Last updated on 18/07/2026

隐私政策

Settle-Carlisle铁路开发公司致力于保护和尊重您的隐私。

本声明连同我们的《网站条款与条件》以及其中提及的任何其他文件，共同阐述了Settle-Carlisle铁路开发公司或我们的数据处理合作伙伴将依据何种原则处理我们从您处收集或您提供给我们的任何个人数据。  请仔细阅读以下内容，以了解我们对您个人数据的立场和做法，以及我们将如何处理这些数据。访问 https://settle-carlisle.co.uk/ 或在以下所述情况下提供您的信息，即表示您接受并同意本政策中所述的做法。

 

  1. 谁对您的数据负责？

根据《1998年数据保护法》（以下简称“该法”），根据所使用的服务不同，数据控制方为Settle-Carlisle铁路开发公司或Arriva Rail North Ltd（“Northern”），数据处理方为Assertis Ltd（TrainGenius.com）、 Colourmedia Solutions Ltd、Java Productions 以及 Briggs Brothers Ltd。

请用户注意，在使用“网站”时，网址以 https://settle-carlisle.co.uk/ 开头的页面 ，这些页面由塞特尔–卡莱尔铁路开发公司（The Settle-Carlisle Railway Development Company）作为数据控制者进行管理（该公司于英格兰和威尔士注册，注册号为2679394，注册地址为：北约克郡塞特尔市集广场市政厅，塞特尔–卡莱尔铁路开发有限公司，邮编BD24 9EJ）。

请注意，当您使用“网站”时，网址以 www.northernrailway.co.uk 为前缀的页面由 Northern 作为数据控制者负责管理， （该公司于英格兰及威尔士注册，注册编号为04337712，注册地址为桑德兰市多克斯福德国际商业园海军上将路1号，邮编SR3 3XP）。

通过 www.settle-carlisle.co.uk 链接至 TrainGenius 购买车票的用户请注意，网址以 https://traingenius.com 开头的交易页面由 TrainGenius.com 管理，该名称是 Assertis Ltd 的商业名称。  “TrainGenius.com”作为开发公司的数据处理方及火车票发行方（一家在英格兰和威尔士注册的公司，注册号为 04040155，注册地址为 Globe House, Eclipse Park, Sittingbourne Road, Maidstone, ME14 3EN）。

请向 Northern 购买车票的个人注意：在使用“预订服务”（网址以 www.buytickets.northernrailway.co.uk 为前缀的交易页面）时，这些页面由 Trainline.com Limited 管理 “Trainline”作为 Northern 的数据处理方及火车票发行方（一家在英格兰和威尔士注册的公司，注册号为 03846791，注册地址为 120 Holborn, London, EC1N 2TD）。

提及“Settle-Carlisle铁路”、 “Settle-Carlisle铁路开发公司”、“Northern”、“Northern Railway”、“我们”、“我们公司”或“我们的”等表述，亦可指代我们的数据处理方Assertis Ltd（TrainGenius.com）、Trainline.com Ltd（“Trainline”）、 Colourmedia Solutions Ltd、位于宾利费尔法克斯路22号（邮编BD16 4DR）的Java Productions，以及位于科农利科农利商业园1号（邮编BD20 8LG）的Briggs Brother Ltd。

 

  1. 我们收集哪些个人数据？

您提供的信息

您可通过填写https://settle-carlisle.co.uk/、www.northernrailway.co.uk上的表格，或联系Settle-Carlisle铁路开发公司或北方客户体验中心（CEC），向我们提供您的个人信息。这包括您在以下活动（但不限于）中可能提供的信息：

  • 注册并同意接收营销信息
  • 注册购买铁路卡
  • 参加竞赛
  • 参与促销活动或调查问卷
  • 报告 Northern 车站或列车出现的故障或问题
  • 报告settle-carlisle.co.uk或northernrailway.co.uk网站上的故障或问题
  • 提出投诉或咨询

您可能向我们提供的信息可能包括但不限于以下内容：

  • 名字和姓氏
  • 出生日期
  • 地址详情（包括邮政编码）
  • 电子邮箱
  • 电话号码——手机、家庭或工作电话
  • 残疾详情（Northern铁路乘客协助服务）
  • 用于索赔或团体旅行退款的银行信息
  • 交易元数据（例如行程详情）
  • 相关的铁路折扣卡或会员卡
  • 您代为预订车票的其他乘客的少量个人数据
  • 个人描述及照片

