本政策中提及的“格林”以及“我们”均指格林集团，“会员”以及“您”是指本政策所保护的用户。我们十分注重保护您的个人信息及隐私安全，我们理解您使用我们的服务是建立在对我们信任的基础上，我们重视这种信任，也深知隐私对您的重要性，并尽最大努力全力保护您的隐私。如果您对本政策有任何的疑问或建议，请您通过本政策第九条载明的联系方式与我们联系。
本政策将帮助您了解以下内容：
一、各项业务功能的个人信息收集使用规则
二、我们如何使用Cookies
四、我们如何保护和保存您的个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、您的信息如何在全球范围内转移
八、本政策如何更新
九、如何联系我们
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份/反映特定自然人活动情况的各种信息。
我们将根据业务功能对如何收集、使用、共享、转让、公开披露您的个人信息进行详细地介绍，以便您更好地了解有关情况。
我们的产品与/或服务包括基本业务功能和扩展业务功能。
基本业务功能：我们的产品与/或服务包括一些基本业务功能，这些功能包含了实现酒店查询、酒店预订、注册会员、支付结算等业务所必需的功能。
扩展业务功能：产品与/或服务所提供的基本业务功能以外的其他功能，属于扩展业务功能。为了向您提供扩展业务功能，我们可能需要向您申请一些手机权限并收集您的个人信息。
我们会遵循正当、合法、必要的原则，出于本政策所述的下列目的收集和使用您的个人信息。
1、成为我们的用户
在提供账号信息的过程中，如果您愿意额外补充如下个人信息，将有助于我们向您提供专享服务：包括您的性别、生日、常居地、家乡、喜好、家庭信息等。如果您不提供该等信息，不会影响您享受基本业务功能。
2、为您提供预订、下单、订单管理功能
为向您展示您账户的订单信息及便于您对订单信息的管理，我们会收集您在使用我们服务过程中产生的订单信息。
您在格林上生成的订单中，将可能包含您的身份信息、联络信息、收货信息、行程信息、住宿信息、支付信息，这些都属于敏感信息，请您谨慎向他人展示或对外提供，我们也将会在展示订单信息时，在保证信息可用性的基础上尽量去标识化处理。
3、为您提供客服和售前售后服务
（2）平台将切实保障通话双方的隐私安全，录音将上传至格林服务器保存，酒店和您都无法自行下载、调取或播放录音；为保障我们的服务质量，格林总部可能会随机抽查您与我们客服人员的通话录音；平台不会将录音提供给任何人，除以下情形外，：a.有权机关依法定程序调取；b.被录音的一方持司法机关出具的法律文件依法调取。
（3）录音在保存180天后将自动永久删除，如遇差评、投诉、尚未处理完毕的纠纷等，平台将适当延长录音保存期限。
4、支付结算功能
当您使用第三方支付工具支付相应订单时，我们会自动记录收集您的IP地址、支付方式、订单号、订单金额、订单支付状态并通过读取系统日志文件权限收集您的网络日志信息。我们收集上述信息是为了实现您的支付指令、确认您的支付状态以及完成交易。如您不提供上述信息，可能会影响我们确认您的支付状态，并因此影响我们向您正常交付商品或服务。
如您使用格林钱包支付或者在线下进行付款时，您还需要向我们提供包括您的银行卡号、CVN码、银行卡有效期、手机号在内的必要信息以完成支付（但根据法律要求，格林不会存储您的CVN码或银行卡有效期）。如不提供则仅影响您使用格林钱包支付服务，而不会影响您正常使用其他支付方式。您也可以使用与格林会合作的第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单号与交易金额信息及其他法律要求的必要信息与这些合作机构共享，以确保其确认您的支付指令并完成支付。
