• 一、我们如何收集您的个人信息
• 二、关于信息收集
• 三、我们如何使用您的个人信息/个人信息处理的目的
• 四、我们如何共享、转让、公开披露用户的个人信息
• 五、我们如何存储收集的用户信息
• 六、我们如何使用 Cookie 和同类技术
• 七、我们如何保证收集的用户信息安全
• 八、本《隐私政策》的修订及更新
• 九、未成年人保护
• 十、本《隐私政策》的适用范围及法律
• 十一、如何联系我们

一、我们如何收集您的个人信息

● 在您注册为在途账号时，至少需提供手机号并设置密码用以创建在途账号；如果您提供的注册资料不合法、不真实，需自行承担由此引起的责任及后果，我们保留终止您使用在途各项服务的权利；

● 在您后续更新个人信息时，需符合及时、详尽、准确的要求；

● 当您预订国内机票时，您需要至少提供乘客姓名、证件号、出生年月、手机号信息。当您预订国际/港澳台机票时，您至少需要提供乘客姓名、性别、国籍、出生日期、证件号、证件有效期、手机号、邮箱信息。您也可以向我们提供航司会员卡号以获得里程累积服务；

● 在您预订国内火车票时，会视不同方式需要您提供不同的信息类别。当您选择“在途预订”时，您需要提供乘客姓名、证件号、手机号信息。当您选择“12306预订”时，您需要提供12306账号信息。当您预订国际火车票时，至少需要提供乘客姓名、出生日期、联系人姓名、手机号、邮箱信息，视产品不同可能还需要您提供性别、护照号码、使用日期、居住地信息；

● 在您预订酒店时，您至少需提供入住人姓名、手机号、邮箱信息。某些特殊情况下(如特惠房、部分酒店的特定要求)还需要您提供相应的证件信息。

● 当您预订保险时，需至少提供出发日期、返回日期、保期、被保人数量、被保人、投保人、目的地信息，部分险种需要提供航班号、车牌号、房屋地址信息；

● 所收集的信息的组合，且具体服务收集的信息类别不会超过其涉及的子服务收集的信息类别的总和（如服务A收集信息x，服务B收集y，组合服务AB收集的信息不会超过x+y）；

● 如果您需要开具纸质或电子发票，您还需提供包括发票抬头、邮箱在内的开票信息以及收件人、手机号、配送地址信息；

● 在您购买产品进行支付结算时，需提供银行卡号、有效期、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息；

● 当您的出行人中包含未成年人时，我们需要您作为监护人提供出行的未成年人的姓名、证件号。

● 当您的出行人使用百度定位时，我们需要您应用获取陀螺仪传感器,加速度传感器个人信息。

2）您可以通过在途为其他人预订，您需要提交该旅客的个人信息，向我们提供该旅客的个人信息之前，您确保您已经取得本人的同意，并确保其已知晓并接受本隐私政策。

3）我们将在您使用在途服务过程中，自动收集您的个人信息：

• ● 日志信息，指您使用我们的服务时，系统可能通过cookies、web beacon或其他方式自动采集的信息，包括：
• ● 设备信息或软件信息，例如您的IP地址和移动设备所用的版本和设备识别码（IDFA/IMEI/OAID/IMSI）、（获取ANDROID ID个人信息）、设备MAC地址、软件列表、设备序列号、设备应用安装列表、以及通过网页浏览器、移动设备用于接入我们服务的配置信息。
• ● 在使用我们服务时搜索或浏览的信息，例如您使用的网页或APP搜索词语、访问页面，以及您在使用我们服务时浏览或提供的其他信息。
• ● 您通过我们的服务分享的内容所包含的信息，例如拍摄或上传的共享照片或评论，以及日期、时间等。
• ● 位置信息，指您开启设备定位功能并使用我们基于位置提供的相关服务时，收集的有关您的位置信息，例如通过GPS或WLAN等方式收集您的地理位置信息，或您提供账户信息中包含的您所在地区信息，您或其他人上传的显示您当前或曾经所处地理位置的共享信息等。您可以通过关闭定位功能，停止对您的地理位置信息的收集。

4）我们会从关联公司、业务合作伙伴来源获得您的相关信息。例如当您通过我们关联公司、业务合作伙伴网站及其移动应用软件等预订时，您向其提供的预订信息可能会转交给我们，以便我们处理您的订单，确保您顺利预订。在途将依据与关联公司、业务合作伙伴的约定，对这些个人信息来源的合法性进行确认。

5）为提升您的服务体验，我们可能会基于您授权的移动设备操作系统的相关权限来收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以完成各类旅行服务的预订和相关服务。

