易派客商旅用户隐私政策
发布日期：2021 年 12月 【31】日
提示条款
易派客商旅 APP/PC 网站由易博国际旅行社（苏州）有限公司（以下简称“我们”或“我方”） 负责运营。感谢您对我方的信任，我们深知个人信息对您的重要性，我们将按法律法规要求，采取严格的安全保护措施，保护您的个人隐私信息。在此，我们郑重的提醒您：
1.在您使用我方提供的服务时，建议您详细阅读本用户隐私政策，详细了解我方收集、存储、使用、披露和保护您的个人信息的举措，进而帮助您更好地保护您的隐私。
2.根据相关法律法规要求，网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意。我方特通过本隐私权政策明确向您告知，并请您知晓我方如何使用用户的必要信息，进而为您提供更好的服务。
3.在使用我方各项产品或服务前，请您务必仔细阅读并透彻理解该用户隐私政策，如果您不同意本隐私政策的任何内容，您应当立即停止使用我方平台服务。当您使用我方提供的任一服务时，即表示您已同意我们按照本隐私权政策来合法收集、使用和保护您的个人信息。如对本政策内容有任何疑问、意见或建议，您可以及时通过客户服务电话：400-991-7088 与我们取得联系。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让、公开披露用户的个人信息
四、我们如何存储收集的用户信息
五、我们如何保证收集的用户信息安全
六、您如何管理个人信息
七、未成年人保护
八、本隐私政策的修订及更新
九、如何联系我们
十、隐私政策的适用范围及法律
易派客商旅 APP/PC 网站由我们（易博国际旅行社（苏州）有限公司、注册地址/常用办公地址：江苏省苏州市高新区锦峰路199号锦峰大厦A座15层；联系电话：400-991-7088） 运营。涉及具体产品服务的，将由有资质的服务商提供，在提供该服务过程中我们将与服务商遵守关于个人信息处理的相关规定及本政策内容。如果您在易派客商旅 APP/PC 网站上（以下简称“易派客商旅”）访问、预订或使用易派客商旅的产品与/或服务（以下统称为“服务”），便视为用户接受了以下隐私政策，请您仔细阅读以下内容，尤其是以下加粗字体。如果您不同意以下任何内容，请立刻停止访问/使用本网站或其他任何移动应用或软件。本隐私政策中提及的“用户”以及“您”均指自愿接受本隐私政策的用户。
请注意，您使用易派客商旅服务的前提是，您所属的企业拟或已经与易派客商旅建立合作关系。本隐私政策中提及的“个人信息”来源包括：（1）您所属企业向易派客商旅共享的员工个人信息；（2）您所属企业授权管理员向易派客商旅传输的员工个人信息；（3）用户本人向易派客商旅提交的个人信息；（4）其它易派客商旅通过合法途径收集的与我们提供的产品和服务相关的个人信息。
一、我们如何收集和使用您的个人信息
1.1 必要应用场景
我们仅会出于以下目的，收集和使用您的个人信息：
用户在使用我们的产品和服务时，我们需要收集和使用用户的一些个人信息，此类信息为产品与/或服务正常运行的必备信息，用户须授权我们收集。如用户拒绝提供，将无法正常使用我们的产品和服务。这些功能包括：
（1）账号注册
您需要提供手机号码，并创建用户名和密码。您应知悉，手机号码和验证码匹配结果属于个人敏感信息，我们收集该类信息是为了满足相关法律法规的要求，如拒绝提供可能导致无法使用我们的此功能，请谨慎考虑后再提供。
（2）为您展示和推送产品与/或服务
为了向您提供便捷化、快速的搜索结果以及交易安全，我们会收集关于您使用的我们的产品或服务以及使用方式的信息并将这些信息进行关联。
这些信息包括：
设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统和应用程序版本、语言设置、软件列表唯一设备识别码（如IME/ /android D DFA/OPENUDID/GUID）），我们仅在您启动APP时收集。
位置信息：设备所在位置相关信息（例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等信息）。
存储：为了使我们的软件能够更好的为您提供产品及增值服务，我们会将设备标识等需要持久化的数据缓存在您本地存储中，以提升软件的工作效率。
日志信息：当您使用我们的客户端或网站提供的产品或服务时，为了符合《中华人民共和国网络安全法》的要求，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索内容、浏览器类型、浏览记录、订单信息、IP地址、设备MAC地址、访问日期和时间及您访问的网页记录等。请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
