隐私声明

更新日期：[2022/06/13]

在易信达（以下称为“易信达”、“我们”、“我们的”），我们明白在线预订旅行服务需要您的极大信任。我们非常重视这种信任，从而将确保您或贵公司所提供个人信息（例如，您的姓名、电话号码、电子邮件地址或详细付款信息）的安全性和机密性作为工作的重中之重。

本隐私声明对我们的信息隐私规范规定如下：

• 商务差旅计划 — 概述
• 我们收集您的哪些信息
• 您的信息的使用
• 信息的披露
• 您在信息收集和使用方面的权利
• 使用易信达手机和平板电脑 App（以下称为“移动 App”）
• 我们如何保护您的信息
• 您如何访问自己的信息
• 外部链接
• 您的数据的存储位置
• 数据保留
• 本隐私声明的变更
• 如何联系我们

当您通过易信达预订旅行时，我们会做出有关如何和为什么处理您的个人信息的某些决定，以完成您的旅行预订。因此，在整个旅行预订过程中，我们有责任保护您的个人信息。

本隐私声明规定了易信达的个人信息管理政策，并描述了易信达所保存的个人信息的类型、保存目的以及易信达收集、保存、使用和披露该等个人信息的方式。

商务差旅计划 — 概述

为了管理商务差旅需要，贵公司注册参加了易信达的商务差旅计划（以下称为“计划”）。根据本计划，贵公司可指派一位差旅经理（以下称为“差旅经理”）来管理和执行公司的差旅需要，并且指派一位或多位差旅筹备人员（以下称为“筹备人”或“差旅负责人”）来预订和管理每位员工（以下称为“旅客”）以及公司认为合适的非员工（以下称为“访客”）的差旅。

• 旅客预订相关规则

要预订和管理自己的旅行，旅客必须注册成为本计划的会员，或通过易信达实施团队将档案数据加载到我们的系统中。如果旅客未注册成为本计划的会员，则必须由差旅经理、筹备人或差旅负责人代表其进行预订。如果您是旅客（无论您是自行预订和管理旅行，还是通过差旅经理、筹备人或差旅负责人来完成这些操作），本隐私声明适用于我们如何收集和使用您的个人信息。因此，除非我们另行作出明确规定，无论您是自行管理差旅还是由差旅经理、筹备人或差旅负责人代管差旅，本隐私声明中提及的“您”均指旅客。

• 差旅经理、筹备人和差旅负责人

虽然本隐私声明主要针对旅客和访客，但也适用于差旅经理、筹备人和差旅负责人。

差旅经理、筹备人或差旅负责人向我们提供的与我们的计划相关的任何自身个人信息都会按照本隐私声明中的规定进行管理。但根据差旅经理、筹备人和差旅负责人所在的公司与易信达达成的商务差旅协议，易信达保留联系差旅经理、筹备人和差旅负责人的权利（例如征求对计划的反馈意见、讨论业务关系、或讨论新服务或更新后的服务）。此类联系可能通过电话、电子邮件、短信或信件方式进行。

当代表任何旅客或访客预订和管理旅行时，差旅经理、筹备人和差旅负责人必须征得相关旅客或访客的同意。差旅经理、筹备人或差旅负责人还必须确保相关旅客或访客已收到并阅读本隐私声明。

无论您是直接向我们预订旅行还是由您的差旅经理、筹备人或差旅负责人为您代办，贵公司内部经过授权的人员可以使用您的会员 ID、会员个人资料名称以及您的旅行行程和个人资料中的所有其他信息，并且还可以指示我们与第三方共享此类信息以进行记录或用于其他经过授权的用途。您的差旅经理、筹备人或差旅负责人还可以按照您的指示更新您的个人资料设置（不包括您的会员 ID 和密码）和旅行偏好。您的差旅经理、筹备人或差旅负责人还可以根据需要查看、变更或取消您的任何旅行行程，以完成您的指示或遵循与您之间的协议。

