惟舍之旅隐私政策
引言
欢迎使用惟舍之旅 APP（V Luxury Memories APP）及相关全域管家、高端出行定制服务。我们深知个人信息对您的重要性，因此高度重视保护您的隐私与个人信息安全。请您在使用本 APP 前，务必仔细阅读、充分理解本政策全部条款，尤其是加粗和其他醒目标识的条款。当您阅读本政策并主动点击“同意”后，表示您已理解并同意我们按照本政策处理您的个人信息；如您不同意，请勿点击“同意”，您仍可使用无需处理个人信息的基础浏览功能。本政策同样适用于惟舍旗下关联产品、小程序、H5、官网及相关数字化服务。
【特别提示】在您使用惟舍平台的产品/服务之前，请您务必仔细阅读、充分理解本政策，特别是以字体加粗的条款，您应当重点阅读，在确认充分理解并同意后开始使用惟舍平台的产品/服务。如果您或您的监护人（如果您是未成年人）不同意本政策的任何内容，您可以使用惟舍平台的搜索、浏览功能，但您将无法使用惟舍平台的产品/服务。如对本政策内容有任何疑问、意见或建议，您可通过本政策第十部分提供的联系方式与我们联系。
请您特别注意本政策的适用范围：
1.本政策适用于惟舍平台提供的所有产品和服务。如我们及关联公司的产品/服务中使用了惟舍平台提供的产品/服务但未设立独立个人信息保护政策的，则该部分产品/服务同样适用于本政策。如我们及关联公司的产品/服务已设独立个人信息保护政策的，则独立的个人信息保护政策优先适用，该等独立的个人信息保护政策中未提及而本政策有约定的内容，适用本政策。
2.本政策不适用于惟舍平台的产品/服务中包含的或链接至第三方提供的信息/服务（包括任何第三方应用、网站等），该等信息/服务由第三方负责运营，须遵循该第三方的个人信息保护政策或类似规定。
第一部分 定义
1.惟舍平台 / 本APP：惟舍之旅 APP 客户端、小程序、H5 页面、官网及相关数字化服务。
2.用户 / 您：访问、使用惟舍平台产品与服务的自然人，包括注册用户与未注册用户。
3.个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。
4.敏感个人信息：一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或人身、财产安全受到危害的信息，包括身份证件信息、金融账户、行踪轨迹、航班行程、住宿信息、特定身份、宗教信仰等，以及不满十四周岁未成年人的个人信息。
5.未成年人：未满 18 周岁的自然人，十六周岁以上的未成年人，以自己的劳动收入为主要生活来源的，视为完全民事行为能力人；儿童指未满 14 周岁的自然人。
6.第三方服务：航司、机场 、酒店、包车、司导、私人导览、支付机构、出行合作资源方等提供的服务。
第二部分 我们如何收集和使用您的个人信息
我们遵循合法、正当、必要、诚信原则收集和使用信息，仅用于实现服务目的。
（一）账户注册与登录
1.注册 / 登录时需提供手机号码，用于验证码、账户安全及必要的服务联系。
2.第三方登录（微信、Apple 等）：我们将获取您授权的头像、昵称，并绑定手机号完成安全校验。
3.您可完善头像、昵称、真实姓名等信息，用于会员身份展示与服务识别。
（二）高端出行与全域管家服务（核心功能）
为提供接送机、航班、酒店、包车、司导、私人导览、行程定制、行程履约等服务，我们会收集：
1.出行人 / 入住人信息：姓名、性别、身份证件信息、联系方式、国籍、出生日期、证件有效期；
2.行程信息：出发 / 到达地、时间、航班号、酒店信息、司机信息、导览信息、服务节点；
3.订单信息：订单号、状态、支付流水、服务记录、异常预警记录；
4.会员信息：会员等级、积分、权益、有效期、会员礼遇。
（三）APP 数字化功能服务
1.会员体系在线化：会员等级、积分、权益、可用积分、账单记录；
2.订单履约可视化：行程时间轴、航班动态、司机位置、服务状态、异常提醒；
3.服务提醒：在您主动使用相关功能或订购相关服务后，提供行程提醒、航班变更和服务预警；
4.设备与日志：设备型号、系统版本、网络状态、IP 地址、操作日志。
（四）系统权限及特定设备能力调用（可选）
1.位置权限：仅在您主动点击“使用当前位置”“附近酒店”或路线匹配等相关功能时申请，用于获取当前城市、展示附近酒店、提供接送机 / 包车路线服务及相关行程安全提醒。拒绝授权后，您仍可手动选择城市；
2.相机权限：仅在您主动使用“更换头像-拍照”、扫描邀请码、证件拍摄等功能时申请，用于拍摄并提交您主动选择的照片。拒绝授权不影响其他功能；
3.图片选择：当您主动选择图片时，我们通过系统图片选择器仅访问您主动选择的图片，不读取您的完整相册，也不申请读取或写入外部存储的权限；
