生效日期：2025年8月7日
更新日期：2025年7月25日
域名为city-sightseeing.cn的中文网站（以下称“ 本网站 ”）是由北京时代一峰信息技术有限公司（以下称“ 我们 ”）负责运营的用于宣传City Sightseeing Limited在全球运营的城市观光巴士和其他服务的中文网站。我们尊重和保护用户（访问或使用本网站所提供的产品/服务的自然人，包括注册用户及未注册用户，以下称“ 您 ”或“ 用户 ”）通过本网站所提供的个人信息。
请在登录和使用本网站前，仔细阅读并了解《City Sightseeing中文网站个人信息保护政策》（以下称“本隐私政策”），我们承诺严格按照本隐私政策处理您的个人信息。
索引
1 本隐私政策涵盖的范围和信息
2 我们如何收集和使用您的个人信息
3 我们处理您的个人信息的法律依据
4 跨境数据传输及我们如何委托处理、共享、转让、公开披露您的个人信息
5 我们如何保护您的个人信息
6 我们如何存储您的个人信息
7 我们如何处理未成年人的个人信息
8 Cookies和类似的追踪技术
9 本隐私政策的更新
10 您的权利
11 联系我们
12 第三方处理您的个人信息情况
1. 本隐私政策涵盖的范围和信息
本隐私政策适用于本隐私政策发布之日起我们通过本网站收集、使用、共享和以其他方式处理的个人信息，但是，本隐私政策不适用于通过本网站之外的其他渠道收集的个人信息。
本隐私政策仅适用于我们在《中华人民共和国个人信息保护法》（“个人信息保护法”）及其不时修订的范围内处理个人信息的行为。如果我们在中国大陆以外或者不适用个人信息保护法的司法辖区开展运营，本隐私政策中的内容不一定适用。本隐私政策中的任何内容都不得解释为确立超出法律规定范围的权利或义务。
个人信息 是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，不包括经过匿名化处理的信息。
个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、联系方式、通信记录和内容、账号用户名及密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息等。对本隐私政策中我们认为可能与您的权益存在重大关系的条款和涉及敏感个人信息的条款，我们采用了加粗斜体字体进行标注。
在收集和处理这类个人敏感信息时，我们将采取严格的安全措施，确保对您的个人信息的处理不会对您的个人权益造成不必要的负面影响。这些措施包括但不限于加密存储、访问控制、数据最小化原则以及数据保护法律的遵守。我们会确保个人敏感信息仅在为实现特定目的而必需的情况下被处理，并且在处理过程中采取一切合理措施来保护您的个人信息。
在本隐私政策的上下文中，“中华人民共和国”或“中国”指的是中华人民共和国大陆，不包括香港特别行政区、澳门特别行政区和台湾地区。
如您对本隐私政策有任何疑问，请随时通过本隐私政策第11条提供的联系方式与我们联系。
2. 我们如何收集和使用您的个人信息
本网站提供的特定功能必须依赖某些个人信息才得以运行，因此，如您申请或选择使用该项功能，则需要向我们提供或者允许我们收集您的相关个人信息。具体描述如下：
如您拒绝提供（包括通过验证机构提供）以上个人信息，我们将无法向您提供其对应的功能，例如，如果您不提供电子邮件地址，我们将无法向您发送预订确认或其他重要通信，但这不影响您浏览我们的网站。
如果您浏览了我们的网站，即使您选择不向我们提供任何个人信息，我们仍然会收集一些关于您如何使用本网站的非个人信息。这些数据通常是匿名的，不包含您的任何身份识别信息，而是用于网站流量分析、用户行为研究以及改进我们的服务和产品。
我们向您提供的功能将不断更新变化。如我们要将您的个人信息用于本隐私政策未载明的用途时，或基于特定目的处理的个人信息将被用于其他目的时，或我们向您提供或者您选择使用新的功能时，在我们处理您的个人信息前，我们会向您详细说明处理的目的、方式、范围并事先征求您的同意。若您不同意提供前述信息，您可能无法使用相关功能，但不影响您使用任何现有的功能。
3.我们处理您的个人信息的法律依据
3.1 除非符合征得授权同意的法定例外情形（见本隐私政策第3.3条），我们在收集、使用、共享以及以其他方式处理本隐私政策所述的个人信息时，遵循的法律依据为征得您的同意。
