2025 年 9 月更新

我們是 Booking.com，本隱私權聲明適用於使用或考慮使用我們產品與服務的旅客。

您願意相信 Booking.com，使用我們的服務，而我們也相當重視您的信任。

本隱私權聲明將說明當您造訪我們的網站、使用我們的行動 APP，或是透過我們購買旅遊相關產品或服務等情況時，我們會如何收集和以其他方式處理您的個人資料。此外亦會說明您可以行使哪些個人資料相關權利，以及與我們聯絡的方式。

Booking.com 透過自己的網站和行動 APP，以及合作夥伴網站等第三方管道，提供線上旅遊相關服務。

本隱私權聲明適用於 Booking.com 透過我們的所有服務處理的任何類型之旅客資訊。這份隱私權聲明並非 Booking.com 為告知您個人資料處理情況而主張的唯一隱私權聲明。我們也提供類似的隱私權聲明給 Booking.com 的業務合作夥伴。

Booking.com 會不時修訂其隱私權聲明，建議您不定期瀏覽本聲明，以瞭解最新情況。若 Booking.com 對隱私權聲明做出可能對個人產生重大影響的更新，將會採取措施在這些更新生效前通知相關個人。

返回頂端

Booking.com 在整個隱私權聲明中使用特定詞彙，這些詞彙在上述聲明以及 Booking.com 提供的服務中具有特定含義。在此說明這些特定詞彙。

返回頂端

當您預訂旅程訂單時，我們會要求您提供您的姓名和電子郵件地址。根據旅程訂單的性質，我們可能還需要詢問您的住家地址、電話號碼、付款資訊、出生日期、目前的位置（用於提供隨選服務）、您是否因公出差、同行人員的姓名和出生日期，以及您對旅程的任何偏好（如是否有餐食需求、行動不便需特別協助等）。針對航班和某些景點／活動的訂單，我們可能需要收集您的額外資訊，包括您與同行旅客的護照或國民身分證資訊。辦理線上登機／入住時可能也必須提供這些資訊。

當您聯絡我們的客戶服務團隊、透過我們的平台聯絡旅遊供應商，或透過電話或社交媒體聯絡我們時，我們也會透過這些管道收集您的資訊，包括您的姓名、中繼資料（例如在通話時，我們會收集您的通話所在地，以及通話日期和長度）。

當您使用我們的平台搜尋可能的旅程訂單時，可選擇將特定的旅程項目儲存在我們為您儲存的清單中。在您的旅程期間或之後，我們也可能會邀請您送出評語，以讓其他人瞭解您在旅途中的經歷。當您在平台上送出評語時，我們會收集您提供的資訊，以及您的名字或顯示名稱和頭像（若已選擇）。

若您在我們的平台上建立帳戶，我們也會儲存您在該帳戶中提供和管理的資訊。這可能包括個人設定、信用卡資訊、上傳的相片和您的評語。您也可以選擇將一或多份身分證明文件的詳細資料新增至您的帳戶中，這樣即無需在未來的旅程訂單中重新輸入此資訊。

若您希望在可提供驗證帳戶徽章的司法管轄區內使用驗證帳戶徽章，我們可能會要求您提供身分證明（護照或身分證）副本和「自拍照」，以協助我們確認是您本人。

您也可能在其他情況下向我們提供個人資料。例如，若您透過行動裝置使用我們的平台，則可決定允許 Booking.com 使用您目前的位置，或授予我們存取其他詳細資料的權限。這有助於我們為您提供最優質的服務和體驗，例如推薦附近的餐廳或景點／活動，或是提出其他推薦。

您可能會使用我們的平台來代表其他旅客預訂旅程，或是預訂涉及其他旅客的旅程。在這種情況下，您可能必須在旅程訂單中提供有關這些人的一些詳細資料。若您有 Booking.com for Business 帳戶，則可在該帳戶內儲存通訊錄，以便為他人規劃及管理商務旅程安排。

當您使用平台向我們提供有關他人的資訊時，您有責任確保您所提供的個人資料的所有者均已知悉您的行為，並且能理解 Booking.com 使用其個人資料的方式（如本隱私權聲明中所述）。

無論您是否預訂旅程訂單，當您使用我們的平台時，我們皆會自動收集某些資訊。這包括您的 IP 位址、您使用平台的日期和時間，以及有關您裝置硬體和軟體的某些資訊（如您使用的作業系統類型、網際網路瀏覽器和行動 APP 版本、您選擇的語言設定）。當您使用我們的行動 APP 時，我們會收集可用於辨識行動裝置的資料，以及我們的應用程式在裝置上的運作情況（包括可能發生的當機）。當您透過第三方網站或行動 APP 重新導向至 Booking.com 平台時，我們也會收集此資訊。我們還會收集有關您在平台上點選的內容以及從平台向您顯示哪些頁面的資訊。

我們也可能從其他來源收到有關您的資訊。這可包括以下一方或多方：

• 其他 BHI 公司
• 旅遊供應商
• 策略合作夥伴
• 其他第三方公司，如行銷合作夥伴

我們從以上各方收到的資訊可能會與您透過平台直接提供給我們的資訊一併使用，以便為您提供服務。

在以下情況下，我們會從以上各方接收有關您的個人資料：

• 我們的旅程訂單服務可在我們的平台之外使用。這些服務也會整合至策略合作夥伴的服務中。當您使用策略合作夥伴仰賴 Booking.com 的服務預訂訂單時，我們會從該策略合作夥伴接收訂單詳細資料，以便處理和支援您的訂單。
• 旅遊供應商可能會與 Booking.com 分享有關您的其他資訊。若您有待處理的旅程訂單需要支援，或有金額錯誤回報、重大投訴（包括關於您的投訴）或其他關於預訂旅程的問題，則可能會發生這種情況。
• 我們與 Adyen 和 Stripe 等第三方支付服務供應商整合，以促成您、Booking.com 和旅遊供應商之間的電子付款。這些服務供應商會分享付款資訊，以便我們可以管理和處理您的旅程訂單。
• 在某些情況下，我們會連結至其他業務合作夥伴，由其提供我們平台上可能未提供的旅程訂單。若您選擇這些連結，系統會將您重新導向至其他業務合作夥伴的網站，您可以在其中進行預訂。這些合作夥伴可能會根據其隱私權政策，與我們分享與您在其網站或行動 APP 上的特定訂單和互動相關的特定個人資料。
• 我們的平台包括電子郵件和聊天訊息等通訊服務。這些通訊服務可讓您輕鬆便利地聯絡負責處理預訂的旅遊供應商，以討論關於您訂單的具體資訊，例如住宿處的可用停車位。我們收集和處理的資料包括這些通訊內容。我們會阻止傳遞可能包含惡意內容或垃圾郵件，或對您、旅遊供應商、Booking.com 或其他人構成風險（由我們全權判定）的通訊。
• 我們也可能從社交媒體和行銷合作夥伴收到匯總的資訊。這有助於我們衡量廣告和行銷活動的成效。
• 若您將您的 Booking.com 帳戶與您控制的社交媒體帳戶連結，可能會啟動 Booking.com 與該社交媒體供應商之間的資料交換。您可以隨時更新您的 Booking.com 帳戶設定來取消連結。
• 我們可能會從第三方收到關於您的確認或驗證資訊。例如，為了向您提供驗證徽章，我們可能會透過第三方交叉檢查您提供給我們的資訊，以確認該資訊的準確性以及是否屬於您。

返回頂端

我們會將您的個人資料用於下列各種用途：

1. 旅程訂單
   
   

   首先也是最重要的一點，我們會處理您的個人資料，以完成及管理您的旅程訂單，這是我們提供此服務的必要條件。這包含傳送旅程訂單相關通知，如預訂確認函（包括在適用時向您提供購買證明和／或付款證明）、行程變更及提醒通知。在某些情況下，這可能也包括處理您的個人資料以便您透過旅遊供應商辦理線上入住／登機，或是處理個人資料以因應可能發生的損壞押金相關業務。

