这是原始英文版本的翻译件: https://www.citypass.com/privacy
隐私和安全
City Pass, Inc.（“CityPASS”）致力于保护我们网站客户和用户的隐私。因此，我们制定了此政策声明（“政策”），以解释我们的隐私惯例和程序。
我们相信您该知道我们可能会收集您的哪些信息，以及了解我们如何使用和保护这些信息。这包括您告诉我们的有关您自己的信息、我们从您在使用我们的网站得到的信息、您成为我们的客户而得到的信息、 以及您向我们提供的关于您希望我们向您发送哪些营销材料。此通知还告诉您有关您的隐私权以及法律如何保护您的权利。
当我们在citypass.com变更了政策作法时，CityPASS将修订和更新本政策。您应该返回此页面以获取最新信息。
本政策适用于CityPASS网站，该网站旨在提供居住于CityPASS销售其产品的国家之人士使用以及用于CityPASS产品的订购和交付。
我们收集和处理个人信息的用途的目的
一般用途和披露。 我们使用和共享我们从用户收集的信息，用于下述目的。 为执行下列任务，如有需要，我们会在使用您的资料进行这些用途前，先取得您的同意。如果您拒绝同意，则可能会被限制访问我们网站的某些功能和部分内容。
- 为我们的网站用户提供服务。 如果您使用我们的网站并同意Cookie和网络信标的使用，我们将收集如下所述的个人信息，我们将使用您的信息处理和回复您通过我们网站提交的请求、评论、查询和其他表格。
- 为我们的客户提供服务。 如果您是CityPASS客户，我们将使用您的信息来支持我们向您提供产品和服务。
- 改善我们的服务。 我们使用您的信息来更好地理解用户的偏好并改进我们的服务。
- 我们向服务提供商披露的信息。 我们与第三方服务提供商分享您的信息，这些服务提供商协助我们托管和维护CityPASS网站、处理支付卡信息、分析我们网站上的在线活动、营销我们的服务、管理我们的日常业务运营、产品和服务的交付，或您的CityPASS产品使用。我们仅与这些服务提供商共享他们执行任务所需的最少量的个人信息。
- 遵守法律义务。 当我们受法律要求时，我们将与执法部门、政府官员、监管机构或其他方分享您的信息。 我们还会披露您的信息，以遵守司法程序、法院命令、传票或法律程序。
- 在紧急情况下。 在紧急情况下，为了保护客户的重要利益，我们将在必要时使用或分享您的信息，以保护对个人生命至关重要的利益。
- 我们的合法利益。 我们将在必要时使用和披露您的信息，以维护CityPASS的合法利益，前提是这些利益不会被用户个人信息的利益、权利和自由所凌驾。
我们处理个人信息的法律依据
除了CityPASS隐私政策中提供的保护外，您的隐私还受到您所在国家的法律保护。这些法律提供的保护范围和程度各不相同。CityPASS采用了隐私和安全政策，旨在遵守适用其产品和服务所营销之国家的法律和法规。但是，对于访问我们网站的用户之所居住国，CityPASS不保证提供超出其国家的法律所要求的保护。
如果我们有正当的理由，数据保护法允许我们收集、使用和保留您的个人信息。这些原因包括：
- 当您同意的时候，
- 为了履行与您的合同关系，例如完成您的订单，
- 在适用的隐私法律允许的情况下，
- 当我们有法律义务这样做时，或
- 当它符合我们的合法权益时。
我们的合法利益包括确保通过我们的网站进行的欺诈性交易不会发生，以防止安全漏洞、处理财务信息、进一步讨论您对未来活动、折扣和计划的兴趣，以跟踪我们网站和服务的使用，保护CityPASS和其他人免受第三方和出于业务转移的索赔，如下所述。
CityPASS可能会收集个人数据以进行自动决策，包括共享信息以完成交易。 例如，如果您选择购买某产品或服务并提供了进行交易所需的信息，您的信用卡或借记卡信息将自动发送给第三方进行信用卡/借记卡处理，并且某些信息会自动发送给第三方进行验证和欺诈检测。 此外，如果您同意使用Cookie、网络信标或订阅我们的新闻通讯，CityPASS可能会收集信息以创建个人资料，以协助营销信息的交付，而其目标对象为特定地理区域的个人或之前从CityPASS 购买过类似产品或服务的对象。
