Kiwi.com 隐私政策

Kiwi.com 高度重视客户隐私。目前,针对欧盟的客户,我们执行欧盟 2016/679 号《通用数据保护条例》,即 GDPR。这是目前全球范围内隐私与数据保护领域的最高标准。对于欧盟以外的其他客户,我们将以安全(数据保密性与数据完整性)、透明、数据极简化、目的限制、精确性以及存储限制为原则,努力保持相当的数据保护水平。但是,在作为数据主体的权利方面,我们无法向欧盟以外的所有客户保证采用相同的处理方式。例如,当处理来自欧盟客户的请求已经超出我们的负荷时,我们必须优先满足这一部分客户的要求,因此,我们将不得不拒绝来自第三国客户的请求。

本隐私政策将说明我们所收集数据的类型、收集原因、使用方法以及可能的数据共享对象,还将说明您作为数据主体所享有的权利以及如何行使相应权利。

本隐私政策适用于您在通过我们的网站 www.kiwi.com 和应用 Kiwi.com(应用目前可在 Play Store 和 App Store 中下载)使用我们的服务时,我们所进行的任何数据处理行为。

我们是谁?如何联系我们?

Kiwi.com s.r.o. (以下简称“我们”)即数据控制方,是一家在公司登记册中注册的企业,登记册由布鲁诺地方法院保管,存档编号为 C 74565,公司编号为 29352886,注册地址为 Lazaretní 925/9, Zábrdovice,Brno,邮编为 615 00,纳税人 ID 为 CZ29352886。

关于隐私及数据保护的任何事务,您均可通过此网页联系我们: kiwi.com/privacy/questions。您还可以通过此网页行使 GDPR 赋予您的权利:kiwi.com/privacy/rights

本隐私政策中使用的部分术语

个人数据:可直接或间接识别的或可以确认身份的自然人相关的信息。这意味着若我们掌握识别您本人,甚至是您所用设备的方法,则我们可用于联络您的任何信息均被视作个人数据。

数据控制方:决定处理个人信息的目的及方式的一方。例如,当我们为了本隐私政策中所述的目的而处理您的个人数据时,我们即为数据控制方。若您选择使用我们的网站或应用订票,我们将发送您的个人数据至另一数据控制方——承运方或其他服务提供商。他们亦会为了自身目的而使用您的个人数据。每个数据控制方(受 GDPR 或类似法规约束)都有各自的隐私政策(例如与本隐私政策类似的政策),其中会告知用户其个人数据的处理方式。您将在下面看到可能与之共享数据的完整数据控制方列表。

数据处理方:仅用于帮助数据控制方达成其目的的第三方。例如,作为数据控制方,我们会将一些由于成本控制等原因而未自行处理的部分业务外包给若干第三方服务提供商。数据处理方仅被允许依据我们的文件指示处理您的个人数据。GDPR 还要求我们与数据处理方之间形成严格的正式合同关系,以确保您的隐私得到真正充分的保护。

第三国:GDPR 法规不适用的国家统称。目前,第三国指欧盟以外的所有国家/地区。

我们收集哪些个人数据?

我们仅处理达成目的所必需的个人数据。根据目的,我们可能会处理:

您的身份信息

主要是您的姓名、国籍、IP 地址、身份证号码以及您可能向我们提供的其他身份信息。此外,我们将为您分配一些特殊的识别码,如订单编号或特殊促销码,以便于我们工作。

您的详细联系方式

您的邮件地址、手机号码以及您在非标准情况下所留的其他联系方式。

您的设置

我们会记住您所做的选择,这样您下次访问时我们就会应用同样的设置。若您选择禁用 cookie,我们也会记住此选择,并在您下一次访问网站时禁用 cookie 存储。

您的订单

我们会收集您的订单及其付款信息,用于提供服务以及在有限范围内用于营销目的(我们绝不会为了营销目的而使用您的支付信息)。

您在网站的行为

我们会记录您在访问我们网站时的行为,用于改进我们的服务。例如,我们会监测您访问的页面、点击位置以及光标停留位置。我们会分析此类数据以决定是否需要改进网站的某些功能。同时,我们会记住您在预订表格中填写的信息,用于提醒您完善表格,作为发送个性化优惠信息的一部分。

