pdf
隱私權聲明
最後更新：2025/12/10
Expedia, Inc. 身為 Expedia Group 的一份子 (下稱「我們」) 非常重視您，即我們的客戶，並了解隱私權對您的重要性。本隱私權聲明旨在說明，當您使用我們的平台與相關服務時，我們如何收集、使用與揭露資料；針對我們收集和持有的個人資料，您有哪些權利和選擇，以及我們的聯絡方式。
隱私權聲明摘要
本隱私權聲明涵蓋哪些內容？
本隱私權聲明旨在說明：
- 我們收集和使用個人資料的方式和類型
- 我們分享您個人資料的時間和對象
- 針對我們對個人資料的收集、使用和共享，您有哪些選擇
- 如何存取和更新自己的個人資料。
我們收集和使用的個人資料類型，以及收集和使用的方式
- 您向我們提供個人資料
- 我們自動收集資料
- 我們從其他地方獲得個人資料
例如，當您在我們的任何網站上註冊帳戶、登記接收優惠或資訊，或使用我們平台進行預訂時，即會向我們提供您的個人資料。當您造訪我們的網站或下載及使用 App 時，我們會在取得您的同意後 (若必須經過您同意)，透過自動化技術 (例如瀏覽器中的 Cookie) 收集相關個人資料。我們也會從 Expedia Group 的聯盟夥伴，以及商業夥伴及其他第三方接收個人資料，協助我們改善平台以及相關工具和服務、更新並保持記錄準確、偵測及調查潛在詐欺行為，以及更有效地行銷我們的服務。
我們何時會共享您的個人資料？
我們可能會為了數種目的而分享您的個人資料，包括協助您預訂旅遊/度假行程、為您的旅遊或假期住宿提供協助、與您進行溝通 (包括我們向您傳送產品和服務資訊，或為您與旅遊產品提供者及/或住宿業者提供溝通管道)，以及遵守適用法律。以下完整隱私權聲明將詳述分享個人資料的方式。
您的權利與選擇
如何與我們聯絡
*****************************
隱私權聲明
個人資料的收集和使用
在本節中，您將找到以下資訊：
- 我們收集和使用的個人資料類型
- 我們如何收集和使用個人資料
- 我們收集和使用個人資料之目的
- 我們收集和使用個人資料的法律依據
處理的法律依據：
在下表中，您會找到我們收集和使用個人資料的法律依據。
概言之，每當我們收集或使用您的個人資料時，該收集或使用必須以下列任一項標準為依據：
- 同意：這表示您同意我們處理您的個人資料 (例如，為了向您寄送行銷通訊而需要取得您的同意)。
- 法律義務： 這表示我們有法律義務向您收集個人資料，或將其用於特定目的 (例如，使用您的交易歷史記錄來完成我們依法承擔的財務和稅務義務)。
- 履行契約：若個人資料為履行與您的契約所需 (例如管理預訂、處理付款，或依您的要求根據我們的預訂條款和條件建立帳戶，或根據您所屬的相關忠誠會員計畫的條款和條件，向您提供相關的會員禮遇)，則我們會處理您的個人資訊：
- 若我們為遵守法律要求或履行與您的契約而要求您提供個人資料，我們將於相關時點明確說明，並告知您提供個人資料是否為強制性 (以及不提供個人資料可能的後果)。
- 合法利益 ：這表示符合我們的合法利益，且您未擁有更具優勢的權利 (如下所述)：
- 某些國家和地區允許我們基於合法利益處理個人資料。若我們依據自身合法利益 (或第三方的合法利益) 收集和使用您的個人資料，此權益通常包括經營或改善我們的平台，並在必要時進行溝通以向您提供我們的服務、在您與我們聯絡時進行安全驗證、回覆您的詢問、進行行銷，或用於偵查或防止非法活動目的。對於您個人資料的特定用途，無論我們認定自身具體合法利益為何，當我們評估其適當性時，我們始終會評估其對您權利的潛在影響。雖然合法利益的概念僅存在於某些國家和地區，但我們會在於全球使用您的個人資料與維護您的權利之間取得平衡。
我們收集和使用的個人資料，以及收集和使用的原因
我們會基於以下目的收集個人資料：
- 平台的使用和預訂，包括：
- 方便您預訂、驗證您的身分，以及投保旅行險。
- 預訂所需的行程 (例如機票、租車、遊輪、活 動和飯店) 或度假住宿。
- 提供預訂及/或帳戶相關服務。
- 在我們 (或第三方) 的平台上提供旅遊相關服務 (例如規劃旅遊行程)。
