版本更新日期：2023年12月25日

首旅如家【和美酒店管理（上海）有限公司及其關聯方】后續稱“我們”，非常重視用戶的隱私和個人信息保護。您在使用我們的產品與/或服務時，我們可能會收集和使用您的相關信息。我們希望通過《首旅如家隱私政策》（“本隱私政策”）向您說明我們在您使用我們的產品與/或服務時如何收集、使用、保存、共享和轉讓這些信息，以及我們為您提供的訪問、更新、刪除和保護這些信息的方式。

本隱私政策適用于首旅如家平臺（網站/App/小程序）所有產品與/或服務。

本隱私政策與您所使用的首旅如家產品與/或服務以及該產品與/或服務所包括的各種業務功能息息相關，希望您在使用我們的產品與/或服務前仔細閱讀（尤其是本隱私政策加粗字體）并確認您已經充分理解本隱私政策所寫明的內容，并讓您可以按照本隱私政策的指引做出您認為適當的選擇。本隱私政策中涉及的相關術語，我們盡量以簡明扼要的表述，并提供進一步說明的鏈接，以便您更好地理解。您使用或在我們更新本隱私政策后（我們會及時提示您更新的情況）繼續使用我們的產品與/或服務，即意味著您同意本隱私政策(含更新版本)內容，并且同意我們按照本隱私政策收集、使用、保存和共享您的相關信息。

本政策將幫助您了解以下內容：

1、信息收集和使用

2、信息共享、轉讓和披露

3、信息保存及跨境傳輸

4、Cookie的使用

5、個人敏感信息提示

6、信息安全與保護

7、信息安全事件處置

8、未成年人信息保護

9、用戶個人信息管理

10、從中國大陸地區以外訪問我們的網站/App

11、隱私政策的適用范圍

12、隱私政策的修改

13、法律適用

14、如何聯系我們

1、信息收集和使用

1）信息收集

（一）基本功能及相關必要個人信息

(1)為了更好地為您提供產品與/或服務，首旅如家將遵循合理、必要的原則，且以您同意為前提收集信息，不會收集法律法規禁止收集的信息。我們將會收集您在首旅如家網站、APP、小程序上輸入的或者以其他方式提供給我們的所有信息，包括但不限于如下信息：

• 在您注冊為首旅如家會員時，需提供姓名、性別、生日、手機號、郵箱等信息。
• 在您后續更新個人信息時，需符合及時、詳盡、準確的要求。
• 在您預訂酒店時，需提供入住人姓名、聯系人姓名、手機號、郵件等信息。
• 在您購買商品時，需提供收貨人姓名、手機號、配送地址等信息。
• 在您預訂飛機票或火車票時，需提供乘客姓名、性別、生日、證件號以及聯系人姓名、手機號、郵箱及配送地址等信息。
• 在您預訂景點門票、旅游服務時，根據不同服務的類別，您可能需要提供不同的信息類別，這些信息包括姓名、證件類型、證件號碼、聯系電話等信息。
• 在您使用打車、巴士服務時，根據不同服務的類別，您可能需要提供乘車人姓名、手機號、航班號、航班日期、航班目的地、火車出發到達等信息。
• 在您使用租車、外賣服務時，您將使用首旅如家相應合作平臺的帳號獲得服務，我們不會收集您使用上述服務的相關信息。
• 在您進行支付結算時，我們將收集您的支付方式、訂單號、訂單金額、訂單支付狀態等信息。我們收集上述信息是為了實現您的支付指令、確認您的支付狀態以及完成交易。如您不提供上述 信息，可能會影響我們確認您的支付狀態，并因此影響我們向您正常交付商品或服務。如您使用如旅錢包支付，您還需要向我們提供您的銀行卡號，但不提供僅影響您使用如旅錢包支付服 務，而不會影響您正常使用其他支付方式。您也可以使用與首旅如家合作的第三方支付機構所提供的支付服務。支付功能本身并不收集您的個人信息，但我們需要將您的訂單號與交易金額信 息及其他法律要求的必要信息并與這些合作機構共享，以確認其確認您的支付指令并完成支付。
• 在您向我們申請開具發票時，我們需要收集您的發票抬頭、稅號、聯系方式等信息，具體以發票申請頁面所示為準

(2)您可以通過首旅如家為其他人預訂酒店，您需要提交該入住人的個人信息，向我們提供該入住人的個人信息之前，您確保您已經取得本人的同意，并確保其已知曉并接受本隱私政策。