您可能通过我们的网站提供的信息                                                           

  • 地理位置——系统会询问您是否愿意提供您的位置
  • IP地址或MAC地址，或有关您移动设备或电脑使用情况的详细信息

分析数据

我们可能会收集和处理有关您使用本网站或预订服务的匿名信息，例如您访问过的部分页面以及进行过的部分搜索。我们使用此类信息来帮助改进本网站或预订服务的内容，并为内部市场研究目的，汇总有关用户使用情况的统计数据。 此类匿名信息可通过我们使用“Cookie”及其他方式获取。有关我们使用Cookie的更多信息，请参阅第3节“Cookie”。我们还可能出于分析目的，与第三方共享您使用预订服务的匿名信息

我们收集的关于您的信息。

每当您访问 https://settle-carlisle.co.uk/ 或 www.northernrailway.co.uk，或注册使用我们的 Wi-Fi 服务时，我们可能会自动收集以下信息：

  • 技术信息，包括用于将您的计算机连接至互联网的互联网协议（IP）地址、您的登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统及平台。
  • 访问信息，包括访问我们网站时的完整统一资源定位符（URL）点击流（包括日期和时间）； 您浏览或搜索过的产品；页面响应时间、下载错误、访问特定页面的时长、页面交互信息（如滚动、点击和鼠标悬停），以及离开该页面所采用的方式，以及用于拨打我们客服热线的任何电话号码

我们从其他来源获取的信息。

如果您使用我们运营的任何其他网站或我们提供的其他服务，我们可能会收到关于您的信息。此外，我们还与第三方（包括但不限于业务合作伙伴、技术、支付和配送服务分包商、广告网络、分析服务提供商、搜索信息提供商、信用参考机构）密切合作，并可能从他们那里收到关于您的信息

敏感个人数据。

我们不会有意或系统地收集、存储或以其他方式使用被归类为“特殊类别数据”或“敏感数据”的关于您的信息（例如，与工会会员身份、种族或健康状况相关的信息）。

 

  1. Cookie

本网站使用 Cookie 来区分您与本网站的其他用户。这有助于我们在您浏览本网站时为您提供良好的体验，同时也让我们能够改进本网站。

我们在网站上使用多种不同的Cookie。如果您不了解什么是Cookie，或者不知道如何控制或删除它们，建议您访问 http://www.aboutcookies.org 获取详细指南。

下表列出了本网站使用的 Cookie 及其用途。目前我们实行“默示同意”政策，这意味着我们默认您接受此类使用方式。 如果您不同意，则应避免使用本网站，或在访问网站后删除Cookie，或者使用浏览器的匿名浏览模式（Chrome中称为“无痕模式”，Internet Explorer中称为“InPrivate”，Firefox和Safari中称为“私密浏览”等）来浏览本网站。

第一方 Cookie

这些是由本网站直接设置的 Cookie。

WordPress：本网站运行广受欢迎的 WordPress 框架，根据您使用网站的方式，Cookie 可能会用于存储您与 WordPress 交互的基本数据。 如果您是注册用户，我们会使用会话 Cookie 来记住您的登录状态，我们认为这些 Cookie 对网站的正常运行是绝对必要的。如果禁用这些 Cookie，网站上的各种功能将无法正常运行。

有关会话 Cookie 及其用途的更多信息，请访问 http://www.allaboutcookies.org/cookies/session-cookies-used-for.html

第三方 Cookie

这些 Cookie 由在本网站上提供服务的外部网站设置在您的设备上。

您应查阅各相关网站的隐私政策，以了解它们具体如何使用您的信息，并了解如何选择退出或删除此类信息。

Google Analytics

Cookie 名称：__utma

Cookie 名称：__utmb

Cookie 名称：__utmc

Cookie 名称：__utmz

我们使用 Google Analytics 来收集有关访客在我们网站上行为的信息。Google Analytics 会存储您访问了哪些页面、在网站上停留了多长时间、通过何种途径进入本网站以及点击了哪些内容等信息。这些分析数据是通过我们网站页面中的 JavaScript 标签收集的，且不与任何个人身份信息相关联。 因此，我们不会收集或存储您的个人信息（例如您的姓名或地址），这些信息无法用于识别您的身份。

您可访问 http://www.google.com/intl/en_uk/analytics/privacyoverview.html 了解 Google 针对其分析服务所采取的隐私保护立场。