- 在我們的平台上建立、維護和更新使用者帳戶，
- 建立並豐富您的個人檔案，包括當您在不同 Expedia Group 品牌使用單一帳戶時，集中和同步您的個人檔案資訊 (參閱「Expedia Group 內部對個人資料的共同使用」部分)。
- 簡化您在 Expedia Group 品牌的登入體驗，供您使用相同的登入資訊，登入所有 Expedia Group 旅客帳戶和合作夥伴帳戶 (參閱「Expedia Group 內部對個人資料的共同使用」部分)。
- 如有必要，我們會對您執行使用者身分驗證，包括透過電子郵件或簡訊向您傳送一次性密碼，做為多重要素驗證流程的一環。
- 供您選擇使用社群媒體登入資訊 (例如 Facebook 登入資訊或 Gmail 登入資訊) 註冊並登入您的帳戶。
- 維護您的搜尋、旅遊、購物和預訂記錄，住宿和旅遊偏好，您使用 Expedia Group 旗下平台和服務的類似資訊，以及本隱私權聲明中所述的其他內容。
- 提供並促成款項、優惠券和其他交易的受理和處理 (例如，為我們的各種付款模式 (例如「立即付款」或「稍後付款」模式) 收集您的付款詳細資訊，以保留預約、確保預訂、供旅遊合作夥伴檢查您銀行卡的效力、加速退房流程，或處理適用的取消或預訂後未入住費用、收費、付款或退款，詳情參閱我們的《服務條款》)。
- 在您預訂期間和預訂後，收集並啟用與預訂相關的評論，以評價您在合作夥伴的體驗 (適用時，我們的《服務條款》和《內容指引》會有更詳細的說明)。
- 透過多項功能協助您更快速輕鬆地使用我們的服務，例如，登入您在某些 Expedia Group 旗下品牌線上服務與網站的帳戶。
- 通訊和客戶服務，包括：
- 回覆您的問題、索賠及資訊要求。
- 處理您的資訊選擇和其他權利要求。
- 為您與旅遊提供者 (例如，飯店和度假住宿業者) 提供溝通 管道。
- 供您與客服 (包括 AI 助理和智能客服) 溝通。
- 為提供旅遊預訂確認信與更新等資訊、服務通知、緊急通知、旅客評論、問卷調查，或基於本隱私權聲明中所述其他目的而與您聯絡 (例如，透過簡訊、電子郵件、電話、信件、推播通知、應用程式內通知或 WhatsApp 等其他通訊平台上的訊息)。
- 行銷和廣告 – 包括：
- 基於市場行銷目的與您聯絡 (例如，透過簡訊、電子郵件、電話、信件、應用程式內傳訊、推播通知或 WhatsApp 等其他通訊平台上的訊息)。
- 分析瀏覽及/或購買歷史記錄等資訊，並根據您的興趣和偏好使用結果最佳化廣告和行銷內容。
- 根據您的會員資格、搜尋和瀏覽記錄、地理位置、興趣和偏好等資訊提供折扣或會員價。
- 衡量和分析行銷和促銷活動的效果。
- 管理促銷活動，如比賽、抽獎及性質類似的贈送活動等。
- 根據您的個人檔案和識別碼 (例如使用者 ID、裝置廣告 ID、電子郵件地址、電話號碼)，投放定向廣告和一般廣告。我們的 Cookie 聲明會進一步說明，我們如何使用 Cookie 與類似的追蹤技術。
- 會員計畫 – 包括：
- 在適用時管理會員與獎勵計畫 (例如，供您透過預訂賺取或使用獎勵金、為您指派會員等級、解鎖您有權獲得的會員禮遇)。
- 計算獎勵價值和整體會員餘額，並在適用時，跨符合條件的 Expedia Group 品牌加以整合管理。
- 確定您的會員獎勵金。
- 在我們停止執行某項會員計畫時，將您的會員資料和剩餘會員餘額移轉至 Expedia Group 的另一項會員計畫，除非您刪除會員帳戶以表示反對。
- 透過市場研究、分析和培訓改善我們的服務，包括：
- 進行問卷調查、市場研究和資料分析。
- 維護、改善、研究和衡量我們網站和 App、活動、工具及服務的成效。
- 監控或記錄與我們客服團隊和其他業務代表的通話、聊天及其他通訊，以及合作夥伴與旅客透過平台進行的通訊，以用於品質控制、訓練、爭端解決，以及本隱私權聲明中所述活動。
- 建立彙總資料，或其他匿名或去識別化的資料；在獲得允許的情況下，我們得不受限制地使用和揭露這些資料。
- 安全和合規，包括：
- 提升安全性、驗證旅客身分、防止與調查詐騙和未經授權的活動、對索賠和其他責任進行抗辯，以及因應其他風險。
