有效04/01/2021
简介
Xanterra休闲控股有限责任公司及其下面列出的子公司(统称为“Xanterra”、“我们”、“我们的”或“我们”)致力于尊重您的隐私。本私隐政策("
隐私
政策)描述了我们如何
收集，
过程,
分享您的个人资料(定义如下)。我们也会描述你的
权利和选择有关您的个人资料及其他重要资料。当您访问Windstar Cruises网站时，通过点击链接到达本隐私政策，但是，本隐私政策适用于所有Xanterra公司的活动。必威betway西盟体育请仔细阅读本隐私政策。
要点
- Xanterra在世界各地的国家公园和度假村经营旅馆、餐厅、旅游和活动，并在游轮和探险旅游行业提供旅游相关服务。与这些业务相关，Xanterra会处理个人数据，以向您提供服务，并确保您拥有最佳的度假体验。
- 我们将个人资料用于各种商业目的，例如改善我们的服务，在与我们的互动中个性化您的体验，以及帮助您发现最好的酒店服务。了解更多．
- 我们将个人资料用于商业用途，例如市场营销和广告。作为这些活动的一部分，我们可能会从第三方接收信息，向第三方合作伙伴和供应商披露信息，并可能从事“销售”您的数据(根据适用法律的定义)。了解更多而且学习如何选择退出．
- 关于我们如何收集和使用您的个人资料，您拥有权利和选择。了解更多用户权利和选择，加州隐私权,欧盟/其他隐私权．
- 如果您有任何问题，可以随时与我们联系。了解更多．
导航
本政策的范围
我们是谁
如何联络我们
个人资料的类别及来源
我们处理的个人数据类别
个人资料来源
我们如何处理个人资料
我们如何收集及使用个人资料
我们如何处理个人资料作商业用途
我们如何处理个人资料作商业用途
我们如何分享个人资料
您个人资料的国际转移
我们如何保存您的个人资料
你的权利和选择
你的权利
你的选择
我们如何保护您的个人资料
第三方网站和移动应用程序
未成年人
我们隐私政策的变更
额外权利和披露:欧盟/欧洲经济区、瑞士、开曼群岛等
您的欧盟/其他隐私权
附加权利和披露:加利福尼亚州
你的加州隐私权
提交申请
核实请求
数据处理
本政策的范围
本隐私政策适用于通过我们的“服务”收集的个人资料，包括:
- 我们的“线下服务”-当您参观由Xanterra运营的酒店或与Xanterra运营的公司旅行时使用的服务;
- 我们的“数字服务”-我们的网站和其他在线服务，包括当您与我们的产品/服务或在线广告互动或参考时收集的数据。
请注意，某些第三方可能能够通过他们处理的信息在不同网站和服务中识别您的身份，但是，任何非在Xanterra指示下进行的此类处理都不在本隐私政策的范围之内。
我们是谁
Xanterra Leisure Holding, LLC是一家总部位于科罗拉多州的公司，办事处位于6312 S. Fiddlers Green Cir.， st . 600 North, Greenwood Village, Colorado 80111。在本隐私政策发布时，Xanterra的子公司包括:Xanterra控股公司;Xanterra度假村控股有限责任公司;Xanterra Leisure Resort Holding, LLC;Xanterra有限公司;Xanterra Parks & Resorts;Xanterra South Rim有限责任公司;GCR收购有限责任公司;大峡谷铁路有限责任公司;大峡谷铁路酒店有限责任公司; Xanterra Tusayan, LLC; Xanterra Cedar Creek, LLC; Xanterra Adventure Companies, LLC; Holiday Vacations, LLC; Windstar Cruises Marshall Islands, LLC; and Windstar Cruises, LLC.
如何联络我们
如果您对本隐私政策或隐私实践有任何意见或问题，请通过以下方式与我们的数据隐私团队联系:
Xanterra休闲控股有限责任公司
经办人:隐私
北卡罗莱纳州格林大道6312号
绿林村，co80111
一般查询和数据更新：
preferences@xanterra.com
市场的选择:如果您想更改您的通讯偏好，请点击Xanterra发送的任何电子邮件中的链接，或发送电子邮件至
preferences@xanterra.com．
资料权利查询:参观风之星邮轮门户必威betway西盟体育
在这里或致电1-844-388-2813。
直接促销资料披露要求：
datarequests@xanterra.com
选择退出数据销售:点击
在这里或致电1-844-388-2813
个人资料的类别及来源
以下描述了我们如何处理与已识别或可识别的个人和家庭有关的数据(“
个人资料)，包括个人资料的类别、资料来源，以及我们处理该等资料的目的。
我们收集和使用的个人资料类别包括(这些是例子，可能会有所更改):
| 身份数据 |
信息，比如你的名字;地址;电子邮件地址;电话号码;性别;出生日期、年龄及/或年龄范围;帐户登录详情，包括您的用户名和密码，或其他帐户相关信息;您在申请成为供应商、志愿者、员工或以其他方式加入或支持我们的团队时提供的信息;您的身份、公众简介以及来自Facebook等社交网络的类似信息;以及通过使用RFID产品(如钥匙卡)收集或派生的唯一id和类似数据等信息。 |
| 联系资料 |
