Collinson Group（“我们”）致力于按照适用的数据保护法处理个人数据。本隐私声明（“隐私声明”）连同我们的使用条款解释了我们如何对待我们在您使用我们的网站、服务或产品时所收集和处理的任何个人数据。
本隐私声明旨在向您说明，我们在以下情况下如何收集、存储、使用和披露有关您的信息：
就数据保护法而言，Collinson Group Limited 是在英格兰和威尔士注册成立的公司，公司编号为 11141096，办公地址为 3 More London Riverside, 5th Floor, London, SE1 2AQ, United Kingdom。我们数据保护团队的联系方式及您的权利信息详见下文“您的权利”部分。
根据您使用的服务，我们可能会担任以下角色：
当我们作为处理者时，作为数据控制者的相关合作组织将负责解释如何使用您的个人数据。
我们会收集和处理您在与我们互动（无论是在网上还是通过电子邮件、移动设备、电话或信件）时提供的个人数据。
此类个人数据可能包括以下各项：
我们可能会从以下渠道获取您的个人数据：
我们必须有法律依据才可以处理您的个人数据。在大多数情况下，法律依据是指我们提供合约服务。下表载列我们使用您的个人数据的目的及其法律依据：
我们使用您个人信息的目的 | 我们的法律依据 |
执行、交付并管理通过您的银行卡发卡机构、雇主、保险公司或其他合作伙伴提供的会员计划、差旅福利、保险、协助服务、贵宾室使用权、忠诚度和客户参与计划。 | 履行我们与您的合同，或在签订合同前应您的要求采取行动 |
验证您的身份、资格和服务专享礼遇（包括与您的发卡机构或计划合作伙伴进行验证）。 | 履行我们与您的合同；以及基于我们在防欺诈并确保服务仅提供给符合条件之个人方面的合法利益 |
提供客户支持，回应咨询，管理投诉，并解决争议。 | 履行我们与您的合同；以及基于我们在维护服务质量和客户满意度方面的合法利益 |
处理交易，管理与合作伙伴的计费安排，核对使用数据，并防止服务滥用。 | 履行我们的合同；以及基于我们在财务管理和防欺诈方面的合法利益 |
遵守适用的法律、监管和治理义务（包括金融服务监管、审计、报告、制裁筛查及执法请求） | 履行我们的法律义务 |
管理公司交易、重组或资产转移。 | 基于我们在业务连续性和公司治理方面的合法利益 |
确立、行使或抗辩法律主张。 | 基于我们的合法利益，以及在适用情况下，根据第 9(2)(f) 条关于特殊类别数据的规定。 |
进行欺诈检测、预防、安全监控和调查。 | 基于我们在保护企业、合作伙伴和客户免受欺诈和非法活动侵害方面的合法利益；以及履行法律义务 |
改进、开发和提升我们的服务、数字平台、客户体验解决方案及分析能力（包括使用分析和服务优化）。 | 基于我们在改进我们产品和服务以及提升用户体验方面的合法利益 |
为合作伙伴提供汇总分析、绩效报告和洞察（在可能的情况下，以匿名或汇总形式）。 | 基于我们在商业报告和商业智能方面的合法利益 |
为合作伙伴提供汇总分析、绩效报告和洞察（在可能的情况下，以匿名或汇总形式）。 | 履行与您的合同并遵守法律义务 |
在法律允许的情况下，发送关于我们自身或合作伙伴的产品和服务的营销信息。 | 在您已同意的情况下；或在适用法律允许且基于我们的合法利益的情况下 |
我们不会与其他任何人分享您的个人数据，除非经过您的同意，或是为了履行我们与您的合约而需要此类分享，亦或是我们在法律上被允许或要求这样做。此外，您的个人数据只会分享给遵守我们安全程序和政策的选定组织。我们可能与其分享您的个人数据的组织包括：
- 帮助我们向您提供服务的同一集团公司旗下的其他成员公司；
- 帮助我们向您提供服务的服务提供商和转包商；
- 当我们需要遵守监管或法律义务时，分享给监管机构或其他当局；以及
- 当需要保护我们的合法权益时，分享给欺诈预防和债务催收组织。