   ---

   除了您的聯絡資訊（例如您的電子郵件地址和電話號碼）外，為了向您提供服務，我們可能還需要訂單識別碼和日期來確定預訂期限。

2. 客戶服務
   
   

   我們為旅客提供超過 40 種語言的客戶服務，且 24 小時全年無休。與我們的全球客戶服務人員分享訂單資訊，對於在您需要我們時為您提供協助至關重要，譬如協助您尋找合適的旅遊供應商、回覆任何旅程訂單相關問題等。

   ---

   為此，我們會使用您的個人資料，如您的訂單詳細資料，包括訂單價格以及您送出訂單的方式與時間。

3. 使用者帳戶
   
   

   身為我們服務的使用者，您可建立帳戶以在我們的平台上使用。您可透過帳戶來管理旅程訂單、享用特別優惠、更輕鬆地預訂未來的旅程，以及管理您的個人設定。

   透過個人化設定，您可以儲存和分享願望清單、分享相片、輕鬆瀏覽旅遊服務的搜尋記錄以及您提供的其他旅行相關資訊，您也可以瀏覽您所撰寫的任何旅遊相關評語。

   您也可以透過您的帳戶，使用自己的名字或您選擇的其他名稱來建立公開個人檔案。在某些司法管轄區，我們提供帳戶／住客驗證計畫。這有助於在合作夥伴和住客之間建立信任和保障。為了在您的帳戶上接收驗證徽章，我們會將您提供給我們的資料與我們可能擁有的關於您的任何歷史資料以及其他公開資料進行交叉檢查。若您登入您的 Booking.com 帳戶，並且想要建立 Booking.com for Business 帳戶，我們可能會使用您的姓名和電子郵件地址預先填寫註冊表單。

   若您是 Booking.com for Business 帳戶持有人，您也可以使用該帳戶儲存聯絡資訊、管理商務訂單，並將其他帳戶持有人連結至相同的 Booking.com for Business 帳戶。

   ---

   為了提供帳戶，我們會使用個人資料，如存取您帳戶的登入憑證，以及有關帳戶使用時間的資訊，例如與訂單和付款相關的資訊。

4. 行銷活動
   
   

   我們會將您的個人資料用於行銷活動，包括：

   ---

   • 傳送個人化行銷訊息，包括促銷、Genius 和其他獎勵、旅行體驗、調查，以及其他有關 Booking.com 產品和服務的更新。此類訊息可以透過推播通知、簡訊和其他訊息應用程式、APP 中的通知或電子郵件。您隨時可以選擇取消訂閱行銷訊息。例如，您可以隨時選擇每封通訊中的「取消訂閱」連結來取消訂閱電子郵件行銷通訊，或透過帳戶設定管理您的偏好設定。
     
     

     提供個人化行銷訊息，我們也可能會使用您與我們平台的互動，如之前的訂單和行為資料，包括透過 Cookie 和類似追蹤技術收集的資料。

   • 展示個人化行銷，包括促銷、Genius 和其他獎勵、旅行體驗、調查，以及其他有關 Booking.com 網站、行動 APP 或第三方網站和 APP 上 Booking.com 產品和服務的更新。如需更多關於個人化行銷的資訊，請參閱「我們如何使用人工智慧並做出自動決策」一節的內容。這些資訊可能是我們認為您可能感興趣的優惠和建議，即您可以直接在我們的平台預訂，也可以在我們與策略合作夥伴合作營運的網站上預訂，還可以在其他第三方網站上預訂。
     
     

     提供個人化行銷展示，我們也可能會使用您與我們平台的互動，如之前的訂單和行為資料，包括透過 Cookie 和類似追蹤技術收集的資料。

   • 與您聯絡，提供有關您訂單中未包含的保險產品資訊。
   • 安排其他促銷活動，根據已收集的資訊，我們可能邀請您和其他旅客參加此類活動。

   ---

   為此，我們會使用個人資料，如您的聯絡資訊和帳戶資訊、瀏覽資料、地點資料和偏好，以及您從不同裝置執行的搜尋和訂單。

5. 與您聯絡
   
   

   我們可能會透過電子郵件、聊天機器人、郵遞信件、電話、推播通知、平台通知或簡訊與您聯絡。我們會以什麼方式與您聯絡，將依您先前提供的聯絡資訊為準。

   我們會處理您和其他方傳送給我們之通訊中的個人資料。這麼做的原因可能有很多，包括：

   ---

   • 回應並處理您或您預訂之旅遊供應商提出的任何支援要求。我們為旅客和旅遊供應商提供透過我們的平台交換資訊的各種方式，如有關透過 Booking.com 預訂旅程訂單的要求和評語。
   • 若您已開始但尚未完成旅程訂單，我們可能會與您聯絡，邀請您繼續完成訂單。此便利服務可讓您可直接從上次的預訂步驟繼續，不用重新搜尋旅遊供應商或再次填寫訂單詳細資料。
   • 當您使用我們的旅遊服務時，我們可能會向您傳送問卷，或以其他方式邀請您針對我們或旅遊供應商提供的體驗提供評語。
   • 我們會向您傳送與旅程訂單相關的其他資料，如旅途中如何聯絡我們尋求協助，以及我們認為可能有助於您規劃旅程和獲得最佳體驗的實用資訊。
   • 就算您沒有即將到來的旅程，我們可能仍會因行政需求傳送其他相關訊息給您，包含安全提示等。
   • 若旅遊供應商報告您的不當行為，我們可能會向您發出警告或其他通知。

   ---

   為此，我們會使用您的個人資料，如您的姓氏和名字、電子郵件地址以及訂單詳細資料（包括訂單 ID 和所選地點）。

6. 市場調查
   
   

   我們有時會邀請顧客參與市場調查。請閱讀與此類邀請一同傳送給您的資訊，以便暸解我們會收集哪些個人資料，以及會如何使用這些資料。

7. 改善我們的服務
   
   

   我們會將使用本平台的旅客的個人資料用於分析目的，包括用於分析您或與您有相似興趣的旅客如何使用本平台、衡量我們的營運績效以及改善旅遊服務。我們可能會處理您的使用者 ID，用於衡量造訪本網站的受眾。我們可能會使用您的個人資料來開發和強化機器學習模型和人工智慧系統。這是我們持續致力於改善服務和提升旅客體驗的必要一環。如需深入了解，請參閱「我們如何使用人工智慧和做出自動化決策」一節。

   除了我們定期產生的業務相關統計數據之外，我們還會使用資料來測試和排除平台功能問題。其主要目的是獲得更多深入解析資訊，如我們服務的執行情況、使用者如何使用我們的服務，而最終目的是為使用者最佳化和個人化我們的網站和行動 APP，提供更便利且實用的服務。我們會盡量在此分析工作中使用去識別化的匿名個人資料。

   為了達成此目的，我們可能會結合使用您在不同時間造訪我們的平台，或使用不同裝置或我們的不同網站造訪時（包括您未登入的情況）我們所收集的個人資料。

   ---

   為此，我們會使用以下個人資料：

   • 旅客在特定期間或針對特定產品送出的訂單
   • 旅客在我們的網站和 APP 上搜尋的內容
   • 旅客透過我們分享的旅程體驗相關評語

   我們為了分析目的而反覆進行的工作，包括使用對個人資料進行假名化或以加密格式處理個人資料的解決方案。

8. 顯示適用於您的定價
   
   

   當您在我們的網站或行動 APP 上搜尋時，例如尋找住宿、租車或航班時，您看到的價格可能取決於多種因素，如您是否位於歐洲經濟區（EEA）或 EEA 以外的其他地區或國家。

   為了顯示適用於您的價格，我們會使用您的 IP 位址、您使用的裝置類型以及您來自的網站等個人資料。

9. 顧客評語及其他目的地相關資訊
   
   

   在旅程期間和旅程之後，我們可能會邀請您或您的旅遊同伴撰寫評語。此邀請會需要您提供旅遊供應商的相關資訊，包括地面交通供應商或旅遊目的地。

   評語有助於在不揭露您身分的情況下，讓其他旅客瞭解您所體驗過的旅遊服務、所選擇的旅遊目的地、地面交通或任何其他您選擇分享之體驗的品質如何。旅客撰寫的評語須遵循我們服務條款的規定，並將接受自動審核和其他內容審核，以驗證評語是否符合我們的「內容標準與準則」。

