pdf
私隱聲明
最後更新：
作為 Expedia Group 的一份子，Expedia, Inc. (下稱「我們」) 非常重視你 (亦即客戶) 的需要，並深明私隱對大家的重要性。私隱聲明說明我們如何在你使用我們的平台及相關服務時收集、使用及披露個人資料、你決定我們如何使用所收集和持有的資料時的權利，以及聯絡我們的方法。
私隱聲明概覽
私隱聲明涵蓋內容
此私隱聲明旨在說明：
- 我們收集及使用個人資料的方式及類型
- 我們共用你個人資料的場合及對象
- 在我們收集、使用及分享你的個人資料時你可作出的選擇
- 存取及更新你個人資料的方法
我們使用和收集的個人資料及收集方式
- 你向我們提供個人資料時
- 我們自動收集資料時
- 我們從其他地方獲取資料時
例如，在我們任何一個網站上建立帳戶、註冊以接收優惠或資料，或使用我們的平台預訂時，你需要向我們提供你的個人資料。當你瀏覽我們的網站或下載及使用 App 時，我們亦會在取得你的同意下 (如適用) 透過自動化技術 (如瀏覽器 Cookie) 收集有關個人資料。我們亦會從 Expedia Group 的聯盟夥伴，以及商業夥伴及其他第三方收集個人資料，協助我們改善平台及相關工具及服務、更新及維持準確紀錄、偵測及調查詐騙行為及更有效地推廣服務。
何時會分享你的個人資料？
我們可能會分享你的個人資料作幾個用途，當中包括：預訂旅遊及/或度假行程、助你規劃行程及/或度假住宿、向你傳遞資訊 (包括於我們發送產品資料及服務或允許你與旅遊服務供應商及/或住宿擁有人溝通時) 及遵守法律。下文完整私隱聲明詳述個人資料的分享方式。
你有何權利及選擇？
如何聯絡我們
*****************************
私隱聲明
你個人資料的收集及使用
本節載有以下資訊：
- 我們收集及使用的個人資料類別；
- 我們收集及使用個人資料的方式；
- 我們收集及使用個人資料的目的；以及
- 我們收集及使用個人資料的法律基礎。
處理資料的法律基礎：
你可以在下表查看我們收集及使用你個人資料的法律基礎。
總而言之，每當我們收集或使用你的個人資料時，有關收集或使用必須以下列任何一項準則為基礎：
- 同意：這表示你同意我們處理你的個人資料 (例如：在須尋求同意的情況下向你發送市場推廣通訊)。
- 法律義務： 這表示我們有法律義務收集你的個人資料或將其用於特定目的 (例如：使用你的交易歷程記錄來完成我們依法履行的財務和稅務義務)。
- 履行合約：這表示須使用個人資料來履行與你之間的合約 (例如：應你的要求根據我們的預訂條款及細則管理你的預訂、處理付款或建立帳戶，或根據你所屬會員計劃的條款及細則向你提供相關會員福利)：
- 如我們要求你提供個人資料，以符合法例規定或履行與你之間的合約，我們會在相關時間明確說明這一點，並告知你提供個人資料屬強制舉措與否 (以及不提供個人資料的潛在後果)。
- 合法權益：這表示處理程序合乎我方合法權益，而不受制於你的 (下述) 權利：
- 個別國家及地區允許我們據合法權益處理個人資料。如我們據合法權益 (或任何第三方的合法權益) 收集及使用你的個人資料，此等權益一般如下：在我們向你提供服務所需的情況下，營運或改良我們的平台，並與你通訊；在你聯絡我們時進行保安驗證；解答你的疑問；進行市場推廣；又或偵測或阻截非法活動。無論我們斷定我方就你個人資料的個別用途有何具體合法權益，只要我們視為恰當，即可隨時針對你所享權益面臨的潛在影響對其進行評估。雖然合法權益的概念只於個別國家及地區存在，但我們會在全球範圍內平衡使用你個人資料的情況。
個人資料類別及我們收集和使用的原因
我們會就以下目的收集及使用個人資料：
- 使用平台及預訂目的，包括：
- 方便你預訂、核實你的身分及旅遊保險目的。
- 預訂所需行程 (例如航班、租車、遊輪假期、玩樂活動及酒店) 或啟動假日住宿預訂程序。
- 提供與預訂及/或帳戶相關的服務。
- 在我們 (或第三方) 平台上提供旅遊相關服務，例如建立行程。
- 於我們的平台上建立、維護及更新用戶帳戶。
