全球貴賓隱私政策

1簡介
我們使用您的個人資訊來實現我們提供優質貴賓服務體驗的承諾。為落實該項承諾,我們致力於保護我們所收集之個人資訊的隱私權。
作為我們的貴賓,您了解並同意我們按照此全球貴賓隱私政策(此「政策」)收集、使用及披露您的個人資訊。
2本政策之適用範圍
此政策適用於與我們進行業務或到訪我們集團酒店的貴賓及其他人士的個人資訊,以及任何形式的該個人資訊,包括口頭、電子或書面形式。
此政策落實了凱悅對保護您的個人資訊的承諾,且已為所有管理、經營、特許經營、擁有及 / 或提供服務給全球各間凱悅酒店及度假村™(不論品牌名稱是「凱悅®」(Hyatt)、「凱悅酒店®」(Hyatt Regency)、「柏悅酒店®」(Park Hyatt)、「君悅酒店®」(Grand Hyatt)、「安達士®」(Andaz)、「Hyatt Place®」、「Hyatt House™」)或「凱悅 Residence Club」™之全球獨立法律實體所採用。這些實體包括凱悅酒店集團及其直接與間接的子公司,與所有擁有全球各地凱悅酒店及度假村與「凱悅 Residence Club」的獨立法律實體(不論品牌名稱是否為凱悅)。在整個政策中,「 「凱悅」、「我們」「我們的」,依內容而定,皆指獨立法律實體,包括與您進行預約的實體。
若我們將我們所持有與您相關的個人資訊透露給我們的附屬餐飲企業,那些實體必須先同意在處理您的個人資訊方面受此「政策」約束。
雖然本「政策」意在說明範圍最寬廣的全球資訊處理作業範圍,但是在某些司法管轄區中,因其法律限制,這些處理作業可能更為有限。例如,某特定國家的法律可能對我們可收集的個人資訊類型或處理個人資訊的方式加以設限。在這種情況下,我們會調整內部政策及 / 或措施,以反映當地法律的規定。
3我們所收集的個人資訊類型
本「政策」中的「個人資訊」一詞係指會或可識別您的個人身份的資訊。我們處理的個人資訊類型(可能依司法管轄區(以適用法律為準)而有所不同)包括:
  • 您的姓名、性別、住家及公司聯絡詳細資訊、商號、出生日期及地點、國籍及護照與簽證資訊;
  • 貴賓住宿資訊,包括您曾住宿過的酒店、抵達與退房日期、購買的商品與服務、所提出的特殊要求、對您的服務偏好的觀察(包括客房與假期偏好)、所撥電話號碼及接受的傳真與電話訊息;
  • 您的信用卡詳細資訊、凱悅金護照®常宿旅客計劃會員資訊、線上用戶帳戶資料、個人資料或密碼詳細資料,以及任何飛行常客或旅行合作夥伴計劃聯合活動;
  • 任何為滿足特殊要求所需的資訊(例如,需要特殊住宿環境的健康狀況、商品及服務的購買);
  • 您所提供有關您的行銷偏好的資訊,或您在參與調查、競爭或推廣優惠活動過程中提供的資訊;
  • 透過閉路電視、密鑰卡及其他安全系統收集的資訊;
  • 與公司客戶、供應商的員工及其他我們與之從事交易行為者(與旅行社或會議與活動籌辦者)有關的聯絡資訊和其他相關詳情;
  • 在限定的情況下,與客戶信用相關的資訊。
我們所處理的大多數個人資訊是由您或代表您的人在知情狀況下提供給我們的。不過,在某些情況下,我們所處理的個人資訊可供我們依據您向我們提供的其它資訊、我們與您的互動或我們從第三方取得的與您相關的個人資訊,推想出您的情況。
依據某些國家的隱私權法律,在您提供給我們或我們收集的個人資訊之中,有很多可被視為「敏感性個人資訊」。這些法律對「敏感性個人資訊」的定義是:我們可從中推斷或推想個人的種族或族裔、政治意見、宗教信仰或其它類似性質的信仰、貿易聯盟或專業聯盟會籍、生理或心理健康狀態、基因數據、性生活或司法資料(包括與刑事犯罪行為相關或與疑似刑事犯罪行為相關的資訊)的個人資訊。若在許可的程度下或在適用法律要求下,我們只可於您的司法管轄區處理「敏感性個人資訊」。
當您同意此政策時,在司法管轄區的本地法要求的程度下,即代表您以書面形式明確同意我們處理您向凱悅提供的被視為敏感性個人資訊或財務資訊的任何個人資訊。
4我們如何使用個人資訊
受適用法律所限,我們可收集、使用及披露您個人資訊的相關部分并將其用於:
  • 提供酒店住宿及向您收取酒店住宿以及所購買的其它商品與服務的費用;
  • 提供更完善、更個人化的服務等級;
  • 實施凱悅金護照常宿旅客計劃;