(3)在您使用首旅如家產品與/或服務過程中，我司還將收集您的如下個人信息：

• 日志信息，指您使用我們的產品與/或服務時，系統可能通過cookies、web beacon或其他方式自動采集的信息，包括：

（a）設備信息或軟件信息，例如您的IP地址和移動設備所用的版本和設備識別碼（IDFA/IMEI）、以及通過網頁瀏覽器、移動設備用于接入我們服務的配置信息。

（b）在使用我們產品與/或服務時搜索或瀏覽的信息，例如您使用的網頁或APP搜索詞語、訪問頁面，以及您在使用我們的產品與/或服務時瀏覽或提供的其他信息。

• 位置信息，指您開啟設備定位功能并使用我們基于位置提供的相關產品與/或服務時，收集的有關您的位置信息，例如通過GPS或WLAN等方式收集您的地理位置信息，或您提供賬戶信息中包含的您所在地區信息，您或其他人上傳的顯示您當前或曾經所處地理位置的共享信息等。您可以通過關閉定位功能，停止對您的地理位置信息的收集。

• 設備運行中的進程信息，當您收到我們的推送信息并點擊跳轉到首旅如家APP相應內容頁面時，我們會收集您安裝的應用信息或運行中的進程信息。

• 通過第三方SDK收集的信息

（1）GrowingIO SDK 應用平臺：APP、微信小程序 應用場景：用于用戶數據增長分析、數據統計 收集個人信息類型：SDK或API版本、平臺、時間戳、應用標識符、應用程序版本設備型號、終端制造廠商、終端設備操作系統版本、會話啟動/停止時間、當地語言、時區、網絡狀態（WiFi等）、用戶行為觸發的事件（含該事件定位所需的文本、域名/包名等信息）、頁面瀏覽事件、IP地址、經度和緯度、國際移動設備識別碼（IMEI）、各類小程序及微信內嵌頁的OpenID、UnionID、登錄用戶相關屬性、應用分發渠道等 SDK服務提供商：北京易數科技有限公司 隱私政策鏈接：https://accounts.growingio.com/user-privacy

（2）友盟SDK 應用平臺：APP 應用場景： 統計分析、消息推送 收集個人信息類型： 設備信息及粗略位置（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IMSI/IP） SDK服務提供商： 友盟同欣（北京）科技有限公司 隱私政策鏈接：https://www.umeng.com/page/policy

（3）聽云SDK 應用平臺：APP、微信小程序 應用場景： 分析系統性能、系統異常 收集個人信息類型： 設備型號、操作系統版本、設備設置、唯一設備標識符（Android OAID）、IP地址、經緯度等 北京基調網絡股份有限公司 隱私政策鏈接：https://www.tingyun.com/legal-declaration

（4）卓信ID SDK 應用平臺：APP 應用場景：反欺詐及安全風控 收集個人信息類型：設備信息（設備制造商、設備型號、設備系統信息）、設備網絡信息（設備聯網方式、狀態信息）、設備環境信息（設備的屏幕亮度、設備的電池狀態、設備所在地區）、設備應用信息（常見應用的名稱、包名、版本、安裝信息、更新時間） SDK服務提供商：中國信息通信研究院 隱私政策鏈接：https://zxid.caict.ac.cn/privacy

（5）數美科技SDK 應用平臺：APP、微信小程序 應用場景：業務風控 收集個人信息類型： 設備品牌、設備型號、設備名稱、設備系統版本、IMEI、ICCID、IMSI、MAC地址、AndroidID、IDFV、IDFA、OAID、設備序列號、IP地址、BSSID、網絡運營商信息、應用列表 SDK服務提供商： 北京數美時代科技有限公司 隱私政策鏈接：https://www.ishumei.com/legal/cn/privacy.html

（6）高德地圖SDK 應用平臺：APP、微信小程序、支付寶小程序、京東小程序 應用場景：地圖的定位、周邊信息服務 收集個人信息類型： 經緯度、IP地址、GNSS信息、WIFI信息、基站信息、傳感器信息、設備信號強度信息、外部存儲目錄、IMEI、IDFA、IDFV、AndroidID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列號、應用版本信息、設備型號、操作系統信息、運營商信息、 SDK服務提供商： 高德軟件有限公司 隱私政策鏈接：https://lbs.amap.com/pages/privacy/

（7）華為推送SDK 應用平臺：APP 應用場景：華為終端設備消息推送 收集個人信息類型：應用基本信息、應用內設備標識符、設備硬件信息、系統基本信息和系統設置信息 SDK服務提供商： 華為軟件技術有限公司 隱私政策鏈接： https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

（8）小米推送SDK 應用平臺：APP 應用場景：小米終端設備消息推送 收集個人信息類型：應用基本信息、設備標識信息（OAID、Android ID）、設備硬件信息、系統基本信息、網絡信息（本地處理） SDK服務提供商： 北京小米移動軟件有限公司 隱私政策鏈接：https://dev.mi.com/console/doc/detail?pId=1822

