隐私政策

最后更新2025 年 8 月 18 日

City Pass, Inc.（以下简称 "City Pass"、"我们 "或 "我们的"）致力于保护我们的客户和服务用户的隐私。本隐私政策（以下简称 "政策"）解释了适用于我们通过 citypass.com 和我们拥有并运营的与本隐私政策链接的其他网站（以下简称 "City Pass 网站"、"网站 "或 "站点"）以及我们的支持应用程序（以下简称 "应用程序 "或 "Apps"）收集的个人信息的隐私惯例和程序，以及在我们的服务上或通过我们的服务或通过个人、电话或其他离线方式提供的相关内容、平台、服务、产品和其他功能（以下统称为 "服务"）。

City Pass 将在我们改变做法时修订和更新本政策。您应返回本页面查看最新信息。

本政策适用于City Pass服务，City Pass服务的使用对象是居住在City Pass销售其产品的国家的人士，以及订购和交付City Pass产品的人士。

我们收集的信息

我们可能从您那里收集到的或关于您的个人信息包括：您告诉我们的关于您自己的信息、我们可能从您使用我们的技术中了解到的信息、我们从您成为我们的客户中了解到的信息，以及您就希望我们向您发送哪些营销材料所作出的选择。

我们出于以下目的使用和共享从用户处收集的信息。为了执行以下任务，如果适用法律要求，我们会在处理您的数据之前征得您的同意。如果您拒绝同意，我们可能会限制您使用我们服务的某些功能和部分内容。

个人信息是指与特定个人直接相关的信息，或可用于识别特定个人的信息，或用于确定可识别个人的偏好、兴趣、行为、位置或移动以创建或用于个人档案的信息，包括对您进行推断的信息。我们可能收集的信息包括姓名、地址、电话/手机号码、电子邮件地址、互联网协议地址（IP 地址）、移动设备标识符或与该人直接相关的活动信息，这些信息允许对该人进行物理或在线跟踪或联系。

使用信息。我们还会收集有关用户在我们服务上活动的其他信息。"使用信息 "包括 "点击流 "活动，例如当您点击横幅广告时；您使用的互联网浏览器和计算机操作系统类型；您访问服务的位置；您链接到我们服务的网站 URL；以及您访问的我们服务区域。这些使用信息可以通过 "cookies "和类似的在线跟踪技术获得。如需了解更多信息，请查看我们的Cookie 披露。

我们何时收集个人信息

您在结账时提供给我们的信息：我们将收集您在购买我们的服务时提供给我们的个人信息。根据所购买的产品，您可能会提供以下部分或全部个人信息：您的姓名、账单地址、电话号码、电子邮件地址、旅行日期、持票人姓名、偏好和/或信用卡号。

您与我们联系时提供的信息：当您与我们沟通时，我们会收集您提供的任何信息，包括通过客户表单发送的自定义信息、聊天信息、发送到我们其中一个电子邮件地址的信息，或者当您与客户服务人员沟通时通过电话提供的信息，包括通话转录或录音的一部分（在适用法律允许的情况下）。这也包括在我们的服务中提供的联系信息。我们使用这些信息来调查和回复您的咨询，与您沟通，以加强我们为用户提供的服务，并管理和发展我们的组织。

博客/时事通讯订阅：如果您选择订阅我们的时事通讯，我们仅收集您的电子邮件地址。我们不会与第三方共享订阅者的电子邮件地址。

浏览我们的网站：当您访问和浏览我们的网站时，我们将收集使用信息。这可能是通过使用 cookie 和类似技术实现的。

您在使用我们的应用程序时提供给我们的信息：当您使用我们的 CityPASS 手机或网页应用程序时，您可能会提供您的电子邮件地址和姓名，以验证您的身份，并执行与管理您的 CityPASS 门票和预订相关的客户功能（如适用）。我们将收集您的浏览和其他活动指示以及使用信息，以帮助我们通过分析改善应用程序体验并提供个性化内容。

