旅客隐私声明

2025年9月更新

关于本隐私声明
本隐私声明中可能涉及的术语
我们收集和处理的个人数据
您向我们提供的个人数据
您向我们提供的关于他人的个人数据
我们自动收集的个人数据
我们从其他来源获得的关于您的个人数据和信息
收集和处理您的个人数据的目的
个人数据处理的法律依据
我们如何在Booking.com内部共享个人数据
我们如何在Booking Holdings Inc.集团(BHI)内部共享个人数据
我们如何与第三方共享个人数据
关于特定市场以及产品与服务的信息
地面交通
保险
美国保险
美国(加利福尼亚州除外)
我们如何保护个人数据
我们如何使用Cookie及其他追踪技术
我们如何使用人工智能和做出自动化决定
我们如何处理未成年人的个人数据
您的权利
我们公司以及我们如何进一步遵守隐私法律

关于本隐私声明

我们是Booking.com,本隐私声明适用于使用或考虑使用我们产品和服务的旅客。

我们也非常感谢您使用Booking.com的服务,并珍视您对我们的信任。

本隐私声明阐述了当您访问我们的网站、使用我们的移动应用程序或通过我们购买旅行相关产品或服务时,我们将如何收集和以其他方式处理您的个人数据。此外还包括您对您的个人数据享有哪些权利以及您如何联系我们。

Booking.com通过自身的网站和移动应用程序以及第三方渠道(例如合作伙伴网站)提供线上的旅游相关服务。

本隐私声明适用于Booking.com在提供我们所有服务的过程中所处理的任何旅客信息。本旅客隐私声明并非Booking.com为向您告知我们的个人数据处理事宜而提供的唯一隐私声明。Booking.com还为商业合作伙伴提供了类似的隐私声明。

Booking.com会不时修订其隐私声明,并建议您定期访问本声明以随时了解最新信息。如果Booking.com对其隐私声明做出可能对个人产生重大影响的更新,则会在这些变更生效前采取措施通知相关个人。

返回顶部

本隐私声明中可能涉及的术语

在我们的所有隐私声明中,Booking.com都使用了在这些声明及Booking.com所提供服务的背景下具有特定含义的特定术语。这些特定术语的含义将在以下阐述。

术语
含义
Booking.com本文中所提到的“我们”、“我方”或“我们的”,皆是指Booking.com集团实体和其他Booking Holdings Inc.公司,如“关于我们公司”章节所述。
Booking Holdings Inc.(BHI)其是Booking.com的母公司。其也是Agoda和Priceline等其他BHI品牌的母公司。请访问https://www.bookingholdings.com/了解更多信息。
平台我们提供的任何网站、移动应用程序或其他技术,以便与旅客及其他相关方互动,提供与旅行相关的服务。
战略合作伙伴我们与其签约并合作以扩大预订机会的公司(例如航空公司、银行、其他BHI品牌或移动设备制造商)。通过这些合作伙伴关系,旅客可以在超出Booking.com网站和移动应用程序的直接渠道的各个接触点方便地预订旅行。
旅客使用或考虑使用我们通过平台提供的任何旅行产品和服务的任何人,无论为自己还是为他人使用。
旅行旅客可以通过我们的平台从一个或多个旅行提供方处选择获得的一种或多种旅行产品和服务。
旅行提供方提供住宿(例如酒店、汽车旅馆、公寓、民宿或其他住宿)、景点(例如主题公园、博物馆或观光游览)、交通(例如航空或地面交通,包括私人交通、公共交通、租车、铁路或大巴旅行及相关接送)以及平台上不时提供的用于旅行预订的任何其他旅行或相关产品(如保险)或服务的第三方提供者。
旅行服务Booking.com在平台上为旅行提供方提供、启用和支持的在线预订、订购、购买及支付服务。
旅行预订与旅行相关的在线预订、订购、购买或付款。

返回顶部

我们收集和处理的个人数据
您向我们提供的个人数据

您在预订旅行时,我们会要求您提供您的姓名和电子邮件。根据旅行预订的性质,我们可能还需要您的家庭住址、电话号码、付款信息、出生日期、当前位置(在按需服务的情况下)、您是否为商务旅行、同行人员的姓名和出生日期以及您对旅行可能有的任何偏好(如饮食或无障碍要求)等信息。对于航班和某些景点的预订,我们可能需要向您收集更多信息,包括您和您的同行人员的护照或身份证信息。这也可能适用于在线办理登机手续。

当您联系我们的客户服务团队、通过我们的平台联系您的旅行提供方或通过电话或社交媒体联系我们时,我们也会通过这些渠道收集您的信息,包括您的姓名、元数据,例如对于电话,我们会记录您从哪里打来电话以及通话的日期和时长。

当您使用我们的平台搜索可能的旅行预订时,您可以选择将特定的旅行项目保存在一个列表中,我们会为您保存这个列表。在您的旅行期间或之后,我们还可能会邀请您提交点评,以告知他人您在旅途中的体验。当您在平台上提交点评时,我们会收集您提供的信息,以及您的名字或显示名称和头像(如果适用)。

如果您在我们的平台上创建帐号,我们还会存储您在您的帐号中包含和管理的信息。这可能包括个人设置、信用卡信息、上传的照片以及您的点评。您还可以选择将您的一种或多种身份证明文件的详细信息添加到您的帐号中,这样您在未来的旅行预订中将无需再重新输入这些信息。

在提供认证帐户标识的司法管辖区,如果您想要获得此类标识,我们可能会要求您提供身份证明(护照或身份证)的副本和一张“自拍照”,以帮助我们确认您的身份。

在其他情况下,您也可能会向我们提供个人数据。例如,如果您通过移动设备使用我们的平台,您可以选择允许Booking.com使用您的当前位置或授予我们访问其他详细信息的权限。这有助于我们为您提供更好的服务和体验,例如推荐离您最近的餐厅或景点,或进行其他推荐。

您向我们提供的关于他人的个人数据

您可能会使用我们的平台为其他旅客预订旅行,或者您的预订中可能包含其他旅客。在这种情况下,您可能需要在预订旅行时提供这些人的某些详细信息。如果您拥有Booking.com for Business帐号,您可在帐号上保存一个地址簿,方便为他人规划和管理商务差旅事宜。

当您使用平台向我们提供他人的信息时,您有责任确保您提供其个人数据的每个人都知晓您正在这么做,并且了解Booking.com如何使用他们的个人数据(如本隐私声明所述)。

我们自动收集的个人数据

无论您是否预订旅行,当您使用我们的平台时,我们都会自动收集某些信息。这包括您的IP地址、您使用我们平台的日期和时间以及您设备的硬件和软件的某些信息(例如您使用的操作系统类型、互联网浏览器和移动应用程序版本以及您选择的语言设置)。当您使用我们的移动应用程序时,我们会收集识别移动设备的数据以及有关我们的应用程序在此类设备上的运行情况(包括可能的崩溃)的数据。当您通过第三方网站或移动应用程序重定向到Booking.com网站时,我们也会收集这些信息。我们还会收集有关您点击的内容以及我们平台向您展示的页面的信息。

我们从其他来源获得的关于您的个人数据和信息

我们还可能从其他来源收到有关您的信息。这可能包括以下一项或多项:

  • 其他BHI公司
  • 旅行提供方
  • 战略合作伙伴
  • 其他第三方公司,如营销合作伙伴

我们从各相关方收到的信息可能会与您通过我们平台直接提供给我们的信息一起使用,以向您提供服务。

我们会在以下情况下从这些相关方收到有关您的个人数据:

  • 我们的旅行预订服务不仅限于我们的平台。其还被整合到战略合作伙伴的服务中。当您使用战略合作伙伴依赖Booking.com所提供的服务进行预订时,我们会从战略合作伙伴处收到预订详情,以便处理和支持您的预订。
  • 旅行提供方可能与Booking.com共享其他有关您的信息。一般是在您对待入住的旅行预订有疑问,或对旅行预订有争议、重大投诉(包括与您相关的投诉)或其他问题时,会分享这些信息。
  • 我们与Adyen和Stripe等第三方支付服务提供商集成,以促成您、Booking.com和旅行提供方之间的电子支付。这些服务提供商共享付款信息,以便我们能够管理和处理您的旅行预订。
  • 在某些情况下,我们会链接到其他提供旅行预订的商业合作伙伴,这些预订可能在我们的平台上无法提供。如果您选择这些链接,您将被重定向到其他商业合作伙伴的网站,您可以在那里进行预订。这些合作伙伴可能会根据其隐私政策与我们共享与您的特定预订以及您在其网站或移动应用程序上的互动相关的某些个人数据。
  • 我们的平台包含电子邮件和聊天消息等通信服务。这些通信服务为您提供了一种便捷的方式,便于您联系您预订的旅行提供方讨论预订的具体事宜,例如住宿处的可用停车位。我们收集和处理的数据包括这些通信内容。我们可能会阻止我们自行决定认为可能包含恶意内容或垃圾邮件,或者对您、旅行提供方、Booking.com或其他人构成风险的通信的传输。
  • 我们还可能从我们的社交媒体和营销合作伙伴处收到汇总信息。这有助于我们衡量广告和营销活动的效果。
  • 当您将您的Booking.com帐号与您的社交媒体帐号关联时,可能会触发Booking.com与该社交媒体提供方之间的数据交换。您随时可以通过更新您的Booking.com帐号设置来取消关联。
  • 我们可能会从第三方处收到关于您的确认或验证信息。例如,为了向您提供验证标识,我们可能会通过第三方来交叉核对您提供给我们的信息,以确认此类信息的准确性以及此类信息是否属于您本人。

