发布或更新日期：2024年8月15日

STEY非常重视用户隐私权和个人信息的保护。您在使用我们的产品/服务时，我们可能会收集和使用您的相关信息。为了帮助您更加直观、简明地了解我们如何收集、使用以及保护您的个人信息，本《STEY隐私政策》写明了在不同场景下我们处理您的信息的方式，向您说明我们如何收集、使用、储存、处理、披露、转让、共享和保护您在STEY平台上的信息，帮助您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中，有关您个人信息权益的条款的重要内容我们以加粗形式提醒。

本《隐私政策》是我们《服务条款》的组成部分，您使用或继续使用我们的服务或接受我们的《服务条款》，即意味着同意我们按照本《隐私政策》收集、使用、储存、处理、披露、转让、共享和保护您的相关信息。

特别提示：希望您在使用STEY及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。

相关定义：

1、STEY平台：域名为stey.com的网页及移动客户端（包括移动互联网应用程序App、微信小程序或H5页面），客户端适用的终端设备包括但不限于PC、平板电脑、手机、电视等。

2、“STEY”、“我们”：包括STEY平台的开发维护者北京司得信息技术有限公司（注册地址：北京市东城区青龙胡同甲1号、3号2幢2层205-52室）和STEY平台相关服务的运营管理提供者北京久力酒店管理有限公司（注册地址：北京市东城区青龙胡同甲1号、3号2幢2层205-51室）及其关联公司在内的企业集团。

3、敏感个人信息：指一旦泄露或者非法使用，可能导致个人受到歧视或者人身、财产安全受到严重危害的个人信息，包括种族、民族、宗教信仰、身份证件号码、个人生物特征、医疗健康、金融账号、个人行踪、通信记录和内容、住宿信息等信息，以及不满十四周岁未成年人的个人信息。（我们将在本声明中对具体敏感个人信息以加粗进行显著标识）。

4、设备信息：包括设备标识符（IMEI、IDFV、Android ID、MAC、OAID及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）。以产品实际采集情况为准。

5、服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间等。

目录：

一、信息收集及使用

二、如何使用cookie

三、我们如何共享、转让、公开披露您的个人信息

四、个人信息的存储

五、您对个人信息的管理权利

六、未成年人保护

七、隐私政策的更新

八、如何联系我们

一、信息收集及使用

（一）在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

1、为实现向您提供我们产品及/或服务的基本功能，及履行法律法规规定的义务，您须向我们提供或授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；

2、为实现向您提供我们产品及/或服务的附加功能，您可选择向我们提供或授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。

（二）您理解并同意：我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围会有所区别，请以具体的产品/服务功能为准。

1、浏览功能

通常情况下，在您同意本隐私政策后，您可以在未登录的状态下在STEY平台上查询和浏览各类商品/服务，此种情况下，STEY不会收集任何信息。但请您理解，出于保护商业信息目的，部分页面上的信息可能需要您注册会员并登录后才可以进行浏览。

2、注册与管理会员账户

（1）账户注册

若您想使用我们的产品/服务，您首先需要注册一个会员账户、成为我们的会员。您理解并同意，您使用STEY会员账户登录后在STEY平台的一切行为均代表您本人。您的STEY会员账户操作所产生的电子信息记录均为您行为的有效凭据，并由您本人承担由此产生的全部责任。

当您使用手机号码或一键登录方式注册STEY会员时，您至少需要向我们提供手机号码（接收短信验证码或进行身份验证）用以创建及登录账户。您可以在阅读并确认本隐私政策后注册成为STEY会员。

极验验证SDK（软件开发工具包）需要在您注册、登录时获取您的设备信息以便为您提供无感本机认证、快捷登录账号、识别设备欺诈风险及作弊行为识别验证等功能服务，详见本隐私政策第三条。

如您拒绝提供手机号，您将无法在STEY平台创建账户并使用STEY平台的产品/服务。

（2）会员资料维护与账户管理

我们会根据您的账户使用情况及我们设置的会员规则、账户等级计算规则确定您当前的积分和等级，并为您提供相应账户积分和等级所对应的权益。

为完善您的网络身份识别信息，帮助我们向您提供更加丰富的会员权益服务及改进服务质量，您可以选择提供用户名、昵称、真实姓名、性别、出生日期、情感状态、家乡、学校、公司、行业、技能等。

