条款与条件 编号：TCU-02

您好！欢迎阅读我们的《使用条款与条件》。本条款内容重要且涉及您的合法权益，请仔细阅读。

我们珍视您的信任与忠诚，并需要一套统一的规则，以确保“360 Amsterdam Tours”网站上的 Stripe 服务仅被正当使用，同时做到公平、一致且尊重用户。如果您对这些《使用条款》有任何疑问，请通过电子邮件联系 Stripe： dpo@stripe.com.

简介与适用范围

我们很高兴能在我们的“360 Amsterdam Tours”网站上为您提供 Stripe（Stripe、Stripe.com、我们）服务。通过使用 Stripe、本网站或其他应用程序或工具（统称“Stripe”），即表示您同意在您居住的国家（您当前/当地的国家）与 Stripe 签订具有法律约束力的合同。 如果您不同意本协议，请勿以用户身份使用 Stripe。

1. 概述

Stripe 从各种来源获取您的个人数据，以便提供我们的服务并管理我们的网站。“您”可能是我们其中一个网站的访问者、我们一项或多项服务的用户（“用户”或“Stripe 用户”），或是某位用户的客户（“客户”）。 如果您是客户，Stripe 通常不会直接从您那里收集您的个人数据。您与相关 Stripe 用户签订的协议应说明该 Stripe 用户如何与 Stripe 共享您的个人数据；如果您对此类共享有任何疑问，应直接向该 Stripe 用户提出。

a. 网站访问者.

如果您访问或使用我们的网站，我们可能会收集您的个人数据。例如，我们会收集您通过在线表单和调查问卷提交给我们的个人数据，以及您通过电子邮件联系我们时提供的个人数据。

b. 支付处理服务（Stripe 作为数据处理方).

作为支付交易处理方及相关服务提供商，当我们作为 Stripe 用户的服务提供商时，可能会收集、使用和披露有关客户的个人数据。 Stripe 用户有责任确保客户的隐私权得到尊重，包括确保就第三方数据的收集和使用进行适当披露。在我们作为 Stripe 用户的数据处理者的范围内，我们将根据我们与 Stripe 用户签订的协议条款以及 Stripe 用户的合法指示来处理个人数据。 如果您是客户，并希望了解有关 Stripe 用户如何在支付交易过程中使用 Stripe 等第三方服务来处理您的个人数据的信息，请直接联系该 Stripe 用户或查阅该 Stripe 用户的隐私政策。

c. 防范欺诈的活动，以及旨在提供符合规定且安全的平台的活动.

个人数据的收集和使用对于确保我们的平台和服务安全、可靠且符合相关法规至关重要。在欺诈监控、预防和检测服务的背景下，我们可能会监控支付交易的相关洞察和模式以及其他在线信号，以降低我们自身、我们的用户及其客户面临的欺诈、洗钱和其他有害活动的风险。 负责为欺诈监控、检测和预防活动收集及使用个人数据的 Stripe 实体包括： 如下所示.

2. 我们收集的个人数据

a. 我们收集的关于您的个人数据.

个人数据 是指与已识别或可识别的自然人有关的任何信息。您通过我们的网站直接向我们提供的个人数据，将根据您提供该数据的具体情境而显而易见。具体而言：

• 当您注册 Stripe 账户时，我们会收集您的全名、电子邮件地址和账户登录凭据。
• 当您填写我们的在线表单联系我们的销售团队时，我们会收集您的全名、工作邮箱、所在国家以及您向我们提供的有关项目、需求和时间表的其他信息。
• 当您使用 Stripe Checkout 的“记住我”功能时，我们会收集您的电子邮件地址、支付卡号、CVC 码和有效期。

当您回复 Stripe 的电子邮件或调查问卷时，我们会收集您的电子邮件地址、姓名以及您选择在电子邮件正文或回复中包含的任何其他信息。如果您通过电话联系我们，我们将收集您用于致电 Stripe 的电话号码。如果您作为 Stripe 用户通过电话联系我们，我们可能会收集其他信息以验证您的身份。

如果您是 Stripe 用户，您将提供您的联系方式，例如姓名、邮寄地址、电话号码和电子邮件地址。 作为您与我们业务关系的一部分，我们还可能收到关于您的财务和个人信息，例如您的出生日期以及与您及您的组织相关的政府身份识别码（例如您的社会安全号码、税务号码或雇主识别号码）。