• ● 在途应用需要您的相册/拍照权限：在您使用云客服时，如您需要提供本地图片给客服查看时；在您使用报销功能时，如您需要提供本地发票图片或拍照上传；在您使用认证功能时，如您需要完成视频拍摄、拍照、旅拍及人脸识别认证。
• ● 在途应用需要您的位置信息权限：在您预订酒店时，更方便、更精准的查询附近的酒店、景点在内的相关旅行服务。我们会收集您的位置信息来判断您所处的地点。
• ● 在途应用需要您的通知权限：在您提交订单审批时，或与云客服交流时，需要及时通知到您审批信息/客服的离线信息。
• ● 在途应用需要您的短信权限：在您修改密码/直接使用手机号登录时，为了方便快捷的体验方式。
• ● 在途应用需要您的存储权限：在您需要下载、保存系统公告中的文件时。

三、我们如何使用您的个人信息

1）除以下情形外，未经您同意我们以及我们的关联公司不会与任何第三方披露您的个人信息。我们以及我们的关联公司，可能将您的个人信息与我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理（例如代表在途发出电子邮件、短信和推送通知的通讯服务提供商、为我们提供位置数据的地图服务供应商）披露（他们可能并非位于您所在的法域），用作下列用途：

• ①向您提供在途的服务；
• ②实现本《隐私政策》所述目的；
• ③履行我们在本《隐私政策》中的义务和行使的权利；
• ④理解、维护和改善我们的服务。如果我们或我们的关联公司与任何上述第三方披露您的个人信息，我们将努力确保该等第三方在使用您的个人信息时，遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施。

2）除本隐私权政策另有规定外，在未征得您事先许可的情况下，我们不会将这些信息对外披露或向第三方提供、出售、出租、披露或交易您的个人信息，除非事先得到您的许可，或该第三方和我们（含我们关联公司）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。

3）我们亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何在途平台用户如从事上述活动，一经发现，我们有权立即终止与该用户的服务协议并依法向其追究相关法律责任，如因此给我们造成损失的，我们保留向其追偿的权利。

4）为服务用户的目的，我们可能通过使用您的个人信息，向您提供推送相关信息，包括但不限于向您发出审批订单信息、产品和服务信息，或者与我们合作伙伴共享信息以便他们向您发送有关其产品和服务的信息（后者需要您的事先同意）。

四、我们如何共享、转让、公开披露用户的个人信息

1）我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括以下类型（包含中国境内和中国境外实体）：

• ● 供应商：包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系，以完成旅行产品或服务；
• ● 业务合作伙伴：我们可能与合作伙伴一起为您提供产品或者服务，包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务等；
• ● 关联公司：我们可能会与我们的关联公司共享您的个人信息，使我们能够向您提供与旅行相关的或者其他产品或服务的信息，他们会采取不低于本隐私政策同等严格的保护措施；
• ● 对于我们与之共享个人信息的公司、组织我们会与其签署严格的保密协定，要求他们按照本隐私政策以及我们其他相关的保密和安全措施来处理个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途，如要改变个人信息的处理目的，将再次征求您的授权同意；

2）为了您能够接收信息推送、使用第三方支付、使用地图服务等功能服务，我们的应用中会嵌入授权合作伙伴的软件工具开发包（以下简称“SDK”）或类似其他应用程序，我们通过操作系统提供接口调用的方式使用这些SDK，这些第三方软件工具开发包（SDK）的名称、提供方、收集个人信息的目的及类别可通过访问第三方软件工具开发包（SDK）官网链接查询，具体如下：

SDK名称: Flutter插件开发库
使用目的:

● 设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发

● 设备标识符（IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计

使用的权限: 设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)；设备标识符（IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）

SDK名称: 百度定位SDK
SDK开发者名称: 北京百度网讯科技有限公司
使用目的: 为向您提供酒店、用车、及其（区分地区的）差标功能所需的定位服务,应用获取陀螺仪传感器,加速度传感器个人信息。展现地图。
使用的权限: 获取位置、设备信息、访问WI-FI状态
详细隐私政策链接:https://lbsyun.baidu.com/index.php?title=openprivacy

SDK名称: MOBPush
SDK开发者名称:MobTech
使用目的: 用于向用户发送行程、订单、审批等通知信息
使用的权限: APP消息通知
详细隐私政策链接:https://www.mob.com/about/policy

SDK名称: apicloud
SDK开发者名称: 柚子（北京）科技有限公司
使用目的: apicloud基础模块默认集成，用于渲染混合app的vue页面引擎
使用的权限: 存储文件
详细隐私政策链接:https://docs.apicloud.com/Others/privacy-policy

SDK名称: 微信开放平台
SDK开发者名称: 腾讯科技（深圳）有限公司
使用目的: 分享、支付
使用的权限: 存储的个人文件、网络信息
详细隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

