VEGO 平台个人信息保护政策

第一部分 定义

1、VEGO平台：域名为【vego.link】网页及客户端（包括微信小程序），客户端适用的终端设备包括但不限于PC、平板电脑、手机等。

2、VEGO/我们：包括VEGO平台的开发者和运营主体VE Travel Tech Pte. Ltd., Singapore（注册地址：60 Albert Street, #12-04, OG Albert Complex, Singapore 189969，公司UEN注册号：202550984N）。

3、关联公司：VE Travel Tech Pte. Ltd., Singapore旗下所有公司及其附属、关联企业，包含境内外文旅、科技、旅行社、出行服务类附属经营主体。

4、用户/您：指访问或使用VEGO平台所提供的产品/服务的自然人或法人，包括但不限于注册代理商、企业客户、供应商、未注册浏览用户。

5、个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。

6、敏感个人信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

7、个人信息删除：在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

8、儿童：不满十四周岁的未成年人。

9、未成年人：不满十八周岁的自然人为未成年人。十六周岁以上的未成年人，以自己的劳动收入为主要生活来源的，视为完全民事行为能力人。

10、API: API（Application Programming Interface，应用程序编程接口）是指一组预定义的规则、协议和工具。

第二部分 个人信息保护政策

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie

三、我们如何共享、转移、委托处理和公开披露您的个人信息

四、我们如何存储和跨境传输您的个人信息

五、我们如何保护您的个人信息安全

六、我们如何保护未成年人的个人信息

七、本政策的修订和通知

八、如何联系我们

一、我们如何收集和使用您的个人信息

在您使用我们的产品/服务时，您需要/可以选择授权我们收集和使用个人信息的情形包括：

1、为了向您提供我们产品/服务的基本功能，您需要授权我们收集、使用必要信息的情形。如您拒绝提供前述必要信息，您将无法正常使用我们的产品/服务；

2、为了向您提供我们产品/服务的附加功能，您可以选择授权我们收集、使用信息的情形。如您拒绝提供前述信息，您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果，但并不会影响您正常使用我们产品/服务的基本功能。

请您注意，因VEGO覆盖高端机票、奢华酒店、机场礼宾、私人用车、公务机、邮轮、定制行程、全球eSIM八大类出行产品，服务旅行代理商、企业客户、高净值个人、全球供应商多类用户，我们将根据您选择使用的具体产品/服务范围，遵循"合理、正当、必要"原则收集和使用您的个人信息。除此之外，您理解并同意，基于向您提供更好的产品和服务的目的，我们可能会不时推出新的或优化后的AI工具、行程方案、供应商合作功能，可能增加或变更收集和使用个人信息的目的、范围和方式。对此，我们将通过更新本政策、弹窗或站内信等通知方式另行向您说明收集和使用对应信息的目的、范围和方式，并为您提供同意与否的选项，且在征得您的明示同意后收集、使用对应信息。在此过程中，如您有任何疑问、意见或建议，您可通过本政策第【八】条提供的联系方式与我们联系。

（一）为您提供搜索、浏览功能

通常情况下，您可以在同意隐私政策后且已登录状态下在VEGO平台上搜索各类高端出行资源、目的地行程方案。

在您同意本政策后，为保障搜索、浏览功能的实现，我们会收集您在网页输入的搜索关键字、您点击的页面或链接以便在VEGO平台的服务端向您返回相应的资源、行程结果。此外，为实现前述目的，我们也会收集您的日志信息。

请您注意，单独的日志信息或仅搜索关键词信息无法单独识别您的身份，不属于您的个人信息，只有当您的单独的日志信息或搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时；则在结合使用期间，我们会将您的日志信息或搜索关键词信息作为您的个人信息，按照本政策对其进行处理与保护。

（二）帮助您注册与管理VEGO账户

若您想使用VEGO平台的产品/服务，代理商、企业客户需由企业主体注册VEGO平台账户；供应商需提交资质完成入驻注册。我们将基于注册主体提供的企业名称、联系人姓名、手机号、邮箱来完成账户注册。

在注册过程中为了保障您的账户安全，我们会向您的注册邮箱发送验证信息以验证注册或登录。在登录过程中，我们会依据您选择的登录方式来向您的注册手机号码发送验证信息或向您的注册邮箱发送验证信息，以保障您的登录安全。

