1 简介
本隐私政策(以下简称“本政策”)帮助您了解凯悦酒店集团、其直接和间接子公司(下文第 2 节所述的 Apple Leisure Group 公司除外)、其关联公司,以及为凯悦品牌旗下酒店或与之相关的酒店管理、运营、特许经营、许可、拥有和/或向其提供服务的位于不同地区的单独和不同的法律实体(统称为“凯悦”、“凯悦集团”或“我们”)如何收集、使用和分享您的个人信息。本政策履行了我们保护您个人信息的承诺,并且已被构成该政策所定义之凯悦的所有关联公司、子公司以及所有单独和不同的法律实体所采用。请注意,本政策不涉及或不适用于 Apple Leisure Group 公司承担的个人信息处理,“凯悦”、“凯悦集团”或“我们”的定义不包括 Apple Leisure Group 公司。如果您预订的是 Secrets Resorts & Spas、Dreams Resorts & Spas、Breathless Resorts & Spas、Zoëtry Wellness & Spa Resorts、Alua Hotels & Resorts、Sunscape Resorts & Spas 度假村,或由 Apple Leisure Group 管理或隶属于 Apple Leisure Group 的独立品牌酒店或度假村(统称为“Legacy AMR Collection”),您的信息将受到预订时所提供之隐私声明的约束,而非本政策。
我们将使用您的个人信息以实现我们在您与凯悦的所有互动中提供无与伦比的宾客体验的承诺(以下简称“目的”)。在实现这一目的的过程中,我们致力于保护所收集的个人信息的隐私安全。
贵为凯悦顾客或与我们互动的其他人,您了解并同意凯悦可能按照本政策收集、使用并分享您的个人信息。
当您向我们提供关于他人的个人信息时,您应确保此人承认本政策,并特别告知他/她我们可能会如何使用他/她的信息。您应提醒该人士提前阅读本政策,并可向其提供本政策的副本。
如果您是加州居民,请参阅第 12 节,了解有关加州消费者隐私法的信息,包括如何要求我们不“出售”或“分享”您的个人信息。
2 本政策的应用
当您通过我们的网站(包括 Hyatt.com 和我们的各种预订网站)(统称为“网站”)、我们的移动应用程序(包括凯悦天地)(统称为“应用程序”)、面对面(例如,当您现场访问我们的凯悦酒店时,定义如下)与凯悦互动时,或通过电话、短信、私信、社交媒体或其他类似功能与我们联系时,将适用本政策。本政策还适用于我们从第三方接收到的有关您的个人信息,但该等第三方隐私政策或凯悦员工隐私政策明确说明的除外。
“凯悦酒店”一词包括与凯悦相关联且在凯悦旗下经营或与全球各地凯悦 (Hyatt)、柏悦、Miraval、君悦、阿丽拉、安达仕、凯悦臻选、凯悦悠选、凯悦 (Hyatt Regency)、凯悦乐家、凯悦奇乐、Thompson Hotels、凯悦尚萃、凯悦尚选、凯悦嘉寓酒店、凯悦嘉轩酒店、凯悦嘉荟和 Hyatt Residence Club 品牌相关的不同酒店,还包括与凯悦酒店集团和/或其直接和间接子公司相关联的独立品牌酒店。但在本政策中,“凯悦酒店”不包括:(a) 以 Legacy AMR Collection 品牌运营的酒店,或由 Apple Leisure Group 或其关联公司管理或与之有关联的酒店;(b) 逸扉酒店;(c) 与 Joie de Vivre 品牌有关联,但与凯悦无关联的酒店,包括加勒瑞公园酒店;以及 (d) 通过与凯悦天地计划建立联盟而加入凯悦天地计划的酒店,包括但不限于与 MGM Rewards、全球奢华精品酒店 (SLH) 以及 Lindblad Expeditions 所提供之短途观光项目有关联的酒店。使用 ® 符号表示该标志已在美国专利商标局注册,此类标志也可能表示在某些其他地区/国家的商标局注册。
本政策旨在解释说明我们在全球范围内的信息收集、处理和分享活动的范围限制,而某些活动在某些司法管辖区域内可能会因这些地区/国家的法律法规的限制而受到更多的限制。例如,某地区/国家的法律可能会限制我们可收集的个人信息类型或是我们处理该信息的方式。在这种情况下,我们会调整内部政策和/或操作以切实满足当地法律法规的要求。
