← 返回首页

版本对比

查看政策在不同版本之间的内容变化

雅诗阁个人数据保护政策
平台：雅诗阁
🔗 查看政策原文

📄 上一个版本

2025年10月08日

📄 当前版本

2026年06月14日

🤖 AI智能分析

分析时间: 2026年06月14日
好的，这是根据您提供的两个政策文件版本进行的深度比较分析报告。 --- ### **总体评估** 本次更新（从 2025年10月08日 更新至 2026年06月14日）属于 **重大修订**。这并非简单的文字勘误或格式调整，而是涉及核心法律实体、数据处理角色、数据转移接收方、业务功能清单以及用户权利处理时限等多方面的实质性变更，深刻反映了政策制定者对中国《个人信息保护法》（PIPL）等法规最新实践要求的响应与合规深化。 ### **详细变更点分析** 1. ****修改**了政策名称与核心法律实体定义** * **变更内容**：政策名称从“雅诗阁个人数据保护政策”修改为“雅诗阁个人信息保护政策”。更重要的是，旧版本中数据处理者的核心主体是“雅诗阁集团”（The Ascott Group, 及雅诗阁有限公司等），而新版本中，针对中国境内的数据处理者明确为“雅诗阁物业管理（上海）有限公司”。雅诗阁集团的角色从直接的数据处理方变为“认可本政策”的相关方。 * **潜在影响**：这一变更是为符合中国《个人信息保护法》关于“个人信息处理者”的界定。将中国的法律实体明确为处理者，意味着用户可以更清晰地向该境内实体主张权利，法律关系和救济途径更为明确。这增强了法律实操性。 2. ****修改**了关于用户非中国公民/非中国境内个人的指引** * **变更内容**：旧版本的指引措辞为“如您并非中国公民或不位于中国境内”，新版本修改为“如您并非中国公民且不位于中国境内”。将“或”改为“且”。 * **潜在影响**：这是一个重要的逻辑修正。新版本的含义是：如果您是外国公民*并且*您本人不在中国境内，那么才适用全球政策。这意味着，如果一个外国公民在中国境内，他/她同样受本中国政策的管辖。这大大扩展了本政策对中国境内所有个人的适用范围，无论其国籍，更符合属地管辖原则。 3. ****修改**了“个人数据”的定义引用** * **变更内容**：旧版本中，将“个人数据”直接等同于中国《个人信息保护法》定义的“个人信息”。新版本则更严谨地表述为：“指中国《网络安全法》及《个人信息保护法》和《数据安全法》及其他适用法律规定的‘个人信息’”。 * **潜在影响**：该变化体现了对“三法合一”监管体系的尊重，明确了法律依据不仅限于《个人信息保护法》，还覆盖了《网络安全法》和《数据安全法》，使政策的法律依据更为完整和准确。 4. ****新增**与**修改**了敏感个人信息的定义与保护措施** * **变更内容**： * **新增**“不满十四周岁未成年人的个人信息”被明确列为敏感个人信息。 * **修改**：对敏感个人信息的显著标识提出更高要求，从旧版的“同意”改为要求“单独同意”。 * **修改**：安全措施描述从“已采取适当的技术和组织保护措施”细化为“已采取加密存储、访问权限分级等技术和组织保护措施”。 * **修改**：在提示条款中，新增了拒绝提供的后果示例：“如您拒绝提供...（如无身份证号码无法办理入住登记）”。 * **潜在影响**：对未成年个人信息保护的强调，紧跟《未成年人保护法》和《儿童个人信息网络保护规定》。要求对敏感信息进行“单独同意”是比普通同意更严格的标准，为用户提供了更强的保护。细化后的安全措施描述和拒绝后果示例，使用户对信息处理的风险和必要性有了更直观的认识。 5. ****新增** 跨境数据传输接收方信息精细化** * **变更内容**：旧版本中，数据被传输至“新加坡的雅诗阁有限公司”（The Ascott Limited, 197900881N）。新版本中，接收方被修改为“新加坡的雅诗阁国际管理 (2001) 私人有限公司”（Ascott International Management（2001）Pte. Ltd., 199308083Z）。同时，新版本详细列出了传输的具体业务场景（会员注册、会员积分）、传输的个人信息字段，并新增了“您有权随时撤回跨境传输同意”的声明。 * **潜在影响**：接收方的变更可能是因集团内部架构调整。更关键的是，新版本极大地提升了跨境数据传输的透明度。用户现在可以清楚知道哪些信息被传输到哪个具体实体、用于什么目的，并且明确知道自己有权撤回同意。这完全符合《个人信息保护法》对跨境传输规则的要求，增强了用户的知情权和控制权。 6. ****修改** 用户权利响应时限明确化** * **变更内容**：新版本在“您的权利”部分为多项权利设定了明确的响应时限。例如，要求查询和行使更正权，将在“15个工作日内提供查询结果”或“完成处理”；行使删除权，在账户注销后“将在15个工作日内及时删除您的个人信息”。 * **潜在影响**：旧版本中未提及具体时限，用户只能等待“合理时间”。15个工作日的明确时限为用户提供了一个可预期的、有法律约束力的承诺，增强了政策的可执行性和用户的信任感。这也是对标《个人信息保护法》关于响应期限的要求。 7. ****修改** 数据控制者/处理者代表及联系方式的本地化与调整** * **变更内容**： * **欧盟/EEA活动**：相关实体的表述从“同为处理个人数据的最终主要数据控制方”改为“同为处理个人数据的最终主要数据处理方”。 * **奎斯特公寓酒店（Quest）**：其联系地址从墨尔本圣基尔达路 390 号 21 楼变更为科灵伍德惠灵顿街 79/85 号 7 楼。 * **潜在影响**：术语的调整反映了GDPR下“控制者”与“处理者”角色的精确划分。地址变更是公司实体实际运营地点变更的正常体现。 8. ****修改** 业务功能中收集的个人信息描述细节** * **变更内容**：新版本对多个业务功能下的个人信息收集范围进行了细化或调整。 * **基本业务功能（预订/入住）**：将“财务信息（信用卡与借记卡号码）”修改为“金融账户信息（信用卡与借记卡号码）”；新增了必填的“住宿信息（预订号、物业名称、入住和离店日期、房间类型、房费单价、货币类型）”；将相关非必要个人信息的描述整合得更为详细。 * **扩展业务功能（会员注册）**：会员注册的必要信息被大幅增加，包括“性别、称呼、生日、国家/地区、会员登录密码”。 * **扩展业务功能（餐饮服务）**：其描述被错误地替换成了“行李寄存”的副本，这是一个明显的排版错误（或逻辑混乱）。 * **扩展业务功能（客房服务）**：新增了必要的“手机号，设备mac地址（无线上网服务）”。 * **潜在影响**：这些调整反映了业务实践的变化以及对法规“最小必要”原则的实践。例如，会员注册需要更多信息可能是为了更完善的用户画像。然而，“餐饮服务”的定义被错误覆盖是一个严重的质量缺陷，可能引起混淆。 ### **结论** 本次政策更新是一次全面的、深度的合规升级。**核心变化在于**：明确界定了中国法律实体为具体的数据处理者、细化了跨境数据传输的具体细节、增加了用户权利的响应承诺、并强化了对敏感个人信息的保护要求。这显著增强了政策的透明度、合规性和对用户权利的保障力度，尤其是在响应中国《个人信息保护法》等法规实践要求方面迈出了坚实一步。虽然存在一处明显的排版错误（餐饮服务功能），但整体上，新版政策为用户提供了更强、更清晰、更可预期的个人信息保护。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2025年10月08日 ) 当前版本 (2026年06月14日)
1 雅诗阁个人数据保护政策 1 雅诗阁个人信息保护政策
2 2
3 本政策中文文本适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾）公民或位于中国境内的个人。如您并非中国公民或不位于中国境内，请点击此处前往查看适用于其他国家/地区的个人数据保护规则 3 本政策中文文本适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾）公民或位于中国境内的个人。如您并非中国公民且不位于中国境内，请点击此处前往查看适用于其他国家/地区的个人信息保护规则。
4 4
5 我们十分重视保护个人数据 5 我们十分重视保护您的个人信息。本雅诗阁个人信息保护政策（下称“政策”）概述了我们如何管理所持有的个人信息。本政策适用于雅诗阁物业管理（上海）有限公司（数据处理者，以下简称“雅诗阁”、“我们”、“我方”或“我们的”）。雅诗阁有限公司（The Ascott Limited，注册号 197900881N）及其子公司、关联公司（以上统称“雅诗阁集团”）认可本政策，共同且单独（视上下文而定）承认保护个人信息具有重要意义。
6
7 我们十分重视保护您的个人数据。本雅诗阁个人数据保护政策（下称“政策”）概述了我们如何管理所持有的个人数据。本政策适用于雅诗阁集团（数据控制方）各部门和业务单位。雅诗阁有限公司（注册号 197900881N）及/或其关联公司和附属公司（以下简称“雅诗阁”、“雅诗阁集团”、“我们”、“我方”或“我们的”）共同且单独（视上下文而定）承认保护个人数据具有重要意义。
8 6
9 我们尊重个人数据的机密性和个人隐私，并致力于遵守新加坡《个人数据保护法》（2012 年第 26 号法案）(“PDPA”) 和其他适用的数据保护法律，包括欧盟（“欧洲联盟”）《一般数据保护条例》 (“GDPR”)，《信息技术和自由法》（法国）（可访问查阅），澳大利亚《1988 隐私法（Cth）》, 中国《网络安全法》及《个人信息保护法》和《数据安全法》，《2018 加州消费者隐私法》(“CCPA”))，印度尼西亚《电子信息和电子交易法》以及马来西亚《2010 年个人数据保护法》（如适用）。 7 我们尊重个人数据的机密性和个人隐私，并致力于遵守新加坡《个人数据保护法》（2012 年第 26 号法案）(“PDPA”) 和其他适用的数据保护法律，包括欧盟（“欧洲联盟”）《一般数据保护条例》 (“GDPR”)，《信息技术和自由法》（法国）（可访问查阅），澳大利亚《1988 隐私法（Cth）》, 中国《网络安全法》及《个人信息保护法》和《数据安全法》，《2018 加州消费者隐私法》(“CCPA”))，印度尼西亚《电子信息和电子交易法》以及马来西亚《2010 年个人数据保护法》（如适用）。
10 8
11 本政策适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾，“中国”）公民或位于中国境内的个人。对于中国公民或位于中国境内的个人，本政策中的“个人数据”指个人信息保护法及其他适用法律规定的“个人信息”。 9 本政策适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾，“中国”）公民或位于中国境内的个人。对于中国公民或位于中国境内的个人，本政策中的“个人数据”指中国《网络安全法》及《个人信息保护法》和《数据安全法》及其他适用法律规定的“个人信息”。
12 10
13 我们向您提供的服务、我们的网站、移动应用程序、其他数字平台以及在线服务均适用于本政策。本政策旨在帮助您了解： 11 我们向您提供的服务、我们的网站、移动应用程序、其他数字平台以及在线服务均适用于本政策。本政策旨在帮助您了解：
14 12
15 · 我们在什么业务场景收集您的个人信息、以及具体个人信息的类型 13 · 我们在什么业务场景收集您的个人信息、以及具体个人信息的类型；
16 14
17 · 我们如何保护您的个人信息，以及您享有的个人信息权利； 15 · 我们如何保护您的个人信息，以及您享有的个人信息权利；
18 16
19 · 我们如何向第三方披露您的个人信息，包括在全球范围内的转移； 17 · 我们如何向第三方披露您的个人信息，包括在全球范围内的转移；
20 18
21 · 如何联系我们。 19 · 如何联系我们。
22 20
23 为实现您所选择的功能、服务，或为遵守法律法规的要求，我们会处理您的相关个人信息。除实现我们的基本业务功能，和根据法律法规要求所必需处理的信息之外，您可以拒绝我们处理其他信息，但这可能导致我们无法提供对应的功能、服务。我们将在本政策中逐项说明相关情况。请阅读此政策，便于您知悉并了解我们收集、使用及披露您个人信息的用途。除本政策外，在特定场景下，我们还会通过即时告知（弹窗、页面提示等）、功能更新说明等方式向您说明对应的个人信息收集目的、范围和使用方式，这些即时告知以及功能更新说明等内容构成本政策的一部分，与本政策具有同等效力。下文将帮您详细了解我们如何收集、使用、存储、传输、公开与保护个人信息。 21 为实现您所选择的功能、服务，或为遵守法律法规的要求，我们会处理您的相关个人信息。除实现我们的基本业务功能，和根据法律法规要求所必需处理的信息之外，您可以拒绝我们处理其他信息，但这可能导致我们无法提供对应的功能、服务。我们将在本政策中逐项说明相关情况。请阅读此政策，便于您知悉并了解我们收集、使用及披露您个人信息的用途。除本政策外，在特定场景下，我们还会通过即时告知（弹窗、页面提示等）、功能更新说明等方式向您说明对应的个人信息收集目的、范围和使用方式，这些即时告知以及功能更新说明等内容构成本政策的一部分，与本政策具有同等效力。下文将帮您详细了解我们如何收集、使用、存储、传输、公开与保护个人信息。
24 22
25 本政策旨在补充而不是取代或替换您之前就您的个人信息向我们提供的任何其他同意。本政策也不会影响雅诗阁集团的任何成员在收集、使用或披露您的个人信息时可依法享有的任何权利。 23 本政策旨在补充而不是取代或替换您之前就您的个人信息向我们提供的任何其他同意。本政策也不会影响雅诗阁集团的任何成员在收集、使用或披露您的个人信息时可依法享有的任何权利。
26 24
27 为免疑义，在适用法律允许的最大范围内，本政策中任何条款均未规定雅诗阁集团成员的任何连带责任和个别责任。 25 为免疑义，在适用法律允许的最大范围内，本政策中任何条款均未规定雅诗阁集团成员的任何连带责任和个别责任。
28 您的个人信息 26 您的个人信息
29 个人信息的收集 27 个人信息的收集
30 个人信息的使用和披露 28 个人信息的使用和披露
31 个人信息的转移 29 个人信息的转移
32 个人信息的保留 30 个人信息的保留
33 您的权利 31 您的权利
34 管理与数据安全 32 管理与数据安全
35 Cookie政策 33 Cookie政策
36 第三方模块及网站 34 第三方模块及网站
37 电话营销政策 35 电话营销政策
38 联系方式 36 联系方式
39 规管法律 37 规管法律
40 本政策的审核和更新 38 本政策的审核和更新
41 您的个人信息 39 您的个人信息
42 40
43 1.1. “个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，包括 (a) 仅根据该数据或 (b) 结合使用该数据和其他信息后即能识别出您本人身份的任何数据或信息。 41 1.1. “个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，包括 (a) 仅根据该数据或 (b) 结合使用该数据和其他信息后即能识别出您本人身份的任何数据或信息。
44 42
45 我们按照相关法律规定，在不同业务场景下收集个人信息，为您提供更好的服务。您向我们提供的此类个人信息示例包括（取决于您与我们互动关系的性质）： 43 我们按照相关法律规定，在不同业务场景下收集个人信息，为您提供更好的服务。您向我们提供的此类个人信息示例包括（取决于您与我们互动关系的性质）：
46 44
47 a) 您的姓名、身份证号码、护照号码或其他身份识别号码、电话号码、邮寄地址、电子邮件地址、性别、出生日期、称谓、国籍、城市、房型房号以及您以任何形式向我们提交或以我们与您的其他互动形式提供的任何其他相关信息； 45 a) 您的姓名、身份证号码、护照号码或其他身份识别号码、电话号码、邮寄地址、电子邮件地址、性别、出生日期、称谓、国籍、城市、房型房号以及您以任何形式向我们提交或以我们与您的其他互动形式提供的任何其他相关信息；
48 46
49 b) 您使用我们网站和服务的相关信息，包括 Cookie、IP 地址、订阅帐户详细信息、社交媒体账号和会员详细信息； 47 b) 您使用我们网站和服务的相关信息，包括 Cookie、IP 地址、订阅帐户详细信息、社交媒体账号和会员详细信息；
50 48
51 c) 如果您预订并入住我们其中一家服务公寓或酒店，需要向我们提供入住人的抵达日期和离开日期，并需要根据适用法律规定向我们提供附带入住人照片的证件；以及 49 c) 如果您预订并入住我们其中一家服务公寓或酒店，需要向我们提供入住人的抵达日期和离开日期，并需要根据适用法律规定向我们提供附带入住人照片的证件；以及
52 50
53 d) 您的相关付款信息，如您的消费金额、消费编号、银行帐户或信用卡信息以及您的信用记录。 51 d) 您的相关金融账户信息，如您的银行帐户或信用卡信息以及您的信用记录。