4.麦克风权限：仅在您主动使用语音客服、语音搜索或智能语音交互功能时申请，用于采集并处理您主动提交的语音内容。我们不会在您未使用语音功能时录音；
5.附近设备 / 蓝牙权限：仅在您主动使用蓝牙耳机进行语音输入且确有连接需要时申请，用于连接您已配对的蓝牙耳机。拒绝授权后，您仍可使用手机麦克风或文字输入；
6.特定应用安装状态：当您主动使用微信、支付宝相关登录、支付或分享功能时，我们可能查询相应应用是否安装；拍照时可能判断设备上是否存在能够处理拍照请求的应用。上述查询仅用于判断能否唤起对应功能，不收集完整应用列表；
在申请位置、相机、麦克风、附近设备等敏感权限前，我们会在对应功能场景中同步说明权限名称、具体功能和使用目的，由您自主选择是否继续授权。您可随时在系统设置中关闭已授予的权限；关闭后仅影响对应功能，不影响其他基础功能。
（五）支付信息
1.收集订单金额、支付状态、交易流水号；
2.我们不主动收集或在本平台服务器保存完整银行卡号、支付密码、短信验证码、CVV/CVC 安全码；如第三方支付机构或服务商在其功能中处理银行卡/信用卡信息，则以其隐私政策为准。
（六）信息使用目的
1.提供、管理、履约高端出行、全域管家、会员服务；
2.实现行程可视化、AI 提醒、异常预警及必要的服务提醒；
3.身份核验、账户安全、风控与反欺诈；
4.服务优化、体验升级、合规留存；
5.经您同意提供会员权益与必要的服务提醒。
本版本仅根据您本次主动输入的查询条件或主动选择的服务展示通用结果，不根据您此前的使用记录改变内容排序，也不发送与已订购服务无关的商业信息。
（七）无需征得同意的情形
以下情形收集、使用个人信息无需您另行授权：
1.为订立、履行您作为一方当事人的合同所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或紧急情况下保护自然人生命财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
5.依照法律规定在合理范围内处理个人自行公开或其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
【敏感个人信息处理醒目提示】
作为对本部分所列收集和使用场景的补充说明，为完成酒店预订、接送机、包车、司导、行程管理、会员服务、支付担保/预授权、账户安全和客服协助，我们可能会处理以下个人敏感信息。请您重点阅读并谨慎提供：
1. 身份证件信息：身份证、护照、港澳台通行证或其他旅行证件的证件类型、证件号码、国籍/地区、出生日期、证件有效期，以及通过相机/相册/扫描功能上传或识别的证件影像信息。
2. 行踪轨迹及出行住宿信息：精准地理位置、定位城市、出发地/到达地、接送机或包车路线、航班号、航班行程、酒店名称、入住/离店日期、入住人信息、住宿订单和服务节点。
3. 金融账户及支付相关信息：用于酒店担保、预授权、扣款、退款或结算的银行卡/信用卡卡号、有效期、支付流水、预授权记录和订单金额。我们不会要求您提供支付密码、短信验证码或 CVV/CVC 安全码。
4. 联系人与常用旅客信息：您为本人或他人添加的中文姓名、拼音姓名、性别、手机号码、邮箱、证件信息、国籍/地区、出生日期等；如联系人或旅客为不满十四周岁的儿童，其个人信息属于敏感个人信息。
5. 语音、图片及特殊服务需求：您主动提交的语音内容、客服沟通图片、证件核验图片、特殊入住要求、饮食/无障碍/健康相关需求等可能包含敏感个人信息的内容。
我们仅在实现上述服务所必需的范围内处理敏感个人信息，并会通过加密传输、权限控制、脱敏展示、最小化共享等方式保护您的信息。在依法需要取得同意的场景中，我们会在处理敏感个人信息前，通过单独弹窗、单独勾选或其他明确方式取得您的单独同意。拒绝提供或拒绝单独同意，可能导致相关预订、履约、支付担保、行程提醒或客服处理无法完成，但不影响您使用浏览、搜索等基础功能。
第三部分 Cookie 及同类技术
为提升网页访问体验、保持登录状态、优化服务，我们可能在网页端使用 Cookie 及同类技术。如您通过浏览器访问相关网页，可在浏览器设置中清除或拒绝 Cookie，拒绝后可能影响部分网页功能。
第四部分 个人信息的共享、委托处理、转让与披露
（一）共享原则
1.仅在必要、最小范围内共享；
2.严禁出售、出租用户个人信息；
3.合作方需签署保密与信息安全协议。
（二）共享对象
1.服务供应商：航司、机场、酒店、包车、导览、出行资源方，用于服务履约；
2.支付 / 清算机构：用于订单支付、退款、结算；
3.合规机构：司法、行政、监管部门依法调取时提供；
4.第三方 SDK：支付、号码认证、登录、地图/定位、崩溃监控等（详见附件一 SDK 清单）。
