- 隱私政策——總則
1.1 前言
我們尊重所有客戶和業務夥伴的隱私，並視您提供的個人資料為機密。
請細閱本隱私政策（連同適用於您的特定國家部分），以及我們可能就特定情況提供的其他隱私通知或公平處理通知，以便您了解我們收集的個人資料、收集資料的方式，以及您管理您的資料的方法。
本隱私政策補充和更新我們可能已向您提供的任何其他政策、通知或聲明，但無意淩駕有關政策、通知或聲明。
1.2 我們如何收集您的個人資料
為使我們能更有效運營，我們可能向您收集資料（不論作為酒店客人、忠誠計劃會員、網站訪客或您在任何其他情況下與我們聯繫），而我們可按照您提供的資料識別您的個人身份。
我們會通過多種途徑收集您的個人資料，包括（但不限於）：
您直接提供的個人資料
- 當您使用我們的產品和服務，例如當您預訂、入住酒店或光臨我們旗下的酒店、餐廳或設施
- 當您向我們提交查詢或反饋
- 當您參與我們的推廣優惠、比賽或問卷調查
- 作為我們忠誠計劃的會員。
當您使用我們的酒店網站和應用程式時收集的資料
- 當您流覽和使用我們可能提供的酒店網站和/或任何移動應用程式時，例如通過線上預訂系統進行預訂、提交查詢、訂閱電子通訊、索取摺頁冊或下載和使用行動應用程式。
我們從第三方或公開來源獲取的資料
- 我們可能從第三方組織獲取的資料，例如我們的業務夥伴，而您已同意分享資訊，或我們有合法權益使用您的個人資料以提供我們的產品和服務。
1.3 我們向您收集的個人資料和目的
我們可能收集、使用、儲存和轉移您的各類個人資料，視乎您與我們的關係和您的所在地而定，有關資料可能包括：
個人資料：例如姓名、性別、出生日期、國籍、護照和簽證資料。
聯繫資料：私人和工作聯繫方式（位址、電子郵件和電話號碼）。
付款和信用卡資料：例如銀行帳戶、持卡人姓名、信用卡號碼、信用卡帳單位址和到期日。
您的住宿資料和入住要求資料：例如您曾入住的酒店、到達和離開日期、客房喜好、消閒活動、子女姓名和年齡、對您的服務喜好的觀察，以及符合特別要求所需的其他資料。 您提供有關個人興趣和偏好的資料、反饋或內容。
個人檔案資料：包括忠誠計劃會員資料、網上帳戶資料、檔案或密碼。
技術資料：包括我們的保安系統資料，例如來自我們閉路電視系統、匙卡、網上登入和防火牆的資料
用量資料：包括有關您使用和操作我們網站和移動應用程式，以及您使用的服務的資料。
敏感個人資料：根據某些司法管轄區的隱私權和數據保護法，您向我們提供的部份個人資料可能會被視為“敏感個人資料”，例如我們可因而確定或推斷您的種族或族裔、健康情況或生物統計數據的個人資料。 我們只會在適用法例許可或要求的情況下處理敏感個人資料。
請留意，對於兒童個人資料，除非當地法例有所規定，否則我們不會在知情的情況下從網站收集兒童或未成年人的個人資料。 家長或法定監護人請勿容許子女或未成年人在未經許可下傳送個人資料。
1.4 我們如何處理和使用個人資料
我們可能會收集、處理和/或使用所收集的個人資料作以下用途：
- 為您提供產品和服務，例如完成住宿預訂、傳送預訂確認訊息、供應已購買的產品和服務、登記會員計劃、履行收取資料的要求、根據您的喜好提供個人化服務、獲取和兌換獎賞，以及保留您與我們的交易紀錄
- 與您聯繫和提供市場營銷和推廣優惠資訊，例如向您傳送我們的產品和服務的資訊和更新，以及我們認為您會感興趣的其他產品和服務，包括最新推廣優惠、比賽、與業務夥伴進行的共同和交叉推廣活動、回復查詢、傳送有關我們網站的重要資訊，以及條款、細則和政策的修訂
- 開發和改善我們為您提供的服務，例如進行市場研究、分析和/或剖析、開發全新產品和服務、改善網站效益、您的酒店體驗、不同類型的通訊、宣傳活動和推廣活動