若您是凯悦员工,请参阅适用的凯悦员工隐私政策或适用雇主隐私政策,因为本政策不适用于您的信息,除非是您作为凯悦宾客时被收集的信息。
除非基于您的国籍/居住地针对您出台了具体地区/国家的隐私政策,或者凯悦酒店位于该地区/国家,或者凯悦员工隐私政策适用,否则适用本政策。
3 我们可能收集的信息
本政策中的“个人信息”一词是指(以任何形式,纸质或电子形式)经收集和维护的用以识别、涉及、描述特定个人或家庭的信息,或者能够直接或间接地与特定个人或家庭相关联、或与之产生合理连接的信息。我们收集和处理您的个人信息,以便在您与我们互动时为您提供理想体验。我们收集的信息可能因地区/国家或您与我们互动的首选方式而异。我们可能收集的个人信息类别包括:
某些情况下,您向我们提供或我们收集的个人信息在某些地区/国家的隐私法律法规中会被认为是敏感个人信息。根据适用的法律,“敏感个人信息”是指我们可以用于确定或推断个人的种族或民族、政治观点、宗教信仰或其他类似信仰、所属工会或专业、宗教、哲学或政治团体、身体或精神健康状况、医疗、遗传数据、生物统计信息,以及与个人性取向等有关信息的个人信息。在一些极罕见的情况下,财务记录、信用卡信息和位置数据在您所在地区也可能构成敏感个人信息。如果我们依赖于您的同意以处理您的敏感个人信息,则您有权随时撤回该同意。只有在适用法律允许或要求时,我们才会在允许或要求的范围内处理您所在司法管辖区的敏感个人信息(例如,以便我们能够确保根据您的食物过敏和身体健康状况为您量身定制服务,确保我们可以处理银行卡付款)。我们将使用下文进一步描述的安全标准严格保护此类信息。
在当地法律要求的范围内,您同意本政策即明确书面同意处理您提供给凯悦的任何被视为敏感个人信息或财务信息的个人信息(但在某些司法管辖区,我们将要求您单独授予该同意)。在法律要求的范围外,您没有义务向凯悦提供任何您的敏感个人信息,且若您选择不提供,也不将阻碍您从凯悦购买任何产品或服务(信用卡信息可能构成敏感个人信息的地点除外)。
4 我们如何收集您的个人信息
我们从以下类别的来源收集上述类别的个人信息:
5 我们如何使用您的信息
以适用的法律为前提,我们可能收集、使用和披露您的个人信息,用于:
凯悦在为处理您的个人信息之目的所需的期间内,根据我们的法律和监管义务以及风险管理指引使用和保存您的个人信息。在必要的保留期之后,凯悦将根据我们的政策和程序处理您的个人信息。
根据各个国家/地区的情况以及适用法律,我们的酒店及其他建筑物内部和四周均配有闭路电视 (CCTV) 摄像头,并可用于以下目的:
5.1 处理依据
当我们把您当做我们的客人或与我们进行业务往来的其他人而处理您的个人信息时,我们处理此类信息是基于以下一项或多项法律依据,实际取决于具体情况:(i) 我们的合法利益(如上所述),(ii) 因我们承担的法律义务,(iii) 因此类信息是履行对您或参与您旅行安排的任何人(例如,旅行社、团体旅行组织者或您的雇主)和/或供应商(例如,信用卡公司、航空公司运营商和第三方忠诚度、旅行或优惠计划)的合同义务所必需的,或 (iv) 已获得您的同意。
6 您个人信息的披露
有时,我们可能会披露您的个人信息。我们将确保始终依据适用法律妥善披露这些信息。在某些司法管辖区,数据隐私法可能要求我们在向第三方披露您的信息之前获得您的同意。在您当地法律要求和允许的范围内,您同意本政策即同意出于本条款和上文第 5 节所述的目的以及范围将您的个人信息传送至此类其他第三方(但在某些司法管辖区,我们将要求您单独授予该同意)。
我们可能会披露信息的情况(除上文第 5 节和下文第 8 节中所述情况以外)包括:
6.1 凯悦集团及 Apple Leisure Group
我们可能会出于本政策所述之目的(包括为您提供凯悦集团和/或 Apple Leisure Group 的服务,以及管理会籍/忠诚顾客计划之需要),向凯悦集团和 Apple Leisure Group 内的其他组织披露您的个人信息。
如果您居住、身处日本或正在预订位于日本的酒店,请点击此处查看凯悦集团和 Apple Leisure Group 组织名单,我们可能会向其披露上述信息。
