1. 引言。ROLZO Limited（“公司”、“ROLZO”、“我们”或“我们的”）致力于保护访客和会员的隐私。当您使用我们的网站、移动应用程序或其他数字服务（“服务”），或通过电子邮件、短信或其他电子服务与我们沟通时，我们会收集、使用和处理您的个人数据。我们高度重视此类个人数据的安全性与保密性，并承诺全力予以保护。本隐私政策（本“政策”）描述了我们收集的信息类型，以及我们如何在您使用我们的服务时利用这些信息更好地为您服务。在本政策中，我们阐述了如何处理您的个人数据、这些活动涉及哪些类别的个人数据，以及这些处理活动的目的。我们还阐述了何时以及为何向第三方披露您的个人数据。我们还会告知您与我们处理您的个人数据相关的权利，以及我们可能对您的个人数据进行的任何传输。

2. 本政策的适用范围。本政策适用于我们对您个人数据的收集、使用和处理。当您使用我们的服务时，我们会收集、使用和处理您的个人信息。这包括当您使用我们的网站或移动应用程序、通过我们的服务预订车辆或以任何形式与我们沟通时。本政策不适用于由任何第三方收集的信息，包括通过任何应用程序或内容（包括广告）收集的信息，这些应用程序或内容可能链接到本网站或应用程序或可从本网站或应用程序访问。您有权联系相关第三方，以便接收有关该第三方收集、使用、处理和保护您个人数据的信息。访问或使用我们的服务即表示您同意本政策。本政策可能会不时变更（请参阅“本隐私政策的变更”）。如果我们对本政策进行重大变更，我们将通知您，以便您有机会在变更生效之前查看。您在我们发布或发送有关本政策变更的通知后继续使用我们的服务，即表示我们收集、使用和共享您的个人数据受更新后政策的约束。如果您不同意我们的政策，您可以选择不使用我们的服务，或者不向我们提供信息，但一般而言，您需要提供某些个人信息才能在应用程序上注册、使用我们的服务、参与调查或竞赛、向我们提问，或与我们开展其他交易。我们将在本政策中对此进行更详细的说明。ROLZO 是本政策中的“控制者”。因此，ROLZO 负责确定处理您个人数据的目的，并确保遵守数据保护法规。如果您对本政策有任何疑问，请通过 [email protected] 联系我们。

