隐私与安全
这是原始英文版本的翻译版本： https://www.citypass.com/privacy。City Pass, Inc.（"CityPASS"）致力于保护我们的客户和网站用户的隐私。因此，我们制定了本政策声明（"政策"），以解释适用于我们通过citypass.com（"CityPASS网站 "或 "网站"）和我们的支持应用程序（"应用程序 "或 "应用程序"）收集的信息的隐私做法和程序。
我们相信，您应该知道我们可能通过网站和应用程序向您收集哪些信息，以及了解我们如何使用和保护这些信息。这包括您告诉我们关于您自己的信息，我们可能从您对我们技术的使用中了解到的信息，我们通过让您成为客户而了解到的信息，以及您给我们的关于您希望我们向您发送什么营销材料的选择。本通知还告诉您有关您的隐私权利以及法律如何保护您。
CityPASS将在我们改变做法时修订和更新本政策。您应返回本页面查看最新信息。
本政策适用于CityPASS网站和应用程序，其目的是供居住在CityPASS销售其产品的国家的人使用，以及用于订购和交付CityPASS产品。
我们收集和处理个人信息的目的及其用途。
一般使用和披露。我们为下述目的使用和分享我们从用户那里收集的信息。 为了执行以下任务，在必要时，我们将在为这些目的使用您的数据之前获得您的同意。如果您不同意，对我们网站的某些功能和部分的访问可能会受到限制。
- 向我们的网站用户提供服务。如果您使用我们的网站并同意使用cookies、像素和其他技术（统称为 "cookies"），我们将收集下述个人信息，我们将使用您的信息来处理和回应您的请求、评论、查询以及您通过我们的网站提交的其他表格。
- 向我们的应用程序用户提供服务。如果您使用我们的应用程序并同意使用cookies，我们将收集如下所述的个人信息，我们将使用您的信息来验证您的身份，访问您的机票，处理您要求的任何预订，并回应您的评论、查询以及您通过我们的应用程序提交的其他表格。
- 向我们的客户提供服务。如果您是CityPASS客户，我们将使用您的信息来支持我们向您提供产品和服务。
- 改进我们的服务。我们使用您的信息来加强我们对用户喜好的了解，并改进我们的服务。
- 我们向服务提供商披露信息。我们与第三方分享您的信息。 我们与第三方服务供应商分享您的信息，这些服务供应商协助我们托管和维护CityPASS网站和应用程序，处理支付卡信息，分析我们网站上的活动，分析我们应用程序的活动，营销我们的服务，以及管理我们的日常业务运营，交付产品和服务，或使用您的CityPASS产品。我们提供给服务提供商的个人信息是服务提供商履行其有义务为我们履行的工作所必需的信息。 服务供应商被禁止使用我们提供的任何个人信息，除非与服务供应商为我们的工作有关。
- 遵守法律义务。当适用法律要求我们这样做时，我们将与执法部门、政府官员、监管机构或其他各方分享您的信息。 我们还将披露您的信息以遵守司法程序、法院命令、传票或法律程序。
- 在紧急情况下。在紧急情况下，为了保护我们客户的重要利益，我们将使用或分享您的信息，如果这样做是为了保护对个人生命至关重要的利益。
- 我们的合法利益。我们将在城市通公司的合法利益需要时使用和披露您的信息，只要这些利益不被我们的用户在其个人信息方面的利益、权利和自由所压倒。
我们处理个人信息的法律依据
您的隐私可能受到您所居住的国家或州的法律保护。这些法律所提供的保护范围和水平各不相同。CityPASS采取了隐私和安全政策，旨在遵守适用于居住在其产品和服务销售地点的个人的法律和法规，但是，CityPASS没有义务提供超出适用于我们向您收集的信息的法律要求的保护。
数据保护法允许我们收集、使用和保留您的个人信息，如果我们有适当的理由这样做。这些理由包括：
- 当你同意的时候、
- 为了履行与您的合同关系，例如履行您的订单、
- 在适用的隐私法允许的情况下、
- 当我们有法律义务这样做时，或
- 当它符合我们的合法利益时。
我们的合法利益包括：确保不通过我们的网站或应用程序进行欺诈性交易，防止安全漏洞，处理财务信息，进一步讨论您对未来活动、折扣和计划的兴趣，跟踪我们的网站、应用程序和服务的使用情况，保护CityPASS和其他方免受第三方索赔，以及用于业务转让，如下文所述。
CityPASS可能会收集个人数据以作出自动决定，包括分享信息以完成交易。 例如，如果您选择购买产品或服务，并且您提供必要的信息以进行交易，您的信用卡或借记卡信息将自动发送给第三方进行信用卡/借记卡处理，某些信息将自动发送给第三方进行验证和欺诈检测。 此外，如果您同意使用cookies或订阅我们的通讯，CityPASS可能会收集信息以创建一个档案，协助向某些地理区域的人或以前从CityPASS购买过类似产品或服务的人提供营销信息。
