最近更新時間:2021年1月29日
生效日期:2021年2月1日
瑰麗酒店集團及其聯屬公司(統稱"瑰麗"或"我們")致力於保護您的私隱,並希望您了解我們如何收集、披露及以其他方式使用有關您的個人信息。 在本私隱政策中,凡提述「瑰麗」或「我們」均指負責處理您個人信息的機構,此機構作為資料控制者會於不同情況下獲得您個人信息。
本私隱政策介紹我們經以下方式向您收集個人信息的常規做法:
• 當您使用電腦與行動裝置訪問載有本私隱政策連結的網站("本網站')時,或使用我們提供的任何應用程式("應用程式)時所收集到的個人信息;
• 或我們透過載有這個私隱政策連結的電子郵件(本網站和應用程式統稱為"平台')與您通訊時;
• 當我們通過線下方式與您溝通,例如當您打到我們的呼叫中心或親身到店提供個人信息("線下服務");及
• 我們處理您提供個人信息的法律依據,以及針對我們如何處理您個人信息的選擇。
本私隱政策並不適用於定有不同私隱政策、未提述或未納入本私隱政策的網站及在線平台。 本私隱政策也不適用於不屬於瑰麗酒店集團及其聯屬公司的第三方業主對個人信息的收集和處理。 例如,第三方業主可能會使用電子郵件或其他營銷通訊方式聯繫其客人,第三方業主則對這些通訊全權負責。 請參考第三方業主的私隱聲明,瞭解它將如何對待您的資訊。 我們在線平台的其他部分(例如,在線招聘網頁)可能亦適用不同的私隱政策。
在某些酒店,瑰麗酒店會在本私隱政策之外為您提供《客人私隱通告》("Guest Privacy Notice"; 以下簡稱"通告"),其中列出酒店將如何收集和處理的個人信息的細節。 瑰麗將根據通告與本私隱政策的條款收集及處理您的個人信息。
在某些我們已發展業務的國家/地區, 我們處理個人信息的常規做法或會因當地慣例和法律規定受到限制。 如屬這種情況,我們會明確告知您。
請仔細閱讀此私隱政策。 如您通過我們的平台向我們提供您的個人信息及其他資訊,即表示您確認及同意您的個人信息將根據本私隱政策的條款處理。 如您無法接受本私隱政策的任何條款,請勿使用本平台或提供任何個人信息。
本私隱政策原以英文編寫,並可能翻譯至其他語言。 如有不一致的地方,一概以英文版本為準。
1.瑰麗收集哪些資訊?
1.1.個人信息
在本私隱政策中,"個人信息"一詞指與身份已獲識別或可識別個人有關的任何資訊,或適用法律所界定的含義。 當您與我們聯繫,如:作為客人預訂、談訪我們的酒店或物業、或使用我們的網站時,我們會從您收集某些個人信息。 在過往十二(12)個月內,我們收集了以下個人信息類別: 。
1.2.敏感個人信息
您可能會不時向我們提供或我們可能收集被視為敏感個人信息或有關私隱法所指的「特殊類別個人信息」的資訊(在本政策中簡稱為「敏感個人信息」)。 例如,當您在我們的酒店舉辦或參加活動時,您可能會向我們披露您的宗教信仰,或會向我們提供健康資訊或飲食禁忌,以便我們在您入住期間迎合您的需求。
僅當有關法律許可的情況下或獲得您明確同意后,我們方會處理您的敏感個人信息。 除非有關法律另行要求,否則您無需向我們提供您的任何敏感個人信息。 如您選擇不提供,您的抉擇會有礙您享用我們的平台。
2.我們何時收集您的個人信息?
我們通過多種方式收集有關您的個人信息,包括當您向我們:
我們亦從其他來源收集個人信息。 這包括:
3.為何使用您的個人信息?