当您在VEGO平台中进行授信额度、取消订单、积分兑换、充值、付款或其他与金钱操作相关的行为时，为了保障您的账户安全，我们会向您的手机号码发送验证码以验证是否为您的操作。当您查询或修改账户信息时（如：主账号下创建员工子账号、主账号修改子账号信息、删除子账号、供应商修改店铺资质等行为），为了保障您的账户安全，我们会向您的手机号码发送验证码以验证是否为您的操作。如您拒绝提供对应信息，您将无法在VEGO平台创建账户、入驻供应商体系或使用平台全部产品/服务。

（三）为您提供产品/服务信息的展示、推荐与推送

1、 为您提供产品及服务

在向您提供高端出行产品和服务时，需要使用到您或出行客人的个人信息。提供奢华酒店/度假村产品时，通常我们需要收集入住人的姓名、国籍，酒店端为了确认入住信息还会要求收集入住人的电话号码、护照号或其他证件号码；携带儿童入住时需收集儿童姓名、年龄。提供商务舱/头等舱/公务机机票产品时，我们需要收集乘机人的姓名、证件类型及证件号码、手机号码，必要时提供电子邮箱。提供机场VIP礼宾、私人礼宾用车、跨境包车服务时，需收集乘车人姓名、手机号、邮箱，按需收集社交联系方式；邮轮产品需收集出行人完整证件信息、出生日期。全球eSIM、定制行程、高尔夫/滑雪/F1赛事等目的地方案预订，同样需要出行人身份、联系信息用于服务商落地接待。

请注意，VEGO作为全球高端出行资源分销平台，并非酒店、航司、车队、DMC等产品的最终服务提供方，我们会与全球供应商、境外DMC、第三方支付金融机构、业务合作伙伴、关联公司共享收集到的出行人、账户相关信息，用于履约交付。

2、 市场调研与营销活动

为了更好地向代理商、企业客户、供应商提供产品或服务，我们可能会向您预留的电子邮箱定期推送新品资源、优惠政策、AI工具更新、行业活动资讯。我们亦会不定期通过您预留的联系方式邀请您参与市场调研，收集您对平台报价系统、AI行程助手、Journey Marketplace目的地方案库的使用意见。

3、 了解您的API合作意向

为对接代理商、大型企业、DMC供应商的系统对接需求，平台设置API合作意向收集界面。若您有意向打通系统对接，需填写合作表单：我们收集企业名称、所在国家、业务类型、官网、企业电话、企业邮箱、对接人姓名、职位；同时可选收集企业类型（旅行社/独立旅行顾问/DMC）、年高端出行交易额、酒店房晚规模、过往API对接经验、合作诉求，用于定制化对接方案沟通。

