北京聚盒旅游科技有限公司（以下也称“我们”）深知个人信息对您的重要性，因此我们非常重视保护您的隐私和个人信息。我们将按照法律法规要求并通过《北京聚盒旅游科技有限公司个人信息保护政策》（以下简称“本政策”）向您说明我们在您使用北京聚盒旅游科技有限公司平台的产品/服务时如何处理您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
【特别提示】 在您使用北京聚盒旅游科技有限公司平台的产品/服务之前，请您务必仔细阅读、充分理解本政策，特别是以字体加粗的条款，您应当重点阅读，在确认充分理解并同意后开始使用北京聚盒旅游科技有限公司平台的产品/服务。如果您或您的监护人（如果您是未成年人）不同意本政策的任何内容，您可以使用北京聚盒旅游科技有限公司平台的搜索、浏览功能，但您将无法使用北京聚盒旅游科技有限公司平台的产品/服务。如对本政策内容有任何疑问、意见或建议，您可通过本政策第十条提供的联系方式与我们联系。
请您特别注意本政策的适用范围：
本政策适用于北京聚盒旅游科技有限公司平台提供的所有产品和服务。如我们及关联公司的产品/服务中使用了北京聚盒旅游科技有限公司平台提供的产品/服务但未设独立个人信息保护政策的，则该部分产品/服务同样适用于本政策。如我们及关联公司的产品/服务已设独立个人信息保护政策的，则独立的个人信息保护政策优先适用，该等独立的个人信息保护政策中未提及而本政策有约定的内容，适用本政策。
本政策不适用于北京聚盒旅游科技有限公司平台的产品/服务中包含的或链接至第三方提供的信息/服务（包括任何第三方应用、网站等），该等信息/服务由第三方负责运营，须遵循该第三方的个人信息保护政策或类似规定。
北京聚盒旅游科技有限公司平台：域名为 juhetravel.com 为主的网页及客户端（包括App、微信小程序或H5页面），客户端适用的终端设备包括但不限于PC、平板电脑、手机、电视等。
北京聚盒旅游科技有限公司 / 我们：包括北京聚盒旅游科技有限公司平台的开发者和运营者北京聚盒旅游科技有限公司。
用户 / 您：访问或使用北京聚盒旅游科技有限公司平台所提供的产品/服务的自然人，包括注册用户及未注册用户。
个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。
敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
儿童：不满十四周岁的未成年人。
未成年人：不满十八周岁的自然人为未成年人。十六周岁以上的未成年人，以自己的劳动收入为主要生活来源的，视为完全民事行为能力人。
本政策将帮助您了解以下内容：
在您使用我们的产品/服务时，您需要/可以选择授权我们收集和使用个人信息的情形包括：
为了向您提供我们产品/服务的基本功能，您需要授权我们收集、使用必要信息的情形。如您拒绝提供前述必要信息，您将无法正常使用我们的产品/服务；
为了向您提供我们产品/服务的附加功能，您可以选择授权我们收集、使用信息的情形。如您拒绝提供前述信息，您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果，但并不会影响您正常使用我们产品/服务的基本功能。
请您注意，因我们向您提供的产品和服务种类众多，我们将根据您选择使用的具体产品/服务范围，遵循“合理、正当、必要”原则收集和使用您的个人信息。除此之外，您理解并同意，基于向您提供更好的产品和服务的目的，我们可能会不时推出新的或优化后的功能，可能增加或变更收集和使用个人信息的目的、范围和方式。对此，我们将通过更新本政策、弹窗或站内信等通知方式另行向您说明收集和使用对应信息的目的、范围和方式，并为您提供同意与否的选项，且在征得您的明示同意后收集、使用对应信息。在此过程中，如您有任何疑问、意见或建议，您可通过本政策第十条提供的联系方式与我们联系。
通常情况下，您可以在同意隐私政策后且未登录状态或隐私浏览模式下在北京聚盒旅游科技有限公司平台上搜索和浏览各类产品。在您同意本政策后，为保障搜索、浏览功能的实现，我们会收集您在网页或APP输入的搜索关键字、您点击的页面或链接以便在北京聚盒旅游科技有限公司平台的服务端向您返回相应的页面或结果。此外，为实现前述目的，我们也会收集您的日志信息及剪贴板内容。
请您注意，单独的日志信息或仅搜索关键词信息无法单独识别您的身份，不属于您的个人信息，只有当您的单独的日志信息或搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的日志信息或搜索关键词信息作为您的个人信息，按照本政策对其进行处理与保护。
1. 账户注册
若您想使用北京聚盒旅游科技有限公司平台的产品/服务，您首先需要注册一个第二旅程账户成为北京聚盒旅游科技有限公司平台的会员。注册时，您至少需提供手机号（用于接收短信验证码）并设置密码用以创建第二旅程账户。如您拒绝提供手机号，您将无法在第二旅程平台创建账户并使用北京聚盒旅游科技有限公司平台的产品/服务，但不影响您正常使用北京聚盒旅游科技有限公司平台的搜索、浏览功能。
您理解并同意，您使用第二旅程账户登录后在北京聚盒旅游科技有限公司平台的一切行为均代表您本人。您的第二旅程账户操作所产生的电子信息记录均为您行为的有效凭据，并由您本人承担由此产生的全部责任。
2. 资料维护与账户管理
