隐私政策

本隐私政策有效期至 2024 年 12 月 31 日

本隐私政策旨在告知您我们如何收集和处理您的个人数据。
Tour Project Limited 控制着 legrandbus.com 网站和任何其他收集个人数据的方式，在本隐私政策中称为 “我们 “或 “我们的”。我们是本网站的主要数据控制方，我们的注册地址是 Windsor House, 40/41 Great Castle Street, London, England, W1W 8LU。

请务必阅读本隐私政策以及我们在收集或处理您的个人数据时可能在特定场合提供的任何其他隐私通知或公平处理通知，以便您充分了解我们如何以及为何使用您的数据。本隐私政策是对其他通知的补充，无意凌驾于其他通知之上。

我们可随时修订本隐私政策，并在此公布修订后的条款。

您的同意

我们仅在征得您同意或有其他合法依据的情况下使用和保留您的个人数据。在我们明确说明使用您的个人数据的目的时，我们会征求您的同意。

联系我们

如果您对我们的隐私政策或我们如何处理您的个人数据有任何疑问，包括任何投诉，请随时通过电子邮件与我们联系：contact@legrandbus.com。

我们的承诺

我们尊重您的隐私权，并致力于确保您在使用我们的网站、与我们预订或通过我们预订时获得值得信赖的体验。我们理解您关心我们如何使用您的个人数据，因此我们希望与您分享我们所采取的政策和做法。这样，您就可以对我们处理您个人数据的方式充满信心。

我们的隐私政策包括

我们的客户

我们的隐私政策规定了我们如何处理与以下客户有关的个人数据（包括信息）：

向我们或通过我们预订旅游服务或询问有关预订旅游服务的事宜；或
与我们预订或通过我们预订的任何旅游服务的接受者；或
客户或潜在客户；或
购买礼券的客户或
可与我们预订或通过我们预订的旅游服务对象。

本政策覆盖对象举例

本隐私政策包括我们处理的与以下方面有关的个人数据：

向我们或通过我们进行任何咨询或预订的个人，以及为其进行任何咨询或预订的个人（如朋友、家庭成员、旅行团成员，以及向我们或通过我们进行预订的企业和组织的管理人员和员工）；
由代理人向我们提出查询或预订的个人；
如果我们的客户是企业或组织，则包括作为该企业或其他组织代表的员工或个人，以及与该企业或其他组织有关的个人，如所有者、合伙人、股东和董事；
个人数据来自我们集团内其他公司的个人（例如，您同意将您的个人数据披露给集团内其他公司用于营销目的）。

当我们是数据处理者时，只有

请注意，本隐私政策不适用于我们仅作为分包商或数据处理商代表第三方（而非我们自己）处理个人数据的情况。在这种情况下，您应参考第三方及其隐私政策，我们将对第三方处理个人数据的方式负责。

本政策使用的术语

当我们在本隐私政策中提及 “您 “和 “您的 “时，我们指的是您，即我们不时处理其个人数据的任何个人。

当我们提及 “处理 “您的个人数据时，这包括获取、记录、存储或持有您的个人数据，以及我们对其所做的任何事情，例如组织、调整或更改数据，检索、咨询或使用数据，披露数据或以其他方式向他人提供数据，将数据与其他数据合并，以及屏蔽、删除或销毁数据。

当我们提及 “旅游服务 “时，这包括可能与我们预订或通过我们预订的所有产品和服务，例如定制假期、套餐假期、住宿、旅游、交通和接送（无论是通过飞机、长途汽车、巴士、火车、渡轮、出租车或其他方式）、租车、游轮和包机，并且包括 (1) 我们自己提供或运营的所有此类产品和服务（包括我们分包的产品和服务）；以及 (2) 我们为您预订的由第三方提供的任何此类产品和服务（作为您或该第三方的代理）。旅游服务还包括我们或第三方提供的与旅游相关的任何服务，例如办理签证、外汇兑换以及提供当地代表和支持。

