隐私政策

隐私权政策

我们很乐意为您提供服务。本政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. Cookies
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何存储和保护您的个人信息
5. 我们如何管理您的信息
6. 我们如何处理未成年人的信息
7. 本隐私权政策如何更新

一、我们如何收集和使用您的信息

在您使用本软件的过程中，我们会按照如下方式收集您在使用产品或服务时主动提供或因为使用产品或服务而产生的信息，以用于为您提供相应的服务：当你连接网络使用本软件时，我们会根据相关法律法规的要求，以及优化服务体验的需要收集您的信息，包括您的 AndroidID、设备标识符、Wi-Fi地址、运行中进程信息、应用信息、设备MAC地址、软件安装列表、OAID、IDFA、OpenUDID、GUID、设备序列号、ICCID、IMSI、软件版本号、接入网络的方式、移动运营商信息、APP崩溃日志信息、APP内的操作点击行为、浏览时长，此类信息是为您提供服务或之后改进产品操作体验所必需收集的基础信息。

在您使用我们的产品及／或服务时，我们需要／可能需要收集和使用的您的个人信息包括如下两种：

1. 为实现向您提供我们产品及／或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及／或服务；
2. 为实现向您提供我们产品及／或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及／或服务的基本功能。

您理解并同意：

为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随着我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策声明部分提供的地址和联系方式与我们联系，我们会尽快为您作出解答。

我们会基于本政策所述的以下目的，收集和使用您的个人信息：

（一）您授权我们收集和使用您个人信息的情形

（一）实名认证及实名观演

在出现以下情形时我们将会收集您的实名信息：

1. 在您使用彩虹巢购票或预订票品服务时，方便您一次下单，您可以添加常用购票人的实名信息；
2. 根据法律规定对跟帖评论服务实名制的要求；
3. 基于实名认证功能需要并以您同意人脸信息授权协议为前提，我们会基于您所提供的信息通过征信平台或其他惯常方式进行实人验证，实名认证成功后您所提供的实名信息将不可修改，但您有权取消面部信息授权；
4. 为保障大型活动现场疫情防控工作及公共安全、入场核验需要，根据法律规定以及公安等主管部门对购票用户或观演用户实名制的要求，我们可能会采集您的面部信息，并根据情况保存有关记录，并向公安等有关主管部门报告。我们保存您的面部信息最长不超过三年，且不会用于其他用途。我们收集的实名信息包括真实姓名、身份证件信息（身份证、护照、港澳通行证、台胞证的号码）及可能的面部信息。

（二）商品或服务信息展示

在您使用我们服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：

• 设备信息： 我们会根据您在软件安装及／或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、IDFA、移动设备识别码、网卡地址、移动应用列表软硬件及设备环境信息）、设备所在位置相关信息（包括您授权的 GPS 位置以及 WLAN 接入点、蓝牙和基站传感器信息）。
• 服务日志信息： 当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息，以及 IP 地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

（三）为您提供关注与分享功能

在您使用上述功能的过程中，我们会收集包括您的想看及关注关系、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。

（四）支付结算

为了顺利地完成购票、购物、团购或预订购票服务，您可以通过网上银行、彩虹巢合作的第三方支付平台进行支付结算，我们能会将您订单相关信单安全相关设备信息及其他反洗钱法律要求的必要信息通过在应用程序中嵌入的第三方支付平台软件工具开发包（SDK）方式共享给金融机构或支付机构，目的仅为完成订单支付。

（五）提供发票

当您需要开具发票时，根据法律规定，您需提供以下信息：您的姓名或公司完整名称和公司税号，信息一经提交将不可修改。

（六）帮助您完成下单及客户服务

当您在我们的产品及／或服务中订购具体商品及／或服务时，我们会通过系统为您生成购买该商品及／或服务的订单。在下单过程中，您需至少提供您的联系人姓名和联系电话，对于部分特殊类型的商品和服务您还需要提供该商品或服务所必需的其他信息。同时该订单中会载明您所购买的商品及／或服务信息、具体订单号、订单创建时间、您应支付的金额。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