- 建立並豐富你的個人檔案，包括當你在我們 Expedia Group 旗下品牌使用單一帳戶統一和同步個人檔案資料時 (詳見「Expedia Group 內部共同使用你的個人資料」一節)。
- 簡化你在 Expedia Group 旗下品牌的登入體驗，以便使用同一組登入資料登入任何 Expedia Group 旅客帳戶和合作夥伴帳戶 (詳見「Expedia Group 內部共同使用你的個人資料」一節)。
- 當有必要採取這類安全措施時，我們會對你進行使用者身分驗證，包括透過電郵或短訊向你發送一次性密碼，作為多重要素驗證程序的一部分。
- 如果你選擇此方法，則可以使用社交媒體登入資料 (例如 Facebook 或 Gmail 登入資料) 註冊並登入帳戶。
- 維護你的搜尋、旅遊、購物和預訂紀錄、住宿及旅遊偏好，以及有關你使用 Expedia Group 平台及服務的類似資料及於本私隱聲明所述的其他資料。
- 啟動並促進接受及處理付款、優惠券和其他交易 (例如為「立即付款」或「到店付款」等不同付款模式收集你的付款資料，以保留預訂、確認預訂、讓旅遊合作夥伴檢查你銀行卡的有效性、加快付款流程，或處理任何適用的取消或預訂後未入住費用、收費、付款或退款)，詳情請參閱我們的服務條款。
- 在預訂期間和預訂後收集並啟用的預訂相關評價，以評估你與我們的合作夥伴的體驗 (詳見我們的服務條款及內容指引，視乎適用情況而定)。
- 協助你在透過網上服務及部分 Expedia Group 旗下品牌網站登入帳戶時更方便快捷地使用我們的服務。
- 通訊及客戶服務目的，包括：
- 回覆查詢、申索及資料要求。
- 處理你的資料選擇和其他權益申請。
- 允許你與旅遊供應商 (如酒店及度假屋房東) 溝通。
- 允許你與我們的客戶服務 (包括 AI 助理和智能代理) 溝通。
- 透過文字訊息、電郵、電話、郵件、推送通知、App 內通知或其他通訊平台 (例如 WhatApp) 的訊息與你聯絡，以提供旅遊預訂確認和更新、服務通知、緊急通知、評價、問卷等資料，或作本私隱聲明所述的其他用途。
- 市場推廣和廣告目的，包括：
- 基於市場推廣目的與你聯絡，例如 短訊、電郵、電話、郵件、App 內訊息、推送通知或其他通訊平台 (WhatsApp) 上的訊息。
- 分析瀏覽及/或購買紀錄等資料，並根據你的興趣和喜好使用分析結果，改善廣告及市場推廣方針。
- 根據你的會員等級、搜尋和瀏覽記錄、地理位置、興趣和偏好等資料，提供折扣或會員價。
- 評估及分析我們營銷和推廣的成效。
- 管理推廣，例如比賽、抽獎及類似送贈。
- 放送針對性廣告以及根據你的個人檔案和識別碼 (例如使用者 ID、裝置廣告 ID、電郵地址、電話號碼) 放送廣告。我們的 Cookie 聲明進一步說明我方如何使用 Cookie 及類似追蹤技術。
- 會員計劃目的，包括：
- 在適用情況下管理會員和獎賞計劃，例如讓你透過預訂賺取或使用獎賞、為你編配會員等級、解鎖你有權獲得的會員福利。
- 計算你的獎賞價值及整體會員計劃餘額，並在適用情況下於符合條件的 Expedia Group 品牌進行管理。
- 確定你的會員計劃貨幣。
- 在我們停止營運某個會員計劃時，將你的會員資料和會員計劃餘額轉移到 Expedia Group 的另一個會員計劃，除非你刪除會員帳戶以示拒絕。
- 市場研究、分析及培訓目的，以改善我們的服務，包括：
- 進行調查、市場研究及數據分析；
- 保持、改善、研究及衡量網站及 App、活動、工具及服務的成效；
- 監察或紀錄你與我們的客戶服務團隊及其他代表的通話、對話及其他通訊，以及合作夥伴與旅客於平台上的溝通，以作品質監控、培訓、爭議解決及本私隱聲明所述的用途；
- 建立匯集、匿名或不明身分的數據，讓我們在授權的情況下不受限制地使用及披露該等數據。
- 安全及合規目的，包括：
- 推廣安全、驗證客戶身分、防止及調查欺詐及未獲授權活動、針對索賠及其他責任作出辯護，以及管理其他風險。