（三）委托处理
我们可委托服务商处理信息（如客服、运维），受托方仅按约定使用并承担保密义务。
（四）转让
因合并、分立、收购等转让信息时，将保障隐私政策延续并提前通知您。
（五）公开披露
仅在您单独同意或法律法规强制要求时披露。
第五部分 信息存储与跨境传输
（一）存储地点
境内收集的个人信息存储于中国境内。
（二）存储期限
1.服务存续期及订单完成后不少于 3 年（符合《电子商务法》等法规要求）；
2.到期后进行删除或匿名化处理。
（三）跨境传输
在提供国际行程、境外酒店、交通或其他境外服务商服务时，可能向境外传输完成服务所必需的信息：
1.我们会向您明确告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使相关权利的方式和程序；
2.在法律法规要求的情况下，我们会在传输前取得您的单独同意；
3.依法完成安全评估、个人信息保护认证、订立标准合同或履行其他法定程序；
4.要求境外接收方按照约定和适用法律履行相应的个人信息保护义务。
第六部分 信息安全保护
1.我们从数据的生命周期角度出发，在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、SSL 加密传输、AES256bit 或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。
2.我们对可能接触到您信息的员工也采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议等。与此同时，我们还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。
3.尽管有前述的安全措施，但同时也请您理解在网络上不存在“完善的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄露、损毁或丢失。
4.您的账户均有安全保护功能，请妥善保管您用于登录惟舍平台的设备以及您的账户名及密码信息，切勿将设备提供他人用于登录惟舍平台或将密码告知他人，如果您发现自己的个人信息泄露，特别是您的账户名和密码发生泄露，请您立即与我们的客服联系，以便我们采取相应的措施。
5.请您及时保存或备份您的文字、图片等其他信息，您需理解并接受，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
6.在使用惟舍平台服务进行网上交易时，请您妥善保护自己的个人信息（包括但不限于出行人姓名、联络方式或联系地址），仅在必要的情形下向他人提供。请使用复杂密码，协助我们保证您的账户安全。我们将尽力保障您发送给我们的任何信息的安全性。为防止他人未经授权使用您的密码或使用您的计算机、移动设备或 SIM 卡，如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络惟舍平台客服，以便我们核实后根据您的申请采取相应措施。
7.在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您及利害关系人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、短信、信函、电话或 APP 内公告等方式告知您及利害关系人，在难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
第七部分 未成年人保护
1.惟舍非常重视对未成年人个人信息的保护。若您是 18 周岁以下的未成年人，在使用我们的服务前，应事先取得您法定监护人的同意。我们根据《中华人民共和国未成年人保护法》等国家相关法律法规的要求对未成年人的个人信息及隐私进行保护。
2.惟舍不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们仅在法律法规允许、监护人同意或保护未成年人所必要的情况下使用、共享、转移或披露此类信息。
3.作为监护人，您可以在惟舍之旅 APP 端登录后，通过“我的”->“常用出行人”对未成年人的相关信息进行查询、更正和删除操作。如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的服务，监护人可以联系惟舍平台客服，我们会在确认后尽快删除相关未成年人的个人信息。
