SCROLL
5. 中国内地居民相关信息

我们如何收集和使用您的个人资料

一般而言,我们在以下场景收集和处理您的个人资料:

  • 当您浏览和使用我们的网站和/或任何我们可能提供的移动应用程式时,我们可能会收集您的账户或会员资料、社交媒体信息、背景信息、密码及其他与您使用和操作我们网站或移动应用程式相关的信息。如果您订阅电子通讯或索取宣传册,我们还会收集您的姓名和邮箱以向您提供电子通讯或宣传册。
  • 当您通过网上预订系统或其他渠道预订客房时,我们可能会收集您或您预订的宾客的姓名、护照和签证资料、联系方式(如地址、电子邮件和电话号码)、付款信息(如银行信息或信用卡信息),以完成住宿预订和发送预订确认信息。
  • 当您使用我们的产品和服务时,我们会收集您的姓名、联系方式(如地址、电子邮件和电话号码)、付款信息(如银行信息或信用卡信息)及其他有关信息,以向您提供产品和服务。
  • 当您入住酒店或光临我们旗下的酒店、餐厅、水疗中心或其他设施时,我们可能会收集您的姓名、护照和签证信息、联系方式(地址、电子邮件和电话号码)、付款信息(如银行信息或信用卡信息)、您的住宿资料和入住要求资料(例如您曾入住的酒店、到达和离开日期、客房喜好、休闲活动、子女姓名和年龄、对您的服务喜好的观察)、您对我们物业和/或服务的评论和反馈,以及符合特别要求所需的其他资料,以向您提供服务和妥善保留您与我们的交易记录。我们还会通过我们的安保系统(例如我们的闭路电视系统、门卡、网上登录和防火墙)收集您的信息,以保障您、其他宾客和员工的安全(例如在处理交易时进行适当的个人身份识别和认证、在您到访或入住我们酒店时实行安全监控和访问控制,以及管理一般的纪录)。
  • 当您向我们提交查询或反馈时,我们可能会收集您的姓名、联系方式和其他您提交的信息(例如您提供的关于您的兴趣和喜好的反馈和内容),以处理您的查询和反馈。
  • 当您参与我们的推广优惠、比赛或问卷调查,我们可能会收集您的姓名、联系方式(如地址、电子邮件和电话号码)、社交媒体信息及其他您提交的信息,以处理您与我们的互动和/或交易。
  • 当您加入我们的忠诚计划或经朋友介绍参与忠诚计划,我们可能会收集您的姓名、性别、出生日期、国籍、护照和签证资料、私人和工作联系方式(如地址、电子邮件和电话号码)、您的住宿资料和入住要求资料及其他有关信息,以完成会员注册。

除上文列出的目的之外,我们还会为了以下目的处理您的个人资料:

  • 履行获取资料的要求;
  • 根据您的喜好提供个性化服务;
  • 获取和兑换奖赏;
  • 向您发送我们的产品和服务的信息和更新,以及我们认为您会感兴趣的其他产品和服务,包括最新推广优惠、比赛、与合作伙伴进行的共同和交叉推广活动;
  • 向您发送有关我们网站的重要资讯,以及条款、细则和政策的修订;
  • 进行市场调研、分析和/或用户分析;
  • 开发全新产品和服务;
  • 改善您的酒店体验、各种类型的通讯、宣传活动和推广活动;
  • 改善我们网站的效率;以及
  • 遵守适用的法律规定和监管要求。

 

我们如何委托处理和共享您的个人信息

我们与大部份国际酒店品牌一样,把特定职能和/或个人资料处理活动外包给第三方,因此由我们管理和运营的集团实体、酒店和住宅或者其他第三方(例如市场调研公司、协助我们有效运营和为您提供最佳服务体验的代理、顾问和其他第三方供应商和/或服务供应商)可能代表我们处理您的个人资料。当我们把个人资料处理活动外包给第三方或向第三方服务供应商提供您的个人资料时,我们会要求第三方采取适当安全措施,保护您的个人资料。

在以下情形下,我们可能会为了相应的目的向第三方共享您的个人资料:

  • 我们与某些第三方合作,以便于您登记、注册、链接帐户或使用其服务。此类公司包括航空公司、汽车租赁商、用车服务合作伙伴、旅行社或水疗和其他设施提供商等,我们可能会向他们提供您的姓名、账户或会员资料及住宿信息(如您入住的酒店、到达和离开日期),以便您获得他们的奖励积分(如常客积分)或者为您提供统一的接口,用于购买旅行相关服务的套餐(如机票、租车或度假套餐)。
  • 我们集团旗下品牌酒店的业主可出于其自身目的对某些个人资料享有有限使用权,例如履行其法律义务(包括保管账簿及记录和其他合规义务)。
  • 发生变更、合并、收购、重组或清算等程序时,如涉及到个人资料转让,我们会要求持有您个人资料的新公司或组织继续依据本隐私政策处理您的个人资料。如持有您个人资料的新公司或组织需要将您的个人资料用于本隐私政策未载明的目的,其将会依照适用的法律法规的规定取得您的同意。
  • 向相关的执法机构、监管机构、政府机关、法院或其他第三方进行披露,并且该等披露是我们认为必要,以(1)符合适用法律法规;(2)行使、建立或者抗辩我们的合法权利,或者(3)保护您或任何其他人的重要权益。

 

我们在何地存储您的个人资料

我们会根据适用的隐私法在中国内地的本地数据库和/或在其他地方的数据库中存储您的个人资料。我们的集团总部位于中国香港,但我们的业务遍布全球,出于本隐私政策所述之目的,我们可能根据适用的数据保护法律法规将您的个人资料传输至其他国家或地区。您可以阅读本隐私政策“海外转移资料”一节了解我们跨境传输您的个人资料的详细情况。

 

您的权利

您享有适用数据保护法例赋予的以下个人资料主体权利。如果您希望行使任何权利,您可以通过“联系我们”一节列出的方式联系我们。

  • 访问权。您有权获得我们所持有的关于您的个人资料的副本,并了解我们如何处理这些资料的细节。在提供您所要求的资料之前,我们可能会要求您证明身份。
  • 更正权。我们采取合理措施,确保我们掌握的有关您的个人资料是准确和完整的。然而,如果您认为事实并非如此,您有权要求我们修改任何我们处理的您的不完整或不准确的个人资料。
  • 删除权。你有权要求我们删除你的个人资料,例如我们收集的个人资料对原始目的不再必要,个人资料已过时或者您已撤回您的同意(如果我们基于您的同意处理您的个人资料)。然而,这需要权衡其他因素。例如我们可能因为特定法律或监管义务,无法满足您的要求。
  • 限制处理权。您有权要求我们停止使用您的个人资料。
  • 资料携带权。您有权要求我们将您提供给我们的个人资料传输至您选择的第三方。这项权利只能在中国法律规定的特定情况下行使。
  • 与自动化决策相关的权利。您有权不受自动化决策(包括用户分析)的约束,如果这将对您产生法律效力或具有类似的重大影响。如果您认为您受到自动化决策的约束且不同意该结果,您可以通过下文列出的方式联系我们并要求我们作出解释,您也有权拒绝仅通过自动化决策方法做出的决策。
  • 撤回同意的权利。在特定情况下,我们可能会基于同意处理您的个人资料。此时,您有权在任何时候撤回您的同意。在您撤回同意后,我们将尽快停止进一步的处理活动。但是,这并不影响您撤回同意前的处理活动的合法性。

 

我们将会按照适用的数据保护法律的要求以及时间回应您的行权请求。在法律法规允许的范围内,我们在如下的情况下可能无法回应您的行权请求:

  • 如果您的请求与我们履行法律法规规定的义务所相悖;
  • 如果请求的信息与国家安全、国防安全直接相关;
  • 如果请求的信息与公共安全、公共卫生、重大公共利益直接相关;
  • 如果请求的信息与刑事侦查、起诉、审判和执行判决等直接相关;
  • 如果我们有充分证据表明您存在主观恶意或滥用权利;
  • 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意;
  • 如果回应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害;
  • 如果请求的信息涉及商业秘密。