（1）为维护您的个人资料，提升您的服务体验，您可以选择提供头像、社区昵称、真实姓名、性别、出生日期、地区信息。其中，为保证交易和互动场景的辨识度，您的头像、社区昵称将公开显示。
（2）为在使用第二旅程平台的产品/服务时便捷地填写相关信息，您可以选择添加常用信息，包括出行人、联系人、地址信息、报销凭证信息等。如您选择不提供这些信息，不会影响您使用第二旅程平台的基本功能。
另外在您输入文本时，我们可能会读取您的剪贴板，以实现粘贴等功能，请您注意如您将剪贴板内容直接粘贴到APP搜索栏，我们可能会将您粘贴的内容作为搜索条件回传至服务器。此外，当您在对话中长按某条消息选择"拷贝"时，我们会将对应消息文本写入您的设备剪贴板，该操作仅在您主动触发时执行，且仅在设备本地完成。
1. 个性化展示与推荐
在您使用第二旅程平台的产品/服务过程中，我们会收集和使用您在访问或使用我们网站和客户端时的浏览记录、搜索记录、地理位置、设备信息（包括设备制造商、屏幕宽高、设备类型、设备识别符）、收藏记录、订单信息、身份认证信息，以及其他取得您授权的信息，进行综合统计，以便了解您的喜好特征，从而向您推荐更契合您需求的个性化产品/服务，更好地响应您的需求，提升您的用户体验。
此外，我们可能会基于您的喜好结果与第三方广告平台合作向您推荐个性化产品/服务。广告平台仅向我们提供了展示产品/服务的窗口，窗口内容是北京聚盒旅游科技有限公司平台内的个性化产品/服务展示信息，因此我们不会向广告平台或广告商提供您的任何个人信息。
2. 商业信息推送
为向您推荐您可能感兴趣的产品/服务信息，我们会通过站内信、站内弹窗，或通过您提供的电子邮件地址、手机号、通信地址等向您发送商业信息或拨打电话，推送信息包括不限于最新的北京聚盒旅游科技有限公司产品信息、促销信息等。
在您使用第二旅程平台的产品/服务过程中，您可以选择对感兴趣的产品/服务进行收藏、与您感兴趣的商家/品牌/其他会员建立关注关系，也可以通过北京聚盒旅游科技有限公司平台的功能组件向第三方进行信息分享，我们至少需要收集您在收藏、关注与分享过程中产生的日志信息，用于实现上述功能以及其他我们明确告知的目的。
当您准备订购第二旅程平台的产品/服务时，第二旅程平台系统会自动生成您订购该产品/服务的订单。在此过程中，我们可能会收集如下信息：
（1）您所选择的不同产品/服务所要求提供的信息；
（2）您的联系人姓名、手机号；
（3）您在使用北京聚盒旅游科技有限公司平台的产品/服务过程中产生的订单信息。
我们收集这些信息是为了帮助您确定交易、支付结算、获得通知、帮助您查询和管理订单信息，以及提供客服与售后服务（比如，我们可能会通过客服电话联系您以提供订单服务）。我们还可能会使用您的订单信息来判断您的交易是否存在异常，以保护您的交易安全。
因旅行产品/服务的特殊性，您所选择的以下产品/服务，需要您进一步提交必要的信息才能完成预订，这些信息您需要自行填写，或者授权我们以其他方式帮助您完成信息录入，我们仅在下文中列举为您提供产品/服务时所需的基本个人信息，视产品/服务的差异/改造/升级等需要，具体流程中收集的个人信息可能存在差异，我们将在具体产品/服务页面中另行获得您的授权。提请您在具体预订过程中予以关注：
当您预订酒店、民宿和客栈时，您至少需要提供入住人姓名、手机号信息；视产品不同可能还需要您提供证件号、邮箱信息。您也可以选择向我们提供您的出生日期和性别信息以使用个别酒店会员服务。
其他需要您进一步提供必要信息才能完成产品/服务的预订的，具体以预订流程中的展示、提示或授权内容为准，请注意仔细阅读。
当您通过第二旅程平台购买产品/服务并准备支付时，您可以选择使用微信支付或支付宝支付等第三方支付服务。在您选择对应的支付方式后，我们将为您生成订单并跳转至相应的第三方支付App（微信或支付宝）完成支付操作。
在跳转至第三方支付平台时，我们仅会向第三方支付平台传递必要的订单信息（如订单金额、订单编号），以便您能够顺利完成支付。您的支付账户信息（包括但不限于银行卡号、支付密码、指纹信息、面部识别信息等）均由第三方支付平台直接收集和处理，我们不会收集、存储或以任何方式接触您的上述支付敏感信息。
如您希望了解第三方支付平台如何收集和使用您的个人信息，请您查阅微信支付或支付宝的隐私政策/个人信息保护政策。
为了让您更安全、便捷地使用支付服务，如您的设备支持指纹或面部识别等生物识别支付功能，您可在微信或支付宝App内根据其指引开通并使用该功能。您在第三方支付平台内进行的生物识别验证及支付行为，均由该第三方平台独立处理，我们仅接收支付结果，不会收集您的任何生物识别信息。
为向您完成产品/服务的交付，我们在此过程中至少需要收集和使用您的订单信息以保证您的订购的产品/服务能够安全完成交付。若您订购或参与抽奖等营销推广活动获得的产品/服务需要使用电子兑换或邮寄（发票、商品）服务的，您至少需要提供产品/服务的使用人或收件人的姓名、手机号，视产品不同可能还需要您提供配送地址、电子邮箱地址，以便您的发票、产品/服务能够兑换或送达。若您就订购的产品/服务需要开具纸质或电子发票的，我们至少需要收集发票抬头、邮箱在内的开票信息以及上述配送信息。当您使用联名权益服务时，您需要提供兑换码。
您在第二旅程平台上主动对产品/服务进行点评或发布其他内容（包括社区笔记、评论）或与其他用户、商户进行互动交流时，您可以主动选择所上传、发布、共享的信息（如点评、照片、视频、日期、地点、地理位置信息或其他交流信息）。如果您使用点评、内容发布功能，您的社区昵称、头像和发布内容将被公开显示。
