隐私政策

更新时间：2023年7月23日

第1部分 - 简介

Amtrak（统称为“我们”、“我们的”或“我方”）尊重您对隐私的担忧，并重视您对我们的信任和信心。本隐私政策（简称为“政策”）适用于我们处理的有关消费者和求职者的个人数据，包括您使用我们的网站和移动应用程序（统称为“在线服务”），以及以各种方式与我们交流时产生的数据。

如果您计划加入Amtrak Guest Rewards计划，请阅读本政策，并仔细阅读本政策的第9部分。该部分提供了与您为成为Amtrak Guest Rewards计划的成员而向我们提供的个人资料有关的更多信息。

该政策描述：

• 处理您的个人数据的责任实体（第2部分）。
• 我们获取哪些个人数据（第3部分)。
• 我们如何使用个人数据（第4部分）。
• 与谁共享您的个人数据（第5部分）。
• 我们采取哪些数据安全措施（第6部分）。
• 您对您的个人数据享有的权利和选择（第7部分）。
• 关于Amtrak Guest Rewards计划有何特殊隐私惯例和规则（第8部分）。
• 有关儿童数据的信息（第9部分）。
• 有关第三方网站和功能的信息（第10部分）。
• 您如何就本政策和我们的隐私惯例与我们联系（第11部分）。
• 欧盟/欧洲经济区/英国用户信息（第12部分）。
• 加利福尼亚居民信息（第13部分）。

关于变更本政策的注意事项

我们可能会不时更新本政策，以反映我们的惯例或法律要求的某些变化。我们将在本政策顶部标注最近更新时间。请您定期查看本政策以了解更新内容。如果本政策发生重大变化，我们将在我们的网站上发布通知，或按照适用法律的其他要求通知您。 

第2部分——负责处理您个人数据的实体

National Railroad Passenger Corporation​​​​​​​ (Amtrak) (1 Massachusetts Avenue, N.W., Washington, DC 20001, USA) 负责处理您的个人数据。您可在下文中的第7部分找到我们的联系信息。 

第3部分 - 我们获取的信息

我们获取的个人数据类型包括：

• 名称
• 联系方式，包括邮政地址（如家庭、工作和账单）、邮政编码、电话号码和电子邮件地址
• 专业信息，包括工作职位和公司名称
• 身份信息，包括政府颁发的身份证明号码，如身份证号码、护照号码或驾驶执照号码
• 个人特征，包括出生日期、性别和照片
• Amtrak Guest Rewards账户信息，包括用户名和密码、账户偏好、Amtrak Guest Rewards会员号、账户状态、忠诚度积分和兑换奖励，以及其他账户详细信息
• 旅行和预订信息，包括出发和到达地点、旅行日期、车次、住宿、旅客姓名和人数、票价、旅行目的、旅行保险信息、员工通行证信息，以及铁路旅客协会 (RPA) 会员号
• 支付信息，如支付卡信息（信用卡类型、卡号、到期日和安全码）、电子钱包或数字支付信息（如Apple Pay）
• 有关您的购买和订单的其他信息，如礼品卡信息、折扣类型和使用的促销代码
• 社交媒体信息（包括您的社交媒体账号）
• 有关您的偏好的信息，如取票/送票选择，住宿偏好（比如残疾旅客）和您的直接营销选择（比如您是否想通过电子邮件或邮寄方式收到优惠信息）
  
• 工作申请信息（包括简历和向我们提供的任何其他申请信息，如工作经历和教育程度）
• 您通过我们的在线服务或与我们的其他通信方式提交的任何其他信息，例如通过表格、调查、注册页面、门户网站、电子邮件和电话提交的信息

虽然您选择提供的个人数据是出于自愿，但提供某些个人数据可能是向您提供相关产品或服务所必需的。如果您选择不提供某些信息，这可能会影响我们为您提供某些产品或服务的能力。

我们通过自动化方式收集的个人数据

当您使用我们的在线服务或打开我们的电子邮件时，我们可能会通过自动方式获取某些信息，比如cookies、网络服务器日志、网络信标（包括像素和标签）以及其他技术。这些技术帮助我们：(1) 记住您的信息，使您不必重新输入；(2) 跟踪、了解和分析您如何使用我们的在线服务并与之互动；(3) 个性化您的在线服务体验，包括根据您的兴趣和位置向您提供广告和内容；(4) 衡量我们在线服务的可用性和我们沟通的有效性；以及(5) 以其他方式保护、管理和加强我们的产品和服务，并帮助确保它们正常工作。

