隐私政策

隐私政策

最后更新日期：2026年6月29日

在OrientTrips，我们尊重您的隐私，并会谨慎保护您的个人信息。

本《隐私政策》说明了当您访问orienttrips.com、创建账户、预订行程、进行支付、联系客服、使用我们的服务，或与我们的网站、通讯及合作伙伴网络进行互动时，OrientTrips 如何收集、使用、存储、共享和保护您的个人数据。

OrientTrips OÜ 是一家爱沙尼亚在线旅游服务平台。我们帮助客户预订各类旅游服务，包括机票、酒店、火车、巴士、轮渡、机场接送、出租车服务、签证协助、旅行保险、旅游卡、SIM 卡以及各类体验活动。

本《隐私政策》应与我们的《条款与条件》、《取消与退款政策》、《Cookie 通知》以及预订过程中显示的任何特定服务条款一并阅读。

1. 数据控制者

OrientTrips OÜ 是通过 OrientTrips 服务处理的个人数据的数据控制者，除非特定服务声明由另一家服务提供商担任控制者。

公司：OrientTrips OÜ

注册代码：17021383

地址：爱沙尼亚塔林，哈鲁县

隐私事务联系人： privacy@orienttrips.com

2. 我们收集的信息

OrientTrips 收集的信息用于运营平台、处理预订、提供旅行服务、管理客户支持、处理支付、防范欺诈、履行法律义务以及改善客户体验。

我们收集的信息取决于您使用 OrientTrips 的方式以及您所请求的服务。

3. 您提供的个人信息

我们可能会收集您直接向我们提供的个人信息，包括：

• 全名
• 电子邮箱地址
• 电话号码
• 国籍
• 如旅行服务所需，则需提供出生日期
• 如预订、交通、住宿、签证协助或保险需要，请提供护照详细信息
• 账户登录信息
• 账单信息
• 预订详情
• 旅行日期
• 旅客信息
• 酒店住客信息
• 接送详情
• 出行偏好
• 客户支持消息
• 为签证协助、保险、交通、住宿或旅行支持而提交的文件

我们仅收集为提供所请求的服务、完成预订、满足供应商要求、遵守法律、防范欺诈或为客户提供支持所合理必需的信息。

4. 预订和旅行信息

当您通过 OrientTrips 预订旅行服务时，我们可能会收集和处理以下相关信息：

• 通过orienttrips.com/flight预订的航班
• 通过orienttrips.com/hotel预订的酒店
• 通过orienttrips.com/train预订的火车票
• 通过orienttrips.com/bus预订的巴士票
• 通过orienttrips.com/ferry预订的轮渡票
• 通过orienttrips.com/transfer预订的机场接送服务
• 通过orienttrips.com/taxi预订的出租车服务
• 通过orienttrips.com/visa申请签证协助
• 通过orienttrips.com/insurance预订的旅行保险
• 通过orienttrips.com/tourist-card订购旅游卡
• 通过orienttrips.com/sim-card订购的SIM卡
• 通过orienttrips.com/experience预订的体验活动

这些信息可能用于开具票据、确认预订、安排服务、与供应商沟通、提供客户支持、管理变更、处理取消、办理退款以及处理争议。

5. 文件及敏感旅行信息

某些服务可能需要护照复印件、身份证明文件、签证申请表、旅行文件、保险信息或其他证明文件。

我们仅在为提供所请求的服务、满足供应商要求、履行法律义务、防范欺诈、提供客户支持或办理旅行文件所必需的情况下处理此类信息。

如果您提供了有关健康状况、无障碍需求、饮食需求、宗教要求或其他敏感事项的信息，我们仅将其用于提供所请求的服务、支持您的旅行、履行法律义务或在适用情况下保护您的切身利益。

6. 支付信息

当您通过 OrientTrips 进行支付时，支付信息可能会由可信的第三方支付服务商、银行、银行卡网络、支付网关、反欺诈服务商或金融服务商进行处理。

除非相关支付服务提供商根据适用法律和支付安全标准允许、保障并处理，否则 OrientTrips 不会存储完整的卡号或敏感的卡片认证数据。

我们可能会接收并存储有限的支付相关信息，包括支付状态、交易参考号、支付方式类型、金额、货币、日期、发票详情、退款状态、拒付状态以及欺诈防范信号。

这些信息有助于我们处理预订、验证付款、开具发票、管理退款、防范欺诈、处理争议，并履行会计或法律义务。

7. 技术和使用信息

当您使用 OrientTrips 时，我们可能会自动收集技术和使用信息。

这可能包括：

• 浏览器类型
• 设备类型
• 操作系统
• IP地址
• 语言偏好
• 引荐网站
• 访问过的页面
• 访问日期和时间
• 会话活动
• 基于技术数据的近似位置
• 网站性能数据
• 错误日志
• 安全与防欺诈信号

