PDF
隱私權聲明
最後更新：2024/12/16
Hotels.com身為 Expedia Group 的一份子 (下稱「我們」) 非常重視您，即我們的客戶，並了解隱私權對您的重要性。本隱私權聲明旨在說明，當您使用我們的平台與相關服務時，我們如何收集、使用與揭露資料；針對我們收集和持有的個人資料，您有哪些權利和選擇，以及我們的聯絡方式。
隱私權聲明摘要
本隱私權聲明涵蓋哪些內容？
本隱私權聲明旨在說明：
- 我們收集和使用個人資料的方式和類型
- 我們分享您個人資料的時間和對象
- 針對我們對個人資料的收集、使用和共享，您有哪些選擇
- 如何取得和更新自己的個人資料。
我們收集和使用的個人資料類型，以及收集的方式
我們會在以下情況下收集個人資料：
- 您向我們提供個人資料
- 我們自動收集資料
- 我們從其他地方獲得個人資料
當您在我們的任何網站上註冊帳戶、登記接收優惠或資訊，或使用我們平台進行預訂時，即會向我們提供您的個人資料。當您造訪我們的網站或下載及使用 App 時，我們會在取得您的同意後 (如適用)，透過自動化技術 (例如瀏覽器中的 Cookie) 收集相關個人資料。我們也會從 Expedia Group 的聯盟夥伴，以及商業夥伴及其他第三方接收個人資料，協助我們改善平台以及相關工具和服務、更新並保持記錄準確、偵測及調查潛在詐欺行爲，以及更有效地行銷我們的服務。
我們可能會為了數種目的而分享您的個人資料，包括協助您預訂旅遊/度假行程、為您的旅遊或假期住宿提供協助、與您進行溝通 (包括我們向您傳送產品和服務資訊，或為您與旅遊產品提供者及/或住宿業者提供溝通管道)，以及遵守法律。以下完整隱私權聲明將詳述分享個人資料的方式。
您可以透過多種方式行使資料保護權利。例如，您可以透過電子報中的「取消訂閱」連結、在帳戶中設定或聯絡客服專員，以停止接收行銷訊息。如需了解您擁有的選擇和資料保護權利和選擇的更多資訊，請參閱我們的隱私權聲明。
*****************************
隱私權聲明
個人資料的收集和使用
在本節中，您將找到以下資訊：
- 我們收集和使用的個人資料類型，
- 我們如何收集和使用個人資料，
- 我們收集和使用個人資料之目的，以及
- 我們收集和使用個人資料的法律依據。
處理的法律依據：
在下表中，您會找到我們收集和使用個人資料的法律依據。
概言之，每當我們收集或使用您的個人資料時，該收集或使用必須以下列任一項標準為依據：
- 同意：這表示您同意我們處理您的個人資料 (例如，為了向您寄送行銷通訊而需要取得您的同意)。
- 法律義務： 這表示我們有法律義務向您收集個人資料，或將其用於特定目的 (例如，使用您的交易歷史記錄來完成我們依法承擔的財務和稅務義務)。
- 履行契約：這表示個人資料為履行與您的契約所需 (例如，管理您的預訂、處理付款或根據您的要求建立帳戶)。
- 若我們為遵守法律要求或履行與您的契約而要求您提供個人資料，我們將於相關時點明確說明，並告知您提供個人資料是否為強制性 (以及不提供個人資料可能的後果)。
- 合法利益：這表示符合我們的合法利益，且您未擁有更具優勢的權利 (如下所述)。
- 某些國家和地區允許我們基於合法利益處理個人資料。若我們依據自身合法利益 (或第三方的合法利益) 收集和使用您的個人資料，此權益通常包括經營或改善我們的平台，並在必要時進行溝通以向您提供我們的服務、在您與我們聯絡時進行安全驗證、回覆您的詢問、進行行銷，或用於偵查或防止非法活動目的。對於您的個人資料的特定用途，無論我們認定我們的具體合法利益為何，當我們評估其適當性時，我們始終會評估其對您權利的潛在影響。雖然合法利益的概念僅存在於某些國家和地區，但我們會在於全球使用您的個人資料與維護您的權利之間取得平衡。
