一、隐私政策的确认和接纳

尊重用户个人隐私是公务易行的一项基本政策。公务易行提供机票、酒店、用车等查询预订的商旅服务，提供的旅游服务信息汇集于公务易行供用户查阅。 您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并与海南航途旅业信息科技有限公司达成协议并接受所有的服务条款。 我们十分注重保护用户的个人信息及隐私安全，我们理解您通过网络向我们提供信息是建立在对我们信任的基础上，我们重视这种信任，也深知隐私对您的重要性，并尽最大努力全力保护您的隐私。本隐私政策中个人信息或个人敏感信息所包含的内容出自于GB/T35273《个人信息安全规范》。

个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等，详见本隐私政策第二条。

个人敏感信息指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、录音/录像信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下（含）儿童的个人信息等，详见本隐私政策第二条、第七条。

二、信息收集

1、为了更好地为您提供服务，公务易行将遵循“合理、相关、必要”原则，且以您同意为前提收集信息，不会收集法律法规禁止收集的信息。同时我们在开展涉及个人信息的业务前，已谨慎对拟处理个人信息的种类、目的、方式等开展必要性评估，尽可能对非必要信息从源头杜绝收集，不能避免的，则明确向您告知收集该等非必要信息的具体目的，由个人信息的主体自行独立判断是否同意处理。考虑到公务易行会员服务的重要性，用户同意，公务易行将会收集您在公务易行上输入的或者以其他方式提供给我们的所有信息：

（1）在您注册为公务易行会员时，需提供手机号、邮箱并设置密码用以创建公务易行账号。前述信息属于敏感信息，如果您拒绝提供，可能无法使用我们的全部服务，但不影响您继续使用公务易行平台的搜索、浏览功能。

（2）在您登录账户时，若您选择通过第三方账户（根据访问系统不同，在PC端、IOS客户端、安卓客户端中可选择包括微信、QQ、Apple、支付宝、微博、百度等）登录公务易行平台，在您同意本政策后，我们将从第三方获取您授权共享的第三方账户信息（头像、昵称及您在页面授权的其他个人信息），并将您的第三方账户与您的公务易行账户绑定，使您可以通过第三方账户直接登录并使用我们的服务。我们会依据与第三方的约定，在符合相关法规的前提下，使用您的个人信息。在您使用电信运营商提供的本机号码一键登录服务时，电信运营商会依据您使用该服务时确认的服务协议将相关信息分享给我们。

请您注意，在您首次使用第三方账户登录公务易行平台（包括解绑第三方账户后的首次登录）的情形下，为确保符合法律法规的要求，保护您的账户安全，我们仍会要求您提供手机号，以验证您的真实身份。

（3）在您实名认证时，需提供身份证信息、银行卡信息或第三方支付机构账号信息、银行预留手机号、面部信息以验证您的身份。前述信息属于敏感信息，如果您拒绝提供，可能无法正常使用我们的部分服务。

（4）在您预订、购买商品、服务时，可能需提供使用人的姓名、性别、国籍、证件信息、出生日期、手机号、邮箱、微信号信息。前述信息属于敏感信息，如果您拒绝提供，可能无法完成预订、购买。

（5）在您购买产品时需要使用邮寄（发票、商品）服务时、需提供收货人的姓名、手机号、固定电话、配送地址信息，以便于您的订单能够送达。前述信息属于敏感信息，如果您拒绝提供，可能无法完成送达。

（6）如果您需要开具纸质或电子发票，您还需提供包括发票抬头、邮箱在内的开票信息以及收件人、手机号、配送地址信息。前述信息属于敏感信息，如果您拒绝提供，可能无法开具发票。

（7）在您购买产品进行支付结算时或您使用金融服务进行支付、还款、授权自动扣款时，需提供银行卡卡号、有效期、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息。前述信息属于敏感信息，如果您拒绝提供，可能无法完成支付。

（8）当您联系我们的客服或相关提供服务的工作人员以获得我们的客户服务时，您还需要提供您的会员资料和订单信息来验证身份。其中可能涉及敏感信息，如果您拒绝提供，可能无法获得我们的客户服务。

（9）我们也可能了解您的旅行计划、风格和喜好，包括膳食要求、出行时间、座位选择、票务选择、保险选择以及公务易行提供其他服务所需要您提供的个人信息。其中可能涉及敏感信息，如果您拒绝提供，可能无法获得我们的客户服务。