54 52
55 为了向您提供更优质的服务，我们还可能会收集您的喜好信息，例如吸烟或无烟客房、公寓的首选位置（低楼层、高楼层等）、床型、首选报纸等。所有此类额外信息的收集都将按照当地法律和法规进行。 53 为了向您提供更优质的服务，我们还可能会收集您的喜好信息，例如吸烟或无烟客房、公寓的首选位置（低楼层、高楼层等）、床型、首选报纸等。所有此类额外信息的收集都将按照当地法律和法规进行。
56 54
57 1.2. 此外，如果我们在对个人信息的定义（包括敏感个人信息）有具体要求或例外情况的特定司法管辖区收集、使用或披露您的个人信息，我们会遵守该司法管辖区适用的数据保护法规中的此类要求。 55 1.2. 此外，如果我们在对个人信息的定义（包括敏感个人信息）有具体要求或例外情况的特定司法管辖区收集、使用或披露您的个人信息，我们会遵守该司法管辖区适用的数据保护法规中的此类要求。
58 个人信息的收集 56 个人信息的收集
59 57
60 2.1我们会收集因您使用我们的服务而主动向我们提供的、或我们根据法律法规规定或您的同意合法向您或第三方收集的关于您的个人信息。就我们在中国地区的活动而言为您提供的产品与/或服务包括基本业务功能和扩展业务功能。我们会基于业务功能收集您的数据，并针对业务功能对如何处理您的个人信息详细向您说明： 58 2.1我们会收集因您使用我们的服务而主动向我们提供的、或我们根据法律法规规定或您的同意合法向您或第三方收集的关于您的个人信息。就我们在中国境内的活动而言为您提供的产品与/或服务包括基本业务功能和扩展业务功能。我们会基于业务功能收集您的数据，并针对业务功能对如何处理您的个人信息详细向您说明：
61 59
62 基本业务功能：指为了实现用户主要使用目的的业务功能。基本业务功能对于我们为您提供所需的产品与/或服务而言是不可或缺的，如果您不同意我们为实现基本业务功能而处理您的个人信息，我们可能无法向您提供所需的产品与/或服务。这些基本业务功能包含了【预订与宾客登记，酒店接待与住宿服务】。 60 基本业务功能：指为了实现用户主要使用目的的业务功能。基本业务功能对于我们为您提供所需的产品与/或服务而言是不可或缺的，如果您不同意我们为实现基本业务功能而处理您的个人信息，我们可能无法向您提供所需的产品与/或服务。这些基本业务功能包含了【预订与宾客登记，酒店接待与住宿服务】。
63 61
64 扩展业务功能：指基本业务功能之外的其他业务功能。扩展业务功能是为了向您额外提供的与我们以及第三方提供的产品与/或服务相关的宣传与优惠或是针对您的个人或特别要求、偏好以全程向您提供更加优异的高品质服务，以更好的满足您的期望。如果您不同意我们为实现附加功能而处理您的个人信息，您可能无法享受此类促销、优惠、宣传及个性化的优化服务，但是您仍可以享受我们的产品与/或服务。这些附加业务功能包含了【会议与活动、会员注册与账号管理，雅诗阁集团运营与日常经营， 行李寄存，客人快递邮寄，客人遗留物领取，访客登记，提供客人账单和开具增值税发票，营销、促销、竞赛活动和第三方产品推荐，客人投诉、反馈，其他个性化功能】。 62 扩展业务功能：指基本业务功能之外的其他业务功能。扩展业务功能是为了向您额外提供的与我们以及第三方提供的产品与/或服务相关的宣传与优惠或是针对您的个人或特别要求、偏好以全程向您提供更加优异的高品质服务，以更好的满足您的期望。如果您不同意我们为实现附加功能而处理您的个人信息，您可能无法享受此类促销、优惠、宣传及个性化的优化服务，但是您仍可以享受我们的产品与/或服务。这些附加业务功能包含了【会议与活动、会员注册与账号管理，雅诗阁集团运营与日常经营， 行李寄存，客人快递邮寄，客人遗留物领取，访客登记，提供客人账单和开具增值税发票，营销、促销、竞赛活动和第三方产品推荐，客人投诉、反馈，其他个性化功能】。
65 63
66 2.1.1 基本业务功能的个人信息收集和使用规则 64 2.1.1 基本业务功能的个人信息收集和使用规则
67 65
68 (1) 预订与宾客登记 66 (1) 预订与宾客登记
69 67
70 业务场景功能：方便搜索、预约或预订酒店客房及相关服务；进行入住前的沟通交流（后勤、变更、偏好等）；以及处理付款和押金事宜 68 业务场景功能：方便搜索、预约或预订酒店客房及相关服务；进行入住前的沟通交流（后勤、变更、偏好等）；以及处理付款和押金事宜
71 69
72 该类别的必要个人信息：姓名；电子邮箱；手机/电话号码；财务信息（信用卡与借记卡号码）；以及入住日期及离店日期；（我们可能会需要上述数据以向您提供您要求的预订与宾客登记服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 70 该类别的必要个人信息：姓名；电子邮箱；手机/电话号码；金融账户信息（信用卡与借记卡号码）；住宿信息（预订号、物业名称、入住和离店日期、房间类型、房费单价、货币类型）；（我们可能会需要上述数据以向您提供您要求的预订与宾客登记服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
73 71
74 该类别的非必要个人信息：性别；；语言偏好；出生日期和地点；国籍、护照、签证或政府发布的其他身份数据；重要日期，如生日、周年纪念日和特别时刻；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；邮寄地址；旅行路线、旅游团或活动数据；雇主详情；以及Cookie和设备位置、认证ID数据；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；社交媒体账户ID和可公开获得的其他数据与其他公开数据，或通过关联您的社交媒体和常客计划账户获得的数据；有关家庭成员和同伴的数据，例如子女的姓名和年龄；以及偏好和个人偏好（我们可能会需要上述数据以向您提供您要求的预订与宾客登记服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受预订与宾客登记服务） 72 该类别的非必要个人信息：性别；生日；地址；国籍；身份证、护照、签证或政府发布的其他身份数据；重要日期，如周年纪念日和特别时刻；会员或常客计划数据（包括会员号、积分信息、代金券信息、旅行合作伙伴计划参与方）；邮寄地址；旅行路线、旅游团或活动数据；工作单位；Cookie和设备位置、认证ID；社交媒体账户和可公开获得的其他数据与其他公开数据，或通过关联您的社交媒体和常客计划账户获得的数据；有关同住人的数据；以及个人偏好（含语言偏好、宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求等）；（我们可能会需要上述数据以向您提供预订与宾客登记服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受预订与宾客登记服务）
75 73
76 (2) 酒店接待与住宿服务 74 (2) 酒店接待与住宿服务
77 75
78 业务场景功能：方便办理入住与退房；处理付款事宜；提供一致的个性化服务；该类别的必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码）；入住和离店日期；出生日期和地点；国籍、护照、签证或政府发布的其他身份数据（如果需要）；与您共同入住的有关家庭成员和同伴的数据，包括子女的姓名和年龄；（我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 76 业务场景功能：方便办理入住与退房；处理付款事宜；提供一致的个性化服务；
79 77
80 该类别的非必要个人信息：性别；语言偏好；重要日期：如生日、周年纪念日和特别时刻；旅游路线、旅游团或活动数据；邮寄地址； Cookie和设备位置、认证ID数据；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；雇主详情；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；社交媒体账户ID和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据；以及个人偏好（我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受酒店接待与住宿服务） 78 该类别的必要个人信息：姓名；电子邮箱；电话号码；金融账户信息（信用卡与借记卡号码）；住宿信息（预订号、物业名称、入住和离店日期、房间类型、房费单价、货币类型）；生日；地址；国籍；身份证、护照、签证或政府发布的其他身份数据（如需）；有关同住人的数据（我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
79
80 该类别的非必要个人信息：性别；重要日期：如周年纪念日和特别时刻；旅游路线、旅游团或活动数据；邮寄地址； Cookie和设备位置、认证ID；会员或常客计划数据（包括会员号、积分信息、代金券信息、旅行合作伙伴计划参与方）；工作单位；社交媒体账户和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据；以及个人偏好（含语言偏好、宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求等）（我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但不影响基础酒店接待与住宿服务）
81 81
82 2.1.2 扩展业务功能 82 2.1.2 扩展业务功能
83 83
84 (1) 会员注册与账户管理 84 (1) 会员注册与账户管理
85 85
86 业务场景功能：会员注册和登录、会员参加会员计划（如“雅星会会员”）会员等级变更、会员积分及优惠券信息 86 业务场景功能：会员注册和登录、会员参加会员计划（如“雅星会会员”）会员等级变更、会员积分及优惠券信息
87 87
88 该类别必要个人信息：姓名；电子邮箱；电话号码；雅诗阁旗下物业入住信息，会员雅星会积分及卡券使用记录；Cookie和认证ID数据（我们可能会需要上述数据以向您提供您要求的会员计划、账户与关系管理服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 88 该类别必要个人信息：姓名、性别、称呼、手机号、生日、电子邮箱、国家/地区、认证ID、会员信息（会员号、积分信息、代金券信息）、会员登录密码、雅诗阁旗下物业历史入住信息（我们可能会需要上述数据以向您提供会员计划、账户与关系管理服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
89 89
90 该类别非必要个人信息：邮寄地址；语言偏好；设备位置；重要日期：如生日、周年纪念日和特别时刻；社交媒体账户（我们可能会需要上述数据以向您提供您要求的会员计划、账户与关系管理服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受会员计划、账户与关系管理服务） 90 该类别非必要个人信息：工作单位；邮寄地址；金融账户信息（信用卡与借记卡号码）；Cookie和设备位置；邮寄地址；语言偏好；重要日期：如周年纪念日和特别时刻；社交媒体账户；个人偏好（如语言偏好等）（我们可能会需要上述数据以向您提供您要求的会员计划、账户与关系管理服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受会员计划、账户与关系管理服务）
91 91
92 (2) 餐饮服务 92 (2) 餐饮服务
93 93
94 业务场景功能：方便预订；处理付款事宜；安排预订；以及处理客户要求、咨询和投诉 94 业务场景功能：客户寄存行李
95 95
96 该类别必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码）； 96 该类别必要个人信息：客人的姓名，电话号码，房号，行李件数（我们可能会需要上述数据以向您提供您要求的行李寄存服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
97 97
98 该类别非必要个人信息：性别；语言偏好；国籍（如果需要）重要日期：如生日、周年纪念日和特别时刻；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；雇主详情；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；Cookie和设备位置；以及偏好和个人偏好（尊重饮食偏好；根据宾客明示的使用习惯和偏好提供一致的个性化服务）；社交媒体账户ID和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据（我们可能会需要上述数据以向您提供您要求的餐饮服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受餐饮服务） 98 该类别非必要个人信息：无
99 99
100 (3) 会议与活动 100 (3) 会议与活动
101 101
102 业务场景功能：与客户就会议和其他活动计划（下称“活动”）进行沟通交流；方便活动的预订或预约；进行活动前沟通交流（后勤、住宿、变更等）；根据客户的指示、期望和偏好来准备和协调活动；改善餐饮服务；就账单和收取应付款进行沟通交流；处理付款和押金事宜；进行信用核查；处理客户要求、咨询和投诉；在活动期间与参与者交流 102 业务场景功能：与客户就会议和其他活动计划（下称“活动”）进行沟通交流；方便活动的预订或预约；进行活动前沟通交流（后勤、住宿、变更等）；根据客户的指示、期望和偏好来准备和协调活动；改善餐饮服务；就账单和收取应付款进行沟通交流；处理付款和押金事宜；进行信用核查；处理客户要求、咨询和投诉；在活动期间与参与者交流
103 103
104 该类别必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码）；活动数据；参加会议与活动的有关家庭成员和同伴的数据，包括子女的姓名与年龄；（我们可能会需要上述数据以向您提供您要求的会议与活动服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 104 该类别必要个人信息：姓名；电子邮箱；电话号码；金融账户信息（信用卡与借记卡号码）；活动数据；参加会议与活动的同住人的数据；（我们可能会需要上述数据以向您提供您要求的会议与活动服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
105 105
106 该类别非必要个人信息：性别；语言偏好；邮寄地址；国籍或政府发布的其他身份数据（如果需要）；重要日期：如生日、周年纪念日和特别时刻；旅游路线或旅游团数据；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；雇主详情；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；以及Cookie和设备位置、认证ID数据；社交媒体账户ID和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据（我们可能会需要上述数据以向您提供您要求的餐饮服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受餐饮服务） 106 该类别非必要个人信息：性别；语言偏好；邮寄地址；国籍或政府发布的其他身份数据（如果需要）；重要日期：如生日、周年纪念日和特别时刻；旅游路线或旅游团数据；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；雇主详情；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；以及Cookie和设备位置、认证ID数据；社交媒体账户ID和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据（我们可能会需要上述数据以向您提供餐饮服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受餐饮服务）
107 107
108 (4) 行李寄存 108 (4) 行李寄存
109 109
110 业务场景功能：客户寄存行李 110 业务场景功能：客户寄存行李
111 111