   若您有 Booking.com 帳戶，您可以選擇是否要在評語旁顯示自訂名稱而非您的名字。

10. 通話控管
    
    

    當您致電客戶服務團隊時，我們會使用自動電話號碼偵測系統，以查詢該號碼對應的訂單。這可為您和我們的客戶服務人員節省寶貴時間。不過，我們的客戶服務人員可能仍需進一步核對您的身分，以進一步確認是您致電詢問有關訂單的事宜。

    當您致電我們的客戶服務團隊時，我們可能會讓一名或多名授權人員監聽電話或進行錄音，以用於培訓和品質控制目的。此品質控制包括使用錄音來處理可能的投訴、法律索賠和可能的詐騙意圖跡象。

    我們不會記錄致電我們客戶服務團隊的每一通電話。若通話被錄音，則會保留一段有限的時間（預設為 30 天）。我們會在之後自動刪除通話錄音，除非在此之前確認基於詐騙調查或法律目的有必要將其保留。

11. 促進安全且値得信賴的服務並防範詐騙
    
    

    我們持續分析和使用某些個人資料，以防範和偵測線上詐騙意圖，和其他非法或惡意的活動。這對於維護我們平台的可信任環境，以及保障所有旅客的安全而言皆至關重要。

    我們會將個人資料用於安全目的，包括以下時機：您回報安全問題、有人回報關於您的安全問題，或我們需要識別與使用者帳戶或訂單相關的人員。我們也可能需要為此終止特定訂單，或將其暫時擱置，直到完成相關評估作業。若我們認為有嚴重不當行為的疑慮，可能會取消您日期將近的訂單，或拒絕您日後透過我們的平台進行預訂。

    基於安全考量，我們可能會處理來自公開來源的資訊，以防範或偵測危害。其中一些資訊可能包含特殊類別的個人資料，這點我們無法避免。

    為了偵測及防範詐騙，並限制對我們平台的其他濫用，我們可能會使用您的個人資料並分析您在平台上的行為，以評估您嘗試採取的特定行為或交易之相關風險。例如，這可能有助於我們確定使用平台的對象是否為機器人，而非合法使用者，或判斷使用者是否正使用遭竊的信用卡從事詐騙性付款。

    ---

    為此目的，我們會使用您的聯絡資訊、其他識別資訊（如 IP 位址）、訂單詳細資料（包括取消的訂單）、評語、帳戶資訊、瀏覽資料、地點資料、通訊資料，或您或其他人提供給我們的其他資訊，包括在我們的平台上提交的圖像、視訊或其他媒體。

    我們使用人工智慧來審查平台上的活動是否具有詐騙行為，並偵測是否有如「我們如何使用人工智慧和做出自動化決策」一節中所述之其他任何形式的不當行為。

12. 法律目的
    
    

    在某些情況下，我們可能必須重複使用您的資訊從事以下工作：

    • 處理與解決法律索賠和糾紛
    • 因應可能的法規調查
    • 執行我們的訂單服務條款
    • 遵守執法部門的合法要求
    • 遵守適用於 Booking.com 的法律和法規

    例如，我們可能需要處理您的預訂記錄、一或多個訂單的詳細資訊，以及相關的付款資訊。

為了處理您的前述個人資料，Booking.com 仰賴適用隱私權法規中的多項法律依據。總結如下：

如欲反對 C 至 L 所述之個人資料處理，而又無法自行完成相關設定（例如在您的帳戶內設定），請依照「您的權利」一節所述聯絡我們。

返回頂端

為了支援您使用 Booking.com 服務，您的詳細資料可能會在 Booking.com 集團實體和「我們的公司以及我們如何更全面地遵守隱私權法」一節所述的其他 Booking Holdings Inc. 公司內分享。

基於以下目的，我們可能會從 BHI 集團內的其他公司（如 Agoda 或 OpenTable）接收有關您的個人資料，或與他們分享您的個人資料：

1. 提供服務（包括建立、執行和管理訂單或處理款項）
2. 提供客戶服務
3. 為了偵測、防範和調查詐騙或其他非法活動和資料外洩：BHI 內的公司可能需要交換某些人的個人資料，以確保所有平台的使用者都受到保護，例如免受線上詐騙意圖侵擾
4. 在適用法律允許的情況下，基於分析及改進產品之目的
5. 在允許的情況下，提供個人化優惠或向您傳送行銷通訊
6. 該等分享資料的託管、技術支援、整體維護和安全性維護
7. 確保遵守適用法律

如適用且除非另有說明，對於目的 A 至 F，我們仰賴於我們的合法權益來分享和接收個人資料。對於目的 G，在適用的情況下，我們依賴遵守法律義務（如合法的執法要求）。我們也確保 BHI 集團內各公司之間的資料流符合適用法律，包括在與 BHI 集團內其他公司分享您的個人資料之前根據需要取得您的同意。

在特定情況下，我們會與第三方分享您的個人資料。這些第三方包含：

為了完成您的旅程訂單，我們需要將相關訂單明細提供給您所選的旅遊供應商。

我們分享的詳細資訊可能包括您的姓名、聯絡資訊和款項明細、同行旅客姓名以及任何其他相關資訊（例如入住/退房日期），包括您在送出旅程訂單時指明的偏好，具體將視旅程訂單和旅遊供應商而定。

在某些情況下，我們也會向旅遊供應商提供一些關於您的總覽資訊。其中包括：

• 您的帳戶是否經過驗證
• 您過去是否曾向旅遊供應商預訂
• 您透過我們完成的訂單數量
• Booking.com 沒有收到有關您不當行為的報告
• 您過去在本平台上取消的訂單之百分比
• 您是否曾對過去的訂單給予評語

如果您對旅程有疑問，我們可能會聯絡旅遊供應商來為您處理。除非在預訂過程中您是向 Booking.com 本身付款，否則我們需要將您的信用卡詳細資訊轉發給您所選的旅遊供應商以便其處理款項。

為解決可能存在的與旅行相關的索賠或糾紛，或任何其他類型的客戶服務問題，我們可能會根據需要向旅遊供應商提供您的聯絡資訊，以及有關訂單、索賠或糾紛的其他資訊。這可能包括像是您的電子郵件地址和訂單確認函副本，以確認旅程訂單已送出或確認其取消原因。

旅遊供應商將在 Booking.com 控制範圍之外進一步處理您的個人資料，例如為抵達和離開的客人做好準備。旅遊供應商也可能會索取額外的個人資料，例如為了提供額外的服務以及遵守當地的要求和限制。請參閱旅遊供應商的隱私權聲明（如有），瞭解他們如何處理您的個人資料。

我們與全球各地的眾多策略合作夥伴共同合作，這些策略合作夥伴負責經銷及廣告 Booking.com 所提供的服務，包含我們旅遊供應商的產品和服務。您可以透過以下平台送出旅程訂單，具體將視策略合作夥伴而定：

• 我們與策略合作夥伴共同營運的網站；或
• 策略合作夥伴的網站或行動 APP。

針對前者，策略合作夥伴將收到與您特定訂單以及您在這些網站之互動相關的某些個人資料。這是為了 Booking.com 或我們策略合作夥伴的合法權益。

針對後者，您所提供的特定個人資料，如您的姓名和電子郵件地址、住家地址、款項詳細資料等其他相關資訊，將會一併轉寄給我們，以便我們確認並管理您的旅程訂單。我們可能會與這些策略合作夥伴一同作為處理特定個人資料的共同控管者。當我們確實以共同控管者的身分行事時，我們會通知您，包括告知您向哪位共同控管者提出您行使權利的特定請求。我們可能會與我們的共同控管者合作，以確保對您的請求做出充分的回應。

