隐私政策

雅辰酒店集团有限公司,注册地址位于香港干诺道中200号信德中心西座39顶楼(简称“雅辰”),致力于保护您的个人信息。请阅览以下政策,了解您所提供给我们的个人信息是如何进行处理和获得保护的。

本隐私政策(简称“本政策”)描述了雅辰及其相关公司(在本政策中合称为“雅辰”或“我们”)进行的个人信息收集,我们如何以信息处理者的身份处理您的个人信息,以及如何酌情向获雅辰授权的服务提供者及/或其他相关第三方披露该等个人信息。

本政策构成适用于您与我们之间关系的条款与条件(简称“条款与条件”)的重要组成部分,并应与该等条款与条件一并阅读。

在本政策中,我们使用了许多术语(例如,“个人信息”或“信息处理者”),在本政策第11.1条载有该等术语的定义概览。

1.我们向您收集什么个人信息?

1.1 我们接收并存储您向我们提供的有关您的信息,或当您进行预订、向我们提交表格或进行咨询、或在您以其他形式与我们互动时我们从我们的网站收集到的信息。其包括个人信息和敏感个人信息。个人信息系指与已识别或者可识别的自然人有关的各种信息。我们向您收集的个人信息的实例包括:有关您本人的个人信息,例如,您的姓名、护照/身份证详细信息、通讯地址、电子邮箱地址、和/或电话或手机号码。有时我们还可能收集和处理敏感个人信息,如有关个人健康(例如,过敏史或残疾情况)的信息,以使我们能够提供特殊协助(如要求)。您亦可能被要求提供更多信息,包括有关您本人及/或您家庭成员的带有图像的身份证件,以及您到达和离开的日期。为了向您提供更好的服务,我们还可能收集您的偏好信息,例如,吸烟或非吸烟房、您入住房间的首选位置(低楼层、高楼层等)、床型、喜好的报纸等。我们向您收集的个人信息将存储在电子和/或硬拷贝文件中。

 

2. 我们如何收集个人信息?

2.1 一般而言,我们主要通过以下几种方式收集个人信息:

(a) 当您进行预订(如在线预订,通过点击“接受”键钮),或提交与我们的任何产品和服务有关的表格时;

(b) 当您打电话通过我们的全球预订团队进行预订,或为预订与我们的员工进行互动时(例如,通过电话、信件、面对面会议、在线表格、预订交谈、社交平台和/或电子邮件);

(c) 当您使用我们的某项服务时,例如,我们的网站和/或流动应用程序;

(d) 当您要求我们将您加入电子邮件或其他邮寄名单中时;

(e) 当您响应我们的推广(根据您的事先同意及适用法律向您提供)、倡议或我们对额外个人信息的请求时;

(f) 当我们的营销代表联系您(始终受限于您的同意且符合适用法律),及/或您向我们的营销代表做出响应时;

(g) 当我们从我们的商业伙伴、在线旅行代理商和/或第三方处收到转介或预订时,例如,在他们转介您的情况下;

(h) 当我们就您已申请的产品和服务向第三方索要有关您的信息时;及

(i) 当您出于任何其他原因向我们提交您的个人信息时。

2.2 我们在我们网站上使用cookies。有关我们使用 cookies 的详情,请参阅我们的 Cookies 政策

2.3 如果您向我们提供有关第三方的任何个人信息(例如,有关您配偶、子女、父母和/或员工的信息),则通过向我们提交该等信息(无论是您本人提交或通过该第三方直接提交,及无论是否在您登记入住我们酒店的同一日提交),您即向我们表明,您已获得该等第三方的同意,可向我们提供他们的个人信息,用于本政策规定的相应目的。您须全权负责确保该等第三方获妥为告知在哪些情况下可根据本政策处理他们的个人信息,及确保您有权向雅辰提供该等信息。

2.4 您须确保向我们提交的全部个人信息均是完整、准确、真实和正确的。如果您的个人信息因进行修改而变得不完整、不准确、不真实或不正确,您有责任向雅辰更新您的信息。否则,可能导致我们无法向您提供您需要的产品和服务。

 

3. 我们处理您的个人信息的法律依据是什么?