112 该类别必要个人信息：客人的姓名，电话号码，房号，行李件数（我们可能会需要上述数据以向您提供您要求的行李寄存服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 112 该类别必要个人信息：客人的姓名，电话号码，房号，行李件数（我们可能会需要上述数据以向您提供您要求的行李寄存服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
113 113
114 该类别非必要个人信息：无 114 该类别非必要个人信息：无
115 115
116 (5) 客人快递邮寄 116 (5) 客人快递邮寄
117 117
118 业务场景功能：客人快递邮寄 118 业务场景功能：客人快递邮寄
119 119
120 该类别必要个人信息：客人的姓名，电话号码，收件地址（我们可能会需要上述数据以向您提供您要求的快递邮寄服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 120 该类别必要个人信息：客人的姓名，电话号码，收件地址（我们可能会需要上述数据以向您提供您要求的快递邮寄服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
121 121
122 该类别非必要个人信息：无 122 该类别非必要个人信息：无
123 123
124 (6) 客人遗留物领取 124 (6) 客人遗留物领取
125 125
126 业务场景功能：客人遗留物领取 126 业务场景功能：客人遗留物领取
127 127
128 该类别必要个人信息：客人的姓名，身份证，入住信息（我们可能会需要上述数据以向您提供您要求的遗留物领取服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 128 该类别必要个人信息：客人的姓名，身份证，入住信息（我们可能会需要上述数据以向您提供您要求的遗留物领取服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
129 129
130 该类别非必要个人信息：无 130 该类别非必要个人信息：无
131 131
132 (7) 访客登记 132 (7) 访客登记
133 133
134 业务场景功能：访客登记 134 业务场景功能：访客登记
135 135
136 该类别必要个人信息：客人的姓名，电话号码，身份证，被访问房间的客人信息（如果您不同意我们处理这些数据，我们可能无法确认访客身份并您提供访客相关服务） 136 该类别必要个人信息：客人的姓名，电话号码，身份证，被访问房间的客人信息（如果您不同意我们处理这些数据，我们可能无法确认访客身份并您提供访客相关服务）
137 137
138 该类别非必要个人信息：无 138 该类别非必要个人信息：无
139 139
140 (8) 移动互联服务 140 (8) 移动互联服务
141 141
142 业务场景功能：确保能够访问在线服务，如移动钥匙、移动聊天、移动请求（需在可用范围内） 142 业务场景功能：确保能够访问在线服务，如移动钥匙、移动聊天、移动请求（需在可用范围内）
143 143
144 该类别必要个人信息：Cookie、蓝牙数据（移动钥匙）和认证ID数据（如果您不同意我们处理这些数据，我们可能无法向您提供上述移动互联服务） 144 该类别必要个人信息：Cookie、蓝牙数据（移动钥匙）和认证ID数据（如果您不同意我们处理这些数据，我们可能无法向您提供上述移动互联服务）
145 145
146 该类别非必要个人信息：设备位置 146 该类别非必要个人信息：设备位置
147 147
148 (9) 代表客户与第三方供应商合作 148 (9) 代表客户与第三方供应商合作
149 149
150 业务场景功能：协调旅行计划和其他观光游览计划；安排出租车、班车，提供司机服务；以及方便旧电脑餐厅和活动的预定或预约 150 业务场景功能：协调旅行计划和其他观光游览计划；安排出租车、班车，提供司机服务；以及方便酒店内餐厅和活动的预定或预约
151 151
152 该类别必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码 ）；活动数据 ；参加与第三方合作服务的 有关家庭成员和同伴的数据，包括子女的姓名与年龄；（我们可能会需要上述数据以向您提供与第三方供应商合作提供的服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 152 该类别必要个人信息：姓名；电子邮箱；电话号码；金融账户信息（信用卡与借记卡号码 ）；活动数据 ；参加与第三方合作服务的 有关同住人的数据；（我们可能会需要上述数据以向您提供与第三方供应商合作提供的服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
153 153
154 该类别非必要个人信息：无 154 该类别非必要个人信息：无
155 155
156 (10) 提供其他客房服务 156 (10) 提供其他服务
157 157
158 业务场景功能：提供客房服务（包括考虑到宾客明确支出的对特殊枕头、羽绒被和其他设施的偏好）和干洗服务；方便客房送餐（包括考虑到宾客明确支出的饮食、健康限制或其他个人需求）；确定宾客是否有资格获取具有年龄限制的商品和服务（比如酒精饮料等）；管理并改善无线上网、电视和其他链接服务（包括商务中心的传真和影印等服务）和娱乐系统； 158 业务场景功能：提供客房服务（包括考虑到宾客明确提出的对特殊枕头、羽绒被和其他设施的偏好）和干洗服务；方便客房送餐（包括考虑到宾客明确提出的饮食、健康限制或其他个人需求）；确定宾客是否有资格获取具有年龄限制的商品和服务（比如酒精饮料等）；管理并改善无线上网、电视和其他链接服务（包括商务中心的传真和影印等服务）和娱乐系统；
159 159
160 该类别必要个人信息：姓名，房间号码，入住与离店日期，财务信息（信用卡与借记卡号码）,cookie（无线上网服务） 160 该类别必要个人信息：姓名，房间号码，入住与离店日期，金融账户信息（信用卡与借记卡号码）, 手机号，cookie（无线上网服务），设备mac地址（无线上网服务）
161 161
162 该类别非必要个人信息： 无 162 该类别非必要个人信息： 无
163 163
164 (11) 提供客人账单和开具增值税发票 164 (11) 提供客人账单和开具增值税发票
165 165
166 业务场景功能：为客人提供账单信息和开具增值税发票 166 业务场景功能：为客人提供账单信息和开具增值税发票
167 167
168 该类别必要个人信息：客人的姓名，联系方式，开具增值税发票信息（我们可能会需要上述数据以向您提供您要求的账单 、增值税发票服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 168 该类别必要个人信息：客人的姓名，联系方式，开具增值税发票信息（含纳税人识别号，需您确认准确性）（我们可能会需要上述数据以向您提供您要求的账单 、增值税发票服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
169 169
170 该类别非必要个人信息：房间号码、房价、公司信息、预授权信息，邮寄地址（我们可能会需要上述数据以向您提供您要求的和入住相关的账单和增值税发票信息。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 170 该类别非必要个人信息：房间号码、房价、公司信息、预授权信息，邮寄地址（我们可能会需要上述数据以向您提供您要求的和入住相关的账单和增值税发票信息。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
171 171
172 (12) 为您提供服务和更多福利（包括促销、忠诚和奖励计划、竞赛活动和第三方产品推荐） 172 (12) 为您提供服务和更多福利（包括促销、忠诚和奖励计划、竞赛活动和第三方产品推荐）
173 173
174 业务场景功能：宣传客户可能感兴趣的产品和服务，向您发送行业市场动态（如房地产领域）、时事通讯（如物业方面）以及您可能感兴趣的有关我们产品、服务、优惠或促销活动的其他资讯，及开展市场调查以制定特惠、促销及/或营销方案；在选定的网站上提供有关产品和服务的个性化广告，可能还包括细分和个人特征分析；方便客户参加抽奖、竞赛和其他促销活动（比如在社交媒体上举办度假照片竞赛），管理比赛、竞赛并举行幸运抽奖活动，包括在必要时宣布这些比赛、竞赛和幸运抽奖活动的最终结果，并确认和联系获奖者；以及处理客户要求、咨询和投诉 174 业务场景功能：宣传客户可能感兴趣的产品和服务，向您发送行业市场动态（如房地产领域）、时事通讯（如物业方面）以及您可能感兴趣的有关我们产品、服务、优惠或促销活动的其他资讯，及开展市场调查以制定特惠、促销及/或营销方案；在选定的网站上提供有关产品和服务的个性化广告，可能还包括细分和个人特征分析；方便客户参加抽奖、竞赛和其他促销活动（比如在社交媒体上举办度假照片竞赛），管理比赛、竞赛并举行幸运抽奖活动，包括在必要时宣布这些比赛、竞赛和幸运抽奖活动的最终结果，并确认和联系获奖者；以及处理客户要求、咨询和投诉
175 175
176 该类别必要个人信息：姓名；电子邮箱；邮寄地址；以及电话号码（我们可能会需要上述数据以向您提供您要求的营销、促销、竞赛活动和第三方产品推荐服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 176 该类别必要个人信息：姓名；生日和出生地点；性别；消费记录；金融账户信息（例如信用卡与借记卡号码）；语言偏好；电子邮箱；邮寄地址；以及电话号码（我们可能会需要上述数据以向您提供您要求的营销、促销、竞赛活动和第三方产品推荐服务（例如适用于特定信用卡持有人的促销）。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
177 177
178 该类别非必要个人信息：性别；财务信息（例如信用卡与借记卡号码或其他付款数据）；语言偏好；出生日期和地点（我们可能会需要上述数据以向您提供您要求的营销、促销、竞赛活动和第三方产品推荐（例如适用于特定信用卡持有人的促销）服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受营销、促销、竞赛活动和第三方产品推荐服务） 178  (13) 客人建议、咨询、投诉和反馈
179 179
180 (13) 客人建议、咨询、投诉和反馈 180 业务场景功能：处理客人建议、咨询、投诉和反馈
181
182 业务场景功能：客人建议、咨询、投诉和反馈
183 181
184 该类别必要个人信息：客人的姓名、联系方式、反馈内容（我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务） 182 该类别必要个人信息：客人的姓名、联系方式、反馈内容（我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
185 183
186 该类别非必要个人信息：邮箱（我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受客人投诉、反馈服务） 184 该类别非必要个人信息：邮箱（我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受客人投诉、反馈服务）
187 185
188 (14) 其他个性化功能 186 (14) 其他个性化功能
189 187
190 业务场景功能：入住酒店时，为客户庆祝特殊场合，例如周年纪念日或生日 188 业务场景功能：入住酒店时，为客户庆祝特殊场合，例如周年纪念日或生日
191 189
192 该类别必要个人信息：重要日期：如生日、周年纪念日和特别时刻（如果您不同意我们处理这些数据，您可能无法享受与您的周年纪念日有关的额外的或优化的功能或体验） 190 该类别必要个人信息：重要日期：如生日、周年纪念日和特别时刻（如果您不同意我们处理这些数据，您可能无法享受与您的周年纪念日有关的额外的或优化的功能或体验）
193 191
194 该类别非必要个人信息：无 192 该类别非必要个人信息：无
195 193
196 (15) 法律与合规 194 (15) 法律与合规
197 195
198 业务场景功能：遵守适用法律，响应主管部门的要求，履行法定义务，保护雅诗阁集团、人员、顾客和其他相关人员的人身及财产安全 196 业务场景功能：遵守适用法律，响应主管部门的要求，履行法定义务，保护雅诗阁集团、人员、顾客和其他相关人员的人身及财产安全
199 197
200 该类别必要个人信息：姓名，性别，联系电话，个人财产信息，个人健康生理信息（如主管部门要求），个人生物识别信息（根据主管部门要求收集并上报的面部识别特征),身份证号码，住宿信息（我们会需要上述个人信息以满足法律与合规目的，并且可能在法律规定的情形下处理这些个人信息。如适用的法律法规发生变更的，我们在本类别项下必要个人信息会相应进行调整） 198 该类别必要个人信息：姓名，性别，联系电话，个人金融账户信息，个人生物识别信息（如主管部门要求），个人生物识别信息（如面部识别特征，根据主管部门要求收集并上报的面部识别特征),身份证号码，住宿信息（我们会需要上述个人信息以满足法律与合规目的，并且在符合法律规定的情形下处理这些个人信息。如适用的法律法规发生变更的，我们在本类别项下必要个人信息会相应进行调整）
201 199
202 该类别非必要个人信息：无 200 该类别非必要个人信息：无
203 201
204 2.1.3 关于敏感个人信息处理的特别说明 202 2.1.3 关于敏感个人信息处理的特别说明
205 203
206 敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们将在本政策中对具体敏感个人信息以加粗的方式进行显著标识，请您予以重点关注并同意。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和组织保护措施，尽力保障您的信息安全。 204 敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息依据《个人信息保护法》第二十八条）。我们将在本政策中对具体敏感个人信息以加粗的方式进行显著标识，请您予以重点关注并单独同意。为防止您的敏感个人信息被泄露或被非法使用，我们已采取加密存储、访问权限分级等技术和组织保护措施，尽力保障您的信息安全。
207 205
208 我们收集和处理的中国法律法规项下的“敏感个人信息”可能包括以下信息： 206 我们收集和处理的中国法律法规项下的“敏感个人信息”可能包括以下信息：
209 207
210 a) 个人身份信息 (身份证号码、护照号码或其他身份识别号码）； 208 个人金融账户信息（您的银行帐户、信用卡信息或其他付款数据）；
211 209
212 b) 个人财产信息（您的银行帐户、信用卡信息或其他付款数据）； 210 b) 行踪轨迹信息；
213
214 c) 定位信息；
215 211
216 基于适用法律的规定以及主管部门的要求，还可能包括： 212 基于适用法律的规定以及主管部门的要求，还可能包括：
217 213
218 d) 个人生物识别信息（面部识别特征）。 214 c) 个人生物识别信息（面部识别特征，根据主管部门要求收集并上报）。
215
216 d) 您的个人医疗健康信息(例如在应对重大公共卫生事件期间根据主管部门要求查看您的健康码)。
219 217
220 e) 您的个人健康生理信息(例如在应对重大公共卫生事件期间根据主管部门要求查看您的健康码)。 218 d）不满十四周岁未成年人的个人信息
221 219
222 对于上述敏感个人信息的使用目的以及业务场景等信息，请参见本政策第2.1.1条及第2.1.2条详细说明。我们提醒您，如您拒绝提供或不允许我们按本政策规定原则收集和处理您的敏感个人信息，我们可能无法向您提供相应服务。 220 对于上述敏感个人信息的使用目的以及业务场景等信息，请参见本政策第2.1.1条及第2.1.2条详细说明。我们提醒您，如您拒绝提供或不允许我们按本政策规定原则收集和处理您的敏感个人信息，我们可能无法向您提供相应服务（如无身份证号码无法办理入住登记）。
223 221