我們收集和使用的個人資料
我們會基於以下目的收集個人資料：
- 平台的使用和預訂 – 包括：
- 便利您預訂、驗證您的身分，以及投保旅行險。
- 預訂所需的行程 (例如機票、車輛、遊輪、活動和飯店) 或度假住宿。
- 提供預訂及/或帳戶相關服務。
- 在我們的平台上建立、維護和更新使用者帳戶，並驗證您的使用者身分。
- 維護您的搜尋和旅遊記錄、住宿和旅遊喜好、您使用 Expedia Group 平台和服務的類似資訊，以及本隱私權聲明中所述的其他內容。
- 提供並促成接收和處理款項 (例如，為我們的各種付款模式收集或驗證您的付款詳細資訊，以保留預約、確保預訂、供旅遊合作夥伴檢查您銀行卡的效力、加速退房流程，或處理適用的費用、收費、付款或退款)、優惠券和其他交易。
- 管理會員和獎勵計畫。
- 收集評論，以及供您提出預訂相關評論。
- 透過多項功能協助您更快速輕鬆地使用我們的服務，例如，使用您的帳戶登入某些 Expedia Group 旗下品牌的線上服務與網站。
- 通訊和客服 – 包括：
- 回覆您的問題、資訊要求，以及處理資訊選擇。
- 為您與旅遊提供者 (例如，飯店和度假住宿業者) 提供溝通管道。
- 為提供旅遊預訂確認信與更新等資訊、緊急通知，或基於本隱私權聲明中所述其他目的，與您聯絡 (例如，透過簡訊、電子郵件、電話、信件、推播通知或其他通訊平台上的訊息)。
- 行銷 – 包括：
- 基於行銷目的與您聯絡 (例如，透過簡訊、電子郵件、電話、信件、應用程式內傳訊、推播通知或其他通訊平台上的訊息)。
- 分析瀏覽及/或購買歷史記錄等資訊，並根據您的興趣和偏好使用結果最佳化廣告和行銷內容。
- 衡量和分析行銷和促銷活動的效果。
- 管理促銷活動，如比賽、抽獎及性質類似的贈送活動等。
- 根據您的個人檔案投放定向廣告和一般廣告。我們的 Cookie 聲明會進一步說明，我們如何使用 Cookie 與類似的追蹤技術。
- 透過市場研究、分析和培訓改善我們的服務 – 包括：
- 進行問卷調查、市場研究和資料分析。
- 維護、改善、研究和衡量我們網站和 App、活動、工具及服務的成效。
- 監控或記錄與我們客服團隊和其他業務代表的通話、聊天及其他通訊，以及合作夥伴與旅客透過平台進行的通訊，以用於品質控制、訓練、爭端解決，以及本隱私權聲明中所述活動。
- 建立彙總資料，或其他匿名或去識別化的資料；在獲得允許的情況下，我們得不受限制地使用和揭露這些資料。
- 安全和合規 – 包括：
- 提升安全性、驗證客戶身分、防止與調查詐騙和未經授權的活動、對索賠和其他責任進行抗辯，以及因應其他風險。
- 遵守適用法律 (包括稅務資料共享法律和義務)、保護我們以及使用者的權利和利益、保護我們自身，以及回應執法機關、法院、政府、公共機關、其他法律部門與法律程序的要求。
- 遵守適用的安全和反恐怖主義、反賄賂、海關和移民，以及其他盡職調查法律和要求。
我們會為以下目的而收集和使用下列類別的個人資料：
個人資料類別 | 收集目的/用途 | 個人資料來源 | 合法依據 (如適用) |
|---|---|---|---|
政府核發的身分識別資料 – 包括護照、駕照、政府補正編號、居住國、稅務編號 (適用於屋主) |
|
|
|
識別資料 – 包括姓名、使用者名稱、電子郵件地址、電話號碼，以及住宅、公司和帳單地址 (包含街道和郵遞區號) |