- 遵守適用法律 (例如遵守稅務、審計、會計和其他法律義務；符合要求我們與稅務機關和其他政府機構共享個人資料的法律；法律要求我們暫停涉及欺詐的帳戶、審核或移除非法內容和違規項目)。
- 回應以下來源的資料申請：
- 消費者組織和其他獲旅客授權代其索取資料的法律代表。
- 執法部門、法院、政府、公共機構、其他法律機構以及作為法律程序一部分的其他請求 (例如法院命令、傳票、逮捕令)，或當我們認為存在合法權益時、保護我們自身、保護我們以及旅客和合作夥伴的權利和權益 (例如由當局出於健康和安全原因提出的申請，或由旅客銀行或基於退款目的提出的申請)。
- 遵守適用的安全及反恐、防賄賂、海關與出入境以及其他盡職審查法律及規定。
我們會就以下目的收集及使用下列各類個人資料：
個人資料類別 | 收集/使用目的 | 個人資料來源 | 法律依據 (如適用) |
|---|---|---|---|
政府頒發的身分識別資料，包括護照、駕駛執照、政府救濟號碼、居住國家/地區、稅務編號 (適用於房東) |
|
|
|
身分識別資料，包括姓名、用戶名稱、電郵地址、電話號碼，以及住宅、商務及帳單地址 (包括街道及郵政編碼) |
|
|
|
付款資料，包括付款卡號碼、到期日、帳單地址、財務/銀行帳號 |
|
|
|
旅遊相關偏好—包括最愛目的地及住宿類型、特別膳食及無障礙設施需要 (如有) |
|
|
|
會員計劃資料—包括 (我們及/或第三方) 會員計劃的會員資格、會員積分結餘、賺取及使用的積分、會員狀態 |
|
|
|
地理位置資料，包括根據 IP 位址推斷的位置、使用我們網站時所選的國家/地區，以及準確的即時位置 (經你同意) |
|
|
|
圖片、影片及錄音—包括你上載或我們從你與我方個人資料關聯的社交媒體帳戶中提取的影片、圖片、臉部相片 (例如，當你使用社交媒體登入資料建立帳戶時) |
|
|
|
與我們的通訊，包括電郵、與智能助理和 AI 助理的聊天紀錄 (例如訊息、語音訊息)，以及與客戶服務代表的通話錄音 |
|
|
|
網站互動資料，包括你在我們的平台上進行的搜尋、交易、儲存的旅遊喜好以及透過文字或語音進行的其他互動 (包括你可能與我們的 AI 專員和 AI 篩選條件進行的互動)、網上服務和應用程式 |
|
|
|
意見資料，包括你在我們的平台、服務和應用程式上向我們提供的任何意見 (例如評價、問卷、市場研究參與) |
|
|
|
裝置資料，包括裝置類型、獨特裝置識別碼、作業系統、電訊商，還有你的裝置如何與我們的網上服務互動 (包括已閱覽網頁、已點擊連結、已檢視行程及已使用功能)，以及相關日期及時間 |
|
|
|
朋友、熟人及同行旅客的資料—包括你向我們提供有關他人的資料，例如你的旅行同伴，或你代為預訂的其他人，或以下人士：(i) 與你一起計劃行程，及/或受邀加入旅行計劃；(ii) 在我們平台內部或外部進行對話 (例如我們的 AI 專員旅遊助理，如適用)，以及你推薦給我們的朋友。 |
|
|
|
兒童個人資料，包括你作為未成年人的父母/監護人，在預訂行程時提供未成年旅客的姓名和聯絡資料 |
|
|
|
點擊流數據：在若干情況下，我們或會透過點擊流數據來呈現你使用我們網站的情況。點擊流數據整合反映網站訪客行動的一系列活動。我們可能會根據你作出行動的時間及位置來重塑你的網站瀏覽歷程，並涵蓋來自不同裝置、不同網站瀏覽和我們其他平台瀏覽的數據。 |
|
|
|
出生日期及性別，包括你的具體出生日期或大致年齡範圍，以及你的性別。 |
|
|
|
語音資料 - 在某些情況下，你與我們客戶服務團隊進行特定互動時的語音可能會被記錄下來。 |
|
|
|
敏感資料 - 反映敏感資訊的資料，包括有關你的種族或族裔、宗教或哲學信仰、性取向，或健康或傷健狀況的資訊。 在有限情況下 (例如你提出不符合政策的取消申請)，我們可能會要求你向供應商提供證據以確認取消。我們只會將你的敏感個人資料用於收集資料時所述的目的。 |
|
|
|
