← 返回首页

版本对比

查看政策在不同版本之间的内容变化

雅诗阁个人数据保护政策
平台:雅诗阁

📄 上一个版本

2026年06月14日

📄 当前版本

2026年08月02日

🤖 AI智能分析

分析时间: 2026年08月02日
# 雅诗阁个人信息保护政策版本对比分析报告 **版本对比基准:** 旧版(发布于 2026年4月10日并生效,更新于2026年6月14日) vs 新版(发布于 2023年5月1日并生效,最近更新于2026年7月28日) ## 1. 总体评估 本次从 **2026年6月14日** 至 **2026年8月2日** 的版本更新,总体上属于 **“实质性条款变更”** ,而非单纯的勘误或格式调整。虽然大部分条款沿用了原有框架和内容,但在**数据处理者主体变更、会员管理功能整合与扩容、敏感个人信息范围扩大、跨境传输信息字段细化**等方面存在实质性变化,体现了雅诗阁在业务重组、平台整合及中国《个人信息保护法》合规深化背景下的政策调整。此外,新版还明确了既往版本的发布时间(2023年5月1日),增强了版本溯源透明度。 ## 2. 详细变更点分析 ### 变更 1:数据处理者公司名称变更(物业管理 → 酒店管理) - **变更类型**:**修改** - **变更内容**:在政策首部及第2.5条中,数据处理者由“雅诗阁物业管理(上海)有限公司”变更为“雅诗阁酒店管理(上海)有限公司”。 - **潜在影响**:公司主体名称的变更通常伴随着法人实体层面的组织架构调整或业务重组。对用户而言,这意味着个人信息处理的法定责任主体已经改变,个人信息权利请求(如查询、更正、删除)的接收对象随之变化。建议用户关注是否有后续的隐私政策更新或通知,以了解主体变更后权利义务承接的具体安排。同时,在中国境内开展个人信息保护相关事务的“代表机构”也同步变更为新主体,涉及监管对接和法律责任的归属。 ### 变更 2:扩展业务功能“会员注册与账户管理”升级为“会员管理”,业务场景和必要个人信息扩容,并新增“会员账号密码”为敏感个人信息 - **变更类型**:**修改** - **变更内容**: - 原“会员注册与账户管理”更名为“会员管理”; - 业务场景在原“注册、登录、等级变更、积分/优惠券信息查询”基础上,新增“会员积分及优惠券使用累积”; - 必要个人信息中“雅诗阁旗下物业历史入住信息”后新增括号说明:可能包含订单编号、物业名称、入住日期、离店日期、房型代码、积分代码、消费金额、房费单价、货币类型、会员积分使用号、会员卡券使用号等明细数据; - 在敏感个人信息清单中新增“会员账号密码(用于雅星会等会员体系登录与身份验证)”,列为第f项。 - **潜在影响**:这是本次更新中**最值得关注的实质性扩张**之一。首先,将“积分/卡券使用”纳入业务场景,使得会员积分的计算、兑换、核销等全链条数据被更明确地纳入合法处理范围。其次,将**会员账号密码明确列为敏感个人信息**,意味着其收集和处理将触发单独同意、加密存储、访问权限分级等更严格的法律要求,有助于加强账户安全防护,防止因密码泄露导致的账户盗用和财产损失,对用户是有利的保护性变化。同时,结合变更5可见,这一调整与跨境传输场景的敏感个人信息申报直接联动。 ### 变更 3:删除“餐饮服务”扩展业务功能 - **变更类型**:**删除** - **变更内容**:原扩展业务功能(2)“餐饮服务”(业务场景为方便预订、处理付款等)被整体删除,后续项目编号依次前移。原(3)会议与活动变为(2),依此类推。 - **潜在影响**:该删除可能反映雅诗阁在某些物业或业务模式中不再单独将餐饮服务列为一项独立的扩展业务功能,或已将其并入其他业务场景(如“提供其他服务”或“会议与活动”中的餐饮改善)。对用户而言,需注意餐饮预订场景下的个人信息处理说明可能已归入其他条款,仍受政策保护。 ### 变更 4:敏感个人信息清单调整 - **变更类型**:**修改** - **变更内容**: - 修正了原(c)项“个人生物识别信息(面部识别特征,根据主管部门要求收集并上报)”中仅描述为“根据主管部门要求收集并上报”的表述,新版简化为“个人生物识别信息(面部识别特征,根据主管部门要求收集并上报)”; - 原(d)项“不满十四周岁未成年人的个人信息”编号修正为(e); - **新增(f)项“会员账号密码(用于雅星会等会员体系登录与身份验证)”** 。 - **潜在影响**:新增会员账号密码为敏感个人信息是本次的核心敏感信息变更(详见变更2),要求雅诗阁在收集、存储、使用会员密码时满足更高的合规标准,如加密存储、访问权限分级等,有助于降低账户盗用风险,保障用户权益。 ### 变更 5:跨境传输条款中“会员积分”场景全面升级为“会员管理”,传输信息分类明细化并新增敏感个人信息 - **变更类型**:**修改** - **变更内容**: - 跨境传输业务场景由“会员注册”和“会员积分”两类,整合/升级为统一的“会员管理”场景; - 传输的个人信息不再按“注册”和“积分”拆分为两个小场景,而是整合为一份清单,具体分为: - **一般个人信息**:姓名、电子邮箱、联系方式、生日、工作单位(可选)、会员编号、订单编号、不能直接反映个人财产信息的交易和消费记录(物业名称、入住日期、离店日期、房型代码、积分代码、消费金额、房费单价、货币类型、会员积分使用号、会员卡券使用号); - **敏感个人信息**:会员账号密码。 - **潜在影响**:这次整合意义重大。旧版将“积分计算/累积”与“积分/卡券使用”分开列举,新版将其合并为“不能直接反映个人财产信息的交易和消费记录”这一概括性表述并附明细,既扩大了覆盖范围(如新增“联系方式”、“会员编号”、“订单编号”),又明确了不传输“直接反映个人财产信息”的数据(如完整银行卡号),体现了**最小化原则**与“可识别但不过度”的平衡。同时,将“会员账号密码”列为跨境传输的敏感个人信息,意味着该数据出境将触发中国《个人信息保护法》第三十九条的单独同意及可能的安全评估等更严格程序,提升了对用户账户信息的跨境保护水平。 ### 变更 6:奎斯特公寓酒店(Quest)联系地址更新 - **变更类型**:**修改** - **变更内容**:奎斯特公寓酒店(奎斯特服务公寓有限公司)的澳大利亚联系地址从“维多利亚州科灵伍德惠灵顿街 79/85 号 7 楼,邮编 3066”变更为“维多利亚州墨尔本圣基尔达路 390 号 21 楼,邮编 3004”。 - **潜在影响**:属于实体迁移导致的联系信息更新,不影响政策实质性权利义务,但确保用户与Quest品牌之间的数据保护沟通渠道有效畅通。 ### 变更 7:内部链接修正 - **变更类型**:**修改** - **变更内容**:旧版首部未附具体网址;新版在提及法国《信息技术和自由法》后补充了可访问链接“http://www.cnil.fr”。 - **潜在影响**:便利用户查阅法国数据保护法律原文,提高政策透明度。 ### 变更 8:版本信息明确化 - **变更类型**:**修改** - **变更内容**:旧版仅在文末标注“发布于 2026年4月10日并生效”;新版标注“发布于 2023年5月1日并生效,最近更新于2026年7月28日”。 - **潜在影响**:新版披露了原始发布日期,显示该政策早于2026年4月即已存在,2026年4月10日版本可能只是“最近更新”而非“首发”。本次更新日期为2026年7月28日,且两次更新间隔仅约6周,说明政策处于高频迭代阶段,用户需关注未来可能持续的版本更新。这一改变提高了版本追溯能力。 ## 3. 结论 本次雅诗阁个人信息保护政策的核心变化围绕**数据处理者主体更名、会员管理体系整合与扩容、敏感个人信息范围扩大(新增会员账号密码)、以及跨境传输信息明细的规范化**展开。对用户而言,最直接的影响是:**会员账号密码被纳入敏感个人信息并受到更高保护标准约束,跨境传输范畴更加明确且具象化,而数据处理者主体的变更意味着用户在与公司沟通个人信息相关事务时需对接新的法律实体。** 整体而言,新版政策在合规精细度和数据保护力度上均有提升,体现了雅诗阁在《个人信息保护法》框架下持续加强个人信息全生命周期管理的决心。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2026年06月14日 ) 当前版本 (2026年08月02日)
1 雅诗阁个人信息保护政策 1 雅诗阁个人信息保护政策
2 2
3 本政策中文文本适用于中华人民共和国(为本政策之目的不包括香港特别行政区,澳门特别行政区和台湾)公民或位于中国境内的个人。如您并非中国公民且不位于中国境内,请点击此处前往查看适用于其他国家/地区的个人信息保护规则。 3 本政策中文文本适用于中华人民共和国(为本政策之目的不包括香港特别行政区,澳门特别行政区和台湾)公民或位于中国境内的个人。如您并非中国公民且不位于中国境内,请点击此处前往查看适用于其他国家/地区的个人信息保护规则。
4 4
5 我们十分重视保护您的个人信息。本雅诗阁个人信息保护政策(下称“政策”)概述了我们如何管理所持有的个人信息。本政策适用于雅诗阁物业管理(上海)有限公司(数据处理者,以下简称“雅诗阁”、“我们”、“我方”或“我们的”)。雅诗阁有限公司(The Ascott Limited,注册号 197900881N)及其子公司、关联公司(以上统称“雅诗阁集团”)认可本政策,共同且单独(视上下文而定)承认保护个人信息具有重要意义。 5 我们十分重视保护您的个人信息。本雅诗阁个人信息保护政策(下称“政策”)概述了我们如何管理所持有的个人信息。本政策适用于雅诗阁酒店管理(上海)有限公司(数据处理者,以下简称“雅诗阁”、“我们”、“我方”或“我们的”)。雅诗阁有限公司(The Ascott Limited,注册号 197900881N)及其子公司、关联公司(以上统称“雅诗阁集团”)认可本政策,共同且单独(视上下文而定)承认保护个人信息具有重要意义。
6 6
7 我们尊重个人数据的机密性和个人隐私,并致力于遵守新加坡《个人数据保护法》(2012 年第 26 号法案)(“PDPA”) 和其他适用的数据保护法律,包括欧盟(“欧洲联盟”)《一般数据保护条例》 (“GDPR”),《信息技术和自由法》(法国)(可访问查阅),澳大利亚《1988 隐私法(Cth)》, 中国《网络安全法》及《个人信息保护法》和《数据安全法》,《2018 加州消费者隐私法》(“CCPA”)),印度尼西亚《电子信息和电子交易法》以及马来西亚《2010 年个人数据保护法》(如适用)。 7 我们尊重个人信息的机密性和个人隐私,并致力于遵守新加坡《个人数据保护法》(2012 年第 26 号法案)(“PDPA”) 和其他适用的数据保护法律,包括欧盟(“欧洲联盟”)《一般数据保护条例》 (“GDPR”),《信息技术和自由法》(法国)(可访问http://www.cnil.fr查阅),澳大利亚《1988 隐私法(Cth)》, 中国《网络安全法》及《个人信息保护法》和《数据安全法》,《2018 加州消费者隐私法》(“CCPA”)),印度尼西亚《电子信息和电子交易法》以及马来西亚《2010 年个人数据保护法》(如适用)。
8 8
9 本政策适用于中华人民共和国(为本政策之目的不包括香港特别行政区,澳门特别行政区和台湾,“中国”)公民或位于中国境内的个人。对于中国公民或位于中国境内的个人,本政策中的“个人数据”指中国《网络安全法》及《个人信息保护法》和《数据安全法》及其他适用法律规定的“个人信息”。 9 本政策适用于中华人民共和国(为本政策之目的不包括香港特别行政区,澳门特别行政区和台湾,“中国”)公民或位于中国境内的个人。对于中国公民或位于中国境内的个人,本政策中的“个人数据”指中国《网络安全法》及《个人信息保护法》和《数据安全法》及其他适用法律规定的“个人信息”。
10 10
11 我们向您提供的服务、我们的网站、移动应用程序、其他数字平台以及在线服务均适用于本政策。本政策旨在帮助您了解: 11 我们向您提供的服务、我们的网站、移动应用程序、其他数字平台以及在线服务均适用于本政策。本政策旨在帮助您了解:
12 12
13 · 我们在什么业务场景收集您的个人信息、以及具体个人信息的类型; 13 ·我们在什么业务场景收集您的个人信息、以及具体个人信息的类型;
14 14
15 · 我们如何保护您的个人信息,以及您享有的个人信息权利; 15 ·我们如何保护您的个人信息,以及您享有的个人信息权利;
16 16
17 · 我们如何向第三方披露您的个人信息,包括在全球范围内的转移; 17 ·我们如何向第三方披露您的个人信息,包括在全球范围内的转移;
18 18
19 · 如何联系我们。 19 ·如何联系我们。
20 20
21 为实现您所选择的功能、服务,或为遵守法律法规的要求,我们会处理您的相关个人信息。除实现我们的基本业务功能,和根据法律法规要求所必需处理的信息之外,您可以拒绝我们处理其他信息,但这可能导致我们无法提供对应的功能、服务。我们将在本政策中逐项说明相关情况。请阅读此政策,便于您知悉并了解我们收集、使用及披露您个人信息的用途。除本政策外,在特定场景下,我们还会通过即时告知(弹窗、页面提示等)、功能更新说明等方式向您说明对应的个人信息收集目的、范围和使用方式,这些即时告知以及功能更新说明等内容构成本政策的一部分,与本政策具有同等效力。下文将帮您详细了解我们如何收集、使用、存储、传输、公开与保护个人信息。 21 为实现您所选择的功能、服务,或为遵守法律法规的要求,我们会处理您的相关个人信息。除实现我们的基本业务功能,和根据法律法规要求所必需处理的信息之外,您可以拒绝我们处理其他信息,但这可能导致我们无法提供对应的功能、服务。我们将在本政策中逐项说明相关情况。请阅读此政策,便于您知悉并了解我们收集、使用及披露您个人信息的用途。除本政策外,在特定场景下,我们还会通过即时告知(弹窗、页面提示等)、功能更新说明等方式向您说明对应的个人信息收集目的、范围和使用方式,这些即时告知以及功能更新说明等内容构成本政策的一部分,与本政策具有同等效力。下文将帮您详细了解我们如何收集、使用、存储、传输、公开与保护个人信息。
22 22
23 本政策旨在补充而不是取代或替换您之前就您的个人信息向我们提供的任何其他同意。本政策也不会影响雅诗阁集团的任何成员在收集、使用或披露您的个人信息时可依法享有的任何权利。 23 本政策旨在补充而不是取代或替换您之前就您的个人信息向我们提供的任何其他同意。本政策也不会影响雅诗阁集团的任何成员在收集、使用或披露您的个人信息时可依法享有的任何权利。
24 24
25 为免疑义,在适用法律允许的最大范围内,本政策中任何条款均未规定雅诗阁集团成员的任何连带责任和个别责任。 25 为免疑义,在适用法律允许的最大范围内,本政策中任何条款均未规定雅诗阁集团成员的任何连带责任和个别责任。
26 您的个人信息 26 您的个人信息
27 个人信息的收集 27 个人信息的收集
28 个人信息的使用和披露 28 个人信息的使用和披露
29 个人信息的转移 29 个人信息的转移
30 个人信息的保留 30 个人信息的保留
31 您的权利 31 您的权利
32 管理与数据安全 32 管理与数据安全
33 Cookie政策 33 Cookie政策
34 第三方模块及网站 34 第三方模块及网站
35 电话营销政策 35 电话营销政策
36 联系方式 36 联系方式
37 规管法律 37 规管法律
38 本政策的审核和更新 38 本政策的审核和更新
39 您的个人信息 39 您的个人信息
40 40
41 1.1. “个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息,包括 (a) 仅根据该数据或 (b) 结合使用该数据和其他信息后即能识别出您本人身份的任何数据或信息。 41 1.1. “个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息,包括 (a) 仅根据该数据或 (b) 结合使用该数据和其他信息后即能识别出您本人身份的任何数据或信息。
42 42
43 我们按照相关法律规定,在不同业务场景下收集个人信息,为您提供更好的服务。您向我们提供的此类个人信息示例包括(取决于您与我们互动关系的性质): 43 我们按照相关法律规定,在不同业务场景下收集个人信息,为您提供更好的服务。您向我们提供的此类个人信息示例包括(取决于您与我们互动关系的性质):
44 44
45 a) 您的姓名、身份证号码、护照号码或其他身份识别号码、电话号码、邮寄地址、电子邮件地址、性别、出生日期、称谓、国籍、城市、房型房号以及您以任何形式向我们提交或以我们与您的其他互动形式提供的任何其他相关信息; 45 a) 您的姓名、身份证号码、护照号码或其他身份识别号码、电话号码、邮寄地址、电子邮件地址、性别、出生日期、称谓、国籍、城市、房型房号以及您以任何形式向我们提交或以我们与您的其他互动形式提供的任何其他相关信息;
46 46
47 b) 您使用我们网站和服务的相关信息,包括 Cookie、IP 地址、订阅帐户详细信息、社交媒体账号和会员详细信息; 47 b) 您使用我们网站和服务的相关信息,包括 Cookie、IP 地址、订阅帐户详细信息、社交媒体账号和会员详细信息;