（3）下单预订
机票业务:为了顺利为您预订机票并保证您合法出行，在您预订机票时，需提供乘客姓名、性别、生日、证件号(如身份证、护照、港澳通行证、台胞证、回乡证、军人证、外国人永久居留证、港澳居民居住证、台湾居民居住证、其他身份证明)、出行时间以及联系人手机号、信息。如需我们提供邮寄服务的，您还要提供用户名、地址、收件人姓名及电话号码。当您在使用部分航司提供的会员业务时，需提供姓名、证件号码、手机号码、电子邮箱、会员密码信息用于注册、登录航司会员。当您在使用部分航司提供的上传凭证退款业务时，需提供收款人姓名、身份证号码、地址、银行卡开户行、开户支行、开户省市、银行地址、银行卡号、联系电话、银行国际代码(境外卡)、身份证照片、病退证明、拒签证明、卡注销证明、航班变动证明、退订证明，用于航空公司审核并直接向您提供退款服务。
火车票业务:为了顺利为您预订火车票并保证您合法出行，在您预订火车票时，需提供乘客姓名、证件号(如身份证、护照、港澳通行证、台胞证)、出行时间以及联系人手机号信息。如您要配送票业务时，您还需要提供用户名、地址、收件人姓名及电话号码。
汽车、船票业务:为了顺利为您预订汽车、船票并保证您合法出行，在您预订汽车、船票时，需提供乘客姓名、性别生日、证件号(如身份证、护照、港澳通行证、台胞证、回乡证、台湾通行证、其他身份证明)、出行时间以及联系人手机号信息。如您需要配送票业务时，您还需要提供用户名、地址、收件人姓名及电话号码。
用车业务:为了您顺利使用用车业务，在您使用打车、接送机、接送站业务时，需要您提供乘客姓名、手机号、地址、乘车时间信息。
酒店业务:为了顺利为您预订酒店，在您预订酒店时，需要您提供入住人姓名、手机号、证件号(部分酒店要)、入离店时间。
保险业务:为了您顺利预订保险产品，在您预订保险产品时，需要您提供出发日期、返回日期、保期、投保人姓名、投保人出生日期、投保人证件号、投保人手机号码信息。
常用信息:在您添加常用旅客信息以便于快捷添加旅客信息时，需要提供姓名、手机号码、证件信息(如身份证、护照、驾照、港澳通行证、台胞证、台湾通行证、国际海员证、回乡证、军人证、港澳居民居住证、台湾居民居住证、其他身份证明)、证件有效期。在您购买产品需要使用邮寄(发票、商品)服务并添加邮寄地址时，需提供姓名、手机号码、地址。在您购买产品或者享受服务进行支付结算并添加常用银行卡时，需提供本人银行卡号、持卡人姓名、身份证、手机号码信息。添加常用银行卡后，您可在个人中心-我的银行卡中可查看银行卡信息。在您申请开具发票并添加发票抬头时，需提供公司名称、纳税人识别号信息。
（4）支付功能
在您下单后，您可以选择与应用合作的第三方支付机构(包括银行卡支付、微信支付、支付宝支付等支付通道，以下称“支付机构)所提供的支付服务，此时可能需要您提供银行卡卡号、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息。支付功能本身并不收集您的个人信息，但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
（5）身份验证
登录验证：为了您安全、便捷地登录应用，您在登录时可选择密码登录、短信验证码等方式。手机号码和验证码匹配结果将作为我们核验您身份的方式。
重要操作行为验证：为了保障您的账户安全，在您进行一些重要的账户操作时(例如:找回或修改密码、实名认证、修改手机号)，此时需要您提供手机号和验证码匹配结果、姓名、证件号码（身份证、护照、港澳通行证、台胞证）中的一项或几项以核验您的身份。
（6）客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和订单信息。
为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送票地址、联系人或联系电话。您在使用我们的呼叫中心客服时，您接听和拨打我们的客服电话可能会被录音，我们可能会使用通话录音来监控我们的客服服务质量，检查您所提供的信息的准确性以防止欺诈，或为了我们内部人员培训的目的。
（7）为您提供安全保障
为提高您使用我们提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或应用相关协议规则的情况，我们可能使用或整合您的会员信息、交易信息、设备信息、软件列表唯一设备识别码（如ME/ android D/DFA/ OPENUDID/GUID）、有关网络日志，来综合判断您账户及交易风险、进行身份验证、防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
