全球貴賓隱私政策

1簡介
我們使用您的個人資訊來實現我們提供優質貴賓服務體驗的承諾。為落實該項承諾，我們致力於保護我們所收集之個人資訊的隱私權。
身為我們的一名貴賓，您瞭解並同意我們根據本「全球貴賓隱私政策」（統稱「政策」）來收集、使用及揭露您的個人資訊。
2本政策之適用範圍
本「政策」適用於與貴賓及其他我們與之從事交易行為者或我們的訪客相關的個人資訊，以及適用於任何形式的此類個人資訊使用— 不論是口頭形式、電子形式或書面形式。
此「政策」落實了凱悅對保護您的個人資訊的承諾，且已為所有管理、經營、特許經營、擁有及 / 或提供服務給全球各間凱悅酒店及度假村 (Hotels & Resorts™)（不論品牌名稱是凱悅 (Hyatt™)、凱悅酒店 (Hyatt Regency™)、柏悅酒店 (Park Hyatt™)、君悅酒店 (Grand Hyatt™)、Andaz®、Hyatt Place® 或 Hyatt House™）或凱悅「假日俱樂部」(Hyatt Vacation Club™) 酒店之獨立法律實體所採用。這些實體包括凱悅酒店集團及其直接與間接子公司，與所有擁有全球各地個別凱悅酒店及度假村與凱悅「假日俱樂部」酒店的獨立法律實體（不論品牌名稱是否為凱悅）。視上下文內容而定，本「政策」中所指涉之 「凱悅」、「我們」及「我們的」一律係指獨立的法律實體，包括您向其訂房的實體。
若我們將我們所持有與您相關的個人資訊透露給我們的附屬餐飲企業，那些實體必須先同意在處理您的個人資訊方面受此「政策」約束。
雖然本「政策」意在說明範圍最寬廣的全球資訊處理作業範圍，但是在某些司法管轄區中，因其法律限制，這些處理作業可能更為有限。例如，某特定國家的法律可能對我們可收集的個人資訊類型或處理個人資訊的方式加以設限。在這種情況下，我們會調整內部政策及 / 或措施，以反映當地法律的規定。
3我們所收集的個人資訊類型
本「政策」中的「個人資訊」一詞係指會或可識別您的個人身份的資訊。我們處理的個人資訊類型（可能依司法管轄區（以適用法律為準）而有所不同）包括：
  • 您的姓名、性別、住家及公司聯絡詳細資訊、職稱、出生日期、國籍及護照與簽證資訊；
  • 貴賓住宿資訊，包括您曾住宿過的酒店、抵達與離開日期、購買的商品與服務、所做的特殊要求、對您的服務偏好的觀察（包括客房與假期偏好）、所撥電話號碼及接受的傳真與電話訊息；
  • 您的信用卡詳細資訊、凱悅「金護照」(Gold PassportTM) 常宿旅客計劃會員資訊、線上用戶帳戶詳細資訊、個人資料或密碼詳細資訊，以及任何飛行常客或旅行合作夥伴計劃聯合活動；
  • 任何為滿足特殊請求所需的資訊（如需要特殊住宿環境的健康狀況、商品及服務的購買）；
  • 您所提供有關您的行銷偏好的資訊，或您在參與調查、競爭或推廣優惠活動過程中提供的資訊；
  • 透過閉路電視、密鑰卡及其它安全系統收集的資訊；
  • 與公司客戶、供應商的員工及其他我們與之從事交易行為者（如旅行社或會議與活動籌辦者）有關的聯絡資訊和其它相關詳情；及
  • 在限定的情況下，與客戶信用相關的資訊。
我們所處理的大多數個人資訊是由您或代表您的人在知情狀況下提供給我們的。不過，在某些情況下，我們所處理的個人資訊可供我們依據您提供的其它資訊、我們與您的互動或我們從第三方取得的與您相關的個人資訊，推想出您的情況。
依據某些國家的隱私權法律，在您提供給我們或我們所收集的個人資訊之中，有很多可被視為「敏感性個人資訊」。這些法律對「敏感性個人資訊」的定義是：我們可從中推斷或推想個人的種族、政治意見、宗教信仰或其它類似性質的信仰、貿易聯盟或專業協會會籍、生理或心理健康狀態、基因資料、性生活或司法資料（包括與刑事犯罪行為相關或與疑似刑事犯罪行為相關的資訊）的個人資訊。我們只根據適用法律並且在允許的範圍內，於您所在的司法管轄區內處理「敏感性個人資訊」。
4我們如何使用個人資訊
按適用法律的規定，我們可收集、使用及揭露您的部分個人資訊來：
