国旅运通 App 隐私政策  
本政策版本号：1.0.0  
本政策更新日期：2023 年 03 月 29 日  
本政策生效日期：2023 年 03 月 29 日  
公司名称：国旅运通航空服务有限公司  
注册地址：上海市黄浦区延安东路 550 号海洋大厦 6 楼  
常用办公地址：上海市黄浦区延安东路 550 号海洋大厦 6 楼  
联系方式：privacy@citsgbt.com  
GBT 中国隐私声明：https://www.citsgbt.com/cn/privacy  
欢迎您使用本平台/本【国旅运通】App（以下合称“本平  
台”）。作为本平台的运营主体（国旅运通航空服务有限公司）  
以及平台服务的提供方，我们（详见“附录 1：关键词定义”）  
将通过本《国旅运通 APP 隐私政策》（以下简称"本政策"）向您  
说明我们收集、使用、存储和对外提供您的个人信息的情况以及  
您如何管理个人信息的相关事宜。此外，我们将通过本政策向您  
说明我们如何响应您在相关个人信息处理活动中的各项权利。  
除非另行说明，本政策仅适用于我们通过本平台向您提供的  
所有服务（以下统称“本服务”）。如果您在使用本服务的过程  
中还使用到第三方的产品或服务，请您查阅第三方的相关隐私政  
策或规定。  
我们在此提醒您认真阅读、充分理解本政策各条款，特别是  
其中涉及的免除、限制我们责任的条款、对您权利限制条款、管  
辖与法律适用条款等。为便于您阅读本政策，我们对所有可能与  
您的合法利益存在重大关系的条款以及涉及敏感信息内容都通过  
“
字体加粗”的形式进行了特别提醒，并同时在“附录 1：关键  
词定义”中就敏感信息类别予以示例。在向我们提供任何个人敏  
感信息前，请您结合本政策相关条款清楚考虑该等提供是否恰当  
并确认是否同意我们可按本政策所述的目的和方式处理您的个人  
敏感信息。我们会在得到您的同意后收集和使用您的敏感信息，  
以实现与本服务相关的功能。您可以拒绝向我们提供这些敏感信  
息，但是拒绝提供这些信息会影响您使用本服务项下的特定功  
能。您可以通过平台中的“个人中心-设置-隐私设置-隐私协议条  
款及平台服务协议”实时查看本政策。  
如果您不同意或者不理解本政策的部分或全部内容，请立即  
停止使用我们的产品和/或服务。您可通过邮箱  
【
privacy@citsgbt.com】就本政策相关事宜联系、咨询我  
们。  
本政策将帮助您了解以下内容：  
一、我们如何收集和使用个人信息  
二、我们如何使用 Cookie、Beacon、Proxy 等技术  
三、我们如何存储和保护个人信息  
四、我们如何委托处理、共享、转让、公开披露个人信息  
五、您如何访问和管理自己的个人信息  
六、对第三方责任的声明  
七、本政策的适用及更新  
八、管辖法律与争端解决  
九、如何联系我们  
十、共享个人信息说明  
十一、第三方 SDK 列表说明  
附录 1：关键词定义  
一、我们如何收集和使用个人信息  
我们将根据相关法律法规，遵循正当、合法、必要的原则，  
并仅在出于本政策所述的以下目的时，收集和使用您的个人信  
息：  
（
一）账号关联以及登录  
如您在【国旅运通】App 上使用本服务的，您可以使用您在【国  
旅运通】App 上的登录账号（以下简称“国旅运通账号”）登录  
使用本服务，在此过程中，为对您的国旅运通账号进行验证以实  
现登录目的，我们将按照《国旅运通 APP 隐私政策》的约定收  
集您的个人信息。请您在使用国旅运通账号登录功能时关注《国  
旅运通 APP 隐私政策》项下的相关内容。同时，在您使用国旅  
运通账号登录【国旅运通】App 的过程中，为将您的国旅运通账  
号与您在【国旅运通】App 上的操作行为相关联，我们将向【国  
旅运通】运营主体收集您的国旅运通账号信息，包括用户名、头  
像、手机号码、IP 地址以及账号是否存在风险的判断结果，收集  
这些信息是用于为您提供本服务以及保障您本平台账号的安全，  
若您不提供这类信息，您可能无法正常登录或正常使用【国旅运  
通】App。我们与【国旅运通】运营主体仅基于您的授权共享国  
旅运通账号信息，除国旅运通账号信息及与账号绑定的实名信息  
外，未经您授权同意，我们不会和【国旅运通】运营主体共享您  
的其他原始数据。因使用【国旅运通】App 产生的相关问题，请  
联系我们客服咨询解决【进入国旅运通 APP 内点击“首页-客  
服”】，若涉及个人隐私信息咨询请联系邮箱  
【
privacy@citsgbt.com】。如您想了解更多关于注册国旅运通  
账号或使用国旅运通账号时所享有的权利以及需要承担的法律责  
任等详细信息，请您仔细阅读《国旅运通用户隐私政策》。  
为了校验登录状态的合法性，防范登录攻击，同时为了检测  
网络环境安全及/或保证您的账户登录的安全性（如判断是否由  
同一设备发起），防止欺诈风险、落实业务风险防控，避免您的  
账号被非法分子盗用进而导致您账号中的信息泄露，同时为了恢  
复设备 ID，我们有权在您使用我们任一服务时，访问/获取您的  
剪切板内容与收集您的设备信息（sim 卡序列号（ICCID）、设  
备的 androidid、OpenUDID、MAC 地址、IP 地址、GUID、  
设备的 IMEI 号、WiFi 的 SSID、WiFi 的 BSSID、设备 IMSI、  
设备序列号、补充设备标识符 OAID、广告追踪 ID、应用开发商  
标识符、IOS 设备的 MCC 和 MNC、蜂窝网络 IP/ID、WiFi 网  
关及蓝牙 Mac 地址）、IDFA、应用安装列表信息。如您的设备  
为 iOS 系统的，在收集 WiFi 的 BSSID 时，设备系统会自动触  
发位置权限，但在此场景下，我们不收集您的任何位置信息。如  
您拒绝提供这些信息，您将无法使用后续服务，但不影响您对平  
台上的产品和服务进行基础浏览。  
（
二）“机票”、“酒店”、“火车”、“用车”、“其他”等  
服务  
1
、完成票务预定的实名制管理  
您在用本服务时进行票务预定时，我们需要根据法律法规、  
规章及规范性文件的规定完成实名制认证，您需要提供您的真实  
姓名、性别、真实证件信息（证件号码、证件有效期、证件国所  