当您与我们联系或提出售中售后处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信／通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。

为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

（七）评论等信息公开发布功能

您可通过我们为您提供的评论、论坛及其他信息发布功能公开发布信息。请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。您公开发布的信息中涉及儿童个人信息的，需在发布前取得所涉及儿童的监护人授权同意。前述情形下监护人有权通过本政策第八节的途径联系我们，要求更正或删除涉及儿童个人信息的内容。

（八）剪贴板权限使用说明

为提升用户体验，我们在以下场景中可能会访问您的剪贴板（Clipboard）内容：

• 链接识别与快速跳转： 当您复制了包含演出、活动或商品链接的文本时，App 可能会读取剪贴板内容，自动识别链接并提示您是否跳转至对应页面，以便您快速查看相关信息。
• 分享内容提取： 在您从其他应用复制文字或链接并打开本 App 时，我们可能读取剪贴板以判断是否需要展示相关内容推荐。

请注意：

1. 我们仅在必要时短暂读取剪贴板内容，不会长期存储或上传至服务器。
2. 我们不会主动写入剪贴板，也不会获取剪贴板中的敏感信息（如密码、银行卡号、身份证号等）。
3. 若您不希望我们访问剪贴板，可在手机系统设置中关闭“彩虹巢”对“剪贴板”的访问权限，此操作不影响 App 核心功能使用。

（九）推送服务说明

1. 我们会基于您的偏好特征在彩虹巢向您推送您可能感兴趣的商业广告或其他信息，或向您发送商业性短信息。
2. 如您不想接受我们给您发送的商业广告或商业性短信息，您可通过短信提示回复退订、或者登陆后通过“我的－设置－消息推送－接收定向推送”选择关闭或我们提供的其他方式进行退订或关闭；
3. 如您想管理我们给您消息通知，您登陆后可以通过“我的－设置－消息推送－接收定向推送”中进行设置。

（十）安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入安全风险，更准确地识别违反法律法规或彩虹巢相关协议规则的情况，我们在应用程序中嵌入我们关联公司开发的应用安全 SDK 收集您的设备信息、服务日志信息，并可能使用或整合您的会员信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律可共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、计、分析、处置措施。

（十一）其他附加服务

为向您提供您所选择使用的服务，或者保证服务的质量和体验，可能需要您授权开启操作系统权限。如果您不同意授权 App 获取相关操作系统权限，不会影响您使用我们提供的基本业务功能（基本业务功能所依赖的必要操作系统权限除外），但您可能无法获得附加服务给您带来的用户体验。

（十二）其他

1. 若你提供的信息中含有其他用户的个人信息，在向彩虹巢提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策第八条的途径联系我们，要求更正或删除涉及儿童个人信息的内容。
2. 若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。
3. 若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4. 征得授权同意的例外
   您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正／修改、删除、注销、撤回同意、索取信息的请求：
   1. 与国家安全、国防安全有关的；
   2. 与公共安全、公共卫生、重大公共利益有关的；
   3. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
   4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
   5. 您自行向社会公众公开的个人信息；
   6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
   7. 根据与您签订和履行相关协议或其他书面文件所必需的；
   8. 用于维护所提供的产品及／或服务的安全稳定运行所必需的，例如发现、处置产品及／或服务的故障；
   9. 为合法的新闻报道所必需的；
   10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
   11. 法律法规规定的其他情形。
5. 请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识地研究、统计分析和预测，用于改善彩虹巢的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。
6. 如我们停止运营彩虹巢产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。

（二）您可选择是否授权我们收集和使用您个人信息的情形

此类型信息为非核心业务功能所需的信息，您可选择是否授权我们收集。如拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。