提供个性化优惠所需的信息

若您预订机票或其他服务,我们会收集您的相关信息,以便根据您的需求发送个性化优惠信息。所需信息包括您的设备信息(软件与硬件)、IP 地址、一般位置信息(如时区或大致区域)、身份信息及联系方式。

您联系我们时(如有)收集的信息

您通过邮件、聊天或电话联系我们时,我们会储存您的联系方式、订单编号以及联系过程中您所提供的所有信息,包括您的留言或电话本身。信息将用于:

  1. 客户支持服务,解决您的问题
  2. 客户支持团队培训
  3. 潜在法律主张的确立、执行或辩护

使用您个人数据的目的是什么?

提供服务

搜索、预订机票及相关服务

我们收集个人数据的主要原因是与您达成协议,并为您提供所预订的服务。根据您使用我们服务的具体情形,我们将依据条款与条件第 2 条的说明,以必要的方式处理您的个人数据,履行我们的服务协议。我们提供服务主要是作为中介促成您与所选承运方之间的航空运输协议以及相关服务。

为达到此目的,我需要将您的个人数据分享给承运方,帮助双方签订航空运输协议;有时您的个人数据还会分享给全球分销网络的提供商。

若您预订了附加服务,如特别帮助,或由于健康原因请求我们退款,我们将处理您个人健康数据,或将您预订的特别帮助服务选项分享给承运方。预订过程中,您将会收到需要您明确同意处理个人数据的确认。您可以通过此页面随时撤销此同意: kiwi.com/privacy/rights. 请注意,若您不同意特别帮助服务相关个人数据处理,我们将无法为您提供任何与此服务相关的后续支持。

预订其他服务

您也可以通过我们网站或应用预订我们或合作伙伴所提供的其他服务,如保险或住宿。我们将处理与您签订合同、为您提供相关服务所需的个人数据以及(服务由我们的合作伙伴提供时)处理您与第三方服务提供商的合同关系中我们相关工作所需的个人数据。您的数据也会传递至此第三方服务提供商。您可以在此处查看我们可能与之分享数据的第三方数据控制方的完整列表。

与前例相同,我们出于此目的,基于签订或履行合同的法律必需性处理您的个人数据是合法的。

客户支持服务

客户支持是我们服务的一项重要内容。我们将记录邮件、聊天、电话等所有渠道的联络信息,以便为您提供所需服务。客户支持还有一部分功能是帮助客户处理与承运方的潜在法律事务(错过航班等情形)。为此,我们与第三方服务提供商合作。当您遇到法律问题时,我们会将您的电子邮件地址提供给第三方,他们会联系您并助您支持自己的主张。您可以在此处详细了解我们如何与第三方数据控制方分享您个人数据。

同样,我们出于此目的,基于签订或履行合同的法律必需性处理您的个人数据是合法的。

用户账户

若您想要注册 Kiwi.com 账户,为提供此服务,我们需要处理您的邮件地址、密码以及其他必要的个人数据。我们基于签订或履行合同的法律必需性处理您的个人数据是合法的。

防止诈骗

在您通过我们网站或应用预订机票或其他服务的支付交易环节,我们使用第三方服务来防止诈骗行为。这是一种很常见的处理方式,几乎所有的在线付款流程均会使用。为此,我们会即时将您的个人数据传递至第三方数据处理方。我们使用的防诈骗工具是最优秀也最常用的工具,交易过程非常安全,您无需为此担心。您可以在此处了解数据处理方的更多信息。此外,为防止诈骗性退款,当您通过银行报告诈骗性购买时,我们可能会查看您的社交媒体中是否与订票人有某种联系,以确认您并非通过诈骗手段获取订票款。我们仅会处理您与订票人相关的有限信息,以及您是否并未发布有关航班的信息(如乘坐航班的机场照等)。

