新东方文旅个人信息及隐私保护政策

引言

北京新东方文旅有限公司及旗下各关联公司（以下统称“新东方文旅”或“我们”）高度重视广大用户的个人信息安全与隐私保护，我们在向用户（以下简称 “您”）提供方便快捷的产品与/或服务（详情请查阅本政策第十一条：关键词定义）的同时，致力于提升信息处理的透明度，增强您对信息管理的便捷性，保障您的信息安全。我们严格遵守法律法规，遵循以下隐私保护原则，以期为您提供更加安全、可靠的产品与/或服务，我们根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，并参考《信息安全技术个人信息安全规范》（GB/T 35273-2020）、《常见类型移动互联网应用程序必要个人信息范围规定》等国家标准，制订《新东方文旅个人信息及隐私保护政策》（以下简称“本政策”）并致力于保护您的个人信息安全。

本隐私政策旨在向您说明，我们如何收集、使用、共享和保护您的个人信息及其他相关信息，请您务必仔细阅读。当您向我们提供您的个人信息或开始使用我们的产品与/或服务时，即表示您已知悉并同意我们在本隐私政策中所述内容。我们将按照本隐私政策来收集、保存、使用、共享、保护您的个人信息。请悉知，您同意本隐私政策后，相应设备权限并不会默认开启，当涉及到重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。您不同意开启权限，将不会影响其他非相关业务功能的政策使用。

我们会在以下描述中将重点内容以文字加粗的形式标记，提醒您注意。在使用过程中，请谨慎考虑是否向我们提供这些信息，我们将尽最大努力保护好您的个人信息。

您应当在仔细阅读、充分理解本政策后，选择是否同意本政策的内容以及是否同意使用新东方文旅的产品与/或服务。当您点击“同意”时，代表您已阅读和愿意接受《新东方文旅个人信息及隐私保护政策》的所有内容。如果您不同意本政策的内容，将可能导致我们无法向您正常提供新东方文旅产品与/或服务，或者新东方文旅产品与/或服务将无法达到正常的服务效果，请您立即停止访问/ 使用新东方文旅产品与/或服务。如您对本用户协议的内容（特别是涉及免除或者责任限制的条款）有任何疑惑或不满意，可随时按照本协议中列明的联系方式与我们联系，我们将及时处理您的请求或投诉，并针对您的需求进行解释。

本政策最近更新日期：2024 年 06 月 11 日，并于 2024 年 06 月 11 日正式生效。

本隐私政策主要包含以下内容

一、我们如何收集您的信息

二、如果使用 Cookie 及其他同类追踪技术

三、我们如何共享、转让、公开披露您的个人信息

四、如何使您拥有管理您个人信息的权利

五、我们如何保存您的个人信息

六、我们如何保护您的个人信息

七、如何保护未成年人个人信息

八、如何更新本政策

九、如何联系我们

十、附则

十一、关键词定义

一、如何收集和使用您的个人信息

1.1 我们会遵循正当、最小必要、透明的原则，基于本政策所述目的，收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息，也不会因您不同意收集非必要个人信息而拒绝您使用新东方文旅产品与/或服务的基本功能服务。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集、使用您的个人信息，我们将以合理的方式告知您，并在收集、使用前再次征得您的同意。

1.1.1 注册/登录账号

（1）当您登录新东方文旅官网、新东方文旅小程序时，您需要向我们提供或授权您的手机号码，我们会向您的手机号码发送短信验证码，以验证您所注册的手机号码有效。根据我国法律法规及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，将无法使用新东方文旅产品与/或服务的相关功能。