  • 提供酒店住宿及為酒店住宿和您所購買的其它商品與服務收費；
  • 提供您更完善、更個人化的服務等級；
  • 實施凱悅「金護照」常宿旅客計劃；
  • 為您、涉及為您安排旅行事宜的任何人（如旅行社、團體旅遊組織者或您的僱主）及供應商（如信用卡公司、航空公司及其它忠誠計劃）履行合約義務；
  • 進行市場研究、客戶滿意度及品質保證調查、直效行銷及銷售推廣；
  • 對資訊與服務的請求做出回應；
  • 為員工、貴賓及其他訪客提供安全性；
  • 實行一般記錄維持；
  • 符合法規規定；及
  • 處理積分申請（在凱悅「假日俱樂部」的環境下）。
5個人資訊的揭露
我們有時可能會揭露您的個人資訊。我們會依據適用法律揭露您的個人資訊。我們可能會將個人資訊揭露的情況（除了上列第 4 節中所述之外）包括：
    5.1我們的代理商、服務提供者及供應商
    如同大多數的國際酒店品牌，我們會將特定職務及 / 或資訊的處理作業外包給第三方。我們也可能會請市場調查公司協助我們與貴賓聯繫，以便進行市場調查及確保品質。當我們確實將個人資訊的處理作業外包給第三方時，或是將您的個人資訊提供第三方服務供應商時，我們會要求第三方採取適當的安全措施來保護您的個人資訊，並嚴禁第三方為其自身目的使用您的個人資訊，或將您的個人資訊透露予他人。
    5.2 積分授權
    當您要求積分時，我們將根據適用法律使用您的個人資訊並將您的個人資訊揭露給適當第三方，以便確認是否要給予您積分或維持積分。
    5.3 業務轉移
    隨著我們業務的不斷擴展，我們可能會出售酒店及其它資產，或不再擔任目前隸屬於我們資產組合一部分的酒店的管理者或特許經營者。在這些情況下，我們可能將我們所收集的與您有關的個人資訊納入此類資產移轉中所涉及的業務資產，或掌控此類個人資訊。而且，儘管未必會出現，但當我們或實質上我們的所有資產被併購時，向您收集的個人資訊或對該類資訊的掌控權可能也是轉移的資產之一。
    5.4 電子帳頁 (E-Folio) 計劃
    若您是參與凱悅電子帳頁計劃的公司員工或獨立承包商，並且使用僱主（如果您是一名員工）或企業客戶（如果您是一名獨立承包商）提供給您的公司信用卡來支付在凱悅酒店住宿的費用帳單，則帳單摘要（詳細記載您住宿期間提供給您的商品與服務）將會以電子方式移轉給信用卡網路營運商、信用卡發卡行及 / 或其各自分包商，由其將該帳單摘要轉送給您的僱主或企業客戶（及 / 或其各自分包商），以協助僱主及 / 或獨立承包商處理及追蹤員工差旅相關費用。移轉給該信用卡網路營運商、信用卡發卡行及 / 或其各自分包商並將轉交給您的僱主或企業客戶（及 / 或其各自分包商）的個人資訊不再受本「政策」所述的保護條款保障，而是受您本人與您的僱主或企業客戶、相關信用卡網路營運商、信用卡發卡行及 / 或其各自分包商之間的協議保障。
    5.5 法律要求
    若我們迫於法令或受到政府單位的要求，或若我們根據適用法律認定有必要或需要遵守法律或保護及捍衛我們的權利或財產，我們保留揭露我們所持有的與您相關之個人資訊的權利。我們也保留保存所收集的個人資訊的權利，以及處理此類個人資訊的權利，以符合會計、稅務法規及任何特定的記錄保留法。
6集中化資料處理作業
如同大多數的國際性企業，我們已根據適用法律集中化某些層面的資料處理作業，此作業常造成您的個人資訊在不同國家間傳遞。例如，若您在美國境外的一間凱悅酒店或度假村訂房並 / 或住宿，該訂房或住宿過程中收集到的個人資訊將會被移轉到美國，並在美國處理。處理資訊所在的司法管轄區可能有或沒有尋求保護個人資訊隱私權的法律。不過，每當我們在凱悅公司內部轉移您的個人資訊時，我們將會依據本「政策」和適用法律的細則與條款來處理您的個人資訊。
7當您登陸我們的網站時我們所收集的資訊
若您選擇藉由登陸 www.hyatt.com、www.goldpassport.com 或其它網站來取得資訊或與我們進行交易，請留意下列事項。
    7.1 您可在不洩露自己身份的情況下瀏覽網站
