Expedia API Kenyataan Privasi

Kemas Kini Terakhir: 26/06/2025

Pengumpulan dan Penggunaan Data Peribadi Anda

Dalam bahagian ini, anda akan menemukan maklumat tentang:

  • Jenis data peribadi yang kami kumpul dan gunakan,
  • Cara kami mengumpul dan menggunakan maklumat tersebut,
  • Tujuan kami mengumpul dan menggunakan maklumat tersebut, dan
  • Dasar sah yang kami patuhi untuk mengumpul dan menggunakan maklumat tersebut.

 

Dasar yang sah untuk pemprosesan:

Dalam jadual di bawah, anda akan menemukan dasar sah yang kami patuhi untuk mengumpul dan menggunakan data peribadi anda.

Ringkasnya, apabila kami mengumpul atau menggunakan data peribadi anda, pengumpulan atau penggunaan itu mestilah berdasarkan salah satu kriteria berikut:

  • Persetujuan: hal ini bermakna bahawa anda telah memberikan persetujuan anda untuk kami berbuat demikian (cth., menghantar komunikasi pemasaran kepada anda apabila persetujuan diperlukan).
  • Kewajipan undang-undang: hal ini bermakna kami mempunyai kewajipan undang-undang untuk mengumpulkan data peribadi daripada anda atau menggunakan data itu untuk tujuan tertentu (cth., menggunakan sejarah transaksi anda untuk melengkapkan kewajipan kewangan dan cukai kami di bawah undang-undang).
  • Pelaksanaan kontrak: hal ini bermakna data peribadi diperlukan untuk melaksanakan kontrak dengan anda (cth., mengurus tempahan anda atau memproses pembayaran).
    • Jika kami meminta anda memberikan data peribadi untuk mematuhi syarat undang-undang atau untuk melaksanakan kontrak dengan anda, kami akan menjelaskan perkara ini pada masa yang relevan dan memaklumkan kepada anda sama ada pemberian data peribadi anda adalah wajib atau tidak (serta akibat yang mungkin berlaku jika anda tidak memberikan data peribadi anda).
  • Kepentingan sah: hal ini bermakna pemprosesan adalah untuk kepentingan sah kami dan tidak diatasi oleh hak anda (seperti yang dijelaskan di bawah).
    • Sesetengah negara dan kawasan membenarkan kami memproses data peribadi atas dasar kepentingan sah. Jika kami mengumpulkan dan menggunakan data peribadi anda atas dasar kepentingan sah kami (atau kepentingan sah mana-mana pihak ketiga), kepentingan ini biasanya adalah untuk mengendalikan atau menambah baik platform kami dan berkomunikasi dengan anda mengikut keperluan untuk menyediakan perkhidmatan kami kepada anda, untuk tujuan pengesahan keselamatan apabila anda menghubungi kami, untuk menjawab pertanyaan anda, untuk melaksanakan pemasaran atau untuk tujuan mengesan atau menghalang aktiviti yang menyalahi undang-undang. Walau apa-apa pun penentuan kami terhadap kepentingan sah khusus kami untuk penggunaan tertentu data peribadi anda, apabila kami menilai kesesuaiannya, kami akan sentiasa melakukan penilaian terhadap potensi kesan terhadap hak anda. Walaupun konsep kepentingan sah hanya wujud di negara dan kawasan tertentu, kami mengimbangi penggunaan data peribadi anda dengan hak anda di seluruh dunia.

 

Kategori Data Peribadi yang Kami Kumpul dan Gunakan

Kami mengumpulkan dan menggunakan data peribadi untuk tujuan berikut:

  • Tujuan Tempahan – termasuk untuk:
    • Memudahkan tempahan anda, mengesahkan identiti anda dan untuk tujuan insurans perjalanan.
    • Menempah perjalanan yang diminta (seperti penerbangan, kereta, pelayaran persiaran, aktiviti dan hotel) atau mendayakan tempahan hartanah percutian.
    • Membolehkan dan memudahkan penerimaan dan pemprosesan pembayaran (seperti mengumpulkan atau mengesahkan butiran bayaran anda bagi pelbagai model pembayaran kami untuk menahan tempahan, menjamin tempahan, membolehkan rakan kongsi perjalanan menyemak kesahihan kad bank anda, mempercepat proses daftar keluar, berurusan dengan apa-apa fi, caj, pembayaran atau bayaran balik yang dikenakan), kupon dan transaksi lain.
  • Tujuan Komunikasi dan Perkhidmatan Pelanggan – termasuk untuk:
    • Menjawab soalan anda, meminta maklumat dan memproses pilihan maklumat anda apabila kami menyediakan sokongan perkhidmatan pelanggan.
  • Tujuan Analitik untuk menambah baik Perkhidmatan kami – termasuk untuk:
    • Mengekalkan, menambah baik, menyelidik dan mengukur keberkesanan perkhidmatan kami.
    • Mencipta data teragregat atau sebaliknya, tanpa nama atau tanpa identiti, yang mungkin kami guna dan dedahkan tanpa sekatan jika dibenarkan.
  • Tujuan Keselamatan dan Pematuhan – termasuk untuk:
    • Menggalakkan keselamatan, mengesahkan identiti pelanggan kami, mencegah dan menyiasat penipuan serta aktiviti yang tidak disahkan, membuat pembelaan terhadap tuntutan dan liabiliti lain serta mengurus risiko lain.
    • Mematuhi undang-undang yang berkenaan (termasuk undang-undang dan kewajipan perkongsian data cukai), melindungi hak dan kepentingan kami serta pengguna kami, mempertahankan diri kami dan memberikan respons kepada pihak penguat kuasa undang-undang, mahkamah, kerajaan, badan awam, pihak berkuasa lain serta permintaan yang merupakan sebahagian daripada proses undang-undang.
    • Mematuhi undang-undang dan keperluan keselamatan serta antikeganasan, antirasuah, kastam dan imigresen yang berkenaan serta undang-undang dan keperluan usaha wajar yang lain.