1.2 可选择应用场景
您可选择是否授权我们收集和使用您的个人信息的情形此类信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。
（1）基于位置信息的推荐服务：应用的部分服务需要基于您的位置信息提供，如在预订机票时为您推荐行程出发城市、打车时为您推荐最近的上车点。如果您开启设备的地理位置信息收集权限，应用将会收集您的位置信息，向您提供以上服务。您可以通过关闭定位功能，停止对您的地理位置信息的收集。
（2）基于相机/摄像头的附加服务：您可以在开启相机权限后使用相机拍照设置头像、拍发票图片进行ocr识别、扫描发票二维码获取发票信息、拍照上传报销凭证。请您知晓，即使您已同意开启相机权限，我们也仅会在您主动点击客户端内相机图标时通过相机拍照。
（3）基于相册/图库的图片访问的附加服务：您可以在开启相册权限后使用该功能上传您的照片/图片，实现设置头像、选择发票图片进行ocr识别、上传报销凭证。请您知晓，即使您已同意开启相册权限，我们也仅会在您主动点击客户端内相册选择图标时访问相册图片。
（4）基于日历的附加服务：在您开启我们可读取/写入您日历的权限后，我们将收集您的日历信息用于向您提醒临近行程和个人备忘录信息。
（5）基于通讯录的附加服务：您可以允许我们访问您的通讯录，获取联系人姓名、手机号码信息，方便为您的联系人进行下单及预订。
（6）获取应用安装列表，是为了检查用户是否已安装某个应用，进行第三方应用唤起：包括百度地图（导航功能：导航前需要检查用户是否已安装）、微信/QQ/企业微信/钉钉（分享+微信支付功能：分享前需要检查用户是否已安装此软件，安装后才能唤起）、支付宝（支付宝支付+支付宝卡包：需要跳转支付宝，跳转前需检查是否已安装）
上述附加功能需要您在您的设备中向我们开启您的地理位置、相机、相册、日历、通讯录的访问权限。如您是安卓用户，您可以通过移动设备设置-权限管理逐项查看您上述权限的开启状态，并可以決定将这些权限随时的开启或关闭。如您是苹果用户，您可以通过移动设备-设置-隐私查看、开启或关闭上述权限。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
1.3 无需征得您的授权同意场景
您充分知晓，以下情形中我们使用个人信息无需征得您的授权同意：
与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
犯罪侦查、起诉、审判和判决执行等有关的；
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
所收集的个人信息是个人信息主体自行向社会公众公开的；
从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据您的要求签订合同所必需的；
用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
法律法规规定的其他情形
二、我们如何使用Cookie技术
2.1 这份Cookie声明解释了当您访问本系统的时候，系统如何使用Cookies和类似技术来识别您,本Cookie声明适用于本系统与应用软件（APP）。Cookies是您访问网站时放置在您的计算机或移动设备上的小型数据文件。网站所有者通过广泛使用Cookies以使其网站能够更高效地工作，或其目的在于更高效地工作，以及向其报告信息。
2.2 我们设置的Cookie称为“第一方Cookies”。 由于技术上的原因，需要一些Cookies用来识别登录用户，保证网站运行。 此类Cookies使我们的网站能够记住您所做的选择（例如您的用户名、语言或您所在的地区），以便提供更好的在线体验。
2.3 我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可自己管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。
三、我们如何共享、转让、披露用户的个人信息
我们不会与本公司以外的任何第三方共享、转让或公开披露您的个人信息，但以下情况除外：
3.1 取得您的同意；
3.2 为订立、履行您作为一方当事人的合同所必需；
3.3 为履行法定职责或者法定义务（包括强制性的行政或司法要求）所必需；
3.4 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