我们可能处理的个人数据类型

本节概述了我们处理的您的个人数据类型：

有关您个人的数据

我们可能会收集以下信息：

名称
家庭住址
个人电子邮件
家庭电话号码
移动电话号码
国籍
护照号码
驾驶执照号码
特殊类别数据（例如健康/医疗信息）
支付卡详细信息
地址（账单地址，用于银行卡验证）
IP 地址
位置数据
您在使用我们的移动应用程序时与移动设备相关的信息（如适用）
使用的语音指南语言。

业务相关信息

如果您是与我们的客户企业或其他组织相关联的个人，那么您的个人数据可能包括我们与您链接的以下信息：

企业或组织的详细信息（如名称、地址、电话号码、付款安排、财务信息等）、
您与该企业或组织的关系（如所有人、合伙人、董事、股东、雇员或代理人）、
用于收款或退款的银行信息和付款信息，以及
您在该企业的详细联系方式（如工作地址、工作电话、手机号码、工作传真号码和工作电子邮件地址）。

咨询和预订信息

与向我们或通过我们进行的旅游服务咨询和预订有关的信息，包括您提出的咨询或预订，或您是与咨询或预订有关的旅游服务的接受者。这些信息可能包括

由您或代表您对度假和旅游产品进行的查询和搜索记录、
您个人兴趣的详细信息、
需求以及与您的查询相关的其他数据；
结果详情、报价、建议、估算以及为答复询问而提供的其他信息；
预订、旅游及其他预订或查询的旅游服务的详细信息；
客户的详细信息；
巡演的日期和时间；
订单和价格信息；
使用折扣、促销代码和礼券、
付款详情（包括银行卡详情）；
外汇要求和安排；以及
敏感信息，如健康、医疗、饮食、餐饮偏好、过敏信息、行动不便、残疾或其他与您咨询的服务或您与我们签订的合同相关的要求。

性能信息

与我们签订或通过我们签订的任何预订或其他合同履行过程中产生的信息，包括与任何假期或其他旅游服务期间产生的任何问题有关的信息以及与付款有关的信息。

竞赛和调查信息

通过我们举办的任何竞赛或促销活动或进行的任何调查收集或生成的信息。

账户或注册

与我们的任何账户、注册或会员资格有关的信息。

通信

与任何预订或预订查询或任何合同的履行有关的通信、交流和信息，包括您与我们之间以及我们与第三方之间的通信、交流和信息。

网站使用信息

我们可能会收集有关您访问、浏览和使用我们网站的信息，除非您的网络浏览器阻止了这一操作。我们收集的数据范围取决于您与我们网站的互动方式。这些信息可能包括

您的 IP 地址（分配给您电脑的唯一标识符，用于连接互联网）；
您的电脑设备详细信息（个人电脑、平板电脑、智能手机、手表等）；
您使用的网络浏览器的品牌和版本（如 Internet Explorer、Firefox、Safari、Opera、Chrome）；
操作系统（如 Windows、Windows Phone、OSX、iOS、Android、Linux 等）；
您所在的时区；
您的浏览器插件；
您来自的任何网页，您的网页浏览器将其识别为推荐人网页地址；
饼干
页面响应时间；
下载错误；
您访问的页面和部分页面；
您对我们网站的使用，包括查询和搜索，以及注册账户、论坛等；
您浏览过的服务和产品；
访问网站和网页的时长；
页面交互信息（如滚动、按键、鼠标点击、触摸和鼠标悬停）。

一般情况下，这些信息将以匿名方式收集和使用，并进行汇总分析，您的姓名和任何可识别您的特征将保持匿名，但我们的隐私政策将适用，如果这些信息以任何方式与您个人相关联，这些信息将被视为您的个人数据。

这些信息还可能包括

输入表格和字段的数据；
注册任何账户、
论坛
反馈机制、
社交功能、
通讯或本网站的其他功能；
用户名和密码、
登录/退出历史记录和设置；
在任何账户或其他注册中采取的行动，包括查看、更新和更改设置，以及在我们网站上的任何论坛、反馈、评论或其他社交功能中发帖。