如果您是客户，当您通过 Stripe 用户的网站或应用程序进行支付或交易时，我们将收到您的交易信息。根据 Stripe 用户实施我们服务的方式不同，我们可能会直接从您处、从 Stripe 用户处或从第三方处收到这些信息。 我们收集的信息将包括支付方式信息（例如信用卡或借记卡号，或银行账户信息）、购买金额、购买日期以及支付方式。不同的支付方式可能需要收集不同类别的信息。 Stripe用户将决定允许您使用的支付方式，而我们收集的支付方式信息将取决于您从Stripe用户提供的可用支付方式列表中选择使用的支付方式。 当您进行交易时，我们还可能会接收您的姓名、电子邮件、账单地址或送货地址，在某些情况下还会接收您的交易记录，以便对您进行身份验证。

在开展欺诈监控、预防和检测活动时，我们可能会从业务合作伙伴、金融服务提供商、身份验证服务以及公开渠道（例如姓名、地址、电话号码、国家/地区）获取您的个人数据，以在必要时确认您的身份并防范欺诈。 我们的欺诈监控、检测和预防服务可能会使用相关技术，以帮助我们评估在 Stripe 用户网站或收集信息的应用程序上进行的交易尝试所涉及的风险。

您还可以选择通过其他方式向我们提交信息，包括：(i) 回应营销或其他通讯；(ii) 通过社交媒体或在线论坛； (iii) 参与某项优惠、计划或促销活动；(iv) 与我们建立实际或潜在的业务关系；或 (v) 在贸易展会或其他活动中向我们提供您的名片或联系方式。

b. 我们通过本网站自动收集的信息。.

我们的网站使用Cookie和其他技术以确保正常运行。这些技术会记录您使用我们网站的相关信息，包括：

• 浏览器和设备数据，例如 IP 地址、设备类型、操作系统和互联网浏览器类型、屏幕分辨率、操作系统名称及版本、设备制造商和型号、语言、插件、附加组件以及您正在访问的网站的语言版本；
• 使用数据，例如在网站上停留的时间、访问过的页面、点击过的链接、语言偏好，以及引导或推荐您访问我们网站的页面。

我们还可能收集您在网站和联网设备上的在线活动信息，这些信息可能跨越一段时间，并涉及第三方网站、设备、应用程序及其他在线功能和服务。我们在网站上使用 Google Analytics，以帮助我们分析您对我们网站的使用情况并诊断技术问题。

如需进一步了解本网站可能使用的Cookie，以及您如何控制我们对Cookie和第三方分析工具的使用，请参阅我们的 Cookie 政策.

3. 我们如何使用个人数据

a. 我们的产品和服务。.

我们依据多项法律依据，以确保我们对您个人数据的使用符合适用法律。 我们使用个人数据是为了促进与用户之间的业务关系，履行我们的金融监管及其他法律义务，并追求我们的合法商业利益。此外，我们还使用个人数据来完成支付交易，并向用户提供与支付相关的服务。.

合同关系和合同前业务关系。. 我们使用个人数据是为了与潜在的 Stripe 用户建立业务关系，并履行我们与 Stripe 用户之间合同所规定的合同义务。在此背景下，我们开展的活动包括：

• 创建和管理 Stripe 账户及 Stripe 账户凭证，包括对申请开始或扩大使用我们服务的申请进行评估；;
• 创建和管理 Stripe Checkout 账户；;
• 会计、审计和开票活动；以及
• 通过 Stripe Checkout 处理支付、与该等支付相关的沟通以及相关客户服务。.

法律和监管合规。. 我们使用个人数据来验证用户身份，以履行欺诈监控、预防和侦测义务，遵守与识别和报告非法及违规活动相关的法律法规（例如反洗钱（AML）和了解你的客户（KYC）义务），以及财务报告义务。 例如，为遵守旨在防止洗钱和金融犯罪的法律法规，我们可能需要记录并核实用户的身份。这些义务由法律规定、行业标准以及我们的金融合作伙伴所要求，可能需要我们向第三方报告合规情况，并接受第三方的核查审计。.