*第三方資料供應商。我們也可能從第三方收集個人資料，此等第三方會收集和彙編個人資料，並根據資料保護法合法與我們共享這些資料。這些第三方從多個來源取得個人資料，包括直接從消費者、公開記錄及其他企業取得。
共用個人資料
我們與下表所列的各類第三方共享你的個人資料以用於廣泛目的，有關目的詳見「個人資料類別及我們收集和使用的原因」一節。儘管其中一些第三方以處理者身分代表我們處理你的資料，但其他第三方將作為控制者 (與我們共同或自主) 而非以我們的處理者身分處理你的個人資料。有關此類情況及各方的詳情，請參閱這裡(Third Party Data Sharing-Controllers and Joint Controllers) 。
個人資料的接收方 | 用途類別 |
|---|---|
Expedia Group 旗下公司。我們在 Expedia Group 內共用你的個人資料，旗下主要品牌已列於 expediagroup.com。在存取及處理你的共用個人資料時，Expedia Group 其他公司會擔任 Expedia Group 旗下另一間公司的共同資料管控方或處理者。 |
|
第三 方服務供應商。我們與第三方分享你的個人資料，以支援向你提供服務及營運我方業務。 這些第三方服務提供者主要獨立負責遵守適用的資料保護法。這些服務提供者必須保護我們與其共享的個人資料，除為我們提供已同意的服務外，不得出於其他目的使用任何可識別個人身分的個人資料。例如，對方不得將我們共用的個人資料用於向你直接營銷 (除非你另行允許他們這樣做)。 |
|
旅遊服務供應商。我們會與旅遊相關服務供應商分享個人資料 (包括旅遊喜好、聯絡和付款資料、預訂編號、相關評價等)，例如酒店、航空公司、租車公司、保險公司、度假屋屋主及管理人、旅遊監管機構，以及 (如適用) 為你預訂提供服務的活動供應商、鐵路或遊輪公司。如果你聯絡我們查詢預訂情況，我們可能會聯絡旅遊供應商協助我們處理你的要求。視乎你預訂時使用的付款方式，我們可能需要將你的付款資料轉發給旅遊服務供應商，以確保你的預訂、協助辦理入住和/或進行付款處理 (有關我們可能使用的各種付款方式詳情，請參閱我們的服務條款)。 旅遊服務供應商可能會聯絡你索取有助處理預訂或以其他方式提供旅遊或相關服務所需的額外個人資料。他們獨立負責遵守適用的資料保護法，你應該參考相關旅遊服務供應商的私隱聲明，以進一步了解他們處理你個人資料的方式。 |
|
商業合作夥伴及優惠。如我們與第三方商業合作夥伴共同推廣計劃或提供服務或產品，我們會與該合作夥伴分享你的個人資料，以協助進行市場推廣或提供相關產品或服務。在大部分情況下，計劃或優惠會列明第三方商業合作夥伴的名稱 (可單獨或與我們的名稱一併出現)，或你會收到將重新導向至該公司網站的通知。 |
|
針對性廣告合作夥伴。我們或會向第三方營銷合作夥伴披露你的個人資料，以放送針對性廣告。根據加州法律，針對性廣告可視為「共享」資料。受若干限制影響，美國部分居民有權選擇不據此目的披露個人資料。詳情請參閱下方「你的權利和選擇」部分。請注意，如選擇不披露此類資料，或會對我們造成限制，以致我方無法以你可能感興趣的內容打造個人化體驗或提供更佳旅遊體驗。 |
|
社交媒體及網上平台：我們會與媒體機構、社交媒體、搜尋引擎及其他網上平台分享個人資料，以便為網上市場推廣定位 (可能結合在該平台提供產品或服務，例如行程設計工具)。這些社交 媒體及其他網上平台亦可能使用他們持有的個人資料，並將此等資料與向我們接收的個人資料組合或配對，以建立目標對象，亦即是我們認為會對我方網上廣告感興趣的受眾 (視乎適用情況結合相關產品或服務)。上述用途可能涉及社交媒體及其他網上平台為我們嘗試鎖定的客群建立「類近」個人檔案，並在這些客群瀏覽互聯網或使用社交媒體時，向對方放送特定廣告。 我們亦可能與在我方及社交媒體和網上平台之間擔任中介的第三方共用個人資料，以促成上述活動。 |
|