1. 基于摄像头（相机）的扩展功能（CAMERA）： 您可以使用这个附加功能完成视频拍摄、拍摄照片及扫码的功能。
2. 基于读取／写入外置存储器的扩展功能（READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE）： 在您开启我们可读取／写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、崩溃日志信息必要信息，用于向您提供信息发布或在本地记录崩溃日志信息功能，保障客户端的稳定运行。
3. 基于剪贴板访问权限（CLIPBOARD）： 如您允许，我们将在必要时读取剪贴板内容以实现链接识别、快速跳转等功能（详见上文第（八）节），您可随时在系统设置中关闭该权限。

上述扩展功能可能需要您在您的设备中向我们开启您的电话状态、相机（摄像头）、相册（图片库），以实现这些功能所涉及的信息的收集和使用。您可以在彩虹巢 APP 或设备系统中逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭（我们会指引您在您的设备系统中完成设置）。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

除此以外，我们在相关业务功能中可能还需要您开启设备的其他访问权限，详细权限和使用目的如下：

1. android.permission.INTERNET（访问网络权限）：实现应用程序联网
2. android.permission.ACCESS_WIFI_STATE（获取 WiFi 状态权限）：监控网络变化，提示用户当前网络环境
3. android.permission.ACCESS_NETWORK_STATE（获取网络状态权限）：监控网络变化，提示用户当前网络环境
4. 移动应用列表：用户分享到 QQ、微信、微博时用于判断软件是否存在，是否可分享
5. android.permission.READ_EXTERNAL_STORAGE（存储权限）：收藏演出、本地内的图片到本地或者从相册中读取图片上传到用户头像
6. android.permission.WRITE_EXTERNAL_STORAGE（存储权限）：收藏演出、本地内的图片到本地或者从相册中读取图片上传到用户头像
7. android.permission.CHANGE_NETWORK_STATE（修改网络状态的权限）：打开网络设置
8. android.permission.READ_CLIPBOARD（读取剪贴板权限）：识别复制的链接并提示跳转，提升使用便捷性（仅临时读取，不持久化）

二、Cookies

Cookies 是指一种技术，当使用者访问设有 Cookies 装置的本网站时，本网站之服务器会自动发送 Cookies 至阁下浏览器内，并储存到您的电脑硬盘内，此 Cookies 便负责记录日后您到访本网站的种种活动、个人资料、浏览习惯、消费习惯甚至信用记录。

SDK 的使用

为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的 SDK 或其他类似的应用程序，并详细说明我们接入授权合作伙伴的 SDK 详情。

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

第三方 SDK 收集使用信息说明

为保障彩虹巢 App 的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们接入的第三方 SDK 主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方 SDK。我们会及时在本说明中向您公开说明接入第三方 SDK 的最新情况。目前彩虹巢 App 接入的第三方 SDK 列明如下：

SDK 名称：中国移动登录

功能： 识别用户的手机号码快速登录／号码校验，问题查询、分析、风险控制
第三方名称： 中移互联网有限公司
收集个人信息类型： 网络类型、网络地址（IP 地址）、运营商类型、本机号码信息、SIM 卡状态、手机设备类型、手机操作系统、硬件厂商

SDK 名称：中国联通认证

功能： 识别用户的手机号码快速登录／业务风控
第三方名称： 中国联合网络通信有限公司
收集个人信息类型： 设备系统版本、手机型号、首选卡、IP 地址、手机号码
隐私政策链接： https://msv6.wosms.cn/html/oauth/protocol2.html

SDK 名称：中国电信认证

功能： 识别用户的手机号码快速登录／号码校验及业务风控
第三方名称： 天翼数字生活科技有限公司
收集个人信息类型： 国际移动用户标识码、应用进程信息、ANDROID_ID、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
隐私政策链接： https://e.189.cn/sdk/agreement/detail.d