- 與第三方合作以向您提供產品和服務，例如旅遊代理、團體旅行組織，或者參與安排行程、信用卡公司、航空公司和第三方會員計劃的任何人士
- 維持您、其他賓客和員工的安全，例如在處理交易時進行適當的個人身份識別和認證、在您到訪或入住我們酒店時實行安全監察和訪問控制，以及管理一般的紀錄
- 為符合適用的法例和監管要求
- 根據法例所要求或許可或您的同意，以其他方式使用資料
我們只會在有適當法律基礎的情況下，收集、處理和/或使用個人資料。
1.5 我們保留個人資料的時間
我們會按照資料保留通知保留您的資料，除非我們有合法理由保留資料更長時間，否則保留資料的時間不會超過為達到收集資料目的所需的時間。
為釐定保留個人資料的合適時間，我們會考慮資料的數量、性質和敏感程度、未獲授權使用或披露個人資料可能造成的損害、處理個人資料的目的和我們能否通過其他方法達成上述目的，以及適用的法例要求。
我們會安全地刪除、棄置或匿名處理不再需要的個人資料。
1.6 資料安全
我們致力保障我們保留的個人資料，並實施合理的技術、組織和行政措施，以保障個人資料安全，免被意外、非法或未經授權破壞、遺失、更改、存取、披露或使用。 此外，我們也限制相關雇員、代理人、承包商和因業務需要而獲得有關資料的其他第三方存取您的個人資料。 他們只會按照我們的指示處理您的個人資料，並必須遵守保密責任。
當我們委託第三方處理個人資料或向第三方服務供應商提供您的個人資料時，我們規定這些第三方必須採取合適的保安措施保障個人資料。
1.7 海外轉移資料
因我們的業務遍佈全球，為了有效地運營，併為您提供最佳的服務體驗，我們可能會集中處理特定範疇的資料處理活動，並可能在不同國家設立資料庫（部分由我們的本地成員公司或第三方代為運營）。 因此，我們可能要把您的個人資料從一個國家分享和轉移至另一國家，甚至多個司法管轄區，例如：
- 到或致我們總部辦事處所在地的中國香港
- 我們管理和運營的酒店、住宅、銷售或代表辦事處所在的國家
- 我們的第三方供應商和/或服務供應商、代理或顧問所在的國家。
您的個人資料可能因而受到與所收集資料國家或居住國家的隱私法例不同的隱私法例規限。 我們將會盡力確保轉移個人資料的過程符合適用的隱私法例，並採取適當的技術、組織和行政措施以保障個人資料安全。
1.8 資料共用
假如我們為您提供產品和服務時，又或為本隱私政策所載列的目的而有合理需要時，我們會與下列人士分享您的個人資料。 我們將會根據您與我們的互動，並在法例要求或許可的程度，並/或在取得您的同意下，分享特定類別的資料。
- 由本集團管理和運營的集團實體、酒店、住宅、商店和其他辦事處。
- 參與提供產品和服務的業務夥伴和第三方，包括參與所有或部份業務運營或資產銷售，以及參與業務、運營和一般行政工作的人士。
- 我們的市場推廣和廣告夥伴。
- 根據我們指引並符合我們隱私政策和其他適當保密和安全措施，為我們處理數據（包括個人資料）的第三方服務供應商。
- 協助我們有效運營和為您提供最佳服務體驗的代理、顧問和其他第三方供應商和/或服務供應商。
- 我們取得您的同意或法律許可或規定的其他第三方。
1.9 如不提供個人資料，有什麼影響？
您可以隨時選擇提供什麼個人資料（如有）予我們。 但請注意，如果您選擇不提供若干資料，這可能會影響我們向您提供的部份產品和服務，例如若您不提供姓名或聯繫資料，我們便無法回復您的查詢。
1.10營銷和通訊
