北京聚盒旅游科技有限公司（以下也称"我们"）深知个人信息对您的重要性，因此我们非常重视保护您的隐私和个人信息。我们将按照法律法规要求并通过《北京聚盒旅游科技有限公司个人信息保护政策》（以下简称"本政策"）向您说明我们在您使用北京聚盒旅游科技有限公司平台的产品/服务时如何处理您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
【特别提示】在您使用北京聚盒旅游科技有限公司平台的产品/服务之前，请您务必仔细阅读、充分理解本政策，特别是以字体加粗的条款，您应当重点阅读，在确认充分理解并同意后开始使用北京聚盒旅游科技有限公司平台的产品/服务。如果您或您的监护人（如果您是未成年人）不同意本政策的任何内容，您可以使用北京聚盒旅游科技有限公司平台的搜索、浏览功能，但您将无法使用北京聚盒旅游科技有限公司平台的产品/服务。如对本政策内容有任何疑问、意见或建议，您可通过本政策第九条提供的联系方式与我们联系。
请您特别注意本政策的适用范围：
本政策将帮助您了解以下内容：
在您使用我们的产品/服务时，您需要/可以选择授权我们收集和使用个人信息的情形包括：
请您注意，因我们向您提供的产品和服务种类众多，我们将根据您选择使用的具体产品/服务范围，遵循"合理、正当、必要"原则收集和使用您的个人信息。除此之外，您理解并同意，基于向您提供更好的产品和服务的目的，我们可能会不时推出新的或优化后的功能，可能增加或变更收集和使用个人信息的目的、范围和方式。对此，我们将通过更新本政策、弹窗或站内信等通知方式另行向您说明收集和使用对应信息的目的、范围和方式，并为您提供同意与否的选项，且在征得您的明示同意后收集、使用对应信息。在此过程中，如您有任何疑问、意见或建议，您可通过本政策第九条提供的联系方式与我们联系。
通常情况下，您可以在同意隐私政策后且未登录状态或隐私浏览模式下在北京聚盒旅游科技有限公司平台上搜索和浏览各类产品。
在您同意本政策后，为保障搜索、浏览功能的实现，我们会收集您在网页或 APP 输入的搜索关键字、您点击的页面或链接以便在北京聚盒旅游科技有限公司平台的服务端向您返回相应的页面或结果。此外，为实现前述目的，我们也会收集您的日志信息及剪贴板内容。
请您注意，单独的日志信息或仅搜索关键词信息无法单独识别您的身份，不属于您的个人信息，只有当您的单独的日志信息或搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时；则在结合使用期间，我们会将您的日志信息或搜索关键词信息作为您的个人信息，按照本政策对其进行处理与保护。
1、账户注册
若您想使用北京聚盒旅游科技有限公司平台的产品/服务，您首先需要注册一个第二旅程账户成为北京聚盒旅游科技有限公司平台的会员。注册时，您至少需提供手机号（用于接收短信验证码）并设置密码用以创建第二旅程账户。如您拒绝提供手机号，您将无法在第二旅程平台创建账户并使用北京聚盒旅游科技有限公司平台的产品/服务，但不影响您正常使用北京聚盒旅游科技有限公司平台的搜索、浏览功能。
您理解并同意，您使用第二旅程账户登录后在北京聚盒旅游科技有限公司平台的一切行为均代表您本人。您的第二旅程账户操作所产生的电子信息记录均为您行为的有效凭据，并由您本人承担由此产生的全部责任。
2、账户登录
若您选择通过第三方账户（包括微信、QQ、Apple、支付宝、微博、百度、华为等）登录北京聚盒旅游科技有限公司平台，在您同意本政策后，我们将从第三方获取您授权共享的第三方账户信息（头像、昵称及您在页面授权的其他个人信息），并将您的第三方账户与您的第二旅程账户绑定，使您可以通过第三方账户直接登录并使用我们的服务。我们会依据与第三方的约定，在符合相关法规的前提下，使用您的个人信息。
请您注意，在您首次使用第三方账户登录北京聚盒旅游科技有限公司平台（包括解绑第三方账户后的首次登录）的情形下，为确保符合法律法规的要求，保护您的账户安全，我们仍会要求您提供手机号，以验证您的真实身份。同时，我们会根据您提供的手机号实现第三方账户与第二旅程账户的绑定。您可以绑定或者解绑您所关联的第三方账户，您的解绑不会影响您使用第二旅程平台的基本功能。
3、资料维护与账户管理
（1）为维护您的个人资料，提升您的服务体验，您可以选择提供头像、社区昵称、真实姓名、性别、出生日期、地区信息。其中，为保证交易和互动场景的辨识度，您的头像、社区昵称将公开显示。
（2）为在使用第二旅程平台的产品/服务时便捷地填写相关信息，您可以选择添加常用信息，包括出行人、联系人、地址信息、报销凭证信息等。
如您选择不提供这些信息，不会影响您使用第二旅程平台的基本功能。另外在您输入文本时，我们可能会读取您的剪贴板，以实现粘贴等功能，请您注意如您将剪贴板内容直接粘贴到 APP 搜索栏，我们可能会将您粘贴的内容作为搜索条件回传至服务器。