3. ROLZO 正在处理您的个人数据。3.1 引言。本政策阐述了当您使用我们的服务或与我们进行其他互动时，我们如何收集、使用和披露您的个人数据。本文件阐述了我们的数据处理活动、其目的、涉及的个人数据类别以及这些处理活动的法律依据。3.2 创建并识别您的账户。注册 ROLZO 后，我们欢迎您创建用户账户，以优化并简化您对我们服务的使用，实现个性化体验，同时使我们能够为您提供更相关的信息与通信。我们收集您提供的多种信息以创建并识别您的账户，包括您的姓名、电话号码、电子邮箱地址、移动设备推送令牌标识符以及您可能提供的其他信息。然后，您可以随时使用您的凭据登录我们的服务来管理您的账户。3.3 服务的使用与个性化设置。除用于创建及识别您账户的信息外，当您预订车辆或使用 ROLZO 提供的其他产品及服务时，我们亦会要求您提供相关信息。这可能包括您的信用卡及其他付款信息（如银行账户信息）、出生日期、体重、政府签发的身份识别号码（例如：社会保障号码、国民身份证号码、驾驶执照号码和/或护照号码），以及关于您的互联网连接、用于访问我们服务的设备和使用详情的信息。当您向我们寻求支持或服务，或需要更改预订详情时，我们将处理上述从您处收集的个人信息。我们将会使用您的姓名、联系信息、体重和移动设备推送令牌标识符，向您推送预订和请求的相关信息。这包括通过应用程序内消息、短信和/或电子邮件向您发送预订相关提醒，例如：行程变更信息、预订延误或取消时的服务中断通知，以及您要求的其他服务。此外，您通过我们进行的预订通常涉及第三方提供的服务，我们将根据需要向该第三方披露您的姓名、联系方式及其他相关信息，详情见下文第 4 节。当您使用服务时，我们也可能要求您提供数据，例如与您地理位置相关的信息。我们使用这些数据来确定相关车辆、产品、服务和促销活动，以便通知您（例如，这些数据使我们能够根据您的位置向您发送有关周边动态的推送通知），并用于分析目的。根据您的具体预订详情或要求，我们可能会要求您提供额外信息，有时还包括敏感信息，例如医疗或健康信息。这些处理活动的目的旨在为您提供您向我们请求的产品和服务。例如，我们可能会收集您的护照信息及护照照片，并将这些数据与车队合作伙伴共享，以确保您能够成功预订车辆。您还须提供付款详情（例如卡号和有效期）及其他个人数据，以完成付款。这些数据（特别是您的姓名、地址、电子邮箱地址和 IP 地址）将披露给我们的支付服务提供商，用于处理您的会员费以及完成您的预订和其他服务请求。如果您申请退款，也将处理此数据。我们还可能使用您的信息来调查、回应并解决有关我们服务的投诉，或为您提供客户支持协助。为向您提供客户支持，我们将处理您的信息以确认您的身份，并竭尽所能为您提供帮助。根据您的咨询、问题或反馈，我们可能会要求您提供其他个人数据，例如您的信用卡号或联系方式。有时我们会为满足您提供信息时的其他目的而收集相关信息。例如，如果您选择使用我们的推荐服务向朋友介绍应用程序或服务，我们将要求您提供朋友的姓名和电子邮箱地址，并自动向您的朋友发送一封一次性电子邮件，邀请其下载应用程序。3.4 自动数据收集。当您浏览并使用我们的服务时，我们可能会使用自动数据收集技术收集有关您的设备、浏览行为及模式的特定信息，包括：设备 ID。设备 ID（设备标识）是与移动设备关联的唯一设备标识。可以通过调整移动设备上的设置来限制设备 ID 的追踪。但是，如果您限制设备 ID 追踪，则可能无法访问应用程序或应用程序中的某些功能；地理位置追踪。移动设备内置 GPS（全球定位系统）芯片，该芯片利用卫星数据计算您的地理位置。您可以通过在移动设备设置中关闭定位功能来禁用地理位置追踪。但是，如果您禁用位置追踪，则可能无法访问应用程序或应用程序中的某些功能；Cookie。Cookie 是一种存储在您计算机或移动设备上的小型文件。通过调整浏览器或移动设备中的设置，可以拒绝接受 Cookie。但是，如果您选择此设置，则可能无法访问应用程序或网站，或无法使用应用程序或网站中的某些功能；网络信标。网站、应用程序及电子通讯的页面可能包含名为网络信标（亦称透明 GIF、像素标签及单像素 GIF）的小型电子文件，这些文件可使本公司实现以下功能：统计访问特定页面或打开消息的用户数量，并进行其他相关统计（例如记录特定内容的受欢迎程度，以及验证系统和服务器的完整性）。通过调整浏览器或电子邮箱中的设置，或安装浏览器插件，可以禁用某些网络信标。但是，如果您禁用网络信标，则可能无法访问应用程序或网站，或无法使用应用程序或网站中的某些功能；服务器日志。服务器日志是由服务器自动创建并维护的日志文件（或多个文件），用于跟踪所执行的操作活动。用户无法禁用服务器日志。我们使用这些信息来排查应用程序错误，并为您提供最新版本的应用程序和功能。我们还可能利用这些技术收集您长期以来在第三方网站或其他在线服务中的活动信息（行为跟踪）。此外，这些数据有助于我们改进应用程序和网站，并提供更优质、更个性化的服务。从您提供或我们收集信息之时起，我们将无限期保留您的信息。3.5 您的用户贡献。您亦可提供信息，用于在应用程序或网站的公共区域发布或展示（下称“发布”），或传输给应用程序或网站的其他用户或第三方（统称“用户贡献”）。发布和向他人传输您的用户贡献内容的风险由您自行承担。我们无法控制您选择与之共享用户贡献的其他应用程序或网站用户的行为。因此，我们无法且不会保证您的用户贡献不会被未经授权的人员查看。某些内容或应用程序（包括广告）可能由第三方提供，包括广告商、广告网络和服务器、内容提供商以及应用程序提供商。当您使用我们的服务时，这些第三方可能会单独使用 Cookie 或与网络信标或其他追踪技术结合使用，以收集有关您的信息。他们收集的数据可能与您的个人信息相关，或者会长期收集您在不同网站、应用程序及其他在线服务中的活动信息。他们可能会利用这些信息向您提供基于兴趣（行为）的广告或其他有针对性的内容。本政策不涵盖第三方跟踪技术的使用，因为我们无法控制这些跟踪技术及其使用方式。如果您对广告或其他有针对性的内容有任何疑问，您有权直接联系相关提供商。