为保证交易辨识度，您的头像、社区昵称将公开显示。我们还可能使用您的其他信息，包括您参与问卷调查时向我们发送的问卷答复信息。

3、下单与订单管理

当您准备预订/下单酒店服务时，我们的系统自动为您生成相应订单。在预订/下单和订单管理过程中，我们可能会收集如下信息，这些信息您需要自行填写，或者授权我们以其他方式帮助您完成信息录入，我们同时也提请您在具体预订/下单过程中予以关注：

（1）您填写或告知的联系人信息（姓名、手机号码、邮箱等）。

（2）入住人姓名、入住人手机号码，以便我们、酒店依据各自职责，为您提供信息通知、取消等后续服务。

（3）订单信息（酒店信息、服务信息、入住及退房时间、订单号、下单时间、金额、订单支付状态及其他相关信息）。

（4）其他需要您进一步提供必要信息才能完成预订/下单的，具体以预订/下单流程中的提示或授权内容为准，请注意仔细阅读。

我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、并对订单信息进行管理，提供客服与售后服务及其他我们明确告知的目的。

当您为他人预订酒店或其他商品、服务时，您需要提供该实际入住人的个人信息。您应确保，您在向我们提供该实际入住人的个人信息之前，您已经取得其本人同意，并确保其已知晓并接受本政策。我们的产品和服务不向未成年人提供，请不要为未成年人预订酒店或其他产品及服务。

4、入住及相关服务

（1）当您办理入住手续时，我们将依法收集包括您及其他入住人的身份证件信息、手机号，入住时间、退房时间、房间号、房费金额等入住信息；预授权银行卡信息、支付记录。此外，为了落实公安机关的身份验证要求，我们需要将您的身份证件信息、人证比对信息上传至公安机关指定的系统，我们本身不处理或保存人脸识别信息或人证对比信息。

（2）当您办理长住服务合同签约时，我们将依法收集签约主体的名称或姓名、证照/证件类型及号码、通讯地址、电子邮箱，入住人的身份证件信息、房间号、房费金额、入住时间、退房时间等入住信息，紧急联系人姓名及紧急联系人电话。

如您选择电子合同在线签约，我们会将电子合同及您的姓名、证件号码及电话号码等信息传递给第三方合作伙伴杭州天谷信息科技有限公司（e签宝）以完成实名认证和在线签约流程。

（3）在您选择长住服务入住STEY期间，我们会收集并处理您房间的水电用量信息，为您出具水电费账单，以帮助您在入住期间可以正常享受我们的服务。

（4）为了满足酒店所在地监管机构的要求，酒店可能还需收集包括您身份证件信息、设备信息在内的信息。请您注意，我们收集此类信息系为履行法律法规规定及监管机构要求的身份验证及日志留存等义务，我们可能会根据法律法规规定或监管机构的要求调整信息收集的具体范围。

5、帮助您完成支付

当您选择通过第三方支付工具（微信、支付宝、ASIAPAY）支付账单时，我们会将您的STEY APP平台账号、对应的第三方支付账号、订单号、交易时间、交易对象、交易账单、订单交易金额、订单状态、订单安全相关设备信息、姓名、电话号码、电子邮箱及其他法律法规或第三方支付机构要求的必要信息直接或通过在STEY APP平台接入的第三方支付软件工具开发包（SDK）与第三方支付机构共享，以便其在验证您的真实身份后完成订单支付结算。

6、客服及争议处理

当您向我们的管家或客服进行售中、售后沟通或提出争议处理等申请时（如：您主动需要管家或客服协助您查询订单信息），为了保障您的账号及系统安全，我们可能需要您提供必要的个人信息以验证您的真实身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们会保存您与我们的通信/通话记录及相关内容（包括您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。

7、为您提供安全保障及优化服务

当您登录和使用STEY平台时，为了您能正常使用我们的服务并确保STEY平台的正常及稳定运行，改进及优化我们的服务体验以及保障您的账号安全及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施等，我们在应用程序中嵌入我们合作伙伴Firebase-Crashlytics开发的应用安全SDK，收集、获取您的设备信息、用户行为数据，详见本政策第三条。