为保护公司与公司财产,我们需要防止诈骗行为。反诈骗是欧盟范围内所认定最受保护的正当利益之一。因此,因反诈骗而对您个人数据的处理是受法律保护的正当利益。

营销目的

发送个性化优惠信息

为提供最佳优惠信息,使营销效率最大化,我们会出于直接营销(通过邮件发送优惠信息和相关的处理活动)目的处理您的个人数据。除详细的联系方式外,我们还将保留您的交易历史、航班偏好以及与我们的其他互动数据,以便进行客户细分和发送个性化优惠信息。例如,我们会根据您之前的订单,为您发送特别优惠信息。

此外,若您在预订过程中或订购其他服务时向我们提供您的信息,我们可能会向您发送邮件,提醒您订单尚未完成。以这种方式获取的个人数据将保留 30 日。

我们可以依据自己在直接营销方面的合法权益向您发送优惠信息或其他商业信息。您可以随时拒绝此类信息,我们将立即停止出于此目的的个人数据处理。这也意味着我们将无法再向您发出任何优惠信息。

我们绝不会在未经您的允许的情况下与其他数据控制方分享您的联系方式,也仅会向您发送与我们主要业务相关的优惠信息。您可以通过我们发送的每条通讯下方的链接取消订阅或查看您的订阅状态。

营销分析

为改善营销活动,我们会进行营销分析,评估活动是否有效以及活动对转化率的贡献度。因此,我们与第三方数据处理方合作,以确保此类分析能够高效且准确。您可以在此处查看我们与之合作并分享您个人数据的第三方的完整列表。在任何情况下,我们始终是您个人数据的数据控制方,这些第三方仅能够为达成我们目的而使用数据。

为此,我们会依据自己在营销研究方面的合法权益处理您的个人数据。您可以随时拒绝此类数据处理。接着,我们将会评估是否能证明处理数据的法律依据高于您的个人权益与自由。如果评估结果为否,我们将停止出于此原因进行的个人数据处理。

Kiwi.com 和第三方网站的广告、通知、横幅

我们不希望您错过任何特别优惠。因此,我们会(征得您同意后)向网站和应用推送通知,并在 Kiwi.com 和第三方网站上展示基于您过去订单而定制的广告。所以您可能会在 Kiwi.com 之外的网站上看到订票广告。

我们会依据自己在直接营销方面的合法权益向您发送通知、展示广告。您可以随时拒绝此类信息,我们将立即停止出于此目的的个人数据处理。

好友推荐

若您的朋友拥有 Kiwi.com 账户,他/她可能会在向我们推荐您的时候提供您的邮件地址,即使您此前从未访问过我们网站,甚至从未听说过 Kiwi.com。您将收到一封由我们发出、内含链接的信息类邮件。若您使用此邮件在我们网站订票,您和您的朋友都将获得消费金形式的奖励,可用于抵扣机票或其他服务费用。

为此,我们会依据自己在直接营销方面的合法权益处理您的个人数据。您可以随时拒绝此类信息,我们将立即停止出于此目的的个人数据处理。

改善服务

改善并发展网站与服务

与所有企业一样,我们需要利用客户的数据来改善我们的工作。为此,我们使用第三方服务来记录并分析用户行为。我们能够因此了解最新趋势与模式,并相应改善许多领域的业务活动。

您可以在此处查看我们与之合作并分享您个人数据的第三方的完整列表。我们始终是您个人数据的数据控制方,这些第三方仅能够为达成我们目的而使用数据。

为此,我们会依据自己在改善服务方面的合法权益处理您的个人数据。您可以随时拒绝此类数据处理。我们将会评估是否能证明处理数据的法律依据高于您的个人权益与自由。如果评估结果为否,我们将停止出于此原因进行的个人数据处理。

客户支持团队培训与评估

若您致电客户支持或通过邮件及聊天联系我们,我们会记录您的电话与留言,以改善我们的服务。我们会将记录分类,仅保存客服在处理请求时所犯的错误。记录将用于培训课程中,确保类似错误不会再次出现。