Twitter

Cookie名称：K

Cookie 名称：guest_id

Cookie 名称：original_referer

Cookie 名称：_twitter_sess

我们在此网站上嵌入了来自 Twitter 的信息流。Twitter 可能会使用 Cookie 来更好地了解您与其服务的互动方式，并监测 Twitter 用户的汇总使用情况以及流向 Twitter 服务的网络流量。

如需了解更多信息，请访问 Twitter 的《隐私政策》：https://twitter.com/privacy。

YouTube

Cookie 名称：VISITOR_INFO1_LIVE

Cookie名称：use_hitbox

当您观看本网站嵌入的 YouTube 视频时，YouTube 会在您的计算机上放置 Cookie。YouTube 使用 Cookie 来帮助维护视频统计数据的完整性、防止欺诈，并改善其为用户提供的网站体验。

有关 YouTube 设置的 Cookie 的更多详细信息，请访问 http://www.youtube.com/t/privacy_at_youtube。

 

Northern 的 Cookie 政策请参见 https://www.northernrailway.co.uk/legal/privacy-policy

 

  1. 我们如何使用您的个人数据以及此类处理的法律依据？

第 2 节“我们收集哪些个人数据？”中所述的个人数据收集通常是强制性的，若未提供此类个人数据，我们将无法向您提供相关信息、产品和服务。  如果任何个人数据的收集并非强制性的，我们将在收集之前通知您，并告知您不提供相关个人数据的后果。

我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集该信息的具体情境。

但是，我们通常仅在以下情况下处理您的个人信息：

  • 已获得您的同意时
  • 为履行与您的合同而必须进行处理时
  • 处理行为符合我们的合法利益或第三方的合法利益，且您的数据保护利益或基本权利和自由未凌驾于这些利益之上
  • 我们负有处理您个人信息的法律义务时。

您提供的信息。我们按以下方式使用您的个人信息：

处理目的

处理的法律依据

注册铁路卡

履行合同

为您提供车票以便您使用我们的服务

履行合同

欺诈核查——自动化

履行与购票相关的合同

通过“北方企业季票计划”填写年度季票申请表

履行合同

建议、投诉和申诉

合同履行

索赔与退款

合同履行

特许经营权变更信息，例如，若北方特许经营权移交政府、其他法律实体或运营公司

法律义务

Northern的旅行援助服务——“Journey Call”

法律义务

闭路电视和随身摄像头

预防和侦查犯罪的法律义务

电子邮件及铁路旅行问卷的填写

合法利益

针对企业季票计划持有人的年度季票到期提醒

合法利益

关于服务变更的电子邮件，例如时刻表调整、工程施工或罢工信息

合法利益

企业季票计划的电子通讯更新及信息

合法利益

通过社交媒体发送给Northern或Settle Carlisle铁路公司的消息

合法利益

同意接收营销电子邮件

同意

竞赛参赛信息

同意

客户体验反馈和调查

同意

 

我们收集的关于您的信息。我们按以下方式使用您的个人信息：

处理目的

处理的法律依据

IP地址，用于推断您的大致位置以便提供预订服务（我们将征得您的同意后再使用此信息）

基于合法利益，根据您的当前位置提供相关行程信息——系统将通过您的浏览器征询您是否同意披露此信息

使用您的IP地址进行欺诈核查

合法利益

通过使用Cookie收集的、与您使用本网站或预订服务相关的数据

同意——请参阅我们的《Cookie 政策》

 

我们从其他来源获取的信息。

我们可能会将这些信息与您提供给我们的信息以及我们收集的关于您的信息进行整合。我们可能会将这些信息及整合后的信息用于上述目的（具体取决于我们收到的信息类型）。

如果您对我们收集和使用您的个人信息的法律依据有任何疑问或需要进一步了解，请通过第11节“关于本隐私政策的问题”中提供的联系方式与我们联系

 

  1. 我们会与谁共享您的信息？

出于本《隐私政策》所述目的，我们可能会向以下类别的接收方披露您的个人数据：

根据我们的指示处理您的个人数据的第三方

服务提供商

  • 我们委托第三方服务提供商执行第4节“我们如何使用您的个人数据以及此类处理的法律依据”中列出的许多活动。这包括我们的票务供应商TrainGenius.com和Trainline.com、负责电子通讯和电子邮件营销活动的Colourmedia Solutions、负责邮寄电子通讯的设计公司Java Productions以及印刷商Briggs Brother Ltd
  • 我们的服务提供商根据我们的指示行事，且我们确保其采取措施保障您的个人数据安全。
  • 欺诈性支付检测。您的支付数据仅用于交易处理，且数据保留时间不会超过支付处理、欺诈检测/预防及审计所需的时间。我们不会在本网站内存储任何信用卡/借记卡信息
  • 我们不允许我们的服务提供商将您的个人数据用于提供相关服务以外的任何目的，并且我们仅向其提供其实际需要的个人数据部分。
  • 通过Visa和万事达卡购买车票的所有付款均由Assertis Ltd和Trainline.com Limited处理，具体如下文第1节“谁对您的数据负责？”所述。