1．基于位置信息的附加功能
1）首页为您展示您当前所在地的天气信息，以方便您掌握天气情况，
2）为您自动获取当前城市，省去您去选择和查找城市的麻烦。
3）为您推荐您所在地附近的酒店，助您快速找到目标酒店。
当您拒绝了我们的权限申请，以上功能在首页上将无法展示，但不影响您正常使用我们的基本业务功能。请您知晓，即使您拒绝了我们的权限申请，当您在使用到以下附加业务功能时，我们也会再次弹出定位权限申请，以确保能为您正常提供服务。
1）．APP首页-点击获取定位按钮。
如您使用查询周边酒店并同意我们调取位置权限（包括获取大概位置权限和获取精准位置权限），我们将向地图服务提供商共享您的城市、查询关键词及位置信息（包括基于基站的大致位置信息和基于GPS的精准位置信息）以查询并向您展示周边酒店、公寓。如您需要使用导航功能前往预订的酒店，我们需要向地图服务提供商共享您的位置信息以完成导航。对于您个人信息委托处理、共享、转让、公开披露情况，详见本政策第三节的介绍。
2）．酒店列表-点击按照您当前位置距离进行酒店排序。
在您进行酒店查询时，若需要我们帮您把酒店列表按与您的距离进行排序，我们将获取您当前位置的经纬度信息和酒店所在的经纬度进行距离计算。对于本功能我们仅会将您位置信息中的经纬度信息留存在接口请求必要的系统日志中，作为提供给工程师修复bug时的参考依据。请您知晓，即使您已同意开启位置权限，我们也仅会在您主动使用本功能时获取您的位置信息。
3）．地图-查看附近酒店和城市酒店分布。
在您进入地图，将自动为您展示您当前位置周边的酒店信息，并根据您当前位置的经纬度信息和酒店所在的经纬度进行距离计算。对于本功能我们仅会将您位置信息中的经纬度信息留存在接口请求必要的系统日志中，作为提供给工程师修复bug时的参考依据。请您知晓，即使您已同意开启位置权限，我们也仅会在您主动使用本功能时获取您的位置信息。
若您拒绝了我们的权限申请，您可能无法正常使用附近酒店功能。但您仍可进入地图查看您所选城市的酒店分布情况。
4）．酒店详情-查看地图并显示酒店与您当前位置的距离，并生成导航路线。
如您需要使用导航功能前往周边地点，或前往酒店我们需要向地图服务提供商共享您的位置信息（包括基于基站的大致位置信息和基于GPS的精准位置信息）以完成导航（导航服务将跳转至第三方互联网地图完成）。
2．优化产品服务质量，反欺诈
（1）产品或服务信息展示功能
为向您提供更便捷、更符合您预订酒店需求的信息展示、搜索及推送服务，我们将自动收集您的IP地址、IDFA、OAID、点击量、浏览内容、访问网页、搜索记录。
（2）提升服务质量
为实现上述功能，我们可能将上述个人信息向提供统计分析、安全验证和反欺诈服务的服务提供商或合作伙伴共享。对于您个人信息委托处理、共享、转让、公开披露情况，详见本政策第三节的介绍。为了避免重复加载图片或内容，提升图片加载速度，改善用户的服务体验，我们会向您申请外部存储的访问和读写权限。拒绝提供权限不影响您使用我们服务的基本业务功能。
（3）安全保护和反欺诈
为实现上述功能，我们可能将上述个人信息向提供统计分析、安全验证和反欺诈服务的服务提供商或合作伙伴共享。对于您个人信息委托处理、共享、转让、公开披露情况，详见本政策第三节的介绍。
3.门店上网功能
如您不提供上述信息，您将无法使用门店上网服务，但不影响您正常使用我们的其他产品或服务。
4.客户服务
5.会员使用入住增值服务的个人信息收集使用规则