属国家/地区、证件签发国家/地区）、银行卡信息（银行卡卡  
号、银行卡有效期限及银行预留手机号码、CVV）、手机号码。  
2
、帮助您完成下单及订单管理  
当您在本平台预定产品服务时，我们会通过系统为您生成预  
定产品服务的订单。在下单过程中，您需至少提供您的真实姓  
名、真实证件信息（证件号码、证件有效期、证件国所属国家/  
地区、证件签发国家/地区），对于部分特殊类型的产品服务您  
还需要提供该产品服务所必需的其他信息。  
同时该订单中会载明您所购买的产品服务信息、具体订单号、订  
单创建时间、您应支付的金额、您的备注信息。我们收集这些信  
息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询  
订单信息、提供客服与售后服务及其他我们明确告知的目的。  
您可以通过本平台为其他人预定产品服务，您需要提供该实际预  
订人的前述个人信息，并确保已取得该实际预订人的同意。  
为便于您了解、查询订单信息并对订单信息进行管理，我们  
会收集您在使用我们服务过程中产生的订单信息用于向您展示及  
便于您对订单进行管理。  
您可以通过“我的-全部订单”查看和管理您的订单信息。  
3
、帮助向您完成产品服务的交付  
为保证您购买的产品服务能够顺利进行，我们会在您下单后  
向本平台中产品服务的提供主体（或称“商家”）披露订单相关  
的真实姓名、性别、真实证件信息（证件号码、证件有效期、证  
件国所属国家/地区、证件签发国家/地区）、手机号码。您知晓  
并同意相应的服务主体不可避免地获知及使用您的真实姓名、性  
别、真实证件信息（证件号码、证件有效期、证件国所属国家/  
地区、证件签发国家/地区）、手机号码，用于完成交付目的。  
为向您提供售后与争议解决服务之目的，我们需要及时获悉并确  
认交付进度及状态，您同意我们可自相关服务主体处收集与交付  
进度相关的信息。  
（
三）客服服务  
为了给您提供客户服务并保证您的账号安全，我们的客服会  
使用您的姓名、手机号码、证件号码来核验您的身份且为了后续  
客服处理纠纷，我们将收集您与客服的通话录音及在线聊天记  
录。如您使用在线客服与我们联系，在向我们提供书面的证明材  
料时，您需要开启“相机权限”或“相册权限”及“读写存储权  
限”用于上传附件，我们将收集您上传的资料，用于您的身份核  
实、证据使用。如您拒绝，我们将无法为您提供客服服务。为了  
保证您及他人的合法权益，如您被他人投诉或投诉他人或者公安  
机关报案，我们会将您的姓名及有效证件号码、联系方式、投诉  
相关内容提供给消费者权益保护部门、公安机关、监管机关及法  
院和仲裁机构，以便及时解决投诉纠纷及协助配合刑事犯罪调  
查，但法律法规明确禁止提供的除外。  
（
四）风险管理  
当您需要查阅账户设置信息与账户权益信息时，我们将向您  
提供信息查阅服务。为确保查阅行为的安全性，您同意并授权我  
们收集您在使用本服务的过程中留存的常用设备信息（包括设备  
品牌、设备型号、设备屏幕规格、操作系统版本、唯一设备识别  
码、OPENUDID、IDFA、设备位置信息、设备连接信息），以  
判断查阅行为是否由同一设备发起。  
为了保障向您提供的服务的安全稳定，预防交易和资金风  
险，进行设备风险环境检测，提供应用防护功能及服务，我们会  
收集您的设备应用安装列表信息及其他设备信息（包括设备传感  
器状态）。  
（
五）推送服务  
我们将基于您处于何种状态（未登录、待提交、待审批、已  
审批、已完成、行程即将开始等）以及您的订单信息、浏览信  
息、设备信息（广告追踪 ID、补充设备标识符 OAID、设备的  
IMEI 号）为您提供我们或我们的关联方、合作方的商品、服务  
或推广活动、商业广告，并通过站内信息、短信方式、发送服务  
状态通知、电话的方式明示通知您。若您不想接收相关推送信  
息，您可通过个人隐私信息咨询团队【privacy@citsgbt.com】  
或在线客服取消、退订该服务。如您拒绝，您将无法正常使用我  
们提供的相关服务。此外，我们将某些去标识化处理后的个人信  
息与第三方提供的同类去标识化处理后的个人信息进行结合/匹  
配分析后向您推荐更优质适合的产品和服务。  
当您复制平台中内容或在平台内使用粘贴功能时，我们将根  
据您的操作指令访问您的剪切板并读取您剪切板中的内容。  
（
六）自启动和关联启动说明  
、为确保本应用处于关闭或后台运行状态下可正常接收到  
1
客户端推送的信息，本应用须使用（自启动)能力，将存在一定频  
率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实  
现功能及服务所必要的。  
2
、当您打开内容类推送消息，在征得您的明确同意后，会  
跳转打开相关内容。在末征得您同意的情况下，则不会有自启动  
或关联启动。  
3
、当您打开本 App 内部下载的文件后，会关联启动第三方  
APP。  
（
七）其他功能  
根据您使用本平台届时提供的功能情况，我们还可能收集为  
满足该功能需要的您的其他信息。我们仅在您选择使用相应功能  
时收集您的信息，若您未使用上述功能的，我们不会收集您的相  
应信息。  
（
八）设备权限调用说明  
本平台中各相关业务功能可能开启您的设备权限，当涉及重  
要或敏感的手机权限时，我们会在您首次使用到相应功能时，另  
行弹窗征得您的同意后开启相应设备权限。您确认并同意开启这  
些权限即代表您授权我们可以收集和使用相关信息来实现特定业  
务功能，权限开启后，您也可以遵循我们所支持的移动设备客户  
端的操作提示在设备的设置功能中关闭或者变更这些授权，则我  
们将不再继续收集和使用您的这些信息，也无法为您提供与这些  
授权所对应的功能，但这不会影响您使用我们提供的其他功能。  
相关设备权限调用具体列举如下：  
是否可  
设备权限名称  
权限功能  
使用目的  
关闭  
通过识别您的本机识别码，  
以便完成安全风控、进行统  
读取电话状态权限 识别您的本机  
计和服务推送。若您不想接 是  
收相关推送信息，可以根据  
本政策指引进行关闭。  
（
Android/iOS） 识别码  
当您使用国旅运通 APP 中头  
读取、写入照 像、附件服务时，您可以通过  