返回顶部

收集和处理您的个人数据的目的

我们会出于以下多个目的使用您的个人数据:

  1. 旅行预订

    首先,我们需要处理您的个人数据以完成并管理您的旅行预订,这是提供此服务的基本要求。这包括向您发送与您的旅行预订相关的通信,例如确认信息(包括在适用情况下向您提供购买和/或支付证明)、修改和提醒。在某些情况下,这可能还包括处理您的个人数据以启用旅行提供方的在线办理入住,或处理与可能发生的损毁押金有关的个人数据。


    除了您的联系方式(例如您的电子邮件和电话号码)之外,为了向您提供服务,我们可能还需要收集预订标识符和日期,以确定预订期限。

  2. 客户服务

    我们为旅客提供超过40种语言的客户服务,并且每周7天、每天24小时为您提供帮助。与我们的全球客户服务团队共享预订信息对于我们能够在您需要时为您提供帮助至关重要。包括帮助您联系正确的旅行提供方并回答您对旅行预订可能有的任何问题等。


    为此,我们会使用您的个人数据,例如您的预订详情,包括预订的价格以及您如何以及何时进行的预订。

  3. 用户帐号

    作为我们服务的用户,您可以创建一个帐号,以便在我们的平台上使用。通过帐号,您可以管理您的旅行预订、利用特别优惠、更轻松地预订未来的旅行以及管理您的个人设置。

    您可以通过管理个人设置保存和分享心愿单、分享照片、方便地查看旅行服务搜索记录以及您提供的旅行相关信息。您还可以查看您为旅行所撰写的任何点评。

    通过您的帐号,您还可以使用您自己的名字或您选择的其他名字创建一份公开的个人资料。在某些司法管辖区,我们提供帐号/客人验证计划。这有助于在合作伙伴与客人之间建立信任和保障。为了获得您的帐户的验证标识,我们会将您提供给我们的数据与我们可能拥有的任何关于您的历史数据以及其他公开的数据进行交叉核对。如果您登录您的Booking.com帐号,并且您想创建一个Booking.com for Business帐号,我们可能会使用您的名字和电子邮件预填写注册表格。

    如果您拥有Booking.com商旅服务帐号,您也可将联系信息保存在帐号中,管理商务订单以及将其他帐号持有人关联至同一个Booking.com商旅服务帐号下。


    为了提供帐号,我们会使用个人数据,例如用于访问您的帐号的登录凭据以及账号使用信息,例如在进行预订和付款时。

  4. 营销活动

    我们会使用您的信息进行营销活动,包括:


    • 向您发送个性化营销消息,包括促销、Genius和其他奖励、旅行体验、问卷调查以及关于Booking.com产品和服务的其他更新。此类消息可以通过推送通知、短信和其他即时通讯应用程序、应用程序内通知或电子邮件发送。您始终可以选择退订营销消息。例如,您可以随时通过选择每个电子邮件营销通信中的“退订”链接或通过您的帐号设置管理您的偏好来退订电子邮件营销通信。

      对于个性化营销消息,我们可能还会使用您与我们平台的互动数据,例如过往预订和行为数据,包括通过Cookie和类似追踪技术收集的数据。

    • 在Booking.com网站、移动应用程序或者第三方网站和应用程序上向您展示个性化营销消息,包括促销、Genius和其他奖励、旅行体验、问卷调查以及关于Booking.com产品和服务的其他更新。有关个性化营销的更多信息,请参阅我们如何使用人工智能和做出自动化决定部分。这些可能是我们认为您可能会感兴趣的优惠和建议,您可以直接在我们的平台、我们与战略合作伙伴运营的网站或者在其他第三方网站上预订。

      对于个性化营销展示,我们可能还会使用您与我们平台的互动数据,例如过往预订和行为数据,包括通过Cookie和类似追踪技术收集的数据。

    • 与您联系,提供有关您预订中未包含的保险产品的信息。
    • 组织其他促销活动,并且基于已经收集的信息,我们可能会邀请您和其他旅客参加此类活动。

    为此,我们使用个人数据,例如您的联系信息和帐号信息、浏览数据、位置数据和偏好、您在不同设备上进行的搜索和预订。

  5. 与您联系

    我们可能会通过电子邮件、聊天机器人、邮件、电话、推送通知、平台通知或短信等方式与您联系。具体选择哪种方式会根据您原先共享的联系方式来决定。

    我们会处理您和其他方发送给我们的通信中的个人数据。我们这样做的原因可能包括:


    • 回应并处理您或您预订的旅行提供方提出的任何支持请求。我们为旅客和旅行提供方提供各种方式,以通过我们的平台交换信息,例如关于通过Booking.com进行的旅行预订的请求和点评。
    • 如果您已开始但未完成旅行预订,我们会联系您提醒您继续预订。这一点十分方便,您无需再次搜索旅行提供方或重新填写预订详情即可从上次中断的地方继续预订旅行。
    • 当您使用我们的旅行服务时,我们可能会向您发送问卷,或者以其他方式邀请您对我们或旅行提供方的体验进行评价。
    • 我们会向您发送与您的旅行预订相关的其他材料,例如如果您在旅行期间需要帮助,该如何联系我们,以及我们认为可能对您准备旅行和获得最佳体验有用的信息。
    • 即使您当前没有即将进行的旅行,我们可能仍需向您发送其他管理消息(可能包含安全警告)。
    • 如果旅行提供方报告您的不当行为,我们可能会向您发送警告或其他通知。

    为此,我们会使用您个人数据,例如您的名字、姓氏、电子邮件以及预订详情,包括预订ID和选定的位置。

  6. 市场调查

    我们有时会邀请客户参与市场调查。请查看此类邀请附带的信息,了解我们将收集哪些个人数据以及如何使用这些数据。

  7. 改善我们的服务

    我们会使用我们平台的旅客的个人数据进行分析,包括分析您或与您有类似兴趣的旅客如何使用我们的平台、衡量我们的运营表现以及改进旅行服务。我们可能会为了衡量访问我们网站的受众规模而处理您的用户ID。我们可能会使用您的个人数据来开发和增强我们的机器学习模型和人工智能系统。这是我们持续致力于改进我们的服务并提升旅客体验的必要部分。有关详细信息,请参阅<0>我们如何使用人工智能和做出自动化决定<0>部分。

    除了我们定期生成的有关我们业务的统计数据外,我们还使用数据来测试和解决平台功能问题。此类使用的主要目的是深入了解我们的服务表现、服务使用情况,以及如何最终优化和定制我们的网站和移动应用程序,使它们更易于使用且更有意义。我们尽量使用匿名的和去识别化的个人数据来完成此分析工作。

    为了实现该目的,我们可能会合并在您多次访问我们的平台或在我们的不同设备或网站上(即使您未登录)访问期间收集的个人数据。


    为此,我们会使用以下个人数据:

    • 旅客在特定时间段内或针对特定产品所进行的预订
    • 旅客在我们的网站和应用程序上进行的搜索
    • 旅客在我们平台上分享的关于他们旅行体验的点评

    在进行分析时,我们的一般做法包括使用匿名化个人数据的解决方案或以加密格式处理个人数据。

  8. 显示适用于您的价格

    当您在我们的网站或移动应用程序上进行搜索,例如寻找住宿、租车或航班时,您看到的价格可能取决于许多因素,例如您是否在欧洲经济区(EEA)或者EEA之外的其他地区或国家。

    为了显示适用于您的价格,我们会使用您的个人数据,例如您的IP地址、您使用的设备类型以及您来自哪个网站。

  9. 客人点评和其他目的地相关的信息

    在旅行中和旅行后,我们可能邀请您或我们的旅行伴侣提交点评。该邀请会问及您关于旅行提供方(包括地面交通提供方)或目的地的信息。

    点评有助于在不泄露您的身份的情况下让其他旅客了解您所使用的旅行服务的质量、您选择的目的地、地面交通或您选择分享的任何其他经历。旅客提交的点评受我们服务条款的约束,并需经过自动化和其他内容审核,以确保点评符合我们的内容标准和指南

    如果您拥有Booking.com帐号,您可选择在点评旁显示您的网名,而非真名。

  10. 电话监测

    当您致电我们的客户服务团队时,我们将使用自动电话号码检测系统检测您的来电号码,以便与您的预订相匹配。这为您和我们的客户服务人员节省了时间。然而,我们的客户服务人员可能仍会要求您提供身份验证,以进一步确保是您本人拨打的预订电话。

