地中海邮轮船务（上海）有限公司个人信息保护政策
最近更新日期：2024年【8】月【27】日
历史隐私条款
尊敬的用户：我们对《地中海邮轮船务（上海）有限公司个人信息保护政策》进行了更新。请您仔细阅读，更新版本自您点击同意后生效。
欢迎使用地中海邮轮船务（上海）有限公司（下称“本公司”或“我们”）的产品和/或服务。我们深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本《地中海邮轮船务（上海）有限公司个人信息保护政策》（下称“本政策”），向您详细说明我们处理个人信息的规则，并且我们提示您：
本政策仅适用于我们以及我们的关联机构（以下合称“MSC”，详见定义条款）运营或授权的邮轮旅行产品和/或服务，不适用于前述范围外的产品或服务。为确保流畅的产品体验，您可能会使用或收到来自第三方提供的产品、服务、内容或网络链接，请您谨慎选择是否使用或访问。在向第三方提交个人信息之前，请认真阅读其个人信息保护政策。如果您同意第三方处理个人信息而导致合法权益受损的，由第三方承担相应法律责任。此外，我们及关联机构就其向您提供的产品或服务单独设有个人信息保护政策的，则此类产品或服务适用相应的个人信息保护政策。
请您在使用MSC的产品和/或服务前务必仔细阅读并理解本政策，特别是有关您个人信息权益的条款等重要内容（以加粗及下划线的方式显著提示），以便做出适当的选择，确保最大程度保护您的利益。当您勾选同意本政策，以微信、电子邮件或电话形式确认“同意”，签署授权书，或者实际使用MSC的产品和/或服务时，即表示您对本政策全部条款已充分阅读、理解，自愿遵守并接受本政策，本政策即在您和我们之间成立并发生法律效力。如果您不同意本政策任何内容，请立刻停止访问/使用MSC的产品和/或服务。
我们的产品和服务旨在向成年人提供。若无父母或其他监护人（以下合称“监护人”）同意，未成年人不得自行创建账号或使用我们的产品和/或服务。若您是未成年人，在使用相关产品和/或服务前，应在监护人的指导下共同阅读本政策，并在确保监护人同意后使用我们的产品和/或服务。若您是未成年人的监护人，请确保未成年人在取得您的同意后使用我们的产品和/或服务，并特别关注未成年人保护条款。
如有任何疑问，您可以通过本政策第12条所列方式联系我们。
本政策将帮助您了解以下内容：
1. 定义
2. 我们如何收集和使用个人信息
3. 我们如何使用Cookie和同类技术
4. 第三方SDK
5. 我们如何对外提供、转移、公开个人信息
6. 我们如何存储个人信息
7. 征得授权同意的例外
8. 我们如何保护个人信息的安全
9. 您如何行使您的权利
10. 如何保护未成年人个人信息
11. 本政策如何更新
12. 如何联系我们以及外部纠纷解决途径
1. 定义
个人信息：指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满14周岁未成年人的个人信息。本政策中提及的敏感个人信息以加粗及下划线方式显著提示。为免疑义，所有儿童个人信息均是敏感个人信息。
未成年人：指未满18周岁的自然人（包括儿童）。
儿童：指不满14周岁的未成年人。
本公司：指地中海邮轮船务（上海）有限公司，或称“我们”。
MSC：指地中海邮轮船务（上海）有限公司及其关联机构。关联机构包括但不限于我们的母公司MSC Cruises SA，一家注册地于瑞士日内瓦尤金皮塔德大街16号1206的公司，我们所提供产品和/或服务所涉及的邮轮产品及相关服务的承运人和提供方。
线上渠道：指由我们运营或授权的MSC产品和/或服务的互联网线上销售渠道，包括但不限于：
● 官方网站：指我们开发并运营的地中海邮轮中国官网（域名为msccruises.com.cn）；
● 飞猪店铺：指我们在飞猪网站（https://www.fliggy.com）和“飞猪旅行”App（以下合称“飞猪”）中运营的“msc邮轮旗舰店”；
● 微信公众号：指我们在微信平台运营的“MSC地中海邮轮”、“MSC地中海邮轮资讯”公众号；
● 微信小程序：指我们在微信平台运营的“MSC地中海邮轮官方预订”小程序（下称“官方预订小程序”）、“MSC地中海邮轮”小程序（下称“微信商城”）、“MSC地中海邮轮航程体验分享”小程序；
● 企业微信、热线电话以及其他我们不时推出的其他互联网线上销售渠道。
旅行社：指代理销售MSC产品和/或服务的具有资质的旅行服务提供机构。
包船方：指租用或包销MSC的邮轮和/或邮轮产品并向其指定乘客（例如员工）提供该等邮轮产品的机构。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满14周岁未成年人的个人信息。本政策中提及的敏感个人信息以加粗及下划线方式显著提示。为免疑义，所有儿童个人信息均是敏感个人信息。
未成年人：指未满18周岁的自然人（包括儿童）。
儿童：指不满14周岁的未成年人。
本公司：指地中海邮轮船务（上海）有限公司，或称“我们”。
MSC：指地中海邮轮船务（上海）有限公司及其关联机构。关联机构包括但不限于我们的母公司MSC Cruises SA，一家注册地于瑞士日内瓦尤金皮塔德大街16号1206的公司，我们所提供产品和/或服务所涉及的邮轮产品及相关服务的承运人和提供方。
线上渠道：指由我们运营或授权的MSC产品和/或服务的互联网线上销售渠道，包括但不限于：
● 官方网站：指我们开发并运营的地中海邮轮中国官网（域名为msccruises.com.cn）；
● 飞猪店铺：指我们在飞猪网站（https://www.fliggy.com）和“飞猪旅行”App（以下合称“飞猪”）中运营的“msc邮轮旗舰店”；
● 微信公众号：指我们在微信平台运营的“MSC地中海邮轮”、“MSC地中海邮轮资讯”公众号；
● 微信小程序：指我们在微信平台运营的“MSC地中海邮轮官方预订”小程序（下称“官方预订小程序”）、“MSC地中海邮轮”小程序（下称“微信商城”）、“MSC地中海邮轮航程体验分享”小程序；
● 企业微信、热线电话以及其他我们不时推出的其他互联网线上销售渠道。
旅行社：指代理销售MSC产品和/或服务的具有资质的旅行服务提供机构。
包船方：指租用或包销MSC的邮轮和/或邮轮产品并向其指定乘客（例如员工）提供该等邮轮产品的机构。
2. 我们如何收集和使用个人信息
为向您提供相关产品和/或服务，我们的基本业务功能如本政策第2.1条所述。在您使用基本业务功能时，您需授权我们收集、使用所需的个人信息；如您拒绝提供相应个人信息，您将无法正常使用我们的产品和/或服务。
除基本业务功能外，我们还向您提供如本政策第2.2条所述的扩展业务功能。您可选择同意或不同意我们收集、使用这部分涉及的个人信息；如您拒绝提供，您将无法正常使用相关扩展业务功能，但不会影响您使用我们的基本业务功能。
2.1 基本业务功能
2.1.1 注册、登录
官方网站和微信小程序向未注册或未登录的用户提供页面浏览、部分航线和价格查询、在线咨询等功能。当您使用官方网站和/或微信小程序的上述功能时，无须注册或登录，也无须向我们提供个人信息。但您在官方网站和/或微信小程序注册并登录后方能使用所有各项功能，为完成注册、登录，您需要提供手机号和短信验证码。
当您使用经授权的第三方账号（如微信）注册、登录相应线上渠道（如官方网站、微信小程序）时，我们可能会在您的授权范围内从第三方处获取您授权共享的第三方账号信息，如头像、昵称、手机号，具体以您在第三方平台实际注册的信息以及届时相应页面授权范围为准。
如果线上渠道所在第三方平台（如微信、飞猪）要求您在注册、登录后方可使用相关线上渠道（如微信公众号、微信小程序、飞猪店铺、企业微信），则您需要提供相关个人信息以完成第三方平台注册、登录。为完成第三方平台注册、登录而提供的个人信息，以第三方平台具体要求为准。
2.1.2 航程预订及支付
（1）订单生成及管理
a. 航程预订
当您预订航程时，MSC会通过系统生成预订航程的订单，为此，我们需要收集和使用如下个人信息（下称“订单信息”）：
● 客舱信息：船名、行程路线、行程天数、启航日期、客舱类型
● 旅客信息：中文姓、中文名、拼音姓、拼音名、出生日期、性别、手机号、出行人数、旅客类型（成人/未成年人）；
● 联系人信息：拼音姓、拼音名、手机号。
具体个人信息种类可能因渠道而存在差异，请以相应渠道页面范围为准。
如果您通过飞猪、旅行社预订我们的产品或由包船方为您预订我们的产品，我们将从飞猪、旅行社或包船方处间接收集并使用上述个人信息，为您预订航程。
当您填写上述信息时，您可以选择填写旅客的国籍或地区、身份证号码、护照号码、护照签发地、护照签发日期、护照有效期、电子邮箱地址，以及联系人的中文姓名和电子邮箱地址。上述个人信息并非预订航程时的必填项，您也可以选择在启航前补充完整。
如果您曾经使用过MSC的产品和/或服务并曾提供过个人信息，在您再次预订时，我们可能会使用您曾经提供的个人信息用于新订单的生成，以便向您提供更加便捷的航程预订服务。
b. 与您取得联系
我们将使用您的手机号、微信号、电子邮箱地址、订单信息，通过热线电话、邮件或企业微信等方式与您就预订航程的相关事宜进行沟通（如航程调整），以便及时协助您对订单进行变更和管理或提供售前售后服务。
（2）支付结算
下单后，您可以选择第三方支付平台（如支付宝、微信等）提供的支付服务。我们会将您的订单金额提供给第三方支付平台，目的仅为完成订单支付。
为及时获悉并确认您相关订单的支付进度及状态，我们会自动采集或从您选择的第三方支付平台收集订单支付进度信息。
（3）提供发票
若您需要开具发票，根据相关法律法规规定，您需要提供姓名或单位名称、纳税人识别号和接收发票的电子邮箱地址。