身份数据涉及我们如何与您联系的信息，如电子邮件、电话号码、实际地址、社交媒体句柄，以及您通过电子邮件与我们联系或通过社交媒体与我们联系时提供给我们的信息。 |
| 位置数据 |
有关您位置的信息，包括“精确位置数据”(来自GPS、Wi-Fi三角定位等数据)和“一般位置”(社交媒体标签/帖子、您访问的日期和时间以及您访问的酒店或地点)。 |
| 设备/网络数据 |
浏览历史记录、搜索历史记录以及有关您与网站、应用程序或广告的交互的信息(例如IP地址、MAC地址、ssid或其他设备标识符或持久标识符)、在线用户ID、设备特征(如浏览器/操作系统版本)、web服务器日志、应用程序日志、浏览数据、第一方cookie、第三方cookie、web信标、清晰的gif和像素标签。 |
| 商业数据 |
有关我们向您提供的服务的信息，以及您与Xanterra或通过我们或代表我们运营的其他公司(包括旅行社)进行的预订和交易的信息，与您参加/使用的我们酒店和地点的活动和服务有关的信息，有关购买的信息，向您提供的内容，时间和地点，以及(如果适用)您支付了多少费用的信息，以及类似信息。 |
| 推理的数据 |
个人数据用于创建关于您的个人资料，反映您的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和天资、市场细分、喜好、收藏夹以及社交媒体公司或数据聚合器提供的关于您或您的帐户的其他数据或分析，包括收入、子女数量、职业、社会等级、房屋所有权状况等家庭数据，您使用或打算使用或购买的产品和服务，以及您的利益。 |
| 财务数据 |
银行账户详细信息、支付卡信息和来自信用参考机构的信息，包括加州文明法典§1798.80(e)中定义的类似数据。 |
| 音频/视频数据 |
当您访问我们的物业和地点及其邻近区域时，从我们的监控摄像头收集的录音和图像，以及音频文件和记录，如语音邮件、通话录音等。 |
| 健康数据 |
有关您的健康状况的信息(例如，当您为轮椅无障碍空间购买住宿或活动时，当您要求手语翻译时，或当我们应对事故或其他与健康有关的事件时)。 |
| 用户内容 |
非结构化/形式自由的数据，可能包括任何类别的个人数据，例如您在评论框等自由文本框中提供给我们的数据，您在参与抽奖、竞赛、投票和调查时提供的答案，包括您通过我们的服务或与我们的服务相关提供的任何其他个人数据。 |
个人资料来源
我们从各种来源收集个人数据，这些来源因我们处理个人数据的上下文而异:
| 您提供的数据 |
当您向我们提供您的个人数据时，当您购买我们的产品或服务时，或通过我们的服务完成交易时，或当您以其他方式使用我们的服务时，我们将收到您的个人数据。 |
| 我们自动收集的数据 |
我们收集您用于访问我们服务的任何设备、子公司网站、用于在酒店购买住宿或与Xanterra运营的公司一起旅行的任何服务提供商的网站、或当您在我们的任何酒店使用Wi-Fi或与我们运营的公司一起旅行时所产生的个人数据。 |
| 我们从服务提供商和代理商处收到的数据 |
我们从在线旅行社(如Expedia或booking.com)或实体旅行社(当您向他们购买与我们提供的服务相关的住宿或服务时)以及代表我们执行服务的其他服务提供商接收个人数据。 |
| 我们从聚合商和广告商那里收到的数据 |
我们从广告网络、行为广告供应商、市场研究和社交媒体公司或向我们提供额外个人数据(如推断数据)的类似公司接收个人数据。 |
| 我们从社交媒体公司收到的数据 |
我们从Facebook和其他社交媒体公司接收个人数据，当您注册我们的服务或与该社交媒体公司就我们的服务、物业或地点进行互动时，这些社交媒体公司可能会将个人数据传输给我们。 |
| 数据是我们创造和推断的 |
我们、某些合作伙伴、社交媒体公司和代表我们运营的第三方基于我们对根据本政策处理的其他个人数据的观察或分析，创建和推断个人数据，例如推断数据或汇总数据，并且我们可能会将这些数据与我们处理的关于您的其他数据关联起来。我们可能会将我们从您、我们家族公司中的其他公司以及第三方收到的有关您的任何个人数据合并在一起。 |
我们如何处理个人资料
当您使用我们的服务时，我们会在特定的情况下处理您的个人数据，并用于某些特定的目的，以及我们的一般用途
商业目的在某些情况下，对于
商业目的．
我们如何收集及使用个人资料
当您使用我们的服务时，我们在以下几种情况下收集和处理个人数据，包括:
- 当您通过我们的服务进行购买或其他交易时
- 当您参观Xanterra公司经营的物业或旅行时
- 闭路电视(CCTV)
- 当您访问或使用我们的数字服务时
- cookie和其他跟踪技术
- 当你参加比赛或其他促销活动时
- 当您与我们联系或向我们提交信息时
- 反馈和调查
- 申请就业或提供服务
有关我们处理个人数据的上下文的更多信息，请参见下文。
当您通过我们的服务进行购买或其他交易时
当您通过我们的数字服务或亲自参与买卖交易时，我们通常会处理身份数据、财务数据、商业数据和联系方式数据。我们在履行或启动与您的合同、处理您的订单和付款以及进行履行和交付所需的情况下处理这些个人数据。此外，我们还可以收集或创建设备/网络数据和推断数据。这些数据，以及我们在此背景下收集的其他数据，在必要时用于某些合法商业利益，例如:
- 确保我们服务的安全并防止欺诈;
- 向您提供有关我们服务的信息，就行政事宜与您联系，管理并回复您提出的任何查询或投诉或您发送给我们的任何信件。