    当您致电我们的客户服务团队时,我们可能会让一名或多名授权人员接听电话或对电话进行录音,用于培训和质量控制目的。这种质量控制包括使用录音来处理可能的投诉、法律索赔以及检测可能的欺诈企图迹象。

    我们不会对打给我们客服团队的每一通电话都进行录音。如果通话被录音,录音将被保留一段有限的时间(默认为30天)。在此之后我们将自动删除电话录音,除非我们在此期限到期前确定需要将其保留用于欺诈调查或法律目的。

  11. 推广安全可信的服务并防止欺诈

    我们会持续分析并使用某些个人数据,以防止和检测线上欺诈企图以及其他非法或不受欢迎的活动。这对于维护我们平台的可信环境以及确保所有旅客安全是必不可少的。

    我们会出于安全保障目的而使用个人数据,包括当您报告安全问题、当其他人报告涉及您的安全问题或当我们需要识别与用户帐号或预订相关的人员时。当我们进行此操作时,在我们完成评估前我们可能会暂停或冻结部分预订。如果我们担心存在严重不当行为,我们可能会取消您即将进行的预订或拒绝您此后通过我们的平台进行的预订。

    出于安全保障考虑,我们可能会处理来自公开来源的信息,以防止或检测危害。其中一些信息难免可能包含特殊类别的个人数据。

    为了检测和防止欺诈以及限制对我们平台的其他滥用,我们可能会使用您的个人数据并分析您在我们平台上的行为,以评估您尝试进行的某项操作或交易的风险。例如,这可能有助于我们确定是否是机器人在使用我们的平台,而不是合法用户,或者确定用户是否正在使用被盗信用卡进行欺诈付款。


    为实现此目的,我们会使用您的联系信息、其他标识符(如IP地址)、预订详情(包括已取消预订)、点评、帐号信息、浏览数据、位置数据、通信数据或您或他人提供给我们的其他信息,包括在我们平台上提交的图像、视频或其他媒体。

    我们使用人工智能来审查我们平台上的活动,以检测欺诈和其他形式的不当行为,如我们如何使用人工智能和做出自动化决定部分所述。

  12. 法律目的

    在某些情况下,我们可能需要重复使用您的信息来:

    • 处理和解决法律索赔和纠纷
    • 应对可能的监管调查
    • 执行我们的预订服务条款
    • 遵守执法部门的合法要求
    • 遵守适用于Booking.com的法律和法规

    例如,我们可能需要处理您的预订历史记录、这其中一个或多个预订的详细信息以及相关的付款信息。

为了按照上述方式处理您的个人数据,Booking.com依赖适用隐私法规中的若干法律依据。总结如下:

个人数据处理目的
法律依据及说明
A.旅行预订

B.客户服务
Booking.com在此方面所依赖的法律依据是,处理个人数据是履行涉及您的合同的必要前提,特别是为了完成并管理您的旅行预订。

若您未提供所需的个人数据,Booking.com将无法与旅行提供方最终确定旅行预订,也无法为您提供相关客户服务。
C.用户帐号

D.营销活动

E.与您联系

F.市场调查

G.改善我们的服务

H.显示适用于您的价格

I.客人点评和其他目的地相关的信息

J.电话监测

K.促进安全可靠的服务,防止欺诈
除非本概述中另有规定,为上述目的而收集和处理您的个人数据均是基于Booking.com或第三方的合法权益。在为Booking.com或第三方的合法权益而处理个人数据之前,Booking.com会权衡您在个人数据保护方面的权利和利益与Booking.com或第三方的权利和利益。

合法权益包括,例如,避免因网络欺诈而遭受财务损失、与潜在旅客分享客户经历以及提供我们认为客户可能感兴趣的优惠。

在极少数情况下,Booking.com会在目的K的背景下处理特殊类别的个人数据,我们将根据适用的情况,依赖于处理涉及的个人数据为个人明确公开或其他可能在当时评估的法律依据。
L.法律目的Booking.com仍将依据并遵守(适用)法律法规(例如合法执法请求)。
所有目的类别最后,根据适用法律要求,Booking.com将在处理您的个人数据之前征得您的同意,包括用于直接营销目的或其他法律要求的情况。

如果您反对上述C至L项中所述的处理,且没有直接可供您使用的退出机制(例如,在您的帐号设置中),请按照“您的权利”部分中描述的方式与我们联系。

返回顶部

我们如何在Booking.com内部共享个人数据

为了支持使用Booking.com服务,您的详细信息可能会在Booking.com集团实体和在上文我们公司以及我们如何进一步遵守隐私法律部分中描述的其他Booking Holdings Inc.公司之间共享。

我们如何在Booking Holdings Inc.集团(BHI)内部共享个人数据

我们可能会从BHI集团(例如Agoda或OpenTable)内其他公司接收您的个人数据,或者与集团内其他公司共享您的个人数据,用于以下目的:

  1. 提供服务(包括预订、管理预订或处理付款)
  2. 提供客户服务
  3. 检测、预防和调查欺诈或其他非法活动以及数据泄露,BHI内的公司可能需要交换某些人的个人数据,以确保所有平台用户免受网络欺诈企图等
  4. 在适用法律允许的情况下,用于分析和产品改进目的
  5. 在允许的情况下,提供个性化优惠或向您发送营销通信
  6. 对此类分享数据的托管、技术支持、全面维护以及安全性维护
  7. 确保遵守适用法律

在适用的情况下且除非另有说明,对于目的A至F,我们依据我们的合法权益共享和接收个人数据。关于目的G,我们会在适用时将法律合规义务(例如合法的执法请求)作为依据。我们还确保BHI集团内公司之间的数据流动符合适用法律,包括根据需要在与BHI集团内的其他公司共享您的个人数据之前征得您的同意。

我们如何与第三方共享个人数据

在某些情况下,我们将与第三方共享您的个人数据。这些第三方包含:

您预订的旅行提供方

为了完成您的旅行预订,我们需要将相关的预订详情传输给您选择的旅行提供方。

根据旅行预订和旅行提供方,我们共享的详细信息可以包括您的姓名、联系方式和付款信息、与您同行的人员的姓名以及任何其他相关信息(如入住/退房日期),包括您在进行旅行预订时指定的偏好。

在某些情况下,我们还会向旅行提供方提供一些关于您的汇总信息。这可能包括:

  • 您的帐号是否已通过验证
  • 您是否曾向旅行提供方进行过预订
  • 您通过我们完成的预订数量
  • Booking.com没有收到有关您的不当行为的报告
  • 您过去可能在我们平台取消的预订百分比
  • 您是否对过去的预订提交过点评

如果您对于旅行有任何疑问,我们会联系旅行提供方处理您的请求。除非在预订过程中向Booking.com本身支付款项,否则我们需要将您的信用卡详细信息转发给您选择的旅行提供方以处理付款。

为了解决可能与旅行相关的索赔或纠纷,或任何其他类型的客户服务问题,我们可能会根据需要向旅行提供方提供您的联系方式和其他有关预订、索赔或纠纷的信息。这可以包括,例如,您的电子邮件以及您的预订确认副本,以确认已完成的旅行预订,或确认取消旅行的原因。

旅行提供方将在Booking.com的控制之外进一步处理您的个人数据,例如为抵达和离开的客人做准备。旅行提供方还可能要求提供额外的个人数据,例如为提供额外服务以及遵守当地要求和限制。如果可能,请阅读旅行提供方的隐私声明,以了解他们如何处理您的个人数据。

战略合作伙伴

我们与世界各地的许多战略合作伙伴合作。这些战略合作伙伴分销和宣传Booking.com的服务,包括我们的旅行提供方的服务和产品。根据战略合作伙伴的不同,您可以通过以下方式预订旅程:

  • 我们与战略合作伙伴共同运营的网站;或
  • 战略合作伙伴的网站或移动应用程序。

对于前者,战略合作伙伴将收到与您的特定预订以及您在这些网站上的互动相关的某些个人数据。这是为了Booking.com或我们战略合作伙伴的合法权益。

对于后者,您向他们提供的某些个人数据,例如您的姓名和电子邮件、您的地址、付款详情和其他相关信息,将被转发给我们,以便完成和管理您的旅行预订。与这些战略合作伙伴一起,我们可能作为联合控制者处理特定的个人数据。如果我们担当联合控制者,我们将告知您,包括您需要向哪个联合控制者提出您行使权利的具体请求。我们可能会与我们的联合控制者合作以确保对您的请求作出适当的回应。

出于诈骗识别和诈骗防范目的,我们可能会与战略合作伙伴交换有关我们用户的信息,但这仅是在绝对必要的情况下。

直连供应商

许多旅行提供方与特定的第三方公司(通常称为“直连供应商”)签订合同,自动将Booking.com和其他旅行平台的预订信息发送给他们。

直连供应商代表旅行提供方行事(而不是代表Booking.com),并将预订信息转发给他们,以便他们可以在其系统中管理预订。

第三方服务提供商

我们雇佣服务提供商来支持我们提供旅行服务。这些第三方公司提供的服务包括:

  • 客户支持
  • 行业/市场调查
  • 检测和预防欺诈行为(包括反欺诈筛查)
  • 保险理赔处理
  • 付款处理
  • 我们使用第三方以电子方式处理付款、拒付、结算收款等事宜。在某些情况下,支付服务提供商可能会出于自身目的使用您的个人数据,例如检测和防止欺诈企图以及遵守适用于他们的法律义务。
  • 当您的旅行预订被要求退款时,无论是由您还是您预订时所用信用卡的持有人要求,我们都需要与支付服务提供商和相关金融服务机构共享某些预订详情,以便他们可以处理退款。可能同时还包括您的订单确认信副本,或预订时的IP地址。
  • 如果我们认为为了满足预防欺诈目的是绝对必要的(例如防止被盗信用卡的欺诈使用),我们还可能与相关金融机构共享信息。
  • 营销服务
  • 作为通过第三方营销我们的旅行服务的一部分,我们可能会与广告合作伙伴共享您的一些个人数据(如标识符)(以确保向正确的受众展示相关广告)。
  • 我们借助对特定个人数据(例如您的电子邮件或电话号码)进行散列处理等技术,以便与一个或多个数据库中的数据进行匹配。这些技术限制了接收第三方公司对我们选择性共享的个人数据的使用。
  • 在与广告合作伙伴和其他第三方共享受众洞察时,我们确保对您的个人数据进行汇总和匿名化处理(例如,通过使用经过审查的数据净室),以便广告合作伙伴和其他方无法直接识别您的身份。此类经匿名化处理的洞察用于为我们的合作伙伴量身定制媒体提案和推介方案。
  • 在帐号验证过程中,我们可能会与第三方共享您的一些帐号数据(例如您的姓名、电子邮件、电话号码、护照号码、实际地址)、链接的社交媒体帐号、护照或其他身份证明文件。第三方可能会使用检测系统来验证您是真人而不是机器人。此过程是自动化的,并且数据的保留不会超出验证所必需的限度。
其他专业第三方

在某些情况下(如纠纷或法律索赔或作为审计活动的一部分),我们可能需要与专业服务组织的代表共享您的个人数据。这些代表可能包括律师事务所的法律顾问以及审计师。我们仅在必要的范围内以及根据适用的合同和其他义务共享您的个人数据。

主管部门

如果执法机构和其他政府机构要求我们披露与可能的刑事案件有关的一名或多名旅客的个人数据时,我们遵循特定的协议进行披露。我们也可能会向执法机构披露与可能的欺诈案件有关的个人数据。

例如,当欧盟和当地法律还要求我们向主管当局(如税务机关)共享个人数据时,我们会遵循类似的协议进行披露。我们可能须披露个人数据以便:

  • 遵守法律义务,例如适用的短期租赁法所规定的义务
  • 保护和维护我们自身的权利或我们商业合作伙伴的权利和利益。
其他商业合作伙伴

我们可能会在其他情况下与其他商业合作伙伴共享个人数据。这种情况包括:

  • 保险公司 - 如果提出涉及您和旅行提供方的保险索赔,我们可能会向保险公司及其指定的代表提供必要的数据(包括个人数据)以便进一步处理。
  • 其他旅行提供方 - 我们可能会向您提供“代理商房价”。当您预订标有“代理商房价”的住宿时,您的预订将由独立于您预订的住宿提供方的旅行提供方实施。作为预订过程的一部分,我们需要与该旅行提供方共享一些相关的个人数据。如果您预订“代理商房价”,请在预订过程中仔细阅读相关信息,或参看预订确认信中更多关于旅行提供方的信息,以及他们将如何处理您的个人数据。
国际个人数据传输的保障措施

Booking.com是一家连接全球旅客和合作伙伴的企业。访问、接收或存储我们向您收集的数据(如本隐私声明所述)的国家/地区可能不具备与您最初提供信息的国家/地区相同的数据保护法。在任何情况下,我们都会采取适当的保障措施,以确保个人数据的跨境传输符合适用法律,并尽力确保您的数据继续受到同等级别的保护。

特别是,如果您位于欧洲经济区(EEA),并且您的个人数据将被传输到欧洲委员会(EC)认为不具备充分保护的国家/地区的第三方服务提供商,我们会与这些第三方公司建立并实施适当的合同、组织和技术措施。这将通过使用经EC批准的标准合同条款、审查传输数据的目的国家/地区以及施加具体的技术和组织措施来实现。

在某些情况下,出于签订或履行我们与您的合同的必要,我们会将您的数据传输到EEA之外。例如,如果您向在EEA之外运营的旅行提供方或战略合作伙伴预订旅行,我们可能需要将您关于您的特定预订的数据传输到EEA之外。

对于将您的个人数据传输到英国(UK)境外,我们采用与英国同等的机制和适当的保障措施。

对于Booking.com集团实体之间的传输,我们实施了具有约束力的公司规则(BCR),作为进一步的保障措施,以帮助确保您的数据在传输到EEA之外时能得到适当保护。您可以在此处找到有关我们的BCR的信息。

您可以通过在您的权利部分中描述的方式与我们联系,以了解有关我们实施的保障措施的更多信息。

返回顶部

关于特定市场以及产品与服务的信息

根据您使用的产品或服务的类型以及其他因素(例如您的居住地),我们可能会向您提供更多信息,以补充甚至取代本隐私声明中的某些信息。请查看以下适用于您的部分,以获得完整的信息。

地面交通

如果您使用我们的地面交通服务,本节内容适用于您。本节补充或取代本隐私声明其他部分的信息。

除了我们在您向我们提供的个人数据部分所列出的内容外,对于租车预订,我们还可能会要求您提供您的家庭住址、账单地址、电话号码、出生日期和地点、护照和驾驶执照信息、政府颁发的身份证明(如法律要求)以及任何额外司机的姓名。对于私人或公共交通预订,我们可能需要您提供接送地址(如果您预订了租车或机场接送等的旅行)。我们还可能会需要您提供出生日期(或者对于某些公共交通车票,需要您提供年龄范围,如儿童票或老年票)以及任何额外乘客的姓名。

除了我们从其他来源获得的个人数据部分所述内容外,租车公司、私人或公共交通公司也可能会与我们共享有关您的信息。如果您需要支持或对待入住预订有疑问,或者预订出现纠纷或其他问题时,便可能发生这种情况。

除了我们如何与第三方共享个人数据部分所述内容外,如果您通过我们的平台选择的租车公司参与了我们的预注册计划,我们共享的详细信息还可能包括您的电子邮件、家庭住址、电话号码、出生日期和地点、护照和驾驶执照信息,但此类共享的前提是您已向我们提供了这些信息。提供进一步的预注册信息将增强您的取车体验,但是这些信息是可选的,即使您没有提供任何预注册的信息,您仍可以领取租车。

请注意,有时,按照地面交通供应商的指示,我们需要与地面交通供应商的相关方共享您的个人数据,以便最终确定和管理您的预订。这可能包括供应商企业集团的其他实体或服务供应商、司机或终端车队,他们将代表供应商处理数据。

租车公司还可能要求您提供额外的个人数据,例如用于提供额外服务或遵守当地限制。请注意,您直接向供应汽车和/或相关产品的一家/多家公司提供的任何信息,将根据他们自己的隐私声明以及条款和条件进行存储和使用。

租车公司还可能要求您提供额外的个人数据,例如用于提供额外服务或遵守当地限制。请注意,您直接向供应汽车和/或相关产品的一家/多家公司提供的任何信息,将根据他们自己的隐私声明以及条款和条件进行存储和使用。

返回顶部

保险

如果您在使用我们的平台时购买了保险产品,本节内容适用于您。本节补充或取代本隐私声明其他部分的信息。如果您居住在美国并购买了保险产品,则我们关于美国保险的章节适用于您。

保险服务可能涉及多方,如中介、保险公司和其他代理。如果涉及Booking.com Distribution B.V.,它将代表保险公司充当中介和授权代理或指定代表(取决于所在司法管辖区),向Booking.com客户提供保险产品和服务。

请查看预订过程中提供的信息,以了解有关我们以及与我们合作为您提供这些产品和服务的各方的更多信息。保险公司的详细信息参见向您提供的保险单和相关文件。

在提供保险时,我们可能需要使用和共享与保险产品相关的个人数据。这些数据与您作为潜在或实际投保人、保单受益人、家庭成员、索赔人和索赔涉及的其他方相关:

  • 为了提供保险服务、安排保险和处理保险索赔,在预订过程中提供给我们的某些个人数据(即“一般订单数据”)可能需要在其他Booking.com实体之间共享您可能还需要提供其他信息,如家庭成员或其他受益人的姓名或索赔的详细信息(“保险特定数据”)。
  • 如果您在保险单项下提出索赔,保险公司可能会直接处理该索赔。这意味着可能会要求您提供个人数据,以便直接向他们提起索赔。保险公司会在收集您的信息时通知您。当您的索赔由保险公司处理时,我们可能会收到有关您的索赔状态的信息,以便为您提供客户支持服务。