（2）您可以在不登录的情况下访问新东方文旅官网（wenlv.xdf.cn）、新东方文旅小程序以了解新东方文旅为您提供的旅游产品与/或服务。

1.1.2 我们从第三方获取的您的个人信息

1.1.2.1 第三方跳转登录当您使用第三方账号（微信）跳转登录时，可选择授权我们读取并获得您在该第三方平台上公开的信息，第三方账号将与我们共享您的信息。获取上述信息是为了记住您作为新东方文旅用户的登录身份，并将您的第三方账号与新东方文旅账号进行绑定。如您需要取消上述第三方账号与新东方文旅账号的绑定，您可以通过本政策第 9 条提供的方式联系我们。

1.1.2.2 您关注使用公众号、小程序

（1）当您关注、使用我们的微信公众号时，我们会收集您的微信昵称、头像信息，以建立与您的关联；

（2）当您关注、使用我们的小程序时，我们会收集您的微信 UnionID、OpenID、微信昵称、小程序登录记录信息，以确认您的身份，并为您提供服务。

（3）当您使用微信公众号或微信小程序的特定功能或服务时，您可能需要注册、登录新东方文旅账号或使用微信账号快速登录，当您选择后者时，我们可能会收集您的手机号码，对于此类信息，我们将按照微信公众号和微信小程序的个人信息收集规则，根据相应提示获取您的同意。

1.2 向您提供产品与/或服务过程中我们主动收集的个人信息在符合法律法规的前提下，为了保障您的账号安全、排查异常以及为您提供更优质的服务，我们会收集和使用您在使用新东方文旅产品与/或服务过程中产生的如下信息：

1.2.1 安排旅游活动所需信息

1.2.1.1 为了帮您安排旅游目的地接待服务，您至少需要提供姓名、性别、年龄、出生日期、证件类型、证件号。如涉及特殊接待要求或应对突发情况，可能需要您提供衣服尺码、身高体重、过敏史、疾病史、饮食禁忌、住宿要求、宗教信仰。

1.2.1.2 为了帮您预定境内外机票，视不同的服务类型，您可能需要提供不同的信息类型。当您预订境内机票时，您至少需要提供乘客姓名、证件类型、证件号、手机号信息。当您预订境外机票时，您至少需要提供乘客姓名（含拼音）、性别、出生日期、证件类型、证件号、证件有效期、手机号信息。

1.2.1.3 为了帮您预定车辆服务，您至少需要提供姓名（含拼音）、手机号信息。

1.2.1.4 为了帮您预定酒店、住宿，您至少需要提供入住人姓名、手机号信息；视产品不同可能还需要您提供证件号、邮箱信息。

1.2.1.5 为了帮您预定景点门票，您至少需要提供姓名（含拼音）、出生日期、证件号。

1.2.1.6 为了帮您办理签证（如需），您至少需要提供姓名（含拼音）、性别、国籍、年龄、出生地、出生日期、护照号、签发地、签发日期和有效期、手机号信息、邮箱信息。我们会向您另行告知办理签证的必要材料（视您选择的使领馆的要求而定），该等材料仅会用于向使领馆申请办理签证之目的。

1.2.1.7 为了帮您投保保险（如需），您至少需要提供被保险人的姓名（含拼音）、出生日期、证件类型、证件号。

1.2.2 设备位置信息为了根据您的位置为您匹配附近出发地或目的地的旅游产品,我们会收集您的设备位置信息。

1.2.3 地址信息如果您报名参加了我们的旅游项目，需要您填写您的家庭地址，以便给您邮递参团证书、营员服装。

1.2.4 订单信息或交易状态我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的财产安全、处理用户纠纷的需要。

1.2.5 参加活动当您参加我们的用户营销活动时或推介活动时，我们需要您提供某些信息，可能会包含您的姓名、照片、通讯地址、联系方式、微信或支付宝的支付授权。这些信息可以帮助我们对活动结果进行公示，对活动进行后续宣传，与您取得联系，向您推荐产品、发放礼品或提供服务。如果您拒绝提供此类信息，可能导致无法参与相应活动、无法收到礼品或完成转账支付，但不会影响您使用新东方文旅提供的核心业务功能服务。