我們因以下的商業原因使用您的個人信息:
3.1. 履行合同: 當我們履行與您簽訂的合同我們 必須處理您的個人信息,包括完成您的預訂、向您提供您索購的商品和服務,或通知業主您的入住,以便在您抵達我們管理的酒店或其他飯店時為您提供服務。
3.2. 合理的商業理由: 我們會在有合理商業理由時使用由第三方或我們獲取的您的個人信息。 合理商業理由包括在您下榻我們的酒店時向您提供卓越的客戶服務和個性化的體驗;確保我們的平台及運營安全可靠;或我們任何聯屬公司或其他第三方的運營;以及發送有關您體驗的調查並做出相關回應;邀請您參加抽獎、競賽和其他推廣促銷活動,並管理這些活動。 請注意,部分推廣促銷活動受到其他規條規範,其中可能包含其他詳情如我們收集哪些個人信息以及如何使用這些資訊,因此我們建議您仔細閱讀這些規則。 此類合理的商業理由還包括向您提供您要求索取的資訊;回復您的查詢;根據本私隱政策提供的個人信息匿名化改進本平台;指導新功能和服務的開發;檢測保安事故,防止惡意、欺騙、欺詐或任何非法活動;調試及修復錯誤;驗證客戶資訊;以及當公司依循有關法律法規出售、合併或控股權變更等相關事宜。
3.3. 遵守法定義務: 當我們必需遵守有關法律時,我們會處理您的個人信息。 遵守有關法律定義包括遵守法律程序、跟據世界各地公共機構和政府機構的要求給予反饋,以及追索有關賠償或限制我們或第三方可能蒙受的損害賠償。
3.4. 經您同意: 我們會在您獲得您的有效同意後處理您的個人信息,包括在您下榻期間與您通訊(包括通過電子郵件和短信);根據您的喜好向您發送促銷優惠、簡報、關於我們、我們的平台和其他營銷通訊的資訊;以及處理您可能就您的入住向我們提供的敏感個人信息;例如,任何飲食禁忌或針對身體狀況和病症的特殊照顧。
3.5. 切身利益: 在某些關乎您的切身利益或他人利益的情況下(例如,在發生醫療緊急情況時),即使無法獲得您的同意,我們仍可能必須處理您的個人信息,包括您提供的敏感個人信息。
4.我們會否出售您的個人信息?
除非根據本私隱政策所例明,或於本平台的其他向您收集個人信息的地方有特別例明的目的,否則未經您同意,我們不會出租或分享您的資訊。 我們亦不會出售個人信息。
5.我們何時及向何人披露您的個人信息?
在过往的十二（12）個月中，我們曾按以下所述原因及向以下人事披露或共享您的個人信息：
5.1. 業主、酒店和其他飯店: 為滿足您的預訂要求,我們會與相關酒店或飯店分享您預訂時向我們提供的個人信息,包括您的聯繫方式、人口統計資料、財務資料及入住資料。 您入住後,我們亦會保留有關的入住資訊,包括您的入住詳情和喜好(例如,客房、類型、興趣、愛好、所使用的設施),以便在您下次入住時根據您的喜好向您提供個性化的服務。
您可以按照本私隱政策的第15條所述與我們聯繫,反對出於此目的保留。
5.2. 瑰麗聯屬公司: 作為一家全球性企業,我們會從我們集團內其他公司或酒店(包括我們在香港,歐洲經濟區(EEA)和美國的辦事處)收集及披露您的個人信息,以向您提供與您入住我們的酒店或其他物業相關的服務,及根據您的選擇及使用您所提供的聯繫資料為您提供相關的推廣優惠。 如欲瞭解瑰麗酒店集團的聯屬公司,請按照第15所示與我們聯繫,或訪問www.rosewoodhotelgroup.com。