请注意，为维护北京聚盒旅游科技有限公司平台网络环境、保障用户服务体验，我们可能会根据技术规则对您上传、发布、共享的信息进行检测验证，以确保不存在任何违法或不正当的活动。您上传、发布或共享的信息中可能会导致您或他人的个人信息甚至敏感个人信息被公开、泄漏，请您谨慎地考虑是否在使用我们的服务时上传、发布和共享相关信息。
为保证您的账户安全，我们的电话客服和在线客服会使用您的会员资料和订单信息，以验证您的身份。当您主动要求我们提供与您订单相关的客户服务时，我们可能会查询您的相关订单信息以便给予您适当的帮助和处理。如您主动要求客服协助您修改有关信息（如配送地址、联系人或联系电话），您可能还需要提供上述信息外的其他信息以便完成修改。
当您与我们联系时，我们可能会保存与您的通信/沟通记录和内容，或您留下的联系方式及相关信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
为了保障您的信息安全、交易安全及服务质量，处理未来可能的争议，当您联系（包括使用VOIP网络电话、虚拟号码/邮箱、通过北京聚盒旅游科技有限公司客服转接等方式）酒店、用车（包含专车）、租车、旅游、行李寄送等第三方服务提供方（包括如专车司机等在内的第三方提供方的服务人员）时，以及当上述第三方服务提供方联系（包括使用VOIP网络电话、虚拟号码/邮箱等订单管理系统后台提供的联系功能）您时，我们可能会保存商户与您之间的沟通记录和内容。为预防风险、保障各方交易及服务安全，我们将调取并使用前述沟通记录和内容，或是对前述沟通记录和内容进行技术分析、质量检查，并将其作为纠纷解决、处理商户合作或服务问题的依据。上述沟通记录和内容在法律规定的最短必要存储时间后会自动删除，除非由于合规要求或合法利益需要而保留。此外，受网络状态、通话环境、政策法规等因素的影响，不排除会出现录音/存储失败的情形。
如果您针对我们的服务或具体订单进行咨询、投诉或提供建议的，为便于厘清事实、解决争议，我们会使用您的账户信息、订单信息、相关订单的页面操作记录，并在法律允许的范围内提供给行政监管部门、司法部门和我们的诉讼代理人。
为更准确地识别预防攻击和保护您的账户安全（包括形成风控标签/画像/模型、判断是否属于IP/设备黑名单、是否是真实设备/模拟器、是否安装风险软件/App等），在您同意本隐私政策后，我们将在您使用产品的过程中，基于最小必要原则自动收集设备信息或软件信息，这些信息包括您的IP地址和移动设备所用的型号/版本/语言/名称/存储空间和设备识别符（Android OAID/Harmony OSOAID/IDFA/IDFV/AAID/VAID/Android ID/OPENUDID/GUID/mediaDrmId）、SIM卡信息、设备应用安装/卸载列表、运行进程/任务信息、网络类型/网络状态、设备连接的无线网络信息（SSID/BSSID/状态/列表）、传感器信息，以及通过网页浏览器、移动设备用于接入我们服务的配置信息。
请您注意，我们收集的场景可能包括在北京聚盒旅游科技有限公司旅行APP切换到后台的情况下。上述信息的收集频次我们会基于安全和风控所需的最小频次进行收集和上传，在您每次打开APP时，我们会将Android ID的上传频次控制在两次以内。我们将通过访问权限最小化、访问日志记录、与订单信息分开存储与授权等安全措施来保护这些设备和软件信息。
在您切换app前后台状态、分享或被分享信息、参加活动情形下，您的剪贴板功能可能会被调用，以为您更好的实现跳转、分享、活动联动功能或服务。
请您注意，为了确保交易安全和控制信用风险，我们及为您提供服务的关联公司、业务合作伙伴可能对用户信息进行数据分析，并对上述分析结果进行商业决策。
为向您提供个性化的产品/服务，提升用户体验，您可以基于您自主授权的移动设备操作系统的相关权限来使用我们的附加功能，如果您不开启这些权限或不提供这些权限收集的个人信息，您依然可以完成北京聚盒旅游科技有限公司平台上各类服务的预订和相关服务。请您注意这些权限可能因移动设备操作系统的不同而存在差异。
请您注意，您开启任意权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任意权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。您可通过访问北京聚盒旅游科技有限公司终端设备权限列表查询北京聚盒旅游科技有限公司平台可能申请与使用的相关权限。
我们可能会收集您在平台上的使用情况、浏览偏好等信息，用于持续优化产品功能、改进服务质量、修复系统问题。此类分析通常基于汇总或匿名化数据进行，不会直接识别到您个人。如涉及使用您的个人信息进行产品测试或用户调研，我们将另行征得您的明确同意。
（十三）当您以商户或合作方身份与北京聚盒旅游科技有限公司合作时
如您以商户、供应商或其他合作方身份与我们建立业务合作关系，我们可能会收集您的姓名、联系方式、企业基本信息、银行账户信息等，用于合作洽谈、合同签订、结算对账等商务目的。我们将按照本政策及另行签署的合作协议中约定的方式处理您的个人信息。
请您理解，我们向您提供的产品和服务是不断更新发展的。如果某一需要收集您的个人信息的产品或服务未能在本政策中予以说明，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联的范围，我们将在收集和使用前通过更新本政策、页面提示、弹窗、站内信等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供同意与否的选项，且仅在征得您明示同意后收集和使用对应信息。