48 48
49 c) 如果您预订并入住我们其中一家服务公寓或酒店,需要向我们提供入住人的抵达日期和离开日期,并需要根据适用法律规定向我们提供附带入住人照片的证件;以及 49 c) 如果您预订并入住我们其中一家服务公寓或酒店,需要向我们提供入住人的抵达日期和离开日期,并需要根据适用法律规定向我们提供附带入住人照片的证件;以及
50 50
51 d) 您的相关金融账户信息,如您的银行帐户或信用卡信息以及您的信用记录。 51 d) 您的相关金融账户信息,如您的银行帐户或信用卡信息以及您的信用记录。
52 52
53 为了向您提供更优质的服务,我们还可能会收集您的喜好信息,例如吸烟或无烟客房、公寓的首选位置(低楼层、高楼层等)、床型、首选报纸等。所有此类额外信息的收集都将按照当地法律和法规进行。 53 为了向您提供更优质的服务,我们还可能会收集您的喜好信息,例如吸烟或无烟客房、公寓的首选位置(低楼层、高楼层等)、床型、首选报纸等。所有此类额外信息的收集都将按照当地法律和法规进行。
54 54
55 1.2. 此外,如果我们在对个人信息的定义(包括敏感个人信息)有具体要求或例外情况的特定司法管辖区收集、使用或披露您的个人信息,我们会遵守该司法管辖区适用的数据保护法规中的此类要求。 55 1.2. 此外,如果我们在对个人信息的定义(包括敏感个人信息)有具体要求或例外情况的特定司法管辖区收集、使用或披露您的个人信息,我们会遵守该司法管辖区适用的数据保护法规中的此类要求。
56 个人信息的收集 56 个人信息的收集
57 57
58 2.1我们会收集因您使用我们的服务而主动向我们提供的、或我们根据法律法规规定或您的同意合法向您或第三方收集的关于您的个人信息。就我们在中国境内的活动而言为您提供的产品与/或服务包括基本业务功能和扩展业务功能。我们会基于业务功能收集您的数据,并针对业务功能对如何处理您的个人信息详细向您说明: 58 2.1我们会收集因您使用我们的服务而主动向我们提供的、或我们根据法律法规规定或您的同意合法向您或第三方收集的关于您的个人信息。就我们在中国境内的活动而言为您提供的产品与/或服务包括基本业务功能和扩展业务功能。我们会基于业务功能收集您的数据,并针对业务功能对如何处理您的个人信息详细向您说明:
59 59
60 基本业务功能:指为了实现用户主要使用目的的业务功能。基本业务功能对于我们为您提供所需的产品与/或服务而言是不可或缺的,如果您不同意我们为实现基本业务功能而处理您的个人信息,我们可能无法向您提供所需的产品与/或服务。这些基本业务功能包含了【预订与宾客登记,酒店接待与住宿服务】。 60 基本业务功能:指为了实现用户主要使用目的的业务功能。基本业务功能对于我们为您提供所需的产品与/或服务而言是不可或缺的,如果您不同意我们为实现基本业务功能而处理您的个人信息,我们可能无法向您提供所需的产品与/或服务。这些基本业务功能包含了【预订与宾客登记,酒店接待与住宿服务】。
61 61
62 扩展业务功能:指基本业务功能之外的其他业务功能。扩展业务功能是为了向您额外提供的与我们以及第三方提供的产品与/或服务相关的宣传与优惠或是针对您的个人或特别要求、偏好以全程向您提供更加优异的高品质服务,以更好的满足您的期望。如果您不同意我们为实现附加功能而处理您的个人信息,您可能无法享受此类促销、优惠、宣传及个性化的优化服务,但是您仍可以享受我们的产品与/或服务。这些附加业务功能包含了【会议与活动、会员注册与账号管理,雅诗阁集团运营与日常经营, 行李寄存,客人快递邮寄,客人遗留物领取,访客登记,提供客人账单和开具增值税发票,营销、促销、竞赛活动和第三方产品推荐,客人投诉、反馈,其他个性化功能】。 62 扩展业务功能:指基本业务功能之外的其他业务功能。扩展业务功能是为了向您额外提供的与我们以及第三方提供的产品与/或服务相关的宣传与优惠或是针对您的个人或特别要求、偏好以全程向您提供更加优异的高品质服务,以更好的满足您的期望。如果您不同意我们为实现附加功能而处理您的个人信息,您可能无法享受此类促销、优惠、宣传及个性化的优化服务,但是您仍可以享受我们的产品与/或服务。这些附加业务功能包含了【会议与活动、会员注册与账号管理,雅诗阁集团运营与日常经营, 行李寄存,客人快递邮寄,客人遗留物领取,访客登记,提供客人账单和开具增值税发票,营销、促销、竞赛活动和第三方产品推荐,客人投诉、反馈,其他个性化功能】。
63 63
64 2.1.1 基本业务功能的个人信息收集和使用规则 64 2.1.1 基本业务功能的个人信息收集和使用规则
65 65
66 (1) 预订与宾客登记 66 (1) 预订与宾客登记
67 67
68 业务场景功能:方便搜索、预约或预订酒店客房及相关服务;进行入住前的沟通交流(后勤、变更、偏好等);以及处理付款和押金事宜 68 业务场景功能:方便搜索、预约或预订酒店客房及相关服务;进行入住前的沟通交流(后勤、变更、偏好等);以及处理付款和押金事宜
69 69
70 该类别的必要个人信息:姓名;电子邮箱;手机/电话号码;金融账户信息(信用卡与借记卡号码);住宿信息(预订号、物业名称、入住和离店日期、房间类型、房费单价、货币类型);(我们可能会需要上述数据以向您提供您要求的预订与宾客登记服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 70 该类别的必要个人信息:姓名;电子邮箱;手机/电话号码;金融账户信息(信用卡与借记卡号码);住宿信息(预订号、物业名称、入住和离店日期、房间类型、房费单价、货币类型);(我们可能会需要上述数据以向您提供您要求的预订与宾客登记服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
71 71
72 该类别的非必要个人信息:性别;生日;地址;国籍;身份证、护照、签证或政府发布的其他身份数据;重要日期,如周年纪念日和特别时刻;会员或常客计划数据(包括会员号、积分信息、代金券信息、旅行合作伙伴计划参与方);邮寄地址;旅行路线、旅游团或活动数据;工作单位;Cookie和设备位置、认证ID;社交媒体账户和可公开获得的其他数据与其他公开数据,或通过关联您的社交媒体和常客计划账户获得的数据;有关同住人的数据;以及个人偏好(含语言偏好、宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求等);(我们可能会需要上述数据以向您提供预订与宾客登记服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但您仍可以参加并享受预订与宾客登记服务) 72 该类别的非必要个人信息:性别;生日;地址;国籍;身份证、护照、签证或政府发布的其他身份数据;重要日期,如周年纪念日和特别时刻;会员或常客计划数据(包括会员号、积分信息、代金券信息、旅行合作伙伴计划参与方);邮寄地址;旅行路线、旅游团或活动数据;工作单位;Cookie和设备位置、认证ID;社交媒体账户和可公开获得的其他数据与其他公开数据,或通过关联您的社交媒体和常客计划账户获得的数据;有关同住人的数据;以及个人偏好(含语言偏好、宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求等);(我们可能会需要上述数据以向您提供预订与宾客登记服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但您仍可以参加并享受预订与宾客登记服务)
73 73
74 (2) 酒店接待与住宿服务 74 (2) 酒店接待与住宿服务
75 75
76 业务场景功能:方便办理入住与退房;处理付款事宜;提供一致的个性化服务; 76 业务场景功能:方便办理入住与退房;处理付款事宜;提供一致的个性化服务;
77 77
78 该类别的必要个人信息:姓名;电子邮箱;电话号码;金融账户信息(信用卡与借记卡号码);住宿信息(预订号、物业名称、入住和离店日期、房间类型、房费单价、货币类型);生日;地址;国籍;身份证、护照、签证或政府发布的其他身份数据(如需);有关同住人的数据(我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 78 该类别的必要个人信息:姓名;电子邮箱;电话号码;金融账户信息(信用卡与借记卡号码);住宿信息(预订号、物业名称、入住和离店日期、房间类型、房费单价、货币类型);生日;地址;国籍;身份证、护照、签证或政府发布的其他身份数据(如需);有关同住人的数据(我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
79 79
80 该类别的非必要个人信息:性别;重要日期:如周年纪念日和特别时刻;旅游路线、旅游团或活动数据;邮寄地址; Cookie和设备位置、认证ID;会员或常客计划数据(包括会员号、积分信息、代金券信息、旅行合作伙伴计划参与方);工作单位;社交媒体账户和可公开获得的其他数据,或通过关联您的社交媒体和常客计划账户获得的数据;以及个人偏好(含语言偏好、宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求等)(我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但不影响基础酒店接待与住宿服务) 80 该类别的非必要个人信息:性别;重要日期:如周年纪念日和特别时刻;旅游路线、旅游团或活动数据;邮寄地址; Cookie和设备位置、认证ID;会员或常客计划数据(包括会员号、积分信息、代金券信息、旅行合作伙伴计划参与方);工作单位;社交媒体账户和可公开获得的其他数据,或通过关联您的社交媒体和常客计划账户获得的数据;以及个人偏好(含语言偏好、宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求等)(我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但不影响基础酒店接待与住宿服务)
81 81
82 2.1.2 扩展业务功能 82 2.1.2 扩展业务功能
83 83
84 (1) 会员注册与账户管理 84 (1) 会员管理
85 85
86 业务场景功能:会员注册和登录、会员参加会员计划(如“雅星会会员”)会员等级变更、会员积分及优惠券信息 86 业务场景功能:会员注册和登录、会员参加会员计划(如“雅星会会员”)会员等级变更、会员积分及优惠券信息查询;会员积分及优惠券使用累积;
87 87
88 该类别必要个人信息:姓名、性别、称呼、手机号、生日、电子邮箱、国家/地区、认证ID、会员信息(会员号、积分信息、代金券信息)、会员登录密码、雅诗阁旗下物业历史入住信息(我们可能会需要上述数据以向您提供会员计划、账户与关系管理服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 88 该类别必要个人信息:姓名、性别、称呼、手机号、生日、电子邮箱、国家/地区、认证ID、会员信息(会员号、积分信息、代金券信息)、会员登录密码、雅诗阁旗下物业历史入住信息(可能包含订单编号;物业名称;入住日期;离店日期;房型代码;积分代码;消费金额;房费单价;货币类型;会员积分使用号;会员卡券使用号等)(我们可能会需要上述数据以向您提供会员计划、账户与关系管理服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
89 89
90 该类别非必要个人信息:工作单位;邮寄地址;金融账户信息(信用卡与借记卡号码);Cookie和设备位置;邮寄地址;语言偏好;重要日期:如周年纪念日和特别时刻;社交媒体账户;个人偏好(如语言偏好等)(我们可能会需要上述数据以向您提供您要求的会员计划、账户与关系管理服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但您仍可以参加并享受会员计划、账户与关系管理服务) 90 该类别非必要个人信息:工作单位;邮寄地址;金融账户信息(信用卡与借记卡号码);Cookie和设备位置;邮寄地址;语言偏好;重要日期:如周年纪念日和特别时刻;社交媒体账户;个人偏好(如语言偏好等)(我们可能会需要上述数据以向您提供您要求的会员计划、账户与关系管理服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但您仍可以参加并享受会员计划、账户与关系管理服务)
91 91
92 (2) 餐饮服务 92 (2) 餐饮服务
93 93
94 业务场景功能:客户寄存行李 94 业务场景功能:方便预订;处理付款事宜;安排预订;以及处理客户要求、咨询和投诉
95 95
96 该类别必要个人信息:客人的姓名,电话号码,房号,行李件数(我们可能会需要上述数据以向您提供您要求的行李寄存服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 96 该类别必要个人信息:姓名;电子邮箱;电话号码;金融账户信息(信用卡与借记卡号码);
97 97
98 该类别非必要个人信息: 98 该类别非必要个人信息:性别;语言偏好;国籍(如果需要)重要日期:如生日、周年纪念日和特别时刻;会员或常客计划数据(包括联名支付卡、旅行合作伙伴计划参与方);雇主详情;宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求;Cookie和设备位置;以及偏好和个人偏好(尊重饮食偏好;根据宾客明示的使用习惯和偏好提供一致的个性化服务);社交媒体账户ID和可公开获得的其他数据,或通过关联您的社交媒体和常客计划账户获得的数据(我们可能会需要上述数据以向您提供您要求的餐饮服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但您仍可以参加并享受餐饮服务)
99 99
100 (3) 会议与活动 100 (3) 会议与活动
101 101
102 业务场景功能:与客户就会议和其他活动计划(下称“活动”)进行沟通交流;方便活动的预订或预约;进行活动前沟通交流(后勤、住宿、变更等);根据客户的指示、期望和偏好来准备和协调活动;改善餐饮服务;就账单和收取应付款进行沟通交流;处理付款和押金事宜;进行信用核查;处理客户要求、咨询和投诉;在活动期间与参与者交流 102 业务场景功能:与客户就会议和其他活动计划(下称“活动”)进行沟通交流;方便活动的预订或预约;进行活动前沟通交流(后勤、住宿、变更等);根据客户的指示、期望和偏好来准备和协调活动;改善餐饮服务;就账单和收取应付款进行沟通交流;处理付款和押金事宜;进行信用核查;处理客户要求、咨询和投诉;在活动期间与参与者交流
103 103
104 该类别必要个人信息:姓名;电子邮箱;电话号码;金融账户信息(信用卡与借记卡号码);活动数据;参加会议与活动的同住人的数据;(我们可能会需要上述数据以向您提供您要求的会议与活动服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 104 该类别必要个人信息:姓名;电子邮箱;电话号码;金融账户信息(信用卡与借记卡号码);活动数据;参加会议与活动的同住人的数据;(我们可能会需要上述数据以向您提供您要求的会议与活动服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
105 105
106 该类别非必要个人信息:性别;语言偏好;邮寄地址;国籍或政府发布的其他身份数据(如果需要);重要日期:如生日、周年纪念日和特别时刻;旅游路线或旅游团数据;会员或常客计划数据(包括联名支付卡、旅行合作伙伴计划参与方);雇主详情;宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求;以及Cookie和设备位置、认证ID数据;社交媒体账户ID和可公开获得的其他数据,或通过关联您的社交媒体和常客计划账户获得的数据(我们可能会需要上述数据以向您提供餐饮服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但您仍可以参加并享受餐饮服务) 106 该类别非必要个人信息:性别;语言偏好;邮寄地址;国籍或政府发布的其他身份数据(如果需要);重要日期:如生日、周年纪念日和特别时刻;旅游路线或旅游团数据;会员或常客计划数据(包括联名支付卡、旅行合作伙伴计划参与方);雇主详情;宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求;以及Cookie和设备位置、认证ID数据;社交媒体账户ID和可公开获得的其他数据,或通过关联您的社交媒体和常客计划账户获得的数据(我们可能会需要上述数据以向您提供餐饮服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但您仍可以参加并享受餐饮服务)
107 107
108 (4) 行李寄存 108 (4) 行李寄存
109 109
110 业务场景功能:客户寄存行李 110 业务场景功能:客户寄存行李