|
|
|
付款資料，包括付款卡號碼、到期日、帳單地址、金融/銀行帳戶 |
|
|
|
旅遊相關喜好，例如喜愛的目的地和住宿類型、特殊飲食和無障礙需求 (如有提供) |
|
|
|
會員資料 – 包括會員計畫資格 (我們及/或第三方會員計畫)、會員點數餘額、賺取和使用的點數、會員狀態 |
|
|
|
地理位置資料 – 包括根據 IP 位址推斷的位置、您選擇使用我們網站的國家/地區，以及準確的即時位置 (經您同意) |
|
|
|
影像、影片和錄音 – 包括您上傳的影片、影像、臉部照片，或我們從您與我們個人檔案相關聯的社群媒體帳戶中提取的照片 (例如，當您使用社群媒體登入建立帳戶時) |
|
|
|
與我們的通訊 – 包括電子郵件、聊天記錄，以及與客服代表的通話錄音 |
|
|
|
網站互動資料，包括您在我們的平台、線上服務和 App 中進行的搜尋、交易以及其他互動 |
|
|
|
裝置資料 - 包括裝置類型、唯一識別碼、作業系統、行動服務業者，以及您的裝置與我們線上服務的互動方式，包括存取的頁面、點擊的連結、查看的行程和使用的功能，以及相關的日期和時間 |
|
|
|
朋友、相關人員和同行者資料 - 包括您向我們提供的其他人的資料，例如您的旅行同伴，或您為其預訂的其他人，或 (i) 您正規劃與其一同旅行及/或邀請其加入旅行便利貼的其他人，(ii) 您在我們平台 (例如，我們的旅行助理 Romie，如適用) 內外進行對話的其他人，以及您向我們推薦的朋友。 |
|
|
|
兒童資料 – 包括您以未成年人家長/監護人的身分，在旅遊預訂時提供的未成年旅客姓名和聯絡資料 |
|
|
|
點擊流資料 - 在某些情況下，我們可能會使用點擊流資料來呈現您使用我們網站的狀況。點擊流資料是表示訪客在網站上的動作的一系列事件的集合。我們可能會根據您的動作時間和位置來重建您的網站歷程。 |
|
|
|
出生日期和性別 – 包括您的確切出生日期或您的大致年齡範圍，以及您的性別。 |
|
|
|
敏感資料 – 包括可能揭示您的種族或族裔、宗教或哲學信仰、性向、健康或身障資訊等敏感資訊的資料。 我們只會將您的敏感個人資料用於收集該資訊之目的。 |
|
|
|
個人資料的共享
我們會基於下述廣泛目的，與表中所列的第三方類別共享您的個人資料；這些目的將在本隱私權聲明的其他部分進行更詳細的描述。與我們共享您個人資料的第三方可能會做為控制者 (共同或自主)，而非我們的處理者來處理該個人資料。關於此類情況和當事人的更多資訊，請參閱這裡。
個人資料的接收者 | 目的類別 |
|---|---|
Expedia Group 旗下公司：我們會在 Expedia Group 內部共享您的個人資料，其主要品牌列於 expediagroup.com。在存取和處理您的共享個人資料時，其他 Expedia Group 公司會擔任另一家 Expedia Group 公司的共同資料控制者或處理者。 |
|
第三方服務供應商：我們會與第三方共享為您提供服務和我們業務經營相關的個人資料。 這些第三方服務提供者必須保護我們與其共享的個人資料，除了提供約定的服務外，不得出於其他目的使用任何可直接識別個人身分的個人資料。他們不得將我們共享的個人資料用於他們自己的直接行銷目的 (除非您另行允許他們用於此用途)。 |
|