我们还可以使用在此背景下收集的身份数据、商业数据、联系数据和设备/网络数据用于我们
商业目的．
当您参观Xanterra公司经营的物业或旅行时
当您离线与我们互动时，我们通常会处理身份数据、商业数据、财务数据和联系方式数据。此外，当您使用电子或RFID技术，或使用内部数字服务时，我们将收集设备/网络数据(有关我们数字服务的其他信息，请参阅下文)。此外，我们可能会将这些数据与我们为以下方面的某些合法商业利益而在必要时收集和/或创建的推断数据和位置数据结合起来处理:
- 验证您的身份以进行身份验证和安全;
- 帮助我们确保客户是真诚的，防止欺诈;而且
- 帮我们把失物物归原主
注意，在某些情况下，我们可能会收集健康数据。健康数据通常用于我们向您提供某些服务，例如为您提供量身定制的服务(例如，轮椅无障碍空间或手语翻译)，或用于我们应对可能在酒店或与Xanterra运营的公司一起旅行时发生的与健康有关的事件。在任何情况下，如果法律要求同意，我们只会在获得适当同意的情况下处理这些信息。
我们还可能将在此背景下收集的身份数据、商业数据和联系方式数据用于
商业目的．
闭路电视(CCTV)
我们可以在Xanterra管理的物业和设施上或附近操作闭路电视或安全摄像头。就这些系统而言，我们可能会收集和/或创建与某些合法商业利益相关的必要音频/视频数据，例如:
- 预防和侦查犯罪，并保证在我们公司工作的人员的安全;
- 记录和调查在酒店或与Xanterra运营的公司一起旅行时发生或可能发生的健康和安全及其他事件;
- 为安全及商业目的，使用分析闭路电视摄影机影像的软件，计算参观物业的人数，并分析物业及设施周围的人流;而且
- 创建聚合数据。
当您访问或使用我们的数字服务时
当您使用我们的数字服务时，我们会自动收集和处理设备/网络数据。我们在必要时使用这些数据来启动或满足您通过我们的服务对某些特性或功能的请求，例如保持您的登录状态、发送页面等。除设备/网络数据外，我们还可能收集和处理我们收集、创建和/或接收的联系数据、身份数据和推断数据(包括通过使用
cookie和类似的技术)．我们通常在与某些合法商业利益相关的必要情况下使用这些数据，例如:
- 确保本公司网站及其他技术系统的安全;
- 分析我们服务的使用情况，包括导航模式、点击等，以帮助了解和改进服务。
在您同意的情况下，某些数字服务可能会处理位置数据。我们将这些数据与推断数据、设备/网络数据一起使用，以便为您提供方向和上下文信息，以及其他需要使用位置的功能。我们还可能将这些信息用于我们的合法商业利益，例如创建关于用户位置和模式的汇总信息，用于帮助改进我们的服务。请注意，为使您使用我们的数字服务的某些功能，可能需要提供位置数据。如果您在社交媒体平台上与我们、相关推广方或其他合作伙伴互动或识别我们，我们还可能处理身份数据、联系数据和用户内容。注意，当您向我们提交信息时(例如您进行预订时)处理的个人数据可能涉及通过数字服务进行处理。
我们也可能将在此背景下收集的身份数据、设备/网络数据、位置数据、推断数据和联系数据用于
商业目的．
cookie和其他跟踪技术
我们在数字服务中使用cookie和类似技术。这些技术可用于收集或创建身份数据、设备/网络数据、联系数据或推断数据。第三方可能被允许查看、编辑或设置他们自己的cookie或在我们的网站上放置网络信标。Cookies和网络信标使我们和第三方能够将您与我们网站的其他用户区分开来，我们和/或我们的第三方合作伙伴可以使用其中一些技术来跨平台、设备、网站和服务识别您。第三方可以利用这些数据进行定向广告。
我们和授权第三方可将cookies及类似技术用于以下目的:
- 用于“必要”或“功能性”目的，例如启用我们数字服务的某些功能(例如，允许客户在网上商店购物时保留购物篮);
- 用于“分析”目的，例如分析我们数字服务的流量(例如，我们可以计算有多少人浏览了特定页面，或查看访问者在使用网站时如何在网站上移动，他们在访问我们的网站之前访问了哪些网站，并使用这些信息来了解用户行为并改进网站的设计和功能);
- 为了“重新定位”或类似的广告或商业目的，例如:
- 用于社交媒体整合，例如通过第三方社交媒体cookie，或当您使用我们服务上的社交媒体分享按钮或“喜欢”按钮分享信息，或您在Facebook或Twitter等社交网站上链接您的帐户或参与我们的内容时;
- 收集有关您的偏好和人口统计数据的信息，以帮助使用行为广告定位您更可能感兴趣的广告;而且
- 使我们能够进行重新定位(这包括，例如，当您之前在网站上看过但尚未购买的产品或服务的广告向您展示时)。
第三方对这些技术的使用可能受其自己的隐私政策的约束，本隐私政策不包括在内，除非法律要求。
我们还可能将在此背景下收集的您的身份数据、设备/网络数据、推断数据和联系人数据用于
商业目的而且
商业目的．
当你参加比赛或其他促销活动时
我们根据需要收集和处理身份数据、联系方式数据和用户内容，以处理您的参赛请求，或参加促销活动，在您中奖后通知您，或处理奖品的交付或用于其他相关目的。
此外，我们可能会根据我们的合法商业利益处理这些信息，例如:
- 验证你的身份以作身份验证及保安用途(在这种情况下，我们可能会处理政府身份证资料以完成验证);而且
- 帮助我们确保我们的客户是真实的，并防止欺诈。
请注意，如果您赢得比赛/抽奖，我们可能会在我们的网站上公开发布您的一些数据(例如，您接受奖品也可能要求您允许我们公开发布您的一些个人数据，例如在获奖者页面上)。在法律规定的情况下，未经您的同意，我们不会发布您的信息。除非法律禁止，否则我们可以将这些身份数据、联系方式数据和用户内容信息用于