111 111
112 该类别必要个人信息:客人的姓名,电话号码,房号,行李件数(我们可能会需要上述数据以向您提供您要求的行李寄存服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 112 该类别必要个人信息:客人的姓名,电话号码,房号,行李件数(我们可能会需要上述数据以向您提供您要求的行李寄存服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
113 113
114 该类别非必要个人信息:无 114 该类别非必要个人信息:无
115 115
116 (5) 客人快递邮寄 116 (5) 客人快递邮寄
117 117
118 业务场景功能:客人快递邮寄 118 业务场景功能:客人快递邮寄
119 119
120 该类别必要个人信息:客人的姓名,电话号码,收件地址(我们可能会需要上述数据以向您提供您要求的快递邮寄服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 120 该类别必要个人信息:客人的姓名,电话号码,收件地址(我们可能会需要上述数据以向您提供您要求的快递邮寄服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
121 121
122 该类别非必要个人信息:无 122 该类别非必要个人信息:无
123 123
124 (6) 客人遗留物领取 124 (6) 客人遗留物领取
125 125
126 业务场景功能:客人遗留物领取 126 业务场景功能:客人遗留物领取
127 127
128 该类别必要个人信息:客人的姓名,身份证,入住信息(我们可能会需要上述数据以向您提供您要求的遗留物领取服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 128 该类别必要个人信息:客人的姓名,身份证,入住信息(我们可能会需要上述数据以向您提供您要求的遗留物领取服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
129 129
130 该类别非必要个人信息:无 130 该类别非必要个人信息:无
131 131
132 (7) 访客登记 132 (7) 访客登记
133 133
134 业务场景功能:访客登记 134 业务场景功能:访客登记
135 135
136 该类别必要个人信息:客人的姓名,电话号码,身份证,被访问房间的客人信息(如果您不同意我们处理这些数据,我们可能无法确认访客身份并您提供访客相关服务) 136 该类别必要个人信息:客人的姓名,电话号码,身份证,被访问房间的客人信息(如果您不同意我们处理这些数据,我们可能无法确认访客身份并您提供访客相关服务)
137 137
138 该类别非必要个人信息:无 138 该类别非必要个人信息:无
139 139
140 (8) 移动互联服务 140 (8) 移动互联服务
141 141
142 业务场景功能:确保能够访问在线服务,如移动钥匙、移动聊天、移动请求(需在可用范围内) 142 业务场景功能:确保能够访问在线服务,如移动钥匙、移动聊天、移动请求(需在可用范围内)
143 143
144 该类别必要个人信息:Cookie、蓝牙数据(移动钥匙)和认证ID数据(如果您不同意我们处理这些数据,我们可能无法向您提供上述移动互联服务) 144 该类别必要个人信息:Cookie、蓝牙数据(移动钥匙)和认证ID数据(如果您不同意我们处理这些数据,我们可能无法向您提供上述移动互联服务)
145 145
146 该类别非必要个人信息:设备位置 146 该类别非必要个人信息:设备位置
147 147
148 (9) 代表客户与第三方供应商合作 148 (9) 代表客户与第三方供应商合作
149 149
150 业务场景功能:协调旅行计划和其他观光游览计划;安排出租车、班车,提供司机服务;以及方便酒店内餐厅和活动的预定或预约 150 业务场景功能:协调旅行计划和其他观光游览计划;安排出租车、班车,提供司机服务;以及方便酒店内餐厅和活动的预定或预约
151 151
152 该类别必要个人信息:姓名;电子邮箱;电话号码;金融账户信息(信用卡与借记卡号码 );活动数据 ;参加与第三方合作服务的 有关同住人的数据;(我们可能会需要上述数据以向您提供与第三方供应商合作提供的服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 152 该类别必要个人信息:姓名;电子邮箱;电话号码;金融账户信息(信用卡与借记卡号码);活动数据 ;参加与第三方合作服务的 有关同住人的数据;(我们可能会需要上述数据以向您提供与第三方供应商合作提供的服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
153 153
154 该类别非必要个人信息:无 154 该类别非必要个人信息:无
155 155
156 (10) 提供其他服务 156 (10) 提供其他服务
157 157
158 业务场景功能:提供客房服务(包括考虑到宾客明确提出的对特殊枕头、羽绒被和其他设施的偏好)和干洗服务;方便客房送餐(包括考虑到宾客明确提出的饮食、健康限制或其他个人需求);确定宾客是否有资格获取具有年龄限制的商品和服务(比如酒精饮料等);管理并改善无线上网、电视和其他链接服务(包括商务中心的传真和影印等服务)和娱乐系统; 158 业务场景功能:提供客房服务(包括考虑到宾客明确提出的对特殊枕头、羽绒被和其他设施的偏好)和干洗服务;方便客房送餐(包括考虑到宾客明确提出的饮食、健康限制或其他个人需求);确定宾客是否有资格获取具有年龄限制的商品和服务(比如酒精饮料等);管理并改善无线上网、电视和其他链接服务(包括商务中心的传真和影印等服务)和娱乐系统;
159 159
160 该类别必要个人信息:姓名,房间号码,入住与离店日期,金融账户信息(信用卡与借记卡号码), 手机号,cookie(无线上网服务),设备mac地址(无线上网服务) 160 该类别必要个人信息:姓名,房间号码,入住与离店日期,金融账户信息(信用卡与借记卡号码), 手机号,cookie(无线上网服务),设备mac地址(无线上网服务)
161 161
162 该类别非必要个人信息: 无 162 该类别非必要个人信息: 无
163 163
164 (11) 提供客人账单和开具增值税发票 164 (11) 提供客人账单和开具增值税发票
165 165
166 业务场景功能:为客人提供账单信息和开具增值税发票 166 业务场景功能:为客人提供账单信息和开具增值税发票
167 167
168 该类别必要个人信息:客人的姓名,联系方式,开具增值税发票信息(含纳税人识别号,需您确认准确性)(我们可能会需要上述数据以向您提供您要求的账单 、增值税发票服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 168 该类别必要个人信息:客人的姓名,联系方式,开具增值税发票信息(含纳税人识别号,需您确认准确性)(我们可能会需要上述数据以向您提供您要求的账单 、增值税发票服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
169 169
170 该类别非必要个人信息:房间号码、房价、公司信息、预授权信息,邮寄地址(我们可能会需要上述数据以向您提供您要求的和入住相关的账单和增值税发票信息。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 170 该类别非必要个人信息:房间号码、房价、公司信息、预授权信息,邮寄地址(我们可能会需要上述数据以向您提供您要求的和入住相关的账单和增值税发票信息。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
171 171
172 (12) 为您提供服务和更多福利(包括促销、忠诚和奖励计划、竞赛活动和第三方产品推荐) 172 (12) 为您提供服务和更多福利(包括促销、忠诚和奖励计划、竞赛活动和第三方产品推荐)
173 173
174 业务场景功能:宣传客户可能感兴趣的产品和服务,向您发送行业市场动态(如房地产领域)、时事通讯(如物业方面)以及您可能感兴趣的有关我们产品、服务、优惠或促销活动的其他资讯,及开展市场调查以制定特惠、促销及/或营销方案;在选定的网站上提供有关产品和服务的个性化广告,可能还包括细分和个人特征分析;方便客户参加抽奖、竞赛和其他促销活动(比如在社交媒体上举办度假照片竞赛),管理比赛、竞赛并举行幸运抽奖活动,包括在必要时宣布这些比赛、竞赛和幸运抽奖活动的最终结果,并确认和联系获奖者;以及处理客户要求、咨询和投诉 174 业务场景功能:宣传客户可能感兴趣的产品和服务,向您发送行业市场动态(如房地产领域)、时事通讯(如物业方面)以及您可能感兴趣的有关我们产品、服务、优惠或促销活动的其他资讯,及开展市场调查以制定特惠、促销及/或营销方案;在选定的网站上提供有关产品和服务的个性化广告,可能还包括细分和个人特征分析;方便客户参加抽奖、竞赛和其他促销活动(比如在社交媒体上举办度假照片竞赛),管理比赛、竞赛并举行幸运抽奖活动,包括在必要时宣布这些比赛、竞赛和幸运抽奖活动的最终结果,并确认和联系获奖者;以及处理客户要求、咨询和投诉
175 175
176 该类别必要个人信息:姓名;生日和出生地点;性别;消费记录;金融账户信息(例如信用卡与借记卡号码);语言偏好;电子邮箱;邮寄地址;以及电话号码(我们可能会需要上述数据以向您提供您要求的营销、促销、竞赛活动和第三方产品推荐服务(例如适用于特定信用卡持有人的促销)。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 176 该类别必要个人信息:姓名;生日和出生地点;性别;消费记录;金融账户信息(例如信用卡与借记卡号码);语言偏好;电子邮箱;邮寄地址;以及电话号码(我们可能会需要上述数据以向您提供您要求的营销、促销、竞赛活动和第三方产品推荐服务(例如适用于特定信用卡持有人的促销)。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
177 177
178  (13) 客人建议、咨询、投诉和反馈 178 (13) 客人建议、咨询、投诉和反馈
179 179
180 业务场景功能:处理客人建议、咨询、投诉和反馈 180 业务场景功能:处理客人建议、咨询、投诉和反馈
181 181
182 该类别必要个人信息:客人的姓名、联系方式、反馈内容(我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务) 182 该类别必要个人信息:客人的姓名、联系方式、反馈内容(我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务。如果您不同意我们处理这些数据,我们可能无法向您提供上述服务)
183 183
184 该类别非必要个人信息:邮箱(我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但您仍可以参加并享受客人投诉、反馈服务) 184 该类别非必要个人信息:邮箱(我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据,我们可能无法向您提供额外的或优化的功能和体验,但您仍可以参加并享受客人投诉、反馈服务)
185 185
186 (14) 其他个性化功能 186 (14) 其他个性化功能
187 187
188 业务场景功能:入住酒店时,为客户庆祝特殊场合,例如周年纪念日或生日 188 业务场景功能:入住酒店时,为客户庆祝特殊场合,例如周年纪念日或生日
189 189
190 该类别必要个人信息:重要日期:如生日、周年纪念日和特别时刻(如果您不同意我们处理这些数据,您可能无法享受与您的周年纪念日有关的额外的或优化的功能或体验) 190 该类别必要个人信息:重要日期:如生日、周年纪念日和特别时刻(如果您不同意我们处理这些数据,您可能无法享受与您的周年纪念日有关的额外的或优化的功能或体验)
191 191
192 该类别非必要个人信息:无 192 该类别非必要个人信息:无
193 193
194 (15) 法律与合规 194 (15) 法律与合规
195 195
196 业务场景功能:遵守适用法律,响应主管部门的要求,履行法定义务,保护雅诗阁集团、人员、顾客和其他相关人员的人身及财产安全 196 业务场景功能:遵守适用法律,响应主管部门的要求,履行法定义务,保护雅诗阁集团、人员、顾客和其他相关人员的人身及财产安全
197 197
198 该类别必要个人信息:姓名,性别,联系电话,个人金融账户信息,个人生物识别信息(如主管部门要求),个人生物识别信息(如面部识别特征,根据主管部门要求收集并上报的面部识别特征),身份证号码,住宿信息(我们会需要上述个人信息以满足法律与合规目的,并且在符合法律规定的情形下处理这些个人信息。如适用的法律法规发生变更的,我们在本类别项下必要个人信息会相应进行调整) 198 该类别必要个人信息:姓名,性别,联系电话,个人金融账户信息,个人生物识别信息(如主管部门要求),个人生物识别信息(如面部识别特征,根据主管部门要求收集并上报的面部识别特征),身份证号码,住宿信息(我们会需要上述个人信息以满足法律与合规目的,并且在符合法律规定的情形下处理这些个人信息。如适用的法律法规发生变更的,我们在本类别项下必要个人信息会相应进行调整)
199 199
200 该类别非必要个人信息:无 200 该类别非必要个人信息:无
201 201
202 2.1.3 关于敏感个人信息处理的特别说明 202 2.1.3 关于敏感个人信息处理的特别说明
203 203
204 敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息依据《个人信息保护法》第二十八条)。我们将在本政策中对具体敏感个人信息以加粗的方式进行显著标识,请您予以重点关注并单独同意。为防止您的敏感个人信息被泄露或被非法使用,我们已采取加密存储、访问权限分级等技术和组织保护措施,尽力保障您的信息安全。 204 敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息依据《个人信息保护法》第二十八条)。我们将在本政策中对具体敏感个人信息以加粗的方式进行显著标识,请您予以重点关注并单独同意。为防止您的敏感个人信息被泄露或被非法使用,我们已采取加密存储、访问权限分级等技术和组织保护措施,尽力保障您的信息安全。
205 205
206 我们收集和处理的中国法律法规项下的“敏感个人信息”可能包括以下信息: 206 我们收集和处理的中国法律法规项下的“敏感个人信息”可能包括以下信息:
207 207
208 个人金融账户信息(您的银行帐户、信用卡信息或其他付款数据); 208 a) 个人金融账户信息(您的银行帐户、信用卡信息或其他付款数据);
209 209
210 b) 行踪轨迹信息; 210 b) 行踪轨迹信息;
211 211
212 基于适用法律的规定以及主管部门的要求,还可能包括: 212 基于适用法律的规定以及主管部门的要求,还可能包括:
213 213
214 c) 个人生物识别信息(面部识别特征,根据主管部门要求收集并上报) 214 c) 个人生物识别信息(面部识别特征,根据主管部门要求收集并上报)
215 215
216 d) 您的个人医疗健康信息(例如在应对重大公共卫生事件期间根据主管部门要求查看您的健康码) 216 d) 您的个人医疗健康信息(例如在应对重大公共卫生事件期间根据主管部门要求查看您的健康码)
217 217
218 d)不满十四周岁未成年人的个人信息 218 e)不满十四周岁未成年人的个人信息
219
220 f)会员账号密码(用于雅星会等会员体系登录与身份验证)。
219 221
220 对于上述敏感个人信息的使用目的以及业务场景等信息,请参见本政策第2.1.1条及第2.1.2条详细说明。我们提醒您,如您拒绝提供或不允许我们按本政策规定原则收集和处理您的敏感个人信息,我们可能无法向您提供相应服务(如无身份证号码无法办理入住登记)。 222 对于上述敏感个人信息的使用目的以及业务场景等信息,请参见本政策第2.1.1条及第2.1.2条详细说明。我们提醒您,如您拒绝提供或不允许我们按本政策规定原则收集和处理您的敏感个人信息,我们可能无法向您提供相应服务(如无身份证号码无法办理入住登记)。
221 223