我们给予您选择不同意CityPASS收集个人数据的权力。同意允许使用Cookie、网络信标，订阅我们的新闻通讯或从CityPASS购买产品或服务，即表示您已同意本隐私政策的条款和条件，并同意隐私政策中规定的个人信息的收集。同意向CityPASS提供个人信息后，您仍可以选择不使用这些服务，或按照本政策的规定请求删除您的个人信息。
关于我们收集和使用个人信息的详细信息
我们收集的信息
CityPASS收集有关客户和我们网站的访客的各类个人可识别信息，以确保订单的交付并提供独特的优惠。我们会从用户处收集不同类型的信息。
个人信息 指的是与已确认或可以确认的自然人有关的任何个人可识别信息。 当我们使用“个人可识别信息”这一个术语时，我们指的是与特定人员直接关联或可用于识别他们的信息，或者可以用来确定个人喜好、兴趣、行为、位置或行动以在个人资料中进行创建或使用的信息。我们可能收集的信息包括姓名、地址、电话/手机号码、电子邮件地址、互联网协议地址（IP地址）、移动设备识别码或与该用户直接关联的活动的信息，这些信息将能够实际或在线跟踪、联系该用户。
使用信息。 我们还在我们的网站上收集有关用户活动的信息。 例如，当您查看我们网站的某一个部分、且该部分无需您使用唯一用户凭证登录或与我们展开对话时，我们可能会收集匿名的使用信息，这些信息可能不被合理地用于识别您的来源。 使用信息包括“点击流”操作（例如您点击横幅广告时）、您正在使用的网页浏览器和计算机操作系统的类型、您访问本网站的位置、您链接到我们网站的网站URL、以及您访问过的我们网站的区域。本使用信息可通过“Cookie”或“网络信标”获得。有关更多详细信息，请查看我们的 Cookie政策。
当我们收集个人信息时
您在结账时提供的信息： 当您从我们的网站购买时，我们将收集您提供给我们的个人信息。根据所购买的产品，您可能会提供以下部分或全部个人信息，您的姓名、账单地址、电话号码、电子邮件地址、旅行日期、持票人姓名，首选项和/或信用卡号。
博客/新闻通讯订阅： 如果您选择订阅我们的新闻通讯，我们只会收集您的电子邮件地址。我们不会与第三方共享订阅者的电子邮件地址。
浏览我们的网站： 当您访问和浏览我们的网站时，我们将收集匿名使用信息。这可以通过使用Cookie或网络信标来完成。
未经您的同意，CityPASS不会收集个人可识别信息。要了解我们如何使用、披露和保护我们收集的个人可识别信息，请查看我们的 Cookie政策， 了解关于您选择接受、限制或避免收集个人可识别信息的资料。此外，请查看本隐私条例的其余部分。
我们对个人可识别信息的使用
我们的内部使用： CityPASS收集个人可识别的客户信息，以便向您邮寄CityPASS产品和/或直接就您的订单与您联系。我们还依照用户选择使用电子邮件地址，为用户提供他们订阅的信息。
我们的客户调查： 您可以定期参与我们的调查，以帮助我们改进我们的网站和产品。我们在调查中可能收集到的任何个人可识别信息仅由CityPASS内部使用。除非在特定客户调查的指引中另有说明，否则您为该调查提供给我们的任何个人可识别信息将根据本政策使用。
第三方使用： 除非您明确选择接受第三方合作伙伴的营销活动，否则 CityPASS 不会向第三方或非附属实体披露、分享或出售客户个人身份信息，以免其不使用我们的产品，而使用该信息。此政策有两个有限的例外情况适用于购买我们产品的用户：1）我们使用第三方全球身份和欺诈验证供应商： Ekata。出于欺诈检测的目的，我们会使用您提供给我们的信息，包括姓名、地址、电子邮件地址和电话号码，以便将该信息与Ekata从其他来源收集并存储在其数据库中的信息匹配。为了使未来通过CityPASS或其他供应商进行的交易更便利，Ekata可能会更新其数据库，以显示您提供给CityPASS的信息，且我们与在其Ekata数据库共享匹配的信息。