业务合作伙伴：我们可能会从我们的业务合作伙伴处收到您的信息，例如将我们的产品和/或服务作为其产品的一部分提供的公司（例如通过其自助服务终端或售票处）。我们使用这些信息来管理和促进我们的服务、您的订单以及我们的营销活动。

如需了解我们如何处理自动收集的个人信息，请查看我们的Cookie 披露，了解有关您接受、限制或避免收集个人信息的选项。

我们收集和处理个人信息的目的及其用途

内部使用
当您购买、注册或以其他方式与城市通行证互动时，我们会收集您的姓名、邮寄地址、电子邮件地址、电话号码、付款详情、设备标识符等信息，有时还会收集位置数据。我们使用这些信息的方式如下：

• 处理、履行和确认您的订单，包括发放电子或实物 City Pass 产品、启用移动通行证功能和提供收据；
• 创建、维护和管理您的客户帐户以及任何相关的数字钱包；
• 提供客户服务、回复查询、排除故障和解决争议；
• 发送交易通信（如购买确认、行程变更、到期通知或服务中断）；
• 个性化您的体验，例如根据您过去的购买记录或陈述的兴趣推荐景点或行程；
• 进行内部分析和报告，以了解使用模式、改进产品设计、提高网站和应用程序性能并开发新产品；
• 仅在法律允许的情况下并根据您的既定偏好开展营销和促销活动，包括发送时事通讯、特价电子邮件、短信或应用程序内通知；
• 管理您选择参与的竞赛、抽奖、忠诚度计划或推荐奖励；
• 发现、调查和防止欺诈、滥用、安全事件和其他有害活动；
• 遵守适用法律、法规、法院命令或其他法律义务，包括税务、会计和消费者保护要求；以及
• 支持日常业务运营，如培训、审计、数据备份和信息安全。

我们的客户调查
我们会不时邀请客户完成调查、留下评论或参加焦点小组，以便我们更好地了解旅客的喜好并改进我们的服务。参与调查完全出于自愿。

在法律允许的情况下，我们可能会将通过网站收集到的信息与我们所掌握的有关您的其他信息（例如有关您使用我们产品和服务的信息）结合起来，以便在您与我们互动时或出于本隐私政策规定的其他目的，为您提供更好、更一致的客户体验。

我们处理个人信息的法律依据
在法律要求的情况下，我们将确保处理您的个人信息有法律依据。在大多数情况下，我们的法律依据将取决于相关个人信息以及我们收集信息的具体情况。

• 合同：处理信息是履行我们向您提供的服务所必需的，或者是为了（应您的要求）在履行此类服务之前采取步骤所必需的；
• 法律义务：为履行我们的法律义务，包括遵守适用法律、法规、政府和准政府要求、法院命令或传票，有必要进行处理；
• 同意：处理基于您同意为一个或多个特定目的（如营销）处理您的个人信息；
• 合法权益：处理信息是为了满足我们的合法权益，例如为了客户的利益开发和改进我们的网站、产品和/或服务；或
• 重要利益：为保护您的重要利益而必须进行的处理（例如，如果您在 City Pass 所在地参加会议，则出于健康和安全原因）。

如果您对我们收集和使用您个人信息的法律依据有任何疑问或需要更多信息，请通过此处的帮助中心联系我们。

例如，如果您同意使用cookies（在适用法律要求同意的情况下）或您订阅了我们的时事通讯，City Pass可能会收集信息以创建个人档案，从而协助我们向某些地理区域内的人员或以前从City Pass购买过类似产品或服务的人员发送营销信息。

