PDF
隱私權聲明
最後更新： 2023/11/17
身為 Expedia Group 的一份子，Hotels.com (下稱「我們」) 非常重視您，即我們的客戶，並了解隱私權對您的重要性。本隱私權聲明旨在說明，當您使用我們的平台與相關服務時，我們如何收集、使用與揭露個人資訊；針對我們收集和持有的個人資訊，您有哪些權利和選擇，以及我們的聯絡方式。
隱私權聲明摘要
本隱私權聲明涵蓋哪些內容？
本隱私權聲明旨在說明：
- 我們收集和使用個人資訊的方式和類型
- 我們共享您個人資訊的時點和對象
- 針對我們收集、使用和共享您的個人資訊，您有哪些選擇
- 如何取得和更新自己的個人資訊。
我們收集和使用個人資訊的方式及類型
我們會在以下情況收集個人資訊：
- 您向我們提供個人資訊
- 我們自動收集個人資訊
- 我們從其他地方獲得個人資訊
當您在我們的任何網站上註冊帳戶、登記接收優惠或資訊，或使用我們平台進行預訂時，即會向我們提供您的個人資訊。當您造訪我們的網站或下載及使用 App 時，我們會在取得您的同意後 (如適用)，透過自動化技術 (例如：瀏覽器中的 Cookie) 收集相關個人資訊。我們也會從 Expedia Group 的聯盟夥伴，以及商業夥伴及其他第三方接收個人資訊，協助我們改善平台以及相關工具和服務、更新並保持記錄準確、偵測及調查詐騙行為，以及更有效地行銷我們的服務。
我們可能會為了幾個目的而分享您的個人資訊，包括：協助您預訂旅遊和/或度假行程、為您的旅遊或假期住宿提供協助、與您進行溝通 (包括我們向您傳送產品和服務資訊，或為您與旅行提供者和/或住宿業者提供溝通管道)，以及遵守法律。以下完整隱私權聲明會詳述分享個人資訊的方式。
您可以透過多種方式行使資料保護權利。例如，您可以透過電子報中的「取消訂閱」連結、在帳戶中設定，或聯絡客服專員以停止接收行銷訊息。如需了解您擁有的選擇和資料保護權利和選擇的更多資訊，請參閱我們的隱私權聲明。
*****************************
隱私權聲明
您的個人資訊的收集和使用
您將在本節中找到以下資訊：
- 我們收集和使用的個人資訊類型，
- 我們如何收集和使用個人資訊，
- 我們收集和使用個人資訊之目的，以及
- 我們收集和使用個人資訊的法律依據。
處理的法律依據：
在下表中，您會找到我們收集和使用個人資訊的法律依據。
總之而言，只有在適用以下任一項法律依據時，我們才會收集您的個人資訊：
- 同意：我們會在您同意的情況下，處理您的個人資訊 (例如，為了向您寄送行銷通訊而需要取得您的同意)。
- 法律義務： 若我們有向您收集個人資訊的法律義務，則我們會處理您的個人資訊；例如，當我們必須使用您的交易記錄，以履行我們在法律下的財務與稅務義務時。
- 履行契約：若個人資訊為履行與您的契約所需 (例如管理您的預訂、處理付款或根據您的要求建立帳戶)，則我們會處理您的個人資訊。
- 若我們為遵守法律要求或履行與您的契約，而要求您提供個人資訊，我們將於相關時點明確說明，並告知您提供個人資訊是否為強制性 (以及不提供個人資訊可能的後果)。
- 合法權益：若符合我們的合法權益，而且您不具備更具優勢的權利 (如下所述)，則我們會處理您的個人資訊，
- 某些國家和地區允許我們基於合法權益處理個人資訊。若我們依據自身合法權益 (或第三人的合法權益) 收集和使用您的個人資訊，此權益通常包括經營或改善我們的平台，並在必要時進行溝通以向您提供我們的服務、在您與我們聯絡時進行安全驗證、回覆您的詢問、進行行銷，或用於可能需要的偵查或防止非法活動目的。雖然合法權益的概念僅存在於某些國家和地區，但我們會在於全球使用您的個人資訊與維護您的權利之間取得平衡。
