隱私權政策

生效日期：2019 年 4 月 23 日

Sitata, Inc（“我們”、“我們”或“我們的”）運營 https://www.sitata.com 網站、API 和 Sitata 移動應用程序（以下簡稱“服務”）。

本頁向您介紹我們在您使用我們的服務時收集、使用和披露個人數據的政策，以及您與該數據相關的選擇。

我們使用您的數據來提供和改進服務。使用本服務，即表示您同意按照本政策收集和使用信息。除非本隱私政策中另有定義，否則本隱私政策中使用的術語與我們的條款和條件中的含義相同。

如果您購買的旅行保護計劃或保險產品在您、Sitata 和任何承保人、生產商、中介機構、理賠管理人和旅行援助組織之間建立了額外的條款和條件，則可能適用額外的隱私條款。

定義

• 服務

  服務是指由 Sitata, Inc. 運營的 https://www.sitata.com 網站、API 和 Sitata 移動應用程序。

• 個人資料

  個人數據是指可以從這些數據（或從我們擁有或可能擁有的這些信息和其他信息）中識別出的在世個人的數據。

• 使用數據

  使用數據是通過使用服務或從服務基礎架構本身自動收集的數據（例如，頁面訪問的持續時間）。

• Cookie

  Cookie 是存儲在您的設備（計算機或移動設備）上的小文件。

• 數據控制器

  數據控制者是指（單獨或共同或與其他人共同）確定處理或將要處理任何個人信息的目的和方式的自然人或法人。

  就本隱私政策而言，我們是您個人數據的數據控制者。

• 數據處理器（或服務提供商）

  數據處理者（或服務提供者）是指代表數據控制者處理數據的任何自然人或法人。

  我們可能會使用各種服務提供商的服務，以便更有效地處理您的數據。

• 數據主體（或用戶）

  數據主體是使用我們服務的任何在世個人，並且是個人數據的主體。

信息收集和使用

我們出於各種目的收集幾種不同類型的信息，以向您提供和改進我們的服務。

收集的數據類型

個人資料

在使用我們的服務時，我們可能會要求您向我們提供某些可用於聯繫或識別您的個人身份信息（“個人數據”）。個人身份信息可能包括但不限於：

• 電子郵件
• 名字和姓氏
• 電話號碼
• 地址、州、省、郵政編碼、城市
• Cookie 和使用數據

我們可能會使用您的個人數據就您可能感興趣的時事通訊、營銷或促銷材料以及其他信息與您聯繫。您可以按照我們發送的任何電子郵件中提供的退訂鏈接或說明或聯繫我們，選擇不接收我們的任何或所有這些通信。

使用數據

我們還可能收集您的瀏覽器在您訪問我們的服務或通過或通過移動設備訪問服務時發送的信息（“使用數據”）。

此使用數據可能包括您的計算機的 Internet 協議地址（例如 IP 地址）、瀏覽器類型、瀏覽器版本、您訪問的我們服務的頁面、您訪問的時間和日期、在這些頁面上花費的時間、唯一性等信息設備標識符和其他診斷數據。

當您使用移動設備訪問服務時，此使用數據可能包括您使用的移動設備類型、移動設備唯一 ID、移動設備 IP 地址、移動操作系統、移動互聯網類型等信息您使用的瀏覽器、唯一的設備標識符和其他診斷數據。

位置數據

如果您允許我們這樣做，我們可能會使用和存儲有關您的位置的信息（“位置數據”）。我們使用這些數據來提供我們服務的功能，以改進和定制我們的服務。

當您使用我們的服務時，您可以隨時通過您的設備設置啟用或禁用定位服務。

跟踪和 Cookie 數據

我們使用 cookie 和類似的跟踪技術來跟踪我們服務上的活動，並且我們持有某些信息。

Cookie 是包含少量數據的文件，其中可能包含匿名唯一標識符。 Cookie 從網站發送到您的瀏覽器並存儲在您的設備上。還使用其他跟踪技術（例如信標、標籤和腳本）來收集和跟踪信息以及改進和分析我們的服務。

您可以指示您的瀏覽器拒絕所有 cookie 或指示何時發送 cookie。但是，如果您不接受 cookie，您可能無法使用我們服務的某些部分。

我們使用的 Cookie 示例：

• 會話 Cookie。 我們使用會話 Cookie 來運營我們的服務。
• 偏好 Cookie。 我們使用偏好 Cookie 來記住您的偏好和各種設置。
• 安全 Cookie。 我們出於安全目的使用安全 Cookie。