我们使用这些信息来运营网站、提升性能、保障安全、分析使用情况、检测欺诈、解决技术问题以及改善客户体验。

8. 第三方身份验证

如果您选择使用 Facebook、Google、Apple 或其他受支持的第三方认证服务提供商登录，OrientTrips 可能会收到该提供商允许且经您授权的基本账户信息。

这可能包括您的姓名、电子邮件地址、个人资料照片、账户标识符和认证状态。

我们使用这些信息来创建、验证、保护和管理您的 OrientTrips 账户。

您可以通过相关提供商的账户设置管理第三方登录权限。

对于使用 Facebook 登录的用户，数据删除接口位于core.orienttrips.com/api/users/facebook-deauthorize。

9. 我们如何使用您的信息

OrientTrips 将个人信息用于合同、运营、法律、安全、支付、客户支持及商业目的。

我们可能会将您的信息用于：

• 创建和管理用户账户
• 处理预订和订单
• 开具机票、凭证、确认函、政策文件或服务文件
• 安排航班、酒店、火车、巴士、轮渡、出租车、接送服务、签证协助、保险、旅游卡、SIM 卡及体验活动
• 核验乘客和客户信息
• 处理付款和退款
• 提供客户支持
• 发送预订确认函和服务更新
• 管理取消、变更、退款、投诉及纠纷
• 与供应商和服务提供商沟通
• 优化网站性能和用户体验
• 在允许的情况下提供个性化服务和推荐
• 防范欺诈、滥用、未经授权的访问及支付风险
• 遵守法律、税务、会计、监管及安全义务
• 保护OrientTrips的权利、财产、安全、客户、供应商、系统及业务

10. 处理的法律依据

在《通用数据保护条例》（GDPR）或类似数据保护法律适用的情况下，OrientTrips 基于一项或多项法律依据处理个人数据。

这些可能包括：

• 履行合同：处理预订、开具文件、管理付款、提供支持以及交付所请求的服务
• 订立合同前的措施：用于回复咨询、提供报价、核查可用性及准备预订请求
• 法律义务：满足税务、会计、消费者保护、监管、支付及安全要求
• 合法利益：运营平台、防范欺诈、改进服务、保护系统、处理争议以及支持业务运营
• 同意：用于某些营销活动、可选Cookie或需要征得同意的特定数据用途
• 重大利益：当处理数据对于保障紧急旅行安全、提供紧急援助或保护生命安全必不可少时

当数据处理基于同意时，您可在适用情况下撤回同意。撤回同意不影响撤回前已进行的数据处理。

11. 数据共享与披露

OrientTrips 不出售个人信息。

我们仅在为提供服务、处理预订、履行法律义务、保护权利、防范欺诈、处理争议或运营我们的平台而合理必要的情况下，才会共享个人信息。

我们可能会与以下主体共享相关信息：

• 航空公司
• 酒店
• 铁路公司
• 长途客运公司
• 渡轮运营商
• 机场接送服务商
• 出租车服务商
• 当地活动运营商
• 签证服务提供商
• 保险公司
• 旅游卡供应商
• SIM卡供应商
• 支付处理商
• 银行和银行卡网络
• 欺诈防范服务商
• 托管和云服务提供商
• 技术和安全服务提供商
• 客户支持工具
• 分析服务提供商
• 在允许的情况下，广告合作伙伴
• 法律、税务、会计及合规顾问
• 法律要求时向政府机构
• 为保护权利或回应索赔而必须向法院、监管机构、银行卡网络、银行或争议解决机构披露信息

