隐私政策
关于加拿大旅游局
加拿大旅游局（以“目的地加拿大” (Destination Canada, DC) 的名称运营）是由加拿大政府全资所有的国有公司。加拿大旅游局依据加拿大旅游局法案 (Canadian Tourism Commission Act)成立于 1995 年，其宗旨是向全世界推广加拿大。加拿大旅游局的目标是在国际旅游市场中提供有关加拿大的一致信息，并通过支持公共部门与私营部门之间的合作关系来持续打造充满活力而且盈利的旅游业。
旅游伙伴关系、推广及营销
为履行推广及鼓励加拿大旅游业这一职责，加拿大旅游局携手公共和私营部门各相关组织从事各种营销活动。这些工作包括联合推出的全球营销及销售计划，其目的是在全球范围内打造强大的加拿大品牌。我们的合作伙伴涵盖中小企业及大型的旅游主导型企业。加拿大旅游局还定期与旅游业的合作伙伴互动，例如省级和目的地营销组织及同业协会。
旅游业及旅行调研
加拿大旅游局向中小旅游企业提供一系列工具和资源。这包括旨在支持和促进加拿大旅游的调研报告和市场资讯报告。旅游业合作伙伴及个人均可订阅我们的时事资讯，以定期了解有关加拿大旅游业调研和统计、营销计划、旅游议题、行业趋势等最新信息。
商业活动
除了在旅游营销和调研方面的努力外，加拿大旅游局还与众多行业协会及私营部门伙伴协作，以鼓励在加拿大举办各种商业活动。这些商业活动有助于增加加拿大商品和服务的出口、鼓励各国人员来加拿大接受教育、促进外资对加拿大的直接投资，在促进开展商业活动的过程中发挥加拿大的整体品牌优势。
我们的隐私政策
为履行相关法律责任，加拿大旅游局可能会收集、使用和披露“个人数据”。这包括来自消费者（例如我们网站的访客或时事资讯订阅者）的数据以及来自我们的旅游合作伙伴（例如目的地营销机构、旅行社及旅游经营商）的数据。
加拿大旅游局致力于保护那些将个人信息交托给我们的所有人员的隐私。本政策旨在帮助有关人员了解我们收集哪些信息以及收集原因及所收集信息的管理方式。在我们以“数据控制者”的身份行事，即当我们对个人数据的处理目的和方式作出决定时，适用本政策。加拿大旅游局不代表他人处理数据。
我们收集哪些数据
加拿大旅游局收集的个人数据仅限于在企业运营计划或相关活动授权情况下收集的数据。这包括消费者和/或旅游合作伙伴直接提供的信息，或者使用我们的网站或服务时提供的信息（如以下章节如述）。如需获取我们所持个人数据的完整索引和描述，请查看我们的“个人信息索引”。
我们收集个人数据的原因
消费者
我们使用我们网站上的 Cookie。通过使用 Cookie，我们可能会收集并处理有关您使用我们网站的相关数据（“使用数据”）。使用数据可能包括您的互联网协议 (IP) 地址、地理位置、浏览器类型和版本、操作系统、推介来源、访问时长以及网页浏览量和网站导航路径。使用数据也可能包括与您使用我们网站的时间、频率和模式相关的信息。
我们通过使用数据分析跟踪系统来收集和监控使用数据。我们可能会为分析我们网站和服务的使用情况而处理使用数据，以履行我们的相关责任。我们的网站或服务并非严格需要cookies时，我们也可能会要求您同意我们使用 Cookie。
除了收集使用数据外，我们可能会收集和处理您为了订阅我们的电子邮件通知、调研和/或时事资讯而向我们提供的信息（“通知数据”）。这包括加拿大旅游局新闻、故事创意、旅游简介、特惠商品、奖励和比赛以及旅游专家计划。通知数据可能包括您所提供的您的电子邮件地址、姓名及组织类型。我们可能会为了向您发送您选择接收的刊物而处理通知数据，以履行我们的相关责任。