Kami mengumpulkan dan menggunakan kategori data peribadi berikut untuk tujuan di bawah:

Kategori Data Peribadi Tujuan pengumpulan / penggunaan Sumber Data PeribadiAsas yang sah (jika berkenaan) 

Data pengenalan diri –

termasuk nama, nama pengguna, alamat e-mel, nombor telefon, serta alamat rumah, perniagaan dan pengebilan (termasuk jalan dan poskod)

  • Tujuan Tempahan
  • Tujuan Komunikasi dan Perkhidmatan Pelanggan
  • Tujuan Analitik untuk menambah baik Perkhidmatan kami
  • Tujuan Keselamatan dan Pematuhan
  • Terus daripada anda
  • Daripada pihak ketiga, seperti rakan kongsi perniagaan dan anggota gabungan kami dan penyedia perkhidmatan yang dibenarkan

  • Kewajipan undang-undang, berkaitan dengan tempahan dan/atau transaksi kewangan, seperti kewajipan untuk menyelenggara buku dan rekod atau mengumpulkan nombor ID nasional jika diperlukan secara sah, termasuk untuk mewujudkan identiti individu bagi memenuhi kewajipan kami di bawah undang-undang yang berkenaan, termasuk tapisan sekatan, pengubahan wang haram dan serangan balas keganasan
  • Pelaksanaan kontrak dengan anda (dan mana-mana pengembara bersama), seperti untuk memudahkan dan memproses tempahan anda
  • Kepentingan sah (anda atau pengembara bersama), seperti memberikan respons kepada aduan atau kebimbangan, atau untuk tujuan pemasaran
  • Persetujuan (termasuk persetujuan ibu bapa/penjaga untuk penggunaan data kanak-kanak), jika diminta pada platform atau melalui perkhidmatan pelanggan

Data bayaran -

termasuk nombor kad bayaran, tarikh tamat tempoh, alamat pengebilan, nombor akaun kewangan / bank

  • Tujuan Tempahan
  • Tujuan Komunikasi dan Perkhidmatan Pelanggan
  • Tujuan Keselamatan dan Pematuhan
  • Daripada pihak ketiga, seperti rakan kongsi perniagaan dan anggota gabungan kami dan penyedia perkhidmatan yang dibenarkan

  • Kewajipan undang-undang, berkaitan dengan tempahan dan/atau transaksi kewangan, seperti kewajipan untuk menyelenggara buku dan rekod atau mengumpulkan nombor ID nasional jika diperlukan secara sah, termasuk untuk mewujudkan identiti individu bagi memenuhi kewajipan kami di bawah undang-undang yang berkenaan, termasuk tapisan sekatan, pengubahan wang haram dan serangan balas keganasan
  • Pelaksanaan kontrak dengan anda (dan mana-mana pengembara bersama), seperti memproses pembayaran
  • Persetujuan, jika diminta pada platform

Data geolokasi –

termasuk lokasi yang disimpulkan daripada alamat IP

  • Tujuan Tempahan
  • Tujuan Komunikasi dan Perkhidmatan Pelanggan
  • Tujuan Analitik untuk menambah baik Perkhidmatan kami
  • Tujuan Keselamatan dan Pematuhan
  • Daripada pihak ketiga, seperti rakan kongsi perniagaan dan anggota gabungan kami dan penyedia perkhidmatan yang dibenarkan

  • Kewajipan undang-undang, seperti mematuhi keperluan cukai atau penetapan harga dan mewujudkan identiti individu untuk memenuhi kewajipan kami di bawah undang-undang yang berkenaan, termasuk tapisan sekatan, pengubahan wang haram dan serangan balas keganasan
  • Persetujuan, jika diminta pada platform

Komunikasi dengan kami –

termasuk e-mel, transkrip sembang dan rakaman panggilan dengan wakil perkhidmatan pelanggan di tempat kami menyediakan sokongan perkhidmatan pelanggan

  • Tujuan Tempahan
  • Tujuan Komunikasi dan Perkhidmatan Pelanggan
  • Tujuan Keselamatan dan Pematuhan
  • Terus daripada anda
  • Daripada pihak ketiga, seperti rakan kongsi perniagaan dan anggota gabungan kami dan penyedia perkhidmatan yang dibenarkan