1、个性化展示与推荐
在您使用第二旅程平台的产品/服务过程中，我们会收集和使用您在访问或使用我们网站和客户端时的浏览记录、搜索记录、地理位置、设备信息（包括设备制造商、屏幕宽高、设备类型、设备识别符），收藏记录、订单信息、身份认证信息，以及其他取得您授权的信息，进行综合统计、以便了解您的喜好特征，从而向您推荐更契合您需求的个性化产品/服务、更好地响应您的需求，提升您的用户体验。
此外，我们可能会基于您的喜好结果与第三方广告平台合作向您推荐个性化产品/服务。广告平台仅向我们提供了展示产品/服务的窗口，窗口内容是北京聚盒旅游科技有限公司平台内的个性化产品/服务展示信息，因此我们不会向广告平台或广告商提供您的任何个人信息。
2、商业信息推送
为向您推荐您可能感兴趣的产品/服务信息，我们会通过站内信、站内弹窗，或通过您提供的电子邮件地址、手机号、通信地址等向您发送商业信息或拨打电话，推送信息包括不限于最新的北京聚盒旅游科技有限公司产品信息、促销信息等。
在您使用第二旅程平台的产品/服务过程中，您可以选择对感兴趣的产品/服务进行收藏、与您感兴趣的商家/品牌/其他会员建立关注关系，也可以通过北京聚盒旅游科技有限公司平台的功能组件向第三方进行信息分享，我们至少需要收集您在收藏、关注与分享过程中产生的日志信息，用于实现上述功能以及其他我们明确告知的目的。
当您准备订购第二旅程平台的产品/服务时，第二旅程平台系统会自动生成您订购该产品/服务的订单。在此过程中，我们可能会收集如下信息：
我们收集这些信息是为了帮助您确定交易、支付结算、获得通知、帮助您查询和管理订单信息，以及提供客服与售后服务（比如，我们可能会通过客服电话联系您以提供订单服务）。我们还可能会使用您的订单信息来判断您的交易是否存在异常，以保护您的交易安全。
因旅行产品/服务的特殊性，您所选择的以下产品/服务，需要您进一步提交必要的信息才能完成预订，这些信息您需要自行填写，或者授权我们以其他方式帮助您完成信息录入，我们仅在下文中列举为您提供产品/服务时所需的基本个人信息，视产品/服务的差异/改造/升级等需要，具体流程中收集的个人信息可能存在差异，我们将在具体产品/服务页面中另行获得您的授权。提请您在具体预订过程中予以关注：
您通过第二旅程平台购买的产品需要进行支付结算时，我们需要收集银行卡号、有效期、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息，以便于您的订单能够顺利完成支付。当您使用境外银行卡时，基于您选择的不同的支付机构的要求，我们会收集您的账单地址信息（包括国家、联系地址、邮箱）。
为了让您更安全、便捷地使用支付服务，如您的设备支持指纹功能，您可选择开通指纹支付功能。您需在您的设备上录入您的指纹信息，在您进行指纹支付时，您需在您的设备上完成指纹验证。我们仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式进行支付。
为向您完成产品/服务的交付，我们在此过程中至少需要收集和使用您的订单信息以保证您的订购的产品/服务能够安全完成交付。
若您订购或参与抽奖等营销推广活动获得的产品/服务需要使用电子兑换或邮寄（发票、商品）服务的，您至少需要提供产品/服务的使用人或收件人的姓名、手机号，视产品不同可能还需要您提供配送地址、电子邮箱地址，以便您的发票、产品/服务能够兑换或送达。
若您就订购的产品/服务需要开具纸质或电子发票的，我们至少需要收集发票抬头、邮箱在内的开票信息以及上述配送信息。
当您使用联名权益服务时，您需要提供兑换码。
您在第二旅程平台上主动对产品/服务进行点评或发布其他内容（包括社区笔记、评论）或与其他用户、商户进行互动交流时，您可以主动选择所上传、发布、共享的信息（如点评、照片、视频、日期、地点、地理位置信息或其他交流信息）。如果您使用点评、内容发布功能，您的社区昵称、头像和发布内容将被公开显示。
请注意，为维护北京聚盒旅游科技有限公司平台网络环境、保障用户服务体验，我们可能会根据技术规则对您上传、发布、共享的信息进行检测验证，以确保不存在任何违法或不正当的活动。您上传、发布或共享的信息中可能会导致您或他人的个人信息甚至敏感个人信息被公开、泄漏，请您谨慎地考虑是否在使用我们的服务时上传、发布和共享相关信息。
1、交易安全保障
为更准确地识别预防攻击和保护您的账户安全（包括形成风控标签/画像/模型、判断是否属于 IP/设备黑名单、是否是真实设备/模拟器、是否安装风险软件/App 等），在您同意本隐私政策后，我们将在您使用产品的过程中，基于最小必要原则自动收集设备信息或软件信息，这些信息包括您的 IP 地址和移动设备所用的型号/版本/语言/名称/存储空间和设备识别符（Android OAID/Harmony OS OAID/IDFA/IDFV/AAID/VAID/Android ID/OPENUDID/GUID/mediaDrmId）、SIM 卡信息、设备应用安装/卸载列表、运行进程/任务信息、网络类型/网络状态、设备连接的无线网络信息（SSID/BSSID/状态/列表）、传感器信息、以及通过网页浏览器、移动设备用于接入我们服务的配置信息。