8、为您提供信息公开发布功能

当您选择通过我们为您提供的STEY活动/分享及其他信息发布功能公开发布信息，包括作为会员在社区分享和发布图文内容、发表评价及问答内容时，我们将收集并保存您在STEY活动/分享等发布的内容、进行的搜索、参与的活动，使用STEY其他功能的信息以及其他您向我们提供的信息。

请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑，是否在使用我们的服务时公开分享相关信息。您公开发布的信息中涉及未成年人个人信息的，需在发布前取得所涉及未成年人的监护人授权同意。前述情形下监护人有权通过本隐私政策载明的联系方式联系我们，要求更正或删除涉及未成年人个人信息的内容。

9、即时通讯服务

若您选择使用STEY APP提供的即时通讯服务与STEY平台上的其他用户进行通信，您在STEY平台上与其他用户的通信信息将在加密后进行传输。为保证通信信息被有效传输和送达，您的所有通信信息会存储在STEY平台，您可以自行选择备份或删除存储在STEY平台上的通信记录。

10、为您调用权限提供其他附加服务

（1）基于相机/摄像头的附加服务

您可在开启相机/摄像头权限后使用该功能进行拍照、上传、分享。请您知晓，即使您已同意开启相机权限，我们也仅会在您主动点击客户端内标识时通过相机获取照片信息。

（2）录音权限

为了使您可以使用聊天中的语音功能，我们需要您在系统中开启录音权限。请您知晓，即使您已同意开启录音权限，我们也仅会在您主动点击客户端内标识时通过录音机获取录音信息。

（3）基于存储权限（含音视频、相册）的图片访问及上传的附加服务

您可在开启相册权限后使用该功能上传您的照片/图片/音视频，以实现更换头像、与管家、客服或其他客户通过即时通讯功能沟通、发布分享内容等。

（4）基于剪切板的验证码识别和粘贴功能

您选择使用手机号码登录时，该手机接收验证短信后，我们获取剪切板权限以方便您填写验证码。您输入文本时，我们可能会读取您的剪切板，以实现粘贴等功能。

（5）通知权限

用于接收STEY APP发送的通知，为确保STEY APP处于关闭或后台运行状态下，您可以正常接收到我们推送的消息，我们须使用自启动功能，将存在一定频率通过系统发送广播唤醒STEY APP的自启动行为，是因实现功能或服务所必要的。具体自启动场景为：当您退出STEY APP时，推送SDK会监听系统广播为您实现包括但不限于酒店等信息的消息推送/提醒功能。

（6）您理解并同意，上述附加服务可能需要您在您的设备中开启摄像头（相机）、录音、存储（音视频、相册）、应用列表的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。权限不会默认开启，只有经过您的明示授权才会在实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些权限，也不会在相关功能或服务不需要时收集这些信息。

请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

11、间接收集您的个人信息

若我们从第三方处间接获取您的信息（例如，您通过我们的业务合作伙伴预订时，您向其提供的预订信息可能会转交给我们，以便我们处理您的订单，确保您顺利预订），我们会在收集前明确要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性做出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

12、其他

（1）若你提供的信息中含有其他第三方的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及未成年人个人信息的，您需在提供前取得对应未成年人监护人的同意，前述情形下监护人有权通过本声明公示的途径联系我们，要求更正或删除涉及未成年人个人信息的内容。

（2）根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善平台的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务，则此类处理后数据的使用无需另行向您通知并征得您的同意。

（3）若我们将信息用于本声明未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会重新获得您的授权同意。

（4）根据相关法律法规及国家标准，以下情形中，STEY平台可能会收集、使用您的相关个人信息无需征求您的授权同意：

a) 与履行国家法律法规及行业主管部门有关规定的义务相关的；

b) 与国家安全、国防安全直接相关的；

c) 与公共安全、公共卫生、重大公共利益直接相关的；

d) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

e) 出于维护您或他人生命、财产等重大合法权益但又很难得到您本人同意的；

f) 所收集的个人信息是您自行向社会公众公开的；

g) 从合法公开披露的信息中收集个人信息。例如：合法的新闻报道、政府信息公开等渠道；

h) 根据您的要求签订和履行合同所必需的；

i) 用于维护所提供的服务的安全稳定运行所必需的。

二、如何使用cookie

1、为使您获得更轻松的访问体验，您访问我方STEY平台或使用我方提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做是为了帮您省去重复输入注册信息的步骤，或者帮助您判断您的账户安全。这些数据文件是Cookie文件。