如果您选择联系我们，我们可能会收集和处理您发送给我们的任何通信中所包含的信息或与该等通信相关的信息（“通信数据”）。通信数据可能包括您的联系信息、您的通信内容以及与该通信相关联的任何元数据。我们可能会为了与您和/或您的组织沟通及为了进行一般性的记录而处理通信数据，以履行我们的职责。
旅业合作伙伴
在履行我们职责的过程中，我们可能会收集和处理有关我们的客户和旅业合作伙伴（例如旅行社、旅游经营商、场馆方、活动策划人、省级和地区目的地旅游营销机构以及会议或培训组织方）的信息。客户和合作伙伴信息（“客户关系数据”）可能包括个人的姓名、其雇主、岗位头衔或职责、联系详情以及加拿大旅游局与计划合作伙伴通信中的信息（包括活动信息）。客户关系数据直接源于个人或其雇主。我们可能会为了管理我们与旅业合作伙伴的关系、与合作伙伴通信、保存该等通信的记录以及为了推广产品、服务及活动而处理客户关系数据，以履行我们的相关职责。在某些情形下，我们可能会在收集客户关系数据前征求同意。
求职者
如果您申请加拿大旅游局的工作，我们则可能会收集和处理有关您职业兴趣和工作经历的数据（“求职者数据”），以便处理您的工作申请。求职者数据用于员工配备和招聘活动，以及为当前和未来的工作机会保留申请者的相关信息。以及为当前和未来的工作机会保留申请者信息。个人信息仅用于合法的商业利益，并且只有在您明确同意的情况下才会使用。
我们如何管理我们收集的数据
责任
为履行我们的隐私承诺，我们已制定了适当的技术和组织措施来帮助确保我们收集的个人数据得到保护及恰当地处理。这包括隐私管理框架，该框架为隐私和个人信息的保护规定了主要职责。隐私管理框架也为企业内的个人信息处理建立了一套通用标准和实践规范。除了支持个人承担隐私责任以外，，该框架还有助于为隐私保护推行连贯且有效的组织方法。
开放性
我们在每年都更新和发布我们所持有的个人数据库的完整清单。我们可公开获取的个人信息索引说明了我们收集哪些个人数据、数据的收集目的、可能的数据使用方式、我们与何人分享该数据、数据的保存时间以及信息所属的个人访问数据的方式。
保障措施
加拿大旅游局按照有关个人信息保护的政府标准对其持有的个人数据实施保护。一般而言，个人数据受到的保护与其敏感性相称。为帮助保护个人数据，加拿大旅游局制定了正式的信息安全计划。该计划包含旨在保护个人数据免遭预期威胁的物理、技术和组织措施。该等措施同样有助于防止个人数据遭受未经授权的披露、访问或使用。
除了上述安全实践外，加拿大旅游局对涉及使用个人数据的新的或重大修改的计划或服务定期执行隐私影响力评估 (PIA)。隐私影响力评估有助于识别、衡量和降低与新计划或服务的推出相关联的隐私风险，确保在设计、开发和运营所有涉及使用个人数据的计划和服务的过程中将隐私视为核心考量。为践行我们对透明度和开放性的承诺，我们把隐私影响力评估的摘要内容公布到我们的外部网站上。
有限的分享和保留
未经您的同意（或经法律授权），加拿大旅游局不会与其他公司、组织或个人分享您的个人数据。个人数据不会被出售，而且除了个人数据最初的收集目的外，我们不会将个人数据用于其他目的。在某些情况下，我们可能会将您的个人数据提供给可信任的计划合作伙伴或服务供应商，由其进行处理。在此情形下，我们确保我们与之分享您的数据的组织将严格遵守有关适当处理该数据的指令。
我们对个人数据的保留直到最初收集数据的目的完成为止。根据加拿大《隐私法》的要求，如果个人数据用于作出某项决定，且该决定可能对个人产生影响，则此类个人数据须最少保存两年。当不再需要个人数据时，这些个人数据将以安全的方式予以销毁或去识别化。
普遍的数据权利
访问