2.1.3 邮轮航程服务
a. 在线值船
成功预订航程后，为出具船票、办理在线值船手续、通知航程的取消或变更情况以及协助进行疫情防控和监测（根据疫情防控需要），我们将在航程开始前通过官方网站或官方预订小程序的“在线值船”页面收集和核验如下个人信息：
● 客舱信息：客舱预订号、船名、启航日期、客舱号、抵港时间；
● 旅客信息：拼音姓、拼音名、中文姓、中文名、所属国家或地区、出生地、语言、护照号码、护照签发日期、护照有效期、身份证号码、 邮编、城市、详细地址；
● 紧急联系人信息：拼音姓名、手机号；
● 订单联系人信息：电子邮箱地址、手机号
如旅客为未成年人且随行监护人并非其法定监护人的，我们还将通过未成年人法定监护人填写的《授权声明信》代为收集如下个人信息：
● 未成年人信息：中文姓、中文名、护照号/证件号、旅游团项目、目的地国家；
● 监护人/授权人信息：中文姓、中文名、护照号/证件号、身份关系、联系地址、手机号。
同时，我们将通过未成年人随行监护人填写的《随行监护人承诺》代为收集随行监护人的中文姓、中文名、护照号/证件号、联系地址、手机号、验证码。
b. 出入境管理
应出入境管理部门的要求，我们将在航程开始前通过官方网站或官方预订小程序的“在线值船”页面收集和核验旅客个人信息（同“在线值船”业务功能下的个人信息种类）。
如果您来自出入境管理部门规定的部分地区，还可能需要额外提供工作单位、在职证明、资产证明（如房产、车产、存款）、家庭住址、近期出境行程、同行人关系，具体以出入境管理部门实际要求为准。但如您不属于出入境管理部门规定的地区范围内，则您不需要向出入境管理部门递交信息，我们也不会向您收集和使用上述个人信息。
c. 船上服务
为提供船上服务，MSC Cruises SA以及我们其他的关联机构需要收集和使用您的相关个人信息。在此情形下，我们将仅作为MSC Cruises SA和/或前述关联机构的受托方，代表其收集您的个人信息，MSC Cruises SA和/或前述关联机构将按照各自的个人信息保护政策对您的个人信息进行处理和保护。相关船上服务及个人信息包括：
i. 如您在邮轮旅行中有特殊需求，例如孕妇出行、年长者出行或者存在疾病、特殊饮食需求、特殊身体条件等情况的旅客出行，为了确保旅客在船上的健康和安全，我们将通过旅客或随行监护人填写的《特殊声明》代为收集如下信息（如不存在特殊需求则无需提供）：
● 旅客信息：预订号码、姓名、出生日期、出生地、联系方式（电话、电子邮件等）、联系地址、护工姓名（如有要求）；
● 客舱信息：邮轮名称、出发日期、邮轮套餐、舱房号码、是否需要无障碍舱；
● 医疗信息：疾病名称、登船所需的治疗、需要携带上船的辅助/医疗设备、部分特殊疾病需要开具的医疗证明；
● 特殊饮食需求：食物过敏情况；
● 孕妇出行：是否怀孕、怀孕周数、医疗证明；
● 港口上下船协助服务：旅客自理程度、是否需要协助上船/下船、具体协助内容；
● 轮椅托运：轮椅类型、电动轮椅的电池种类、轮椅打开尺寸、轮椅折叠尺寸、轮椅重量；
● 随行监护人信息：姓名、护照/证件号、联系地址、家庭电话、工作电话、手机号。
ii. 为提供岸上观光游览服务，我们将代为收集您的拼音姓、拼音名、中文姓名、性别、年龄、护照号、成年人/儿童、手机号、客舱号、预订号、同行人订单号、邮轮乘客ID、是否为游艇会套房、费用。
2.1.4 客服、投诉及争议处理
当您与我们联系或提出售中、售后、投诉或争议纠纷处理申请时，为了保障您的个人账号安全，我们需要您提供必要的个人信息以核验您的注册身份信息，包括姓名、电话号码、电子邮箱地址、邮轮名称、邮轮始出发及抵港日期、港口名称、舱房号码。
如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。如果您就MSC的产品和/或服务进行投诉，我们还需要您提供调查投诉、处理争议的必要证明或材料，包括照片（影像或录音）、商品保修卡、医疗报告、支付票据及凭证、银行账单，具体以客诉类别和实际情况为准。如您无法提供上述相关个人信息和/或证明材料，我们会因缺少必要的信息而无法处理您的要求。
为便于与您联系、尽快帮助您解决问题、记录相关问题的处理方案及结果，我们会保存您与我们的通信/通话记录及完整相关内容（包括账号信息、订单信息、您为了证明相关事实提供的所有其他信息及联系方式）
如果您是就MSC Cruises SA和/或我们其他的关联机构向您提供的产品和/或服务与我们联系或提出售中、售后、投诉或争议纠纷处理申请，我们将仅作为MSC Cruises SA和/或前述关联机构的受托方，代表其处理您的请求并收集和使用您的上述个人信息，MSC Cruises SA及前述关联机构代将按照各自的个人信息保护政策对您的个人信息进行处理和保护。
2.1.5 网络安全保障功能
为保障您使用我们的产品和/或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们需要收集和使用您的网络日志信息和设备信息（包括硬件型号、操作系统版本号）。
2.2 扩展业务功能
2.2.1 在线预订咨询
在完成航程预订前，您可以向线上渠道的客服进行在线咨询，我们会基于您的需求为您推荐适当的邮轮产品或回复您的问题/请求。为此，我们需要收集和使用您的姓名、电子邮箱地址、手机号、线上渠道所在平台注册信息（如微信昵称、微信头像、飞猪用户名）、出发地、目的地、出发日期、出行人数，具体以实际咨询内容为准。
2.2.2 推送、推介和订阅
（1）官方网站
当您注册、登录官方网站时，仅在您同意本政策的前提下，就您可能感兴趣的产品和/或服务，我们会收集并使用您的姓名、性别、生日、电子邮箱地址、邮政编码中的部分或全部个人信息，并通过电子邮件或短信向您发送促销信息。
（2）微信公众号
当您关注我们的微信公众号并订阅信息时，我们为了向您发送订阅信息和推文，将通过微信收集并使用您的微信昵称、微信头像、OpenID、UnionID。
（3）微信小程序
当您使用微信小程序时，基于以下目的，我们将收集并使用以下个人信息：
● 为向您发送订阅信息和推文，我们将通过微信收集并使用您的微信昵称、微信头像、OpenID、UnionID；
● 为开展抽奖和促销活动，我们将收集并使用您的姓名、性别、出生日期、手机号、电子邮箱地址、省市区、详细地址、舱房号、房卡照片、在社交媒体中参与活动的截图，具体以实际活动页面为准。
（4）企业微信
您同意添加MSC员工的企业微信或加入有MSC员工企业微信的群聊后，为向您发送个人点对点消息和朋友圈广告推送，以及为您提供预订航程后的沟通服务，我们将收集并使用您的微信昵称、微信头像、OpenID、UnionID、手机号（仅在我们主动添加您的情况下适用）。
（5）电话推销
如果您曾经使用过MSC的产品和/或服务或者加入地中海航海家俱乐部会员计划，并曾提供过个人信息，我们可能会使用您曾经提供的相关个人信息和订单信息，以便通过电话向您推介相关产品和/或服务。
如果您不想接收上述推送、推介和订阅服务，或者希望进行个性化偏好设置，您可以按照本政策第9.4条所列方式进行操作。
2.2.3 地中海航海家俱乐部会员
如您申请加入地中海航海家俱乐部会员计划从而在全球范围内享受MSC会员权益，我们将通过您填写的《地中家俱乐部会员申请（匹配）表》收集和使用您的拼音姓、拼音名、出生日期、性别、手机号、验证码。在取得您同意的前提下，我们会通过电子邮件或短信等方式向您发送MSC的最新资讯和特惠信息。如果您不想接收相关资讯或信息，或者希望进行个性化偏好设置，您可以按照本政策第9.4条所列方式进行操作。
2.2.4 线上购物
当您在微信商城购买商品时，我们将出于以下目的收集和使用如下个人信息：
● 为提供在线服务功能，我们将收集和使用您的微信昵称、微信头像、OpenID、UnionID、手机号；
● 为向您推荐适合您的商品，我们将收集和使用您的浏览记录和商品明细；
● 为寄送您购买的商品，我们将收集和使用您的交易信息（预订记录、商品信息）、收货信息（收货人姓名、手机号、收货地址）、身份证信息（海淘商品需要）。若您选择使用微信收货信息，我们将从微信处收集您的收货信息；
● 如您支付海外航线的邮轮订金，我们将收集和使用您的航线、舱型、人数、出发日期、登船港、护照姓名、出生日期、性别、联系人手机号。
2.2.5 线上和/或线下活动
我们可能会不时开展线上和/或线下的营销活动。我们将就每次活动制定专门的活动规则，并在活动规则中向您告知我们为该次活动需要收集、使用的个人信息，并征得您的同意。对于在此类活动中收集和使用的个人信息，我们将按照本政策进行保护。
2.2.6 统计分析及营销
我们可能会收集并使用您在访问或使用我们的线上渠道或广告渠道时的浏览、搜索、加购、消费等行为记录，使用按照本政策所述已收集的您的其他个人信息，进行综合统计和数据分析以形成用户画像，并通过短信、微信、电话或电子邮件的方式向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告，或者生成内部报告以辅助商业决策。
如果您不想接受上述服务或者希望进行个性化偏好设置，可按照本政策第9.4条提供的方式进行操作。
2.3 移动终端设备权限的调用
为向您提供相关服务或实现某些功能，我们需要调用您的移动终端设备的某些权限，并收集相关个人信息。关于我们需要调用的权限及涉及的个人信息，请详见本政策上文。
如果您不同意我们调用某些权限，您可以通过在您的移动终端设备中进行设置，关闭或取消授权对特定权限的调用，大多数移动终端设备都可以支持该项操作，具体请以您的移动终端设备厂商提供的产品说明为准。
