我們如何收集和使用您的個人資料
一般而言，我們在以下場景收集和處理您的個人資料：
- 當您流覽和使用我們的網站和/或任何我們可能提供的行動應用程式時，我們可能會收集您的帳戶或會員資料、社交媒體資訊、背景資訊、密碼及其他與您使用和操作我們網站或行動應用程式相關的資訊。 如果您訂閱電子通訊或索取宣傳冊，我們還會收集您的姓名和郵箱以向您提供電子通訊或宣傳冊。
- 當您通過網上預訂系統或其他管道預訂客房時，我們可能會收集您或您預訂的賓客的姓名、護照和簽證資料、聯繫方式（如地址、電子郵件和電話號碼）、付款資訊（如銀行資訊或信用卡資訊），以完成住宿預訂和發送預訂確認資訊。
- 當您使用我們的產品和服務時，我們會收集您的姓名、聯繫方式（如地址、電子郵件和電話號碼）、付款資訊（如銀行資訊或信用卡資訊）及其他有關資訊，以向您提供產品和服務。
- 當您入住酒店或光臨我們旗下的酒店、餐廳、水療中心或其他設施時，我們可能會收集您的姓名、護照和簽證資訊、聯繫方式（位址、電子郵件和電話號碼）、付款資訊（如銀行資訊或信用卡資訊）、您的住宿資料和入住要求資料（例如您曾入住的酒店、到達和離開日期、客房喜好、休閒活動、子女姓名和年齡、 對您的服務喜好的觀察）、您對我們物業和/或服務的評論和反饋，以及符合特別要求所需的其他資料，以向您提供服務和妥善保留您與我們的交易記錄。 我們還會通過我們的安保系統（例如我們的閉路電視系統、門卡、網上登錄和防火牆）收集您的資訊，以保障您、其他賓客和員工的安全（例如在處理交易時進行適當的個人身份識別和認證、在您到訪或入住我們酒店時實行安全監控和訪問控制，以及管理一般的紀錄）。
- 當您向我們提交查詢或反饋時，我們可能會收集您的姓名、聯繫方式和其他您提交的資訊（例如您提供的關於您的興趣和喜好的反饋和內容），以處理您的查詢和反饋。
- 當您參與我們的推廣優惠、比賽或問卷調查，我們可能會收集您的姓名、聯繫方式（如地址、電子郵件和電話號碼）、社交媒體資訊及其他您提交的資訊，以處理您與我們的互動和/或交易。
- 當您加入我們的忠誠計劃或經朋友介紹參與忠誠計劃，我們可能會收集您的姓名、性別、出生日期、國籍、護照和簽證資料、私人和工作聯繫方式（如地址、電子郵件和電話號碼）、您的住宿資料和入住要求資料及其他有關資訊，以完成會員註冊。
除上文列出的目的之外，我們還會為了以下目的處理您的個人資料：
- 履行獲取資料的要求;
- 根據您的喜好提供個性化服務;
- 獲取和兌換獎賞;
- 向您發送我們的產品和服務的資訊和更新，以及我們認為您會感興趣的其他產品和服務，包括最新推廣優惠、比賽、與合作夥伴進行的共同和交叉推廣活動;
- 向您發送有關我們網站的重要資訊，以及條款、細則和政策的修訂;
- 進行市場調研、分析和/或使用者分析;
- 開發全新產品和服務;
- 改善您的酒店體驗、各種類型的通訊、宣傳活動和推廣活動;
- 改善我們網站的效率; 以及
- 遵守適用的法律規定和監管要求。
我們如何委託處理和共用您的個人資訊
我們與大部份國際酒店品牌一樣，把特定職能和/或個人資料處理活動外包給第三方，因此由我們管理和運營的集團實體、酒店和住宅或者其他第三方（例如市場調研公司、協助我們有效運營和為您提供最佳服務體驗的代理、顧問和其他第三方供應商和/或服務供應商）可能代表我們處理您的個人資料。 當我們把個人資料處理活動外包給第三方或向第三方服務供應商提供您的個人資料時，我們會要求第三方採取適當安全措施，保護您的個人資料。
在以下情形下，我們可能會為了相應的目的向第三方共用您的個人資料：