• 本声明适用范围

本隐私声明列出了易信达的信息收集和使用规范。贵公司的政策或规范可能有所不同，对于贵公司的任何人使用或泄露您的个人信息或者贵公司、差旅经理、筹备人或差旅负责人的任何作为或不作为，我们概不负责。如果对贵公司、差旅经理、筹备人或差旅负责人处理您的个人信息或代表您预订或管理旅行的方式有任何疑问，请联系贵公司的相关负责人或参考贵公司的隐私声明。

我们收集您的哪些信息

在您访问易信达网站之前，您必须进行身份验证并以会员身份登录。一般而言，易信达会收集并保存您向易信达提供的所有信息，包括但不限于您专门、自愿或者以其他任何方式向我们提供的所有关于您的个人信息。其中包括可以识别您身份的信息（以下称为“个人信息”），包括姓名、出生日期、电话号码、电子邮件地址、护照信息或其他旅行证件信息 （身份证、驾照）、个人地址、登录详细信息和账单信息（例如信用卡卡号、持卡人姓名和到期日期）。我们还可能会要求您提供有关您的旅行偏好的信息，包括用餐要求、座位选择、飞行常客/酒店/租车计划信息以及票务选项。您的差旅经理、筹备人或差旅负责人可能会向我们提供有关您的其他个人信息，例如雇主 ID 号。

易信达收集个人信息的情况，包括但不限于您执行以下操作时：

• 成为易信达会员
• 填写旅客个人资料
• 预订差旅
• 使用差旅筹备人员服务
• 参与调查
• 联系我们

当您使用我们的网站、移动 App 或相关工具/服务时，我们可能向您收集以下类别的个人信息：

乘客信息：通过易信达进行旅行预订时，易信达收集旅客的姓名、出生日期、电话号码、电子邮件地址和旅行预订所需的其他个人信息，例如护照信息或其他旅行证件信息（身份证、驾照）、个人地址、登录详细信息和账单信息。我们还可能会收集有关每位旅客的偏好的信息，包括用餐要求、座位选择、飞行常客/酒店/租车计划、会员编号以及票务选项。

旅行访客信息：如果您通过本网站为其他人预订，我们可要求您提供该旅客的个人信息和旅行偏好。在向我们提供旅客的个人信息和旅行偏好之前，您必须先征得旅客本人的同意，并确保其查阅本隐私声明；且对其信息的查阅和变更只能通过您的个人资料进行。我们对上述人士个人信息的收集、使用和披露将仅限于预订目的。

自动收集的信息：当您访问本网站时，我们会自动收集有关您的计算机的一些信息。例如，我们会收集您的 IP 地址、Web 浏览器软件（例如 Firefox、Safari 或 Internet Explorer）和推介网站。我们还可能会收集有关您的在线活动的信息，例如查看的旅行和进行的预订。我们收集此类信息的目的包括帮助定制您的用户体验以及侦测并防止欺诈。如需了解更多信息，请参阅我们的 Cookie 声明。

通话监控：我们可能会出于质量控制、在发生法律纠纷时提供自我保护和员工培训的目的，对您与客户服务帮助台之间往来通话进行录音或监控。通话录音的保留时间视合理需要或法律要求而定，并在此后予以删除。通话期间向您获取的任何个人信息都将按照本隐私声明进行处理。

其他在线沟通：您通过我们的网站或其他技术（例如，聊天）与我们进行的任何互动，都将被记录和监控，以便进行质量控制、在发生法律纠纷时提供自我保护，以及对员工进行培训。我们将按照本隐私声明处理和维护此信息。

特殊类别的个人信息：某些类型的个人信息通常被认为是敏感信息，需要根据适用的法律提供额外保护，例如某些政府颁发的身份证明号码，或者关于宗教、健康或性取向的信息。 我们会限制我方可能会收集敏感个人信息的情况；此类信息的示例如下：