我们可能会使用这些自动化技术来收集有关您的设备、浏览行为、使用模式和位置​​的信息，例如：

• IP地址
• 在线和移动设备标识符
• 操作系统和版本
• 浏览器类型
• 推荐网站
• 查看过的屏幕或页面、访问的日期/时间/持续时间，以及有关您通过在线服务导航的其他信息，比如您的移动、滚动、点击、输入信息和其他交互
• 应用程序版本
• 设备型号
• 网络服务提供商
• 有关用于运行我们的移动应用程序或访问我们网站的设备的信息
• 市级位置

我们的移动应用程序可能会在您允许的情况下访问您设备上的日历、联系人和通话信息。这种访问是为了便于您在Amtrak应用程序内与您的信息进行交互。此外，当您使用我们的移动应用程序时，我们还可能在您允许的情况下通过GPS、蓝牙、WiFi信号和其他技术接收您设备的地理位置，或与您的精确位置相关的其他信息。您的移动设备设置可能允许您管理您的设备或浏览器如何与我们的应用程序共享某些设备数据，包括地理位置数据。

关于我们如何使用cookies的更多信息，请参阅我们的《Cookie政策》。您的浏览器可能会告诉您如何在收到某些类型的cookies时得到通知，或者如何限制或禁用某些类型的cookies。请注意，没有cookies，您可能无法使用我们在线服务的所有功能。我们在线服务的设计不响应美国的浏览器发出的“禁止追踪”信号。

第4部分 - 我们如何使用获得的个人数据

我们将获得的个人数据用于以下目的：

• 建立和管理您的账户，包括对您进行身份验证，以便您可以使用我们的在线服务
• 提供我们的产品和服务，包括出票、预订、履行商品订单和提供礼品卡请求
• 管理我们的奖励计划、账户和功能（如保存行程信息功能），包括由Amtrak或我们的合作伙伴向您提供的个性化优惠和奖励，以及有关您账户的更新
• 管理您对竞赛、抽奖、调查和其他项目的参与情况
• 管理我们的直接营销计划，包括向您发送简报、促销和优惠，并分析您与我们的营销互动，以便根据您的兴趣进一步优化和个性化我们的营销
• 就我们的产品和服务与您沟通，如日程安排的变动或取消，或者我们政策的变更
• 回应您的请求和询问，并提供客户支持
• 根据您的请求做出特殊安排，如预留轮椅空间或在我们的车站提供帮助。
• 管理我们的职业机会，包括出于招聘目的、候选人筛选和评估，以及员工入职
• 出于我们的商业目的，对个人数据进行汇编、匿名化或汇总；
• 执行分析、市场、趋势或统计的研究与分析，包括开发、推导和汇编市场研究、数据集、见解、趋势、基准、算法、模型和其他分析或信息
• 运营、评估和改进我们的业务，包括开发新的产品和服务；改进和分析我们的产品、服务和流程（如预约预订流程）；管理我们与当前或潜在的合作伙伴、客户和供应商以及其他业务伙伴人员的关系；管理我们的通信；以及履行会计、审计和其他内部职能
• 维护和加强我们的在线服务、产品和服务的安全和安保，防止滥用并解决技术问题
• 行使我们的权利和补救措施，并针对法律索赔进行辩护
• 防止、识别和预防欺诈及其他犯罪活动、索赔和其他责任
• 遵守并执行适用的法律要求、相关行业标准、我们的政策以及条款和条件，包括我们的《使用条款》和《条款和条件》
  

我们还可能以我们在收集时确定的其他方式使用个人数据。如果您为多人购买车票，则表示您已合法获取他们的个人数据，并根据适用法律获得授权与Amtrak共享这些个人数据，以便我们以每位乘客的正确姓名签发车票。