个人有权要求加拿大旅游局确认是否处理其数据。在我们确实处理其数据的情况下，该个人有权访问其个人数据。在其他人的权利和自由不受影响以及不违反《隐私法》规定的情况下，我们将免费向个人提供其个人数据的副本。
如需获取个人数据的副本，可发送电子邮件到privacy@destinationcanada.com或拨打 +1.604.638.8300 联系我们的隐私办公室。
更正
我们作出合理努力来确保您的个人数据就使用目的而言准确、完整及最新。当您的个人数据不准确或不完整时，您有权予以更正。进行更正的最佳方式是联系您最初向其提供信息的加拿大旅游局官员或部门。如果您之前使用在线表格向加拿大旅游局提供您的个人数据，则您可通过修改您的在线个人资料或访问加拿大旅游局所提供的出版物的链接来更新相关信息。
也可以通过发送电子邮件到privacy@destinationcanada.com或拨打 +1.604.638.8300 联系我们的隐私办公室，要求更正个人数据。
质疑
如对加拿大旅游局对个人数据的收集、使用或披露有任何担忧，可发送电子邮件到privacy@destinationcanada.com联系加拿大旅游局的隐私办公室。如果相关隐私担忧或问题无法得到解决，个人有权向加拿大私隐专员办公室发起投诉，寻求处理未决事项。
欧盟居民的具体权利
加拿大旅游局遵守加拿大《隐私法》。并且我们力争遵守我们拥有运营机构和进行市场推广的所有司法辖区（包括欧盟 (EU)）的隐私法律和规范。在受到《隐私法》及加拿大法律约束的前提下，欧盟居民可能拥有《数据保护通用条例》(GDPR) 规定的下述附加权利。
删除
在某些情况下，欧盟居民可能有权删除其个人数据。在下列情形中可行使删除权：就个人数据的最初收集目的或其他处理目的而言，不再需要该等个人数据；许可被撤回（在数据处理基于许可的情况下）；数据的处理不再具有进一步的合法利益；数据在遭到个人反对的情况下被用于直接营销目的；或者个人数据被非法处理的情形。该权利并非绝对。如果为履行某项法定义务，或者为确立或行使法定求偿权或为法定求偿权辩护，而有必要处理欧盟居民的个人数据，则加拿大旅游局可继续予以处理。
受限的处理
在某些情况下，欧盟居民可能有权限制其个人数据的处理。该等情况包括：个人的个人数据准确性受到质疑；数据的处理不合法，但其删除要求遭到反对；或者基于处理目的不再需要这些个人数据，但个人为确立或行使法定求偿权或为法定求偿权辩护而要求该等个人数据。如果数据处理被限制，加拿大旅游局可继续保存该个人数据。在此情况下，我们只会在下述情形中处理您的个人数据：您作出许可，或者为确立或行使法定求偿权或为法定求偿权辩护；或者为保护另一个自然人或法人的权利；或者基于重要的公共利益。
可移植性
在某些情况下，欧盟居民可能有权以可移植的方式接收他们已提供给加拿大旅游局（作为数据控制者）的个人数据（所谓可移植的方式，即采用结构化、普遍使用且机器可读的格式）。欧盟居民也可能有权要求加拿大旅游局将其个人数据传输给另一个数据控制者。只有在个人数据系基于许可的前提下提供，或者为订立合同而提供，且加拿大旅游局系通过自动化方式来处理该数据时，有关数据可移植性的权利才适用。除了通过我们的在线申请平台提供的求职者数据外，加拿大旅游局不会对数据进行自动化处理。
定义
依据加拿大《隐私法》第 3 节的规定，“个人数据”是指以任何形式进行记录的有关可识别个人的信息。
“数据控制者”是指单独或共同对个人数据的处理目的和方式作出决定的法人。
如加拿大《隐私法》第 11(1) 节所阐明，“个人信息索引”指的是加拿大旅游局所收集和处理的个人数据的索引及描述。
