Kiwi.com 隐私政策

我们是数据控制方 Kiwi.com s.r.o.公司，注册办事处位于捷克共和国 Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín，公司代码： 29352886，登记在布拉格市法院保存的商业登记簿中，档案编号 C 387231，纳税人代码 No. CZ29352886。

个人数据：可直接或间接识别的或可以确认身份的自然人相关的信息。这意味着若我们掌握识别您本人，甚至是您所用设备的方法，则我们可用于联络您的任何信息均被视作个人数据。

数据控制方：决定处理个人信息的目的及方式的一方。例如，我们在以本隐私政策中列举的目的之一为由处理您的个人数据时，我们即为数据控制方。若您选择使用我们的网站或应用订票，我们会将您的个人数据发送至另一数据控制方——承运方或其他服务提供商。他们亦会为了自身目的而使用您的个人数据。每个数据控制方都有各自的隐私政策（例如与本隐私政策类似的政策），其中会告知用户其个人数据的处理方式。您将在下面看到我们可能会与之共享数据的完整数据控制方概述。

数据处理方：仅用于帮助数据控制方达成其目的的第三方。例如，作为数据控制方，我们会将一些由于成本控制等原因而未自行处理的部分业务外包给若干第三方服务提供商。数据控制方只能依据我们文件给出的指示对您的个人数据进行处理。

第三国：GDPR 法规不适用的国家统称。目前，第三国指欧盟经济区以外的所有国家/地区。

我们会在您向我们提供您个人数据时直接向您收集数据，或在您使用我们的服务或与我们联系时自行收集您的个人数据。根据不同的处理目的，我们可能会收集的个人数据包括以下种类：

用户

无论您在什么时候使用我们的网站或应用，我们都将出于以下目的，对您的个人数据进行处理：

客户

当您预定了我们的任意服务时，我们会以上述内容为目的对您的个人数据进行处理。不过，针对这些目的的个人数据的处理方法也将包括与您的订单、您的请求和您与我们进行的交流有关的最新信息。除此之外，我们还会以下述内容为目的对您的个人数据进行处理：

同行者

如果有人为您在 Kiwi.com 预订了服务（例如，用您的名字预订飞机票），即便您不是我们的直接客户，我们也会对您的个人数据进行处理。我们会以下述内容为目的对您的个人数据进行处理：

与其他数据控制方分享数据

某些情况下，我们将与第三方分享您的个人数据，以助其达成目的。例如，我们会将您的数据发送给承运方。通过我们的中介服务，您会与承运方签订运输合同。在您与我们或在同样情形下与其他的服务提供商签订协议之前，您将会知道承运方身份。某些情况下，我们还会与经营者票务平台（例如全球分销系统）分享您的个人数据。

这意味着您的个人数据将会披露给所选承运方以及第三国的其他服务的提供商。您可以在此处了解将您的数据传输到第三国的更多信息。

每个所选承运方和其他服务的提供商都会依据自身隐私政策（发布于各承运方网站）处理您的个人数据。个人数据将依据适用的个人数据法律法规规定披露给所有服务提供商。

如果您通过我们的 cookie 设置授权我们，我们会出于营销目的，将您的部分数据分享给我们的合作伙伴。

我们还会与广告和分析服务提供商 Google Ireland Limited 分享某些数据。Google Ireland Limited 可能会出于广告个性化和衡量广告效果的目的对这些数据进行处理。如需详细了解 Google Ireland Limited 如何处理个人数据，请访问 Google 隐私和安全中心。

与数据处理方分享数据

我们有许多需要完成但自身却无法完成的工作。为此，我们会与第三方合作。理论上讲，没有您的个人数据，他们便无法工作。因此，我们会与他们分享您的数据。然而，在所有类似情况下，我们依然始终是您个人数据的控制方，而他们是处理方。