旅遊供應商：我們會與旅遊相關供應商共享個人資訊資料 (包括旅遊偏好)，此類供應商包括飯店、航空公司、租車公司、保險公司、度假出租住宿業者和管理人，以及供您預訂的活動供應商、鐵路或遊輪公司 (如適用)。請注意，如果需要，旅遊提供者可能會與您聯絡以獲取更多個人資訊資料，以便於您預訂或為您提供旅遊或相關服務。 |
|
業務合作夥伴與優惠：若我們與第三方業務合作夥伴共同推廣計畫或提供服務或產品，我們將與該合作夥伴共享您的個人資料，以協助行銷或提供相關產品或服務。在多數情況下，計畫或優惠將包含第三方業務合作夥伴的名稱 (單獨出現或與我們的名稱一起出現)，或者您會收到通知，告知您將重新導向至該企業的網站。 |
|
定向廣告合作夥伴：我們可能會向我們的第三方行銷合作夥伴揭露個人資料，用於定向廣告。根據加州法律，這可能被視為「共享」資料。在特定限制下，部分美國居民有權選擇不為此目的共享個人資料。關於更多資訊，請參閱以下您的權利與選擇部分。請注意，若您選擇不接受此類型的揭露，我們可能比較無法以您可能感興趣的內容為您量身打造體驗，或為您提供更棒的旅遊體驗。 |
|
社群媒體和線上平台：我們會與媒體機構、社群媒體、搜尋引擎和其他線上平台共享個人資料，以協助我們鎖定線上行銷的目標。這些社群媒體和其他線上平台也可能使用其持有的個人資料，結合或比對獲自我們的個人資料來建立目標受眾，即我們認為會對我們線上廣告感興趣的受眾。這可能涉及社群媒體和其他線上平台為我們試圖鎖定的群體建立「相似」個人檔案，並在這些人瀏覽網路或使用社群媒體時，向他們投放特定廣告。 就與擔任我們、社群媒體和線上平台之間中介的第三方，我們也可能與其共享個人資料，以促成上述活動。 |
|
其他第三方：使用某些功能 (例如 Facebook 的「讚」按鈕，或使用單一登入功能，以您的社群媒體登入資訊登入我們的線上服務) 時，您會與第三人分享資訊，例如您造訪網站或與我們互動的事實。在歐洲經濟區 (EEA)、瑞士和英國 (UK)，除非您同意我們使用 Cookie 和類似技術，否則我們不會在網站上載入社群媒體分享或登入按鈕。如需了解更多資訊，請參見我們的 Cookie 聲明。第三方供應商可能會將本資訊以及其所掌握關於您的其他資訊合併。分享的個人資料將適用第三方供應商的隱私權政策 (包括我們可能透過第三方供應商存取的任何個人資料)。第三方供應商應告知您如何修改其網站的隱私權設定。 |
|
與我們的合法權利和義務相關的接收者：我們可能會基於執行公司政策的需要，或為達成稅務或其他監管報告要求 (包括在處理付款過程中減免某些稅款)，或在適用法律允許 (或基於誠信原則認為有此必要) 的情況下 (例如，回應傳票或其他法律要求就實際或擬議訴訟有關的要求，或為保護和捍衛我們的財產、人員以及其他權利或利益)，揭露您的個人資料和相關記錄。 |
|
與公司交易相關的接收者：我們可能會因公司交易，例如分割、吸收合併、新設合併、轉讓或資產出售，或者破產 (雖然發生機率極低) 而共享您的個人資料。若為收購情形，我們會通知買方，您的個人資料僅供用於本隱私權聲明所述目的。 |
|
在 Expedia Group 內部共同使用您的個人資料
Expedia Group 旗下公司會透過以下方式共同使用您的個人資料，且為您個人資料的聯合控制者：
- 我們會共同處理我們收集和使用的個人資料類別部分指定的所有個人資料類別，用於上表記載的用途。例如，我們正在精簡 Expedia Group 內部帳戶的運作方式，以便您使用同一組帳戶登入資訊登入您的旅客或合作夥伴帳戶，而且我們將繼續推出更多增強功能來協助您集中管理行程、個人檔案、付款資訊和偏好。
- Expedia Group 旗下公司 (其主要品牌列於 expediagroup.com) 會共同處理此個人資料。