2、您可以通过公务易行为其他人预订，您需要提交该旅客的个人信息，向我们提供该旅客的个人信息之前，您确保您已经取得本人的同意，并确保其已知晓并接受本隐私政策。

3、  我们将在您使用公务易行服务过程中，收集您的个人信息：

（1）日志信息，指您使用我们的服务时，为了符合《中华人民共和国网络安全法》的要求，为了保障交易安全和风险控制，系统会通过cookies、web beacon或其他方式自动采集的信息，作为有关网络日志保存。包括：设备信息或软件信息，包括设备属性信息（硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件MAC地址、IOS系统的广告标识符IDFA、IDFV、设备序列号、本机号码、MEID：仅针对CDMA制式的手机、硬件序列号、ICCID），设备连接信息（浏览器的类型、电信运营商、使用的语言），设备状态信息（设备传感器数据，设备应用安装列表），日志信息（包括您在公务易行搜索、查看的信息、服务故障信息、引荐网址、操作日志信息）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的公务易行账户相关联。并且我们通过这些信息为您提供安全保障，保护您人身财产安全免遭侵害，更好的预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，这些是我们为提供服务必须收集的基础信息。（请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息，如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。）

（2）为准确识别您的身份，实现公务易行服务安全保障功能，我们将收集、使用您用于公务易行的电子设备的国际移动设备身份码IMEI、UUID。

（3）在使用我们服务时搜索或浏览的信息，您使用的网页或APP搜索词语、访问页面，以及您在使用我们服务时浏览或提供的其他信息。

（4）您通过我们的服务分享的内容所包含的信息，包括拍摄或上传的共享照片或评论，以及日期、时间。

（5）位置信息，指您开启设备定位功能并使用我们基于位置提供的相关服务时，收集的有关您的位置信息，通过GPS、WLAN、IP地址、基站和其他技术条件允许的方式收集您的地理位置信息，或您提供账户信息中包含的您所在地区信息，您或其他人上传的显示您当前或曾经所处地理位置的共享信息。该信息属于敏感信息，您可以通过关闭定位功能，停止对您的地理位置信息的收集，但将无法使用我们提供的部分与位置信息相关的服务。

（6）录音信息，指您与平台客服人员、和具体订单服务提供人员联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、和您提供的用于核对相关订单情况的个人信息。

（7）行程信息，指您使用平台上租车服务时，通过记录用户行为收集您的出发地、到达地、行踪轨迹、时长及里程数信息。

4、为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下服务中可能会获取您相应的权限，并在获取权限时提示告知。如果您不开启这些权限，可能无法获得这些服务给您带来的用户体验。这些服务包括：

（1）基于位置的服务：我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供更契合您需求的产品或服务。
（2）基于相机/摄像头的服务：您可在开启相机/摄像头权限后使用该功能进行扫码用于登录、购物、领取优惠信息，拍摄照片或视频用于评价、分享，以及特定场景下经您授权的人脸识别功能。
（3）基于相册（图片库/视频库）的图片/视频访问及上传的服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、发表评论/分享、拍照购物或与客服沟通提供证明功能。
（4）基于麦克风的语音技术相关服务：您可在开启麦克风权限后使用麦克风与客服联系或与客服机器人实现语音交互，在这些功能中我们会收集您的录音内容以识别您的需求，或响应您的客服及争议处理需求。
（5）基于通讯录信息的服务：我们将在您开启通讯录权限后收集您的通讯录信息使您在购物时可以更便利地取用您通讯录内的联系人信息，无需再手动输入；此外，为提升您在使用我们产品及/或服务过程中的社交互动分享乐趣，与您认识的人分享购物体验，在经您同意的前提下，我们也可能对您联系人的姓名和电话号码进行加密收集，帮助您判断您的通讯录联系人是否同为我们的会员进而在公务易行为你们的交流建立联系，同时，会员可选择开启或关闭好友隐私权限决定自己是否可被其他会员通过手机号码搜索、联系。
（6）基于日历的服务：在您开启我们可读取/写入您日历的权限后，我们将收集您的日历信息用于向您提供预订产品/服务的相关记录及提醒。
（7）基于NFC近距离通讯的服务：在您开启NFC权限后，可以在移动支付时，应用使用NFC读取银行卡号，方便快捷输入。

（8）基于调用拨打电话的快速呼叫服务：在您开启直接拨打电话权限后，您可以使用该功能直接呼叫酒店所留的联系电话。

（9）基于剪切板的服务：当您需要分享、复制自己感兴趣的酒店、景区、活动、产品，或者从外部广告进入公务易行小程序的时候，我们可能会对您剪切板上的文本内容进行规则判断,当且仅当识别到符合特定规则的文本(如同时包含特定的URL和文字)信息时,我们才会读取并上传至我们的服务器，这些字符串无法识别您的身份,且我们不会读取和存储您剪贴板上的其他信息。