  • Kewajipan undang-undang, seperti memberikan respons kepada penguatkuasaan undang-undang (jika dibenarkan oleh undang-undang)
  • Pelaksanaan kontrak dengan anda (dan mana-mana pengembara bersama), seperti untuk memudahkan interaksi perkhidmatan pelanggan
  • Kepentingan sah (anda atau pengembara bersama), seperti menjawab aduan atau kebimbangan
  • Persetujuan (termasuk persetujuan ibu bapa/penjaga untuk penggunaan data kanak-kanak), jika diminta

Data rakan dan pengembara bersama -

termasuk data yang anda berikan kepada kami tentang orang lain, seperti teman perjalanan anda atau orang yang anda membuatkan tempahan untuknya

  • Tujuan Tempahan
  • Tujuan Keselamatan dan Pematuhan
  • Terus daripada anda
  • Daripada pihak ketiga, seperti rakan kongsi perniagaan dan anggota gabungan kami dan penyedia perkhidmatan yang dibenarkan

  • Pelaksanaan kontrak dengan anda (dan mana-mana pengembara bersama), seperti memudahkan tempahan
  • Persetujuan (termasuk persetujuan yang mungkin anda terima daripada rakan atau pengembara bersama), jika berkenaan

Data kanak-kanak –

termasuk nama dan butiran hubungan pengembara bawah umur yang anda berikan sebagai ibu bapa/penjaga kanak-kanak bawah umur tersebut sebagai sebahagian daripada tempahan perjalanan

  • Tujuan Tempahan
  • Tujuan Komunikasi dan Perkhidmatan Pelanggan
  • Tujuan Keselamatan dan Pematuhan
  • Terus daripada anda
  • Daripada pihak ketiga, seperti rakan kongsi perniagaan dan anggota gabungan kami dan penyedia perkhidmatan yang dibenarkan

  • Pelaksanaan kontrak dengan anda (dan mana-mana pengembara bersama), seperti memudahkan tempahan
  • Persetujuan (termasuk persetujuan ibu bapa/penjaga untuk penggunaan data kanak-kanak), jika diminta pada platform atau melalui perkhidmatan pelanggan

Perkongsian Data Peribadi

Kami berkongsi data peribadi anda dengan kategori pihak ketiga yang dinyatakan dalam jadual untuk tujuan umum yang dinyatakan di bawah yang diterangkan dengan lebih terperinci di tempat lain dalam Kenyataan Privasi ini. Pihak ketiga yang kami berkongsi data peribadi anda mungkin memproses data peribadi tersebut sebagai pengawal (sama ada secara bersama atau secara autonomi) dan bukannya sebagai pemproses bagi pihak kami.

Penerima Data Peribadi Kategori Tujuan 

Syarikat Expedia Group.   Kami berkongsi data peribadi anda dalam Expedia Group, jenama utama yang disenaraikan di expediagroup.com. Syarikat Expedia Group lain bertindak sama ada sebagai pengawal data bersama atau pemproses untuk syarikat Expedia Group yang lain semasa mengakses dan memproses data peribadi anda yang dikongsi.

  • Tujuan Tempahan
  • Tujuan Komunikasi dan Perkhidmatan Pelanggan
  • Tujuan Analitik untuk menambah baik Perkhidmatan kami
  • Tujuan Keselamatan dan Pematuhan

Penyedia perkhidmatan pihak ketiga.   Kami berkongsi data peribadi dengan pihak ketiga berkaitan dengan penyampaian perkhidmatan kepada anda dan operasi perniagaan kami.

Penyedia perkhidmatan pihak ketiga ini dikehendaki untuk melindungi data peribadi yang kami kongsikan dengan mereka dan tidak boleh menggunakan apa-apa data peribadi yang mengenal pasti individu secara terus selain untuk memberikan perkhidmatan yang dipersetujui. Mereka tidak dibenarkan menggunakan data peribadi yang kami kongsikan untuk tujuan pemasaran langsung mereka sendiri (melainkan anda secara berasingan memberikan kebenaran untuk berbuat demikian).

  • Tujuan Tempahan
  • Tujuan Komunikasi dan Perkhidmatan Pelanggan
  • Tujuan Analitik untuk menambah baik Perkhidmatan kami
  • Tujuan Keselamatan dan Pematuhan

Pembekal perjalanan.   Kami berkongsi data peribadi dengan pembekal berkaitan perjalanan seperti hotel, syarikat penerbangan, syarikat sewaan kereta, insurans, pemilik dan pengurus hartanah sewaan percutian, serta jika tersedia, penyedia aktiviti, kereta api atau pelayaran persiaran yang memenuhi keperluan tempahan anda. Harap maklum bahawa pembekal perjalanan mungkin menghubungi anda untuk memperoleh data peribadi tambahan jika dan seperti yang diperlukan untuk memudahkan tempahan anda atau dengan cara lain, untuk menyediakan perkhidmatan perjalanan atau yang berkaitan.