為了偵測及防範詐騙，我們也會和策略合作夥伴交流使用者相關資訊，但僅在非常必要時才會這麼做。

許多旅遊供應商與特定的第三方公司（通常稱為「串連服務供應商」）簽訂合約，以自動將 Booking.com 和其他旅遊業成員的訂單資訊傳送給他們。

串連服務供應商代表旅遊供應商（而不是 Booking.com）行事，並將訂單資訊轉發給他們，以便他們可以在其系統中管理訂單。

我們使用服務供應商來支援我們提供旅遊服務。這些第三方公司提供的服務包括：

• 顧客支援服務
• 產業／市場調查
• 詐騙偵測及防範，包含反詐騙篩選
• 保險理賠處理
• 款項處理
• 我們使用第三方以電子方式處理款項、處理扣回爭議帳款或提供帳務收款服務。在某些情況下，支付服務供應商可能會將您的個人資料用於自己的目的，如偵測及防範詐騙意圖，以及遵守適用於他們的法律義務。
• 若您或預訂時使用的信用卡之持卡人針對旅程訂單要求扣回爭議帳款，我們便需要將特定訂單詳細資料分享給支付服務供應商以及相關金融服務組織，以便他們處理扣回爭議帳款事宜。在此情況下，我們也可能會提供您的訂單確認函之副本，或您預訂時所用的 IP 位址。
• 若我們認為基於防範詐騙目的而絕對有必要，我們也可能會與相關金融機構分享資訊，例如，為了防止遭竊信用卡被用於詐騙行為。
• 行銷服務
• 為透過第三方行銷旅遊服務（以確保廣告投放內容及對象準確），我們可能會與廣告合作夥伴分享您的一些個人資料（例如識別資訊）。
• 我們會使用諸如對特定個人資料（例如您的電子郵件地址或電話號碼）進行雜湊處理等技術，以便與一或多個資料庫中的資料比對。這些技術限制了接收資料的第三方公司對我們選擇性分享的個人資料所能做的事情。
• 在與廣告合作夥伴及其他第三方分享受眾深入解析時，我們會確保您的個人資料經過匯總及假名化處理，因此，廣告合作夥伴及其他方無法直接識別您的身分（如：透過使用經審核的資料淨化室）。這些經過假名化處理的深入解析將用於為我們的合作夥伴制定客製化的媒體提案和宣傳。
• 在帳戶驗證程序中，我們可能會與第三方分享您的部分帳戶資料（如您的姓名、電子郵件地址、電話號碼、護照號碼、實際地址）、連結的社交媒體帳戶、護照或其他身分證明文件。第三方可能會使用偵測系統來驗證您是否為真人而非機器人。這是自動化程序，並且不會保留超出驗證所需的資料。

在某些情況下（例如糾紛或法律索賠或作為審計活動的一部分），我們可能需要與專業服務組織的代表分享您的個人資料。這些代表可以包括律師事務所的法律顧問以及審計師。我們僅在必要的範圍內，以及根據適用他們的合約義務和其他義務，分享您的個人資料。

當執法機構和其他政府機構要求我們揭露與潛在刑事案件有關的一或多名旅客的相關個人資料時，我們會遵循特定的協議。我們也可能向與潛在詐騙案件有關的執法機構揭露個人資料。

我們也遵循類似的協議，例如歐盟和當地法律也要求我們與主管機關（如稅捐機關）分享個人資料。我們可能需要因以下原因而揭露個人資料：

• 遵守法律義務，例如適用的短租法律規定的義務
• 保護和維護我們的權利，或我們業務合作夥伴的權利和利益。

在其他情況下，我們可能會與其他業務合作夥伴分享個人資料。這些業務合作夥伴包括：

• 保險公司 - 如有涉及您和旅遊供應商的保險理賠申請，我們可能會向保險公司及其指定代表提供必要的資料（包括個人資料）以利進一步處理。
• 其他旅遊供應商 - 我們可能會向您提供「合作商價格」。當您預訂標示有「合作商價格」的住宿時，您的訂單會在不同於您所預訂住宿的旅遊供應商之協助下進行。我們將需要與此旅遊供應商分享部分相關個人資料，以便完成預訂程序。如果您是以「合作商價格」預訂，請詳閱預訂流程中出現的相關資訊，或是檢閱訂單確認函，以掌握更多關於旅遊供應商及其如何處理您個人資料的資訊。

Booking.com 是一家連結全球旅客和合作夥伴的企業。如本隱私權聲明中所述，我們向您收集的資料可能可從特定國家存取，且可能會傳輸至或儲存於這些國家，但這些國家可能不會與您原先提供資訊之國家有相同的資料保護法律。無論如何，我們都會採取適當的保護措施，確保個人資料的跨國傳輸符合適用法律，並盡力確保您的資料繼續受到同等程度的保護。

特別是，如果您位於歐洲經濟區（EEA），且您的個人資料傳輸至歐盟委員會（EC）認為相關保護不夠充分的國家的第三方服務供應商，我們會與這些第三方公司建立並實施適當的合約、組織和技術措施。這類措施包括使用歐盟委員會核准的標準契約條款、檢查資料的傳輸目的地國家，以及實施特定的技術和組織措施。

在某些情況下，我們會將您的資料傳輸到歐洲經濟區以外，因為這對於完成或履行我們與您之間的合約是必要的。例如，若您預訂的旅程訂單涉及在歐洲經濟區以外營運的旅遊供應商或策略合作夥伴，我們可能會應要求將有關您特定訂單的資料傳輸到歐洲經濟區以外。

對於將您的個人資料傳輸至英國境外，我們採用與英國同等的機制和適當的保障措施。

對於 Booking.com 集團實體內的傳輸，我們實施了具約束力的公司規則（BCR）作為進一步的保障措施，協助確保您的資料在傳輸至歐洲經濟區以外時得到適當的保護。您可以在此處找到有關我們 BCR 的資訊。

您可以根據「您的權利」一節所述聯絡我們，索取有關我們已實施之保障措施的更多資訊。

返回頂端

根據您使用的產品或服務的類型以及其他因素（如您的居住地），我們可能會向您提供額外的資訊，以補充甚至替代本通知中其他處的資訊。請參閱以下適用於您的章節，以了解完整情況。

若您使用我們的地面交通服務，則本節中的資訊適用於您。本節是對本隱私權聲明其他部分之資訊的增補或替換。

除了我們在「您提供給我們的個人資料」一節中列出的內容之外，對於租車訂單，我們還可能會要求您提供住家地址、帳單地址、電話號碼、出生日期和出生地點、護照和駕照資訊、政府頒發的身分證件（法律要求時）以及任何額外指定駕駛員的姓名。對於私人或公共交通訂單，我們可能會詢問您的接送地址（若您預訂汽車或機場接送等旅程）。我們還可能會詢問您的出生日期（或年齡範圍，預訂特定公共交通票券時需要，如兒童票或長者票）和任何額外乘客的姓名。

除了「我們從其他來源獲得的個人資料」一節中描述的內容之外，租車、私人或公共交通公司也可能與我們分享您的資訊。若您有待處理的訂單需要支援或對其有疑問，或有訂單糾紛或其他相關問題，則可能會發生這種情況。

除了「我們如何與第三方分享個人資料」一節中描述的內容之外，若您在我們的平台上選擇的租車公司有參與我們的預先登記計畫，則我們分享的詳細資料還可能包括您的電子郵件地址、住家地址、電話號碼、出生日期和出生地點、護照和駕照資訊（若您已向我們提供了這些資訊）。提供額外的事先登記資訊可讓您的取車體驗更順暢，但這並非必要。即使沒有提供任何事先登記的資料，您仍可取車。

請注意，我們有時也會將您的個人資料分享給與旅遊供應商相關的各方，以便完成和管理您的訂單，具體依地面交通供應商的指示而定。以上各方可能包括供應商集團的其他實體或服務供應商、代表供應商處理資料的司機或終端車隊。

租車公司也可能會索取額外的個人資料，以提供額外服務，或遵守當地規範。請注意，您直接提供給租車公司和／或相關產品供應商的任何資料，都將依其隱私權聲明和條款與條件儲存和使用。

租車公司也可能會索取額外的個人資料，以提供額外服務，或遵守當地規範。請注意，您直接提供給租車公司和／或相關產品供應商的任何資料，都將依其隱私權聲明和條款與條件儲存和使用。

