欢迎查看 Rakuten Travel Xchange Pte. Ltd.(新加坡)和 RAKUTEN TRAVEL XCHANGE PTE. LTD SINGAPORE SUCURSALA BUCURESTI(罗马尼亚)(统称为 "RTX")的隐私政策。RTX 是一家企业对企业("B2B")的住宿批发与旅游技术业务部门,分销全球住宿库存以及 Rakuten Travel 和 Rakuten STAY 的直接议价房价,这两者均为 Rakuten Group, Inc. 的子公司。
RTX 是 Rakuten Group 的一部分。Rakuten Group, Inc. 总部位于日本东京。有关 Rakuten 的更多信息请见 https://global.rakuten.com/corp/about/company
本隐私政策说明我们如何收集、使用、共享并保护您的个人数据。我们还会说明您拥有的选项和权利,以及如何行使这些权利。
如果您的企业使用 RTX Services 且与 RTX 签有合同,当您的合同与本隐私政策存在差异时,应以合同条款为准。若您希望就某项预订行使隐私权利,请直接联系管理您预订的服务方。
我们收集哪些个人数据以及如何收集
当您就一般咨询或特定服务咨询联系我们、注册使用我们的服务(例如 Travel Agent Portal("TAP"))或委托我们开发定制网站(统称为 "our Services")时,我们会以不同方式收集个人数据。由于我们是 B2B 平台,我们仅通过使用我们服务的其他企业收集个人数据,绝不会直接从终端客户收集。以下是我们收集的个人数据类别以及获取方式。
您直接向我们提供的信息
当您向我们发起咨询,或注册和/或使用账户以使用我们的服务时,您会向我们提供个人数据。
就一般咨询或特定服务咨询联系我们之目的而言,包含以下内容:
基础信息:-
- 个人详细信息(姓名、出生日期);
- 联系方式(电话号码、电子邮件地址、邮寄地址和/或手机号码);
就注册和/或使用 TAP 账户之目的而言,包含以下内容:
用于注册 TAP 账户:-
- 业务联系人基础信息及公司相关信息:
- 联系人名字和姓氏;
- 联系方式,包括商务联系方式(电话号码、电子邮件地址、公司证书编号、公司地址和/或手机号码);以及
- 账户登录信息(用户名、密码、账户 ID)。
- 服务兴趣偏好:您对 RTX 提供的其他服务的兴趣或偏好信息。
我们通过 Cookie 和追踪技术收集的信息:
当您访问我们的网站时,我们仅会放置严格必要的 Cookie,以验证您在表单中输入的信息是由人类输入还是通过自动化方式输入。这些数据类型包括:
-
您用于访问我们服务的设备标识符,包括:-
- IP 地址(可据此推断您的大致位置);
- 唯一设备标识符或 MAC 标识符
- 互联网活动信息:有关您访问我们网站、登录会话以及网站使用情况的信息)。
我们如何使用您的数据及其处理依据
我们处理您的数据需要有合法理由。
处理依据包括:为履行我们与您之间关于您使用我们服务的合同而收集个人数据;在适用情况下,为实现我们的合法利益且该利益不凌驾于您的利益之上(例如为保障我们服务安全而收集数据);遵守我们的法律义务;以及在适用情况下,基于您的同意处理个人数据(例如当您自愿向我们提供联系方式以了解更多我们的服务时)。
若我们请求您同意处理您的个人数据,您可随时通过此处联系我们撤回同意:https://solutions.travel.rakuten.com/contact-us。
我们不会基于自动化方式对您作出任何决定,也不会对您进行画像。
您可在此查看我们处理上述个人数据类型的目的,以及相应处理操作的依据。
查看更多
| 使用目的 | 数据类型 | 处理依据 |
|---|---|---|
