揽月旅行隐私政策

---

一、适用范围

本隐私政策适用于揽月向您提供的各类服务,包括但不限于:

• 揽月官网(www.lunotravel.cn)及后续可能上线的移动应用、微信小程序等产品;
• 通过我们的客户顾问、礼宾团队为您提供的酒店预订、行程规划、餐饮预订、接送机等服务;
• 我们不定期向您发送的活动邀请、会员权益信息、营销信息等。

本政策不适用于以下情形:

• 通过我们平台展示但由第三方独立运营的网站或服务(如酒店官方系统、第三方支付机构等);
• 其他不由我们控制或运营的第三方。

请您在使用上述第三方服务前,另行仔细阅读其隐私政策。

---

二、我们如何收集和使用您的个人信息

我们遵循「最小必要」、「公开透明」、「安全可控」的原则,仅在实现业务功能所必需的范围内收集和使用您的个人信息。

(一)注册与账号管理

为帮助您注册揽月账号、成为揽月会员及管理您的账号,我们可能会收集下列信息:

• 手机号码、电子邮箱;
• 姓名或昵称;
• 登录密码或其他验证信息;
• 头像、称呼等您自行填写的个人资料。

上述信息中,手机号码、登录凭证属于必要信息,如您拒绝提供,将无法完成注册或使用基本会员服务。

(二)酒店预订及相关服务

为向您提供全球奢华酒店预订、订单管理及售后服务,我们可能会收集和使用以下信息:

• 预订人及入住人信息:姓名、称呼、性别、国籍(如酒店要求)、证件类型及证件号码(仅在需要实名登记或目的地酒店需要时收集)、常旅客计划会员号等;
• 联系方式:手机号、微信号(如通过微信/小程序使用服务)、电子邮箱;
• 预订信息:酒店名称、所在城市及国家/地区、到店及离店日期、房型、价格、订单金额、特殊需求(如高楼层、加床、连通房等);
• 支付及信用卡担保信息:

  为完成您的订单支付、为您向酒店或 GDS(全球分销系统)提供「信用卡担保」以处理 no-show 等情形,我们可能需要收集并使用与支付相关的以下信息:

  • 持卡人姓名;
  • 信用卡卡号、有效期;
  • 交易金额、币种、交易时间、订单号、支付渠道、支付结果等交易记录信息。

  我们收集上述信息的目的包括:

  • 向酒店提交您的信用卡信息作为担保,以确保预订得以确认并在您 no-show 时由酒店依据其政策收取相应费用;
  • 为您完成房费、保证金、变更费用、违约金等的支付或预授权;
  • 协助您处理订单查询、退款、对账、支付争议等。
• 售后及客服信息:您与我们沟通过程中提供的相关信息,包括订单变更、取消、投诉、建议等。

我们使用上述信息以:

• 为您创建和管理订单;
• 向合作酒店、旅行社及供应商提交预订、确认入住安排;
• 为您提供订单查询、变更、取消及退款服务;
• 向您发送订单确认函、行程单、账单等。

(三)履行会员权益与营销活动

为向您提供会员等级权益、专属礼遇和活动邀约,我们可能会:

• 使用您的个人基本信息和订单记录,用于计算或调整会员等级、积分和权益;
• 使用您的联系方式,向您发送会员活动、精选酒店推荐、专属优惠、生日礼遇等信息;
• 使用您的偏好信息(如常去目的地、偏爱酒店品牌、房型偏好等)为您进行个性化推荐。

如您不希望接收我们的营销信息,您可以通过短信退订链接、邮件退订链接,或通过联系客服等方式,随时取消订阅。

(四)保障交易和服务安全

为提升服务安全性,预防网络诈骗、账号被盗、交易风险等,我们可能会收集并使用下列信息:

• 设备信息:设备型号、操作系统、设备识别符(如设备序列号、IDFA、Android ID 等)、浏览器类型和设置;
• 日志信息:IP地址、访问日期和时间、访问记录、点击行为、错误日志等;
• 位置信息:在您开启设备定位权限并同意后,我们可能获取您的大致或精确地理位置信息,用于展示附近酒店、优化搜索结果,以及防范异常登录。