3.1 雅辰仅出于正当目的处理您的个人信息。为证明使用您的个人信息是正当的,还需要一个或多个合法的“处理目的”。

3.2 下表包含雅辰所依赖的处理个人信息的各种合法处理目的的范围:

(i)   合同履行:雅辰为了与您订立合同而需要您的个人信息,例如,当您使用我们的某项产品或服务时。
(ii)  合法权益:雅辰为了获取合法利益而使用您的个人信息,并且我们使用您个人信息的理由,相对于对您的信息保护权利造成的损害而言,更为重要。
(iii) 合法索赔:雅辰为了就针对您、我们或第三方的权利主张进行抗辩、诉讼或提出索赔而需要您的个人信息。
(iv) 我们的法律义务和权利:我们因负有法定义务而需要处理您的个人信息,例如,为了遵守税法而保留某些交易资料。
(v)  同意:您同意我们使用您的个人信息(在此情况下,您应当已就任何该等使用收到一份同意表格,并且您可在任何时候按本政策第9条所述的方式撤回您的同意)。

3.3 一般而言,雅辰是基于履行我们与您之间的合同关系所需要而处理您的个人信息,例如,为了向您提供我们的产品和服务。

3.4 雅辰亦可在其具有合法权益且具体条件得到满足的情况下处理个人信息,例如,出于营销之目的及为了获取其他商业利益。若我们依赖此合法处理目的,我们将通过适当减少使用及采取适当的获取和安全保障等措施防止未经授权而使用您的个人信息,从而减轻可能对您的隐私造成的影响。

3.5 在适用法律要求的情况下,雅辰可处理您的身份证明文件的复本(例如,您的护照的复本)。

3.6 当我们基于个人同意而处理您的个人信息时,您始终有权选择不予提供被索要的个人信息,或选择撤回对您任何或全部个人信息的使用所作出的同意(参见第9条)。但请注意:即便您撤回您的同意,法律可能准许或要求我们在某些特定情况下根据适用法律的规定继续处理您的个人信息。但是,取决于您的请求及所涉个人信息的性质(例如,若您不向我们提供所需信息),我们可能无法处理您的预订、登记或请求,或无法继续向您提供您需要的产品和服务,或无法管理与您之间应有的合同关系。

 

4. 我们处理您的敏感个人信息的法律依据是什么?

4.1 除非我们已取得您的单独同意,我们不会处理您的敏感个人信息。

4.2 若我们在紧急情况下处理您的健康/医疗信息,我们如此做系基于保护您或他人的切身利益。具体而言,在有限情况下若我们无法另行依赖法律依据来证明处理活动是基于正当目的,我们将依赖您的明确同意来收集、处理和披露健康/医疗信息。若我们如此做,您可在任何时候联系我们撤回您的同意(请参见下文第9条)。若您撤回您的同意或决定不给予同意,我们可能始终无法向您提供需要使用该等信息方可启用的服务(例如,提供适合残疾客人的特殊房间)。

4.3 我们并无意提供我们网站或流动应用程序予十八(18)岁以下未成年人使用。未经父母或监护人的单独同意,我们不会收集、使用或以其他方式处理未满十四(14)岁人士的个人信息。

 

5. 我们出于什么目的收集您的个人信息,及我们使用您的个人信息的正当理由是什么?

5.1 本第5条阐述了我们使用向您收集的各类个人信息的目的。对于每次使用,我们均会注意能够证明对您的个人信息进行相关使用所适用的合法处理依据。

5.2 雅辰处理您的个人信息的主要目的包括:提供我们的产品和服务(详情请参见第6条);使雅辰能够改善我们向客户提供的服务;维护客户关系;响应您的反馈、查询、请求,解决投诉;进行客户研究以及其他相关目的。如果雅辰存储和使用网站的惯用/流量数据创建用户配置文件,以改善服务及实现营销目的,仅可以匿名形式进行,并且雅辰不得将该等数据与其他数据重新串连。用户可以拒绝创建该等用户配置文件(参见第9条)。

使用的正当理由:合同履行、合法权益(使我们能够提供和推广我们的产品和服务)。

5.3 我们还可为了管理雅辰的行政和商业运营活动及遵守内部政策和程序,包括进行审计,防止、侦察和调查犯罪活动,分析和管理商业风险,进行与争议、记账或欺诈有关的调查以及为了其他相关目的而处理您的个人信息。