如果您居住、身处韩国或正在预订位于韩国的酒店,请点击此处查看凯悦集团和 Apple Leisure Group 组织名单,我们可能会向其披露上述信息。
6.2 我们的代理商、服务供应商以及其他供应商
与大部分国际酒店品牌相同,我们可能会将某些职能和/或信息的处理外包给第三方。当我们将对您个人信息的处理外包给第三方时,或向第三方服务供应商提供您的个人信息时,我们会要求该第三方采取相应的安全措施保护您的个人信息。
如果您居住、身处日本或正在预订位于日本的酒店,请点击此处查看我们向其披露上述信息的第三方名单。
如果您居住、身处韩国或正在预订位于韩国的酒店,请点击此处查看我们向其披露上述信息的第三方名单。
6.3 针对第三方的预订及其他请求
我们的服务(包括 Hyatt.com)允许您向第三方提出预订和其他项目或服务请求,包括由 Lindblad Expeditions 提供的短途旅行以及非凯悦酒店,例如由 Apple Leisure Group 运营或隶属于 Apple Leisure Group 的酒店、隶属于 Joie de Vivre 品牌但不隶属于凯悦的酒店(包括加勒瑞公园酒店)、通过凯悦天地计划(包括 MGM Rewards 和全球奢华精品酒店 (SLH))结成联盟加入凯悦天地计划的酒店,以及其他可不时获取凯悦天地奖励的品牌隶属酒店。 如果您提出此类请求,我们会将您向我们提出的请求信息随同您的凯悦天地账户信息一起传递给第三方。 我们提供给这些第三方的信息将依据他们自己的隐私政策和程序进行处理,而非凯悦的隐私政策和程序进行处理。
6.4 客户见解
当我们拥有关于您的个人信息时,我们可能将此个人信息披露给其他可能也拥有您有关信息的公司。这些公司可能将信息整合以便更好地了解您的偏好和兴趣,从而让他们以及我们更好地为您服务。若您的个人信息被用于直接营销目的,您有权利通过使用下文第 14 节提供的联系方式联系我们表示拒绝。关于我们如何开展直接营销的更多信息请参阅下文第 10 节。
如果您居住、身处日本或正在预订位于日本的酒店,请点击此处查看我们可能向其披露个人信息的公司名单,这些个人信息也可能包含关于您的信息。
如果您居住、身处韩国或正在预订位于韩国的酒店,请点击此处查看我们可能向其披露个人信息的公司名单,这些个人信息也可能包含关于您的信息。
6.5 酒店物业内的公司
我们可能会与拥有和管理凯悦酒店水疗中心、餐厅、健身俱乐部和其他设施的公司和其他组织分享您的个人信息,以便他们为您提供与您住宿或访问这些场所有关的服务;
6.6 信用授权
当您申请信用时,我们将按照适用法律使用您的个人信息并将其披露给相应第三方,从而决定是否为您授予并维持一定的信用额度。
6.7 业务转让
我们可能会在继续开拓业务过程中出售酒店及其他资产,或停止管理或特许经营某家凯悦酒店。在这种情况下,我们可能将所收集的关于您的个人信息或对该等个人信息的控制权作为公司资产纳入此类转让中。此外,尽管此类可能性极小,但当我们或我们的绝大部份资产被收购时,我们所收集的有关您的个人信息或对这些信息的控制权可能会成为转让资产中的一部分。
同样,我们可能会将您的个人信息披露给我们收购的第三方,以促进我们的业务合并和收购,并贯彻上文第 5 节所述的目的。
6.8 电子账单计划
如果您是公司员工,或参与凯悦“电子账单计划”(E-Folio Program)的公司独立承包商,且您所使用的公司信用卡是由您的雇主(如果您是员工)或企业客户(如果您是独立承包商)提供以支付您的凯悦酒店账单,则您可享受凯悦电子账单计划的礼遇。
根据电子账单计划,您的账单摘要(包括您的住宿日期、信用卡详情、包括房费在内的凯悦酒店消费金额以及所有杂费——包括但不仅限于餐饮和娱乐费用)将由凯悦酒店通过凯悦位于美国的信息系统,以电子形式传送至凯悦或代表凯悦汇整摘要的第三方服务提供商,并由其将摘要传送至:
此类接收您账单摘要的实体可能位于美国,而美国并未像世界上其他国家/地区(尤其是澳大利亚、加拿大、欧洲国家、南非和大多数南美洲国家)一样制定有专门详细阐明所有个人信息使用的隐私法。为确保对您个人信息的保护,向凯悦位于美国的信息系统的传送将受我们具有约束力的公司规章的制约(若适用于您——关于我们有约束力的公司规章,请参见下文第 14 节)。代表凯悦汇整摘要的第三方服务提供商将遵守符合凯悦具有约束力的公司规章要求的合同条款。
