最後更新日期:13/12/2022
作為 Expedia Group 的一份子,Expedia, Inc. (下稱「我們」) 非常重視你 (亦即客戶) 的需要,並深明私隱對你的重要性。私隱聲明說明我們如何在你使用我們的平台及相關服務時收集、使用及披露數據、你決定我們如何使用所收集和持有的個人資料時的權利,以及聯絡我們的方法。
私隱聲明概覽如下,如需查閱完整的私隱聲明,請按一下這裡或向下捲動。
私隱聲明涵蓋內容
此私隱聲明旨在說明:
我們使用及收集的個人資料方式及類型
我們會在以下情況下收集個人資料:
在我們任何一個網站上建立帳戶、註冊以接收優惠或資料,或使用我們的平台預訂時,你需要向我們提供你的個人資料。當你瀏覽我們的網站或下載及使用 App 時,我們亦會在取得你的同意下 (例如適用) 透過自動化技術 (例如瀏覽器 Cookie) 收集有關資料。我們亦會從 Expedia Group 的聯盟夥伴,以及商業夥伴及其他第三方收集資料,協助我們改善平台及相關工具及服務、更新及維持準確紀錄、偵測及調查詐騙行為及更有效地推廣服務。
我們可能會分享你的個人資料作幾個用途,當中包括:預訂旅遊及/或度假行程、助你規劃行程及/或度假住宿、向你傳遞資訊 (包括於我們發送產品資料及服務或允許你與旅遊服務供應商及/或住宿擁有人溝通時) 及遵守法律。下方的完整私隱聲明會詳述個人資料的分享方式。
你可從多個途徑行使你的數據保護權,如透過電郵中的「取消訂閱」連結、帳戶 (例如適用) 或聯絡客戶服務團隊取消接收市場推廣資訊。私隱聲明會詳列更多你擁有的選擇,以及數據保護的權利及選擇。
完整私隱聲明會詳列我們的私隱慣例。你亦可按下文聯絡我們部分所述的方式與我們聯絡,向我們查詢有關個人資料處理方式的問題,或提出與個人資料有關的要求。
*****************************
使用平台、App 或相關工具或服務時,我們可能會於有需要時向你收集以下個人資料:
我們會在徵得你同意後、又或根據當地法律收集敏感個人資料,當中或包括可能揭示你種族或族裔、宗教或哲學信仰、性取向、以及健康或傷健狀況 的資訊。
當你安裝任何 App 或使用我們的平台時,我們會自動從你的裝置收集以下類別的資料 (下稱「自動收集資料」):
本私隱聲明下的 Cookie 聲明部分會進一步說明我們使用 Cookie 及類似追蹤技術的方式。
下載或使用我們任何的 App 時,我們會從你的裝置收集若干技術性資料,確保 App 得以妥善運作,並作出私隱聲明所述的其他用途。技術性資料包括:
定位服務的權限:
我們可能會透過 GPS 訊號、手機基站、Wi-Fi 訊號、藍牙或其他技術收集你的裝置位置,視乎你裝置的設定及權限,以及你參與若干計劃的選擇而定。如於首次登入期間或期後透過 App 或其他計劃授權允許於 App 內使用若干定位服務 (例如定位離你最近的可訂住宿),我們就會收集此資料。如需停用 App 的位置功能,你可以登出或更改你的流動裝置設定。
根據你裝置的設定和權限、以及你參與個別計劃的選擇,我們可能會使用科技來追蹤你選擇下載我們 App 的位置,並評估廣告成效。使用此類科技時,我們會盡可能採用去標識化、假名化、加密處理及改進通知等技術,提升私隱度。
我們會就以下所述各項用途使用你的個人資料,因應你瀏覽的網站或使用的 App 而定。
網站、App 及服務
通訊及市場推廣
其他商務用途及規定
負責營運你使用之 Expedia 網站 (包括進行預訂) 的 Expedia Group 旗下公司,將會是對你個人資料負責的主要公司,又稱為「管控方」。在你使用多個 Expedia 網站的情況下,網站的各個管控方可能會共同行動,為你提供服務,當中包括我們的整合會員計劃、以單一帳戶存取我們旗下所有網站 (各個網站都可在你所處地方使用),以及其他支援管理和改進我們於 Expedia Group 旗下公司之服務的功能與營運程序,統稱為「聯合管控方」。這對你已作出、且未向任何個別 Expedia Group 旗下公司更新的營銷喜好並無影響。
