订阅电子通讯 立刻预订
预订
立刻预订

私隐条例

Swire Properties Hotel Management Limited 私隐条例

隐私政策

Swire Properties Hotel Management Limited

一般条款

(最新更新日期:2022年10月31日)

  1. 导言

     

    1.1. 本隐私政策适用于Swire Properties Hotel Management Limited 及附表1所列的关联公司(统称为「集团公司」或「我们」),但我们可能有针对特定情况的特定隐私政策(该情况下该等特定隐私政策将适用)。

    1.2. 当阁下使用我们的服务(定义见下文第1.4段)时,我们可能会从我们的客户、顾客、客人、忠诚或奖赏计划成员和访客(「阁下」)收集个人资料(「个人资料」)。我们致力于保护我们所持有阁下的个人资料的隐私。

    1.3. 为确保阁下能够作出知情的决定并放心地向我们提供个人资料,我们在本隐私政策中就以下事项作出概述:

    (a) 我们收集的个人资料

    (b) 我们如何使用及披露个人资料

    (c) 我们如何保留、储存和保护个人资料

    (d) 阁下的权利及如何联络我们

    (e) Cookies

    (f) 第三方网站

    (g) 有关数据共享的注意事项

    (h) 隐私政策的修订

    (i) 隐私政策的语言

    如果阁下是某些国家/地区的居民或位于这些国家/地区,隐私政策附录(附载在本隐私政策)也将适用。这些国家/地区包括:(i)中华人民共和国内地(不包括香港特别行政区、澳门特别行政区和台湾);(ii)欧盟、冰岛、列支敦士登和挪威(合称「欧洲经济区」);以及(iii)加利福尼亚州。如果本隐私政策的一般条款与隐私政策附录之间存在任何冲突,则该隐私政策附录应适用。

    1.4.「服务」或「活动」指与我们及/或我们集团公司或我们或该等的物业组合或该等物业组合的租户相关的任何全新及/或现有服务、产品、设施、活动、比赛、幸运抽奖及/或其他事项,例如使用我们的网站或流动应用程序、关注或使用我们的社交媒体账号(如微信公众号)、收取我们发送的或向我们发送电子邮件或短讯、使用我们的电话客户服务等。若阁下不提供相关个人资料,阁下可能无法登记成为我们的使用者及享受有关服务,或即使我们继续向阁下提供某些有关服务,我们有可能无法提供最佳的服务质量。

    附注:保护十八 (18) 岁以下未成年人的隐私是我们的首要关注。我们并无意提供我们网站或流动应用程序予十八 (18) 岁以下未成年人使用。

     

  2. 我们收集的个人资料

    2.1. 我们可能会收集及处理以下部分或所有有关阁下的个人资料:- 

    (a) 阁下的个人资料 ► 阁下向我们提供的个人资料,例如阁下在使用我们的有关服务、网站或流动应用程序时,向我们提供的姓名、性别、出生日期、年龄、身份证号码或其他可识别个人身份的号码等;

    (b) 阁下的联络数据► 阁下向我们披露的联络数据,例如电话号码、地址、邮件地址、微信账号、电子邮件地址及传真号码等;

    (c) 阁下的商业数据► 包括公司名称、职衔及相关的联络资料等;

    (d) 阁下的付款详情 ► 有关阁下信用卡、扣数卡或其他签账卡或其他付款方式的数据(包括持卡人姓名、卡号、账单地址、保安编号及到期日),以及有关其他电子支付账号(包括但不限于微 信钱包、支付宝账号、Apple Pay 等)的资料;

    (e) 阁下的旅行详情 ► 阁下及旅伴的旅行详情、旅伴的个人资料,包括航班数据、住宿数据及与旅游者特殊需要或偏好有关的数据、健康状况等;

    (f) 阁下的照片或视频 ► 阁下参与我们的有关活动或使用我们的有关服务时所收集的照片或视频(不论是否提前登记或随时对公众开放);

    (g) 阁下的兴趣和偏好 ► 阁下的兴趣、个人偏好、意见及消费习惯等;

    (h) 调查资料 ► 阁下就我们所进行或由他人代为进行的市场调查、比赛及宣传优惠发表的意见及回复等;及/或;

    (i) 网站及通讯使用状况 ► 透过 cookies 或其他追踪技术收集的有关阁下浏览我们网站或流动应用程序或社交媒体平台的详情,包括行为方面的数据、浏览器详情、IP 地址、购买记录、位置数据等;

    2.2. 使用我们的有关服务需要阁下的个人资料。若阁下未能按要求提供个人资料,我们可能无法向阁下提供有关服务。阁下向我们提供阁下的个人资料,即表示阁下确认阁下是在知情的情况下决定提供相关个人资料。

    2.3. 我们可能直接或向第三方(如进行联合促销及品牌合作的业务伙伴)收集有关阁下的个人资料。我们亦可能生成及汇编个人资料,并从公开源收集有关阁下的个人资料。

    2.4. 若阁下向我们提供有关其他人士(如阁下的同伴)的个人资料,阁下须告知该等人士阁下向我们提供了他们的资料,并告诉他们在哪里可以获得本隐私政策的副本。

     

  3. 我们如何使用及披露个人资料

     