您开启某一权限，即代表您同意我们为本政策所述目的调用该权限并处理相关个人信息。您一旦关闭某一权限，即代表您撤回同意，在此情形下，我们将不再处理相应的个人信息。但您撤回同意的决定，不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
2.4 处理个人信息的目的、方式、种类变更
我们处理个人信息的目的、方式和个人信息种类发生变更的，将重新取得您的同意。
请您了解，为给您带来更好的产品和服务体验，随着我们业务的发展，我们在持续努力改进我们的技术，随之我们可能会推出新的功能或对现有功能和提供的服务进行优化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与本政策所描述的原处理目的具有直接或合理关联。在与本政策所描述的原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。
2.5 代他人办理业务
当您代他人办理预订航程和/或在线值船/出票等业务时，我们认为您是受该等旅客或其法定监护人的委托并已获得合法、完整、充分的授权，或者您依据法律规定有权代理该等旅客。
如您代他人办理业务时需要提供该等旅客或其法定监护人的相关个人信息（具体请详见上文），在提供他人的前述个人信息前，您需确保您已经向其取得我们处理其个人信息的同意（包括单独同意）。涉及未成年人个人信息的，您需要提前取得其监护人的同意（包括单独同意）。前述情形下，监护人有权通过本政策第12条所列方式联系我们，要求更正或删除未成年人个人信息或行使其他合法权利（关于未成年人个人信息的处理和保护，请详见本政策第10部分）。
2.6 敏感个人信息的处理
在提供某些服务或功能时，我们将在取得您的单独同意的前提下处理您的相关敏感个人信息，法律法规另有规定的除外。我们会采取必要的安全措施保障您的敏感个人信息安全。
除基本业务功能外，我们还向您提供如本政策第2.2条所述的扩展业务功能。您可选择同意或不同意我们收集、使用这部分涉及的个人信息；如您拒绝提供，您将无法正常使用相关扩展业务功能，但不会影响您使用我们的基本业务功能。
2.1 基本业务功能
2.1.1 注册、登录
官方网站和微信小程序向未注册或未登录的用户提供页面浏览、部分航线和价格查询、在线咨询等功能。当您使用官方网站和/或微信小程序的上述功能时，无须注册或登录，也无须向我们提供个人信息。但您在官方网站和/或微信小程序注册并登录后方能使用所有各项功能，为完成注册、登录，您需要提供手机号和短信验证码。
当您使用经授权的第三方账号（如微信）注册、登录相应线上渠道（如官方网站、微信小程序）时，我们可能会在您的授权范围内从第三方处获取您授权共享的第三方账号信息，如头像、昵称、手机号，具体以您在第三方平台实际注册的信息以及届时相应页面授权范围为准。
如果线上渠道所在第三方平台（如微信、飞猪）要求您在注册、登录后方可使用相关线上渠道（如微信公众号、微信小程序、飞猪店铺、企业微信），则您需要提供相关个人信息以完成第三方平台注册、登录。为完成第三方平台注册、登录而提供的个人信息，以第三方平台具体要求为准。
2.1.2 航程预订及支付
（1）订单生成及管理
a. 航程预订
当您预订航程时，MSC会通过系统生成预订航程的订单，为此，我们需要收集和使用如下个人信息（下称“订单信息”）：
● 客舱信息：船名、行程路线、行程天数、启航日期、客舱类型
● 旅客信息：中文姓、中文名、拼音姓、拼音名、出生日期、性别、手机号、出行人数、旅客类型（成人/未成年人）；
● 联系人信息：拼音姓、拼音名、手机号。
具体个人信息种类可能因渠道而存在差异，请以相应渠道页面范围为准。
如果您通过飞猪、旅行社预订我们的产品或由包船方为您预订我们的产品，我们将从飞猪、旅行社或包船方处间接收集并使用上述个人信息，为您预订航程。
当您填写上述信息时，您可以选择填写旅客的国籍或地区、身份证号码、护照号码、护照签发地、护照签发日期、护照有效期、电子邮箱地址，以及联系人的中文姓名和电子邮箱地址。上述个人信息并非预订航程时的必填项，您也可以选择在启航前补充完整。
如果您曾经使用过MSC的产品和/或服务并曾提供过个人信息，在您再次预订时，我们可能会使用您曾经提供的个人信息用于新订单的生成，以便向您提供更加便捷的航程预订服务。
b. 与您取得联系
我们将使用您的手机号、微信号、电子邮箱地址、订单信息，通过热线电话、邮件或企业微信等方式与您就预订航程的相关事宜进行沟通（如航程调整），以便及时协助您对订单进行变更和管理或提供售前售后服务。
（2）支付结算
下单后，您可以选择第三方支付平台（如支付宝、微信等）提供的支付服务。我们会将您的订单金额提供给第三方支付平台，目的仅为完成订单支付。
为及时获悉并确认您相关订单的支付进度及状态，我们会自动采集或从您选择的第三方支付平台收集订单支付进度信息。
（3）提供发票
若您需要开具发票，根据相关法律法规规定，您需要提供姓名或单位名称、纳税人识别号和接收发票的电子邮箱地址。
2.1.3 邮轮航程服务
a. 在线值船
成功预订航程后，为出具船票、办理在线值船手续、通知航程的取消或变更情况以及协助进行疫情防控和监测（根据疫情防控需要），我们将在航程开始前通过官方网站或官方预订小程序的“在线值船”页面收集和核验如下个人信息：
● 客舱信息：客舱预订号、船名、启航日期、客舱号、抵港时间；
● 旅客信息：拼音姓、拼音名、中文姓、中文名、所属国家或地区、出生地、语言、护照号码、护照签发日期、护照有效期、身份证号码、 邮编、城市、详细地址；
● 紧急联系人信息：拼音姓名、手机号；
● 订单联系人信息：电子邮箱地址、手机号
如旅客为未成年人且随行监护人并非其法定监护人的，我们还将通过未成年人法定监护人填写的《授权声明信》代为收集如下个人信息：
● 未成年人信息：中文姓、中文名、护照号/证件号、旅游团项目、目的地国家；
● 监护人/授权人信息：中文姓、中文名、护照号/证件号、身份关系、联系地址、手机号。
同时，我们将通过未成年人随行监护人填写的《随行监护人承诺》代为收集随行监护人的中文姓、中文名、护照号/证件号、联系地址、手机号、验证码。
b. 出入境管理
应出入境管理部门的要求，我们将在航程开始前通过官方网站或官方预订小程序的“在线值船”页面收集和核验旅客个人信息（同“在线值船”业务功能下的个人信息种类）。
如果您来自出入境管理部门规定的部分地区，还可能需要额外提供工作单位、在职证明、资产证明（如房产、车产、存款）、家庭住址、近期出境行程、同行人关系，具体以出入境管理部门实际要求为准。但如您不属于出入境管理部门规定的地区范围内，则您不需要向出入境管理部门递交信息，我们也不会向您收集和使用上述个人信息。
c. 船上服务
为提供船上服务，MSC Cruises SA以及我们其他的关联机构需要收集和使用您的相关个人信息。在此情形下，我们将仅作为MSC Cruises SA和/或前述关联机构的受托方，代表其收集您的个人信息，MSC Cruises SA和/或前述关联机构将按照各自的个人信息保护政策对您的个人信息进行处理和保护。相关船上服务及个人信息包括：
i. 如您在邮轮旅行中有特殊需求，例如孕妇出行、年长者出行或者存在疾病、特殊饮食需求、特殊身体条件等情况的旅客出行，为了确保旅客在船上的健康和安全，我们将通过旅客或随行监护人填写的《特殊声明》代为收集如下信息（如不存在特殊需求则无需提供）：
● 旅客信息：预订号码、姓名、出生日期、出生地、联系方式（电话、电子邮件等）、联系地址、护工姓名（如有要求）；
● 客舱信息：邮轮名称、出发日期、邮轮套餐、舱房号码、是否需要无障碍舱；
● 医疗信息：疾病名称、登船所需的治疗、需要携带上船的辅助/医疗设备、部分特殊疾病需要开具的医疗证明；
● 特殊饮食需求：食物过敏情况；
● 孕妇出行：是否怀孕、怀孕周数、医疗证明；
● 港口上下船协助服务：旅客自理程度、是否需要协助上船/下船、具体协助内容；
● 轮椅托运：轮椅类型、电动轮椅的电池种类、轮椅打开尺寸、轮椅折叠尺寸、轮椅重量；
● 随行监护人信息：姓名、护照/证件号、联系地址、家庭电话、工作电话、手机号。
ii. 为提供岸上观光游览服务，我们将代为收集您的拼音姓、拼音名、中文姓名、性别、年龄、护照号、成年人/儿童、手机号、客舱号、预订号、同行人订单号、邮轮乘客ID、是否为游艇会套房、费用。
2.1.4 客服、投诉及争议处理
当您与我们联系或提出售中、售后、投诉或争议纠纷处理申请时，为了保障您的个人账号安全，我们需要您提供必要的个人信息以核验您的注册身份信息，包括姓名、电话号码、电子邮箱地址、邮轮名称、邮轮始出发及抵港日期、港口名称、舱房号码。
如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。如果您就MSC的产品和/或服务进行投诉，我们还需要您提供调查投诉、处理争议的必要证明或材料，包括照片（影像或录音）、商品保修卡、医疗报告、支付票据及凭证、银行账单，具体以客诉类别和实际情况为准。如您无法提供上述相关个人信息和/或证明材料，我们会因缺少必要的信息而无法处理您的要求。
为便于与您联系、尽快帮助您解决问题、记录相关问题的处理方案及结果，我们会保存您与我们的通信/通话记录及完整相关内容（包括账号信息、订单信息、您为了证明相关事实提供的所有其他信息及联系方式）
如果您是就MSC Cruises SA和/或我们其他的关联机构向您提供的产品和/或服务与我们联系或提出售中、售后、投诉或争议纠纷处理申请，我们将仅作为MSC Cruises SA和/或前述关联机构的受托方，代表其处理您的请求并收集和使用您的上述个人信息，MSC Cruises SA及前述关联机构代将按照各自的个人信息保护政策对您的个人信息进行处理和保护。