使用的正当理由:合同履行、我们的法律义务和权利、合法索赔、合法权益(使我们能够管理我们的行政和商业运营活动,遵守内部政策和程序,及使我们能够防止犯罪)。

5.4 我们还可为了满足或遵守任何司法或监管部门发布的对雅辰具有约束力的任何适用法律、法规、规定、行为守则或指引,为了促进任何兼并、收购或资产出售交易,为了保护和强制执行我们的合同和法律权利和义务,以及为了其他相关目的而处理您的个人信息。

使用的正当理由:我们的法律义务和权利、合法索赔、合法权益(使我们能够更改我们的业务结构)。

5.5 我们还可为了质量保证、员工培训和绩效评估、身份验证、对您的咨询和请求作出反馈和响应、解决投诉以及为了其他相关目的而监控或记录电话通话及面向客户的互动。当您致电我们时,我们将告知您我们将对通话进行录音,并向您提供表明您是否愿意通话被录音的机会。

使用的正当理由:合同履行、我们的法律义务和权利、合法权益(使我们能够提供和改善我们的产品和服务)。

5.6此外:

(a) 如果您是使用雅辰产品或服务的个人,或是雅辰客户组织的员工,雅辰可出于以下目的处理您的个人信息:向您提供您需要的产品和服务;促进产品和服务的日常运营(包括但不限于记账、客户服务和客户验证);还款义务的强制执行;及信用和内部风险管理。我们还可出于以下目的分析您使用我们产品和服务的情况:帮助我们改善、审查、开发和有效管理向您提供的产品和服务,以及与上述事宜合理相关的目的。

使用的正当理由:合同履行、合法权益(使我们能够提供和改善我们的产品和服务,及向您提供个性化服务)。

(b) 如果您是雅辰现时或未来外包服务的外部服务提供者或供应商的员工、高级人员或所有权人,我们可为了管理工程投标或货物和服务的供应、处理和支付供应商发票以及与上述事宜合理相关的目的处理您的个人信息。

使用的正当理由:合同履行。

(c) 如果您以就业职位候选人的身份向我们提交申请,我们可出于以下目的处理您的个人信息:进行面试及评估您是否适合所申请的职位;处理您的申请,包括受聘前检查和背景筛查;提供或获取雇员资历;处理员工推荐以及任何其他与上述事宜相关的目的。

使用的正当理由:合同履行、合法权益(评估您是否为我们组织的合适候选人)。

5.7 与大多数企业一样,营销对于我们企业获得成功至关重要。因此,无论您是我们现时或潜在客户,受限于您的明确同意,我们可不时向您发送您可能感兴趣的、与我们的产品和服务(包括但不限于我们的时事通讯)或我们的营销合作伙伴的产品和服务相关的营销和推广材料。我们还可出于以下“雅辰额外目的”处理您的个人信息:

i. 进行市场研究和调查,以使我们能够了解和确定客户所在地、偏好和人口统计状况,从而开展与雅辰的产品和服务有关的特别优惠和营销计划;

ii. 搜集和管理潜在客户资料以营销雅辰的产品和服务;

iii. 向您提供、推广和/或营销其他产品和服务及福利,包括来自雅辰的推广、忠诚和奖励计划;

iv. 开展比赛、竞赛和营销活动,或组织推广活动及/或企业社会责任项目;及

v. 与上述事宜合理相关的目的。

5.8 如果您正在接收我们的推广信息,或您的个人信息正被另行用于雅辰额外目的,而您不再希望收到该等信息,或不再希望您的个人信息被用于或披露作为该等雅辰额外目使用,请参见第9条了解您相关权利的更多信息。

5.9 如果您已向我们提供您的电话号码,并表示同意通过您的电话号码接收营销或推广信息,则雅辰可不时使用该(等)电话号码(包括通过语音通话、短信、传真或其他方式)联系您,向您提供有关我们产品和服务的信息。

5.10 就特定产品和服务而言,或在您与我们的互动中,我们还可具体通知您我们处理您的个人信息的其他目的。如此,除非我们另行向您发送具体通知,我们还将始终依据适用法律并出于该等额外目的处理您的个人信息。