  • 為您以及涉及為您安排旅行事宜的任何人士(如旅行社、團體旅遊組織者及您的僱主)及供應商(如信用卡公司、航空公司及其它忠誠計劃)履行合約義務;
  • 進行市場研究、客戶滿意度及品質保證調查、直效行銷及銷售推廣;
  • 對資訊與服務的請求做出回應;
  • 為職員、貴賓及其他訪客提供安全保證;
  • 實行一般記錄維持;
  • 符合法規規定;
  • 處理積分申請(在「凱悅 Residence Club」的情況下)。
5個人資訊的披露
我們有時可能會披露您的個人資訊。我們會依據適用法律披露您的個人資訊。我們可能會披露個人資訊的情況(除上列第 4 節中所述之外)包括:
    5.1我們的代理商、服務提供者及供應商
    如同大多數的國際酒店品牌,我們會將特定職務及 / 或資訊的處理作業外包給第三方。我們也可能會請市場調查公司協助我們與貴賓聯繫,以便進行市場調查及確保品質。當我們確實將個人資訊的處理作業外包給第三方時,或是將您的個人資訊提供第三方服務供應商時,我們會要求第三方根據此政策的條款及細則採取適當的安全措施來保護您的個人資訊,並嚴禁第三方為其自身目的使用您的個人資訊,或將您的個人資訊透露給他人。
    5.2積分授權
    當您要求積分時,我們將按照適用法律,使用您的個人資訊並將您的個人資訊披露予適當的第三方,以便確認是否要給予您積分或維持積分。
    5.3業務轉移
    隨著我們業務的不斷擴展,我們可能會出售酒店及其他資產,或不再擔任目前隸屬於我們資產組合一部分的酒店的管理者或特許經營者。在這些情況下,我們可能將收集的個人資訊或此資訊的掌控權納入此類資產移轉中作為業務資產。而且,儘管未必會出現,但當我們或實質上我們的所有資產被併購時,向您收集的個人資訊或對該類資訊的掌控權可能也是轉移的資產之一。
    5.4電子帳頁 (E-Folio) 計劃
    若您為參與凱悅電子帳頁 (E-Folio) 計劃的公司的僱員或獨立承包商,而您使用由公司(若您為僱員)或企業客戶(若您為獨立外判商)提供給您的企業信用卡支付您於凱悅酒店的帳單,您便可以享用凱悅的電子帳頁計劃(「E-Folio Program」)。根據電子帳頁計劃,您的帳單摘要(包括您的住宿日期、您的信用卡資訊及您於凱悅酒店的結欠金額(包括房費及所有雜費,包括但不限於飲食及娛樂費))將會以電子方式透過凱悅的美國資訊系統由凱悅酒店轉移至第三方服務供應商,該供應商將代表凱悅收集該摘要並轉移至:
    • 信用卡網絡營運商、信用卡發行商及 / 或其各自之分包商,該等公司將會把該摘要轉交您的僱主或企業客戶(及 / 或其各自之分包商),以處理及追蹤您的旅遊相關開支;或
    • 在一些有限的情況下,直接交給您的僱主或企業客戶(及 / 或其各自之分包商)以用作相同目的。
    獲得您的帳單摘要的實體將位於美國,當地並沒有隱私法律詳細指定個人資訊的所有用途,而全球其他地區會詳細指定(特別是歐洲、加拿大、澳洲及南美洲大部份地區)。
    個人資訊被轉移至信用卡網絡營運商、信用卡發行商、您的僱主或企業客戶及 / 或其各自之分包商後,將不再受本政策的保障,但您與您的僱主或企業客戶、相關信用卡網絡營運商、相關信用卡發行商及 / 或其各自之分包商可作自行安排。
    5.5法律要求
    若我們迫於法令或受到政府單位的要求,或若我們認定有必要或需要遵守法律,或根據適用法律保護或捍衛我們的權利或財產,我們保留披露我們所持有的與您相關之個人資訊的權利。我們也保留保存所收集的個人資訊的權利,以及處理此類個人資訊的權利,以符合會計及稅務規例及法規,以及任何指定的保留紀錄法律。
6集中化資料處理作業
如同大多數的國際性企業,我們已按照適用法律集中化資料處理作業中的某些要素,在很多情況下會造成您的個人資訊在不同國家間傳遞。例如,若您在美國境外的凱悅酒店或度假村訂房及 / 或住宿,該訂房或住宿過程中收集到的個人資訊將會被移轉到美國,並在美國處理。處理資訊所在的司法管轄區可能有或沒有尋求保護個人資訊隱私權的法律。不過,每當我們在凱悅公司內部轉移您的個人資訊時,我們將會依據本政策的細則與條款及適用法律來處理您的個人資訊。
7當您登陸我們的網站時我們所收集的資訊