若您提供的信息中含有其他用户的个人信息，例如，您通过本网站为他人订购产品/服务时需要提交实际订购人的个人信息，或您通过本网站主动上传、发布或共享的信息中涉及其他用户的个人信息的，在前述情形下，在向本网站提供这些个人信息之前，您须确保您已经取得本人的同意，并确保其已知晓并接受本隐私政策。
3.2 除非属于法定的例外情形，我们将在依法告知您相关信息并获取您明确的单独同意之后方对您的个人信息作出如下处理（如有）：
- · 处理您的敏感个人信息；
- · 向其他个人信息处理者提供（包括共享及转让）您的个人信息；
- · 公开披露您的个人信息；或
- · 向中国境外提供您的个人信息。
3.3 无论是否有相反约定，根据中国法律法规、监管规定，我们在以下情形中对您的个人信息进行任何处理均无需事先征得您授权同意：
- · 与国家安全、国防安全直接相关的；
- · 与公共安全、公共卫生、重大公共利益直接相关的；
- · 与刑事侦查、起诉、审判和判决执行等直接相关的；
- · 为订立、履行您作为一方当事人的合同所必需的，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的；
- · 为履行我们的法定职责或法定义务所必需的；
- · 紧急情况下为保护您或其他个人的生命健康和财产安全所必需的；
- · 根据个人信息保护法规定在合理的范围内处理您自行公开或其他已经合法公开的个人信息；及
- · 中国法律、行政法规规定的其他情形。
4. 跨境数据传输及我们如何委托处理、共享、转让、公开披露您的个人信息
4.1 跨境数据传输：出于本隐私政策所述的目的，我们会将您的个人信息传输至中国境外，以便为您提供城市观光巴士等相关服务。我们将数据传输至境外接收方的行为将遵守中国法律法规，包括针对跨境数据传输的法律法规。
4.2 个人信息的委托处理：我们可能会委托第三方处理您的个人信息。
对我们委托处理个人信息的第三方，我们会通过与其订立书面协议或其他有约束力的法律文件等方式，要求其按照我们的要求以及本隐私政策的规定，并仅在委托范围和委托期限内、按照约定方式和范围来处理您的个人信息，且应依法采取任何必要措施保障所处理的个人信息的安全。
4.3 个人信息的共享：我们仅在满足您的请求或实现我们合法目的所必需的范围内共享您的个人信息，我们会在获得您的单独同意后，向其他个人信息处理者提供您的个人信息，并通过书面协议等方式规定该等共享方的责任和义务。
4.4 个人信息的转让：我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会向您告知接收方的名称和联系方式，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新取得您的授权同意。
4.5 个人信息的公开披露：除非与您另有约定或法律明确规定，我们不会公开披露您的个人信息。经法律授权或具备合理事由确需公开披露时，我们会遵守以下要求：
- · 事先开展个人信息安全影响评估，并依评估结果采取有效的保护措施；
- · 向您告知公开披露个人信息的目的、类型、涉及的个人敏感信息的内容，并事先征得您明示同意；
- · 准确记录和存储个人信息的公开披露的情况，包括公开披露的日期、规模、目的、公开范围等；
- · 承担因公开披露个人信息对您合法权益造成损害的相应责任；
- · 不公开披露您的个人生物识别信息；及
- · 不公开披露任何种族、民族、政治观点、宗教信仰等个人敏感数据的分析结果。
请您注意，根据法律规定，我们如委托处理、共享、转让或公开披露经匿名化处理的个人信息，且确保接收方无法复原并重新识别或关联个人信息主体的，不属于个人信息的委托处理、共享、转让及公开披露行为。我们对此类信息的处理将无需另行向您通知或征得您的同意。
5.我们如何保护您的个人信息
5.1 我们采取了一系列合理的技术、电子和组织安全措施，旨在保护您在我们网站共享的个人信息免受未经授权或非法的访问、丢失、篡改、披露或访问。这些安全措施包括但不限于：
- · 数据加密：我们使用加密技术来保护存储和传输的敏感个人信息
- · 访问控制：我们实施严格的访问控制措施，确保只有授权人员才能访问您的个人信息
- · 安全审计和监控：我们定期进行安全审计和监控，以检测潜在的安全威胁并采取相应的措施
