Kiwi.com 隐私政策

Kiwi.com s.r.o. （以下简称“我们”）即数据控制方，是一家在公司登记册中注册的企业，登记册由布鲁诺地方法院保管，存档编号为 C 74565，公司编号为 29352886，注册地址为 Lazaretní 925/9, Zábrdovice, Brno，邮编为 615 00，纳税人 ID 为 CZ29352886。

个人数据：可直接或间接识别的或可以确认身份的自然人相关的信息。这意味着若我们掌握识别您本人，甚至是您所用设备的方法，则我们可用于联络您的任何信息均被视作个人数据。

数据控制方：决定处理个人信息的目的及方式的一方。例如，我们在以本隐私政策中列举的目的之一为由处理您的个人数据时，我们即为数据控制方。若您选择使用我们的网站或应用订票，我们会将您的个人数据发送至另一数据控制方——承运方或其他服务提供商。他们亦会为了自身目的而使用您的个人数据。每个数据控制方都有各自的隐私政策（例如与本隐私政策类似的政策），其中会告知用户其个人数据的处理方式。您将在下面看到我们可能会与之共享数据的完整数据控制方概述。

数据处理方：仅用于帮助数据控制方达成其目的的第三方。例如，作为数据控制方，我们会将一些由于成本控制等原因而未自行处理的部分业务外包给若干第三方服务提供商。数据控制方只能依据我们文件给出的指示对您的个人数据进行处理。

第三国：GDPR 法规不适用的国家统称。目前，第三国指欧盟经济区以外的所有国家/地区。

我们会通过由您直接提供您个人数据的方式或在您使用我们的服务或您与我们联系的时候由我们自行收集数据的方式直接向您收集您的个人数据。根据不同的处理目的，我们可能会收集的个人数据包括以下种类：

用户

无论您在什么时候使用我们的网站或应用，我们都将出于以下目的，对您的个人数据进行处理：

客户

当您预定了我们的任意服务时，我们会以上述内容为目的对您的个人数据进行处理。针对这些目的的个人数据的处理方法也将包括与您的订单、您的请求和您与我们进行的交流有关的最新信息。除此之外，我们还会以下述内容为目的对您的个人数据进行处理：

同行者

如果有人为您在 Kiwi.com 预订了服务（例如，用您的名字预订飞机票），即便您不是我们的直接客户，我们也会对您的个人数据进行处理。我们会以下述内容为目的对您的个人数据进行处理：

与其他数据控制方分享数据

某些情况下，我们将与第三方分享您的个人数据，以助其达成目的。例如，我们会将您的数据发送给承运方。通过我们的中介服务，您会与承运方签订运输合同。在您与我们或在同样情形下与其他的服务提供商签订协议之前，您将会知道承运方身份。某些情况下，我们还会与经营者票务平台（例如全球分销系统）分享您的个人数据。

这意味着您的个人数据将会披露给所选承运方以及第三国的其他服务的提供商。您可以在此处了解将您的数据传输到第三国的更多信息。

每个所选承运方和其他服务的提供商都会依据自身隐私政策（发布于各承运方网站）处理您的个人数据。个人数据将依据适用的个人数据法律法规规定披露给所有服务提供商。

如果您通过我们的 cookie 设置授权我们，我们会出于营销目的，将您的部分数据分享给我们的合作伙伴。

与数据处理方分享数据

我们有许多需要完成但自身却无法完成的工作。为此，我们会与第三方合作。理论上讲，没有您的个人数据，他们便无法工作。因此，我们会与他们分享您的数据。然而，在所有类似情况下，我们依然始终是您个人数据的控制方，而他们是处理方。

这意味着他们虽然拥有您的数据，但只能在我们的管理下处理这些数据。任何情况下，他们都不能出于自身目的或以违反我们之间协议的方式使用这些数据。

此外，我们仅会与能够充分确保遵守法律规定并保护您数据安全的公司开展合作。

通常，当实现本隐私政策中定义的任何目的均不再需要您的个人数据时，我们将不再处理您的个人数据。通常，我们会在法定时效期限内处理您的个人资料，该期限一般为3年，加上额外的1年，作为出现延迟交付通知，需要我们做出的额外行动时所需的时间储备。

为履行法律义务的目的，我们会在适用法律规定的期限内处理您的个人资料，例如共计 10 年的发票存档期。

在针对您的 Kiwi.com 用户帐号方面，我们将在您登录后执行最后一次操作后的 5 年内保存您的个人数据。

为了为您提供个性化优惠产品，您将定期收到我们通过邮件发送的优惠信息，每封邮件都包含可以轻松取消订阅以停止此类数据处理的方式。我们会出于此目的保留并使用您的数据，直至您取消订阅。

我们希望您始终掌握您的个人数据。您拥有如下相关权利。在某些情形下，您可以：

1. 查看我们使用或处理的您的全部数据，甚至可以获得数据副本，
2. 要求我们删除您的数据，
3. 更正您认为有误的处理数据，
4. 限制数据处理，
5. 拒绝数据处理，
6. 以通用的计算机处理格式接收您的数据，或将其发送给其他提供商。