如需进一步了解Booking.com与Booking.com Distribution B.V.之间的关系,以及对通过Booking.com平台收集的个人数据行使您的权利,请按照您的权利部分中描述的方式与我们联系。

为了遵守保险相关法律法规的具体规定,保险相关通话记录可能最多保存12个月。如果您通过电话购买保险产品,则在发生争议的情况下,我们可以验证和确认您购买了保险。

返回顶部

美国保险

如果您居住在美国并在使用我们的平台时购买了保险产品,则本节内容适用于您。本节补充或取代本隐私声明其他部分的相关信息。如果您不居住在美国并购买了保险产品,则关于保险的本节内容适用于您。

在本隐私声明的本章节中,凡提及个人数据,其含义均与加州法律项下的“个人信息”以及例如《格雷姆-里奇-比利雷法》项下的“非公开个人信息”相同。

我们通常在提供保险产品时收集个人数据。我们与我们的签约保险公司各自负责确定如何在我们各自的业务流程中处理您的个人数据。因此,如果您在购买保险产品时向我们披露个人数据,建议您还要查看保险公司的隐私声明,以了解保险公司如何处理您的个人数据。

  1. 责任方

    负责在我们的平台上提供保险产品方案以及负责对您的个人数据进行相关处理的Booking.com实体是Booking.com B.V.和Booking.com Distribution Insurance Solutions, LLC(“BDIS”)。

    Booking.com Distribution B.V.(“BDBV”)是BDIS的指定公司管理人。保险公司的详细信息将在您在我们的平台上购买保险时提供给您的保单和相关文件中提供。

    您购买的保险产品由BDIS分销。BDIS是一家在特拉华州注册的有限责任公司,在所有州以及哥伦比亚特区开展业务。并且,BDIS是所有州和哥伦比亚特区正式许可的保险代理商。BDIS拥有康涅狄格州居民许可证,在康涅狄格州的办事处位于800 Connecticut Ave, Norwalk, CT 06854。BDIS的康涅狄格州居民代理商许可编号为3002601274。

    如果BDIS是分销商,向居住在美国的Booking.com客户提供保险公司的产品和服务,则BDIS在Booking.com B.V.系统之外进行的任何个人数据处理中充当控制方。Booking.com B.V.是在我们的平台上出于保险目的而收集的任何个人数据的控制方。

  2. 我们收集的个人数据

    除了我们在您向我们提供的个人数据一节中列出的信息,为了为您提供保险,我们还可能收集:

    • 个人详细信息:姓名、地址(和地址证明)、其他联系信息、性别、婚姻状况、家庭详细信息、出生日期和地点、职业或就业相关信息(如雇主和商务旅行详细信息、职位和工作经历)、与投保人、被保险人、受益人或索赔人的关系、图像、视觉信息(如您上传到您的帐号的任何照片);
    • 唯一身份信息:政府机构或部门颁发的身份号码(例如,社会保障或国民保险号码、护照号码、身份证号码、税号、驾驶执照号码);
    • 财务信息:支付卡号和信息、银行账号和帐号详情、收入和其他财务信息;
    • 投保风险:有关投保风险的信息,其中包含个人数据,可能仅包括与投保风险相关的信息:
      • 健康数据:当前或以前的身体或精神医疗状况、健康状况、受伤或残疾信息、执行的医疗程序、相关个人习惯(如吸烟或饮酒)、处方信息、病史;
      • 犯罪记录数据:刑事定罪,包括驾驶违规;及
      • 其他特殊类别的个人数据:种族或民族血统、生物特征数据(例如来自护照或用于表明护照或证件持有人身份的身份证件);
    • 保单信息:关于您收到的报价和您办理的保单的信息;
    • 信用和反欺诈数据:从各种反欺诈和制裁数据库、监管机构或执法机构获取的信用历史和信用评分、有关欺诈定罪的信息、犯罪指控和制裁详情;
    • 以前索赔:关于以前索赔的信息,可能包括健康数据、犯罪记录数据和其他特殊类别的个人数据(如投保风险定义所述);
    • 当前索赔:关于当前索赔的信息,可能包括健康数据、犯罪记录数据和其他特殊类别的个人数据(如投保风险定义所述);
    • 营销数据:个人是否同意接收我们和/或第三方的营销信息和/或他们的营销偏好;及
    • 网站和通信使用信息:例如互联网和其他电子网络活动信息、计算机、设备和连接信息(例如IP地址、浏览器类型、域名、操作系统、唯一设备标识符)、您访问我们的网站或应用程序的详细信息以及通过Cookie和其他跟踪技术收集的信息,包括流量数据、位置数据、网络日志和其他通信数据,以及您访问的资源。
    • 背景调查信息:例如被列入制裁名单或不合格董事的公开名单,以前或现在被指控的刑事犯罪,或确认无犯罪记录,以及与政治公众人物(“政治人物”)有关的信息。
    • 推论(例如分析和偏好)
    • 向我们提供的评论、反馈或其他信息:例如与我们的社交媒体互动、在反馈表或调查中提供的评论以及发送给我们支持服务的问题或信息。
  3. 您的个人数据的接收方

    我们可能会与第三方共享您个人数据的某些元素,根据美国各州隐私法律,这可能被视为个人数据的出售。这可能包括与推论和分析相关的信息。我们还可能与协助我们发送营销信息或广告的服务提供商共享您的个人数据。

    除了关于“我们如何与…共享个人数据”的章节中规定的信息之外,我们还可能会在必要时与以下类别的接收方共享您的个人数据,以提供、管理和实施向您提供的保险产品和服务:

    • 保险市场参与者:在提供、管理和实施向您提供的保险产品和服务有需要时,如保险公司和保险承保人、再保险公司、代理人、经纪人、代理商和理赔员。保险承保人是承保您的保险声明的保险公司,并在您的保单文件中指定。
    • 审查和风险管理机构:例如信用查询、犯罪记录、欺诈预防、数据验证和其他专业咨询机构,防止和发现保险业中的欺诈行为,并采取措施评估与未来或现有保单和服务有关的风险;
    • 法律顾问、理赔员和索赔调查员:在调查、裁决或辩护法律索赔、保险索赔或其他类似性质的索赔而有需要时;
    • 医疗专业人士:例如在您提供与您的保单索赔有关的健康信息时;
    • 执法机构:为预防或侦查犯罪或逮捕或起诉罪犯而有需要时;
    • 公共机构、监管机构和政府机构:在我们履行我们的法律和监管义务而有需要时;
    • 第三方供应商:在我们将处理业务外包给代表我们处理个人数据的供应商时。这些处理操作仍在我们的控制之下,并将按照我们的安全标准和严格指示进行;
    • 业务继承人:Booking.com或保险产品和服务全部或部分出售给其他组织、被其他组织收购或合并的情况。如果在这些情况下共享个人数据,将继续根据本隐私声明使用这些数据;
  4. 如何处理您的个人数据并将其用于保险产品和服务

    在提供保险时,BDIS可能需要使用和共享与承保和销售保险产品相关的个人数据。此信息列表涉及作为潜在或实际投保人的您,以及保单受益人、家庭成员、索赔人和索赔涉及的其他各方。

    为了进行保险交易、提供报价、安排保险范围和处理保险索赔(如相关),您在预订过程中提供给我们的个人数据将与BDIS、Booking.com可能聘请的其他方、索赔的第三方管理人和提供保单的保险公司共享。这可能包括第2节中的任何详细信息和旅行详细信息。为了提供保险和服务以及签发保单和/或处理保险索赔,还可能需要其他信息,包括家庭成员的姓名、医疗信息和记录和/或其他受益人的信息,以及进行或支持保险索赔调查所需的其他信息(“保险特定数据”)。

    如果您根据保单提出索赔,该索赔可能由BDIS、保险公司或第三方管理人直接处理。这意味着您可能会被要求提供个人数据,以便直接向理赔员提交索赔。保险公司会在收集您的信息时通知您。当您的索赔由保险公司处理时,BDIS和/或BDBV可能会收到有关您的索赔状态的信息,以便为您提供客户支持服务。

    除了“收集和处理您的个人数据的目的”中所述的目的之外,我们还使用我们收集的与保险产品和服务有关的您的信息来:

    • 提供、管理和经营向您提供的保险产品和服务,包括提供初次报价和续保报价以及客户关怀信息;
    • 开展尽职调查、身份、信用、破产、制裁、数据验证、反洗钱、“了解你的客户”等业务受理、审查和风险管理机构核查;
    • 运用保险公司针对特定产品的资格规则,以允许他们评估与您的预期或现有保单相关的风险;
    • 处理付款,包括您的保险费付款和任何调整;
    • 支持或协助保险公司管理、调查和解决与保单和/或所提供服务有关的索赔或投诉;
    • 协助预防、侦查和调查犯罪以及逮捕或起诉罪犯;
    • 执行我们的协议,追踪债务人并收回与所提供的保险产品和服务有关的任何未偿债务;
    • 履行法律和监管义务,解决争议并监督合规情况;
    • 支持和/或协助保险公司进行风险建模和趋势分析;
    • 进行市场调查,征求您对保险产品和服务的意见,以开发和全面改进我们的产品和服务;
    • 研究、审计、报告和其他业务运营目的,包括确定我们促销活动的有效性和评估业务绩效;及
    • 执行与新的和现有流程、产品和服务的开发相关的基准测试、建模、市场研究和数据分析。
  5. 不提供信息的影响