（9）微信開放平臺SDK 應用平臺：App 應用場景：分享內容到微信客戶端和微信支付 收集個人信息類型：設備標識信息（如OAID、Android ID）、設備硬件信息、分享信息內容（如剪切板、相冊圖片等）、第三方應用生成的微信支付訂單標識 SDK服務提供商： 深圳市騰訊計算機系統有限公司 隱私政策鏈接： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

（10）微博開放平臺SDK 應用平臺：APP 應用場景：分享內容到微博客戶端 收集個人信息類型：設備標識符（如AndroidID）、分享信息內容（如剪切板、相冊圖片等）、設備硬件及網絡信息 SDK服務提供商： 北京微夢創科網絡技術有限公司 隱私政策鏈接：https://weibo.com/signup/v5/privacy

（11）個驗SDK 應用平臺：APP 應用場景：一鍵認證（運營商一鍵登錄），為App提供風控和認證服務 收集個人信息類型： 1）設備信息：設備識別碼、設備平臺、設備廠商、設備品牌、設備型號及系統版本、設備序列號 2）應用相關信息：應用列表、渠道、時間戳、頁面唯一標識、用戶打點事件 3）網絡信息以及位置相關信息 SDK服務提供商： 每日互動股份有限公司 隱私政策鏈接：https://docs.getui.com/privacy

（12）支付寶客戶端SDK 應用平臺：APP 應用場景：使用支付寶賬號快速登錄和支付寶支付 收集個人信息類型：不可變更設備唯一標識、可變更設備唯一標識、基本設備信息、軟件安裝列表以及網絡信息 SDK服務提供商： 支付寶（中國）網絡技術有限公司 隱私政策鏈接：https://opendocs.alipay.com/common/02kiq3

（13）Android鏡像 應用平臺：APP 使用場景：APP運行中 使用目的： Android屏幕分享 收集個人信息類型： 無 調用的安卓權限：INTERNET、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、FOREGROUND_SERVICE 公司全稱： 北京奇天大勝網絡科技有限公司 官網鏈接：https://home.72byte.com

（14）火山視頻創作SDK 應用平臺：APP 應用場景： 視頻拍攝、剪輯 收集個人信息類型： 無 調用的安卓權限：INTERNET、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、CAMERA、RECORD_AUDIO SDK服務提供商： 北京火山引擎科技有限公司 隱私政策鏈接：https://www.volcengine.com/docs/6256/64902

（15）阿里云HTTPDNS SDK 應用平臺：APP 應用場景：面向多端應用的域名解析服務 收集個人信息類型：設備信息（包括操作系統、設備型號），運營商信息，網絡信息 SDK服務提供商： 阿里云計算有限公司 隱私政策鏈接： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html

（16）阿里云人臉識別 SDK 應用平臺：APP 應用場景：修改身份證時進行身份識別 收集個人信息類型：常用設備識別信息（如IMEI/IMSI、SIM卡序列號等）、設備硬件信息（如CPU信息、硬盤容量等）、設備系統信息（如網絡運營商、操作系統等）、設備網絡信息(IP 地址、藍牙地址、MAC地址等）、設備使用狀態（如開機時長等）、應用軟件信息（如SDK版本等） SDK服務提供商： 阿里云計算有限公司 隱私政策鏈接： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107262025_59651.html

（17）銀聯云閃付 SDK 應用平臺：APP 應用場景：銀聯支付（含Apple Pay） 收集個人信息類型：設備識別信息（設備型號、設備名稱、序列號、設備MAC地址、操作系統類型、IMEI）、Android ID、Android OAID、IDFA、OpenID、GUID、SIM卡IMSI信息等 SDK服務提供商： 中國銀聯股份有限公司 隱私政策鏈接：https://yunshanfu.unionpay.com/privacy/2

（18）個推SDK 應用平臺：APP 應用場景：統計分析、消息推送 收集個人信息類型： 1）設備信息：設備識別碼、設備平臺、設備廠商、設備品牌、設備型號及系統版本、設備序列號 2）應用相關信息：應用列表、渠道、時間戳、頁面唯一標識、用戶打點事件 3）網絡信息以及位置相關信息 SDK服務提供商： 每日互動股份有限公司 隱私政策鏈接：https://docs.getui.com/privacy

（19）uni-app SDK 應用平臺：APP 應用場景：啟動數據及異常日志分析 收集個人信息類型：設備唯一識別碼、IMEI、android ID、DEVICE_ID、IDFA、SIM 卡 IMSI 信息、OAID SDK提供商：數字天堂（北京）網絡技術有限公司 官網鏈接：https://ask.dcloud.net.cn/protocol.html

（20）榮耀推送SDK 應用平臺：APP 應用場景：用于榮耀手機的消息推送 收集個人信息類型：設備信息（設備識別碼、設備平臺、設備廠商、設備品牌、設備型號及系統版本、設備序列號）、網絡信息 SDK服務提供商： 榮耀終端有限公司 隱私政策鏈接：https://www.hihonor.com/cn/privacy/privacy-policy/