Ekata也可能会更新其数据库，以包含您提供给CityPASS的新信息和我们与 Ekata共享、但之前在Ekata的数据库中找不到的信息。您可以点击此链接查看Ekata的隐私政策： “Ekata隐私政策”。2）我们还使用第三方欺诈验证供应商，Kount。我们共享您提供给我们的信息，包括姓名、地址、电子邮件地址和电话号码，以便将信息与Kount从其他来源收集并存储在其数据库中的信息相匹配。为了使未来通过CityPASS或其他供应商进行的交易更便利，Kount可能会更新其数据库，以显示您提供给CityPASS的信息，且我们与Kount在其数据库共享匹配的信息。Kount也可能会更新其数据库，以包含您提供给CityPASS的新信息和我们与Kount共享、但之前在Kount的数据库中找不到的信息。您可以通过以下链接查看Kount的隐私政策：" Kount隐私政策"。如果您行使权利要求我们删除您的个人信息，我们还将指示Kount删除您的个人信息。您可以直接此处与他们联系，以指示Ekata删除您的个人信息。 但是，这可能会削弱您将来通过Internet进行业务交易的能力。
个人可识别信息的可能未来披露
业务转移：有关我们的用户和客户的信息（包括个人可识别信息）可能会作为公司资产合并、收购或出售的一部分进行披露。万一发生无力偿还、破产或破产接收，它也可能会被披露，在这种情况下，个人可识别信息将作为CityPASS的业务资产之一进行转移。
个人信息的保留
我们会在合理的一段必要时间内保留个人信息，以履行我们的法律或监管义务以及满足我们的合法业务目的。我们在以下时间范围内保留以下类别的个人信息：
Cookie和网络信标信息： 特定的Cookie和网页信标信息会在不同的时间段内保留。保留期从每次网页浏览会话结束的数据删除时到最多两年。 请查看我们的 Cookie政策 以了解有关每个Cookie的保留期和隐私政策的详细信息。
您提供给我们的个人资料信息： 当您在我们的网站上购买或订阅我们的新闻通讯时，我们可能会保留该信息。如果您取消订阅新闻通讯，我们将采取措施删除个人信息和其他信息，但我们保留我们留存和访问数据的权利达必须的时间，以完成从CityPASS购买产品和服务的交付并且遵守相应法律。 CityPASS将每年检查其记录。
信用卡和借记卡信息： 您通过结账流程购买我们的产品和服务时输入的信用卡或借记卡信息，将直接提供给Braintree，这是PayPal的服务之一。CityPASS不接收或存储信用卡或借记卡信息。点击此链接即可查看 Braintree / PayPal的隐私政策。
我们的信息安全传输
确保您的信息安全对我们来说非常重要。您在 citypass.com 在线购物时提供给我们的信息，在传输过程中使用超文本传输协议安全（HTTPS）进行保护。使用HTTPS协议发送的信息在网络浏览器和网站之间进行加密，为您的数据在传输过程中保密。
进入结帐页面后，您的计算机就会开始以安全模式与我们的服务器通信。您可以通过以下方式得知您处于安全模式：
- 在浏览器窗口顶部地址栏中显示的网址中，“http”将被替换为“https”。
- 在大多数浏览器中，您将看到地址窗口右侧的闭合挂锁。您可以点击锁以获取更多安全信息。
我们的“Cookie”使用
关于我们对Cookie的使用，请详见我们的 Cookie政策。
您有权访问、复制或删除您的个人信息
本节详细介绍了您在适用隐私法下的权利，包括但不限于与您访问和传输个人信息的能力相关的《一般数据保护条例》（GDPR）。
对于符合条件的欧盟公民，您可以要求我们：
-
提供我们所持有的所有您的个人信息之访问权限。如果您要求我们这样做，我们将为您提供此信息的副本。对第一个请求，我们将免费提供数据的电子副本。考虑到提供信息或采取所请求的行动的管理成本，对于后续请求或印刷副本，我们保留收取合理费用的权利。您可以行使访问您的个人信息的权利：
- 通过在 www.citypass.com/gdpr-data-request 提交 GDPR 数据 请求。
-
通过在这里写信给我们：
CityPASS, Inc.
