针对中国用户的隐私补充条款
最后更新时间：2024 年 6 月 26 日
1. 适用范围
本《中国用户隐私补充条款》（「补充条款」）适用于居住地为中华人民共和国境内（本补充条款下不包含港澳台地区）（「中国」）的用户，并将作为对爱彼迎隐私政策的补充。请仔细阅读本补充条款。如有任何问题或希望联系我们的数据保护官，请通过 cnprivacy@airbnb.com 联系我们。
本补充条款包含如下方面的重要信息，包括：（i）您个人信息的控制者；（ii）如果您居住在中国，关于我们处理的个人信息相关的补充信息，特别是您的个人敏感信息；（iii）处理您个人信息的法律依据；（iv）与第三方服务（例如，第三方软件开发工具包〔SDK〕）集成的具体披露；（v）我们如何存储和保护您的个人信息；以及（vi）您的权利。
2. 控制者的身份
2.1 控制者
本补充条款提及「爱彼迎」、「我们」或「我们的」这些表述时，指的是根据下文规定对您的信息负责的爱彼迎公司（「控制者」）。
您在爱彼迎平台上的活动 | 您的控制者 | 联系地址 |
所有活动的支付服务。 | Airbnb Payments UK Ltd. | 280 Bishopsgate, London, EC2M 4RB United Kingdom |
预订或提供某些酒店或传统住宿，在结算或发布房源流程中标注有 Airbnb Travel, LLC。 | Airbnb Travel, LLC | 888 Brannan Street, San Francisco, CA 94103 United States |
预订或提供位于美国的 28 晚或更长时间的住宿，在结算或发布房源流程中标注有 Airbnb Stays, Inc.。 | Airbnb Stays, Inc. | 888 Brannan Street, San Francisco, CA 94103 United States |
预订或提供住宿，在结算或发布房源流程或其他产品页面中标注有 Luxury Retreats International ULC。 | Luxury Retreats International ULC | 5530 St. Patrick Street, Suite 2210, Montreal, Quebec, H4E 1A8 Canada |
所有其他活动 | Airbnb Singapore Private Limited | 58 Cecil Street, #14-01, Singapore 069545 |
3. 个人敏感信息
爱彼迎可能会根据适用法律访问和处理您的个人敏感信息，并在此类处理和访问之前明确征求您的知情同意（必要时）。例如：
- 在适当情况下，我们可能会在验证您的身份时要求您提供政府签发的身份证件照（根据法律允许）或其他验证信息，及/或自拍照。如果您向我们提供了身份证件复印件，我们将从您的身份证件复印件上获取信息（例如您的身份证件号码）。请参阅我们关于认证身份的帮助中心文章；
- 如果您使用支付服务，我们还会处理 付款账户、银行账户和支付交易信息等支付信息。如果您非爱彼迎用户，我们也可能会收到与您相关的付款信息，例如当爱彼迎用户提供了您的银行卡来完成预订时。请参阅我们关于代表他人付款和收款的帮助中心文章；
- 我们还可能处理您的 生物识别信息，如面部识别数据，这些数据源自您在适用法律要求且您表示同意的情况下提交以供验证的照片和身份证件；
- 我们还可能处理预订和入住/退房信息（包括房源地址、日期和时间），以及您提供的任何同行者信息、与其他会员或我们用户支持人员的沟通信息。我们需要此类信息来为您提供爱彼迎平台和您所要求的服务。如果您选择不提供此类信息或不同意爱彼迎处理此类信息，我们可能无法向您提供您所要求的服务；
- 在适用法律允许并在必要时经您同意的情况下，我们可能会从背景信息提供者处获得背景调查结果、犯罪记录报告、性犯罪者登记以及有关您和/或您背景的其他信息。我们可能会使用您的信息（包括您的全名和出生日期）来获取此类报告；