商业目的．
当您与我们联系或向我们提交信息时
我们收集和处理您提供的身份数据、联系方式数据以及任何音频/视频数据或用户内容，以满足您的要求、实现提供这些信息的商业目的或其他相关目的。此外，在您同意的情况下，如果与您的要求(例如关于产品、服务等的查询)相关，或如果法律另有允许，我们可能会向您发送下文所述的营销通讯，并将此信息用于
商业目的．
反馈和调查
我们通常会处理身份数据、联系人数据、推断数据以及通过客户调查或问卷收集的用户内容。我们通常会根据需要处理这些个人数据，以回应客人的要求/顾虑，并对客人满意度进行汇总分析。我们可能出于我们的目的存储和分析反馈，例如，个性化服务，并帮助推荐相关优惠或服务。
我们还可以使用在此上下文中收集的身份数据、联系数据、推断数据和用户内容
商业目的而且
商业目的．
就业和服务提供商申请
我们可能会处理与您申请成为供应商、员工或以其他方式加入或支持我们的团队有关的个人数据。我们处理这些个人资料主要是与人事关系有关。关于我们为这些目的收集和处理个人资料的详细信息载于我们的补充条款
人力资源隐私通知．
我们如何处理个人资料作商业用途
我们和我们的服务提供商出于多种商业目的处理我们持有的个人数据，具体取决于收集的背景
权利而且
选择，以及我们的合法商业利益。例如，我们通常处理个人数据:
- 与提供我们的服务和履行我们对您的合同义务有关
- 保持我们服务的质量和稳定性，并全面改善我们的服务
- 确保我们的财产和服务安全，防止欺诈
- 使服务个性化，并与营销和广告有关，包括行为广告
- 编制有关服务使用情况的统计数字，并进行研究和市场分析
- 为遵守法律及其他公共利益的目的
服务提供和合同义务
我们处理任何个人数据，是为了提供我们的服务，为您提供您购买或要求的产品和服务，验证用户及其访问服务的权利，或各种数据、功能或功能，以及履行我们对您的合同义务，为您提供您要求的信息、功能和服务所必需的。此外，我们使用信息来验证您访问我们的物业和地点、交付产品和服务以及其他相关事项的权利。同样，我们可能会在必要时使用个人数据来审核合规性，并记录或衡量服务提供的各个方面(例如记录广告印象)。
内部处理和服务改进
为了改善我们服务的设计、了解服务的使用或功能、为客户服务、与服务使用相关的日志和元数据、以及用于调试和与我们识别错误和提高服务稳定性相关的类似目的，我们可以根据我们的合法商业利益，在必要时使用我们通过服务处理的任何个人数据。此外，我们可能会使用个人数据来了解我们服务的哪些部分与用户最相关，用户如何与我们服务的各个方面进行交互，我们的服务如何执行或无法执行等，或者我们可能会分析服务的使用情况，以确定是否存在可能对服务或我们的用户构成信息安全风险的特定活动。
保安及事件侦测
无论是在线还是离线，我们都努力确保我们的服务是安全的。我们可能会处理与我们的合法商业利益相关的任何个人数据，以确保我们的财产和地点的安全，识别和防止犯罪，防止欺诈，并确保我们的客人的安全。同样，我们在必要时处理我们数字服务上的个人数据，以检测安全事件、防范和应对恶意、欺骗性、欺诈或非法活动。我们可能会分析网络流量、设备模式和特征，维护和分析日志，并处理与我们的信息安全活动相关的类似个人数据。
合规性健康安全公共利益
我们还可能根据履行法律义务的需要处理任何个人数据，例如当您根据数据保护法行使您的权利并提出建立和辩护法律主张的请求时，或者当我们必须遵守我们的法律义务时，政府或执法官员提出合法请求时，以及为满足国家安全或执法要求或防止非法活动而可能需要处理个人数据。我们还可能在适用法律允许的范围内，处理数据以保护个人的重大利益，或基于某些公共利益的理由。有关我们如何在特殊情况下披露个人数据的更多信息，请参阅数据共享部分。
聚合数据
我们处理客户和用户的个人数据是为了识别趋势(创建关于客户/用户、购买和消费习惯、服务使用情况以及其他类似信息的汇总和匿名数据)。
聚合数据”)。我们可能会将汇总数据传递给下文所述的第三方，以使他们更好地了解我们的业务，并为您提供更好的服务。“汇总数据”将不包含可识别您个人身份的信息。
个性化
我们在个性化我们的数字服务时，根据我们的合法商业利益的需要处理某些个人数据。例如，数字服务的某些方面可能会针对您进行定制，以便显示您的姓名和其他外观或显示偏好，显示您过去与之交互的内容，或显示基于您与我们的数字服务和其他内容的交互，我们认为您可能感兴趣的内容。此处理可能涉及创建和使用与您的首选项相关的推断数据。
其他业务用途
如果我们以本隐私声明中未描述的方式处理与我们的服务有关的个人数据，本隐私声明仍将一般适用(例如，关于您的权利和选择)，除非在收集时另有说明。我们将按照收集时提供的通知处理此类信息，或以实现收集或处理个人信息的操作目的或与收集个人信息的上下文相一致的其他操作目的所必需和适当的方式处理此类信息。
我们如何处理个人资料作商业用途
我们和某些第三方出于某些目的处理我们持有的个人数据，具体取决于收集的背景和您的
权利而且
选择：
- 营销传播
- 创建市场概况
- 与在线广告有关，包括定向广告
- 销售数据
个性化和消费者档案
为了了解我们客户的喜好，并更好地向我们以前的客户推荐个性化的产品和服务，我们可能会创建一个“
消费者概况，将在以下情况下收集的个人资料联系起来并加以分析:
我们还可能使用我们创建的个人数据(如推断数据)或我们从子公司、第三方收到的个人数据来扩充消费者资料，并可能包括您以前使用或购买过的服务信息、您过去何时访问过我们的物业或地点以及您参加过哪些活动的信息以及人口统计数据等个人数据。
我们使用消费者资料是为了我们在市场研究和统计分析方面的合法利益，以改善我们的服务。例如，我们可能会分析过去预订过特定行程的人的个人数据，并将其与我们数据库中的其他人进行比较。如果我们在数据库中识别出与以前的客人拥有相似个人数据的人，那么我们可能会针对我们在数据库中识别出的新用户进行关于未来活动的营销，例如通过发送营销电子邮件。我们可能会自动进行分析和发送直销电子邮件。我们也可能将这些信息用于其他商业用途。
营销传播
根据我们的合法商业利益，我们(或在适当情况下，我们的第三方合作伙伴)可能会向您发送营销和促销通信，如果您注册此类通信或从我们处购买产品或服务。在允许的情况下，如果您注册我们的服务或促销活动，或与您与我们通信或向我们提交用户内容有关，我们也可能向您发送此类通信。这些通信可以根据您的用户配置文件进行个性化或自定义。
同样，我们也可能收集设备/网络数据和联系数据，以便我们确定您是否打开了电子邮件或以其他方式与我们的通信进行了交互，并且我们可能会根据这些交互生成推断数据。
我们也可能会处理这些个人数据用于定向广告。但是，在法律要求同意处理的情况下，我们将在获得适当同意的情况下链接和处理这些信息，用于定向广告。
有针对性的广告
Xanterra以及在我们的服务上或通过我们的服务运营的某些第三方可能从事定向广告。这种形式的广告包括参与处理与广告有关的个人数据的各方和服务提供商，包括第三方数据控制者。这些方可能能够通过站点、设备和时间来识别您。
为行为广告目的控制个人数据处理的各方可以创建或利用从个性化和分析中获得的信息。在某些情况下，这些方还可能开发和评估关于您的个人资料的各个方面，以确定您是否是公司想要向其投放广告的类型，并确定您所看到的广告是否有效以及如何有效。这些第三方可能会利用从这些观察中获得的人口统计数据和其他推断数据来增强您的个人资料，还可能跟踪您是否查看、与广告互动或查看广告的频率，或者您是否完成了广告中显示的商品或服务的购买。
我们通常使用定向广告来营销我们的服务以及第三方商品和服务，发送营销通信，包括在第三方网站(如Facebook)上创建自定义营销受众。
销售数据
某些商业处理目的涉及适用法律定义的数据“销售”。例如，当我们与赞助商或代表赞助商开展营销活动时，当我们进行定向广告时，我们可能会“出售”(根据适用法律的定义)某些个人数据，或者我们可能会向我们的营销合作伙伴、推销商和其他广告商出售或授予访问个人数据的权限。
看到
加州权利与披露部分参阅所出售的个人资料类别的清单。
我们如何分享个人资料
| Xanterra |
为了简化某些业务操作，改善服务个性化和行为营销，开发更好地满足客户利益和需求的产品和服务，以及推广我们认为您会感兴趣的信息，我们将在我们的家族公司内部，以及Xanterra的任何其他当前或未来的关联实体、子公司和母公司内部共享您的个人数据。 |
| 服务提供商和代理商 |
为了我们的一般业务运营、产品/服务改进、实现某些功能，以及为了我们的其他合法商业利益和商业目的，我们可能会与代表我们提供某些服务或处理数据的服务提供商共享您的个人数据。例如，我们可能使用基于云的托管提供商托管我们的服务，或可能将信息披露为我们自己的内部运营或其他商业目的的一部分(这可能包括服务提供商本身的合法利益和商业目的)。
看到加州权利与披露节参阅为业务用途而披露的个人资料类别一览表。 |
| 社交媒体平台 |
为了改善个性化、发布更多相关广告、开发更好的产品和服务，我们可能会出于营销、广告或其他商业目的，与当前或未来的关联实体和受信任的第三方共享某些个人数据，我们可能会允许第三方(如Facebook和社交媒体广告商、广告交易所、数据管理平台或广告服务器)在我们的服务上操作并处理数据有针对性的广告．这些转帐是可以办理的商业目的与此相关销售数据．
此外，如果您使用任何社交媒体插件、API或其他类似功能，使用事件标签或类似链接，或以其他方式通过社交媒体与我们或我们的服务互动，我们可能会在我们的服务上或向公众提供您的帖子。我们可以在相关社交媒体服务允许的范围内，在帖子中分享、转播或重新展示个人数据或其他信息。 |
| 数据聚合器 |
根据用户的权利和选择，在与我们的营销运营相关的情况下，我们可能会与数据聚合商共享某些个人数据商业目的与此相关销售数据．这些披露/销售可以帮助我们更好地个性化服务，丰富第三方的服务消费者资料并确保你看到的广告更符合你的兴趣。 |
| 继任者 |
如果我们经历业务转型，例如合并、收购、清算或出售我们的全部或部分资产，我们可能会共享您的个人数据。例如，个人数据可能是转让资产的一部分，或可能在潜在交易的尽职调查过程中被披露(受保密限制)。 |
| 合法的接收者 |
在有限的情况下，为了我们或任何人的重大利益，为了防止或应对犯罪，为了调查违反我们的使用条款，我们可能会在不经通知或您同意的情况下，访问并披露您的个人数据、您发送或接收的任何通信，以及我们认为法律要求披露的有关您的任何其他信息(包括与国际旅行舱单、移民有关的信息等)，或在法律规定或允许的其他情况下。请注意，这些信息可能会被披露给对您的个人数据保护程度不及您所在司法管辖区的政府。我们可自行决定(但无任何义务)反对向该等人士披露您的个人资料。 |
