（1）为了更好地为您提供服务，e万源将遵循“合理、相关、必要”原则，且以您同意为前提收集信息，不会收集法律法规禁止收集的信息。考虑到e万源服务的重要性，用户同意，e万源将会收集您在e万源App输入的或者以其他方式提供给我们的所有信息：

• 在您注册为e万源时，至少需提供手机号并设置密码用以创建e万源账号。
• 在您后续更新个人信息时，需符合及时、详尽、准确的要求。
• 当您预订国内机票时，您需要至少提供乘客姓名、证件号、出生年月、手机号信息。
• 在您预订国内火车票时，会视不同方式需要您提供不同的信息类别，当您选择“e万源预订”时，您需要提供乘客姓名、证件号、手机号信息。当您选择“12306预订”时，您需要提供12306账号信息。
• 在您预订酒店、民宿和客栈时，您至少需提供入住人姓名、手机号、邮箱。某些特殊情况下(如特惠房、部分酒店的特定要求)还需要您提供相应的证件信息。您也可以向我们提供酒店集团会员卡号以获得相关的会员服务。
• 在您预订机票、火车票时，根据不同服务的类别，你可能需要提供不同的信息类别，这些信息包括姓名、证件类型、证件号码、证件签发地、出生地、出生日期、联系电话、国籍、性别、护照号码、发证机关、发证日期、护照类型、护照有效期、签发日期、港澳通行证签注类型、体重和身高（骑马类项目）、鞋码及近视度数安全考虑）信息。
• 在您预订专车服务（包括境内接送机、国内打车、接送火车、境内包车/约车）时，会基于不同的服务类别要求您提供不同的信息类别，这些信息包括联系人电话、联系人姓名、联系人邮箱地址、联系人微信号、乘车人姓名、乘车人电话、行程信息。
• 当您预订移动WLAN、电话卡中的任意一项服务时，您至少需提供取件日期/取卡日期、还件日期(仅针对移动WLAN)、预订台数/预订张数、出行人姓名、联系手机。如果你选择自取服务时，还需提供取件点信息。
• 当您预订保险时，需至少提供出发日期、返回日期、保期、被保人数量、被保人、投保人、目的地信息，部分险种需要提供航班号、车牌号、房屋地址信息。
• 当您预订疗养服务时，疗养服务（跟团游、自由行、周末游、周边游、定制游、机票/火车票+酒店、酒店+景点）作为组合产品，需要您提供的信息取决于具体产品的子服务（机票、火车票、租车、专车、酒店、民宿、客栈、保险）所收集的信息的组合，且具体服务收集的信息类别不会超过其涉及的子服务收集的信息类别的总和（如服务A收集信息x，服务B收集y，组合服务AB收集的信息不会超过x+y）。
• 在您购买产品时需要使用邮寄（发票、商品）服务时、需提供收货人的姓名、手机号、固定电话、配送地址信息，以便于您的订单能够送达。
• 如果您需要开具纸质或电子发票，您还需提供包括发票抬头、邮箱在内的开票信息以及收件人、手机号、配送地址信息。
• 在您购买产品进行支付结算时，需提供银行卡号、有效期、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息。
• 当您联系我们的客服以获得我们的客户服务时，您还需要提供您的会员资料和订单信息来验证身份。
• 我们也可能了解您的旅行计划、风格和喜好，包括膳食要求、出行/入离时间、座位选择、票务选择、保险选择以及e万源提供其他服务（如疗养、用车、团购）所需要您提供的个人信息。
• 当您的出行人中包含未成年人时，我们需要您作为监护人提供出行的未成年人的姓名、证件号。

（2）您可以通过e万源为其他人预订，您需要提交该旅客的个人信息，向我们提供该旅客的个人信息之前，您确保您已经取得本人的同意，并确保其已知晓并接受本隐私政策。

（3）我们将在您使用e万源服务过程中，收集用户的个人信息，存在在静默/后台状态下收集用户的个人信息。e万源App收集个人信息明示清单如下：

1、个人信息类型：用户手机号

• 收集方式：用户注册时，手动填写。
• 收集目的：用户注册账号完善网络身份标识使用

2、个人信息类型：位置信息

• 收集方式：通过GPS或WLAN等方式收集您的地理位置信息
• 收集目的：用户使用酒店业务时协助用户找寻位置附近的酒店

3、个人信息类型：获取相机权限

• 收集方式：在用户报销时，主动申请获取用户的相机权限。
• 收集目的：用户员工报销时，通过填写影像信息，填写自费订单。

4、个人信息类型：手机型号、手机品牌、Android系统版本、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、内存空间占用大小、网络类型、AndroidID