我們收集和使用的個人資訊類別
我們會為以下目的而收集個人資訊：
- 平台的使用和預訂 – 包括：
- 供您預訂、驗證您的身分，以及投保旅行險。
- 預訂所需的行程或供您預訂度假旅宿。
- 提供預訂及/或帳戶相關服務。
- 在我們的平台上建立、維護和更新使用者帳戶，並驗證您的使用者身分。
- 維護您的搜尋和旅遊記錄、住宿和旅遊喜好、您使用 Expedia Group 平台和服務的類似資訊，以及本隱私權聲明中所述的其他內容。
- 允許並促成付款、優惠券和其他交易的接受和處理。
- 管理會員和獎勵計畫。
- 收集和供您提出預訂相關評價。
- 透過多項功能協助您更快速輕鬆地使用我們的服務，例如，使用您的帳戶登入某些 Expedia Group 旗下品牌的線上服務與網站。
- 通訊和客服 – 包括：
- 回覆您的問題、資訊要求，以及處理資訊選擇。
- 為您與旅遊提供者 (例如飯店和度假住宿業者) 提供溝通管道。
- 為提供旅遊預訂確認信與更新等資訊、緊急通知，或出於本隱私權聲明中所述的其他目的，與您聯絡 (例如，透過簡訊、電子郵件、電話、信件、推播通知或其他通訊平台上的訊息)。
- 行銷 – 包括：
- 出於行銷目的與您聯絡 (例如，透過簡訊、電子郵件、電話、信件、推播通知或其他通訊平台上的訊息)。
- 分析瀏覽及/或購買歷史記錄等資訊，並根據您的興趣和偏好使用結果最佳化廣告和行銷內容。
- 衡量和分析行銷和促銷活動的效果。
- 管理促銷活動，如比賽、抽獎及性質類似的贈送活動等。
- 根據您的個人檔案投放定向廣告和一般廣告。我們的 Cookie 聲明會進一步說明，我們如何使用 Cookie 與類似的追蹤技術。
- 透過市場研究、分析和培訓改善我們的服務 – 包括：
- 進行問卷調查、市場研究和資料分析。
- 維護、改善、研究和衡量我們網站和 App、活動、工具及服務的成效。
- 監控或記錄與我們客服團隊和其他業務代表的通話、聊天及其他通訊，以及合作夥伴與旅客透過平台進行的通訊，以用於品質控制、訓練、爭端解決，以及本隱私權聲明中所述活動。
- 建立彙總資料，或其他匿名或去識別化的資料；在獲得允許的情況下，我們得不受限制地使用和揭露這些資料。
- 安全和合規 – 包括：
- 提升安全性、驗證客戶身分、防止與調查詐騙和未經授權的活動、對索賠和其他責任進行抗辯，以及因應其他風險。
- 遵守適用法律、保護我們以及使用者的權利和利益、保護我們自身，以及回應執法機關、其他法律部門與法律程序的要求。
- 遵守適用的安全和反恐怖主義、反賄賂、海關和移民，以及其他此類盡職調查之法律和要求。
我們會為以下目的而收集以下類別的個人資訊：
個人資訊類別 | 收集目的 | 個人資訊之來源 | 法律依據 |
|---|---|---|---|
政府核發的身分識別資料 – 包括護照、駕照、政府補正編號、居住國、稅務編號 (適用於屋主) |
|
|
|
識別資料 – 包括姓名、使用者名稱、電子郵件地址、電話號碼，以及住宅、公司和帳單地址 (包含街道和郵遞區號) |
|
|
|
付款資料，包括付款卡號碼、到期日、帳單地址、金融/銀行帳戶 |
|
|
|
旅遊相關喜好，例如喜愛的目的地和住宿類型、特殊飲食和無障礙需求 (如有提供) |
|
|
|
會員資料 – 包括會員計畫資格、會員點數餘額、賺取和使用的點數、會員狀態 |
|
|
|
地理位置資料 – 包括根據 IP 位址推斷的位置、您選擇使用我們網站的國家/地區，以及準確的即時位置 (經您同意) |
|
|
|
圖像、影片和其他影音資料 – 包括臉部相片、您上傳的圖像及影片 |
|
|
|