3.5 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
3.6 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
3.7 法律、行政法规规定的其他情形。
您可在正文后的附件中查看我们向第三方共享个人信息的情况说明。
四、我们如何存储收集的用户信息
4.1 我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
4.1.1 安全认证和服务
我们存储您个人信息的底层云技术取得了公安部安全等级保护三级认证，同时还获得了ISO27001认证。
为加强安全意识。我们会举办安全和隐私保护培训课程，加强员工对保护个人信息重要性的认识。
4.1.2 数据安全
（1）数据采集：对于提供注册功能来收集用户信息的系统，需提供注销账户功能；用户授权日志需永久保存；
（2）数据传输要求：涉及外网隐私数据传输的系统，互联网段的传输，采用HTTPS通道加密或内容加密中的一种方式传输，也可两种加密方式结合的方式传输；
（3）内部系统传输加密：对于信息安全统筹加密的隐私数据，系统上游密文传输给下游，禁止明文传输。信息安全统筹加密的隐私数据包括：电话、地址、银行卡号、邮箱、证件号（身份证、护照等）；
（4）涉及信息安全统筹加密的隐私数据的系统，需采用信息安全提供的密码机统一加解密。信息安全统筹加密要求：
① 源端加密：各数据采集系统等作为源头开启隐私字段加密；
② 存储加密：系统如需存储隐私字段，必须密文落库，禁止明文落库；
③ 传输加密：系统上游使用密文传输给下游，禁止明文传输；
（5）使用的算法
系统中采用国密算法，国密即国家密码局认定的国产密码算法。主要使用有SM2，SM3，SM4,密钥长度和分组长度均为128位。SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一种）安全强度比RSA 2048位高，但运算速度快于RSA。SM3 消息摘要，校验结果为256位。SM4 无线局域网标准的分组数据算法。对称加密，密钥长度和分组长度均为128位。
对敏感数据禁止数据库和日志文件中明文存储，系统中对用户支付密码、银行卡卡号、身份证、手机号码、邮箱地址等数据使用国密SM4进行加密存储。
（6）访问控制
必须对可访问敏感信息资源的应用权限进行细分，权限至少可以控制到应用菜单级别；访问绝密及机密数据必须得到授权，并按照最小化权限进行权限授予；绝密及机密数据必须设置访问权限，防止越权访问；
（7）数据脱敏：需将隐私字段直接密文展示，或者脱敏展示。脱敏规则，使用星号*替代部分信息。
4.1.3 请求安全
前端页面请求后台服务采用Post方式，避免使用Get方式时在请求地址中明文发送数据。
4.1.4 传输安全
系统支持https协议保证传输安全，HTTPS 协议是由 HTTP 加上 TLS/SSL 协议构建的可进行加密传输、身份认证的网络协议，主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护
4.1.5 存储安全
（1）使用强壮的加密算法对保存在后台数据库中的信用卡、手机号、身份证等敏感数据进行加密保存；系统使用国密算法中SM4对电话、手机、证件号、银行卡号，支付账号加密后存储
（2）可对接客户方已部署的加密机，对数据进行加解密保存；
（3）系统禁止明文密码存储，如果采用hash算法对密码进行hash，至少采用强度为带salt的SHA512用于对密码进行hash。系统采用国密SM3消息摘要算法，该算法已公开。校验结果为256位，加密后的长度是64位
4.1.6 接口安全
系统中对外接口经过统一规范命名、对出入参严格限制过滤多余字段，仅传递业务必须的字段。并对访问进行授权，需要有安全秘钥或IP白名单才能访问。
签名认证：签名机制使用国密sm3摘要算法，由系统提供签名的key，调用方需要通过时间戳+账号+key组合签名。
IP白名单控制：只有设定的IP来源才能访问接口，支持多个ip和ip段配置。
统一入口控制：接口地址统一，所有对外提供的接口必须经过”对外接口服务”才能访问，在这个服务中对接口访问进行鉴权和日志记录。
4.1.7 互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
4.1.8 如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即通过本隐私政策【九、联系我们】中约定的联系方式联络我们，以便我们采取相应措施。