222 特别说明,除本政策特别说明、必要情况下或法律法规特别要求,我们恳请您不要向我们发送,也不要通过服务或其他方式向我们披露任何可能涉及的敏感个人信息(例如:社会保障号、纳税人识别号、驾驶执照号码、或政府发布的其他识别号码;信用卡或借记卡的详细资料或金融账号的详细资料(无论是否有访问账户的任何代码或密码),存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、流水记录等;或与种族、宗教、民族、性生活或性行为或性取向相关的信息,医疗或健康信息(医治相关记录、与个人身体健康状况产生的相关信息等),遗传特征或生物特征信息(个人基因、指纹、声纹等),生物特征模板,政治信念或哲学信念,政党党籍或工会会籍,背景调查信息,诸如犯罪记录或其他司法程序或行政诉讼相关信息等司法数据,或其他可能导致歧视或在泄露或未经授权使用时会严重损害人身和财产安全的信息。) 224 特别说明,除本政策特别说明、必要情况下或法律法规特别要求,我们恳请您不要向我们发送,也不要通过服务或其他方式向我们披露任何可能涉及的敏感个人信息(例如:社会保障号、纳税人识别号、驾驶执照号码、或政府发布的其他识别号码;信用卡或借记卡的详细资料或金融账号的详细资料(无论是否有访问账户的任何代码或密码),存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、流水记录等;或与种族、宗教、民族、性生活或性行为或性取向相关的信息,医疗或健康信息(医治相关记录、与个人身体健康状况产生的相关信息等),遗传特征或生物特征信息(个人基因、指纹、声纹等),生物特征模板,政治信念或哲学信念,政党党籍或工会会籍,背景调查信息,诸如犯罪记录或其他司法程序或行政诉讼相关信息等司法数据,或其他可能导致歧视或在泄露或未经授权使用时会严重损害人身和财产安全的信息。)
223 225
224 2.1.4 如果我们要将您的个人信息用于本政策未载明的其他用途,我们会根据《个人信息保护法》等规定再次征求您的同意。 226 2.1.4 如果我们要将您的个人信息用于本政策未载明的其他用途,我们会根据《个人信息保护法》等规定再次征求您的同意。
225 227
226 如果您是雅诗阁集团的供应商或合作伙伴,我们与您的个人信息保护相关权利与义务请参见雅诗阁集团相关主体与您签署的合同相关规定。 228 如果您是雅诗阁集团的供应商或合作伙伴,我们与您的个人信息保护相关权利与义务请参见雅诗阁集团相关主体与您签署的合同相关规定。
227 229
228 如果您是雅诗阁集团的员工,我们对您的个人信息的收集、使用、存储、传输、公开与保护请参见雅诗阁集团公司规章制度相关规定。 230 如果您是雅诗阁集团的员工,我们对您的个人信息的收集、使用、存储、传输、公开与保护请参见雅诗阁集团公司规章制度相关规定。
229 231
230 2.2.1 如果您向我们提供第三方的个人信息(例如您共同入住我们服务公寓或酒店的人员相关个人信息),则您声明并保证您收集、使用及向我们披露该个人信息的行为,以及我们出于下述目的进一步处理该个人信息之行为均属合法行为。 232 2.2.1 如果您向我们提供第三方的个人信息(例如您共同入住我们服务公寓或酒店的人员相关个人信息),则您声明并保证您收集、使用及向我们披露该个人信息的行为,以及我们出于下述目的进一步处理该个人信息之行为均属合法行为。
231 233
232 2.2.2 特别说明,我们非常重视对于儿童(对于中国公民或位于中国境内的个人,本政策中的“儿童”指不满14周岁的未成年人)的个人信息保护。我们将按照下列规则处理儿童的个人信息: 234 2.2.2 特别说明,我们非常重视对于儿童(对于中国公民或位于中国境内的个人,本政策中的“儿童”指不满14周岁的未成年人)的个人信息保护。我们将按照下列规则处理儿童的个人信息:
233 235
234 若您是儿童,建议请您务必在父母或监护人的陪同下阅读本政策,在使用雅诗阁的服务并提供您的个人信息前,请事先取得您父母或法定监护人的同意。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。 236 若您是儿童,建议请您务必在父母或监护人的陪同下阅读本政策,在使用雅诗阁的服务并提供您的个人信息前,请事先取得您父母或法定监护人的同意。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
235 237
236 对于经过父母或法定监护人而收集儿童个人信息的情况,我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息(仅用于实现服务目的,如儿童入住登记,不会用于营销或其他非必要场景)。 238 对于经过父母或法定监护人而收集儿童个人信息的情况,我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息(仅用于实现服务目的,如儿童入住登记,不会用于营销或其他非必要场景)。
237 239
238 如果我们发现我们在未经事先获得可证实的父母或法定监护人同意的情况下收集了儿童个人信息,则会根据适用法律要求尽快删除相关数据。 240 如果我们发现我们在未经事先获得可证实的父母或法定监护人同意的情况下收集了儿童个人信息,则会根据适用法律要求尽快删除相关数据。
239 241
240 根据适用法律规定,我们不会主动收集儿童的个人信息;我们的政策遵循在收集、使用或披露儿童的个人信息前,必须获得家长或监护人许可的法律要求。若您是儿童的监护人,当发现您的子女未经您同意向我们提供了其个人信息,或当您对您所监护的儿童的个人信息有疑问时,您可以通过本政策公示的联系方式与我们联系。 242 根据适用法律规定,我们不会主动收集儿童的个人信息;我们的政策遵循在收集、使用或披露儿童的个人信息前,必须获得家长或监护人许可的法律要求。若您是儿童的监护人,当发现您的子女未经您同意向我们提供了其个人信息,或当您对您所监护的儿童的个人信息有疑问时,您可以通过本政策公示的联系方式与我们联系。
241 243
242 2.3 其他设备使用权限 244 2.3 其他设备使用权限
243 245
244 如果您下载并使用我们的移动应用程序,或使用其他数字平台以及我们的在线服务,我们可能会收集您的个人信息。我们征得您的同意并按照本政策收集、使用、披露和以其他方式处理此信息。我们还会收集设备信息,例如您的手机品牌、型号、操作系统、操作系统版本,以将您指向到适当的应用商店以下载我们的移动应用。您可以通过更改我们的移动应用程序中的设置或更改您的设备中的设置来阻止或限制这些信息的收集。 246 如果您下载并使用我们的移动应用程序,或使用其他数字平台以及我们的在线服务,我们可能会收集您的个人信息。我们征得您的同意并按照本政策收集、使用、披露和以其他方式处理此信息。我们还会收集设备信息,例如您的手机品牌、型号、操作系统、操作系统版本,以将您指向到适当的应用商店以下载我们的移动应用。您可以通过更改我们的移动应用程序中的设置或更改您的设备中的设置来阻止或限制这些信息的收集。
245 247
246 我们的应用程序与在线服务可能需要调用以下设备权限,为了确保相关服务和功能的正常、安全、稳定运行,该过程可能会收集和使用您的个人信息与其他数据: 248 我们的应用程序与在线服务可能需要调用以下设备权限,为了确保相关服务和功能的正常、安全、稳定运行,该过程可能会收集和使用您的个人信息与其他数据:
247 249
250 | | | |
251 | --- | --- | --- |
248 | 设备权限 | 在如下场景会使用该设备权限 | 如果不同意授权此权限, 会有如下功能无法使用 | 252 | 设备权限 | 在如下场景会使用该设备权限 | 如果不同意授权此权限, 会有如下功能无法使用 |
249 | --- | --- | --- |
250 | 位置 | 定位当前位置,用于快捷选择城市、搜索、地图找房或订房等 | 无法定位城市 | 253 | 位置 | 定位当前位置,用于快捷选择城市、搜索、地图找房或订房等 | 无法定位城市 |
251 | 相机 | 提交服务/维修工单时选择图片和拍照/视频 | 无法拍照和选择图片 | 254 | 相机 | 提交服务/维修工单时选择图片和拍照/视频 | 无法拍照和选择图片 |
252 | 存储 | 拍照/视频后缓存图片和视频等 | 无法缓存图片视频 | 255 | 存储 | 拍照/视频后缓存图片和视频等 | 无法缓存图片视频 |
253 | 蓝牙 | 通过手机开房门/门禁/梯控 | 无法通过手机开房门/门禁/梯控 | 256 | 蓝牙 | 通过手机开房门/门禁/梯控 | 无法通过手机开房门/门禁/梯控 |
254 257
255 2.4. 就雅诗阁集团在欧盟的活动而言,在处理个人数据时,凯德投资(雅诗阁有限公司的母公司)、雅诗阁有限公司、馨乐庭(雅诗阁有限公司的全资子公司)和奎斯特公寓酒店(雅诗阁有限公司的子公司)同为处理个人数据的最终主要数据处理方,各自的联系方式如下: 258 2.4. 就雅诗阁集团在欧盟的活动而言,在处理个人数据时,凯德投资(雅诗阁有限公司的母公司)、雅诗阁有限公司、馨乐庭(雅诗阁有限公司的全资子公司)和奎斯特公寓酒店(雅诗阁有限公司的子公司)同为处理个人数据的最终主要数据处理方,各自的联系方式如下:
256 259
257 凯德投资(注册号 198900036N) 260 凯德投资(注册号 198900036N)地址:168 Robinson Road #30-01 Capital Tower Singapore 068912 邮箱地址:data.protection@the-ascott.com电话号码:+33141057879
258
259 地址:168 Robinson Road #30-01 Capital Tower Singapore 068912 邮箱地址:data.protection@the-ascott.com
260
261 电话号码:+33141057879
262
263 凯德国际
264
265 注册地址:168 Robinson Road, #30-01 Capital Tower Singapore 068912 联系电子邮件地址:data.protection@the-ascott.com
266
266 261
267 联系电话号码:+33 1 4105 7879 262 凯德国际注册地址:168 Robinson Road, #30-01 Capital Tower Singapore 068912 联系电子邮件地址:data.protection@the-ascott.com联系电话号码:+33 1 4105 7879
268 263
269 雅诗阁有限公司 264 雅诗阁有限公司地址:168 Robinson Road #30-01 Capital Tower Singapore 068912 邮箱地址:data.protection@the-ascott.com电话号码:+33141057879
270 265
271 地址:168 Robinson Road #30-01 Capital Tower Singapore 068912 邮箱地址:data.protection@the-ascott.com 266 馨乐庭地址:120 rue jean jaurès F-92532 Levallois-Perret cedex France 邮箱地址:data.protection@the-ascott.com电话号码:+33 1 4105 7879
272 267
273 电话号码:+33141057879 268 奎斯特公寓酒店(奎斯特服务公寓有限公司,ACN 代码:119 523 483)联系地址:澳大利亚维多利亚州墨尔本圣基尔达路 39021 楼,邮编 3004 联系电子邮件地址:privacy@questapartments.com.au联系电话号码:+61 3 8699 1500
274
275 馨乐庭
276
277 地址:120 rue jean jaurès F-92532 Levallois-Perret cedex France 邮箱地址:data.protection@the-ascott.com
278
279 电话号码:+33 1 4105 7879
280
281 奎斯特公寓酒店(奎斯特服务公寓有限公司,ACN 代码:119 523 483)
282
283 联系地址:澳大利亚维多利亚州科灵伍德惠灵顿街 79/857 楼,邮编 3066 联系电子邮件地址:privacy@questapartments.com.au
284
285 联系电话号码:+61 3 8699 1500
286 269
287 凯德投资及其关联公司和附属公司以下均称为“凯德集团”。 270 凯德投资及其关联公司和附属公司以下均称为“凯德集团”。
288 271
289 2.5 就雅诗阁集团在中国境内的活动而言,在处理个人信息时,雅诗阁物业管理(上海)有限公司作为前述第2.4条约定的个人信息处理者在中国的代表机构负责处理中国个人信息保护相关事务,是数据的处理者,我们在中国境内的个人信息保护负责人的信息参见本政策第11条联系方式。 272 2.5 就雅诗阁集团在中国境内的活动而言,在处理个人信息时,雅诗阁酒店管理(上海)有限公司作为前述第2.4条约定的个人信息处理者在中国的代表机构负责处理中国个人信息保护相关事务,是数据的处理者,我们在中国境内的个人信息保护负责人的信息参见本政策第11条联系方式。
290 个人信息的使用和披露 273 个人信息的使用和披露
291 274
292 3.1. 我们的业务旨在了解和满足您的需求,并为您提供所需产品和服务。为有效达成这一点,我们需要收集您的一系列个人信息,如上文第 1 条及第2条所述。 275 3.1. 我们的业务旨在了解和满足您的需求,并为您提供所需产品和服务。为有效达成这一点,我们需要收集您的一系列个人信息,如上文第 1 条及第2条所述。
293 276
294 3.2. 我们将根据适用法律并出于以下目的处理您的个人信息: 277 3.2. 我们将根据适用法律并出于以下目的处理您的个人信息:
295 278
279 | | | |
280 | --- | --- | --- |
296 | 个人信息主体 | 用途 | 法律依据 | 281 | 个人信息主体 | 用途 | 法律依据 |
297 | --- | --- | --- |
298 | 所有人 | 为您提供您要求的产品或服务; | 合同 | 282 | 所有人 | 为您提供您要求的产品或服务; | 合同 |
299 | 协助我们审查、开发、改进、管理产品和服务的交付(若需要使用个人信息)以及改善我们的产品和服务,包括分析未来客户需求、开展市场调查、客户满意度调查和数据分析,以便我们了解并确定客户位置、喜好和人口分析资料(不涉及自动化分析或导致受 GDPR 监管的自动化决策活动); | 同意 | 283 | 协助我们审查、开发、改进、管理产品和服务的交付(若需要使用个人信息)以及改善我们的产品和服务,包括分析未来客户需求、开展市场调查、客户满意度调查和数据分析,以便我们了解并确定客户位置、喜好和人口分析资料(不涉及自动化分析或导致受 GDPR 监管的自动化决策活动); | 同意 |
300 | 与您沟通并回答您的疑问、请求及解决投诉; | 合同 | 284 | 与您沟通并回答您的疑问、请求及解决投诉; | 合同 |
301 | 为您持续提供您可能感兴趣的产品和服务资讯; | 同意 | 285 | 为您持续提供您可能感兴趣的产品和服务资讯; | 同意 |
302 | 处理纠纷,开展及协助调查和诉讼事宜; | 合同或法定义务 | 286 | 处理纠纷,开展及协助调查和诉讼事宜; | 合同或法定义务 |
303 | 保护并强制履行我们的契约及法定权利与义务(包括还款义务),进行信用和内部风险管理; | 合同 | 287 | 保护并强制履行我们的契约及法定权利与义务(包括还款义务),进行信用和内部风险管理; | 合同 |
304 | 防范、侦查和调查包括欺诈和洗钱在内的犯罪行为,以及分析和管理其他商业风险; | 法律义务 | 288 | 防范、侦查和调查包括欺诈和洗钱在内的犯罪行为,以及分析和管理其他商业风险; | 法律义务 |
305 | 如果您是客户并且GDPR适用 | 为您提供服务和更多福利(包括促销、忠诚和奖励计划),向您发送行业市场动态(如房地产领域)、时事通讯(如物业方面)以及您可能感兴趣的有关我们产品、服务、优惠或促销活动的其他资讯,及开展市场调查以制定特惠、促销及/或营销方案;以及 | 同意 | 289 | 如果您是客户并且GDPR适用 | 为您提供服务和更多福利(包括促销、忠诚和奖励计划),向您发送行业市场动态(如房地产领域)、时事通讯(如物业方面)以及您可能感兴趣的有关我们产品、服务、优惠或促销活动的其他资讯,及开展市场调查以制定特惠、促销及/或营销方案;以及 | 同意 |
306 | 管理比赛、竞赛并举行幸运抽奖活动,包括在必要时宣布这些比赛、竞赛和幸运抽奖活动的最终结果,并确认和联系获奖者。 | 同意 | 290 | 管理比赛、竞赛并举行幸运抽奖活动,包括在必要时宣布这些比赛、竞赛和幸运抽奖活动的最终结果,并确认和联系获奖者。 | 同意 |