與我們的通訊 – 包括電子郵件、聊天記錄以及與客服代表的通話錄音 |
|
|
|
網站互動資料，包括您在我們的平台、線上服務和 App 中進行的搜尋、交易以及其他互動 |
|
|
|
裝置資料 – 包括裝置類型、唯一識別碼、作業系統、行動服務業者，以及您的裝置與我們線上服務的互動方式，包括存取的頁面、點擊的連結、查看的行程和使用的功能，以及相關的日期和時間 |
|
|
|
朋友及同行者資料，包括您提供給我們的他人資料，例如您的旅伴，或由您代為預訂的其他人 |
|
|
|
兒童資料 – 包括您以未成年人父母/監護人的身分，在旅遊預訂中提供的未成年旅客姓名和聯絡資料 |
|
|
|
點擊流資料 - 在某些情況下，我們可能會使用點擊流資料來呈現您使用我們網站的狀況。點擊流資料是表示訪客在網站上的動作的一系列事件的集合。我們可能會根據您的動作時間和位置來重建您的網站歷程。 |
|
|
|
出生日期和性別 – 包括您的確切出生日期或您的大致年齡範圍，以及您的性別。 |
|
|
|
敏感資料 – 包括可能揭示您的種族或族裔、宗教或哲學信仰、性向、健康或身障資訊等敏感資訊的資料。 我們只會將您的敏感個人資訊用於收集該資訊之目的。 |
|
|
|
個人資訊的共享
我們會按照下文和本隱私權聲明中所述的規定，以適用法律允許的方式分享您的個人資訊。
個人資訊接收者 | 目的類別 |
|---|---|
Expedia Group 公司。我們會在 Expedia Group 公司內部共用您的個人資訊，公司名單請參見 expediagroup.com。Expedia Group 各公司會 (自主或做為聯合資料控制者) 根據本隱私權聲明的說明，共享、存取和使用您的個人資訊。 |
|
第三方服務供應商：我們會與第三方共享與向您提供服務和我們的業務經營有關的個人資訊。 這些第三方服務提供者必須保護我們與其共享的個人資訊，除了為我們提供合約中規定的服務外，不得出於其他目的使用任何可直接識別個人身分的個人資訊；亦不得將我們共享的個人資訊用於其自身的直接行銷 (除非您已經根據第三方供應商提供的條款，另行同意此等使用)。 |
|
旅遊供應商：我們會與旅遊相關供應商共享個人資訊，此類供應商包括飯店、航空公司、租車公司、保險公司、度假出租住宿業者和管理人，以及供您預訂的活動供應商、鐵路或遊輪公司 (如適用)。請注意，如果需要，旅遊提供者可能會與您聯絡以獲取更多個人資訊，以便於您預訂或為您提供旅遊或相關服務。 |
|
業務合作夥伴與優惠：若我們與第三方業務合作夥伴共同推廣計畫或提供服務或產品，我們將與該合作夥伴共享您的個人資訊，以協助行銷或提供相關產品或服務。在多數情況下，計畫或優惠將包含第三方業務合作夥伴的名稱 (單獨出現或與我們的名稱一起出現)，或者您會收到通知，告知您將重新導向至該企業的網站。 |
|
定向廣告合作夥伴：我們可能會向我們的第三方行銷合作夥伴揭露個人資訊，用於定向廣告。根據加州法律，這可能被視為「共享」資料。在特定限制下，部分美國居民有權選擇不為此目的共享其個人資訊。關於更多資訊，請參閱以下的「您的權利和選擇」部分。請注意，若您選擇不接受此類型的揭露，我們可能比較無法以您可能感興趣的內容為您量身打造體驗，或為您提供更棒的旅遊體驗。 |
|
社交媒體和線上平台：我們會與媒體機構、社交媒體、搜尋引擎和其他線上平台共享個人資訊，以協助我們鎖定線上行銷的目標。這些社交媒體和其他線上平台也可能使用其持有的個人資訊，結合或比對獲自我們的個人資訊來建立目標受眾，即我們認為會對我們線上廣告感興趣的受眾。這可能涉及社交媒體和其他線上平台為我們試圖鎖定的群體建立「相似」個人檔案，並在這些人瀏覽網路或使用社交媒體時，向他們投放特定廣告。 |