相册权限  
片以头像上 开通相册权限以便上传设备中  
是
Android/iOS） 传、附件上传 的图片。若您不开启此权限，  
（
功能  
您将无法使用头像上传、附件  
上传。  
当您使用国旅运通 APP 中的头  
像上传功能，则需要调用您的  
摄像头进行照片的拍摄。若您  
不开启此权限，您将无法使用  
图片拍摄相关的功能，但不影  
响您使用其他服务。  
相机权限  
使用拍照功能  
Android/iOS）  
是
（
当您使用 IOS 版本国旅运通  
APP 时，您可以通过开启  
IDFA 权限来获取更优质，安全  
的服务及内容，若您不开启此 是  
权限，您将无法使用某些基于  
IDFA 提供的服务功能，但不影  
响您使用其他服务。  
获取您的本机  
的唯一识别码  
IDFA 权限（iOS）  
当您使用国旅运通 APP  
中机票、火车、用车、航  
班动态时，您可以通过开  
获取您的 启位置权限以便查看或获  
位置权限（Android/iOS） 当前所在 取当前所在区域的服务。 是  
位置  
若您不开启此权限，您将  
无法使用某些基于位置提  
供的服务功能，但不影响  
您使用其他服务。  
当您使用国旅运通 APP  
中极光服务，用来保存设  
SD 卡写 备相关信息，以确保设备  
入权限 唯一标识的准确性，以便  
精准向目标设备推送信  
息。  
WRITE_EXTENAL_STORAGE  
是
（
八）我们所接入的第三方软件开发工具包（SDK）  
为保障国旅运通 APP 相关功能的实现与应用的稳定运行，  
我们可能会接入由第三方提供的软件开发包（SDK）以实现相关  
目的。关于第三方如何收集、使用您的个人信息，建议您参考第  
三方 SDK 的相关服务协议及个人信息保护政策。如果您希望进  
一步了解我们所接入的第三方 SDK 情况，请您阅读第三方 SDK  
情况说明，国旅运通 APP 涉及嵌入第三方代码、插件传输个人  
信息的情形逐项列举，请见《第三方 SDK 列表说明》。  
（
九）根据相关法律法规及国家标准，在以下情形中，我们可能  
会依法收集并使用您的个人信息无需征得您的同意：  
1
2
3
、为订立、履行个人作为一方当事人的合同所必需；  
、为履行法定职责或者法定义务所必需；  
、为应对突发公共卫生事件，或者紧急情况下为保护您的生命  
健康和财产安全所必需；  
4
、为公共利益实施新闻报道、舆论监督等行为，在合理的范围  
内处理您的个人信息；  
5
、依照适用法律的规定在合理的范围内处理您自行公开或者通  
过其他渠道已经合法公开地您的个人信息；  
6
、法律、行政法规规定的其他情形。  
二、我们如何使用 Cookie、Beacon、Proxy 等  
技术  
为使您获得更轻松的访问体验，您访问我们的网站或使用各  
项服务时，我们可能会通过小型数据文件识别您的身份，这么做  
可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安  
全状态。这些数据文件可能是 Cookie，FlashCookie，您的浏览  
器或关联应用程序提供的其他本地存储（以下简称  
“
Cookie”）。请您理解，某些服务只能通过使用 Cookie 才可  
得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对  
Cookie 的接受程度或者拒绝相关 Cookie。多数浏览器工具条  
中的“帮助”部分会告诉您怎样防止您的浏览器接受新  
Cookie，怎样让您的浏览器在您收到一条新 Cookie 时通知您或  
者怎样彻底关闭 Cookie。此外，您可以通过改变浏览器附加程  
序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加  
程序使用的类似数据（例如：FlashCookie）。但这一举动在某  
些情况下可能会影响您安全访问我们的网站和使用相关服务。  
我们网站上还可能包含一些电子图像（以下简称“单像素 GIF 文  
件”或“网络 Beacon”），使用网络 Beacon 可以帮助网站计  
算浏览网页的用户或访问某些 Cookie，相关服务提供方会通过  
网络 Beacon 收集您浏览网页活动的信息，例如：您访问的页面  
地址、您先前访问的援引页面的位置、您的浏览环境以及显示设  
定。  
三、我们如何存储和保护个人信息  
（
一）存储  
（
1）我们如何保护和储存您的信息  
我们维持合理的管理、技术和物理安全措施，避免出现未经  
授权访问和使用您的信息的情况。我们仅在提供服务所需的期限  
内保存您的信息，并且仅出于合法商业目的保存您的信息，除非  
我们根据法律或法规规定或出于诉讼和监管调查的需要将信息保  
存更长时间。  
（
2）国际传输  
我们可能出于本声明所述用途的需要向中国大陆境外的司法  
管辖区传输您的信息。接收方可能位于 GBT 公司所在国家或地  
区，以及您在旅行时可能到访的任何司法管辖区。为保护此类信  
息，将仅在适用法律许可情况下传输信息，包括在遵循适当的合  
同条款和安全影响评估的前提下必定经过您的同意后方传输信息  
（
如有必要）。无论我们在何处处理您的信息，我们会根据适用  
法律以及《数据保护和隐私原则》以本隐私声明所述的方式保护  
您的信息。  
您确认，出于四-（二）共享中“我们如何分享您的信息”  
部分所述用途，我们可能与位于中国大陆境内或境外的接收方分  
享您的信息。您特此同意我们根据本隐私声明将您的个人信息传  
输至境外。  
（
二）保护  
1
、我们已使用符合业界标准的安全防护措施保护您提供的个人  
信息，防止数据遭到未经授权的访问、公开披露、使用、修改、  
损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信  
息。例如：采用 SSL 加密数据传输，对存储的信息最少两次加  
密，对个人信息进行分级分类保护，对数据请求的权限进行强审  
计，采用 DLP 数据防泄露等。  
2
、我们已经取得了以下认证：信息系统安全等级保护（三  
级），PCIDSS 数据安全认证。  
3