（21）OPPO推送SDK 應用平臺：APP 應用場景：用于OPPO手機的消息推送 收集個人信息類型：設備標識符（如 IMEI、ICCID、IMSI、Android ID、GAID）、應用信息（如應用包名、版本號和運行狀態）、網絡信息（如 IP 或域名連接結果，當前網絡類型） SDK服務提供商： 廣東歡太科技有限公司 隱私政策鏈接： https://open.oppomobile.com/wiki/doc#id=10288

（22）VIVO推送SDK 應用平臺：APP 應用場景：用于VIVO手機的消息推送 收集個人信息類型： 設備信息（設備識別碼、設備平臺、設備廠商、設備品牌、設備型號及系統版本、設備序列號）、網絡信息 SDK服務提供商： 維沃移動通信有限公司 隱私政策鏈接： https://www.vivo.com.cn/about-vivo/privacy-policy

（23）魅族推送SDK 應用平臺：APP 應用場景：用于魅族手機的消息推送 收集個人信息類型： 設備標識信息、位置信息、網絡狀態信息、運營商信息 SDK服務提供商： 珠海市魅族通訊設備有限公司 隱私政策鏈接：https://i.flyme.cn/privacy

• 當您使用門店上網服務時，我們會收集您入住的房間號、身份證件信息、設備Mac地址信息，以幫助我們向您提供上網服務及符合監管的要求。如您不提供上述信息，您將無法使用門店上網服務，但不影響您正常使用我們的其他產品與/或服務。

(二)您可自主選擇提供的個人信息的情形

您可以基于您授權的移動設備操作系統的相關權限來使用我們的擴展功能，如果您不開啟這些權限或不提供這些權限收集的個人信息，您依然可以完成各類預訂和相關服務。請您注意這些權限可能因移動設備操作系統的不同而存在差異。

基于位置信息的城市自動選擇功能：我們會在獲得您的授權同意后收集您的位置信息來判斷您所處的地點，自動為您顯示當前城市的酒店，快速查找當前位置周邊酒店。我們收集地理位置的信息包括GPS或WLAN的方式，您可以通過關閉定位功能，停止對您的地理位置信息的收集；

基于攝像頭（相機）的功能拍攝、錄像、掃碼功能：在獲得您的授權同意后，您可以使用該功能完成視頻拍攝、拍照、二維碼掃描功能；

基于相冊、媒體資料庫的上傳及圖片保存的功能：在獲得您的授權同意后，您可以使用該功能在反饋首旅如家時上傳照片、視頻等文件；

基于通訊錄的聯系人選擇功能：在獲得您的授權同意后，您可以使用該功能在訂單填寫頁面快速選擇您通訊錄中的聯系人；

基于獲取當前手機號碼的功能：在獲得您的授權同意后，自動獲取本機號碼用于快速授權登錄/注冊；

基于讀取手機存儲空間的功能：使用存儲空間以緩存您瀏覽過的酒店圖片以及APP運行必要的圖片資源；

基于短信的功能：您可使用短信功能分享酒店地址、聯系電話等信息；

(三)我們從第三方獲得您個人信息的情形

我們會從關聯公司、業務合作伙伴來源獲得您的相關信息。例如當您通過我們關聯公司、業務合作伙伴網站及其移動應用軟件等預訂時，您向其提供的預訂信息可能會轉交給我們，以便我們處理您的訂單，確保您順利預訂。另外，我們允許您使用社交媒體帳號關聯我們的帳號進行登錄，在您同意的情況下（您授權給該社交平臺），您的相關個人信息會通過社交平臺分享給我們。

在您使用首旅如家小程序來注冊或登錄時，我們會在獲得您授權同意的前提下，從該平臺處獲取您的賬戶信息，包括您在該平臺的用戶唯一標識、昵稱、頭像及綁定的手機號碼，并將這些信息與首旅如家會員賬號綁定，以用于識別您的身份及方便您快捷注冊或登錄。