2、除Cookie外，我们还可能在STEY平台使用其他同类技术，通过网络beacon、pixels等收集您浏览的活动信息。

3、您可以通过浏览器进行设置来禁用cookies。

三、我们如何共享、转让、公开披露您的个人信息

1、共享

（1）为订立、履行您作为一方当事人的合同所必需的情况下的共享：您预订/下单酒店服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息与酒店或相关商品或服务的实际提供者共享，来实现您向其预订/下单酒店或其他商品或服务的需求，并促使其可以完成后续的售后服务；

（2）与我们的关联公司共享：为保障为您提供的服务顺利完成，我们可能会与我们的关联公司共享必要的个人信息。我们的关联公司将采取不低于本声明且同等严格的保护措施。我们只会共享必要的个人信息，且受本声明中所公示目的的约束，如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

（3）与我们的合作伙伴共享：仅为实现本声明所述目的，我们的某些服务将由合作伙伴提供，或者由我们与合作伙伴一起提供，例如：电子合同在线签约服务。我们可能会向合作伙伴共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

（4）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

（5）在某些特定的业务场景下，我们可能会使用有能力的第三方SDK（软件开发工具包）来为您提供服务，这些服务由我们的业务合作伙伴提供，您亦可能被跳转或链接至该等第三方服务的网站或App上使用服务，您理解并同意，在此情况下，该等第三方将根据其个人信息保护政策对您独立承担责任，您应查看其个人信息保护政策以判断是否符合您的需求。

• Alipay（支付宝） SDK

  使用目的：帮助用户在应用内使用支付宝

  数据类型：设备标识信息

  隐私政策链接：https://docs.open.alipay.com/54

• 微信开放平台 SDK

  使用目的：接入微信开放平台SDK，支持微信分享和微信支付

  数据类型：设备标识信息

  隐私政策链接：https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html

• 小米 PUSH

  使用目的：推送消息

  数据类型：设备标识信息

  隐私政策链接：https://dev.mi.com/distribute/doc/details?pId=1534

• 华为 PUSH

  使用目的：推送消息

  数据类型：设备标识信息

  隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

• 极光推送

  使用目的：推送消息

  数据类型：设备标识信息

  隐私政策链接：https://www.jiguang.cn/license/privacy

• Firebase – Crashlytics

  使用目的：监控客户端崩溃、页面异常问题等

  数据类型：设备标识信息、用户行为数据。

  隐私政策链接：https://firebase.google.com/support/privacy

• 极验验证SDK

  使用目的：为用户提供无感本机认证，快捷登录账号，及作弊行为识别验证

  数据类型：用户手机号、设备型号、设备制造商、手机序列号、网络类型和WIFI强弱情况、应用名称/应用版本号、包名、包签名、手机操作系统、屏幕尺寸、屏幕分辨率、运营商类型、IP地址、本地存储权限、读取身体传感器信息

  隐私政策链接：https://www.geetest.com/en/Privacy

2、我们如何转让您的信息

我们不会将您的个人信息转让给任何公司、组织和个人，除非：

(1)获得您的明确同意；

(2)根据适用的法律法规要求，需提供给有关行政或司法机关；

(3)在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您的个人信息的公司、组织继续受本政策的约束，并向您告知接收方的名称和联系方式。否则我们将要求该公司、组织重新征求您的授权。

