- 隐私政策——总则
1.1 前言
我们尊重所有客户和业务伙伴的隐私，并视您提供的个人资料为机密。
请细阅本隐私政策（连同适用于您的特定国家部分），以及我们可能就特定情况提供的其他隐私通知或公平处理通知，以便您了解我们收集的个人资料、收集资料的方式，以及您管理您的资料的方法。
本隐私政策补充和更新我们可能已向您提供的任何其他政策、通知或声明，但无意凌驾有关政策、通知或声明。
1.2 我们如何收集您的个人资料
为使我们能更有效运营，我们可能向您收集资料（不论作为酒店客人、忠诚计划会员、网站访客或您在任何其他情况下与我们联系），而我们可按照您提供的资料识别您的个人身份。
我们会通过多种途径收集您的个人资料，包括（但不限于）：
您直接提供的个人资料
- 当您使用我们的产品和服务，例如当您预订、入住酒店或光临我们旗下的酒店、餐厅或设施
- 当您向我们提交查询或反馈
- 当您参与我们的推广优惠、比赛或问卷调查
- 作为我们忠诚计划的会员。
当您使用我们的酒店网站和应用程式时收集的资料
- 当您浏览和使用我们可能提供的酒店网站和／或任何移动应用程式时，例如通过线上预订系统进行预订、提交查询、订阅电子通讯、索取小册子或下载和使用移动应用程式。
我们从第三方或公开来源获取的资料
- 我们可能从第三方组织获取的资料，例如我们的业务伙伴，而您已同意分享信息，或我们有合法权益使用您的个人资料以提供我们的产品和服务。
1.3 我们向您收集的个人资料和目的
我们可能收集、使用、储存和转移您的各类个人资料，视乎您与我们的关系和您的所在地而定，有关资料可能包括：
个人资料：例如姓名、性别、出生日期、国籍、护照和签证资料。
联系资料：私人和工作联系方式（地址、电子邮件和电话号码）。
付款和信用卡资料：例如银行账户、持卡人姓名、信用卡号码、信用卡账单地址和到期日。
您的住宿资料和入住要求资料：例如您曾入住的酒店、到达和离开日期、客房喜好、消闲活动、子女姓名和年龄、对您的服务喜好的观察，以及符合特别要求所需的其他资料。您提供有关个人兴趣和偏好的资料、反馈或内容。
个人档案资料：包括忠诚计划会员资料、网上账户资料、档案或密码。
技术资料：包括我们的保安系统资料，例如来自我们闭路电视系统、匙卡、网上登入和防火墙的资料
用量资料：包括有关您使用和操作我们网站和移动应用程式，以及您使用的服务的资料。
敏感个人资料：根据某些司法管辖区的隐私权和数据保护法，您向我们提供的部份个人资料可能会被视为“敏感个人资料”，例如我们可因而确定或推断您的种族或族裔、健康状况或生物统计数据的个人资料。我们只会在适用法例许可或要求的情况下处理敏感个人资料。
请留意，对于儿童个人资料，除非当地法例有所规定，否则我们不会在知情的情况下从网站收集儿童或未成年人的个人资料。家长或法定监护人请勿容许子女或未成年人在未经许可下传送个人资料。
1.4 我们如何处理和使用个人资料
我们可能会收集、处理和／或使用所收集的个人资料作以下用途：
- 为您提供产品和服务，例如完成住宿预订、传送预订确认讯息、供应已购买的产品和服务、登记会员计划、履行收取资料的要求、根据您的喜好提供个性化服务、获取和兑换奖赏，以及保留您与我们的交易纪录
- 与您联系和提供市场营销和推广优惠信息，例如向您传送我们的产品和服务的信息和更新，以及我们认为您会感兴趣的其他产品和服务，包括最新推广优惠、比赛、与业务伙伴进行的共同和交叉推广活动、回复查询、传送有关我们网站的重要资讯，以及条款、细则和政策的修订
- 开发和改善我们为您提供的服务，例如进行市场研究、分析和／或剖析、开发全新产品和服务、改善网站效益、您的酒店体验、不同类型的通讯、宣传活动和推广活动
- 与第三方合作以向您提供产品和服务，例如旅游代理、团体旅行组织，或者参与安排行程、信用卡公司、航空公司和第三方会员计划的任何人士
- 维持您、其他宾客和员工的安全，例如在处理交易时进行适当的个人身份识别和认证、在您到访或入住我们酒店时实行安全监察和访问控制，以及管理一般的纪录
- 为符合适用的法例和监管要求
- 根据法例所要求或许可或您的同意，以其他方式使用资料
我们只会在有适当法律基础的情况下，收集、处理和／或使用个人资料。
1.5 我们保留个人资料的时间
我们会按照资料保留通知保留您的资料，除非我们有合法理由保留资料更长时间，否则保留资料的时间不会超过为达到收集资料目的所需的时间。
为厘定保留个人资料的合适时间，我们会考虑资料的数量、性质和敏感程度、未获授权使用或披露个人资料可能造成的损害、处理个人资料的目的和我们能否通过其他方法达成上述目的，以及适用的法例要求。