    3.1. 我们可能将所收集的阁下的个人资料用于以下一个或多个用途:

    (a) 提供有关服务 ► 向阁下提供有关服务(例如处理阁下的预订请求及确认阁下的订单、提供阁下所要求的任何特殊请求或帮助)、处理任何有关服务的付款(如向第三方核实信用卡详情)、就阁下可能获提供的任何服务识别及核实阁下的个人身份;

    (b) 向客户提供支持► 管理客户关系,如透过电子邮件、信件、电话、流动应用程序(如 WeChat Push)或其他方式回复阁下的查阅及与阁下进行沟通;

    (c) 执行忠诚或奖励计划 ► 处理有关服务申请,并执行及管理任何有关服务(包括会籍、忠诚或奖励计划(包括与其他品牌共同合作)等)。我们可能向有关服务营办商(包括我们的忠诚或奖励计划或我们的业务伙 伴(包括合作品牌))转移阁下的个人资料,以促进阁下的参与;

    (d) 作促销用途 ► 在阁下提供书面同意或表示不反对的情况下(如法律规定),向阁下提供阁下选择接收的消息、最新优惠及宣传或促销通讯。


    • 我们可能会使用我们不时收集、汇编、生成或持有的阁下的姓名、联络数据、位置数据、客户概况数据(包括有关阁下使用我们网站及社交媒体平台活动的数据,包括阁下的偏好、交易模式及行为),并透过电子邮件、信件、电话、传真、短讯、流动应用程序(如 WeChat Push)向阁下促销我们、其他集团公司及/或我们业务伙伴的有关服务。

    • 具体而言,我们可能会将阁下的个人资料作以下用途:促销、研究、问卷调查、宣传及客户关系管理之用途,包括就以下的促销目标类别向阁下发送有关我们、我们集团公司及/或我们业务伙伴的产品、设施、服务、会所、奖励计划(包括与不同品牌共同合作)、活动、比赛、幸运抽奖、宣传、网志、通讯及/或其他项目:酒店、水疗服务及餐饮(统称「促销目标类别」)。
    • 我们亦可能向以下各方提供阁下的姓名及联络数据:(a) 任何促销目标类别的提供商(不论在集团公司内部或外部);(b) 我们集团公司的业务伙伴;(c) 我们集团公司的任何成员公司;(d) 促销或研究服务提供商;及/或 (e) 慈善或非牟利组织,以便他们能够向阁下发送有关上述促销目标类别的资料。

    • 若法律规定,我们会在收集阁下的个人资料时取得阁下的同意,方会进行上述任何类型的促销及宣传。阁下可选择取消订阅或拒绝接收有关任何电子促销的进一步通讯,或按下文「联络我们」一节所载的方式与我们联络取消订阅。我们可能以整体及匿名形式与第三方分享数据或统计数据,以作促销用途;

    (e) 作分析及汇编用途 ► 不时进行分析,以更加了解阁下的消费、饮食及/或其他消费需求、偏好、兴趣、体验及/或习惯。为提升阁下的体验或作阁下同意的其他用途,我们在遵守适用法律及法规的前提下,可能会整合我们向其他集团公司或我们业务伙伴收集的有关阁下的个人资料,以便我们订制内容或推送与阁下最相关的资料。例如,我们可能会将我们在阁下使用其他集团公司提供的有关服务时收集的有关阁下的个人资料与我们在阁下入住我们酒店时收集的个人资料进行整合,以便我们更加了解阁下的偏好,并量身订制我们的促销通讯以加载阁下最感兴趣的优惠。如果您身处的地方实施监管自动化决策的法规,,还请查看本一般条款所适用之附录,了解我们通过自动化决策处理阁下的个人资料的规定。

    (f) 改善有关服务► 设计全新服务及/或改善现有服务。

    (g) 为安全和保安用途 ► 为维护公众利益,或保护我们客户、雇员或其他酒店使用者的人身安全,以及集团公司的财产安全。我们亦可能对希望在我们任何酒店开立企业账户的公司进行背景核查及/或信用调查以作核实,防止欺诈或其他犯罪活动。这可能包括向信贷数据机构、信用、扣数及/或签账卡公司及/或银行,以及专业医务人员、诊所及医院作出披露。

    (h) 作法律及管理用途 ► 遵守适用法律及法规、法庭命令或有关政府当局或证券交易所的任何规定;确立法律申索或辩护;获取法律意见;行使、维护及/或保护集团公司任何成员公司的权利或财产,包括在任何人士干扰该等权利或财产(不论蓄意与否)时,或在有关干扰活动对任何其他人士造成伤害或对任何其他人士的财产造成损害时,识别或对该等人士采取法律行动。这可能包括向任何司法管辖区的任何对手方(及其法律顾问)、保险公司、损失理赔人、政府、监管或执法当局、行政机构或证券交易所作出披露;

    (i) 重组或变更业务 ► 在以下情况下:(i) 我们向第三方出售(或拟出售)公司或业务或其部分;或 (ii) 我们的公司进行重组,我们可能需要向有关第三方(或其顾问)转移阁下的部分或所有个人资料,作为任何尽职调查过程的一部分,以便对任何出售(或拟出售)或重组进行分析。我们亦可能需要在出售或重组后向该重组实体或第三方转移阁下的个人资料,以便他们作本隐私政策所载的相同用途。