4.对于不满 14 周岁的儿童个人信息，我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，按照《儿童个人信息网络保护规定》等法律法规的要求进行收集、存储、使用、转移、披露等处理儿童个人信息。当您作为监护人为被监护的儿童选择使用惟舍平台相关旅行服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。如果您不提供前述信息，您将无法享受我们提供的相关服务。此外，您在使用评价功能时可能会主动向我们提供儿童个人信息，请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。
5.如果您是不满 14 周岁的儿童，在您使用惟舍平台的服务前，您和您的监护人还应仔细阅读我们专门制定的《惟舍儿童个人信息保护规则及监护人须知》。我们将在监护人主动点击同意或完成其他明确确认后，再按照本政策和该规则处理儿童个人信息；如监护人不同意，我们将不处理相关儿童个人信息，相关旅行预订或履约服务可能无法提供。
6.如您对儿童个人信息相关事宜有任何意见、建议或投诉，请联系我们，具体联系方式详见本政策“十、联系我们”。
第八部分 您如何行使个人信息权利
您可通过 APP 内相应功能页面、手机系统权限设置，或本政策第十部分列明的联系方式行使以下权利：
1.查询、更正、补充个人信息；
2.删除个人信息（法律法规要求留存的除外）；
3.撤回授权或关闭权限（位置、相机、麦克风、附近设备 / 蓝牙等）；
4.注销账户（注销后信息按法规删除 / 匿名化）；
5.获取个人信息副本；
6.对本政策提出咨询、投诉、建议。我们将在 15 个工作日内响应并处理您的合理请求。
第九部分 政策修订与通知
1.我们可根据业务升级、法律法规变化更新本政策；
2.更新后通过 APP 内公告、弹窗或其他显著方式通知；
3.如发生处理目的、处理方式、个人信息种类、保存期限、共享对象等重大变更，我们将以显著方式提醒您；
4.依法需要重新取得同意的，我们将在变更内容生效前再次征得您的明确同意，不会仅以您继续使用本 APP 视为同意重大变更。
第十部分 联系我们
如您有隐私相关疑问、投诉、权利请求，请通过以下方式联系：
客服邮箱：v.lux@vluxurym.com
APP 客服入口：“我的”→“客服帮助和投诉”
我们将在 15 个工作日内回复。
第十一部分 法律适用与争议解决
1.本政策适用中华人民共和国法律；
2.因本政策产生争议，协商不成的，提交北京惟舍之旅科技有限公司所在地有管辖权的人民法院诉讼解决。
附件一 第三方 SDK 清单及个人信息处理说明
为实现支付、登录、号码认证、地图与定位、崩溃监控等功能，本 APP 集成以下 SDK。我们会在您同意本政策后，再按照实现相应功能所必需的范围初始化或调用相关 SDK；涉及系统敏感权限的，还会在您主动使用对应功能并授权后调用。下列“可能收集/处理的信息”以当前集成版本的实际调用和用户授权为准，未启用的功能不会收集相应信息。
1. APP支付客户端SDK（包名：com.alipay.sdk）
开发者：支付宝(杭州)信息技术有限公司
使用目的：调用支付宝完成订单支付、退款及支付结果查询。
可能收集/处理的信息：设备品牌及型号、操作系统及版本、应用信息、网络信息/IP 地址、设备标识符（如 Android ID/OAID，具体以 SDK 版本和系统权限为准）、订单及支付流水信息。
SDK 隐私政策：支付宝 App 支付客户端 SDK 隐私政策
2. Bugly Android（包名：com.tencent.bugly）
开发者：深圳市腾讯计算机系统有限公司
使用目的：收集和分析崩溃、卡顿及异常日志，用于故障定位、版本质量分析和稳定性改进。
可能收集/处理的信息：设备品牌及型号、操作系统及版本、应用版本及进程信息、崩溃堆栈/日志、网络状态、设备标识符（如 Android ID/OAID，具体以 SDK 版本和系统权限为准）。
SDK 隐私政策：Bugly Android SDK 隐私政策
3. 号码认证-android（包名：com.mobile.auth）
开发者：阿里巴巴云计算（北京）有限公司
使用目的：提供本机号码一键登录、号码认证和安全校验。
可能收集/处理的信息：手机号码、运营商信息、网络类型、设备品牌及型号、操作系统及版本、设备标识符（如 IMEI/IMSI/ICCID、Android ID、OAID，具体以 SDK 版本和系统权限为准）、IP 地址及应用信息。
SDK 隐私政策：号码认证-android SDK 隐私政策
4. 地图SDK（包名：com.amap.api.maps）
开发者：北京高德图强科技有限公司
使用目的：展示地图、地点和行程路线，为接送机、包车及行程服务提供地图能力。