4.2 您个人信息的保存
1、我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：
•法律法规或有关国际条约、协定等有明确规定；
•获得您的明确授权；
•您通过互联网进行跨境交易等个人主动行为。
针对上述除外情形确有必要进行个人信息的跨境传输时，我们会严格遵守个人信息保护法等规定的相关条件和程序进行处理。
2、在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如《中华人民共和国民法典》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
3、如我们停止运营易派客商旅产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
4、您注销账号的行为需得到您所属企业的书面同意。您的个人信息我们将保存至您账号注销之日后的三个月，除非需要延长保留期或您所属企业和易派客商旅另有约定或易派客商旅受到法律或者有权机关的允许或协助有权机关进行查询。
5、如果您从中国大陆以外地区访问我们网站，请您注意，您的信息可能被传送至、存储于中国大陆，并且在中国大陆进行处理。中国大陆的数据安全和个人信息保护相关法律可能与您所在国家/地区的法律不同，但请相信我们将采取措施保护您的信息。选择使用我们的服务的同时，您了解并同意您的信息可能被传送至我们的网站，并如本隐私政策所诉的与我们共享信息的第三方。
6、在管理上，我们建立了数据安全管理组织和安全管理规范，数据安全人员均具备专业安全能力，采用符合业界标准的安全防护措施来确保您的信息存储安全。
7、我们尊重和保护用户个人隐私。未经用户授权，我们不得对外披露用户注册资料及用户保存在我们网站或移动端中的非公开内容，但下列情形除外：（1）事先获得用户的明确授权； （2）根据有关法律法规的规定或相关政府主管部门的要求； （3）为维护社会公共利益的需要； （4）为维护易派客商旅的合法权益。（5）我们与用户签署的其他协议有约定。
8、基于处理用户付款退款、票据下单及配送或帮助您使用我们客户端的需要（如有些服务需要我们与第三方服务商同时向您提供服务），我们可能向上述情形外的第三方共享您的相关个人信息，但须经过您的授权（如需要您亲自操作后才可生效视为授权）。
9、对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术。我们接入的合作伙伴等第三方的SDK目录请查阅《第三方SDK目录》
五、我们如何保证收集的用户信息安全
1、我们非常重视信息安全，成立了专门的负责团队，个人信息保护负责人：张如华，联系邮箱：leo@epectour.com。 我们努力为您提供信息保护，采取了合适的管理、技术以及物理安全措施，参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系。
2、我们从数据的生命周期角度出发，在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于身份鉴别、数据加密、访问控制、恶意代码防范、安全审计、敏感信息脱敏显示等。
3、我们会使用加密技术，匿名化技术保护个人信息传输和存储中的数据安全。
4、我们会强化您安装在设备端软件的安全能力，不断强化对病毒、木马等恶意代码的识别和防范，通过加密保护本地缓存的数据和文件，并不断提升我们的技术手段来保障您在设备端软件的安全。
5、我们建立了专门的安全组织、制度、流程以保障公司内部安全措施的有效执行。对可能接触到您信息的员工也采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议等。与此同时，我们还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，要求员工遵守保密协议，并进行安全审计。
6、您的账户均有安全保护功能，请妥善保管您的账号及密码信息，切勿将密码告知他人，如果您发现自己的个人信息泄露，特别是您的账号和密码发生泄露，请您立即与我们的客服联系，以便我们采取相应的措施。
7、尽管有前述的安全措施，但同时也请您理解在网络上不存在“完善的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄露、损毁或丢失。
8、请您及时保存或备份您的文字、图片等其他信息，您需理解并接受，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