    您必须提供我们合理要求的任何个人数据(以我们可接受的形式),以履行我们向您提供的保险产品和服务相关的义务,包括任何法律和监管义务。如果提供的信息不完整和/或不准确,我们可能无法向您提供保险产品和/或服务和/或我们可能立即终止所提供的服务。这是因为我们可能需要根据适用的联邦和州法律、所有州的规则和法规开展上述工作。

  6. 针对加利福尼亚居民–加利福尼亚法律

    服务提供商

    我们可能会充当《加州消费者保护法》(CCPA)项下的服务提供商。这意味着我们可能会代表另一家公司收集和使用个人信息(例如,在BDIS向第三方保险公司和生产商提供保险产品和服务的情况下)。如果您的个人信息由我们以服务提供商的身份处理,其他公司的隐私声明将在其隐私实践中说明。请注意,在某些情况下,BDIS和其他Booking.com公司或业务部门可能作为Booking.com其他成员的服务提供商,在这些情况下,本部分隐私声明将适用。如果您向我们请求行使您的权利,而我们是CCPA项下的服务提供商,我们可能需要向相关公司披露您的请求。

    隐私声明加州部分未涵盖的个人信息

    以下列出了一些不受CCPA约束的个人信息类别,因此本声明的该部分不适用。请注意,除了我们可能针对我们与您的特定关系发布的其他隐私声明(包括发送给个人的隐私声明)外,本声明的其他部分可能仍然适用。

    • 我们收集的受1996年《健康保险可携性和责任法案》("HIPAA")、《加利福尼亚州医疗信息保密法案》或《经济和临床健康信息技术法案》管辖的健康或医疗信息。对于此类数据,根据适用法律、规则和法规的要求,向某些个人消费者提供单独的HIPAA隐私声明。
    • 我们在向您发行金融产品或服务时收集的信息,这些产品或服务主要用于您的个人、家庭或家居用途,且这些信息受《金融服务现代化法案》(“GLBA”)或《加利福尼亚州金融信息隐私法案》的约束。例如,我们处理您以个人身份提出的索赔时。请注意,此排除可能不适用于您的所有个人信息,包括在您成为客户之前收集的个人信息。
    • 我们收集和提供的受《公平信用报告法案》管辖的信息。
    • 我们作为机动车记录收集并受1994年《驾驶员隐私保护法》约束的信息。
    • 来自政府记录的公开信息,以及我们有合理依据相信是由您或广泛传播的媒体,或由您向其披露信息的人合法向公众(而不限于特定受众)提供的信息。
    • 去标识或汇总信息。

    收集和披露的个人信息类别

    以下列出了我们可能收集的有关您的个人信息的类别。请注意,我们对您的个人信息的收集、使用和披露将根据我们与您的互动或关系的情况和性质而有所不同。

    根据您使用我们的保险产品和服务的方式,我们、保险公司或第三方索赔管理公司可能会收集(或您可能会提供)以下类别的个人信息:

    • 身份信息,例如真实姓名、别名、职务、地址、电子邮箱地址、出生日期、保单号码、工资信息、社保号码、驾驶执照号码、其他政府身份信息、信用卡号码和税号。
    • 在线标识符,例如唯一个人标识符、设备ID、广告ID、IP地址和Cookie数据。
    • 客户或索赔人记录,例如包含个人信息的纸质或电子客户或索赔人记录,以及由保险经纪人/代理人或再保险人提供的用于承保目的的信息和包括在索赔清单中的信息,例如姓名、签名、身体特征或描述、地址、电话号码、教育、当前工作、工作经历、社保号码、护照号码、驾驶执照或州身份证号码,保单号、银行账号、支付卡号、性别、身高、体重、医疗信息(包括报告和医疗账单)、健康保险信息、家庭住址、安全和旅行计划安排的详细信息、个人财产记录、购买或获得的产品或服务。
    • 财务信息,例如您的银行账户或信用卡号码以及其他付款详细信息。
    • 加州法律下受保护分类的特征,如年龄(40岁或以上)、种族、民族血统、国籍、公民身份、宗教或信仰、婚姻状况、怀孕、医疗状况、身体或精神残疾、性别、性取向以及退伍军人或军人身份。
    • 使用数据,例如关于加利福尼亚居民与门户、互联网网站、应用程序或广告的交互的互联网或其他电子网络活动信息,包括但不限于浏览历史、点击流数据、搜索历史和公开帖子的内容。
    • 生物识别信息,例如个人生物或行为特征,包括身高、体重和血压等身体特征的测量数据,以及包含身份识别信息的睡眠、健康或运动数据。
    • 教育信息,例如由教育机构或代表其行事的一方保存的与学生直接相关的教育记录,例如成绩、成绩单、班级名单、学生时间表、学生证号和学生纪律处分记录。
    • 地理位置数据,例如物理位置或移动。
    • 音频、视频和其他电子数据,例如音频信息,包括通话录音、视频和照片、录制的会议和网络研讨会,以及闭路电视录像,以确保我们的办公室和场所的安全。
    • 专业或就业相关信息,如工作经历、资格、许可和纪律处分记录。
    • 推论和偏好,例如从本节所述的关于消费者的任何信息中得出的推论,包括反映消费者的偏好、特征、行为和能力的推论。
    • 敏感个人信息,如社保号码、驾驶执照号码、种族或民族血统、宗教或哲学信仰、医疗状况以及身体或精神残疾。

    个人信息来源

    我们通常从以下各类来源收集个人信息:

    • 直接、自动从您那里;
    • 我们的关联公司、姊妹公司和子公司;
    • 公司投保人;及
    • 我们的供应商和服务提供商(如第三方管理人)。

    收集和披露个人信息的目的

    除了“<0>收集和处理您个人数据的目的<0>”中所述的目的之外,我们还会出于以下业务或商业目的收集和处理我们收集的个人信息:

    • 推论;
    • 根据要求查找位置;

    如需详细了解与您个人信息的接收方相关的信息,另请参见关于“我们如何共享个人数据”的章节。

    敏感个人信息

    我们仅在法律允许且合理必要和适当的情况下使用和披露敏感个人信息:(i)执行您请求的服务;(ii)帮助确保安全性和完整性,包括预防、检测和调查安全事件;(iii)检测、预防和应对恶意、欺诈、欺骗或非法行为;(iv)验证或维护我们服务的质量和安全;(v)履行我们的法律义务;(vi)披露给代表我们提供服务的服务供应商;及(vii)除了推断您的特征之外的目的。

    个人信息的保留

    我们仅在出于本声明所述目的或在收集时向您披露的其他目的的合理必要范围内保留所收集的个人信息。例如,我们将保留某些身份识别信息,保留期限为履行我们的税务、会计和记录义务,管理某些保单和保险,以及用于研究、开发和安全目的所必需的时间,以及保护、捍卫或确立我们的权利、抵御潜在索赔和履行我们的法律义务所必需的额外时间。我们也会不时对您的个人信息进行去标识化处理、保留并用于符合CCPA的商业目的。

    向第三方和其他接收方披露个人信息

    在过去十二(12)个月中,我们可能出于商业目的披露的个人信息类别包括:

    • 身份(如:您的姓名、帐号、电子邮箱地址、IP地址、唯一个人标识符)
    • 财务、医药、或健康保险信息(如:由您提供的或以您的名义提供的您的银行账户、支付卡卡号或医疗信息)
    • 根据加利福尼亚州或联邦法律规定,受保护的分类特征(如:您的性别、宗教或性取向)
    • 商业信息(如:您的消费信息或消费记录)
    • 互联网或其他电子网络活动信息(如:您的网站或app使用信息)
    • 地理位置数据(如:您的物理位置)
    • 可视化信息(如:任何上传至您帐号的照片)
    • 推论(如:分析和偏好)
    • 职业或聘用关系相关信息(如:员工和差旅信息)
    • 敏感信息(如:驾照、州身份证或护照号码、帐号登录信息、您通过Booking.com与旅行提供方之间进行的通信)

    如需详细了解与上述类别、我们收集的个人信息的具体类别,或者我们收集这些信息的目的相关的信息,另请参见我们收集和处理的个人数据收集和处理您的个人数据的目的章节。

    我们出于商业目的可能向其披露个人信息的第三方和其他接收方的类别可能包括:

    • 代理人和经纪人;
    • 保险公司;
    • 再保险公司;

    我们可能会“共享”以下类别的个人信息:在线标识符和使用数据。我们会将这些信息披露给第三方广告网络、分析提供商和社交网络,用于营销和广告目的。

  7. 您的权利

    如果您居住在美国(加利福尼亚州除外),并希望了解和行使您的权利,请参见我们关于美国(加利福尼亚州除外)一节。

    如需了解和行使您在加州法律项下的权利,请参见我们关于加利福尼亚州的章节。

    返回顶部

美国(加利福尼亚州除外)