• 提供适当的旅行住宿、无障碍设施或满足您的设施要求可能需要收集健康相关信息。
• 航班、车辆租赁或其他旅行预订可能需要收集政府颁发的身份证号码，例如护照或驾照号码。
• 还可能收集您可以选择提供的其他信息，这些信息可能暗含宗教、健康或饮食需求等其他信息。
• 您可以自行选择表明的其他信息，此类信息可能含有暗示或透露宗教、健康状况或其他信息，例如饮食需求。

未能提供信息：您必须使用您的会员 ID 和密码以会员身份登录，才可访问易信达网站。通过本网站制定旅行计划或进行预订时，您必须提供所需的联系信息和财务信息。我们将使用您的联系信息来预订所需的服务、向您发送确认信息、用于帐单用途以及通知您有关旅行计划的任何更新或变更。如果您未提供所需的信息，则将无法访问易信达网站，并且我们可能无法完成您的要求或订单。

信息使用 ：为了完成您在我们网站上进行的旅行预订，易信达会使用敏感的账单信息（例如持卡人姓名、信用卡卡号和到期日期）。我们会将有关您的其他信息用于以下一般用途：将您注册为易信达会员、向您提供您要求的产品和服务、向您提供旅行确认邮件和更新、向您发送旅行通知、向您提供有关服务更新以及您可能感兴趣的服务的信息、与您进行常规沟通、对您的问题和意见做出回复，评估您对我们的产品、服务和网站的兴趣并据此加以改进、以其他方式定制易信达体验、作为您选择参加的任何忠诚计划或奖励计划的一部分，推动奖励、向您索求信息（包括通过调查方式），解决纠纷、收取费用或分析问题根源、防止出现可能禁止的活动或违法活动、执行监管检查要求、实施我们的使用条款，以及在收集信息时所述的其他用途。

合法处理依据：我们通常将仅在以下情况下向您收集个人信息：(i) 我们需要该个人信息以履行与贵公司之间的合同，(ii) 处理个人信息符合我们的合法权益（或任何第三方的合法权益）并且不会为您的权利所阻止，或 (iii) 您已同意我们这么做。 有些情况下，我们具有收集您个人信息的法律义务，例如我们需要使用您的交易记录来履行我们依法承担的财务和税收义务。

如果我们要求您提供个人信息以履行法律义务或与贵公司签订的合同，我们会在适当的时间明确说明理由，并告知您是否必须提供个人信息（以及如果不提供个人信息，可能会出现的后果）。

若我们出于自身合法利益（或任何第三方的合法利益）收集和使用您的个人信息时，通常是出于以下利益：平台运营及为了向您提供服务而进行必要的沟通、在您与我们联系时进行安全验证，以及出于我们的合法商业利益，例如，答复您的问询，改善平台，进行市场营销或者用于调查或防止非法活动。 我们可能还拥有其他合法利益，会在适当时候予以说明。

如果我们要求您同意提供个人信息，将会明确表明您有权随时撤销您的同意。

信息披露

易信达及其服务提供商可向以下实体提供您的个人信息：

• 提供商，即履行您的旅行预订项目的提供商，如酒店、航空公司、铁路公司、租车公司，或活动提供商。本网站中由第三方提供商提供的所有服务都会做该等说明。这些提供商将会按照他们的隐私政策处理您的数据。因此，如果您通过易信达预订任何旅行提供商的产品，我们鼓励您查看该旅行提供商的隐私政策。请注意，这些提供商也可在必要时与您联系，以获取您的其他信息或者便于处理您的旅行预订。
• 第三方供应商, 即代表我们提供服务或履行职能的供应商，包括但不限于信用卡处理、业务分析、办公时间外的客户服务、电子报或调查邮件分发，以及预防欺诈。收到您的雇主的指示后，我们还可能会与提供费用跟踪和报销等服务的第三方供应商共享您的个人信息。这些公司可访问履行上述职能所需的个人信息，但不得出于任何其他目的而共享或使用该信息。有关服务提供商处理您个人信息的方式的更多信息，请根据下文“如何联系我们”下面所述的内容联系我们。
• 贵公司中的其他人员，例如您的差旅经理、筹备人或差旅负责人，如上文“差旅经理、筹备人和差旅负责人”部分中所述。
• 我们集团旗下的其他公司, 我们可能会与我们的关联公司共享某些信息，用于托管、存储、分析和报告目的，从而我们及关联公司可以运营、分析和改进服务。如果关联公司为代表我们提供服务而访问您的信息，则关联公司将会遵循至少与本隐私声明中所述规范具有相同限制性的规范。