  • Tujuan Tempahan
  • Tujuan Komunikasi dan Perkhidmatan Pelanggan
  • Tujuan Analitik untuk menambah baik Perkhidmatan kami
  • Keselamatan dan Pematuhan

Rakan kongsi perniagaan.  Jika kami menawarkan perkhidmatan atau produk bersama dengan rakan kongsi perniagaan pihak ketiga, kami akan berkongsi data peribadi anda dengan rakan kongsi tersebut untuk membantu dalam pemasaran atau untuk memberikan produk atau perkhidmatan yang berkaitan. Dalam kebanyakan kes tersebut, program atau tawaran akan merangkumi nama rakan kongsi perniagaan pihak ketiga, sama ada secara tunggal atau dengan nama kami, atau anda akan diubah hala ke laman web perniagaan tersebut dengan notis.

  • Tujuan Tempahan
  • Tujuan Komunikasi dan Perkhidmatan Pelanggan
  • Tujuan Analitik untuk menambah baik Perkhidmatan kami
  • Keselamatan dan Pematuhan

Penerima berhubung dengan hak dan kewajipan undang-undang kami.  Kami mungkin mendedahkan data peribadi anda dan rekod yang berkaitan untuk menguatkuasakan dasar kami; seperti yang diperlukan untuk memenuhi keperluan pelaporan cukai atau peraturan kami yang lain, termasuk pelepasan cukai tertentu semasa memproses bayaran; atau jika kami dibenarkan (atau kami percaya dengan niat baik bahawa kami dikehendaki) untuk berbuat demikian menurut undang-undang yang berkenaan, seperti memberikan respons kepada sepina atau permintaan undang-undang lain, berhubung litigasi sebenar atau yang dicadangkan, atau untuk melindungi dan mempertahankan hartanah dan pekerja kami, serta hak atau kepentingan lain.

  • Tujuan Keselamatan dan Pematuhan

Penerima berhubung dengan transaksi korporat.  Kami mungkin berkongsi data peribadi anda berhubung dengan transaksi korporat, seperti penyahlaburan, penggabungan, penyatuan, penugasan atau jualan aset atau jika ada kemungkinan kemuflisan. Jika berlaku apa-apa pemerolehan, kami akan memaklumkan kepada pembeli bahawa mereka mesti menggunakan data peribadi anda hanya untuk tujuan yang dinyatakan dalam Kenyataan Privasi ini.

  • Tujuan Keselamatan dan Pematuhan

Penggunaan Bersama Data Peribadi anda dalam Expedia Group

Kami menggunakan bersama, dan syarikat Expedia Group kami merupakan pengawal bersama data peribadi anda dengan cara berikut:

  • Kami memproses semua kategori data peribadi yang dikenal pasti dalam bahagian “Kategori Data Peribadi yang Kami Kumpul dan Gunakan” bersama untuk kegunaan yang dikenal pasti dalam jadual di atas.
  • Syarikat Expedia Group, jenama utama yang disenaraikan di expediagroup.com memproses data peribadi ini secara bersama.
  • Expedia, Inc. ialah pihak yang bertanggungjawab untuk mengurus data peribadi anda. Maklumat lanjut tentang cara menghubungi kami mengenai penggunaan bersama ini boleh didapati di bahagian Hubungi Kami di bawah.

Penggunaan Kecerdasan Buatan oleh Kami

Kami menggunakan kecerdasan buatan dan pembelajaran mesin untuk pelbagai tujuan bagi menyampaikan platform kami dan perkhidmatan yang berkaitan. Kami mungkin menggunakan data peribadi anda termasuk untuk tujuan berikut:

  • Untuk meningkatkan pengalaman pengguna anda dan memastikan perkhidmatan kami selamat
  • Untuk memastikan laman kami selamat dengan mencegah dan mengesan apa-apa jenis penipuan pada peringkat transaksi, peringkat penyenaraian, peringkat pengguna, antara lainnya, termasuk apa-apa pelanggaran terma dan syarat kami atau aktiviti penipuan lain
  • Untuk menyediakan tadbir urus keselamatan
  • Untuk mengesan kejanggalan, contohnya, mencari elemen yang tidak sepadan dengan trend sedia ada

Keputusan automatik mungkin dibuat dengan memasukkan data peribadi anda ke dalam sistem dan keputusan dikira menggunakan proses automatik.

Kami akan bergantung pada kepentingan sah kami untuk memastikan laman kami selamat dan untuk meningkatkan pengalaman pengguna anda. Kami tidak akan terlibat dalam proses membuat keputusan automatik yang melibatkan keputusan dengan kesan undang-undang atau kesan serupa yang ketara semata-mata berdasarkan pemprosesan automatik data peribadi, melainkan:

  • Anda telah bersetuju dengan pemprosesan secara jelas.
  • Pemprosesan diperlukan untuk memasuki kontrak, atau untuk prestasi pemprosesan itu.
  • Apabila dibenarkan dengan cara lain oleh undang-undang yang terpakai.

Anda mungkin mempunyai hak berhubung dengan pembuatan keputusan automatik, termasuk:

  • Keupayaan untuk meminta proses membuat keputusan manual, atau
  • Mempertikaikan keputusan yang dibuat berdasarkan pemprosesan automatik semata-mata.

Jika anda mahu mengetahui lebih lanjut tentang hak perlindungan data anda, sila lihat bahagian Hak dan Pilihan Anda di bawah.