当个人数据被传输至英国或欧洲经济区以外时，我们会实施适当的保障措施，包括：
1. 英国国际数据传输协议(IDTA)；
2. 欧盟标准合同条款的英国增编附录；
3. 欧盟委员会标准合同条款；或
4. 其他法律认可的传输机制。
我们只会在满足收集目的所需的期限内保留您的个人数据，并在不再需要时将所有个人数据从我们的系统中移除。
保留期限因所提供的服务类型而异。例如：
Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF。电话：0303 123 1113，电子邮件：icocasework@ico.org.uk。
您的权利： | 含义： |
拒绝处理的权利 | 您有权在某些情况下反对处理您的个人数据。 |
知情权 | 您有权获知我们是否处理您的数据以及处理程度。 |
访问权 | 除某些例外情况之外，您有权确认我们是否处理您的个人数据，如果我们已进行处理，则您有权请求访问您的数据。 |
纠正权 | 如果我们处理的个人数据不完整或不正确，您有权随时要求我们进行完善或更正。 |
删除权 | 除某些例外情况之外，如果您认为我们应停止处理您的部分或全部个人数据，您有权要求我们将其删除。但是，有很多原因可能导致无法立即删除（例如为了履行法律或监管义务而需要保留）。 |
限制处理权 | 您有权在某些情况下要求我们限制处理您的个人数据： 如果您质疑您的个人数据的准确性，您可以在我们核实其准确性时，要求限制对其进行处理。 如果处理您的个人数据被视为非法，但是您并未要求删除您的个人数据 如果我们不再需要数据进行处理，但您需要该等数据确立、行使或抗辩法律主张。 如果您拒绝我们基于我们的合法权益处理您的数据。 |
数据携带权 | 如果处理以您的同意或合同为基础，并且通过自动化方式进行，您有权要求我们以机器可读格式向您提供您的个人数据。 |
自动决策和特征分析的权利 | 您有权拒绝完全基于自动处理您的个人数据所作的决定。 |
撤回同意的权利 | 如果您的个人数据处理是经您同意进行的，您有权随时撤回您的同意。撤回同意不影响在撤回前基于同意进行的数据处理的合法性。 |
收到您的请求后，我们数据保护团队的成员将竭尽全力尽快与您联系以进行确认。如果我们使用服务提供商来保留您的个人数据，还会制定一个流程来处理数据主体权利请求。
我们可能提供前往其他网站的链接，以推广我们的合作伙伴和客户。这些链接可能会将您导航到其他公司，他们拥有自己的隐私声明，而我们的隐私声明将不涵盖其对数据的使用。我们鼓励您查看要访问的任何链接网站的隐私声明。
我们可能会选择购买或出售资产，并可能分享或转移与评估此类交易有关的客户信息。另外，如果我司或我们的资产被收购，或者我们倒闭、破产或进行某些其他控股权变更，个人数据可能作为其中一项资产转让给第三方或由第三方收购。
我们使用适当的技术、组织和行政安全措施来保护我们保存在记录中的任何信息，以防其丢失、被滥用以及被未经授权地访问、披露、更改和销毁。我们制定了多项书面程序和政策，并对其执行定期审核，高层还会对审核结果进行审查。
我们的部分服务可能涉及处理与会员福利相关的受抚养人或家庭成员的个人数据。在法律要求的情况下，我们依赖父母或法定监护人提供的同意。如果您未满 18 岁，请勿尝试注册我们的服务，或向我们发送有关您的任何个人数据。如果我们发现无意中收集了未满 18 岁的儿童的个人数据，我们将尽快予以删除。如果您认为有 18 岁以下的儿童可能已向我们提供了个人数据，请尽快与我们联系。
我们可能会使用自动化工具来协助欺诈检测、资格验证和风险监控。然而，我们不会在未经人工审核的情况下，仅基于会产生法律或类似重大影响的自动化处理而作出决策。您有权要求人工干预并获取更多信息。
我们会定期审核我们的隐私声明，并会在我们网站的隐私声明页面中提供最新版本。本隐私声明最后更新日期为 2026 年 3 月。如果我们对个人数据的使用发生变化，我们将更新本隐私声明，并在必要时通知您。