返回頂端

若您在使用我們的平台時購買保險產品，則本節中的資訊適用於您。本節是對本隱私權聲明其他部分之資訊的增補或替換。若您居住在美國，並購買保險產品，則本聲明中有關美國保險的章節即適用於您。

此類保險之提供可能涉及多方，如中間人、保險業者和其他代理人。在涉及 Booking.com Distribution B.V 的情況下，公司將作為中間人和授權代理人或指定代表（取決於司法管轄區），代表保險公司為 Booking.com 顧客提供保險產品和服務。

請查看預訂過程中提供的資訊，以獲取有關我們，以及與我們合作為您提供這些產品和服務之各方的更多資訊。您可在提供給您的保單和相關文件中查看保險公司的詳細資料。

在提供保險時，我們可能必須使用和分享與保險產品相關的個人資料。這些個人資料涉及作為潛在或實際投保人的您、保險受益人、家庭成員、保險理賠申請人和其他與保險理賠申請相關之各方：

• 為了提供優惠、安排保險保障和處理保險理賠申請，您在預訂過程中提供給我們的一些個人資料（即「一般訂單資料」）可能需要與其他 Booking.com 實體分享。您可能還需要提供額外資訊，例如家庭成員或其他受益人的姓名，或是保險理賠申請的詳細資訊（即「保險特定資料」）。
• 如果您依據保單申請理賠，此保險理賠申請可能會由保險公司直接處理。這表示您可能會被要求提供個人資料，以便直接向他們提出索賠。保險公司會在收集您的資訊時通知您。當您的保險理賠申請由保險公司處理時，我們可能會收到有關您保險理賠申請狀態的資訊，以便為您提供顧客支援服務。

如需進一步了解 Booking.com 與 Booking.com Distribution B.V. 之間的關係，以及針對透過 Booking.com 平台收集的個人資料行使您的權利，請依照您的權利一節所述聯絡我們。

為符合保險相關法律和法規的具體規定，保險相關的通話錄音最長可保存 12 個月。若您透過電話購買保險產品，我們可以在發生爭議時驗證並確認您所購買的保險。

返回頂端

若您在使用本平台時購買保險產品，且您居住在美國，則本節中的資訊適用於您。本節是對本隱私權聲明其他部分之相關資訊的增補或替換。若您不居住在美國，並購買保險產品，則本節有關保險的資訊即適用於您。

當我們在隱私權聲明的本節中提及個人資料時，其意義與加州法律規定的個人資訊以及《Gramm-Leach-Bliley Act》等法律規定的非公開個人資訊相同。

我們通常會在提供保險產品時收集個人資料。我們與簽約保險公司各自負責決定如何在各自的業務流程中處理您的個人資料。因此，若您在購買保險產品時向我們揭露個人資料，我們鼓勵您也閱讀保險公司的隱私權聲明，以瞭解其將如何處理您的個人資料。

1. 責任方

   負責在我們的平台上提供保險產品選項以及相關個人資料處理的 Booking.com 實體是 Booking.com B.V. 和 Booking.com Distribution Insurance Solutions, LLC（下稱「BDIS」）。

   Booking.com Distribution B.V.（下稱「BDBV」）是 BDIS 的指定公司管理者。若您在我們的平台上購買保險，您可於平台提供的保單和相關文件中閱讀保險公司的詳細資料。

   您購買的保險產品由 BDIS 經銷。BDIS 是一間於美國德拉瓦州註冊的有限責任公司，在美國所有州及哥倫比亞特區經營業務；且是在美國所有州及哥倫比亞特區獲得正式授權的保險銷售機構。BDIS 擁有美國康乃狄克州居民執照，且在康乃狄克州設有辦事處，地址為 800 Connecticut Ave, Norwalk, CT 06854。BDIS 康乃狄克州居民保險銷售執照編號為 3002601274。

   BDIS 作為經銷商，向居住在美國的 Booking.com 顧客提供保險公司的保險產品和服務，同時亦為其在 Booking.com B.V. 系統之外進行的任何個人資料處理的控管者。針對因保險目的而在平台上收集的任何個人資料，Booking.com B.V. 是此類資料的控管者。

2. 我們收集的個人資料

   除了我們在「您提供給我們的個人資料」一節中列出的資訊外，為了向您提供保險，我們也可能會收集如下資料：

   • 個人詳細資料：姓名、地址（和地址證明）、其他聯絡詳細資料、性別、婚姻狀況、家庭詳細資料、出生日期和地點、職業或雇用情形相關資訊（如：雇主和商務旅程詳細資料、職稱和工作經歷）、與保單持有人、被保險人、受益人或索賠人的關係、圖像、視覺資訊（如：您上傳至帳戶的任何相片）；
   • 唯一識別詳細資料：由政府機關或代理機構核發的身分識別號碼（如：社會安全或國民保險號碼、護照號碼、身分證號碼、稅籍編號、駕照編號）；
   • 財務資訊：付款卡號與資訊、銀行帳號和帳戶詳細資料、收入及其他財務資訊；
   • 承保風險：有關承保風險的資訊，其中包含個人資料，並且僅在與承保風險相關的範圍內可能包括：
     • 健康資料：目前或先前的身體或精神健康狀況、健康狀態、受傷或身心障礙資訊、執行的醫療程序、相關個人習慣（如：吸煙或飲酒）、處方資訊、病史；
     • 犯罪記錄資料：刑事定罪，包括駕駛違規行為；以及
     • 其他特殊類別的個人資料：種族或族裔、生物特徵資料（例如護照或身分證件中用於識別護照或證件持有人身分的資料）；
   • 保單資訊：有關您收到的報價和獲得的保單的資訊；
   • 信用和反詐騙資料：信用記錄和信用評分，以及從各種反詐騙和制裁資料庫、監管機關或執法代理機構獲得的有關詐騙定罪、犯罪指控和制裁詳細資料等資訊；
   • 過往保險理賠申請：有關過往保險理賠申請的資訊，其中可能包括健康資料、犯罪記錄資料及其他特殊類別的個人資料（如「承保風險」定義中所述）；
   • 目前保險理賠申請：有關目前保險理賠申請的資訊，其中可能包括健康資料、犯罪記錄資料及其他特殊類別的個人資料（如「承保風險」定義中所述）；
   • 行銷資料：個人是否同意接收來自我們和／或第三方的行銷資訊和／或其行銷偏好；以及
   • 網站和通訊使用情況：如網際網路和其他電子網路活動資訊、電腦、裝置和連線資訊（如：IP 位址、瀏覽器類型、網域名稱、作業系統、唯一裝置識別碼）、您造訪我們的網站或應用程式的詳細資料，以及透過 Cookie 和其他追蹤技術收集的資訊，包括流量資料、地點資料、網路日誌和其他通訊資料，以及您存取的資源。
   • 背景調查資訊：如是否列入制裁名單或不合格董事公開名單、是否存在過去或被指控的刑事犯罪，或是否確認無犯罪記錄，以及與重要政治性職務之人（下稱「PEP」）相關的資訊。
   • 推論（如：分析及偏好）
   • 提供給我們的評語、意見回饋或其他資訊：如與我們的社交媒體帳號的互動、在意見回饋表或問卷調查中提供的評語，以及傳送給我們的支援服務部門的問題或資訊。
3. 您個人資料的接收者

   我們可能會與第三方分享您個人資料的特定部分，這依照美國各州的隱私權法可視為個人資料的「販售」行為。這可能會包含推論及分析的相關資訊。我們也可能會與協助我們傳送行銷訊息或廣告的服務供應商分享您的個人資料。

   除了「我們如何分享個人資料......」一節所提供的資訊外，我們亦可能會在必要時與以下類別的接收者分享您的個人資料，以便提供、處理和管理為您提供的保險產品及服務：