为此,我们还会依据自己在改善服务方面的合法权益处理您的个人数据。您可以随时拒绝此类数据处理。我们将会评估是否能证明处理数据的法律依据损害您的个人权益与自由。如果评估结果为否,我们将停止出于此原因进行的个人数据处理。

其他目的

法律主张的确立、执行或辩护

我们会出于法律主张的确立、执行或辩护的原因而储存或处理您的个人数据。您在订票或购买其他服务时,我们会保存所有相关数据,以防止未来可能出现的涉及您或我们的法律主张。类似地,若您提出数据保护请求,我们将保存您提交的所有数据以及处理此请求的相关数据。

通常,为此保存的数据将保存 4 年。这是民法典第 89/2012 法案所规定您对我们提起诉讼的最长年限。仅出于此目的而保存的数据绝不会用于任何其他目的。

为此,我们还会依据自己在保护自身合法权利方面的合法权益处理您的个人数据。您可以随时拒绝此类数据处理。我们将会评估是否能证明处理数据的法律依据损害您的个人权益与自由。如果评估结果为否,我们将停止出于此原因进行的个人数据处理。

履行法定义务

为履行我们适用的法定义务,我们需要处理您的一部分个人数据。这种出于法律必要性的行为无需征得您的同意。此类数据包括您的身份信息、联系方式信息以及订单信息。我们所需履行的主要法定义务源自民法典第 89/2012 法案、关于消费者保护的第 634/1992 法案、关于增值税的第 235/2004 法案以及关于会计的第 563/1991 法案。若您依据 GDPR 所享权利向我们提出数据保护请求,您需向我们提供相关个人数据。我们会依据 GDPR 的规定处理这些数据。

我们会与谁分享您的个人数据?为什么?

与其他数据控制方分享数据

我们将与第三方分享您的个人数据,以助其达成目的。我们会将您的数据发送给承运方。通过我们的中介服务,您会与承运方签订运输合同。在您与我们或在同样情形下与其他的服务提供商签订协议之前,您将会知道承运方身份。某些情况下,我们还会与全球分销网络的经营者分享您的个人数据。

这代表着您的个人数据将会披露给所选承运方以及第三国的服务提供商。您可以在此处了解将您的数据传输到第三国的更多信息。

每个所选承运方都会依据自身隐私政策(发布于承运方网站)处理您的个人数据。个人数据将依据适用的个人数据法律法规规定披露给其他服务提供商。

了解更多

目的 解释 合作伙伴
服务条款 客票预订
为了能够预订您选择的客票,我们需要将您的个人数据发送给所选的承运方。
承运方即是您选择从其购票的承运公司。预订客票时会始终显示承运方,他们将向您提供旅行服务。
全球分销系统
有时,当我们搜索航班时,我们会使用全球分销系统 (GDS)。GDS 提供商始终是数据控制方。在欧盟第 80/2009 号法规关于电脑预订系统的“行为规范”中,详细列出了 GDS 提供商应承担的数据保护职责。
Amadeus
Galileo(由 Travelport 运营)
其他服务
当您预订其他服务时,我们会将您的个人数据发送给第三方,以便他们提供您预订的服务。
您所预订的服务的提供商。预订服务时始终会清晰地显示服务的提供商。
市场营销 第三方市场营销
这些合作伙伴使用我们与之共享的数据来构建一个档案资料,其中包括了您的选择偏好,目的是向您展示合适的第三方广告。我们绝不会共享能直接识别您身份的任何数据。
travel audience GmbH
Sojern, Inc.
法律主张的确立、执行或捍卫 法律主张
在保护我们的法律权利和主张时,我们可能使用其他领域的服务。
律师、收债机构。

与数据处理方分享数据

我们有许多需要完成但自身却无法完成的工作。为此,我们会与第三方合作。理论上讲,没有您的个人数据,他们便无法工作。因此,我们会与他们分享您的数据。然而,在所有类似情况下,我们依然始终是您个人数据的控制方,而他们是处理方。