个人信息一旦传送至信用卡网络运营商、信用卡签发机构、您的雇主或企业客户和/或其各自分包商,则再不受本政策所述的保护,但您可自行与您的雇主或企业客户、相关信用卡网络运营商和/或相关信用卡签发机构达成安排。
6.9 法律要求
在遵守适用法律的前提下,我们保留在受到法院、政府机构合法要求,或我们希望或认为有必要遵守法律法规,或按照适用法律保护、保卫我们的权益或资产的情况下,披露任何与您相关的个人信息的权利。我们还保留保存所收集的个人信息以及处理此类个人信息以遵守会计、税则和法规以及特定记录保存法规的权利。
如果您位于中华人民共和国境内或预订位于中国境内的酒店(仅为本政策之目的,不包括香港特别行政区、澳门特别行政区和台湾),请点击此处,以查看在处理您的信息时能够独立确定处理目的和方法的接收公司和其他组织的完整列表、他们的联系方式以及关于他们处理您的哪些个人信息、如何处理和为什么处理的详细信息。
7 个人信息的跨国传送
与大多数国际公司相同,我们会根据适用法律对数据处理活动的某些特定方面进行集中处理,因而在许多情况下会将您的个人信息在多个国家/地区间进行传送。例如,若您在美国境外的一家凯悦酒店订房和/或住宿,所收集的个人信息将按照凯悦具有约束力的公司规章(若适用于您——关于我们有约束力的公司规章,请参见下文第 14 节)被传送至美国并进行处理。进行信息处理的司法管辖区可能拥有或可能没有要求保护个人信息隐私的法律。但是,只要您的个人信息在凯悦公司内部进行传送,我们都会依照本政策的细则及条款以及适用法律对其加以妥善处理。作为您个人信息传送目的地的主要凯悦酒店、实体以及该等实体所在司法管辖区的清单可以前往 www.hyatt.com/explore-hotels 选择“所有”找到。
此外,我们传输您个人信息所至的第三方供应商可能位于不同的地点,其中一些可能拥有比您所在国家/地区更低的数据保护标准。当我们确实要将您的个人信息传送给此类第三方时,我们会确保落实适当的保护措施(例如,基于主要监管机构批准的条款(比如标准合同条款)签订数据传输协议),并要求该第三方采取相应的安全措施以保护您的个人信息。这些第三方大致分为两类:(i) 支持单个凯悦酒店或凯悦酒店集团的本地供应商,这些供应商可能在凯悦酒店开展业务的任何国家/地区经营;或者 (ii) 整体支持凯悦、可能位于我们的主要业务所在地,特别是美国(我们的总部所在地)、瑞士和香港的集中采购服务供应商。
在某些司法管辖区内,数据隐私法律法规可能要求我们在将您的信息从您的来源国/地区传送至其他国家/地区之前首先取得您的同意。在您当地法律要求和允许的范围内,您同意本政策即同意出于本条款和上文第 5 节所述目的以及范围将您的个人信息传送至此类其他国家/地区(但在某些司法管辖区,我们将要求您单独授予该同意)。
如果您位于中华人民共和国境内或预订位于中国境内的酒店,请点击此处,以查看接收我们向中华人民共和国境外传输的个人信息的组织列表、他们的联系方式以及关于此类组织处理您的哪些个人信息、如何处理和为什么处理,以及您该如何针对这些组织行使您的数据隐私权利的详细信息。
8 在线与我们互动
如果您在线与我们互动,您可能想了解以下内容:
8.1 您在浏览网站时不会暴露个人身份
您无需登录或透露您的个人身份即可始终访问我们的网站。
8.2 Cookies 和其他跟踪技术
我们和其他方在我们的网站、应用程序以及电子邮件和营销信息上使用了 Cookie、像素、信标和其他技术。我们使用这些技术以帮助我们改进产品和服务、进行营销以及帮助我们和广告网络、社交媒体公司和其他提供商投放广告及定制内容。
我们的某些网站允许您通过点击“Cookie 中心”链接(可能在这些网站的页脚)来管理您的 Cookie 偏好。此外,您可以访问 www.aboutads.info/choices 禁用某些广告宣传目的的 Cookie,同时您可以查阅网络浏览器的用户说明,以了解与 Cookie 使用有关的其他控件,包括通过调整网络浏览器上的设置来禁用某些 Cookie。您对 Cookie 所做的选择是特定于网站、设备和浏览器的,且在您清除 Cookie 或浏览器缓存时都会被删除。这意味着您需要在您使用的每个网站、设备和浏览器上调整您的 Cookie 偏好。如果您禁用了 Cookie,将无法使用我们网站的全部功能,包括与创建用户个人资料相关的自定义功能。