SDK 名称：支付宝

功能： 帮助用户完成付款；提供安全认证服务；使用支付宝账号授权登录彩虹巢
第三方名称： 支付宝（中国）网络科技有限公司
收集个人信息类型：

• 设备标识信息：IMEI、IMSI、ICCID、Android ID、OAID、序列号、MAC地址
• 设备基本信息：设备型号、操作系统版本、分辨率、CPU信息
• 网络信息：IP地址、Wi-Fi MAC地址、基站信息、网络类型
• 已安装应用列表（包名）
• 传感器信息（加速度传感器等）

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

尊重并保护您的隐私权是彩虹巢的底线和基本原则，彩虹巢不会向第三方提供您的个人信息，但下列情形除外：

1. 获得您的明确授权或同意后，我们会与其他公司、组织和个人分享您的个人信息；
2. 为遵守适用的法律法规、诉讼目的、行政机关或司法机关依法提出的要求，我们可能有必要披露您的个人信息；基于符合法律法规的社会公共利益而使用；
3. 为您提供您需要的产品或服务必要的情况下：
   1. 您通过彩虹巢购买商品或服务，我们会将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。
   2. 某些产品或服务可能由第三方提供或者由我们与第三方共同提供，我们会将订单信息、评论信息中的必要信息共享给第三方，以便提供您需要的产品或服务。
4. 我们只会共享必要的个人信息，且受本隐私权政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
5. 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将委托合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。我们的合作伙伴无权将我们共享的个人信息用于任何其他用途。

目前，我们共享个人信息的合作伙伴包括以下的类型：

1. 广告、分析服务类的授权合作伙伴。 除非得到您的许可，否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。
2. 供应商、服务提供商和其他合作伙伴。 我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
3. 境外关联公司及项目合作伙伴。 部分在中国大陆地区以外举办的境外项目（“境外项目”）中，基于为您提供票务服务所必须，我们会将您提供的实名信息（真实姓名、身份证件信息、联系方式）中的全部或部分通过安全传输分享给您明确参加的境外项目合作方，用于现场验票、安检及身份确认用途。

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。对于涉及儿童个人信息的，我们不允许授权合作伙伴进行转授权。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；对于涉及儿童个人信息的，我们不允许合作伙伴进行转委托。
2. 用法律法规法要求、强制性的行政或司法要求所必须的情况进行转让；
3. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所转让；
4. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您明确同意或基于您的主动选择；
2. 如果我们确定您出现违反法律法规或严重违反彩虹巢相关协议及规则的情况，或为保护彩虹巢用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或在征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及彩虹巢已对您采取的措施。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

四、我们如何存储和保护您的个人信息

（一）存储

1、存储地域

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

1. 适用的法律有明确规定；
2. 获得您的明确授权；
3. 您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

2、存储期限

我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括：

1. 完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；
2. 保证我们为您提供服务的安全和质量；
3. 您是否同意更长的留存期间；
4. 是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

（二）保护

1. 我们会采取一切合理可行的措施，保护您的个人信息。彩虹巢使用 SSL 安全证书，SSL 可以在会员使用的客户端（如：浏览器、APP）和 Web 服务器之间建立一个加密的通道，所有在网络上传输的数据都会先进行加密，当传输到目的地以后再进行解密，这样传输过程中即使数据包被截获，也很难破解其中的内容。我们以会员通过浏览器访问彩虹巢为例，SSL 技术能自动激活浏览器显示“锁”型安全标志，地址栏“https”开头的页面意味着在浏览器和 Web 服务器之间已建立起一条 SSL 安全加密通道，此时会员在线输入的信用卡号、交易密码等机密信息在网络传输过程中将不会被查看、窃取和修改。详情请您查看“账户安全－SSL 安全证书”。
2. 我们指定了专人负责儿童信息的保护，严格设定信息访问权限，对可能接触到儿童信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。
3. 我们会采取一切合理可行的措施，遵守收集信息必要性原则，我们只会在本政策声明的期限内保留您的个人信息，除非需要法律法规规定的事由。
4. 彩虹巢专设“彩虹巢防诈骗平台”，通报信息安全监测信息，风险预警提示。另外，彩虹巢温馨提醒您，请您尽量不要在社交网络平台晒出您的订票信息和个人信息，或在披露时进行有效的信息遮挡，以避免不法分子利用您公开的信息进行诈骗。
5. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或破坏，致使您的合法权益受损害，我们将承担相应的法律责任。
6. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
7. 我们已制定儿童信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以 APP 通知、发送邮件／短消息等方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。我们还将按照监管部门要求，主动上报儿童信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将承担相应的法律责任。
8. 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、如何管理您的信息