4. Cookie。当您访问我们的网站或使用我们的移动应用程序时，我们会使用 Cookie 自动收集某些信息。Cookie 是您访问网站时存储在您设备上的小型文本文件。当您首次访问网站时，系统会向您的设备发送一个 Cookie 文件，用于识别您的浏览器。通过使用 Cookie，您可以帮助我们改进网站功能。它们对于缩短下载时间和提升用户体验至关重要。Cookie 将收集有关访客如何使用我们网站的信息，从而向我们提供有关如何提供更好的客户体验和改进服务的实用信息。我们还通过 Cookie 识别并区分您与其他服务使用者，以便您无需在每次访问我们的网站或使用我们的服务时重复验证身份。这些 Cookie 对服务的正常运行至关重要。通过调整浏览器中的技术设置，您可禁止在设备上存储和访问 Cookie。但请注意，如果您禁用 Cookie，则可能无法使用我们的某些服务。我们还将 Cookie 用于营销目的，通过广告提供更相关的信息和个人优惠，衡量我们广告活动的有效性、覆盖范围和频率。某些 Cookie 用于使我们能够为您提供您向我们请求的服务。当您的移动设备设置允许我们的移动应用程序收集位置信息时，我们将自动收集该信息。本政策规定了我们在将此类信息与您的个人数据关联时如何使用这些信息。请注意，您可以通过调整设备的隐私和安全设置，来管理您的移动设备如何与我们共享位置信息，以及您的浏览器如何处理 Cookie 和相关技术。请参阅您的浏览器提供商或设备制造商提供的说明，了解如何调整您的设置。我们可能会随时更改我们使用的 Cookie。虽然我们会尽力在合理的时间内更新此列表，但此列表可能并非始终保持最新状态。第一方 Cookie：会话 ID 和签名（会话、session.sig）：用于向 ROLZO 验证您的身份。跨站点请求伪造防御 Cookie (csrftoken)：用于防止跨站请求伪造攻击。CSRF 是一种攻击手段，它迫使终端用户在其当前已通过身份验证的 Web 应用程序中执行非预期操作。第三方 Cookie：rolzo.com (_ga, _gid)：由 Google Analytics 用于区分用户和会话。更多信息请点击此处 https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage.

5. 我们如何共享您的信息。我们可能会向我们的子公司和关联公司以及专业服务提供商（例如，外部法律顾问或会计师）或用于支持我们业务的承包商和第三方披露我们收集或您提供的信息。我们可能会向业务合作伙伴或其他可信实体（如 Twitter、Facebook、Mailchimp 和 Google Adwords）披露您的信息，包括您的姓名、电子邮箱地址及会员状态，用于精准投放广告活动，并向您提供我们认为您可能感兴趣的商品或服务信息。我们也可能出于研究和行业分析的目的，共享包含非识别信息和日志数据的汇总信息。我们还会与负责提供或协助提供服务的第三方公司及个人（例如车队合作伙伴、通过我们的礼宾团队为您代为签约的服务等）共享您的信息，以处理您的付款、收集、存储和检索您的个人信息、执行公共记录查询、托管我们的职位申请流程，以及提供托管和维护服务、数据库管理、分析和应用程序功能改进。例如，我们可能会与组织活动或提供服务的活动合作伙伴共享您的姓名和联系方式。我们也可能与第三方服务提供商（有时称为数据处理方）共享您的信息，这些提供商为我们部分产品和系统的运行提供 IT 基础设施支持。我们还会将您加密的信用卡详情传输给 Stripe，用于处理您的预订费用、押金支付及退款请求。我们还可能在其他几种情况下披露您的信息，包括：在发生合并、剥离、重组、改组、解散或其他出售或转让本公司全部或部分资产（无论作为持续经营还是破产、清算或类似程序的一部分）时，向收购方或其他业务继受方披露，其中使用应用程序、网站或服务的访客及会员的个人信息属于转让资产范围；满足在您提供信息时我们披露的任何其他目的；为遵守任何法院命令、法律或法律程序，包括响应政府或监管机构的传票或其他要求。为执行或应用我们的服务条款或其他协议，包括用于计费和收款目的；如果我们认为披露对于保护公司、客户或其他人的权利、财产或安全是必要或适当的。这包括与其他公司和组织交换信息，以实现防范欺诈和降低信用风险的目的。如果您不希望我们按照本政策所述收集、使用或披露您的信息，则不应向我们提供您的信息。

6. 将您的信息传输到其他国家/地区。仅在提供适当保障措施（例如通过有约束力的公司规则、签订《欧盟标准合同条款》，或接收方已取得欧盟隐私盾认证）的情况下，个人数据才会传输至欧洲经济区 (EEA) 以外缺乏充分保护水平的第三国。如果您对此有任何疑问，请通过 [email protected] 联系我们。我们可能会将汇总数据传输至第三方（国内和/或国外），用于改进或开发我们的网站和移动应用程序或与特定服务相关的任何设备，并确保我们的网站、移动应用程序及相关设备正常运行。