5.3. 商業服務提供者和供應商: 我們可能會將處理某些業務及/或處理資訊的工作外包給予第三方服務供應商,如: 線下服務供應、資訊分析、支付和信用卡處理、訂單履行、客戶服務、電子郵件傳送、金融服務公司、交付服務、廣告網路及資訊服務技術。 我們亦會與以下第三方提供者分享您的個人信息: 於我們的酒店或其他物業內提供水療、沙龍和餐飲服務的供應商、計劃或舉辦任何活動的活動策劃人或召集人。
5.4. 外部合作夥伴: 我們可能將您的個人信息分享給向我們提供服務的合作夥伴、諮詢顧問, 包括金融機構、外部審計師、律師和信用卡發卡機構。
5.5. 旅行相關服務合作夥伴: 我們可能會與選定的第三方合作夥伴分享您的個人信息,如您的聯繫方式、人口統計資料、財務資料、常旅客資料及入住資料。 例如,以便提供租車服務,我們會與他們分享有關個人信息。 我們亦可能與旅行社和航空公司等第三方合作,為您提供一站式購買旅程的相關服務。 請注意,本私隱政策並不適用於您直接向第三方提供的資訊。
5.6. E-Folio電子賬單計劃: 如果您作為公司員工或公司客戶並有參加瑰麗 E-Folio電子賬單計劃的,我們可能會向信用卡發卡銀行提供在您於入住期間所要求的商品和服務的摘要,該發卡銀行進而會有可能與您的雇主或公司客戶分享摘要。 一旦個人信息被傳給信用卡發卡機構、信用卡網路運營商、您的僱主和/或公司客戶,該資訊將不再受本私隱政策的條文保護。 請向您的僱主或公司客戶、相關信用卡發卡銀行和發卡機構的私隱政策,瞭解有關其資訊私隱和保護措施的更多資訊。
5.7. 促銷及抽獎活動的聯合贊助商: 如果您在我們的平台上參加某項促銷、抽獎或其他競賽活動,我們則可能與我們的合作夥伴公司、該等活動的聯合贊助商或第三方贊助商等其他非相關聯商業合作夥伴分享您的個人信息,如您的聯繫方式及反饋的資料。
5.8. 社交媒體和留言板: 如果您登入我們的某個社交媒體頁面,我們可能會就您的社交分享活動,將您的社交媒體資料披露給與您社交媒體帳戶內的好友、其他網站使用者以及您的社交媒體帳戶供應商。 我們可能向我們平台的使用者提供評論、留言板、博客和其他用戶原創內容。 在這些區域披露的任何資訊均屬公開資訊,因此您在決定是否在該環境中披露個人信息時,應謹慎行事。 我們不對其他用戶的私隱實務負責,包括接收您所提供資訊的網路運營商。
5.9. 業務轉讓: 我們可能不時出售我們的業務、酒店和其他資產,或可能停止管理某一業主的家酒店或飯店。 在此情況下,我們可能將已收集的有關您的個人信息或對該等個人信息的控制權作為業務資產納入任何此類轉讓中。 例如,如我們停止經營一家非我們所擁在的酒店,業主可能繼續擁有您的個人信息,並把其個人信息使用於符合經營酒店業務目的的事宜,包括直接行銷。 此外,如果發生合併、出售或其他轉讓事件,我們可能會將您的個人信息披露給予買方或其他繼任者,因我們持有的客戶的個人信息屬於被轉讓的資產之一。
5.10. 匿名資訊: 我們可能以匿名方式與第三方分享匯總資訊,但不會洩露個人信息。
5.11. 法律責任: 為履行我們法律責任、傳票或其他法律程序下的法律義務;或為強制執行或應用我們的使用條款和其他協定(包括出於計費和催收目的);為保護我們、我們客人或他人的權利、財產或安全,我們有責任披露或分享您的個人信息。 這可能包括與其他公司和組織交換個人信息,以防欺詐和降低信用風險。
6.我們採用哪些Cookie和其他技術收集您的資訊?