• 收集方式：服务器处理
• 收集目的：排查崩溃问题,帮助APP提升稳定性

5、个人信息类型：设备信息（设备型号、操作系统、CPU类型）

• 处理目的：浏览器内核升级和禁用细化控制
• 处理方式：通过去标识化、加密传输和处理的安全处理方式

6、个人信息类型：Wi-Fi状态和参数

• 处理目的：判断Wi-Fi是否连接，进行网络优化
• 处理方式：通过去标识化、加密传输和处理的安全处理方式

7、个人信息类型：位置信息、附近的Wi-Fi、CellID

• 处理目的：用户主动打开第三方网页且网页自身需要定位位置时触发
• 处理方式：通过去标识化、加密传输和处理的安全处理方式

8、个人信息类型：日志信息，包含设备信息或软件信息，例如您的IP地址和移动设备所用的版本和设备识别码（IDFA/IMEI/OAID）、创建、写入、读取、删除SDCard数据（APP私有目录）、设备应用安装列表、以及通过网页浏览器、移动设备用于接入我们服务的配置信息

（4）我们会从关联公司、业务合作伙伴来源获得您的相关信息。例如当您通过我们关联公司、业务合作伙伴网站及其移动应用软件等预订时，您向其提供的预订信息可能会转交给我们，以便我们处理您的订单，确保您顺利预订。又如，我们允许您使用社交媒体账号关联我们的账号进行登录，在您同意的情况下（您授权给该社交平台），您的相关个人信息会通过社交平台分享给我们。e万源将依据与关联公司、业务合作伙伴的约定，对这些个人信息来源的合法性进行确认。

（5）为提升您的疗养体验，我们可能会基于您授权的移动设备操作系统的相关权限来收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以完成各类旅行服务的预订和相关服务。

• 基于位置信息推荐功能：我们会收集您的位置信息来判断您所处的地点，自动为您推荐附近包括酒店服务；
• 基于摄像头（相机）的功能拍摄及认证功能：您可以使用该功能完成拍照的功能；
• 基于相册、图片的上传的功能：您可以使用该功能上传您的照片；
• 基于调用拨打电话的快速呼叫功能：您可以使用该功能来方便您联系客服；
• 基于外置存储器的存储功能：您可以使用该功能来扩展移动应用程序数据存储空间；

（1）微信开放平台：

• SDK类型：社交
• SDK描述：微信登录、分享、支付等功能
• SDK使用业务场景：微信登录、分享、支付
• SDK所需用户信息字段：软件安装列表、设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号
• 使用目的/理由：APP分享音频、视频，图片，活动至微信客户端

（2）腾讯Bugly：

• SDK类型：性能监测
• SDK描述：提供移动端应用运行时崩溃，卡顿监控服务
• SDK使用业务场景：对APP进行性能监控，提升产品使用体验
• SDK所需用户信息字段：设备型号，MAC地址，IMEI号，系统版本，手机型号，Android ID
• 使用目的/理由：监控app使用过程中的奔溃信息分析，提升用户体验

（3）腾讯浏览服务（X5内核）：

• SDK类型：其他
• SDK描述：腾讯浏览服务，是移动浏览场景体验优化的解决方案，是通过使用QQ浏览器的X5内核，解决系统webview兼容性差、加载速度慢、功能缺陷等问题，优化用户的浏览体验
• SDK使用业务场景：APP移动端浏览体验
• SDK所需用户信息字段：收集个人信息类型：设备识别码（IMEI）、移动用户识别码（IMSI）、网卡地址（MAC Address）、创建、写入、读取、删除SDCard数据（APP私有目录）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址
• 使用目的/理由：提供浏览服务X5内核，优化移动端浏览体验的整套解决方案
• 第三方SDK服务商隐私协议文档：https://x5.tencent.com/tbs/guide/develop.html

（4）高德开放平台地图：

• SDK类型：地图定位
• SDK描述：地图定位服务，司机可以实时看到车辆位置，提升交互体验
• SDK使用业务场景：APP移动端打车定位服务
• SDK所需用户信息字段：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息获取、外部储存目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。
• 使用目的/理由：为了实现地图展示、定位、搜索等服务
• 第三方SDK服务商隐私协议文档：https://lbs.amap.com/pages/privacy/

（5）小米推送SDK：

• SDK类型：内嵌SDK
• SDK描述：消息推送，提升交互体验
• SDK使用业务场景：在进行消息推送时
• SDK所需用户信息字段：设备标识OAID和加密的Android ID，以及使用推送服务的应用信息如应用包名、版本号和运行状态；设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态。其中当前网络类型、SIM卡运营商名称仅在设备本地读取，不会上传至小米服务器
• 使用目的/理由：消息推送
• 第三方SDK服务商隐私协议文档：https://dev.mi.com/console/doc/detail?pid=1822