7. 我们对您数据的保留。我们向您收集或您提供给我们的信息大部分将无限期保留。这不包括仅存储两个月的 AppSee 数据。也不包括保留 26 个月的 Google Analytics 数据。除非您要求我们删除您的数据，否则我们将在上述期限内保留您的数据。如需请求访问或删除您的数据（“数据访问请求”），或了解有关您访问数据权或被遗忘权的更多信息，请通过 [email protected] 联系我们。请注意，我们将处理您的个人信息以核实您的身份并响应您的数据访问请求，包括您的姓名、电话号码和电子邮箱地址，以及您就数据访问请求与我们进行的任何通信。

8. 您的选择和权利。8.1 您的选择。如果您已给予同意，可以通过以下方式撤销：如需更改营销偏好或停止接收营销信息，请通过 [email protected] 联系我们；若要关闭位置追踪和推送通知，您可直接在设备上调整相关设置。如需停止推送通知，您需要通过浏览器设置进行操作。您也可以选择不向我们提供任何信息，但这可能导致您无法使用相关服务。8.2 您的权利。您对个人信息的处理方式也享有以下权利：反对我们处理您的数据的权利；要求删除您的信息或限制进一步使用的权利；要求索取我们持有的关于您的信息副本的权利；更正、修改或更新您向我们提供的信息的权利（如果您拥有我们的账户，还可以通过登录并更新个人信息实现此目的）。请注意，虽然我们会仔细评估收到的每项请求，但您的权利可能因居住地而异，且我们未必总能予以满足。发生这种情况时，我们将说明原因。8.3 更正和删除您的信息。您可以发送电子邮件至 [email protected] 请求更正或删除您提供给我们的个人信息。但是，我们无法删除您的个人信息，除非同时删除您的用户账户（这可能导致您的会员资格被取消）。如果我们认为更改或删除信息的要求可能违反任何法律或法律要求，则可能不予满足。如果我们认为更改会导致信息不正确，也可能无法满足更改信息的请求。如果您从应用程序或网站中删除您的用户贡献内容，其副本仍可能存在于缓存页面和存档页面中，或已被应用程序或网站的其他用户复制或存储。

9. 安全性和保密性。我们已采取措施，旨在保护您的个人信息免遭意外丢失，并防止未经授权的访问、使用、更改和披露。您信息的安全性亦取决于您自身的保护措施。如果我们为您提供（或您自行选择）访问我们服务的密码，您有责任对此密码保密。请您不要与任何人分享您的密码。我们敦促您在留言板等公共区域发布信息时务必谨慎，因为您在公共区域分享的信息可能被其他用户查看。遗憾的是，通过互联网传输信息并非绝对安全。尽管我们竭尽全力保护您的个人信息，但无法保证您传输至本应用程序或网站的个人信息的安全性。任何个人信息的传输均由您自行承担风险。我们对任何规避隐私设置或安全措施的行为不承担责任。

10. 处理的法律依据。我们仅在具备合法依据的情况下收集和处理您的个人数据。合法依据包括同意（当您已给予同意时）、合同（当处理对于履行与您的合同必要时，例如为您提供所请求的服务）以及其他合法利益。本节所述数据处理的法律依据包括：您接受通过我方预订时所签署的服务条款；您在注册个人资料时向我方提供的同意；我方为开展业务运营所具有的合法权益；或为履行我方法律义务所必需的情况。如果我们需获取您的同意来处理个人数据，您有权随时撤销或拒绝您的同意。如果您对我们收集和使用您的个人数据的合法依据有任何疑问，请通过 [email protected] 联系我们。

11. 本隐私政策的变更。我们可能会更新本政策，以反映我们信息处理方式的变更。此类变更将在应用程序和网站上发布后立即生效。我们建议您定期查看本页面，了解我们信息处理实践的最新信息。如果您对本政策或我们的隐私保护措施有任何疑问，请通过以下方式联系我们：邮寄地址：ROLZO Limited, Michelin House, 81 Fulham Road, London SW3 6RD, UK；电子邮箱：[email protected]。如果您认为我们对您个人信息的处理存在违法行为，您有权向您居住地、工作地或您认为可能发生违规行为的欧盟数据保护机构提出投诉。在英国，该机构通常为信息专员办公室（详情请查阅其官网：www.ico.org.uk）。