收件人：Privacy Officer
27 Arrow Root Lane
Victor, Idaho 83455
- 请在适当的地方更正或删除您的个人信息。请注意，您可以登录（如果适用）CityPASS帐户档案的相关部分（可能会更新或更正此类信息），以查看、更新或更正您的用户个人资料信息;
- 在我们调查您的情况时，可限制我们处理您的个人信息；
- 您有权以常用电子格式接收您的信息，或要求我们将该格式的数据移至另一个提供商，且在该提供商处，您的此项请求与您直接提供给我们的数据相关，并且技术上可行（数据可移植）；
- 当该数据处理基于同意的情况时，您可以随时撤回您的同意。但是，如果购买产品或服务的处理已经完成，则取消购买时应遵守进行购买时的条款和条件。 换句话说，您不能为了取消不可退款的购买而撤销您的信息处理之同意。
对于符合条件的欧盟公民，本节提供有关您访问和转移个人信息的权利的详细信息。
- 如果您要求我们删除您的个人信息，为了符合我们合理的利益，我们会在合理的时间内保留部分信息以完成您的订单处理，或交付我们的服务。这样我们将得以确保为您提交的交易不是诈骗，或者是确保您能够使用您购买的产品。 我们还可能会保留足够的日志或记录，以证明我们已将您的信息发送给您或完成了删除数据的请求。日志或记录是为了符合我们的合理利益而保留，以记录对各种隐私法律、规则和法规的遵守情况。
- 此外，如果您要求我们删除您的数据，我们使用的某些第三方软件并未被设计成能从软件或系统中完全删除信息而不会损害软件的功能。我们会保持软件和操作系统的完整性以符合我们的合理利益。如果是这种情况，我们将采取措施通过使您的数据不可读来删除您的数据，从而使其匿名且无法追踪。例如，我们可能会将所有字母更改为井号（“#”）或将其他符号和数字更改为零（“0”）以有效地删除您的信息。
- 有关您对我们处里您的个人信息的问题，如果您对我们的回应不满意，您可以通过上面提供的地址与我们联系，对本隐私政策或我们的隐私惯例提出投诉。此外，您可以向欧盟数据保护机构（DPAs）提出投诉。请与我们联系，我们会将您转到适当的 DPA 联系人。
- 如果您是一位 California 的居民，请参考我们的 CityPASS California 消费者隐私法披露。
如果您选择不提供个人信息
您可以选择不向我们提供个人信息，但这可能会阻止我们向您提供服务。在本节中，我们将解释这可能产生的影响。
我们可能需要收集个人信息才能与您签订或履行合同。
如果您选择不向我们提供您的个人信息，也可能意味着我们无法向您完成我们的产品或服务的购买或交付。
我们有时会要求您提供有用、但并非法律要求的信息以处理您的订单。当我们要求您提供该信息时，我们会明确说明这一点。您无需向我们提供这些额外的详细信息，而这也不会影响您在我们这所拥有的产品或服务。例如，我们可能会询问您是否要订阅我们的新闻通讯。您无需这样做即可获得我们的产品和服务。
13岁以下的孩童
CityPASS产品和服务不针对13岁以下孩童，也不打算引起他们的兴趣。除了要求姓名以处理任何已购买的CityPASS产品外，CityPASS不会在知情情况下向13岁以下儿童索取个人信息。如果我们得知或被通知我们从13岁以下的用户那里收集信息，我们将立即删除此类个人信息。
我们的隐私政策监控
CityPASS定期审查其对本隐私政策的遵守情况。如果您对本隐私政策或CityPASS对个人信息的处理有任何问题或疑虑，请与我们联系。当我们收到正式的书面投诉时，CityPASS的政策是联系投诉的客户或用户，了解他或她的顾虑。
我们的政策更新
如果我们的政策作法有变，CityPASS将修改或更新本政策，因为我们会更改现有服务、添加新服务或通过更好的方式将我们认为您会感兴趣的服务告知您。您应该回访参阅此页面以获取最新信息和任何更改的生效日期。
CityPASS致力于本政策中规定的方针。
生效日期：2018年5月25日
在https://www.citypass.com/privacy 阅读更多内容