为了让您获得更轻松便捷的访问体验，您访问第二旅程平台或北京聚盒旅游科技有限公司网站使用我们提供的服务时，我们可能会在您的设备终端或系统上存储名为Cookie的小型数据文件用来识别您的身份，这样可以帮您省去重复输入注册信息的步骤，帮您优化对广告的选择与互动，并帮助判断您的账户安全状态。
您可以清除计算机或移动设备上保存的所有Cookie，您有权接受或拒绝Cookie。如果浏览器自动接受Cookie，您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意，如果您选择拒绝Cookie，那么您可能无法更好地体验我们提供的服务。
1. 处理原则
我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、诚信、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将评估第三方收集您的个人信息的合法性、正当性、必要性，同时，要求第三方在您的授权同意范围内处理您的个人信息，采取必要的信息管理措施与技术手段，防止您的个人信息发生泄露、损毁、丢失、篡改等后果。第三方无权将所共享的您的个人信息用于任何其他用途，如要改变个人信息的处理目的、处理方式的，将重新获得您的授权同意。
2. 我们共享、提供个人信息的合作伙伴包括以下类型（包含中国境内和中国境外实体）：
（1）供应商：包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商，我们将向供应商共享个人基本资料、个人身份信息、联系人信息。这些供应商会基于向您提供服务的目的处理您的必要个人信息或是根据需要与您联系，以完成旅行产品或服务。
（2）第三方支付机构：当您预订订单、申请退款时，我们会向第三方支付机构（如微信支付、支付宝）共享必要的订单信息（如订单金额、订单编号），以帮助您完成支付或退款流程。当我们认为用于欺诈检测和预防目的实属必要时，我们将进一步和相关金融机构共享其他必要信息，如IP地址等。
（3）业务合作伙伴：我们可能与合作伙伴一起为您提供产品或者服务，将向合作伙伴共享相关个人信息，用于包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务。例如，为向您提供服务信息或商业信息推送之目的，我们会向短信服务商提供您的手机号及拟推送的信息内容。
（4）关联公司：我们可能会与我们的关联公司共享您的相关个人信息，使我们能够向您提供与旅行相关的或者其他产品或服务，他们会采取不低于本政策同等严格的保护措施。
3. 关联平台服务
第二旅程平台或北京聚盒旅游科技有限公司网站的关联公司允许用户使用关联公司的平台并使用其服务，第二旅程平台或北京聚盒旅游科技有限公司网站的用户在关联公司的任何行为均需遵守相应协议的约定、公布的规则以及有关正确使用服务的说明和操作指引。为了实现上述功能，您有权在关联公司的平台上选择是否同意第二旅程平台或北京聚盒旅游科技有限公司网站将您的注册信息、交易/支付数据等信息和数据同步至关联公司系统并允许其使用。
4. 法定情形下的共享
根据法律法规的规定、诉讼争议解决需要、您与我们签署的相关协议（包括在线签署的电子协议及平台规则）或法律文件，或行政、司法等有权机关依法提出要求时，我们可能会共享您的个人信息。此外，您理解并同意，在使用我们的产品/服务过程中，如您违反《北京聚盒旅游科技有限公司网站/平台用户服务协议》或其他平台用户规则，向您提供产品/服务的合作商可能会向我们提供相应的佐证材料，我们会依法进行收集和审核，并保障信息安全。
5. 再次授权
除了上述说明或法律法规另有规定外，我们如果对其他任何公司、组织和个人共享您的个人信息，会依法再次征求您的同意。
为了您能够接收信息推送、在第三方平台登录及分享信息、使用第三方支付、使用地图服务、使用人脸识别认证功能、实现手机号一键登录等服务及功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包（以下简称“SDK”）或类似其他应用程序，我们通过操作系统提供接口调用的方式使用这些SDK，这些第三方软件工具开发包（SDK）的名称、提供方、收集个人信息的目的及类别可通过访问第三方软件工具开发包（SDK）详情页查询。
请您注意，以上链接中的开发者文档或个人信息保护政策/隐私政策页面由相应SDK开发/提供商制作并发布，相关SDK开发/提供商将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。
由于部分SDK开发/提供商未提供在线文档，我们无法提供所有的第三方SDK的开发文档或对应的个人信息保护政策/隐私政策的链接。
我们会对授权合作伙伴的SDK进行严格的安全技术检测和准入控制。我们的合作伙伴无权将所共享的您的个人信息用于任何其他用途，如要改变个人信息的处理目的，则其应再次征求您的授权同意。
随着我们业务的发展，我们可能因合并、分立、解散、被宣告破产等原因需要转移您的个人信息。如涉及，我们会向您告知接收方的名称和联系方式，并要求接收方继续接受本隐私政策的约束，继续履行原先由我们承担的个人信息处理义务。如接收方变更原先的处理目的、处理方式的，我们将要求接收方重新取得您的同意。
