最近更新日期:2022年12月1日
瑰麗酒店集團及其聯屬公司(統稱“瑰麗”或“我們”)致力於保護您的隱私,並希望您了解我們如何收集、披露及以其他方式使用有關您的個人信息。在本隱私政策中,凡提述“瑰麗”或“我們”均指負責處理您個人信息的機構,此機構作為資料控制者會於不同情況下獲得您個人信息。
本隱私政策介紹我們經以下方式向您收集個人信息的常規做法:
本隱私政策並不適用於定有不同隱私政策、未提述或未納入本隱私政策的網站及在線平台。本隱私政策也不適用於不屬於瑰麗酒店集團及其聯屬公司的第三方業主對個人信息的收集和處理。例如,第三方業主可能會使用電子郵件或其他營銷通訊方式聯繫其客人,第三方業主則對這些通訊全權負責。請參參該第三方業主的隱私聲明,了解它將如何對待您的信息。我們在線平台的其他部分(例如,在線招聘網頁)可能亦適用不同的隱私政策。
加州消費者請參閱《加州消費者隱私聲明》。
中國大陸居民請參閱《中國大陸隱私政策》。
在某些酒店,瑰麗酒店會在本隱私政策之外為您提供《客人隱私通告》(“Guest Privacy Notice”; 以下簡稱“通告”),其中列出酒店將如何收集和處理的個人信息的細節。瑰麗將根據通告與本隱私政策的條款收集及處理您的個人信息。
在某些我們已發展業務的國家/地區, 我們處理個人信息的常規做法或會因當地慣例和法律規定受到限制。如屬這種情況,我們會明確告知您。
請仔細閱讀此隱私政策。如您通過我們的平台向我們提供您的個人信息及其他信息,即表示您確認及同意您的個人信息將根據本隱私政策的條款處理。如您無法接受本隱私政策的任何條款,請勿使用本平台或提供任何個人信息。
本隱私政策原以英文編寫,並可能翻譯至其他語言。如有不一致的地方,一概以英文版本為準。
1. 瑰麗收集哪些信息?
1.1. 個人信息
在本隱私政策中,“個人信息”一詞指與身份已獲識別或可識別個人有關的任何信息,或適用法律所界定的含義。當您與我們聯繫,如:作為客人預訂、談訪我們的酒店或物業、或使用我們的網站時,我們會從您收集某些個人信息。在過往十二(12)個月內,我們收集了以下個人信息類別:
1.2. 敏感個人信息
您可能會不時向我們提供或我們可能收集被視為敏感個人信息或有關隱私法所指的“特殊類別個人信息”的信息(在本政策中簡稱為“敏感個人信息”)。例如,當您在我們的酒店舉辦或參加活動時,您可能會向我們披露您的宗教信仰,或會向我們提供健康信息或飲食禁忌,以便我們在您入住期間迎合您的需求。
僅當有關法律許可的情況下或獲得您明確同意後,我們方會處理您的敏感個人信息。除非有關法律另行要求,否則您無需向我們提供您的任何敏感個人信息。如您選擇不提供,您的抉擇會有礙您享用我們的平台。
2. 我們何時收集您的個人信息?
我們通過多種方式收集有關您的個人信息,包括當您向我們:
3. 為何使用您的個人信息?
我們因以下的商業原因使用您的個人信息:
3.1. 履行合同: 我履行與您簽訂的合同我們 必須處理您的個人信息,包括完成您的預訂、向您提供您索購的商品和服務,或通知業主您的入住,以便在您抵達我們管理的酒店或其他飯店時為您提供服務。
3.2. 合理的商業理由: 我們會在有合理商業理由時使用由第三方或我們獲取的您的個人信息。合理商業理由包括在您下榻我們的酒店時向您提供卓越的客戶服務和個性化的體驗;確保我們的平台及運營安全可靠;或我們任何联屬公司或其他第三方的運營;以及發送有關您體驗的調查並做出相關回應;邀請您參加抽獎、競賽和其他推廣促銷活動,並管理這些活動。請注意,部分推廣促銷活動受到其他規條規範,其中可能包含其他詳情如我們收集哪些個人信息以及如何使用這些信息,因此我們建議您仔細閱讀這些規則。此類合理的商業理由還包括向您提供您要求索取的信息;回复您的查詢;根據本隱私政策提供的個人信息匿名化改進本平台;指導新功能和服務的開發;檢測保安事故,防止惡意、欺騙、欺詐或任何非法活動;調試及修復錯誤;驗證客戶信息;以及當公司依循有關法律法規出售、合併或控股權變更等相關事宜。
3.3. 遵守法定義務: 當我們必需遵守有關法律時,我們會處理您的個人信息。遵守有關法律定義包括遵守法律程序、跟據世界各地公共機構和政府機構的要求給予反饋,以及追索有關賠償或限制我們或第三方可能蒙受的損害賠償。
3.4. 經您同意: 我們會在您獲得您的有效同意後處理您的個人信息,包括在您下榻期間與您通訊(包括通過電子郵件和短信);根據您的喜好向您發送促銷優惠、簡報、關於我們、我們的平台和其他營銷通訊的信息;以及處理您可能就您的入住向我們提供的敏感個人信息;例如,任何飲食禁忌或針對身體狀況和病症的特殊照顧。
3.5. 切身利益: 在某些關乎您的切身利益或他人利益的情況下(例如,在發生醫療緊急情況時),即使無法獲得您的同意,我們仍可能必須處理您的個人信息,包括您提供的敏感個人信息。
4. 我們何時及向何人披露您的個人信息?