（10）基于网络电话功能：当您拨打网络电话的时候，需要最小化的时候。我们会调用您的获取悬浮窗权限，方便您的使用。

（11）基于账户及交易安全保障以及分享功能：我们会读取您手机中运行列表，读取应用列表。获取已安装的应用信息，来保障您的账户安全、交易安全、及金融产品风险控制。并且实现分享动作。

（12）基于提醒通知功能，我们会申请通知权限，目的为了给你发送相关业务提醒及重要通知。

（13）基于账户交易安全及完成安全支付功能，我们会在相应符合场景获取指纹身体传感器，为了完成便捷支付及保障账户交易安全。

（14）基于实现拨打网络电话时使用蓝牙设备，蓝牙耳机功能，我们会在相应符合场景调用蓝牙权限。

您理解并同意，上述服务可能需要您在您的设备中开启您的权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

5、我们会从关联公司（指控制公务易行的、或被公务易行所控制的、或与公务易行共同受控制于同一实体的任何企业。控制是指直接或间接拥有该企业百分之五十（50％）以上的投票权或管理权）、业务合作伙伴来源获得您的相关信息，例如订单联系人手机号。我们将依据与关联公司、业务合作伙伴的约定，对这些个人信息来源的合法性进行确认。当您通过我们关联公司、业务合作伙伴网站及其移动应用软件预订时，您向其提供的预订信息可能会转交给我们，以便我们处理您的订单，确保您顺利预订。

6、由于我们向您提供的产品和服务是不断更新的，如果某一产品或服务未在前述内容中说明且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容，以征得您的同意。该信息适用本隐私政策的约定。

7、以上列明的基本为核心业务功能，对于第三方业务功能会通过页面提示、交互流程等方式另行向您说明相应的个人信息收集和使用规则，并征得您的同意。

8、我们不会仅以改善服务质量、提升使用体验、研发新产品、增强安全性等为由，强制要求个人信息主体同意收集个人信息。

三、信息使用

1、一般来说，公务易行出于以下目的收集、使用您的个人信息：

（1）向您提供服务：我们使用您的个人数据完成并管理您的网上预订。另外，我们也会通过关联公司、业务合作伙伴和第三方为您提供相关的产品和服务。

（2）账号管理：您可以通过公务易行创建账号，我们将使用您所提供的信息来管理您的账号，并为您提供一系列的实用功能，您可以使用您的账号进行多种操作，如管理订单、调整个人设置、添加常用旅客信息、查看历史订单信息、订单评价、支付管理等。

（3）答复您的问询和请求：我们向您提供客户服务，以便在您需要的时候提供帮助。

（4）消息通知：我们也会使用您的信息向您发送产品或者服务的最新消息。

（5）与您联系：回复及处理您所提出的疑问或要求、发送与订单相关的信息（如订单提交成功提示、未完成订单的提醒您继续等）、我们也可能会向您发送问卷调查或邀请您对我们的服务提供反馈等。

（6）市场调研：我们有时会邀请您参与市场调查，以衡量您对我们的产品、服务和网站的兴趣。

（7）数据分析：我们可能将您的订单数据用于分析，从而形成用户画像，以便让我们能够了解您所在的位置、偏好和人口统计信息，或与其他来源（包括第三方）的数据相匹配，从而开发我们的产品、服务或营销计划，改进我们的服务。

（8）控制信用风险：为了确保交易安全和控制信用风险，公务易行及关联公司、业务合作伙伴可能对用户信息进行数据分析，并对上述分析结果进行商业利用。

（9）日常运营：包括但不限于订单管理、客户验证、技术支持、网络维护、故障排除、内部行政事务及内部政策和程序、生成内部报告等。

（10）安全保障：为提高您使用产品和服务的安全性，我们可能使用您的信息用于身份验证、客户服务、安全防范、诈骗监测、保障用户人身安全等，以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则、法律法规的行为，以保护您、其他用户、公务易行及关联公司、合作方及社会公众的合法权益。

（11）电话监测：您接听和拨打我们的客服电话、网约车驾驶员等服务提供人员电话时可能会被录音，我们可能会使用通话录音来监控我们的客服服务质量，检查您所提供的信息的准确性以防止欺诈，或为了我们内部人员培训的目的。录音在被保留一段时间后会自动删除，除非由于合规要求或合法利益需要为场景的保留。

（12）履行义务：处理相关政策下发生的保险索赔和付款，处理支付给合作伙伴的佣金或对服务合作伙伴造成的损失提起索赔或收回付款等。

（13）法律目的：我们可能需要使用您的信息来处理和解决法律纠纷，或遵循对我们具有约束力的任何法律法规或监管机构颁发的文件规定，以配合国家部门或监管机构调查和遵从法律法规的目的。