我们如何收集或生成您的个人数据

本节介绍我们如何收集或生成与您有关的个人数据。

访问我们的网站

您或您的计算机在访问和使用我们的网站时可能会提供个人数据。这包括您的浏览器自动向我们的服务器提供的信息；我们的网络服务器记录的有关您与我们网站的互动和所浏览页面的信息；我们在您的计算机上捕获或放置的信息，或使用我们网站上的 Cookie 或其他技术生成的信息；以及您在我们网站上的表格和字段中输入的信息。

收集信息的另一种方法

照片或视频：

当您乘坐我们的车辆时，我们可能会出于营销目的拍摄您的照片。我们在拍照或录像时都会征求您的同意。如果您同意拍摄照片并用于营销或公关目的，我们会将您的姓名、图像和年龄（如适用）存档，以供将来再次使用。

通话录音和监控：

请注意，您与LE GRAND之间的通话可能会被录音。我们可能会将通话录音用于监控我们的客户服务质量或合规性，检查您提供给我们的信息的准确性，防止欺诈，或为我们的员工提供培训。我们将在执行此类活动所需的合理时间内保留通话录音，然后将其删除。在通话过程中从您那里获得的任何个人信息都将按照本隐私政策的规定进行处理。

14 岁以下儿童：

LE GRAND 提供的服务不针对单独旅行的 14 岁以下儿童。只有在父母或监护人的有效同意下，方可使用我们的任何服务。如果我们收到来自 14 岁以下儿童的信息，我们有权将其删除。如果您认为儿童在未经父母或监护人同意和监督的情况下在我们的网站上或通过我们的网站提交了个人数据，请通过以上提供的详细信息联系我们，以便我们采取必要的措施。

Cookies 和分析工具：

我们还通过 Cookie 和分析工具（如 Google Analytics）收集有关您的信息。我们使用 Cookie 来提升客户在我们网站上的体验。 Cookies 意味着www.legrandbus.com网站会为特定目的和特定时间记住您。如需查看我们的 Cookie 政策，请点击此处。

您提供的数据

您的个人数据将包括您提供（或随后修改）的数据，无论是

从与您的通信中；
通过电话或亲自口头联系我们；
在网站上的任何栏目或表格中填写；
填写我们为您提供的任何打印表格；
通过电子邮件；
您提供给我们的文件以及
您不时向我们提供的任何信息的更新。

这包括当您

注册或订购任何服务、账户、会员或忠诚度计划、
当面、通过电话、我们的网站或其他方式咨询或预订假期或其他旅游服务；
请将您的意见或建议发送给我们；
订阅任何通讯或其他出版物；
并索取销售和广告信息，包括宣传册。

从第三方获得的数据

我们可能从第三方获得与您有关的个人数据，包括

查询或预订的任何假期、住宿和其他旅游服务的提供者及其中介；
信用、欺诈、身份和我们可能进行的其他搜索，包括与公共记录、监管机构和私人组织的搜索；
当您给我们打电话时，通过电话系统识别的电话号码，与您有关联的任何企业或组织。
其他/第三方网站：在我们的网站上，您可能会发现不受我们控制的第三方网站链接。一旦您离开我们的网站，我们将不对您在其他网站/第三方上提供的个人数据和信息的保护和隐私负责。他们的网站受其隐私政策和数据收集政策的保护，不受本隐私政策的保护。在这种情况下，您应采取必要的谨慎措施并查看其隐私声明。

我们生成的数据

我们和为我们工作的任何供应商或分包商可能会生成与您有关的个人数据，包括

与回应和处理任何询问、预订或投诉有关；或
在履行与您签订的任何预订或其他合同时；或
通过分析您的个人数据；或
您使用我们网站时获得的数据。

我们如何使用您的个人数据？

本节列出了我们对您的个人数据的用途以及这样做的法律依据。

运营我们的网站

运营和提供搜索、预订、账户、评论、论坛以及我们网站的其他服务、设施和功能。这包括管理您在我们网站上的任何账户或注册，并应您的要求更改您的设置和个人资料。

提供信息并回答询问

向您提供有关我们网站、系统和服务的信息，包括回复预订查询、搜索假期和旅游信息，以及向您提供最新信息。这样做是基于我们的合法权益，以确保我们的业务高效运行。

预订和其他合同

使您能够进行预订，并履行、提供、执行、管理、管理和执行所有预订、订单以及与您相关的其他合同（包括您是他人预订的乘客），并处理与您相关的任何授权交易或与我们进行的交易。这样做是基于我们的合法权益，以确保我们的业务高效运行。