307 | 如果您是客户 | 当您访问我们的预订网站,在我们的服务公寓进行预订时,我们会处理您的个人信息,如您的姓名、电子邮件地址和信用卡信息,这些信息是履行您和我们之间合同所需的必要信息,也是我们履行法律义务所需的必要信息。如果您不提供此类个人信息,我们可能无法继续为您提供我们的产品或服务; | 合同 | 291 | 如果您是客户 | 当您访问我们的预订网站,在我们的服务公寓进行预订时,我们会处理您的个人信息,如您的姓名、电子邮件地址和信用卡信息,这些信息是履行您和我们之间合同所需的必要信息,也是我们履行法律义务所需的必要信息。如果您不提供此类个人信息,我们可能无法继续为您提供我们的产品或服务; | 合同 |
308 | 当您通过客户反馈或查询表提供个人信息(如姓名和电子邮件地址)时,我们会在适用情况下根据您的同意处理个人信息。 | 同意 | 292 | 当您通过客户反馈或查询表提供个人信息(如姓名和电子邮件地址)时,我们会在适用情况下根据您的同意处理个人信息。 | 同意 |
309 | 如果您是拥有雅诗阁会员帐户的客户(例如“雅星会”会员) | 处理您的帐户申请; | 合同 | 293 | 如果您是拥有雅诗阁会员帐户的客户(例如“雅星会”会员) | 处理您的帐户申请; | 合同 |
310 | 维持您对我们帐户的使用; | 合同 | 294 | 维持您对我们帐户的使用; | 合同 |
311 | 在提供您可能有权享有或已请求的服务时,核实您的个人资料并处理相关付款请求; | 合同 | 295 | 在提供您可能有权享有或已请求的服务时,核实您的个人资料并处理相关付款请求; | 合同 |
312 | 为您提供您已注册申请的商品和服务; | 合同 | 296 | 为您提供您已注册申请的商品和服务; | 合同 |
313 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新,包括就已提供给您的产品和服务提供相关服务; | 合同 | 297 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新,包括就已提供给您的产品和服务提供相关服务; | 合同 |
314 | 解决投诉,处理请求和咨询事宜; | 合同 | 298 | 解决投诉,处理请求和咨询事宜; | 合同 |
315 | 开展市场调查以用于资料统计、业务分析和统计分析,进而改善为您提供的服务; | 同意 | 299 | 开展市场调查以用于资料统计、业务分析和统计分析,进而改善为您提供的服务; | 同意 |
316 | 为您提供会员服务 | 合同 | 300 | 为您提供会员服务 | 合同 |
317 | 如果您下载或使用我们任何一款移动应用程序 (app) | 处理应用程序中提供的订阅服务(如有); | 合同 | 301 | 如果您下载或使用我们任何一款移动应用程序 (app) | 处理应用程序中提供的订阅服务(如有); | 合同 |
318 | 维持您对我们帐户的使用; | 合同 | 302 | 维持您对我们帐户的使用; | 合同 |
319 | 在提供与应用程序相关的产品和服务时,核实并处理您的个人资料及处理相关付款请求; | 合同 | 303 | 在提供与应用程序相关的产品和服务时,核实并处理您的个人资料及处理相关付款请求; | 合同 |
320 | 为您提供您已注册申请的商品和服务; | 合同 | 304 | 为您提供您已注册申请的商品和服务; | 合同 |
321 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新,包括就已提供给您的产品和服务提供相关服务; | 合同 | 305 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新,包括就已提供给您的产品和服务提供相关服务; | 合同 |
322 | 解决投诉,处理请求和咨询事宜; | 合同 | 306 | 解决投诉,处理请求和咨询事宜; | 合同 |
323 | 开展市场调查以用于资料统计、业务分析和统计分析,进而改善为您提供的服务 | 同意 | 307 | 开展市场调查以用于资料统计、业务分析和统计分析,进而改善为您提供的服务 | 同意 |
324 | 如果您为我司(包括雅诗阁公寓信托单位)股东或合订证券持有人 | 管理关系,包括验证您本人及/或代理人的身份(视适用情况而定); | 合同 | 308 | 如果您为我司(包括雅诗阁公寓信托单位)股东或合订证券持有人 | 管理关系,包括验证您本人及/或代理人的身份(视适用情况而定); | 合同 |
325 | 通过发送通告、报告、时事通讯和通信邮件,向您告知我司业绩以及我们为客户提供的产品和服务; | 合同 | 309 | 通过发送通告、报告、时事通讯和通信邮件,向您告知我司业绩以及我们为客户提供的产品和服务; | 合同 |
326 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新;以及 | 合同 | 310 | 通知您我们的政策、条款和条件以及其他行政信息的变更和更新;以及 | 合同 |
327 | 如果您为供应商、潜在供应商或承包商 | 评估您的提议并对您开展背景调查; | 合同 | 311 | 如果您为供应商、潜在供应商或承包商 | 评估您的提议并对您开展背景调查; | 合同 |
328 | 授予合同后,与您安排从事以下工作的员工进行沟通:在我们的物业内开展工作或提供服务,及处理任何紧急事件及/或安全问题;以及 | 合同 | 312 | 授予合同后,与您安排从事以下工作的员工进行沟通:在我们的物业内开展工作或提供服务,及处理任何紧急事件及/或安全问题;以及 | 合同 |
329 313
330 3.3. 出于提供服务之必要所需,我们会将个人信息和其他数据披露给雅诗阁集团内部及经营雅诗阁集团特许经营物业的任何法律实体(“特许经营者”)。特许经营者仅会将这些数据用于经营特许经营物业(“特许经营物业”)的唯一目的,因此,根据 GDPR 第 4 条的定义,特许经营者有资格作为独立数据控制者履行以下职责: 314 3.3. 出于提供服务之必要所需,我们会将个人信息和其他数据披露给雅诗阁集团内部及经营雅诗阁集团特许经营物业的任何法律实体(“特许经营者”)。特许经营者仅会将这些数据用于经营特许经营物业(“特许经营物业”)的唯一目的,因此,根据 GDPR 第 4 条的定义,特许经营者有资格作为独立数据控制者履行以下职责:
331 315
332 a) 管理和协调特许经营者经营的特许经营物业的住宿;以及 316 a) 管理和协调特许经营者经营的特许经营物业的住宿;以及
333 317
334 b) 遵守法律和合同义务,包括在适用时保留客户登记簿和交易记录。 318 b) 遵守法律和合同义务,包括在适用时保留客户登记簿和交易记录。
335 319
336 3.4. 您的个人信息将受到保护,同时我们亦会予以保密,但受任何适用法律规定的约束,我们可能会基于相关产品或服务向以下第三方披露您的个人信息。根据适用法律,此类披露可能会受到其他法律要求的限制,具体情况应视对第三方作出此类披露的性质而定。在每种情况下,您的个人信息将仅在必要及恰当时进行披露。 320 3.4. 您的个人信息将受到保护,同时我们亦会予以保密,但受任何适用法律规定的约束,我们可能会基于相关产品或服务向以下第三方披露您的个人信息。根据适用法律,此类披露可能会受到其他法律要求的限制,具体情况应视对第三方作出此类披露的性质而定。在每种情况下,您的个人信息将仅在必要及恰当时进行披露。
337 321
338 第三方如下所列: 322 第三方如下所列:
339 323
340 a) 雅诗阁集团、凯德集团内部其他部门或实体;出于本政策所述之目的及为您提供的相关业务功能,例如提供和打造个性化服务、与您沟通、执行会员计划以及实现我们的业务目的,从雅诗阁集团、凯德集团内的其他部门或实体处收集个人信息与其他数据。例如,我们可能会与您选择的酒店共享您的姓名、联系方式以及旅游路线,以执行并完成您请求的预订与住宿。 324 a) 雅诗阁集团、凯德集团内部其他部门或实体;出于本政策所述之目的及为您提供的相关业务功能,例如提供和打造个性化服务、与您沟通、执行会员计划以及实现我们的业务目的,从雅诗阁集团、凯德集团内的其他部门或实体处收集个人信息与其他数据。例如,我们可能会与您选择的酒店共享您的姓名、联系方式以及旅游路线,以执行并完成您请求的预订与住宿。
341 325
342 b) 我们的合资企业/联盟伙伴; 326 b) 我们的合资企业/联盟伙伴;
343 327
344 c) 业主:出于本政策所述之目的及为您提供的相关业务功能,我们会向雅诗阁旗下品牌酒店与/或酒店的业主披露个人信息和其他数据。业主可处于其自身目的对某些个人信息享有有限的使用权,因此,业主有资格进行以下处理:业主可能出于履行自己的法律义务履行自己的法律义务(包括保管预订记录以及其他合规义务)之目的使用由我们共享的您的数据,例如您的姓名以及先前的住宿等。 328 c) 业主:出于本政策所述之目的及为您提供的相关业务功能,我们会向雅诗阁旗下品牌酒店与/或酒店的业主披露个人信息和其他数据。业主可处于其自身目的对某些个人信息享有有限的使用权,因此,业主有资格进行以下处理:业主可能出于履行自己的法律义务履行自己的法律义务(包括保管预订记录以及其他合规义务)之目的使用由我们共享的您的数据,例如您的姓名以及先前的住宿等。
345 329
346 d) 服务提供商:我们会委托以下第三方服务提供商处理您的个人信息,我们会与以下第三方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对其个人信息处理活动进行监督,包括我们的代理商、承包商、第三方服务提供商及专业顾问,其已与我们订立合同并承诺根据本政策所列目的提供行政、财务、调查、运营服务或其他服务,例如电信、信息技术、付款、处理、市场调查、存储及归档等: 330 d) 服务提供商:我们会委托以下第三方服务提供商处理您的个人信息,我们会与以下第三方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对其个人信息处理活动进行监督,包括我们的代理商、承包商、第三方服务提供商及专业顾问,其已与我们订立合同并承诺根据本政策所列目的提供行政、财务、调查、运营服务或其他服务,例如电信、信息技术、付款、处理、市场调查、存储及归档等:
347 供应商:餐厅服务供应商、健身中心、汽车租赁公司、保险公司、人力资源服务公司、客衣洗涤供应商、网络及电话服务、会员服务供应商等。包括但不限于为了满足您餐食、健身服务、预订需求的酒店、客房打扫、洗衣服务需求、电话及网络服务、会员服务、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系,以完成履行产品或服务 331 供应商:餐厅服务供应商、健身中心、汽车租赁公司、保险公司、人力资源服务公司、客衣洗涤供应商、网络及电话服务、会员服务供应商等。包括但不限于为了满足您餐食、健身服务、预订需求的酒店、客房打扫、洗衣服务需求、电话及网络服务、会员服务、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系,以完成履行产品或服务
348 金融机构和第三方支付机构(包括银行、信用卡公司及各自的服务提供商):当您预订订单、申请退款、购买保险时,我们会委托金融机构或第三方支付机构处理特定的订单信息,当我们认为具有欺诈检测和预防目的之必要时,我们将进一步委托相关金融机构处理其他必要信息,如IP地址; 332 金融机构和第三方支付机构(包括银行、信用卡公司及各自的服务提供商):当您预订订单、申请退款、购买保险时,我们会委托金融机构或第三方支付机构处理特定的订单信息,当我们认为具有欺诈检测和预防目的之必要时,我们将进一步委托相关金融机构处理其他必要信息,如IP地址;
349 业务合作伙伴:我们的合作伙伴可能为您提供产品或者服务,包括机票业务、共享单车、通讯服务、客户服务、视频娱乐网站、市场推广、广告投放等。当您在业务合作伙伴的网站上预订我们的酒店或涉及我们的其他服务时,如果想了解他们是如何处理您的个人信息,请确保查看业务合作伙伴的个人信息保护政策是否符合您的要求。当您通过我们的平台使用任何非我方提供的产品和/或服务时,支持这些服务的业务合作伙伴可能受托处理您的个人信息,以便处理或管理您的需求。例如:当您在我们的平台上领取了第三方平台的会员权益,我们会委托第三方平台处理您注册时使用的手机号信息或者邮箱信息。再举一例,当您入住我们与合作企业一同运营的酒店时,在您使用WiFi等功能时,我们将在征得您同意的前提下,将您的手机号提供给合作企业以使您成为他们的会员。出于谨慎识别及防范诈骗的目的,我们可能也与业务合作伙伴交换有关我们用户的信息; 333 业务合作伙伴:我们的合作伙伴可能为您提供产品或者服务,包括机票业务、共享单车、通讯服务、客户服务、视频娱乐网站、市场推广、广告投放等。当您在业务合作伙伴的网站上预订我们的酒店或涉及我们的其他服务时,如果想了解他们是如何处理您的个人信息,请确保查看业务合作伙伴的个人信息保护政策是否符合您的要求。当您通过我们的平台使用任何非我方提供的产品和/或服务时,支持这些服务的业务合作伙伴可能受托处理您的个人信息,以便处理或管理您的需求。例如:当您在我们的平台上领取了第三方平台的会员权益,我们会委托第三方平台处理您注册时使用的手机号信息或者邮箱信息。再举一例,当您入住我们与合作企业一同运营的酒店时,在您使用WiFi等功能时,我们将在征得您同意的前提下,将您的手机号提供给合作企业以使您成为他们的会员。出于谨慎识别及防范诈骗的目的,我们可能也与业务合作伙伴交换有关我们用户的信息;
350 广告分析服务类合作伙伴。未经您的授权,我们不会将您的个人信息与提供广告分析服务的非合作伙伴共享。但我们可能在取得您的同意之后将相关个人信息匿名化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享;我们还可能会将使用您的个人信息而形成的群体性间接用户画像与提供广告分析服务的合作伙伴共享,以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。 334 广告分析服务类合作伙伴。未经您的授权,我们不会将您的个人信息与提供广告分析服务的非合作伙伴共享。但我们可能在取得您的同意之后将相关个人信息匿名化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享;我们还可能会将使用您的个人信息而形成的群体性间接用户画像与提供广告分析服务的合作伙伴共享,以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。
351 安全验证及统计分析类合作伙伴。为统计分析我们服务的使用方式、提升服务质量,验证您的身份,防止身份盗用和欺诈,保障服务安全性和可靠性,我们可能会委托统计分析服务与安全验证服务的合作伙伴处理包括您的设备信息、日志相关信息、位置信息(大概位置信息和精准位置信息)在内的信息。我们会在可行的范围内对您的个人信息进行去标识化处理,仅委托合作伙伴处理去标识化后无法识别您个人身份的信息。 335 安全验证及统计分析类合作伙伴。为统计分析我们服务的使用方式、提升服务质量,验证您的身份,防止身份盗用和欺诈,保障服务安全性和可靠性,我们可能会委托统计分析服务与安全验证服务的合作伙伴处理包括您的设备信息、日志相关信息、位置信息(大概位置信息和精准位置信息)在内的信息。我们会在可行的范围内对您的个人信息进行去标识化处理,仅委托合作伙伴处理去标识化后无法识别您个人身份的信息。
352 336
353 对于我们委托处理个人信息的公司、组织,我们会与其签署严格的保密协定,要求他们按照本政策以及其他相关的保密和安全措施要求来处理个人信息。我们会要求我们的合作伙伴不得将共享的个人信息用于与本政策所载明的目的无关的其他用途;如要改变个人信息的处理目的,我们将再次征求您的授权同意;如涉及敏感个人信息,则将事先征得您的明示单独同意。在特定法定情形下(包括为履行我们的法定义务、我们履行您作为当事方的合同所必须、为应对突发公共卫生事件等情形),根据相关法律法规及国家标准,我们可能会共享、转让、公开披露您的个人信息而无需征得您的同意。 337 对于我们委托处理个人信息的公司、组织,我们会与其签署严格的保密协定,要求他们按照本政策以及其他相关的保密和安全措施要求来处理个人信息。我们会要求我们的合作伙伴不得将共享的个人信息用于与本政策所载明的目的无关的其他用途;如要改变个人信息的处理目的,我们将再次征求您的授权同意;如涉及敏感个人信息,则将事先征得您的明示单独同意。在特定法定情形下(包括为履行我们的法定义务、我们履行您作为当事方的合同所必须、为应对突发公共卫生事件等情形),根据相关法律法规及国家标准,我们可能会共享、转让、公开披露您的个人信息而无需征得您的同意。
354 338