點擊流數據
在若干情況下,我們或會透過點擊流數據來呈現你使用我們網站的情況。點擊流數據整合反映網站訪客行動的一系列活動。我們可能會根據你作出行動的時間及位置來重塑你的網站瀏覽歷程。這些數據主要用於客戶服務目的、驗證索償合法性,又或為我們辯護,亦可能用於其他內部用途,例如改善我們網站的用戶體驗及識別網站故障問題。
敏感個人資料
我們只會將你的敏感個人資料用於收集資料時所述的目的。
處理資料的法律基礎
我們只會在以下情況向你收集個人資料:(i) 須使用個人資料來履行與你之間的合約 (例如:管理預訂、處理付款,或應你要求建立帳戶);(ii) 處理資料合乎我們合法權益,而不受制於你的 (下述) 權利;或 (iii) 我們已徵得你同意,才採取行動 (例如在須尋求同意的情況下向你發送市場推廣通訊)。在部分情況下,我們有法律義務向你收集個人資料,例如我們須使用你的交易紀錄來依法履行我們的財務及稅務義務時。
如我們要求你提供個人資料,以符合法例規定或履行與你之間的合約,我們會在相關時間明確說明這一點,並告知你提供個人資料屬強制舉措與否 (以及不提供個人資料的潛在後果)。個別國家及地區允許我們據合法權益處理個人資料。如我們據合法權益 (或任何第三方的合法權益) 收集及使用你的個人資料,此等權益一般如下:在我們向你提供服務所需的情況下,營運或改良我們的平台,並與你通訊;在你聯絡我們時進行保安驗證;解答你的疑問;進行市場推廣;又或偵測或阻截潛在非法活動。
我們或會使用人工智能、機器學習及其他自動決策工具,為你提升用戶體驗,並保障我們的網站安全。
例如,我們或會將此項技術用於以下相關目的:
我們或會將你的個人資料輸入系統,透過自動程序計算適用決定,以作出自動決策。
如個別決策涉及法律問題或具有同等影響力,我們不會僅以個人資料自動處理流程為基礎,作出自動決策,以下情況除外:(1) 你明確同意處理資料;(2) 處理程序屬簽訂合約的必要元素;或 (3) 適用法律另有授權。
你擁有與自動化決策程序相關的權利,當中包括要求改為進行人手決策,又或對僅以自動處理系統為基礎的決策提出異議。如需進一步了解你的資料保護權利,請參閱下文的「你的權利和選擇」部分。
我們會按下文及本私隱聲明所述,在適用法律允許下分享你的個人資料。
你擁有的個人資料權利及選擇如下:
個別國家及地區會向其居民提供與個人資料相關的額外權利,這些額外權利因應國家及地區而異:
如需了解更多有關你可享的資料主體權利,請按一下這裡。
如有關於私隱、權利和選擇的問題、你本人或 (在適用情況下) 你的授權代理想提出修改或更新資料的要求,或查詢刪除資料安排,請按一下這裡與我們聯絡。
除上述權利外,你或有權就我們收集及使用你個人資料的行為向資料保護當局投訴。不過建議你先與我們聯絡,讓我們盡力為你釋除疑慮。你可參閱聯絡我們部分的資料向我們提出要求,
我們會據適用資料保護法例,回應所有個別人士行使個人資料保護權利的要求。如果你有權對若干決定提出上訴,據適用法律不對個別要求採取行動,我們將在回覆你的訊息中附上上訴方法說明。
我們所處理的個人資料可能會在你居住國家/地區以外的國家/地區存取、處理,或傳輸至你居住國家/地區以外的國家/地區。該等國家/地區設有的資料保護法可能有別於你所在國家/地區的法律。
我們的平台伺服器位於美國,Expedia Group 旗下公司和第三方服務供應商在全球許多國家/地區均設有營運地點。我們收集你的個人資料後可能會在任何國家/地區進行處理。我們的員工可能會從世界各地存取你的個人資料。你的個人資料傳輸對象亦可能身處你居住國家/地區以外的國家/地區。