224 特别说明，除本政策特别说明、必要情况下或法律法规特别要求，我们恳请您不要向我们发送，也不要通过服务或其他方式向我们披露任何敏感个人信息（例如：社会保障号、纳税人识别号、驾驶执照号码、或政府发布的其他识别号码；信用卡或借记卡的详细资料或金融账号的详细资料（无论是否有访问账户的任何代码或密码），存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、流水记录等；或与种族、宗教、民族、性生活或性行为或性取向相关的信息，医疗或健康信息（医治相关记录、与个人身体健康状况产生的相关信息等），遗传特征或生物特征信息（个人基因、指纹、声纹等），生物特征模板，政治信念或哲学信念，政党党籍或工会会籍，背景调查信息，诸如犯罪记录或其他司法程序或行政诉讼相关信息等司法数据，或其他可能导致歧视或在泄露或未经授权使用时会严重损害人身和财产安全的信息。） 222 特别说明，除本政策特别说明、必要情况下或法律法规特别要求，我们恳请您不要向我们发送，也不要通过服务或其他方式向我们披露任何可能涉及的敏感个人信息（例如：社会保障号、纳税人识别号、驾驶执照号码、或政府发布的其他识别号码；信用卡或借记卡的详细资料或金融账号的详细资料（无论是否有访问账户的任何代码或密码），存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、流水记录等；或与种族、宗教、民族、性生活或性行为或性取向相关的信息，医疗或健康信息（医治相关记录、与个人身体健康状况产生的相关信息等），遗传特征或生物特征信息（个人基因、指纹、声纹等），生物特征模板，政治信念或哲学信念，政党党籍或工会会籍，背景调查信息，诸如犯罪记录或其他司法程序或行政诉讼相关信息等司法数据，或其他可能导致歧视或在泄露或未经授权使用时会严重损害人身和财产安全的信息。）
225 223
226 2.1.4 如果我们要将您的个人信息用于本政策未载明的其他用途，我们会根据相关法律规定的要求再次征求您的同意。 224 2.1.4 如果我们要将您的个人信息用于本政策未载明的其他用途，我们会根据《个人信息保护法》等规定再次征求您的同意。
227 225
228 如果您是雅诗阁集团的供应商或合作伙伴，我们与您的个人信息保护相关权利与义务请参见雅诗阁集团相关主体与您签署的合同相关规定。 226 如果您是雅诗阁集团的供应商或合作伙伴，我们与您的个人信息保护相关权利与义务请参见雅诗阁集团相关主体与您签署的合同相关规定。
229 227
230 如果您是雅诗阁集团的员工，我们对您的个人信息的收集、使用、存储、传输、公开与保护请参见雅诗阁集团公司规章制度相关规定。 228 如果您是雅诗阁集团的员工，我们对您的个人信息的收集、使用、存储、传输、公开与保护请参见雅诗阁集团公司规章制度相关规定。
231 229
232 2.2.1 如果您向我们提供第三方的个人信息（例如您共同入住我们服务公寓或酒店的人员相关个人信息），则您声明并保证您收集、使用及向我们披露该个人信息的行为，以及我们出于下述目的进一步处理该个人信息之行为均属合法行为。 230 2.2.1 如果您向我们提供第三方的个人信息（例如您共同入住我们服务公寓或酒店的人员相关个人信息），则您声明并保证您收集、使用及向我们披露该个人信息的行为，以及我们出于下述目的进一步处理该个人信息之行为均属合法行为。
233 231
234 2.2.2 特别说明，我们非常重视对于儿童（对于中国公民或位于中国境内的个人，本政策中的“儿童”指不满14周岁的未成年人）的个人信息保护。我们将按照下列规则处理儿童的个人信息： 232 2.2.2 特别说明，我们非常重视对于儿童（对于中国公民或位于中国境内的个人，本政策中的“儿童”指不满14周岁的未成年人）的个人信息保护。我们将按照下列规则处理儿童的个人信息：
235 233
236 若您是儿童，建议请您的父母或监护人阅读本政策，在使用雅诗阁的服务并提供您的个人信息前，请事先取得您家长或法定监护人的书面同意。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。 234 若您是儿童，建议请您务必在父母或监护人的陪同下阅读本政策，在使用雅诗阁的服务并提供您的个人信息前，请事先取得您父母或法定监护人的同意。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
237 235
238 对于经过父母或法定监护人而收集儿童个人信息的情况，我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息。 236 对于经过父母或法定监护人而收集儿童个人信息的情况，我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息（仅用于实现服务目的，如儿童入住登记，不会用于营销或其他非必要场景）。
239 237
240 如果我们发现我们在未经事先获得可证实的父母或法定监护人同意的情况下收集了儿童个人信息，则会根据适用法律要求尽快删除相关数据。 238 如果我们发现我们在未经事先获得可证实的父母或法定监护人同意的情况下收集了儿童个人信息，则会根据适用法律要求尽快删除相关数据。
241 239
242 根据适用法律规定，我们不会有意收集儿童的个人信息；我们的政策遵循在收集、使用或披露儿童的个人信息前，必须获得家长或监护人许可的法律要求。若您是儿童的监护人，当发现您的子女未经您同意向我们提供了其个人信息，或当您对您所监护的儿童的个人信息有疑问时，您可以通过本政策公示的联系方式与我们联系。 240 根据适用法律规定，我们不会主动收集儿童的个人信息；我们的政策遵循在收集、使用或披露儿童的个人信息前，必须获得家长或监护人许可的法律要求。若您是儿童的监护人，当发现您的子女未经您同意向我们提供了其个人信息，或当您对您所监护的儿童的个人信息有疑问时，您可以通过本政策公示的联系方式与我们联系。
243 241
244 2.3 其他设备使用权限 242 2.3 其他设备使用权限
245 243
246 如果您下载并使用我们的移动应用程序，或使用其他数字平台以及我们的在线服务，我们可能会收集您的个人信息。我们征得您的同意并按照本政策收集、使用、披露和以其他方式处理此信息。我们还会收集设备信息，例如您的手机品牌、型号、操作系统、操作系统版本，以将您指向到适当的应用商店以下载我们的移动应用。您可以通过更改我们的移动应用程序中的设置或更改您的设备中的设置来阻止或限制这些信息的收集。 244 如果您下载并使用我们的移动应用程序，或使用其他数字平台以及我们的在线服务，我们可能会收集您的个人信息。我们征得您的同意并按照本政策收集、使用、披露和以其他方式处理此信息。我们还会收集设备信息，例如您的手机品牌、型号、操作系统、操作系统版本，以将您指向到适当的应用商店以下载我们的移动应用。您可以通过更改我们的移动应用程序中的设置或更改您的设备中的设置来阻止或限制这些信息的收集。
247 245
248 我们的应用程序与在线服务可能需要调用以下设备权限，为了确保相关服务和功能的正常、安全、稳定运行，该过程可能会收集和使用您的个人信息与其他数据： 246 我们的应用程序与在线服务可能需要调用以下设备权限，为了确保相关服务和功能的正常、安全、稳定运行，该过程可能会收集和使用您的个人信息与其他数据：
249 247
250 | 设备权限 | 在如下场景会使用该设备权限 | 如果不同意授权此权限， 会有如下功能无法使用 | 248 | 设备权限 | 在如下场景会使用该设备权限 | 如果不同意授权此权限， 会有如下功能无法使用 |
251 | --- | --- | --- | 249 | --- | --- | --- |
252 | 位置 | 定位当前位置，用于快捷选择城市、搜索、地图找房或订房等 | 无法定位城市 | 250 | 位置 | 定位当前位置，用于快捷选择城市、搜索、地图找房或订房等 | 无法定位城市 |
253 | 相机 | 提交服务/维修工单时选择图片和拍照/视频 | 无法拍照和选择图片 | 251 | 相机 | 提交服务/维修工单时选择图片和拍照/视频 | 无法拍照和选择图片 |
254 | 存储 | 拍照/视频后缓存图片和视频等 | 无法缓存图片视频 | 252 | 存储 | 拍照/视频后缓存图片和视频等 | 无法缓存图片视频 |
255 | 蓝牙 | 通过手机开房门/门禁/梯控 | 无法通过手机开房门/门禁/梯控 | 253 | 蓝牙 | 通过手机开房门/门禁/梯控 | 无法通过手机开房门/门禁/梯控 |
256 254
257 2.4. 就我们在欧盟的活动而言，在处理个人数据时，凯德投资（雅诗阁有限公司的母公司）、雅诗阁有限公司、馨乐庭（雅诗阁有限公司的全资子公司）和奎斯特公寓酒店（雅诗阁有限公司的子公司）同为处理个人数据的最终主要数据控制方，各自的联系方式如下： 255 2.4. 就雅诗阁集团在欧盟的活动而言，在处理个人数据时，凯德投资（雅诗阁有限公司的母公司）、雅诗阁有限公司、馨乐庭（雅诗阁有限公司的全资子公司）和奎斯特公寓酒店（雅诗阁有限公司的子公司）同为处理个人数据的最终主要数据处理方，各自的联系方式如下：
256
257 凯德投资（注册号 198900036N）
258
259 地址：168 Robinson Road #30-01 Capital Tower Singapore 068912 邮箱地址：data.protection@the-ascott.com
260
261 电话号码：+33141057879
262
263 凯德国际
264
265 注册地址：168 Robinson Road, #30-01 Capital Tower Singapore 068912 联系电子邮件地址：data.protection@the-ascott.com
266
267 联系电话号码：+33 1 4105 7879
268
258 268
259 凯德投资（注册号 198900036N）地址：168 Robinson Road #30-01 Capital Tower Singapore 068912 邮箱地址：data.protection@the-ascott.com电话号码：+33141057879 269 雅诗阁有限公司
260 270
261 凯德国际注册地址：168 Robinson Road, #30-01 Capital Tower Singapore 068912 联系电子邮件地址：data.protection@the-ascott.com联系电话号码：+33 1 4105 7879 271 地址：168 Robinson Road #30-01 Capital Tower Singapore 068912 邮箱地址：data.protection@the-ascott.com
262 272
263 雅诗阁有限公司地址：168 Robinson Road #30-01 Capital Tower Singapore 068912 邮箱地址：data.protection@the-ascott.com电话号码：+33141057879 273 电话号码：+33141057879
264 274
265 馨乐庭地址：120 rue jean jaurès F-92532 Levallois-Perret cedex France 邮箱地址：data.protection@the-ascott.com电话号码：+33 1 4105 7879 275 馨乐庭
266 276
267 奎斯特公寓酒店（奎斯特服务公寓有限公司，ACN 代码：119 523 483）联系地址：澳大利亚维多利亚州墨尔本圣基尔达路 390 号 21 楼，邮编 3004 联系电子邮件地址：privacy@questapartments.com.au联系电话号码：+61 3 8699 1500 277 地址：120 rue jean jaurès F-92532 Levallois-Perret cedex France 邮箱地址：data.protection@the-ascott.com
278
279 电话号码：+33 1 4105 7879
280
281 奎斯特公寓酒店（奎斯特服务公寓有限公司，ACN 代码：119 523 483）
282
283 联系地址：澳大利亚维多利亚州科灵伍德惠灵顿街 79/85 号 7 楼，邮编 3066 联系电子邮件地址：privacy@questapartments.com.au
284
285 联系电话号码：+61 3 8699 1500
268 286
269 凯德投资及其关联公司和附属公司以下均称为“凯德集团”。 287 凯德投资及其关联公司和附属公司以下均称为“凯德集团”。
270 288
271 2.5 就我们在中国境内的活动而言，在处理个人信息时，雅诗阁物业管理（上海）有限公司作为前述第2.4条约定的个人信息处理者在中国的代表机构负责处理中国个人信息保护相关事务，我们在中国的个人信息保护负责人的信息参见本政策第11条联系方式。 289 2.5 就雅诗阁集团在中国境内的活动而言，在处理个人信息时，雅诗阁物业管理（上海）有限公司作为前述第2.4条约定的个人信息处理者在中国的代表机构负责处理中国个人信息保护相关事务，是数据的处理者，我们在中国境内的个人信息保护负责人的信息参见本政策第11条联系方式。
272 个人信息的使用和披露 290 个人信息的使用和披露
273 291
274 3.1. 我们的业务旨在了解和满足您的需求，并为您提供所需产品和服务。为有效达成这一点，我们需要收集您的一系列个人信息，如上文第 1 条及第2条所述。 292 3.1. 我们的业务旨在了解和满足您的需求，并为您提供所需产品和服务。为有效达成这一点，我们需要收集您的一系列个人信息，如上文第 1 条及第2条所述。
275 293
276 3.2. 我们将根据适用法律并出于以下目的处理您的个人信息： 294 3.2. 我们将根据适用法律并出于以下目的处理您的个人信息：
277 295
278 | 个人信息主体 | 用途 | 法律依据 | 296 | 个人信息主体 | 用途 | 法律依据 |
279 | --- | --- | --- | 297 | --- | --- | --- |
280 | 所有人 | 为您提供您要求的产品或服务； | 合同 | 298 | 所有人 | 为您提供您要求的产品或服务； | 合同 |
281 | 协助我们审查、开发、改进、管理产品和服务的交付（若需要使用个人信息）以及改善我们的产品和服务，包括分析未来客户需求、开展市场调查、客户满意度调查和数据分析，以便我们了解并确定客户位置、喜好和人口分析资料（不涉及自动化分析或导致受 GDPR 监管的自动化决策活动）； | 同意 | 299 | 协助我们审查、开发、改进、管理产品和服务的交付（若需要使用个人信息）以及改善我们的产品和服务，包括分析未来客户需求、开展市场调查、客户满意度调查和数据分析，以便我们了解并确定客户位置、喜好和人口分析资料（不涉及自动化分析或导致受 GDPR 监管的自动化决策活动）； | 同意 |
282 | 与您沟通并回答您的疑问、请求及解决投诉； | 合同 | 300 | 与您沟通并回答您的疑问、请求及解决投诉； | 合同 |
283 | 为您持续提供您可能感兴趣的产品和服务资讯； | 同意 | 301 | 为您持续提供您可能感兴趣的产品和服务资讯； | 同意 |
284 | 处理纠纷，开展及协助调查和诉讼事宜； | 合同或法定义务 | 302 | 处理纠纷，开展及协助调查和诉讼事宜； | 合同或法定义务 |
285 | 保护并强制履行我们的契约及法定权利与义务（包括还款义务），进行信用和内部风险管理； | 合同 | 303 | 保护并强制履行我们的契约及法定权利与义务（包括还款义务），进行信用和内部风险管理； | 合同 |
286 | 防范、侦查和调查包括欺诈和洗钱在内的犯罪行为，以及分析和管理其他商业风险； | 法律义务 | 304 | 防范、侦查和调查包括欺诈和洗钱在内的犯罪行为，以及分析和管理其他商业风险； | 法律义务 |
287 | 如果您是客户并且GDPR适用 | 为您提供服务和更多福利（包括促销、忠诚和奖励计划），向您发送行业市场动态（如房地产领域）、时事通讯（如物业方面）以及您可能感兴趣的有关我们产品、服务、优惠或促销活动的其他资讯，及开展市场调查以制定特惠、促销及/或营销方案；以及 | 同意 | 305 | 如果您是客户并且GDPR适用 | 为您提供服务和更多福利（包括促销、忠诚和奖励计划），向您发送行业市场动态（如房地产领域）、时事通讯（如物业方面）以及您可能感兴趣的有关我们产品、服务、优惠或促销活动的其他资讯，及开展市场调查以制定特惠、促销及/或营销方案；以及 | 同意 |
288 | 管理比赛、竞赛并举行幸运抽奖活动，包括在必要时宣布这些比赛、竞赛和幸运抽奖活动的最终结果，并确认和联系获奖者。 | 同意 | 306 | 管理比赛、竞赛并举行幸运抽奖活动，包括在必要时宣布这些比赛、竞赛和幸运抽奖活动的最终结果，并确认和联系获奖者。 | 同意 |
289 | 如果您是客户 | 当您访问我们的预订网站，在我们的服务公寓进行预订时，我们会处理您的个人信息，如您的姓名、电子邮件地址和信用卡信息，这些信息是履行您和我们之间合同所需的必要信息，也是我们履行法律义务所需的必要信息。如果您不提供此类个人信息，我们可能无法继续为您提供我们的产品或服务； | 合同 | 307 | 如果您是客户 | 当您访问我们的预订网站，在我们的服务公寓进行预订时，我们会处理您的个人信息，如您的姓名、电子邮件地址和信用卡信息，这些信息是履行您和我们之间合同所需的必要信息，也是我们履行法律义务所需的必要信息。如果您不提供此类个人信息，我们可能无法继续为您提供我们的产品或服务； | 合同 |