355 e) 促销活动、竞赛活动或联名产品:适用法律所允许的任何第三方商业合作伙伴,无论其是否与我们联合提供商品和服务或赞助比赛或其他促销活动;当您申请或持有由我们和我们的联合品牌合作伙伴提供的联名产品时,我们也可能会根据适用法律(包括在需要时征得同意)收集、使用和披露您的个人信息,以便与联合品牌合作伙伴进行数据共享,以此用于提供、销售及向您推广联合品牌合作伙伴认为您可能感兴趣的任何产品、服务、优惠或活动。我们仅会在适用法律允许或已获得您同意的情况下,与联合品牌合作伙伴共享您的个人信息。 339 e) 促销活动、竞赛活动或联名产品:适用法律所允许的任何第三方商业合作伙伴,无论其是否与我们联合提供商品和服务或赞助比赛或其他促销活动;当您申请或持有由我们和我们的联合品牌合作伙伴提供的联名产品时,我们也可能会根据适用法律(包括在需要时征得同意)收集、使用和披露您的个人信息,以便与联合品牌合作伙伴进行数据共享,以此用于提供、销售及向您推广联合品牌合作伙伴认为您可能感兴趣的任何产品、服务、优惠或活动。我们仅会在适用法律允许或已获得您同意的情况下,与联合品牌合作伙伴共享您的个人信息。
356 340
357 f) 我们向其或可能向其转让我们权利和义务的任何人士,例如,其中包括我们通过第三方组织的服务出于依据本政策通知您的目的解决有关处理您个人信息之任何方面的问题; 341 f) 我们向其或可能向其转让我们权利和义务的任何人士,例如,其中包括我们通过第三方组织的服务出于依据本政策通知您的目的解决有关处理您个人信息之任何方面的问题;
358 342
359 g) 为实现本政策所述目的,我们的产品或服务中会接入一些第三方插件(例如软件工具开发包(SDK)、应用程序接口(API)),以支持我们产品或服务的特定功能。为此,我们需要委托第三方处理特定个人信息,该等第三方SDK亦可能通过我们的App直接向您采集个人信息。如您希望了解第三方插件的具体情况,请根据本政策第9条查阅第三方模块及网站清单。我们会要求其遵循合作协议,最大限度地确保其依法、依规、依约收集和使用数据;以及 343 g) 为实现本政策所述目的,我们的产品或服务中会接入一些第三方插件(例如软件工具开发包(SDK)、应用程序接口(API)),以支持我们产品或服务的特定功能。为此,我们需要委托第三方处理特定个人信息,该等第三方SDK亦可能通过我们的App直接向您采集个人信息。如您希望了解第三方插件的具体情况,请根据本政策第9条查阅第三方模块及网站清单。我们会要求其遵循合作协议,最大限度地确保其依法、依规、依约收集和使用数据;以及
360 344
361 l) 我们在后续通知中可能会通知您的任何其他方。 345 l) 我们在后续通知中可能会通知您的任何其他方。
362 346
363 我们不会将您的个人数据货币化。我们并未获悉第三方广告商或社交网络平台在未经您同意的情况下,对您的个人数据进行任何货币化的行为。就 《2018 加州消费者隐私法》而言,敬请注意,您无需要求选择不向第三方出售您的个人信息,因为禁止出售是默认且唯一适用的立场。 347 我们不会将您的个人数据货币化。我们并未获悉第三方广告商或社交网络平台在未经您同意的情况下,对您的个人数据进行任何货币化的行为。就 《2018 加州消费者隐私法》而言,敬请注意,您无需要求选择不向第三方出售您的个人信息,因为禁止出售是默认且唯一适用的立场。
364 348
365 3.5 在适用法律允许的情况下,我们基于下列原因认为有必要且适当,我们便会使用和披露个人信息: 349 3.5 在适用法律允许的情况下,我们基于下列原因认为有必要且适当,我们便会使用和披露个人信息:
366 350
367 a) 为遵守法律、法规和条例规定的各项义务以及刑事侦查、起诉、审判和判决执行的要求,提供您的个人信息至开展相关工作的行政机构、执法机构或司法机构等国家权威机构。如疫情期间客人入住填写健康申报卡,出示健康码和行程码;客人未带身份证办理入住,由酒店工作人员协同客人到辖区派出所开取身份证证明等; 351 a) 为遵守法律、法规和条例规定的各项义务以及刑事侦查、起诉、审判和判决执行的要求,提供您的个人信息至开展相关工作的行政机构、执法机构或司法机构等国家权威机构。如疫情期间客人入住填写健康申报卡,出示健康码和行程码;客人未带身份证办理入住,由酒店工作人员协同客人到辖区派出所开取身份证证明等;
368 352
369 b) 为维护合法权益、重大公共利益和国防安全共享给第三方:为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益,公共安全、公共卫生、重大公共利益与国防国家安全之目的共享; 353 b) 为维护合法权益、重大公共利益和国防安全共享给第三方:为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益,公共安全、公共卫生、重大公共利益与国防国家安全之目的共享;
370 354
371 c) 为了保护我们的业务,向我们的任何商业合作伙伴、投资者、受托人或受让人(现有或潜在)披露,其能协助开展涉及雅诗阁集团的商业资产交易活动(包括但不限于我们因合并、分立、解散、被宣告破产等情况需要转移个人信息的可能进一步涵盖任何合并、收购或资产出售活动、以及任何重组、合资、破产或类似诉讼程序);我们会向您告知接收方的名称和联系方式,并且我们会要求我们的商业合作伙伴、投资者、受托人或受让人(现有或潜在)继续受到此政策的约束,否则我们将要求该公司、组织重新向您征求授权同意; 355 c) 为了保护我们的业务,向我们的任何商业合作伙伴、投资者、受托人或受让人(现有或潜在)披露,其能协助开展涉及雅诗阁集团的商业资产交易活动(包括但不限于我们因合并、分立、解散、被宣告破产等情况需要转移个人信息的可能进一步涵盖任何合并、收购或资产出售活动、以及任何重组、合资、破产或类似诉讼程序);我们会向您告知接收方的名称和联系方式,并且我们会要求我们的商业合作伙伴、投资者、受托人或受让人(现有或潜在)继续受到此政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;
372 356
373 d) 为了保护雅诗阁集团、您或他人的权利、隐私或财产,向包括保险公司或保险调查员以及信贷提供者、征信所或在发生违约或纠纷时的任何债务催收机构或纠纷解决中心及其他我们的专业顾问(包括审计师和律师)披露;以及 357 d) 为了保护雅诗阁集团、您或他人的权利、隐私或财产,向包括保险公司或保险调查员以及信贷提供者、征信所或在发生违约或纠纷时的任何债务催收机构或纠纷解决中心及其他我们的专业顾问(包括审计师和律师)披露;以及
374 358
375 e)为了使得我们能够寻求相关救济或限制我们可能遭受的损害,向我们的专业顾问、司法机构、行政机构或其他第三方进行披露。 359 e)为了使得我们能够寻求相关救济或限制我们可能遭受的损害,向我们的专业顾问、司法机构、行政机构或其他第三方进行披露。
376 360
377 3.6. 在中国境内,出于本政策所述目的收集的个人信息将由雅诗阁物业管理(上海)有限公司收集、使用和披露,并可在必要时出于该等目的与雅诗阁集团、凯德集团相关成员共享。对于雅诗阁有限公司的子公司Tauzia Hotel Management Indonesia和奎斯特公寓酒店,客人和供应商等人的个人信息分别由Tauzia品牌运营商和Quest品牌运营商收集,不会与雅诗阁集团和凯德置地成员共享。关于奎斯特公寓酒店的个人信息保护,请参阅其隐私政策,网址为。对于英国的Quest物业,请参阅其英国Quest隐私政策,网址为 361 3.6. 在中国境内,出于本政策所述目的收集的个人信息将由雅诗阁酒店管理(上海)有限公司收集、使用和披露,并可在必要时出于该等目的与雅诗阁集团、凯德集团相关成员共享。对于雅诗阁有限公司的子公司Tauzia Hotel Management Indonesia和奎斯特公寓酒店,客人和供应商等人的个人信息分别由Tauzia品牌运营商和Quest品牌运营商收集,不会与雅诗阁集团和凯德置地成员共享。关于奎斯特公寓酒店的个人信息保护,请参阅其隐私政策,网址为。对于英国的Quest物业,请参阅其英国Quest隐私政策,网址为
378 362
379 为免疑问,本政策不涵盖由我们物业的第三方品牌运营商收集的个人信息。第三方品牌运营商是指非雅诗阁集团成员的运营商。这些第三方品牌运营商独立于雅诗阁集团之外在此等物业经营业务,宾客和供应商等人的个人信息由第三方品牌运营商自行收集。雅诗阁集团无权访问此类个人信息。个人应直接向第三方品牌运营商查询其数据权利。 363 为免疑问,本政策不涵盖由我们物业的第三方品牌运营商收集的个人信息。第三方品牌运营商是指非雅诗阁集团成员的运营商。这些第三方品牌运营商独立于雅诗阁集团之外在此等物业经营业务,宾客和供应商等人的个人信息由第三方品牌运营商自行收集。雅诗阁集团无权访问此类个人信息。个人应直接向第三方品牌运营商查询其数据权利。
380 364
381 3.7. 如我们委托雅诗阁集团以外的组织作为我们的服务提供商作为受托方处理或获取个人信息的,我们要求他们承认相关数据的机密性,并承诺尊重任何个人的隐私权,同时遵守 PDPA、GDPR、CCPA 、《个人信息保护法》以及任何其他适用的数据保护法律。根据上述法律规定,我们可能需要与此类第三方签订具体的协议,与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,以管理和保护您的数据保护权利。我们还将要求这些组织仅将相关信息用于我们规定的用途,并遵从我们与此信息相关的指示,并对其处理活动进行监督。 365 3.7. 如我们委托雅诗阁集团以外的组织作为我们的服务提供商作为受托方处理或获取个人信息的,我们要求他们承认相关数据的机密性,并承诺尊重任何个人的隐私权,同时遵守 PDPA、GDPR、CCPA 、《个人信息保护法》以及任何其他适用的数据保护法律。根据上述法律规定,我们可能需要与此类第三方签订具体的协议,与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,以管理和保护您的数据保护权利。我们还将要求这些组织仅将相关信息用于我们规定的用途,并遵从我们与此信息相关的指示,并对其处理活动进行监督。
382 366
383 3.8. 适用于中介机构的个人信息条件:尤其是代表其他个人通过我方网站提交个人信息,以在由我方拥有或管理的服务公寓作出预约或预订的旅行社及其他方(“中介机构”),同意并向我方作出如下承诺:(1) 应遵守相关范围内的所有适用数据保护法律,(2) 应确保适用数据保护法律允许此类提交和披露行为,并进一步声明且保证已遵守适用的数据保护法律,(直接或间接)从与该个人信息相关的个人处获取必要和适当的同意,使我方(以及我方代理和服务供应商)能够遵守适用数据保护法律对此类个人信息进行披露、收集、使用和其他处理,以用于预约或预订及相关用途(如代表其他个人的中介机构已同意接收促销和推广材料,上述已获得相关同意的声明和保证即延用至此类其他目的)(3) 应保存并保留已获取同意书的完整且适当的记录,并应我方要求提供此类同意书的副本,并且 (4) 已阅读、理解并同意适用于中介的条件以及本雅诗阁个人数据保护政策。 367 3.8. 适用于中介机构的个人信息条件:尤其是代表其他个人通过我方网站提交个人信息,以在由我方拥有或管理的服务公寓作出预约或预订的旅行社及其他方(“中介机构”),同意并向我方作出如下承诺:(1) 应遵守相关范围内的所有适用数据保护法律,(2) 应确保适用数据保护法律允许此类提交和披露行为,并进一步声明且保证已遵守适用的数据保护法律,(直接或间接)从与该个人信息相关的个人处获取必要和适当的同意,使我方(以及我方代理和服务供应商)能够遵守适用数据保护法律对此类个人信息进行披露、收集、使用和其他处理,以用于预约或预订及相关用途(如代表其他个人的中介机构已同意接收促销和推广材料,上述已获得相关同意的声明和保证即延用至此类其他目的)(3) 应保存并保留已获取同意书的完整且适当的记录,并应我方要求提供此类同意书的副本,并且 (4) 已阅读、理解并同意适用于中介的条件以及本雅诗阁个人数据保护政策。
384 个人信息的转移 368 个人信息的转移
385 369
386 4.1. 雅诗阁集团是一家全球性机构,在全球范围内提供服务。国际数据传输是提供服务的必要条件,用于保证雅诗阁集团能在世界各地为您提供始终如一的高品质服务。对于我们在中国境内的活动,我们在中国境内运营中收集和产生的个人信息原则上会存储在中国境内。如我们为提供服务之必要所需,将与本集团服务有关并已收集到的个人信息和其他数据传送至位于中国境外的国家或地区的实体,您的个人信息可能会存储于海外的外部服务器中。在传输您的个人信息至中国境外之前,我们会根据中国境内允许的机制进行处理,以便确保您的个人信息能够根据适用法律得到充分的保护。 370 4.1. 雅诗阁集团是一家全球性机构,在全球范围内提供服务。国际数据传输是提供服务的必要条件,用于保证雅诗阁集团能在世界各地为您提供始终如一的高品质服务。对于我们在中国境内的活动,我们在中国境内运营中收集和产生的个人信息原则上会存储在中国境内。如我们为提供服务之必要所需,将与本集团服务有关并已收集到的个人信息和其他数据传送至位于中国境外的国家或地区的实体,您的个人信息可能会存储于海外的外部服务器中。在传输您的个人信息至中国境外之前,我们会根据中国境内允许的机制进行处理,以便确保您的个人信息能够根据适用法律得到充分的保护。
387 371
388 此外,如上所述,在开展我们的业务时,我们可能需要委托相关公司和第三方服务提供商(见本政策第3.4条)处理有关您的信息,其中一些服务商可能位于中国以外的国家/地区。我们将确保此类转移符合适用数据保护法律的要求。 372 此外,如上所述,在开展我们的业务时,我们可能需要委托相关公司和第三方服务提供商(见本政策第3.4条)处理有关您的信息,其中一些服务商可能位于中国以外的国家/地区。我们将确保此类转移符合适用数据保护法律的要求。
389 373
390 4.2 关于我们在中国的活动,我们会在以下业务场景将您的个人信息传输给位于新加坡的雅诗阁国际管理 (2001) 私人有限公司(Ascott International Management(2001)Pte. Ltd.,注册号: 199308083Z),您可通过data.protection@the-ascott.com联系我们指定的境外接收方联系人,我们会依法使用、存储、传输、处理并按照法律要求删除或销毁您的个人信息,并将采取适当措施保护您个人信息的完整性和机密性;您有权随时撤回跨境传输同意;撤回后,我们将停止向境外传输您的个人信息,但已传输部分将不受影响: 374 4.2 关于我们在中国的活动,我们会在以下业务场景将您的个人信息传输给位于新加坡的雅诗阁国际管理 (2001) 私人有限公司(Ascott International Management(2001)Pte. Ltd.,注册号: 199308083Z),您可通过data.protection@the-ascott.com联系我们指定的境外接收方联系人,我们会依法使用、存储、传输、处理并按照法律要求删除或销毁您的个人信息,并将采取适当措施保护您个人信息的完整性和机密性;您有权随时撤回跨境传输同意;撤回后,我们将停止向境外传输您的个人信息,但已传输部分将不受影响:
391 375
392 业务场景:会员注册 376 业务场景:会员管理一般个人信息:姓名、电子邮箱、联系方式、生日工作单位(可选)会员编号、订单编号、不能直接反映个人财产信息的交易和消费记录(物业名称入住日期离店日期房型代码积分代码消费金额房费单价货币类型、会员积分使用号、会员卡券使用号)
393
394 传输的个人信息:姓名,邮箱,手机号,生日工作单位(可选)会员登录密码;
395
396 境外接收方处理目的:集中会员注册与登录信息管理;
397
398 业务场景:会员积分
399
400 传输的个人信息:
401
402 积分/卡券计算累积:会员号,订单号,物业名称入住日期离店日期房型代码积分代码消费金额房费单价货币类型。
403 377
404 积分/卡券使用:会员号,会员邮箱;会员积分使用号;会员卡券使用号;订单号;物业名称。 378 敏感个人信息:会员账号密码
405
406 境外接收方处理目的:集中处理会员计算、累积及使用信息管理。
407 379
408 4.3. 对于雅诗阁集团在欧盟境内的活动,如果您的个人数据传输至欧洲经济区以外其他地点,雅诗阁集团已与您个人数据的接收方签订一种特殊类型的合同(称为《欧盟委员会标准合同条款》),确保他们为您的个人数据提供充分的保护。此外,雅诗阁集团的所有实体之间均已签署数据保护协议,以确保遵守数据保护法律和法规。如有需要,您可以通过下方第11.1节提供的联系方式与相关个人信息保护负责人联系,要求获得有关您个人数据传输的更多信息及/或《欧盟委员会标准合同条款》的副本。对于雅诗阁集团在欧盟境内的个人数据处理活动,请查看适用于雅诗阁集团适用于全球其他国家/地区的个人数据保护规则。 380 4.3. 对于雅诗阁集团在欧盟境内的活动,如果您的个人数据传输至欧洲经济区以外其他地点,雅诗阁集团已与您个人数据的接收方签订一种特殊类型的合同(称为《欧盟委员会标准合同条款》),确保他们为您的个人数据提供充分的保护。此外,雅诗阁集团的所有实体之间均已签署数据保护协议,以确保遵守数据保护法律和法规。如有需要,您可以通过下方第11.1节提供的联系方式与相关个人信息保护负责人联系,要求获得有关您个人数据传输的更多信息及/或《欧盟委员会标准合同条款》的副本。对于雅诗阁集团在欧盟境内的个人数据处理活动,请查看适用于雅诗阁集团适用于全球其他国家/地区的个人数据保护规则。