- 遵守適用法律 (例如，遵守稅務、審計、會計和其他法律義務，遵守要求我們與稅務機關和其他政府機關共享個人資料的法律，遵守要求我們停用詐欺帳戶、審核或移除非法內容和違規行為的法律)，
- 回應來自以下各方的資料要求：
- 消費者組織，以及其他經旅客授權代表其索取資料的法律代表人，
- 執法部門、法院、政府、公共機關、其他法律機關以及法律程序中的其他要求 (例如法院裁定、傳票、逮捕令)，或在我們認為存在合法利益時，為我們自己抗辯、保護我們自己及旅客和合作夥伴的權利和利益 (例如主管機關出於健康和安全原因的要求，或旅客銀行提出或基於退款目的要求)。
- 遵守適用的安全和反恐怖主義、反賄賂、海關和移民，以及其他盡職調查法律和要求。
我們會為以下目的而收集和使用下列類別的個人資料：
個人資料類別 | 收集目的/用途 | 個人資料來源 | 合法依據 (如適用) |
|---|---|---|---|
政府核發的身分識別資料，包括護照、駕照、政府補正編號、居住國、稅務編號 (適用於屋主) |
|
|
|
識別資料，包括姓、名、使用者名稱、電子郵件地址、電話號碼，以及住宅、公司和帳單地址 (包含街道和郵遞區號) |
|
|
|
付款資料，包括付款卡號碼、到期日、帳單地址、金融/銀行帳戶 |
|
|
|
旅遊相關偏好，例如喜愛的目的地和住宿類型、特別飲食和無障礙需求 (如有提供) |
|
|
|
會員資料，包括會員計畫資格 (我們及/或第三方會員計畫)、會員點數餘額、賺取和使用的點數、會員狀態 |
|
|
|
地理位置資料，包括根據 IP 位址推斷的位置、您選擇使用我們網站的國家/地區，以及準確的即時位置 (經您同意) |
|
|
|
影像、影片和錄音，包括您上傳的影片、影像、臉部照片，或我們從您與我們個人檔案相關聯的社群媒體帳戶中提取的照片 (例如，當您使用社群媒體登入建立帳戶時) |
|
|
|
與我們通訊，包括與智能客服和 AI 助理的電子郵件、聊天記錄 (如訊息、語音備忘錄)，以及與客服專員的通話錄音 |
|
|
|
網站互動資料 - 包括您在我們的平台上進行的搜尋、交易、儲存的旅行偏好，以及我們在平台上透過文字或語音與您進行的其他互動 (包括您與 AI 專員和 AI 篩選工具的互動)、線上服務和應用程式 |
|
|
|
意見反應資料 – 包括您在我們的平台、服務和應用程式上向我們提供的任何意見反應 (例如評論、調查、市場研究參與) |
|
|
|
裝置資料 - 包括裝置類型、唯一識別碼、作業系統、行動服務業者，以及您的裝置與我們線上服務的互動方式，包 括存取的頁面、點擊的連結、查看的行程和使用的功能，以及相關的日期和時間 |
|
|
|
朋友、相關人員和同行者資料 - 包括您向我們提供的其他人的資料，例如您的旅行同伴，或您為其預訂的其他人，或 (i) 您正規劃與其一同旅行及/或邀請其加入旅行便利貼的其他人，(ii) 您在我們平台 (例如，我們的 AI 助理，如適用) 內外進行對話的其他人，以及您向我們推薦的朋友。 |
|
|
|
兒童資料，包括您以未成年人家長/監護人的身分，在旅遊預訂時提供的未成年旅客姓名和聯絡資料 |
|
|
|
點擊流資料 - 在某些情況下，我們可能會使用點擊流資料來呈現您使用我們網站的狀況。點擊流資料是表示訪客在網站上的動作的一系列事件的集合。我們可能會根據您的操作時間和地點重建您的網站歷程，並納入來自不同裝置的資料、不同網站的造訪記錄，以及對我們其他平台的造訪記錄。 |
|
|
|
出生日期和性別，包括您的確切出生日期或您的大致年齡範圍，以及您的性別。 |
|
|
|
語音資料 – 在某些情況下，我們可能會在您與客服團隊的特定互動中記錄下您的聲音。 |
|
|
|
敏感資料，包括可能揭示您的種族或族裔、宗教或哲學信仰、性向、健康或身障資訊等敏感資訊的資料。 在有限情形下 (例如您要求不符合政策的取消)，我們可能會要求您向供應商提供證據，以確認取消。我們只會將您的敏感個人資料用於收集該資料之目的。 |
|
|
|