 

6. 个人信息的披露和转移

6.1 雅辰已实施适当的技术和组织性措施,以保护您的个人信息不受未获授权的查阅、修改、更改、篡改、损坏或泄露。该等保护措施会因个人信息的敏感性、格式、所在地、数量、分配和存储方式的不同而有所不同。该等保护措施将由合格的信息安全专业人员持续更新和维护。

6.2 为便于实现本政策中提到的目的,且在不影响相关法律和法规的情况下,我们可能会将您的个人信息转移和/或披露给我们的相关公司和/或第三方服务提供者(合称“第三方信息处理者”)。他们将根据各自的目的和处理方法来处理您的个人信息。第三方信息处理者可能位于原始收集您的个人信息所在国之内(下称“境内信息处理者”)或之外(下称“境外信息处理者”)。

  • 对于境外信息处理者,我们只有在征得您的单独同意后,才会根据全部适用的信息保护法律,转移和/或披露该等个人信息予该(等)境外信息处理者;及
  • 雅辰将采取一切合理措施对向第三方信息处理者转移和/或披露的您的个人信息加以保护。

6.3 如雅辰为了响应监管、执法或安全机构的请求而披露个人信息或刑事个人信息,该等监管、执法或安全机构将充当信息处理者。有时雅辰还可能向充当信息处理者的第三方披露您的个人信息,例如,在企业重组的情况下。雅辰将始终在披露任何个人信息和/或刑事个人信息前,评估该等披露的合法性,并仅披露为上述目的所必需的信息。

6.4 我们可向以下(类别的)接收人披露您的个人信息:

(a) 雅辰的相关公司、关联方和/或第三方,以向您提供产品和服务,处理您与我们的账单安排和对我们的产品和服务提出的问题和请求,及维护和运营我们的系统和/或服务;

(b) 向雅辰提供与保险和/或咨询相关服务的公司;

(c) 向雅辰提供运营服务的代理人、承包商或第三方服务提供者,例如,向雅辰提供快递服务、电讯、信息技术、付款、打印、记账、薪资管理、技术服务、培训、市场研究、电话服务中心、安全或其他服务;

(d) 与雅辰提供的市场推广活动和服务有关的供应商或第三方服务提供者,但受限于并须依照您的事先明确同意;

(e) 任何投资者或(实际或预期的)受让人,以促进涉及我们集团任何公司的业务资产交易(可扩展至任何兼并、收购或资产出售交易);

(f) 催收和讨债机构,以强制执行债务偿还义务;

(g) 外部银行、信用卡公司及其各自的服务提供商,以处理您支付的或收到的款项;

(h) 我们的专业顾问,例如,审计师或律师;

(i) 相关政府监管机构,法定机构、机关或执法部门,以遵守政府权力机构发布的任何法律、法规、规定、指引和/或计划;及

(j) 您授权我们向其披露您的个人信息的任何人士。

为免生疑问,凡在本第6条中提述之任何组织或实体,系指该等组织或实体及其代表、员工、代理人和顾问。

 

7. 保留期限

7.1 我们对您的个人信息所设立的保留期取决于业务需要和法律规定。只要对为此收集信息的处理目的以及任何其他允许且相关的目的属必要,我们就会保留您的个人信息。例如,我们可能保留(i) 某些交易详情和通信,直到交易产生的索赔期限到期,或 (ii) 某些信息,以符合关于保留此类信息的监管要求。

7.2 当我们不再需要您的个人信息时,我们将彻底地对信息进行匿名化处理(我们可能会进一步保留和使用匿名化信息)或将其安全地销毁。

 

8. 第三方网站

8.1 我们的网站可能包含连接到第三方(例如,我们的业务合作伙伴)运营的其他网站的链接。我们不对第三方运营并链接到我们网站之网站的隐私做法负责。我们鼓励您了解该等第三方网站的隐私政策。一旦您离开我们的网站,您应查看第三方网站所采用的隐私政策,以确定他们如何处理向您收集的信息。

 

9. 您的权利——联系我们

9.1 您就您的个人信息享有以下若干权利。尽管如此,请注意有些例外情况可能使您无法在所有情况下均可行使该等权利:

  • 主体查阅:您有权查阅雅辰持有的您的任何个人信息。
  • 更正:您有权要求对我们处理的有关您的个人信息进行任何更正。
  • 删除:您可在一些情况下要求我们删除您的个人信息。此时我们将采取合理措施通知正在处理该等个人信息的其他信息处理者,您已要求删除您的个人信息包括相关链接、副本或复件。
  • 限制:您可要求将某些个人信息标记为限制性信息,直到投诉得到解决,亦可在某些其他情况下要求限制对个人信息的处理。
  • 可携权:在适用法律允许下,您可要求我们以电子方式向第三方传输您已向我们提供且我们仍然持有的有关您的个人信息。
  • 提出投诉:您可就我们的处理行为向相关司法管辖区的信息保护监管机构提出投诉。

9.2 此外,在某些情况下,您有权:

  • 撤回同意,若我们的信息处理行为是基于您的同意做出的;
  • 对雅辰基于“合法权益”这合法目的处理您的个人信息之正当性提出异议;然而当我们处理您个人信息的目的,相对于对您的隐私权利造成的任何损害而言,更为重要的情况除外;
  • 对用户资料档案的处理,或对出于营销目的使用您的个人信息的行为提出异议。

若您对处理您的个人信息的行为提出异议,您理解我们可能无法向您提供产品和服务。

尽管如此,您于本第9.2条项下的权利受限于为保护公共利益(例如,预防或侦查犯罪)及我们的利益(例如,维护法律权力)的某些例外情况。

9.3 如果您:

(a) 对您的个人信息或本政策有任何疑问、隐私问题或反馈意见;或

(b) 拟行使第1条或第9.2条项下的任何权利,请通过以下方式联系雅辰:

电子邮箱:artyzendpo@artyzen.com

联系人:信息保护专员

地址:香港干诺道中200号信德中心西座39顶楼

(在信函中,请附上您的全名和您的电子邮箱地址,使我们能够确定您的身份。在适当时,我们可能需要您提供额外的信息以确定您的身份。)

(c) 如您希望从我们的邮寄名单中除名,您可登录artyzen.com/contact联系我们。如果通过电子邮件提出从我们的邮寄名单中除名的正式请求,请在您的电子邮件的主题中加入“退订”一词。

9.4 请注意,如果第三方(例如,推荐人或您的公司)已向我们提供您的个人信息,您应联系相应的组织或个人,请求其代表您向雅辰作出有关询问、投诉,及/或访问和更正的请求。

 

10. 通知和修改

10.1 雅辰可不时修改、更新、更改或修订本政策,以确保本政策与我们的未来发展、行业趋势及/或不时变更的法律或监管要求相符。在不损害您依法享有的权利的前提下,您同意受本政策的现行条款(并于我们的网站上不时更新)约束。请定期返回查看有关您个人信息处理之更新后的信息。如果我们对收集、使用和/或分享您个人信息的方式做出任何重大调整,我们将通过在我们的网站上发布调整通知的方式告知您。

10.2 如果本政策的英文版本与其他译本之间有任何不一致之处,应以英文版本为准。

 

11. 法律术语

11.1 根据所适用的隐私法律规定,以下术语具有下表所载的定义:

刑事个人信息 提供与个人的刑事定罪或罪行有关的任何个人信息。
信息处理者 是指在个人信息处理活动中单独或与他人共同决定处理目的、处理方式的自然人、法人、行政机构或其他实体。
个人信息 是以电子或者其他方式记录与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
产品和服务 我们向您提供的任何产品和服务,包括但不限于在我们的酒店提供住宿。
处理 有关个人信息的任何操作或系列操作,包括个人信息的收集、记录、组织、存储、更新或修改、检索、查找、使用、通过传输、分发或任何其他形式进行传播、提供、公开、合并、链接、以及阻止、删除或销毁。
敏感个人信息 是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、种族或民族出身、政治观点、宗教/哲学信仰、特定身份信息、健康和医疗信息、基因信息、性生活或性取向、金融账户信息、个人行踪轨迹等信息,以及不满十四(14)周岁未成年人的个人信息。