2)信息使用

(1)一般來說，首旅如家出于以下目的收集、使用您的個人信息：

• 向您提供產品與/或服務：我們使用您的個人數據完成并管理您的網上預訂。另外，我們也會通過關聯公司、業務合作伙伴和第三方為您提供相關的產品產品與/或服務。
• 帳號管理：您可以通過首旅如家網站、APP創建帳號，我們將使用您所提供的信息來管理您的帳號，并為您提供一系列的實用功能，您可以使用您的帳號進行多種操作，如管理訂單、調整個人設置、添加常用信息、查看歷史訂單信息、訂單評價、支付管理等。
• 答復您的問詢和請求：我們提供7*24小時服務，以便在您需要的時候提供幫助。
• 營銷活動：我們也會使用您的信息進行正當合法的營銷活動，如向您發送住宿相關的產品與/或服務的最新消息。
• 個性化推薦：我們根據您在使用我們首旅如家平臺時的瀏覽、搜索記錄并結合依法收集的設備信息、日志信息以及其他取得您授權的信息，根據算法向您展示您可能感興趣的酒店信息、社區互動話題；我們會根據您使用產品過程中的瀏覽行為，對推薦模型進行實時反饋，不斷調整優化推薦結果。為滿足您的多元需求，我們會在排序過程中引入多樣化推薦技術，拓展推薦的內容，避免同類型內容過度集中。同時，如果您想管理我們給您推送的個性化內容，您可以在“設置-個性化推薦設置”中，通過開關開啟或關閉個性化內容推薦。
• 與您聯系：回復及處理您所提出的疑問或要求、發送與訂單相關的信息（如訂單提交成功提示、未完成訂單的提醒您繼續等）、我們也可能會向您發送問卷調查或邀請您對我們的服務提供反饋等。
• 市場調研：我們有時會邀請您參與市場調查，以衡量您對我們的產品與/或服務和網站的興趣。
• 提升產品與/或服務的安全性和可靠性：我們可能會檢測和預防欺詐行為、不法活動，將您的個人數據用于風險評估和安全目的。
• 數據分析：我們可能將個人數據用于分析，以便讓我們能夠了解您所在的位置、偏好和人口統計信息，或與其他來源（包括第三方）的數據相匹配，從而開發我們的產品與/或服務或營銷計劃，改進我們的產品與/或服務。包括但不限于：通過獲取設備的IMEI、Mac地址進行唯一標識，以便進行相關統計分析；通過獲取位置信息，用于反舞弊功能、查看用戶的地域分布數據、統計用戶是否卸載首旅如家App；通過獲取其他非敏感信息（如終端設備品牌、電池、版本等）用于統計服務，按終端品牌、電池、版本等顯示統計數據；通過write_external_storage/read_external_storage（內置存儲讀/寫權限）用于反作弊功能，剔除作弊設備，精準統計數據；通過 getInstallerPackageName（獲取應用包名）用于判斷移動應用下載來源，判斷消息推送通道。
• 日常運營：包括但不限于訂單管理、客戶驗證、技術支持、網絡維護、故障排除、內部行政事務及內部政策和程序、生成內部報告等。
• 電話監測：您接聽和撥打我們的客服電話可能會被錄音，我們可能會使用通話錄音來監控我們的客服服務質量，檢查您所提供的信息的準確性以防止欺詐，或為了我們內部人員培訓的目的。錄音在被保留一段時間后會自動刪除，除非由于合規要求或合法利益需要為場景的保留。
• 履行義務：處理相關政策下發生的保險索賠和付款，處理支付給合作伙伴的傭金或對服務合作伙伴造成的損失提起索賠或收回付款等。
• 法律目的：我們可能需要使用您的信息來處理和解決法律糾紛，或遵循對我們具有約束力的任何法律法規或監管機構頒發的文件規定，以配合國家部門或監管機構調查和遵從法律法規的目的。
• 此外，我們可能會出于其他目的收集、使用和披露您的個人信息，并通過修訂本聲明的形式告知您。

1.2.1 您在享受首旅如家提供的各項產品與/或服務的同時，授權并同意接受首旅如家向您的電子郵件、手機、通信地址等發送商業信息，包括不限于最新的產品信息、促銷信息等。若您選擇不接受提供的各類信息服務，您可以按照提供的相應設置拒絕該類信息服務。

1.2.2您應充分知曉，以下情形中我們使用個人信息無需征得您的授權同意：

• 與國家安全、國防安全有關的；
• 與公共安全、公共衛生、重大公共利益有關的
• 與犯罪偵查、起訴、審判和判決執行等有關的；
• 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
• 所收集的個人信息是個人信息主體自行向社會公眾公開的；
• 從合法公開披露的信息中收集的您的個人信息的，如合法的新聞報道、政府信息公開等渠道；
• 根據您的要求簽訂合同所必需的；
• 用于維護所提供的產品與/或服務的安全穩定運行所必需的，例如發現、處置產品與/或服務的故障；
• 為合法的新聞報道所必需的；
• 學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；
• 法律法規規定的其他情形。

(2)您在享受首旅如家提供的各項產品與/或服務的同時，授權并同意接受首旅如家向您的電子郵件、手機、通信地址等發送商業信息，包括不限于最新的產品信息、促銷信息等。若您選擇不接受提供的各類信息服務，您可以按照提供的相應設置拒絕該類信息服務。