290 | 当您通过客户反馈或查询表提供个人信息（如姓名和电子邮件地址）时，我们会在适用情况下根据您的同意处理个人信息。 | 同意 | 308 | 当您通过客户反馈或查询表提供个人信息（如姓名和电子邮件地址）时，我们会在适用情况下根据您的同意处理个人信息。 | 同意 |
291 | 如果您是拥有雅诗阁会员帐户的客户（例如“雅星会”会员） | 处理您的帐户申请； | 合同 | 309 | 如果您是拥有雅诗阁会员帐户的客户（例如“雅星会”会员） | 处理您的帐户申请； | 合同 |
292 | 维持您对我们帐户的使用； | 合同 | 310 | 维持您对我们帐户的使用； | 合同 |
293 | 在提供您可能有权享有或已请求的服务时，核实您的个人资料并处理相关付款请求； | 合同 | 311 | 在提供您可能有权享有或已请求的服务时，核实您的个人资料并处理相关付款请求； | 合同 |
294 | 为您提供您已注册申请的商品和服务； | 合同 | 312 | 为您提供您已注册申请的商品和服务； | 合同 |
295 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新，包括就已提供给您的产品和服务提供相关服务； | 合同 | 313 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新，包括就已提供给您的产品和服务提供相关服务； | 合同 |
296 | 解决投诉，处理请求和咨询事宜； | 合同 | 314 | 解决投诉，处理请求和咨询事宜； | 合同 |
297 | 开展市场调查以用于资料统计、业务分析和统计分析，进而改善为您提供的服务； | 同意 | 315 | 开展市场调查以用于资料统计、业务分析和统计分析，进而改善为您提供的服务； | 同意 |
298 | 为您提供会员服务 | 合同 | 316 | 为您提供会员服务 | 合同 |
299 | 如果您下载或使用我们任何一款移动应用程序 (app) | 处理应用程序中提供的订阅服务（如有）； | 合同 | 317 | 如果您下载或使用我们任何一款移动应用程序 (app) | 处理应用程序中提供的订阅服务（如有）； | 合同 |
300 | 维持您对我们帐户的使用； | 合同 | 318 | 维持您对我们帐户的使用； | 合同 |
301 | 在提供与应用程序相关的产品和服务时，核实并处理您的个人资料及处理相关付款请求； | 合同 | 319 | 在提供与应用程序相关的产品和服务时，核实并处理您的个人资料及处理相关付款请求； | 合同 |
302 | 为您提供您已注册申请的商品和服务； | 合同 | 320 | 为您提供您已注册申请的商品和服务； | 合同 |
303 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新，包括就已提供给您的产品和服务提供相关服务； | 合同 | 321 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新，包括就已提供给您的产品和服务提供相关服务； | 合同 |
304 | 解决投诉，处理请求和咨询事宜； | 合同 | 322 | 解决投诉，处理请求和咨询事宜； | 合同 |
305 | 开展市场调查以用于资料统计、业务分析和统计分析，进而改善为您提供的服务 | 同意 | 323 | 开展市场调查以用于资料统计、业务分析和统计分析，进而改善为您提供的服务 | 同意 |
306 | 如果您为我司（包括雅诗阁公寓信托单位）股东或合订证券持有人 | 管理关系，包括验证您本人及/或代理人的身份（视适用情况而定）； | 合同 | 324 | 如果您为我司（包括雅诗阁公寓信托单位）股东或合订证券持有人 | 管理关系，包括验证您本人及/或代理人的身份（视适用情况而定）； | 合同 |
307 | 通过发送通告、报告、时事通讯和通信邮件，向您告知我司业绩以及我们为客户提供的产品和服务； | 合同 | 325 | 通过发送通告、报告、时事通讯和通信邮件，向您告知我司业绩以及我们为客户提供的产品和服务； | 合同 |
308 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新；以及 | 合同 | 326 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新；以及 | 合同 |
309 | 如果您为供应商、潜在供应商或承包商 | 评估您的提议并对您开展背景调查； | 合同 | 327 | 如果您为供应商、潜在供应商或承包商 | 评估您的提议并对您开展背景调查； | 合同 |
310 | 授予合同后，与您安排从事以下工作的员工进行沟通：在我们的物业内开展工作或提供服务，及处理任何紧急事件及/或安全问题；以及 | 合同 | 328 | 授予合同后，与您安排从事以下工作的员工进行沟通：在我们的物业内开展工作或提供服务，及处理任何紧急事件及/或安全问题；以及 | 合同 |
311 329
312 3.3. 我们会将个人信息和其他数据披露给经营雅诗阁集团特许经营物业的任何法律实体（“特许经营者”）。特许经营者仅会将这些数据用于经营特许经营物业（“特许经营物业”）的唯一目的，因此，根据 GDPR 第 4 条的定义，特许经营者有资格作为独立数据控制者履行以下职责： 330 3.3. 出于提供服务之必要所需，我们会将个人信息和其他数据披露给雅诗阁集团内部及经营雅诗阁集团特许经营物业的任何法律实体（“特许经营者”）。特许经营者仅会将这些数据用于经营特许经营物业（“特许经营物业”）的唯一目的，因此，根据 GDPR 第 4 条的定义，特许经营者有资格作为独立数据控制者履行以下职责：
313 331
314 a) 管理和协调特许经营者经营的特许经营物业的住宿；以及 332 a) 管理和协调特许经营者经营的特许经营物业的住宿；以及
315 333
316 b) 遵守法律和合同义务，包括在适用时保留客户登记簿和交易记录。 334 b) 遵守法律和合同义务，包括在适用时保留客户登记簿和交易记录。
317 335
318 3.4. 您的个人信息将受到保护，同时我们亦会予以保密，但受任何适用法律规定的约束，我们可能会基于相关产品或服务向以下第三方披露您的个人信息。根据适用法律，此类披露可能会受到其他法律要求的限制，具体情况应视对第三方作出此类披露的性质而定。在每种情况下，您的个人信息将仅在必要及恰当时进行披露。 336 3.4. 您的个人信息将受到保护，同时我们亦会予以保密，但受任何适用法律规定的约束，我们可能会基于相关产品或服务向以下第三方披露您的个人信息。根据适用法律，此类披露可能会受到其他法律要求的限制，具体情况应视对第三方作出此类披露的性质而定。在每种情况下，您的个人信息将仅在必要及恰当时进行披露。
319 337
320 第三方如下所列： 338 第三方如下所列：
321 339
322 a) 雅诗阁集团、凯德集团内部其他部门或实体；出于本政策所述之目的及为您提供的相关业务功能，例如提供和打造个性化服务、与您沟通、执行会员计划以及实现我们的业务目的，从雅诗阁集团、凯德集团内的其他部门或实体处收集个人信息与其他数据。例如，我们可能会与您选择的酒店共享您的姓名、联系方式以及旅游路线，以执行并完成您请求的预订与住宿。 340 a) 雅诗阁集团、凯德集团内部其他部门或实体；出于本政策所述之目的及为您提供的相关业务功能，例如提供和打造个性化服务、与您沟通、执行会员计划以及实现我们的业务目的，从雅诗阁集团、凯德集团内的其他部门或实体处收集个人信息与其他数据。例如，我们可能会与您选择的酒店共享您的姓名、联系方式以及旅游路线，以执行并完成您请求的预订与住宿。
323 341
324 b) 我们的合资企业/联盟伙伴； 342 b) 我们的合资企业/联盟伙伴；
325 343
326 c) 业主：出于本政策所述之目的及为您提供的相关业务功能，我们会向雅诗阁旗下品牌酒店与/或酒店的业主披露个人信息和其他数据。业主可处于其自身目的对某些个人信息享有有限的使用权，因此，业主有资格作为独立的数据控制方进行以下处理：业主可能出于履行自己的法律义务履行自己的法律义务（包括保管预订记录以及其他合规义务）之目的使用由我们共享的您的数据，例如您的姓名以及先前的住宿等。 344 c) 业主：出于本政策所述之目的及为您提供的相关业务功能，我们会向雅诗阁旗下品牌酒店与/或酒店的业主披露个人信息和其他数据。业主可处于其自身目的对某些个人信息享有有限的使用权，因此，业主有资格进行以下处理：业主可能出于履行自己的法律义务履行自己的法律义务（包括保管预订记录以及其他合规义务）之目的使用由我们共享的您的数据，例如您的姓名以及先前的住宿等。
327 345
328 d) 服务提供商：我们会委托以下第三方服务提供商处理您的个人信息，我们会与以下第三方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对其个人信息处理活动进行监督，包括我们的代理商、承包商、第三方服务提供商及专业顾问，其已与我们订立合同并承诺根据本政策所列目的提供行政、财务、调查、运营服务或其他服务，例如电信、信息技术、付款、处理、市场调查、存储及归档等： 346 d) 服务提供商：我们会委托以下第三方服务提供商处理您的个人信息，我们会与以下第三方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对其个人信息处理活动进行监督，包括我们的代理商、承包商、第三方服务提供商及专业顾问，其已与我们订立合同并承诺根据本政策所列目的提供行政、财务、调查、运营服务或其他服务，例如电信、信息技术、付款、处理、市场调查、存储及归档等：
329 供应商：餐厅服务供应商、健身中心、汽车租赁公司、保险公司、人力资源服务公司、客衣洗涤供应商、网络及电话服务、会员服务供应商等。包括但不限于为了满足您餐食、健身服务、预订需求的酒店、客房打扫、洗衣服务需求、电话及网络服务、会员服务、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系，以完成履行产品或服务 347 供应商：餐厅服务供应商、健身中心、汽车租赁公司、保险公司、人力资源服务公司、客衣洗涤供应商、网络及电话服务、会员服务供应商等。包括但不限于为了满足您餐食、健身服务、预订需求的酒店、客房打扫、洗衣服务需求、电话及网络服务、会员服务、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系，以完成履行产品或服务
330 金融机构和第三方支付机构（包括银行、信用卡公司及各自的服务提供商）：当您预订订单、申请退款、购买保险时，我们会委托金融机构或第三方支付机构处理特定的订单信息，当我们认为具有欺诈检测和预防目的之必要时，我们将进一步委托相关金融机构处理其他必要信息，如IP地址； 348 金融机构和第三方支付机构（包括银行、信用卡公司及各自的服务提供商）：当您预订订单、申请退款、购买保险时，我们会委托金融机构或第三方支付机构处理特定的订单信息，当我们认为具有欺诈检测和预防目的之必要时，我们将进一步委托相关金融机构处理其他必要信息，如IP地址；
331 业务合作伙伴：我们的合作伙伴可能为您提供产品或者服务，包括机票业务、共享单车、通讯服务、客户服务、视频娱乐网站、市场推广、广告投放等。当您在业务合作伙伴的网站上预订我们的酒店或涉及我们的其他服务时，如果想了解他们是如何处理您的个人信息，请确保查看业务合作伙伴的个人信息保护政策是否符合您的要求。当您通过我们的平台使用任何非我方提供的产品和/或服务时，支持这些服务的业务合作伙伴可能受托处理您的个人信息，以便处理或管理您的需求。例如：当您在我们的平台上领取了第三方平台的会员权益，我们会委托第三方平台处理您注册时使用的手机号信息或者邮箱信息。再举一例，当您入住我们与合作企业一同运营的酒店时，在您使用WiFi等功能时，我们将在征得您同意的前提下，将您的手机号提供给合作企业以使您成为他们的会员。出于谨慎识别及防范诈骗的目的，我们可能也与业务合作伙伴交换有关我们用户的信息； 349 业务合作伙伴：我们的合作伙伴可能为您提供产品或者服务，包括机票业务、共享单车、通讯服务、客户服务、视频娱乐网站、市场推广、广告投放等。当您在业务合作伙伴的网站上预订我们的酒店或涉及我们的其他服务时，如果想了解他们是如何处理您的个人信息，请确保查看业务合作伙伴的个人信息保护政策是否符合您的要求。当您通过我们的平台使用任何非我方提供的产品和/或服务时，支持这些服务的业务合作伙伴可能受托处理您的个人信息，以便处理或管理您的需求。例如：当您在我们的平台上领取了第三方平台的会员权益，我们会委托第三方平台处理您注册时使用的手机号信息或者邮箱信息。再举一例，当您入住我们与合作企业一同运营的酒店时，在您使用WiFi等功能时，我们将在征得您同意的前提下，将您的手机号提供给合作企业以使您成为他们的会员。出于谨慎识别及防范诈骗的目的，我们可能也与业务合作伙伴交换有关我们用户的信息；
332 广告分析服务类合作伙伴。未经您的授权，我们不会将您的个人信息与提供广告分析服务的非合作伙伴共享。但我们可能在取得您的同意之后将相关个人信息匿名化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享；我们还可能会将使用您的个人信息而形成的群体性间接用户画像与提供广告分析服务的合作伙伴共享，以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。 350 广告分析服务类合作伙伴。未经您的授权，我们不会将您的个人信息与提供广告分析服务的非合作伙伴共享。但我们可能在取得您的同意之后将相关个人信息匿名化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享；我们还可能会将使用您的个人信息而形成的群体性间接用户画像与提供广告分析服务的合作伙伴共享，以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。
333 安全验证及统计分析类合作伙伴。为统计分析我们服务的使用方式、提升服务质量，验证您的身份，防止身份盗用和欺诈，保障服务安全性和可靠性，我们可能会委托统计分析服务与安全验证服务的合作伙伴处理包括您的设备信息、日志相关信息、位置信息（大概位置信息和精准位置信息）在内的信息。我们会在可行的范围内对您的个人信息进行去标识化处理，仅委托合作伙伴处理去标识化后无法识别您个人身份的信息。 351 安全验证及统计分析类合作伙伴。为统计分析我们服务的使用方式、提升服务质量，验证您的身份，防止身份盗用和欺诈，保障服务安全性和可靠性，我们可能会委托统计分析服务与安全验证服务的合作伙伴处理包括您的设备信息、日志相关信息、位置信息（大概位置信息和精准位置信息）在内的信息。我们会在可行的范围内对您的个人信息进行去标识化处理，仅委托合作伙伴处理去标识化后无法识别您个人身份的信息。
334 352
335 对于我们委托处理个人信息的公司、组织，我们会与其签署严格的保密协定，要求他们按照本政策以及其他相关的保密和安全措施要求来处理个人信息。我们会要求我们的合作伙伴不得将共享的个人信息用于与本政策所载明的目的无关的其他用途；如要改变个人信息的处理目的，我们将再次征求您的授权同意；如涉及敏感个人信息，则将事先征得您的明示同意。在特定法定情形下（包括为履行我们的法定义务、我们履行您作为当事方的合同所必须、为应对突发公共卫生事件等情形），根据相关法律法规及国家标准，我们可能会共享、转让、公开披露您的个人信息而无需征得您的同意。 353 对于我们委托处理个人信息的公司、组织，我们会与其签署严格的保密协定，要求他们按照本政策以及其他相关的保密和安全措施要求来处理个人信息。我们会要求我们的合作伙伴不得将共享的个人信息用于与本政策所载明的目的无关的其他用途；如要改变个人信息的处理目的，我们将再次征求您的授权同意；如涉及敏感个人信息，则将事先征得您的明示单独同意。在特定法定情形下（包括为履行我们的法定义务、我们履行您作为当事方的合同所必须、为应对突发公共卫生事件等情形），根据相关法律法规及国家标准，我们可能会共享、转让、公开披露您的个人信息而无需征得您的同意。
336 354