如果您位于美国以外，您的个人数据可能会被转移到欧洲经济区(EEA)以外的地方和/或在那里处理。
您的个人数据也可能由在美国或欧洲经济区以外为我们工作的工作人员、我们公司家族的其他成员或第三方数据处理者处理。除其他事项外，该等工作人员可能从事向您提供我们的服务、处理交易及/或提供支持服务。
欧洲经济区以外的一些国家没有像欧洲经济区那样广泛地保护您的隐私权的法律。但是，如果我们确实将您的个人数据转移到其他地区，我们将采取适当的保障措施，以确保您的个人数据仅根据本隐私政策得到适当的保护和处理。我们可以使用欧盟标准合同条款，即欧盟-美国合同条款，将个人数据从EEA转移到美国。隐私保护计划，根据约束性公司规则，或其他合法机制。您可以通过以下方式获得有关我们实施的安全措施的更多信息
联系我们．
我们遵守欧盟-美国条约。以及美国商务部制定的关于我们从欧盟成员国和瑞士收集、使用和保留个人数据的美国-瑞士隐私保护框架。我们已证明，我们遵守隐私保护原则，包括通知、选择、转发责任制、安全性、数据完整性和目的限制、访问和追索权、执行和责任。此外，我们要求欧盟/瑞士居民个人数据的第三方接收者同意尊重这些原则，并且在法律要求的范围内，我们接受第三方处理欧盟/瑞士居民数据的责任。
如果本隐私政策中的政策与隐私护盾原则有任何冲突，以隐私护盾原则为准。要了解更多关于隐私护盾计划，并查看我们的认证页面，请访问
https://www.privacyshield.gov．您可以查看Privacy Shield公司的列表
在这里．
我们鼓励用户
联系我们如果您对我们遵守本隐私政策和隐私保护框架有任何顾虑。遵循欧盟-美国/美国-瑞士隐私盾原则，我们承诺解决有关您的隐私和我们收集或使用您的个人数据的投诉。欧盟/瑞士居民如对本隐私政策有疑问或投诉，请首先通过以下地址与我们联系。我们将在45天内回复欧盟/瑞士居民的投诉。
如果欧盟/瑞士居民的任何投诉无法通过非正式方式解决，我们同意根据欧盟-美国/美国的争端解决程序参与JAMS争端解决程序-瑞士隐私保护原则。欧盟/瑞士居民如有未解决的投诉，可将他们转介至JAMS
在这里．在某些情况下，这些争议解决程序可能会导致您能够调用具有约束力的仲裁。作为一家美国公司，我们还受到FTC关于我们遵守隐私盾框架和本隐私政策的调查和执法权力的约束，如果上述争议解决程序不令人满意，用户可以向FTC投诉。
我们保留个人资料，只要它在我们的判断中仍然与其目的相关，并且在任何情况下，只要法律要求。我们将定期审查数据的保留期，有时可能会在适当的情况下假名化或匿名化保存较长时间的数据。
对于我们处理的个人数据，您可能拥有某些权利和选择。请注意，这些权利可能因您所居住的国家或州以及我们在适用法律下的义务而异。
- 有关加州个人权利的其他信息在这里．
- 有关欧盟/欧洲经济区/瑞士/开曼群岛个人权利的其他信息在这里．
在适用法律赋予您这样做的权利的范围内，并在经过任何必要的核实后，您可能有权:
- 要求我们向您提供我们所持有的有关您的个人资料的副本;
- 要求我们更新任何不准确或不完整的个人资料;
- 要求我们删除我们持有的任何您的个人资料;或
- 要求我们以结构化、常用且机器可读的格式向您或第三方服务提供商提供您的个人数据。
要提交请求，您可以
联络我们的资料私隐小组．您的要求必须包括您的姓名、电子邮件地址和邮寄地址，我们可能会要求您提供身份证明。
营销传播。
您可以通过点击电子邮件中的“退订”链接，撤回对接收营销通讯的同意。您也可以撤回您接受营销通讯的同意，或您以前向我们提供的任何其他同意
联系我们．若要选择退出与电子邮件打开相关的信息收集，请配置您的电子邮件，使其不会在我们的电子邮件中加载图像。
撤回同意/退出
当我们基于您的同意处理您的个人数据时，您可以随时改变主意并撤回同意。您撤回同意的后果可能是我们无法为您提供某些服务，例如基于位置的服务、个性化服务或提供某些类型的广告，或其他以您的同意或选择不退出为条件的服务。
位置的偏好
您可以通过更改您设备的位置服务首选项菜单中的首选项，或选择使用蓝牙、WiFi和其他可能用于与我们的服务交互的网络接口，来控制或限制我们通过服务收集的位置数据。但是，请注意，使用RFID技术可能是个人数据处理所需硬件功能的必要条件。注意，如果您选择不使用特定的位置服务，一般的位置数据仍可能被收集。
请勿追踪
我们的服务不会响应您浏览器的“不要跟踪”请求。如果您不希望通过使用cookie收集信息，您可以使用浏览器的设置菜单管理/拒绝cookie(和某些技术)。您必须直接通过第三方选择退出第三方服务。例如，要选择退出谷歌的分析和营销服务，请访问
谷歌Analytics的使用条款,
谷歌隐私政策,或
谷歌分析选择退出．
广告
您可以选择退出或撤回对行为广告的同意。在某些情况下，我们可能会直接处理第三方的退出请求(例如，当您点击我们网站上的“不要出售我的个人信息”链接时)，但在某些情况下，您必须直接通过第三方选择退出第三方服务。例如，要选择不使用谷歌的cookie，请访问谷歌的广告设置，
在这里．如果您希望采取措施，选择退出某些在线广告商的跟踪，您可以访问数字广告联盟的选择退出页面，网址是
http://www.aboutads.info/choices或网络广告倡议
www.networkadvertising.org/optout_nonppii.asp．您可以通过以下方式限制或退出我们对行为广告的处理
联系我们
．
销售数据