如果您居住在美国(加利福尼亚州除外),本节内容适用于您。本节补充或取代本隐私声明其他部分的信息。

除了我们收集和处理的个人数据部分中列出的我们可能收集的关于您的个人数据类别外,我们还可能收集其他类别的信息,包括:

  • 地理位置数据(例如您的物理位置)
  • 推论(例如分析和偏好)
  • 您提供的敏感数据(公民或移民身份、显示您的种族、民族血统、宗教信仰、精神或身体健康诊断或性取向的数据)

我们可能会与第三方共享您个人数据的某些元素,根据美国各州隐私法律,这可能被视为个人数据的出售。此类个人数据的出售可能包括与推论相关的信息。

Genius Reward Visa Signature® Credit Card

如果您申请Genius Reward Visa Signature®信用卡(“卡”),我们将与Imprint Payments, Inc.共享某些个人数据,以便根据您申请该卡时收到的条款和条件(“卡条款”)中的规定向您提供旅行积分。Imprint Payments, Inc.作为您个人数据的接收方管理我们的联合品牌信用卡计划并且是独立控制者。

为了根据此计划向您授予奖励,我们将与Imprint Payments, Inc.共享:

  • 与使用您的卡或关联的副卡在Booking.com上进行的所有旅行预订相关的信息;
  • 与您登录Booking.com帐号后进行的所有旅行预订相关的信息,无论采用何种支付方式。

该卡的申请是自愿的,并需根据卡条款获得批准。如果您行使删除您Booking.com帐号的权利,您的持卡人权利不会受到影响。但是,您将无法获得该计划项下的奖励。您可以按照卡条款中的规定退出该计划。

您可以选择我们如何使用您的个人数据,如“您的权利”一节中所述,以及选择行使下述其他权利:

权利
说明
退出数据销售您可以要求我们不要将您的个人数据出售给第三方。
退出定向广告您可以要求我们不要使用您的个人数据进行定向广告。
退出用户分析您可以要求我们不要使用您的个人数据进行可能对您产生法律影响或其他重大影响的用户分析。

如果您是消费者的父母、法定监护人或授权代理人,并希望代表消费者行使权利,请按照您的权利部分中描述的方式与我们联系。我们可能需要在完成请求之前核实您的身份和授权

在您行使您的权利时,我们会根据您在请求中提供的姓名和电子邮件是否与您在使用我们的服务时提供的数据以及其他验证详细信息相匹配来验证您的身份。您可以授权他人代表您行使选择退出权利。如果我们收到此类请求,我们将发送一封电子邮件以确认您授权请求人代表您行事。

返回顶部

我们如何保护个人数据

我们结合人员、流程和技术来保护您的个人数据并尊重您的隐私。

包括但不限于:

  • 维护全面的安全政策、程序和协议框架
  • 雇佣专门从事网络安全和数据保护的人员
  • 通过持续的安全培训和意识活动,使员工保持对安全风险的警觉
  • 使用最新的安全技术,如加密和数据泄露防护,以防止未经授权的数据披露或破坏
  • 维护清单以监督流程、系统和数据资产
  • 使用多个系统进行欺诈预防/检测以及持续的系统监控,包括出于安全目的
  • 使用身份和访问管理以及其他逻辑和物理访问限制,确保只有授权人员可以访问个人数据
  • 维护和测试针对可能发生的事件和数据泄露报告的应对方案
  • 定期验证和增强我们的安全系统、程序和协议
  • 要求我们指定的第三方采取同等措施

我们采用保留措施来保存并在适用法律允许的情况下处置个人数据一般而言,我们会在以下必要时间内保留您的个人数据:

  • 使您能够使用我们的服务,或向您提供我们的服务
  • 防止和检测网络欺诈企图和/或其他非法活动
  • 遵守会计和税法等法律义务
  • 解决任何争议和法律索赔
如何进一步保护您在Booking.com上的个人数据

虽然这不是强制要求,但在您使用Booking.com平台时,我们建议您:

  1. 在我们的平台上创建有效帐号。通过使用帐号,您可以使用强密码以及双因素身份验证来保护对您数据的访问,例如您的预订历史记录和您的钱包等。
  2. 为每项在线服务使用唯一的密码,包括您的Booking.com帐号。如果您在多个可访问的服务中重复使用用户名和密码组合,而其中一项服务遭受数据泄露,恶意行为者通常会尝试使用相同的组合来访问您在其他在线服务的用户帐号。当我们检测到此类对旅客造成影响的恶意攻击时,我们会迅速采取对策,例如封锁处于风险中的帐号,并提醒帐号持有者。
  3. 阅读(并遵循)我们可能向您提供的有关网络欺诈预防和数据保护的文章。网络欺诈企图通常涉及社交工程和“网络钓鱼”计划。例如,诈骗者可能会伪装成特定住宿提供方并要求旅客进行不必要的付款。如果您怀疑您的预订可能存在欺诈行为,请联系客户服务。

返回顶部

我们如何使用Cookie及其他追踪技术

每当您使用我们的服务(包括我们的移动应用程序)时,我们可能会使用Cookie及其他追踪技术(统称为“Cookie”)。本节提供了关于我们如何使用Cookie的信息。

什么是Cookie?

网络浏览器Cookie是由网站放置在您的计算机或移动设备上网络浏览器自动存储的数据中的一个小文本文件。它使软件能够存储有关您查看和互动的内容的信息,例如:

  • 记住您可能尚未完成的偏好、设置和预订

  • 分析您如何使用我们的服务

我们还使用其他类型的Cookie。例如,我们的网站、电子邮件消息和移动应用程序可能包含记录您如何与其交互的小型透明图像文件或代码行。

Cookie的用途是什么?

我们使用的Cookie可分为三类:功能型Cookie、分析型Cookie和营销型Cookie。

功能型Cookie我们使用功能型Cookie来确保我们的网站和移动应用程序能够正常运行,以便您可以创建帐号、登录并管理预订。它们还会记住您选择的货币、语言和过去的搜索记录。您必须启用这些技术型Cookie,才能使用我们的网站和服务。
分析型Cookie我们和我们的合作伙伴使用分析型Cookie来获取有关您使用网站和移动应用程序的信息,这些信息随后被用来了解像您这样的访客如何使用我们的平台,并改进我们网站和服务的性能。
营销型Cookie我们和我们的合作伙伴使用营销型Cookie(包括社交媒体Cookie)来收集有关您的浏览行为的信息,这有助于我们和我们的合作伙伴决定在我们的网站内外向您展示哪些产品,以及在我们的平台、其他网站上以及通过推送消息和电子邮件向您展示和发送个性化内容和广告。这些个性化内容是基于您的浏览活动和您预订的服务。这些Cookie还允许您在社交媒体上分享或点赞页面。

我们与选定的第三方公司合作来收集和处理数据。我们有时会与其中一些第三方分享信息(例如您的电子邮件或电话号码),以便他们将这些信息与他们单独收集(通常独立于Booking.com)的其他数据相关联,以帮助我们与特定受众互动或投放定向广告。

您有哪些选择?

如需要,我们会为您提供拒绝分析型Cookie和营销型Cookie的选项。大多数浏览器也会允许您选择接受哪些Cookie以及拒绝哪些Cookie。请查看您浏览器的帮助功能以了解更多信息。请注意,如果您选择阻止某些功能型Cookie,您可能无法使用我们服务的某些功能,也无法从中受益。

返回顶部

我们如何使用人工智能和做出自动化决定

我们一直在寻找通过使用人工智能(AI)系统等新技术来创新并改善用户体验的机会。我们目前在以下方面使用AI技术:

推广安全可信的服务并防止欺诈机器学习AI系统会以比仅人工监控更快的速度和更高的准确性监控我们的平台,监测欺诈企图、投诉以及可能的旅客或旅行提供方的不当行为。AI系统扫描我们平台上的交易和内容(包括用户提交的内容,例如图像),寻找风险指标。被识别为具有较高欺诈风险的交易和内容将被标记出来接受人工审核并可能会在平台上被隐藏或删除。
向您展示最相关的内容我们还使用额外的AI系统来改善我们平台上的用户体验和个性化服务。这包括使用AI为您预测最佳/最相关的产品类别并为您提供最佳选择。这可能包括向您发送我们认为您可能感兴趣的旅行详情,在我们的网站上显示定制的补充旅行产品/服务以及对搜索结果进行排名,以便将最匹配的结果放在您的动态顶部。