Collinson Group（“我们”）致力于按照适用的数据保护法处理个人数据。本隐私声明（“隐私声明”）连同我们的使用条款解释了我们如何对待我们在您使用我们的网站、服务或产品时所收集和处理的任何个人数据。
本隐私声明旨在向您说明，我们在以下情况下如何收集、存储、使用和披露有关您的信息：
就数据保护法而言，Collinson Group Limited 是在英格兰和威尔士注册成立的公司，公司编号为 11141096，办公地址为 3 More London Riverside, 5th Floor, London, SE1 2AQ, United Kingdom。我们数据保护团队的联系方式及您的权利信息详见下文“您的权利”部分。
根据您使用的服务，我们可能会担任以下角色：
当我们作为处理者时，作为数据控制者的相关合作组织将负责解释如何使用您的个人数据。
我们会收集和处理您在与我们互动（无论是在网上还是通过电子邮件、移动设备、电话或信件）时提供的个人数据。
此类个人数据可能包括以下各项：
我们可能会从以下渠道获取您的个人数据：
我们必须有法律依据才可以处理您的个人数据。在大多数情况下，法律依据是指我们提供合约服务。下表载列我们使用您的个人数据的目的及其法律依据：
我们使用您个人信息的目的 | 我们的法律依据 |
执行、交付并管理通过您的银行卡发卡机构、雇主、保险公司或其他合作伙伴提供的会员计划、差旅福利、保险、协助服务、贵宾室使用权、忠诚度和客户参与计划。 | 履行我们与您的合同，或在签订合同前应您的要求采取行动 |
验证您的身份、资格和服务专享礼遇（包括与您的发卡机构或计划合作伙伴进行验证）。 | 履行我们与您的合同；以及基于我们在防欺诈并确保服务仅提供给符合条件之个人方面的合法利益 |
提供客户支持，回应咨询，管理投诉，并解决争议。 | 履行我们与您的合同；以及基于我们在维护服务质量和客户满意度方面的合法利益 |
处理交易，管理与合作伙伴的计费安排，核对使用数据，并防止服务滥用。 | 履行我们的合同；以及基于我们在财务管理和防欺诈方面的合法利益 |
遵守适用的法律、监管和治理义务（包括金融服务监管、审计、报告、制裁筛查及执法请求） | 履行我们的法律义务 |
管理公司交易、重组或资产转移。 | 基于我们在业务连续性和公司治理方面的合法利益 |
确立、行使或抗辩法律主张。 | 基于我们的合法利益，以及在适用情况下，根据第 9(2)(f) 条关于特殊类别数据的规定。 |
进行欺诈检测、预防、安全监控和调查。 | 基于我们在保护企业、合作伙伴和客户免受欺诈和非法活动侵害方面的合法利益；以及履行法律义务 |
改进、开发和提升我们的服务、数字平台、客户体验解决方案及分析能力（包括使用分析和服务优化）。 | 基于我们在改进我们产品和服务以及提升用户体验方面的合法利益 |
为合作伙伴提供汇总分析、绩效报告和洞察（在可能的情况下，以匿名或汇总形式）。 | 基于我们在商业报告和商业智能方面的合法利益 |
为合作伙伴提供汇总分析、绩效报告和洞察（在可能的情况下，以匿名或汇总形式）。 | 履行与您的合同并遵守法律义务 |
在法律允许的情况下，发送关于我们自身或合作伙伴的产品和服务的营销信息。 | 在您已同意的情况下；或在适用法律允许且基于我们的合法利益的情况下 |
我们不会与其他任何人分享您的个人数据，除非经过您的同意，或是为了履行我们与您的合约而需要此类分享，亦或是我们在法律上被允许或要求这样做。此外，您的个人数据只会分享给遵守我们安全程序和政策的选定组织。我们可能与其分享您的个人数据的组织包括：
- 帮助我们向您提供服务的同一集团公司旗下的其他成员公司；
- 帮助我们向您提供服务的服务提供商和转包商；
- 当我们需要遵守监管或法律义务时，分享给监管机构或其他当局；以及
- 当需要保护我们的合法权益时，分享给欺诈预防和债务催收组织。