SDK名称: 支付宝开放平台
SDK开发者名称:支付宝网络有限公司
使用目的: 支付
使用的权限: 网络信息
详细隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

SDK名称: 高德开放平台
SDK开发者名称:高德软件有限公司
使用目的: 为向您提供酒店、用车、及其（区分地区的）差标功能所需的定位服务,应用获取陀螺仪传感器,加速度传感器个人信息。展现地图
使用的权限: 存储的个人文件、位置信息、读取手机状态和身份、网络信息
详细隐私政策链接:https://lbs.amap.com/pages/privacy

SDK名称: 腾讯浏览服务SDK
SDK开发者名称:腾讯科技（深圳）有限公司
使用目的: x5内核渲染webview
使用的权限: 存储的个人文件、读取手机状态和身份、网络信息
详细隐私政策链接:https://privacy.qq.com/policy/tencent-privacypolicy

SDK名称:华为推送
SDK开发者名称:华为技术有限责任公司
使用目的: 用于向用户发送行程、订单、审批等通知信息
使用的权限: APP消息通知
详细隐私政策链接:https://www.huawei.com/cn/privacy-policy

SDK名称:小米推送
SDK开发者名称:小米科技有限责任公司
使用目的: 用于向用户发送行程、订单、审批等通知信息
使用的权限: APP消息通知
详细隐私政策链接:https://privacy.mi.com/xiaomicommunity/zh_CN

SDK名称:OPPO推送
SDK开发者名称:广东欧珀移动通信有限公司
使用目的: 用于向用户发送行程、订单、审批等通知信息
使用的权限: APP消息通知
详细隐私政策链接:https://privacy.oppo.com/cn/policy

SDK名称:vivo推送
SDK开发者名称:维沃移动通信有限公司
使用目的: 用于向用户发送行程、订单、审批等通知信息
使用的权限: APP消息通知
详细隐私政策链接:https://www.vivo.com/about-vivo/privacy-policy

SDK名称:腾讯BUG上报
SDK开发者名称:腾讯科技（深圳）有限公司
使用目的: 查看应用上报的崩溃数据和联网数据
使用的权限:

● Crash环境：Crash信息及线程堆栈，ROM/RAM/SD卡容量、网络/语言等状态

● App信息：包名、版本、所属进程名

● 设备信息：device id，用于判断Crash设备做统计。

详细隐私政策链接:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

SDK名称:阿里云日志服务
SDK开发者名称:阿里云计算有限公司
使用目的: 查询用户的访问日志，以便查询线上使用问题，并为访问性能优化提供依据
使用的权限: 本地缓存文件的读写、获取用户标识符和设备信息
详细隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a2c4g.2705226.0.0.1e26638fptyB10

---

请您注意，上叙内容中的开发者文档或个人信息保护政策/隐私政策页面由相应SDK开发/提供商制作并发布，相关SDK开发/提供商将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。由于部分SDK开发/提供商未提供在线文档，我们无法提供所有的第三方SDK的开发文档或对应的个人信息保护政策/隐私政策的链接。 我们会对授权合作伙伴的SDK进行严格的安全技术检测和准入控制。我们的合作伙伴无权将所共享的您的个人信息用于任何其他用途，如要改变个人信息的处理目的，则其应再次征求您的授权同意。

3）我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• ● 事先获得您的明确同意或授权；
• ● 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；
• ● 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

4）在如下情况下，我们将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息：

• ①经您事先同意，向第三方披露；
• ②为提供您所要求的产品和服务，而必须和第三方披露您的个人信息；
• ③根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
• ④如您出现违反中国有关法律、法规或者服务协议或相关规则的情况，需要向第三方披露。我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函；
• ⑤如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；
• ⑥在在途平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，我们有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决；
• ⑦其它根据法律、法规或者网站政策认为合适的披露。

五、我们如何存储收集的用户信息

我们收集的有关您的信息和资料将保存在我们及（或）其关联公司的服务器上，这些信息和资料可能传送至您所在国家、地区或收集信息和资料所在地的境外并在境外被访问、存储和展示：

• 1）我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。
• 2）在管理上，我们建立了数据安全管理组织和安全管理规范，数据安全人员均具备专业安全能力，采用符合业界标准的安全防护措施来确保您的信息存储安全。

六、我们如何使用 Cookie 和同类技术

1）在您未拒绝接受cookies的情况下，在途会在您的设备上设定或取用cookies ，以便您能登录或使用依赖于cookies的在途平台服务或功能。在途使用cookies可为您提供更加周到、便捷服务，包括推广服务；

