您的个人数据。	平台使用和预订目的沟通和客户服务目的市场研究、分析和培训目的，以改善我们的服务安全性与合规
业务合作伙伴和优惠。如果我们联合第三方业务合作伙伴推广计划或提供产品/服务，我们将向其提供您的个人数据以协助推广或提供相关的产品/服务。在大多数情况下，计划或优惠将包括第三方业务合作伙伴的名称（单独或与我们的名称一起），否则您会在收到通知后跳转至该合作伙伴的网站。	平台使用和预订目的沟通和客户服务目的营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务安全性与合规
定向广告合作伙伴。我们可能会向我们的第三方营销合作伙伴披露您的个人数据以用于定向广告。根据加州法律，这可能被视为“共享”数据。在符合某些限制的前提下，部分美国居民有权选择停止出于此目的共享其个人数据。有关更多信息，请参阅下面您享有的权利和选择一节。敬请注意，如果您选择不再接受这些类型的披露，则可能会限制我们使用您可能感兴趣的内容定制您的体验或为您提供更好的旅行体验的能力。查看我们的 Cookie 声明，了解有关我们出于定向广告目的使用跟踪技术的更多信息。	营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务
社交媒体和在线平台：我们与媒体机构、社交媒体、搜索引擎和其他在线平台共享个人数据，以便他们帮助我们开展定向在线营销（可能伴随在该等平台上提供产品或服务，例如，行程单生成程序）。这些社交媒体和其他在线平台还可能使用他们持有的个人数据，并将其与从我们这里收到的个人数据进行组合或匹配，以创建目标受众，即我们认为会对我们的在线广告（适用情况下包括相关产品或服务）感兴趣的受众。这可能涉及社交媒体和其他在线平台为我们试图定向的人群建立“相似人群”画像，并在这些人浏览互联网或使用社交媒体时向他们提供特定的广告。我们还可能与作为我们与社交媒体和在线平台之间中介的第三方共享个人数据，以方便进行上述活动。	营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务
其他第三方。如果您使用了某些功能，如允许您使用自己的社交媒体登录凭据登录我们的在线服务的单点登录功能，您将与第三方共享信息，例如您访问过我们的服务或与我们进行过互动。第三方提供商可能会将此信息与他们持有的关于您的其他信息合并。所共享的个人数据（包括我们可通过第三方提供商访问的任何个人数据）将受第三方提供商的隐私政策约束。第三方提供商应会告知您如何在其网站上修改您的隐私设置。	营销和广告目的会员目的市场研究、分析和培训目的，以改善我们的服务
与我们的法定权利和义务相关的接收方。我们可能在以下情况下披露您的个人数据和相关记录：实施我们的政策；在必要时满足我们的税务或其他监管报告要求，包括在处理付款过程中减免部分税款；适用法律允许我们（或我们本着诚信善意的原则认为有必要）披露（如回应传票或与实际或潜在诉讼相关的其他法律要求）；或者保护和捍卫我们的财产、人员以及其他权利或利益。	安全性与合规目的
与公司交易相关的接收方。我们会在涉及公司交易时共享您的个人数据，如剥离、合并、整合、转让或资产出售或不太可能发生的破产。在涉及任何收购的情况下，我们将通知买方只能将您的个人数据用于本隐私声明中披露的目的。	安全性与合规目的