若您選擇藉由登陸 www.hyatt.comwww.goldpassport.com 或其它凱悅網站來取得資訊或與我們進行交易,請留意下列事項:
    7.1您可在不洩露自己身份的情況下瀏覽網站
    您可瀏覽我們的網站,而無需披露您的身份或提供任何個人資訊。
    7.2使用資訊
    當您登陸我們的網站時,我們會收集使用資訊(即每次您瀏覽網際網路時系統自動指派給您電腦的網際網路協定位址、您登陸的日期與時間、您使用的網際網路瀏覽器類型及將您轉介到我們網站的任何網站 URL、您訪問的網頁,以及您瀏覽每一個網頁所花費的時間),但是除非您建立用戶個人資料,否則該資訊不會與您個人有任何連結。我們會使用此資訊來評估及改善網站特性、貴賓使用體驗及功能。
    7.3Cookie 技術
    我們在我們的網站上使用「cookie 技術」,以便評估及改善網站功能。Cookies 本身無法用於揭示您的身份。當您登陸我們的網站時,Cookie 可供我們的伺服器識別您的瀏覽器,而非識別您的身份。
    如欲了解更多有關凱悅如何使用 cookies 的資訊,請瀏覽Cookies 聲明
    如果您不想接受 cookie,您可以透過調整網際網路瀏覽器中的設定來阻擋 cookie。不過,若您封鎖 cookie,您將無法使用網站的所有功能,包括與建立用戶個人資料相關的自訂功能。
    如欲得知 cookie 的詳細資訊及其運作方式,請參閱 allaboutcookies.org.
    7.4建立用戶個人資料
    您可在 www.hyatt.comwww.goldpassport.com 上建立用戶個人資料,以(包括但不限於)促進您的線上交易流程,並依據您的興趣制定網站使用體驗,及讓我們向您推薦更適當的建議。我們可能使用您在用戶個人資料中提供的資料,填充由我們和我們的服務提供商維護的其它資料庫(若適用的話)。透過建立用戶個人資料,您同意我們可以使用您為這些目的所提供的個人資料。
    您可藉由修訂您的用戶個人資料或寄電子郵件至 concierge@hyatt.com,以檢視、更新或移除您為了納入個人用戶資料而提供給我們的個人資訊。若您後來選擇移除您的用戶個人資料,則我們有權使用您先前為了納入用戶個人資料而提供的任何個人資訊,以便維護記錄及確保品質。即使您選擇不建立用戶個人資料,您仍然可以使用我們的網站搜尋和購買服務。
    7.5其他網站連結
    舉例來說,若您登陸 www.hyatt.com 並決定購買禮品禮券、預訂機票、租車、提交獎賞申請表格或線上申請職位,系統會將您順利連結至由第三方維持的網站,我們與此第三方已簽訂提供這些服務的合約。若您按一下我們網站上或任何其它網站上的連結,您應該檢視瀏覽的位置列來判斷系統是否已將您連結至不同的網站。本「政策」及我們的責任僅限於我們自身的資訊收集措施。若您在第三方或我們的服務提供者維護的網站上直接提交您的個人資訊,我們不對其資訊收集措施或隱私政策負責,也不做出擔保。此外,我們不能對第三方或我們的服務提供者維護的網站內容做出擔保,即使可以通過我們網站上的連結來訪問亦然。訪問這些網站時,我們建議您在提供任何個人資料之前,首先閱讀任何外部網站的隱私權和安全政策。
    7.6安全
    由於您個人資訊的安全性對於我們來說非常重要,因此我們使用 Secured Socket Layer(「SSL」)軟體,以加密您向我們提供的個人資訊。若您的瀏覽器已啟用 SSL(大多數瀏覽器均啟用),您將個人資訊傳輸給我們的過程將處於加密狀態。確定瀏覽器底部列上是否有封閉的鎖頭或完整的鑰匙,即可確認您的個人資訊是否使用 SSL 加密傳輸。透過確保為此網頁列出的網站位址前置碼已從「http」更改為「https」,您也可以確認您的個人資料將使用 SSL 加密。如果您沒有看到正確的符號和「https」前置碼,就不應該認為要求您提供的個人資料會在傳輸前加密。
    我們在線上收集的與您相關之個人資料,會由我們及 / 或我們的服務提供商儲存到透過結合實體和電子訪問控制、防火牆技術及其他合理安全措施保護的資料庫。然而,此類安全措施無法預防所有個人資訊的喪失、濫用或更改,且在法律允許的最大範圍內,我們也不對與任何此類意外相關的損害或法律責任負責。若法律要求,我們將告知您可能影響您的個人資訊的所有損失、濫用或更改,讓您可採取適當的行動,對您的權利作出應有的保障。