在下列情况下，我们和服务提供商也可以对外提供您的信息：

• 在您明确要求时。
• 回应传票、法庭命令或其他法定程序、为了确立或行使我们的法定权利、针对法律索赔进行抗辩，或者适用法律要求或允许的其他情形。在这种情况下，我们有权行使或放弃我们享有的任何法定权利或异议权。
• 我们认为有必要对非法或疑似非法活动进行调查、防范或者采取措施时，有必要对易信达、我们客户或其他人的权利、财产或安全进行保护或抗辩时，以及涉及我们的服务条款或其他协议时。
• 为了安全、海关和移民目的，将您的信息提供给世界各地的执法机关和政府。例如，根据美国法律规定，美国国土安全部海关与边境保护局要求提供与出入美国或经过美国领空的人员相关的某些旅行和预订信息（即旅客订座记录或 PNR 数据），然后相关人员才能进行该等旅行。我们可能会向航空公司或其他旅行供应商披露此信息，以便他们将其转发给相关执法机关和政府。
• 涉及拟议或已完成的公司交易时，例如剥离、兼并、合并或资产出售，或者万一发生破产。

您在信息收集和使用方面的权利和选择

您可以在“我的个人资料”和“我的行程”页面上访问、添加、更新或删除信息，也可以注销您的个人资料，具体规定如下。

您也可以提交书面申请，以访问我们保存的有关您的个人信息。如果您提出此类申请，易信达有权在处理申请之前进行适当的身份确认。您可以通过下文“如何联系我们”部分中提供的联系信息联系我们，提出访问您的个人信息的书面申请。我们将尽力在适当时限内作出响应，并且在任何情况下都会遵守法律规定的任何时限要求。

某些国家和地区为居民提供与个人信息有关的其他权利。这些其他权利因国家和地区而异，并且可能包括以下权利：

• 索取一份您的个人信息
• 索取有关处理活动目的的信息
• 索取有关出于商业目的而出售或披露您个人信息的信息
• 请求删除您的个人信息
• 反对我们使用或披露您的个人信息
• 限制对您的个人信息的处理
• 不允许出售您的个人信息
• 移植您的个人信息
• 索取有关预防欺诈实践中使用的自动决策所涉及的逻辑以及决策结果的信息

最简单的方式是通过本隐私声明底部的“如何联系我们”部分提交您的请求。我们不会因为行使这些权利而区别对待您。

除上述权利外，您可能还有权向数据保护机构投诉我们收集和使用您的个人信息的行为。但是，我们建议您先与我们联系，以便我们尽最大努力解决您的顾虑。您可以使用“如何联系我们”部分中的信息向我们提交请求。我们会对希望根据相关数据保护法律行使其个人数据保护权利的个人提出的所有请求做出回应。

作为本计划的参与者，您可能会收到我们发送的有关旅行新闻和更新的通讯。您随时可以通过“我的个人资料”页面上的“电子邮件设置”标题下的设置，或者告知您的差旅经理、筹备人或差旅负责人“您不想再收到来自易信达的该等通讯”来终止订阅该等电子报邮件。您还可以通过我们发送的任何该等电子报邮件来取消订阅。请注意，我们保留向您发送其他通讯（包括服务通告、管理消息以及与您的易信达个人资料或您在易信达上的交易有关的调查）的权利，并且您无法拒收这些通讯。