我们已让您选择同意退出CityPASS对个人数据的收集。通过同意允许使用cookies和类似技术，订阅我们的通讯，或从CityPASS购买产品或服务，您已经同意收集您的个人信息和本隐私政策中规定的条款和条件。在同意向CityPASS提供个人信息后，您可以选择退出这些服务，或要求将您的个人信息删除或匿名化，如本政策中所述。
关于我们收集和使用个人信息的详细情况
我们收集的信息
CityPASS收集客户和我们网站和应用程序访问者的各种个人身份信息，以确保订单交付和提供独特的优惠。我们从用户那里收集不同类型的信息。
个人信息指任何与已识别或可识别的自然人有关的个人可识别信息。 当我们使用 "个人可识别信息 "这一术语时，我们指的是与特定个人直接相关的信息，或可用于识别特定个人的信息，或用于确定可识别个人的偏好、兴趣、行为、位置或运动以创建或用于个人档案的信息。我们可能收集的信息的例子包括姓名、地址、电话/手机号码、电子邮件地址、互联网协议地址（IP地址）、移动设备标识符，或与该人直接相关的活动信息，这将允许对该人进行实际或在线跟踪或联系。
使用信息。 我们还收集有关用户在我们网站和应用程序上的活动的额外信息。 例如，当您查看我们网站的某个部分，而该部分不需要您用独特的用户凭证登录或与我们开始对话时，我们可能会收集匿名的使用信息，这些信息可能不会被合理地用来识别您的来源。 使用信息包括 "点击流 "活动，如您点击横幅广告；您使用的互联网浏览器和计算机操作系统的类型；您访问网站的位置；您链接到我们网站的URL；以及您访问的我们网站的区域。这种使用信息可以通过 "cookies "和类似技术获得。如需更详细的信息，请查阅我们的Cookie政策。
我们何时收集个人信息
您在结账时提供给我们的信息：当您从我们的网站或应用程序购买时，我们将收集您提供给我们的个人信息。根据所购买的产品，您可能会提供以下部分或全部个人信息，您的姓名、账单地址、电话号码、电子邮件地址、旅行日期、持票人姓名、偏好和/或信用卡号码。
博客/通讯订阅：如果您选择订阅我们的通讯，我们只收集您的电子邮件地址。我们不会与第三方分享订阅者的电子邮件地址。
浏览我们的网站：当您访问和浏览我们的网站时，我们将收集匿名的使用信息。这可能是通过使用cookies和类似的技术完成的。
您在使用我们的应用程序时提供的信息：当您使用我们的CityPASS移动或网络应用程序时，您可能会提供您的电子邮件地址和姓名，以验证您的身份并执行与管理您的CityPASS门票和预订有关的客户功能（如适用）。我们将收集您的浏览和其他活动的匿名指示以及匿名的使用信息，以帮助我们通过分析改善应用程序的体验，并提供个性化的内容。
要了解我们如何使用、披露和保护我们收集的个人身份信息，请查看我们的Cookie Policy，了解有关您接受、限制或避免收集个人身份信息的选项的信息。此外，请查阅本隐私政策的其余部分。
我们对个人身份信息的使用
。我们的内部使用：CityPASS收集个人可识别信息的目的是向您提供CityPASS产品和/或就您的订单直接联系您。我们在选择的基础上使用电子邮件地址，向用户提供他们所订阅的信息。
我们的客户调查：定期，您可以参与我们的调查，以帮助我们改进我们的网站和产品。我们在调查中向您收集的任何个人身份信息将只由CityPASS内部使用。除非在特定客户调查的说明中另有解释，否则您为调查目的提供给我们的任何个人身份信息都将按照本政策使用。
第三方使用：除非您明确选择接受第三方合作伙伴的营销，否则CityPASS不会向第三方或非附属实体披露、分享或出售个人身份信息，供其在我们提供的产品之外使用。本政策有两个有限的例外情况，适用于购买我们产品的用户： 1）我们使用第三方全球身份和欺诈验证供应商， Ekata>。为了进行欺诈检测，我们使用您提供的信息，包括姓名、地址、电子邮件地址和电话号码，以便将这些信息与Ekata从其他来源收集并存储在其数据库中的信息相匹配。为便于核实今后通过CityPASS或其他供应商进行的交易，Ekata可能会更新其数据库，以反映您提供给CityPASS的信息和我们与Ekata共享的信息。您可以通过以下链接查看Ekata的隐私政策： Ekata隐私政策。2）我们还使用一个第三方欺诈验证供应商，Kount。我们分享您给我们的信息，包括姓名、地址、电子邮件地址和电话号码，以便将这些信息与Kount从其他来源收集并存储在其数据库中的信息相匹配。为了便于核实今后通过CityPASS或其他供应商进行的交易，Kount可能会更新其数据库，以反映您提供给CityPASS和我们与Kount共享的信息。您可以通过以下链接查看Kount的隐私政策， Kount隐私政策。如果您行使您的权利要求我们删除您的个人信息，我们也将指示Kount删除您的个人信息。您可以通过直接联系艾卡塔这里来指示他们删除您的个人信息。然而，这可能会损害您今后在互联网上进行交易的能力。