在過往的十二(12)個月中,我們曾按以下所述原因及向以下人事披露或共享您的個人信息:
4.1. 業主、酒店和其他飯店: 為滿足您的預訂要求,我們會與相關酒店或飯店分享您預訂時向我們提供的個人信息,包括您的聯繫方式、人口統計資料、財務資料及入住資料。您入住後,我們亦會保留有關的入住信息,包括您的入住詳情和喜好(例如,客房、類型、興趣、愛好、所使用的設施),以便在您下次入住時根據您的喜好向您提供個性化的服務。 您可以按照本隱私政策的第14條所述與我們聯繫,反對出於此目的保留。
4.2. 瑰麗聯屬公司: 作為一家全球性企業,我們會從我們集團內其他公司或酒店(包括我們在香港,歐洲經濟區(EEA)和美國的辦事處)收集及披露您的個人信息,以向您提供與您入住我們的酒店或其他物業相關的服務,及根據您的選擇及使用您所提供的聯繫資料為您提供相關的推廣優惠。如欲了解瑰麗酒店集團的聯屬公司,請按照第14所示與我們聯繫,或訪問www.rosewoodhotelgroup.com。
4.3. 商業服務提供商和供應商: 我們可能會將處理某些業務及/或處理信息的工作外包給予第三方服務供應商,如: 線下服務供應、信息分析、支付和信用卡處理、訂單履行、客戶服務、電子郵件傳送、金融服務公司、交付服務、廣告網絡及資訊服務技術。我們亦會與以下第三方提供商分享您的個人信息: 於我們的酒店或其他物業內提供水療、沙龍和餐飲服務的供應商、計劃或舉辦任何活動的活動策劃人或組織者。
4.4. 外部合作夥伴: 我們可能將您的個人信息分享給向我們提供服務的合作夥伴、諮詢顧問, 包括金融機構、外部審計師、律師和信用卡發卡機構。
4.5. 旅行相關服務合作夥伴: 我們可能會與選定的第三方合作夥伴分享您的個人信息,如您的聯繫方式、人口統計資料、財務資料、常旅客資料及入住資料。例如,以便提供租車服務,我們會與他們分享有關個人信息。我們亦可能與旅行社和航空公司等第三方合作,為您提供一站式購買旅程的相關服務。請注意,本隱私政策並不適用於您直接向第三方提供的信息。
4.6. E-Folio電子賬單計劃: 如果您作為公司員工或公司客戶並有參加瑰麗 E-Folio電子賬單計劃的,我們可能會向信用卡發卡銀行提供在您於入住期間所要求的商品和服務的摘要,該發卡銀行進而會有可能與您的雇主或公司客戶分享摘要。一旦個人信息被傳給信用卡發卡機構、信用卡網絡運營商、您的雇主和/或公司客戶,該信息將不再受本隱私政策的條文保護。請向您的雇主或公司客戶、相關信用卡發卡銀行和發卡機構的隱私政策,了解有關其信息隱私和保護措施的更多信息。
4.7. 促銷及抽獎活動的聯合贊助商: 如果您在我們的平台上參加某項促銷、抽獎或其他競賽活動,我們則可能與我們的合作夥伴公司、該等活動的聯合贊助商或第三方贊助商等其他非相關聯商業合作夥伴分享您的個人信息,如您的聯繫方式及反饋的資料。
4.8. 社交媒體和留言板: 如果您登入我們的某個社交媒體頁面,我們可能會就您的社交分享活動,將您的社交媒體資料披露給與您社交媒體賬戶內的好友、其他網站用戶以及您的社交媒體賬戶提供商。我們可能向我們平台的用戶提供評論、留言板、博客和其他用戶原創內容。在這些區域披露的任何信息均屬公開信息,因此您在決定是否在該環境中披露個人信息時,應謹慎行事。我們不對其他用戶的隱私實務負責,包括接收您所提供信息的網絡運營商。
4.9. 業務轉讓: 我們可能不時出售我們的業務、酒店和其他資產,或可能停止管理某一業主的家酒店或飯店。在此情況下,我們可能將已收集的有關您的個人信息或對該等個人信息的控制權作為業務資產納入任何此類轉讓中。例如,如我們停止經營一家非我們所擁在的酒店,業主可能繼續擁有您的個人信息,並把其個人信息使用於符合經營酒店業務目的的事宜,包括直接營銷。此外,如果發生合併、出售或其他轉讓事件,我們可能會將您的個人信息披露給予買方或其他繼任者,因我們持有的客戶的個人信息屬於被轉讓的資產之一