 

Hak dan Pilihan Anda

Anda mempunyai hak dan pilihan tertentu berkenaan dengan data peribadi anda, seperti yang diterangkan di bawah:

  • Anda boleh mengakses, meminda, bertanya tentang pemadaman atau mengemas kini ketepatan data peribadi anda pada bila-bila masa dengan menghubungi kami menggunakan maklumat hubungan yang terdapat dalam bahagian Hubungi Kami di bawah.
  • Jika kami memproses data peribadi anda mengikut dasar persetujuan, anda boleh menarik balik persetujuan tersebut pada bila-bila masa dengan menghubungi kami. Tindakan menarik balik persetujuan anda tidak akan menjejaskan kesahan mana-mana pemprosesan yang berlaku sebelum anda menarik balik persetujuan dan tidak akan menjejaskan pemprosesan kami terhadap maklumat peribadi anda yang dijalankan atas dasar undang-undang selain persetujuan.

 

Negara dan kawasan tertentu memberi penduduk mereka hak tambahan berkenaan dengan data peribadi. Hak tambahan ini berbeza-beza mengikut negara dan kawasan serta mungkin menyertakan keupayaan untuk:

  • Meminta salinan data peribadi anda
  • Meminta maklumat tentang tujuan aktiviti pemprosesan
  • Memadamkan data peribadi anda
  • Membantah kami menggunakan atau mendedahkan data peribadi anda
  • Menyekat pemprosesan data peribadi anda
  • Berhenti menerima jualan data peribadi anda
  • Memindahkan data peribadi anda
  • Meminta maklumat tentang logik yang terlibat dalam proses membuat keputusan automatik kami, atau hasil keputusan tersebut
  • Membantah penggunaan proses membuat keputusan automatik sepenuhnya, termasuk pemprofilan, dengan kesan undang-undang yang ketara, dan sebaliknya meminta proses membuat keputusan manual
  • Mempertikaikan keputusan yang berdasarkan pemprosesan automatik semata-mata.

Untuk mendapatkan maklumat lanjut tentang hak subjek data yang tersedia untuk anda, sila klik di sini .

Untuk soalan tentang privasi, hak dan pilihan anda, dan agar anda, atau (jika berkenaan) ejen anda yang diberi kuasa membuat permintaan untuk meminda atau mengemas kini data anda, atau untuk bertanya tentang pemadaman data anda, sila hubungi kami menggunakan maklumat hubungan yang terdapat dalam bahagian Hubungi Kami di bawah.

Selain hak di atas, anda mungkin mempunyai hak untuk membuat aduan kepada pihak berkuasa perlindungan data tentang pengumpulan dan penggunaan data peribadi anda oleh kami. Walau bagaimanapun, kami menggalakkan agar anda menghubungi kami terlebih dahulu supaya kami boleh melakukan yang terbaik untuk menyelesaikan kebimbangan anda. Anda boleh menyerahkan permintaan anda kepada kami menggunakan maklumat hubungan di bahagian Hubungi Kami di bawah.

Kami menjawab semua permintaan yang kami terima daripada individu yang mahu menggunakan hak perlindungan data peribadi mereka menurut undang-undang perlindungan data yang berkaitan. Sekiranya anda mempunyai hak untuk merayu keputusan yang telah kami buat untuk tidak mengambil tindakan atas permintaan anda di bawah undang-undang yang berkenaan, arahan tentang cara membuat rayuan itu akan disertakan dalam jawapan kami kepada anda.

Pemindahan Data Antarabangsa

Data peribadi yang kami proses mungkin diakses, diproses atau dipindahkan ke negara selain negara tempat anda menetap. Negara tersebut mungkin mempunyai undang-undang perlindungan data yang berbeza daripada undang-undang negara anda. Pemindahan rentas sempadan data peribadi anda diperlukan untuk kami menyelenggarakan transaksi anda dengan kami, dan untuk tujuan lain yang digariskan dalam Kenyataan Privasi ini.

Pelayan untuk platform ini terletak di Amerika Syarikat, dan syarikat Expedia Group serta penyedia perkhidmatan pihak ketiga yang beroperasi di banyak negara dari seluruh dunia. Apabila kami mengumpulkan data peribadi anda, kami mungkin memproses maklumat itu di mana-mana negara tersebut. Pekerja kami mungkin mengakses data peribadi anda dari pelbagai negara di seluruh dunia. Penerima pindahan data peribadi anda juga mungkin berada di negara selain negara tempat anda menetap.

Kami telah mengambil langkah yang sewajarnya dan menyediakan perlindungan untuk memastikan bahawa apa-apa akses, pemprosesan dan/atau pemindahan data peribadi anda kekal terlindung mengikut Kenyataan Privasi ini dan mematuhi undang-undang perlindungan data yang berkenaan. Langkah sedemikian memberi data peribadi anda standard perlindungan yang sekurang-kurangnya setanding dengan standard perlindungan di bawah undang-undang tempatan yang setara di negara anda, tidak kira di mana-mana sahaja data anda diakses, diproses dan/atau dipindahkan. Kami akan mematuhi kewajipan mengenai pemindahan rentas sempadan data peribadi mengikut undang-undang, peraturan dan syarat perlindungan data yang berkenaan dan ditetapkan oleh pihak berkuasa yang berwibawa. Hal ini mungkin termasuk memenuhi kewajipan seperti penilaian keselamatan dan/atau pensijilan dan menandatangani perjanjian dengan penerima di luar negara mengikut kontrak standard yang ditetapkan oleh pihak berkuasa yang berwibawa.