我们会综合分析上述信息,用于风险控制、故障排查、统计分析和改进服务性能。

(五)依法豁免征得授权同意情形

根据法律法规规定,以下情形我们在收集和使用您的个人信息时可以不征得您的授权同意:

• 与国家安全、国防安全直接相关的;
• 与公共安全、公共卫生、重大公共利益直接相关的;
• 与犯罪侦查、起诉、审判和判决执行等直接相关的;
• 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的;
• 所收集的个人信息是您自行向社会公众公开的;
• 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等;
• 法律法规规定的其他情形。

---

三、我们如何使用 Cookie 和同类技术

为保障网站正常运行、提供更便捷的访问体验及向您推荐更符合您需求的内容,我们可能会使用 Cookie、像素标签、脚本等同类技术。

• Cookie 的用途:记住您的登录状态和偏好设置,记录访问情况,用于流量统计及性能分析;
• 第三方统计工具:我们可能会使用第三方分析工具(如用于统计访问量、访问来源等),该等第三方可能会通过 Cookie 收集您在我们网站上的使用信息。

您可以通过浏览器设置管理或删除 Cookie。但若您拒绝使用 Cookie,可能会影响您正常使用部分功能。

---

四、我们如何共享、转让和公开披露您的个人信息

(一)共享

我们不会向任何公司、组织和个人共享您的个人信息,但以下情况除外:

1. 为实现核心业务功能或履行合同所必需的共享

为完成您的酒店预订和相关服务,我们可能会将必要的订单及个人信息共享给:

• 酒店集团或具体酒店;
• 旅行社或地接社等合作服务提供方;
• 第三方支付机构(如支付平台、银行);
• 为您提供接送机、餐厅预订、活动预订等服务的合作伙伴。

共享范围仅限于完成您所选择服务所必需的信息,我们会要求合作方遵守保密与安全义务,不得将信息用于与本政策所述目的无关的用途。

在处理您的信用卡担保、预授权、支付或退款等场景中,我们可能会将与交易相关的必要信息共享给:

• 酒店、酒店集团或其指定的收单机构,用于完成担保、预授权或扣款;
• 全球分销系统及相关技术服务商,用于完成订单确认、担保信息传递和风险控制;
• 第三方支付服务机构、银行或清算机构,用于完成支付指令的执行、对账与风险管理。

2. 与服务供应商的共享

我们可能会向为我们提供技术支持、数据分析、客户服务、营销推广等服务的供应商共享必要信息,以便他们为我们提供服务。我们会与其签署严格的数据保护协议。

3. 符合法律法规或强制性要求的共享

在法律法规规定或行政、司法机关依法提出要求的情况下,我们可能会根据要求提供您的相关信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但在发生合并、收购、重组或破产清算等情形时,如果涉及个人信息转让,我们会要求新的持有方继续受本隐私政策约束,否则我们将要求其重新征得您的授权同意。

(三)公开披露

我们一般不会公开披露您的个人信息。如确需公开披露,我们会在符合法律法规的前提下,使用符合行业标准的安全保护措施,并征得您的单独同意或基于法律依据予以披露。

---

五、我们如何存储和保护您的个人信息

(一)存储地点及期限

• 存储地点:我们在中华人民共和国境内收集的个人信息,原则上将存储于境内。确需向境外提供的,将在「跨境提供」章节中向您说明。
• 存储期限:我们将根据实现业务目的所必需的最短时间、法律法规的强制存储期限、诉讼时效及监管要求等确定存储期限。超出上述期限后,我们将对您的个人信息进行删除或匿名化处理。

(二)安全措施

我们已采取符合业界标准的安全措施保护您的个人信息不被未经授权的访问、披露、使用、修改、损坏或丢失,包括但不限于:

• 采用加密技术(如 HTTPS、传输层加密)保护数据在传输和存储过程中的安全;
• 设置访问权限控制机制,仅授权人员可在最小必要范围内访问您的个人信息;
• 建立安全管理制度和应急预案,定期开展安全培训和演练。

但请您理解,由于技术限制以及各种可能的恶意手段,即便竭尽所能强化安全措施,也不可能始终保证信息百分之百安全。若发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知事件基本情况、可能影响、已采取或将要采取的处置措施,以及您可自行防范和降低风险的建议,并向有关主管部门如实报告。