1.2.6 意见反馈如果您在使用新东方文旅产品与/或服务过程中，有任何咨询意见或者建议，或者您需要投诉和反馈的，您可以填写并描述您的反馈意见，并上传相关图片信息，以便我们协助您快速解决待处理的问题。您可以选择留下您的联系方式，以便我们的客服人员在需要核对信息时及时与您取得联系。反馈信息中可能包括您的姓名、手机号码、问题截图与说明。如您不提供上述信息的，虽不影响您正常使用新东方文旅产品与/或服务，但我们可能无法及时向您反馈投诉或咨询的结果，或者无法与您联系以进一步核实您所反馈或者投诉的情况。您知悉并同意，您和新东方文旅的通话可能会被录音。由于反馈信息由您主动提供，因此视为您已同意我们获取并在合法范围内使用此类反馈信息。

1.2.7 问卷调研为了向您提供更好的服务和网络使用环境，我们可能会发起问卷调研以了解您的使用偏好、相关意见，您感兴趣的旅游信息。您可以自主选择是否参加问卷调研，调研结果将仅供统计使用。

1.2.8 通话或交流信息当您与新东方文旅客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用新东方文旅小程序中的其他功能。

1.2.9 日志信息

1.2.9.1 根据相关法律法规要求，同时，当您使用新东方文旅小程序所提供的产品与/或服务时，新东方文旅小程序将收集您所使用的相关设备信息，以便于为您提供持续稳定的服务支持，同时有助于新东方文旅小程序不断改善自身产品或服务，以为您在使用新东方文旅小程序产品与或服务的过程中获得最优的体验。我们可能会收集您的日志信息，包括您的设备所在的位置。

1.2.9.2 您提供的上述信息及上述被获取的信息，将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求，在您注销账号时，我们将停止使用并匿名化上述信息。

1.2.9.3 为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息的手段来判断您账号的风险，并可能会记录一些我们认为有风险的链接（URL）

1.2.10 剪切板信息

1.2.10.1 在您分享或接收被分享的信息、参加活动等情形下，我们需要访问您的剪切板、读取其中包含的必要信息（例如：口令、链接），以实现跳转、分享、活动联动等功能。

1.2.10.2 当您使用剪贴板功能时，我们会在本地读取您的剪贴板内容，以便将您复制的内容快速粘贴上屏，提高您的输入效率；剪贴板内容不会上传到云端。提示您注意，我们将在以下场景使用您的个人信息：为向您提供服务、提升我们的服务质量以及优化您的服务体验，我们会在符合法律规定或获得您授权的情况下使用您的个人信息，并主要用于下列用途：

（1）向您提供产品与/或服务：境内或境外的旅游产品和服务。

（2）我们可能使用您的个人信息以验证身份，预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为，以保护您、其他用户、我们或关联方的合法权益。

（3）向您推荐您可能感兴趣内容，包括但不限于向您发送保证服务完成所必需的验证码，产品和服务信息。

（4）当您希望购买新东方文旅的相关旅游产品时，您可能需要使用“支付功能”。您可以选择与新东方文旅合作的第三方支付机构支付宝支付、微信支付及银联支付（以下统称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的新东方文旅订单号及交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付，当前使用银联支付时，您需要向云闪付提供您的银行卡号信息、安全码以验证身份并完成支付。

（5）根据您所选择或使用的服务，我们可能将您的部分个人信息与下述机构进行共享，以便于为您提供下述服务：

1.旅行地接社服务商：用于安排接待、景点门票购买等服务，或通过地接社采购下述一项或多项服务；

2.酒店/住宿服务商：用于预订酒店或其他住宿服务；

3.机票/火车票/车辆服务商：用于预订机票、火车票、车辆服务等；

4.签证服务商：用于完成出境签证的申请；

5.保险服务商：用于完成旅行过程相关的保险购买；

6、其他履行辅助人：用于安排其他专项服务，例如游学项目中的国外学校学习。

（6）我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

（7）当您参与有关我们产品及服务的调查时，我们可能会获取您参与问卷调查时向我们发送的答复信息，以及您与我们的关联方、合作伙伴之间互动时提供的相关信息，以便于优化客户服务的质量与流程。