、我们将可能接触到您的信息的工作人员采取最小够用授权原  
则；对工作人员处理您的信息的行为进行系统监控，不断对工作  
人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另  
外，我们每年还会聘请外部独立第三方对我们的信息安全体系进  
行评估。  
4
、我们会采取一切合理可行的措施，确保未收集无关的个人信  
息。  
（
三）风险提示  
1
、请您务必妥善保管好您的账户登录名及其他身份要素。您在  
使用各项服务时，我们会通过您的账户登录名及其他身份要素来  
识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并  
可能产生对您不利的法律后果。如您发现账户登录名及/或其他  
身份要素可能或已经泄露时，请您立即和我们取得联系，以便我  
们及时采取相应措施以避免或降低相关损失。  
2
、互联网环境并非百分之百安全，我们将尽力确保或担保您发  
送给我们的任何信息的安全性。如果我们的物理、技术、或管理  
防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、  
或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。  
3
、在不幸发生个人信息安全事件后，我们将按照法律法规的要  
求，及时向您告知：安全事件的基本情况和可能的影响、我们已  
采取或将要采取的处置措施、您可自主防范和降低风险的建议、  
对您的补救措施等。我们将及时将事件相关情况以邮件、信函、  
电话、推送通知等方式告知您，难以逐一告知个人信息主体时，  
我们会采取合理、有效的方式发布公告。同时，我们还将按照监  
管部门要求，主动上报个人信息安全事件的处置情况。  
4
、在您终止使用某项服务后，我们会停止对您的信息的收集和  
使用，法律法规或监管部门另有规定的除外。如我们停止运营，  
我们将及时停止收集您个人信息的活动，将停止运营的通知以逐  
一送达或公告的形式通知您，并对所持有的您的个人信息进行删  
除或匿名化处理。  
四、我们如何委托处理、共享、转让和公开披露  
个人信息  
（
一）委托处理  
我们可能委托第三方处理您的个人信息，委托行为将不会超  
出我们已征得您授权同意的范围。对我们委托的第三方，我们会  
开展个人信息保护影响评估并与第三方签署合同，要求第三方按  
照法律法规、本政策以及我们其他保密和安全要求来处理您的个  
人信息，并对第三方进行监督。一旦发现第三方存在未按照委托  
要求处理个人信息，或未能有效履行个人信息安全保护责任的行  
为的，我们将立即制止相关行为，且采取或要求第三方采取有效  
补救措施（如更改口令、回收权限、断开网络连接等）控制或消  
除个人信息面临的安全风险。必要时我们将终止与第三方的业务  
关系，并要求第三方及时删除从我们获得的个人信息。  
（
二）共享  
1
、我们承诺会根据相关法律法规及监管规定对您的个人信息  
包括您主动提供的和我们自行收集、记录的所有数据、信息、  
（
资料和相应的交易行为记录、交易文件，下同）承担保密义务。  
请您知悉，我们将在以下情形中共享您的个人信息，除此之外，  
我们不会在未经您同意的情况下，与任何公司、组织和个人共享  
您的信息，并且，我们将促使该第三方在使用您信息的过程中对  
您的信息采取适当保密与安全措施，特别在个人敏感信息使用  
上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护  
用户信息安全：  
（
1）在您事先明确同意的情况下，向其他个人信息处理者共享  
业务必要的个人信息；  
（
2）根据可适用的法律法规、法律程序的要求、强制性的行政  
执法或司法要求所必须共享您的个人信息的情况下，我们将依据  
所要求的个人信息类型和方式提供您的个人信息；  
（
3）在您选择使用本平台服务时，需要对您的个人资料和信息  
进行核实、对您的信用情况进行评估以决定向您提供前述服务的  
可行性、合理性以及决定提供服务的相关条款和条件，我们会将  
您的个人信息（即本政策上述提及的信息）共享给我们的关联  
方、合作方（第三方服务商），以用于支持我们或直接向您提供  
相关服务。我们仅共享必要的个人信息，且关联方、合作方对您  
的个人信息的处理受本隐私政策的约束。关联方、合作方如要改  
变您个人信息的处理目的或处理方式时，将再次征求您的授权和  
同意；  
（
4）符合我们、我们的关联方、合作方与您或您的雇主公司签  
署的相关协议（包括在线签署的电子协议以及相应的平台规则）  
约定所提供；  
（
5）基于符合法律法规的社会公共利益而依法共享；以及为实  
现本政策目的所需的、或者本政策或其他协议中经您授权同意的  
其他共享方式。  
2
、为实现本隐私政策中声明的目的，我们可能会与我们的供应  
商、服务提供商、顾问或代理人共享您的个人信息，以提供更好  
的客户服务和用户体验。这些供应商、服务提供商、顾问、代理  
人可能为我们提供技术基础设施服务，分析我们服务的使用方  
式，衡量服务的有效性，提供推广、客户服务和支付服务，或提  
供法律、财务与技术顾问服务。我们仅会出于合法、正当、必  
要、特定、明确的目的共享您的个人信息，并且只会共享提供服  
务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用  
于与产品或服务无关的其他用途。  
3
、我们如何分享您的信息  
（
1）与您的雇主或旅行赞助商分享：我们根据我们与您的雇主  
或旅行赞助商订立的服务协议条款向您提供服务。我们会与您的  
雇主或旅行赞助商分享您的信息，以便其管理商务旅行需求、履  
行其对员工的关怀义务以及确保符合自身的政策。当您的雇主或  
旅行赞助商提出要求后，我们亦会与其供应商分享信息。  
（
2）在美国运通和 GBT 集团内部分享：我们将上述“我们收  
集的信息”部分所列的个人信息与(i)美国运通公司及其子公司分  
享（点击 此处 查看隐私政策），以便我们与美国运通公司及其  
子公司能经营、分析和改善我们向您的单位或旅行赞助商提供的  
旅行以及信用卡或借记卡产品和服务；及(ii)在 GBT 集团内部分  