3、我们如何披露您的个人信息

（1）获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

您在STEY平台上发布的一般个人信息基于您的主动选择可能会向公众公开，例如：

• 您的公开个人资料页面中的部分内容（例如您的名字、您来自的城市、您的头像等）。

• 您在公开社交媒体发布内容，或使用STEY平台上的类似功能，相关内容向公众开放。

（2）如果我们确定您出现违反法律法规或严重违反STEY相关协议规则的情况，或为保护我们及我们关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规的要求、强制性的行政执法或司法要求或STEY相关协议规则所要求的个人信息类型和披露方式披露关于您的个人信息，包括相关违规行为以及我们已对您采取的措施。

4、共享、转让、公开披露个人信息时事先征得授权同意的例外

（1）在以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

a) 为履行法定职责或者法定义务所必需的；

b) 与国家安全、国防安全有关的；

c) 与公共安全、公共卫生、重大公共利益有关的；

d) 与刑事侦查、起诉、审判和判决执行等有关的；

e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

f) 所收集的个人信息是个人信息主体自行向社会公众公开的；

g) 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

h) 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障。

（2）出于行业与市场分析、受众统计归类、营销与广告以及其他业务目的，我们也会分享、分析汇总信息（我们会对用户信息作去个性化处理，信息不会指向某个用户本身）和非个人身份识别信息。根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、个人信息的存储

1、存储期限

（1）我们只会为达成本政策所述目的在所需的期限内保留您的个人信息，除非法律有强制的留存要求。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；《中华人民共和国民法典》规定向人民法院请求保护民事权利的诉讼时效期间为三年；各地公安机关亦要求我们长期保存酒店入住记录信息备查。

（2）我们判断个人信息的存储期限主要依据如下标准，并以其中较长者为准：

a) 完成与您相关的交易目的、维护相应交易及业务记录，应对您可能的查询或投诉；

b) 保证我们为您提供服务的安全和质量；

c) 您是否同意更长的留存期间；

d) 是否存在保留期限的其他特别约定或法律法规规定。

（3）在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或匿名化处理。

2、存储地点

（1）我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行法律规定的义务后，向可能的境外实体提供您的个人信息：

a) 适用的法律有明确规定；

b) 获得您的单独同意；

c) 您作为一方当事人的跨境交易及其他类型合同订立和履行所必需的。

我们将按照法律法规和监管部门规定的流程和条件执行，并要求境外接收方对所获得的您的个人信息保密并按照本政策依法保护您的个人信息安全。

（2）从中国大陆地区以外访问STEY平台

如果您从中国大陆以外地区访问STEY平台，请您注意，您的信息可能被传送至、存储于中国大陆，并且在中国大陆进行处理。中国大陆的数据保护法和其他法律可能与您所在国家/地区的法律不同，但请相信我们将采取措施保护您的信息。选择使用我们的产品与/或服务的同时，您了解并同意您的信息可能被传送至我们的平台，并如本隐私政策所述的与我们共享信息的第三方。

3、停止运营

如我们停止运营平台产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

4、存储安全

（1）我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。我们的专业安全团队对个人信息会进行安全加固（包括敏感信息保护、敏感信息加密存储、访问权限控制）。

（2）尽管有前述的安全措施，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网环境无法保证信息百分之百的安全。我们会按现有的技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力保障您发送给我们的任何信息的安全性，做到使您的信息不被泄露、损毁或丢失。

（3）请妥善保管您用于登录STEY平台的设备以及您的账户名及密码信息，切勿将设备提供他人用于登录STEY平台或将密码告知他人；在使用STEY平台进行交易时，请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。请您使用复杂密码，协助我们保证您的账户安全。如果您发现自己的个人信息泄露，特别是您的账户名和密码发生泄露，请您立即与我们联系，以便我们采取相应的措施。

5、信息安全事件处置

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们会及时启动应急预案，采取合理必要的措施，尽可能降低对您个人的影响。在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、您对个人信息的管理权利

1、查询、复制、修改个人信息

（1）您可以查询、复制、修改、删除您的个人会员资料信息，操作路径如下：

“我的”-“个人资料”

（2）您可以查询、复制、修改、删除您自行发布的分享/活动等信息，操作路径如下：

“我的”-“分享”-详情页三个点-删除

“我的”-“活动”-详情页三个点-删除

（3）您可以查询您的订单、账单、钱包等信息，路径如下：

“我的”-“订单”、“我的”-“账单”、“我的”-“钱包”