如果您向我們提供您的聯繫資料（例如郵寄位址、電郵地址、電話號碼或傳真號碼），我們可能會通知您我們認為您感興趣的產品、服務、推廣和活動資訊。 您可根據下文第8部份所述方式聯絡我們，隨時選擇是否接收任何或所有通訊內容。 除了同意本隱私政策，我們也會在向您發送促銷資訊前另行徵求您的同意，或請您表明您希望接收通訊的方式（例如經電郵或普通郵件）。 您可以隨時改變您的偏好。
- 歐盟和英國居民
歐盟或英國的資料保障法例適用於處理歐盟和英國居民的資料。
2.1 控制人
我們作為控制人，負責按照本隱私政策處理您的個人資料，亦即我們能夠決定收集資料的原因、方法、所收集的資料、使用資料的用途和保障資料的方式。
2.2 資料保障專員
我們已委託 GRCI Law Limited為資料保障專員，負責監督與本隱私政策相關的問題。 如果您對本隱私政策、我們的隱私措施或我們處理個人資料的方式有任何疑問，請首先發送電郵至info@yingnflo.com與我們聯繫，或您可以通過電子郵件至 dpoaas@grcilaw.com 與我們或資料保障專員聯繫。
2.3 我們的歐盟代表
我們已委託 IT Governance Europe Ltd 為歐盟代表。 如果您想行使歐盟《通用數據保障條例》賦予的權利，或對您的權利或一般隱私事宜有任何疑問，請首先發送電郵至info@yingnflo.com與我們聯繫，或您可以通過電子郵件至 eurep@itgovernance.eu 與我們或我們的歐盟代表聯繫（請在發送給我們代表的任何通信中，註明我們的公司名稱“YNF Hotels Management & Services （HK） Limited”）。
2.4 英國《通用數據保障條例》/歐盟《通用數據保障條例》法律基礎表
下表闡述我們擬使用個人資料的方法，以及我們所倚賴的法律基礎。 我們也在適當時註明我們的合法權益。
法律基礎表
| 法律基礎 | 用途範例 |
合同 我們會使用您的個人資料，以履行與您簽訂的合同。 | 迎新 當您登記成為新客戶或供應商時，我們會與您會談，並提供迎新指引。 交付服務 以向您交付產品和服務。 帳戶管理 關係管理 通訊 向您提供最新消息或資訊性通訊 |
合法權益
我們的合法商務權益不會自動淩駕於您的權益之上，除非我們已取得您的同意，又或法律另有規定或容許，否則我們不會把您的個人資料用於對您的影響淩駕於我們的權益之上的活動。 | 管理業務 開發和改良我們向您提供的服務，例如進行市場調查、分析和/或使用者分析、開發新產品和服務，或者提升網站、酒店體驗、各類通訊、宣傳廣告和推廣活動的成效。 與第三方合作 建議、通訊和行銷
宣傳成效 安全與保安
服務檢討 數據分析 我們使用數據分析提升網站、產品/服務、營銷、客戶關係和體驗。 權利與索償 資料當事人權利 包括在行使資料當事人權利時驗證您的身份。 |
法律義務 我們可能使用您的個人資料，以遵循任何適用於我們的法律或監管規定，例如偵測欺詐或犯罪活動，使我們可能需要與警方等部門共享資料。 | 法律規定 犯罪活動 |
同意 我們可能需要取得您的同意才能使用您的個人資料，例如當我們收集和使用您的特殊類別個人資料時，或當我們想向您發送電子營銷資訊時。 如果我們按照您的同意處理個人資料，您可以隨時撤回同意。 | 行銷 為衡量和分析我們向您作出的宣傳成效。 我們可能收集IP位址，並儲存Cookie檔案在訪客裝置內。 通過電郵、書信或電話向您發送第三方直銷通訊。 特殊類別個人資料 就收集和處理敏感資料（也稱為特殊類別個人資料（例如生物統計數據或健康數據））表示同意。 |
2.5 資料當事人權利
英國和歐盟資料保障法例賦予您若干權利，您享有的權利視乎我們處理個人資料的原因，詳情載列如下。
您的權利清單
| 您的權利 | 詳情 |