我們已採取適當步驟與安全措施,在所有存取、處理及/或傳輸過程中,根據本私隱聲明及適用資料保護法例保護你的個人資料。無論你的個人資料從何處存取、處理、及/或傳輸至何處,措施均為你的個人資料提供至少相當於你所在國家/地區當地法律標準的保障。
措施包括:
部分 Expedia Group 的美國聯盟夥伴已獲得歐盟-美國及瑞士-美國私隱護盾的認證, 同時我們對於來自歐盟、瑞士及英國的個人資料遵守通知、選擇、前向傳輸責任、安全、資料完整性和目的限制、存取以及追索、執行及責任的私隱護盾原則。即使歐洲法院於 2020 年 7 月裁定從歐盟轉移至美國的個人資料不再適用私隱護盾架構的轉移機制,相關 Expedia Group 美國聯盟夥伴仍會遵守私隱護盾的架構和原則。除此之外,Expedia Group 亦會遵循集團內部標準合約條款 (例如適用),將個人資料從歐盟轉移至美國。有關認證可於這裡查閱。更多有關護盾原則的資料請瀏覽 www.privacyshield.gov。有關我們遵守私隱護盾架構的詳情,請參閱我們發佈的資料。
本私隱聲明中所述的Expedia, Inc. 的私隱措施符合 APEC 跨境私隱規則體系的規定。APEC CBPR 體系為公司提供參考框架,確保 APEC 經濟體之間傳輸的個人資料得到保護。更多有關 APEC 框架的資料詳見這裡。
我們希望你可以安心使用我們的平台,以及所有相關工貝和服務,因此我們一直致力保護所收集的資料。雖然沒有一間公司可完全保證安全無虞,但我們已採取適當的實體、技術和管理措施,保障你提供給我們的個人資料。
我們的網絡安全團隊有開發及部署技術性安全控制與措施,保證負責任收集、儲存及共用資料,標準與資料機密度或敏感度相符。我們致力持續實施及更新安全措施,保障你的資料免被未經授權存取、遺失、破壞或竄改。我們要求我們的資料處理合作夥伴達到同等嚴格標準。
我們會根據所有適用法律,並在與滿足本私隱聲明目的相關的情況下留存你的個人資料,如法例規定較長的留存期除外。如我們計劃長時間將你的個人資料用於分析目的或趨勢分析,我們會將你的去除你的身分識別、彙整或匿名化你的個人資料。
刪除你的個人資料時,我們會採用業界標準方法,確保你的資料絕對無法復原或擷取。我們或會在備份系統中保留你個人資料的剩餘副本,以保障系統免因惡意行為而蒙受損失。資料如未經復原,一概無法存取;進行復原時,一切不必要資料都會刪除。
留存期的釐定準則如下:
Cookie 為當你瀏覽大多數網站時以檔案形式傳送至電腦或流動裝置的小型文字檔。Cookie 可由我們傳送 (第一方 Cookie) 或由第三方合作夥伴或供應商傳送 (第三方 Cookie),分為工作階段 Cookie 或永久性 Cookie。工作階段 Cookie 可讓網站在瀏覽階段至每個階段完結期間識別和連結用戶的行為。永久性 Cookie 可讓我們識別你為現有用戶,而此類 Cookie 會儲存於你的系統或裝置上,直至失效為止,而你亦可在失效日期前將 Cookie 刪除。
網絡信標、GIF 和 Clear GIF 是具有獨特標識符的小型圖像,可無形地嵌入網站和電郵。網絡信標可讓我們知道用戶是否曾瀏覽某一網頁,或我們的網站及其他網站上的廣告橫額是否有效。我們亦會在 HTML 格式的電郵內使用網絡信標,藉此了解收件人是否已打開電郵,從中評估若干通訊、推廣和市場推廣活動的成效。
距離信標會在近距離傳送單向訊號,讓手機安裝的相關 App 能夠互相通訊,如 App 會通知你與行程相關的體驗和提示你有關優惠或推廣。信標只會在你置身附近地點,以及經你在相關 App 中同意授權的情況下與你的裝置交換數據。
像素是無形地嵌入網頁的小型物件,我們利用像素將 Cookie 傳送至你的電腦、簡化登入過程、監察網絡上的活動及推出網上廣告。