您可以通过此表单（kiwi.com/privacy/rights）填写您的要求并发送给我们，以行使您的权利。

请注意，为确保您的个人数据安全，我们仅会处理从预订或订购服务时所用邮箱发来的邮件请求。若预订所留非本人邮箱，我们将要求您提供附加信息（预订账号等）以确认您是个人数据的所有者。

Cookie 是放置在您设备上的，允许我们记住有关您的某些信息的小型文本文件，Cookie 用于多种目的，例如提供网站和应用程序的功能、产品开发、服务改进和业务发展、Kiwi.com 账户、在线广告、营销分析、信息安全、防欺诈和与元搜索引擎共享信息等。

我们网站所使用的 cookie 主要有三种：

1. 网站运行与服务提供所必需的 cookie（无法关闭），
2. “性能类 cookie”，即为了改善服务而使用的统计型 cookie，
3. 出于营销目的而使用的 cookie。

您可以在此处设置 cookie 偏好，以关闭统计和营销目的的 cookie。

您可以随时在数字广告联盟 (DAA) 网页 http://optout.aboutads.info/ 或欧洲互动数字广告联盟 (EDAA) 网页 http://www.youronlinechoices.com/查看并修改您的与数字广告有关的偏好设置。

若必要，我们可能会将您的个人数据传输到欧盟经济区以外。当您的购票承运方或所购买服务的提供商位于第三国时，这种情况便会发生。我们需要将您的数据发送给这些第三方。因为没有这些数据，他们便无法为你提供服务。我们也有可能将您的个人数据传输给欧盟经济区以外第三国的数据处理方。

对于无法根据 GDPR 第45、46 条对数据提供充分合理保护的数据接收国，我们将根据 GDPR第 49 条第 1 段 b 部分所述例外传输您的个人数据。每个所选承运方都会依据自身隐私政策（发布于承运方网站）处理您的个人数据。个人数据将依据适用的个人数据法律法规规定披露给其他服务提供商。

数据保护是一项严肃事务，正确遵守规则并非易事。人无完人，我们也可能会发生错误。若您认为我们未能正确处理您的个人数据，请首先联系我们。我们将竭力解决问题。任何关于隐私或数据保护的事宜，您都可通过此表单（kiwi.com/privacy/questions）随时联系我们。

您也有权随时向监管部门投诉。若您来自欧盟，您可向居住国、工作所在国或侵权国相关部门投诉。

通常，投诉会由捷克个人数据保护办公室受理。您可以访问 http://www.uoou.cz 获取更多信息。

无论您住在哪里，我们都能向您保证，您的隐私是收到保护的。对于选定的国家和州，本隐私政策有一些差异和补充，可能在这里阐述的条件下适用于您。

针对 Kiwi.com, Inc 的客户

在我们的条款和条件中规定的某些情况下（即您符合我们条款和条件中针对美国消费者的规定），我们的服务会通过我们的美国公司向您提供。这种情况下，对您个人数据的处理将遵循以下特定条款。

您的个人数据由注册办公室位于美国 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States 的 Kiwi.com, Inc. 公司以数据控制方的身份进行处理。Kiwi.com s.r.o. 公司作为数据处理方进行运营，本隐私政策中所有其他数据处理方则作为数据子处理方进行运营。

这些特定条款并不适用于出于与用户相关的所有目的对个人数据进行的处理，也不适用于出于“用户账户 — 保存的旅行者”的目的对个人数据进行的处理，这些情况下，个人数据由 Kiwi.com s.r.o. 处理。

针对加利福尼亚州的居民

如果您是加利福尼亚州居民，这些具体条款适用于您。

我们遵守加利福尼亚州消费者隐私保护费法（以下简称“CCPA”），该法案设置的隐私和数据保护标准为美国最高标准。如果需要，您可以随时查看本隐私政策，了解我们对您个人数据进行的处理。

您有权了解我们如何处理您的个人数据并要求我们为您提供相应副本。在 12 个月的期限里我们为您提供的前两份副本是免费的。您还有权要求我们删除您的个人数据。您可以在此隐私政策中（“如何获取并掌握您的个人数据”以及“联系我们并行使您的权利”部分）查询更多您的权利和如何行使权利的相关信息。

如果您决定行使您的某项权利，我们会要求您进行身份验证，例如，证明您是电子邮件帐户的所有者。如果是被授权方代表您要求行使权利，我们会要求您提供书面授权并对您和您的授权方身份进行验证。我们不会因为您行使了您的某项权利而歧视您或对您有不利行为。

我们可能会以优惠券、积分或任何其他形式的折扣形式为您提供经济奖励，以换取您订阅营销信息。特定奖励的具体内容将作为订阅优惠的一部分显示给您。我们会根据额外支出的假设，为您提供与您的订阅价值等价的奖励价值。即便您决定接受奖励，您也可以随时在权利不受限制的前提下取消订阅。您可以在此隐私政策中（“使用您个人数据的目的是什么？”）找到更多信息。

按照 CCPA 规定，我们不会出售您的个人数据。