- Expedia, Inc. 是負責管理個人資料的單位。如需進一步了解如何就此共同使用與我們聯絡，請參見以下聯絡資訊部分。
我們對人工智慧的使用
我們會將人工智慧和機器學習用於各種目的，以提供我們的平台和相關服務。我們可能基於以下目的使用您的個人資料：
- 提升您的使用者體驗；
- 用於決定您在我們網站上看到的排序順序；
- (透過我們的聊天機器人和虛擬旅行社專員) 與您互動、回答您的問題，並幫助您和您的朋友規劃旅行；
- 個人化您在我們網站上的搜尋、建議相關的個人化篩選條件、預先填入搜尋條件，並根據您的個人檔案、偏好、互動、預期和非預期的即時本地活動、天氣預報、航班延誤或取消來提供目的地、住宿、餐廳或活動建議；
- 定價、獲得價格見解和警示，包括直接價格設定及/或利潤調整；
- 篩選您上傳至我們網站的內容 (例如，貴旅宿的圖片)，以確保其符合我們的品質或格式要求，並識別刊登內容中的相關設施服務；
- 篩選您與我們分享的評論和意見反應，以確保其不包含可識別的個人資料，或評估旅客滿意度；
- 為您提供說明中心的旅宿評論和文章摘要；
- 預防和偵測在交易層級、刊登內容層級、使用者層級等方面的任何類型詐欺行為，包括違反我們的條款和條件的行為或其他詐欺活動，以確保我們網站的安全；
- 在我們的虛擬服務專員體驗中顯示您的語言和方言；
- 增強其他應用程式的功能，例如嵌入技術；
- 進行自動審查，包括核准或拒絕在我們系統中顯示或儲存特定元素；
- 進行保險交易，包括我們所提供的各類保險產品；
- 最佳化我們的定位或將旅客重新導向至我們的網站；
- 產生任何類型的新內容 (通常為文字)，例如文字摘要、翻譯或文字建議；
- 提供安全治理；
- 提高我們的效率和生產力，例如從現有檔案建立摘要/文件的工具；
- 偵測異常情況，例如尋找與現有趨勢不符的元素；
- 專注於更有效地改進、分類和顯示影像；
- 分析並協助解決索賠、投訴、爭議、付款結算。
我們可能會將您的個人資料納入系統，以進行自動決策，並透過自動化流程來計算該決策。
我們將基於我們的合法利益來確保網站安全，並提升您的使用者體驗。若決策具有法律或類似重大影響，則我們不會僅根據個人資料自動處理而做出自動化決策，除非：
- 您明確同意該處理，
- 該處理是簽訂契約或履行契約所必需，或
- 在適用法律另行授權的情況下。
您可能擁有與自動決策相關的權利，包括：
- 要求改採人工決策程序的權利，或
- 對僅基於自動化處理的決策提出異議。
您的權利與選擇
您對自己的個人資料擁有以下權利和選擇：
- 如果您擁有我們的帳戶，可以透過以下方式變更您的通訊偏好：(1) 登入和更新帳戶中的資訊 (並非所有 Expedia Group 旗下公司皆適用)；(2) 透過以下聯絡資訊聯絡我們。
- 您可以遵循我們 Cookie 聲明中的指南，控制我們對非必要 Cookie 的使用。
- 您可以隨時登入帳戶或到透過以下聯絡資訊聯絡我們，以存取、修改、要求刪除或更正您的個人資料。
- 若您不再希望收到有關行銷和促銷活動的電子郵件，可以按一下電子郵件中的「取消訂閱」連結取消訂閱。您也可以登入帳戶變更通訊設定 (並非所有 Expedia Group 旗下公司皆適用)，或透過以下聯絡資訊聯絡我們。請注意，即使您選擇取消訂閱或不再收到行銷電子郵件，我們仍然會向您發送重要的交易和帳戶相關消息，您無法取消訂閱此類資訊。
- 至於我們的 App，您可以在 App 和作業系統的設定功能表中，檢視並管理通知及偏好設定。