（14）此外，我们可能会出于其他目的收集、使用和披露您的个人信息，并通过修订本声明的形式告知您。

（15）如要改变个人信息的处理目的，我们将以站内推送通知等方式予以告知。

2、您在享受公务易行提供的各项服务的同时，授权并同意公务易行通过email、邮件、短信、电话联系等方式向您发送通知信息，包括不限于最新的产品信息、订单信息等。若您选择不接受公务易行提供的各类信息服务，您可以联系客服告知拒绝该类信息服务（因发送相关通知或同类操作产生的信息服务费、通话费、浏览费等必要费用由您自行承担）。操作过程中如有问题，可以联系公务易行客服。

3、您充分知晓，以下情形中我们使用个人信息无需征得您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）所收集的个人信息是个人信息主体自行向社会公众公开的；

（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订合同所必需的；

（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

（9）为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（11）法律法规规定的其他情形。

四、信息共享、转让和公开披露以及SDK说明

1、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括以下类型（包含中国境内和中国境外实体）：

（1）供应商：包括但不限于为了满足您预订需求的酒店、航空公司、汽车租赁、餐厅、景区和活动提供商。这些服务提供商可能根据需要与您联系，以完成旅行产品或服务。

（2）金融机构和第三方支付机构：当您预订订单、申请退款、购买保险时，我们会与金融机构或第三方支付机构共享特定的订单信息，当我们认为用于欺诈检测和预防目的实属必要时，我们将进一步和相关金融机构共享其他必要信息，如IP地址等。当您使用我们的金融类服务时，如消费分期产品、信贷产品、理财、闪游卡、申请信用卡服务时，我们会根据您在开通具体产品时的协议或授权，将您的身份信息、联系方式、银行账户信息及为满足合作金融机构风险控制要求所需的其他信息共享给合作金融机构，以使这些机构能够向您提供您所需的服务。您在使用此类服务前，我们将会通过页面提示、交互流程、协议在线展示等方式另行向您说明相应的个人信息共享规则，并征得您的同意。

（3）业务合作伙伴：我们可能与合作伙伴一起为您提供产品或者服务，包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务、一键登录服务等。为了保障上述用户服务体验，我们的应用中会植入合作伙伴的SDK或其他类似的应用程序，确保您能提供我们的应用便捷地享受我们的合作伙伴为您提供的服务，我们提醒您注意并清楚地了解为您提供服务的服务商具体信息以及该服务商如何收集和使用您的个人信息。数据分析服务商：为监测、分析我们提供的广告服务质量、为您提供更好内容，我们会与提供数据分析服务的第三方共享您的相关信息（包括您用于浏览广告的设备信息，包括OS/IMEI/OAID/ANDROIDID/ANDROIDID1/IDFA/IP/APP）。该第三方同样遵守信息保护法律规定，符合行业安全标准。除非得到您的同意，否则我们不会与其共享您的个人身份信息。

（4）关联公司：我们会与我们的关联公司共享您的个人信息，包括您的设备识别号、联网信息，以便使我们能够向您提供与旅行相关的或者其他产品及服务的信息。

（5）征信机构：若您授权征信机构（如百行征信、朴道征信）向我们查询、采集您的信息，我们会在法律法规及监管政策允许范围内及您对征信机构的授权范围内向征信机构共享您的信息，我们会依据与征信机构的约定、对授权的个人信息来源的合法性进行确认，在符合法律法规及监管政策的前提下，处理您的个人信息。

对于我们与之共享个人信息的公司、组织，我们会要求他们按照符合法律规定的保密和安全措施来处理个人信息。

2、信息转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）事先获得您的明确同意或授权；

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；

（3）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会向您披露新的接收您个人信息的公司名称和联系方式。新的接收方承诺继续履行个人信息处理者的义务。如接收方变更原先的处理目的、处理方式的，我们将要求该接收方重新向您征求授权同意。

3、公开披露

我们仅会在以下情形，公开披露您的个人信息：

（1）在公布中奖活动名单时脱敏展示中奖者手机号或公务易行登录名；

（2）根据您的需求，在您同意的披露方式下披露您所指定的个人信息；

（3）根据国家机关依职权要求披露您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。

4、SDK说明

应用内使用SDK说明如下：

为保障公务易行的稳定运行或实现相关功能，我们会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。您希望进一步了解我们所接入的第三方SDK情况，请您阅读收集个人信息的第三方SDK说明。

1、微信SDK

使用目的：可以进行微信分享，微信登录，微信支付，打开微信小程序，打开微信客服功能

使用场景：支付，联系客服

信息收集类型：设备信息（设备型号、操作系统、唯一设备标识符（OAID）、登录IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（重力感应设备）、Wi-Fi地址、运营商信息

收集方式：SDK本机采集+接口

公司名称：腾讯科技(深圳有限公司)

隐私政策链接：