337 e) 促销活动、竞赛活动或联名产品：适用法律所允许的任何第三方商业合作伙伴，无论其是否与我们联合提供商品和服务或赞助比赛或其他促销活动；当您申请或持有由我们和我们的联合品牌合作伙伴提供的联名产品时，我们也可能会根据适用法律（包括在需要时征得同意）收集、使用和披露您的个人信息，以便与联合品牌合作伙伴进行数据共享，以此用于提供、销售及向您推广联合品牌合作伙伴认为您可能感兴趣的任何产品、服务、优惠或活动。我们仅会在适用法律允许或已获得您同意的情况下，与联合品牌合作伙伴共享您的个人信息。 355 e) 促销活动、竞赛活动或联名产品：适用法律所允许的任何第三方商业合作伙伴，无论其是否与我们联合提供商品和服务或赞助比赛或其他促销活动；当您申请或持有由我们和我们的联合品牌合作伙伴提供的联名产品时，我们也可能会根据适用法律（包括在需要时征得同意）收集、使用和披露您的个人信息，以便与联合品牌合作伙伴进行数据共享，以此用于提供、销售及向您推广联合品牌合作伙伴认为您可能感兴趣的任何产品、服务、优惠或活动。我们仅会在适用法律允许或已获得您同意的情况下，与联合品牌合作伙伴共享您的个人信息。
338 356
339 f) 我们向其或可能向其转让我们权利和义务的任何人士，例如，其中包括我们通过第三方组织的服务出于依据本政策通知您的目的解决有关处理您个人信息之任何方面的问题； 357 f) 我们向其或可能向其转让我们权利和义务的任何人士，例如，其中包括我们通过第三方组织的服务出于依据本政策通知您的目的解决有关处理您个人信息之任何方面的问题；
340 358
341 g) 为实现本政策所述目的，我们的产品或服务中会接入一些第三方插件（例如软件工具开发包（SDK）、应用程序接口（API）），以支持我们产品或服务的特定功能。为此，我们需要委托第三方处理特定个人信息，该等第三方SDK亦可能通过我们的App直接向您采集个人信息。如您希望了解第三方插件的具体情况，请根据本政策第9条查阅第三方模块及网站清单。我们会要求其遵循合作协议，最大限度地确保其依法、依规、依约收集和使用数据；以及 359 g) 为实现本政策所述目的，我们的产品或服务中会接入一些第三方插件（例如软件工具开发包（SDK）、应用程序接口（API）），以支持我们产品或服务的特定功能。为此，我们需要委托第三方处理特定个人信息，该等第三方SDK亦可能通过我们的App直接向您采集个人信息。如您希望了解第三方插件的具体情况，请根据本政策第9条查阅第三方模块及网站清单。我们会要求其遵循合作协议，最大限度地确保其依法、依规、依约收集和使用数据；以及
342 360
343 l) 我们在后续通知中可能会通知您的任何其他方。 361 l) 我们在后续通知中可能会通知您的任何其他方。
344 362
345 我们不会将您的个人数据货币化。我们并未获悉第三方广告商或社交网络平台在未经您同意的情况下，对您的个人数据进行任何货币化的行为。就 《2018 加州消费者隐私法》而言，敬请注意，您无需要求选择不向第三方出售您的个人信息，因为禁止出售是默认且唯一适用的立场。 363 我们不会将您的个人数据货币化。我们并未获悉第三方广告商或社交网络平台在未经您同意的情况下，对您的个人数据进行任何货币化的行为。就 《2018 加州消费者隐私法》而言，敬请注意，您无需要求选择不向第三方出售您的个人信息，因为禁止出售是默认且唯一适用的立场。
346 364
347 3.5 在适用法律允许的情况下，我们基于下列原因认为有必要且适当，我们便会使用和披露个人信息： 365 3.5 在适用法律允许的情况下，我们基于下列原因认为有必要且适当，我们便会使用和披露个人信息：
348 366
349 a) 为遵守法律、法规和条例规定的各项义务以及刑事侦查、起诉、审判和判决执行的要求，提供您的个人信息至开展相关工作的行政机构、执法机构或司法机构等国家权威机构。如疫情期间客人入住填写健康申报卡，出示健康码和行程码；客人未带身份证办理入住，由酒店工作人员协同客人到辖区派出所开取身份证证明等； 367 a) 为遵守法律、法规和条例规定的各项义务以及刑事侦查、起诉、审判和判决执行的要求，提供您的个人信息至开展相关工作的行政机构、执法机构或司法机构等国家权威机构。如疫情期间客人入住填写健康申报卡，出示健康码和行程码；客人未带身份证办理入住，由酒店工作人员协同客人到辖区派出所开取身份证证明等；
350 368
351 b) 为维护合法权益、重大公共利益和国防安全共享给第三方：为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益，公共安全、公共卫生、重大公共利益与国防国家安全之目的共享； 369 b) 为维护合法权益、重大公共利益和国防安全共享给第三方：为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益，公共安全、公共卫生、重大公共利益与国防国家安全之目的共享；
352 370
353 c) 为了保护我们的业务，向我们的任何商业合作伙伴、投资者、受托人或受让人（现有或潜在）披露，其能协助开展涉及凯德集团的商业资产交易活动（包括但不限于我们因合并、分立、解散、被宣告破产等情况需要转移个人信息的可能进一步涵盖任何合并、收购或资产出售活动、以及任何重组、合资、破产或类似诉讼程序）；我们会向您告知接收方的名称和联系方式，并且我们会要求我们的商业合作伙伴、投资者、受托人或受让人（现有或潜在）继续受到此政策的约束，否则我们将要求该公司、组织重新向您征求授权同意； 371 c) 为了保护我们的业务，向我们的任何商业合作伙伴、投资者、受托人或受让人（现有或潜在）披露，其能协助开展涉及雅诗阁集团的商业资产交易活动（包括但不限于我们因合并、分立、解散、被宣告破产等情况需要转移个人信息的可能进一步涵盖任何合并、收购或资产出售活动、以及任何重组、合资、破产或类似诉讼程序）；我们会向您告知接收方的名称和联系方式，并且我们会要求我们的商业合作伙伴、投资者、受托人或受让人（现有或潜在）继续受到此政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
354 372
355 d) 为了保护凯德集团、您或他人的权利、隐私或财产，向包括保险公司或保险调查员以及信贷提供者、征信所或在发生违约或纠纷时的任何债务催收机构或纠纷解决中心及其他我们的专业顾问（包括审计师和律师）披露；以及 373 d) 为了保护雅诗阁集团、您或他人的权利、隐私或财产，向包括保险公司或保险调查员以及信贷提供者、征信所或在发生违约或纠纷时的任何债务催收机构或纠纷解决中心及其他我们的专业顾问（包括审计师和律师）披露；以及
356 374
357 e）为了使得我们能够寻求相关救济或限制我们可能遭受的损害，向我们的专业顾问、司法机构、行政机构或其他第三方进行披露。 375 e）为了使得我们能够寻求相关救济或限制我们可能遭受的损害，向我们的专业顾问、司法机构、行政机构或其他第三方进行披露。
358 376
359 3.6. 出于本政策所述目的收集的个人信息将由雅诗阁集团相关成员收集、使用和披露，并可在必要时出于该等目的与凯德集团相关成员共享。对于雅诗阁有限公司的子公司Tauzia Hotel Management Indonesia和奎斯特公寓酒店，客人和供应商等人的个人信息分别由Tauzia品牌运营商和Quest品牌运营商收集，不会与雅诗阁集团和凯德置地成员共享。关于奎斯特公寓酒店的个人信息保护，请参阅其隐私政策，网址为。对于英国的Quest物业，请参阅其英国Quest隐私政策，网址为 377 3.6. 在中国境内，出于本政策所述目的收集的个人信息将由雅诗阁物业管理（上海）有限公司收集、使用和披露，并可在必要时出于该等目的与雅诗阁集团、凯德集团相关成员共享。对于雅诗阁有限公司的子公司Tauzia Hotel Management Indonesia和奎斯特公寓酒店，客人和供应商等人的个人信息分别由Tauzia品牌运营商和Quest品牌运营商收集，不会与雅诗阁集团和凯德置地成员共享。关于奎斯特公寓酒店的个人信息保护，请参阅其隐私政策，网址为。对于英国的Quest物业，请参阅其英国Quest隐私政策，网址为
360 378
361 为免疑问，本政策不涵盖由我们物业的第三方品牌运营商收集的个人信息。第三方品牌运营商是指非雅诗阁集团成员的运营商。这些第三方品牌运营商独立于雅诗阁集团之外在此等物业经营业务，宾客和供应商等人的个人信息由第三方品牌运营商自行收集。雅诗阁集团无权访问此类个人信息。个人应直接向第三方品牌运营商查询其数据权利。 379 为免疑问，本政策不涵盖由我们物业的第三方品牌运营商收集的个人信息。第三方品牌运营商是指非雅诗阁集团成员的运营商。这些第三方品牌运营商独立于雅诗阁集团之外在此等物业经营业务，宾客和供应商等人的个人信息由第三方品牌运营商自行收集。雅诗阁集团无权访问此类个人信息。个人应直接向第三方品牌运营商查询其数据权利。
362 380
363 3.7. 如我们委托雅诗阁集团以外的组织作为我们的服务提供商作为受托方处理或获取个人信息的，我们要求他们承认相关数据的机密性，并承诺尊重任何个人的隐私权，同时遵守 PDPA、GDPR、CCPA 、《个人信息保护法》以及任何其他适用的数据保护法律。根据上述法律规定，我们可能需要与此类第三方签订具体的协议，与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，以管理和保护您的数据保护权利。我们还将要求这些组织仅将相关信息用于我们规定的用途，并遵从我们与此信息相关的指示，并对其处理活动进行监督。 381 3.7. 如我们委托雅诗阁集团以外的组织作为我们的服务提供商作为受托方处理或获取个人信息的，我们要求他们承认相关数据的机密性，并承诺尊重任何个人的隐私权，同时遵守 PDPA、GDPR、CCPA 、《个人信息保护法》以及任何其他适用的数据保护法律。根据上述法律规定，我们可能需要与此类第三方签订具体的协议，与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，以管理和保护您的数据保护权利。我们还将要求这些组织仅将相关信息用于我们规定的用途，并遵从我们与此信息相关的指示，并对其处理活动进行监督。
364 382
365 3.8. 适用于中介机构的个人信息条件：尤其是代表其他个人通过我方网站提交个人信息，以在由我方拥有或管理的服务公寓作出预约或预订的旅行社及其他方（“中介机构”），同意并向我方作出如下承诺：(1) 应遵守相关范围内的所有适用数据保护法律，(2) 应确保适用数据保护法律允许此类提交和披露行为，并进一步声明且保证已遵守适用的数据保护法律，（直接或间接）从与该个人信息相关的个人处获取必要和适当的同意，使我方（以及我方代理和服务供应商）能够遵守适用数据保护法律对此类个人信息进行披露、收集、使用和其他处理，以用于预约或预订及相关用途（如代表其他个人的中介机构已同意接收促销和推广材料，上述已获得相关同意的声明和保证即延用至此类其他目的）(3) 应保存并保留已获取同意书的完整且适当的记录，并应我方要求提供此类同意书的副本，并且 (4) 已阅读、理解并同意本雅诗阁个人数据保护政策。 383 3.8. 适用于中介机构的个人信息条件：尤其是代表其他个人通过我方网站提交个人信息，以在由我方拥有或管理的服务公寓作出预约或预订的旅行社及其他方（“中介机构”），同意并向我方作出如下承诺：(1) 应遵守相关范围内的所有适用数据保护法律，(2) 应确保适用数据保护法律允许此类提交和披露行为，并进一步声明且保证已遵守适用的数据保护法律，（直接或间接）从与该个人信息相关的个人处获取必要和适当的同意，使我方（以及我方代理和服务供应商）能够遵守适用数据保护法律对此类个人信息进行披露、收集、使用和其他处理，以用于预约或预订及相关用途（如代表其他个人的中介机构已同意接收促销和推广材料，上述已获得相关同意的声明和保证即延用至此类其他目的）(3) 应保存并保留已获取同意书的完整且适当的记录，并应我方要求提供此类同意书的副本，并且 (4) 已阅读、理解并同意适用于中介的条件以及本雅诗阁个人数据保护政策。
366 个人信息的转移 384 个人信息的转移
367 385
368 4.1. 雅诗阁是一家全球性机构，在全球范围内提供服务。国际数据传输是提供服务的必要条件，用于保证我们能在世界各地为您提供始终如一的高品质服务。对于我们在中国境内的活动，我们在中国境内运营中收集和产生的个人信息原则上会存储在中国境内。如我们需将与本集团服务有关并已收集到的个人信息和其他数据传送至位于中国境外的国家或地区的实体，您的个人信息可能会存储于海外的外部服务器中。在传输您的个人信息至中国境外之前，我们会根据允许的机制进行处理，以便确保您的个人信息能够根据适用法律得到充分的保护。 386 4.1. 雅诗阁集团是一家全球性机构，在全球范围内提供服务。国际数据传输是提供服务的必要条件，用于保证雅诗阁集团能在世界各地为您提供始终如一的高品质服务。对于我们在中国境内的活动，我们在中国境内运营中收集和产生的个人信息原则上会存储在中国境内。如我们为提供服务之必要所需，将与本集团服务有关并已收集到的个人信息和其他数据传送至位于中国境外的国家或地区的实体，您的个人信息可能会存储于海外的外部服务器中。在传输您的个人信息至中国境外之前，我们会根据中国境内允许的机制进行处理，以便确保您的个人信息能够根据适用法律得到充分的保护。
369 387
370 此外，如上所述，在开展我们的业务时，我们可能需要委托相关公司和第三方服务提供商（见本政策第3.4条）处理有关您的信息，其中一些服务商可能位于中国以外的国家/地区。我们将确保此类转移符合适用数据保护法律的要求。 388 此外，如上所述，在开展我们的业务时，我们可能需要委托相关公司和第三方服务提供商（见本政策第3.4条）处理有关您的信息，其中一些服务商可能位于中国以外的国家/地区。我们将确保此类转移符合适用数据保护法律的要求。
371 389
372 4.2 关于我们在中国的活动，我们会在以下业务场景将您的个人信息传输给位于新加坡的雅诗阁有限公司(注册号197900881N)，您可通过data.protection@the-ascott.com联系我们指定的境外接收方联系人，我们会依法使用、存储、传输、处理并按照法律要求删除或销毁您的个人信息，并将采取适当措施保护您个人信息的完整性和机密性： 390 4.2 关于我们在中国的活动，我们会在以下业务场景将您的个人信息传输给位于新加坡的雅诗阁国际管理 (2001) 私人有限公司（Ascott International Management（2001）Pte. Ltd.，注册号： 199308083Z），您可通过data.protection@the-ascott.com联系我们指定的境外接收方联系人，我们会依法使用、存储、传输、处理并按照法律要求删除或销毁您的个人信息，并将采取适当措施保护您个人信息的完整性和机密性；您有权随时撤回跨境传输同意；撤回后，我们将停止向境外传输您的个人信息，但已传输部分将不受影响：
391
392 业务场景：会员注册
393
394 传输的个人信息：姓名，邮箱，手机号，生日，工作单位（可选），会员登录密码；
395
396 境外接收方处理目的：集中会员注册与登录信息管理；
397
398 业务场景：会员积分
399
400 传输的个人信息：
401
402 积分/卡券计算累积：会员号，订单号，物业名称，入住日期，离店日期，房型代码，积分代码，消费金额，房费单价，货币类型。
373 403
374 业务场景：会员注册传输的个人信息：姓名、手机号码、出生日期、电子邮箱、认证ID；境外接收方处理目的：集中会员信息管理； 404 积分/卡券使用：会员号，会员邮箱；会员积分使用号；会员卡券使用号；订单号；物业名称。
375 405
376 业务场景：客房预定传输的个人信息：姓名、称呼、手机号码、电子邮箱、住宿信息(物业、到达和离开日期、房间类型、房价)、会员编号、使用积分、使用代金券；境外接收方处理目的：集中处理客房预定、管理客户关系。 406 境外接收方处理目的：集中处理会员计算、累积及使用信息管理。
377 407
378 4.3. 对于我们在欧盟境内的活动，如果您的个人数据传输至欧洲经济区以外其他地点，我们已与您个人数据的接收方签订一种特殊类型的合同（称为《欧盟委员会标准合同条款》），确保他们为您的个人数据提供充分的保护。此外，我们的所有实体之间均已签署数据保护协议，以确保遵守数据保护法律和法规。如有需要，您可以通过下方第11.1节提供的联系方式与相关数据保护官联系，要求获得有关您个人数据传输的更多信息及/或《欧盟委员会标准合同条款》的副本。对于我们在欧盟境内的个人数据处理活动，请查看适用于我们适用于全球其他国家/地区的个人数据保护规则。 408 4.3. 对于雅诗阁集团在欧盟境内的活动，如果您的个人数据传输至欧洲经济区以外其他地点，雅诗阁集团已与您个人数据的接收方签订一种特殊类型的合同（称为《欧盟委员会标准合同条款》），确保他们为您的个人数据提供充分的保护。此外，雅诗阁集团的所有实体之间均已签署数据保护协议，以确保遵守数据保护法律和法规。如有需要，您可以通过下方第11.1节提供的联系方式与相关个人信息保护负责人联系，要求获得有关您个人数据传输的更多信息及/或《欧盟委员会标准合同条款》的副本。对于雅诗阁集团在欧盟境内的个人数据处理活动，请查看适用于雅诗阁集团适用于全球其他国家/地区的个人数据保护规则。