可能收集/处理的信息：位置信息（经纬度/定位城市，需经您授权）、设备品牌及型号、操作系统及版本、应用名称及版本、运营商信息、网络/Wi-Fi 状态、屏幕分辨率、传感器信息、设备信号强度、OAID 等设备标识符（具体以 SDK 版本和系统权限为准）。
SDK 隐私政策：高德地图开放平台隐私权政策
5. 定位SDK（包名：com.amap.api.location）
开发者：北京高德图强科技有限公司
使用目的：获取您授权的当前位置或定位城市，用于显示当前城市、路线匹配、接送机/包车服务和行程安全提醒。
可能收集/处理的信息：位置信息（经纬度/粗略或精准位置，需经您授权）、设备品牌及型号、操作系统及版本、应用名称及版本、运营商信息、网络/Wi-Fi 状态、屏幕分辨率、OAID 等设备标识符（具体以 SDK 版本和系统权限为准）。
SDK 隐私政策：高德地图开放平台隐私权政策
6. 微信OpenSDK Android（包名：com.tencent.mm.opensdk）
开发者：深圳市腾讯计算机系统有限公司
使用目的：微信登录、分享及微信支付（仅在您选择相应功能时）。
可能收集/处理的信息：微信授权产生的 OpenID/UnionID、昵称、头像等账号信息（以您的授权为准）、设备及应用信息、网络信息，以及支付或分享所必需的订单/内容信息。
SDK 隐私政策：微信 OpenSDK Android 隐私政策
7. 联通认证SDK（包名：com.unicom.online.account）
开发者：联通在线信息科技有限公司
使用目的：提供联通号码认证、一键登录及登录安全校验。
可能收集/处理的信息：手机号码、运营商及网络信息、设备品牌及型号、操作系统及版本、设备标识符（如 IMEI/IMSI/ICCID、Android ID、OAID，具体以 SDK 版本和系统权限为准）、IP 地址及应用信息。
SDK 隐私政策：联通认证服务条款及隐私政策
8. 轻量版地图SDK（包名：com.amap.api.maps.utils）
开发者：北京高德图强科技有限公司
使用目的：提供轻量地图展示及地图相关工具能力，支持行程、接送机和包车服务。
可能收集/处理的信息：位置信息（经纬度，需经您授权）、设备品牌及型号、操作系统及版本、应用名称及版本、运营商信息、网络/Wi-Fi 状态、屏幕分辨率、传感器信息、设备信号强度、OAID 等设备标识符（具体以 SDK 版本和系统权限为准）。
SDK 隐私政策：高德地图开放平台隐私权政策
除上述 SDK 外，如后续版本新增 SDK 或 SDK 的名称、开发者、处理信息范围、使用目的、隐私政策链接发生变化，我们将在更新本政策和 APP 内 SDK 清单后再启用相关功能。
2.《惟舍账户注销协议》
亲爱的惟舍用户：在您注销您的账户之前，请充分阅读、理解并同意下列事项：
在此善意地提醒您，您注销惟舍账户的行为，将导致我们终止对您提供本服务，也会给您的售后维权带来诸多不便。注销成功后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定或《惟舍个人信息保护政策》另有说明的除外，比如根据《电子商务法》相关规定，相关交易记录须在惟舍后台保存 3 年甚至更长的时间。
当您按照注销流程填写或提供信息、阅读并同意《惟舍账户注销协议》及相关条款与条件，并完成注销流程后，即表示您已充分阅读、理解并接受本《惟舍账户注销协议》的全部内容。阅读本《惟舍账户注销协议》的过程中，如果您不同意相关任何条款和条件约定，请您立即停止账户注销程序。
如果您仍执意注销账户，您的账户需同时满足以下条件：
1.账户内不存在未完结的交易或服务（包括但不限于待兑现的候补订单、未使用的订单、已提供服务但未支付的订单）、没有正在进行的投诉或权利主张、没有正在进行的争议或纠纷；
2.账户内不存在较大余额或可兑换权益（包括现金、礼品卡、积分等）；
3.账户内无任何应付而未付的拖欠款项、无出行行程欠款（包括但不限于消费分期产品、信贷产品、信用订单）；
4.账户为正常使用的账户且无任何账户异常、被限制的记录。
若您有任何疑问，或因不满足以上条件无法自行注销账户的，您可以与我们的客服联系以取得帮助。 在惟舍账户注销期间，如果您的账户涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查，惟舍有权自行终止账户的注销而无需另行得到您的同意。
惟舍账户一旦被注销将不可恢复，请您在操作之前自行备份账户相关的所有信息和数据。注销惟舍账户，您将无法再使用本惟舍账户，也将无法找回您惟舍账户中及与账户相关的内容或信息（即使您使用相同的手机号码再次注册并使用）。您理解并同意，惟舍无法协助您重新恢复前述服务。
注销本惟舍账户并不代表本惟舍账户注销前的账户行为和相关责任得到豁免或减轻。