- · 安全协议：我们与数据处理方签订合同，要求他们根据我们的标准保护个人信息的安全性和保密性
在适用法律要求时，我们依法就我们的个人信息处理行为进行个人信息安全影响评估，并根据评估结果采取有效的措施保障个人信息安全。
5.2 尽管我们采取了这些预防措施，互联网并非绝对安全的环境，我们无法保证您通过互联网传输的信息的安全性。因此，我们建议您采取措施保护您在本网站创建或使用的任何电子邮件地址或密码，并在发现任何安全威胁时立即通知我们。我们鼓励您定期更新您的密码，并使用复杂且难以猜测的密码。此外，确保您的设备安全，例如使用防病毒软件和定期更新操作系统，以防止恶意软件和黑客攻击。
5.3 如出现意外事件、不可抗力等情形导致您的个人信息出现泄漏时，我们将极力控制局面，及时告知您事件起因和可能的影响、我们采取的和拟采取的处置措施、您可以主动采取的自主防范和降低风险的建议、对您的补救措施等相关信息。如发生个人信息有关的安全事件，我们将根据适用的法律法规的要求向有关主管机关报备，及时进行问题排查，并采取应急措施和主动上报个人信息安全事件的处置情况。
6.我们如何存储您的个人信息
我们将根据适用法律法规的要求或在实现本隐私政策载明的处理目的所必需的期间内保存您的个人信息。前述期限届满后，我们将对您的个人信息做删除，或者匿名化处理。我们在运营过程中收集和产生的个人信息将保存在中国境内，我们将仅在依法告知您相关信息并获取您明确的单独同意之后，才向中国境外提供您的个人信息。
7.我们如何处理未成年人的个人信息
我们不会在知情的情况下向未满18岁的未成年人收集个人信息。根据相关法律法规的规定，收集、使用未满14周岁的未成年人的个人信息，需由监护人授权同意；收集、使用已满14周岁未满18周岁的未成年人个人信息，可由监护人授权同意或自行授权同意。
如您为未成年人（尤其是不满14周岁的未成年人），我们要求您请您的父母或其他监护人仔细阅读本隐私政策，并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供信息。
如您是未成年人的监护人，请您关注您所监护的未成年人是否是在您授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问，请通过本隐私政策载明的方式与我们联系。
8.Cookies和类似的追踪技术
8.1 通过追踪技术收集的信息。我们会通过追踪技术获得信息。其中有些信息可能与您个人相关联。根据适用法律法规，我们在本网站上使用并允许第三方使用必要和非必要Cookies、在线追踪工具、网络信标和类似技术（合称“Cookies”）。我们对这些信息进行处理，以帮助本网站正确地运行并更好地了解我们客户的需求。
8.2 设备信息。取决于您的授权和其他因素，当您使用本网站时，我们可能收到有关您的位置和移动设备的信息，包括您设备的唯一标识符。我们收集的设备信息的示例包括：
- · 设备属性，例如操作系统、硬件版本、设备设置、电池、信号强度及设备标识符。
- · 特定设备位置，包括具体地理位置，例如，当您在设备设置中启用了相关功能时，通过GPS、蓝牙或无线网络信号收集的位置信息。
- · 连接信息，例如您的手机运营商或互联网服务提供商的名称、浏览器类型、语言和时区、手机号码和IP地址。大多数手机设备允许您关闭位置服务，我们鼓励您联系您的设备制造商了解详细的操作说明。
本网站上的Cookies一般属于以下类别：
- · 严格必要的Cookies：这些Cookies是本网站运行所需的，包括使您登入安全区域所需的Cookies。这些Cookies属于会话Cookies，当您关闭浏览器时会被删除。
- · 分析/性能Cookies：这些Cookies帮助我们识别和统计本网站的用户数量并了解这些用户如何浏览本网站。这有助于改善本网站的运行，例如确保用户可以轻松找到其想要查找的内容。这些Cookies属于会话Cookies，当您关闭浏览器时会被删除。
- · 功能Cookies：这些Cookies会提升本网站的功能并使之更易于使用。例如，Cookies被用于记住您之前曾访问本网站并要求继续登陆本网站。这些Cookies属于会话Cookies，当您关闭浏览器时会被删除。