（8）当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

1.3 根据法律法规，以下情形中收集和使用您的个人信息无需征得您的同意：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接有关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）所涉及的个人信息是个人信息主体自行向社会公众公开的；

（7）根据个人信息主体要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

二如何使用 Cookie 及其他同类追踪技术

2.1 什么是 Cookie Cookie 是您登录网站或浏览网络内容时，网站服务器存放在您的电脑、移动电话或其他智能终端设备内的小型文件，通常包含标识符、站点名称以及一些号码和字符。当您再次访问相应网站时，网站就可通过 Cookie 识别您的浏览器。 Cookie 可能会存储用户偏好及其他信息。

2.2 如何使用 Cookie 当您使用新东方文旅官网站时，我们可能通过 Cookies 或同类技术收集您的设备型号、操作系统、设备标识符、登录 IP 地址信息，以及缓存您的浏览信息、点击信息，以查看您的网络环境。通过 Cookies，我们可以在您访问网站时识别您的身份，并不断优化网站的用户友好程度，并根据您的需要对网站做出调整。您也可以更改浏览器的设置，使浏览器不接受我们网站的 Cookies，但这样可能会影响您对网站的部分功能的使用。在新东方文旅小程序，借助于 Cookie 和其他类似技术，我们可以在您每次使用新东方文旅产品与/或服务时识别您是否属于我们的用户，而不必在每个页面上重新登录和验证。

2.3 如何管理 Cookie您可根据自己的偏好管理或删除某些类别的追踪技术。很多网络浏览器均设有“禁止追踪”（Do Not Track）功能，该功能可向网站发布“禁止追踪”的请求。除了我们提供的控件之外，您还可以选择在 Internet 浏览器中启用或禁用 Cookie。大多数互联网浏览器还允许您选择是要禁用所有 Cookie 还是仅禁用第三方 Cookie。默认情况下，大多数互联网浏览器都接受 Cookie，但这可以更改。有关详细信息，请参阅 Internet 浏览器中的帮助菜单或设备随附的文档。如您使用其他浏览器，请参阅浏览器制造商提供的文档。

2.4 网络 Beacon 和同类技术的使用除 Cookies 外，我们还会在网站上使用网络 Beacon 等其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素" GIF 文件或 "网络 Beacon"）。我们使用网络 Beacon 的方式有：

（1）通过在新东方文旅官网站上使用网络 Beacon，计算用户访问数量，并通过访问 Cookies 辨认注册的新东方文旅用户。

（2）通过得到的 Cookies 信息，为您提供个性化服务。请您知悉，倘若您拒绝使用或清除已有的追踪技术，则需要在每一次访问时亲自更改用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。

三如何共享、转让、公开披露您的个人信息

3.1 共享我们承诺对您的信息严格保密，新东方文旅不会与新东方文旅服务提供者以外的公司、组织和个人共享，除以下情形外，未经您同意，我们及我们的关联公司不会与任何第三方分享您的个人信息：

（1）获得您明确同意的情况下共享：获得您的明确同意后，新东方文旅及我们的关联公司与其他方共享您的个人信息；

（2）根据法律法规的规定或行政、司法机构等有权机关的要求或者授权；

（3）与关联公司间共享：为了向您提供更加方便快捷教学产品与/或服务，如推荐北京新东方文旅有限公司及关联公司的产品与/或服务的购买、您所购产品与/或服务订单信息统一查询、为了保护新东方文旅关联公司或其他用户或公众的人身财产安全免受侵害，您的个人信息可能会与新东方文旅集团下属的关联公司共享。