    您總是可以瀏覽我們的網站，無需顯示您是誰或提供任何個人資料。
    7.2 使用資訊
    當您登陸我們的網站時，我們會收集使用資訊（即每次您瀏覽網際網路時系統自動指派給您電腦的網際網路協定位址、您登陸的日期與時間、您使用的網際網路瀏覽器類型及將您轉介到我們網站的任何網站 URL 和您存取的網頁，以及您瀏覽每一個網頁所花費的時間），但是除非您建立用戶個人資料，否則該資訊不會與您個人有任何連結。我們會使用此資訊來評估及改善網站特性、貴賓使用體驗及功能。
    7.3 Cookie 技術
    我們在我們的網站上使用「cookie 技術」，以便評估及改善網站功能。Cookies 本身無法用於揭示您的身份。當您登陸我們的網站時，Cookie 可供我們的伺服器識別您的瀏覽器，而非識別您的身份。
    如果您不想接受 cookie，您可以透過調整網際網路瀏覽器中的設定來阻擋 cookie。不過，若您封鎖 cookie，您將無法使用網站的所有功能，包括與建立用戶個人資料相關的自訂功能。
    如欲得知 cookie 的詳細資訊及其運作方式，請參閱 allaboutcookies.org.
    7.4 建立用戶個人資料
    您可在 www.hyatt.com 及 www.goldpassport.com 上建立用戶個人資料及其它資料，以促進您的線上交易流程，依據您的興趣自訂網站使用體驗，及建立更適當的使用規則。我們可能使用您在用戶個人資料中提供的資料，填充由我們和我們的服務提供商維護的其它資料庫（若適用的話）。透過建立用戶個人資料，您同意我們可以使用您為這些目的所提供的個人資訊。
    您可藉由修訂您的用戶個人資料或寄電子郵件至 concierge@hyatt.com，以檢視、更新或移除您為了納入個人用戶資料而提供給我們的個人資訊。若您後來選擇移除您的用戶個人資料，則我們有權使用您先前為了納入用戶個人資料而提供的任何個人資訊，以便維護記錄及確保品質。即使您選擇不建立用戶個人資料，您仍然可以使用我們的網站搜尋和購買服務。
    7.5 其它網站連結
    舉例來說，若您登陸 www.hyatt.com 並決定購買禮品禮券、預訂機票、租車、提出獎賞申請單或線上應徵職務，系統會將您順利連結至第三方維持的網站，我們與此第三方簽訂有提供這些服務的合約。若您按一下我們網站上或任何其它網站上的連結，您一律可檢視瀏覽的位置列來判斷系統是否已將您連結至不同的網站。本「政策」及我們的責任僅限於我們自身的資訊收集措施。若您在第三方或我們的服務提供者維護的 網站上直接提交您的個人資訊，我們不對其資訊收集措施或隱私政策負責，也不做出擔保。此外，我們不能對第三方或我們的服務提供者維護的網站內容做出擔保，即便使用我們網站上的連結來存取亦然。存取這些網站時，我們建議您在提供任何個人資料之前，首先閱讀這些網站的隱私權和安全政策。
    7.6 安全
    由於您的個人資訊的安全性對於我們來說非常重要，因此我們使用 Secured Socket Layer (SSL) 軟體及 128 位元的加密措施來加密您提供的個人資訊。若您的瀏覽器已啟用 SSL（大多數瀏覽器均啟用），您將個人資訊傳輸給我們的過程將處於加密狀態。確定瀏覽器底部列上是否有封閉的鎖頭或完整的鑰匙，即可確認您的個人資訊是否是使用 SSL 加密傳輸。透過確保為此網頁列出的網站位址前置碼已從「http」更改為「https」，您也可以確認您的個人資料將使用 SSL 加密傳輸。如果您沒有看到正確的符號和「https」前置碼，就不應該假定要求您提供的個人資料會在傳輸前加密。
    我們在線上收集的與您相關之個人資料，會由我們及 / 或我們的服務提供商儲存到透過結合實體和電子存取控制、防火牆技術及其它合理安全措施保護的資料庫。然而，此類安全措施無法預防所有個人資訊的喪失、濫用或更改，且我們在法律允許的最大範圍內，也不對與任何此類意外相關的損害或法律責任負責。
    7.7 未成年兒童