（4）您可以通过本政策第八条的联系方式与我们联系，以查询您的敏感个人信息或其他信息，在核实您的身份后，我们将向您提供。

2、删除信息

（1）您可以通过上述第1条“查询、复制、修改个人信息”列明的路径删除您的部分个人信息。

（2）您可以删除您使用即时通信功能而存储在Stey平台的所有聊天记录，操作路径如下：

聊天届面-右上角三个点-“删除”

（3）在以下情形中，您可以向我们提出删除个人信息的请求：

a) 如果我们处理个人信息的行为违反法律法规；

b) 如果我们处理个人信息的行为违反了与您的约定；

c) 如果我们收集、使用您的个人信息，却未征得您的明确同意；

d) 如果您不再使用我们的产品/服务，或您注销了账号；

e) 如果我们永久不再为您提供产品或服务。

当您或我们协助您删除相关信息后，因为适用的法律要求或安全技术原因，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与其他信息进行隔离，直至备份更新时可以清除这些信息或实现匿名。

3、改变授权同意的范围或撤回授权

（1）您可以通过删除您的个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

（2）您可以撤销我们向第三方合作伙伴杭州天谷信息科技有限公司（e签宝）传送或与其共享您个人信息的授权，操作路径如下：

STEY酒店及长住公寓微信小程序-“我的”-“个人信息管理”-“电子合同授权”-“撤销授权”

（3）您可以撤销我们收集、存储您的即时通信信息的授权，操作路径如下：

“我的”-“设置”-“隐私”–“即时通讯”

每个业务功能需要一些基本的个人信息才能得以完成，当您撤回授权后，我们无法继续为您提供所对应的服务。同时，基于部分产品功能的特殊性和相关法律法规的要求，如果您使用的服务尚未结束（例如，您的服务过程尚未结束，或尚有欠款未结清），在服务结束之前您有可能无法撤回您的授权。对于部分类型的个人信息，例如实现STEY平台基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能无法响应您改变授权范围的请求。

对于我们持续使用您的个人信息的数据处理行为，当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

4、注销账户

您可以通过本政策第八条载明的方式与我们联系，申请注销您的账户。请您注意，您注销账户的行为是不可逆行为。在您注销账户之后，我们将停止为您提供产品/服务，您该账户内的所有信息将被清空，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。超出保留期限后，我们会根据适用法律的要求删除您的个人信息或使其匿名化处理。有关注销账户的相关规则和流程，请参见本政策附件《STEY账户注销协议》。

5、获取个人信息副本

在法律允许的情况下，您可以获得您个人信息的副本，您可以通过本政策第八条的联系方式与我们联系，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。

6、响应

对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求，以及法律法规规定的您的相关个人信息权利，您可以通过本政策第八条载明的方式与我们联系，我们将在十五个工作日内做出答复。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们将在收到您反馈并验证您的身份后在十五个工作日做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）有充分证据表明您存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

六、未成年人保护

1、我们的产品和服务主要面向成人。我们重视未成年人的个人信息保护，如果没有父母或其他监护人的同意，未成年人不应创建自己的用户账户或使用我们的服务。

2、如您为未成年人，请不要注册我们的账户或使用我们的服务。如您未经您的监护人同意注册我们的账户、使用我们的服务或向我们提供信息，请您立即停止使用我们的服务并及时通知我们，以便我们采取相应的措施。

3、如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本隐私政策第八条中的联系方式联系我们。如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的产品/服务，我们会在确认后尽快删除相关未成年人的个人信息。

七、隐私政策的更新

请您理解，我们可能会在必要的时候适时修订本隐私政策，我们将标注本隐私政策最近更新的日期，更新将于发布时生效。未经您明确同意，我们不会削减您按照本声明所应享有的权利。对于重大变更，我们还会提供更为显著的通知（例如：弹窗等方式向您告知更新内容）。请您经常回访本隐私政策，以阅读最新版本。在前述情况下，若您继续使用我们的服务，即表示同意接受修订后的本隐私政策并受之约束。如果您不同意变更后的《隐私政策》，您可能将无法正常使用我们的服务。