（4）出于实现“个人信息的使用”部分所述目的，或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利，向我们的关联方、合作伙伴或代表我们履行某项职能的第三方（例如：旅行地接社服务商、酒店/住宿服务商、机票/火车票/车辆服务商、签证服务商、保险服务商和其他履行辅助人）分享您的个人信息；共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定合作伙伴对用户信息的保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。

（5）某些情况下，只有共享您的信息才能提供您需要的服务，或处理您与他人的纠纷或争议；

（6）我们与第三方进行联合营销活动，我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息，如参加活动的用户数、中奖名单、中奖人联系方式，以便第三方能及时向您发放奖品。与授权合作伙伴共享，仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。除上述情形外，我们不会在未经您同意的情况下向任何第三方共享您的个人信息。

3.2 转让在因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，要求接收您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

3.3 公开披露我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

（1）在您明确同意或基于您的主动选择，披露您所指定的个人信息。

（2）为维护我们及关联方或其他用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

（3）如果您严重违反法律法规或者相关协议、规则，我们可能会披露您的相关违规行为及我们对您采取的措施。

3.4 共享、转让、公开披露个人信息时事先征得授权同意的例外以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）个人信息主体自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四如何使您拥有管理您个人信息的权利根据适用的法律法规，我们将采取适当的技术手段，保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的，我们将向您提供合理的解释。您对您的个人信息享有以下权利：

4.1 访问权您有权访问新东方文旅小程序中您绑定身份信息及其与绑定身份关联的旅游信息、订单信息、支付信息。

4.2 更正权您可在新东方文旅小程序的账号内，修改您的信息。您还有权随时通过本政策第九条所述的方式与我们取得联系，要求我们对错误或不完整的信息做出更正或更新。

4.3 撤销权请您知悉，为了您能正常使用新东方文旅产品与/或服务，您需要向我们提供一些基本的个人信息。如果您希望撤回先前同意开启的相关权限，我们将通过以下方式保障您撤回同意的权利：您可以通过注销账号的方式，撤销您对新东方文旅小程序对收集您个人信息的授权。如果您无法管理以上个人信息，可以随时以本政策第九条所述的方式联系我们的客服来解决。

4.4 删除权当您不再使用新东方文旅的产品或服务，或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时，您有权删除您提供的信息。您可通过本政策第九条所述的方式与客服联系，提交删除申请。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下，我们将对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。当我们决定响应您的删除请求时，我们将尽快从新东方文旅服务器中删除您的信息。但出于监管机关打击犯罪、维护国家安全的要求，我们仅会对您的通讯信息进行记录和保存，但我们不会进行任何使用行为。请您知悉，我们可能不会将您需要删除的信息立即从备份系统中删除，但会在备份系统更新时及时删除。

4.5 注销权除以下情形外，您可以自主删除个人信息或注销账号：

(1)为配合人民检察院、公安机关、国家安全机关侦查用户使用新东方文旅各应用过程中产生的犯罪行为，更好保护其他用户生命财产安全，为配合人民法院查清案情，您的个人信息和账号将被保存。

(2)为遵守法律法规、政策等关于个人信息的保存期限的规定。

(3)您可通过“新东方文旅小程序”下的“我的→编辑个人资料→注销账号”，并按提示完成账号注销的操作。选择注销您的帐号后，您该帐户内的所有信息将被清空，且不可恢复。我们将不会再收集、使用或共享与该帐号相关的个人信息，但之前的信息我们仍需按照国家监管要求进行强加密保存，且在该依法保存的期间受有权机关指令，提供有权机关查询，保存周期及超期处置方式请阅读“我们如何保存您的个人信息”及“我们如何保护您的个人信息”章节。

4.6 获取您的个人信息副本您可以将要求我们提供您的个人信息副本的书面请求发送到 tourismprivacy@xdf.cn 邮箱，我们将根据您的书面请求，为您提供以下类型的个人信息副本：您注册时提供手机号码、账号信息、关联身份信息、参加旅游信息、订单信息、支付信息。