（四）为您提供收藏功能

在您使用VEGO平台的产品/服务过程中，您可以收藏心仪酒店、公务机套餐、目的地行程方案，我们会记录收藏操作日志，用于功能实现与个性化资源推荐。

（五）为您提供订单查询及账户管理功能

当您在VEGO平台下单高端出行产品时，系统会生成专属订单。下单与订单管理阶段，我们收集以下信息：

（1）对应出行产品所需的出行人身份、联系信息；

（2）您的企业联系人姓名、手机号；

（3）平台全流程订单操作记录、交易数据。

收集以上信息用于交易确认、多币种支付结算、订单通知、售后查询、客服协助；同时通过订单数据识别异常交易，防范欺诈风险。

因高端出行产品跨境、定制化属性，不同品类需补充对应信息完成预订：

（1）商务/头等舱、公务机：境内机票需乘客姓名、证件号、手机号；跨境机票/公务机需姓名拼音、性别、国籍、出生日期、证件有效期、联系人邮箱；

（2）奢华酒店/别墅：入住人姓名、手机号，境外酒店需护照号、邮箱；

（3）机场VIP、私人礼宾用车、跨境包车：乘车人姓名、联系电话，接送机需航班号、出行人数、行李数量；包车需行程日期、途经地点；境外用车需姓名拼音；

（4）邮轮、高尔夫、滑雪、F1、商务考察等定制行程：全部出行人证件信息、同行人联系方式、酒店地址；

（5）绑定企业结算银行卡：经办人姓名、银行卡号、手机号、证件信息，境外支付需补充账单地址、国家、邮箱。

若出行包含未成年人，您作为预订方需提前取得监护人同意，提供未成年人姓名、证件信息。其余补充信息以预订页面提示为准。

（六）帮助您完成支付

平台支持多币种跨境结算，支付阶段第三方支付机构、跨境结算服务商将采集订单、付款人信息完成清算；使用境外银行卡支付时，需提供账单地址、国家、邮箱用于支付校验。

（七）帮助向您完成产品/服务的交付

依托订单信息完成酒店确认、机票出票、用车安排、行程落地、eSIM发货等交付动作。

积分兑换实体礼品、纸质发票、行程手册，需收件人电话、邮箱、收货地址；线上电子券仅需手机号；开具电子/纸质发票需发票抬头、邮箱、配送信息。

（八）与您取得联系

针对订单变更、资源确认、售后问题、平台功能更新，我们将通过站内信、邮件、电话联系企业对接人。

（九）为您提供客户服务与处理争议

1、客服将核验您的账户、订单信息确认身份，协助修改出行人信息、配送地址、联系方式；

2、客服沟通记录、通话录音将留存，用于问题跟进、售后处理；

3、通话记录在法定最短存储期限后自动删除，仅合规、维权场景延长留存；网络故障可能出现录音存储失败；

4、投诉、纠纷处理时，我们可在法律允许范围内向监管、司法机构提供账户、订单、操作记录。

（十）改进VEGO平台的产品/服务

对用户数据做去标识化统计分析，优化AI行程助手、AI报价助手、Journey Builder、营销工具、资源匹配算法，迭代平台功能。

（十一）收集和使用您的个人信息的特别说明

1、若您代为提交出行客人、未成年人信息，需提前取得对应人员/监护人完整同意，并告知其本政策内容；

2、证件、金融、儿童信息等敏感个人信息，平台将单独弹窗获取明示同意，全程脱敏存储展示；

3、信息用于本政策未载明新用途时，将重新取得您授权；

4、从关联公司、合作供应商获取您的信息时，核验对方授权范围，超出范围将重新征得您同意；

5、征得授权同意的例外

您充分知晓，根据全球及当地法律法规要求，以下情形无需取得您授权：

为履行VEGO法定职责或者法定义务所必需；

与国家安全、国防安全有关的；

与公共安全、公共卫生、重大公共利益有关的；

与犯罪侦查、起诉、审判和判决执行等有关的；

为订立、履行您作为一方当事人的合同所必需；

在紧急状况下，出于维护您或其他个人的生命健康和财产安全；

信息由您自行公开或合法对外披露；

从合法新闻、政府公开渠道获取信息；

公共利益新闻报道、舆论监督合理范围内处理；

法律法规以及国家标准规定的其他情形。

经去标识化、不可逆匿名处理后的数据，接收方无法复原识别自然人，使用无需另行通知、取得同意。

二、我们如何使用Cookie

为优化VEGO平台访问体验，您访问vego.link网页、小程序时，平台会存储Cookie识别账号，免重复登录、个性化推荐高端出行资源、识别账户风险。您可在浏览器设置清除、拒绝Cookie；若关闭Cookie，平台AI工具、收藏、报价等功能将无法完整使用。