- 我们还可能根据您的设备设置收集您的地理位置信息，如果您选择向我们提供或适用法律要求（例如，应对公共卫生紧急情况），我们也可能收集您的健康信息。
除非适用法律要求或允许，或者提供爱彼迎平台和服务所必需的情况下，否则您有权自行决定是否向我们提供您的个人敏感信息。
4. 处理个人信息的法律依据
我们会在征得您同意的情况下收集和使用您的个人信息。您可以选择开启相关设备权限，以授权我们收集您的个人信息，用于我们为您提供服务或改善您在爱彼迎平台上的体验。您可以通过更改设备上的隐私设置来关闭这些权限。请查阅我们可能请求获得的设备权限列表。
在适用法律要求和/或允许的范围内，我们可能在如下情形下处理您的个人信息而无需经您同意：
- 如相关个人信息是订立或执行与您的合同所必需的，例如，根据我们的服务条款向您提供您所请求的服务，向您提供爱彼迎平台和/或保障安全的交易和社区环境，或以其他方式执行爱彼迎平台的条款和相关政策（例如非歧视政策）；
- 如相关个人信息可能需要被用于：（i）履行我们的法律义务；（ii）维护公共安全、国家安全、公共卫生及/或公共利益；（iii）协助刑事犯罪调查、起诉、法庭审判、执行判决等；（iv）在紧急情况下保护会员或他人的生命、健康和财产；
- 或者这些个人信息：（i）由您自愿向社会公众公开；（ii）已被合法公开披露，例如法合法的新闻报道和政府信息公开；以及（iii）是为确保我们的产品或服务安全稳定运行所必需的，例如识别和处置我们产品或服务中的问题。
5. 支付信息的处理
5.1 使用支付服务所需的信息
支付控制者需要收集以下必要信息，以便履行与您的合同并遵守适用法律（如反洗钱条例）。如不提供这些信息，您将无法使用支付服务。
5.1.1 支付信息。 在您使用支付服务时，支付控制者需要特定的财务信息（例如您的银行账户或信用卡信息）来处理支付并遵守适用法律。
5.1.2 身份认证和其他信息。支付控制者可能需要身份认证信息（例如政府签发的身份证件、护照、国民身份证、税号或驾驶执照的影印件）或其他验证信息（例如您的出生日期、地址、电子邮件地址或电话号码）和其他信息，以便认证您的身份、向您提供支付服务并遵守适用法律。
5.2 支付控制者如何使用收集的个人信息
在提供支付服务的过程中，我们可能会使用个人信息以便：
- 允许或授权第三方使用支付服务；
- 侦测并防止洗钱、诈骗、滥用和安全漏洞事件的发生；
- 开展安全调查和风险评估；
- 遵守法律义务（如反洗钱条例）；
- 强制执行支付条款和其他付款政策；
- 在征得您同意的前提下，根据您的偏好向您发送促销消息、营销资讯、广告以及其他您可能感兴趣的信息；
- 提供并改善支付服务。
5.3 处理支付信息的合法性基础
支付控制者处理个人信息是基于改善支付服务及其用户体验的合法利益，以及充分履行与您的合同和遵守适用法律的需要。
基于合法利益的处理。如果 Airbnb Payments UK Ltd. 是支付控制者，且爱彼迎基于合法利益处理您的个人信息，您可以通过说明您的具体情况，要求爱彼迎不处理您的个人信息。如果您反对此类处理，爱彼迎将审核您的反对申请，并不再出于这些目的处理您的个人信息，除非我们能够为此等处理提供强有力的法律依据，或是此等处理对于确立、行使合法索偿或为其提供辩护必不可少。我们将在得出审核结果后通知您。您可以通过发送电子邮件至 cnprivacy@airbnb.com 行使您的权利，拒绝此类处理。
6. 关于第三方服务集成的具体披露
部分爱彼迎服务可能与非爱彼迎拥有或控制的第三方服务相关联，包括第三方软件开发工具包（「SDK」）或第三方应用程序接口（「API」）。其中有些第三方服务可能需要必要的个人信息，以便提供服务，例如您的位置（如高德地图，请点击此处了解高德地图的服务条款和隐私政策）或设备信息（例如 IMEI 或 Android ID）。您使用这些服务时须遵守其服务条款，也将适用其隐私政策。我们会不时对该等第三方提供的SDK或API进行技术检测、测试和行为审计，并要求他们承诺遵守适用法律、法规以及与我们的协议。