    3.2. 除了上述指明的披露以外,我们还可能向以下实体(「受让人」)披露个人资料,作第 3.1 条所载用途:

    (a) 集团公司的任何成员公司;

    (b) 提供行政、促销、分销、数据处理、电话促销、电讯、计算机、支付或其他服务以支持我们提供有关服务(包括代表我们经营业务及开展活动)的任何代理商、承办商或第三方服务提供商;及/或

    (c) 对我们或我们集团公司承担保密义务的我们或我们集团公司的顾问(如法律、财务、业务或其他顾问)。

     

  4. 我们如何保留、储存和保护个人资料

    数据保留

    4.1. 阁下的个人资料将由我们在实现本隐私政策所述用途所需的时间内,或在适用法律及法规规定或允许的存续期内予以保留。

    资料保安

    4.2. 为确保个人资料得以正确使用及维持所收集个人资料的准确性,并防止个人资料未经授权或出于意外而被查阅、处理、删改或作其他用途,我们已实施多项内部政策(包括实体措施、电子措施及管理措施)以及多项保安技术与程序。例如,我们已部署适当加密技术和访问控制要求,以保护阁下的个人资料。当我们在网上收集个人资料时,我们在互联网上采用名为安全套接层协议 (SSL)的加密标准以保护个人资料。我们的网站设有防火墙以保护个人资料,防止未经授权或意外的查阅。然而,由于技术及风险预防的限制,即使我们竭尽全力完善保安措施,我们也无法保证阁下的个人资料绝对安全。阁下应注意,阁下使用我们有关服务所使用的系统及通讯网络可能会出现我们无法控制的问题。因此,阁下应防止阁下的密码及信用卡数据未经授权被查阅。当使用公共计算机时,请确保在使用后注销阁下的账户。

    4.3. 当我们与任何第三方分享阁下的个人资料时,我们会努力确保该等第三方在使用阁下的个人资料时遵守本隐私政策及我们要求他们遵守的其他适当保密及保安措施,惟阁下在使用第三方服务时直接向他们提供的个人资料除外。

    个人资料的输出

    4.4. 阁下的个人资料可能会被转移至阁下所在国家的境外,包括数据保护水平低于阁下所在国家的国家。

     

  5. 阁下的权利及如何联络我们

    一般权利

    5.1. 某些情况下,阁下有权:

    (a) 查阅我们所持有的阁下的个人资料;

    (b) 改正我们所持有的阁下的个人资料;

    (c) 要求删去或删除阁下的个人资料;

    (d) 反对分享阁下的个人资料;和/或

    (e) 反对汇编阁下的个人资料。

    若阁下要行使上述任何权利或索取任何有关阁下个人资料的副本,或若阁下认为我们所收集及保存有关阁下的任何个人资料并不准确,或要索取有关我们的个人资料政策及实务以及我们所持有的个人资料种类,请按下文第 5.5 条所载的地址与我们联络。

    5.2  我们将尽力使用适当的技术性措施确保阁下可以查阅、更新及改正阁下的个人资料。在查阅、更新、改正及/或删除阁下的个人资料时,我们可能会要求阁下验证阁下的身份,以保障阁下个人资料的安全。

    5.3. 在相关法律及法规允许的范围内,我们有权拒绝处理不合理的要求(例如侵犯他人隐私权的要求)。在相关法律及法规允许的范围内,我们有权就处理上文第 5.1 条所载任何要求收取合理的成本费用。

    拒绝接收直接促销的权利

    5.4. 若阁下已同意但于日后不再希望收到促销通讯,阁下可随时透过下列适用的方式免费取消接收该等通讯:

    (a) 按照促销短讯所载的「回复至」指示取消订阅;

    (b) 按照电子邮件中的指示或超链接取消订阅;

    (c) 按照流动应用程序中的指示取消订阅;

    (d) 在接到我们的促销电话时告知我们阁下不再希望接收促销通讯;或

    (e) 按下文第 5.5 条所述的地址与我们联络,告知我们阁下不再希望透过任何渠道接收促销通讯。

    5.5.我们可能会在必要时向 阁下发布与服务有关的公告(例如,当我们因系统维护而暂停一项服务时)。 阁下可能无法选择退出这些与服务相关而非促销性质的公告。

    联系我们

    联系人:数据保护主任
    公司名称:Swire Properties Hotel Management Limited
    地址:香港太古城英皇道1111号2701-05室
    电邮地址:Dataprotectionoffice@swirehotels.com

    若阁下需要在欧洲与我们联络,阁下可按下列方式联络我们的欧盟代表
    公司名称:activeMind.legal
    地址:RA Klaus Foitzick, Kurfürstendamm 56, 10707 Berlin
    电邮地址:eu-dataprotection@swirehotels.com

     

  6. Cookies

    我们在我们网站上使用 cookies。有关我们使用 cookies 的详情,请参阅我们的 Cookies 政策(可在https://www.swirehotels.com/en/cookie/)。

     