| 向您提供我们的服务,包括一般咨询和 TAP 咨询 | 如上文“我们收集哪些个人数据以及如何收集”部分所述 | 履行合同:
|
| TAP 的身份验证与账户管理 | 如上文“我们收集哪些个人数据以及如何收集”部分所述 | 履行合同: 我们处理您的数据,以向您提供我们的服务:
|
| 为您改进我们的服务 | 除上文“我们收集哪些个人数据以及如何收集”部分所述外,还包括:-
| 合法利益: 我们将您对服务的使用数据用于:
|
| 沟通、支持与客户服务 | 如上文“我们收集哪些个人数据以及如何收集”部分所述 | 履行合同:
|
| 安全、保障与欺诈防范 | 为预防、识别和调查诈骗、网络攻击及其他可能非法或欺诈活动,或为保护 RTX 和/或第三方合法权利所需的其他活动,我们可能会使用上文“我们收集哪些个人数据以及如何收集”部分所述的任何数据 | 合法利益:
|
| 遵守法律要求 | 视具体情况而定,可能使用上文“我们收集哪些个人数据以及如何收集”部分所述的任何数据 | 法律义务
|
您的选择
您对数据享有的权利和选择会因您所在地区而不同,包括要求:
- 访问您的数据;即了解我们持有哪些关于您的数据;
- 以机器可读格式获取您的数据副本(数据可携权);
- 更正任何错误信息;
- 删除您的数据;
- 将使用限制为最低限度(例如,若您要求删除数据,但我们因法律原因仍需保留您的订单历史,如业务税务审计);
- 反对特定用途(您可以选择退出营销邮件);
- 要求我们说明某些数据来源、用途以及共享对象;
- 便捷地撤回您的同意;撤回前基于您同意的处理合法性不受影响。
数据共享
我们是全球化业务。这意味着您的数据将与全球其他 Rakuten Group 公司共享。我们还会使用不同国家的服务提供商,数据也会传输给他们,如上文“数据共享”部分所述。我们已采取措施保障您的数据安全,并持续审查其可信度,同时签有严格合同。
在 Rakuten Group 内部,我们实施了 BCRs(Binding Corporate Rules,约束性公司规则),即适用于所有 Rakuten Group 公司的内部隐私规则。BCRs 是 Rakuten 在隐私保护和个人数据处理方面的全球标准。Rakuten 的 BCRs 允许在 Rakuten Group 公司内部进行安全的数据传输,并已获得卢森堡和英国相关数据保护机构批准。您可在此查看here.
安全
我们根据高安全标准实施了严格的安全措施,以确保您的账户和数据安全。其中一些是技术措施,例如密码规则和登录模式监控;另一些是组织措施,例如建立适当流程和访问规则。我们这样做是为防止未经授权访问或披露您的信息,维护信息准确性,并在必要时确保其被妥善销毁。
在收集或传输您的个人信息时,我们采用数据加密技术,并将访问权限仅限于履行岗位职责所必需的人员。我们定期审查相关实践,确保防护措施得到正确实施并保持先进性。我们始终关注并跟进最新发展。
保留期限
只要您仍保有用于使用我们服务的账户,我们就会保留您的数据。删除账户后,我们仅在法律要求或仍需用于法庭抗辩时保留相关数据。
联系我们
Rakuten Travel Xchange Pte. Ltd. 负责我们收集和处理的个人数据。我们的主要办公室位于新加坡。若您有任何问题或疑虑,或希望行使您的权利,欢迎随时通过以下链接联系我们:https://solutions.travel.rakuten.com/contact-us
请注意,当您联系我们时,我们可能会要求您提供某些信息以核验身份并妥善回复您的请求。
您可通过以下方式联系到我们的数据保护官。如果您有任何投诉,我们希望能与您协作达成良好解决方案。如未能解决,您可联系当地数据保护机构。此外,您也可以联系卢森堡数据保护机构here.
本政策的变更
我们可能会不时更新本隐私政策。如有重大变更,我们将提前通知您。