Beberapa langkah yang kami sediakan termasuk langkah yang berikut:

  • Keputusan kecukupan Suruhanjaya Eropah yang mengesahkan tahap perlindungan data yang mencukupi di negara bukan EEA tertentu. Sila lihat senarai terkini negara tersebut yang diterbitkan oleh Suruhanjaya Eropah di sini .
  • Penyertaan negara penerima pindahan dalam forum Global-CBPR. Sila lihat senarai terkini negara peserta di sini . Expedia Group memegang pensijilan Global-CBPR, dan kami telah menetapkan langkah sewajarnya di semua syarikat Expedia Group untuk memastikan bahawa, apabila berkaitan dengan pemindahan, data peribadi hanya dikongsi mengikut keperluan CBPR. Butiran lanjut berkenaan penyertaan Expedia Group dalam forum tersebut boleh didapati di bahagian “ Penyertaan Sistem Peraturan Privasi Rentas Sempadan Globa ” di bawah.
  • Memastikan bahawa rakan kongsi pihak ketiga, vendor dan penyedia perkhidmatan yang menerima pemindahan data mempunyai mekanisme yang sesuai untuk melindungi data peribadi anda. Sebagai contoh, perjanjian kami yang ditandatangani dengan rakan kongsi pihak ketiga, vendor dan penyedia perkhidmatan kami menggabungkan syarat pemindahan data yang ketat (termasuk, jika berkenaan, Fasal Kontrak Standard Suruhanjaya Eropah yang dikeluarkan oleh Suruhanjaya Eropah dan/atau United Kingdom, untuk pemindahan daripada EEA /UK), dan menghendaki semua pihak yang berkontrak melindungi data peribadi yang diproses oleh mereka mengikut undang-undang perlindungan data yang berkenaan. Perjanjian kami dengan rakan kongsi pihak ketiga, vendor dan penyedia perkhidmatan kami juga mungkin termasuk, jika berkenaan, pensijilan mereka di bawah pensijilan EU-U.S. DPF dan sambungan UK kepada EU-U.S. DPF dan/atau Swiss-U.S. DPF (dan mana-mana sambungan khusus negara lain kepada DPF Frameworks yang diguna pakai dari semasa ke semasa), atau pergantungan pada Peraturan Korporat Mengikat penyedia perkhidmatan, seperti yang ditakrifkan oleh Suruhanjaya Eropah.
  • Perjanjian dalam kumpulan disediakan untuk syarikat Kumpulan kami yang menggabungkan syarat pemindahan data yang ketat termasuk, jika berkenaan, pergantungan pada pensijilan Global-CBPR dan DPF kami (mengikut kesesuaian dengan pemindahan), dengan Fasal Kontrak Standard yang dikeluarkan oleh Suruhanjaya Eropah dan/atau United Kingdom, untuk pemindahan dari EEA/UK yang diperbadankan sebagai sandaran dalam keadaan yang kami tidak boleh bergantung pada pensijilan DPF kami dan memerlukan semua syarikat kumpulan untuk melindungi data peribadi yang mereka proses mengikut undang-undang perlindungan data yang berkenaan.
  • Menjalankan penilaian risiko berkala dan melaksanakan pelbagai langkah teknologi dan organisasi untuk memastikan pematuhan undang-undang yang berkaitan dengan pemindahan data.

 

Rangka Kerja Privasi Data EU – A.S.

Semua anggota gabungan A.S. milik penuh Expedia, Inc. (sebahagian daripada jenama Expedia Group ) mempunyai pensijilan untuk Rangka Kerja Privasi Data EU-A.S. (EU-U.S. DPF), Lanjutan UK kepada EU-U.S. DPF dan Rangka Kerja Privasi Data Swiss-A.S (Swiss-U.S DPF) (“the DPF Frameworks”) dan kami mematuhi Prinsip DPF Framework bagi Notis, Pilihan, Kebertanggungjawaban untuk Pemindahan Seterusnya, Keselamatan, Integriti Data dan Pengehadan Tujuan, Akses dan Bantuan, Penguatkuasaan dan Liabiliti untuk data peribadi dari EU, Switzerland dan United Kingdom. Suruhanjaya Perdagangan Persekutuan mempunyai bidang kuasa ke atas pematuhan anggota gabungan Expedia Group A.S. terhadap DPF Frameworks. Selain itu, Expedia Group mengekalkan Fasal Kontrak Standard dalam kumpulan jika berkenaan untuk merangkumi pemindahan data peribadi EU ke A.S. sekiranya mana-mana pensijilan kami kepada DPF Frameworks tidak lagi menjadi perlindungan yang sah untuk pemindahan yang berkaitan. Pensijilan kami boleh didapati di sini . Untuk mendapatkan maklumat lanjut tentang prinsip DPF Frameworks, sila lawati:https://www.dataprivacyframework.gov