*第三方資料供應商：若第三方收集並彙編個人資料，且根據資料保護法，具有與我們共享資料的合法依據，則我們也可能向該第三方收集個人資料。此類第三方的個人資料可能來自多種來源，包括直接來自消費者、來自公開記錄以及來自其他企業。
個人資料的共享
我們會基於廣泛目的，與下表中所列類別的第三方共享您的個人資料；此類目的詳載於「我們收集和使用的個人資料，以及收集和使用的原因」部分。其中某些第三方是以處理者身分代表我們處理資料，而有些第三方是以控制者 (與我們共同或自主) 而非處理者身分來處理您的個人資料。關於此類情況和當事人的更多資訊，請參閱這裡(Third Party Data Sharing-Controllers and Joint Controllers) 。
個人資料的接收者 | 目的類別 |
|---|---|
Expedia Group 旗下公司：我們會在 Expedia Group 內部共享您的個人資料，其主要品牌列於 expediagroup.com。在存取和處理您的共享個人資料時，其他 Expedia Group 公司會擔任另一家 Expedia Group 公司的共同資料控制者或處理者。 |
|
第三方服務供應商：我們會與第三方共享個人資料，以協助其為您提供服務和經營我們的業務。 這些第三方服務提供者主要獨立負責遵守適用的資料保護法。第三方服務提供者必須保護我們與其共享的個人資料，除了提供約定的服務外，不得出於其他目的使用任何可直接識別個人身分的個人資料。例如，其不得將我們共享的個人資料用於對您進行直接行銷 (除非您另行允許他們用於此用途)。 |
|
旅遊供應商：我們會與旅遊相關供應商共享個人資訊 (包括旅遊偏好、聯絡和付款詳細資訊、預訂 ID、相關評論等)，此類供應商包括飯店、航空公司、租車公司、保險公司、出租度假屋業者和管理者、旅遊主管機關，以及供您預訂的活動供應商、鐵路或遊輪公司 (如適用)。若您聯絡我們詢問預訂情況，我們可能會聯絡旅遊產品供應商來協助我們處理您的要求。根據您預訂時使用的付款方式，我們可能需要將您的付款詳細資訊轉發給旅遊產品供應商，以確認您的預訂、協助辦理報到及/或進行付款處理 (關於我們可能使用的各種付款方式，請參閱我們的《服務條款》了解更多資訊)。 請注意，如果需要，旅遊產品供應商可能會與您聯絡以獲取更多個人資料，以利您預訂或為您提供旅遊或相關服務。他們獨立負責遵守適用的資料保護法，您應該參考相關旅行供應 商的隱私權聲明以獲取有關他們如何處理您的個人資料的更多資訊。 |
|
業務合作夥伴與優惠：若我們與第三方業務合作夥伴共同推廣計畫或提供服務或產品，我們將與該合作夥伴共享您的個人資料，以協助行銷或提供相關產品或服務。在多數情況下，計畫或優惠將包含第三方業務合作夥伴的名稱 (單獨出現或與我們的名稱一起出現)，或者您會收到通知，告知您將重新導向至該企業的網站。 |
|
定向廣告合作夥伴：我們可能會向我們的第三方行銷合作夥伴揭露個人資料，用於定向廣告。根據加州法律，這可能被視為「共享」資料。在特定限制下，部分美國居民有權選擇不為此目的共享個人資料。關於更多資訊，請參閱以下您的權利與選擇部分。請注意，若您選擇不接受此類型的揭露，我們可能比較無法以您可能感興趣的內容為您量身打造體驗，或為您提供更棒的旅遊體驗。 請閱讀我們的 Cookie 聲明，進一步了解我們如何將追蹤技術用於定向廣告。 |
|
社群媒體和線上平台：我們會與媒體機構、社群媒體、搜尋引擎和其他線上平台共享個人資料，以協助我們鎖定線上行銷的目標 (並可能一併在該平台上提供產品或服務，例如行程建立工具)。這些社群媒體和其他線上平台也可能使用其持有的個人資料，結合或比對獲自我們的個人資料來建立目標受眾，即我們認為會對我們線上廣告感興趣的受眾 (以及相關產品或服務，若適用)。這可能涉及社群媒體和其他線上平台為我們試圖鎖定的群體建立「相似」個人檔案，並在這些人瀏覽網路或使用社群媒體時，向他們投放特定廣告。 就與擔任我們、社群媒體和線上平台之間中介的第三方，我們也可能與其共享個人資料，以促成上述活動。 |
|