- 若我們處理您個人資料的依據為您的同意，則您得隨時透過以下聯絡資訊聯絡我們，撤回該同意。對撤回前所發生的個人資料處理，撤回同意不會影響其合法性，亦不會影響我們依據同意以外之法律基礎所進行的個人資料處理。
某些國家和地區就個人資料為其居民提供了額外權利。此類額外權利因國家和地區而異，可能包括以下權利：
- 要求您個人資料的副本
- 要求說明處理活動之目的
- 刪除您的個人資料
- 反對我們使用或揭露您的個人資料
- 限制您個人資料的處理
- 選擇不出售您的個人資料
- 攜出您的個人資料
- 要求說明我們使用的自動化決策邏輯或此類決策的結果
- 反對使用具有重大法律效力的全自動決策 (包括資料剖析)，以及要求改採人工決策程序
- 對僅以自動化處理為依據的決策提出異議。
當使用者希望根據適用的資料保護法規，行使其個人資料保護權利時，我們會回應所有要求。若根據適用法律，您有權就我們不對請求採取行動的決定提出異議，我們會在給您的回覆中提供提出異議的說明。
國際資料傳輸
我們可能從您居住地以外的國家/地區存取我們所處理的個人資料，在上述國家/地區處理資訊，或將資訊傳輸至上述國家/地區。而這些國家/地區的資料保護法律，可能不同於您居住地的資料保護法律。個人資料的此類跨境傳輸，對於我們為您與我們的交易提供服務以及本隱私聲明所述其他目的是必要的。
我們平台的伺服器位於美國，而 Expedia Group 旗下公司和第三方服務供應商的營運範圍遍及全球許多國家/地區。我們收集您的個人資料後，可能會在這些國家/地區處理該資訊。我們的員工可能會從世界各地存取您的個人資料。個人資料的受讓人也可能位於您居住地以外的國家/地區。
我們已採取適當步驟與安全措施，以確保個人資料的存取、處理及/或移轉依據本隱私權聲明以及適用的資料保護法獲得保護。此類措施為個人資料提供至少與您所在國家/地區同等當地法律相當的保護標準，不問在何地存取、處理資料及/或將資料移轉至何地。我們將根據適用的資料保護法律、法規和主管機關的規定，履行對個人資料跨境傳輸的義務。這可能包括履行安全評估及/或認證等義務，以及根據主管機關制定的標準契約與海外接收者簽署協議。
我們採取的措施包括：
- 歐盟委員會的適足性認定，以確認非歐洲經濟區國家/地區的資料保護達到一定水準。歐盟委員會公佈的此類國家/地區的最新列表請參見這裡。
- 接受傳輸的國家/地區參與 Global-CBPR 論壇的情形。最新的參與國家/地區列表請參見這裡。Expedia Group 持有 Global-CBPR 認證，並已在所有 Expedia Group 旗下公司制定了相應措施，以確保在涉及傳輸時，個人資料的共享符合 CBPR 要求。有關 Expedia Group 參與此類論壇的更多詳細資訊，請參閱以下的參與全球跨境隱私保護規則體系部分。
- 確認接收資料的第三方合作夥伴、廠商和服務供應商，具備適當機制來保護您的個人資料。例如，我們與第三方合作夥伴、廠商和服務供應商簽署的協議包含嚴格的資料傳輸條款 (適用時，包括歐盟委員會及/或英國針對從歐洲經濟區/英國輸出資料發佈的歐盟委員會標準契約條款)，並要求所有締約者根據適用的資料保護法保護其處理的個人資料。適用時，我們與第三方合作夥伴、廠商和服務供應商的協議，也可能包括其在 EU-U.S. DPF (歐盟 - 美國資料隱私框架) 和英國延伸適用版 EU-U.S. DPF 下的認證，及/或 Swiss-U.S. DPF (瑞士 - 美國資料隱私框架) 認證 (以及其他國家/地區不時施行的延伸適用版 DPF Framework)，或以歐盟委員會所定義的服務供應商拘束性企業規則為依據。關於 DPF Framework 的進一步傳輸原則，若 Expedia, Inc. 得知第三方正以違反本政策的方式使用或揭露您的個人資訊，我們將採取合理措施阻止或停止該使用或揭露。Expedia, Inc. 可能必須對違反本政策和 DPF Framework 將個人資訊進一步傳輸予第三方之情形，承擔責任。