基于兴趣的广告

您可能会在其他网站或应用程序上看到我们的广告，因为我们使用第三方广告服务，向您提供您可能感兴趣的产品与服务广告。通过这些广告服务，我们可以根据人口统计数据、用户推断的兴趣和浏览背景，有针对性地向用户发送信息。这些服务通过自动方式收集信息，包括通过使用cookies、网络服务器日志、网络信标、像素和其他类似技术，跟踪您在一段时间内于第三方网站和应用程序中的在线活动。这些广告服务可能会收集有关您访问网站和应用程序的数据，比如您查看的页面或广告，以及您在网站或应用程序上执行的操作。此类数据收集既发生在我们的在线服务当中，也发生在参与这些广告服务的第三方网站和应用程序上。广告服务会利用这些信息向您展示您可能感兴趣的广告。这些服务也帮助我们跟踪我们的营销工作的有效性。

如需了解在美国如何退出基于兴趣的广告，请访问www.aboutads.info/choices或www.networkadvertising.org/choices。在欧盟，请访问www.youronlinechoices.eu/。关于我们如何使用与这些服务有关的cookies的更多信息，请参阅我们的《Cookie政策》。此外，您的Facebook账户设置可能允许您调整您在Facebook上看到的广告，以及Facebook可以用来在Facebook上向您展示广告的信息。

第5部分——我们与谁共享您的个人数据

总则

我们可能会在如下情况中共享个人信息。

我们与某些为Amtrak执行特定任务的服务供应商共享您的个人数据。这些任务包括存储和管理个人数据，以及为我们的产品和服务提供建议和支持。我们使用的一些服务包括：

• Amtrak Guest Rewards计划管理
• Amtrak电子邮件服务
• 客户数据存储和处理
• 应用程序开发
• 订单履行
• 支付处理，包括处理您的信用卡或数字支付账户信息，以方便您通过发卡行处理Amtrak付款
• 服务提供商，用于通过电话、短信/彩信或电子邮件与您就Amtrak的服务和计划进行沟通
• 酒店预订
• 汽车租赁预订
• 旅行保险
• 其他交通方式
• Amtrak-赞助的市场调查研究
• 礼品卡处理

除此之外，我们可能会与和我们有关系的广告商或其他业务合作伙伴共享您的个人数据，以便为您提供我们认为您会感兴趣的各种产品和服务的信息。另外，我们还可能会与社交媒体公司共享个人数据，以帮助我们开展在线营销和广告活动；与第三方分析服务共享个人数据，以帮助我们了解并改善在线服务的使用情况以及营销工作的有效性。

我们还可能与我们的业务合作伙伴共享您的个人信息。例如：

• 如果您通过在线服务请求了解、订阅或在线购买我们的业务合作伙伴之一提供的商品或服务，我们将与该业务合作伙伴分享您的个人数据，以便您的要求、订阅和购买能够根据该合作伙伴自己的网上隐私政策和惯例得到处理。当您向我们提供与这些功能相关的个人信息时，您承认您指示我们有意向提供这些商品或服务的合作伙伴披露您的信息，或使用我们的服务有意与提供这些商品或服务的合作伙伴互动。
• 如果您参加Amtrak抽奖或竞赛，您的个人数据可能会与Amtrak的业务合作伙伴共享。这些合作伙伴是抽奖或竞赛的联合赞助商，他们的隐私政策和惯例可能与Amtrak不同。在适用法律要求的情况下，我们将征得您的同意，与此类抽奖或竞赛的联合主赞助商共享您的个人数据。
  
• 如果您是我们业务合作伙伴的雇员或代理人，在我们接受您公司提供的服务或向您公司提供服务的过程中，我们可能会与您的雇主或同事共享您的信息。

以下情况中我们也有可能会披露个人数据：(1) 如果法律或法律程序（如法院命令或传票）要求；(2) 回应政府机构，如执法机关的要求；(3) 在法律允许的情况下，为运输安全目的与联邦政府合作；(4) 建立、行使或捍卫我们的合法权利；(5) 当我们认为披露信息对于防止身体或其他伤害或财务损失是必要或适当的；(6) 与调查可疑或实际的非法活动有关；在您申请工作时，我们可能会与您提供给我们的与您的申请有关的推荐人分享您的个人数据；或 (7) 其他经您同意或根据您的代表指示的情况。