付款

收取和支付应付款项，管理我们的账户。这是准备我们之间的任何合同所必需的。

与客户沟通

就任何咨询、预订、所提供的旅游服务、问题和投诉与您沟通，并对您的提交、咨询或请求做出回应。这样做是基于我们的合法权益，以确保我们的业务高效运行。

记录保存

保存内部记录和合理档案，包括有关查询、预订、合同、旅游服务和投诉的记录和档案。这样做是基于我们的合法权益，以确保我们的业务高效运行。

管理和改进我们的业务。

我们收集信息的目的是

分析、审计、提供、运营、管理、维护和改进我们的业务、网站、系统和服务；
开展调查并分析结果；
开展促销和竞赛活动；
进行产品或客户研究/开发；
以帮助我们提高销售业绩、
用于编辑、广告和营销流程；
开展其他业务发展和改进活动，以及
为我们的员工、分包商和供应商提供培训。

例如，我们可能会使用您的个人数据来帮助我们了解客户一般是如何使用我们的网站以及如何与我们（或通过我们）预订旅游服务的。我们还可能使用这些信息来确定客户的兴趣，以便更好地定制我们的业务产品。这样做是基于我们的合法利益，以确保我们的业务高效运行。

直接营销

对您进行直接营销。

您明确同意的任何内容

用于我们已征得您同意的任何目的。只有在您可以选择是否同意、您可以控制该数据、您必须在知情的基础上采取积极措施表示同意的情况下，我们才会这样做。

不提供数据的后果

您没有义务提供您的个人信息；但是，如果我们需要这些信息才能为您提供服务/交付产品，那么没有这些信息，我们可能无法提供部分/全部服务。

保留您的数据的期限

我们只会在必要时保留您的个人数据，以实现我们收集数据的目的，包括满足任何法律、会计或报告要求。

在确定个人数据的适当保留期限时，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露您的个人数据所造成损害的潜在风险，我们处理您的个人数据的目的，我们是否可以通过其他方式实现这些目的，以及适用的法律要求。

将您的个人数据用于直接营销

我们不会出于直接营销目的使用或披露您的个人数据，除非

我们已征得您的同意，例如通过我们任何表格或网站上的选择框和/或
您已向我们进行了预订，且有合法权益进行预订。

除数据保护法之外，如果我们将您的个人信息用于直销目的，我们还可能需要遵守规范直销的其他规则。 “直销 “是指针对特定个人的直销材料或广告。

我们的直接营销

我们将使用您的个人数据向您发送有关服务的营销信息（包括广告和促销详情）：

由我们提供；
可通过我们与第三方预订；
可与我们集团内的其他公司预订；以及
个人数据来自我们集团内其他公司的个人（例如，您同意将您的个人数据披露给集团内其他公司用于营销目的）。

在适用的情况下，我们只会向您发送您所选择的旅游服务类别的营销信息。此外，我们只会按照您同意的方式与您联系（例如，通过电子邮件）。

退出直销

您可以按照本隐私声明中的详细说明联系我们，或按照我们营销通信中的说明随时停止接收我们的营销信息。如果您发送电子邮件给我们以撤回您的同意，请在邮件标题中注明 “取消订阅”。

当您选择停止接收营销信息时，我们将从此不再与任何其他第三方共享您的信息。

您也可以随时通知我们之前将您的联系信息提供给的任何第三方，您不再希望收到他们的营销信息。

个人信息的披露

在以下情况下，我们会将您的个人数据传输给第三方：

信用调查等

我们可能会在必要时向第三方（包括中介机构）披露您的个人数据，以便对您的财务状况进行检查。这些第三方的身份可能会随时发生变化。这些第三方可能包括信贷咨询机构和其他公司，用于信贷决策、防止欺诈和追讨债务。