9、SDK 名称：极光推送 SDK，服务类型：消息推送服务，SDK 收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。APP 安装列表信息：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。
六、您如何管理个人信息
1、易派客商旅按《中华人民共和国网络安全法》的要求，通过提供便捷的方法，让用户可以访问、更正及删除自己的账户信息，以及使用我们的服务时用户提供的其他个人信息。用户可以通过如下方式访问及管理用户的个人信息。
2、访问、修改、删除个人信息——您可以随时登录“我的个人信息”、“我的预订”、“我的审批管理”等，查询、更正及删除自己的账户及订单信息，修改个人资料、隐私设置、安全设置等使用易派客商旅服务时您提供的个人信息，如有问题，可以联系易派客商旅客服，客服热线： 4009-917-088。
在以下情形中，按照法律法规要求，我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求，包括但不限于：
▪我们履行法律法规规定的强制性义务相关的；
▪与国家安全、国防安全直接相关的；
▪与公共安全、公共卫生、重大公共利益等直接相关的；
▪与犯罪侦查、起诉和审判和执行判决等直接相关的；
▪有充分证据表明您存在主观恶意或滥用权利的；
▪出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
▪响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
▪涉及商业秘密的。
3、获取个人信息副本——您可以通过拨打客服热线：4009-917-088 获取您的个人基本资料及个人身份信息副本，我们的客服需要对您进行身份核验后方可提供。请您理解我们现有的技术尚无法做到将您的个人信息副本直接传输给第三方，如您存在此需求，我们将在法律法规允许的范围内为您寻求替代性解决方案。
4、个人信息主体注销账户——您可通过如下路径注销易派客账户：经您所属企业向易派客商旅发出注销账号的书面通知，您所属企业授权管理员拨打易派客商旅官网公布的客服电话(如国内：4009-917-088)，根据语音提示转至客服人工服务，由客服验证后完成账号的注销。注销易派客商旅账户后，您该账户内的所有信息将被清空，我们将停止提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
七、未成年人保护
1、易派客商旅仅面向企业员工提供服务，未成年人不得创建自己的用户账户。
2、我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、监护人明确同意的情况下收集、使用或公开披露未成年人的个人信息；如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
八、本隐私政策修订及更新
1、易派客商旅有权修改隐私政策并在修订生效前通过我方平台公告或以其他适当方式通知用户。该等情况下，若您继续使用我们的服务，即表示同意受经修订的我方平台隐私权政策的约束。
2、未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在易派客商旅专门链接上发布对隐私权政策所做的任何变更和更新。
3、对于重大变更，我们还会提供更为显著通知。本政策所指的重大变更包括但不限于：
▪我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
▪我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
▪个人信息共享、转让或公开披露的主要对象发生变化；
▪用户参与个人信息处理方面的权利及其行使方式发生重大变化；
▪我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
▪个人信息安全影响评估报告表明存在高风险时。
九、联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式与我们联系：
个人信息保护负责人邮箱：wanghuisong@epectour.com
您还可以随时通过访问在线客服系统或拨打我们的任何一部客服电话等多种方式与我们联系。
2、一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