享（点击 此处 查看隐私政策），以便提供和改善我们的产品和  
服务。与美国运通分享以及在 GBT 内部分享信息遵循《数据保  
护和隐私原则》，该原则规定有关在集团内部传输信息的隐私和  
安全措施应遵循公司所在地的原则）。  
（
3）在我们的旅行合作伙伴网络内部分享：如果您前往我们在  
当地提供旅行社服务的国家或地区旅行，则该旅行社可能获得您  
的账户信息、旅行信息和其他根据您或您的雇主或旅行赞助商的  
要求向您提供旅行服务所需的信息。  
（
4）与旅行供应商和其他旅行服务商分享：出于预订旅程以及  
向您和您的雇主或旅行赞助商提供旅行相关服务的需要，我们会  
与旅行供应商（例如航空公司和酒店）以及旅行服务商（例如票  
务分销系统和旅行申请服务商）以及两者的供应商分享信息。我  
们不会向第三方出售信息，防止其单独、直接地向您推广自己的  
产品或服务。  
（
5）与供应商分享：我们会与代表我们履行职责的供应商（例  
如我们的当地旅行社网络、会议和活动策划商、签证和护照服务  
商、移动应用程序和软件开发商、以及提供信息技术支持、数据  
托管、营销和通讯服务以及收款服务的供应商）分享信息。根据  
我们与此类供应商的合同所述，他们仅在出于履行职责需要时方  
会获取信息。我们可能与上述接收方分享您的信息，您确认，上  
述接收方可能位于中华人民共和国（“中国大陆”，就本协议而  
言不包括香港、澳门和台湾）境内或境外。您特此同意我们根据  
本隐私声明向（可能对您的个人信息实施管控的）该等接收方传  
输您的个人信息。  
（
6）商业洞察：我们将许多人的资料整合，形成无法识别出您  
身份的汇总资料。我们使用该类资料获悉商业趋势和洞察，并且  
我们可能与第三方分享此类资料。  
（
7）业务转让：如果我们协商或完成的某项交易（例如重组、  
并购、出售或收购）涉及全部或部分业务，我们可能会在法律许  
可范围内向该交易所涉的第三方披露或传输信息。  
（
8）在法律规定或许可时分享：如果我们认为法律、法规或诉  
讼程序允许或要求披露，或为维护 GBT 或其他个体的利益、权  
利或财产需作出此披露，则我们可能向监管机构、法院和政府机  
构披露信息。  
（
9）我们亦会根据您的指示或在经过您的同意后与其他方分享  
个人信息。  
4
、我们向合作伙伴及第三方共享您的个人信息的情形逐项列  
举，具体详见《共享个人信息说明》。  
（
三）信息转让  
我们不会将您的个人信息转让给任何公司、组织和个人，但  
以下情况除外：  
1
2
、事先获得您或您的雇主公司的明确同意或授权；  
、根据适用的法律法规、法律程序的要求、强制性的行政或司  
法要求；  
3
、在涉及合并、分立、解散、被宣告破产或类似的交易时，如  
涉及到个人信息转让，我们会告知您或您的雇主公司接收方的名  
称或者姓名和联系方式，并要求新的持有您个人信息的公司、组  
织继续受本隐私政策的约束，否则，我们将要求该公司、组织重  
新向您征求授权同意。  
（
四）公开披露  
我们仅会在以下情形，公开披露您的个人信息：  
1
、根据您的需求，在您单独同意的披露方式下披露您所指定的  
个人信息；  
2
、根据法律、法规的要求、强制性的行政执法或司法要求所必  
须提供您个人信息的情况下，我们可能会依据所要求的个人信息  
类型和披露方式公开披露您的个人信息。在符合法律法规的前提  
下，当我们收到上述披露信息的请求时，我们会要求必须出具与  
之相应的法律文件，如传票或调查函。  
（
五）共享、转让、公开披露个人信息时事先征得授权同意的例  
外
1
2
3
、为订立、履行个人作为一方当事人的合同所必需；  
、为履行法定职责或者法定义务所必需；  
、为应对突发公共卫生事件，或者紧急情况下为保护您的生命  
健康和财产安全所必需  
4
、为公共利益实施新闻报道、舆论监督等行为，在合理的范围  
内处理您的个人信息；  
5
、依照适用法律的规定在合理的范围内处理您自行公开或者通  
过其他渠道已经合法公开地您的个人信息；  
6
、法律、行政法规规定的其他情形。如我们存在违规共享、转  
让、披露情形且经司法机关判定需承担责任的，我们将依据生效  
的法律文书履行，切实保护您的合法权益不受损害。  
五、您如何访问和管理自己的个人信息  
（
一）访问、更正及更新  
您可以通过手机 APP 中“我的-个人信息”访问、修改您的  
信息。  
（
二）删除您的个人信息  
您可以通过个人隐私信息咨询团队（个人隐私信息咨询邮箱  
privacy@citsgbt.com】）删除您的信息。在以下情形中，您  
【
可以向我们提出删除个人信息的请求：  
1
2
、如果我们处理个人信息的行为违反法律法规；  
、如果我们收集、使用您的个人信息，却未征得您的明确同意  
或您撤回同意；  
3
、如果我们处理个人信息的行为严重违反了与您的约定；  
4
、如果您不再使用我们的产品或服务，或您主动注销了在本平  
台项下的全部账号；  
5
6
、处理目的已实现、无法实现或者为实现处理目的不再必要；  
、法律、行政法规规定的其他情形。  
（
三）改变或撤回您授权同意的范围  
您可以通过注销账户的方式，撤回我们继续收集您个人信息的全  
部授权。但请注意，我们提供的每项业务功能需要一些基本的个  
人信息才能得以完成，如果您改变或撤回对这部分使用目的的全  
部或部分授权，您可能无法使用特定的业务功能或者无法获得特  
定业务功能的最佳体验。对于我们持续使用您的个人信息的数据  
处理行为，当您收回同意后，我们将不再处理相应的个人信息。  
但您收回同意的决定，不会影响此前基于您的授权而开展的个人  
信息处理。  
（
四）个人信息主体注销账户  
您可以通过个人隐私信息咨询邮箱  
【
privacy@citsgbt.com】，个人隐私信息咨询团队人工服务，  
由客服验证后完成账号的注销。  
注销账户后，您该账户内的所有信息将被清空，我们将停止  
提供产品或服务，并根据适用法律的要求删除您的个人信息，或  
使其匿名化处理。我们将不会再收集、使用或共享与该账户相关  
的个人信息，但之前的信息我们仍需按照监管要求的时间进行保  
存，且在该依法保存的时间内有权机关仍有权依法查询。  
（
五）约束信息系统自动决策  