有关 Cookie 和相关技术及其工作原理的更多信息,请访问 allaboutcookies.org。
我们的应用程序可能包含由其他方提供的软件开发套件 (SDK),这些套件可能会出于某些目的(包括启用应用程序中的功能)收集并传输信息。我们还可能收集设备广告标识符。您可以通过 iOS 或 Android 设备调整移动设备的隐私或广告设置,以限制应用程序出于广告目的跟踪特定活动的方式。您所做的选择是特定于设备的。
8.3 社交媒体
我们的网站可能还包含将第三方社交媒体平台整合至我们网站的插件和其他功能。您可以手动将其激活。若您激活,运行这些平台的第三方将可以识别您的身份、决定您如何使用本网站并将该信息与您的社交媒体资料关联并存储该信息。请查询这些社交媒体平台的数据保护政策以了解其对您的个人数据将采取的措施。若您激活这些插件和其他功能,您将自行承担风险。
8.4 创建用户个人资料
您可以在我们网站上创建用户个人资料,从而帮助您完成在线交易并在我们的网站上根据您自己的兴趣定制个人体验。这使我们能够提供更符合您需求的推荐内容。我们可能会将您在用户个人资料中提供的信息增添至由我们或我们的服务供应商维护的其他数据库(如果适用且法律允许)。通过创建用户个人资料,即表明您同意我们可以将您提供的个人资料用于这些目的。
您可以查看、更新或删除您在用户个人资料中向我们提供的任何个人信息,只需在线修改或发送电子邮件至 concierge@hyatt.com 修改您的用户个人资料。如果您之后选择删除您的用户个人资料(或用户个人资料中的任何个人信息),我们将出于记录维护和质量保证的目的保留使用您之前在用户个人资料中提供的任何个人信息的权利(除非法律要求我们删除或停止处理或使用您的个人信息)。即使您选择不创建用户个人资料,您也可以使用我们的网站以搜索并购买服务。
8.5 其他网站链接
例如,如果您访问我们网站并决定购买礼券、预订机票、租赁汽车、提交奖励申请表或在线申请工作职位,您可能随即链接至与我们签订合约以提供这些服务的第三方所维护的网站中。如果您点击了我们网站或其他任何网站上的链接,则应在浏览器的地址栏查看,以确定您是否链接到了其他网站。本政策以及我们的职责仅限于我们自己执行的信息收集操作。我们对由第三方维护的其他网站或您直接提交个人信息的服务供应商网站的信息收集操作或隐私政策概不负责,亦无法保证其安全性。此外,我们无法保证这些由第三方或我们的服务供应商维护的网站的内容,即使您是通过我们的网站链接对其进行访问。我们强烈建议您在向这些外部网站提供任何个人信息前仔细阅读这些网站的隐私和安全政策。
8.6 安全
您的个人信息安全对于我们而言非常重要,因此我们使用传输层安全协议 (“TLS”) 软件来加密您提供的个人信息。采用 TLS 时,您在线向我们传输的个人信息将被加密。您可以通过确认您的浏览器地址栏中关闭的锁形符号或实心的钥匙符号确认传送您的个人信息时是否采用了 TLS 加密。您也可确认该页面所列网站地址的前缀是否已从“http”更改为“https”,以验证您的个人资料是否将使用 TLS 加密进行传输。如果您没有看到正确的符号和/或“https”前缀,则不应认为要求您提供的资料在传输前会被加密。
我们从您那里在线收集到的个人信息将由我们和/或我们的服务供应商存储在数据库中,并通过物理和电子访问控制、防火墙技术以及其他合理的安全措施加以保护。但是,此类安全性措施无法完全防止个人信息的丢失、滥用或篡改,同时在法律允许的范围内,我们对此类意外所导致的任何损坏或赔偿均不承担任何责任。在法律允许的情况下,我们将告知可能对您产生影响的此类个人信息的丢失、滥用或篡改,以便您采取恰当措施有效保护您的权利。
8.7 未成年儿童
我们的网站不销售适于儿童购买的产品或服务,且我们不会有意要求或收集儿童个人信息。您必须年满十八 (18) 岁且能够在适用法律下订立具有法律约束力的合同,方可使用本网站的服务。本网站的服务对象不包括未成年人,亦不应为未成年人所用。如果您未满十八 (18) 岁或根据适用法律无法订立具有法律约束力的合同,您可以直接联系酒店寻求帮助。