  7. 第三方网站

    7.1. 第三方网站独立于我们的网站,且我们对该等第三方网站的内容、其隐私政策或是否符合法律规定并无控制权。因此,阁下应充分知悉,提供第三方网站连结并不构成集团公司的认可、批准或任何形式的联系。我们无法控制阁下提交予该等网站的个人资料。因此,当阁下离开我们的网站时,应时刻提高警觉。

    7.2. 阁下使用第三方社交媒体服务或其他服务(包括阁下在使用第三方服务时直接向他们提供的任何个人资料)时,须细阅并遵守第三方的服务条款及条件以及隐私政策(并非本隐私政策)。本隐私政策仅适用于我们所收集的任何资料,并不适用于任何第三方在向阁下提供服务过程中所收集的任何个人资料,而且我们不对任何获阁下直接提供数据的第三方使用个人资料承担任何责任。

     

  8. 有关数据共享的注意事项

    8.1. 我们的网站及流动应用程序允许阁下与阁下的社交网络及我们网站或流动应用程序的所有用户公开分享阁下的有关数据,例如阁下透过该等网站或流动应用程序上传或发布的数据(包括阁下公开的个人资料、阁下建立的帖子)、阁下对他人上传或发布的数据的回复、阁下分享的日志数据及位置数据。我们网站或流动应用程序的其他用户亦可分享阁下的相关数据。尤其是,我们的社交媒体平台是专门设计使阁下可与全球用户分享数据,令共享数据可被实时及广泛传递。

    8.2. 只要阁下不删除共享数据,相关数据会一直保存在公共领域;即使阁下删除共享数据,相关数据仍可缓存、复制或储存在我们的后端系统或由不受我们控制的其他使用者或不相关第三方独立缓存、复制或储存,或由其他使用者或不相关第三方保存在公共领域。因此,阁下应认真考虑阁下透过我们网站及流动应用程序上传、发布及交换的数据内容。

     

  9. 隐私政策的修订

    9.1. 我们可能会不时修订本隐私政策的条款。相关修订构成本隐私政策的一部分。阁下可在我们的相关网站查阅及获取经不时修订的本隐私政策的副本,以随时了解我们收集及使用个人资料的方式。阁下继续使用我们的网站或流动应用程序,即表示阁下同意受经不时修订的本隐私政策的约束。

    9.2. 在相关司法管辖区的适用信息保护法律和法规要求下,我们可能会征求阁下的同意。如果阁下不提供同意,我们可能无法继续履行我们的义务或向阁下提供我们的服务。

  10. 隐私政策的语言

本隐私政策以英文撰写,并可能翻译成其他语言。如本隐私政策的英文版本与翻译版本有任何歧义,一概以英文版本为准。

 

隐私政策附录

 

如阁下居住在以下国家/地区,本附录适用:

 

A. 中国內地附录

B. 欧洲附录

C. 加利福尼亚附录

 

  1. 中国內地附录

(最新更新日期:202210月31

  1. 应用

    1.1. 如阁下身处在中华人民共和国內地(「中国內地」),本中国內地附录(连同一般条款)适用于说明我们的集团公司如何处理阁下的个人信息。就本隐私政策而言,中国內地不包括香港特别行政区、澳门特别行政区和台湾。

    1.2. 除非在本中国內地附录中另有定义,否则本附录中所有定义应具有与一般条款中赋予它们的相同含义。

     

  2. 个人信息

    在本中国內地附录中,「个人信息」是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息可能包括敏感个人信息(定义见下文)。

  3. 同意

    我们将根据本隐私政策收集、存储、使用、、加工、传输、提供、公开或删除(合称 「处理」)  阁下的个人信息,并且我们只有在征得 阁下的同意后才会这样做。 如果适用的中国內地信息保护法律和法规要求我们在某些情况下提供单独同意,我们只可在获得阁下的单独同意后才会处理这些个人信息。

     

  4. 敏感个人信息

    4.1. 某些个人信息由于其特殊性,可能被视为敏感个人信息。「敏感个人信息」是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别;宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

    4.2. 为了向阁下提供我们的服务,我们可能会处理某些敏感个人信息。具体而言:(a)为了处理阁下的服务支付,我们可能会向阁下收集下列的敏感个人信息:(i) 身份证号码或其他个人识别号码;(ii) 住宿/地址信息;(iii) 阁下的信用卡、扣数卡或其他电子支付帐户的其他签账卡信息(包括但不限于微信钱包、支付宝账户、Apple Pay等);(b) 为了向阁下提供个性化接待服务,我们可能会处理阁下的特殊需求或偏好(包括与健康状况有关的该等信息);以及(c) 为了开展分析和剖析,我们可能会处理关于阁下与我们网站互动和/或阁下在社交媒体平台上的活动的信息(包括阁下的偏好、交易模式和行为);阁下访问我们网站或移动应用程序或社交媒体平台的详情,该等信息通过Cookies或其他追踪技术收集,包括行为信息、浏览器详情、IP地址、购买记录、位置信息、阁下的兴趣、个人偏好、评论和消费习惯。

    4.3. 本隐私政策描述如何为本隐私政策所述的目的和方式处理 阁下的敏感个人信息。我们将在获得阁下的单独同意后处理这些敏感个人信息。

    4.4. 阁下需要仔细考虑是否应通过我们的服务披露阁下的敏感个人信息。阁下有必要向我们提供此类敏感个人信息,以便我们能够向阁下提供某些服务。如果阁下不向我们提供单独同意,我们可能无法向阁下提供某些服务。