6.1. 自動資訊收集: 我們可能採用自動資訊收集技術收集有關您的設備、瀏覽行為和模式的某些統計(非個人)資訊,包括 (a) 您訪問我們平台的詳細資訊,包括流量資訊和位置資訊、訪問日期和時間、頻率和其他通信資訊; (b) 關於您的電腦和互聯網連接的資訊,包括您的IP位址、操作系統、主機域和瀏覽器類型;及 (c) 引用網站行為和模式的詳情。
6.2. Cookie: 如我們的《Cookie政策》中進一步描述的,我們使用cookie和其他類似技術(例如,網路信標、圖元、廣告標記和設備識別符)在不同平台和設備上識別您和/或您的設備。 我們還允許其他第三方按照我們的《Cookie政策》所述使用cookie。 您可以透過瀏覽器設定和其他工具來控制cookie。 有關我們收集的cookie以及如何禁用cookie的更多資訊,請造訪我們的《Cookie政策》。
6.3. 社交媒體外掛程式: 本網站特色之一是使用Twitter、Facebook,YouTube、Pinterest和Instagram等社交網路的社交外掛程式("外掛程式")。 這些社交媒體外掛程式均已其商標展示。 當您訪問我們的網站時,您的瀏覽器會直接與這些社交網路的伺服器建立連接。 外掛程式的內容由社交網路直接傳輸到您的瀏覽器,您的瀏覽器再將外掛程式內容集成到本網站中。
6.3.1.若您使用社交媒體外掛程式登錄我們的平台,Facebook等社交網路會收到您已載入我們網站相應頁面的資訊。 如果您用Facebook登入,登錄外掛程式將能夠把您的訪問分配到您的Facebook帳號。 請注意,當您訪問我們的網站時,無論您有否與該登錄外掛程式互動,有關資訊亦會交換。 如果您與登出外掛程式進行互動,如點「讚」按鈕,則相應的資訊將透過您的瀏覽器直接傳送至Facebook,並儲存在Facebook。 您可以在有關社交媒體的個人信息保障聲明中查找有關資訊獲取的目的和範圍、社交媒體如何進一步處理和使用您的個人信息;以及您的個人信息私隱權利及如何透過設置選擇保障您的個人信息。
6.3.2.如果您不希望本網站併入的社交網路通過本網站收集關於您的資訊,您則必須在訪問本網站前登出相關社交網路。 如果您不希望在訪問本網站期間與上述社交媒體網路交換其個人信息,您可以透過瀏覽器設定和其他工具來選擇停用cookie。 更多資訊,請造訪我們的《Cookie政策》。
6.4. Wi-Fi和基於位置的服務: 於在我們的酒店和其他飯店提供Wi-Fi服務期間及為在此提供Wi-Fi服務,我們可能會收集設備標識碼(如您的IP位址或其他獨特的標識碼)。 經您同意,我們還可能通過Wi-Fi服務或其他技術,收集有關設備的實際位置的資訊,以便為您提供基於位置的個人化服務,如定製的優惠和促銷活動或查找您附近的酒店。
6.5. 不要跟蹤: 目前,我們不會為「不要跟蹤」信號修改我們如何收集和使用個人信息。
7.我們如何保護個人信息?
我們設有商業上合理的安全保護措施,保護我們收集的個人信息免遭未經授權使用、披露、篡改或銷毀。 但網上傳輸或電子存儲方法均無法做到百分百安全,我們無法擔保或保證您的個人信息於現有安全技術的保護下會絕對安全。 此外,請注意,除非另行明確說明,通過電子郵件向我們索取或發送任何資訊或傳送表格,或與我們平台間的電子郵件通信並非百分百安全。 這是使用電子郵件的內在風險。
8.第三方網站和平台
8.1. 我們的平台可能載有非我們所有或所能控制的其他第三方網站或平台的連結,或載有該等網站或平台支援的功能。 例如,我們通過某些社交媒體網站向您提供接入、連結或分享我們平台(以及您查閱的內容)的機會。
8.2. 本私隱政策僅針對我們通過您與我們平台的互動收集、使用和披露的個人信息。 本私隱政策不涉及任何第三方或我們的平台連結的或可從我們的平台訪問的任何第三方網站或功能的政策或實務。 如果您向任何其他第三方提供任何資訊,該等第三方收集和使用您的個人信息則受到不同的規則規範。 如果您對其私隱措施有任何疑問,請直接與這些第三方平台聯繫。
8.3. 我們亦可能與特定的互聯網供應商合作,為我們的客人提供互聯網服務。 當您使用酒店的互聯網服務,您需遵守第三方互聯網服務供應商的使用條款及其私隱政策。 該等服務條款和私隱政策則可透過服務登入頁面上的連結或訪問網際網路供應商的網站查閱。
9.跨境資訊傳輸
9.1. 我們向您收集的個人信息和其他資訊將被傳輸到歐洲經濟區以外的目的地,並存儲在該目的地。 該等資訊亦可能由在歐洲經濟區以外的員工或其他服務供應商以我們的資料處理者身份處理個人信息。 其中包括負責滿足您要求或履行您的訂單以及提供支援服務的工作人員和供應商。 有關我們向誰披露您的資訊的更多資訊載於第5條。
9.2. 為遵守相關的私隱法,我們已根據歐洲聯盟《通用數據保障條例》採用歐盟核准的標準合約條款,以便為傳輸到歐洲經濟區以外且未能提供足夠資料保障的國家/地區的個人信息提供適當和適宜的保護。 您可以通過下文第15條中提供的聯繫方式與我們聯繫,索取有關經標準合約條款的修訂副本(刪除商業條款)。
10.您的個人信息會保留多久?