1）.我们如何收集并使用您的个人信息
2）.我们如何委托处理、共享、转让、公开披露您的个人信息
为向您提供上述服务，我们可能与业务合作伙伴或服务提供商（例如通讯服务提供商）共享包括必要的联系信息、订单信息、支付信息在内的个人信息。您亦可能被跳转或链接至该等第三方服务提供商或业务合作伙伴的网站或App上使用服务。您理解并同意，在此情况下，该等服务提供商或业务合作伙伴将根据其个人信息保护政策对您独立承担责任，您应查看其个人信息保护政策以判断是否符合您的需求。对于您个人信息委托处理、共享、转让、公开披露情况，详见本政策第三节的介绍。
当您使用格林客房服务时，我们会向您提供多种客房服务并收集对应的信息，如果您不提供有关信息，您将无法使用部分或全部格林客房服务，但不影响您正常使用我们的其他产品或服务：
（1）酒店零售商品服务：入住的房间号、会员账号（如有）；
（2）点餐服务：入住的房间号、会员账号（如有）；
（3）物品借用服务：入住的房间号、会员账号（如有）。
（4）洗衣机：会员账号（如有）、洗衣机订单信息；
7.商城服务功能的个人信息收集使用规则
如您需要我们开具发票，您需要向我们另行提供您的发票信息；如您在订购商品或服务时，需要享受会员积分优惠，您需要向我们另行提供您的手机号码。
如为提供商城服务，我们需要收集和使用您的其他信息，我们将在您使用商城服务时专门告知您，并征得您的明确同意。
2.我们如何委托处理、共享、转让、公开披露您的个人信息
为向您提供上述服务，我们可能与商城服务业务合作伙伴或服务提供商（例如店铺内商家、快递公司等）共享包括必要的联系信息、订单信息、支付信息在内的个人信息。
8.出行服务功能的个人信息收集使用规则
（1）出行服务
为了实现上述业务功能，我们的App会向您申请外部存储的访问和读写权限（用于应用数据缓存）。关于权限的具体情况请参见本节第（九）部分的介绍。
（2）行程助手
9.添加联系人与代订酒店
10.修改手机号码
为保障会员账户资产安全，当您需要修改账户绑定的手机号码时，我们需要核对您的身份信息，为避免耽误您的行程，帮助您及时快速的修改手机号码，我们实现了刷脸核身功能，引用了腾讯云人脸核身SDK，整个过程均在前台于腾讯刷脸核身后台进行加密交互，格林后台仅留存核身结果成功与否，以此判断是否为您直接修改手机号码。以下为腾讯云人脸核身SDK说明：
腾讯云人脸核身将获取智能终端的如下权限及个人信息：
摄像头权限和网络权限（SaaS服务需要），用于拍摄用户人脸信息并采集视频照片（以摄像头实际采集区域为准），进行活体检测和人脸比对，以核实是否为真实用户操作或用户的真实身份。
数据传输安全性
腾讯云人脸核身将采用如下技术手段来保障数据传输的安全性：
AppSDK和独立H5服务：客户端请求报文会综合使用RSA非对称加密和AES对称加密（key为动态生成）方式进行加密处理，同时会对人脸视频进行混淆处理；客户端与服务端之间的请求会通过HTTPS安全传输协议的机制来确保数据传输安全，确保数据在传输过程中不被泄露、篡改或替换。
请您在使用时务必认真阅读《人脸信息处理协议》，若您同意该协议，可正常使用该功能进行人脸核身快速修改手机号码，若您不同意，仍可通过上传手持身份证信息照片，由专门的客服人员进行人工审核，通过后即可更换手机号码。
11.我们调用设备权限的详细情况
4.为了便于您上传图片，展示您使用酒店或其他服务的情况，或者您需要进行人脸核时，我们会在获得您自主选择同意后，获取您的相机权限和访问相册的权限。拒绝提供该权限会使您无法上传照片或拍照，但不影响您正常使用我们其他功能；
7.