这意味着他们虽然拥有您的数据,但只能在我们的管理下处理这些数据。任何情况下,他们都不能出于自身目的或以违反我们之间协议的方式使用这些数据。

此外,我们仅会与能够充分确保遵守 GDPR 规定并保护您数据安全的公司开展合作。

了解更多

目的 解释 合作伙伴
服务条款 基础设施
正如几乎所有其他互联网公司一样,我们经营业务的最佳方式就是将基础设施(服务器)外包给世界范围内规模最大、业务最强并且安全指数最高的提供商。
Amazon Web Services Inc.
OVH
Hetzner Online GmbH.
DigitalOcean, LLC.
Akamai Technologies, Inc.
订单管理和客户支持
我们需要在同一位置保存您的所有订单和客户支持相关数据。因此,我们选择能够让我们快速访问您的数据,并带给您最佳客户体验的第三方服务商提供的平台/软件。
Citrix Systems, Inc.
Kortechs d.o.o
Genesys Telecommunications Laboratories, Inc.
收款和付款处理
在您支付款项购买我们服务的过程中,我们需要将您付款卡片的相关个人数据提交到“收款机构”(网络银行和付款服务提供商)。在处理您的付款信息时,我们使用满足行业内最高安全标准的第三方支付网关 (PCI DSS)。
PayU S.A.
ZOOZ Ltd.
Wirecard - Wirecard Bank AG
Worldpay (UK) Limited
Be2Bill - DALENYS PAYMENTS SAS
Credorax Ltd
电子邮件和短信通讯
为了提供服务,我们需要向客户发送电子邮件和短信。为了实现服务自动化并使服务流程更加顺畅,我们需要使用外部技术提供商提供的服务。
Twilio Inc.
Nexmo Inc.
Customer and Message Systems, Inc. (Sparkpost)
The Rocket Science Group LLC (Mandrill)
Mailgun Technologies, Inc.
SendGrid, Inc.
防止诈骗
为了防止诈骗,我们会在处理付款时使用“诈骗预防措施”,比如能够检测到试图进行欺诈性付款行为的第三方技术提供商。
Forter, Inc.
Jumio Corp.
预订和票务合作伙伴
有时,在购票过程中,我们需要一些帮助。在绝大部分情况下,我们会使用不同的第三方分销网络。有时我们也会采用能帮助我们从分销网络间接购票的第三方中介提供的服务。所有这些都是为了获得最优价格。
已经和我们就预订和/或票务服务相关方面已达成的协议的多家在线旅游代理商。
执行服务条款
在代表您向承运方维权或表达诉求时,我们可能会使用第三方提供的服务。
律师、收债机构。
营销目的 发送个性化报价和进行市场分析
有时,我们想要向您发送营销材料,或在市场划分中使用您的个人数据,根据与我们用户共同的特征来寻找适合的营销政策。为了实现这一流程的自动化操作,我们使用第三方外包服务。
Exponea s.r.o.
Facebook Inc.
Jaco Analytics Ltd.
ADARA, Inc.
CityAds Media, LLC.
改善服务 数据分析
我们所使用的第三方提供商的分析和日志记录软件工具,能够帮助我们更好地了解我们的客户群,并尽可能为我们的客户提供更加便捷的服务。
Exponea s.r.o.
Facebook Inc.
Google LLC.
Keboola s.r.o.
GoodData Corporation.
Datadog Inc.
Logmole
Loggly, Inc.
Functional Software, Inc. dba Sentry
Smartsupp.com, s.r.o.
Mapbox, Inc.
Criteo SA
软件工程
有时,我们可能会与为我们提供技术支持的外部软件工程师分享个人数据。
目前,我们与很多软件工程师合作。为了保护他们的隐私权,我们不会分享他们的个人数据。
其他目的 会计
在捷克法律有相关要求的州,我们有义务出具符合要求的发票并保管会计凭证(例如发票),因此我们使用由第三方提供的会计系统。
Fakturoid s. r. o.