409 个人信息的保留 381 个人信息的保留
410 382
411 根据当地法律和法规,只要是出于数据收集目的之需,我们就可以保留您的个人信息。您可以通过下文第11节提供的联系方式联系相关数据保护官,以了解有关保留个人信息的详细信息。除法律、行政法规另有规定外,我们仅会在为实现处理目的所必要的合理时间内存储您的个人信息。如果我们不再需要将您的个人信息用于这些目的,即在个人信息已经无需出于根据收集时的法律或商业目的(即本政策中列明之目的)或你的要求保存时,则根据我们的内部保留政策,我们将采取合理步骤以安全的方式删除或进行匿名化处理,使其不可识别,因此不会保留此类个人信息。 383 根据当地法律和法规,只要是出于数据收集目的之需,我们就可以保留您的个人信息。您可以通过下文第11节提供的联系方式联系相关数据保护官,以了解有关保留个人信息的详细信息。除法律、行政法规另有规定外,我们仅会在为实现处理目的所必要的合理时间内存储您的个人信息。如果我们不再需要将您的个人信息用于这些目的,即在个人信息已经无需出于根据收集时的法律或商业目的(即本政策中列明之目的)或你的要求保存时,则根据我们的内部保留政策,我们将采取合理步骤以安全的方式删除或进行匿名化处理,使其不可识别,因此不会保留此类个人信息。
412 384
413 在适用法律允许的情况下,保留政策的确定标准包括但不限于: 385 在适用法律允许的情况下,保留政策的确定标准包括但不限于:
414 386
415 a) 我们与您持续保持关系并为您提供服务的时长(例如,在我们为您提供的账户的有效期内或在您持续使用服务期间) 387 a) 我们与您持续保持关系并为您提供服务的时长(例如,在我们为您提供的账户的有效期内或在您持续使用服务期间)
416 388
417 b) 是否存在我们应当遵守的法律义务(例如,特定法律要求我们将您的交易记录保留一段期间后方可予以删除) 389 b) 是否存在我们应当遵守的法律义务(例如,特定法律要求我们将您的交易记录保留一段期间后方可予以删除)
418 390
419 c) 根据我们所处的法律地位决定是否对数据予以留存(例如诉讼时效、诉讼或监管调查) 391 c) 根据我们所处的法律地位决定是否对数据予以留存(例如诉讼时效、诉讼或监管调查)
420 您的权利 392 您的权利
421 393
422 6.1. 根据适用的数据保护法律,您拥有以下权利(适用法律限制行使这些权利的情况除外,例如由于司法程序或进行调查)。您可以通过下方第11.1节提供的联系方式与相关数据保护官/个人信息保护负责人联系,了解如何行使这些权利: 394 6.1. 根据适用的数据保护法律,您拥有以下权利(适用法律限制行使这些权利的情况除外,例如由于司法程序或进行调查)。您可以通过下方第11.1节提供的联系方式与相关数据保护官/个人信息保护负责人联系,了解如何行使这些权利:
423 395
424 a) 查询、复制权:您有权要求我们确认您的个人信息是否正在处理、索要您信息的副本以及关于根据适用数据保护法的规定处理您个人信息的某些信息。您可以通过帐户设置来查询您的部分个人信息,并联系您所在地的数据保护官/个人信息保护负责人来索要您信息的副本,我们将在 15 个工作日内提供查询结果; 396 a) 查询、复制权:您有权要求我们确认您的个人信息是否正在处理、索要您信息的副本以及关于根据适用数据保护法的规定处理您个人信息的某些信息。您可以通过帐户设置来查询您的部分个人信息,并联系您所在地的数据保护官/个人信息保护负责人来索要您信息的副本,我们将在 15 个工作日内提供查询结果;
425 397
426 b) 更正、补充权:您有权更正您的个人信息。我们会努力确保我们所拥有的关于您的全部个人信息均准确无误且处于最新状态。我们明白这些信息经常会随着地址和其他个人情况的变化而变化。建议您尽快与我们联系,以便我们更新所拥有的关于您的任何个人信息。不完整或过时的个人信息可能导致我们无法向您提供您所要求的产品和服务。您可以通过帐户设置来更新您的部分个人信息;或联系本政策您所在地的数据保护官/个人信息保护负责人通知我们更新您的其他个人信息,我们将在15个工作日内完成处理; 398 b) 更正、补充权:您有权更正您的个人信息。我们会努力确保我们所拥有的关于您的全部个人信息均准确无误且处于最新状态。我们明白这些信息经常会随着地址和其他个人情况的变化而变化。建议您尽快与我们联系,以便我们更新所拥有的关于您的任何个人信息。不完整或过时的个人信息可能导致我们无法向您提供您所要求的产品和服务。您可以通过帐户设置来更新您的部分个人信息;或联系本政策您所在地的数据保护官/个人信息保护负责人通知我们更新您的其他个人信息,我们将在15个工作日内完成处理;
427 399
428 c) 转移:您有权提出要求接收您提供给我们的个人信息,或要求将您的个人信息传输给其他个人信息处理者。对于我们在中国境内的处理活动而言,该等转移需要符合主管部门的要求。请您联系您所在地的数据保护官/个人信息保护负责人来行使该权利; 400 c) 转移:您有权提出要求接收您提供给我们的个人信息,或要求将您的个人信息传输给其他个人信息处理者。对于我们在中国境内的处理活动而言,该等转移需要符合主管部门的要求。请您联系您所在地的数据保护官/个人信息保护负责人来行使该权利;
429 401
430 d) 删除、限制处理权:在某些情况下,您有权要求删除您的个人信息或对数据的处理加以限制。您可以注销您的账号,在账号注销后,除适用法律要求我们保存外,我们将在15个工作日内及时删除您的个人信息; 402 d) 删除、限制处理权:在某些情况下,您有权要求删除您的个人信息或对数据的处理加以限制。您可以注销您的账号,在账号注销后,除适用法律要求我们保存外,我们将在15个工作日内及时删除您的个人信息;
431 403
432 e) 直接营销:如果我们使用您的数据进行直接营销,您随时可以使用此类通信中的取消订阅链接或通过下文第11.1.节中提供的详细信息与我们联系以提出反对意见; 404 e) 直接营销:如果我们使用您的数据进行直接营销,您随时可以使用此类通信中的取消订阅链接或通过下文第11.1.节中提供的详细信息与我们联系以提出反对意见;
433 405
434 f) 撤回同意:如果我们基于您的同意处理您的数据的,您有权撤回同意。您有权阻止会或会对您或其他人士造成无端和严重损害或痛苦的任何个人信息处理工作; 406 f) 撤回同意:如果我们基于您的同意处理您的数据的,您有权撤回同意。您有权阻止会或会对您或其他人士造成无端和严重损害或痛苦的任何个人信息处理工作;
435 407
436 g) 自动化决策:您的个人信息若被用于自动作出与您有关的决定,且此类决定会产生法律效力或对您产生同样重要的影响,您有权获知任何使用情况,并获取有意义的信息,以了解相关前因后果、此种数据处理方式的重要性以及可能出现的后果。我们会保证决策的透明度和结果公平、公正,并且您有权拒绝我们仅通过自动化方式作出决策。请您联系您所在地的数据保护官/个人信息保护负责人来行使该权利;以及 408 g) 自动化决策:您的个人信息若被用于自动作出与您有关的决定,且此类决定会产生法律效力或对您产生同样重要的影响,您有权获知任何使用情况,并获取有意义的信息,以了解相关前因后果、此种数据处理方式的重要性以及可能出现的后果。我们会保证决策的透明度和结果公平、公正,并且您有权拒绝我们仅通过自动化方式作出决策。请您联系您所在地的数据保护官/个人信息保护负责人来行使该权利;以及
437 409
438 h) 投诉:您有权向监管部门投诉我们使用您个人信息的方式。如果您位于欧盟,通常您可以联系您的惯常居住地或工作地点或我们注册所在地的监督机构。如您位于中国境内,您可以向国家网信部门进行投诉。 410 h) 投诉:您有权向监管部门投诉我们使用您个人信息的方式。如果您位于欧盟,通常您可以联系您的惯常居住地或工作地点或我们注册所在地的监督机构。如您位于中国境内,您可以向国家网信部门进行投诉。
439 411
440 6.2. 如果我们基于您的同意而使用您的个人信息,您有权随时撤回该同意或申请删除、限制处理权等权利。但此等权利的行使不会影响根据您在行权前给予的同意所进行的处理的合法性。 412 6.2. 如果我们基于您的同意而使用您的个人信息,您有权随时撤回该同意或申请删除、限制处理权等权利。但此等权利的行使不会影响根据您在行权前给予的同意所进行的处理的合法性。
441 413
442 如果您撤销您对任何或所有数据使用目的的同意或申请删除、限制处理权等,则根据您要求的性质,我们可能无法继续向您提供我们的产品或服务。但请注意,针对使用新加坡电话号码的个人用户,如果您同意使用您的新加坡电话号码接收营销或促销信息,任何所征得的此类同意均不受您根据本政策规定的条款撤回其他同意的影响。如果您不希望您的新加坡电话号码用于接收营销或促销信息,请联系相关的数据保护官/个人信息保护负责人,并指明您希望撤回您对用于此目的的同意。 414 如果您撤销您对任何或所有数据使用目的的同意或申请删除、限制处理权等,则根据您要求的性质,我们可能无法继续向您提供我们的产品或服务。但请注意,针对使用新加坡电话号码的个人用户,如果您同意使用您的新加坡电话号码接收营销或促销信息,任何所征得的此类同意均不受您根据本政策规定的条款撤回其他同意的影响。如果您不希望您的新加坡电话号码用于接收营销或促销信息,请联系相关的数据保护官/个人信息保护负责人,并指明您希望撤回您对用于此目的的同意。
443 415
444 6.3. 除非适用法律另有明确规定,如果我们基于我们的合法权益处理您的个人信息,您可以在某些情况下反对这种处理。在此类情况下,我们将停止处理您的信息,除非我们有充分的合法理由继续处理,或者出于法律原因需要继续处理。 416 6.3. 除非适用法律另有明确规定,如果我们基于我们的合法权益处理您的个人信息,您可以在某些情况下反对这种处理。在此类情况下,我们将停止处理您的信息,除非我们有充分的合法理由继续处理,或者出于法律原因需要继续处理。
445 417
446 6.4. 如果适用的数据保护法律有所规定,您可以免费行使上文描述或提及的权利。在所有其他情况下,我们可能会收取费用,以涵盖验证要求、定位,以及检索和复制任何所要求材料的费用。 418 6.4. 如果适用的数据保护法律有所规定,您可以免费行使上文描述或提及的权利。在所有其他情况下,我们可能会收取费用,以涵盖验证要求、定位,以及检索和复制任何所要求材料的费用。
447 419
448 6.5. 如果您想行使您的任何权利,或者如果您想对雅诗阁集团处理您个人信息的方式提出投诉,您可以按照下方第11.1.节中提供的联系方式与相关数据保护官/个人信息保护负责人联系。 420 6.5. 如果您想行使您的任何权利,或者如果您想对雅诗阁集团处理您个人信息的方式提出投诉,您可以按照下方第11.1.节中提供的联系方式与相关数据保护官/个人信息保护负责人联系。
449 421
450 6.6 对于中国境内的活动而言,为保障您的个人信息安全,如您向我们提出个人信息权利请求,我们可能需要验证您的身份。对于您的合理请求,我们原则上不收取费用;但对于多次重复、超出合理限度的请求,我们将视情况收取一定成本费用,并且有权拒绝需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求。 422 6.6 对于中国境内的活动而言,为保障您的个人信息安全,如您向我们提出个人信息权利请求,我们可能需要验证您的身份。对于您的合理请求,我们原则上不收取费用;但对于多次重复、超出合理限度的请求,我们将视情况收取一定成本费用,并且有权拒绝需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求。
451 423
452 我们进行如下特别说明,在以下情形中,按照法律法规要求,我们将无法响应您的请求: 424 我们进行如下特别说明,在以下情形中,按照法律法规要求,我们将无法响应您的请求:
453 425
454 a) 与我们履行法律法规规定的义务相关的; 426 a) 与我们履行法律法规规定的义务相关的;
455 427
456 b) 与国家安全、国防安全直接相关的; 428 b) 与国家安全、国防安全直接相关的;
457 429
458 c) 与公共安全、公共卫生、重大公共利益直接相关的; 430 c) 与公共安全、公共卫生、重大公共利益直接相关的;
459 431
460 d) 与刑事侦查、起诉、审判和判决执行等直接相关的; 432 d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
461 433
462 e) 有充分证据表明您存在主观恶意或滥用权利的; 434 e) 有充分证据表明您存在主观恶意或滥用权利的;
463 435
464 f) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 436 f) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
465 437
466 g) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的; 438 g) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
467 439
468 h) 涉及商业秘密的。 440 h) 涉及商业秘密的。
469 管理与数据安全 441 管理与数据安全
470 442
471 7.1. 我们已指定数据保护官/个人信息保护负责人(详见第11节),他们会根据本政策和适用的数据保护法监督我们对您个人信息的管理。我们会对处理您个人信息的员工进行培训,以尊重您个人信息的机密性,同时我们会严肃对待所有违反适用数据保护法律的行为。 443 7.1. 我们已指定数据保护官/个人信息保护负责人(详见第11节),他们会根据本政策和适用的数据保护法监督我们对您个人信息的管理。我们会对处理您个人信息的员工进行培训,以尊重您个人信息的机密性,同时我们会严肃对待所有违反适用数据保护法律的行为。
472 444
473 7.2. 为协助我们采取数据保护措施应对欺诈活动,请注意以下事项: 445 7.2. 为协助我们采取数据保护措施应对欺诈活动,请注意以下事项:
474 446
475 a) 我们的工作人员不会通过电话或电子邮件索要您的机密或敏感个人信息(包括密码和信用卡详细信息); 447 a) 我们的工作人员不会通过电话或电子邮件索要您的机密或敏感个人信息(包括密码和信用卡详细信息);
476 448
477 b) 如果您接到任何电话或收到任何消息,请检查显示名称、公司名称、电子邮件地址或电话号码;以及 449 b) 如果您接到任何电话或收到任何消息,请检查显示名称、公司名称、电子邮件地址或电话号码;以及
478 450
479 c) 如果您想验证请求的真实性,请立即致电或发送电子邮件至您入住的公寓。或者,您也可以联系数据保护官/个人信息保护负责人(详见第11节)。 451 c) 如果您想验证请求的真实性,请立即致电或发送电子邮件至您入住的公寓。或者,您也可以联系数据保护官/个人信息保护负责人(详见第11节)。
480 452
481 7.3 我们在自身商业行为中采取了“数据保留轻量化 (Data-light) 和数据保护严密化 (Data-tight)”这一实用方法。 453 7.3 我们在自身商业行为中采取了“数据保留轻量化 (Data-light) 和数据保护严密化 (Data-tight)”这一实用方法。
482 454
483 “数据保留轻量化 (Data-light)”是指我们收集的个人数据仅用于组织所开展的业务或活动;一旦不具备商业或法律目的,我们便会妥善销毁个人数据。我们不会随意或不加选择地收集个人数据。 455 “数据保留轻量化 (Data-light)”是指我们收集的个人数据仅用于组织所开展的业务或活动;一旦不具备商业或法律目的,我们便会妥善销毁个人数据。我们不会随意或不加选择地收集个人数据。
484 456
485 “数据保护严密化 (Data-tight)”是指除非事先获得同意,否则我们不会披露您的个人数据,同时我们也会采取行政、物理和信息技术 (IT) 安全措施对您的个人数据加以保护。 457 “数据保护严密化 (Data-tight)”是指除非事先获得同意,否则我们不会披露您的个人数据,同时我们也会采取行政、物理和信息技术 (IT) 安全措施对您的个人数据加以保护。
486 458