其他第三方：使用某些功能 (例如使用單一登入功能，以您的社群媒體登入資訊登入我們的線上服務) 時，您會與第三方分享資訊，例如您造訪或曾與我們互動的事實。第三方供應商可能會將本資訊以及其所掌握關於您的其他資訊合併。分享的個人資料將適用第三方供應商的隱私權政策 (包括我們可能透過第三方供應商存取的任何個人資料)。第三方供應商應告知您如何修改其網站的隱私權設定。 |
|
與我們的合法權利和義務相關的接收者：我們可能會基於執行公 司政策的需要，或為達成稅務或其他監管報告要求 (包括在處理付款過程中減免某些稅款)，或在適用法律允許 (或基於誠信原則認為有此必要) 的情況下 (例如，回應傳票或其他法律要求就實際或擬議訴訟有關的要求，或為保護和捍衛我們的財產、人員以及其他權利或利益)，揭露您的個人資料和相關記錄。 |
|
與公司交易相關的接收者：我們可能會因公司交易，例如分割、吸收合併、新設合併、轉讓或資產出售，或者破產 (雖然發生機率極低) 而共享您的個人資料。若為收購情形，我們會通知買方，您的個人資料僅供用於本隱私權聲明所述目的。 |
|
在 Expedia Group 內部共同使用您的個人資料
Expedia Group 旗下公司會透過以下方式共同使用您的個人資料，且為您個人資料的聯合控制者：
- 我們會共同處理「我們收集和使用的個人資料類別，以及收集和使用的原因」部分指定的所有個人資料類別，用於該表記載的用途。例如，我們正在精簡 Expedia Group 內部帳戶的運作方式，以便您使用同一組帳戶登入資訊登入您的旅客或合作夥伴帳戶，而且我們將繼續推出更多增強功能，協助您集中和同步資料並管理行程、個人檔案、付款資訊、旅遊偏好和通訊偏好。
- Expedia Group 旗下公司 (其主要品牌列於 expediagroup.com) 會共同處理此個人資料。
- Expedia, Inc. 是負責管理個人資料的單位。如需進一步了解如何就此共同使用與我們聯絡，請參見以下聯絡資訊部分。
我們對人工智慧的使用
我們會將人工智慧 (AI) 和機器學習 (ML) 功能用於各種目的，以提供我們的平台和相關服務。我們可能基於以下目的使用您的個人資料：
類別 | 說明 | 範例 |
|---|---|---|
價格 | 幫助我們為您的旅行選項設定具競爭力的價格。 |
|
詐騙 | 幫助偵測網站及/或應用程式上的詐欺行為。 |
|
功能產生 | 更深入了解旅客並改善我們為您提供的服務。 |
|
自動審查 | 審查內容，並確保我們系統中出現的內容符合品質和安全標準。 |
|
聊天機械人 | 讓您透過文字對話與我們的智能助理聊天，以便為您提供協助並解答您的問題。 |
|
保險 | 為您提供旅遊保險選項。 |
|
搜尋引擎最佳化 | 讓我們的旅遊產品在網路上更有能見度；幫助您在搜尋旅遊選項時更容易找到我們。 |
|
內容產生 | 建立實用的旅遊資訊，例如將內容翻譯為不同的語言和總結文字。 |
|
搜尋和排名 | 協助您統整旅遊選項，以便更輕鬆地找到所需資訊。 |
|
推薦 | 根據您的喜好，推薦我們認為您可能會喜歡的旅遊選項和活動。 |
|
安全治理 | 支援我們的安全系統和公司治理，包括協助保護您的個人資料安全。 |
|
生產力 | 提高生產力和效率，以便我們為您提供更好的服務。 |
|
異常偵測 | 協助偵測異常模式，幫助我們預防問題。 |
|
影像 | 增強並編排影像，且向您展示更清晰的影像。 |
|
其他 | 我們可能會以上述類別未涵蓋的其他各種方式使用 AI/ML，以改善您對我們和我們服務的整體體驗。 |
|
我們可能將您的個人資料納入系統來做出自動決策，並使用自動流程計算該決策。
我們將基於自身合法利益來確保網站安全，並提升您的使用者體驗。若決策具有法律或類似重大影響，則我們不會僅根據個人資料自動處理而做出自動化決策，除非：
- 您明確同意該處理，
- 該處理為簽訂契約或履行契約所需，或
- 在適用法律另行授權的情況下。
您可能擁有與自動決策相關的權利，包括：
- 要求改採人工決策程序的權利，或
- 對僅以自動化處理為依據的決策提出異議。
您的權利與選擇
您對自己的個人資料擁有以下權利和選擇 ：