预订和履行合同

在必要时，我们会向第三方（包括中介机构）披露您的个人数据，以处理您提出的或为您提出的任何预订查询，进行您要求的或为您提出的任何预订，执行和管理您的任何预订或与您签订的或与您有关的其他合同。

这可能包括

收取您应支付的款项、
调查和回应投诉，以及
执行与您签订的任何预订或其他合同。

此类第三方可能包括任何供应商或分包商及其代理。这些第三方的身份可能会偶尔发生变化，我们聘用他们是为了向您提供服务。

旅游和其他服务供应商

我们可能会将您的个人数据披露给我们就履行任何预订或其他合同（包括提供我们同意向您提供的任何旅游或其他产品或服务，以履行我们与您之间的合同）进行询问或聘用或分包的任何第三方（如供应商、承包商、分包商）。

我们可能会将您的个人资料披露给我们作为代理人（无论是作为您的代理人、代表您的人还是供应商）向其查询或为您预订任何旅游或其他产品和服务的任何供应商，如旅游运营商。任何第三方旅游经营者或其他负责或向您提供所预订或查询的旅游服务的第三方的详细信息可向我们索取。我们提供的任何旅游手册或其他手册中可能会注明这些信息。

保险

如果通过我们为您申请任何旅游或其他保险，我们将把您的个人资料转交给保险公司。您提供的信息可能会被列入索赔登记册，并与其他保险公司共享，以防止欺诈性索赔。

业务职能外包

如果我们使用第三方托管、提供、运营或供应我们网站的任何部分、数据库、系统、业务或服务，或代表我们执行我们的任何业务功能或行动（包括发送邮件、处理付款、提供营销协助、提供客户和广告分析以及提供客户服务），那么我们可能会根据需要向其提供您的个人数据，用于这些目的或作为这些目的的一部分进行处理。

公共论坛等。

如果我们网站上的任何设施明显旨在公开您的某些个人数据（例如，您在任何公共论坛或评论设施上发表的帖子），那么您在该论坛或其他设施上提供的任何个人数据，如果在明显有意公开的情况下提供，将相应地向公众披露，但须经我们审核并遵守本隐私政策的条款。

法律要求

如有需要，我们可能会向政府机构或监管机构提供个人数据：

遵守法律规定、
司法、
为海关、签证和移民目的，或
为保护您的重要利益而合理需要的情况下，或
执行任何预订或其他合同。

在法律要求或允许的情况下，我们可能会披露您的个人数据。

企业（非个人）客户

如果您是企业或组织（”企业客户”），而我们持有任何授权代表（如雇员代理、员工、官员、所有者、合伙人或董事）的个人数据，则我们可能会向他们披露该个人数据。

假设企业客户在某人的授权下代表该人进行预订或预订查询。在这种情况下，我们可能会在与此类预订或查询有关的合理要求下，或在随后执行任何预订或为任何预订付款时，向我们的业务客户披露该个人的个人数据。

业务收购方

如果我们的业务被转让给第三方，那么您的个人数据将被转移给收购方，以便他们继续经营我们的业务。

第三方将如何处理您的个人数据？

当我们将您的个人数据提供给第三方时，以下两种情况之一将适用：

代表我们进行处理

在某些情况下，其他方可能会代表我们持有并以其他方式处理您的个人数据。我们没有列出服务合作伙伴的名称，因为这些名称会随着时间的推移而改变。我们将继续负责他们对您的个人数据所做的处理，他们只会按照我们的指示和本隐私政策持有和处理您的个人数据。共享您的数据是履行与您签订的任何合同以及有效提供我们的服务所必需的。

处理其账户

在其他情况下，您的个人数据可能需要提供给他们，由他们以自己的权利和账户持有和处理。在这种情况下，他们将根据自己的隐私政策对您的个人数据负责，我们对他们在披露后对您的个人数据所做的处理概不负责。这样做只是为了履行合同。