     

  5. 年龄限制

    5.1. 我们的服务对象是十四(14)岁以上的人士。如果阁下未满十四(14)岁,请确保在向我们提供阁下的个人信息之前,阁下已获得监护人的同意。

    5.2. 未经父母或监护人的单独同意,我们不会收集、使用或以其他方式处理未满十四(14)岁的人士的个人信息。

    5.4.  如果我们获得父母或监护人的单独同意处理其未成年人的个人信息,我们将只按照本隐私政策(经中国内地附录补充)中规定的相同方式并在在相同地点处理、保留和保护这些未成年人的个人信息。某些未成年人的个人信息属于必要提供信息,如果其父母或监护人就我们处理该等个人信息拒绝提供单独同意,我们可能无法向其未成年人提供某些服务。如要代表未成年人行使任何信息主体权利,请参考以下 「阁下如何行使阁下的信息主体权利 」部分。

     

  6. 个人信息的目的和使用

    6.1.  第6款是对一般条款第2和第3款的补充。

    6.2. 为了提供服务(例如,在向阁下提供我们的网站或流动应用程序、我们的会籍或忠诚计划以及我们的售后服务时):我们收集阁下的个人信息,包括如下内容:

    (a) 为验证阁下的身份: 阁下的姓名、性别、出生日期、年龄、身份证号码或其他个人身份识别号码、签名。

    (b) 为提供交通或办理入住服务:阁下和阁下的同伴的旅行详情,阁下的旅行同伴的个人资料,包括航班信息、住宿信息。

    (c) 为提供餐饮或水疗服务:与旅行者的特殊需要或偏好以及健康状况有关的个人资料;以及

      (d) 为管理我们的活动:当阁下参加我们的活动或使用我们的服务时收集的照片或视频(不论是否提前登记或随时对公众开放)。

    6.3. 为了处理阁下的预订请求并确认阁下的预订。我们收集阁下的联络信息,如电话号码、地址、邮件地址、微信账户、电子邮件地址和传真号码。

    6.4. 为了处理任何服务的付款(包括电子商务交易)。我们收集阁下在其他电子支付账户(包括但不限于微信钱包、支付宝账户、Apple Pay等)的信用卡、扣数卡或其他签账卡的信息。

    6.5. 为了提供客户支持服务和管理客户关系(如回复阁下的查询,并与阁下沟通)。 我们收集阁下的商业信息,包括电子邮件、信件、电话、移动应用(如微信ID)、公司名称、商业头衔、职业和相关联络信息。

    6.6. 为了提供促销通讯:我们可能会收集阁下的姓名、联络方式、位置信息、客户分析信息(包括阁下使用我们的网站和在社交媒体平台上的活动的信息,包括阁下的偏好、交易模式和行为),该信息由我们不时地收集、汇编、生成或持有,以便通过电子邮件、信件、电话、传真、短讯、流动应用程序(如微信推送)向阁下推销我们自己、其他集团公司和/或我们业务伙伴的服务。

    6.7. 为了进行分析和汇编(包括提供量身订制的服务)。我们通过cookies或其他跟踪技术收集阁下查阅我们网站或流动应用程序或社交媒体平台的详情,包括行为信息、浏览器详情、IP地址、购买记录、位置信息、阁下的兴趣、个人偏好、意见和消费习惯。

    6.8. 为了改进服务(包括设计新的和/或加强现有的服务。我们收集调查信息、阁下的意见及回复等,以进行市场调查、比赛和我们或代表我们进行的促销优惠。

    6.9. 为确保我们的场地安全和保障:我们收集有意与我们开立公司账户的公司的背景调查和/或信用搜索信息,以进行核实,幷防止欺诈或其他犯罪活动。

    6.10.  我们以多种方式收集阁下的个人信息,包括我们可能直接从阁下收集阁下的个人信息(例如,当阁下预订我们的服务时),或者我们可能从第三方收集阁下的个人信息,包括从我们的代理和服务提供商,以方便阁下预订我们的服务,或者我们可能在阁下参加我们的活动时收集阁下的个人信息。

    6.11.  在下列情况下,我们不需要获得阁下的同意来处理 阁下的个人信息。

    (a) 为订立、履行合同(而阁下作为该合同之一方)必需处理个人信息时,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

    (b) 为履行法定职责或者法定义务所必需,例如根据任何司法管辖区的法律、法规或法院命令的要求和/或根据任何政府、监管或执法机构或行政组织的要求进行披露,这些机构可能在中国内地的境内或境外;

    (c) 如果处理个人信息是为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

    (d) 为公共利益实施新闻报导、舆论监督等行为,在合理的范围内处理个人信息;

    (e) 依照适用法规在合理的范围内处理阁下自行公开或者其他已经合法公开的个人信息;

    (f) 如果处理个人信息与下列事项直接相关;

    1. 国家安全和国防安全;
    2. 公共安全、公共卫生和重大公共利益;或
    3. 刑事调查、起诉、审判或判决执行,或其他相关事项。

    6.12.  阁下的个人信息可能会在我们位于香港的总部以及其他国家/地区(包括中国内地、美国和新加坡)进行处理。

     