当个人数据被传输至英国或欧洲经济区以外时，我们会实施适当的保障措施，包括：
1. 英国国际数据传输协议(IDTA)；
2. 欧盟标准合同条款的英国增编附录；
3. 欧盟委员会标准合同条款；或
4. 其他法律认可的传输机制。
我们只会在满足收集目的所需的期限内保留您的个人数据，并在不再需要时将所有个人数据从我们的系统中移除。
保留期限因所提供的服务类型而异。例如：
Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF。电话：0303 123 1113，电子邮件：icocasework@ico.org.uk。
您的权利： | 含义： |
拒绝处理的权利 | 您有权在某些情况下反对处理您的个人数据。 |
知情权 | 您有权获知我们是否处理您的数据以及处理程度。 |
访问权 | 除某些例外情况之外，您有权确认我们是否处理您的个人数据，如果我们已进行处理，则您有权请求访问您的数据。 |
纠正权 | 如果我们处理的个人数据不完整或不正确，您有权随时要求我们进行完善或更正。 |
删除权 | 除某些例外情况之外，如果您认为我们应停止处理您的部分或全部个人数据，您有权要求我们将其删除。但是，有很多原因可能导致无法立即删除（例如为了履行法律或监管义务而需要保留）。 |
限制处理权 | 您有权在某些情况下要求我们限制处理您的个人数据： 如果您质疑您的个人数据的准确性，您可以在我们核实其准确性时，要求限制对其进行处理。 如果处理您的个人数据被视为非法，但是您并未要求删除您的个人数据 如果我们不再需要数据进行处理，但您需要该等数据确立、行使或抗辩法律主张。 如果您拒绝我们基于我们的合法权益处理您的数据。 |
数据携带权 | 如果处理以您的同意或合同为基础，并且通过自动化方式进行，您有权要求我们以机器可读格式向您提供您的个人数据。 |
自动决策和特征分析的权利 | 您有权拒绝完全基于自动处理您的个人数据所作的决定。 |
撤回同意的权利 | 如果您的个人数据处理是经您同意进行的，您有权随时撤回您的同意。撤回同意不影响在撤回前基于同意进行的数据处理的合法性。 |
收到您的请求后，我们数据保护团队的成员将竭尽全力尽快与您联系以进行确认。如果我们使用服务提供商来保留您的个人数据，还会制定一个流程来处理数据主体权利请求。
我们可能提供前往其他网站的链接，以推广我们的合作伙伴和客户。这些链接可能会将您导航到其他公司，他们拥有自己的隐私声明，而我们的隐私声明将不涵盖其对数据的使用。我们鼓励您查看要访问的任何链接网站的隐私声明。
我们可能会选择购买或出售资产，并可能分享或转移与评估此类交易有关的客户信息。另外，如果我司或我们的资产被收购，或者我们倒闭、破产或进行某些其他控股权变更，个人数据可能作为其中一项资产转让给第三方或由第三方收购。
我们使用适当的技术、组织和行政安全措施来保护我们保存在记录中的任何信息，以防其丢失、被滥用以及被未经授权地访问、披露、更改和销毁。我们制定了多项书面程序和政策，并对其执行定期审核，高层还会对审核结果进行审查。
我们的部分服务可能涉及处理与会员福利相关的受抚养人或家庭成员的个人数据。在法律要求的情况下，我们依赖父母或法定监护人提供的同意。如果您未满 18 岁，请勿尝试注册我们的服务，或向我们发送有关您的任何个人数据。如果我们发现无意中收集了未满 18 岁的儿童的个人数据，我们将尽快予以删除。如果您认为有 18 岁以下的儿童可能已向我们提供了个人数据，请尽快与我们联系。
我们可能会使用自动化工具来协助欺诈检测、资格验证和风险监控。然而，我们不会在未经人工审核的情况下，仅基于会产生法律或类似重大影响的自动化处理而作出决策。您有权要求人工干预并获取更多信息。
我们会定期审核我们的隐私声明，并会在我们网站的隐私声明页面中提供最新版本。本隐私声明最后更新日期为 2026 年 3 月。如果我们对个人数据的使用发生变化，我们将更新本隐私声明，并在必要时通知您。