如本政策所述，您可随时选择退出这些服务，或要求删除或匿名化您的个人信息。

我们如何披露个人信息

• 服务提供商。我们聘请可信赖的供应商代表我们履行职能，包括支付处理商、云托管平台、电子邮件发送服务、客户关系管理软件、分析提供商、广告网络、印刷和邮寄公司以及执行合作伙伴。这些服务提供商仅接收履行其职责所必需的信息，并在遵守保密义务的前提下，仅用于向 City Pass 提供服务。
• 防止欺诈和安全。为了保护我们的客户和我们的业务，我们使用行业领先的身份和欺诈筛查合作伙伴，包括 Ekata 和 Kount。我们可能会共享您的姓名、账单地址、送货地址、电子邮件地址、电话号码、设备数据和交易详情等信息，以便他们评估风险、验证您的身份，并帮助我们实时决定是否批准或拒绝交易。这些合作伙伴可能会根据他们的分析结果更新自己的数据库，目的仅限于协助城市通行证和其他商户防止未来交易中的欺诈行为。
• 营销合作伙伴。我们可能会与选定的旅游景点合作伙伴或旅游局共享有限的联系信息，包括在适用法律可能要求的情况下，根据您的指示并征得您的同意，这样他们就可以向您提供相关优惠、活动邀请或忠诚度优惠。
• 法律或合规目的。如果我们真诚地认为法律、法规、传票、法院命令或其他法律程序要求或允许披露个人信息；为了执行我们的条款和条件；或者为了保护 City Pass、我们的客户或其他人的权利、财产或安全，我们可能会披露个人信息。
• 业务转让。在合并、收购、重组或出售我们的全部或部分资产时，个人信息可能会作为交易的一部分被转移，但须遵守惯例的保密保护以及您在适用法律下可能拥有的任何选择权。

https://www.citypass.com/cookies-disclosures

我们对 Cookie 和在线跟踪技术的使用

我们和我们的第三方提供商可能会使用 (i) 存储在个人电脑上的 Cookie 或小型数据文件，以及 (ii) 其他相关技术，例如网络信标、像素、嵌入式脚本、位置识别技术和日志记录技术（统称为 "Cookie"），自动收集有关您访问和使用我们服务的信息。通过这些工具，我们可以向您提供网站和应用程序，并分析您的浏览和应用程序使用模式及偏好，帮助我们定制服务并向您推荐您可能感兴趣的产品或内容。通过收集这些数据，无论您是使用我们的网站还是应用程序，我们都能提升您的整体体验，使服务更加个性化和高效。在适用法律要求的情况下，我们会在使用这些技术收集您的信息之前征得您的同意。

如需更详细地了解我们收集哪些信息以及如何使用这些技术，请查看我们的Cookie 披露。

个人信息的保留

我们会在必要的合理期限内保留个人信息，以履行我们的法律或监管义务，并用于我们的合法业务目的。我们会在以下期限内保留以下类别的个人信息：

Cookie 和类似技术：某些信息的保留期限各不相同。保留期限从每次网页浏览会话结束时删除数据到最长两年不等。更多信息，请参阅我们的Cookie 披露。

您提供给我们的个人资料信息：当您在我们的服务上购物或订阅我们的时事通讯时，我们可能会保留这些信息。如果您取消订阅时事通讯，我们将采取合理措施删除或匿名化个人信息和其他信息，但我们保留保留和访问数据的权利，直至完成交付从 City Pass 购买的产品和服务以及遵守适用法律所需的时间。

信用卡和借记卡信息：当您通过结账程序购买我们的服务时输入信用卡或借记卡信息，该信息将直接提供给贝宝的一项服务Braintree。City Pass 不会访问或存储信用卡或借记卡信息。点击此链接，您可以查看Braintree /PayPal 的隐私政策。

我们的信息传输
确保您的信息安全对我们非常重要。我们会采取适当的技术和组织措施，保护您的个人信息免遭意外或非法破坏、丢失、更改或损坏。

您个人信息的国际传输

我们收集的个人信息可能会传输并存储到您所在司法管辖区以外的国家，包括我们和我们的第三方服务提供商开展业务的美国。如果您从欧洲经济区、英国或瑞士访问我们的服务，您的个人信息将在欧洲经济区、英国和瑞士以外的地区处理。

如果发生此类转移，我们将确保(i) 个人信息将被转移到公认可提供同等保护水平的国家；或 (ii) 转移是根据适当的保障措施进行的，例如欧盟委员会通过的标准合同条款。如果您希望进一步了解这些保障措施，请使用本隐私政策末尾列出的详细信息联系我们。