(3)您應充分知曉，以下情形中我們使用個人信息無需征得您的授權同意：

• 與國家安全、國防安全有關的；
• 與公共安全、公共衛生、重大公共利益有關的
• 與犯罪偵查、起訴、審判和判決執行等有關的；
• 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
• 所收集的個人信息是個人信息主體自行向社會公眾公開的；
• 從合法公開披露的信息中收集的您的個人信息的，如合法的新聞報道、政府信息公開等渠道；
• 根據您的要求簽訂合同所必需的；
• 用于維護所提供的產品與/或服務的安全穩定運行所必需的，例如發現、處置產品與/或服務的故障；
• 為合法的新聞報道所必需的；
• 學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；
• 法律法規規定的其他情形。

2信息共享、轉讓和公開披露

(1)我們可能會向合作伙伴等第三方共享您的訂單信息、賬戶信息、設備信息以及位置信息，以保障為您提供的服務順利完成。但我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息，并且只會共享提供服務所必要的個人信息。我們的合作伙伴包括以下類型（包含中國境內和中國境外實體）：

• 供應商：包括但不限于為了滿足您預訂需求的航空公司、汽車租賃、其它酒店預訂等服務。在您使用這些服務時，我們會在取得您的授權后與這些第三方供應商共享您的賬戶信息、會員等級、手機號等信息。這些供應商可能根據需要與您聯系，以完成旅行產品或相應服務。
• 金融機構和第三方支付機構：當您預訂訂單、申請退款·時，我們會與金融機構或第三方支付機構共享特定的訂單信息，當我們認為用于欺詐檢測和預防目的實屬必要時，我們將進一步和相關金融機構共享其他必要信息，如IP地址等。
• 業務合作伙伴：我們可能與合作伙伴一起為您提供產品或者服務，包括快遞業務、通訊服務、客戶服務、市場推廣、廣告投放等。
• 關聯公司：我們可能會與我們的關聯公司共享您的個人信息，使我們能夠向您提供與旅行相關的或者其他產品及服務的信息，他們會采取不低于本隱私政策同等嚴格的保護措施。

(2)對我們與之共享個人信息的公司、組織和個人，我們會與其簽署嚴格的保密協定，要求他們按照我們的說明、本隱私政策以及其他任何相關的保密和安全措施來處理個人信息。在個人敏感數據使用上，我們要求第三方采用數據脫敏和加密技術，從而更好地保護用戶數據。

(3)信息轉讓

我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外：

• 事先獲得您的明確同意或授權；
• 根據適用的法律法規、法律程序的要求、強制性的行政或司法要求；
• 在涉及合并、收購、資產轉讓或類似的交易時，如涉及到個人信息轉讓，我們會要求新的持有您個人信息的公司、組織繼續受本隱私政策的約束，否則,我們將要求該公司、組織重新向您征求授權同意。

(4)公開披露

我們僅會在以下情形，公開披露您的個人信息：

• 根據您的需求，在您明確同意的披露方式下披露您所指定的個人信息；
• 根據法律、法規的要求、強制性的行政執法或司法要求所必須提供您個人信息的情況下，我們可能會依據所要求的個人信息類型和披露方式公開披露您的個人信息。在符合法律法規的前提下，當我們收到上述披露信息的請求時，我們會要求必須出具與之相應的法律文件，如傳票或調查函。

3、信息保存及跨境傳輸

(1)您的個人信息我們將保存至您賬號注銷之日后的三個月，除非需要延長保留期或受到法律或者有權機關的允許或協助有權機關進行查詢。

(2)如我們停止運營首旅如家的相關產品或服務，我們將及時停止繼續收集您個人信息的活動，將停止運營的通知以逐一送達或公告的形式通知您，對所持有的個人信息進行刪除或匿名化處理。

(3)我們在中華人民共和國境內運營中收集和產生的個人信息，存儲在中國境內，以下情形除外：

• 法律法規有明確規定；
• 獲得您的明確授權；
• 您通過互聯網進行跨境交易等個人主動行為;
• 法律法規的明確要求。

4、Cookie的使用

Cookie是網頁服務器放在您訪問設備上的文本文件，會幫助您在后續訪問時調用信息，簡化記錄您填寫個人信息的流程。您有權接受或拒絕Cookie，如果瀏覽器自動接收Cookie，您可以根據自己的需要修改瀏覽器的設置以拒絕Cookie。請注意，如果您選擇拒絕Cookie，那么您可能無法完全體驗首旅如家提供的產品與/或服務。