9 应用程序
当您下载或登记使用我们的应用程序时,您可能向我们提交如您的姓名、地址、电子邮件地址、电话号码、出生日期、用户名、密码和其他注册信息、财务和信用卡信息、个人简述和/或图像等个人信息。
此外,当您使用我们的应用程序时,我们可能自动收集特定信息,包括与您的移动设备有关的技术信息、您设备的唯一识别码、您的移动网络信息、您使用的移动浏览器类型以及有关您使用应用程序方式的信息。
根据您使用的特定应用程序以及仅在您同意收集这些信息后,我们还可能收集存储在您设备上的信息,包括联系方式、好友列表、登录信息(必要时允许我们应您的要求与其他应用程序通讯)、图片、视频、地点信息或其他数字内容。有关我们收集的各类信息的更多详情已在每个单独应用程序的隐私声明中陈述。
10 选择
您可以随时选择您愿意向我们提供的个人信息类型。但是,如果您选择不提供某些详细信息,您在我们酒店的部分体验可能会受到影响(例如,我们无法在不提供姓名的情况下进行预订)。
如果您向我们提供您的联系方式(如邮政地址、电子邮件地址、电话号码或传真号码),则我们可能会在适用法律允许的范围内,通过这些信息与您联络并向您提供我们认为您可能会感兴趣的产品、服务、促销及活动的相关信息。在适用法律允许的范围内,我们可能还会与精心筛选的第三方分享您的个人信息,他们也可能会与您直接联系。在某些司法管辖区,数据隐私法可能要求我们在这样做之前首先取得您的单独同意。您可随时选择是否接受任何通讯或所有这类通讯,只需按下文第 14 节所述方式与我们联系,或按通讯中所含的“取消订阅”说明操作即可。
如果您拥有我们的常旅客计划(例如,凯悦天地)账户,我们会请您在申请会籍或创建用户个人资料时说明您的通讯偏好。我们可能还会请您说明您希望接收优惠、营销和促销信息的方式(如电子邮件或邮政信件),以及您是否愿意参加调查。说明您的偏好之后,您也可随时进行更改。
在某些司法管辖区内,除了您同意本政策外,数据隐私法律法规可能会要求我们在发送您未特别申请的信息前首先取得您的单独同意。在某些情况下,您的同意可能是以默认的形式作出(例如,在完成您的请求时必须提供通讯和/或您自愿提供信息供我们使用的情况下)。在其他情况下,我们可能会依据适用法律征求您的明确同意(例如,在当地法规认为所收集信息为敏感个人信息的情况下)。
如果您要求不向您发送任何直接营销材料,我们一定会予以遵守。收到此类申请时,您的联系方式将被“搁置”,而不会被删除。这将有助于确保您的申请得到记录和保留,除非您在此后另行同意以推翻之前的申请。
11 更新或访问您的个人信息和其他隐私权
除少数例外情况以外,您可以访问并更新我们所保存的关于您的个人信息。如果您希望询问我们所保存的关于您的任何个人信息、我们所分享的任何信息、或您行使任何权利的后果,可通过点击此处,或通过下文第 14 节中所述的邮寄地址或电子邮件地址向我们发送书面申请。请确保在信中提供您的全名、地址和电话号码以及身份证明文件(如身份证件或护照)副本,以便我们核实您的身份并查看是否存有与您相关的任何个人信息,或在进行决策时与您联络以获取任何可能必要的其他信息。对于您在短时间内连续提出的多项申请,我们可能会在之前答复基础上对您的后续申请作答,并且只会针对发生重大变更的事项。
在符合适用法律的前提下,您可以点击此处,或发送信件或电子邮件至下文第 14 节所述的地址,要求我们匿名化、阻止、更正、删除和/或停止处理或者限制处理或使用我们所保存的关于您的个人信息。在我们确认信息有误或应当停止处理后,我们将立即删除或更正相应的个人信息。若我们认为个人信息有误,我们将告知您我们不同意您的申请、解释拒绝原因,并在相关文档中记录您考虑个人信息有误的情况。
在符合适用法律的前提下,您还可以通过发送信件或电子邮件至下文第 14 节所述的地址,撤销您的同意,行使您的数据可携性权利,并要求解释处理您个人信息的规则。
如果您对于我们处理您请求的方式不满意,可通过向 privacy@hyatt.com 发送电子邮件将您的疑虑提交给首席隐私官。
12 本地隐私权
12.1 加利福尼亚州隐私权