4.10. 匿名信息: 我們可能以匿名方式與第三方分享匯總信息,但不會洩露個人信息。
4.11. 法律責任: 為履行我們法律責任、傳票或其他法律程序下的法律義務;或為強制執行或應用我們的使用條款和其他協議(包括出於計費和催收目的);為保護我們、我們客人或他人的權利、財產或安全,我們有責任披露或分享您的個人信息。這可能包括與其他公司和組織交換個人信息,以防欺詐和降低信用風險。
5. 我們採用哪些Cookie和其他技術收集您的信息?
5.1. 自動信息收集: 我們可能採用自動信息收集技術收集有關您的設備、瀏覽行為和模式的某些統計(非個人)信息,包括 (a) 您訪問我們平台的詳細信息,包括流量信息和位置信息、訪問日期和時間、頻率和其他通信信息; (b) 關於您的電腦和互聯網連接的信息,包括您的IP地址、操作系統、主機域和瀏覽器類型;及 (c) 引用網站行為和模式的詳情。
5.2. Cookie: 如我們的《Cookie政策》中進一步描述的,我們使用cookie和其他類似技術(例如,網絡信標、像素、廣告標記和設備標識符)在不同平台和設備上識別您和/或您的設備。我們還允許其他第三方按照我們的《Cookie政策》所述使用cookie。您可以通過瀏覽器設置和其他工具來控制cookie。有關我們收集的cookie以及如何禁用cookie的更多信息,請訪問我們的《Cookie政策》。
5.3. 社交媒體插件: 本網站特色之一是使用Twitter、Facebook、YouTube、Pinterest和Instagram等社交網絡的社交插件(“插件”)。這些社交媒體插件均已其商標展示。當您訪問我們的網站時,您的瀏覽器會直接與這些社交網絡的服務器建立連接。插件的內容由社交網絡直接傳輸到您的瀏覽器,您的瀏覽器再將插件內容集成到本網站中。
5.3.1. 若您使用社交媒體插件登錄我們的平台,Facebook等社交網絡會收到您已加載我們網站相應頁面的信息。如果您用Facebook登錄,登錄插件將能夠把您的訪問分配到您的Facebook賬戶。請注意,當您訪問我們的網站時,無論您有否與該登錄插件互動,有關信息亦會交換。如果您與登錄插件進行互動,如點“贊”按鈕,則相應的信息將通過您的瀏覽器直接發送至Facebook,並保存在Facebook。您可以在有關社交媒體的個人信息保障聲明中查找有關信息獲取的目的和範圍、社交媒體如何進一步處理和使用您的個人信息;以及您的個人信息隱私權利及如何透過設置選擇保障您的個人信息。
5.3.2. 如果您不希望本網站併入的社交網絡通過本網站收集關於您的信息,您則必須在訪問本網站前登出相關社交網絡。如果您不希望在訪問本網站期間與上述社交媒體網絡交換其個人信息,您可以通過瀏覽器設置和其他工具來選擇停用cookie。更多信息,請訪問我們的《Cookie政策》。
5.4. Wi-Fi和基於位置的服務: 於在我們的酒店和其他飯店提供Wi-Fi服務期間及為在此提供Wi-Fi服務,我們可能會收集設備標識碼(如您的IP地址或其他獨特的標識碼)。經您同意,我們還可能通過Wi-Fi服務或其他技術,收集有關設備的實際位置的信息,以便為您提供基於位置的個性化服務,如定制的優惠和促銷活動或查找您附近的酒店。
5.5. 不要跟踪: 目前,我們不會為“不要跟踪”信號修改我們如何收集和使用個人信息。
6. 我們如何保護個人信息?