  7. 我们如何分享阁下的信息

    7.1.  为便于实现本隐私政策中提到的目的,在不影响相关法律和法规的情况下,我们可能会将阁下的个人信息转移和/或披露给我们的集团公司(定义见下文)和/或第三方,他们将根据各自的目的和处理方法来处理阁下的个人信息(合称 「第三方个人信息处理者」)。 这些第三方个人信息处理者可能位于中国内地境内或境外。 我们只有在征得阁下的单独同意后,才会根据适用的中国内地信息保护法律,转移和/或披露这些个人信息。该些第三方个人信息处理者包括(但不限于)太古地产有限公司。有关这些第三方个人信息处理者的相关信息,请与我们联络。我们的联络数据载于下文第10.2段。

    7.2.  此外,我们可能会将阁下的个人信息转移和/或披露给我们所委托的第三方。这些受委托的第三方仅代表我们处理阁下的个人信息,包括为集团公司的业务(包括其/他们的直接营销活动)提供行政、营销和研究、分销、信息处理、电话营销、电信、计算器、支付或其他服务的任何代理人、承包商或第三方服务提供商。

    7.6. 除第7段和第6.11段所述的情况外,我们不会与任何其他第三方分享 阁下的个人信息,但我们可能以整体及匿名形式与第三方分享数据或统计数据(该信息不属于个人信息)。

    7.3.  当我们与任何第三方共享阁下的个人信息时,我们将努力确保这些第三方在使用阁下的个人信息时遵守本隐私政策和我们要求他们遵守的其他适当的保密和安全措施,但阁下通过使用第三方的服务直接向其提供的个人信息除外。

    7.4.  随着我们业务的不断发展,我们可能会进行合幷、收购、解散、清算、资产转让或类似的交易,在这种情况下,(i)我们应告知阁下根据适用的中国內地信息保护法所要求的所有这些信息;以及(ii)阁下的个人信息可能被转移给我们(和/或我们集团公司)全部或部分业务和/或资产的任何实际承转人或收购方;以及我们在这些情况下的服务提供商。

     

  8. 我们如何保留、存储和保护阁下的个人信息

    8.1.  阁下的个人信息将由我们在实现本隐私政策所述用途所需的时间内,或在适用法律及法规规定或允许的存续期内予以保留。在任何情况下,除非适用的法律和法规要求或经阁下同意,对于为维持阁下会籍而收集的个人信息,我们将在阁下的会籍期间保留这些个人信息。在阁下与我们的会籍终止后及阁下的一般个人信息,我们将保留该等个人信息不多于六年,从最后一次活动或与我们的互动开始计算。在保留期结束后,我们将删除或匿名化处理阁下的个人信息。

    8.2.  为了确保正确使用和保持从阁下收集的个人信息的准确性,以及防止未经授权或意外地查阅、披露、更改、丢失或其他使用个人信息,据我们从阁下处收集的个人信息的分类,我们实施各种内部政策(包括实体措施、电子措施及管理措施)以及多项保安技术与程序。例如:

    (a) 当我们在网上收集个人信息时,我们在互联网上采用名为安全套接层协议 (SSL)的加密标准以保护个人信息;

    (b) 我们的网站设有防火墙,应能保护从阁下那里收集的个人信息免遭未经授权或意外的查阅;

    (c) 根据适用的中国內地信息保护法律和法规的要求,我们将对阁下的个人信息采取加密和/或去标识化;;

    (d) 阁下的个人信息仅由我们的工作人员在「必须知道」的基础上查阅;

    (e) 我们确保我们的人员定期接受有关信息保护事项的培训;以及

    (f) 为了减少未经授权处理阁下的个人信息的任何潜在风险,我们维持一个安全事件应急预案。在适用的中国內地法规要求的情况下,我们还将寻求通知阁下和有关当局任何有关我们代表阁下处理的个人信息的事

    但是,由于技术和风险防范的限制,即使我们已经尽最大努力加强安全措施,我们也无法确保信息的绝对安全,还望  阁下谅解。 阁下应注意, 阁下使用我们有关服务所使用的系统及通讯网络可能会出现我们无法控制的问题。因此,阁下应防止阁下的密码及信用卡数据未经授权被查阅。当使用公共计算机时,请确保在使用后注销阁下的账户。

     

  9. 自动化决策

    9.1. 在本中国内地附录中,“自动化决策”是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动。


    9.2 在下列情景中,我们可能会不时通过自动化决策方式处理阁下的个人信息:

    (a) 通过自动化决策处理IP地址、位置、cookies或以前的浏览行为信息,以提升阁下在我们网站的浏览体验,并调整我们向阁下展示的内容,使其更符合阁下的偏好和兴趣;以及

    (b) 当阁下在微信上使用我们的小程序时,通过自动化决策处理阁下的IP地址、微信资料数据、小程序资料数据、位置数据、设备信息、在微信上的活动、在小程序上的活动,以提升阁下在我们微信小程序的浏览体验,并在不同管道(包括但不限于微信或腾讯)投放广告。

    9.3.  就自动化决策而言,阁下有下列权利:

    (a) 如果我们通过自动化决策处理阁下的个人信息,向阁下发送直接促销讯息或推送通知,阁下有权拒绝该自动化决策处理;而且

    (b) 如果通过自动化决策过程做出的决定严重影响了阁下的个人利益,阁下亦有权要求我们对决定进行说明,及有权拒绝我们通过自动化决策处理个人信息。

    如阁下想行使本第9.3条载明的权利,请查看以下第10条。

     

  10. 阁下如何行使阁下的信息主体权利

     10.1  阁下(或在适用的中国内地信息保护法律和法规允许的情况下,阁下的近亲属或阁下代表未成年人)有权根据适用的中国内地信息保护法律和法规行使以下个人信息主体权利:

(a) 查阅、复制、(在阁下的个人信息不准确或不完整的情况下)更正和/或补充我们持有的阁下的任何个人信息;

(b) 限制或拒绝我们对我们持有阁下的个人信息进行处理;

(c) 在处理目的已经或无法实现或不再需要的情况下,在我们停止提供服务或保留期结束的情况下,在我们的处理过程中违反了适用法律或适用法律的其他要求,要求删除或注销我们持有的阁下的个人信息;

(d) 撤回阁下对我们处理阁下的个人信息的同意;

(e) 要求我们将阁下的个人信息转移到另一个组织,如果该种转移是适用法律所允许的;

(f) 以上第9.3段载明的关于自动化决策的权利;以及

(g) 解释說明我们有关处理阁下的个人信息的规则。

10.2    如果你想行使上述第10.1段的任何权利,请按以下方式联系我们:

联络人:

Swire Properties Hotel Management Limited,数据保护主任

地址:

香港太古城英皇道1111号2701-05室

电邮地址:

Dataprotectionoffice@swirehotels.com


10.3     我们将尽力使用适当的技术性措施,确保 阁下能够通过使用我们的服务行使上述个人信息主体查阅权。在处理阁下与阁下的信息主体权利有关的请求时,我们可能要求阁下验证阁下的身份,以保护 阁下的个人信息。

10.4      在相关法律及法规允许的范围内,我们有权(i)拒绝处理不合理的要求(例如侵犯他人隐私权的要求);和(ii) 就处理上文第10.1段所载任何要求收取合理的成本费用。
 


 

B. 欧洲附录

适用范围

如果您居住在欧盟、冰岛、列支敦士登和挪威(“EEA”),则本欧洲附录适用。

个人敏感信息

某些个人信息可能由于其特殊性而被视为个人敏感信息,例如: 您的种族、宗教、个人健康和医疗信息等。

请注意,您通过我们的网站、移动应用程式或社交媒体平台提供、上传或发布的信息(例如照片或有关您的社交活动的信息)可能会泄露您的个人敏感信息。您需要仔细考虑是否应披露您的个人敏感信息。

在收集和处理此类个人信息时,我们会征求您的同意,但EEA 信息保护法允许我们处理此类个人信息的情况除外。

处理个人信息的法律依据

EEA 信息保护法仅允许公司在法律规定的“法律依据”许可的情况下才能处理个人信息。为了遵守我们在 EEA 信息保护法下的义务,我们需要列出我们处理您的个人信息所依赖的“法律依据”。

在下文表 1 中,我们将隐私政策第 3.1 节中提到的每个目的与相关的“法律依据”相互关联。有关每个“法律依据”的更多详细信息,请参阅下文表 2。

 1

信息处理的目的

法律依据

提供我们的服务及产品(3.1(a))

  • 履行合约
  • 合法利益(允许我们履行义务并为您提供服务)

对于个人敏感资信息

  • 同意

提供客户支持(3.1(b))

  • 履行合约
  • 法律义务
  • 合法利益(允许我们就我们的服务与您联系)

经营忠诚或奖励计划(3.1(c))

  • 同意
  • 履行合约
  • 合法利益(允许我们为您提供定制的服务)

营销目的(3.1(d))

  • 同意(可随时撤销)
  • 合法利益(使我们能够向您提供您可能感兴趣的产品和服务的详细信息)

分析和概况汇编(3.1(e))

  • 同意(可随时撤销)
  • 合法利益(使我们向您提供个性化营销)

改进服务(3.1(f))

  • 合法利益(让我们保持和改善我们服务和产品的品质)

安全和保安目的(3.1(g))

  • 法律义务
  • 法律索偿
  • 合法利益(允许我们抵制其他非法活动)

对于个人敏感信息

  • 法律索偿
  • 切身利益
  • 重大公共利益

法律和行政目的(3.1(h))

  • 履行合约
  • 法律义务
  • 法律索偿
  • 合法权益(配合执法与监管机关)

对于敏感个人信息

  • 法律索偿
  • 重大公共利益

重组或变更我们的业务(3.1(i))

  • 合法权益(以便我们变更业务)

 2

以下是我们处理您个人信息所依赖的主要法律依据:

同意:如果您同意我们使用您的信息(您将收到与此类使用相关的同意书,并可根据隐私政策第5节联系我们撤销您的同意)。如果您撤销同意,我们可能无法提供需要使用此类信息的服务。