除了上述情况，我们不会未经您的明确同意将您的个人信息进行转移。
为了提升信息处理效率，降低信息处理成本或提高信息处理准确性，我们可能会委托有专业技术能力的关联公司或北京聚盒旅游科技有限公司以外的外部服务供应商处理您的个人信息。我们会与受托方签署委托处理协议，并要求受托方按照委托处理协议、本政策以及其他任何相关的保密和安全措施来处理个人信息。委托关系不生效、无效或被撤销或者终止时，我们会要求受托方返还、删除您的个人信息（包括但不限于因委托处理获取到的原始信息或副本、摘要等），不得保留。
未经您的授权同意，我们禁止受托方转委托他人处理您的个人信息。
我们仅会在以下情形，公开披露您的个人信息：
（1）根据您的需求，在您单独同意的前提下，根据您认可的披露方式下披露您所指定的个人信息；
（2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如未来因业务需要确需向境外传输您的个人信息，我们将另行征得您的明确同意，并按照相关法律法规要求执行。
存储期限：我们仅在本政策所述目的所必需的最短期间和法律法规规定的最短期限内保留您的个人信息。超出上述存储期限后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
存储安全：我们采取符合行业标准的安全保护措施，包括加密存储、访问控制、身份认证等，确保您的个人信息在存储过程中的安全性。
技术防护：我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据时受SSL加密保护；我们同时对北京聚盒旅游科技有限公司网站提供https安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息。
人员管理：我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们仅允许有必要知晓这些信息的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
安全事件响应：为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
安全提示：互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式不一定加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
安全事件告知：在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您法定监护人的同意。我们根据《中华人民共和国未成年人保护法》等国家相关法律法规的要求对未成年人的个人信息及隐私进行保护。
我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们仅在法律法规允许、监护人同意或保护未成年人所必要的情况下使用、共享、转移或披露此类信息。
作为监护人，您可以在第二旅程APP端登录后对未成年人的相关信息进行查询、更正和删除操作。
对于不满14周岁的儿童个人信息，我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，按照《儿童个人信息网络保护规定》等法律法规的要求进行收集、存储、使用、转移、披露等处理。当您作为监护人为被监护的儿童选择使用第二旅程相关旅行服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。如果您不提供前述信息，您将无法享受我们提供的相关服务。此外，您在使用评价功能时可能会主动向我们提供儿童个人信息，请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。
如您对儿童个人信息相关事宜有任何意见、建议或投诉，请联系我们，具体联系方式详见本政策“十、如何联系我们”。
您对您的个人信息享有以下权利：
在第二旅程APP端登录后，您可以按照下述步骤自行访问、更正、补充及管理您的个人信息：
通过“我的”->“常用信息”来访问、更正、补充及删除自己的出行人信息、地址信息、报销凭证信息；
通过“我的”，然后点击用户头像来访问、更正及补充您填写的真实姓名、昵称、性别、出生日期、绑定手机、绑定邮箱；
通过“设置”->“账号安全”来访问及删除您的登录历史、访问及绑定/解绑您的账户关联信息；
通过“我的”->“全部订单”来访问及管理您的订单信息；
通过“足迹”来访问及删除您的浏览历史信息；
通过“我的”->“我的社区”来访问、更正、补充及删除社区信息；
通过“行程”来访问及删除自己的旅行行程信息；
通过“消息”来访问及删除您的消息和聊天记录；
通过点击“首页”最上方的搜索框，然后在下方的“历史搜索”中访问及删除历史搜索记录。
在北京聚盒旅游科技有限公司网页端登录后，您可以按照下述步骤自行访问、更正、补充及管理您的个人信息：
通过“我的”->“常用信息”来访问、更正、补充及删除自己的常用旅客信息、常用联系人信息、常用报销凭证信息、常用地址信息；
通过“我的”，然后点击用户头像来访问、更正及补充您填写的真实姓名、昵称、性别、出生日期、绑定手机、绑定邮箱；