如果您是加利福尼亚州居民，或以其他方式有权选择不出售数据，您可以通过
必威betway西盟体育风之星邮轮门户或致电1-844-388-2813。您可能需要验证您的身份，以确保您的请求不是欺诈。
区域的权利
看到
你的加州隐私权部分提供有关数据销售选择退出的额外信息，以及加州法律规定的其他隐私权。
欧盟、欧洲经济区和开曼群岛的居民和其他人可以根据欧盟和其他法律享有权利。看到
您的欧盟/其他隐私权部分以获取更多信息。
我们使用行业标准的技术和组织安全措施来保护您的个人数据。当您向我们传送您的个人资料时，我们无法保证您的个人资料的安全性，任何此类传送的风险均由您自行承担。
如果我们已向您提供(或您自行选择)密码，使您能够访问我们的某项服务，则您有责任对该密码保密。我们要求您不要与任何人共享密码。
我们不对任何链接的第三方网站或移动应用程序的隐私政策、内容或安全负责。我们建议您检查您访问的每个网站和移动应用程序的隐私和安全政策。
我们的服务既不针对也不打算供美国13岁以下儿童使用，也不面向欧盟13至16岁以下儿童使用，具体取决于当地的司法管辖区。我们不会故意向该等人士收集个人资料。如果我们知道我们无意中这样做了，我们会立即删除它。除非您的父母或监护人同意，否则请不要访问或使用本服务。
我们保留不时更改我们的隐私政策的权利。任何此类更改都将在本页上公布，以便我们随时通知您我们如何处理您的个人数据。我们建议您经常查阅本页，以便了解我们最新的隐私政策，并在必要时更新您的首选项。您继续使用我们的服务即表示您接受任何修订后的隐私政策。
根据GDPR和类似立法，尽管上述“权利与选择”部分中有规定，但在您提交经过适当验证的请求的情况下，您可能拥有以下权利:
| 访问: |
您可能有权知道我们收集、使用、披露或出售哪些信息，并且在法律要求和允许的范围内，您可能有权收到该个人数据的清单，以及我们已与其接收或共享个人数据的第三方(或第三方类别)的清单。您可以通过帐户设置菜单直接访问我们持有的有关您的一些个人数据。 |
| 整改: |
您可在法律要求及允许的范围内更正我们所持有的有关您的任何个人资料。您可以使用帐户设置菜单更改您提供给我们的大部分信息。 |
| 删除: |
在适用法律要求的范围内，您可以要求我们从系统中删除您的个人数据。我们可能会完全删除您的数据，或者我们可能会匿名化或汇总您的信息，使其不再合理地识别您。联系我们作为您请求的一部分，以确定您的个人数据将如何根据您的请求被删除。 |
| 数据导出: |
在适用法律要求的范围内，我们将以我们选择的通用便携式格式向您发送一份您的个人数据副本。 |
| 反对: |
根据适用法律，您有权反对我们在未经您同意的情况下就我们的合法商业利益对您的个人数据进行处理(包括任何指定的处理，或根据本隐私政策对您的个人数据进行处理)商业目的)．你可以在联系我们．请注意，我们可能不会仅仅因为该反对意见而被要求停止或限制处理，我们可能会继续处理我们的处理利益与个人隐私利益相平衡的案件。
您也可以反对以直接营销为目的的处理。如果您反对处理，我们将停止处理。 |
| 监管机构联系: |
您可能有权就我们对个人数据的处理与监管机构或监管机构联系或提出投诉。为此，请联系您当地的数据保护机构或消费者保护机构。 |
根据《加州消费者私隐法》(
CCPA)和其他加州法律规定的权利之外，加州居民还可享有以下权利
权利与选择在适用法律要求的情况下，您提交了经过适当验证的请求(验证要求见下文):
| 知情权 |
在您提出要求之前的12个月内，您可以要求以下任何一项:(1)我们收集的有关您的个人资料的类别，或我们出于商业目的而出售或披露的个人资料的类别;(2)收集您的个人资料的来源类别;(3)我们收集或出售您的个人资料的业务或商业目的;(4)我们向其出售您的个人资料或为商业目的披露您的个人资料的第三方类别;以及(5)我们收集的有关您的具体个人资料。 |
| 删除权 |
您有权删除我们持有的有关您的某些个人数据，但适用法律下的例外情况除外 |
| 不歧视的权利 |
您有权不因行使CCPA赋予的权利而受到歧视待遇。 |
| 直接营销 |
您可要求我们提供一份上一历年我们为直接营销目的向第三方披露的有关您的个人资料清单。 |
| 选择退出销售 |
如果我们从事数据销售(根据适用法律的定义)，您可以指示我们停止将个人数据出售给第三方用于商业目的。 |
| 未成年人的 |
在我们确实知道我们收集或维护16岁以下未成年人的个人信息的情况下，这些13至16岁的未成年人必须自愿参与任何个人信息的销售(根据《防止犯罪行为法》的定义)，并且13岁以下未成年人必须得到父母的同意才能出售个人信息(根据《防止犯罪行为法》的定义);所有未成年人都有权在任何时候选择退出。
根据《儿童在线隐私保护法》(“COPPA”)，13岁以下的未成年人还可以享有其他权利。 |
| 未成年人用户内容 |
加利福尼亚州18岁以下的个人可以使用上述相同的删除或删除程序删除或删除帖子，或通过服务以其他方式提供。如果您有关于如何删除您的帖子的问题，或者如果您需要删除的额外帮助，您可以联系我们．我们将努力删除您的信息，但我们不能保证全面删除通过服务发布的内容或信息。 |
您可以按以下方式提交申请(所需验证信息摘要见下文):
必须验证所有权利请求，以确保提出请求的个人有权提出该请求，以减少欺诈，并确保您的个人数据的安全。我们可能会要求您提供我们为您存档的电子邮件地址(并验证您可以访问该电子邮件帐户)以及地址、电话号码或我们存档的其他数据，以验证您的身份。如果代理人代表您提交请求，我们保留验证该代理人代表您行事的权力。