- 如果您擁有我們的帳戶，可以透過以下方式變更您的通訊偏好：(1) 登入和更新帳戶中的資訊 (並非所有 Expedia Group 旗下公司皆適用)；(2) 透過以下聯絡資訊聯絡我們。
- 您可以遵循我們 Cookie 聲明中的指南，控制我們對非必要 Cookie 的使 用。
- 您可以隨時登入帳戶或透過以下聯絡資訊聯絡我們，以存取、修改、要求刪除或更正您的個人資料。
- 若您不再希望收到有關行銷和促銷活動的電子郵件，可以按一下行銷電子郵件中的「取消訂閱」連結取消訂閱。您也可以登入帳戶變更通訊設定 (並非所有 Expedia Group 旗下公司皆適用)，或透過以下聯絡資訊聯絡我們。 請注意，即使您選擇取消訂閱或不再收到行銷電子郵件，我們仍然會向您發送重要的交易和帳戶相關消息，您無法取消訂閱 此類資訊。
- 至於我們的 App，您可以在 App 和作業系統的設定功能表中，檢視並管理通知及偏好設定。
- 若我們處理您個人資料的依據為您的同意，則您得隨時透過以下聯絡資訊聯絡我們，撤回該同意。對撤回前所發生的個人資料處理，撤回同意不會影響其合法性，亦不會影響我們依據同意以外之合法依據所進行的個人資料處理。
某些國家和地區就個人資料為其居民提供了額外權利。此類額外權利因國家和地區而異，可能包括以下權利：
- 要求您個人資料的副本
- 要求說明處理活動之目的
- 刪除您的個人資料
- 反對我們使用或揭露您的個人資料
- 限制您個人資料的處理
- 選擇不出售您的個人資料
- 攜出您的個人資料
- 要求說明我們使用的自動化決策邏輯或此類決策的結果
- 反對使用具有重大法律效力的全自動決策 (包括資料剖析)，以及要求改採人工決策程序
- 對僅以自動化處理為依據的決策提出異議。
當使用者希望根據適用的資料保護法規，行使其個人資料保護權利時，我們會回應所有要求。若根據適用法律，您有權就我們不對請求採取行動的決定提出異議，我們會在給您的回覆中提供提出異議的說明。
國際資料傳輸
我們可能從您居住地以外的國家/地區存取我們所處理的個人資料，在上述國家/地區處理資訊，或將資訊傳輸至上述國家/地區。而這些國家/地區的資料保護法律，可能不同於您居住地的資料保護法律。個人資料的此類跨境傳輸，對於我們為您與我們的交易提供服務以及本隱私聲明所述其他目的，有其必要。
我們平台的伺服器位於美國，而 Expedia Group 旗下公司和第三方服務供應商的營運範圍遍及全球許多國家/地區。我們收集您的個人資料後，可能會在這些國家/地區處理該資訊。我們的員工可能會從世界各地存取您的個人資料。個人資料的受讓人也可能位於您居住地以外的國家/地區。
我們已採取適當步驟與安全措施，以確保個人資料的存取、處理及/或移轉依據本隱私權聲明以及適用的資料保護法獲得保護。此類措施為個人資料提供至少與您所在國家/地區同等當地法律相當的保護標準，不問在何地存取、處理資料及/或將資料移轉至何地。我們將根據適用的資料保護法律、法規和主管機關的規定，履行對個人資料跨境傳輸的義務；這可能包括履行安全評估及/或認證等義務，以及根據主管機關制定的標準契約與海外接收者簽署協議。
我們採取的措施 包括：
- 歐盟委員會的適足性認定，以確認非歐洲經濟區國家/地區的資料保護達到一定水準。歐盟委員會公佈的此類國家/地區的最新列表，請參閱這裡。
- 接受傳輸的國家/地區參與 Global-CBPR 論壇的情形。最新的參與國家/地區列表，請參閱這裡。Expedia Group 持有 Global-CBPR 認證，並已在所有 Expedia Group 旗下公司制定了相應措施，以確保在涉及傳輸時，個人資料的共享符合 CBPR 要求。有關 Expedia Group 參與此類論壇的更多詳細資訊，請參閱以下的參與全球跨境隱私保護規則體系部分。