379 个人信息的保留 409 个人信息的保留
380 410
381 根据当地法律和法规，只要是出于数据收集目的之需，我们就可以保留您的个人信息。您可以通过下文第11节提供的联系方式联系相关数据保护官，以了解有关保留个人信息的详细信息。除法律、行政法规另有规定外，我们仅会在为实现处理目的所必要的合理时间内存储您的个人信息。如果我们不再需要将您的个人信息用于这些目的，即在个人信息已经无需出于根据收集时的法律或商业目的（即本政策中列明之目的）或你的要求保存时，则根据我们的内部保留政策，我们将采取合理步骤以安全的方式删除或进行匿名化处理，使其不可识别，因此不会保留此类个人信息。 411 根据当地法律和法规，只要是出于数据收集目的之需，我们就可以保留您的个人信息。您可以通过下文第11节提供的联系方式联系相关数据保护官，以了解有关保留个人信息的详细信息。除法律、行政法规另有规定外，我们仅会在为实现处理目的所必要的合理时间内存储您的个人信息。如果我们不再需要将您的个人信息用于这些目的，即在个人信息已经无需出于根据收集时的法律或商业目的（即本政策中列明之目的）或你的要求保存时，则根据我们的内部保留政策，我们将采取合理步骤以安全的方式删除或进行匿名化处理，使其不可识别，因此不会保留此类个人信息。
382 412
383 在适用法律允许的情况下，保留政策的确定标准包括但不限于： 413 在适用法律允许的情况下，保留政策的确定标准包括但不限于：
384 414
385 a) 我们与您持续保持关系并为您提供服务的时长（例如，在我们为您提供的账户的有效期内或在您持续使用服务期间） 415 a) 我们与您持续保持关系并为您提供服务的时长（例如，在我们为您提供的账户的有效期内或在您持续使用服务期间）
386 416
387 b) 是否存在我们应当遵守的法律义务（例如，特定法律要求我们将您的交易记录保留一段期间后方可予以删除） 417 b) 是否存在我们应当遵守的法律义务（例如，特定法律要求我们将您的交易记录保留一段期间后方可予以删除）
388 418
389 c) 根据我们所处的法律地位决定是否对数据予以留存（例如诉讼时效、诉讼或监管调查） 419 c) 根据我们所处的法律地位决定是否对数据予以留存（例如诉讼时效、诉讼或监管调查）
390 您的权利 420 您的权利
391 421
392 6.1. 根据适用的数据保护法律，您拥有以下权利（适用法律限制行使这些权利的情况除外，例如由于司法程序或进行调查）。您可以通过下方第11.1节提供的联系方式与相关数据保护官联系，了解如何行使这些权利： 422 6.1. 根据适用的数据保护法律，您拥有以下权利（适用法律限制行使这些权利的情况除外，例如由于司法程序或进行调查）。您可以通过下方第11.1节提供的联系方式与相关数据保护官/个人信息保护负责人联系，了解如何行使这些权利：
393 423
394 a) 查询、复制权：您有权要求我们确认您的个人信息是否正在处理、索要您信息的副本以及关于根据适用数据保护法的规定处理您个人信息的某些信息。您可以通过帐户设置来查询您的部分个人信息，并联系您所在地的数据保护官来索要您信息的副本； 424 a) 查询、复制权：您有权要求我们确认您的个人信息是否正在处理、索要您信息的副本以及关于根据适用数据保护法的规定处理您个人信息的某些信息。您可以通过帐户设置来查询您的部分个人信息，并联系您所在地的数据保护官/个人信息保护负责人来索要您信息的副本，我们将在 15 个工作日内提供查询结果；
395 425
396 b) 更正、补充权：您有权更正您的个人信息。我们会努力确保我们所拥有的关于您的全部个人信息均准确无误且处于最新状态。我们明白这些信息经常会随着地址和其他个人情况的变化而变化。建议您尽快与我们联系，以便我们更新所拥有的关于您的任何个人信息。不完整或过时的个人信息可能导致我们无法向您提供您所要求的产品和服务。您可以通过帐户设置来更新您的部分个人信息； 426 b) 更正、补充权：您有权更正您的个人信息。我们会努力确保我们所拥有的关于您的全部个人信息均准确无误且处于最新状态。我们明白这些信息经常会随着地址和其他个人情况的变化而变化。建议您尽快与我们联系，以便我们更新所拥有的关于您的任何个人信息。不完整或过时的个人信息可能导致我们无法向您提供您所要求的产品和服务。您可以通过帐户设置来更新您的部分个人信息；或联系本政策您所在地的数据保护官/个人信息保护负责人通知我们更新您的其他个人信息，我们将在15个工作日内完成处理；
397 427
398 c) 转移：如果对您个人信息的处理已获得同意或有合同为依据，并且通过自动方式进行，您有权以结构化且机器可读的常用格式接收您提供给我们的个人信息，或要求将其传输给其他控制方。对于我们在中国的处理活动而言，该等转移需要符合主管部门的要求。请您联系您所在地的数据保护官来行使该权利； 428 c) 转移：您有权提出要求接收您提供给我们的个人信息，或要求将您的个人信息传输给其他个人信息处理者。对于我们在中国境内的处理活动而言，该等转移需要符合主管部门的要求。请您联系您所在地的数据保护官/个人信息保护负责人来行使该权利；
399 429
400 d) 删除、限制处理权：在某些情况下，您有权要求删除您的个人信息或对数据的处理加以限制。您可以注销您的账号，在账号注销后，除适用法律要求我们保存外，我们会及时删除您的个人信息； 430 d) 删除、限制处理权：在某些情况下，您有权要求删除您的个人信息或对数据的处理加以限制。您可以注销您的账号，在账号注销后，除适用法律要求我们保存外，我们将在15个工作日内及时删除您的个人信息；
401 431
402 e) 直接营销：如果我们使用您的数据进行直接营销，您随时可以使用此类通信中的取消订阅链接或通过下文第11.1.节中提供的详细信息与我们联系以提出反对意见； 432 e) 直接营销：如果我们使用您的数据进行直接营销，您随时可以使用此类通信中的取消订阅链接或通过下文第11.1.节中提供的详细信息与我们联系以提出反对意见；
403 433
404 f) 撤回同意：如果我们基于您的同意处理您的数据的，您有权撤回同意。您有权阻止会或会对您或其他人士造成无端和严重损害或痛苦的任何个人信息处理工作； 434 f) 撤回同意：如果我们基于您的同意处理您的数据的，您有权撤回同意。您有权阻止会或会对您或其他人士造成无端和严重损害或痛苦的任何个人信息处理工作；
405 435
406 g) 自动化决策：您的个人信息若被用于自动作出与您有关的决定，且此类决定会产生法律效力或对您产生同样重要的影响，您有权获知任何使用情况，并获取有意义的信息，以了解相关前因后果、此种数据处理方式的重要性以及可能出现的后果。我们会保证决策的透明度和结果公平、公正，并且您有权拒绝我们仅通过自动化方式作出决策。请您联系您所在地的数据保护官来行使该权利；以及 436 g) 自动化决策：您的个人信息若被用于自动作出与您有关的决定，且此类决定会产生法律效力或对您产生同样重要的影响，您有权获知任何使用情况，并获取有意义的信息，以了解相关前因后果、此种数据处理方式的重要性以及可能出现的后果。我们会保证决策的透明度和结果公平、公正，并且您有权拒绝我们仅通过自动化方式作出决策。请您联系您所在地的数据保护官/个人信息保护负责人来行使该权利；以及
407 437
408 h) 投诉：您有权向监管部门投诉我们使用您个人信息的方式。如果您位于欧盟，通常您可以联系您的惯常居住地或工作地点或我们注册所在地的监督机构。如您位于中国，您可以向国家网信部门进行投诉。 438 h) 投诉：您有权向监管部门投诉我们使用您个人信息的方式。如果您位于欧盟，通常您可以联系您的惯常居住地或工作地点或我们注册所在地的监督机构。如您位于中国境内，您可以向国家网信部门进行投诉。
409 439
410 6.2. 如果我们基于您的同意而使用您的个人信息，您有权随时撤回该同意。但此撤回不会影响根据您在撤回前给予的同意所进行的处理的合法性。 440 6.2. 如果我们基于您的同意而使用您的个人信息，您有权随时撤回该同意或申请删除、限制处理权等权利。但此等权利的行使不会影响根据您在行权前给予的同意所进行的处理的合法性。
411 441
412 如果您撤销您对任何或所有数据使用目的的同意，则根据您要求的性质，我们可能无法继续向您提供我们的产品或服务。但请注意，如果您同意使用您的新加坡电话号码接收营销或促销信息，任何所征得的此类同意均不受您根据本政策规定的条款撤回其他同意的影响。如果您不希望您的新加坡电话号码用于接收营销或促销信息，请联系相关的数据保护官，并指明您希望撤回您对用于此目的的同意。 442 如果您撤销您对任何或所有数据使用目的的同意或申请删除、限制处理权等，则根据您要求的性质，我们可能无法继续向您提供我们的产品或服务。但请注意，针对使用新加坡电话号码的个人用户，如果您同意使用您的新加坡电话号码接收营销或促销信息，任何所征得的此类同意均不受您根据本政策规定的条款撤回其他同意的影响。如果您不希望您的新加坡电话号码用于接收营销或促销信息，请联系相关的数据保护官/个人信息保护负责人，并指明您希望撤回您对用于此目的的同意。
413 443
414 6.3. 除非适用法律另有明确规定，如果我们基于我们的合法权益处理您的个人信息，您可以在某些情况下反对这种处理。在此类情况下，我们将停止处理您的信息，除非我们有充分的合法理由继续处理，或者出于法律原因需要继续处理。 444 6.3. 除非适用法律另有明确规定，如果我们基于我们的合法权益处理您的个人信息，您可以在某些情况下反对这种处理。在此类情况下，我们将停止处理您的信息，除非我们有充分的合法理由继续处理，或者出于法律原因需要继续处理。
415 445
416 6.4. 如果适用的数据保护法律有所规定，您可以免费行使上文描述或提及的权利。在所有其他情况下，我们可能会收取费用，以涵盖验证要求、定位，以及检索和复制任何所要求材料的费用。 446 6.4. 如果适用的数据保护法律有所规定，您可以免费行使上文描述或提及的权利。在所有其他情况下，我们可能会收取费用，以涵盖验证要求、定位，以及检索和复制任何所要求材料的费用。
417 447
418 6.5. 如果您想行使您的任何权利，或者如果您想对雅诗阁集团处理您个人信息的方式提出投诉，您可以按照下方第11.1.节中提供的联系方式与相关数据保护官联系。 448 6.5. 如果您想行使您的任何权利，或者如果您想对雅诗阁集团处理您个人信息的方式提出投诉，您可以按照下方第11.1.节中提供的联系方式与相关数据保护官/个人信息保护负责人联系。
419 449
420 6.6 对于中国地区的活动而言，为保障您的个人信息安全，如您向我们提出个人信息权利请求，我们可能需要验证您的身份。对于您的合理请求，我们原则上不收取费用；但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用，并且有权拒绝需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求。 450 6.6 对于中国境内的活动而言，为保障您的个人信息安全，如您向我们提出个人信息权利请求，我们可能需要验证您的身份。对于您的合理请求，我们原则上不收取费用；但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用，并且有权拒绝需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求。
421 451
422 我们进行如下特别说明，在以下情形中，按照法律法规要求，我们将无法响应您的请求： 452 我们进行如下特别说明，在以下情形中，按照法律法规要求，我们将无法响应您的请求：
423 453
424 a) 与我们履行法律法规规定的义务相关的； 454 a) 与我们履行法律法规规定的义务相关的；
425 455
426 b) 与国家安全、国防安全直接相关的； 456 b) 与国家安全、国防安全直接相关的；
427 457
428 c) 与公共安全、公共卫生、重大公共利益直接相关的； 458 c) 与公共安全、公共卫生、重大公共利益直接相关的；
429 459
430 d) 与刑事侦查、起诉、审判和判决执行等直接相关的； 460 d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
431 461
432 e) 有充分证据表明您存在主观恶意或滥用权利的； 462 e) 有充分证据表明您存在主观恶意或滥用权利的；
433 463
434 f) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 464 f) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
435 465
436 g) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； 466 g) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
437 467
438 h) 涉及商业秘密的。 468 h) 涉及商业秘密的。
439 管理与数据安全 469 管理与数据安全
440 470
441 7.1. 我们已指定数据保护官（详见第11节），他们会根据本政策和适用的数据保护法监督我们对您个人信息的管理。我们会对处理您个人信息的员工进行培训，以尊重您个人信息的机密性，同时我们会严肃对待所有违反适用数据保护法律的行为。 471 7.1. 我们已指定数据保护官/个人信息保护负责人（详见第11节），他们会根据本政策和适用的数据保护法监督我们对您个人信息的管理。我们会对处理您个人信息的员工进行培训，以尊重您个人信息的机密性，同时我们会严肃对待所有违反适用数据保护法律的行为。
442 472
443 7.2. 为协助我们采取数据保护措施应对欺诈活动，请注意以下事项： 473 7.2. 为协助我们采取数据保护措施应对欺诈活动，请注意以下事项：
444 474
445 a) 我们的工作人员不会通过电话或电子邮件索要您的机密或敏感个人信息（包括密码和信用卡详细信息）； 475 a) 我们的工作人员不会通过电话或电子邮件索要您的机密或敏感个人信息（包括密码和信用卡详细信息）；
446 476
447 b) 如果您接到任何电话或收到任何消息，请检查显示名称、公司名称、电子邮件地址或电话号码；以及 477 b) 如果您接到任何电话或收到任何消息，请检查显示名称、公司名称、电子邮件地址或电话号码；以及
448 478
449 c) 如果您想验证请求的真实性，请立即致电或发送电子邮件至您入住的公寓。或者，您也可以联系数据保护官（详见第11节）。 479 c) 如果您想验证请求的真实性，请立即致电或发送电子邮件至您入住的公寓。或者，您也可以联系数据保护官/个人信息保护负责人（详见第11节）。
450 480
451 7.3 我们在自身商业行为中采取了“数据保留轻量化 (Data-light) 和数据保护严密化 (Data-tight)”这一实用方法。 481 7.3 我们在自身商业行为中采取了“数据保留轻量化 (Data-light) 和数据保护严密化 (Data-tight)”这一实用方法。
452 482
453 “数据保留轻量化 (Data-light)”是指我们收集的个人数据仅用于组织所开展的业务或活动；一旦不具备商业或法律目的，我们便会妥善销毁个人数据。我们不会随意或不加选择地收集个人数据。 483 “数据保留轻量化 (Data-light)”是指我们收集的个人数据仅用于组织所开展的业务或活动；一旦不具备商业或法律目的，我们便会妥善销毁个人数据。我们不会随意或不加选择地收集个人数据。
454 484
455 “数据保护严密化 (Data-tight)”是指除非事先获得同意，否则我们不会披露您的个人数据，同时我们也会采取行政、物理和信息技术 (IT) 安全措施对您的个人数据加以保护。 485 “数据保护严密化 (Data-tight)”是指除非事先获得同意，否则我们不会披露您的个人数据，同时我们也会采取行政、物理和信息技术 (IT) 安全措施对您的个人数据加以保护。
456 486
457 7.4 我们采取了适当的技术及管理措施，防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用，并对您的个人信息予以保密。我们定期审阅并监控这些安全措施。为保护您的个人信息，我们也要求第三方服务供应商采取合理措施确保您个人信息的保密性，防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用，且任何时候都确保遵守适用的个人信息保护法律法规。 487 7.4 我们采取了适当的技术及管理措施，防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用，并对您的个人信息予以保密。我们定期审阅并监控这些安全措施。为保护您的个人信息，我们也要求第三方服务供应商采取合理措施确保您个人信息的保密性，防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用，且任何时候都确保遵守适用的个人信息保护法律法规。