   • 保險業相關人員：在必要時，提供、處理和管理提供給您的保險產品和服務，如保險公司和保險承保人、再保險公司、代理人、經紀人、銷售人和理賠師。保險承保人是承保您的保險聲明並在您的保單文件中指定的保險公司。
   • 審查和風險管理代理機構：如信用諮詢、犯罪記錄、詐騙防範、資料驗證和其他專業諮詢機構，以在必要時預防和偵測保險業的詐欺行為，並採取措施評估與潛在或現有保單和服務相關的風險；
   • 法律顧問、保險理賠師和保險理賠申請調查員：必要時會針對法律索賠、保險理賠申請或類似的其他申請進行調查、裁決或辯護；
   • 醫療專業人員：例如您根據保單提供與保險理賠申請相關的健康資訊；
   • 執法機關：必要時協助預防或偵查犯罪，或是逮捕或起訴罪犯；
   • 公共權力單位、監管機關和政府機構：必要時履行法律和監管義務；
   • 第三方供應商：我們將處理業務外包給代表我們處理個人資料的供應商。這些處理操作應繼續在我們的控制之下，並將依照我們的安全標準和嚴格指示執行；
   • 業務繼承者：當 Booking.com 或保險產品和服務全部或部分出售給其他組織、由其他組織收購或與其他組織合併時。在此類情況下分享的個人資料將繼續依照本隱私權聲明的規定使用；
4. 我們針對保險產品和服務處理和使用您個人資料的方式

   在提供保險時，BDIS 可能必須使用和分享與承保和銷售保險產品相關的個人資料。這份資料清單涉及您作為潛在或實際投保人，以及保單下的受益人、家庭成員、索賠人和其他與索賠有關之各方。

   為了辦理保險、提供優惠、安排保險範圍和處理保險索賠（如相關），您在預訂過程中向我們提供的個人資料將與 BDIS、Booking.com 可能聘用的其他方、保險理賠申請的第三方管理員以及提供保單的保險公司分享。這可能包括第二節中的任何詳細資料以及旅程詳細資料。為提供保險保障範圍和服務以及簽發保單和／或處理保險理賠申請，亦可能會要求提供其他資訊，包括家庭成員姓名、醫療資訊和記錄和／或其他受益人資訊，以及進行或支援保險理賠申請調查所需的其他資訊（下稱「保險特定資料」）。

   若您依據保單申請理賠，此保險理賠申請可能會由 BDIS、保險公司或第三方管理公司直接處理。這表示我們可能會要求您提供個人資料，以便直接向保險理賠師提交保險理賠申請。保險公司會在收集您的資訊時通知您。當您的保險理賠申請由保險公司處理時，BDIS 和／或 BDBV 可能會收到有關您保險理賠申請狀態的資訊，以便為您提供顧客支援服務。

   除了「收集和處理您個人資料的目的」中所述的目的之外，我們亦會使用我們針對保險產品和服務收集到的相關資訊，以便：

   • 提供、處理和管理提供給您的保險產品和服務，包括提供初始報價和續約報價以及客戶服務資訊；
   • 進行盡職調查、身分識別、信用調查、破產、制裁、資料驗證、反洗錢、「認識顧客（Know Your Customer）」以及其他業務受理、審核和風險管理代理機構審查；
   • 實施保險公司特定產品的資格規則，使其能評估與您的潛在或現有保單相關的風險；
   • 處理付款，包括您支付的保險費和任何調整；
   • 支援或協助保險公司處理、調查和解決與保單和／或所提供服務相關的保險理賠申請或申訴；
   • 協助預防、偵查和調查犯罪，以及逮捕或起訴罪犯；
   • 執行我們的合約、追蹤債務人，並追回與所提供的保險產品和服務相關的任何未償債務；
   • 履行法律和監管義務，解決紛爭並監督法令遵循情況；
   • 支援和／或協助保險公司進行風險建模目的和趨勢分析；
   • 進行市場調查並徵求您對保險產品和服務的看法，以整體開發和改進我們的產品和服務；
   • 研究、稽核、報告和其他業務營運目的，包括判定我們宣傳活動的有效性和評估業務績效；以及
   • 針對全新和現有的流程、產品和服務的開發，進行基準測試、建模、市場調查及資料分析。
5. 未能提供資訊的影響

   您需要提供（以我們可接受的形式）我們合理要求提供的任何個人資料，以履行我們向您提供的保險產品和服務相關的義務，包括任何法律和監管義務。若您提供的資訊不完整和／或不準確，我們可能無法向您提供保險產品和／或服務，和／或我們可能立即終止所提供的服務。這是因為我們可能需要依據各州適用的聯邦和州法律、規則和法規行事。

6. 針對加州居民－加州法律

   服務供應商

   我們可能根據《加州消費者保護法》（CCPA）作為服務供應商。這表示我們可能代表另一間公司收集和使用個人資訊（例如當 BDIS 向第三方保險公司和生產商提供保險產品和服務時）。當我們以服務供應商的身分處理您的個人資訊時，則由該其他公司的隱私權聲明解釋其隱私保護措施。請注意，在某些情況下，BDIS 和其他 Booking.com 公司或業務單位可能擔任 Booking.com 其他成員的服務供應商，在這類情況下，本隱私權聲明的本節內容將適用。若您向我們提出行使您的權利的請求（我們係根據 CCPA 作為服務供應商），我們可能需要向相關公司揭露您的要求。

   本隱私權聲明中「加州章節」未涵蓋的個人資訊

   下文列出一些不受 CCPA 約束而不在本聲明章節涵蓋範圍內的個人資訊類別。請注意，除了我們可能針對與您的特定關係而發布的其他隱私權聲明（包括傳送給個人的隱私權聲明）之外，本聲明的其他章節可能仍適用。

   • 我們收集的且依 1996 年《健康保險流通及責任法案》（Health Insurance Portability and Accountability Act，簡稱「HIPAA」）、《加州醫療資訊保密法》（California Confidentiality of Medical Information Act）或《經濟和臨床健康之健康資訊科技法》（Health Information Technology for Economic and Clinical Health Act）約束之健康或醫療資訊。對於此類資料，我們會根據適用法律、規則和法規的要求，向特定個人消費者提供另外的 HIPAA 隱私權聲明。
   • 我們收集「向您發行的金融產品或服務」有關的資訊，主要用於您的個人、家庭或家戶目的，並受《金融服務法現代化法案》（Gramm，簡稱「GLBA」）或《加州金融資訊隱私法案》（California Financial Information Privacy Act）的約束。例如，我們為您個人處理保險理賠申請時。請注意，此排除情形可能不適用於您的所有個人資訊（包括您成為顧客之前所收集的個人資訊）。
   • 我們收集和提供使用且受《公平合理信用報告法》（Fair Credit Reporting Act）約束的資訊。
   • 我們收集作為機動車輛記錄且受 1994 年《駕駛人隱私保護法》（Driver's Privacy Protection Act）約束的資訊。
   • 來自政府記錄的公開資訊，以及我們有合理理由相信、由您或透過廣泛傳播的媒體或接收您所揭露資訊（且不限於特定受眾）的人士合法向公眾提供的資訊。
   • 去識別化或匯總的資訊。