5、個人敏感信息提示

某些特殊的個人信息可能被認為是個人敏感信息，例如您的種族、宗教、個人健康和醫療信息等，這些個人敏感信息將受到嚴格保護。本隱私政策在此提醒您，您在使用首旅如家為您提供的產品與/或服務中所上傳或發布的內容和信息可能會泄露您的個人敏感信息。因此，您需要在使用我們為您提供的產品與/或服務前謹慎考慮。您同意這些個人敏感信息將按照本隱私政策闡明的目的和方式來進行處理。 因此，您需要在使用我們為您提供的產品與/或服務前謹慎考慮。您同意這些個人敏感信息將按照本隱私政策闡明的目的和方式來進行處理。

6、信息安全與保護

(1)首旅如家非常重視信息安全，成立了專門的負責團隊。 我們努力為您提供信息保護，采取了合適的管理、技術以及物理安全措施，參照國內外信息安全標準及最佳實踐建立了與業務發展相適應的信息安全保障體系。

(2)我們從數據的生命周期角度出發，在數據收集、存儲、顯示、處理、使用、銷毀等各個環節建立了安全防護措施，根據信息敏感程度的級別采取不同的控制措施，包括但不限于訪問控制、SSL加密傳輸、AES256bit或以上強度的加密算法進行加密存儲、敏感信息脫敏顯示等。

(3)我們對可能接觸到您信息的員工也采取了嚴格管理，可監控他們的操作情況，對于數據訪問、內外部傳輸使用、脫敏、解密等重要操作建立了審批機制。與此同時，我們還定期對員工進行信息安全培訓，要求員工在日常工作中形成良好操作習慣，提升數據保護意識。

(4)盡管有前述的安全措施，但同時也請您理解在網絡上不存在“完善的安全措施”。我們會按現有的技術提供相應的安全措施來保護您的信息，提供合理的安全保障，我們將盡力做到使您的信息不被泄露、損毀或丟失。

(5)您的帳戶均有安全保護功能，請妥善保管您的帳號及密碼信息，切勿將密碼告知他人，如果您發現自己的個人信息泄露，特別是您的帳號和密碼發生泄露，請您立即與我們的客服聯系，以便我們采取相應的措施。

7、信息安全事件處置

在不幸發生個人信息安全事件后，我們將按照法律法規的要求向您告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，上報個人信息安全事件的處置情況。

8、未成年人信息保護

(1)首旅如家非常重視對未成年人個人信息的保護。若您是18周歲以下的未成年人，在使用首旅如家的產品與/或服務前，應事先取得您家長或法定監護人的同意。首旅如家根據國家相關法律法規的規定對未成年人的個人信息及隱私進行保護。

(2)對于經父母或法定監護人同意而收集未成年人個人信息的情況，我們只會在受到法律允許、父母或監護人明確同意或者保護未成年人所必要的情況下使用或公開披露此信息。

(3)如果我們發現自己在未事先獲得可證實的父母或法定監護人同意的情況下收集了未成年人的個人信息，則會設法盡快刪除相關數據。

9、用戶個人信息管理

(1)您可以隨時登陸首旅如家APP(點擊 “我的”)，或登錄首旅如家官網（通過會員姓名-個人中心、常用信息等-進入“我的家賓會”），查詢、更正或刪除自己賬戶內的信息，包括但不限于會員信息、酒店/商城/出行訂單、景點門票、瀏覽歷史、發票信息、常住聯系人信息、酒店收藏等使用首旅如家產品與/或服務時您提供的個人信息（部分信息根據您后續使用首旅如家產品與/或服務的需要將無法刪除）。如有問題，可以聯系首旅如家客服(電話10103333或4008203333轉3）。

(2)您可以通過刪除您的個人信息、關閉設備功能等方式改變您授權我們繼續收集個人信息的范圍或撤回您的授權。您也可以通過注銷賬戶的方式，撤回我們繼續收集您個人信息的全部授權。

(3)您可通過如下路徑注銷首旅如家賬戶：通過首旅如家APP自行操作注銷，具體路徑為：點擊“我的”-點擊用戶姓名-進入“會員信息”-點擊“注銷賬號”。您還可以撥打首旅如家官網公布的客服電話（10103333或4008203333轉3），根據語音提示轉人工客服，由客服指導完成注銷。注銷賬戶后，我們將不會再收集、使用或共享與該賬戶相關的個人信息，但之前的信息我們仍需按照監管要求的時間進行保存，且在該依法保存的時間內有權機關仍有權依法查詢。有關注銷賬號的相關規則和流程，請參見本隱私政策附件中的《首旅如家賬戶注銷協議》。

10、從中國大陸地區以外訪問我們的網站/app

如果您從中國大陸以外地區訪問我們網站/app，請您注意，您的信息可能被傳送至、存儲于中國大陸，并且在中國大陸進行處理。中國大陸的數據保護法和其他法律可能與您所在國家/地區的法律不同，但請相信我們將采取措施保護您的信息。選擇使用我們的產品與/或服務的同時，您了解并同意您的信息可能被傳送至我們的網站，并如本隱私政策所訴的與我們共享信息的第三方。