请您注意，我们收集的场景可能包括在北京聚盒旅游科技有限公司旅行 APP 切换到后台的情况下。上述信息的收集频次我们会基于安全和风控所需的最小频次进行收集和上传，在您每次打开 APP 时，我们会将 Android ID 的上传频次控制在两次以内。我们将通过访问权限最小化、访问日志记录、与订单信息分开存储与授权等安全措施来保护这些设备和软件信息。
请您注意，为了确保交易安全和控制信用风险，我们及为您提供服务的关联公司、业务合作伙伴可能对用户信息进行数据分析，并对上述分析结果进行商业决策。
为向您提供个性化的产品/服务，提升用户体验，您可以基于您自主授权的移动设备操作系统的相关权限来使用我们的附加功能，如果您不开启这些权限或不提供这些权限收集的个人信息，您依然可以完成北京聚盒旅游科技有限公司平台上各类服务的预订和相关服务。请您注意这些权限可能因移动设备操作系统的不同而存在差异。
请您注意，您开启任意权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任意权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
为了让您获得更轻松便捷的访问体验，您访问第二旅程平台或北京聚盒旅游科技有限公司网站使用我们提供的服务时，我们可能会在您的设备终端或系统上存储名为 Cookie 的小型数据文件用来识别您的身份，这样可以帮您省去重复输入注册信息的步骤，帮您优化对广告的选择与互动及其帮助判断您的账户安全状态。您可以清除计算机或移动设备上保存的所有 Cookie，您有权接受或拒绝 Cookie，如果浏览器自动接受 Cookie，您可以根据自己的需要修改浏览器的设置以拒绝 Cookie。请注意，如果您选择拒绝 Cookie，那么您可能无法更好地体验我们提供的服务。
除 Cookie 外，为监测广告投放效果，我们还会在网站上使用像素标签技术，借助于像素标签，我们可以更好地了解我们投放的广告是否被用户浏览。
1、处理原则
我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、诚信、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将评估第三方收集您的个人信息的合法性、正当性、必要性，同时，要求第三方在您的授权同意范围内处理您的个人信息，采取必要的信息管理措施与技术手段，防止您的个人信息发生泄露、损毁、丢失、篡改等后果。第三方无权将所共享的您的个人信息用于任何其他用途，如要改变个人信息的处理目的、处理方式的，将重新您的授权同意。
2、我们共享、提供个人信息的合作伙伴包括以下类型（包含中国境内和中国境外实体）：
为了您能够接收信息推送、在第三方平台登录及分享信息、使用第三方支付、使用地图服务、使用人脸识别认证功能、实现手机号一键登录等服务及功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包（以下简称"SDK"）或类似其他应用程序，我们通过操作系统提供接口调用的方式使用这些 SDK。
我们会对授权合作伙伴的 SDK 进行严格的安全技术检测和准入控制。我们的合作伙伴无权将所共享的您的个人信息用于任何其他用途，如要改变个人信息的处理目的，则其应再次征求您的授权同意。
随着我们业务的发展，我们可能因合并、分立、解散、被宣告破产等原因需要转移您的个人信息。如涉及，我们会向您告知接收方的名称和联系方式，并要求接收方继续接受本隐私政策的约束，继续履行原先由我们承担的个人信息处理义务。如接收方变更原先的处理目的、处理方式的，我们将要求接收方重新取得您的同意。
除了上述情况，我们不会未经您的明确同意将您的个人信息进行转移。
为了提升信息处理效率，降低信息处理成本或提高信息处理准确性，我们可能会委托有专业技术能力的关联公司或携程以外的外部服务供应商处理您的个人信息。我们会与受托方签署委托处理协议，并要求受托方按照委托处理协议、本政策以及其他任何相关的保密和安全措施来处理个人信息。委托关系不生效、无效或被撤销或者终止时，我们会要求受托方返还、删除您的个人信息（包括但不限于因委托处理获取到的原始信息或副本、摘要等），不得保留。未经您的授权同意，我们禁止受托方转委托他人处理您的个人信息。
我们仅会在以下情形，公开披露您的个人信息：