其他第三方：透過某些功能 (如單一登入功能) 使用社交媒體登入資料登入我們的網上服務時，網站瀏覽紀錄或與我們的互動等資料會與第三方分享。第三方供應商可能會將此資料與其有關你的其他資料合併。所分享的個人資料將受第三方供應商的私隱政策規管，包括任何我們經由第三方供應商存取的個人資料。第三方供應商應通知你修改其網站上私隱設定的方法。 |
|
與我們合法權利及義務相關的接收方。在以下情況，我們或會披露你的個人資料及相關記錄：執行公司政策；滿足稅務或其他監管報告規定 (包括處理付款時匯交若干稅項)；在適用法律允許 (或基於誠信原則認為有此需要) 的情況下，例如回應與實際或是擬議的訴訟有關的傳召或其他法律要求；或保護和捍衛我們的財產、人員以及其他權利或利益。 |
|
與公司交易相關的接收方。我們或會因分拆、合併、整合、分配或出售資產或破產 (可能性非常低) 等公司交易分享你的個人資料。如出現任何收購，我們將通知買方必須將你的個人資料用於本私隱聲明中披露的用途。 |
|
Expedia Group 內部共同使用你的個人資料
Expedia Group 旗下公司會透過以下方式共同使用你的個人資料，同時亦是你個人資料的聯合管控方：
- 我們會共同處理「個人資料類別及我們收集和使用的原因」一節訂明的各類個人資料，以作該表格確認的用途。例如，我們正在 Expedia Group 整體簡化帳戶的運作模式，讓你使用相同的帳戶憑證登入旅客或合作夥伴帳戶，而我們將繼續推出更多增強功能，助你統一和同步資料，並一站式管理行程、個人檔案 、付款資料以及旅遊和通訊喜好設定。
- Expedia Group 旗下公司 (主要品牌已列於 expediagroup.com) 會共同處理此等個人資料。
- Expedia, Inc. 是負責管理你個人資料的一方。如需就此等共同使用情況聯絡我們，請查閱下文「聯絡我們」部分所列的聯絡資料。
我們對人工智能的使用
我們將人工智能及機器學習用於各種目的，以提供平台及相關服務。我們或會就以下目的使用你的個人資料：
類別 | 說明 | 例子 |
|---|---|---|
價格 | 幫助我們為你的旅遊選項設定具競爭力的價格。 |
|
欺詐 | 幫助偵測我們網站和/或應用程式上的欺詐行為。 |
|
特徵生成 | 更有效了解我們的旅客並改善我們提供的服務。 |
|
自動審核 | 審查內容並確保我們系統中出現的內容符合我們的品質和安全標準。 |
|
聊天機械人 | 讓你透過文字對話與智能助手聊天，以便為你提供協助和解答問題。 |
|
保險 | 為你提供旅遊保險選擇。 |
|
搜尋引擎優化 | 提升我們旅遊產品在網上的曝光度，幫助你在搜尋旅遊選項時更易找到我們。 |
|
內容生成 | 建立實用的旅遊資訊，例如將內容翻譯成不同語言和總結文字。 |
|
搜尋與排名 | 幫你整理旅遊選項，方便找到所需資訊。 |
|
推介 | 根據你的喜好，推薦我們認為你可能會喜歡的旅遊選項和活動。 |
|
安全治理 | 支援我們的保安系統和公司治理，包括協助保護你的個人資料安全。 |
|
生產力 | 提高生產力和效率，以便我們為你提供更完善的服務。 |
|
異常偵測 | 留意異常狀況，以助我們預防問題。 |
|
影像 | 增強影像、更有條理地整理，並向你展示更清晰的影像。 |
|
其他 | 我們可能會以上述類別未涵蓋的各種其他方式使用人工智能/機器學習，以改善你透過我們和我們的服務獲得的整體體驗。 |
|
我們或會將你的個人資料輸入系統，透過自動程序計算適用決定，以作出自動決策。
我們行使合法權益以保障網站安全，並為你改善用戶體驗。我們不會僅以個人資料自動化處理程序為基礎，作出涉及法律決策或類似重大影響的自動化決定，以下情況除外：
- 你對處理程序明確表達同意；
- 處理程序對於簽訂或履行合約份屬必要；或
- 適用法例另有授權。
你或具有與自動決策相關的權利，當中包括：
- 可要求採用手動決策程序；或
- 對僅以自動化處理程序為基礎作出的決定提出異議。
你的權利和選擇
你擁有的個人資料權利及選擇如下：