履行合约:对与您订立或履行合约而言有必要提供的信息。

法律义务:我们需要使用您的信息来遵守我们的法律义务。

合法权益:我们使用您的信息来获得合法权益,而且我们使用信息之理由的重要程度超过了对您信息保护权利的损害。

法律索偿:我们需要您的信息来让我们针对您、我们或第三方进行辩护,提出起诉或作出索偿。

以下是我们处理您个人敏感信息所依赖的主要法律依据:

保护您或其他人士的切身利益,而您及/或其他人士无法同意:处理对于保护您或其他自然人的切身利益属必须,而您及/或其他人士在身体或法律上无法给予同意。

法律索偿:我们需要您的信息来让我们针对您、我们或第三方确立索偿,进行辩护提出起诉或作出索偿。

重大公共利益:根据EEA或当地法律依据,出于重大公众利益的原因,有必要进行处理。

明确同意:您已明确同意出于一个或多个指明的目的处理个人信息。您可根据隐私政策第5节联系我们撤销您的同意。如果您撤销同意,我们可能无法提供需要使用此类信息的服务。

传输到 EEA 

您的个人信息可能会被转移到和存储于您所在国家以外的目的地及/或由我们、受让人或我们的业务合作伙伴在该目的地访问,而其信息保护法律可能低于您所在国家的标准。 在任何情况下,我们都将保护本隐私政策中所载的个人信息。

如果我们将个人信息从 EEA 内部转移到 EEA 以外,我们可能需要采取特定的额外措施来保护相关个人信息。EEA 以外的某些国家已获得欧洲委员会就与 EEA 信息保护法律提供基本上相同级别保护而发出的批准,因此不需要额外采取保护措施将个人信息传输到这些司法管辖区。在尚未获得这些批准的国家(完整名单请查阅http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm),我们将建立合法转移的法律依据,例如欧洲委员会批准的模板合同条款,或适用法律要求允许的其他法律依据。

如果您希望查看适用于个人信息传输的特定保护措施的副本,请按照隐私政策中“联系我们”所载方式与我们联系。

保留期

我们对您的个人信息所设立的保留期取决于业务需要和法律规定。只要对为此收集信息的处理目的以及任何其他允许且相关的目的属必要,我们就会保留您的个人信息。

例如,我们可能保留 (i) 某些交易详情和通信,直到交易产生的索赔期限到期,或 (ii) 某些信息,以符合关于保留此类信息的监管要求。当我们不再需要您的个人信息时,我们将彻底地对信息进行匿名化处理(我们可能会进一步保留和使用匿名化信息)或将其安全地销毁。

您的权利

除了隐私政策第 5 节规定的权利之外,根据 EEA信息保护法,您可能在某些情况下拥有以下权利:

            (a) 若处理是基于同意,则可撤销同意,以便我们停止该特定处理;

            (b) 要求我们以电子方式向第三方传送您向我们提供及我们仍持有的您的个人信息;

            (c) 基于合法权益理由拒绝任何处理,除非我们进行处理的理由之重要性超过了对您信息保护权利的损害;及/或

            (d) 限制我们使用您个人信息的方式(例如调查投诉期间)。

请注意,在我们处理您行使这些权利的请求时,我们可能不会收取任何费用。

您行使这些权利将受到某些豁免的规限,以保护公共利益(例如预防或发现犯罪)和我们的权益(例如维护法律特权)。如果您行使任何这些权利,我们将核实您的权利并在大多数情况下于一个月内作出回应。

如果您对我们使用您的个人信息或对我们对这些权利行使的回应不满意,您有权向您所在国家的信息保护监管机构投诉 - EEA 信息保护监管机构及其联系方式载于:http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080。如果您对我们使用您个人信息的情况不满意,我们鼓励您根据隐私政策第 5 节联系我们的欧盟代表。

 


 

C. 加利福尼亚附录

适用范围

如果您居住在美国加利福尼亚州,则本加利福尼亚附录适用。

加利福尼亚隐私权利

2.1 根据加利福尼亚州民法典第 1798.83-1798.84 条,加利福尼亚州居民有权向我们索取通知,其中载有我们出于营销目的而与我们的联属公司及/或第三方共享之个人信息的类型,以及该联         属公司及/或第三方的联系信息。若您是加利福尼亚州居民并希望获得此信息的副本,请向以下地址提交书面申请:Dataprotectionoffice@swirehotels.com

2.2 此时,我们不回应浏览器的 “不追踪” 信号。

 


附表1

 

太古地产酒店管理有限公司的附属机构名单

 

Swire Properties Hotel Holdings Limited

Swire Properties Hotel Services Limited

Cityplaza Holdings Limited

Pacific Place Holdings Limited

Airline Hotel Limited航空酒店有限公司

成都乾豪置业有限公司博舍酒店管理分公司 (Chengdu Qianhao Real Estate Company Limited)

北京三里屯酒店管理有限公司 (Beijing Sanlitun Hotel Management Company Limited)

北京麟联置业有限公司 (Beijing Linlian Real Estate Company Limited East Hotel)

冠丰(上海)房地产开发有限公司 (Guan Feng (Shanghai) Real Estate Development Company Limited The Middle House)

BCC Hotel Management Services LLC

 

(最后更新:202210月31)