2.1.5 网络安全保障功能
为保障您使用我们的产品和/或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们需要收集和使用您的网络日志信息和设备信息（包括硬件型号、操作系统版本号）。
2.2 扩展业务功能
2.2.1 在线预订咨询
在完成航程预订前，您可以向线上渠道的客服进行在线咨询，我们会基于您的需求为您推荐适当的邮轮产品或回复您的问题/请求。为此，我们需要收集和使用您的姓名、电子邮箱地址、手机号、线上渠道所在平台注册信息（如微信昵称、微信头像、飞猪用户名）、出发地、目的地、出发日期、出行人数，具体以实际咨询内容为准。
2.2.2 推送、推介和订阅
（1）官方网站
当您注册、登录官方网站时，仅在您同意本政策的前提下，就您可能感兴趣的产品和/或服务，我们会收集并使用您的姓名、性别、生日、电子邮箱地址、邮政编码中的部分或全部个人信息，并通过电子邮件或短信向您发送促销信息。
（2）微信公众号
当您关注我们的微信公众号并订阅信息时，我们为了向您发送订阅信息和推文，将通过微信收集并使用您的微信昵称、微信头像、OpenID、UnionID。
（3）微信小程序
当您使用微信小程序时，基于以下目的，我们将收集并使用以下个人信息：
● 为向您发送订阅信息和推文，我们将通过微信收集并使用您的微信昵称、微信头像、OpenID、UnionID；
● 为开展抽奖和促销活动，我们将收集并使用您的姓名、性别、出生日期、手机号、电子邮箱地址、省市区、详细地址、舱房号、房卡照片、在社交媒体中参与活动的截图，具体以实际活动页面为准。
（4）企业微信
您同意添加MSC员工的企业微信或加入有MSC员工企业微信的群聊后，为向您发送个人点对点消息和朋友圈广告推送，以及为您提供预订航程后的沟通服务，我们将收集并使用您的微信昵称、微信头像、OpenID、UnionID、手机号（仅在我们主动添加您的情况下适用）。
（5）电话推销
如果您曾经使用过MSC的产品和/或服务或者加入地中海航海家俱乐部会员计划，并曾提供过个人信息，我们可能会使用您曾经提供的相关个人信息和订单信息，以便通过电话向您推介相关产品和/或服务。
如果您不想接收上述推送、推介和订阅服务，或者希望进行个性化偏好设置，您可以按照本政策第9.4条所列方式进行操作。
2.2.3 地中海航海家俱乐部会员
如您申请加入地中海航海家俱乐部会员计划从而在全球范围内享受MSC会员权益，我们将通过您填写的《地中家俱乐部会员申请（匹配）表》收集和使用您的拼音姓、拼音名、出生日期、性别、手机号、验证码。在取得您同意的前提下，我们会通过电子邮件或短信等方式向您发送MSC的最新资讯和特惠信息。如果您不想接收相关资讯或信息，或者希望进行个性化偏好设置，您可以按照本政策第9.4条所列方式进行操作。
2.2.4 线上购物
当您在微信商城购买商品时，我们将出于以下目的收集和使用如下个人信息：
● 为提供在线服务功能，我们将收集和使用您的微信昵称、微信头像、OpenID、UnionID、手机号；
● 为向您推荐适合您的商品，我们将收集和使用您的浏览记录和商品明细；
● 为寄送您购买的商品，我们将收集和使用您的交易信息（预订记录、商品信息）、收货信息（收货人姓名、手机号、收货地址）、身份证信息（海淘商品需要）。若您选择使用微信收货信息，我们将从微信处收集您的收货信息；
● 如您支付海外航线的邮轮订金，我们将收集和使用您的航线、舱型、人数、出发日期、登船港、护照姓名、出生日期、性别、联系人手机号。
2.2.5 线上和/或线下活动
我们可能会不时开展线上和/或线下的营销活动。我们将就每次活动制定专门的活动规则，并在活动规则中向您告知我们为该次活动需要收集、使用的个人信息，并征得您的同意。对于在此类活动中收集和使用的个人信息，我们将按照本政策进行保护。
2.2.6 统计分析及营销
我们可能会收集并使用您在访问或使用我们的线上渠道或广告渠道时的浏览、搜索、加购、消费等行为记录，使用按照本政策所述已收集的您的其他个人信息，进行综合统计和数据分析以形成用户画像，并通过短信、微信、电话或电子邮件的方式向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告，或者生成内部报告以辅助商业决策。
如果您不想接受上述服务或者希望进行个性化偏好设置，可按照本政策第9.4条提供的方式进行操作。
2.3 移动终端设备权限的调用
为向您提供相关服务或实现某些功能，我们需要调用您的移动终端设备的某些权限，并收集相关个人信息。关于我们需要调用的权限及涉及的个人信息，请详见本政策上文。
如果您不同意我们调用某些权限，您可以通过在您的移动终端设备中进行设置，关闭或取消授权对特定权限的调用，大多数移动终端设备都可以支持该项操作，具体请以您的移动终端设备厂商提供的产品说明为准。
您开启某一权限，即代表您同意我们为本政策所述目的调用该权限并处理相关个人信息。您一旦关闭某一权限，即代表您撤回同意，在此情形下，我们将不再处理相应的个人信息。但您撤回同意的决定，不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
2.4 处理个人信息的目的、方式、种类变更
我们处理个人信息的目的、方式和个人信息种类发生变更的，将重新取得您的同意。
请您了解，为给您带来更好的产品和服务体验，随着我们业务的发展，我们在持续努力改进我们的技术，随之我们可能会推出新的功能或对现有功能和提供的服务进行优化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与本政策所描述的原处理目的具有直接或合理关联。在与本政策所描述的原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。
2.5 代他人办理业务
当您代他人办理预订航程和/或在线值船/出票等业务时，我们认为您是受该等旅客或其法定监护人的委托并已获得合法、完整、充分的授权，或者您依据法律规定有权代理该等旅客。
如您代他人办理业务时需要提供该等旅客或其法定监护人的相关个人信息（具体请详见上文），在提供他人的前述个人信息前，您需确保您已经向其取得我们处理其个人信息的同意（包括单独同意）。涉及未成年人个人信息的，您需要提前取得其监护人的同意（包括单独同意）。前述情形下，监护人有权通过本政策第12条所列方式联系我们，要求更正或删除未成年人个人信息或行使其他合法权利（关于未成年人个人信息的处理和保护，请详见本政策第10部分）。
2.6 敏感个人信息的处理
在提供某些服务或功能时，我们将在取得您的单独同意的前提下处理您的相关敏感个人信息，法律法规另有规定的除外。我们会采取必要的安全措施保障您的敏感个人信息安全。
3. 我们如何使用Cookie和同类技术
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会向您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件，以简化您重复登录的步骤、为您提供偏好设置、帮助判断您的登录状态以及账号或数据安全。我们不会将 Cookie 用于本政策所述目的之外的任何用途。
您可根据自己的偏好管理或删除Cookie。大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie。如果您这么做，您可能需要在每一次访问官方网站时更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
您可根据自己的偏好管理或删除Cookie。大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie。如果您这么做，您可能需要在每一次访问官方网站时更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
4. 第三方SDK
为保障我们的产品和服务相关功能的实现和稳定运行，更好地优化网站流程和用户体验，我们可能会接入由第三方提供的SDK。为此，我们可能会与此类第三方共享实现相关功能所必要的个人信息。
我们接入的第三方SDK主要服务于您以及其他用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本政策中向您说明接入第三方SDK的更新情况。
我们接入的第三方SDK请见附表：第三方SDK清单。
请注意，第三方SDK可能因为版本升级、策略调整等原因导致其处理个人信息的情况发生变化，请以其个人信息保护政策或公示的官方说明为准。
我们接入的第三方SDK主要服务于您以及其他用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本政策中向您说明接入第三方SDK的更新情况。
我们接入的第三方SDK请见附表：第三方SDK清单。
请注意，第三方SDK可能因为版本升级、策略调整等原因导致其处理个人信息的情况发生变化，请以其个人信息保护政策或公示的官方说明为准。
5. 我们如何对外提供、转移、公开个人信息
5.1 对外提供
我们不会向除我们之外的任何公司、组织和个人提供您的个人信息，除非存在以下一种或多种情形：
（1）向关联机构提供：为航程预订、签发船票、在线值船、提供船上服务、处理客诉及争议、会员管理等目的，我们会向我们的关联机构，包括MSC Cruises SA，提供必要的个人信息，包括：