在某些业务功能中，我们可能仅依据信息系统、算法等在内  
的非人工自动决策机制作出决定。如果这些决定显著影响您的合  
法权益，您有权要求我们作出解释，我们也将提供适当的救济方  
式。  
（
六）响应您的上述请求  
为了保障安全，您可能需要提供书面请求，或以其他方式证  
明您的身份。我们会先要求您验证自己的身份，然后再处理您的  
请求。我们一般会在确认之后的十五个工作日之内完成核查和处  
理。  
（
七）响应的例外情形根据相关法律法规、监管要求，以下情形  
中，我们将无法响应您的前述请求：  
1
、为订立、履行个人作为一方当事人的合同所必需（包括但不  
限于您存在正在进行中的业务，如：待支付产品订单等）；  
2
3
、为履行法定职责或者法定义务所必需；  
、为应对突发公共卫生事件，或者紧急情况下为保护您的生命  
健康和财产安全所必需；  
4
、为公共利益实施新闻报道、舆论监督等行为，在合理的范围  
内处理您的个人信息；  
5
、依照适用法律的规定在合理的范围内处理您自行公开或者通  
过其他渠道已经合法公开地您的个人信息；  
6
、法律、行政法规规定的其他情形。  
六、对第三方责任的声明  
请您注意，您的交易相对方、您访问的第三方网站经营者、  
通过我们接入的第三方服务（例如平台中第三方提供的应用）和  
通过我们接收您的个人信息的第三方可能有自己的隐私权保护政  
策；当您查看第三方创建的网页或使用第三方开发的应用程序  
时，这些第三方可能会放置他们自己的 Cookie 或像素标签，这  
些 Cookie 或像素标签不受我们的控制，且它们的使用不受本政  
策的约束。我们会尽商业上的合理努力去要求这些主体对您的个  
人信息采取保护措施，但我们无法保证这些主体一定会按照我们  
的要求采取保护措施，请您与他们直接联系以获得关于他们的隐  
私权政策的详细情况。如您发现这些第三方创建的网页或第三方  
开发的应用程序存在风险时，建议您终止相关操作以保护您的合  
法权益。  
七、本政策的适用及更新  
本平台所有服务均适用本政策，除非相关服务已有独立的隐  
私权政策或相应的用户服务协议当中存在特殊约定。发生下列重  
大变化情形时，我们会适时对本政策进行更新：  
（
1）我们的基本情况发生变化，例如：兼并、收购、重组引起  
的所有者变更；  
（
2）收集、存储、使用个人信息的范围、目的、规则发生变  
化；  
（
（
（
（
3）对外提供个人信息的对象、范围、目的发生变化；  
4）您访问和管理个人信息的方式发生变化；  
5）数据安全能力、信息安全风险发生变化；  
6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及  
联络方式发生变化；  
（
7）其他可能对您的个人信息权益产生重大影响的变化。  
由于我们的用户较多，如本政策发生更新，我们将以 App 推送  
通知（包括弹窗形式）、发送邮件/短消息或者在我们的官方网  
站发布公告的方式来通知您。为了您能及时接收到通知，建议您  
在联系方式更新时及时通知我们。如您在本政策更新生效后继续  
使用相关服务，即表示您已充分阅读、理解并接受更新后的政策  
并愿意受更新后的政策约束。  
八、管辖法律与争端解决  
1
、本政策的生效、履行、解释及纠纷解决，适用中华人民共和  
国大陆地区法律。  
2
3
、本政策签订地为中华人民共和国上海市黄浦区。  
、若您与我们之间发生任何纠纷或争议，首先应友好协商解  
决；协商不成的，您同意将纠纷或争议提交本政策签订地（即中  
国上海市黄浦区）有管辖权的人民法院管辖。  
九、如何联系我们  
1
、我们设立了个人信息保护专职部门，如您对本政策存在任何  
疑问，或任何相关的投诉、意见，您可以通过以下方式联系我  
们：  
1
）联系我们的个人隐私信息咨询邮箱  
【
privacy@citsgbt.com】；  
2
2
）进入国旅运通 APP 内点击“首页-客服”；  
、在受理您的问题后，我们会及时、妥善处理，一般情况下我  
们将在 15 个工作日内给予答复。  
十、共享个人信息说明  
共享场景  
机票、酒店、火车、用车  
个人基本资料、个人身份信息  
共享信息的类型  
共享用户信息的字段 姓名、性别、手机号、证件号（身份  
证、护照、军官证、港澳台通行证、港  
澳台居住证等）、常客卡号、银行卡  
号、银行卡预留手机号、信用卡 CVV  
共享信息的目的  
用于机票、酒店、火车票、用车的预定  
服务，酒店支付码服务等  
共享信息的第三方合 提供服务的合规持牌票务机构及其技术  
作机构/子公司 服务方  
共享场景  
定位信息解析  
地理位置  
共享信息的类型  
共享用户信息的字段 经纬度、蜂窝网络的基站信息  
共享信息的目的 获取定位信息、地理位置解析  
共享信息的第三方合 高德、悦行  
作机构/子公司  
共享场景  
短信通知服务  
个人基本资料  
共享信息的类型  
共享用户信息的字段 手机号、用户姓名  
共享信息的目的  
用于发送服务短信给到用户  
共享信息的第三方合 短信服务商  
作机构/子公司  
十一、第三方 SDK 列表说明  
我们（国旅运通）会接入由第三方提供的软件开发包  
（
SDK）以保障国旅运通 APP 相关功能的实现和应用的安全稳  
定运行。我们会对第三方 SDK 进行严格的安全检测，并要求我  
们的第三方合作伙伴采取严格的措施来保护您的个人数据。在满  
足新的服务需求及业务功能变更时，我们可能会调整我们接入的  
第三方 SDK，并及时在本说明中向您更新。  
请注意，第三方 SDK 可能因为版本升级、策略调整等原因  
导致数据类型存在一些变化，您可以通过以下链接查阅第三方的  
信息收集使用和保护规则，具体请以其公示的官方说明为准。  
Android  
SDK 名称：极光 SDK  
第三方提供者名称：深圳市和讯华谷信息技术有限公司  
沟通反馈渠道：400-888-2376  
隐私政策：https://www.jiguang.cn/license/privacy  
SDK 基本功能：优化用户使用体验，推送消息  
关联业务需求：无  
使用目的：优化用户使用体验，推送消息  
收集信息：IMEI/MAC/AndroidID/IDFA/OAID/UAID  