- 如你擁有我們的帳戶，你可以透過以下方式變更通訊偏好：(1) 登入和更新帳戶中的資料 (不適用於所有 Expedia Group 旗下公司)；(2) 透過下文聯絡我們部分與我們聯絡。
- 你可以遵循 Cookie 聲明中的指南，控制我們對非必要 Cookie 的使用方式。
- 你可以隨時登入帳戶或透過下文聯絡我們部分聯絡我們存取或修改個人資料、查詢刪除資料安排或更新資料，確保個人資料準確無誤。
- 如果不希望再收到有關市場推廣和宣傳活動的電郵，你可以按一下營銷電郵中的「取消訂閱」連結取消訂閱。你亦可以登入帳戶變更通訊設定 (不適用於所有 Expedia Group 旗下公司)，或透過下文聯絡我們部分與我們聯絡。請注意，即使你選擇取消訂閱或不再收到市場推廣電郵，我們仍然會 向你發送重要的交易和帳戶相關訊息，此類資訊無法取消訂閱。
- 你可於 App 及作業系統的設定功能表中查看和管理手機 App 的通知及偏好設定。
- 如我們在獲得你同意的基礎上處理你的個人資料，你可以隨時透過下文聯絡我們部分與我們聯絡並撤銷該同意決定。撤銷同意的決定不會影響你撤銷同意之前處理個人資料之任何行動的合法性，亦不會影響我們依據同意以外之合法基礎所進行的個人資料處理。
個別國家及地區會向其居民提供與個人資料相關的額外權利，這些額外權利因應國家及地區而異：
- 索取你的個人資料副本
- 索取有關處理行動目的的資料
- 刪除你的個人資料
- 反對我們使用或披露你的個人資料
- 限制處理你的個人資料
- 退出銷售你個人資料的程序
- 轉移你的個人資料
- 索取有關我們自動化決策、或相關決定結果所涉邏輯的資料；
- 反對就具有重大法律影響的事宜作出全自動化決策 (包括個人資料分析)，並要求改用手動決策程序
- 對僅以自動化處理程序為基礎作出的決定提出異議。
我們會據適用資料保護法例，回應所有個別人士行使個人資料保護權利的要求。如果你據適用法例有權對我們作出的決定提出上訴，不對個別要求採取行動，我們將在回覆你的訊息中附上上訴方法說明。
國際資料轉移
我們所處理的個人資料可能會在你居住國家/地區以外的國家/地區被存取或處理，又或者轉移至你居住國家/地區以外的國家/地區，該等國家/地區設有的資料保護法可能有別於你所在國家/地區的法律。我們必須對你的個人資料進 行跨境傳輸，才能履行你與我方的交易，以及作本私隱聲明所述的其他用途。
我們的平台伺服器位於美國，Expedia Group 旗下公司和第三方服務供應商在全球許多國家/地區均設有營運地點。我們收集你的個人資料後可能會在任何國家/地區進行處理。我們的員工可能會從世界各地存取你的個人資料。你的個人資料傳輸對象亦可能身處你居住國家/地區以外的國家/地區。
我們已採取適當步驟與安全措施，在所有存取、處理及/或傳輸過程中，根據本私隱聲明及適用資料保護法例保護你的個人資料。無論你的個人資料從何處存取、處理及/或傳輸至何處，措施均為你的個人資料提供至少相當於你所在國家/地區當地法律標準的保障。我們將根據適用資料保護法例、規定及主管機關訂定的細則，履行個人資料跨境傳輸的義務，當中可能包括履行安全評估及/或認證等義務，以及根據主管當局制訂的標準合約與海外接收方簽訂協議。
我們採取的部分措施包括：
- 歐盟委員會的充分性決定，確認若干非歐洲經濟區國家/地區的資料保護水平充足。歐盟委員會頒佈此等國家/地區的最新名單可在這裡查看。
- 傳輸目的地國家/地區參與 Global-CBPR 論壇。最新參與國家/地區名單可在這裡查看。Expedia Group 擁有 Global-CBPR 認證，而我們已為 Expedia Group 旗下所有公司制訂相應措施，確保 (在與轉移相關的情況下) 僅根據 CBPR 要求分享資料。有關 Expedia Group 參與論壇的更多詳情，請參閱下方「全球跨境私隱規則體系參與情況」部分。