|
其他第三方：使用某些功能 (例如 Facebook 的「讚」按鈕，或使用單一登入功能，以您的社群媒體登入資訊登入我們的線上服務) 時，您會與社群媒體公司等第三方分享資訊，例如您造訪網站或與我們互動的事實。在歐洲經濟區 (EEA)、瑞士和英國 (UK)，除非您同意我們使用 Cookie 和類似技術，否則我們不會在網站上載入社群媒體分享或登入按鈕。如需了解更多資訊，請參見我們的 Cookie 聲明。第三方供應商可能會將本資訊以及其所掌握關於您的其他資訊合併。分享的個人資訊將適用第三方供應商的隱私權政策 (包括我們可能透過第三方供應商存取的任何個人資訊)。第三方供應商應告知您如何修改其網站的隱私權設定。 |
|
與我們的合法權利和義務相關的接收者：我們可能會基於執行公司政策的需要，或為達成稅務或其他監管報告要求 (包括在處理付款過程中減免某些稅款)，或在適用法律允許 (或基於誠信原則認為有此必要) 的情況下 (例如回應傳票或其他法律要求就實際或擬議訴訟有關的要求，或為保護和捍衛我們的財產、人員以及其他權利或利益)，揭露您的個人資訊和相關記錄。 |
|
與公司交易相關的接收者：我們可能會因公司交易，例如分割、吸收合併、新設合併、轉讓或資產出售，或者破產 (雖然鮮少有機會發生) 而共享您的個人資訊。若為收購情形，我們會通知買方，您的個人資訊僅供用於本隱私權聲明所述目的。 |
|
個人資訊的共同使用
我們會透過以下方式共同使用您的個人資訊，此時 Expedia Group 旗下公司為您個人資訊的聯合控制者：
- 我們會共同處理「我們收集和使用的個人資訊類別」部分指定的所有個人資訊類別，用於上表記載的用途。
- https://expediagroup.com/travel-with-us/default.aspx 所列的 Expedia Group 旗下公司會共同處理此個人資訊。
- Expedia, Inc. 是負責管理個人資訊的單位。如需進一步了解如何就此共同使用與我們聯絡，請參見「聯絡資訊」部分。
我們對人工智慧的使用
我們會將人工智慧和機器學習功能用於各種目的，以提供我們的平台和相關服務。我們可能為以下目的而使用個人資訊：
- 提升使用者體驗，並確保我們網站的安全。
- 決定您在我們網站上看到的排序順序。
- 提供目的地、旅宿或活動建議。
- 提供航班價格深入解析和警示。
- 篩選您上傳至我們網站的內容 (例如，貴旅宿的圖片)，以確認其符合我們的品質或格式要求，並確定刊登內容中的相關設施服務。
- 篩選您與我們分享的評語，以確認其不包含可識別的個人資訊，或評估旅客滿意度，
- 預防和偵測違反我們的條款和條件的情形或其他詐欺活動，以維護網站安全。
- 在我們的虛擬服務專員體驗中顯示您的語言和方言。
我們可能將您的個人資訊納入系統來做出自動決策，並使用自動流程計算該決策。
我們將依據我們的合法權益來保證我們網站的安全並提升您的使用者體驗。若決策具有法律或類似重大影響，則我們不會僅根據個人資訊自動處理而做出自動化決策，除非：
- 您明確同意處理，
- 處理為簽訂契約或履行契約所需，
- 適用法律另行授權。
您可能擁有與自動決策相關的權利，包括：
- 要求改採人工決策程序，或
- 對僅以自動化處理為依據的決策提出異議。
您的權利與選擇
您對自己的個人資訊擁有以下權利和選擇：
- 如果您擁有我們的帳戶，可以透過以下方式變更您的通訊偏好：(1) 登入和更新帳戶中的資訊 (並非所有 Expedia Group 公司皆適用)；(2) 到這裡聯絡我們。
- 您可以遵循 Cookie 聲明中的指南，管理我們對某些 Cookie 的使用。