鉴于我们的关联机构位于中国境外，因此将发生个人信息跨境传输。如您代他人办理业务而向我们提供其个人信息的，请您务必征得该等个人信息主体或其监护人的单独同意。
如果您对个人信息处理有特殊请求，或者希望向MSC Cruises SA行使法律法规规定的个人信息主体权利的，可以发送邮件至dpo@msccruises.com。如需查看MSC Cruises SA的个人信息保护政策，请点击此处。
（2）向合作方提供：为向您提供更完善、优质的产品和服务，我们将授权商业合作伙伴为您提供部分服务。在此情形下，我们可能会向合作方提供您的某些个人信息，以提供更好的客户服务和用户体验
a. 为购买并维持航程中应您要求和根据法律规定而需购买的保险，我们会向保险公司提供您的预订渠道、航班号、拼音姓、拼音名、护照号、身份证号、出生日期、性别；
b. 如您在上下船时存在需要协助的特殊情况或需要其他服务，我们会向港口服务供应商提供您的姓名、会员号、b．航次、舱位号、特殊申请（例如轮椅协助）、预订渠道；
c. 为向您发送促销短信，如果您在官方网站和微信平台上均有账号，我们可能会向微信提供您的姓名和手机号，识别出您为微信用户，进而通过手机短信方式向您发送促销信息（如需拒绝请见本政策第9.4条）；
d. 为开展营销活动，我们可能会向合作第三方提供您的某些个人信息。合作第三方及提供的个人信息将在我们为各次活动专门制定的活动规则中单独说明，并取得您的单独同意；
e. 为保障客户端稳定运行和相关功能的实现，我们可能会接入第三方SDK并向第三方SDK服务商提供您的相关个人信息（详见本政策第4条）。
我们仅会出于合法、正当、必要、特定、明确的目的向合作方提供您的个人信息，并且只会提供必要的个人信息。当您选择的产品和/或服务涉及合作方时，我们将单独向您告知合作方的名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。
（3）获得单独同意：获得您的单独同意后，我们会向其他方提供您授权范围内的个人信息。
（4）法定情形：根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求对外提供，包括但不限于向政府机构、司法机关及其下属单位提供。作为旅游辅助服务者，鉴于各国出入境管理部门的要求，MSC需要向当地出入境管理部门提供出入境相关信息表格中所列明的个人信息，并且可能涉及数据跨境传输。MSC将基于其承担的法律责任向出入境管理部门提供数据，且仅提供绝对必要的数据。
（5）根据与您签署的相关协议（如票据合同，包括在线签署的电子协议以及相应的规则）或其他的法律文件的约定向第三方提供。
如果我们向上述任何第三方提供您的个人信息，第三方将在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息，如果第三方变更原先的处理目的、处理方式的，将重新取得您的同意。如果我们向任何未在本政策中披露的第三方提供您的个人信息，我们将另行向您告知并取得单独同意（法律法规另有规定的除外）。
第三方将根据其各自的个人信息保护政策对您的个人信息进行处理和保护。我们会努力要求该第三方采取必要措施保护您的个人信息，同时建议您阅读相关第三方的个人信息保护政策，以了解第三方对您个人信息的处理情况以及您作为个人信息主体享有的权利。
5.2 转移
如果我们因合并、分立、解散、被宣告破产等原因需要转移个人信息得，我们会另行向您告知接收方的名称和联系方式，接收方将继续履行我们作为个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，将重新取得您的同意。
5.3 公开
我们仅会在以下情况下，公开您的个人信息：
（1）获得您单独同意或基于您的主动选择；
（2）基于适用的法律法规、法律程序、强制性的行政或司法要求和/或上级主管部门的要求的情况下，我们可能会公开您的个人信息；
（3）如果我们确定您出现违反法律法规或严重违反我们与您签署的相关协议（如票据合同，包括在线签署的电子协议以及相应的规则）的情况，或为保护我们的产品/服务、MSC和/或其他用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或您与我们达成的约定公开关于您的个人信息，包括相关违规行为以及我们已对您采取的措施。
我们不会向除我们之外的任何公司、组织和个人提供您的个人信息，除非存在以下一种或多种情形：
（1）向关联机构提供：为航程预订、签发船票、在线值船、提供船上服务、处理客诉及争议、会员管理等目的，我们会向我们的关联机构，包括MSC Cruises SA，提供必要的个人信息，包括：
| 关联机构 | 联系方式 | 处理目的 | 处理方式 | 个人信息种类 |
| MSC Cruises SA | dpo@msccruises.com | 航程预订、签发船票、在线值船、提供船上服务、处理客诉及争议、会员管理 | 数据存储和备份、加密技术、严格的访问控制权限、日志审计 |
● 拼音姓名、中文姓名、性别、出生日期、国籍、出生地、护照信息（护照号、签发日期、有效期、签发国）、其他证件号码及有效期、地址、城市、居住国、邮编、手机号、电子邮箱地址）、紧急联系人姓名及手机号、预订号、客舱号、邮轮乘客ID、同行人订单号、是否为游艇会套房、成年人/儿童、岸上游费用
● 船上特殊需求服务相关信息、未成年人出行信息、客诉及争议处理信息，详见上文第2.1.3条及第2.1.4条（视具体情况，非必须提供） |
鉴于我们的关联机构位于中国境外，因此将发生个人信息跨境传输。如您代他人办理业务而向我们提供其个人信息的，请您务必征得该等个人信息主体或其监护人的单独同意。
如果您对个人信息处理有特殊请求，或者希望向MSC Cruises SA行使法律法规规定的个人信息主体权利的，可以发送邮件至dpo@msccruises.com。如需查看MSC Cruises SA的个人信息保护政策，请点击此处。
（2）向合作方提供：为向您提供更完善、优质的产品和服务，我们将授权商业合作伙伴为您提供部分服务。在此情形下，我们可能会向合作方提供您的某些个人信息，以提供更好的客户服务和用户体验
a. 为购买并维持航程中应您要求和根据法律规定而需购买的保险，我们会向保险公司提供您的预订渠道、航班号、拼音姓、拼音名、护照号、身份证号、出生日期、性别；
b. 如您在上下船时存在需要协助的特殊情况或需要其他服务，我们会向港口服务供应商提供您的姓名、会员号、b．航次、舱位号、特殊申请（例如轮椅协助）、预订渠道；
c. 为向您发送促销短信，如果您在官方网站和微信平台上均有账号，我们可能会向微信提供您的姓名和手机号，识别出您为微信用户，进而通过手机短信方式向您发送促销信息（如需拒绝请见本政策第9.4条）；
d. 为开展营销活动，我们可能会向合作第三方提供您的某些个人信息。合作第三方及提供的个人信息将在我们为各次活动专门制定的活动规则中单独说明，并取得您的单独同意；
e. 为保障客户端稳定运行和相关功能的实现，我们可能会接入第三方SDK并向第三方SDK服务商提供您的相关个人信息（详见本政策第4条）。
我们仅会出于合法、正当、必要、特定、明确的目的向合作方提供您的个人信息，并且只会提供必要的个人信息。当您选择的产品和/或服务涉及合作方时，我们将单独向您告知合作方的名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。
（3）获得单独同意：获得您的单独同意后，我们会向其他方提供您授权范围内的个人信息。
（4）法定情形：根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求对外提供，包括但不限于向政府机构、司法机关及其下属单位提供。作为旅游辅助服务者，鉴于各国出入境管理部门的要求，MSC需要向当地出入境管理部门提供出入境相关信息表格中所列明的个人信息，并且可能涉及数据跨境传输。MSC将基于其承担的法律责任向出入境管理部门提供数据，且仅提供绝对必要的数据。
（5）根据与您签署的相关协议（如票据合同，包括在线签署的电子协议以及相应的规则）或其他的法律文件的约定向第三方提供。
如果我们向上述任何第三方提供您的个人信息，第三方将在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息，如果第三方变更原先的处理目的、处理方式的，将重新取得您的同意。如果我们向任何未在本政策中披露的第三方提供您的个人信息，我们将另行向您告知并取得单独同意（法律法规另有规定的除外）。
第三方将根据其各自的个人信息保护政策对您的个人信息进行处理和保护。我们会努力要求该第三方采取必要措施保护您的个人信息，同时建议您阅读相关第三方的个人信息保护政策，以了解第三方对您个人信息的处理情况以及您作为个人信息主体享有的权利。
5.2 转移
如果我们因合并、分立、解散、被宣告破产等原因需要转移个人信息得，我们会另行向您告知接收方的名称和联系方式，接收方将继续履行我们作为个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，将重新取得您的同意。
5.3 公开
我们仅会在以下情况下，公开您的个人信息：
（1）获得您单独同意或基于您的主动选择；
（2）基于适用的法律法规、法律程序、强制性的行政或司法要求和/或上级主管部门的要求的情况下，我们可能会公开您的个人信息；