數據的使用

Sitata, Inc 將收集的數據用於各種目的：

• 提供和維護我們的服務
• 通知您有關我們服務的更改
• 允許您在選擇時參與我們服務的互動功能
• 提供客戶支持
• 收集分析或有價值的信息，以便我們改進我們的服務
• 監控我們服務的使用情況
• 檢測、預防和解決技術問題
• 為您提供與您已經購買或詢問的類似的其他商品、服務和活動的新聞、特別優惠和一般信息，除非您選擇不接收此類信息

根據通用數據保護條例 (GDPR) 處理個人數據的法律依據

如果您來自歐洲經濟區 (EEA)，Sitata, Inc 收集和使用本隱私政策中描述的個人信息的法律依據取決於我們收集的個人數據以及我們收集這些數據的具體環境。

Sitata, Inc 可能會處理您的個人數據，因為：

• 我們需要與您簽訂合同
• 您已允許我們這樣做
• 處理符合我們的合法利益，並且不會被您的權利推翻
• 用於付款處理目的
• 遵守法律

數據保留

Sitata, Inc 將僅在本隱私政策中規定的目的所需的時間內保留您的個人數據。我們將在必要的範圍內保留和使用您的個人數據，以遵守我們的法律義務（例如，如果我們需要保留您的數據以遵守適用法律）、解決爭議和執行我們的法律協議和政策。

Sitata, Inc 還將保留使用數據用於內部分析。使用數據通常會保留較短的時間，除非該數據用於加強安全性或改進我們服務的功能，或者我們在法律上有義務將這些數據保留更長時間。

數據傳輸

您的信息（包括個人數據）可能會被傳輸到位於您所在州、省、國家或其他政府管轄區之外的計算機上，並且這些計算機上的數據保護法律可能與您所在管轄區的法律不同。

請注意，我們會將包括個人數據在內的數據傳輸到比利時並將其存儲在那裡。

您同意本隱私政策並隨後提交此類信息即表示您同意該轉讓。

Sitata, Inc 將採取所有合理必要的步驟，以確保您的數據得到安全處理並符合本隱私政策，除非有足夠的控制措施，包括您的數據和其他個人信息的安全。

數據披露

商業交易

如果 Sitata, Inc 參與合併、收購或資產出售，您的個人數據可能會被轉移。我們將在您的個人數據被轉移並受不同隱私政策約束之前發出通知。

執法披露

在某些情況下，如果法律要求或響應公共機構（例如法院或政府機構）的有效要求，Sitata, Inc 可能需要披露您的個人數據。

法律要求

Sitata, Inc 可能會真誠地披露您的個人數據，認為此類行動對於以下方面是必要的：

• 遵守法律義務
• 保護和捍衛 Sitata, Inc 的權利或財產
• 防止或調查與服務有關的可能的不當行為
• 保護服務使用者或公眾的人身安全
• 為免於承擔法律責任

數據安全

您的數據的安全性對我們很重要，但請記住，沒有任何一種通過 Internet 傳輸的方法或電子存儲方法是 100% secure。雖然我們努力使用商業上可接受的方式來保護您的個人數據，但我們不能保證其絕對安全。

我們根據加州在線保護法 (CalOPPA) 關於“不跟踪”信號的政策

我們不支持請勿追踪（“DNT”）。 Do Not Track 是您可以在 Web 瀏覽器中設置的首選項，用於通知網站您不想被跟踪。

您可以通過訪問 Web 瀏覽器的“首選項”或“設置”頁面來啟用或禁用“請勿跟踪”。

您在一般數據保護條例 (GDPR) 下的數據保護權利

如果您是歐洲經濟區 (EEA) 的居民，您擁有一定的數據保護權利。 Sitata, Inc 旨在採取合理措施，允許您更正、修改、刪除或限制您的個人數據的使用。

如果您希望了解我們持有的有關您的哪些個人數據，並且希望將其從我們的系統中刪除，請聯繫我們。

在某些情況下，您擁有以下數據保護權利：

• 訪問、更新或刪除我們擁有的關於您的信息的權利。 只要有可能，您可以直接在您的帳戶設置部分訪問、更新或請求刪除您的個人數據。如果您自己無法執行這些操作，請聯繫我們以幫助您。