如果我们出售或转让我们的全部或部分业务或资产（包括在合并、收购、合资、重组、剥离、解散或清算的情况下），我们保留转让我们所拥有的关于您的任何个人数据的权利。

Amtrak Guest Rewards计划会员特别注意事项

当您加入Amtrak Guest Rewards计划时，我们将与参与Amtrak Guest Rewards计划数据的业务合作伙伴共享您的个人数据，以便为您提供信息和促销活动。请参阅本政策第9部分，了解我们如何处理与Amtrak Guest Rewards计划相关的个人数据。

对于其他运营商和旅行相关服务提供商的客户使用本网站预订及票务服务的特别提示

Amtrak为其他运营商和旅行相关服务供应商提供预订和票务服务。当您使用我们的在线服务预订和/或购买其他承运商或旅行相关服务提供商的产品或服务时，我们将与该承运商或服务提供商共享您的个人资料，后者将根据他们的隐私政策和惯例处理您的个人数据。有关其他运营商或服务提供商的隐私政策和惯例的信息，请直接与该运营商或服务提供商联系。

第6部分 - 我们如何保护个人数据

我们对行政、技术和物理保障措施进行维护，旨在根据适用法律的要求，保护个人数据免受意外、非法或未经授权的访问、破坏、丢失、更改、披露或使用。

第7部分 - 您的权利和选择

您可以选择按照我们电子邮件中的退订说明，或按照本政策第11部分所述方式与我们联系，以停止接收我们的优惠活动电子邮件。如果您是Amtrak Guest Rewards的会员，您也可以通过访问和更新您的Amtrak Guest Rewards档案来停止接收此类优惠活动电子邮件。您可点击Amtrak.com网站多数页面标题“我的账户下拉菜单”下的“我的个人资料”链接，访问您的个人资料。您也可登录www.amtrak.com或拨打1-800-307-5000联系Amtrak Guest Rewards服务中心，在线访问您的Amtrak Guest Rewards账户信息，更改您的Amtrak Guest Rewards计划信息。在Amtrak移动应用中，您可访问账户专区，访问您的用户个人资料。

如果您是在欧盟、欧洲经济区成员国或英国使用我们的在线服务，请参阅本政策的第12部分，了解有关处理您的个人数据和您的隐私权的更多信息。

如果您是加利福尼亚居民，请参阅本政策第13部分中的加利福尼亚消费者隐私声明，了解有关我们的隐私惯例和您的隐私权的更多信息。

第8部分 - Amtrak Guest Rewards计划特别隐私惯例和规则

美国和加拿大的居民可以加入我们的Amtrak Guest Rewards项目。

当您成为Amtrak Guest Rewards会员之后，我们可能会收集和处理您的某些个人数据，比如您的姓名；地址（家庭住址、账单）和邮政编码；电话号码；电子邮件地址；旅行和预订信息；用户名和密码；Amtrak Guest Rewards会员号、账户状态、忠诚积分和兑换奖励；偏好乘客折扣类型；铁路旅客协会（RPA）会员号；雇员乘客信息；出生日期；性别；旅行目的；以及财务信息，如支付卡信息（信用卡类型、卡号、到期日和安全码）、电子钱包或数字支付信息（如Apple Pay）。

作为Amtrak Guest Rewards计划的一部分，我们可能会提供价格或服务差异以及其他经济奖励，如优惠券、折扣、升级和特殊通道，以换取您获得的积分和我们对您个人数据的使用。我们向您提供的与该计划有关的奖励，与您的个人资料为Amtrak提供的价值合理相关。我们对与该计划相关的个人数据价值的确定，是根据与未注册该计划的个人相比每位会员每年大约的额外支出；在收集、存储和在程序运行中使用个人数据时的预期消费；以及与个人数据对我们业务的估计价值相关的其他相关因素。我们可能会使用和/或披露我们在您的注册过程中以及您作为该计划会员期间所收到的个人数据，以换取项目提供的经济奖励。

有关该计划条款的更多信息，请参阅Amtrak Guest Rewards项目条款和条件。您可点击此处选择加入该项目。您可以随时通过联系Amtrak Guest Rewards项目服务中心1-800-307-5000终止您的Amtrak Guest Rewards项目中的会员资格。

第9部分 - 儿童数据

我们的在线服务是为普通访问者设计的，不针对13岁以下的个人。我们不会有意通过我们的在线服务收集13岁以下儿童的个人数据。如果您发现您的子女向我们提供了个人信息，请使用本政策7部分中的详细信息联系我们，以便我们采取措施删除此类信息。