使用易信达手机和平板电脑 App（以下简称“移动 App”）

当您使用易信达移动 App 时，我们会收集和使用有关您的信息，收集和使用信息的方式及用途均与您使用我们的网站时相同。此外，我们还会使用在您使用移动 App 时自动收集的某些其他信息。具体来说：

• 我们会收集您访问和使用的移动 App 功能的有关信息。通过这些信息，我们可确定客户对移动 App 的哪些部分感兴趣，进而能完善和不断改善移动 App。
• 如果您使用了移动 App 的“查找酒店”功能以及您的“当前位置”，那么我们需要使用有关您当前位置的信息（由使用 GPS 或类似技术的移动设备提供）才能显示附近设施。除非您特意点击了“查找酒店”功能并将“当前位置”用作您的目的地以表示您同意我们收集位置数据，或者您通过手机设置菜单打开了位置数据收集功能，否则我们不会收集位置数据。如果您通过 App 或设备设置同意与我们共享位置信息，那么我们可能会使用和共享此位置信息，从而向您提供本地化的酒店或交通选项，或者提供其他相关信息或服务。
• 如果出现崩溃或挂起的情况，每个移动 App 还会向我们发送错误报告信息。错误报告有助于我们调查错误原因，并改善未来发布的移动 App 的稳定性。在这些错误报告中，移动 App 会向我们发送有关移动设备的类型和版本、您的客户 ID、错误发生时间以及发生错误时正在使用的功能和应用程序状态的信息。除了调查并修复错误外，我们不会将此信息用于任何其他目的。
• 我们可能会在航班状态或旅行中其他事项出现变更时向您发送推送通知。此外，在紧急情况下，我们还可能 会使用推送通知来发布差旅经理/差旅负责人/雇主发送的重要通讯。您可以随时通过您的移动设备设置来管理这些权限。
• 如果您选择了“联系客服”以及易信达小助手下面的“要求回电”选项（若有此功能），那么移动 App 便会将您的客户 ID、行程信息以及有关移动 App 近期使用情况的其他信息发送给旅行顾问。这样做是为了加快客户服务交互速度，确保沟通更顺畅，掌握的信息更全面。

您可以控制移动 App 发送给我们的某些信息。您随时可以通过手机设置菜单关闭位置数据收集功能。您也可以将移动 App 从您的移动设备上彻底删除，通过我们的网站或电话来使用我们的服务。

我们如何保护您的信息

我们希望您对于使用我们的服务规划和预订旅行充满信心，而且我们致力于保护所收集的信息。没有一家公司能够确保完全安全，不过我们已实施了适当的管理、技术和物理安全程序来保护我们所保管和控制的个人信息。例如，我们仅允许获得授权的员工访问个人信息，并且他们只能在履行允许的业务职能时才能访问个人信息。此外，我们采用加密的方式在您的系统和我们的系统之间传输敏感个人信息，而且我们配置了防火墙和入侵检测系统，以防止未获授权的人员获得访问您信息的权限。

您如何访问自己的信息

您可以在本网站的以下区域访问您的信息：

我的个人资料 
您可以通过易信达网站上的“我的个人资料”页面查看和更改您的个人资料设置。通过电子邮件设置选项，您可以更改您的电子邮件地址并管理您的通信首选项。您还可以通过我们发送给您的电子邮件页脚处的链接，点击“取消订阅”来调整您的电子邮件首选项。您还可以更改密码，并选择在登录本网站时进行自动密码登录。差旅经理在登录自己的易信达个人资料之后，可以添加新用户、更新状态或删除现有用户的个人资料、更新或更正与您的个人资料相关的旅客姓名、电话号码、护照信息和紧急联系人，以及更新您的旅行偏好。