SDK 中包含的其他服务：  
cn.asus.push，cn.jiguang.push.asus，cn.jpush.android  
SDK 名称：OAIDSDK  
第三方提供者名称：信通院泰尔实验室  
沟通反馈渠道：010-62300419、msa@caict.ac.cn  
隐私政策：/  
SDK 基本功能：补充设备标识  
关联业务需求：补充设备标识  
申请权限名称：暂无  
使用目的：为用户提供更精准的服务  
收集信息：OAID  
SDK 中包含的其他服务：com.asus.msa、com.bun、  
com.heytap.openid、com.huawei.android.hms.pps、  
com.meizu.flyme.openidsdk、  
com.samsung.android.deviceidservice、com.zui、  
com.vivo.identifier  
SDK 中包含的其他服务：com.amap.api.maps  
SDK 名称：bonree  
第三方提供者名称：北京博睿宏远数据科技股份有限公司  
沟通反馈渠道：400-680-8085  
隐私政策：  
https://doc.bonree.com/sdk/help/privacy_policy/privacy_p  
olicy.htmlSDK  
基本功能：收集 APP 崩溃等性能数据  
关联业务需求：收集 APP 异常的性能数据  
申请权限名称：联网、访问网络状态  
使用目的：统计 APP 崩溃等性能数据  
收集信息：统计 APP 性能数据  
SDK 中包含的其他服务：com.bonree.sdk  
SDK 名称：小米推送 SDK  
提供者名称：小米科技  
沟通反馈渠道：mib-bd-developer@xiaomi.com  
隐私政策：  
https://dev.mi.com/console/doc/detail?pId=1822SDK 基本  
功能：小米推送 APP 消息  
关联业务需求：推送消息服务  
申请权限名称：小米推送  
使用目的：推送消息服务  
收集信息：/  
SDK 中包含的其他服务：com.xiaomi.mipush  
SDK 名称：OPPO 推送 SDK  
提供者名称：OPPO  
沟通反馈渠道：全国 24 小时客服热线：95018  
隐私政策：  
https://open.oppomobile.com/new/developmentDoc/info  
?
id=10288  
SDK 基本功能：OPPO 推送 APP 消息  
关联业务需求：推送消息服务  
申请权限名称：oppo 推送  
使用目的：推送消息服务  
收集信息：/  
SDK 中包含的其他服务：com.heytap.msp  
SDK 名称：华为推送 SDK  
提供者名称：华为  
沟通反馈渠道：hwpush@huawei.com  
隐私政策：  
https://consumer.huawei.com/cn/privacy/privacy-policy/  
SDK 基本功能：华为推送 APP 消息  
关联业务需求：推送消息  
服务申请权限名称：华为推送  
使用目的：推送消息  
服务收集信息：/  
SDK 中包含的其他服务：com.huawei.hms：push  
SDK 名称：vivo 推送 SDK  
提供者名称：vivo  
沟通反馈渠道：push@vivo.com  
隐私政策：  
https://dev.vivo.com.cn/documentCenter/doc/366SDK 基本  
功能：vivo 推送 APP 消息  
关联业务需求：推送消息  
服务申请权限名称：vivo 推送  
使用目的：推送消息  
服务收集信息：/  
SDK 中包含的其他服务：com.vivo.push.sdk  
SDK 名称：国旅运通 SDK  
SDK 所属者名称：国旅运通（自研自用 SDK）  
沟通反馈渠道： privacy@citsgbt.com  
隐私政策： https://www.citsgbt.com/cn/privacy  
SDK 基本功能：获取手机设备信息  
关联业务需求：监测 APP 运转状态，用以检测网络环境安全，  
防止欺诈风险、落实业务风险防控  
申请权限名称：联网、访问网络状态，设备信息  
使用目的：为用户提供更精准的服务  
收集信息：sim 卡序列号、设备的 androidid、MAC 地址、IP  
地址、设备应用安装列表信息、设备的 IMEI 号、WiFi 的  
SSID、WiFi 的 BSSID、设备 IMSI、设备序列号、补充设备标识  
符 OAID、广告追踪 ID、应用开发商标识符、IOS 设备的 MCC  
和 MNC、蜂窝网络 IP/ID、WiFi 网关、蓝牙 Mac 地址，分辨  
率、读取剪贴板、使用 cookie 服务  
SDK 中包含的其他服务：com.moture.mocore，  
com.plugin.toolbar，com.plugin.storage，  
com.plugin.scan，com.plugin.location，  
com.moture.plugin.core，com.moture.plugin.http，  
com.moture.plugin.utils，com.moture.plugin.auth，  
com.moture.plugin.photo，com.moture.plugin.toast，  
com.moture.plugin.share，com.moture.plugin.face，  
com.moture.plugin.idcard，com.moture.mocache，  
com.moture.mooknetwork，com.moture.mopubui，  
com.moture.mourlrouter  
iOS  
SDK 名称：极光 SDK  
第三方提供者名称：深圳市和讯华谷信息技术有限公司  
沟通反馈渠道：400-888-2376  
隐私政策：https://www.jiguang.cn/license/privacy  
SDK 基本功能：优化用户使用体验，推送消息  
关联业务需求：无  
使用目的：优化用户使用体验，推送消息  