- 確保身為資料傳輸對象的第三方合作夥伴、承辦商及服務供應商有制訂恰當機制，保障你的個人資料。例如，我們與第三方合作夥伴、承辦商及服務供應商簽署的協議包含嚴謹的資料傳輸條款 (當中包括：在適用情況下，歐盟委員會及/或英國發佈的《歐盟委員會標準合約條款》，針對來自歐洲經濟區/英國的傳輸)，並要求所有締約方根據適用資料保護法律，保障其處理的個人資料。我們與第三方合作夥伴、承辦商及服務供應商簽署的協議或包括 (如適用) 其於 EU-U.S. DPF、以及 EU-U.S. DPF 及/或 Swiss-U.S. DPF 認證英國延伸版 (以及不時對已採用之 DPF Framework 添加的任何其他國家/地區延伸版) 下的認證，或依據歐盟委員會所定義的服務供應商之拘束性企業規則。就 DPF Framework 的繼續傳輸原則，如果 Expedia, Inc. 得知第三方正在以違反本政策的方式使用或披露你的個人資料，我們將採取合理措施，預防或停止此類使用或披露。如向第三方繼續傳輸個人資料的行為違反本政策及 DPF Framework，Expedia, Inc. 可能需承擔法律責任。
- 我們 Expedia Group 旗下公司設有跨集團協議，包含嚴謹的資料傳輸條款 (當中包括：在適用情況下，以 (適用於轉移的) Global-CBPR 及 DPF 認證為準，歐盟委員會及/或英國發佈的《歐盟委員會標準合約條款》，針對在無法以 DPF 認證為準的情況下將歐洲經濟區/英國視為應變措施的傳輸)，並要求集團旗下所有公司根據適用資料保護法律，保障其處理的個人資料。
- 進行定期風險評估，並應用各種技術與組織措施，保證遵循資料傳輸相關法例。
資料私隱框架
Expedia Inc. 全資擁有的所有美國聯盟夥伴 (屬於 Expedia Group 旗下品牌) 已獲得歐盟-美國資料私隱框架 (EU-U.S. DPF)、以及 EU-U.S. DPF 和瑞士-美國資料私隱框架 (Swiss-U.S. DPF) (「DPF Framework」) 英國延伸版的認證，同時我們對於來自歐盟、瑞士及英國的個人資料遵守通知、選擇、前向傳輸責任、安全、資料完整性和目的限制、存取及追索、執行及責任的 DPF Framework 原則。聯邦貿易委員會對此類 Expedia Group 美國聯盟夥伴遵守 DPF Framework 的情況擁有管轄權。此外，萬一我們任何 DPF Framework 認證無法對相關轉移作出有效保障，Expedia Group 仍繼續落實集團內部適用的標準合約條款，以涵蓋將歐盟個人資料傳輸到美國的情況。按此查看我們的認證。有關 DPF Framework 原則的更多資料，請瀏覽：https://www.dataprivacyframework.gov。
根據 DPF Framework，就有關我們處理據 DPF Framework 接收的個人資料的未解決投訴，Expedia Group 美國聯盟夥伴承諾分別遵守歐盟資料保護機關 (DPA)、英國資訊專員辦公室 (ICO)、直布羅陀監管局 (GRA) 及瑞士聯邦資料保護與資訊專員 (FDPIC) 的建議，並與 對方合作。在個別情況下，你或可針對任何其他 DPF Framework 機制無法解決的相關 DPF Framework 合規性投訴發起具有約束力的仲裁。請瀏覽此連結了解詳情：https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2。
Expedia, Inc. 承諾就我們收集及使用你個人資料的情況解決與 DPF 原則相關的投訴。如歐洲經濟區、英國及瑞士人士對我們處理根據 DPF Framework 接收的個人資料有疑問或投訴，請先根據下方「聯絡我們」一節的資料與 Expedia Inc. 聯絡。
全球跨境私隱規則體系 (全球 CBPR)
本私隱聲明中所述的 Expedia, Inc. 的私隱措施符合全球跨境私隱規則體系的規定。Global CBPR 體系為公 司提供參考框架，確保參與計劃的經濟體之間傳輸的個人資料得到保護。更多有關 Global CBPR 框架的資料詳見這裡。
安全性