请求注销帐户 
您可以按下述方式联系我们，注销您的易信达帐户。一旦注销帐户，您就无法再登录该帐户或访问与该帐户相关的任何信息，但您可以随时开立新帐户。我们会向您在个人资料中登记的电子邮件地址发送一封确认注销帐户的电子邮件。

我的行程

会员可在易信达网站“我的行程”页面上查看、更新或删除其保存的行程。如果您希望通知易信达您的某些个人信息不准确、不完整或者不是最新，请使用“如何联系我们”部分中的信息与我们联系。易信达将采取合理措施更正您的个人信息，确保信息准确、完整且为最新。

外部链接

如果本网站的任何部分将您链接到了并非我们所有或运营的其他网站，这些网站在运营过程中并不会遵循本隐私声明。我们建议您查阅这些网站上发布的隐私声明，了解他们收集、使用和披露个人信息的程序。

您的数据的存储位置

易信达在以下安全环境中存储和处理有关旅客的个人信息：

• 在美国，使用顶级运营商数据中心（亚利桑那州）和使用 Amazon Web Services 在云端（美国西部地区）进行存储和处理；
• 在欧盟（爱尔兰），使用 Amazon Web Services 在云端进行存储和处理 。

有关非美国旅客数据的处理，为了提供相关服务，易信达必须先将您的个人数据传输给位于美国以及（也可能在）您居住国家/地区以外的其他国家/地区的关联公司和/或服务提供商，这些国家/地区的数据保护法律可能与您所在国家/地区的法律不同。易信达将确保按照本隐私声明以及您的个人信息处理所在地的适用数据保护法的要求保护您的个人信息。如果适用，易信达会继续使用集团内部标准合同条款，以约束将欧盟个人信息传输至美国的行为。

我们还确保接受数据传输的第三方服务提供商实施适当的防护措施保护您的个人信息。 充分性机制可能是 (i) 充分的国家地位，例如，位于欧洲委员会认为“充分”的国家/地区，因为该等国家/地区的数据保护标准与欧盟标准类似；或 (ii) 标准合同条款。

数据保留

我们保留您的信息的时间不会超过业务目的所需或法律要求的时限。但请注意，在履行法律义务所需等情况下，我们可能会在您注销帐户后保留某些信息（包括保留用于税务和会计目的的信息）。 如果我们打算将您的个人信息用于分析目的或较长时间期限的趋势分析，我们将对其进行去识别化、聚合或匿名化处理。

我们用来确定保留期限的标准包括：

• 我们与您的关系的持续时间，包括您可能拥有的与易信达的任何往来帐户，或者您在我们的网站上完成的最近预订或其他交易
• 我们是否有与您个人信息相关的法律义务，如保留您与我们的交易记录的义务
• 是否有影响我们保留您的个人信息期限的任何当前及相关法律义务，包括合同义务、诉讼保留、诉讼时效和监管调查

本隐私声明的变更

易信达可能会在将来更新本隐私声明。如果本隐私声明发生实质性变更，我们将向您提供的电子邮件地址发送通知邮件或者在我们的网站上发布通知。您可通过查看本隐私声明顶部显示的“最近更新日期”，了解本声明的最后更新时间。

如何联系我们

如果您对本隐私声明或者我们的一般隐私规范有疑问，请通过以下方式联系我们：

• 向我们发送电子邮件。如果您对 GBT 和隐私有任何疑问或想要投诉，或者要行使您的权利，请在此联系数据保护办公室。
• 给我们写信。我们的邮寄地址是：Global Privacy Team, American Express Global Business Travel, 5 Churchill Place, Canary Wharf, London E14 5HU, UK.

易信达数据控制方信息：

易信达免责声明

易信达为美国运通全球商务旅行 (GBT) 全资所有。GBT 是合资企业，并非美国运通公司或其任何子公司（美国运通）全资所有。“American Express Global Business Travel”、“American Express”和美国运通标志为美国运通的商标，并授予有限的使用许可。“American Express Meetings & Events”是 GBT 的一个部门。