12我们从第三方收集和使用您个人信息的情形
13收集和使用个人信息征得同意的例外
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（6）所收集的个人信息是您自行向社会公众公开的；
（7）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）根据您的要求签订和履行合同所必需的；
（9）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障。
14个人信息的使用规则
我们会根据本政策约定的服务功能目的使用您的个人信息。
当我们拟将您的个人信息用于本政策未载明的其他用途时，我们将按照法律法规及国家标准的要求以适当的方式再次征求您的同意。
15获取剪切板信息
需要特别注意的是：为了保护您的个人隐私，第一，我们不会上传剪切板中的个人隐私信息，仅用于识别格林服务。第二，为了实现最小化读取，我们会委托操作系统判断剪切板是否包含有格林服务的特定编码（前提是您使用的操作系统厂商提供该类技术服务），当系统正向反馈时我们才会进行读取。
16自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
Cookie是网页服务器放在您访问设备上的文本文件，会帮助您在后续访问时调用信息，简化记录您填写个人信息的流程。
(一)我们收集哪些Cookies及其用途
我们会通过Cookies收集您的IP地址、设备ID、浏览页面、浏览器类型、浏览信息、操作系统、搜索关键词以及网站或App中使用的功能或操作。我们通过Cookies收集的信息是为访问者提供智能易用的网站及App，以自动满足用户的需求和期望。Cookie可帮助我们：
2.保障数据和服务的安全性，排查针对我们的产品和服务的作弊、黑客、欺诈行为；
3.避免不必要的服务器负载，提高服务效率，节省资源、能源；
(二)如何禁止收集Cookies
您可以根据自己的需要修改浏览器的设置以拒绝Cookies。请注意，如果您选择拒绝Cookies，您可能无法完全体验格林提供的服务。
三、我们如何共享、转让、公开披露您的个人信息
(一)信息共享
（1）您明确同意共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
（2）依法共享：我们可能会根据法律法规规定的各项义务以及刑事侦查、起诉、审判和判决执行的需要，按行政、司法机关依法提出的要求，共享您的个人信息；
（3）为维护合法权益、重大公共利益和国家国防安全共享：为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益，公共安全、公共卫生、重大公共利益与国家国防安全而共享的；
a)供应商：包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系，以完成旅行产品或服务；
（6）为实现本政策所述目的，我们的产品或服务中会接入一些第三方插件（例如软件工具开发包（SDK）、应用程序接口（API）），以支持我们产品或服务的特定功能。我们会定期或不定期地对该等合作伙伴或服务提供商进行技术检测和行为审计，并要求其遵循合作协议，最大限度地确保其依法、依规、依约收集和使用数据。
b)消息推送服务，该SDK需要采集设备标识符(IMEI/Mac/ANDROIDID/IDFA/OPENUDID/GUID/OAID/ICCID/IP、SIM卡IMSI信息)，用于唯一标识设备，以便向目标设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率；
d)应用性能监测服务，该SDK需要采集设备标识符(IMEI/Mac/ANDROIDID/IDFA/OPENUDID/GUID/OAID/ICCID/IP、SIM卡IMSI信息)，用于唯一标识设备，以便提供设备应用性能监控服务；通过采集位置信息提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因。
（9）我们的产品集成了易盾业务安全服务，包括以下内容：
a3)应用信息，我们将在最终用户的设备收集您开发的IOS应用的BundleID及/或您开发的Android应用的应用包名、应用名称及版本号、应用签名信息；
C)在实人信息认证服务中(包括实证认证、实人认证、活体检测、人脸比对、人脸检测、身份证OCR识别、银行卡三/四要素识别、手机号三要素识别服务)，我们需检测人、证、手机号、银行卡号是否一致，为实现上述服务目的，我们将根据您选择的服务类型，收集并使用不同的个人信息，如下：
c1)实证认证服务：我们将收集并使用最终用户的姓名、身份证号、身份证正反面照片；
c2)实人认证服务：我们将收集并使用最终用户的姓名、身份证号、人脸图像信息；
c3)活体检测服务、人脸检测服务、人脸检索服务、人脸比对服务：我们将收集并使用最终用户的面部识别信息（静态及/或动态），为此我们将获取最终用户的设备摄像头权限；
c4)身份证OCR服务：我们将收集并使用您的身份证正反面照片，并从中识别最终用户的人脸图像、性别、年龄、住址、生日、民族、身份证有效期、发卡机关信息；
c5)手机号二要素/三要素识别服务：我们将收集并使用最终用户的姓名、手机号、身份证号（仅手机号三要素需要）；
c6)银行卡三/四要素识别服务：我们将收集并使用最终用户的姓名、身份证号、银行卡号、手机号（仅银行四要素需要）。
(二)信息转让
未经您同意，我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(三)公开披露