- 確認接收資料的第三方合作夥伴、廠商和服務供應商，具備適當機制來保護您的個人資料。例如，我們與第三方合作夥伴、廠商和服務供應商簽署的協議包含嚴格的資料傳輸條款 (適用時，包括歐盟委員會及/或英國針對從歐洲經濟區/英國輸出資料發布的歐盟委員會標準契約條款)，並要求所有締約者根據適用的資料保護法保護其處理的個人資料。適用時，我們與第三方合作夥伴、廠商和服務供應商的協議，也可能包括其在 EU-U.S. DPF (歐盟 - 美國資料隱私框架) 和英國延伸適用版 EU-U.S. DPF 下的認證，及/或 Swiss-U.S. DPF (瑞士 - 美國資料隱私框架) 認證 (以及其他國家/地區不時施行的延伸適用版 DPF Framework)，或以歐盟委員會所定義的服務供應商拘束性企業規則為依據。關於 DPF Framework 的進一步傳輸原則，若 Expedia, Inc. 得知第三方正以違反本政策的方式使用或揭露您的個人資料，我們將採取合理措施阻止或停止該使用或揭露。對於違反本政策和 DPF Framework 將個人資料進一步傳輸予第三方之情形，Expedia, Inc. 可能必須承擔責任。
- Expedia Group 公司間會制定集團內協議，納入嚴格的資料傳輸條款 (適用時，包括依據我們的 Global-CBPR 和 DPF 認證 (適用於傳輸時)，以及歐盟委員會及/或英國針對從歐洲經濟區/英國輸出資料發佈的標準契約條款，用於在我們無法依據 DPF 認證從 EEA/UK 輸出時的備選方案)，並要求所有集團公司根據適用的資料保護法，保護其處理的個人資料。
- 定期進行風險評估並實施各種技術和組織措施，以確保遵守有關資料移轉的相關法律。
資料隱私框架
Expedia, Inc. (Expedia Group 品牌的一部分) 的所有全資美國關係企業皆已獲得 EU-U.S. DPF (歐盟 - 美國資料隱私框架)、英國延伸適用版 EU-U.S. DPF，以及 Swiss-U.S.DPF (瑞士 - 美國資料隱私框架) (下稱 DPF Framework (DPF 框架)) 的認證，同時對於來自歐盟、瑞士和英國的個人資訊，我們會遵守關於通知、選擇、後續傳輸責任、安全性、資料完整性，以及目的限制、存取、追索、執行與責任的 DPF Framework 原則。對此類 Expedia Group 美國關係企業遵守 DPF Framework 的情況，聯邦貿易委員會享有管轄權。此外，若我們對 DPF Framework 的任何認證不再是相關傳輸的有效保障，Expedia Group 也訂有集團內部標準契約條款；適用時，可規範將歐盟個人資料傳輸至美國的作業。我們的認證請參見這裡。如需進一步了解 DPF Framework 原則，請參閱 https://www.dataprivacyframework.gov。
關於我們對依據 DPF Framework 所收到個人資料的處理，Expedia Group 美國關係企業承諾根據 DPF Framework，配合並遵守歐盟資料保護機構 (DPA)、英國資訊專員辦公室 (ICO)、直布羅陀監管局 (GRA) 和瑞士聯邦資料保護和資訊專員 (FDPIC) 專家小組的建議，處理未解決的投訴。在某些情況下，您或可針對其他 DPF Framework 機制未解決的 DPF Framework 合規性相關投訴，提起具拘束力的仲裁。請點選此連結了解更多資訊：https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2。
關於我們對個人資料的收集和使用，Expedia, Inc. 承諾解決與 DPF 原則相關的投訴。關於我們依 DPF Frameworks 收到的個人資料，歐洲經濟區、英國及瑞士的個人如對我們的處理方式有疑問或投訴，應先透過以下的「聯絡資訊」聯絡 Expedia, Inc.。
全球跨境隱私保護規則體系之參與 (全球 CBPR)
本隱私權聲明所述的 Expedia, Inc. 隱私權措施，符合全球跨境隱私保護規則體系規範。全球 CBPR 體系為企業提供參考框架，確保經濟體之間的個人資料傳輸受到保護。關於全球 CBPR，請到這裡進一步了解相關資訊。
安全性
我們希望您可以安心使用我們的平台以及所有相關工具和服務，因此我們致力於採取適當措施來保護我們收集的個人資料。雖然沒有任何一家公司能保證絕對安全，但我們會採取合理步驟以實施實體上、技術上和組織上的適當措施，以保護我們收集和處理的個人資料。