如果您使用我们的网站或应用程序并同意使用cookies，我们可能会与第三方合作，如分析供应商、广告商、社交媒体网络和搜索引擎，以提高我们向您展示的广告的相关性。我们使用谷歌提供的广告测量服务，包括其 "客户匹配 "和 "强化转换 "功能，以提高我们向您展示的广告的相关性。我们不会将您在本网站上的互动与可以识别您的信息联系起来。为了保护您的隐私，我们使用散列技术来去除您的个人数据的身份。这意味着，我们用一个独特的标识符或 "散列 "来取代可识别的个人信息，如您的姓名、电话号码或电子邮件地址，这与您的真实身份没有直接联系。谷歌以加密的形式接收哈希信息，并将其与与谷歌账户相关的其他互动联系起来。 关于谷歌 "客户匹配 "如何工作的更多信息，请参阅： https://support.google.com/google-ads/answer/6334160。您可以通过以下链接查看 "增强型转换 "功能的描述：https://support.google.com/google-ads/answer/9888656?hl=en-GB。而关于谷歌如何使用通过其广告测量服务提供的信息的更多信息，请查阅： https://support.google.com/adspolicy/answer/9755941。 如果您所在的司法管辖区要求您提供肯定的同意，以便我们利用这些服务来处理您提供给我们的第一方客户数据，我们将不会与谷歌分享有关您的散列信息，除非您提供了所需的同意。
个人身份信息的未来潜在披露
。业务转让： 关于我们的用户和客户的信息，包括个人身份信息，可能会作为任何合并、收购或出售公司资产的一部分被披露。在不太可能发生的情况下，它也可能被披露，在这种情况下，个人可识别信息将作为CityPASS的业务资产之一被转移。
个人信息的保留
我们将个人信息保留一段必要的合理时间，以履行我们的法律或监管义务，并用于我们的合法商业目的。我们在以下时间范围内保留以下类别的个人信息：
Cookie和类似技术：某些信息的保留时间段各不相同。保留时间从每个网络浏览会话结束时删除数据到最长两年不等。 请参阅我们的Cookie政策，了解有关每个cookie或跟踪技术的保留期和隐私政策的详细信息。
您提供给我们的个人资料信息：当您在我们的网站上进行购买或订阅我们的通讯时，我们可能会保留这些信息。如果您取消订阅通讯，我们将采取合理的措施，删除或匿名化个人和其他信息，但我们保留保留和访问数据的权利，只要是为了完成从CityPASS购买的产品和服务的交付以及遵守适用的法律。
信用卡和借记卡信息：当您通过结账程序购买我们的产品和服务时，输入信用卡或借记卡信息，该信息将直接提供给Braintree，这是PayPal的一项服务。CityPASS不会接收或储存信用卡或借记卡信息。通过点击这个链接，您可以查看Braintree /PayPal的隐私政策。
我们的安全传输
我们的信息安全传输
确保您的信息安全对我们来说是非常重要的。您在citypass.com网上下单时提供给我们的信息，在传输过程中使用超文本传输协议安全（HTTPS）进行保护。使用HTTPS协议发送的信息在网络浏览器和网站之间进行加密，以保证您的数据在传输过程中的隐私。
一旦你进入结账页面，你的电脑将开始以安全模式与我们的服务器进行通信。您可以通过以下方式判断您处于安全模式：
- 在您的浏览器窗口顶部的地址窗口中显示的网址中，"http "将被 "https "所取代。
- 在大多数浏览器中，你会看到地址窗口右侧有一个封闭的挂锁。你可以点击该锁，了解更多安全信息。
我们对 "Cookies "的使用。
我们对cookies的使用在我们的Cookie政策中进行了详细描述。
访问、复制或删除您的个人信息的权利
本节详细介绍了根据适用于您的隐私法可能享有的权利。如果您是加州居民，请参考我们的CItyPASS加州消费者隐私法披露》。
根据这些法律，我们可能有义务对您的请求作出回应：
-
提供对我们所持有的所有关于您的个人信息的访问。如果这项权利适用于您，我们将向您提供一份该信息的副本。对于第一次请求，我们将免费提供一份数据的电子副本。对于随后的请求或打印副本，我们保留收取合理费用的权利，同时考虑到提供信息或采取所要求的行动的行政成本。你可以行使你的个人信息访问权：
- 通过在www.citypass.com/gdpr-data-request提交GDPR数据请求。
-
通过写信给我们：
CityPASS, Inc.