Mematuhi DPF Frameworks, anggota gabungan A.S. Expedia Group komited untuk bekerjasama dan mematuhi nasihat panel yang ditetapkan oleh pihak berkuasa perlindungan data EU (DPA), Pejabat Pesuruhjaya Maklumat UK (ICO), Pihak Berkuasa Kawal Selia Gibraltar (GRA) dan Pesuruhjaya Perlindungan Data dan Maklumat Persekutuan Swiss (FDPIC) berkenaan dengan aduan yang belum diselesaikan berkenaan pengendalian kami terhadap data peribadi yang diterima dengan bergantung pada DPF Frameworks. Dalam keadaan tertentu, anda mungkin mempunyai kemungkinan untuk menggunakan timbang tara yang mengikat bagi aduan mengenai pematuhan DPF dengan DPF Frameworks yang tidak diselesaikan oleh mana-mana mekanisme DPF Frameworks yang lain. Sila lawati pautan ini untuk mendapatkan maklumat lanjut: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2 .Expedia, Inc. komited untuk menyelesaikan aduan yang berkaitan dengan Prinsip DPF tentang pengumpulan dan penggunaan maklumat peribadi anda oleh kami. Individu dari EU, UK dan Switzerland yang mempunyai pertanyaan atau aduan tentang pengendalian data peribadi oleh kami yang diterima dengan bergantung pada DPF Frameworks hendaklah menghubungi kami terlebih dahulu melalui maklumat Hubungi Kami di bawah.

Penyertaan Sistem Peraturan Privasi Rentas Sempadan Global

Amalan privasi bagi Expedia, yang diterangkan dalam Kenyataan Privasi ini, mematuhi Sistem Peraturan Privasi Rentas Sempadan Global. Sistem Global CBPR menyediakan rangka kerja untuk organisasi bagi memastikan perlindungan data peribadi yang dipindahkan dalam kalangan ekonomi yang mengambil bahagian. Maklumat lanjut tentang rangka kerja APEC boleh didapati di sini .

Keselamatan

Kami mahu anda berasa yakin untuk menggunakan perkhidmatan dan kami komited untuk mengambil langkah-langkah yang sewajarnya bagi melindungi maklumat yang kami kumpulkan. Walaupun tiada syarikat yang boleh menjamin keselamatan mutlak, kami benar-benar mengambil langkah yang munasabah untuk melaksanakan langkah-langkah keselamatan fizikal, teknikal dan organisasi yang sewajarnya bagi melindungi data peribadi yang kami kumpulkan dan proses.

Pasukan keselamatan siber kami membangunkan dan menggunakan kawalan dan langkah keselamatan teknikal untuk memastikan pengumpulan, penyimpanan dan perkongsian data peribadi yang bertanggungjawab yang selaras dengan tahap kerahsiaan atau sensitiviti data peribadi. Kami mengambil usaha untuk melaksanakan dan mengemas kini langkah keselamatan secara berterusan bagi melindungi data peribadi anda daripada akses, kehilangan, kemusnahan atau pengubahan yang tidak dibenarkan. Kami mengekalkan rakan kongsi pengendalian data kami pada standard yang sama tinggi.

Kami telah menetapkan sistem perlindungan keselamatan maklumat berdasarkan amalan standard industri dan melaksanakan penilaian dan pensijilan tetap, seperti pensijilan PCI-DSS. Kami juga telah melaksanakan langkah keselamatan yang sesuai sepanjang keseluruhan kitaran hidup pengumpulan, penyimpanan, pemprosesan, penggunaan, penghantaran dan perkongsian data, serta telah mengambil langkah teknikal dan pengurusan tertentu termasuk tetapi tidak terhad kepada pengesahan dan kawalan akses, VPN, penghantaran disulitkan SSL dan mekanisme pengesahan berbilang faktor, berdasarkan klasifikasi maklumat dan standard pemprosesan kami, untuk memastikan keselamatan sistem dan perkhidmatan.

Kami mempunyai mekanisme pengurusan dan kelulusan untuk pekerja yang mungkin mempunyai akses kepada maklumat anda dan memberikan latihan keselamatan maklumat yang tetap untuk pekerja.

Sekiranya berlaku insiden keselamatan data peribadi yang boleh menjejaskan hak dan kepentingan anda, anda akan dimaklumkan mengikut undang-undang dan peraturan perlindungan data yang berkenaan. Kami juga akan melaporkan insiden yang berkaitan kepada pihak berkuasa kawal selia yang berwibawa, jika dikehendaki oleh undang-undang dan peraturan yang berkenaan

 

Kanak-kanak Bawah Umur

Perkhidmatan kami tidak dihalakan kepada kanak-kanak bawah umur (seperti yang ditakrifkan dalam undang-undang perlindungan data yang berkenaan) dan kami tidak dapat membezakan umur orang yang mengakses dan menggunakan perkhidmatan ini. Jika kanak-kanak bawah umur telah memberi kami data peribadi tanpa persetujuan ibu bapa atau penjaga, ibu bapa atau penjaga harus menghubungi kami. Jika kami menyedari bahawa data peribadi telah dikumpul daripada kanak-kanak bawah umur tanpa persetujuan ibu bapa atau penjaga, kami akan menamatkan akaun kanak-kanak bawah umur tersebut, jika kanak-kanak bawah umur tersebut mempunyai akaun dengan kami.