   收集和揭露的個人資訊類別

   下方是我們可能收集的有關您的個人資訊類別。請注意，我們對您個人資訊的收集、使用和揭露將根據我們與您的互動或關係的情況和性質而有所不同。

   根據您使用我們的保險產品和服務的方式，我們、保險公司或第三方索賠管理公司可能會收集（或您可能會提供）以下類別的個人資訊：

   • 識別資料，如真實姓名、別名、職稱、地址、電子郵件地址、出生日期、保單編號、薪資資訊、社會安全號碼、駕照號碼、其他政府識別資料、信用卡號碼以及稅籍編號。
   • 線上識別資料，如特殊個人識別資訊、裝置 ID、廣告 ID、IP 位址、Cookie 資料等。
   • 顧客或索賠人記錄，如包含個人資訊的顧客或索賠人的紙本或電子記錄，以及保險經紀人／代理人或再保險公司出於承保目的提供的資訊以及索賠清單中包含的資訊，如姓名、簽名、身體特徵或描述、地址、電話號碼、教育程度、目前就業狀況、工作經驗、社會安全號碼、護照號碼、駕照或州身分證號碼、保單編號、銀行帳號、付款卡號、性別、身高、體重、醫療資訊（包括報告和醫療帳單）、健康保險資訊、家庭住址詳細資料、安全和旅遊方案安排、個人財產記錄、購買或獲得的產品或服務。
   • 財務資訊，如您的銀行帳戶或信用卡號碼，以​​及其他付款詳細資料。
   • 受加州法律保護的分類特徵，如年齡（40 歲或以上）、種族、民族血統、國籍、公民身分、宗教或信仰、婚姻狀況、懷孕、健康狀況、身心障礙、性別、性取向，以及退伍軍人或軍人身分。
   • 使用資料，如有關加州居民與入口網站、網際網路網站、應用程式或廣告互動的網際網路或其他電子網路活動資訊，包括但不限於瀏覽歷程、點選流資料、搜尋歷程和公開貼文內容。
   • 生物特徵資訊，如個人生物或行為特徵，包括身高、體重和血壓等身體特徵的測量資料，以及包含識別資訊的睡眠、健康或運動資料。
   • 教育資訊，例如由教育機構或代理方維護的、與學生直接相關的教育記錄，像是成績、成績單、班級名單、學生課程表、學生識別碼和學生違紀記錄。
   • 地理位置資料，如實體位置或移動情況。
   • 音訊、視訊和其他電子資料，如音訊資訊，包括通話錄音、影片和相片、錄製的會議和網路研討會，以及用於保護我們辦公室和場所安全的閉路電視錄影。
   • 職業或雇用情形相關資訊，如就業經歷、資格、執照和違紀記錄。
   • 推論及偏好，如從本節所述任何有關消費者的資訊得出的推論，包括反映消費者偏好、特徵、行為和能力的推論。
   • 敏感個人資訊，如社會安全號碼、駕照號碼、種族或族裔、宗教或哲學信仰、健康狀況以及身心障礙。

   個人資訊的來源

   我們通常從以下類別的來源收集個人資訊：

   • 直接且自動向您收集；
   • 我們的策略聯盟、姊妹公司和子公司；
   • 公司投保人；以及
   • 我們的供應商和服務供應商（如：第三方管理公司）。

   收集和揭露個人資訊的目的

   除了「收集和處理您個人資料的目的」中所述的目的之外，我們亦收集並以其他方式處理所收集的個人資訊，用於下列業務或商業目的：

   • 推論；
   • 根據要求尋找地點；

   如需瞭解更多關於您個人資訊接收者的資訊，亦請參閱「我們如何分享個人資料」一節。

   敏感個人資訊

   我們在法律允許以及合理必要且適當的情況下使用和揭露敏感個人資訊：（i）執行您要求我們提供的服務；（ii）協助確保安全性和完整性，包括預防、偵測和調查安全事件；（iii）偵測、預防和應對惡意、詐騙、欺騙或非法行為；（iv）驗證或維護我們服務的品質和安全性（v）遵守我們的法律義務；（vi）向代表我們提供服務的服務供應商提供資訊；以及（vii）用於推斷您的特徵以外的目的。

   個人資訊的保留

   我們僅會出於本聲明所述目的或收集資訊時另行告知您的目的，在合理必要的情況下保留所收集的個人資訊。例如，只要我們認為有必要保留某些識別資料，以便遵循我們的稅務、會計和記錄保存義務，管理特定保單和保障範圍，以及出於研究、開發和安全目的，我們就會在必需的時間予以保留；同時，為保護、捍衛或確立我們的權利，在潛在保險理賠申請中維護我們的權利以及履行我們的法律義務，我們會在必要情況下將識別資料額外保留一段時間。我們也可能不時對您的個人資訊進行去識別化處理、保留該資訊，並在符合 CCPA 的情況下出於商業目的而使用。

   向第三方及其他接收者揭露個人資訊

   我們在過去十二（12）個月內可能出於業務目的而揭露的個人資訊類別包括：

   • 識別資料（如：您的姓名、帳號、電子郵件地址、IP 位址、特殊個人識別資訊等）
   • 財務、醫療或健康保險資訊（如：由您本人或代您提供的銀行帳號、付款卡號碼或醫療資訊）
   • 受加州或聯邦法律保護的分類特徵（如：您的性別、宗教或性取向）
   • 商務資訊（如：您的購買資訊或購買記錄）
   • 網路或其他電子網路活動資訊（如：您的網站或 APP 使用資訊）
   • 地理資訊（如：您所在位置）
   • 視覺資訊（如：任何您上傳至帳戶的相片）
   • 推論（如：分析及偏好）
   • 職業或雇用情形相關資訊（如：雇主、差旅詳細資料）
   • 敏感資訊（如：駕照、州身分證或護照號碼、帳戶登入詳細資料、您與旅遊供應商透過 Booking.com 進行的通訊等）

   如需瞭解更多關於之前提到的類別、我們收集的個人資訊的特定類型或我們收集這些資訊的目的的資訊，亦請參閱「我們收集和處理的個人資料」和「收集和處理您個人資料的目的」。

   我們出於業務目的可能會揭露個人資訊給第三方和其他接收者，其類別可能包括：

   • 代理人和經紀人；
   • 保險公司；
   • 再保險公司；

   我們可能會「分享」以下個人資訊類別：線上識別資料和使用資料。我們會出於行銷和廣告目的向第三方廣告網路、分析供應商和社交網路揭露這些資訊。

7. 您的權利

   若您居住在美國（加州除外），並希望瞭解和行使您的權利，請參閱我們的「美國（加州除外）」一節。

   若要瞭解並行使您在加州法律下的權利，請參閱我們的「加州」一節。

   返回頂端

如果您居住在美國（加利福尼亞州除外），則本節中的資訊適用於您。本節是對本隱私權聲明其他部分之資訊的增補或替換。

除了我們收集和處理的個人資料一節所列我們可能收集之有關您的個人資料類別外，我們想向您告知的其他類別包括：

• 地理位置資料（例如您實際所在的位置）
• 推論（如：分析及偏好）
• 您提供的敏感資料（公民或移民狀態，以及顯示您的種族、族裔、宗教信仰、心理或身體健康診斷或性取向的資料）

我們可能會與第三方分享您個人資料的特定部分，這依照美國各州的隱私權法可視為個人資料的「販售」行為。此類個人資料的販售可能包括與「推論」相關的資訊。

Genius Reward Visa Signature® 信用卡

若您申請 Genius Reward Visa Signature® 信用卡（下稱「信用卡」），我們將與 Imprint Payments, Inc.分享某些個人資料，以便向您提供您申請信用卡時收到的條款和條件（下稱「信用卡條款」）中定義的旅遊點數。Imprint Payments, Inc 作為您個人資料的接收者，管理我們的聯名信用卡計畫，並作擔任獨立控管者。

為了根據此計畫向您授予獎勵，我們將與 Imprint Payments, Inc 分享：

• 使用您的信用卡或相關附加卡在 Booking.com 上預訂的所有旅程訂單相關資訊；
• 您在登入您的 Booking.com 帳戶時預訂的所有旅程訂單相關資訊，無論使用何種付款方式。

申請此信用卡是自願行為，且須依照信用卡條款取得核准。若您行使刪除 Booking.com 帳戶的權利，您的信用卡持卡人權利並不會受到影響。但是，您將無法獲得此計畫下的獎勵。您可以依照信用卡條款中所述退出計畫。

您可以選擇我們使用您個人資料的方式，如「您的權利」一節所述，以及下列其他權利：

如果您是消費者的父母、法定監護人或授權代理人，並希望代表消費者行使權利，請依照您的權利一節所述聯絡我們。我們在完成您的要求前，可能需要驗證您的身分並確認您是否取得授權。

您行使權利時，我們會比對您在要求中提供的姓名和電子郵件與您使用我們服務時提供的資料是否相符，以及使用其他驗證資訊來驗證您的身分。您可授權其他個人代表您行使退出權。若我們收到此類要求，我們將傳送一封電子郵件，以確認您已授權要求者代表您行事。