    我們的網站不向兒童出售產品或服務。如果您未滿 18 歲（或者您在從該處存取我們網站的司法管轄區內是未成年人），您只能在有父母或監護人參與時使用我們的網站。
8選擇
您永遠可以選擇要提供什麼樣的個人資訊（若有的話）給我們。不過，若您選擇不提供某些細節，您在凱悅感受到的體驗可能會受到影響（例如，我們無法在未得知姓名的情況下提供房間預訂服務）。
若您將聯絡詳情提供給我們（如郵寄地址、電子郵件地址、電話號碼或傳真號碼），我們就可與您聯繫，以告知您我們所提供且您可能有興趣的產品、服務、推廣活動及活動相關資訊。我們也可能會將您的個人資訊分享給經過仔細挑選的第三方，此第三方可能會直接與您進行信函接洽。您永遠可以選擇是否要收受任何或所有此類通訊信函，只要以下列第 11 節中所述的方式與我們聯繫，或遵照信函中的「取消訂閱」指示即可。
若您有「金護照」帳戶，我們會在您申請會籍或建立用戶個人資料時指定您的通訊方式偏好。我們可能也會要求您指定接受優惠、行銷及推廣資訊的方式（即透過電子郵件或一般郵件），以及指定您是否願意參與調查。指定偏好後，您可隨時改變心意。
某些司法管轄區的資料隱私權法律可能會要求我們先取得您的同意，而後才能將您未明確要求的資訊寄送給您。在某些情況下，您的同意可能是默示的（如需進行信函通訊才能實現您的請求時，及 / 或您自願提供資訊供我們使用時）。在其它情況下，我們可能會依據適用法律請求您提供明示的同意（如依據某些當地法規，所收集的資訊被視為具有敏感性質時）。
若您提出不要寄送任何直效行銷資料給您的請求，我們將會照辦。收到此類請求時，我們將會「隱藏」而不會刪除您的聯絡詳細資訊。此舉可確保您的請求已受到記錄及保留，除非您之後提供可推翻該項做法的同意權。
9更新或存取您的個人資訊
除某些限定的例外情況，您有權存取及更新我們所持有的與您相關之個人資訊。若您想要查詢我們所持有的與您相關之任何個人資訊，只要以書信或電子郵件將書面請求寄到下列 11 節中所述的地址即可。請務必填寫全名、地址及電話號碼，以及一份能夠證明您的身份（如身份證或護照）的文件副本，以便我們查明您的身份，以及我們是否持有與您相關之任何個人資訊，或若我們需要與您聯繫以取得額外資訊時，我們也需確認您的身份。
我們保留向您收取處理此類申請的費用的權利（若適用法律許可的話），費用通常約為 20 美元。若您在短時間內連續提出一次以上的申請，我們可能會以參照先前回應的方式回應後續申請，並只找出有重大變更的項目。
您可要求我們更正或停止處理我們所持有的與您相關之個人資訊。若我們認同該個人資訊不正確，或認同處理作業應予以停止，我們將會刪除或更正該個人資訊。若我們認為該個人資訊無誤，我們會告知您我們不認同您的主張並在相關檔案中將您認為該個人資訊不正確一事記載下來。
10「政策」變更
正如我們的業務會經常變化，本「政策」也可能會發生變化。為提供您協助，本「政策」在本文件結尾處註有一個有效日期。
11存取個人資訊的申請 / 問題或申訴
若您對於本「政策」有任何問題，或對於本「政策」的實施有任何疑慮或申訴，若您想要提出存取我們所持有、有關您的個人資訊的請求（以上列第 9 節中所述的方式），請藉由下列方式與我們聯繫：
若您對於所收到的回應不滿意，您可將您的疑慮層層呈報至隱私長，只要寄送電子郵件至 privacy@hyatt.com 即可。
儘管本「政策」本身並不產生合約權利，凱悅會藉由下列方式確保我們符合某些國家在個人資訊方面所規定的法律義務：在多名隱私權主管機構同意下，制訂一系列約束性準則與政策（在某些國家又名約束性企業規則）。因此，視您的情況及所在地而定，您可能可以透過該主管機構或法院利用該準則或政策履行您的隱私權。如欲得知更多有關這些準則與承諾的詳情，請利用上述地址與凱悅酒店集團聯繫，或利用上述電子郵件地址與隱私長聯繫。
所有與存取個人資訊相關的申請均須以書面方式透過書信或電子郵件提出。我們可能會利用書信、電子郵件、電話或任何其它合適的方法回應您的要求。
生效日期：2010 年 5 月 1 日