| 知情權 | 我們有法律義務向您提供關於個人資料和我們使用有關資料的詳情，有關詳細內容必須精簡、透明、易懂和容易取得。 |
| 存取權利 | 您有權要求我們提供您的個人資料副本。 此權利一直適用，但在部分情況下例外，因此您不一定能獲取所有資料。 當您要求索取資料時，即代表您作出資料當事人存取資料要求。 在大部分情況下，有關要求不會收費，但在若干受限的情況下，例如重複索取更多副本，我們可能收取行政費。 |
| 更改權利 | 您有權要求我們更改您認為不準確的資料。 您也有權要求我們補充您認為不完整的資料。 |
| 刪除權利 | 在部分情況下，您有權要求我們刪除您的個人資料。 如果我們基於以下任何原因處理個人資料，我們有權拒絕您的刪除資料要求： · 行使言論和資訊自由的權利。 · 遵循法律義務。 · 進行符合公眾利益的行為或行使官方許可權。 · 達到符合公眾利益、科研、歷史研究或統計用途的目的。 · 行使或辯護法律索償。 |
| 限制處理資料權利 | 您可以要求我們停止處理您的個人資料。 我們會繼續保留資料，但不會進一步處理資料。 這項權利替代刪除資料的權利。 如果符合下列任何一項條件，您可以行使限制處理資料的權利： · 個人資料的準確性受到質疑。 · 處理個人資料屬違法。 · 我們不再需要處理個人資料，但需要就法律程式提供個人資料。 · 已經行使拒絕權，而處理資料受到限制，直至就處理資料狀態作出決定為止。 |
| 拒絕處理資料權利 | 在部分情況下，您有權拒絕處理資料。 如果處理資料乃為達成符合公共利益的行為、行使賦予您的官方許可權或您的合法權益（或第三方的合法權益），您也可以拒絕處理資料。 |
資料攜帶權
| 只有當我們按照您的同意或為履行合同而處理資料，並且以自動方式處理資料時，這項權利才會適用。 |
2.6 如何行使權利
在大部分情況下，您無需就行使權利而支付任何費用。 我們會在一個月內作出回復。
如要行使權利或查詢行使權利的詳情，請使用「聯繫我們」部分提供的聯繫資料與我們聯繫，並提供足夠的資料以便識別您的身份。
2.7 如何作出投訴或投訴我們
我們希望為您解決您對我們使用個人資料的任何查詢或關注。 請先與我們聯繫，並在電郵主旨註明“投訴”。 所有投訴也會以保密方式處理，我們會竭力處理您關注的事項。
您有權向工作或正常居住，或是發生任何涉嫌違反資料隱私法例的歐洲經濟區成員國監管機構作出投訴。
英國的監管機構為資訊專員辦公室（ICO），您可以發送電郵至 https://ico.org.uk/concerns 或致電 0303 123 1113 查詢。
- 其他相關資料
6.1 Cookie檔
為改善您瀏覽我們網站時的體驗，部分網頁可能使用“Cookie檔”。 Cookie檔是我們儲存在您電腦瀏覽器內的文字檔，記錄了您的喜好。 除非您選擇通過登記其中一種服務等方式提供資料，否則Cookie檔本身並不會向我們透露您的電郵位址或其他個人識別資料。 然而，您一旦選擇向網站提供個人資料，有關資料便可能與儲存在Cookie檔內的數據連繫起來。 我們使用Cookie檔來了解網站的使用習慣，從而改善網站內容和服務。 例如，我們可能使用Cookie檔在我們網頁內提供個人化體驗（例如您再次瀏覽網站時顯示您的名字），在加密網頁儲存您的登入帳號和/或密碼，以及向您提供產品、活動或服務資訊等。 我們可能允許選定的第三方收集有關我們網站訪問者的在線活動的資訊。 我們未能控制該第三方對此類資訊的使用。 請參閱我們的Cookie檔政策。
6.2 “不跟蹤”功能
我們網站目前無法識別來自瀏覽器的「不跟蹤」信號。 隨著技術的發展，我們可能會將此功能添加到我們的網站中。