收集信息：IMEI/MAC/AndroidID/IDFA/OAID/UAID  
SDK 中包含的其他服务：libjpush-iOS  
SDK 名称：高德地图 SDK  
第三方提供者名称：高德软件有限公司  
沟通反馈渠道：400-810-0080·  
隐私政策：  
http://cache.amap.com/h5/h5/publish/238/index.html  
SDK 基本功能：地址信息  
关联业务需求：提供位置服务  
SDK 名称：bonree  
第三方提供者名称：北京博睿宏远数据科技股份有限公司  
沟通反馈渠道：400-680-8085  
隐私政策：  
https://doc.bonree.com/sdk/help/privacy_policy/privacy_p  
olicy.html  
SDK 基本功能：收集 APP 崩溃等性能数据  
关联业务需求：收集 APP 异常的性能数据  
申请权限名称：联网、访问网络状态  
使用目的：统计 APP 崩溃等性能数据  
收集信息：统计 APP 性能数据  
SDK 中包含的其他服务：com.bonree.sdk  
SDK 名称：国旅运通 SDK  
SDK 所属者名称：国旅运通（自研自用 SDK）  
沟通反馈渠道：privacy@citsgbt.com  
隐私政策：https://www.citsgbt.com/cn/privacy  
SDK 基本功能：获取手机设备信息  
关联业务需求：监测 APP 运转状态，用以检测网络环境安全，  
防止欺诈风险、落实业务风险防控  
申请权限名称：联网、访问网络状态，设备信息  
使用目的：为用户提供更精准的服务  
收集信息：sim 卡序列号、设备的 android id、MAC 地址、  
IP 地址、设备应用安装列表信息，设备的 IMEI 号、WiFi 的  
SSID、WiFi 的 BSSID、设备 IMSI、设备序列号、补充设备标  
识符 OAID、广告追踪 ID、应用开发商标识符、IOS 设备的  
MCC 和 MNC、蜂窝网络 IP/ID、WiFi、网关、蓝牙 Mac 地  
址，分辨率、读取剪贴板、使用 cookie 服务  
SDK 中包含的其他服务：lib-fabric-core、lib-function-  
code、lib-location、lib-sign、lib-utils、lib-track、  
LibFaceRecognition、LibIdCardRecognition、  
LibMGBaseKit、plugin-auth、plugin-calendar、plugin-  
webview、plugin-http、plugin-location、plugin-photo、  
plugin-storage、plugin-toast、lib-animation、lib-route、  
plugin-toolbar、plugin-utils、lib-share、lib-crypto  
附录 1：关键词定义  
本政策中使用的特定词语，具有如下含义：  
1
、我们：指国旅运通旅行社有限公司、国旅运通华南航空服  
务有限公司、国旅运通航空服务有限公司及三者之关联公司。  
2
3
、您，指使用本平台上提供的产品和/或服务的用户。  
、关联公司：指国旅运通旅行社有限公司、国旅运通华南航  
空服务有限公司、国旅运通航空服务有限公司的下属公司或  
其他关联企业，上述公司中任何一方现在或将来直接或间接控  
制、受其控制或与其处于共同控制下的主体。  
4
、控制：是指直接或间接地拥有影响所提及公司管理的能力，  
无论是通过所有权、有投票权的股份、合同或其他被依法认定的  
方式。  
5
、第三方：指除我们的关联公司外，通过本平台为用户提供服  
务和/或产品的法人及其他形式的经济组织合作机构。  
、个人信息：指以电子或者其他方式记录的能够单独或者与其  
6
他信息结合识别特定自然人身份或者反映特定自然人活动情况的  
各种信息。个人信息包括个人基本信息、个人身份信息、个人生  
物识别信息、网络身份标识信息、个人常用设备信息、个人位置  
信息等。为免疑义，个人信息包括但不限于个人敏感信息。  
7
、个人信息主体：指个人信息所标识的自然人。  
个人生物识别信息 个人指纹、面部识别特征等  
个人身份信息  
身份证、军官证、护照、外交官护  
照、联合国护照、外国人永久居留身  
份证、港澳居民居住证、台湾居民居  
住证、港澳居民往来内地通行证、台  
湾居民往来大陆通行证等  
网络身份标识信息 系统账号、邮箱地址及与前述有关的  
密码等  
其他信息  
个人电话号码、精准定位信息等  
8
、个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身  
和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待  
遇等的个人信息。个人敏感信息包括个人生物识别信息、个人身  
份信息、网络身份标识信息、其他信息等。为了帮助您更好地理  
解个人敏感信息类型，我们依据 GB/T35273-2020《信息安全技  
术个人信息安全规范》将个人敏感信息示例如下，但不代表我们  
所收集的全部个人敏感信息：  
9
、设备信息：设备信息可分为设备属性信息、设备位置信息、  
设备连接信息与设备状态信息。设备属性信息是指用户使用终端  
设备访问本平台时的设备品牌及型号、设备屏幕规格、操作系统  
版本、设备设置、唯一设备识别符等软硬件特征。设备位置信息  
是指通过用户使用的终端设备获取用户访问本平台时所处的地理  
位置信息，如通过 GPS、蓝牙或 WiFi 信号获得的位置信息。设  
备连接信息是指用户使用终端设备访问本平台所显示的 IP 地  
址、浏览器的类型、电信运营商、适用的语言、访问日期和时间  
信息。设备状态信息是指用户使用终端设备访问本平台时的设备  
传感器数据、设备应用安装列表（Applist）信息。  
1
0、去标识化：指通过对个人信息的技术处理，使其在不借助额  
外信息的情况下，无法识别个人信息主体的过程。  
1
1、匿名化：指通过对个人信息的技术处理，使得个人信息主体  
无法被识别，且处理后的信息不能被复原的过程。