其他英国铁路运营商

  • Northern 会出于票务履行目的与部分运营商共享您的个人数据
  • Northern 可能会与某些运营商共享您的电子邮件地址或电话号码，以便他们向您发送服务信息，例如列车取消时。
  • Northern 可能还需要与任何其他运输承运商或服务提供商共享您的部分个人数据，以便他们为您提供您通过我们预订的任何部分服务。

相关机构

  • 在某些情况下，我们负有法律义务向警方或海关当局、监管机构、政府及执法机构共享您部分个人数据。这可能包括但不限于防范和侦查欺诈行为。

此外，若我们认为披露是必要的，我们可能会向任何有管辖权的执法机构、监管机构、政府机构（如北铁公司、交通部（DFT））或其他第三方披露您的个人数据，具体情形包括：(i) 根据适用法律或法规的要求； (ii) 为行使、确立或捍卫合法权利；或(iii) 为保护您或任何其他人的切身利益；

其他

  • 此外，在涉及任何重组、改组、合并、出售或其他资产转让的情况下，我们可能会将您的个人数据转移给 Trainline.com 或 TrainGenius.com 的买方或潜在买方（及其代理人和顾问），但前提是我们已告知任何接收方，其必须仅将您的个人信息用于本《隐私政策》中披露的目的。
  • 根据与交通大臣达成的协议，Northern特许经营权及其运营业务可能会移交给继任运营商。我们可能会向相关特许经营主管部门和/或任何继任运营商披露您的个人数据，且任何继任运营商必须仅将您的个人信息用于本《隐私政策》中披露的目的。
  • 若您要求我们向任何其他人士披露您的数据，或您同意此类披露，我们可能会向该人士披露您的数据。

 

  1. 数据保留

除非法律允许或要求我们延长保留期限，否则我们不会将您的个人数据保留超过实现收集该个人信息之目的所必需的时间。

下表详细说明了Northern将存储不同类型客户信息的时间：

乘客信息

 

乘客详细信息（例如：姓名、客户地址等）

(ii) 现有乘客

 

(ii) 已注销乘客

在乘客注册Northern期间，以及随后针对非活跃乘客规定的保留期限内

 

自您最后一次购买北方铁路服务所在年度结束后的6年内

乘客数据

在乘客向客户注册期间，以及随后自乘客最后一次购买客户服务的当年年底起6年内

乘客同意客户的条款和条件

在处理个人数据的期间内，以及此后最长6年

乘客服务咨询

3年

统计报告/营销数据

6年

投诉登记册

10年后进行审查

信函及文件（包括电子邮件）

6年后进行审查（若文件涉及投诉或调查，则为10年后）

WiFi注册

一旦您创建账户以使用Northern的WiFi服务，您提供的账户信息将被保留一年。一年期满后，当您登录使用时，系统将要求您重新确认个人信息，并在必要时更新信息以继续享受WiFi服务。

注册信息

 

 潜在客户

如果您已在 www.northernrailway.co.uk 上注册了 Northern 账户，但尚未通过我们的在线预订服务 www.northernrailway.buytickets.co.uk 购买车票，则 Northern 将保留您的账户，直至您通知 Northern 不再需要该账户，或您在线购买车票为止。 一旦您通过 www.northernrailway.buytickets.co.uk 在线购买车票，则以下客户信息将适用。Northern 将每年审查一次账户信息，并可能会联系您，询问您是否仍希望保留该账户。

客户

如果您已在 Northern 网站 www.northernrailway.co.uk 或其在线预订服务 www.buytickets.northernrailway.co.uk 注册了账户，并通过 www.buytickets.northernrailway.co.uk 在线购买车票，Northern 将保留您的账户，保留期限最长为自您最后一次购买 Northern 服务所在年度结束之日起六年

营销信息

 

营销许可和偏好 

 