这意味着他们虽然拥有您的数据，但只能在我们的管理下处理这些数据。任何情况下，他们都不能出于自身目的或以违反我们之间协议的方式使用这些数据。

此外，我们仅会与能够充分确保遵守法律规定并保护您数据安全的公司开展合作。

通常，当实现本隐私政策中定义的任何目的均不再需要您的个人数据时，我们将不再处理您的个人数据。通常，我们会在法定时效期限内处理您的个人资料，该期限一般为3年，加上额外的1年，作为出现延迟交付通知，需要我们做出的额外行动时所需的时间储备。

为履行法律义务的目的，我们会在适用法律规定的期限内处理您的个人资料，例如共计 10 年的发票存档期。

在针对您的 Kiwi.com 用户帐号方面，我们将在您登录后执行最后一次操作后的 5 年内保存您的个人数据。

为了为您提供个性化优惠产品，您将定期收到我们通过邮件发送的优惠信息，每封邮件都包含可以轻松取消订阅以停止此类数据处理的方式。我们会出于此目的保留并使用您的数据，直至您取消订阅。

我们希望您始终掌握您的个人数据。您拥有如下相关权利。在某些情形下，您可以：

1. 查看我们使用或处理的您的全部数据，甚至可以获得数据副本，
2. 要求我们删除您的数据，
3. 更正您认为有误的处理数据，
4. 限制数据处理，
5. 拒绝数据处理，
6. 以通用的计算机处理格式接收您的数据，或将其发送给其他提供商。

您可以通过此表单（kiwi.com/privacy/rights）填写您的要求并发送给我们，以行使您的权利。

请注意，为确保您的个人数据安全，我们仅会处理从预订或订购服务时所用邮箱发来的邮件请求。若预订所留非本人邮箱，我们将要求您提供附加信息（预订账号等）以确认您是个人数据的所有者。

若必要，我们可能会将您的个人数据传输到欧盟经济区以外。当您的购票承运方或所购买服务的提供商位于第三国时，这种情况便会发生。我们需要将您的数据发送给这些第三方。因为没有这些数据，他们便无法为你提供服务。我们也有可能将您的个人数据传输给欧盟经济区以外第三国的数据处理方。

对于无法根据 GDPR 第45、46 条对数据提供充分合理保护的数据接收国，我们将根据 GDPR第 49 条第 1 段 b 部分所述例外传输您的个人数据。每个所选承运方都会依据自身隐私政策（发布于承运方网站）处理您的个人数据。个人数据将依据适用的个人数据法律法规规定披露给其他服务提供商。

数据保护是一项非常严肃的工作，正确实施相应规则的难度也很大。人无完人，我们也可能会犯错。如果您觉得我们在处理您的个人数据方面有不当之处，请首先向我们求助，我们承诺会尽力解决问题。如果您遇到任何隐私或数据保护问题，您可以随时通过此表单与我们联系：www.kiwi.com\/privacy\/questions。

尽管如此，您有权随时向监督机构提出投诉。如果您来自欧盟，您可以在您居住的成员国、您工作的成员国或发生涉嫌侵权行为的成员国向权威机构投诉。

通常情况下，投诉将由捷克个人数据保护办公室处理。您可以访问 http://www.uoou.cz 获取更多信息。

如果您是美国客户，请参阅下面的“特定州居民”部分，了解相应的州对提交投诉是否有任何特定规定。

无论您住在哪里，我们都能向您保证，您的隐私是收到保护的。对于选定的国家和州，本隐私政策有一些差异和补充，可能在这里阐述的条件下适用于您。

针对 Kiwi.com, Inc 的客户

在我们的条款和条件中规定的某些情况下（即您符合我们条款和条件中针对美国消费者的规定），我们的服务会通过我们的美国公司向您提供。这种情况下，对您个人数据的处理将遵循以下特定条款。

您的个人数据由注册办公室位于美国 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States 的 Kiwi.com, Inc. 公司以数据控制方的身份进行处理。Kiwi.com s.r.o. 公司作为数据处理方进行运营，本隐私政策中所有其他数据处理方则作为数据子处理方进行运营。