- · 目标Cookies：这些Cookies记录您访问本网站的情况、您访问的页面以及您点击的链接，以识别出您是回访者并追踪您在本网站以及您访问的其他网站上的活动。这些Cookies属于持续Cookies，因为它们保留在您的设备上，在您下一次访问本网站时供我们使用。您可以通过您的浏览器设置删除这些Cookies。
8.3 控制我们的追踪工具。您的浏览器可能使您有能力控制Cookies。但是，您如何控制Cookies取决于您的浏览器和Cookie类型。某些浏览器可以设置为拒绝所有浏览器Cookies。如果您将您的电脑设置为阻止所有Cookies，这可能会干扰某些网页功能并限制我们在您访问或使用本网站时可以提供的功能（例如，我们将无法向您提供您要求我们保存的搜索结果）。您可以随时修改您的Cookie设置。有些浏览器有“不要追踪”功能，通过该功能您可以让网站了解您不希望您的网上活动被追踪。这些浏览器功能仍不统一，因此我们目前无法回应该等设置。
8.4 对于非必要的Cookies，您可以选择是否接受。如果您选择不接收非必要Cookies，这不会影响您访问和使用网站的基本功能，但我们可能无法提供您所要求的个性化服务或功能。请查看您的浏览器或电脑的Cookies设置，并作出有关Cookies的选择。
9.本隐私政策的更新
我们保留随时更新和修订本隐私政策的权利。如果在如何收集、使用、披露或处理个人信息方面做出任何重大修改，我们将至少提前三十（30）天在网站的显著位置发布修改通知。
在某些情况下，根据法律要求，我们可能需要事先征求您的同意，才对隐私政策进行重大修改。在其他情况下，如果您在我们修改隐私政策后继续使用本网站，即被视为接受这些修改。如果您对拟议的修改表示不能接受，应立即停止使用我们的产品、网站和服务，并注销相关的账户，我们将停止收集您的相关个人信息，您也有权要求我们从我们的记录中删除您的个人信息（以及您为他人预订的个人信息）；否则，即视为您同意接受更新内容。
我们鼓励您定期查看本隐私政策，以便了解任何更新或更改。如果您对本隐私政策有任何疑问或需要进一步的解释，请随时通过本隐私政策中提供的联系方式与我们联系。
10.您的权利
根据个人信息保护法，您享有一系列特定权利，包括但不限于访问权、获取个人信息副本的权利、更正权、删除权（被遗忘权）、限制处理权、数据携带权、反对权等。我们承诺在适用法律法规要求的情况下，尊重并响应这些权利。
- · 访问权：您有权要求我们确认是否正在处理您的个人信息。
- · 获取个人信息副本：您有权获取您个人信息的副本，以便您能够了解我们如何使用和处理您的数据。您可以通过本隐私政策11条提供的联系方式与我们联系，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本，但适用法律法规另有规定的除外。
- · 更正权：您有权要求我们更正与您相关的任何不准确或过时的个人信息。您可以提供补充信息来帮助我们更新您的记录。
- · 删除权（被遗忘权）：在某些情况下，您有权删除您的个人信息。您也可以要求我们删除您的个人信息，一旦我们收到您的请求并确认身份，我们将采取措施删除您的数据。请注意，您的删除权可能受到某些法律义务的限制。
- · 限制处理权：在某些情况下，您有权要求我们限制处理您的个人信息。这意味着我们将限制对您数据的进一步处理，除非有法律义务或其他重要理由。
- · 数据携带权：在某些情况下，您有权要求我们将您的个人信息以结构化、常用和机器可读的格式提供给您，以便您能够将这些数据转移至您指定的个人信息处理者传输给其他服务提供商。
- · 反对权：在某些情况下，您有权反对我们处理您的个人信息。您可以通过11条联系我们来行使这一权利，并说明您反对处理的理由。
- · 要求解释权：如果您对本隐私政策中关于个人信息处理的规定有任何疑问或不明确之处，您有权要求我们提供进一步的解释和说明。
- · 撤回权：根据您之前的授权，我们对您的个人信息进行了处理。您有权随时撤销这一授权。若您希望撤销同意，请发送电子邮件至我们在第11条中提供的电子邮箱，明确表达您的撤销请求。一旦我们确认收到您的邮件，我们将立即删除您的授权处理记录。请注意，您撤回的同意，不影响撤回前基于您同意已进行的个人信息处理活动的效力。与自动决策相关的权利：您有权拒绝接受自动决策（如本网站涉及），包括对您产生法律效力或具有类似重大效力的分析。如果您认为您受到自动决策的影响，并且不同意其结果，您可以与我们联系并要求我们作出解释，并且您也有权拒绝接受仅通过自动决策方法作出的决策。