安全

我们致力于保护您个人信息的安全。我们采用技术和组织措施来提供与处理您的个人信息的风险相适应的安全级别。有关 City Pass 如何保护您的个人信息的详细信息，请通过此处的帮助中心与我们联系。

您的隐私权

您的隐私权
根据适用法律，您可能对您的个人信息享有某些权利。

• 您有权访问、更正、更新或要求删除您的个人信息。
• 您可以反对处理您的个人信息，要求我们限制处理您的个人信息，或要求移植您的个人信息。
• 您有权不接受完全基于自动处理（包括个人资料分析）而对您做出的决定，如果该决定对您产生法律效力或重大影响。
• 同样，如果我们在征得您同意的情况下收集并处理您的个人信息，您可以随时撤销同意。撤销同意不会影响我们在您撤销同意之前进行的任何处理的合法性，也不会影响我们根据除同意之外的其他合法处理理由对您的个人信息进行的处理。
• 您有权选择不出售您的个人信息。城市通行证不会将您的个人信息出售给第三方以牟利。但是，我们确实会根据本隐私声明和我们的Cookie披露与第三方共享或以其他方式披露您的个人信息。例如，我们与第三方合作分销我们的产品，为您提供技术援助，操作网站分析工具和功能，以及参与我们产品和服务的营销和销售。此类活动可能涉及向第三方披露您的个人信息，根据某些（但并非所有）数据保护法律，其中一些披露可能被视为 "出售 "数据。
• 如果您认为我们对您个人信息的处理不符合数据保护法，您有权就我们收集和使用您个人信息的行为向您所在司法管辖区负责监督数据保护法遵守情况的数据保护机构投诉。例如，欧洲经济区（EEA）的个人有权向主管数据保护机构提出投诉，这些机构的名单可在以下网址查阅：https://edpb.europa.eu/about-edpb/board/members_en。不过，我们希望有机会解决您的问题，因此请随时就您的任何投诉与我们联系。我们不会因个人行使其数据隐私权而对其进行歧视。

我们将根据适用法律为您行使适用于您的权利提供便利。不过，即使您的个人信息不受数据保护法的保护或以其他方式受数据保护法的约束，我们也会设法满足您就我们的数据处理活动提出的任何请求或询问。如果您对自己的权利有疑问或希望行使自己的权利，可以通过 privacyofficer@citypass.com 联系我们，或通过我们的互动网络表格提交隐私问题：http://www.citypass.com/us-state-privacy-request。

如果您是美国加利福尼亚州、科罗拉多州、马里兰州、内布拉斯加州、 德克萨斯州 或 弗吉尼亚州的居民，请参阅我们的 "城市通行证美国州隐私披露"，了解适用法律赋予您的与我们所收集的您的个人信息相关的其他权利（受某些限制）。

如果您选择不提供个人信息

您可以选择不向我们提供个人信息，但这可能会妨碍我们向您提供服务。在本节中，我们将解释这可能产生的影响。

我们可能需要收集个人信息，以便与您签订或履行合同。

如果您选择不向我们提供个人信息，也可能意味着我们无法完成购买或向您提供我们的产品或服务。

我们有时会要求您提供对处理您的订单有用但并非法律要求的信息。我们会在询问时说明这一点。您不必向我们提供这些额外的详细信息，也不会影响您与我们合作的产品或服务。例如，我们可能会询问您是否希望订阅我们的时事通讯。您不必为了获得我们的服务而这样做。

16 岁以下儿童

City Pass 产品和服务不针对也无意吸引 16 岁以下的儿童。除了要求为购买的任何 City Pass 儿童产品提供姓名之外，City Pass 不会故意向 16 岁以下的儿童索取个人信息。如果我们得知或被告知我们收集了16岁以下用户的信息，我们将立即采取合理措施删除和/或匿名化这些个人信息。

政策更新

当我们改变现有服务、增加新服务或开发更好的方法来通知您我们认为您会感兴趣的服务时，如果我们的做法发生变化，City Pass 将修订或更新本政策。届时，我们将修改隐私政策顶部的 "最后更新 "日期，并采取法律可能要求的其他措施。如需了解最新信息和任何变更的生效日期，请参阅本页面。