4.7 响应您的上述请求如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用新东方文旅服务时所产生的其他个人信息，或您认为新东方文旅存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可通过客服电话：请您通过本政策第九条提供的联系方式联系我们。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内做出处理。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如：涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。在以下情形中，我们将无法响应您的请求：

(1)与个人信息控制者履行法律法规规定的义务相关的；

(2)与国家安全、国防安全直接相关的；

(3)与公共安全、公共卫生、重大公共利益直接相关的；

(4)与刑事侦查、起诉、审判和执行判决等直接相关的；

(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

(8)涉及商业秘密的。

五我们如何保存您的个人信息

(1)按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

(2)在您使用新东方文旅产品与/或服务期间，我们会持续保存您的个人信息。

(3)我们收集的有关您的信息和资料将保存在我们和/或我们的关联公司的服务器上。同时只会在达成本政策所诉目的所需的期限保留您的个人信息，除非法律要求强制留存的，例如《中华人民共和国电子商务法》中，要求商品和服务信息、交易信息保存期限自交易之日起不少于 3 年。按照国家相关法律的规定，用于识别您个人身份以及反映相关活动的个人信息，将在中国内地存储和使用。如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

六我们如何保护您的个人信息我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

6.1.1 根据有关法规要求，我们任命了个人信息保护负责人和个人信息保护工作机构。我们还建立了相关的内控管理流程，以最小授权为原则，对可能接触到您个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。

6.1.2 内部管理制度上，我们建立了数据安全及其相关安全管理制度，保障对您个人信息的处理，在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。

6.1.3 我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。

6.1.4 我们已制定相关的信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。

6.2 数据安全技术措施

6.2.1 在数据安全传输方面，我们采用了 SSL 加密传输技术，保护数据在其传输过程中的安全，并使用妥善的保护机制以防止数据遭到恶意攻击；此外，我们还将对敏感信息采取 AES 加密算法或 SHA256 哈希算法等安全保护措施。

6.2.2 我们根据数据的敏感程度和数据类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制；对于储存的个人信息保存期限届满，我们将删除您的个人信息。

6.2.3 在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

6.2.4 对需要访问个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，并采取技术措施，避免违法访问、修改、复制、下载个人信息。

6.2.5 我们还定期开展信息安全审计，我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。

6.3 安全事件的处理

6.3.1 如不幸发生了个人信息安全事件，我们将立即启动应急预案，采取补救措施，记录事件内容，按照《国家网络安全事件应急预案》等有关规定及时上报。若可能会给您的合法权益造成严重损害的，如造成敏感个人信息的泄露，我们将向您告知该安全事件的基本情况和其可能的影响、我们已采取或将要采取的处置措施、您可选择的防范和降低风险的建议、我们针对您提供的补救措施以及个人信息保护负责人和个人信息保护工作机构的联系方式等。我们将及时将以上事件相关情况以邮件、信函、电话或推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布警示公告。

6.3.2 请您知悉并理解，互联网并非绝对安全的环境我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。您发现自己的个人信息泄密，尤其是您的账号或密码发生泄漏，请您立即根据本政策第九条提供的联系方式联系我们，以便我们采取相应措施来保护您的信息安全。

6.4 合作协议条款保证在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。

七如何保护未成年人的个人信息

7.1 我们极其重视对未成年人个人信息的保护。如果您是未满 18 周岁的未成年人，在使用新东方文旅平台所提供的功能或服务前，应按照注册、使用流程，请您的父母或监护人仔细阅读本政策，并在得到您的父母或监护人同意后使用我们的服务或向我们提供信息并协助您完成注册流程，以便于您能使用新东方文旅平台功能或服务。未满 14 岁的未成年人请在监护人或家长明示同意后或陪同下使用新东方文旅小程序。