仅会共享为实现相关目的所合理必要的信息。

12. 作为独立数据控制者的供应商

某些供应商（包括航空公司、酒店、保险公司、支付服务提供商、政府机构和运输运营商）可能会根据其自身的隐私政策，作为独立的数据控制者处理个人数据。

在此情况下，其自身的隐私声明、法律义务、安全措施和保留规则可能适用于其处理的数据。

客户应查阅相关供应商和服务提供商的隐私政策（如有）。

13. 国际数据传输

OrientTrips 提供的旅行服务可能涉及国际供应商、航空公司、酒店、运营商、支付服务商、技术服务商及政府机构。

您的信息可能会被传输至、存储于或处理于您居住国以外及欧洲经济区以外的国家。

在适用法律要求的情况下，OrientTrips 将采取适当的保障措施进行国际数据传输。这些措施可能包括合同保护、供应商尽职调查、技术保障措施、充分性决定、标准合同条款或其他合法的传输机制。

14. Cookie 及类似技术

OrientTrips 使用 Cookie 及类似技术来运营网站、提升性能、记住用户偏好、分析使用情况、保障安全，并在允许的情况下支持营销活动。

Cookie 可能用于：

• 确保网站正常运行
• 记住用户偏好
• 提升速度和性能
• 分析访客行为
• 衡量营销活动效果
• 在允许的情况下投放相关广告
• 检测欺诈或可疑活动

您可以通过浏览器设置或（如有）同意工具禁用或管理 Cookie。如果禁用 Cookie，某些网站功能可能无法正常运行。

禁用 Cookie 可能会影响账户登录、预订表单、支付流程、已保存的偏好设置或旅行搜索功能。

15. 分析与广告

OrientTrips 可能会使用分析和广告工具来了解网站使用情况、改进服务、衡量绩效，并提供相关内容或优惠。

在法律允许的情况下，分析和广告合作伙伴可能会处理技术数据、Cookie 标识符、设备数据、使用模式或汇总数据。

在必要时，OrientTrips 将在使用非必要 Cookie 或广告技术前征得您的同意。

您可以通过浏览器设置、可用的同意工具、平台隐私设置或广告合作伙伴的控制选项来管理 Cookie。

16. 营销通讯

在法律允许且您已选择加入或存在其他合法依据的情况下，OrientTrips 可能会通过电子邮件、短信、彩信、WhatsApp、推送通知或其他渠道发送营销通讯。

营销通讯可能包括旅行优惠、目的地更新、服务资讯、预订建议、促销活动以及 OrientTrips 的最新动态。

您可通过营销邮件中的退订链接（如有）或发送邮件至privacy@orienttrips.com 联系我们，以取消订阅营销邮件。

对于短信或彩信营销，您可在支持的情况下回复“STOP”、“END”、“CANCEL”、“UNSUBSCRIBE”或“QUIT”以选择退出。

退订营销通讯不会阻止与预订、付款、退款、安全、账户访问、法律通知或旅行运营更新相关的必要服务消息。

17. 数据保留

OrientTrips 仅在为实现收集目的所合理必要的期限内保留个人信息，除非法律要求或允许更长的保留期限。

保留期限可能取决于：

• 预订状态
• 客户账户活动
• 供应商要求
• 付款记录
• 退款记录
• 退款和争议记录
• 税务和会计义务
• 法律索赔
• 欺诈防范
• 安全要求
• 监管义务

当不再需要个人信息时，OrientTrips 将在适当且法律允许的情况下，对该信息进行删除、匿名化处理、归档或限制访问。

18. 数据删除请求

在适用法律赋予您此权利的情况下，您可以要求删除您的个人信息。

您可以通过以下方式提出删除请求：

• 如可用，请通过账户设置操作
• 向privacy@orienttrips.com发送主题为“数据删除请求”的邮件
• 在适用情况下，使用 Facebook 登录数据删除接口：core.orienttrips.com/api/users/facebook-deauthorize