这些特定条款并不适用于出于与用户相关的所有目的对个人数据进行的处理，也不适用于出于“用户账户 — 保存的旅行者”的目的对个人数据进行的处理，这些情况下，个人数据由 Kiwi.com s.r.o. 处理。

针对加利福尼亚州的居民

如果您是加利福尼亚州居民，这些具体条款适用于您。

我们遵守加利福尼亚州消费者隐私保护费法（以下简称“CCPA”），该法案设置的隐私和数据保护标准为美国最高标准。如果需要，您可以随时查看本隐私政策，了解我们对您个人数据进行的处理。

您有权了解我们如何处理您的个人数据并要求我们为您提供相应副本。在 12 个月的期限里我们为您提供的前两份副本是免费的。您也有权要求我们删除或纠正您的个人数据。您可以在此隐私政策中（“如何获取并掌握您的个人数据”以及“联系我们并行使您的权利”部分）查询更多您的权利和如何行使权利的相关信息。

如果您决定行使您的某项权利，我们会要求您进行身份验证，例如，证明您是电子邮件帐户的所有者。如果是被授权方代表您要求行使权利，我们会要求您提供书面授权并对您和您的授权方身份进行验证。我们不会因为您行使了您的某项权利而歧视您或对您有不利行为。

我们可能会以优惠券、积分或任何其他形式的折扣形式为您提供经济奖励，以换取您订阅营销信息。特定奖励的具体内容将作为订阅优惠的一部分显示给您。我们会根据额外支出的假设，为您提供与您的订阅价值等价的奖励价值。即便您决定接受奖励，您也可以随时在权利不受限制的前提下取消订阅。您可以在此隐私政策中（“使用您个人数据的目的是什么？”）找到更多信息。

按照 CCPA 规定，我们不会出售您的个人数据。

对于弗吉尼亚州、得克萨斯州、康涅狄格州、科罗拉多州、犹他州和蒙大拿州的居民：

您可以通过向我们提交请求来行使您根据各自州的隐私法律享有的权利（数据更正、数据删除等）。您可以在此隐私政策中（“如何获取并掌握您的个人数据”以及“联系我们并行使您的权利”部分）查询更多您的权利和如何行使权利的相关信息。

我们将即时回复您的请求，最长回复时间不超过在您所在州法规规定的最长期限。请注意，根据收到的请求的复杂性和数量，我们可能会在必要时延长此期限。在这种情况下，我们将在最初的回复期内通知您，并说明延长期限的原因。

在以下情况下，我们将免费回复您的请求：

• 如果您是弗吉尼亚州的居民，并且您在一年内第一次或第二次请求信息。
• 如果您是康涅狄格州、科罗拉多州、犹他州或蒙大拿州的居民，并且您在任意十二个月期限内第一次请求信息。
• 如果您是得克萨斯州的居民，我们每年可以至少免费为您提供两次信息。

请注意，在某些情况下，我们可能会收取费用，甚至拒绝您的请求。然而，我们将仅在适用于您的法律有相关规定的情况下这样做（例如，如果请求明显缺乏合理依据或您的主要目的不是行使权利）。

您可以通过与您向我们发送请求相同的方式对我们的决定提出申诉。我们将尽快回复您的申诉，最迟不迟于您所在州的相关法律规定的截止日期。

如果您是康涅狄格州、蒙大拿州或德克萨斯州的居民，且我们拒绝您的申诉，您可以向总检察长提交投诉。我们将为您提供在线机制或其他联系方式，供您联系总检察长提交投诉。如果您是自科罗拉多州的居民，并对申诉结果有疑问，您也可以联系总检察长。

我们可能会处理您的个人数据以用于定向广告，但您可以在“营销与广告”部分，通过此链接轻松选择拒绝这类数据处理：https://www.kiwi.com/en/pages/cookies_settings。

我们尊重您的隐私，而且不会因为您行使了您的某项权利而歧视您或对您有不利行为。

我们不会将您的个人数据出售给任何第三方，也不会进行可能导致对您产生法律或类似重大影响的个人资料分析。