合法的商业利益。. 我们基于合法的商业利益处理您的个人数据。以下列表列出了我们认定为合法的商业目的。在确定该列表的内容时，我们权衡了自身的利益与我们所处理其个人数据的个人的合法利益和权利。我们：

• 监控、预防和检测欺诈及未经授权的支付交易；;
• 减轻对用户和 Stripe 造成的财务损失、索赔、责任或其他损害；;
• 回复咨询、发送服务通知并提供客户支持；;
• 推广、分析、修改和改进我们的产品、系统和工具，并开发新产品和服务；;
• 通过了解网站和服务的有效性并优化我们的数字资产，来管理、运营和提升网站及服务的性能；;
• 分析并推广我们的产品和服务；;
• 进行汇总分析并开发商业智能，以便我们能够运营、保护业务，做出明智决策，并就业务绩效进行汇报；;
• 与代表我们提供服务的第三方服务提供商，以及协助我们运营和改进业务的商业合作伙伴共享个人数据；;
• 确保 Stripe 及其服务的网络和信息安全；以及
• 出于内部行政目的，在我们的关联公司之间传输个人数据。.

支付交易及相关服务（Stripe 作为数据处理方）. 作为支付交易处理方，我们使用用户客户的个人数据，代表用户处理在线支付交易并验证客户身份。所有此类使用均遵循我们与用户之间业务关系的条款。 此外，我们可能会向提出此类服务请求的用户提供与支付相关的服务，而我们向用户提供此类相关服务可能涉及个人数据的使用。例如，Stripe用户可以为其客户提交的交易指定参数，这些参数将决定我们的平台是否阻止或允许该交易。 在支付交易及支付相关服务的背景下，负责收集和使用客户个人数据的实体是用户。

如果我们需要以其他方式使用您的个人数据，我们将在收集时提供具体通知，并在适用法律要求的情况下征得您的同意。

b. 营销及活动相关的沟通.

我们可能会向您发送有关 Stripe 产品和服务的营销邮件，邀请您参加我们的活动或调查，或出于营销目的与您进行其他形式的沟通，但前提是此类行为须符合适用法律规定的同意要求。 当我们通过参加贸易展或其他活动收集您的商务联系方式时，我们可能会使用这些信息就相关活动与您进行后续跟进，向您发送您所请求的关于我们产品和服务的资料，并在征得您同意的情况下，将您纳入我们的营销信息推广活动。

c. 基于兴趣的广告.

当您访问我们的网站或在线服务时，我们和某些第三方会收集您在一段时间内及跨不同网站进行的在线活动信息，以便向您提供符合您个人兴趣的产品和服务广告（此类广告称为“基于兴趣的广告”）。 这些第三方可能会在您的浏览器中放置或识别一个唯一的 Cookie 或其他技术（包括使用像素标签）。在适用法律要求的情况下，我们将在为兴趣导向广告之目的处理您的信息之前征得您的同意。

您可能会在其他网站或移动应用上看到我们的广告，因为我们参与了广告网络。 广告网络使我们能够根据多种因素（包括人口统计数据、推断出的用户兴趣以及浏览上下文，例如您访问我们网站的时间和日期、您浏览过的页面以及您点击过的链接）向用户定向投放广告。 该技术还有助于我们追踪营销活动的成效，并了解您是否曾看到过我们的广告。

我们与 Google AdWords、DoubleClick、AdRoll 及其他广告网络合作。如需了解如何选择退出由“网络广告倡议组织”（Network Advertising Initiative）成员公司提供的行为定向广告，请访问 网络广告倡议组织 和 数字广告联盟. 您可以下载该 AppChoices 应用 在移动应用中选择退出。如果您选择退出基于兴趣的广告，您可能会看到与您无关的广告。目前，业界尚无识别“请勿追踪”（Do Not Track）浏览器信号的行业标准，因此我们不会对此类信号作出响应。

4. 我们如何披露个人数据.

Stripe 不会向营销人员或非关联第三方出售或出租个人数据。我们会按照下文所述，与可信赖的实体共享您的个人数据。

a. Stripe. 我们与其他 Stripe 实体共享个人数据，以提供我们的服务并用于内部管理目的。

b. 服务提供商. 我们会与数量有限的若干服务提供商共享个人数据。我们聘请的服务提供商代表我们提供各项服务，例如身份验证服务、网站托管、数据分析、信息技术及相关基础设施、客户服务、电子邮件发送以及审计服务。这些服务提供商可能需要访问个人数据以履行其服务职责。 我们仅授权此类服务提供商在代表我们提供服务或遵守法律要求所必需的范围内使用或披露个人数据。我们要求此类服务提供商通过合同承诺，保护其代表我们处理的个人数据的安全性和机密性。我们的服务提供商主要位于欧盟和美利坚合众国。

c. 业务合作伙伴. 在为向用户提供服务所必需的情况下，我们会与第三方商业合作伙伴共享个人数据。为此目的，我们可能向第三方披露个人数据，例如：在提供支付处理服务时，我们会向银行和支付方式提供商（如信用卡网络）披露；此外，我们还会向合作提供服务的专业服务公司披露。 Stripe Atlas.