通过“个人中心”->“账户安全”来访问、更正及补充您的绑定手机、绑定邮箱；
通过“我的”->“订单”来访问及管理您的订单信息；
通过“我的”->“消息”来访问及删除您的消息。
您可以通过“（一）个人信息的查询、更正、补充及管理”列明的部分路径删除您的部分信息。
同时，在下列情形中，您可以通过本政策第十条的联系方式与我们联系，向我们提出删除个人信息的请求，我们将在十五个工作日内回复您的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；
（3）如果我们处理个人信息的行为严重违反了与您的约定；
（4）如果您不再使用我们的产品或服务，同时您主动注销了账户；
（5）如果我们永久不再为您提供产品或服务。
当您或我们协助您删除相关信息后，因为适用的法律要求或安全技术原因，我们可能无法立即从备份系统中彻底删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直至备份更新时可以清除这些信息或实现匿名。
特别提示，如您选择删除已完成的订单信息，可能导致我们无法根据您的需求提供相应的售后服务，比如难以协助您查询相应的历史订单记录。
您可以通过删除您的个人信息、关闭设备功能（如位置、相机、相册、存储权限）等方式改变您授权我们继续收集个人信息的范围或撤回您的部分授权（路径为“【首页】->【我的】->【设置】->【隐私设置】->【系统权限管理】”）。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
但请注意，每个业务功能需要一些基本的个人信息才能得以完成（见本政策“一、我们如何收集和使用您的个人信息”），当您撤回授权后，我们无法继续为您提供所对应的服务。同时，基于部分产品的特殊性和相关法律法规的要求，如果您使用的服务尚未结束（例如，您的出行类产品/服务过程尚未结束，或金融类产品尚有欠款未结清），在服务结束之前您有可能无法撤回您的授权。
对于我们持续使用您的个人信息的数据处理行为，当您执行上述操作后，我们将不再处理相应的个人信息，但您的上述操作不会影响此前基于您的授权已经开展的个人信息处理。
您可通过两种方式注销您的账户：方式一，登录第二旅程APP进行账户注销；方式二，联系客服协助处理。注销账户后，我们将停止为您提供服务、不再继续收集该账户相关的个人信息，并按照本政策的相关说明进行个人信息的删除或匿名化处理。但您账户注销之前的信息我们仍需按照适用的法律法规要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。有关注销账户的相关规则和流程详见附件《北京聚盒旅游科技有限公司账户注销协议》。
如您需要您的个人信息的副本，可以发送电子邮件至 changguangying@juhetravel.com 与我们联系，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。
在第二旅程登录后，您可以通过对推送和展示进行操作：
您可以通过“消息通知”设置我们向您的电子邮件、手机、通信地址等发送的基于您个人特征的商业消息，包括不限于最新的产品信息、促销信息（含AI促销电话）等。
如您需要将您的个人信息转移至指定的个人信息处理者，您可以通过本政策第十条的联系方式与我们联系，在核实您的身份后，经审核符合国家网信部门规定条件的，我们将向您提供个人信息转移的途径，但法律法规另有规定的或本政策另有约定的除外。
我们也将采取必要的信息管理措施与技术手段，确保转移过程的安全性，防止您的个人信息发生泄露、损毁、丢失、篡改等后果。
如果您无法通过上述方式访问、更正、补充或删除您的个人信息，或您需要访问、更正、补充或删除您在使用我们产品/服务时所产生的其他个人信息，或您需要获取您的个人信息副本或者转移您的个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本政策第十条的联系方式与我们联系。
为了保障安全，我们可能需要您提供书面请求，或提供您的身份证明文件，我们将在收到您反馈并验证您的身份后的十五个工作日内处理并回复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份服务器上存放的信息）的请求，我们可能会予以拒绝。
为给您提供更好的服务以及随着北京聚盒旅游科技有限公司业务的发展，本政策也会随之更新。但未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会通过在北京聚盒旅游科技有限公司平台上发出更新版本并在生效前通过网站公告或弹窗提示等方式提醒您相关内容的更新，也请您访问北京聚盒旅游科技有限公司平台以便及时了解最新的个人信息保护政策。
对于重大变更，我们还会提供更为显著的通知（包括通过邮件、短信或在浏览页面做特别提示等方式，说明本政策的具体变更内容）。本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转移或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
为向您提供 AI 对话、行程规划、景点与酒店推荐等智能服务，我们会与以下第三方 AI 服务提供商共享您的部分信息。我们仅传输实现对应服务所必需的最小范围数据，并要求第三方按照法律法规及双方约定处理。详细的共享信息范围及第三方完整清单，您可以在 App 内"我的-第三方信息共享清单"页面查阅。