- 您可以隨時登入帳戶或到這裡聯絡我們，以存取、修改、要求刪除或更正您的個人資訊。
- 若您不再希望收到有關行銷和促銷活動的電子郵件，可以按一下電子郵件中的「取消訂閱」連結取消訂閱。您也可以登入帳戶變更通訊設定 (並非所有 Expedia Group 公司皆適用)，或透過這裡與我們聯絡。請注意，即使您選擇取消訂閱或不再收到行銷電子郵件，我們仍然會向您發送重要的交易和帳戶相關消息，您無法取消訂閱此類資訊。
- 至於我們的 App，您可以在 App 和作業系統的設定功能表中，檢視並管理通知及偏好設定。
- 若我們處理您個人資訊的依據為您的同意，則您得隨時與我們聯絡撤回該同意。對撤回前所發生的個人資料處理，撤回同意不會影響其合法性，亦不會影響我們依據同意以外之法律基礎所進行的個人資訊處理。
某些國家和地區就個人資訊為其居民提供了額外權利。此類額外權利因國家和地區而異，可能包括以下權利：
- 要求您個人資訊的副本
- 要求說明處理活動之目的
- 刪除您的個人資訊
- 反對我們使用或揭露您的個人資訊
- 限制您個人資訊的處理
- 選擇不出售您的個人資訊
- 攜出您的個人資訊
- 要求說明我們使用的自動化決策邏輯，以及此類決策的結果，
- 反對使用具有重大法律效力的全自動決策 (包括資料剖析)，以及要求改採人工決策程序，
- 對僅以自動化處理為依據的決策提出異議。
如需進一步了解您可以獲得哪些資料當事人權利，請按一下這裡。
當使用者希望根據適用的資料保護法規，行使其個人資料保護權利時，我們會回應所有要求。若根據適用法律，您有權對不對請求採取行動的決定提出異議，我們會在給您的回覆中提供提出異議的說明。
國際資料傳輸
我們可能從您居住地以外的國家/地區存取我們所處理的個人資訊，在上述國家/地區處理資訊，或將資訊傳輸至上述國家/地區。而這些國家/地區的資料保護法律，可能不同於您居住地的資料保護法律。個人資訊的此類跨境傳輸，對於我們為您與我們的交易提供服務以及本隱私聲明所述目的而言，有其必要性。
我們平台的伺服器位於美國，而 Expedia Group 公司和第三方服務供應商的營運範圍遍及全球許多國家/地區。我們收集您的個人資訊後，可能會在這些國家/地區處理該資訊。我們的員工可能會從世界各地存取您的個人資訊。個人資訊的接收者也可能位於您居住地以外的國家/地區。
我們已採取適當步驟與安全措施，以確保個人資訊的存取、處理及/或移轉依據本隱私權聲明以及適用的資料保護法獲得保護。此類措施為個人資訊提供了至少與您所在國家/地區同等當地法律相當的保護標準，不問在何地存取、處理資料及/或將資料移轉至何地。我們將根據適用的資料保護法律、法規和主管機關的規定，履行對個人資訊跨境傳輸的義務。這可能包括履行安全評估及/或認證等義務，以及根據主管機關制定的標準契約與海外接收者簽署協議。
我們採取的措施包括：
- 歐盟委員會的適足性認定，以確認非歐洲經濟區國家/地區的資料保護達到一定水準。歐盟委員會公佈的此類國家/地區的最新列表請參見這裡。
- 接受傳輸的國家/地區參與 APEC-CBPR 論壇的情形。最新的參與國家/地區列表請參見這裡。Expedia Group 持有 APEC-CBPR 認證，並已在所有 Expedia Group 旗下公司制定了相應措施，以確保資料的共享符合 CBPR 要求。有關 Expedia Group 參與此類論壇的更多詳細資訊，請參閱以下的「參與 APEC 跨境隱私保護規則體系」部分。