（一）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规或约定；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果您不再使用我们的产品或服务，或您注销了账号；

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体已获得您的独立授权。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

（二）改变您授权同意的范围

您可以改变或者收回您授权我们收集和处理您的个人信息的范围：您可以通过改变您的智能移动设备设置的方式给予、修改或收回您的授权同意（例如，您可以在 Android 手机“设置－应用和通知－应用信息－彩虹巢－权限”中随时开启或关闭隐私权限授权）。

但请注意，对于部分类型的个人信息，例如实现彩虹巢基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求（详见（五）响应您的上述请求）。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

（三）申请注销账户

1. 您可以从【我的】-【设置】-【注销账号】自主申请或者拨打人工客服电话申请注销账户。
2. 在您主动注销账户之后，我们将停止为您提供产品或服务，根据使用法律的要求删除您的个人信息，或使其匿名化管理。但如您尚有订单未完成或有其他可能影响您购票权益的其他例行外情形，我们续待上述情形消失后予以注销。

（四）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在 15 天内做出答复。如您不满意，还可以通过彩虹巢客服发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和执行判决等有关的；
4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

六、我们如何处理未成年人的信息

本网站将建立和维持一合理的程序，以保护未成年人个人资料的保密性及安全性。本网站郑重声明：任何 16 岁以下的未成年人参加网上活动应事先得到家长或其法定监护人（以下统称为“监护人”）的可经查证的同意。监护人应承担保护未成年人在网络环境下的隐私权的首要责任。

本网站收集未成年人的个人资料，仅为回覆未成年人特定要求的目的，一俟回复完毕即从记录中删除，而不会保留这些资料做进一步的利用。未经监护人之同意，本网站将不会使用未成年人之个人资料，亦不会向任何第三方披露或传送可识别该未成年人的个人资料。

本网站如收集监护人或未成年人的姓名或其它网络通讯资料之目的仅是为获得监护人同意，则在经过一段合理时间仍未获得同意时，将主动从记录中删除此类资料。

若经未成年人之监护人同意，本网站可对未成年人之个人资料进行收集，本网站将向监护人提供：审视自其子女或被监护人收集之资料的机会；拒绝其子女或被监护的个人资料被进一步的收集或利用的机会；变更或删除其子女或被监护人个人资料的方式。监护人有权拒绝本网站与其子女或被监护人做进一步的联络。

本网站收集未成年人的个人资料，这些资料只是单纯作为保护未成年人参与网络活动时的安全，而非作为其它目的之利用。本网站保证不会要求未成年人提供额外的个人资料，以作为允许其参与网上活动的条件。

七、本隐私权政策如何更新

随着法律法规的出台或修订，我们的《隐私权政策》可能会发生变更。未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括通过站内的方式进行通知）。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2. 我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6. 个人信息安全影响评估报告表明存在高风险。

免责

下列情况时本网站亦毋需承担任何责任：

• 由于您将用户密码告知他人或与他人共享注册帐户，由此导致的任何个人资料泄露。
• 任何由于计算机 2000 年问题、黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被窜改等。
• 由于与本网站链接的其它网站所造成之个人资料泄露及由此而导致的任何法律争议和后果。

本网站之保护隐私声明的修改及更新权均属于彩虹巢。