487 7.4 我们采取了适当的技术及管理措施,防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用,并对您的个人信息予以保密。我们定期审阅并监控这些安全措施。为保护您的个人信息,我们也要求第三方服务供应商采取合理措施确保您个人信息的保密性,防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用,且任何时候都确保遵守适用的个人信息保护法律法规。 459 7.4 我们采取了适当的技术及管理措施,防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用,并对您的个人信息予以保密。我们定期审阅并监控这些安全措施。为保护您的个人信息,我们也要求第三方服务供应商采取合理措施确保您个人信息的保密性,防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用,且任何时候都确保遵守适用的个人信息保护法律法规。
488 460
489 遗憾的是任何安全系统都并非 100% 安全,因此我们无法确保您通过服务提供给我们的所有信息的安全性。 461 遗憾的是任何安全系统都并非 100% 安全,因此我们无法确保您通过服务提供给我们的所有信息的安全性。
490 462
491 我们建议在可能的情况下,您经常更换您的密码,使用字母和数字的组合,并确保您使用安全的浏览器。如可以,您需要保持您的用户名和密码安全及保密且不应向任何未授权方披露或允许披露您的用户名和密码,且在您得知或怀疑有其他人获悉您的用户名及密码或如相信您的用户名和密码的保密性丧失、被窃取或被盗用、或实际或可能的未授权交易已发生时,应尽可能迅速地通知我们。 463 我们建议在可能的情况下,您经常更换您的密码,使用字母和数字的组合,并确保您使用安全的浏览器。如可以,您需要保持您的用户名和密码安全及保密且不应向任何未授权方披露或允许披露您的用户名和密码,且在您得知或怀疑有其他人获悉您的用户名及密码或如相信您的用户名和密码的保密性丧失、被窃取或被盗用、或实际或可能的未授权交易已发生时,应尽可能迅速地通知我们。
492 Cookie 政策 464 Cookie 政策
493 465
494 8.1. 当您使用我们的网站时,我们会使用Cookie。出于自身目的,雅诗阁品牌网站已使用Cookie同意管理(CCM)平台来帮助我们的在线用户了解我们在网站上使用的Cookie及使用原因。我们使用的Cookie有两类:必要Cookie和非必要Cookie。请参阅我们的Cookie政策,以了解更多详细信息。您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意,如果您选择拒绝Cookie,您可能无法完全体验我们提供的服务。 466 8.1. 当您使用我们的网站时,我们会使用Cookie。出于自身目的,雅诗阁品牌网站已使用Cookie同意管理(CCM)平台来帮助我们的在线用户了解我们在网站上使用的Cookie及使用原因。我们使用的Cookie有两类:必要Cookie和非必要Cookie。请参阅我们的Cookie政策,以了解更多详细信息。您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意,如果您选择拒绝Cookie,您可能无法完全体验我们提供的服务。
495 467
496 8.2. 我们的网站可能包含第三方运营的其他网站的链接,例如我们业务合作伙伴的网站链接。对于链接到我们网站的第三方运营网站的隐私惯例,我们不承担任何责任。我们已经在Cookie政策项下Cookie Provenance中解释了第三方cookie和第三方社交媒体cookie。我们建议您了解这些第三方的隐私政策。您离开我们的网站之后,建议您查看这些第三方在各自网站上的适用隐私政策,确定他们针对从您那里收集的信息的处理方式。 468 8.2. 我们的网站可能包含第三方运营的其他网站的链接,例如我们业务合作伙伴的网站链接。对于链接到我们网站的第三方运营网站的隐私惯例,我们不承担任何责任。我们已经在Cookie政策项下Cookie Provenance中解释了第三方cookie和第三方社交媒体cookie。我们建议您了解这些第三方的隐私政策。您离开我们的网站之后,建议您查看这些第三方在各自网站上的适用隐私政策,确定他们针对从您那里收集的信息的处理方式。
497 第三方模块及网站 469 第三方模块及网站
498 470
499 9.1雅诗阁品牌网站使用某些第三方模块及网站。有关该等第三方模块及网站的个人信息处理具体情况,请见《第三方模块及网站清单》。雅诗阁品牌网站所使用的第三方模块及网站情况可能根据业务情况发生不时变动,我们将据此及时更新前述清单,如有更新请以届时更新的最新版本为准。 471 9.1雅诗阁品牌网站使用某些第三方模块及网站。有关该等第三方模块及网站的个人信息处理具体情况,请见《第三方模块及网站清单》。雅诗阁品牌网站所使用的第三方模块及网站情况可能根据业务情况发生不时变动,我们将据此及时更新前述清单,如有更新请以届时更新的最新版本为准。
500 472
501 如需进一步了解第三方模块及网站的隐私做法,请访问第三方模块及网站的隐私条款网址或第三方模块及网站可能不时提供的其他此类网址,以查看第三方模块及网站的隐私政策。我们会对第三方模块进行严格的安全检测,并要求第三方基于合法、正当、必要特定、诚信、明确的原则收集和使用您的个人信息。我们会要求第三方在获得您的授权后且在具体业务场景发生时方可启动、收集您的个人信息;我们要求第三方在实现功能所必需的最小范围和最低频次内收集和使用您的个人信息。请您注意,尽管我们会要求该等第三方严格保护您的个人信息,但该等第三方将依据其开发者文档或或个人信息保护政策对您的个人信息独立承担保护责任,具体详见每项第三方模块后附的第三方隐私政策,第三方将有可能在法律允许的范围内,对链接以及链接网页内容进行变动或调整,请以第三方最新公布的链接及链接网页内容为准。如您发现第三方服务存在风险,建议您终止相关操作以保护您的合法权益。 473 如需进一步了解第三方模块及网站的隐私做法,请访问第三方模块及网站的隐私条款网址或第三方模块及网站可能不时提供的其他此类网址,以查看第三方模块及网站的隐私政策。我们会对第三方模块进行严格的安全检测,并要求第三方基于合法、正当、必要特定、诚信、明确的原则收集和使用您的个人信息。我们会要求第三方在获得您的授权后且在具体业务场景发生时方可启动、收集您的个人信息;我们要求第三方在实现功能所必需的最小范围和最低频次内收集和使用您的个人信息。请您注意,尽管我们会要求该等第三方严格保护您的个人信息,但该等第三方将依据其开发者文档或或个人信息保护政策对您的个人信息独立承担保护责任,具体详见每项第三方模块后附的第三方隐私政策,第三方将有可能在法律允许的范围内,对链接以及链接网页内容进行变动或调整,请以第三方最新公布的链接及链接网页内容为准。如您发现第三方服务存在风险,建议您终止相关操作以保护您的合法权益。
502 电话营销政策 474 电话营销政策
503 475
504 10.1. 本节概述我们的电话营销政策,该政策仅适用于新加坡电话号码的个人用户,且其制定目的在于遵循PDPA的“谢绝来电”(“DNC”)规定。除非我们已以书面形式通知您,否则我们的电话营销政策仅适用于雅诗阁集团。 476 10.1. 本节概述我们的电话营销政策,该政策仅适用于新加坡电话号码的个人用户,且其制定目的在于遵循PDPA的“谢绝来电”(“DNC”)规定。除非我们已以书面形式通知您,否则我们的电话营销政策仅适用于雅诗阁集团。
505 477
506 10.2. 我们旨在遵循DNC规定,并遵从您是否想接收促销和营销信息的选择: 478 10.2. 我们旨在遵循DNC规定,并遵从您是否想接收促销和营销信息的选择:
507 479
508 a) 如果您已向相关的新加坡DNC登记处注册您的新加坡电话号码,我们将不会通过短信、传真、电话和其他方式(如适用)向您的电话号码发送促销和营销信息; 480 a) 如果您已向相关的新加坡DNC登记处注册您的新加坡电话号码,我们将不会通过短信、传真、电话和其他方式(如适用)向您的电话号码发送促销和营销信息;
509 481
510 b) 但是,如果您先前已同意我们向您的新加坡电话号码发送这些信息,则无论您的 DNC如何指定,我们都会继续发送相关信息,直到您撤回此类同意为止;并且 482 b) 但是,如果您先前已同意我们向您的新加坡电话号码发送这些信息,则无论您的 DNC如何指定,我们都会继续发送相关信息,直到您撤回此类同意为止;并且
511 483
512 c) 如果您目前与我们存在持续的业务关系,根据这种关系的性质,即使您已在DNC登记处注册,我们仍可能继续通过短信、传真或即时信息方式向您发送与该持续性关系相关的产品和服务有关的促销或推广信息,除非您选择不接收此类消息。 484 c) 如果您目前与我们存在持续的业务关系,根据这种关系的性质,即使您已在DNC登记处注册,我们仍可能继续通过短信、传真或即时信息方式向您发送与该持续性关系相关的产品和服务有关的促销或推广信息,除非您选择不接收此类消息。
513 联系方式 485 联系方式
514 486
515 11.1. 如果您对本政策或您的个人信息有任何疑问、想对隐私政策内容提出投诉或举报,或您希望行使本政策第6条相关个人权利,请联系相关的数据保护官/个人信息保护负责人: 487 11.1. 如果您对本政策或您的个人信息有任何疑问、想对隐私政策内容提出投诉或举报,或您希望行使本政策第6条相关个人权利,请联系相关的数据保护官/个人信息保护负责人:
516 488
517 所有国家/地区(欧盟、英国和格鲁吉亚除外) 489 所有国家/地区(欧盟、英国和格鲁吉亚除外)姓名:凯德集团数据保护官 Freddie Tan博士电子邮件:data.protection@the-ascott.com电话号码:+65 6713 2705
518
519 姓名:凯德集团数据保护官 Freddie Tan博士
520
521 电子邮件:data.protection@the-ascott.com
522
523 电话号码:+65 6713 2705
524
525 欧盟、英国和格鲁吉亚
526
526 490
527 居住在欧盟(德国除外)、英国和格鲁吉亚的人士,请与以下数据保护官联系: 491 欧盟、英国和格鲁吉亚居住在欧盟(德国除外)、英国和格鲁吉亚的人士,请与以下数据保护官联系:姓名:Stephane Mayere(代表凯德置地集团 – 凯德投资、凯德置地国际、雅诗阁有限公司、馨乐庭 SA)电子邮件:data.protection@the-ascott.com电话号码:+33 1 4105 7879
528 492
529 姓名:Stephane Mayere(代表凯德置地集团 – 凯德投资、凯德置地国际、雅诗阁有限公司、馨乐庭 SA) 493 德国居住在德国的居民,请与以下数据保护官联系:姓名:Daniela Hartjes电子邮件:data.protection@the-ascott.com电话号码:+33 1 4105 7881
530 494
531 电子邮件:data.protection@the-ascott.com 495 美国居住在美国的居民,请与以下数据保护官联系:姓名:Lily Sanders电子邮件:lily.sanders@the-ascott.com电话号码:+1 646 854 3712
532 496
533 电话号码:+33 1 4105 7879 497 居住在奎斯特公寓酒店的居民,请与以下数据保护官联系:姓名:Dennis Tuan-Mu电子邮件:dtuan-mu@questapartments.com.au电话号码:+61 3 8699 1500
534 498
535 德国 499 居住在Tauzia Hotel Management Indonesia的人士,请与以下数据保护官联系:姓名:Christophe Glass电子邮件:christophe@tauzia.com电话号码:+62 215 2652 23
536 500
537 居住在德国的居民,请与以下数据保护官联系: 501 居住在美国多马恩酒店(Domain Hotel)的居民,请与以下数据保护官联系:姓名:Lily Sanders电子邮件:lily.sanders@the-ascott.com电话号码:+1 646 854 3712
538 502
539 姓名:Daniela Hartjes 503 中国居住在中国境内的居民,请与通过以下方式与我们的个人信息保护负责人联系:电子邮件:chinadataprotection@capitaland.com
540
541 电子邮件:data.protection@the-ascott.com
542
543 电话号码:+33 1 4105 7881
544
545 美国
546
547 居住在美国的居民,请与以下数据保护官联系:
548
549 姓名:Lily Sanders
550
551 电子邮件:lily.sanders@the-ascott.com
552
553 电话号码:+1 646 854 3712
554
555 居住在奎斯特公寓酒店的居民,请与以下数据保护官联系:
556
557 姓名:Dennis Tuan-Mu
558
559 电子邮件:dtuan-mu@questapartments.com.au
560
561 电话号码:+61 3 8699 1500
562
563 居住在Tauzia Hotel Management Indonesia的人士,请与以下数据保护官联系:
564
565 姓名:Christophe Glass
566
567 电子邮件:christophe@tauzia.com
568
569 电话号码:+62 215 2652 23
570
571 居住在美国多马恩酒店(Domain Hotel)的居民,请与以下数据保护官联系:
572
573 姓名:Lily Sanders
574
575 电子邮件:lily.sanders@the-ascott.com
576
577 电话号码:+1 646 854 3712
578
579 中国
580
581 居住在中国境内的居民,请与通过以下方式与我们的个人信息保护负责人联系:
582
583 电子邮件:chinadataprotection@capitaland.com
584 规管法律 504 规管法律
585 505
586 12.1. 本政策应根据适用的数据保护法律进行解释(包括中国《网络安全法》及《个人信息保护法》和《数据安全法》等)。除非适用法律另有明确规定,对于不属于前述数据保护法律管辖的内容,将根据新加坡法律进行规管。 506 12.1. 本政策应根据适用的数据保护法律进行解释(包括中国《网络安全法》及《个人信息保护法》和《数据安全法》等)。除非适用法律另有明确规定,对于不属于前述数据保护法律管辖的内容,将根据新加坡法律进行规管。
587 本政策的审核和更新 507 本政策的审核和更新
588 508
589 13.1. 我们会不时审查本政策。考虑到新的法律和技术、我们的运营和做法的改变以及不断变化的业务环境(包括但不限于发生业务功能变更、个人信息出境情况变更、使用目的变更、个人信息保护相关负责人/数据保护官联络方式变更等情形),我们也可能会更新本政策并标注本政策的更新日期,更新于发布时生效。对于重大变更,我们会依据相关法律规定完成变更并提供更加显著的通知(例如:弹窗或电子邮件等方式向您告知更新内容)。请您经常回访本政策,以阅读最新版本。如我们需要变更我们处理之前已收集的关于您的信息的方式,我们只会在通知您并获得您的明确同意后才付诸行动。如果您不确定目前阅读的是否是最新版本,请与我们联系。您有权选择是否继续授权我们收集、处理和使用您的个人信息。请您在充分理解我们修改后的政策基础上,作出您认为适当的选择。若您不同意修改后的政策,您有权并且应当立即停止使用我们的服务。 509 13.1. 我们会不时审查本政策。考虑到新的法律和技术、我们的运营和做法的改变以及不断变化的业务环境(包括但不限于发生业务功能变更、个人信息出境情况变更、使用目的变更、个人信息保护相关负责人/数据保护官联络方式变更等情形),我们也可能会更新本政策并标注本政策的更新日期,更新于发布时生效。对于重大变更,我们会依据相关法律规定完成变更并提供更加显著的通知(例如:弹窗或电子邮件等方式向您告知更新内容)。请您经常回访本政策,以阅读最新版本。如我们需要变更我们处理之前已收集的关于您的信息的方式,我们只会在通知您并获得您的明确同意后才付诸行动。如果您不确定目前阅读的是否是最新版本,请与我们联系。您有权选择是否继续授权我们收集、处理和使用您的个人信息。请您在充分理解我们修改后的政策基础上,作出您认为适当的选择。若您不同意修改后的政策,您有权并且应当立即停止使用我们的服务。
590 510
591 13.2. 本政策中文文本适用于中华人民共和国(为本政策之目的不包括香港特别行政区,澳门特别行政区和台湾)公民或位于中国境内的个人。如您并非中国公民且不位于中国境内,请点击此处前往查看适用于全球其他国家/地区的个人数据保护规则。 511 13.2. 本政策中文文本适用于中华人民共和国(为本政策之目的不包括香港特别行政区,澳门特别行政区和台湾)公民或位于中国境内的个人。如您并非中国公民且不位于中国境内,请点击此处前往查看适用于全球其他国家/地区的个人数据保护规则。
592 512
593 发布于 2026年4月10日并生效 513 发布于 2023年5月1日并生效,最近更新于2026年7月28日。