Keadaan terhad yang mungkin kami perlukan untuk mengumpul data peribadi kanak-kanak bawah umur termasuk: sebagai sebahagian daripada tempahan, pembelian perkhidmatan berkaitan perjalanan lain atau dalam keadaan luar biasa lain (seperti ciri yang ditujukan kepada keluarga). Apabila memproses data peribadi kanak-kanak bawah umur, kami mematuhi prinsip kesahihan, keperluan, tujuan yang jelas, keterbukaan, ketelusan dan keselamatan, dan kami mengambil langkah tegas untuk melindungi data tersebut.   

Jika anda mempunyai apa-apa soalan atau kebimbangan berkenaan perlindungan kami terhadap data peribadi kanak-kanak bawah umur, atau jika anda (atas kapasiti anda sebagai ibu bapa atau penjaga kanak-kanak bawah umur tersebut) ingin memadamkan atau membetulkan data peribadi kanak-kanak bawah umur, sila hubungi kami menggunakan maklumat hubungan di bahagian Hubungi Kami di bawah.

Pengekalan Rekod

Kami akan mengekalkan data peribadi anda menurut semua undang-undang yang berkenaan, selagi maklumat tersebut relevan untuk memenuhi tujuan yang dinyatakan dalam Kenyataan Privasi ini, melainkan tempoh pengekalan yang lebih lama diperlukan atau dibenarkan oleh undang-undang. Kami akan menyahkenalpastikan, mengagregat atau sebaliknya, mengawanamakan data peribadi anda jika kami ingin menggunakan maklumat itu untuk tujuan analitis atau analisis trend sepanjang suatu tempoh masa yang lebih lama.

Apabila kami memadamkan data peribadi anda, kami menggunakan kaedah standard industri untuk memastikan bahawa apa-apa pemulihan atau pengambilan semula maklumat anda adalah mustahil untuk dilakukan. Kami mungkin menyimpan baki salinan data peribadi anda dalam sistem sandaran untuk melindungi sistem kami daripada kehilangan data kepada hasad. Data peribadi ini tidak boleh diakses melainkan dipulihkan, dan semua maklumat yang tidak diperlukan akan dipadamkan selepas pemulihan.

Kriteria yang kami gunakan untuk menentukan tempoh pengekalan kami termasuk:

  • Tempoh hubungan kami dengan anda, atau tempahan baru-baru ini atau transaksi lain yang anda buat
  • Sama ada kami mempunyai kewajipan undang-undang berkaitan dengan data peribadi anda atau tidak, seperti undang-undang yang memerlukan kami menyimpan rekod transaksi anda dengan kami
  • Sama ada terdapat apa-apa kewajipan undang-undang semasa atau relevan yang mempengaruhi tempoh kami menyimpan data peribadi anda, termasuk kewajipan kontrak, pegangan litigasi, akta had dan penyiasatan kawal selia
  • Sama ada data peribadi anda diperlukan untuk sandaran selamat sistem kami atau tidak

Hubungi Kami

Jika anda mempunyai apa-apa soalan atau kebimbangan tentang cara kami menggunakan data peribadi anda, atau ingin bertanya tentang amalan pengendalian data peribadi kami, serta menggunakan hak anda untuk mengakses, membetulkan atau bertanya tentang pemadaman data peribadi, sila hubungi kami di sini: support.id@chat.travelnow.com

Untuk mendapatkan senarai keluarga jenama Expedia Group kami, klik di sini.

Pengawal data utama anda ialah Expedia, Inc., dan pengawal data ini mungkin bertindak sebagai pengawal bersama dengan ahli syarikat Expedia Group yang lain. Untuk mendapatkan maklumat lanjut tentang pengawal data Expedia Group (dan pengawal bersama, jika berkenaan) dan/atau Wakil untuk data peribadi yang kami proses, sila klik di sini.

 

Kemas Kini Kenyataan

Kami mungkin membuat perubahan pada Kenyataan ini dengan mengemas kini Kenyataan pada bila-bila masa atas pelbagai sebab, termasuk (1) untuk menambah baik dan menjadikan Kenyataan lebih jelas atau lebih mudah difahami, (2) untuk mematuhi keperluan undang-undang, kawal selia dan/atau cukai, (3) tempat kami membuat perubahan pada perkhidmatan kami atau cara kami menjalankan perniagaan kami, dan/atau (4) atas sebab berkaitan keselamatan. Jika kami bercadang untuk membuat perubahan yang akan memberikan kesan secara material pada hak atau kewajipan anda, kami akan memberi anda notis awal yang munasabah tentang perubahan tersebut, melainkan perubahan itu diperlukan segera untuk memenuhi keperluan keselamatan, undang-undang atau cukai. Anda boleh melihat tarikh Kenyataan Privasi ini dikemas kini pada kali terakhir dengan menyemak tarikh “kemas kini terakhir” yang dipaparkan di bahagian atas Kenyataan ini.

Untuk mendapatkan maklumat tentang kemas kini terdahulu, sila hubungi kami menggunakan maklumat hubungan dalam bahagian Hubungi Kami.