返回頂端

我們結合人員、流程和技術來保護您的個人資料並尊重您的隱私。

其中包括（但不限於）：

• 維護全面的安全政策、流程和協議架構
• 僱用專門負責網路安全和資料保護的人員
• 透過持續的安全培訓和宣導活動，讓員工對安全風險保持警惕
• 使用加密和資料外洩防護等最新安全技術，協助防止未經授權的資料外洩或破壞
• 維護相關清單以監督流程、系統和資料資產
• 使用多個系統進行詐騙防範／偵測和持續系統監控，包括出於安全目的
• 使用身分和存取管理以及其他邏輯和實體存取限制，控制只有授權人員才能存取個人資料
• 維護和測試協議，以回應可能發生的事件和資料外洩的回報
• 定期驗證和增強我們的安全系統、程序和協議
• 對我們指定的第三方採取同等措施

我們採用保留措施來保存個人資料，並在適用法律允許的範圍內處理個人資料。一般而言，我們會在以下事宜所需的必要時間內保留您的個人資料：

• 使您能夠使用我們的服務或向您提供我們的服務
• 防範及偵測線上詐騙意圖和／或其他非法活動
• 遵守會計和稅法等相關法律義務
• 解決任何糾紛和法律索賠

儘管我們不強制要求您使用 Booking.com 平台時這樣做，但建議您：

1. 在我們的平台上建立帳戶。透過使用帳戶，您可以使用高強度密碼和雙重驗證來保護對您資料（如您的訂單記錄）和對您 Wallet 的存取。
2. 針對每項線上服務（包括您的 Booking.com 帳戶）使用唯一的密碼。若您在多個服務中重複使用使用者姓名和密碼組合，而其中一個服務遭遇資料洩露，惡意行為者通常會嘗試使用相同的組合來存取您在其他線上服務上的使用者帳戶。當我們偵測到此類影響旅客利益的惡意攻擊時，我們會迅速採取對策，如封鎖有風險的帳戶，並向帳戶持有人發出警報。
3. 針對線上詐騙防範和資料保護，請閱讀我們可能向您提供的相關文章（並遵循其中的指導）。線上詐騙意圖通常涉及社交工程和「網路釣魚」手法。例如，詐騙者會假裝成特定的住宿設施，並要求旅客在沒有必要的情況下付款。若您懷疑您的訂單可能涉及詐騙意圖，請聯絡客戶服務團隊。

返回頂端

每當您使用我們的服務（包括我們的行動 APP）時，我們可能都會使用 Cookie 及其他追蹤技術，我們將其統稱為「Cookie」。本節提供有關我們如何使用 Cookie 的資訊。

網路瀏覽器 Cookie 是小型文字檔案，由網站放置在網頁瀏覽器自動儲存在您電腦或行動裝置上的資料中。其使軟體能夠儲存有關您瀏覽和互動之內容的資訊，例如：

• 記住您的偏好、設定和可能尚未完成的訂單

• 分析您如何使用我們的服務

我們也使用其他類型的 Cookie。例如，我們的網站、電子郵件和行動 APP 可能包含小型透明圖像檔案或程式碼行，會記錄您與它們的互動方式。

我們使用的 Cookie 可分為三個目的類別：功能型 Cookie、分析型 Cookie 和行銷型 Cookie。

我們與選定的第三方公司合作收集和處理資料。我們可能有時會與某些第三方分享資訊（如您的電子郵件地址或電話號碼），以便該第三方可以將這些資訊連結至其另外收集的其他資料（通常獨立於 Booking.com）。這有助於我們吸引特定受眾或投放鎖定客群的廣告。

必要時，我們會為您提供拒絕分析和行銷 Cookie 的選項。大多數瀏覽器還允許您選擇要接受和拒絕哪些 Cookie。請參閱瀏覽器的說明功能以瞭解更多資訊。請注意，若您選擇封鎖某些功能型 Cookie，您可能無法使用或受益於我們服務的某些功能。

返回頂端

我們一直在尋找機會透過使用人工智慧 (AI) 系統等新技術來創新和改善顧客體驗。我們目前將 AI 用於以下目的：

我們有法律依據可根據資料保護法律使用 AI 系統。使用 AI 的法律依據通常遵循「收集和處理您個人資料的目的」一節所述的處理的整體目的：

• 除了防範及偵測詐騙意圖之外，我們可能還有合法權益來開發 AI 系統以降低我們的成本、提高我們的處理效率和品質、改善我們的隱私強化技術，並為我們的顧客提供更好的產品。我們會考慮對您個人資料的處理是否會過度侵犯您的權利和自由，並且僅在該合法權益未凌駕於您的權利之上時才會繼續處理。

• 在其他可能使用 AI 的情況下，我們將在必要時徵求您的同意。

我們根據資料保護原則（如資料最小化、準確性和目的限制）評估我們的 AI 系統。我們採取措施防止因我們使用 AI 而造成傷害和偏見，例如：

• 個人資料假名化

• 開發我們自己的系統以減少與第三方分享資料

• 重新評估我們對 AI 系統的使用，以確保繼續充分降低風險

請參閱「我們如何保護您的個人資料」一節，以進一步瞭解我們實施的安全措施，這類措施也會在我們處理個人資料以訓練或使用 AI 時採用。

我們目前不使用任何純自動化系統（包括使用 AI 的系統）來做出可能對您造成法律或類似重大影響的決定。若情況有變，我們會通知您，並確保我們採取了適當的措施來保障您的權利和自由。

在某些情況下，我們可能會在沒有人工審查的情況下完成決策，但僅限於經評估認定該決策不會對您造成重大影響的情況。

在可能對個人產生重大影響的情況下，例如監控詐騙意圖，我們的系統可能會提供資訊並促成決策，但任何此類決策均須由人類經手。我們團隊的一名成員將審查可能存在且系統可能識別的問題，並做出明智的決策。

若您想瞭解更多關於我們使用 AI 系統的資訊，或者想反對我們在 AI 情境下使用您的個人資料，請依照您的權利一節所述聯絡我們。

返回頂端

我們的服務不適用於未滿 18 歲的人士。我們不會刻意收集未滿該年齡的人士（統稱為「未成年人」）的個人資料，除非該資料由父母或監護人提供（並經其同意）。在有限的情況下，我們可能需要向父母或監護人收集未成年人的個人資料，這些情況包括：

1. 作為訂單的一部分

2. 購買其他旅遊相關服務

3. 在其他特殊情況下（例如針對家庭的功能）。

若我們意識到（例如​​透過顧客支援服務要求）我們在未經未成年人父母或監護人有效同意的情況下處理了有關未成年人的個人資料，我們將刪除該資料。

返回頂端

我們希望您可以掌握我們如何使用您的個人資料。方式如下：

我們為您提供了多種方式以便您行使權利，或提出有關您在 Booking.com 上個人資料的問題和疑慮：

為了保護您的個人資訊，我們在完成您的要求前，可能需要驗證您的身分。為此，我們將詢問您問題，內容會與您之前在本站的預訂相關。我們會盡快回覆您的要求。

如果對於我們對您要求的回覆，您感到不滿意，或對您的個人資料有其他疑慮，您也可以聯絡您的資料保護監管機構。

如有任何訂單相關問題，請透過客戶服務聯絡頁面與我們的客戶服務團隊聯絡。

返回頂端

本聲明涉及的實體包括：

此處所列的詳細聯絡方式也是聯絡 Booking.com 資訊保護官的途徑。

Booking.com 受到一系列法律和法規的約束，包括有關個人資料保護的法律和法規，以及透過資料保護監管機構和其他機構對此類法律和法規之執行。除此之外，Booking.com 還受到位於荷蘭的荷蘭監管局（Autoriteit Persoonsgegevens，AP）以及位於英國的資訊委員辦公室（Information Commissioner’s Office，ICO）的監管。

執法機構可能會聯絡 Booking.com 以獲取特定的個人資料，例如，與其刑事調查或收到的有關失蹤人員的報告有關。同樣地，其他機構和當局也可能會聯絡 Booking.com 以提出臨時或定期的資訊要求，例如有關短租法或消費者保護法等。來自各機構和其他當局的正式授權代表只能透過我們的執法回應流程提交此類要求，並使用我們為這些目的提供的入口網站。

返回頂端