（6）友盟SDK：

• SDK类型：内嵌SDK
• SDK描述：消息推送组件，提供给用户准时的Push通知功能，聚合小米、华为、魅族、OPPO/vivo通道
• SDK使用业务场景：在进行消息推送时
• SDK所需用户信息字段：设备信息(AndroidID/IDFA/0AID/OpenUDID/GUID;可选-IMEI/IMSI/ICCID)、网络信息
• 使用目的/理由：消息推送
• 隐私权政策链接:https://www.umeng.com/page/policy

（1）一般来说，e万源出于以下目的收集、使用您的个人信息：

• 向您提供服务：我们使用您的个人数据完成并管理您的网上预订。另外，我们也会通过关联公司、业务合作伙伴和第三方为您提供相关的产品和服务。
• 账号管理：您可以通过e万源App创建账号，我们将使用您所提供的信息来管理您的账号，并为您提供一系列的实用功能，您可以使用您的账号进行多种操作，如管理订单、调整个人设置、添加常用旅客信息、查看历史订单信息、订单评价、支付管理等。
• 答复您的问询和请求：我们提供7*24小时的国际化客户服务，以便在您需要的时候提供帮助。
• 与您联系：回复及处理您所提出的疑问或要求、发送与订单相关的信息（如订单提交成功提示、未完成订单的提醒您继续等）、我们也可能会向您发送问卷调查或邀请您对我们的服务提供反馈等。
• 市场调研：我们有时会邀请您参与市场调查，以衡量您对我们的产品、服务和网站的兴趣。
• 提升服务的安全性和可靠性：我们可能会检测和预防欺诈行为、不法活动，将您的个人数据用于风险评估和安全目的。
• 日常运营：包括但不限于订单管理、客户验证、技术支持、网络维护、故障排除、内部行政事务及内部政策和程序、生成内部报告等。
• 电话监测：您接听和拨打我们的客服电话可能会被录音，我们可能会使用通话录音来监控我们的客服服务质量，检查您所提供的信息的准确性以防止欺诈，或为了我们内部人员培训的目的。录音在被保留一段时间后会自动删除，除非由于合规要求或合法利益需要为场景的保留。
• 履行义务：处理相关政策下发生的保险索赔和付款，处理支付给合作伙伴的佣金或对服务合作伙伴造成的损失提起索赔或收回付款等。
• 法律目的：我们可能需要使用您的信息来处理和解决法律纠纷，或遵循对我们具有约束力的任何法律法规或监管机构颁发的文件规定，以配合国家部门或监管机构调查和遵从法律法规的目的。
• 此外，我们可能会出于其他目的收集、使用和披露您的个人信息，并通过修订本声明的形式告知您。

（2）您在享受e万源提供的各项服务的同时，授权并同意接受e万源向您的电子邮件、手机、通信地址等发送商业信息，包括不限于最新的e万源产品信息、促销信息等。若您选择不接受e万源提供的各类信息服务，您可以按照e万源提供的相应设置拒绝该类信息服务。

（3）您充分知晓，以下情形中我们使用个人信息无需征得您的授权同意：

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与犯罪侦查、起诉、审判和判决执行等有关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 所收集的个人信息是个人信息主体自行向社会公众公开的；
• 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 根据您的要求签订合同所必需的；
• 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
• 为合法的新闻报道所必需的；
• 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
• 法律法规规定的其他情形。

（1）我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括以下类型：

• 供应商：包括但不限于为了满足您预订需求的酒店、航空公司、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系，以完成旅行产品或服务。
• 金融机构和第三方支付机构：当您预订订单、申请退款、购买保险时，我们会与金融机构或第三方支付机构共享特定的订单信息，当我们认为用于欺诈检测和预防目的实属必要时，我们将进一步和相关金融机构共享其他必要信息，如IP地址等。
• 业务合作伙伴：我们可能与合作伙伴一起为您提供产品或者服务，包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务等等。
• 关联公司：我们可能会与我们的关联公司共享您的个人信息，使我们能够向您提供与旅行相关的或者其他产品及服务的信息，他们会采取不低于本隐私政策同等严格的保护措施。

（2）信息转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 事先获得您的明确同意或授权；
• 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；
• 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

（3）公开披露

我们仅会在以下情形，公开披露您的个人信息：

• 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
• 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

（1）如我们停止运营e万源App产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

（2）我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。