您的个人数据会储存多久?

通常,当实现任何上述目的均不再需要您的个人数据时,我们将不再处理您的个人数据。数据保留时间通常为 4 年,这是捷克共和国规定的一般法律追诉期(出于法律主张的确立、执行与辩护目的)。

出于发送个性化优惠信息而进行的数据处理除外。您将定期收到我们通过邮件发送的优惠信息,每封邮件都包含可以轻松取消订阅以停止此类数据处理的方式。因此,我们会始终出于此目的保留并使用您的数据,直至您取消订阅。

如何获取并掌握您的个人数据?

我们希望您始终掌握您的个人数据。您拥有如下相关权利。在某些情形下,您可以:

  1. 查看我们使用或处理的您的全部数据,甚至可以获得数据副本,
  2. 要求我们删除您的数据,
  3. 更正您认为有误的处理数据,
  4. 限制数据处理,
  5. 拒绝数据处理,
  6. 以通用的计算机处理格式接收您的数据,或将其发送给其他提供商。

您可以通过此表单(kiwi.com/privacy/rights)填写您的要求并发送给我们,以行使您的权利。

请注意,为确保您的个人数据安全,我们仅会处理从预订或订购服务时所用邮箱发来的邮件请求。若预订所留非本人邮箱,我们将要求您提供附加信息(预订账号等)以确认您是个人数据的所有者。

了解更多

访问您的个人数据

您随时有权要求我们是否处理您的个人数据,以及获得以下信息:

  1. 我们处理您的个人数据的目的,
  2. 我们所处理个人数据的类别
  3. 与我们分享您的个人数据的第三方名单,尤其是当这些第三方位于第三国/地区时
  4. 我们计划对您的个人数据进行处理的时长,或至少了解我们是如何确定数据存留期的
  5. 您作为数据主体在 GDPR 法规下享有的权利
  6. 您向监管部门投诉的权利
  7. 如果我们不是直接从您那里获得数据时,我们从哪里获得您的数据,
  8. 您可能需要遵守的任何自动化决策的相关信息(如果适用)
  9. 数据传输到第三国/地区的时间,以及根据 GDPR 法规所采取的保护措施

另外,我们也将应您的请求提供一份我们正在处理的关于您的个人数据的完整副本。首份副本免费。但是,如需更多份副本,我们可以向您收费,以支付我们的管理成本。

为方便数据迁移,您也可以请求以通用格式获取您的个人数据。

删除您的个人数据

如果出现了以下情况之一,您也有权要求完全删除您的数据(或者进行更精确地、不可逆地匿名化处理):

  1. 根据在此隐私政策中的定义, 我们不再出于任何目的需要您的个人数据
  2. 根据 GDPR 法规第 21 条之规定,您已成功拒绝处理您的个人数据,并且我们也不会因其他目的而需要您的个人数据,
  3. 我们非法地处理了您的个人数据,或者
  4. 有某项法律义务规定我们必须删除您的个人数据。

如果出于以下目的而必须对数据进行处理,则您无权要求删除个人数据:

  1. 行使言论和信息自由的权利,
  2. 遵守要求我们必须保留个人数据的法律义务,或者
  3. 我们需要个人数据以确立、执行或捍卫某些法律主张

更正个人数据

如果您认为我们正在处理的某些关于您的个人数据不正确,请通知我们,我们将尽力更正。

请注意,我们无法在我们的数据库中更正与您的客票相关联的数据。这样做并不能使承运方或其他服务的提供商的数据发生相应的更改,从而导致各方的数据无法匹配。如果您想更改客票资料,请始终通过 Kiwi.com 在“管理我的订单”中进行操作。

限制对个人数据的处理

在某些条件下,我们会限制处理您的个人数据。这意味着,除了对数据进行归档或传输至安全的存档地外,我们保证不会出于任何目的对数据进行处理。如果出现以下情况,您有权要求限制处理您的个人数据:

  1. 您对您的个人数据的准确性提出质疑(解决后我们将继续处理),
  2. 我们非法地处理了您的个人数据,但您没有要求删除,只要求限制处理,
  3. 处理您的个人数据的目的仅剩下确立、执行或捍卫某些法律主张,或者
  4. 您根据 GDPR 法规第 21 条第 1 段拒绝了数据处理,并且我们正在评估您的请求是否正当

拒绝对个人数据进行处理

在合法权益的法律基础上,您可以拒绝我们出于任何目的处理您的个人数据。当您拒绝出于任何市场营销目的而处理您的个人数据时,我们将立即停止出于此目的使用您的个人数据。

如果您为了维护自己的合法权益反对因任何其他目的处理个人数据,我们将停止出于该目的处理您的个人数据,除非我们有法律依据可以证明处理您的个人数据高于您的个人利益、权利和自由。

使个人数据便于迁移

最后,对于那些出于服务条款(或基于您的许可或因达成或行使合同的必要性而对个人数据进行处理的情形)中规定的目的而进行处理的个人数据,您有权获得机器可读的通用格式的副本,也有权将这些数据传送给您选择的其他控制方。

Cookie 和相似技术

Cookie 是存储在您的设备中的小型文本文件,它可以让我们了解您的相关信息,功能包括运行我们网站多种基本功能、保存您在我们网站的设置与偏好、管理您的账户、防止诈骗、改进网站浏览体验、营销,以及为了改善网站与服务而分析您的如何使用网站等。

我们网站所使用的 cookie 主要有三种:

  1. 网站运行与服务提供所必需的 cookie(无法关闭),
  2. “性能类 cookie”,即为了改善服务而使用的统计型 cookie,以及
  3. 出于营销目的而使用的 cookie。

您可以在此处设置 cookie 偏好,以关闭统计和营销目的的 cookie。

了解更多

I. 必要的 COOKIE

COOKIE 目的
__cfduid
__cfruid
CloudFlare 安全功能
为了保障我们网站的核心功能的技术安全性而必须使用的 Cookie。
forterToken
forterTokenCopy
ftr_ncd
Forter
我们网站上的所有付款所采用的防诈骗工具。此 cookie 对于完成交易是必不可少的。
gwmSourcePage
SKYPICKER_AFFILIATE
SKYPICKER_AFFILIATE_UID
SKYPICKER_AFFILIATE_SUB
sub1Param
我们使用这类 cookie 追踪您来自于哪个关联网站(如果有),也追踪其他用于实现与关联网站的三点关系的信息,例如预订成功的指示信息。为保证运营模型的正常功能,这类 cookie 绝对不可缺少。
cookie_consent 此 cookie 允许我们记住您的 cookie 偏好。
preferred_currency 此 cookie 允许我们记住您的货币偏好。
preferred_language 此 cookie 允许我们记住您的语言偏好。
raf_creditBalance 如果您通过自己的账户推荐朋友,我们将使用此 cookie 跟踪您的消费金余额。
SKYPICKER_VISITOR_UNIQID 我们需要此 cookie 跟踪未登录的用户。缺少它的话,此网站的一些基础功能无法运行。
ua_session_token 缺少此 cookie 便无法登录 Kiwi.com 账户。
track_* 我们需要使用此 cookie 了解用户是否完成了预订流程。
ignore_mobile_ad 此 cookie 用于跟踪用户在使用移动应用程序访问我们网站的时候,是否已经关闭了广告。缺少此 cookie,我们无法记住用户是否关闭了广告,那广告将在每个页面上弹出。