d. 我们的用户以及经我们的用户授权的第三方. 为了维护用户账户并提供服务，我们会在必要时与用户共享个人数据。我们会与用户直接授权接收个人数据的各方共享数据，例如当用户授权第三方应用程序提供商使用 Stripe Connect. 经授权的第三方对个人数据的使用受该第三方隐私政策的约束。

e. 公司交易. 如果我们进行或计划进行任何可能改变本公司业务结构的交易，例如重组、合并、出售、合资、让与、转让、控制权变更，或对本公司全部或部分业务、资产或股票的其他处置， 我们可能会为促进和完成该交易之目的，向第三方共享个人数据。

f. 合规与危害预防. 我们会在认为必要时共享个人数据：(i) 为了遵守适用法律或支付方式规则；(ii) 为了行使我们的合同权利； (iii) 保护 Stripe、您或他人的权利、隐私、安全及财产；以及 (iv) 响应法院、执法机构、监管机构及其他公共和政府当局的请求，其中可能包括您居住国以外的当局。

5. 您的权利与选择.

您对我们使用和披露您的个人数据拥有以下选择权：

a. 选择不再接收我们发送的电子通讯. 如果您不再希望收到我们发送的营销相关电子邮件，您可以通过此类电子邮件中包含的退订链接选择退订。我们将尽力在合理可行的范围内尽快满足您的请求。 请注意，即使您选择不再接收我们发送的营销相关电子邮件，我们仍可能会向您发送为向您提供服务所必需的重要管理信息。

b. 如何查看或修改您的账户个人数据. 如果您希望查看、更正或更新您此前向我们提供的个人数据，您可以通过登录您的 Stripe 账户或通过 联系我们.

c. 您的数据保护权利. 根据您所在地区的情况并受适用法律的约束，您可能对我们所控制的关于您的个人数据享有以下权利：

• 您有权要求确认Stripe是否处理与您相关的个人数据；若处理，您有权要求获取该个人数据的副本；
• 您有权要求 Stripe 更正或更新您那些不准确、不完整或过时的个人数据；
• 在法律规定的特定情况下，您有权要求 Stripe 删除您的个人数据；
• 您有权要求 Stripe 在某些情况下限制对您个人数据的使用，例如在 Stripe 处理您提交的另一项请求期间（包括要求 Stripe 更新您的个人数据的请求）；以及
• 您有权要求我们将为向您提供服务而持有的您的个人数据，在技术上可行的情况下，导出至另一家公司。

如果对您个人数据的处理是基于您先前给予的同意，您有权随时撤回该同意。您可能还有权基于与您特定情况相关的理由，反对对您个人数据的处理。

d. 行使数据保护权利的流程。. 如需行使您的数据保护权利，您可以按照 联系我们 下文部分。我们认真对待每一项请求。我们将根据适用法律的要求，尽可能满足您的请求。如果我们不再持有您的个人数据，则无法对您的请求作出回应。如果您认为未收到我们令人满意的答复，可向您所在国家/地区的数据保护机构咨询。

为了保护您的权益，在回应您的请求之前，我们可能需要核实您的身份，例如核实您发送请求所使用的电子邮件地址是否与我们记录在案的您的电子邮件地址一致。 如果我们不再需要处理您的个人数据以提供我们的服务或网站，我们将不会为了响应您的请求而保留、获取或处理任何其他信息以识别您的身份。

如果您是 Stripe 用户的客户，请直接向该用户提出请求。 例如，如果您正在或已经向使用 Stripe 作为支付处理商的商户进行购买，且您有与购买交易中提供的支付信息相关的请求，则应直接向该商户提出请求。

6. 安全与保留.

我们会采取合理措施，确保安全级别与处理个人数据相关的风险相适应。我们实施了组织、技术和管理措施，旨在保护本组织内的个人数据免遭未经授权的访问、破坏、丢失、篡改或滥用。只有少数因履行职责而需要访问该信息的工作人员才能访问您的个人数据。 遗憾的是，没有任何数据传输或存储系统能保证100%安全。如果您有理由相信您与我们的互动已不再安全（例如，如果您认为您的账户安全已受到威胁），请立即 联系我们 。

如果您是 Stripe 用户，只要我们仍在向您提供服务，我们就会保留您的个人数据。即使您关闭了 Stripe 账户，在停止向您提供服务后，我们仍会在必要范围内保留个人数据，以履行我们的法律和监管义务，并用于欺诈监控、检测和预防。 此外，我们还会出于以下目的保留个人数据：履行税务、会计和财务报告义务；根据我们与财务合作伙伴的合同约定必须保留数据；以及我们支持的支付方式要求保留数据。在保留数据时，我们将遵守适用法律规定的任何时效期限和记录保留义务。

7. 国际数据传输.