7. 第三方網站和平台
7.1. 我們的平台可能載有非我們所有或所能控制的其他第三方網站或平台的鏈接,或載有該等網站或平台支援的功能。例如,我們通過某些社交媒體網站向您提供接入、鏈接或分享我們平台(以及您查閱的內容)的機會。
7.2. 本隱私政策僅針對我們通過您與我們平台的互動收集、使用和披露的個人信息。本隱私政策不涉及任何第三方或我們的平台鏈接的或可從我們的平台訪問的任何第三方網站或功能的政策或實務。如果您向任何其他第三方提供任何信息,該等第三方收集和使用您的個人信息則受到不同的規則規範。如果您對其隱私措施有任何疑問,請直接與這些第三方平台聯繫。
7.3. 我們亦可能與特定的互聯網供應商合作,為我們的客人提供互聯網服務。當您使用酒店的互聯網服務,您需遵守第三方互聯網服務供應商的使用條款及其隱私政策。該等服務條款和隱私政策則可通過服務登錄頁面上的鏈接或訪問互聯網提供商的網站查閱。
8. 跨境信息傳輸
8.1. 我們向您收集的個人信息和其他信息將被傳輸到歐洲經濟區以外的目的地,並存儲在該目的地。該等信息亦可能由在歐洲經濟區以外的員工或其他服務供應商以我們的資料處理者身份處理個人信息。其中包括負責滿足您要求或履行您的訂單以及提供支持服務的工作人員和供應商。有關我們向誰披露您的信息的更多信息載於第5條。
8.2. 為遵守相關的隱私法,我們已根據歐洲聯盟《通用數據保障條例》採用歐盟核准的標準合約條款,以便為傳輸到歐洲經濟區以外且未能提供足夠資料保障的國家/地區的個人信息提供適當和適宜的保護。您可以通過下文第14條中提供的聯繫方式與我們聯繫,索取有關經標準合約條款的修訂副本(刪除商業條款)。
9. 您的個人信息會保留多久?
除非有關法律要求或允許更長的保留期限,否則我們僅對因要實現本隱私政策所述目的必要的時間內保留您的個人信息。請注意,出於我們需保存某些記錄及/或為完成交易,(例如,當您購物或預訂時)我們需要保留某些信息,並且在該等購物或預訂完成前,您可能無法更改或刪除您所提供的個人信息。
10. 如何管理您的偏好和信息?
10.1. 商業電子郵件: 您可以按照任何商業電子郵件中的說明選擇拒收我們的商業電子郵件。不過,拒收某種類型的通訊可能並不意味著您可以拒收另一種類型的通訊。請注意,即使您拒收商業電子郵件,我們仍可能會通過平台向您發送與您的賬戶和交易相關的非商業(交易)電子郵件。
10.2. 業主於我們的管理協議終止或到期後可能與第三方提供商將您的個人信息用於營銷推廣的目的。如果您希望拒收業主和第三方提供商發來的優惠推廣,您可以按照他們向您發送的電子郵件中的說明進行拒收。
10.3. 歐盟人士和商業電子郵件: 如果您是歐盟人士,我們僅會在獲得您同意後方會向您發送商業電子郵件。但如我們已在產品或服務的銷售或談判過程中獲得您的電子郵件地址,以向您發送的商業電子郵件僅營銷類似產品或服務,則不受到事先同意的限制。
10.4. 短信和短信服務: 要選擇拒收短信,請對您收到的消息回复“STOP” 或與酒店或物業前台聯繫,告知他們您不希望再收到短信。
10.5. 行動應用程式: 您可以通過修改移動設備上的通知設置來控制我們的應用程式能否向您發送推送通知。
10.6. 查閱和綁定社交媒體: 如果您通過社交媒體賬戶註冊本平台,或通過社交媒體個人信息連接本平台、提供本平台的鏈接或分享您使用本平台的體驗,則您可以通過訪問您賬戶下的用戶設置來管理授予該等第三方社交媒體平台的許可。您還可以通過訪問您社交媒體賬戶中的隱私設置,隨時取消我們對您社交媒體賬戶的訪問權限,或以其他方式控制這些第三方社交媒體平台與我們分享的信息。
11. 您對您的個人信息有哪些隱私權利及如何行使您的隱私權?