我們與某些第三方合作，以便於您登記、註冊、鏈接帳戶或使用其服務。 此類公司包括航空公司、汽車租賃商、用車服務合作夥伴、旅行社或水療和其他設施供應商等，我們可能會向他們提供您的姓名、帳戶或會員資料及住宿資訊（如您入住的酒店、到達和離開日期），以便您獲得他們的獎勵積分（如常客積分）或者為您提供統一的介面，用於購買旅行相關服務的套餐（如機票、租車或度假套餐）。
我們集團旗下品牌酒店的業主可出於其自身目的對某些個人資料享有有限使用權，例如履行其法律義務（包括保管帳簿及記錄和其他合規義務）。
發生變更、合併、收購、重組或清算等程式時，如涉及到個人資料轉讓，我們會要求持有您個人資料的新公司或組織繼續依據本隱私政策處理您的個人資料。 如持有您個人資料的新公司或組織需要將您的個人資料用於本隱私政策未載明的目的，其將會依照適用的法律法規的規定取得您的同意。
向相關的執法機構、監管機構、政府機關、法院或其他第三方進行披露，並且該等披露是我們認為必要，以（1）符合適用法律法規; （2）行使、建立或者抗辯我們的合法權利，或者（3）保護您或任何其他人的重要權益。
我們在何地存儲您的個人資料
我們會根據適用的隱私法在中國內地的本地資料庫和/或在其他地方的資料庫中存儲您的個人資料。 我們的集團總部位於中國香港，但我們的業務遍佈全球，出於本隱私政策所述之目的，我們可能根據適用的數據保護法律法規將您的個人資料傳輸至其他國家或地區。 您可以閱讀本隱私政策「海外轉移資料」一節了解我們跨境傳輸您的個人資料的詳細情況。
您的權利
您享有適用數據保護法例賦予的以下個人資料主體權利。 如果您希望行使任何權利，您可以通過“聯繫我們”一節列出的方式聯繫我們。
訪問權。 您有權獲得我們所持有的關於您的個人資料的副本，並了解我們如何處理這些資料的細節。 在提供您所要求的資料之前，我們可能會要求您證明身份。
更正權。 我們採取合理措施，確保我們掌握的有關您的個人資料是準確和完整的。 然而，如果您認為事實並非如此，您有權要求我們修改任何我們處理的您的不完整或不準確的個人資料。
刪除權。 你有權要求我們刪除你的個人資料，例如我們收集的個人資料對原始目的不再必要，個人資料已過時或者您已撤回您的同意（如果我們基於您的同意處理您的個人資料）。 然而，這需要權衡其他因素。 例如我們可能因為特定法律或監管義務，無法滿足您的要求。
限制處理權。 您有權要求我們停止使用您的個人資料。
資料攜帶權。 您有權要求我們將您提供給我們的個人資料傳輸至您選擇的第三方。 這項權利只能在中國法律規定的特定情況下行使。
與自動化決策相關的權利。 您有權不受自動化決策（包括使用者分析）的約束，如果這將對您產生法律效力或具有類似的重大影響。 如果您認為您受到自動化決策的約束且不同意該結果，您可以通過下文列出的方式聯繫我們並要求我們作出解釋，您也有權拒絕僅通過自動化決策方法做出的決策。
撤回同意的權利。 在特定情況下，我們可能會基於同意處理您的個人資料。 此時，您有權在任何時候撤回您的同意。 在您撤回同意后，我們將儘快停止進一步的處理活動。 但是，這並不影響您撤回同意前的處理活動的合法性。
我們將會按照適用的數據保護法律的要求以及時間回應您的行權請求。 在法律法規允許的範圍內，我們在如下的情況下可能無法回應您的行權請求：
如果您的請求與我們履行法律法規規定的義務所相悖;
如果請求的信息與國家安全、國防安全直接相關;
如果請求的資訊與公共安全、公共衛生、重大公共利益直接相關;
如果請求的資訊與刑事偵查、起訴、審判和執行判決等直接相關;
如果我們有充分證據表明您存在主觀惡意或濫用權利;
出於維護您或其他個人的生命、財產等重大合法權益但又很難得到您本人授權同意;
如果回應您的行權請求將會導致您或者其他個人、組織的合法利益受到嚴重損害;
如果請求的資訊涉及商業秘密。