    7.7未成年兒童
    我們的網站不會出售產品或服務給兒童,我們不會故意獲得或收集兒童的個人資訊。若您為 18 歲以下(或您在訪問我們的網站時所處的司法管轄區屬於兒童),您只可於父母或監護人的陪同下使用我們的網站。
8選擇
您可以選擇要提供什麼個人資訊(若有的話)給我們。不過,若您選擇不提供某些細節,您在凱悅感受到的體驗可能會受到影響(例如,我們無法在未得知姓名的情況下提供房間預訂服務)。
若您將聯絡詳情提供給我們(如郵寄地址、電子郵件地址、電話號碼或傳真號碼),我們就可與您聯繫,以告知您我們所提供且您可能有興趣的產品、服務、推廣活動及活動相關資訊。我們也可能會將您的個人資訊分享給經過仔細挑選的第三方,此第三方可能會直接與您進行信函接洽。您可以選擇是否接收任何或所有此類通訊,只要以下列第 11 節中所述的方式與我們聯繫,或遵照通訊的「取消訂閱」指示即可。
若您有「金護照」帳戶,我們會在您申請會籍或建立用戶個人資料時指定您的通訊方式偏好。我們可能也會要求您指出您接受優惠、行銷及推廣資訊的方式(如透過電子郵件或一般郵件),以及指出您是否願意參與問卷調查。指定偏好後,您亦可隨時作出更改。
某些司法管轄區的資料隱私權法律可能會要求我們先取得您的同意,而後才能將您未明確要求的資訊寄送給您。在某些情況下,您的同意可能是默示的(如需進行通訊才能實現您的請求時,及 / 或您自願提供資訊供我們使用時)。在其他情況下,我們可能會依據適用法律請求您提供明確的同意(如依據某些當地法規,所收集的資訊被視為敏感個人資訊時)。
若您提出不要寄送任何直效行銷資料給您的請求,我們將會照辦。收到此類請求時,我們將會「隱藏」而不會刪除您的聯絡詳細資訊。此舉可確保您的請求已受到記錄及保留,除非您之後提供可推翻該項做法的同意。
9更新或查看您的個人資訊
除某些限定的例外情況,您有權查看及更新我們所持有的與您相關之個人資訊。若您想查詢我們所持有與您相關之任何個人資訊,您可透過書信或電子郵件將書面請求寄到下列 11 節中所述的地址。請務必填寫完整姓名、地址及電話號碼,以及能證實您身份的文件副本(例如身份證或護照),以便我們查明您的身份,以及確認我們是否持有與您相關之任何個人資訊,或若我們需要與您聯繫以取得額外資訊時,我們也需確認您的身份。
我們保留向您收取處理此類申請的費用的權利(若適用法律許可的話),此類要求的處理費用通常約為 20 美元。若您在短時間內連續提出一次以上的申請,我們可能會以參照先前回應的方式回應後續申請,並只識別有重大變更的項目。
您可要求我們更正、取消及/或停止處理我們所持有的與您相關之個人資訊。若我們認同該資訊不正確,或認同處理作業應予以停止,我們將會刪除或更正該個人資訊。若我們認為該個人資訊無誤,我們會告訴您我們不同意,並會在相關檔案中記錄您認為該資訊不正確一事。
10政策變更
正如我們的業務會經常變化,本「政策」也可能會發生變化。本文件的結尾列有本政策的生效日期供您參考。
11查看個人資訊的申請 / 問題或申訴要求
若您對於本政策有任何問題,或對於本政策的實施有任何疑慮或申訴,若您想提出查看我們所持有關於您的個人資訊的要求(以按照上述第 9 節所述的方式),請透過下列任何方式與我們聯繫:
若您對於所收到的回應不滿意,您可將您的疑慮發送電子郵件至 privacy@hyatt.com,向首席隱私主任呈報。
儘管本「政策」不構成合約權利,凱悅會透過制訂一系列具約束性的標準及政策(在某些國家又名約束性企業規則),經多家國家隱私權監管機構批准,以確保我們符合某些國家在個人資訊方面所規定的法律義務。因此,視您的情況及所在地而定,您可能可以透過該主管機構或法院利用該準則或政策履行您的隱私權。如欲瞭解更多有關這些準則與承諾的詳情,請利用上述地址與凱悅酒店集團聯繫,或利用上述電子郵件地址與首席隱私主任聯繫。
所有與查看您的個人資訊相關的申請均須透過函件或電郵以書面方式提出。我們會透過函件、電郵、電話或任何其他適合的方法向您作出回應。
生效日期:2013年 June