- 確認接收資料的第三方合作夥伴、廠商和服務供應商，具備適當的機制來保護您的個人資訊。例如，我們與第三方合作夥伴、廠商和服務供應商簽署的協議包含嚴格的資料傳輸條款 (適用時，包括歐盟委員會及/或英國針對從歐洲經濟區/英國輸出資料發布的歐盟委員會標準契約條款)，並要求所有締約者根據適用的資料保護法保護其處理的個人資訊。適用時，我們與第三方合作夥伴、廠商和服務供應商的協議，也可能包括其在 EU-U.S. DPF (歐盟 - 美國資料隱私框架) 和英國延伸適用版 EU-U.S. DPF 下的認證，及/或 Swiss-U.S. DPF (瑞士 - 美國資料隱私框架) 認證 (以及其他國家/地區不時施行的延伸適用版 DPF)，或以歐盟委員會所定義的服務供應商拘束性企業規則為依據。關於 DPF Framework 的進一步傳輸原則，若 Expedia, Inc. 得知第三方正以違反本政策的方式使用或揭露您的個人資訊，我們將採取合理措施阻止或停止該使用或揭露。Expedia, Inc. 可能必須對違反本政策和 DPF Framework 將個人資訊進一步傳輸予第三方之情形，承擔責任。
- 集團公司間會制定集團內協議，納入嚴格的資料傳輸條款 (適用時，包括歐盟委員會及/或英國針對從歐洲經濟區/英國輸出資料發布的標準契約條款)，並要求所有集團公司根據適用的資料保護法，保護其處理的個人資訊。
定期進行風險評估並實施各種技術和組織措施，以確保遵守有關資料移轉的相關法律。
資料隱私框架
所有 Expedia, Inc. (Expedia Group 旗下品牌之一部分) 全資持有的美國聯盟夥伴皆已獲得 EU-U.S. DPF (歐盟 - 美國資料隱私框架)、英國延伸適用版 EU-U.S. DPF，以及 Swiss-U.S. DPF (瑞士 - 美國資料隱私框架) (下稱「DPF Framework」(DPF 框架)) 的認證，同時對於來自歐盟、瑞士和英國的個人資訊，我們會遵守關於通知、選擇、後續傳輸責任、安全性、資料完整性及目的限制、存取以及追索、執行以及責任的 DPF Framework 原則。聯邦貿易委員會對此類 Expedia Group 美國聯盟夥伴遵守 DPF Framework 的情況享有管轄權。此外，Expedia Group 也訂有集團內部標準契約條款；適用時，可規範將歐盟個人資訊傳輸至美國的作業。您可以在這裡找到我們的認證。如需進一步了解 DPF Framework 原則，請參見https://www.dataprivacyframework.gov。
關於我們對依據 DPF Framework 收到之個人資料的處理，Expedia, Inc. 美國聯盟夥伴 (Expedia Group 旗下品牌之一部分) 承諾根據 DPF Framework，配合並遵守歐盟資料保護機構 (DPA)、英國資訊專員辦公室 (ICO)、直布羅陀監管局 (GRA) 和瑞士聯邦資料保護和資訊專員 (FDPIC) 專家小組的建議，處理未解決的投訴。在某些情況下，您或可針對其他 DPF 機制未解決的 DPF 合規性相關投訴，提起具拘束力的仲裁。請點選此連結了解更多資訊：https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2。
關於我們對個人資訊的收集和使用，Expedia, Inc. 承諾解決與 DPF 原則相關的投訴。對於我們依 DPF Frameworks 收到的個人資料，歐盟和英國個人以及瑞士個人如對我們的處理方式有疑問或投訴，應先透過以下的「聯絡資訊」與我們聯繫。
APEC 跨境隱私保護規則體系之參與
本隱私權聲明所述的 Hotels.com 隱私權措施，符合 APEC 跨境隱私保護規則體系規範。APEC CBPR 體系為企業提供一個參考框架，確保 APEC 經濟體之間的個人資訊傳輸受到保護。更多 APEC 框架的相關資訊，請到這裡了解。