我们会安全地删除、弃置或匿名处理不再需要的个人资料。
1.6 资料安全
我们致力保障我们保留的个人资料，并实施合理的技术、组织和行政措施，以保障个人资料安全，免被意外、非法或未经授权破坏、遗失、更改、存取、披露或使用。此外，我们也限制相关雇员、代理人、承包商和因业务需要而获得有关资料的其他第三方存取您的个人资料。他们只会按照我们的指示处理您的个人资料，并必须遵守保密责任。
当我们委托第三方处理个人资料或向第三方服务供应商提供您的个人资料时，我们规定这些第三方必须采取合适的保安措施保障个人资料。
1.7 海外转移资料
因我们的业务遍布全球，为了有效地运营，并为您提供最佳的服务体验，我们可能会集中处理特定范畴的资料处理活动，并可能在不同国家设立数据库(部分由我们的本地成员公司或第三方代为运营)。因此，我们可能要把您的个人资料从一个国家分享和转移至另一国家，甚至多个司法管辖区，例如：
- 到或致我们总部办事处所在地的中国香港
- 我们管理和运营的酒店、住宅、销售或代表办事处所在的国家
- 我们的第三方供应商和／或服务供应商、代理或顾问所在的国家。
您的个人资料可能因而受到与所收集资料国家或居住国家的隐私法例不同的隐私法例规限。我们将会尽力确保转移个人资料的过程符合适用的隐私法例，并采取适当的技术、组织和行政措施以保障个人资料安全。
1.8 资料共享
假如我们为您提供产品和服务时，又或为本隐私政策所载列的目的而有合理需要时，我们会与下列人士分享您的个人资料。我们将会根据您与我们的互动，并在法例要求或许可的程度，并／或在取得您的同意下，分享特定类别的资料。
- 由本集团管理和运营的集团实体、酒店、住宅、商店和其他办事处。
- 参与提供产品和服务的业务伙伴和第三方，包括参与所有或部份业务运营或资产销售，以及参与业务、运营和一般行政工作的人士。
- 我们的市场推广和广告伙伴。
- 根据我们指引并符合我们隐私政策和其他适当保密和安全措施，为我们处理数据(包括个人资料)的第三方服务供应商。
- 协助我们有效运营和为您提供最佳服务体验的代理、顾问和其他第三方供应商和／或服务供应商。
- 我们取得您的同意或法律许可或规定的其他第三方。
1.9 如不提供个人资料，有什么影响？
您可以随时选择提供什么个人资料(如有)予我们。但请注意，如果您选择不提供若干资料，这可能会影响我们向您提供的部份产品和服务，例如若您不提供姓名或联系资料，我们便无法回复您的查询。
1.10营销和通讯
如果您向我们提供您的联系资料(例如邮寄地址、电邮地址、电话号码或传真号码)，我们可能会通知您我们认为您感兴趣的产品、服务、推广和活动信息。您可根据下文第8部份所述方式联络我们，随时选择是否接收任何或所有通讯内容。除了同意本隐私政策，我们也会在向您发送促销信息前另行征求您的同意，或请您表明您希望接收通讯的方式(例如经电邮或普通邮件)。您可以随时改变您的偏好。
- 欧盟和英国居民
欧盟或英国的资料保障法例适用于处理欧盟和英国居民的资料。
2.1 控制人
我们作为控制人，负责按照本隐私政策处理您的个人资料，亦即我们能够决定收集资料的原因、方法、所收集的资料、使用资料的用途和保障资料的方式。
2.2 资料保障专员
我们已委托GRCI Law Limited为资料保障专员，负责监督与本隐私政策相关的问题。如果您对本隐私政策、我们的隐私措施或我们处理个人资料的方式有任何疑问，请首先发送电邮至info@yingnflo.com 与我们联系，或您可以通过电子邮件至 dpoaas@grcilaw.com与我们或资料保障专员联系。
2.3 我们的欧盟代表
我们已委托IT Governance Europe Ltd 为欧盟代表。如果您想行使欧盟《通用数据保障条例》赋予的权利，或对您的权利或一般隐私事宜有任何疑问，请首先发送电邮至info@yingnflo.com 与我们联系，或您可以通过电子邮件至eurep@itgovernance.eu与我们或我们的欧盟代表联系(请在发送给我们代表的任何通信中，注明我们的公司名称“YNF Hotels Management & Services (HK) Limited”)。
2.4 英国《通用数据保障条例》／欧盟《通用数据保障条例》法律基础表
下表阐述我们拟使用个人资料的方法，以及我们所倚赖的法律基础。我们也在适当时注明我们的合法权益。
法律基础表
| 法律基础 | 用途范例 |