458 488
459 遗憾的是任何安全系统都并非 100% 安全，因此我们无法确保您通过服务提供给我们的所有信息的安全性。 489 遗憾的是任何安全系统都并非 100% 安全，因此我们无法确保您通过服务提供给我们的所有信息的安全性。
460 490
461 我们建议在可能的情况下，您经常更换您的密码，使用字母和数字的组合，并确保您使用安全的浏览器。如可以，您需要保持您的用户名和密码安全及保密且不应向任何未授权方披露或允许披露您的用户名和密码，且在您得知或怀疑有其他人获悉您的用户名及密码或如相信您的用户名和密码的保密性丧失、被窃取或被盗用、或实际或可能的未授权交易已发生时，应尽可能迅速地通知我们。 491 我们建议在可能的情况下，您经常更换您的密码，使用字母和数字的组合，并确保您使用安全的浏览器。如可以，您需要保持您的用户名和密码安全及保密且不应向任何未授权方披露或允许披露您的用户名和密码，且在您得知或怀疑有其他人获悉您的用户名及密码或如相信您的用户名和密码的保密性丧失、被窃取或被盗用、或实际或可能的未授权交易已发生时，应尽可能迅速地通知我们。
462 Cookie 政策 492 Cookie 政策
463 493
464 8.1. 当您使用我们的网站时，我们会使用Cookie。出于自身目的，雅诗阁品牌网站已使用Cookie同意管理(CCM)平台来帮助我们的在线用户了解我们在网站上使用的Cookie及使用原因。我们使用的Cookie有两类：必要Cookie和非必要Cookie。请参阅我们的Cookie政策，以了解更多详细信息。您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意，如果您选择拒绝Cookie，您可能无法完全体验我们提供的服务。 494 8.1. 当您使用我们的网站时，我们会使用Cookie。出于自身目的，雅诗阁品牌网站已使用Cookie同意管理(CCM)平台来帮助我们的在线用户了解我们在网站上使用的Cookie及使用原因。我们使用的Cookie有两类：必要Cookie和非必要Cookie。请参阅我们的Cookie政策，以了解更多详细信息。您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意，如果您选择拒绝Cookie，您可能无法完全体验我们提供的服务。
465 495
466 8.2. 我们的网站可能包含第三方运营的其他网站的链接，例如我们业务合作伙伴的网站链接。对于链接到我们网站的第三方运营网站的隐私惯例，我们不承担任何责任。我们已经在Cookie政策项下Cookie Provenance中解释了第三方cookie和第三方社交媒体cookie。我们建议您了解这些第三方的隐私政策。您离开我们的网站之后，建议您查看这些第三方在各自网站上的适用隐私政策，确定他们针对从您那里收集的信息的处理方式。 496 8.2. 我们的网站可能包含第三方运营的其他网站的链接，例如我们业务合作伙伴的网站链接。对于链接到我们网站的第三方运营网站的隐私惯例，我们不承担任何责任。我们已经在Cookie政策项下Cookie Provenance中解释了第三方cookie和第三方社交媒体cookie。我们建议您了解这些第三方的隐私政策。您离开我们的网站之后，建议您查看这些第三方在各自网站上的适用隐私政策，确定他们针对从您那里收集的信息的处理方式。
467 第三方模块及网站 497 第三方模块及网站
468 498
469 9.1我们的网站使用某些第三方模块及网站。有关该等第三方模块及网站的个人信息处理具体情况，请见《第三方模块及网站清单》。我们所使用的第三方模块及网站情况可能根据业务情况发生不时变动，我们将据此及时更新前述清单，如有更新请以届时更新的最新版本为准。 499 9.1雅诗阁品牌网站使用某些第三方模块及网站。有关该等第三方模块及网站的个人信息处理具体情况，请见《第三方模块及网站清单》。雅诗阁品牌网站所使用的第三方模块及网站情况可能根据业务情况发生不时变动，我们将据此及时更新前述清单，如有更新请以届时更新的最新版本为准。
470 500
471 如需进一步了解第三方模块及网站的隐私做法，请访问第三方模块及网站的隐私条款网址或第三方模块及网站可能不时提供的其他此类网址，以查看第三方模块及网站的隐私政策。我们会对第三方模块进行严格的安全检测，并要求第三方基于合法、正当、必要特定、诚信、明确的原则收集和使用您的个人信息。我们会要求第三方在获得您的授权后且在具体业务场景发生时方可启动、收集您的个人信息；我们要求第三方在实现功能所必需的最小范围和最低频次内收集和使用您的个人信息。请您注意，尽管我们会要求该等第三方严格保护您的个人信息，但该等第三方将依据其开发者文档或或个人信息保护政策对您的个人信息独立承担保护责任，具体详见每项第三方模块后附的第三方隐私政策，第三方将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以第三方最新公布的链接及链接网页内容为准。如您发现第三方服务存在风险，建议您终止相关操作以保护您的合法权益。 501 如需进一步了解第三方模块及网站的隐私做法，请访问第三方模块及网站的隐私条款网址或第三方模块及网站可能不时提供的其他此类网址，以查看第三方模块及网站的隐私政策。我们会对第三方模块进行严格的安全检测，并要求第三方基于合法、正当、必要特定、诚信、明确的原则收集和使用您的个人信息。我们会要求第三方在获得您的授权后且在具体业务场景发生时方可启动、收集您的个人信息；我们要求第三方在实现功能所必需的最小范围和最低频次内收集和使用您的个人信息。请您注意，尽管我们会要求该等第三方严格保护您的个人信息，但该等第三方将依据其开发者文档或或个人信息保护政策对您的个人信息独立承担保护责任，具体详见每项第三方模块后附的第三方隐私政策，第三方将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以第三方最新公布的链接及链接网页内容为准。如您发现第三方服务存在风险，建议您终止相关操作以保护您的合法权益。
472 电话营销政策 502 电话营销政策
473 503
474 10.1. 本节概述我们的电话营销政策，该政策仅适用于新加坡电话号码的个人用户，且其制定目的在于遵循PDPA的“谢绝来电”（“DNC”）规定。除非我们已以书面形式通知您，否则我们的电话营销政策仅适用于雅诗阁集团。 504 10.1. 本节概述我们的电话营销政策，该政策仅适用于新加坡电话号码的个人用户，且其制定目的在于遵循PDPA的“谢绝来电”（“DNC”）规定。除非我们已以书面形式通知您，否则我们的电话营销政策仅适用于雅诗阁集团。
475 505
476 10.2. 我们旨在遵循DNC规定，并遵从您是否想接收促销和营销信息的选择： 506 10.2. 我们旨在遵循DNC规定，并遵从您是否想接收促销和营销信息的选择：
477 507
478 a) 如果您已向相关的新加坡DNC登记处注册您的新加坡电话号码，我们将不会通过短信、传真、电话和其他方式（如适用）向您的电话号码发送促销和营销信息； 508 a) 如果您已向相关的新加坡DNC登记处注册您的新加坡电话号码，我们将不会通过短信、传真、电话和其他方式（如适用）向您的电话号码发送促销和营销信息；
479 509
480 b) 但是，如果您先前已同意我们向您的新加坡电话号码发送这些信息，则无论您的 DNC如何指定，我们都会继续发送相关信息，直到您撤回此类同意为止；并且 510 b) 但是，如果您先前已同意我们向您的新加坡电话号码发送这些信息，则无论您的 DNC如何指定，我们都会继续发送相关信息，直到您撤回此类同意为止；并且
481 511
482 c) 如果您目前与我们存在持续的业务关系，根据这种关系的性质，即使您已在DNC登记处注册，我们仍可能继续通过短信、传真或即时信息方式向您发送与该持续性关系相关的产品和服务有关的促销或推广信息，除非您选择不接收此类消息。 512 c) 如果您目前与我们存在持续的业务关系，根据这种关系的性质，即使您已在DNC登记处注册，我们仍可能继续通过短信、传真或即时信息方式向您发送与该持续性关系相关的产品和服务有关的促销或推广信息，除非您选择不接收此类消息。
483 联系方式 513 联系方式
484 514
485 11.1. 如果您对本政策或您的个人信息有任何疑问、想对隐私政策内容提出投诉或举报，或您希望获取您个人信息记录的访问权和/或作出更正，请联系相关的数据保护官： 515 11.1. 如果您对本政策或您的个人信息有任何疑问、想对隐私政策内容提出投诉或举报，或您希望行使本政策第6条相关个人权利，请联系相关的数据保护官/个人信息保护负责人：
516
517 所有国家/地区（欧盟、英国和格鲁吉亚除外）
518
519 姓名：凯德集团数据保护官 Freddie Tan博士
520
521 电子邮件：data.protection@the-ascott.com
522
523 电话号码：+65 6713 2705
486 524
487 所有国家/地区（欧盟、英国和格鲁吉亚除外）姓名：凯德集团数据保护官 Freddie Tan博士电子邮件：data.protection@the-ascott.com电话号码：+65 6713 2705 525 欧盟、英国和格鲁吉亚
488 526
489 欧盟、英国和格鲁吉亚居住在欧盟（德国除外）、英国和格鲁吉亚的人士，请与以下数据保护官联系：姓名：Stephane Mayere（代表凯德置地集团 – 凯德投资、凯德置地国际、雅诗阁有限公司、馨乐庭 SA）电子邮件：data.protection@the-ascott.com电话号码：+33 1 4105 7879 527 居住在欧盟（德国除外）、英国和格鲁吉亚的人士，请与以下数据保护官联系：
490 528
491 德国居住在德国的居民，请与以下数据保护官联系：姓名：Daniela Hartjes电子邮件：data.protection@the-ascott.com电话号码：+33 1 4105 7881 529 姓名：Stephane Mayere（代表凯德置地集团 – 凯德投资、凯德置地国际、雅诗阁有限公司、馨乐庭 SA）
492 530
493 美国居住在美国的居民，请与以下数据保护官联系：姓名：Lily Sanders电子邮件：lily.sanders@the-ascott.com电话号码：+1 646 854 3712 531 电子邮件：data.protection@the-ascott.com
494 532
495 居住在奎斯特公寓酒店的居民，请与以下数据保护官联系：姓名：Dennis Tuan-Mu电子邮件：dtuan-mu@questapartments.com.au电话号码：+61 3 8699 1500 533 电话号码：+33 1 4105 7879
496 534
497 居住在Tauzia Hotel Management Indonesia的人士，请与以下数据保护官联系：姓名：Christophe Glass电子邮件：christophe@tauzia.com电话号码：+62 215 2652 23 535 德国
498 536
499 居住在美国多马恩酒店(Domain Hotel)的居民，请与以下数据保护官联系：姓名：Lily Sanders电子邮件：lily.sanders@the-ascott.com电话号码：+1 646 854 3712 537 居住在德国的居民，请与以下数据保护官联系：
500 538
501 中国居住在中国地区的居民，请与通过以下方式与我们的个人信息保护负责人联系：电子邮件：chinadataprotection@capitaland.com 539 姓名：Daniela Hartjes
540
541 电子邮件：data.protection@the-ascott.com
542
543 电话号码：+33 1 4105 7881
544
545 美国
546
547 居住在美国的居民，请与以下数据保护官联系：
548
549 姓名：Lily Sanders
550
551 电子邮件：lily.sanders@the-ascott.com
552
553 电话号码：+1 646 854 3712
554
555 居住在奎斯特公寓酒店的居民，请与以下数据保护官联系：
556
557 姓名：Dennis Tuan-Mu
558
559 电子邮件：dtuan-mu@questapartments.com.au
560
561 电话号码：+61 3 8699 1500
562
563 居住在Tauzia Hotel Management Indonesia的人士，请与以下数据保护官联系：
564
565 姓名：Christophe Glass
566
567 电子邮件：christophe@tauzia.com
568
569 电话号码：+62 215 2652 23
570
571 居住在美国多马恩酒店(Domain Hotel)的居民，请与以下数据保护官联系：
572
573 姓名：Lily Sanders
574
575 电子邮件：lily.sanders@the-ascott.com
576
577 电话号码：+1 646 854 3712
578
579 中国
580
581 居住在中国境内的居民，请与通过以下方式与我们的个人信息保护负责人联系：
582
583 电子邮件：chinadataprotection@capitaland.com
502 规管法律 584 规管法律
503 585
504 12.1. 本政策应根据适用的数据保护法律进行解释（包括《网络安全法》及《个人信息保护法》和《数据安全法》等）。除非适用法律另有明确规定，对于不属于前述数据保护法律管辖的内容，将根据新加坡法律进行规管。 586 12.1. 本政策应根据适用的数据保护法律进行解释（包括中国《网络安全法》及《个人信息保护法》和《数据安全法》等）。除非适用法律另有明确规定，对于不属于前述数据保护法律管辖的内容，将根据新加坡法律进行规管。
505 本政策的审核和更新 587 本政策的审核和更新
506 588
507 13.1. 我们会不时审查本政策。考虑到新的法律和技术、我们的运营和做法的改变以及不断变化的业务环境（包括但不限于发生业务功能变更、个人信息出境情况变更、使用目的变更、个人信息保护相关负责人/数据保护官联络方式变更等情形），我们也可能会更新本政策并标注本政策的更新日期，更新于发布时生效。对于重大变更，我们会依据相关法律规定完成变更并提供更加显著的通知（例如：弹窗或电子邮件等方式向您告知更新内容）。请您经常回访本政策，以阅读最新版本。如我们需要变更我们处理之前已收集的关于您的信息的方式，我们只会在通知您并获得您的明确同意后才付诸行动。如果您不确定目前阅读的是否是最新版本，请与我们联系。您有权选择是否继续授权我们收集、处理和使用您的个人信息。请您在充分理解我们修改后的政策基础上，作出您认为适当的选择。若您不同意修改后的政策，您有权并且应当立即停止使用我们的服务。 589 13.1. 我们会不时审查本政策。考虑到新的法律和技术、我们的运营和做法的改变以及不断变化的业务环境（包括但不限于发生业务功能变更、个人信息出境情况变更、使用目的变更、个人信息保护相关负责人/数据保护官联络方式变更等情形），我们也可能会更新本政策并标注本政策的更新日期，更新于发布时生效。对于重大变更，我们会依据相关法律规定完成变更并提供更加显著的通知（例如：弹窗或电子邮件等方式向您告知更新内容）。请您经常回访本政策，以阅读最新版本。如我们需要变更我们处理之前已收集的关于您的信息的方式，我们只会在通知您并获得您的明确同意后才付诸行动。如果您不确定目前阅读的是否是最新版本，请与我们联系。您有权选择是否继续授权我们收集、处理和使用您的个人信息。请您在充分理解我们修改后的政策基础上，作出您认为适当的选择。若您不同意修改后的政策，您有权并且应当立即停止使用我们的服务。
508 590
509 13.2. 本政策中文文本适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾）公民或位于中国境内的个人。如您并非中国公民或不位于中国境内，请点击此处前往查看适用于全球其他国家/地区的个人数据保护规则。 591 13.2. 本政策中文文本适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾）公民或位于中国境内的个人。如您并非中国公民且不位于中国境内，请点击此处前往查看适用于全球其他国家/地区的个人数据保护规则。
510 发布于 2023年05月01日并生效 592
593 发布于 2026年4月10日并生效