---

六、您的权利

根据适用法律法规,我们保障您对个人信息行使以下权利:

1. 查询、访问您的个人信息

您有权查询和访问我们持有的您的个人信息,例如查看订单信息、个人资料、会员权益等。

2. 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误或不完整时,您有权要求我们更正或补充。

3. 删除您的个人信息

在下列情形中,您可以向我们提出删除个人信息的请求:

• 处理目的已实现、无法实现或为实现处理目的不再必要;
• 您撤回了授权同意;
• 我们违反法律法规或与您的约定处理个人信息;
• 法律法规规定的其他情形。

4. 改变或撤回授权同意

对于基于您同意而处理的个人信息,您有权随时撤回您的同意。撤回后,我们将不再处理相应个人信息,但撤回前基于您的同意已开展的处理行为不受影响。

5. 注销账号

您可以通过在线功能或联系客服申请注销账号。在您注销账号后,我们将停止为您提供产品或服务,并删除或匿名化处理您的个人信息(法律法规另有规定除外)。

6. 获取个人信息副本

在符合法律规定的前提下,您有权向我们请求获取您的个人信息副本,我们会在技术可行的前提下提供。

如您希望行使上述权利,可通过本政策「联系我们」章节中的方式与我们联系,我们将在符合法律法规规定的期限内予以答复。

---

七、未成年人的个人信息保护

我们的服务主要面向具有完全民事行为能力的成年人。若您为未满18周岁的未成年人,在使用我们的服务前,应由您的父母或其他监护人仔细阅读本隐私政策,并在征得监护人同意后使用。

如我们得知在未获监护人同意的情况下收集了未成年人个人信息,我们将在确认后尽快删除相关数据。

---

八、第三方服务与第三方链接

我们的服务中可能包含指向第三方网站、产品或服务的链接(包括但不限于酒店集团官网、支付机构页面等),这些第三方有可能独立收集您的信息,并依据其自身的隐私政策进行处理。我们建议您在使用相关第三方服务前,仔细阅读其隐私政策或个人信息保护说明,我们对第三方的处理行为不承担责任。

如我们在网站或应用中集成第三方 SDK,我们会尽可能控制其收集信息的范围,并要求其遵守相关法律法规。

---

九、个人信息跨境提供

由于揽月为您提供的是全球奢华酒店预订及相关服务,为完成您在境外酒店的预订和履约,可能需要向境外酒店集团或合作伙伴提供您的部分个人信息(例如:姓名、联系方式、入住日期、房型需求及部分证件信息),以保证您的预订得以确认和履行。

在向境外提供个人信息前,我们将:

• 评估境外接收方的个人信息保护能力;
• 与境外接收方签署严格的数据保护条款,要求其按照不低于中国法律法规标准的水平保护您的个人信息;
• 依法履行个人信息出境的合规义务(如进行安全评估、签署标准合同或通过认证等方式);
• 在法律要求的情形下,征得您的单独同意。

如您对个人信息跨境提供存在疑问或希望撤回相关同意,可通过本政策「联系我们」所列方式与我们取得联系。

---

十、本隐私政策的更新

我们可能会根据业务发展需求及法律法规变化,不时对本隐私政策进行修订。我们会通过在官网显著位置发布更新版本、弹窗提示或以其他适当方式提醒您相关变更。

对于重大变更,我们将采取更为显著的通知方式,并在必要时再次征求您的同意。若您不同意修订后的隐私政策,您有权停止使用我们的服务;如您继续使用,则视为同意受修订后的隐私政策约束。

重大变更包括但不限于:

• 服务模式发生重大变化(如处理个人信息的目的、类型、使用方式发生重大变化);
• 个人信息共享、转让或公开披露对象发生重大变化;
• 您行使个人信息权利的方式和渠道发生重大变化;
• 个人信息安全影响评估报告显示存在高风险时等。

---

十一、联系我们

如您对本隐私政策有任何疑问、意见或建议,或您需要行使相关权利,您可以通过以下方式与我们联系:

• 电子邮件:privacy@lunotravel.cn
• 官方网站:www.lunotravel.cn
• 联系地址:请访问官网获取最新联系地址

我们将在收到您的请求后15个工作日内予以答复。如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

---

本隐私政策最后更新日期:2025年11月21日
生效日期:2025年11月21日