（3）如果我们确定您出现违反法律法规或严重违反我们与您签署的相关协议（如票据合同，包括在线签署的电子协议以及相应的规则）的情况，或为保护我们的产品/服务、MSC和/或其他用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或您与我们达成的约定公开关于您的个人信息，包括相关违规行为以及我们已对您采取的措施。
6. 我们如何存储个人信息
6.1存储地点和个人信息跨境传输
原则上，我们将在中华人民共和国（仅为本政策之目的，不含香港、澳门、台湾，下称“中国”）境内收集和产生的个人信息存储在中国境内，但以下情形除外：
（1）获得您的明确授权；
（2）为向您提供相关产品和服务或基于集团管理要求，向我们的境外关联机构（如MSC Cruises SA）传输个人信息；
（3）基于业务合作必要，向我们的境外合作方传输个人信息；
（4）基于法律法规的明确规定。
如需了解境外接收方的详细信息，请详见本政策第5.1条。如果我们向任何未在本政策中披露的境外接收方传输您的个人信息，我们将另行向您告知并取得您的单独同意（法律法规另有规定的除外）。境外接收方将根据其个人信息保护政策对您的个人信息进行处理和保护，我们也会努力要求接收方采取必要措施保护您的个人信息。您可以通过我们在本政策中或另行向您告知的境外接收方的联系方式，向境外接收方行使关于您的个人信息的权利。我们同时建议您阅读境外接收方的个人信息保护政策，以了解其对您个人信息的处理情况以及您作为个人信息主体享有的权利。
6.2 存储期限
我们仅在为提供本政策所述产品和服务之目的所必需的期间内保留您的个人信息。我们判断前述期限主要参考以下标准并以其中较长者为准：
（1）完成相关交易、维护相关交易和业务记录、应对您可能的查询、投诉或提起的法律程序；
（2）保证我们为您提供产品和服务的安全和质量；
（3）您是否同意更长的留存期间；
（4）满足法律法规、监管及合规要求；
（5）是否存在保留期限的其他特别法律法规规定或与您的约定。
超出上述必要期限后，我们将对您的个人信息进行删除或匿名化处理，除非法律有强制的存留要求或您另行授权同意。
原则上，我们将在中华人民共和国（仅为本政策之目的，不含香港、澳门、台湾，下称“中国”）境内收集和产生的个人信息存储在中国境内，但以下情形除外：
（1）获得您的明确授权；
（2）为向您提供相关产品和服务或基于集团管理要求，向我们的境外关联机构（如MSC Cruises SA）传输个人信息；
（3）基于业务合作必要，向我们的境外合作方传输个人信息；
（4）基于法律法规的明确规定。
如需了解境外接收方的详细信息，请详见本政策第5.1条。如果我们向任何未在本政策中披露的境外接收方传输您的个人信息，我们将另行向您告知并取得您的单独同意（法律法规另有规定的除外）。境外接收方将根据其个人信息保护政策对您的个人信息进行处理和保护，我们也会努力要求接收方采取必要措施保护您的个人信息。您可以通过我们在本政策中或另行向您告知的境外接收方的联系方式，向境外接收方行使关于您的个人信息的权利。我们同时建议您阅读境外接收方的个人信息保护政策，以了解其对您个人信息的处理情况以及您作为个人信息主体享有的权利。
6.2 存储期限
我们仅在为提供本政策所述产品和服务之目的所必需的期间内保留您的个人信息。我们判断前述期限主要参考以下标准并以其中较长者为准：
（1）完成相关交易、维护相关交易和业务记录、应对您可能的查询、投诉或提起的法律程序；
（2）保证我们为您提供产品和服务的安全和质量；
（3）您是否同意更长的留存期间；
（4）满足法律法规、监管及合规要求；
（5）是否存在保留期限的其他特别法律法规规定或与您的约定。
超出上述必要期限后，我们将对您的个人信息进行删除或匿名化处理，除非法律有强制的存留要求或您另行授权同意。
7. 征得授权同意的例外
在下列情形中，我们处理您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全直接有关的；
（2）与公共安全、公共卫生、重大公共利益直接有关的；
（3）与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的；
（4）为订立、履行您作为一方当事人的合同所必需；
（5）为我们履行法定义务所必需；
（6）出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；
（7）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
（8）依法在合理的范围内处理您自行公开或者其他已经合法公开（如通过合法的新闻报道、政府信息公开等渠道公开）的个人信息；
（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
（10）法律法规规定的其他情形。
（1）与国家安全、国防安全直接有关的；
（2）与公共安全、公共卫生、重大公共利益直接有关的；
（3）与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的；
（4）为订立、履行您作为一方当事人的合同所必需；
（5）为我们履行法定义务所必需；
（6）出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；
（7）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
（8）依法在合理的范围内处理您自行公开或者其他已经合法公开（如通过合法的新闻报道、政府信息公开等渠道公开）的个人信息；
（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
（10）法律法规规定的其他情形。
8. 我们如何保护个人信息的安全
我们非常重视个人信息的安全，会根据有关法律法规的要求，建立适当的数据安全能力，努力采取合理的安全措施（包括技术方面和管理方面，如行业认可的加密技术、严格的数据使用和访问制度）来保护个人信息，防止未经授权的访问以及个人信息泄露、篡改、丢失。
尽管已采取上述合理有效措施，并已遵守相关法律规定要求的标准，但请理解，由于技术水平的限制以及可能存在的各种恶意手段，即便已尽合理的商业努力加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您所提供的个人信息的安全性。
您知悉并理解，对于我们提供的线上产品和服务，您接入我们相关系统或平台所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。同时，请您尽量不要在社交网络平台向他人展示个人信息，或在披露时进行有效的信息遮挡，以避免不法分子利用您公开的信息进行诈骗。如您发现自己的账号或个人信息发生泄露，请您立即按照本政策第12条所列方式联系我们，以便我们采取相应措施。
我们会制定个人信息安全事件应急预案。一旦发生或可能发生个人信息安全事件（泄露、篡改、丢失），我们将立即采取补救措施。除非法律法规另有规定，我们还将通过邮件、短信、电话等适当方式，向个人信息主体告知：安全事件的基本情况（涉及的个人信息种类、原因和可能造成的危害）；我们已采取或将要采取的处置措施；您可自主防范、降低危害和降低风险的建议；我们的联系方式等。难以逐一告知每一个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照法律法规、监管或主管部门要求，通知履行个人信息保护职责的部门。
您一旦离开我们的系统或平台，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在我们的系统或平台之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于我们的链接或引导。
当我们停止运营时，我们将及时停止继续收集您的个人信息，将停止运营的通知以逐一送达或公告的形式通知您（涉及未成年人个人信息的，我们会通知未成年人监护人），并对我们所持有的相关个人信息进行删除或匿名化处理。
尽管已采取上述合理有效措施，并已遵守相关法律规定要求的标准，但请理解，由于技术水平的限制以及可能存在的各种恶意手段，即便已尽合理的商业努力加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您所提供的个人信息的安全性。
您知悉并理解，对于我们提供的线上产品和服务，您接入我们相关系统或平台所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。同时，请您尽量不要在社交网络平台向他人展示个人信息，或在披露时进行有效的信息遮挡，以避免不法分子利用您公开的信息进行诈骗。如您发现自己的账号或个人信息发生泄露，请您立即按照本政策第12条所列方式联系我们，以便我们采取相应措施。
我们会制定个人信息安全事件应急预案。一旦发生或可能发生个人信息安全事件（泄露、篡改、丢失），我们将立即采取补救措施。除非法律法规另有规定，我们还将通过邮件、短信、电话等适当方式，向个人信息主体告知：安全事件的基本情况（涉及的个人信息种类、原因和可能造成的危害）；我们已采取或将要采取的处置措施；您可自主防范、降低危害和降低风险的建议；我们的联系方式等。难以逐一告知每一个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照法律法规、监管或主管部门要求，通知履行个人信息保护职责的部门。
您一旦离开我们的系统或平台，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在我们的系统或平台之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于我们的链接或引导。