1. 数据发送给谁：杭州深度求索人工智能基础研究有限公司（DeepSeek）。
2. 我们发送什么数据：
（1）您在 AI 对话中输入的文字内容（含语音消息经识别后的转写文本）；
（2）与当前对话相关的上下文信息（如近期对话历史，用于保持多轮对话的连贯性）；
（3）行程需求信息，如您提到的目的地、出行日期、同行人数、预算、偏好设置等；
（4）用于生成推荐所需的场景信息，如城市、景点类型等。
3. 我们不会发送的数据：您的手机号码、邮箱、身份证号、密码、支付账号等身份标识与账户凭据信息，均不会传输给 DeepSeek。
4. 数据如何传输：由我们的服务器通过加密 HTTPS 的 API 接口方式传输至 DeepSeek，传输过程全程加密。
5. 使用目的：理解您的需求，生成 AI 对话回复、行程规划方案以及景点、酒店等推荐内容。
6. 数据处理与保护：DeepSeek 对接收到的数据的处理行为，遵循其官方发布的《DeepSeek 隐私政策》（https://www.deepseek.com/privacy）。我们建议您避免在 AI 对话中主动输入身份证号、银行卡号等敏感个人信息。
1. 数据发送给谁：苹果公司（Apple Inc.）。
2. 我们发送什么数据：当您使用语音消息的"语音转文字"功能时，您录制的语音音频将由 iOS 系统的语音识别服务处理。是否将音频发送至苹果服务器由系统及您的相关授权决定，我们不参与该过程的数据传输与存储。
3. 使用目的：将您的语音消息转换为文字，方便您查看与编辑。
4. 数据处理与保护：相关数据处理遵循苹果公司《Apple 隐私政策》。关闭"语音识别"权限后，该功能不可用，但不影响您使用文字输入等其他方式与 AI 对话。
如您不同意将上述信息提供给第三方 AI 服务，您可以选择不使用 AI 对话、语音转文字等相关功能，这将不影响您使用本产品的其他功能。您也可以通过本政策第十条的联系方式与我们联系，进一步了解第三方 AI 服务的数据处理情况。
如您有任何与本政策相关的问题、意见或建议，您可以通过访问 www.juhetravel.com 在线客服系统，或发送邮件至我们的客服邮箱 support@juhetravel.com，或通过企业微信等多种方式与我们联系。
一般情况下，我们将在十五个工作日内回复您。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告所在地有管辖权的人民法院提起诉讼来寻求解决方案。
亲爱的北京聚盒旅游科技有限公司用户：
在您注销您的账户之前，请充分阅读、理解并同意下列事项：
在此善意地提醒您，您注销北京聚盒旅游科技有限公司账户的行为，将导致我们终止对您提供本服务，也会给您的售后维权带来诸多不便。注销成功后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定或《北京聚盒旅游科技有限公司个人信息保护政策》另有说明的除外，比如根据《电子商务法》相关规定，相关交易记录须在北京聚盒旅游科技有限公司后台保存3年甚至更长的时间。
当您按照注销流程填写或提供信息、阅读并同意《北京聚盒旅游科技有限公司账户注销协议》及相关条款与条件，并完成注销流程后，即表示您已充分阅读、理解并接受本《北京聚盒旅游科技有限公司账户注销协议》的全部内容。阅读本《北京聚盒旅游科技有限公司账户注销协议》的过程中，如果您不同意相关任何条款和条件约定，请您立即停止账户注销程序。
如果您仍执意注销账户，您的账户需同时满足以下条件：
账户内不存在未完结的交易或服务（包括但不限于待兑现的候补订单、未使用的订单、已提供服务但未支付的订单）、没有正在进行的投诉或权利主张、没有正在进行的争议或纠纷；
账户内不存在较大余额或可兑换权益（包括现金、礼品卡、积分等）；
账户内无任何应付而未付的拖欠款项、无北京聚盒旅游科技有限公司金融欠款（包括但不限于消费分期产品、信贷产品、信用订单）和未开通理财业务；
账户为正常使用的账户且无任何账户异常、被限制的记录。
若您有任何疑问，或因不满足以上条件无法自行注销账户的，您可以与我们的客服联系以取得帮助。
在北京聚盒旅游科技有限公司账户注销期间，如果您的账户涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查，北京聚盒旅游科技有限公司有权自行终止账户的注销而无需另行得到您的同意。
北京聚盒旅游科技有限公司账户一旦被注销将不可恢复，请您在操作之前自行备份账户相关的所有信息和数据。注销北京聚盒旅游科技有限公司账户，您将无法再使用本北京聚盒旅游科技有限公司账户，也将无法找回您北京聚盒旅游科技有限公司账户中及与账户相关的内容或信息（即使您使用相同的手机号码再次注册并使用）。您理解并同意，北京聚盒旅游科技有限公司无法协助您重新恢复前述服务。
注销本北京聚盒旅游科技有限公司账户并不代表本北京聚盒旅游科技有限公司账户注销前的账户行为和相关责任得到豁免或减轻。
附录：个人信息处理的技术性补充说明
以下内容是对本政策正文的技术性补充，帮助我们更透明地向您说明“第二旅程”App（含iOS版本及后续发布的Android版本）在技术上如何处理个人信息。如有不一致之处，以本附录为准。
账户服务