除非有關法律要求或允許更長的保留期限,否則我們僅對因要實現本私隱政策所述目的必要的時間內保留您的個人信息。 請注意,出於我們需保存某些記錄及/或為完成交易,(例如,當您購物或預訂時)我們需要保留某些資訊,並且在該等購物或預訂完成前,您可能無法更改或刪除您所提供的個人信息。
11.如何管理您的偏好和資訊?
11.1. 商業電子郵件: 您可以按照任何商業電子郵件中的說明選擇拒收我們的商業電子郵件。 不過,拒收某種類型的通訊可能並不意味著您可以拒收另一種類型的通訊。 請注意,即使您拒收商業電子郵件,我們仍可能會通過平台向您發送與您的帳戶和交易相關的非商業(交易)電子郵件。
11.2. 業主於我們的管理協議終止或到期后可能與第三方提供商將您的個人信息用於營銷推廣的目的。 如果您希望拒收業主和第三方提供商發來的優惠推廣,您可以按照他們向您發送的電子郵件中的說明進行拒收。
11.3. 歐盟人士和商業電子郵件: 如果您是歐盟人士,我們僅會在獲得您同意後方會向您發送商業電子郵件。 但如我們已在產品或服務的銷售或談判過程中獲得您的電子郵寄地址,以向您發送的商業電子郵件僅行銷類似產品或服務,則不受到事先同意的限制。
11.4. 短信和短信服務: 要選擇拒收短信,請對您收到的消息回復"STOP"或與酒店或物業前台聯繫,告知他們您不希望再收到短信。
11.5. 行動應用程式: 您可以通過修改行動裝置上的通知設定來控制我們的應用程式能否向您發送推送通知。
11.6. 查閱和綁定社交媒體: 如果您通過社交媒體帳戶註冊本平台,或通過社交媒體個人信息連接本平台、提供本平台的連結或分享您使用本平台的體驗,則您可以通過訪問您帳戶下的使用者設置來管理授予該等第三方社交媒體平台的許可。 您還可以通過訪問您社交媒體賬戶中的私隱設置,隨時取消我們對您社交媒體帳戶的訪問許可權,或以其他方式控制這些第三方社交媒體平台與我們分享的資訊。
12.您對您的個人信息有哪些私隱權利及如何行使您的私隱權?