当我们停止运营时，我们将及时停止继续收集您的个人信息，将停止运营的通知以逐一送达或公告的形式通知您（涉及未成年人个人信息的，我们会通知未成年人监护人），并对我们所持有的相关个人信息进行删除或匿名化处理。
9. 您如何行使您的权利
我们非常重视个人信息主体的权利，并尽全力协助您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意、注销账号等权利，以使您有能力保障您的个人信息安全。
9.1 访问本政策和要求解释说明
您可以通过在官方网站底部点击“个人信息保护政策”链接，在官网和微信小程序的注册或登录页面阅读或点击展开《个人信息保护政策》，或者我们提供的其他方式，查看本政策的全部内容。您还可以通过本政策第12条所列联系方式联系我们，要求我们对个人信息处理规则进行解释说明。
本政策中所述的相关产品和/或服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的软件及相关服务为准。
9.2 查阅、复制、更正、补充个人信息
您在官方网站或微信小程序中登录后，可以在“个人中心”随时查阅、复制您的个人信息，法律法规另有规定的除外。
如果您发现您的个人信息不准确或者不完整的，您可以在官方网站或微信小程序的“个人中心”页面更正、补充您的个人信息（例如常用出行人、常用联系人、订单管理）。
如您无法通过上述方式查阅、复制、更正、补充您的个人信息，或您希望查阅我们收集和处理的您的其他个人信息，可通过本政策第12条所列联系方式提出请求。
在符合国家网信部门规定的条件的情况下，您可以根据本政策第12条所列联系方式联系我们，请求将您的个人信息转移至您指定的第三方。
9.3 删除个人信息
在以下情形中，您可以通过本政策第12条所列方式联系我们，向我们提出删除个人信息的请求：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品或者服务，或者保存期限已届满；
（3）您撤回您对我们处理您个人信息的同意；
（4）我们违反法律、行政法规或者违反与您的约定处理您的个人信息；
（5）法律、行政法规规定的其他情形。
对于您要求删除的个人信息，如果法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理。此外，如果我们与您之间存在未完成的交易，我们将在相关交易完成后根据本政策的规定删除您的个人信息。
9.4 改变同意范围、撤回同意或个性化偏好设置
您可以通过点击邮件/短信下方的退订按钮、回复指定短信或者按照本政策第12条所列方式与我们联系等方式，要求改变您就我们处理您的个人信息的同意范围、撤回同意或进行个性化偏好设置。
但请注意，我们提供的每个业务功能需要一些基本的个人信息才能得以完成（详见本政策第2条），如您改变同意范围或撤回同意，可能会导致您无法使用相关功能或无法获得相关业务功能的最佳使用体验。
当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
9.5 注销账号及会员资格
您可以通过本政策第12条所列方式联系我们，申请注销您的账号或地中海航海家俱乐部会员。我们会在15日内完成核查和处理。为保障账号安全，我们可能会先要求您验证自己的身份（如要求提供书面请求或其他方式），然后再处理您的请求。如您尚有合同或订单未完成或者存在其他我们认为不适合注销的情形，我们需待上述情形消失后对您的账号或会员资格予以注销。
您的账号或会员资格被注销后，我们将停止为您提供相关产品或服务，且我们会按照本政策第9.3条删除您的个人信息或匿名化处理。因法律法规规定需要留存您的个人信息的，我们不会将您的个人信息再次用于日常业务活动中。
9.6 自动化决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。我们将保证自动化决策的透明度和结果公平、公正，不在交易价格等交易条件上实行不合理的差别待遇。我们通过自动化决策方式向您进行信息推送、商业营销时，会同时提供不针对您个人特征的选项，或者向您提供便捷的拒绝方式。如果您在了解上述事项后，仍认为披露不充分或认为这些决定对您的个人权益有重大影响，您可以通过本政策第12条所列方式联系我们，要求我们予以进一步说明，并有权拒绝我们仅通过自动决策方式作出决定。除非存在本政策第9.7条所列我们无法响应您的请求的情形，否则我们会根据您的要求予以说明，或对自动决策结果进行人工复核并向您做出答复。
9.7 响应您的上述请求
除非法律法规另有规定或本政策另有明确说明，我们将在15日内对您的请求做出答复。如您对答复结果不满意，可通过本政策第12条所列方式联系我们。如您仍不满意的，可根据本政策第12条提供的外部纠纷解决途径处理。
为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面材料，或以其他方式证明您的身份。
对于您合理的请求，我们原则上不收取费用，但对多次重复或者超出合理限度的请求，我们将酌情收取一定费用。对于与您不直接关联的信息，或者无端重复信息的、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝，或在现实可行的前提下向您提供替代方法。
在以下情形中，我们将无法响应您的请求：
（1）与国家安全、国防安全直接有关的；
（2）与公共安全、公共卫生、重大公共利益直接有关的；
（3）与刑事侦查、起诉、审判和执行判决等等司法或行政执法直接有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；
（6）为我们履行法定义务、维护我们自身的合法权益或实现合法目的所必需；
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）严重妨碍我们提供相应服务的；
（9）涉及商业秘密的；
（10）有法律、行政法规规定应当保密或者不需要告知的情形的。
9.1 访问本政策和要求解释说明
您可以通过在官方网站底部点击“个人信息保护政策”链接，在官网和微信小程序的注册或登录页面阅读或点击展开《个人信息保护政策》，或者我们提供的其他方式，查看本政策的全部内容。您还可以通过本政策第12条所列联系方式联系我们，要求我们对个人信息处理规则进行解释说明。
本政策中所述的相关产品和/或服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的软件及相关服务为准。
9.2 查阅、复制、更正、补充个人信息
您在官方网站或微信小程序中登录后，可以在“个人中心”随时查阅、复制您的个人信息，法律法规另有规定的除外。
如果您发现您的个人信息不准确或者不完整的，您可以在官方网站或微信小程序的“个人中心”页面更正、补充您的个人信息（例如常用出行人、常用联系人、订单管理）。
如您无法通过上述方式查阅、复制、更正、补充您的个人信息，或您希望查阅我们收集和处理的您的其他个人信息，可通过本政策第12条所列联系方式提出请求。
在符合国家网信部门规定的条件的情况下，您可以根据本政策第12条所列联系方式联系我们，请求将您的个人信息转移至您指定的第三方。
9.3 删除个人信息
在以下情形中，您可以通过本政策第12条所列方式联系我们，向我们提出删除个人信息的请求：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品或者服务，或者保存期限已届满；
（3）您撤回您对我们处理您个人信息的同意；
（4）我们违反法律、行政法规或者违反与您的约定处理您的个人信息；
（5）法律、行政法规规定的其他情形。
对于您要求删除的个人信息，如果法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理。此外，如果我们与您之间存在未完成的交易，我们将在相关交易完成后根据本政策的规定删除您的个人信息。
9.4 改变同意范围、撤回同意或个性化偏好设置
您可以通过点击邮件/短信下方的退订按钮、回复指定短信或者按照本政策第12条所列方式与我们联系等方式，要求改变您就我们处理您的个人信息的同意范围、撤回同意或进行个性化偏好设置。
但请注意，我们提供的每个业务功能需要一些基本的个人信息才能得以完成（详见本政策第2条），如您改变同意范围或撤回同意，可能会导致您无法使用相关功能或无法获得相关业务功能的最佳使用体验。
当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
9.5 注销账号及会员资格
您可以通过本政策第12条所列方式联系我们，申请注销您的账号或地中海航海家俱乐部会员。我们会在15日内完成核查和处理。为保障账号安全，我们可能会先要求您验证自己的身份（如要求提供书面请求或其他方式），然后再处理您的请求。如您尚有合同或订单未完成或者存在其他我们认为不适合注销的情形，我们需待上述情形消失后对您的账号或会员资格予以注销。
您的账号或会员资格被注销后，我们将停止为您提供相关产品或服务，且我们会按照本政策第9.3条删除您的个人信息或匿名化处理。因法律法规规定需要留存您的个人信息的，我们不会将您的个人信息再次用于日常业务活动中。