合同 我们会使用您的个人资料，以履行与您签订的合同。 | 迎新 当您登记成为新客户或供应商时，我们会与您会谈，并提供迎新指引。 交付服务 以向您交付产品和服务。 帐户管理 关系管理 通讯 向您提供最新消息或资讯性通讯 |
合法权益
我们的合法商业权益不会自动凌驾于您的权益之上，除非我们已取得您的同意，又或法律另有规定或容许，否则我们不会把您的个人资料用于对您的影响凌驾于我们的权益之上的活动。 | 管理业务 开发和改良我们向您提供的服务，例如进行市场调查、分析和／或用户分析、开发新产品和服务，或者提升网站、酒店体验、各类通讯、宣传广告和推广活动的成效。 与第三方合作 建议、通讯和营销
宣传成效 安全与保安
服务检讨 数据分析 我们使用数据分析提升网站、产品／服务、营销、客户关系和体验。 权利与索偿 资料当事人权利 包括在行使资料当事人权利时验证您的身份。 |
法律义务 我们可能使用您的个人资料，以遵循任何适用于我们的法律或监管规定，例如侦测欺诈或犯罪活动，使我们可能需要与警方等部门共享资料。 | 法律规定 犯罪活动 |
同意 我们可能需要取得您的同意才能使用您的个人资料，例如当我们收集和使用您的特殊类别个人资料时，或当我们想向您发送电子营销信息时。 如果我们按照您的同意处理个人资料，您可以随时撤回同意。 | 营销 为衡量和分析我们向您作出的宣传成效。 我们可能收集IP位址，并储存Cookie档案在访客装置内。 通过电邮、书信或电话向您发送第三方直销通讯。 特殊类别个人资料 就收集和处理敏感资料（也称为特殊类别个人资料（例如生物统计数据或健康数据））表示同意。 |
2.5 资料当事人权利
英国和欧盟资料保障法例赋予您若干权利，您享有的权利视乎我们处理个人资料的原因，详情载列如下。
您的权利列表
| 您的权利 | 详情 |
| 知情权 | 我们有法律义务向您提供关于个人资料和我们使用有关资料的详情，有关详细内容必须精简、透明、易懂和容易取得。 |
| 存取权利 | 您有权要求我们提供您的个人资料副本。此权利一直适用，但在部分情况下例外，因此您不一定能获取所有资料。当您要求索取资料时，即代表您作出资料当事人存取资料要求。在大部分情况下，有关要求不会收费，但在若干受限的情况下，例如重复索取更多副本，我们可能收取行政费。 |
| 更改权利 | 您有权要求我们更改您认为不准确的资料。您也有权要求我们补充您认为不完整的资料。 |
| 删除权利 | 在部分情况下，您有权要求我们删除您的个人资料。如果我们基于以下任何原因处理个人资料，我们有权拒绝您的删除资料要求： · 行使言论和资讯自由的权利。 · 遵循法律义务。 · 进行符合公众利益的行为或行使官方权限。 · 达到符合公众利益、科研、历史研究或统计用途的目的。 · 行使或辩护法律索偿。 |
| 限制处理资料权利 | 您可以要求我们停止处理您的个人资料。我们会继续保留资料，但不会进一步处理资料。这项权利替代删除资料的权利。如果符合下列任何一项条件，您可以行使限制处理资料的权利： · 个人资料的准确性受到质疑。 · 处理个人资料属违法。 · 我们不再需要处理个人资料，但需要就法律程序提供个人资料。 · 已经行使拒绝权，而处理资料受到限制，直至就处理资料状态作出决定为止。 |
| 拒绝处理资料权利 | 在部分情况下，您有权拒绝处理资料。如果处理资料乃为达成符合公共利益的行为、行使赋予您的官方权限或您的合法权益（或第三方的合法权益），您也可以拒绝处理资料。 |
资料携带权
| 只有当我们按照您的同意或为履行合同而处理资料，并且以自动方式处理资料时，这项权利才会适用。 |
2.6 如何行使权利
在大部分情况下，您无需就行使权利而支付任何费用。我们会在一个月内作出回复。
如要行使权利或查询行使权利的详情，请使用“联系我们”部分提供的联系资料与我们联系，并提供足够的资料以便识别您的身份。
2.7 如何作出投诉或投诉我们
我们希望为您解决您对我们使用个人资料的任何查询或关注。请先与我们联系，并在电邮主旨注明“投诉”。所有投诉也会以保密方式处理，我们会竭力处理您关注的事项。
您有权向工作或正常居住，或是发生任何涉嫌违反资料隐私法例的欧洲经济区成员国监管机构作出投诉。
英国的监管机构为资讯专员办公室(ICO)，您可以发送电邮至https://ico.org.uk/concerns 或致电 0303 123 1113 查询。
6.1 Cookie档