如需详细规则，详见平台《Cookie政策》。

三、我们如何共享、转移、委托处理和公开披露您的个人信息

（一）共享与提供

1、处理原则

仅基于履约、风控、服务交付的合法必要目的共享最小范围信息，合作方必须签署数据处理协议，限制信息仅用于约定服务，不得二次使用；合作方变更用途需重新获取您同意。

2、单独同意

跨境预订、向境外DMC、航司、车队传输出行人证件等敏感信息前，平台将在下单页面明示境外服务商信息、数据用途，获取您单独授权。

3、合作方类型（含境内、境外实体）

（1）您的企业雇主/签约代理商：基于合作合同共享订单、对账数据，用于企业内部结算、客户管理；

（2）全球出行供应商：奢华酒店、航司、公务机运营商、礼宾车队、DMC、邮轮、机场VIP服务商，共享出行人身份、联系信息用于落地接待；

（3）金融、跨境支付机构：订单、付款信息用于结算、反欺诈风控；

（4）业务服务商：短信、邮件推送、客服外包、系统技术服务商、资质核验机构；

（5）集团关联公司：共享信息用于统一平台服务、风控体系，关联公司执行同等数据保护标准。

所有对外信息共享均经过内部安全审批，限定使用范围。

4、司法、行政监管机关依法调取信息时，我们可依法共享；

5、除上述场景、法律强制要求外，对外共享信息会再次征求您授权。

（二）信息转移

仅以下情形可转移您的个人信息：

（1）您书面明确同意；

（2）适用法律、司法/行政强制要求；

（3）公司合并、分立、收购、资产转让：提前公示接收主体，要求承接方遵守本政策；承接方不履行义务的，重新获取您同意。

（三）委托处理

可委托技术、客服、存储服务商处理数据，签署委托协议，约定数据保密、到期删除、禁止转委托。委托终止后受托方全部返还、销毁所持用户数据。

（四）公开披露

仅两种场景披露信息：

（1）您单独授权并指定披露范围；

（2）执法、司法机关出具法定文书强制调取。

四、我们如何存储和跨境传输您的个人信息

（一）存储地点

1、处理原则

严格遵循新加坡、中国及各业务开展地区的数据属地存储法规，区分本地采集数据合规留存。

2、跨境传输

VEGO为全球高端出行平台，跨境预订必然涉及数据出境，以下场景会传输个人信息至境外：

（1）您单独授权同意；

（2）境外营销、供应商合作；

（3）您主动预订境外酒店、机票、公务机、目的地服务；

（4）法律法规强制要求。

跨境传输前将在下单页面明示境外接收方、处理范围，获取单独同意；与境外服务商签署合规数据协议，要求对方严格保密并履行数据保护义务，满足当地跨境数据合规要求。

（二）存储期限

仅在履约、售后、风控、合规最低必要周期留存信息，参考标准：交易完成后留存满足各国电商、财税法规要求年限；订单售后、投诉追溯周期；法定诉讼时效；监管存档要求。到期或您注销账户、行使删除权后，统一删除或不可逆匿名化。

可延长留存期限的情形：法律法规强制存档、法院判决、监管机关要求、保护平台及用户合法权益。

（三）停止运营

若VEGO平台终止运营，将提前公告通知全部用户，停止采集信息，对存量用户数据统一删除或匿名化处理。

五、我们如何保护您的个人信息安全

1、VEGO设立专职数据安全团队，搭建适配全球业务的信息安全体系，遵循国际通用安全标准，落实全生命周期数据防护；

2、全链路SSL传输加密，敏感金融、证件信息采用AES256及以上加密存储，后台展示脱敏处理；分级权限访问控制；

3、内部员工数据访问、导出、解密需审批，全员签署保密协议，定期数据安全培训，全程操作留痕审计；

4、网络环境无法做到绝对无风险，平台将采用行业主流技术保障数据安全；

5、请妥善保管平台账号、密码、登录设备，账号泄露第一时间联系客服冻结账户；

6、自行备份订单、行程资料，网络故障等平台不可控因素可能造成本地内容丢失；

7、交易时谨慎对外披露出行人证件、联系方式，使用高强度密码保障账户安全；

8、发生数据安全事件，我们将通过邮件、站内信、公告同步风险、处置方案、防护建议，并按监管要求上报事件处置情况。

六、我们如何保护未成年人的个人信息

1、18周岁以下未成年人使用平台服务，必须取得法定监护人同意；平台遵守全球各地未成年人、儿童个人信息保护相关法规；

2、平台不会主动收集未成年人信息；仅监护人代为预订出行产品时，基于履约必要采集儿童信息，不超范围共享、使用；

3、未满14周岁儿童信息执行最高等级保护标准，仅用于酒店、航司、车队落地接待，无监护人许可不对外披露；监护人需妥善保管儿童证件信息；

4、有关儿童信息的咨询、投诉可通过第八条联系方式联系我们。

七、本政策的修订和通知

平台会根据业务更新、全球数据法规变化修订本政策，页面标注最新更新日期，公示后生效。未经您同意，不会削减您现有权利。重大变更将通过邮件、站内信主动推送通知，重大变更包含：

1、平台业务模式、信息收集用途、类型、使用方式重大调整；

2、公司股权、主体架构、并购分立；

3、信息共享、跨境传输核心合作方变更；

4、用户信息权利行使规则大幅修改；

5、数据保护对接渠道、负责人变更；

6、数据安全评估判定高风险。

建议您定期访问本政策页面查看最新版本。

八、如何联系我们

1、如您有任何与个人信息保护或隐私保护相关的问题、意见或建议，您可以通过VEGO平台内置客服渠道联系我们。如您不同意本个人信息保护政策中的任何条款，您可选择停止访问平台，否则将视为您知悉并同意本隐私政策，且愿意受其约束。

运营主体公司：VE Travel Tech Pte. Ltd., Singapore

注册地址：60 Albert Street, #12-04, OG Albert Complex, Singapore 189969

UEN注册号：202550984N

2、我们设立专职数据保护负责人（DPO），您可发送邮件至DPO@vego.link沟通隐私相关事宜。

我们将在核验您的身份信息后5个工作日内予以回复。