如果您居住在加利福尼亚州,那么您还可以根据适用法律就您的个人信息提出以下更具体的要求:
与所有消费者一样,无论居住地如何,我们都不会因您行使了任何权利而对您进行差别对待。
加州居民可以通过点击此处,或使用第 14 节中的联系方式向我们发送电子邮件或致电,在线行使这些访问、删除或更正权利。根据我们的法定权利和义务,我们可能会拒绝某些请求,或者仅满足部分请求。例如,我们可能会保留法律所允许的个人信息,例如,用于税务或其他记录保存目的、维持活跃账户、处理交易并满足客户要求。
在回应您的请求之前,我们将采取合理步骤来验证您的身份。验证步骤将根据个人信息的敏感度和您是否拥有我们的帐户而有所不同。
加州居民可以指定一名授权代理,以代表其提出请求。提交请求时,请确保授权代理已被认证,并确保该代理具有完成验证过程所需的信息。
出于方便加州居民行使这些权利之目的,请注意以下我们如何按照本政策所述收集、使用和披露您的个人信息(包括过去 12 个月):
我们可能不时就某项推广活动、促销优惠、计划或折扣收集个人信息。通过此信息提供的优惠和奖励通常会基于我们和参与人员的关系价值而定。活动的参与遵循自愿原则,您可随时使用下文第 14 节所载信息向我们发送电子邮件退出参与。
如果您居住在加利福尼亚州,您有权每年向我们询问一次,我们是否与第三方分享了您的个人信息用于其直接营销目的。如需提出请求,请使用下文第 14 节提供的联系方式致函给我们。请在通信中指明您是加州居民,请求进行“Shine the Light”(反信息披露法)查询。
12.2 内华达州隐私权
如果您是内华达州居民,您可以要求我们不“出售”您的“covered information(个人隐私信息)”(定义请见适用的内华达州法律)。要提出此类请求,请使用下文第 14 节所载信息向我们发送电子邮件,并请在主题行中注明“Nevada Do Not Sell(内华达 不出售)”。
12.3 弗吉尼亚州隐私权
如果您居住在弗吉尼亚州,那么您还可以根据适用法律就您的个人信息提出以下更具体的要求,但适用法律中的某些例外情况除外:
访问:您可以点击此处,要求我们确认:1)是否正在处理您的个人信息,和 2)是否就您提供给我们的个人信息留存一份副本。
删除:您可以点击此处,要求我们删除我们持有的关于您的个人信息。
更正:您可以点击此处,要求我们更正我们维护的关于您的不准确个人信息。
选择退出定向广告:我们可能会使用从您在非关联网站上的活动中获得的个人信息向您发送更多相关的广告。您可以点击此处,要求我们停止将您的个人信息用于此类定向广告,并通过点击我们网站页脚中的 Cookie 中心链接来更新您的 Cookie 偏好。此外,您还可以通过访问 www.aboutads.info/choices 选择不使用某些用于广告目的的 Cookie。欲了解更多信息,请参见上文第 8.2 节。如果您选择不让广告目的Cookie跟踪,这一选择将只特定于您正使用的设备、网站和浏览器,且在您清除 Cookie 或浏览器缓存后会被删除。
不出售:您可以点击此处,申请不“出售”(按适用弗吉尼亚州法律中的定义)您的个人信息。
弗吉尼亚州居民可根据上述说明,或使用第 14 节中所述的联系方式向我们发送电子邮件或致电,以便行使该等权利。
根据我们的合法权利和义务,我们可能拒绝某些请求,或仅满足您的部分请求。如果您对您的请求结果不满意,您有权提交上诉,请发送电子邮件至 privacy@hyatt.com,并在主题行中注明“Virginia Appeal”(弗吉尼亚州上诉)。
在回应您的请求之前,我们将采取合理步骤来验证您的身份。验证步骤将根据个人信息的敏感度和您是否拥有我们的帐户而有所不同。
12.4 巴西隐私权
如果您居住在巴西或受第 13.709/18 号联邦法律(“LGPD”)约束,您根据 LGPD 享有关于您的个人信息的若干项权利,特别是第 18 条规定的权利。除了上文第 3 节和第 11 节授予您的权利外,您还可以在适用时行使以下权利:
巴西居民可根据本政策第 12.4 节以及第 11 节和第 14 节行使这些权利,通过点击此处,或使用第 14 节中所述的联系方式向我们发送电子邮件或致电。
处理的合法性:我们根据第 3 节、第 5 节和第 5.1 节所述的法律依据处理您的个人信息和敏感个人信息。