- 集團公司間會制定集團內協議，納入嚴格的資料傳輸條款 (適用時，包括依據我們的 Global-CBPR 和 DPF 認證 (適用於傳輸時)，以及歐盟委員會及/或英國針對從歐洲經濟區/英國輸出資料發佈的標準契約條款，用於在我們無法依據 DPF 認證從 EEA/UK 輸出時的後備方案)，並要求所有集團公司根據適用的資料保護法，保護其處理的個人資料。
- 定期進行風險評估並實施各種技術和組織措施，以確保遵守有關資料移轉的相關法律。
歐盟 - 美國資料隱私框架
所有 Expedia, Inc. (Expedia Group 旗下品牌之一部分) 全資持有的美國聯盟夥伴皆已獲得 EU-U.S. DPF (歐盟 - 美國資料隱私框架)、英國延伸適用版 EU-U.S. DPF，以及 Swiss-U.S. DPF (瑞士 - 美國資料隱私框架) (下稱「DPF Framework」(DPF 框架)) 的認證，同時對於來自歐盟、瑞士和英國的個人資料，我們會遵守關於通知、選擇、後續傳輸責任、安全性、資料完整性及目的限制、存取，以及追索、執行和責任的 DPF Framework 原則。聯邦貿易委員會對此類 Expedia Group 美國聯盟夥伴遵守 DPF Framework 的情況享有管轄權。此外，若我們對 DPF Framework 的任何認證不再是相關傳輸的有效保障，Expedia Group 也訂有集團內部標準契約條款；適用時，可規範將歐盟個人資料傳輸至美國的作業。我們的認證請參見這裡。如需進一步了解 DPF Framework 原則，請參見 https://www.dataprivacyframework.gov。
關於我們對依據 DPF Framework 收到之個人資料的處理，Expedia Group 美國聯盟夥伴承諾根據 DPF Framework，配合並遵守歐盟資料保護機構 (DPA)、英國資訊專員辦公室 (ICO)、直布羅陀監管局 (GRA) 和瑞士聯邦資料保護和資訊專員 (FDPIC) 專家小組的建議，處理未解決的投訴。在某些情況下，您或可針對其他 DPF Framework 機制未解決的 DPF Framework 合規性相關投訴，提起具拘束力的仲裁。請點選此連結了解更多資訊：https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2。
全球跨境隱私保護規則體系之參與 (全球 CBPR)
本隱私權聲明所述的 Hotels.com 隱私權措施，符合全球跨境隱私保護規則體系規範。Global CBPR 體系為企業提供一個參考框架，確保經濟體之間的個人資料傳輸受到保護。更多 Global CBPR 的相關資訊，請到這裡進一步了解。
安全性
我們希望您可以安心使用我們的平台以及所有相關工具和服務，因此我們致力於採取適當措施來保護我們收集的資訊。雖然沒有任何一家公司能保證絕對安全，但我們會採取合理步驟以實施實質上、技術上和組織上的適當措施，以保護我們收集和處理的個人資料。