我们将依据法律法规的要求，将您的个人信息存储于中华人民共和国境内。如需跨境传输，我们将会单独征得您的授权同意。
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息。
您对您的个人信息享有以下权利：
在第二旅程 APP 端登录后，您可以按照下述步骤自行访问、更正、补充及管理您的个人信息：
您可以通过"（一）个人信息的查询、更正、补充及管理"列明的部分路径删除您的部分信息。
同时，在下列情形中，您可以通过本政策第八条的联系方式与我们联系，向我们提出删除个人信息的请求，我们将在十五个工作日内回复您的请求：
您可以通过删除您的个人信息、关闭设备功能（如位置、相机、相册、存储权限）等方式改变您授权我们继续收集个人信息的范围或撤回您的部分授权（路径为【首页】->【我的】->【设置】->【隐私设置】->【系统权限管理】）。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
您可通过登录第二旅程进行账户注销。注销账户后，我们将停止为您提供服务、不再继续收集改账户相关的个人信息，并按照本政策的相关说明进行个人信息的删除或匿名化处理。但您账户注销之前的信息我们仍需按照适用的法律法规要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
如您需要您的个人信息的副本，可以发送电子邮件至 changguangying@juhetravel.com 与我们联系，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。
在第二旅程登录后，您可以通过"消息通知"->设置我们向您的电子邮件、手机、通信地址等发送的基于您个人特征的商业消息，包括不限于最新的产品信息、促销信息（含 AI 促销电话）等；
如您需要将您的个人信息转移至指定的个人信息处理者，您可以通过本政策第八条的联系方式与我们联系，在核实您的身份后，经审核符合国家网信部门规定条件的，我们将向您提供个人信息转移的途径，但法律法规另有规定的或本政策另有约定的除外。
如果您无法通过上述方式访问、更正、补充或删除您的个人信息，或您需要访问、更正、补充或删除您在使用我们产品/服务时所产生的其他个人信息，或您需要获取您的个人信息副本或者转移您的个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本政策第八条的联系方式与我们联系。
为了保障安全，我们可能需要您提供书面请求，或提供您的身份证明文件，我们将在收到您反馈并验证您的身份后的十五个工作日内处理并回复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。
如您有任何与本政策相关的问题、意见或建议，您可以通过以下方式与我们联系：
亲爱的北京聚盒旅游科技有限公司用户：
在您注销您的账户之前，请充分阅读、理解并同意下列事项：
在此善意地提醒您，您注销北京聚盒旅游科技有限公司账户的行为，将导致我们终止对您提供本服务，也会给您的售后维权带来诸多不便。注销成功后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定或《北京聚盒旅游科技有限公司个人信息保护政策》另有说明的除外，比如根据《电子商务法》相关规定，相关交易记录须在北京聚盒旅游科技有限公司后台保存 3 年甚至更长的时间。
当您按照注销流程填写或提供信息、阅读并同意《北京聚盒旅游科技有限公司账户注销协议》及相关条款与条件，并完成注销流程后，即表示您已充分阅读、理解并接受本《北京聚盒旅游科技有限公司账户注销协议》的全部内容。阅读本《北京聚盒旅游科技有限公司账户注销协议》的过程中，如果您不同意相关任何条款和条件约定，请您立即停止账户注销程序。
如果您仍执意注销账户，您的账户需同时满足以下条件：
若您有任何疑问，或因不满足以上条件无法自行注销账户的，您可以与我们的客服联系以取得帮助。
在北京聚盒旅游科技有限公司账户注销期间，如果您的账户涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查，北京聚盒旅游科技有限公司有权自行终止账户的注销而无需另行得到您的同意。
北京聚盒旅游科技有限公司账户一旦被注销将不可恢复，请您在操作之前自行备份账户相关的所有信息和数据。注销北京聚盒旅游科技有限公司账户，您将无法再使用本北京聚盒旅游科技有限公司账户，也将无法找回您北京聚盒旅游科技有限公司账户中及与账户相关的内容或信息（即使您使用相同的手机号码再次注册并使用）。您理解并同意，北京聚盒旅游科技有限公司无法协助您重新恢复前述服务。
注销本北京聚盒旅游科技有限公司账户并不代表本北京聚盒旅游科技有限公司账户注销前的账户行为和相关责任得到豁免或减轻。