9.6 自动化决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。我们将保证自动化决策的透明度和结果公平、公正，不在交易价格等交易条件上实行不合理的差别待遇。我们通过自动化决策方式向您进行信息推送、商业营销时，会同时提供不针对您个人特征的选项，或者向您提供便捷的拒绝方式。如果您在了解上述事项后，仍认为披露不充分或认为这些决定对您的个人权益有重大影响，您可以通过本政策第12条所列方式联系我们，要求我们予以进一步说明，并有权拒绝我们仅通过自动决策方式作出决定。除非存在本政策第9.7条所列我们无法响应您的请求的情形，否则我们会根据您的要求予以说明，或对自动决策结果进行人工复核并向您做出答复。
9.7 响应您的上述请求
除非法律法规另有规定或本政策另有明确说明，我们将在15日内对您的请求做出答复。如您对答复结果不满意，可通过本政策第12条所列方式联系我们。如您仍不满意的，可根据本政策第12条提供的外部纠纷解决途径处理。
为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面材料，或以其他方式证明您的身份。
对于您合理的请求，我们原则上不收取费用，但对多次重复或者超出合理限度的请求，我们将酌情收取一定费用。对于与您不直接关联的信息，或者无端重复信息的、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝，或在现实可行的前提下向您提供替代方法。
在以下情形中，我们将无法响应您的请求：
（1）与国家安全、国防安全直接有关的；
（2）与公共安全、公共卫生、重大公共利益直接有关的；
（3）与刑事侦查、起诉、审判和执行判决等等司法或行政执法直接有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；
（6）为我们履行法定义务、维护我们自身的合法权益或实现合法目的所必需；
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）严重妨碍我们提供相应服务的；
（9）涉及商业秘密的；
（10）有法律、行政法规规定应当保密或者不需要告知的情形的。
10.如何保护未成年人个人信息
我们的产品和服务旨在向成年人提供。如果没有父母或其他监护人的同意，未成年人不得在官方网站或线上渠道创建自己的用户账号。若您是未满18周岁的未成年人，在使用相关产品和/或服务前，应在监护人指导下共同阅读本政策，并在确保监护人同意后使用我们的产品和/或服务。
对于经监护人同意使用我们的产品和/或服务而收集、使用未成年人个人信息的情况，我们只会在法律法规允许且监护人同意的前提下，按照本政策所述规则处理未成年人个人信息并对未成年人个人信息提供安全保护
除本政策所述处理方式之外，我们还将按照包括但不限于《未成年人保护法》《未成年人网络保护条例》《儿童个人信息网络保护规定》等适用的法律法规对未成年人个人信息进行保护，例如，采用加密等措施存储未成年人个人信息等。
如果您是未成年人的监护人，请确保您监护的未成年人在取得您的同意后使用我们的产品和/或服务。如您希望对您所监护的未成年人个人信息进行查阅、复制、更正、补充和删除等操作，对未成年人个人信息事宜有任何意见、建议或投诉、举报，或者对我们处理您监护的未成年人的个人信息的行为有疑问，您可以通过本政策第12条所列方式联系我们。
如果我们发现在未事先获得监护人同意的情况下收集了未成年人个人信息，则会设法尽快删除相关个人信息。
对于经监护人同意使用我们的产品和/或服务而收集、使用未成年人个人信息的情况，我们只会在法律法规允许且监护人同意的前提下，按照本政策所述规则处理未成年人个人信息并对未成年人个人信息提供安全保护
除本政策所述处理方式之外，我们还将按照包括但不限于《未成年人保护法》《未成年人网络保护条例》《儿童个人信息网络保护规定》等适用的法律法规对未成年人个人信息进行保护，例如，采用加密等措施存储未成年人个人信息等。
如果您是未成年人的监护人，请确保您监护的未成年人在取得您的同意后使用我们的产品和/或服务。如您希望对您所监护的未成年人个人信息进行查阅、复制、更正、补充和删除等操作，对未成年人个人信息事宜有任何意见、建议或投诉、举报，或者对我们处理您监护的未成年人的个人信息的行为有疑问，您可以通过本政策第12条所列方式联系我们。
如果我们发现在未事先获得监护人同意的情况下收集了未成年人个人信息，则会设法尽快删除相关个人信息。
11. 本政策如何更新
随着法律法规的出台或修订、我们产品和/或服务的更新和完善，本政策可能会进行更新。我们会及时以适当方式（如电子邮件、公告等）向您做出提示。对于重大变更，我们还会提供更为显著的通知，包括通过弹窗提示等合理方式进行通知
本条款所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化，如处理个人信息的目的、处理方式和处理的个人信息种类、保存期限等发生变更，新增收集个人信息的服务或功能等；
（2）我们对外提供、转移或公开个人信息的主要对象发生变化；
（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（4）您参与个人信息处理方面的权利及行使方式发生重大变化。
本政策的更新版本自公布之日起生效。在该种情况下，如您仍然继续使用我们的服务，即表示同意接受更新后的本政策的约束；如果您不同意更新后的本政策，请立刻停止访问/使用我们产品和/或服务。尽管有前述规定，如果涉及重大变更，我们将就此类变更内容重新取得您的同意，本政策的更新版本自您点击同意后生效；如您拒绝接受，您将无法继续使用对应的服务。
本条款所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化，如处理个人信息的目的、处理方式和处理的个人信息种类、保存期限等发生变更，新增收集个人信息的服务或功能等；
（2）我们对外提供、转移或公开个人信息的主要对象发生变化；
（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（4）您参与个人信息处理方面的权利及行使方式发生重大变化。
本政策的更新版本自公布之日起生效。在该种情况下，如您仍然继续使用我们的服务，即表示同意接受更新后的本政策的约束；如果您不同意更新后的本政策，请立刻停止访问/使用我们产品和/或服务。尽管有前述规定，如果涉及重大变更，我们将就此类变更内容重新取得您的同意，本政策的更新版本自您点击同意后生效；如您拒绝接受，您将无法继续使用对应的服务。
12. 如何联系我们以及外部纠纷解决途径
如您对我们如何处理个人信息存有疑问，您可通过以下方式联系我们：
地中海邮轮船务（上海）有限公司
地址：上海市宝山区泗东路33号10幢322室
服务热线：400-820-0966
邮箱：china_dsmc@msccruises.com
除非法律法规另有规定或本政策另有明确说明，我们会在15日内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以：
（1）向履行个人信息保护职责的部门举报，例如：国家网信办举报中心：www.12377.cn
（2）向地中海邮轮船务（上海）有限公司住所地（上海市宝山区）有管辖权的人民法院提起诉讼（除非本政策作为我们与您签署的任何合同、协议或类似对双方具有法律约束力的文件的附件或其组成部分，在此情形下，有关争议解决的方式，以该等合同、协议或其他文件的约定为准）。本政策及纠纷解决适用中华人民共和国大陆地区法律。
地中海邮轮船务（上海）有限公司
地址：上海市宝山区泗东路33号10幢322室
服务热线：400-820-0966
邮箱：china_dsmc@msccruises.com
除非法律法规另有规定或本政策另有明确说明，我们会在15日内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以：
（1）向履行个人信息保护职责的部门举报，例如：国家网信办举报中心：www.12377.cn
（2）向地中海邮轮船务（上海）有限公司住所地（上海市宝山区）有管辖权的人民法院提起诉讼（除非本政策作为我们与您签署的任何合同、协议或类似对双方具有法律约束力的文件的附件或其组成部分，在此情形下，有关争议解决的方式，以该等合同、协议或其他文件的约定为准）。本政策及纠纷解决适用中华人民共和国大陆地区法律。
13. 附表
附表：第三方SDK清单
| SDK名称 | 开发者 | 所需系统权限 | 个人信息种类 | 使用目的 | 个人信息保护政策 |
| weixin-js-sdk | 深圳市腾讯计算机系统有限公司 | 微信授权登录 | 微信OpenID、昵称 | 微信登录 | 官方链接 |
| JP Morgan统一支付SDK | 摩根大通银行﹝中国﹞有限公司 | N/A | N/A | 微信/支付宝/银行卡在线支付 | |
| 阿里云OCR SDK | 阿里云计算有限公司 | 相机、相册权限 | 护照照片 | 通过OCR识别护照照片上的信息并快速填入 | 官方链接 |
| 百度统计 | 百度在线网络技术（北京）有限公司 | N/A | IP地址、设备型号、屏幕尺寸、访问页面 | 信息收集/适配设备 | 官方链接 |
| 神策 SDK | 神策网络科技（北京）有限公司 | N/A | 设备标识符（Andriod ID/IDFA/IDFV/UUID）、网络信息（网络类型、运营商名称、IP 地址）、设备硬件信息（设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（系统名称、系统版本、系统语言）、应用信息（时区、应用 app_id、应用名称、应用版本号） | 行为信息采集/统计分析 | 官方链接 |