• 整改權。 如果信息不准確或不完整，您有權更正您的信息。

• 反對的權利。 您有權反對我們處理您的個人數據。

• 限制權。 您有權要求我們限制對您的個人信息的處理。

• 數據可移植性的權利。 您有權以結構化、機器可讀和常用的格式向您提供我們擁有的關於您的信息的副本。

• 撤回同意的權利。 如果 Sitata, Inc 依賴您的同意來處理您的個人信息，您也有權隨時撤回您的同意。

請注意，在回复此類請求之前，我們可能會要求您驗證您的身份。

您有權就我們收集和使用您的個人數據向數據保護機構投訴。如需更多信息，請聯繫您在歐洲經濟區 (EEA) 的當地數據保護機構。

服務供應商

我們可能會僱用第三方公司和個人來促進我們的服務（“服務提供商”），代表我們提供服務，執行與服務相關的服務或協助我們分析我們的服務是如何使用的。

這些第三方只能代表我們執行這些任務而訪問您的個人數據，並且有義務不披露或將其用於任何其他目的。

分析

我們可能會使用第三方服務提供商來監控和分析我們服務的使用情況。

• Google Analytics

  Google Analytics 是 Google 提供的一種網絡分析服務，用於跟踪和報告網站流量。 Google 使用收集的數據來跟踪和監控我們服務的使用情況。此數據與其他 Google 服務共享。谷歌可能會使用收集到的數據來對自己廣告網絡的廣告進行情境化和個性化。

  有關 Google 隱私慣例的更多信息，請訪問 Google 隱私和條款網頁：https://policies.google.com/privacy

行為再營銷

在您訪問我們的服務後，Sitata, Inc 使用再營銷服務在第三方網站上向您做廣告。我們和我們的第三方供應商使用 cookie 來根據您過去對我們服務的訪問來通知、優化和投放廣告。

• 谷歌廣告 (AdWords)

  Google Ads (AdWords) 再營銷服務由 Google Inc. 提供。

  您可以通過訪問 Google 廣告設置頁面選擇退出 Google Analytics for Display Advertising 並自定義 Google Display Network 廣告：http://www.google.com/settings/ads

  Google 還建議為您的網絡瀏覽器安裝 Google Analytics Opt-out Browser Add-on - https://tools.google.com/dlpage/gaoptout。 Google Analytics Opt-out Browser Add-on 使訪問者能夠防止 Google Analytics 收集和使用他們的數據。

  有關 Google 隱私慣例的更多信息，請訪問 Google 隱私和條款網頁：https://policies.google.com/privacy

付款

我們可能會在服務中提供付費產品和/或服務。在這種情況下，我們使用第三方服務進行支付處理（例如支付處理器）。

我們不會存儲或收集您的支付卡詳細信息。該信息直接提供給我們的第三方支付處理商，他們對您個人信息的使用受其隱私政策的約束。這些支付處理器遵守由 PCI 安全標準委員會管理的 PCI-DSS 制定的標準，該委員會是 Visa、MasterCard、American Express 和 Discover 等品牌的共同努力。 PCI-DSS 要求有助於確保安全處理支付信息。

我們合作的支付處理商是：

• Apple Store 應用內支付

  可以在 https://www.apple.com/legal/privacy/ 查看他們的隱私政策

• Google Play 應用內付款

  可以在 https://www.google.com/policies/privacy/ 查看他們的隱私政策

• Stripe

  可以在 https://stripe.com/us/privacy 查看他們的隱私政策

鏈接到其他網站

我們的服務可能包含指向非我們運營的其他網站的鏈接。如果您單擊第三方鏈接，您將被引導至該第三方的網站。我們強烈建議您查看您訪問的每個網站的隱私政策。

我們無法控制任何第三方網站或服務的內容、隱私政策或做法，也不承擔任何責任。

兒童隱私

我們的服務不針對 18 歲以下的任何人（“兒童”）。

我們不會故意從 18 歲以下的任何人那裡收集個人身份信息。如果您是父母或監護人，並且您知道您的孩子向我們提供了個人數據，請與我們聯繫。如果我們意識到我們在未經父母同意的情況下收集了兒童的個人數據，我們會採取措施從我們的服務器中刪除該信息。

本隱私政策的變更

我們可能會不時更新我們的隱私政策。我們將通過在此頁面上發布新的隱私政策來通知您任何更改。

在更改生效之前，我們將通過電子郵件和/或我們服務上的醒目通知通知您，並更新本隱私政策頂部的“生效日期”。

建議您定期查看本隱私政策以了解任何更改。本隱私政策的更改一經發佈在此頁面上即生效。

聯絡我們

如果您對本隱私政策有任何疑問，請聯繫我們。

AH-4684