点击此处查看与我们相关联的 SDK 和第三方服务列表。
7. 我们如何存储您的个人信息
我们仅会在满足处理目的所必需的时间内保存您的个人信息，除非适用法律要求保存更长时间。保存期限届满后，您的个人信息将被删除或匿名化。根据适用法律规定，保留期取决于以下标准，以最长期限为准：
- 提供您同意使用的产品或服务所需的时间；
- 确保我们产品和服务安全和质量所需的时间；
- 您同意的更长期限；或
- 与保存期限相关的其他特殊约定。
8. 我们如何保护您的个人信息
我们使用防火墙、加密、去标识化和访问控制等多种安全技术和流程，防止个人信息的丢失、误用、未经授权访问或披露。为了保护个人信息，我们还采取行政措施，例如指派专职部门或人员保护个人信息安全、对个人信息进行分类、进行隐私影响评估以及组织人员培训。
9. 未成年人个人信息保护
爱彼迎平台仅允许年满 18 周岁的自然人注册账号。如果您发现未满 18 周岁的人使用爱彼迎平台，请立即通知我们。如果有会员在爱彼迎平台上提供了未成年人的个人信息，我们知晓后将尽可能删除相关个人信息，或在应适用法律要求必须收集的情况下，，尽快征得相关未成年人的父母或其他监护人的同意。
10. 您的权利
您根据适用法律法规享有隐私政策及以下权利：
账号注销。您可以直接从移动应用中注销您的爱彼迎账号。登录爱彼迎账号后，请前往个人资料页面，点击「隐私和共享」，然后点击「注销账号」，即可注销账号。账号注销后，我们还会删除您的个人信息，除非适用法律要求保留此等数据。点击此处进一步了解关于账号注销的具体要求和流程。
撤回同意：如果我们基于您的同意处理您的个人信息，您可以随时通过更改账号设置撤回同意，或向爱彼迎发送通知，说明您要撤回哪些同意。请注意，撤回您的同意并不影响撤回前基于该同意进行的任何处理活动的合法性。在适用法律法规要求的范围内，您可以通过以下方式撤回您对收集和处理个人信息的同意：
- 更新或管理账号设置，删除您向爱彼迎提供的个人信息；
- 前往爱彼迎网站，点击个人资料图标，然后依次点击「账号」、「通知」，取消订阅营销邮件、消息、提醒或其他通知；
- 前往设备上的「隐私」或「设置」界面，关闭授予我们的权限；
- 在爱彼迎移动应用中，依次前往「我」、「法律相关」，关闭个性化推荐。
处理的限制。您有权限制我们使用您的个人信息的方式，特别是在以下情况下：(i) 您质疑您的个人信息的准确性；(ii) 处理是非法的，且您反对删除您的个人信息；(iii) 我们不再需要您的个人信息用于处理目的，但您为了提起、行使或抗辩法律主张而需要个人信息；或 (iv) 您对此类处理提出了异议，并尚在等待有关爱彼迎的合法理由是否应凌驾于您本人的意愿之上的认定。
对处理提出异议。您有权根据您的具体情况对个人信息的处理提出异议，前提是此类处理的目的是直接营销，或是基于合法利益或公共利益。如果您拒绝我们基于合法利益或公共利益处理个人信息，爱彼迎将不再出于这些目的处理您的个人信息，除非我们对此等处理拥有强有力的法律依据，或是此等处理对于提起、行使或抗辩法律主张必不可少。
如果处理您的个人信息是基于直接营销目的，您可以随时向 opt-out@airbnb.com 发送电子邮件，要求爱彼迎停止基于直接营销目的处理您的数据。
投诉。您有权对我们的数据处理活动进行投诉，您可以通过以上「控制者身份」部分所列的方式向我们的数据保护官投诉，也可以向您当地的监管机构投诉。
接受解释的权利。您可以要求我们对个人信息处理活动的规则进行解释说明。
11. 国际传输
为了提供爱彼迎平台服务和方便我们的全球运营，爱彼迎和爱彼迎支付实体可能会在我们的关联公司、合作伙伴以及位于欧洲、亚太以及北美和南美的服务提供商范围内传输、存储和处理您的信息。这些国家/地区的法律可能与您居住国家/地区的适用法律有所不同。在某些情况下，其他国家/地区的法院、执法机构、监管机构或安全部门可能有权访问您的个人信息。我们将根据适用的数据保护法律（例如爱彼迎内部实体之间或与相关第三方的标准合同条款），采取必要措施以保护个人数据。
请点击此处查看我们的隐私政策历史版本。