为改善您浏览我们网站时的体验，部分网页可能使用“Cookie档”。Cookie档是我们储存在您电脑浏览器内的文字档，记录了您的喜好。除非您选择通过登记其中一种服务等方式提供资料，否则Cookie档本身并不会向我们透露您的电邮地址或其他个人识别资料。然而，您一旦选择向网站提供个人资料，有关资料便可能与储存在Cookie档内的数据连系起来。我们使用Cookie档来了解网站的使用习惯，从而改善网站内容和服务。例如，我们可能使用Cookie档在我们网页内提供个人化体验（例如您再次浏览网站时显示您的名字），在加密网页储存您的登入账号和／或密码，以及向您提供产品、活动或服务信息等。我们可能允许选定的第三方收集有关我们网站访问者的在线活动的信息。我们未能控制该第三方对此类信息的使用。请参阅我们的Cookie档政策。
6.2 “不跟踪”功能
我们网站目前无法识别来自浏览器的“不跟踪”信号。随着技术的发展，我们可能会将此功能添加到我们的网站中。
6.3 其他网站链接
我们提供外部第三方网站的链接，以便您参考，包括独立特许经营商、可能使用我们品牌的酒店、度假村、分时度假权或住宅物业第三方拥有人所拥有或控制的网站，又或并非由我们控制或授权的网站。外部第三方网站链接并不代表第三方与我们有任何联系或取得我们认可。我们无法经常对外部第三方网站的内容作出保证、负责或承担法律责任，包括（但不限于）任何广告信息或营销手法。请注意，本隐私政策仅限于我们的资料收集行为。我们强烈建议您在外部第三方网站提供个人资料前，先阅读有关网站的隐私政策、保安政策和资料收集方式。
- 联系我们
如对本隐私政策或我们的资料收集方式有任何疑问、疑虑或要求，欢迎电邮至info@yingnflo.com或邮寄至香港湾仔港湾道23号鹰君中心2701室与我们联系。
- 关于本隐私政策
本隐私政策符合中国香港特别行政区的相关法例，但可能应用于全球个人资料处理活动。受部份司法管辖区的法例约束，个人资料处理活动可能面对更多限制。例如，部份国家的法例可能限制我们可以收集的个人资料类型或我们处理个人资料的方式。在上述情况下，我们可能会调整内部政策和／或规定，以配合本地法例的规定。
本隐私政策于2022年10月24日生效 。我们可能会不时更新、更改、修改或修订本隐私政策。在任何提供额外通知的适用法例规定约束下，当我们对本隐私政策作出重大修订，我们将会发出适当的通知，例如通过网站或发送电邮通知。
“我们”和“本集团”指YNF Hotels Management & Services (HK) Limited和参与管理、运营、特许经营、许可我们全球的物业（包括酒店、住宅、商店、本地管理实体和销售办事处）的关联公司， 和为我们全球的物业提供服务或与之相关的服务的关联公司。朗廷酒店集团的成员是本集团内的关联公司。
本隐私政策原以英文撰写，并可能翻译成其他语言。如英文版本与翻译版本有任何歧异，概以英文版本为准。
免责声明
除上述披露权利外，我们也可按法例和法庭颁令的规定或其他政府或执法机关的要求，或真诚地认为有必要或应当披露时披露您的个人资料，目的包括（但不限于）保护本集团的权利或财产。如果我们有理由相信披露该个人资料以识别或联系可能侵扰本公司权利或财产（不论蓄意还是无意）的个人或以向该名人士采取法律行动，或当该等活动可能损害任何人时，我们将披露有关资料。
内容
本网站所载内容和材料仅供一般参考。本集团对本网站或任何连结网站有关的任何事宜，并不作出任何明示或暗示的保证或陈述。在法律允许的范围内，本集团对任何引起的损失或损害概不负责或承担法律责任。
使用或浏览本网站并不构成本集团任何产品和服务的具约束力合同，也不构成本集团任何产品和服务的要约。有关产品和服务只在若干国家提供，任何向本集团购买产品或预留服务的要约均须获得本集团批准，并受相关特定条款和细则所限。
版权和商标公告
本网站所有内容版权：© 2022年为YNF Hotels Management & Services (HK) Limited所有，并保留所有权利。地址为香港湾仔港湾道23号鹰君中心2701室。本网站可能包含或提述YNF Hotels Management & Services (HK) Limited和/或本集团的商标、专利、版权材料、商业秘密、技术、产品、过程或其他知识产权或专属权利。YNF Hotels Management & Services (HK) Limited和/或本集团并没有授予或赋予您使用该等商标、专利、版权材料、商业秘密、技术、产品、过程和其他知识产权或专属权利的许可或权利。