八、如何联系我们

如果您对本隐私政策和个人信息保护以及隐私保护有任何疑问、意见或建议，请发送邮件至service@stey.com联系我们。一般情况下，我们将在15个工作日内予以答复。

附件：《STEY账户注销协议》

在您确认注销您的STEY会员账户之前，请您充分阅读、理解并同意下列事项。阅读本《STEY账户注销协议》的过程中，如您不同意下列任一项内容，或无法准确理解任何条款的含义，请您立即停止账户注销程序，不要进行账户注销操作。当您按照注销流程填写或提供信息、阅读并同意《STEY账户注销协议》及相关条款与条件，并完成注销流程后，即表示您已充分阅读、理解并接受本《STEY账户注销协议》的全部内容。

1、您所申请注销的账户应当是您依照与我们的约定注册、并由我们提供给您本人的账户。

2、您应确保您有权决定该账户的注销事宜，不侵犯任何第三方的合法权益，如因此引发任何投诉争议，由您自行负责并使我们免责。

3、如您申请注销账户，您需先行检查，并确保和承诺您的账户已经同时满足以下条件：

（1）该账户为您本人合法拥有并登录使用；

（2）账户内无未完成的订单和服务（预售券、酒店订单等）；

（3）账户内无储值余额或任何拖欠的款项；

（4）账户无正在进行的投诉、举报、纠纷、处罚、国家有权机关调查；

（5账户当前为有效且正常使用的账户，非冻结、中止状态，无任何账户被限制的记录；

（6）我们公布的其他条件。

我们需要特别说明的是：即使我们判断您符合账户注销条件，也是基于您的承诺（即您自身确保账户符合上述注销条件的承诺）进行的形式审查，仍由您自身对账户符合上述注销条件承担保证责任，我们对此不承担相应的法律责任。

4、我们将在收到您的注销申请后15个工作日内注销您的账户，删除与您账户相关的个人信息或作匿名化处理。您知晓并理解，根据相关法律规定，相关交易记录须在STEY保存3年甚至更长的时间。同时，您理解并同意，在对该账户下的个人信息删除或匿名化之前，为最大程度保障您的合法权益，我们需要一定时间对该账户下的个人信息作相应梳理和处理，因此，我们删除或匿名化处理该账户下的个人信息可能会存在一定的延迟。

5、账户一旦被注销将不可恢复，请您在操作之前自行备份账户相关的所有信息和数据。请您保存好订单商品和服务的交易凭证、票据等资料，否则您有可能须支付额外的账户和订单查询费用，或无法享受售后服务。

6、在您申请账户注销期间，如果您的账户涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等，我们有权自行终止账户的注销流程或者有权冻结您的账户注销申请并暂停为您提供注销服务而无需另行得到您的同意。

7、为确保注销的顺利完成，请您在约定的账户注销申请处理期间内不要使用该账户登录本STEY，若您在账户注销申请处理期间，使用该账户登录或使用STEY，则视为您撤销该注销申请。

8、您注销STEY账户的行为将导致我们终止对您提供服务，也会给您的售后维权带来诸多不便。注销成功后，我们将删除或匿名化处理您的个人信息。同时，注销成功还可能对您的账户产生包括但不限于如下结果：

（1）您将无法登录、使用您的账户；

（2）您账户内的个人资料和历史信息（账号信息、订单记录等）都将无法找回；

（3）您账户内的任何权益（会员权益、积分、优惠券等）视为您自行放弃，将无法继续使用。

您理解并同意，STEY无法协助您重新恢复前述服务。

9、账户一旦注销，您与我们签署的有关STEY的用户协议、其他权利义务性文件即告终止（但已约定继续生效的除外）。但上述协议的终止并不能够减轻或免除您在协议期间内应根据相关法律法规、相关协议、规则等（可能）需要承担的责任包括但不限于可能产生的违约责任、损害赔偿责任及履约义务等。

10、本协议为服务条款（“主协议”）组成部分，本协议未尽事宜适用主协议。本协议与主协议不一致的，以本协议为准。

11、联系我们：如在账户注销过程中有任何问题您无法处理的或在处理过程中有任何疑惑的，可联系我们的客服协助处理。