我们是一家全球性企业。 个人数据可能会存储和处理在我们开展业务或聘请服务提供商的任何国家。我们可能会将我们持有的关于您的个人数据传输给位于原始收集该个人数据所在国以外的国家/地区的接收方，包括美国。这些国家/地区的数据保护法规可能与您所在国家/地区的法规不同。 不过，我们将采取措施确保此类传输符合适用的数据保护法律，并确保您的个人数据仍按照本《隐私政策》所述标准受到保护。在某些情况下，这些其他国家的法院、执法机构、监管机构或安全部门可能有权访问您的个人数据。

如果您位于欧洲经济区（“EEA”）或瑞士，我们将遵守适用法律，在将您的个人数据传输至美国时提供适当级别的数据保护。 Stripe Inc. 已获得欧盟-美国和瑞士-美国《隐私盾》框架的认证，并遵守《隐私盾》原则。如需了解更多信息，请参阅 Stripe 的 《隐私盾政策》. 此外，我们已制定了集团内部数据传输协议，您可随时提出请求查阅。

当适用法律要求我们确保国际数据传输受数据传输机制约束时，我们会采用以下一种或多种机制： 与欧洲经济区（EEA）以外的数据接收方采用《欧盟标准合同条款》；核实接收方已实施《具有约束力的公司规则》；或核实接收方遵守《欧盟-美国隐私盾框架》及《瑞士-美国隐私盾框架》。

8. 未成年人使用.

本服务不面向十三（13）岁以下的个人，我们要求该年龄段的用户不要通过本服务提供个人数据。

9. 本隐私政策的更新与通知.

我们可能会不时修改本《隐私政策》，以反映新服务、我们个人数据处理实践的变化或相关法律法规的变更。本《隐私政策》顶部的“最后更新”标注表明了本《隐私政策》的最近一次修订时间。 任何变更自我们在服务中发布修订后的《隐私政策》时起生效。我们可能会通过在网站上发布公告的方式，向您提供有关《隐私政策》或所收集个人数据的披露和提醒；若您是用户，我们还会通过您的 Stripe 仪表盘、电子邮箱地址和/或您 Stripe 账户中登记的实际地址与您联系。

10. 其他网站的链接.

本服务可能提供连接至其他网站的功能。这些网站可能独立于我们运营，并可能有其自身的隐私声明或政策，我们强烈建议您仔细阅读。如果任何链接网站并非由我们拥有或控制，我们对其内容、该网站的使用情况或网站运营商的隐私做法不承担任何责任。

11. 针对特定司法管辖区的规定.

欧洲经济区（EEA）和瑞士的居民： 负责收集和处理欧洲经济区（EEA）及瑞士居民个人数据的实体是 Stripe Payments Europe, Ltd.，该公司于爱尔兰注册成立，办公地址位于都柏林大运河码头（Grand Canal Dock）下大运河街 1 号（1 Grand Canal Street Lower）。如需行使您的权利，可通过以下方式联系数据保护官： dpo@stripe.com.

加利福尼亚州居民： 如果您是加利福尼亚州居民，则在加利福尼亚州法律规定的某些限制范围内，您可以要求我们向您提供：(i) 我们于上一日历年内为第三方直接营销目的而向其披露的某些类别个人数据的清单；以及 (ii) 这些第三方的身份信息。 如需提出此请求，加利福尼亚州居民可按照 联系我们 下文部分。

澳大利亚居民： 在澳大利亚提供服务的 Stripe 实体为 Stripe Payments Australia Pty. Ltd。如果您是澳大利亚居民，且对我们根据本《隐私政策》处理您提出的任何投诉的方式感到不满，您可以联系 澳大利亚信息专员办公室.

12. 联系我们

如果您对本《隐私政策》有任何疑问或投诉，请 联系我们 通过电子方式或邮寄至：

Stripe
汤森德街510号
美国加利福尼亚州旧金山 94103
致：Stripe 法务部