第10部分 - 第三方网站和功能

请注意，本政策规定的Amtrak隐私惯例仅涉及我们在您使用在线服务时处理的个人数据，不包括其他第三方网站、移动应用程序或其他来源。当您与其他网站、移动应用程序或资源进行互动时，您应当查阅其隐私政策，这些隐私政策说明了他们将如何处理您的个人数据。

为了给您提供方便和信息，我们的在线服务可能提供其他网站或服务（如社交媒体平台）的链接，并且可能包括第三方功能，如应用程序、工具、小组件和插件。这些第三方网站和服务可能独立运营。相关第三方的隐私惯例，包括他们可能收集和使用的关于您的详细信息，均受到这些第三方的隐私声明约束，我们强烈建议您查阅这些声明。如果任何链接的在线服务或第三方功能不是由Amtrak拥有或控制的，我们不对这些第三方的信息措施负责。

当您在其它网站点击链接到我们网站的广告时，或者当您以其他方式使用链接至Amtrak.com网站的其他网站时，这些网站可能会收集您的个人数据。本政策不包括任何此类其他网站的隐私惯例，我们对这些其他网站的隐私惯例不承担责任和义务。请参见这些网站的隐私政策，查看他们的惯例。

第11部分 - 就本政策与我们联系

如果您对本政策或我们的隐私实践有任何问题或疑问，可以使用联系我们页面的表格或通过电子邮件Privacy@amtrak.com联系我们。

California、Connecticut、Colorado、Utah和Virginia居民，或来自欧盟/欧洲经济区的用户可通过Amtrak隐私权请求网页表格行使自己的隐私权。 要提交请求，请从网页表单上的相应下拉菜单中选择您所在的国家或州居住地。请务必在表单上准确提供所请求的信息，包括您的完整邮寄地址和联系方式。如果您是欧盟/欧洲经济区的用户，则也可以通过以下地址与我们的当地代表联系：RAe Niedermeier + Teichmann PartmbB，Maximilianstr。13，80539， Munich, Germany，电话：+49(0) 20 300 6422，传真：+49 (0) 89 20 300 6450，电子邮件：niedermeier@cyberprivacy.legal。

第12部分 - 欧盟/欧洲经济区/英国用户的更多信息

如果您是在欧盟/欧洲经济区成员国或英国使用我们的在线服务，则以下信息和权利适用：

1. 处理您的个人数据的法律依据

当您购买车票或Amtrak商品时，我们会处理您的个人数据，以履行我们与您的合同或关系。我们还会在征得您同意的情况下处理如下文所述的某些个人数据。除此之外，我们将基于我们履行业务职能和改进产品及服务的合法利益，出于第4部分所述的目的而处理您的个人数据。当我们基于我们的合法利益来处理您的个人数据时，我们会采取合理的措施来平衡我们的利益和您的权利与自由。我们可以根据请求提供更多信息。

我们在征得您同意的情况下处理您的地理位置。您始终可以在手机“常规设置”部分的Amtrak移动应用程序的设置中关闭地理位置。

2. 保留您的个人资料

在规定或允许的范围内，我们会在关系存续期间保留我们获得的个人数据，并会在此后为遵守有关财务报表、法律索赔或存档目的和适用时效的法律要求而需要的合理期限内保留个人数据，除非适用法律要求的保留期限更短。

3. 国际数据转移

我们根据本政策对您的个人数据进行共享，可能会涉及将您的个人数据转移至欧盟/欧洲经济区或英国以外的地区。当我们将您的个人数据转移至欧盟/欧洲经济区或英国以外地区时，我们会在适用的例外情况下，或在法律规定的情况下实施以下至少一项保障措施，以确保您的个人资料得到充分的保护:

• 将个人资料转移至欧盟委员会认为已对个人资料提供充分保障的国家，或者
• 执行标准合同条款。

根据适用法律，您有权按照上文第11部分所述，联系我们索取特定保障措施的副本。

4. 您的权利

根据上文第7部分内容，作为位于欧盟/欧洲经济区或英国的数据主体，您可能对您的个人数据享有以下权利，但须遵守适用法律：

获取权：您可以要求我们确认是否正在处理您的个人数据，如果是，则向您提供该个人数据的副本（连同特定其他细节）。

纠正权：如果我们所持有关您的个人数据不准确或不完整，您有权要求更正或补全。

删除权：在某些情况下，您可以要求我们删除或移除您的个人数据，例如您认为我们不再需要这些数据，或者您撤回同意（如适用）。

限制处理权：在某些情况下，如您反对我们处理您的个人数据，您可以要求我们限制对您个人数据的处理。

资料可携权：您有权以结构化、常用且机器可读的格式获取您提供给我们的个人数据，和/或在某些情况下要求我们将您的个人数据传输给另一家公司。

拒绝权：您可以随时要求我们停止处理您的个人数据，我们将在适当的情况下这样做，如果我们 (i) 依据合法利益而处理您的个人数据，除非我们可以证明有令人信服的法律依据而进行处理，或 (ii) 为进行直接营销而处理您的个人数据。

撤回同意权：如果我们是以您的同意作为处理您的个人数据的法律依据，您有权随时撤回同意。

您可以按照本政策第7部分中的说明与我们联系，以行使您的权利。

如果您认为对涉及您个人数据的处理不符合适用的法律规定，您也有权向相关监管机构投诉，特别是在您居住、工作或怀疑有侵权行为的欧盟成员国。

第13部分 - 加利福尼亚消费者隐私声明

这份加利福尼亚消费者隐私声明（简称为“声明”）是对《隐私政策》的补充，仅适用于加利福尼亚消费者。本声明不适用于Amtrak人员或求职者。

本声明中使用的某些术语具有2018年加利福尼亚消费者隐私法案及其实施条例（“CCPA”）中赋予它们的含义。

1. 关于收集和使用个人信息的通知

我们可能会收集（并且可能在本声明生效日期前12个月期间收集）关于您的以下类别个人信息：

• 标识符：如真实姓名、别名、邮政地址、独特的个人标识符（如设备标识符；cookies、信标、像素标签、移动广告标识符和类似技术；客户编号、独特的假名或用户别名；电话号码和其他形式的持久性或概率性标识符）、在线标识符、互联网协议地址、电子邮件地址、账户名称、驾驶执照号码、护照号码和其他类似标识符
• 针对Cal. Civ. Code § 1798.80的额外数据：签名、身体特征或描述、州身份证号码、保险单号码、信用卡号、借记卡号、教育、银行账户号码、医疗信息（比如与您的特殊请求或住宿有关的信息）以及其他财务信息
• 受保护的分类：加利福尼亚州或联邦法律规定的受保护分类的特征，如年龄、生理性别、社会性别、医疗状况、残疾、公民身份、军人和退伍军人身份等
• 商业信息：包括个人财产，购买、获得或考虑获得的产品或服务，以及其他购买或消费历史或倾向的记录
• 在线活动：互联网和其他电子网络活动信息，包括但不限于浏览历史、搜索历史，以及有关您与网站、应用程序或广告互动的信息
• 地理位置信息
• 感官信息：音频、电子、视觉和类似信息
• 就业信息：专业或就业相关信息
• 推断：从上述确定的任何信息中得出的推断，用于创建关于您的档案，以反映您的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和资质

我们可能会将您的个人信息用于（并且在本声明生效日期前12个月期间可能已经使用）我们的隐私政策中所述的目的，以及CCPA中规定的以下商业目的：

• 执行服务，包括维护或服务账户、提供客户服务、处理或履行订单和交易、核实客户信息、处理付款、提供广告或营销服务、提供分析服务，或提供类似服务
• 与当前与您的互动和同时进行的交易有关的审计，包括但不限于计算独特访客的广告展现量，核实广告投放的定位和质量，以及审计合规性
• 短期、短暂的使用，包括但不限于作为同一互动的一部分而显示的广告情境定制
• 检测安全事件，防止恶意、欺骗性、欺诈性或非法活动，并起诉应对该活动负责的人
• 调试以识别和修复损害现有预期功能的错误
• 为技术开发和示范而进行的内部研究
• 开展活动，以验证或维护我们拥有、制造、为其制造或控制的服务或设备的质量或安全，并改进、升级或增强我们拥有、制造、为其制造或控制的服务或设备。