您个人数据的位置

我们（以及代表我们处理您的个人数据的任何附属机构、分包商或其他人员）可在《2018 年数据保护法》和《通用数据保护条例 2016/679》（”GDPR”）范围内的任何地方传输、存储和以其他方式处理您的个人数据。

我们只会将您在 GDPR 以外的个人数据发送给我们集团内的公司或与我们签订合同的各方。我们要求集团内所有公司在处理您的个人数据时遵守相同的规则，以确保您的个人数据得到保护。这意味着，对于我们集团内部以及与我们签有合同的其他组织，我们确保在 GDPR 以外的此类转移中采取适当的保障措施。您可以通过本隐私声明中提供的详细信息联系我们，了解我们采取了哪些适当的保障措施。

确保数据安全

我们的安全措施

我们采取适当的技术和组织措施来保护您的信息，防止未经授权或非法使用以及意外丢失或破坏，其中包括

仅在必要的最小范围内共享和提供访问您的信息，在适当情况下遵守保密限制，并尽可能在匿名基础上共享和提供访问您的信息；
使用安全服务器存储您的信息；
在允许个人获取信息之前，核实申请获取信息者的身份；
使用安全套接字层（SSL）和传输层安全（TLS）软件或类似加密技术对您的个人交易和支付交易进行加密。

通过电子邮件传输信息并不安全，如果您通过电子邮件在互联网上向我们提交任何信息，风险完全由您自己承担。对于您因决定通过电子邮件向我们传输信息而遭受的任何成本、费用、利润损失、名誉损害、损害赔偿、责任或任何其他形式的损失或损害，我们概不负责。

您的安全措施

为了保护您的隐私，我们建议您在计算机和其他设备上安装防病毒软件和其他恶意软件保护软件，并自行采取措施保护您的个人数据。请不要在发送给我们的任何电子邮件中包含敏感的个人数据，包括支付卡信息。

我们还鼓励您谨慎对待提供个人数据的对象。我们绝不会与您联系，要求您提供敏感的个人数据（如支付卡信息）或敏感的个人数据（如护照号码或登录详情），我们只会当面或通过我们的网站或电话要求您提供与您正在进行或已经进行的预订有关的此类信息。如果有人声称以我们的名义与您联系，请告知我们。

您的权利

我们的隐私政策无意订立合同，也不构成任何合同的一部分。根据上述法律，您享有某些非合同权利，我们将在下文对这些权利进行总结。如果您就这些权利与我们联系，我们可能会在采取行动前要求您提供身份证明，如果您不提供身份证明或您的身份无法确定，我们可能会拒绝采取行动。这是为了确保您的数据得到保护和安全。

访问您的个人数据

您可以要求我们告诉您我们是否正在处理您的个人数据，告诉您我们正在处理哪些个人数据以及处理的目的，并向您提供我们的个人数据副本。

在某些情况下，法律允许我们拒绝您的请求，如果是这种情况，我们会及时通知您。

整改

如果您的个人数据不准确或不完整，您有权修改。

反对权

您有权反对将您的个人信息用于直接营销，或反对我们因合法利益而使用您的个人信息。

删除不准确的数据

在某些情况下，您有权要求删除或移除您的个人信息，在某些情况下，我们可能有权拒绝这样做。

便携性

在某些情况下，您有权获取并重新使用您的个人信息供自己使用。

限制处理

您可以随时撤销同意。请联系我们。

撤销同意的权利。

您可以随时撤销同意。请联系我们

本隐私政策的变更

我们可能随时更改本隐私政策，有时无需通知，包括在我们的网站上发布新版本。您应在每次访问我们的网站时查看本隐私政策的更新，以确保您了解任何变更。您应查看文件顶部的最新版本。任何变更都只具有前瞻性，除非法律要求，否则我们不会做出任何具有追溯效力的变更。

适用法律和争议

我们的隐私政策受英国法律管辖，英国法院可对争议做出裁决。