根據相關的法律法規,您可以隨時行使某些權利,其中包括以下權利:
11.1. 適用於歐盟/歐洲經濟區居民
11.2. 適用於加州消費者
如果您是加州消費者,請參閱《加州消費者隱私聲明》以了解加州法律下為您個人信息提供的特定權利。
11.3. 中國大陸居民請參閱《中國大陸隱私政策》以了解更多關於您在《中華人民共和國個人信息保護法》下的權利。
11.4. 對於處於其他司法管轄區的居民
在有關法律範圍許可內,您可以要求查閱、更正及刪除有關您的個人信息。
如何行使您的權利
要行使上述權利,請按照以下第14節所述方法與我們聯繫。瑰麗將在合理可行的時間內(不會超出法定時間內)盡快答复您的請求。
核實程序
您的隱私和信息安全對我們非常重要。因此,我們將核實您的身份去確認有關個人信息屬於您,或如果您是授權代理人, 有關個人信息屬於您的授權人。因此,瑰麗將收集您的姓名,電子郵件地址及電話號碼以查核您的身份。收到您的請求後,我們亦會通過電子郵件及/或其他安全的通信渠道與您聯繫,詢問您其他安全性問題 (確保您所提供的個人信息與我們資料庫的信息匹配)。
請注意,如果我們無法核實您的身份,我們並不需要向您或您的授權代理人提供有關您的個人信息。
為了您的安全
在核實身份程序中, 瑰麗不會向您收集任何敏感信息(例如您的完整信用卡號碼、完整社會保險號碼或完整身份證號碼)來驗證您的身份。請不要發送瑰麗任何敏感信息,並且請注意任何網絡詐騙或欺詐性電話要求您提供此類信息。
儘管我們維持商業上合理的保護措施來保護您的個人信息,但我們沒有辦法確保任何傳輸方法是百分百安全,並且我們不能保證或擔保您的個人信息受到安全技術的絕對保障。
通過授權代理人提交請求
您也可以通過授權代理人(“授權代理人”)行使您的權利。 授權代理人可以是您授權代表您行事的第三方,例如具有律師委託書的第三方。
當授權代理人代表您提交請求時,我們將要求該授權代理人提供證據,例如書面許可聲明或誓章,表明其代理人有權代表您提出請求。授權代理人亦必須直接向我們驗證他們的身份。
提供個人信息
當我們驗證了您或您的授權代理人身份,我們將以書面式並通過您於我們的帳戶提供(如果您有有關帳戶)有關您的個人信息給予你。如您沒有開設任何賬戶,我們將以您選擇的方式通過郵件或電子形式提供信息。該信息格式將易於使用,使您可以輕鬆地把信息從一個實體傳輸到另一實體。
12. 我們向兒童收集哪些信息?
12.1. 本平台並非為16歲以下人士設計,亦不擬供他們使用。我們在本平台上呈列了有關Rose Buds®兒童計劃的信息,以供成年人參考。因此,在沒有成年人監督的情況下,16歲以下的人士不得使用本平台。如果您未滿16歲,請勿提供任何形式的個人信息。
12.2. 如果我們無意中獲取16歲以下用戶的個人信息或其他信息,我們不會在知情的情況下將該信息提供給任何第三方用於任何用途。如果有兒童在平台上向我們提供了個人信息,該兒童的父母或監護人可與我們聯繫。當一接到通知,我們便會從我們的記錄中刪除從16歲以下兒童收集到的任何信息。
13. 隱私政策變更怎麼辦?
13.1. 我們保留隨時修改本隱私政策的權利。我們所做的任何修改均將本頁面上發布。如我們對處理您個人信息的方式做出重大變更,我們將通過在平台主頁上發布通知。本隱私政策的最新修訂日期載於頁面頂部。您有責任確保我們掌握您有效的電子郵件地址,並且您有責任密切關注和定期查閱本隱私政策的任何更新。如若您在這些修訂後繼續使用我們的平台,即視為認可本隱私政策的變更。
14. 如何聯繫我們
若您對我們處理個人信息的常規做法或對本隱私政策有任何疑問或意見,或您希望行使您的隱私權利(如適用),您可以:
Rosewood Hotel Group
(美國達拉斯)
2909 Cole Ave, Ste. 303, Dallas,
TX 75204, U.S.
Attn: Legal Department
瑰麗酒店集團
中國香港特別行政區
鰂魚湧英皇道728號K11 Atelier 21樓
收件人:法務部