2. 个人信息的来源

在本声明生效日期前12个月期间，我们可能已经从以下几类来源获得了关于您的个人信息：

• 直接来自于您，比如预订信息
• 您的设备，如在您访问我们的在线服务时
• 您的家人、雇主或朋友，如他们代表您向我们提供旅行信息时
• 代表我们提供服务的供应商
• 我们的业务合作伙伴和联合营销合作伙伴
• 在线广告服务和广告网络
• 数据分析提供商
• 操作系统和平台
• 社交网络
• 政府实体

3. 个人信息的出售

我们可能允许某些第三方（如在线广告服务）在我们的在线服务上通过自动技术收集您的个人信息，以换取非货币性对价。我们出于在线广告目的共享下面列出的个人信息类别，并在我们的在线服务上提供第三方社交网络的特性和功能。如果某种披露行为可能被加利福尼亚州法律视为“出售”，您有权选择不披露您的信息。

在本声明生效日期前12个月期间，我们可能已将以下类别的有关您的个人信息出售给在线广告服务和社交网络：

• 标识符
• 在线活动
• 推断

在本声明生效日期前12个月期间，我们还可能已将电子邮件地址出售给州政府实体。

4. 个人信息的共享

在本声明生效日期前12个月期间，我们可能已经与如下所述某些类别的第三方共享了您的个人信息。

我们可能出于商业目的向以下类别的第三方披露您的以下类别个人信息：

个人信息类别

• 标识符
• 受Cal. Civ. Code § 1798.80法律约束的其他数据
  
• 受保护的分类
  
• 商业信息
  
• 在线活动
  
• 地理位置信息
  
• 感官信息
• 就业信息
  
• 推断
  

第三方类别

• 您的家人、雇主或朋友
• 代表我们提供服务的供应商
• 专业服务机构，如审计师和律师事务所
• 业务合作伙伴和联合营销伙伴
• 承运商和旅行相关服务提供商
• 在线广告服务和广告网络
• 数据分析提供商
• 社交网络
• 政府实体

除上述第三方类别外，在本声明生效日期前12个月期间，我们可能已经与跟公司交易（如合并、收购或资产剥离）有关的政府实体和第三方共享了您的个人信息。

5. 加利福尼亚消费者隐私权利

您对您的个人信息拥有如下所述的选择。

• 获取：您有权在12个月内两次请求我们向您披露我们在过去12个月内收集、使用、披露和出售的关于您的个人信息。
• 删除：您有权请求我们删除我们从您那里收集的某些个人信息。
• Shine the Light请求：您也可能有权请求我们向您提供 (a) 我们在上一个日历年期间出于直接营销目的而向第三方披露的某些类别的个人信息列表，以及 (b) 这些第三方的身份。

如何提交请求。如需提交获取、删除或Shine the Light请求，请从Amtrak隐私权请求网页表单上的“州”下拉菜单中选择“California ”，或根据您的情况拨打相应电话号码。

• 员工、前员工、潜在员工、承包商、前承包商和潜在承包商：请拨打1-800-694-7372。
• 乘客、忠诚会员、商务合作伙伴和其他人员：请拨打1-800-USA-RAIL。

如作为授权代理人代表消费者提交请求，请致电1-800-USA-RAIL。有关我们的隐私政策和惯例的问题或疑虑，请按照Amtrak《隐私政策》中“就本政策与我们联系​​​​​​​”部分中的说明与我们联系。

验证请求。为了帮助保护您的隐私和维护安全，在授予您获取您的个人信息或遵从您的请求之前，我们将采取措施验证您的身份。如果您拥有我们的账户，我们可能会要求您登录账户以验证您的身份。如果您没有我们的账户，并且您要求获取或删除您的个人信息，我们可能会要求您验证您的电子邮件地址或提供以下任何信息：(a) 上次搭乘Amtrak的金额；(b) 最近搭乘Amtrak的行程，或 (c) 有关您搭乘Amtrak行程的其他信息。此外，如果您没有账户，并且您要求我们向您提供特定的个人信息，我们可能会要求您签署一份声明，证明您是请求中的个人信息所涉及的消费者，否则将受到伪证处罚。

附加信息​​​​​​​。如果您选择行使您在CCPA下的任何权利，您有权不接受我们的歧视性待遇。在适用法律允许的范围内，我们可能会收取合理费用以满足您的请求。