11、隱私政策的適用范圍

除某些特定產品與/或服務外，我們所有的產品與/或服務均適用本隱私政策。特定產品與/或服務將適用特定的隱私政策。該特定產品與/或服務的隱私政策構成本隱私政策的一部分。如任何特定產品與/或服務的隱私政策與本隱私政策有不一致之處，則適用特定產品與/或服務的隱私政策。請您注意，本隱私政策不適用于以下情況：通過我們的產品與/或服務而接入的第三方服務（包括任何第三方網站）收集的信息；通過在我們產品與/或服務中進行廣告服務的其他公司和機構所收集的信息。

12、隱私政策的修改

首旅如家會在必要時修改隱私政策，請您理解，我們可能會適時修訂本隱私政策，我們將標注本隱私政策最近更新的日期，更新將于發布時生效。未經您明確同意，首旅如家不會實質削減您按照本隱私權政策所應享有的權利。對于重大變更，首旅如家還會提供更為顯著的通知（包括對于某些產品與/或服務，我們會通過電子郵件發送通知，說明隱私權政策的具體變更內容）。請您經常回訪本隱私政策，以閱讀最新版本。若您不同意該等變更可以停止使用我們的產品與/或服務，若您繼續使用我們的產品與/或服務，即表示您同意受修訂后的本隱私政策的約束。

13、法律適用

隱私政策要與該國的國家法律解析一致，包括法律條款中有爭議抵觸的內容。用戶和首旅如家一致同意服從法院的管轄。若有任何條款與法律相抵觸，那這些條款將按盡可能接近的方法重新解析，而其它條款則保持對用戶產生法律效力和影響，因解釋本隱私政策以及用戶通過首旅如家預訂任何產品與/或服務而導致的爭議，將同意接受上海市徐匯區人民法院的管轄。

14、如何聯系我們

1)如您對本隱私政策或您個人信息的相關事宜有任何問題、意見或建議、安全投訴或舉報，請通過如下方式聯系我們：

聯系電話：10103333或4008203333轉3，或

郵箱：privacy@homeinns.com

2)一般情況下，我們將在15天內回復。如果您對我們的回復不滿意，特別是我們的個人信息處理行為損害了您的合法權益，您還可以向網信、電信、公安及工商等監管部門進行投訴或舉報。

附件：《首旅如家賬戶注銷協議》

親愛的首旅如家用戶：

在您確認注銷您的賬戶之前，請充分閱讀、理解并同意下列事項：

在此善意地提醒您，您注銷首旅如家賬戶的行為，將導致我們終止對您提供本服務，也會給您的售后維權帶來諸多不便。注銷成功后，我們將凍結您的賬戶信息，根據相關法律規定，相關交易記錄須在后臺保存3年甚至更長的時間，請您知曉并理解。

當您按照注銷流程完成注銷后，即表示您已充分閱讀、理解并接受本《首旅如家賬戶注銷協議》的全部內容。閱讀本《首旅如家賬戶注銷協議》的過程中，如果您不同意相關任何條款和條件約定，請您立即停止賬戶注銷程序。

如果您仍執意注銷賬戶，您的賬戶需同時滿足以下條件：

1、自愿放棄賬戶內的所有資產和虛擬權益（包括但不限于錢包儲值、禮品卡、紅包、積分、優惠券、優選商城券等）；

2、賬戶內無未完成的訂單和服務。

在此，我們建議您：①如有未完成的酒店訂單/積分商城/優選商城/機票火車票等業務訂單，建議您完成或取消后再進行注銷；②如當前賬戶有儲值、禮品卡等資產，建議您消費完成或聯系客服（電話10103333或4008203333轉3）退款后再行注銷，否則將視為自愿放棄（退款規則詳見《首旅如家酒店集團如旅錢包使用規則及章程》）。

賬戶一旦被注銷，相關的歷史數據和信息將無法查詢，請您在操作之前自行備份首旅如家賬戶相關的所有信息和數據。后續如重新注冊，需聯系客服（電話10103333或4008203333轉3）處理。

在首旅如家賬戶注銷期間，如果您的賬戶涉及爭議糾紛，包括但不限于投訴、舉報、訴訟、仲裁、國家有權機關調查等，首旅如家有權自行中止注銷而無需另行得到您的同意。

注銷后，您將無法再使用本首旅如家賬戶，也將無法找回您賬戶中及與賬戶相關的任何內容或信息，包括但不限于：

1、您將無法登錄、使用本首旅如家賬戶；

2、本首旅如家賬戶的個人資料和歷史信息（包括但不限于歷史訂單、發票等）都將無法找回。

注銷本賬戶并不代表本賬戶注銷前的賬戶行為和相關責任得到豁免或減輕。