II. 性能 COOKIE

COOKIE 目的
_ga
_gat_UA-29345084-1
_gid
google_click_id
gtmSplitVar
Google Analytics(分析)
我们使用 Google Analytics(分析)工具来衡量我们网站上的流量,以掌握访客与网站间的互动情况,以及访客在浏览网站时所生成的其他有用信息。
__inf_* Exponea Infinario
与 Google Analytics(分析)一样,此 cookie 可帮助我们衡量网站上的流量。我们特别使用此工具来跟踪有多少访客预订了客票或其他服务。我们也收集数据用于测试网站的新功能。
jaco_uid Jaco Analytics
此 cookie 允许我们使用 Jaco 记录软件来监控用户在我们网站的互动情况。我们使用它来改进网站的某些部分,例如,我们可以看到用户是否理解某些功能,以及是否按照预期的方式使用这些功能。
splitster_* 我们使用此 cookie 进行 A/B 对照测试;当我们实施新功能,或者对网站进行某种修改时,我们希望测试用户的反应情况。通过此 cookie,我们可以将访客分成相等的两组,然后向他们显示不同的网站版本。
logglytrackingsession Loggly
我们使用此 cookie 收集关于网站整体功能性的信息,以及在网页上的所有活动,以便我们的开发人员能够调试网站上的缺陷。缺少此 cookie,我们解决某些生产问题的能力便会受限。
SL_C_*_KEY
SL_C_*_SID
SL_C_*_VID
Smartlook
此 cookie 允许我们查看用户在浏览我们网站时的精确浏览路径。

III. 市场营销 COOKIE

COOKIE 目的
cto_lwid Criteo
Criteo 是一家广告公司,能帮助我们在您访问的第三方网站上显示广告。
__inf_* Exponea Infinario
此 cookie 对于市场营销分析和自动化处理必不可少。它能让我们细分客户,因而向他们发送定制的电子邮件、弹出广告和推送通知,同时在 Kiwi.com 和第三方网站上显示广告。

IV. 第三方市场营销 COOKIE

COOKIE 目的
Travel Audience Travel Audience
收集关于计划、热门路线和日期的数据,以便推出相关促销。这些促销针对具体的受众,灵活可变,将向 Travel Audience 发行商网络的用户展示。
Sojern Sojern
收集关于计划、热门路线和日期的数据,以便推出相关促销。这些促销针对具体的受众,灵活可变,将向 Sojern 发行商网络的用户展示。

将您的数据传输到欧盟以外

若必要,我们可能会将您的个人数据传输到欧盟以外。当您的购票承运方或所购买服务的提供商位于第三国时,这种情况便会发生。我们需要将您的数据发送给这些第三方。因为没有这些数据,他们便无法为你提供服务。

对于无法根据 GDPR 第45、46 条对数据提供充分合理保护的数据接收国,我们将根据 GDPR第 49 条第 1 段 b 部分所述例外传输您的个人数据。每个所选承运方都会依据自身隐私政策(发布于承运方网站)处理您的个人数据。个人数据将依据适用的个人数据法律法规规定披露给其他服务提供商。

向监管部门投诉

数据保护是一项严肃事务,正确遵守规则并非易事。人无完人,我们也可能会发生错误。若您认为我们未能正确处理您的个人数据,请首先联系我们。我们将竭力解决问题。任何关于隐私或数据保护的事宜,您都可通过此表单(kiwi.com/privacy/questions)随时联系我们。

您也有权随时向监管部门投诉。若您来自欧盟,您可向居住国、工作所在国或侵权国相关部门投诉。

通常,投诉会由捷克个人数据保护办公室受理。您可以访问 http://www.uoou.cz 获取更多信息。

Contacting us and exercising your rights

For all matters concerning privacy and data protection, you can always contact us through this form: kiwi.com/privacy/questions. To exercise your rights related to your Personal Data, you can use this form: kiwi.com/privacy/rights.

数据保护官

如果有与个人数据处理方面的问题或要行使 GDPR 赋予您的权利,您可以随时联系我们的数据保护官。

查看详细联系方式。

Oliver Švolík
Kiwi.com 数据保护官
[email protected]

隐私政策更新

随着业务不断扩大,我们处理个人信息的方法也可能会变化。若变化发生,我们将相应更新此隐私政策以遵循公开透明原则。如果变化影响到您,我们将向您发送邮件通知。

本隐私协议自 2019 年 7 月 1 日期起施行。