6.3 其他網站連結
我們提供外部第三方網站的連結，以便您參考，包括獨立特許經營商、可能使用我們品牌的酒店、度假村、分時度假權或住宅物業第三方擁有人所擁有或控制的網站，又或並非由我們控制或授權的網站。 外部第三方網站連結並不代表第三方與我們有任何聯繫或取得我們認可。 我們無法經常對外部第三方網站的內容作出保證、負責或承擔法律責任，包括（但不限於）任何廣告資訊或行銷手法。 請注意，本隱私政策僅限於我們的資料收集行為。 我們強烈建議您在外部第三方網站提供個人資料前，先閱讀有關網站的隱私政策、保安政策和資料收集方式。
- 聯繫我們
如對本隱私政策或我們的資料收集方式有任何疑問、疑慮或要求，歡迎電郵至info@yingnflo.com或郵寄至香港灣仔港灣道23號鷹君中心2701室與我們聯繫。
- 關於本隱私政策
本隱私政策符合中國香港特別行政區的相關法例，但可能應用於全球個人資料處理活動。 受部份司法管轄區的法例約束，個人資料處理活動可能面對更多限制。 例如，部份國家的法例可能限制我們可以收集的個人資料類型或我們處理個人資料的方式。 在上述情況下，我們可能會調整內部政策和/或規定，以配合本地法例的規定。
本隱私政策於2022年10月24日生效 。 我們可能會不時更新、更改、修改或修訂本隱私政策。 在任何提供額外通知的適用法例規定約束下，當我們對本隱私政策作出重大修訂，我們將會發出適當的通知，例如通過網站或發送電郵通知。
“我們”和“本集團”指YNF Hotels Management & Services （HK） Limited和參與管理、運營、特許經營、許可我們全球的物業（包括酒店、住宅、商店、本地管理實體和銷售辦事處）的 關聯公司， 和為我們全球的物業提供服務或與之相關的服務的關聯公司。 朗廷酒店集團的成員是本集團內的關聯公司。
本隱私政策原以英文撰寫，並可能翻譯成其他語言。 如英文版本與翻譯版本有任何歧異，概以英文版本為準。
免責聲明
除上述披露權利外，我們也可按法例和法庭頒令的規定或其他政府或執法機關的要求，或真誠地認為有必要或應當披露時披露您的個人資料，目的包括（但不限於）保護本集團的權利或財產。 如果我們有理由相信披露該個人資料以識別或聯繫可能侵擾本公司權利或財產（不論蓄意還是無意）的個人或以向該名人士採取法律行動，或當該等活動可能損害任何人時，我們將披露有關資料。
內容
本網站所載內容和材料僅供一般參考。 本集團對本網站或任何連結網站有關的任何事宜，並不作出任何明示或暗示的保證或陳述。 在法律允許的範圍內，本集團對任何引起的損失或損害概不負責或承擔法律責任。
使用或流覽本網站並不構成本集團任何產品和服務的具約束力合同，也不構成本集團任何產品和服務的要約。 有關產品和服務只在若干國家提供，任何向本集團購買產品或預留服務的要約均須獲得本集團批准，並受相關特定條款和細則所限。
版權和商標公告
本網站所有內容版權： © 2022年為YNF Hotels Management & Services （HK） Limited所有，並保留所有權利。 位址為香港灣仔港灣道23號鷹君中心2701室。 本網站可能包含或提述YNF Hotels Management & Services （HK） Limited和/或本集團的商標、專利、版權材料、商業秘密、技術、產品、 過程或其他智慧財產權或專屬權利。 YNF Hotels Management & Services （HK） Limited和/或本集團並沒有授予或賦予您使用該等商標、專利、版權材料、商業秘密、技術、產品、 過程和其他智慧財產權或專屬權利的許可或權利。