为业务用途而披露的个人资料类别
为了CCPA的目的，我们可以出于“商业目的”向服务提供商披露以下类别的个人数据:身份数据、联系人数据、位置数据、设备/网络数据、商业数据、推断数据、财务数据、音频/视频数据、健康数据、政府身份数据和用户内容。
出售的个人资料类别
出于CCPA的目的，我们可以“出售”通过我们的服务处理的以下类别的个人数据:身份数据、联系数据、位置数据、设备/网络数据、商业数据、推断数据和用户内容。
知情权
| 数据类别 |
上下文 |
来源类别 |
商业目的 |
商业目的 |
受助人类别 |
| 用户内容 |
|
从你;服务提供商;代理商及合作伙伴;社交媒体公司
|
服务提供和合同义务;内部处理和服务改进;安全与事件检测;合规、健康、安全、公共利益;聚合数据;个性化;其他业务用途 |
个性化&消费者档案;营销传播;有针对性的广告;销售数据 |
Xanterra;服务提供商;社交媒体平台;代理商;数据聚合器;接班人;合法的接收者 |
| 位置数据 |
- 当您访问我们的物业或地点或与Xanterra拥有或运营的公司旅行时
|
从你;服务提供商 |
服务提供和合同义务;内部处理和服务改进;安全与事件检测;合规、健康、安全、公共利益;聚合数据;个性化;其他业务用途 |
个性化&消费者档案;营销传播;有针对性的广告;销售数据 |
Xanterra;服务提供商;代理商;数据聚合器;接班人;合法的接收者 |
| 推理的数据 |
- 当您访问我们的物业或地点或与Xanterra拥有或运营的公司旅行时
|
从你;自动收集;服务提供商;代理商及合作伙伴;聚合商和广告商;社交媒体公司;我们创造/推断的数据 |
服务提供和合同义务;内部处理和服务改进;安全与事件检测;合规、健康、安全、公共利益;聚合数据;个性化;其他业务用途 |
个性化&消费者档案;营销传播;有针对性的广告;销售数据 |
Xanterra;服务提供商;代理商;数据聚合器;接班人;合法的接收者 |
| 身份数据 |
- 访问我们的物业或地点或与Xanterra运营的公司旅行时
|
从你;自动收集;服务提供商;代理商及合作伙伴;聚合商和广告商;社交媒体公司;我们创造/推断的数据
|
服务提供和合同义务;内部处理和服务改进;安全与事件检测;合规、健康、安全、公共利益;聚合数据;个性化;其他业务用途 |
个性化&消费者档案;营销传播;有针对性的广告;销售数据 |
Xanterra;服务提供商;代理商;数据聚合器;接班人;合法的接收者 |
| 健康数据 |
当你和某些仙特拉公司一起旅行时 |
从你;服务提供商 |
服务提供和合同义务;安全与事件检测;合规、健康、安全、公共利益;聚合数据;其他业务用途 |
没有一个 |
服务提供商;接班人;合法的接收者 |
| 政府身份证资料 |
当你参加比赛或其他促销活动时，或者当你与某些Xanterra公司一起旅行时 |
从你;服务提供商 |
服务提供和合同义务;安全与事件检测;合规、健康、安全、公共利益;其他业务用途 |
没有一个 |
服务提供商;接班人;合法的接收者 |
| 财务数据 |
当您通过我们的服务进行购买或其他交易时 |
从你;服务提供商 |
服务提供和合同义务;安全与事件检测;合规、健康、安全、公共利益;聚合数据;其他业务用途 |
个性化&消费者档案;有针对性的广告 |
Xanterra;服务提供商;代理商;接班人;合法的接收者 |
| 设备/网络数据 |
- 当您访问我们的物业或地点或与Xanterra拥有或运营的公司旅行时
|
从你;自动收集;服务提供商;代理商及合作伙伴;聚合商和广告商;社交媒体公司;我们创造/推断的数据 |
服务提供和合同义务;内部处理和服务改进;安全与事件检测;合规、健康、安全、公共利益;聚合数据;个性化;其他业务用途 |
个性化&消费者档案;营销传播;有针对性的广告;销售数据 |
Xanterra;服务提供商;代理商;数据聚合器;接班人;合法的接收者 |
| 联系资料 |
- 当您访问我们的物业或地点或与Xanterra拥有或运营的公司旅行时
|
从你;自动收集;服务提供商;代理商及合作伙伴;聚合商和广告商;社交媒体公司;我们创造/推断的数据
|
服务提供和合同义务;内部处理和服务改进;安全与事件检测;合规、健康、安全、公共利益;聚合数据;个性化;其他业务用途 |
个性化&消费者档案;营销传播;有针对性的广告;销售数据 |
Xanterra;服务提供商;代理商;数据聚合器;接班人;合法的接收者 |
| 商业数据 |
- 当您访问我们的物业或地点或与Xanterra拥有或运营的公司旅行时
|
从你;自动收集;服务提供商;代理商及合作伙伴;我们创造/推断的数据 |
服务提供和合同义务;内部处理和服务改进;安全与事件检测;合规、健康、安全、公共利益;聚合数据;个性化;其他业务用途 |
个性化&消费者档案;营销传播;有针对性的广告;销售数据 |
Xanterra;服务提供商;代理商;数据聚合器;接班人;合法的接收者 |
| 音频/视频数据 |
- 当您访问我们的物业或地点或与Xanterra拥有或运营的公司旅行时
|
从你;自动收集;服务提供商 |
服务提供和合同义务;安全与事件检测;合规、健康、安全、公共利益;聚合数据;其他业务用途 |
没有一个 |
服务提供商;接班人;合法的接收者 |