十、隐私政策的适用范围及法律
1、除某些特定服务外，我们所有的服务均适用《易派客商旅用户隐私政策》。特定服务将适用特定的隐私政策。该特定服务的隐私政策构成《易派客商旅用户隐私政策》的一部分。如任何特定服务的隐私政策与《易派客商旅用户隐私政策》有不一致之处，则适用特定服务的隐私政策。
2、请您注意，《易派客商旅用户隐私政策》不适用于以下情况：通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息；通过在我们服务中进行广告服务的其他公司和机构所收集的信息。但有充分证据证明系我们将您的个人信息披露给前述第三方的除外。
3、隐私政策要与该国的国家法律解析一致，包括法律条款中有争议抵触的内容。用户和易博国际旅行社（苏州）有限公司一致同意服从法院的管辖。若有任何条款与法律相抵触，那这些条款将按尽可能接近的方法重新解析，而其它条款则保持对用户产生法律效力和影响，因解释本隐私政策以及用户通过易派客商旅预订任何产品与/或服务而导致的争议，将同意接受苏州高新区人民法院的管辖。
附件：个人信息共享情况说明
易派客商旅
（1） 与供应商、金融机构以及第三方支付机构共享
为了实现您通过本平台预定差旅相关服务并结算相关费用，我们会根据您的订单向相应的酒店、航空、邮轮、汽车租赁、旅行社、景区和活动的供应商以及金融机构或第三方支付机构共享您的相关个人信息。我们向该等供应商共享的信息仅限于您的订单所载信息。
（2） 与第三方SDK共享
| SDK名称 | 所属机构 | SDK用途 | SDK收集的个人信息类型和范围 | 官网 |
| 支付宝支付SDK | 支付宝 |
根据用户选择，提 供第三方支付功能 |
查看网络状态；更改网络连接性；修改/删除SD卡中的内容；读取SD卡上的内容；查看WLAN状态；读取手机状态和身份 |
https://opendocs.alipay.com/open |
| 百度地图基础定位SDK | 百度 |
提供基础定位功能 （GPS/WiFi/基站） |
查看网络状态；更改网络连接性；修改/删除SD卡中的内容；读取SD卡上的内容；读取手机状态和身份；查看WLAN状态；访问大概位置；访问精确位置；访问额外的位置信息提供程序命令 |
http://libs.baidu.com/index.php?title=%E9%A6%96%E9%A1%B5 |
| 极光推送SDK | 极光 |
用于提供行程通 知等推送功能 |
查看网络状态；更改网络连接性；读取手机状态和身份；访问大概位置；访问精确位置；访问额外的位置信息提供程序命令；修改/删除SD卡中的内容；读取SD卡上的内容；查看WLAN状态； |
http://docs.jiguang.cn/changelogl/jcore/jcore_guide/ |
| 微信SDK | 腾讯 |
提供微信分享、登录 、收藏、支付等功能 |
查看网络状态；查看WLAN状态；更改网络连接性；修改/删除SD卡中的内容；读取SD卡上的内容；读取手机状态和身份 |
https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Access_Guide/Android.html |
| 阿里设备标识SDK | 阿里云 | 获取设备标识ID | 修改/删除SD卡中的内容；读取SD卡上的内容；读取手机状态和身份 |
https://help.aliyun.com/document_detail/159082.html?spm=5176.11065259.1996646101.searchclickresult.5032d47fngebBU |
| 腾讯移动开放平台SDK | 腾讯 | 提供QQ登录、分享功能 | 查看网络状态；更改网络连接性；修改/删除SD卡中的内容；读取SD卡上的内容； |
https://wiki.tencent.qq.com/ |
| 钉钉分享SDK | 钉钉 | 提供钉钉分享功能 | 获取设备标识符；获取Wi-Fi地址 |
https://page.dingtalk.com/wow/dingtalk/act/privacypolicycn?wh_biz=tm |
| 银联手机支付控件SDK | 中国银联 |
提供无卡快捷支付，同时还支持HuaweiPay、SamsungPay、HCE云卡等有卡支付，支持银联全部合作机构的银行卡绑定等 |
获取个人常用设备信息；获取位置信息 |
https://open.unionpay.com/tjweb/acproduct/list?apiSvcld=450&index=1 |