7.2 如您是未成年人的监护人，当您在帮助未成年人完成注册、使用前，应当仔细阅读本政策；特别的，如您是不满 14 周岁的儿童的监护人，还应当仔细阅读《儿童隐私保护规则》，决定是否同意本政策和《儿童隐私保护规则》，并帮助未成年人进行注册、使用，以便未成年人能使用平台功能或服务。只有在征得监护人对本政策和《儿童隐私保护规则》的同意后，14 周岁以下的儿童方可使用平台提供的功能或服务。为加强对儿童个人信息的保护，除遵循本政策项下的其他规定外，平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护儿童的个人信息，具体内容见《儿童隐私保护规则》。

7.2.1 如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时，请通过本政策的第九部分中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。如监护人发现相关未成年人个人信息为未成年人自行填写，需要进行修改或删除处理的，请随时与我们联系。

7.2.2 对于经过父母或监护人同意而收集未成年个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年所必要的情况下使用或公开披露相关的信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

7.2.3 为加强对未成年人个人信息的保护，除遵循本隐私政策项下的其他规定外，新东方文旅将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。具体内容如下：

（1）新东方文旅就所收集的未成年人信息和未成年人以外的用户个人信息分别存储，平台将采取不低于行业同行的加密措施存储未成年人信息，确保未成年人信息安全。

（2）新东方文旅将指定专人负责未成年人信息保护，任何工作人员访问未成年人的个人信息的，必须经未成年人信息保护人员审批（包括电子邮件、短信、微信此类电子信息交互方式）；同时，采取不低于行业同行的技术措施，避免违法复制、下载未成年人的个人信息。

（3）如新东方文旅需向第三方转移未成年人的个人信息时，将再次征得未成年人监护人的同意。

八如何更新本政策

8.1 我们保留不时更新或修改本政策的权利。我们会在本页面上发布对本政策所做的任何变更。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。

8.2 请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用新东方文旅产品与/或服务或者注销新东方文旅账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。

8.3 若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。重大、实质性变更的情形包括但不限于以下情形：

8.3.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

8.3.2 您参与个人信息处理方面的权利及其行使方式发生重大变化；

8.3.3 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

8.3.4 个人信息共享、转让或公开披露的主要对象发生变化；

8.3.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时； 8.3.6 个人信息安全影响评估报告表明存在高风险时。

九联系我们

1.如对本政策内容有任何疑问、意见或建议或发现个人信息被泄露，请通过以下方式与我们的个人信息保护部门联系。邮箱：tourismprivacy@xdf.cn

2.我们将会在最多十五日内对您的问题、投诉和建议进行处理。 3.如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。

十附则

10.1 本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意将争议提交至北京市海淀区人民法院。

10.2 如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

10.3 本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。

十一关键词定义

11.1 新东方文旅产品与/或服务：指新东方文旅向您提供的以下产品与/或服务：

（1）通过新东方文旅官网（wenlv.xdf.cn）提供的新东方文旅产品与/或服务；

（2）通过新东方文旅小程序提供的新东方文旅产品与/或服务；

（3）我们不时为您提供的其他产品与/或服务。

11.2 新东方文旅小程序：指由北京新东方文旅有限公司开发的“新东方文旅微信小程序”及其各个版本，用户可以通过新东方文旅小程序查询新东方文旅的旅游资讯信息；搜索新东方文旅所提供的旅游服务、进行报名参团、退款等。

11.3 关联公司：指新东方文旅合并报表范围内的下属公司或其他关联企业，且该公司/企业现在或将来与北京新东方文旅有限公司具有控制、受控制或处于其他企业的共同控制下的关系。

11.4 用户或您：指使用新东方文旅产品与/或服务的用户

11.5 未成年人：指年龄不超过 18 周岁的未成年人。

11.6 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于敏感个人信息。

11.7 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

11.8 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

11.9 删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

11.10 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

11.11 中国大陆或中国大陆境内：指中华人民共和国大陆地区（不包含香港特别行政区、澳门特别行政区和台湾地区）。