收件人：隐私官
27 Arrow Root Lane
爱达荷州维克多市，83455 - 您有权以常用的电子格式接收您的信息，或要求我们将该格式的数据转移到另一个供应商，如果您的要求与您直接提供给我们的数据有关，并且在技术上是可行的（数据可移植性）。
- 请注意，在我们提供所要求的信息之前，我们可能需要要求您提供进一步的信息，以确认您的身份。我们将不会对无法核实和似乎是欺诈性的请求作出回应。
- 适当时纠正您的个人信息。请注意，您可以通过登录您的CityPASS账户资料的相关部分，审查和更新或更正您的用户资料信息，在那里可以更新或更正此类信息；
- 在我们调查您的问题时，限制对您的个人信息的处理；
- 当处理依赖于同意时，可在任何时候撤回您的同意
- 但是，如果对产品或服务的购买处理已经完成，那么取消购买应遵守当时的购买条款和条件。 换句话说，你不允许撤回你对处理你的信息的同意，以努力取消原本不可退款的购买。
- 删除您的个人信息。
- 删除您的个人信息。
- 在您要求我们删除您的个人信息的情况下，为了我们的合理利益，我们会在一段合理的时间内保留部分信息，以完成对您的订单的处理，将我们的服务交付给您，以验证为您放置的交易不是欺诈性的，或使您购买的产品得到使用。 我们还可能保留一份日志或记录，足以证明我们向您发送了您的信息，或满足了您删除数据的要求。该日志或记录符合我们的合理利益，以记录对各种隐私法律、规则和条例的遵守情况。
- 此外，在您要求我们删除您的数据的情况下，我们使用的某些第三方软件在设计上不能完全从软件或系统中删除信息而不损害软件的功能。保持我们的软件和操作系统的完整性符合我们的合理利益。如果是这种情况，我们将采取措施，通过使您的数据不可读，从而使其成为匿名和不可追踪的数据，来删除您的数据。例如，我们可能会将所有字母改为哈希符号（"#"）或其他符号和数字改为零（"0"），以有效地清除您的信息。
- 如果您不满意我们对您的个人信息处理问题的回应，您可以通过上述地址联系我们，就本隐私政策或我们的隐私做法提出投诉。此外，您可以向欧盟数据保护机构（DPA）提出投诉。请与我们联系，以便被引导到适当的DPA联系人那里。
如果您选择不提供个人信息
您可以选择不向我们提供个人信息，但这可能会妨碍我们向您提供服务。在本节中，我们将解释这可能产生的影响。我们可能需要收集个人信息来签订或履行我们与您签订的合同。
如果您选择不向我们提供您的个人信息，这也可能意味着我们无法完成购买或向您提供我们的产品或服务。
我们有时会要求提供一些有用的信息，但法律上并不要求这些信息来处理您的订单。我们会在要求时明确说明这一点。您不必向我们提供这些额外的细节，这也不会影响您在我们这里的产品或服务。例如，我们可能会问您是否希望订阅我们的通讯。您不需要为了获得我们的产品和服务而这样做。
未满13岁的儿童
CityPASS的产品和服务不以13岁以下的儿童为目标，也不打算吸引他们。除了要求为购买的任何CityPASS儿童产品提供姓名外，CityPASS不会故意向13岁以下儿童索取个人信息。如果我们得知或被告知我们收集了13岁以下用户的信息，我们将立即采取合理措施，删除和/或匿名化这些个人信息。
对我们的隐私政策的监督
。CityPASS定期审查其对本隐私政策的遵守情况。如果对本隐私政策或CityPASS公司对个人信息的处理有任何问题或担忧，请与我们联系。当我们收到正式的书面投诉时，CityPass, Inc.的政策是就投诉的客户或用户的问题与他们联系。
更新我们的政策
。如果我们的做法发生变化，CityPASS将修订或更新本政策，因为我们改变了现有的服务，增加了新的服务，或开发了更好的方法来通知您我们认为您会感兴趣的服务。您应该回到本页面，了解最新信息和任何变化的生效日期。
CityPASS致力于执行本政策中规定的政策。
生效日期： 2023年4月18日
阅读更多信息，请访问https://www.citypass.com/privacy。