安全性
我們希望您可以安心使用我們的平台以及所有相關工具和服務，因此我們致力於採取適當措施來保護我們收集的資訊。雖然沒有任何一家公司能保證絕對安全，但我們會採取合理步驟以實施實質上、技術上和組織上的適當措施，以保護我們收集和處理的個人資訊。
我們的網路安全團隊會開發並部署技術安全管控措施，以便我們根據個人資訊的機密度或敏感度，負責任地收集、儲存和共享個人資訊。我們會盡力持續實施和更新安全措施，以保護個人資訊不遭未經授權者存取、遺失、破壞或篡改。我們會要求我們的資料處理合作夥伴達到同樣的高標準。
我們根據行業最佳做法建立了資訊安全保護制度，並獲得了 PCI-DSS 認證。我們也在資料收集、儲存、處理、使用、傳輸和共享的整個生命週期中實施了適當的安全措施，並根據我們的資訊分類和處理標準採取了一定的技術和管理措施，包括但不限於驗證和存取管控、VPN、SSL 加密傳輸、以及多重要素認證機制，以確保系統和服務的安全。
我們對可能存取您資訊的員工設有管理和審核機制，並會定期為員工提供資訊安全培訓。
若發生可能影響您權益的個人資料安全事件，我們將根據適用的資料保護法規命令向您發出通知。若適用的法規命令要求，我們也會向主管監管機關通報相關事件。
未成年人
我們的網站和 App 非供未成年人 (根據適用的資料保護法的定義) 使用，而且我們無法區分存取和使用這些內容之人的年齡。若未成年人未經父母或監護人同意向我們提供個人資訊，請父母或監護人與我們聯絡 (參見以下「聯絡資訊」一節)。若我們得知我們未經父母或監護人同意而收集了未成年人的個人資訊，則我們將終止該未成年人的帳戶。
我們可能需要收集未成年人個人資訊的有限情況包括：做為預訂的一部分、購買其他旅遊相關服務，或其他特殊情況 (例如針對家庭的功能)。我們在處理未成年人個人資訊時，會嚴格遵循合法、必要、目的明確、公開、透明、安全的原則，並採取嚴格措施保護這些資料。
記錄保留
我們將於實現本隱私權聲明所定用途的相關期間內，根據所有適用法律保留您的個人資訊，除非法律要求或允許我們保留更長時間。若我們打算在更長期間內將您的個人資訊用於分析目的或趨勢分析，我們將會將您的個人資訊去識別化、彙整或以其他方式匿名化。
刪除您的個人資訊時，我們會使用行業標準方法來確保無法復原或擷取您的資訊。我們可能會在備份系統中保留個人資訊的剩餘副本，以避免系統遭到蓄意損毀。除非復原，否則此個人資訊無法存取，而且我們會在復原時刪除所有不需要的個人資訊。
我們決定保留期間的標準包括：
- 我們與您關係的持續時間，包括您與 Expedia Group 公司可能擁有的任何未結帳戶，或您最近在我們平台上進行的預訂或其他交易
- 我們是否需要承擔與您個人資訊有關的法律義務，例如要求我們保存您與我們交易記錄的法律
- 是否存在影響我們保留您個人資訊的任何現行及相關法律義務，包括契約義務、訴訟保留、時效限制以及監管調查
- 是否需要您的個人資訊來安全備份我們的系統
聯絡資訊
您的主要資料控制者為負責管理與您互動的網站或 App 的 Expedia Group 旗下公司；此資料控制者可能與 Expedia Group 旗下其他公司共同擔任聯合控制者。如需進一步了解我們處理之個人資訊的資料控制者 (及聯合控制者，若適用) 及/或客服專員，請按一下這裡。
本聲明之更新
我們可能會因法律修正或技術或業務發展而更新本聲明。若本聲明的內容有變更，我們將在此頁面通知您。您可以查看本隱私權聲明置頂顯示的「最後更新」日期，以確認本聲明的最近更新時間。