未经您同意，我们仅会在以下情形，公开披露您的个人信息：
（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
（2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求对方必须出具与之相应的法律文件，如传票或调查函；
(一)我们如何保护您的个人信息
1.我们非常重视信息安全，为此成立了专门的负责团队。我们努力为您提供信息保护，采取了合适的管理、技术以及物理安全措施，参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系，我们的主要系统均获得已获得国家等级保护三级认证。
2.我们从数据的生命周期角度出发，在数据收集、存储、显示、处理、使用、删除、销毁等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、SSL加密传输或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。
3.我们对可能接触到您信息的员工采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议等。与此同时，我们还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。
5.互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他格林用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
(二)个人信息的保存
1.完成您同意使用的业务功能；
2.保证我们为您提供服务的安全和质量；
3.您同意的更长的留存期间；
4.是否存在保留期限的其他特别约定。
如您希望了解各项个人信息的具体存储情况，例如存储期限、存储地点等，请访问【订单页面】查看具体的介绍。
在结束向您提供服务后，如果我们为了履行法定义务继续依法保存您的交易记录及入住记录信息，我们不会将信息用于依法留存之外的其他目的。对于无法定义务要求保留的信息，我们将在服务目的实现后及时将信息匿名化或删除。
如我们停止运营格林产品或服务，我们将及时停止收集您个人信息的活动，并将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
(一)访问或更正您的个人信息
3.银行卡信息——如果您希望访问或更正您的银行卡信息，您可以通过访问格林官网【我的格林-我的账户-我的银行卡】/App中的【我-格林钱包-银行卡】页面执行此类操作。
对于其他您无法通过上述方式访问或更正的个人信息，您可以通过本政策第九条载明的联系方式与我们联系。
(二)删除您的个人信息
在以下情形中，您可以通过本政策第九条载明的联系方式向我们提出删除个人信息的请求：
（1）如果我们收集、使用个人信息的行为违反法律法规的规定；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们收集、使用个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
(四)注销您的账户
（1）法律法规另有规定；
（2）根据行政机关、司法机关及其他有权机关的要求，您的账户不能注销的；
（3）您在使用我们的服务过程中，存在严重违反法律法规、合同约定以及我们制定的服务政策与服务规则等情形。
(五)响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在十五个工作日做出答复。如您不满意，还可以致电客服：4006-998-998或通过本政策第九条载明的其他方式进行申述。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（5）有充分证据表明您存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
格林非常重视对儿童个人信息的保护。若您是14周岁以下的未成年人（儿童），在使用格林的线上服务并提供您的个人信息前，应事先取得您家长或法定监护人的书面同意。
对于经过父母或法定监护人同意而收集儿童个人信息的情况，我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息。
若您是儿童的监护人，当您对您所监护的儿童的个人信息有疑问时，您可以通过本政策第九条的联系方式与我们联系。
格林是一家全球酒店经营管理集团，统一管理和经营在中华人民共和国境内或境外酒店。我们在中国境内运营中收集和产生的个人信息，存储在中国境内，但以下情形除外：
1、法律法规有明确规定；
八、本政策的适用范围及如何更新
(一)政策适用范围
除某些特定服务外，我们所有的服务均适用本政策。特定服务将适用特定的个人信息保护政策。该特定服务的个人信息保护政策构成本政策的一部分。如任何特定服务的个人信息保护政策与本政策有不一致之处，则适用特定服务的个人信息保护政策。
此外，我们房间中还会设置第三方提供的智能设备，例如智能语音助手或智能电视机，您理解该等智能设备系由第三方提供，第三方将独立依照其个人信息保护政策对您个人信息的收集和使用独立承担责任，您应查看其个人信息保护政策以判断是否符合您的需求。
(二)本政策的更新
请您理解，我们可能会在必要的时候适时修订本政策，我们将标注本政策最近更新的日期，更新将于发布时生效。
如果您对本政策或个人信息保护有任何问题，请通过以下方式与我们联系：