如果您已授权Settle-Carlisle铁路开发公司或Northern向您发送营销电子邮件，那么我们将保留您的营销偏好，直到您登录您的账户并更新偏好设置，通知我们您不再希望接收营销电子邮件为止。 我们将每年审查营销偏好设置，并可能会联系您，询问您是否仍希望继续接收营销电子邮件。

 

  1. 信息安全

我们采取适当的管理、技术和组织安全措施，以保护我们控制下的您的个人数据免遭未经授权的访问、收集、使用、披露、复制、修改或处置。您提供给我们的所有信息均存储在安全的服务器上。

Settle Carlisle铁路开发公司和Northern（作为Arriva plc集团的一部分）会对员工进行数据隐私政策和程序方面的培训，并允许经授权的员工根据其工作职责的“需要知情”原则访问个人数据。  我们采取措施，确保任何受我们委托代表我们处理个人数据的服务提供商，均采取适当的技术和组织措施来保护此类个人数据。

 

  1. 跨国信息传输

您的个人信息可能会被传输至您居住国以外的国家，并在该国进行处理。这些国家的数据保护法律可能与您所在国家的法律不同。

具体而言，Northern 可能会使用位于都柏林、法兰克福和美国的第三方服务提供商。这意味着，当他们收集您的个人信息时，该信息可能会在这些国家/地区进行处理。不过，我们已采取适当的保障措施，以确保您的个人数据将按照本《隐私政策》的要求得到保护。  这些保障措施包括在向我们的第三方服务提供商传输个人信息时采用欧盟委员会的《标准合同条款》，如需进一步详情，可向我们提出请求。

 

  1. 本《隐私政策》的更新

我们可能会根据法律、技术或业务发展的变化不时更新本《隐私政策》。当我们更新《隐私政策》时，将根据所作变更的重要性，采取适当措施通知您。如果适用数据保护法律有此要求，对于《隐私政策》的任何重大变更，我们将征得您的同意。

您可通过查看本《隐私政策》顶部显示的“最后更新”日期，了解本《隐私政策》的最近一次更新时间。 

 

  1. 您的数据保护权利

您享有以下数据保护权利：

  • 如果您希望访问、更正、更新或要求删除您的个人信息，您可以随时联系Settle-Carlisle铁路开发有限公司。如果Northern持有您的数据，Settle-Carlisle铁路开发有限公司将代表您通知Northern的数据保护官。
  • 请注意：我们保留已停用账户的个人信息，以遵守法律、防范欺诈、追讨欠款、解决争议、协助调查、执行我们的条款和条件，以及采取法律允许的其他行动。 我们还可能出于分析目的保留部分假名化数据，以便了解（例如）本网站或预订服务的访问量。
  • 此外，您可以反对处理您的个人信息，要求我们限制对您个人信息的处理，或请求转移您的个人信息。同样，您可以通过联系Settle Carlisle铁路开发公司（地址：Town Hall, Settle, BD24 9EJ，电话：01729 825888）来行使这些权利。
  • 如果我们是在征得您同意的情况下收集和处理您的个人信息的，那么您可以随时撤回您的同意。撤回同意不会影响我们在您撤回之前所进行的任何处理的合法性，也不会影响基于同意以外的合法处理依据对您的个人信息进行的处理。

我们将根据适用的数据保护法律，回应所有希望行使数据保护权利的个人提出的请求。

 

  1. 关于本《隐私政策》的疑问

如果您对本《隐私政策》或我们对您个人数据的处理有任何疑问、顾虑或投诉，您可以通过电子邮件 admin@settle-carlisle.co.uk 联系我们，或邮寄至以下地址：

Settle-Carlisle铁路开发有限公司
Town Hall
Market Place
Settle
North Yorkshire
BD24 9EJ

如对列车运营公司的隐私政策有疑问，您可以通过电子邮件 dataprotection.officer@northernrailway.co.uk 联系 Northern 的数据保护官

您有权就我们收集和使用您的个人信息向数据保护机构提出投诉。如果您位于欧洲经济区，请联系您当地的数据保护机构。 （欧洲经济区、瑞士及某些非欧洲国家的数据保护机构的联系方式，可通过以下链接在欧盟委员会网站上查阅）：http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm)

您的个人数据控制方为Settle-Carlisle铁路开发有限公司和Northern。

注意：本网站包含指向其他网站的链接。请注意，我们（Settle Carlisle铁路开发公司）不对这些其他网站的隐私保护措施承担责任。我们建议用户在离开本网站时保持警惕，并仔细阅读每个收集个人身份信息的网站的隐私声明。