根據相關的法律法規,您可以隨時行使某些權利,其中包括以下權利:
12.1.適用於歐盟/歐洲經濟區居民
12.2.適用於加州居民
如果您是加州居民,加州法律為您的個人信息提供特定權利。 這些包括:
12.3.對於處於其他司法管轄區的居民
在有關法律範圍授權,您可以要求查閱,更正及刪除有關您的個人信息。
如何行使您的權利
要行使上述權利,請按照以下第15節所述方法與我們聯繫。 瑰麗將在合理可行的時間內(不會超出法定時間內)儘快答覆您的請求。
核實程序
您的私隱和資訊安全對我們非常重要。 因此,我們將核實您的身份去確認有關個人信息屬於您,或如果您是授權代理人, 有關個人信息屬於您的授權人。 因此,瑰麗將收集您的姓名,電子郵件地址及電話號碼以查核您的身份。 收到您的請求后,我們亦會通過電子郵件及/或其他安全的通信管道與您聯繫,詢問您其他安全性問題 (確保您所提供的個人信息與我們資料庫的資訊匹配)。
請注意,如果我們無法核實您的身份,我們並不需要向您或您的授權代理人提供有關您的個人信息。
為了您的安全
在核實身份程序中, 瑰麗不會向您收集任何敏感資訊(例如您的完整信用卡號碼、完整社會保險號碼或完整身份證號碼)來驗證您的身份。 請不要發送瑰麗任何敏感資訊,並且請注意任何網路詐騙或欺詐性電話要求您提供此類資訊。
儘管我們維持商業上合理的保護措施來保護您的個人信息,但我們沒有辦法確保任何傳輸方法是百分百安全,並且我們不能保證或擔保您的個人信息受到安全技術的絕對保障。
通過授權代理人提交請求。
您也可以通過授權代理人("授權代理人")行使您的權利。
授權代理人可以是您授權代表您行事的第三方,例如具有律師委託書的第三方。
如果您是加州的居民,那麼授權代理人只可以是您授權代表您提出請求的個人或商業機構。
當授權代理人代表您提交請求時,我們將要求該授權代理人提供證據,例如書面許可聲明或誓章,表明其代理人有權代表您提出請求。 授權代理人亦必須直接向我們驗證他們的身份。
提供個人信息
當我們驗證了您或您的授權代理人身份,我們將以書面式並通過您於我們的帳戶提供(如果您有有關帳戶)有關您的個人信息給予你。 如您沒有開設任何帳戶,我們將以您選擇的方式通過郵件或電子形式提供資訊。 該資訊格式將易於使用,使您可以輕鬆地把資訊從一個實體傳輸到另一實體。
13.我們向兒童收集哪些資訊?
13.1. 本平台並非為16歲以下人士設計,亦不擬供他們使用。 我們在本平台上呈列了有關Rose Buds®兒童計畫的資訊,以供成年人參考。 因此,在沒有成年人監督的情況下,16歲以下的人士不得使用本平台。 如果您未滿16歲,請勿提供任何形式的個人信息。
13.2. 如果我們無意中獲取16歲以下用戶的個人信息或其他資訊,我們不會在知情的情況下將該資訊提供給任何第三方用於任何用途。 如果有兒童在平台上向我們提供了個人信息,該兒童的父母或監護人可與我們聯繫。 當一接到通知,我們便會從我們的記錄中刪除從16歲以下兒童收集到的任何資訊。
14.1. 我們保留隨時修改本私隱政策的權利。 我們所做的任何修改均將本頁面上發佈。 如我們對處理您個人信息的方式做出重大變更,我們將通過在平台主頁上發佈通知。 本私隱政策的最新修訂日期載於頁面頂部。 您有責任確保我們掌握您有效的電子郵件地址,並且您有責任密切關注和定期查閱本私隱政策的任何更新。 如若您在這些修訂後繼續使用我們的平台,即視為認可本私隱政策的變更。
若您對我們處理個人信息的常規做法或對本私隱政策有任何疑問或意見,或您希望行使您的私隱權利(如適用),您可以:
1.傳送電子郵件到privacy.policy@rosewoodhotelgroup.com
2. 致電美國免付費服務電話1-866-923-1608
3. 寄信到以下地址 :
(美國加州) 。 Rosewood Hotel Group 9220 W. Sunset Blvd, Ste. 200, West Hollywood, California 90069 Attn: Legal Department |
瑰麗酒店集團 香港中環皇后大道中18號 新世界大廈1期36樓 收件者:法務部。
|
您也可以通過訪問<<私隱權請求 >>網頁來行使您的私隱權利 (現時只有英文版本)⸺ 透過此網頁您可瞭解更多如何提交您的請求以及我們將如何處理您的請求。