我們希望你可以安心使用我們的平台，以及所有相關工貝和服務，因此我們一直致力保護所收集的個人資料。雖然沒有一間公司可完全保證安全無虞，但我們已採取適當的實體、技術和管理措施，保障你提供給我們的個人資料。
我們的網絡安全團隊有開發及部署技術性安全控制與措施，保證負責任收集、儲存及共用個人資料，標準與個人資料機密度或敏感度相符。我們致力持續實施及更新安全措施，保障你的個人資料免被未經授權存取、遺失、破壞或竄改。我們要求我們的資料處理合作夥伴達到同等嚴格標準。
我們建立了以業界標準措施為基礎的資料安全保護體系，並會進行定期評核和認證，例如 PCI-DSS 認證。我們亦在資料收集、儲存、處理、使用、傳輸及分享的全段週期中實施適當的安全措施，並按我方資料分類及處理標準，採取苛干技術及管理措施，包括但不限於驗證及存取控制、VPN、SSL 加密傳輸及多重要素驗證機制，以確保系統與服務安全。
我們對可能存取你個人資料的員工訂有管理及審批機制，並定期為員工提供資料安全培訓。
如發生可能影響你權益的個人資料安全事件，我們將根據適用的資料保護法例規定通知你。在適用法例規定要求下，我們亦會向主管監管機關報告相關事件。
未成年人
我們的網站及 App 並非以未成年人 (如適用資料保護法例所定義) 為目標，惟我們無法區分存取及使用這些內容的用戶年齡。如有未成年人未經父母或監護人同意，向我們提供個人資料，父母或監護人應根據下文「聯絡我們」一節的資料聯絡我們。如發現有未經父母或監護人同意而收集未成年人個人資料的情況，我們將終止該未成年人向我方建立的帳戶。
我們或需收集未成年人個人資料的有限情況包括：進行預訂、購買其他旅行相關服務，或其他特殊情況 (例如專為家庭而設的功能)。處理未成年人的個人資料時，我們嚴格遵循合法、必要、明確目的、公開、透明、安全的原則，並採取嚴格措施來保護這些資料。
紀錄留存
我們會根據所有適用法律，並在與滿足本私隱聲明目的相關的情況下留存你的個人資料，如法例規定較長的留存期除外。如我們計劃長時間將你的個人資料用於分析目的或趨勢分析，我們會將你的去除你的身分識別、彙整或匿名化你的個人資料。
刪除你的個人資料時，我們會採用業界標準方法，確保你的個人資料絕對無法復原或擷取。我們或會在備份系統中保留你個人資料的剩餘副本，以保障系統免因惡意行為而蒙受損失。這些個人資料如未經復原，一概無法存取；進行復原時，一切不必要的個人資料都會刪除。
留存期的釐定準則如下：
- 我們與你關係的持續時間，包括任何你擁有 Expedia Group 旗下公司的未結帳戶，或你最近在我們的平台上進行的預訂、其他交易或互動
- 我們是否需要履行與你個人資料相關的法律義務，例如要求我們保存你與我們交易紀錄的法例
- 是否存在影響我們保留你個人資料的任何當前和相關法律義務，包括合約義務、訴訟保留、時效限制及監管調查
- 我們是否需要你的個人資料來對我們的系統進行安全備份
聯絡我們
你的主要資料管控方是對與你互動的網站或 App 負責的 Expedia Group 旗下公司，而該資料管控方可能與 Expedia Group 旗下其他成員公司一同擔任聯合管控方。如需更多有關 Expedia Group 處理個人資料的資料管控方 (及聯合管控方；如適用) 及/或代表的資料，請按一下這裡。
聲明更新
我們可能隨時出於各種原因修訂本聲明，包括：
- 改善聲明，使內容更清晰或更易理解；
- 遵守法律、法規和/或稅務要求；
- 當我們旗下服務或業務營運方式有所變更時；及/或
- 出於安全原因。
如果我們提議作出會對你權利或義務產生重大影響的改動，我們將提前就此等改動給予你合理通知；如上述改動是為了滿足安全、法律或稅務要求而必須緊急進行，則不在此限。 你可透過查核本私隱聲明頂部顯示的「最後更新」日期，檢視本私隱聲明最後更新時間。
Expedia App 帶你走得更遠
用 App 預訂可享精選酒店折扣，並賺取雙倍積分。App 除了提供優惠幫你慳住玩，更可以讓你一站式管理行程，去旅行玩得更盡！
使用裝置鏡頭掃描二維碼，即可下載 App