“我们的业务”页面中包含了关于我们的推荐系统的更多信息,包括您如何管理您的个性化偏好。
AI Trip Planner和互动聊天我们可能会使用AI来开发和提供交互式聊天(例如Booking.com AI Trip Planner),这些工具允许您询问有关旅行或服务的问题,并接收AI生成的相关回答或旅行建议。AI Trip Planner将使用您与它共享的任何个人数据以及您在我们平台上的搜索和预订历史,为您量身定制推荐。
呼叫摘要除了正常的通话录音流程外,我们还可能使用AI来转录和总结通话内容,以提高客户服务的效率和速度,帮助您解决对预订的疑问。您在通话期间与我们共享的任何个人数据,包括您的预订详细信息,都可能包含在此类AI总结中。
智能语音协助根据您所在的位置,当您致电我们时,我们可能会使用AI为您提供称为“智能语音协助”的选项,以帮助您解决疑问。通过此类服务,您能够向AI代理询问有关预订的问题,此类代理可进行相关的回应和操作,以帮助您进行与您的预订相关的某些操作。此类AI代理将使用您与之共享的任何个人数据以及您在我们的平台上以及向我们用于提供此解决方案的某些受信任的第三方进行的预订的详细信息。
改善我们的服务我们使用AI来改进旅行服务,具体请参阅收集和处理您的个人数据的目的部分。这包括识别趋势、监控平台运营、解决我们网站和应用程序的问题以及实现性能和成本效率。

个人数据可用于开发、训练和微调AI系统,例如生成式AI模型。通过此类模型,您能够使用自然语言询问有关旅行或服务的问题,并接收AI生成的相关回复或行程建议。反过来,AI系统将进行训练、微调和利用,以提高本隐私声明中列明的其他目的的有效性,包括旨在维护我们平台可信度的AI系统。

我们还使用您在交互式聊天中提供给我们的个人数据来开发、训练和微调AI系统,以提高我们的个人数据检测和遮盖能力。这将改进我们的服务,帮助我们将您的个人数据的使用限制为仅在绝对需要的情况下使用,从而防止存储您可能无意中提供给我们的任何敏感个人数据。

根据数据保护法,我们拥有使用AI系统的法律依据。使用AI的法律依据通常遵循收集和处理您的个人数据的目的部分中所述的通用处理目的:

  • 除了防止和检测欺诈企图外,我们可能出于合法权益开发AI系统,以降低我们的成本,提高我们处理的效率和质量,改进我们的隐私增强技术并为我们的客户提供更好的产品。我们会考虑您的权利和自由是否会因处理您的个人数据而受到不当侵犯,并且只有在您的权利未超越本合法权益的情况下才会继续处理。

  • 在我们可能使用AI的其他情况下,如果需要,我们会征求您的同意。

我们根据数据保护原则,如最小化、准确性、目的限制等,评估我们的AI系统。我们采取措施防止我们的AI使用造成伤害和偏见,例如:

  • 对个人数据进行匿名化处理

  • 开发我们自己的系统以减少与第三方共享数据

  • 重新评估我们对AI系统的使用,以确保风险继续得到充分缓解

有关我们实施的保护措施的更多信息,请参见我们如何保护您的个人数据部分,这些措施也将适用于我们用于训练或使用AI的个人数据。

目前,我们不使用任何完全自动化系统(包括使用AI的系统)来做出对您具有法律或类似重大影响的决定。如果这一情况发生变化,我们会通知您,并确保我们已实施适当的措施来保障您的权利和自由。

在部分情况下,在我们评估决定不会对您造成重大影响后,我们可能会在不进行人工审查的情况下完成决策。

在可能对个人产生重大影响的情况下,例如监控欺诈企图,我们的系统可能会提供信息并促进做出决策,但任何此类决策均将包含人工输入。我们团队的成员将审查系统可能识别出的潜在问题,并做出知情的决策。

如果您想了解更多关于我们使用AI系统的信息,或者希望反对在AI背景下使用您的个人数据,请按照您的权利部分中所述的方式与我们联系。

返回顶部

我们如何处理未成年人的个人数据

我们的服务不适用于18岁以下的人士。我们不会故意收集18岁以下人士(以下简称“未成年人”)的个人数据,除非这些数据是由父母或监护人提供(并经其同意)。在有限的情形下,我们可能需要向父母或监护人收集未成年人的个人数据,包括:

  1. 作为预订的一部分

  2. 购买其他与旅行相关服务

  3. 其他特殊情况(例如针对家庭的功能)

如果我们得知,我们在未经未成年人父母或监护人有效同意的情况下处理了未成年人的个人数据(例如,通过客户支持请求),我们将删除这些数据。

返回顶部

您的权利

我们希望您能够控制我们如何使用您的个人数据。具体方法如下:

权利
说明
访问权您可以索要我们持有的您的个人数据副本。
更正权您可以随时通知我们您的个人数据的变更,并要求我们更正我们持有的关于您的某些个人数据。当您拥有帐号时,您可以直接进行一些此类变更。我们依靠您来确保您个人数据的完整性、准确性及时效性。
删除权当您的个人数据不再需要,或者我们曾征求您的同意而您之后撤回同意时,您可以要求我们删除我们持有的关于您的个人数据。
限制处理权在某些情况下,您可以要求我们阻止或限制处理我们持有的关于您的个人数据,并对我们使用您的个人数据的特定方式提出异议。
数据可携带权在某些情况下,您也可以要求我们向您提供您提供给我们的特定个人数据,以便可能传输给第三方。
撤回同意权如果我们基于您的同意收集和处理您的个人数据,您可以在适用法律允许的范围内随时撤回该同意。
反对权如果我们基于合法权益或公共利益处理您的个人数据,根据适用法律,您随时有权反对使用您的个人数据。

我们为您提供多种方式,以便您在Booking.com上行使您的权利,或就您的个人数据提出问题和疑虑:

直接从您的帐号:如果您有帐号,您可以通过我们的网站或移动应用程序访问您的大量个人数据。我们的网站/app一般会在您的帐号设置中提供添加、更新或删除个人信息的选择。
使用我们的数据主体请求表如果某些操作无法通过我们的网站或移动应用程序完成(例如,因为我们持有的某些个人数据无法在线访问),您可以通过此数据主体请求表轻松地向我们提交请求。
通过电子邮件如果您无法直接通过您的帐号或使用我们的数据主体请求表进行操作(例如,因为某些选项不可用),您可以通过<0>我们公司以及我们如何进一步遵守隐私法律<0>部分中提供的电子邮件地址联系我们的隐私团队(包括我们的数据保护官),以行使本声明中提到的数据主体权利。如果您对本隐私声明有任何其他请求或疑问,或者对您的个人数据处理有任何投诉或疑虑,您可以通过同样的方式联系我们。我们建议您在通过此渠道联系我们时提供您的居住国家/地区,以便我们更好地回应您的请求。
邮件如果您希望通过邮寄方式行使您的数据主体权利,请使用我们公司以及我们如何进一步遵守隐私法律部分中提供的邮寄地址联系我们的隐私团队。默认情况下,我们将以电子方式回复此类请求。

为了保护您的个人信息,我们可能需要在完成您的请求之前验证您的身份。为此,我们将询问您有关之前预订的问题。我们将及时回复您的请求。

如果您对我们对您的请求的回复不满意,或者对您的个人数据有其他疑虑,您也可以联系您的数据保护监管机构。

如果您对于预订有疑问,请通过“客服联系页面”联系我们的客服团队。

返回顶部

我们公司以及我们如何进一步遵守隐私法律

本隐私声明相关的实体包括:

实体名称
邮寄地址
隐私电子邮件联系方式
注释
Booking.com B.V.Oosterdokskade 163, 1011 DL Amsterdam, The Netherlands.dataprotectionoffice@booking.com运营平台,并作为本隐私声明中所述的个人数据处理的控制者,除非另有明确说明。其是Booking.com Transport Ltd.(BTL)的欧盟代表。
Booking.com Distribution B.V.(BDBV)Oosterdokskade 163, 1011 DL, Amsterdam, The Netherlands.dataprotectionoffice@booking.comBooking.com B.V.的姊妹公司Booking.com B.V.和BDBV密切合作,为客户提供不同的旅行订单保险产品和服务,例如客房取消保险。当BDBV通过Booking.com B.V.充当保险产品和服务中介时,两家公司共同负责保险特定数据的收集及其从Booking.com B.V.到BDBV的传输。但是,BDBV是在Booking.com B.V.系统之外进行的任何处理的唯一控制者。
Booking.com Transport Ltd.(BTL)The Goods Yard Building, 6 Goods Yard Street, Manchester, M3 3BG, United Kingdom.dataprotectionofficer@rentalcars.comBooking.com B.V.的姊妹公司BTL以Rentalcars.com的名义进行交易。其是所有地面交通服务的控制者。

所列出的联系方式也可用于联系Booking.com数据保护官。

Booking.com受到一系列法律法规的约束,包括与个人数据保护相关的法律法规,以及通过数据保护监管机构和其他机构执行的法律法规。此外,Booking.com还受荷兰监管机构(“Autoriteit Persoonsgegevens”(AP))和英国信息专员办公室(ICO)的监督。

执法机构可能会联系Booking.com以获取特定的个人数据,例如,与其刑事调查或收到的有关失踪人员的报告有关的数据。同样,其他机构和当局也可能会因短期租赁法或消费者保护法等原因,而向Booking.com提出临时或定期的信息要求。主管机构和其他当局的正式授权代表仅可通过我们的执法响应流程并使用我们为此目的而设置的门户来提交此类请求。

返回顶部