注册与登录环节，我们处理您的手机号码和短信验证码，用于核验身份；采用账号密码登录时处理您设置的账号和密码（密码经单向加密存储，我们无法看到明文）；采用微信登录时，仅在您确认授权后获取微信返回的头像与昵称。这些信息用于建立和识别您的账户，若不提供，您将无法登录，但仍可浏览景点、酒店等内容。
个人资料
头像与昵称由您自主填写或更换。更换头像时，您可以选择拍照或从相册选取，所选图片会上传至我们的图片存储服务并生成访问链接，用于在对话、行程、收藏等场景展示。您随时可以更换或不填写，这不影响其他功能。
AI行程助手
您与AI助手的对话内容（包括输入的文字、点选的景点和酒店、填写的出行偏好）会发送至我们的服务器及大模型服务接口，用于理解您的需求并生成景点、酒店与行程建议。对话记录保存在您的账户下，方便您在历史会话中回顾，您可以逐条或整段删除；删除后我们将在合理期限内从系统中清除。请不要在对话中输入身份证号、银行卡号等与旅行无关的敏感信息。
对话消息支持长按复制：当您长按某条对话消息并选择"拷贝"时，该消息的文本内容将被写入您设备的系统剪贴板，以便您在其他应用中粘贴使用。复制操作由您主动触发，仅在您的设备本地完成，我们不会因复制操作额外收集或上报您复制的文本内容。
酒店与景点数据服务
为向您展示真实的酒店与景点信息，我们会处理目的城市、您选择的景点等行程要素，从我们的数据库中检索匹配的酒店与景点数据（含名称、地址、评分、价格、经纬度），并计算其与您所选景点的距离用于排序。此过程处理的主要是行程数据，一般不涉及识别您的个人身份。
收藏与行程
您收藏的景点、酒店以及生成的行程会与您的账户关联保存（本地缓存并同步至服务器），以便您跨设备访问。您删除收藏或行程时，对应数据将随之删除。
订单与交易
您提交酒店预订时，我们处理入住人姓名、手机号码、证件号码等酒店要求的信息，用于向酒店方完成预订；订单状态变化会通过App内消息告知您。相关交易记录依法保存，用于售后与对账。
为保障服务稳定与安全，我们的服务器会自动记录基本的访问日志，包括IP地址、访问时间、请求的接口、操作系统类型与版本、应用版本、设备型号。在具备对应系统政策许可的范围内，我们还可能处理设备匿名化标识符（iOS为IDFV；Android为OAID、AAID等），仅用于崩溃分析、安全风控与服务稳定性保障，采用匿名化形式，不与您的身份信息关联用于画像或广告。
我们不会收集通讯录、短信、通话记录，不收集IMEI、MAC地址等设备明文标识，也不嵌入任何广告统计类SDK。
我们仅在对应功能被使用时才申请系统权限，您可以随时在系统设置中变更授权：
权限 触发场景与用途 适用系统 拒绝后的替代方案
位置（使用期间） 进入“灵感”页展示当地天气；推荐附近景点/酒店时计算距离 iOS / Android 手动输入或切换城市，功能不受影响
相机 更换头像时拍摄照片 iOS / Android 改用相册选取
照片/相册 更换头像时选取照片（仅读取您选中的单张） iOS / Android 改用相机拍摄
存储 保存头像等图片缓存，减少重复流量消耗 Android 仅影响图片缓存，不影响功能使用
通知 订单结果、客服回复等消息提醒 iOS / Android 可在App内查看同类消息
麦克风 AI助手语音输入（功能预留） iOS / Android 键盘文字输入
剪贴板（写入） 长按对话消息选择"拷贝"时，将消息文本写入系统剪贴板，供您在其他应用粘贴使用 iOS / Android 复制为可选操作，不使用不影响其他功能；iOS系统在应用读取剪贴板时可能会向您弹出系统提示
上述权限均可在系统设置中逐项开启或关闭，关闭不影响其他功能的正常使用。其中剪贴板写入（复制）操作无需您单独授予系统权限，仅在您主动触发时执行。
为实现上述功能，我们使用了以下外部服务，它们在我们的指示范围内处理信息：
高德开放平台（地图能力）：酒店、景点详情页的位置地图由高德地图SDK渲染。该服务可能处理设备信息与粗略位置信息，高德作为个人信息处理者受其隐私政策约束，详见高德官网隐私声明。若您不希望使用，可以不打开地图区域，不影响其他功能。
大模型技术服务方：AI对话内容经由境内大模型服务接口完成理解与生成。我们仅传输实现对话所必需的内容，不附加您的账户身份信息，并要求服务方对数据保密且不得用于约定目的之外。
云计算基础设施：我们的应用服务与数据库部署于境内云服务器，云服务商仅提供基础设施，不访问业务数据内容。
除上述情形及法律法规另有规定外，我们不会向任何第三方共享、转让或公开披露您的个人信息；确需共享时，我们会另行征得您的单独同意。
存储地点与期限：您的个人信息存储于中华人民共和国境内的服务器。在您的账户存续期间，我们保存为提供服务所必需的信息；您注销账户或删除相应数据后，我们将在履行法定保存义务所需的最短期限内予以删除或匿名化处理。
技术防护：客户端与服务器之间的全部数据传输采用HTTPS/TLS加密；用户密码经不可逆加密后存储；服务器实行访问白名单与最小授权管理，运维操作留有审计日志。
事件响应：如不幸发生个人信息安全事件，我们将按照法律法规要求及时告知您事件情况、可能的影响与补救措施，并按规定向有关主管部门报告。
我们的服务面向成年人。若您未满十四周岁，请勿使用本App；我们不会主动收集未成年人的个人信息，如发现误收集，将尽快删除。
如您对本政策或个人信息处理有任何疑问、意见或建议，可通过以下方式联系我们：
运营主体：北京聚盒旅游科技有限公司
联系邮箱：support@juhetravel.com