標籤是告知瀏覽器要求廣告伺服器產生若干內容的小型 HTML 碼,我們利用標籤向你顯示相關廣告及推廣。
指令碼是一段段 JavaScript 碼,會於載入某些網頁後自動運作,確定用戶是否有查看相關廣告。
本地儲存物件 (例如 HTML 5) 用於儲存內容及偏好。我們合作在網站上提供若干功能,以在你瀏覽網頁時為你顯示廣告的第三方經常會使用本地儲存物件收集及儲存資料。
上述所有技術將於本 Cookie 聲明內統稱為「Cookie」。
Expedia Group 會基於以下理由使用 Cookie:
Cookie 所收集的資料類型如下:
有關更多自動收集的資料類型的詳情,請參閱上文「 我們收集的資料類型」的部分。
為了讓網站如常運作,若干 Cookie 為需要或「必要」。必要性 Cookie 在你瀏覽我們的網站及使用若干功能 (例如登入帳戶及管理預訂) 時必需具備,這些 Cookie 亦會用於記住安全性設定,以允許存取指定內容。我們亦會利用必要性 Cookie 收集訪客最常瀏覽的網頁資料,以改善我們的網上服務。你必須提供必要性 Cookie。
我們亦會利用其他類型的 Cookie 加強網站與你的互動:
就分析而言,我們的第三方服務供應商可能會利用 Cookie 促使提供服務,並可能會將從網站向你收集的資料與他們所收集的其他資料合併,如我們會利用 Google Analytics Cookie 監察網站表現。我們對 Google Analytics 所收集及分享有關你瀏覽我們網站行為的資料之使用受 Google Analytics 服務條款及 Google 私隱政策限制。本 Cookie 聲明並不涵蓋有關第三方對你資料的使用行為。
部分分析性 Cookie 可進行對網上服務屬必要及/或功能性之工作,如促使改善網站及測試網站變動。
你可選擇不接收本網站及其他網站提供的度身訂製的網上廣告,並透過任何以下資源了解更多關於取消將個人資料用作度身訂製廣告用途的資料:
o http://www.aboutads.info/choices/
o http://optout.networkadvertising.org/
請注意,即使你選擇不再接收度身打造廣告,你仍會看到網上廣告,但該等廣告將為一般廣告,且與你的相關性會降低。
你可以隨時設定或修改網絡瀏覽器控件,以接受或拒絕 Cookie。但請記住,如你選擇拒絕置入 Cookie,你存取我們網站部分內容或範圍的過程或受到限制。
部分網頁瀏覽器可傳送「請勿追蹤」訊號至與瀏覽器通訊的網站。由於各網頁瀏覽器整合和啟動此功能的方式均有所不同,故不一定可得知有關訊號是否由用戶要求傳送、甚或用戶是否知悉有關訊號。負責處理此問題的主導互聯網標準設定組織成員正在決定,當網站收到此類訊號時是否應採取任何行動。我們目前並無因應該等訊號採取措施。如有被確立和接受的最終標準後,我們將重新評估網站如何就這些訊號作出回應,並對本 Cookie 聲明作適當更新。
如果對我們對你個人資料的使用有任何疑問或疑慮,或需查詢我們處理個人資料的方式,並行使你存取、修正或查詢刪除個人資料安排的權利,請在這裡透過客戶服務頁面的私隱部分與我們聯絡,亦可傳送電郵至 APACSAR@expediagroup.com 聯絡客戶服務團隊。Expedia Group 旗下公司名單請按一下這裡
如需更多有關處理個人資料的資料管控方 (及聯合管控方;如適用) 及/或代表的資料,請按一下這裡。
如仍有私隱或數據使用方面的問題,請透過 https://feedback-form.truste.com/watchdog/request 聯絡我們位於美國的免費第三方爭議解決供應商。
我們可能會因應法律、技術或業務發展變動對聲明作出更新。如有任何重大更改,我們會透過此頁所列的方式通知你。你可透過查核本私隱聲明頂部顯示的「最後更新」日期,檢視本總覽最後更新時間。