将您的数据传输到巴西以外的国家/地区:如果您的个人信息受 LGPD 约束,凯悦将采取所有必要措施,确保信息在从巴西传输出去的过程中按照适用数据保护法律要求或第 7 节所述得到充分保护。
12.5 中国隐私权
本政策(以不时更新后的内容为准)已根据中华人民共和国法律更新。
12.6 日本隐私权
如果您居住、身处日本或正在预订位于日本的酒店,本政策使我们保护您的个人信息的承诺生效,并已被凯悦国际(亚太区)有限公司以及拥有并经营以下酒店的法人实体采用:二世谷柏悦酒店、东京湾凯悦酒店、东京虎之门之丘安达仕酒店、东京君悦酒店、东京银座凯悦尚萃酒店、东京凯悦酒店、东京柏悦酒店、横滨凯悦酒店、箱根凯悦度假村及水疗中心、富士国际赛车场酒店、金泽凯悦尚萃酒店、金泽凯悦嘉寓酒店、京都凯悦嘉轩酒店、京都凯悦酒店、京都柏悦酒店、大阪凯悦酒店、福冈君悦酒店、冲绳那霸凯悦酒店以及冲绳濑良垣岛凯悦酒店。本政策中提及的“凯悦”、“凯悦集团”、“我们”和“我们的”均指这些酒店,具体需视具体情况而定。
有关我们可能会出于本政策所述目的(包括为您提供凯悦集团和/或 Apple Leisure Group 的服务,以及管理会籍/忠诚顾客计划之需要)向其披露您的信息的凯悦集团和 Apple Leisure Group 组织名单,请参阅上文第 6.1 节。
有关我们向其披露您的个人信息以进行外包处理的第三方名单,请参阅上文第 6.2 节。
有关我们可能向其披露个人信息的公司名单,以及可能持有您的信息的公司名单,请参阅上文第 6.4 节。
12.7 韩国隐私权
如果您居住、身处韩国或正在预订位于韩国的酒店,本政策使我们保护您的个人信息的承诺生效,并已被拥有并经营以下酒店的法人实体采用:仁川君悦酒店(所有者:KAL Hotel Network Company Limited)、首尔君悦酒店(所有者:Seoul Miramar Corporation)、济州君悦酒店(所有者:Lotte Tour Development Co., Ltd)、釜山柏悦酒店(所有者:Hyundai Development Company)、首尔柏悦酒店(所有者:Hyundai Development Company)和首尔江南安达仕酒店(所有者:KT Estate Inc.)。本政策中提及的“凯悦”、“凯悦集团”、“我们”和“我们的”或凯悦酒店及该等实体均指这些酒店,具体视具体情况而定。
有关我们可能向其披露您个人信息的凯悦集团和 Apple Leisure Group 组织名单,请参阅上文第 6.1 节。
有关我们向其披露您的个人信息以进行外包处理的第三方名单,请参阅上文第 6.2 节。
有关我们可能向其披露个人信息的公司名单,以及可能持有您的信息的公司名单,请参阅上文第 6.4 节。
13 政策变更
随着我们业务的不断调整,本政策也可能有所变更。为帮助您了解,本政策的生效日期见文件末尾。
14 个人信息访问申请/问题或投诉
如果您对本政策以及对所述的对您数据的处理有任何问题,或对本政策的实行有任何疑虑或投诉,或希望(以上文第 11 节所述的方式)提交申请来行使您对我们所维护的关于您的个人信息所享有的相关权利,请点击此处或通过下列方式联系我们:
如果您对收到的答复仍不满意,可发送电子邮件至 privacy@hyatt.com 并将您的疑虑提交至首席隐私官。
尽管本政策本身并未产生契约性权利,但凯悦制定了一系列具有约束力的标准与政策(在某些国家/地区称作具有法律效力的公司规章),并获得了多个国家/地区隐私监管机构的批准,从而确保遵守某些国家/地区中与个人信息相关的法律义务。因此,根据您所在的环境与地点,您可能可以利用这些已通过监管机构或法院批准的标准或政策来行使您的隐私权。如果您想了解关于这些标准与政策的更多信息,请通过上述地址联系凯悦酒店及度假村,或发送电子邮件至上述地址联系首席隐私官。
所有访问您的个人信息的申请均须以书面形式并通过信件或电子邮件提交。我们将以信件、电子邮件、电话或任何其他适用方法回复您的申请。
生效日期:2022 年 12 月
若本政策的英文版本与其他任何语言版本之间存在不一致的情况,请以英文版本为准。