我們的網路安全團隊會開發並部署技術安全管控措施，以便我們根據個人資料的機密度或敏感度，負責任地收集、儲存和共享個人資料。我們會盡力持續實施和更新安全措施，以保護個人資料不遭未經授權者存取、遺失、破壞或篡改。我們會要求我們的資料處理合作夥伴達到同等高標準 。
我們根據業內標準做法建立了資訊安全保護制度，並定期執行評估與認證，例如 PCI-DSS 認證。在資料收集、儲存、處理、使用、傳輸和共享的整個生命週期中，我們也實施了適當的安全措施，並根據我們的資訊分類和處理標準，採取某些技術和管理措施；包括但不限於驗證和存取管控、VPN、SSL 加密傳輸、以及多重要素認證機制，以確保系統和服務的安全。
我們對可能存取您個人資料的員工設有管理和審核機制，並會定期為員工提供資訊安全培訓。
若發生可能影響您權益的個人資料安全事件，我們將根據適用的資料保護法規命令向您發出通知。若適用的法規命令要求，我們也會向主管監管機關通報相關事件。
未成年人
我們的網站和 App 非供未成年人 (根據適用的資料保護法的定義) 使用，而且我們無法區分存取和使用這些內容者的年齡。若未成年人未經父母或監護人同意向我們提供個人資料，父母或監護人應透過以下聯絡資訊部分所載資訊與我們聯絡。若我們得知，我們未經父母或監護人同意而收集了未成年人的個人資料，則我們將終止該未成年人的帳戶。
我們可能需要收集未成年人個人資料的有限情況包括：做為預訂的一部分、購買其他旅遊相關服務，或其他特殊情況 (例如針對家庭的功能)。我們在處理未成年人個人資料時，會嚴格遵循合法、必要、目的明確、公開、透明、安全的原則，並採取嚴格措施保護這些資料。
記錄保留
我們將於實現本隱私權聲明所定用途的相關期間內，根據所有適用法律保留您的個人資料，除非法律要求或允許我們保留更長時間。若我們打算在更長期間內將您的個人資料用於分析目的或趨勢分析，我們將會將您的個人資料去識別化、彙整或以其他方式匿名化。
刪除您的個人資料時，我們會使用行業標準方法來確保無法復原或擷取該個人資料。我們可能會在備份系統中保留個人資料的剩餘副本，以避免系統遭到蓄意損毀。除非復原，否則此個人資料無法存取，而且我們會在復原時刪除所有不需要的個人資料。
我們決定保留期間的標準包括：
- 我們與您關係的持續時間，包括您與 Expedia Group 旗下公司可能擁有的任何未結帳戶，或您最近在我們平台上進行的預訂、其他交易或互動
- 我們是否需要承擔與您個人資料有關的法律義務，例如要求我們保存您與我們交易記錄的法律
- 是否存在影響我們保留您個人資料的任何現行及相關法律義務，包括契約義務、訴訟保留、時效限制以及監管調查
- 是否需要您的個人資料來安全備份我們的系統
聯絡資訊
您的主要資料控制者為負責管理與您互動的網站或 App 的 Expedia Group 旗下公司；此資料控制者可能與 Expedia Group 旗下其他公司共同擔任聯合控制者。關於 Expedia Group 個人資料處理控制者 (和共同控制者，如適用) 及/或代表的資訊，請按一下這裡。
本聲明之更新
我們可能基於各種原因，隨時更新本聲明， 包括：
- 調整用字遣詞，使內容更清楚或更容易理解，
- 遵守法律、法規及/或稅務要求，
- 在我們對服務或業務經營方式進行變更時，及/或
- 基於安全因素。
若我們擬進行的變更將對您的權利或義務產生重大影響，我們將向您提供該變更的合理提前通知；除非該變更為滿足安全、法律或稅務要求而必須迫切實行。您可以查看本隱私權聲明置頂顯示的「最後更新」日期，以確認本隱私權聲明的最近更新時間。
Global CBPR System Notification Mark 和 Global PRP System Certification Mark™ 是國際貿易管理局/全球資料政策與隱私辦公室的商標，已獲使用許可。
Expedia App 帶您走更遠
App 預訂精選飯店可享優惠，每次預訂都能累積雙倍點數。玩越多、省越多，隨時隨地管理行程沒煩憂！
開啟裝置相機，掃描 QR 碼下載我們的 App。