我們的網路安全團隊會開發並部署技術安全管控措施，以便我們根據個人資料的機密度或敏感度，負責任地收集、儲存和共享個人資料。我們會盡力持續實施和更新安全措施，以保護個人資料不遭未經授權者存取、遺失、破壞或篡改。我們會要求我們的資料處理合作夥伴達到同等高標準。
我們根據業內標準做法建立了資訊安全保護制度，並定期執行評估與認證，例如 PCI-DSS 認證。在資料收集、儲存、處理、使用、傳輸和共享的整個生命週期中，我們也實施了適當的安全措施，並根據我們的資訊分類和處理標準，採取某些技術和管理措施；包括但不限於驗證和存取管控、VPN、SSL 加密傳輸、以及多重要素認證機制，以確保系統和服務的安全。
我們對可能存取您資訊的員工設有管理和審核機制，並會定期為員工提供資訊安全培訓。
若發生可能影響您權益的個人資料安全事件，我們將根據適用的資料保護法規命令向您發出通知。若適用的法規命令要求，我們也會向主管監管機關通報相關事件。
未成年人
我們的網站和 App 非供未成年人 (根據適用的資料保護法的定義) 使用，而且我們無法區分存取和使用這些內容者的年齡。若未成年人未經父母或監護人同意向我們提供個人資料，請父母或監護人與我們聯絡 (參見以下聯絡資訊部分)。若我們得知，我們未經父母或監護人同意而收集了未成年人的個人資料，則我們將終止該未成年人的帳戶。
我們可能需要收集未成年人個人資料的有限情況包括：做為預訂的一部分、購買其他旅遊相關服務，或其他特殊情況 (例如針對家庭的功能)。我們在處理未成年人個人資料時，會嚴格遵循合法、必要、目的明確、公開、透明、安全的原則，並採取嚴格措施保護這些資料。
記錄保留
我們將於實現本隱私權聲明所定用途的相關期間內，根據所有適用法律保留您的個人資料，除非法律要求或允許我們保留更長時間。若我們打算在更長期間內將您的個人資料用於分析目的或趨勢分析，我們將會將您的個人資料去識別化、彙整或以其他方式匿名化。
刪除您的個人資料時，我們會使用行業標準方法來確保無法復原或擷取您的資訊。我們可能會在備份系統中保留個人資料的剩餘副本，以避免系統遭到蓄意損毀。除非復原，否則此個人資料無法存取，而且我們會在復原時刪除所有不需要的個人資料。
我們決定保留期間的標準包括：
- 我們與您關係的持續時間，包括您與 Expedia Group 旗下公司可能擁有的任何未結帳戶，或您最近在我們平台上進行的預訂或其他交易
- 我們是否需要承擔與您個人資料有關的法律義務，例如要求我們保存您與我們交易記錄的法律
- 是否存在影響我們保留您個人資料的任何現行及相關法律義務，包括契約義務、訴訟保留、時效限制以及監管調查
- 是否需要您的個人資料來安全備份我們的系統
聯絡資訊
您的主要資料控制者為負責管理與您互動的網站或 App 的 Expedia Group 旗下公司；此資料控制者可能與 Expedia Group 旗下其他公司共同擔任聯合控制者。關於 Expedia Group 個人資料處理控制者 (和共同控制者，如適用) 及/或代表的資訊，請按一下這裡。
本聲明之更新
我們可能基於各種原因隨時更新本聲明，對其內容進行變更，包括 (1) 改進本聲明，使其更清楚或易懂，(2) 遵守法律、監管及/或稅務要求，(3) 因應我們對服務或業務運作方式的調整，及/或(4) 安全相關原因。若我們擬進行的變更將對您的權利或義務產生重大影響，我們將向您提供該變更的合理提前通知，除非該變更為滿足安全、法律或稅務要求而必須迫切實行。您可以查看本隱私權聲明置頂顯示的「最後更新」日期，以確認本聲明的最近更新時間。