若 OrientTrips 因法律、会计、税务、防欺诈、安全、争议、退款、供应商、监管或客户支持等原因必须保留相关信息，则可能无法立即或完全删除您的信息。

若无法完全删除，OrientTrips 可能会在适当情况下对信息进行限制、归档、匿名化处理或最大限度地减少其使用。

19. 您的信息安全

OrientTrips 采用合理的技术、组织和管理保障措施来保护个人信息。

这些保护措施可能包括加密、访问控制、安全基础设施、账户保护、监控、欺诈预防、员工访问限制、供应商审查和安全程序。

没有任何网站、在线服务、支付系统、电子邮件系统或互联网传输是完全安全的。

OrientTrips 无法保证在线传输或存储的信息绝对安全。

客户有责任确保其账户凭证、电子邮件访问权限、密码、设备及身份验证方法的安全。

20. 自动化工具与决策支持

OrientTrips 可能会使用自动化工具来支持欺诈预防、支付风险检查、账户安全、预订工作流、服务推荐、客户支持分流、分析以及网站性能。

如果自动化处理具有法律效力或类似的重要影响，且适用法律赋予您特定权利，您可以联系 OrientTrips 要求提供信息或在必要时要求人工审核。

21. 儿童隐私

OrientTrips 服务面向成年人及有权合法进行旅行预订的授权用户。

在供应商规则和适用法律允许的情况下，未成年人的旅行预订可由父母、监护人或授权的成年人代为办理。

在需要获得适当授权的情况下，我们不会在未获得该授权的情况下故意收集儿童的个人信息。

如果您认为某名儿童在未经适当授权的情况下向 OrientTrips 提供了个人信息，请通过privacy@orienttrips.com与我们联系，以便我们审查此事并采取适当措施。

22. 您的隐私权

根据您的所在地和适用法律，您可能享有与您的个人信息相关的隐私权。

这些权利可能包括：

• 访问您的个人数据
• 获取您的个人数据副本
• 更正不准确或不完整的数据
• 要求删除个人数据
• 要求限制处理
• 反对特定处理
• 若处理基于同意，则撤回同意
• 请求数据可携权
• 选择退出某些营销通讯
• 向主管数据保护机构提出投诉

如需行使隐私权，请通过privacy@orienttrips.com 联系 OrientTrips。

OrientTrips 在回应隐私请求前可能需要核实您的身份。

某些请求可能会受到法律义务、供应商要求、会计规则、欺诈预防、安全需求、争议、退款或其他合法理由的限制。

23. 欧洲经济区和英国的隐私权

如果您位于欧洲经济区或英国，根据适用的数据保护法律，您可能享有其他权利，包括访问权、更正权、删除权、限制处理权、反对权、数据可携权、撤回同意权以及向监管机构投诉的权利。

如果您认为您的数据保护权利受到侵犯，可联系爱沙尼亚数据保护监察局或其他主管监督机构。

我们建议您首先联系 OrientTrips，以便我们审查并解决您的关切。

24. 美国各州隐私权

如果美国各州的隐私法律适用于您，您可能还享有以下额外权利：访问权、删除权、更正权、数据可携权，以及选择退出某些数据共享或定向广告的权利。

OrientTrips 不出售个人信息。

如果适用法律将某些广告或分析活动视为数据共享，您有权通过可用的 Cookie 设置、浏览器控制、平台设置或联系我们来选择退出。

如需提出隐私请求，请联系privacy@orienttrips.com。

25. 争议、退款和法律索赔

OrientTrips 可能会在必要时处理并保留预订记录、支付记录、通信记录、供应商确认函、退款计算、服务文件、账户数据、系统日志及相关信息，以应对争议、退款争议、法律索赔、欺诈调查、监管机构要求或支付服务商的审查。

在必要且法律允许的情况下，这些信息可能会与支付处理商、收单银行、发卡银行、卡组织、争议解决机构、法律顾问、法院、监管机构、供应商或相关主管部门共享。

此类处理有助于 OrientTrips 维护自身权益、回应索赔、证明服务提供情况、确认政策接受情况、防范欺诈，并履行法律或支付义务。

26. 第三方网站和服务

OrientTrips 可能会包含指向第三方网站、供应商、支付服务商、旅游合作伙伴、社交平台或外部服务的链接。

OrientTrips 对第三方网站或服务的隐私惯例、内容、安全或政策不承担任何责任。

客户应仔细阅读其所使用的任何第三方服务的隐私政策。

27. 本隐私政策的变更

OrientTrips 可能会不时更新本隐私政策。

更新后的版本将发布在此页面上，并更新“最后更新日期”。

除非另有说明，否则变更自发布之日起生效。

在更新后的《隐私政策》发布后继续使用 OrientTrips 服务，即表示您认可该更新后的政策。

28. 联系我们

如对本《隐私政策》、数据保护、隐私请求或数据处理实践有任何疑问，请通过以下方式联系 OrientTrips：

公司：OrientTrips OÜ

注册代码：17021383

地址：爱沙尼亚塔林，哈鲁县

电子邮箱： privacy@orienttrips.com

网站： orienttrips.com