2）您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的在途网络服务或功能；

3）除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术；例如，我们向用户发送的电子邮件可能含有链接至我们网站内容的地址链接，如果点击该链接，我们则会跟踪此次点击，帮助我们了解产品和服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果用户不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订；

4）通过在途所设cookies所取得的有关信息，将适用本政策。

七、我们如何保证收集的用户信息安全

1）在途帐号均有安全保护功能，请妥善保管您的用户名及密码信息。在途将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”；

2）在使用在途网络服务进行网上交易时，您不可避免的要向交易对方或潜在的交易对象提供。

3）用户个人信息管理：

(a)您可以在APP登陆后，按照下述步骤来管理您的个人信息

• ● 通过“我的”，然后点击上方的个人头像，进入个人信息，可查询、更正及删除个人资料；
• ● 通过产品预订页面进入，点击选择旅客，进入选择页面，点击左下角个人资料，可查询、更正及删除个人资料；
• ● 通过产品预订页面进入，选择为自己预订，再点击个人信息，进入选择页面，点击左下角个人资料，可查询、更正及删除个人资料。

(b)您可以在电脑网页端登陆后，按照下述步骤来管理您的个人信息

• ● 通过管理中心，进入个人中心后，点击我的信息，进入个人信息设置，可查询、更正及删除个人资料；
• ● 通过产品预订页面进入，选择旅客，选择为自己预订，进入个人信息设置，可查询、更正及删除个人资料；
• ● 通过右上角头像，点击个人名字，进入个人信息设置，可查询、更正及删除个人资料。
• ● 操作过程中，若有疑问，可拨打APP内客服热线或4000105050联系咨询工作人员。

）在途商旅账户注销：

由于在途商旅仅向企业客户提供服务，所以，个人商旅账户的注册是基于您所属企业提供的资料创建，若需要注销您的在途商旅账户，请联系您的所属企业，我们将根据您所属企业的注销需求进行注销。当您符合账号注销的条件并被注销账号后，您该账户内的所有信息都会即时失效，并且该账户内的相关信息会被清空，我们将不会再收集、使用、共享或对外提供该账户相关的个人信息。

5）您可以通过删除您的个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。当您或我们协助您删除相关信息后，因为适用的法律要求或安全技术原因，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直至备份更新时可以清除这些信息或实现匿名。

八、本《隐私政策》的修订及更新

1）如果决定更改《隐私政策》，我们会在本政策中以及在途商旅认为适当的位置发布这些更改，以便您了解在途商旅如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下在途商旅会透露这些信息；

2）我们保留随时修改本政策的权利，因此请经常查看。如对本政策作出重大更改，我们会通过网站通知的形式告知；

3）为防止向第三方披露自己的个人信息，如联络方式或者邮寄地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是在途商旅用户名及密码发生泄露，请您立即联络在途商旅客服，以便在途商旅采取相应措施。

九、未成年人保护

1）在途商旅仅面向企业员工提供服务，未成年人不得创建自己的用户账户；

2）我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、监护人明确同意的情况下收集、使用或公开披露未成年人的个人信息；如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

十、本《隐私政策》的适用范围及法律

1）除某些特定服务外，我们所有的服务均适用《隐私政策》。特定服务将适用特定的隐私政策。该特定服务的隐私政策构成《隐私政策》的一部分。如任何特定服务的隐私政策与《隐私政策》有不一致之处，则适用特定服务的隐私政策；

2）您了解并同意，以下信息不适用本隐私权政策：

• (a)您在使用在途商旅平台提供的搜索服务时输入的关键字信息；
• (b)在途商旅收集到的您在在途商旅发布的有关信息数据，包括但不限于参与活动、成交信息及评价详情；
• (c)通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息；通过在我们服务中进行广告服务的其他公司和机构所收集的信息。但有充分证据证明系我们将您的个人信息披露给前述第三方的除外；
• (d)违反法律规定或违反在途商旅规则行为及在途商旅已对您采取的措施。

3）因解释本《隐私政策》以及用户通过在途商旅预订任何产品与/或服务而导致的争议，您将同意接受上海市黄浦区人民法院的管辖。

十一、如何联系我们

1）当您有其他的投诉、建议、个人信息相关问题，或者对本政策内容有任何疑问、意见或建议，请随时联系我们。客户服务热线：400-010-5050。

2）信息保护相关的疑问或咨询，您还可以联系【cs@z-trip.cn】。

3）我们将尽快审核所涉问题，并核验您的用户身份后三十个工作日内予以回复。

4）我们办公地址是：上海市普陀区中山北路3300号环球港A栋30层。

注：本《隐私政策》版本更新发布日期为2024年1月9日。本《隐私政策》最终解释权归在途商旅所有。