全球顾客隐私政策

1简介
我们将使用您的个人信息以实现我们提供无与伦比的客户服务体验的承诺。在实现这一目标的过程中,我们致力于保护所收集的个人信息的隐私安全。
贵为凯悦顾客,您了解并同意凯悦按照此全球顾客隐私政策(以下简称本“政策”)收集、使用并披露您的个人信息。
2本政策的应用
本“政策”适用于我们与之有业务往来或入住我们酒店的客人和其他人的个人信息,并适用于对此类个人信息的任何形式的使用(口头、电子或书面)。
本“政策”可帮助凯悦实现保护您个人信息安全的承诺,并已被全球各地管理、运营、特许经营、拥有凯悦酒店及度假村™(包括 Hyatt 酒店 (Hyatt®)、凯悦酒店 (Hyatt Regency®)、 柏悦酒店 (Park Hyatt®)、君悦酒店 (Grand Hyatt®)、安达仕酒店 (Andaz®)、Hyatt Place®、 Hyatt House™ 等品牌)或 Hyatt Residence Club™ 酒店,和/或向其提供服务的所有独立 及独特的法律实体所采用。这些实体机构包括凯悦酒店集团及其直接和间接附属公司,以及拥有全球各家凯悦酒店及度假村和 Hyatt Residence Club 酒店的所有独立及独特的法律 实体,无论其品牌是否为凯悦。根据上下文,本“政策”中所涉及的“凯悦”“我们”“我们的”均统一指代那些独立及独特的法律实体,包括您已预订的实体。
如果我们向其他附属酒店业公司披露我们所保存的关于您的个人信息,则这些实体必须首先同意在处理您的个人信息时严格遵守本“政策”。
本“政策”旨在解释说明我们在全球范围内的信息处理活动的最大范围,而这些处理活动在某些司法管辖区内可能会因当地法律法规的限制而受到限制。例如,某国法律可能会限制我们可收集的个人信息类型或是我们处理个人信息的方式。在这种情况下,我们会调整内部政策和/或操作以切实满足当地法律法规的要求。
3我们收集的个人信息类型
本“政策”中所提及的术语“个人信息”是指可对您个人加以识别的信息。我们所处理的个人信息类型(可能按司法管辖区根据适用法律而各异)包括:
  • 您的姓名、性别、家庭和工作联系方式、工作职衔、出生日期和出生地、国籍以及护照和签证信息;
  • 客人住宿信息,包括您曾下榻的酒店、抵达和离开日期、所购买的商品和服务、提出的特别要求、关于您服务喜好的观察记录(包括客房和假期喜好)、所拨打的电话号码以及收到的传真和电话留言;
  • 您的信用卡详情、“凯悦金护照” (Hyatt Gold Passport®) 常宿旅客计划会员信息、在线用户帐户详情、个人资料或密码详情以及所有飞行常客或旅行合作伙伴计划的附属关系;
  • 满足特殊要求时所需的任何信息(例如,需要提供特定住宿的健康状况信息以及商品和服务的购买);
  • 您所提供的关于您的营销喜好的信息,或在参与调查、竞赛或促销优惠活动过程中提供的信息;
  • 通过闭路电视系统、钥匙卡和其他安全系统的使用所收集的信息;
  • 与公司客户的员工、厂商以及其他与我们有业务往来的个人(如旅行社、会议和活动筹办者)有关的联系方式及其他相关详情;以及
  • 在特定情况下与客户信用状况有关的信息。
我们所处理的大部分个人信息都是由您或您的代理人在知情情况下向我们提供的。但在某些情况下,我们会对根据您向我们提供或在与我们互动的过程中提供的其他信息,或我们从第三方获得的关于您的个人信息所推断出的个人信息进行处理。
在某些情况下,您向我们提供或我们收集的个人信息在某些国家/地区的隐私法律法规中被认为是“敏感个人信息”。这些法律法规将“敏感个人信息”定义为我们可以用于确定或推断个人的种族或民族、政治观点、宗教信仰或其他类似信仰、所属工会或专业协会、身体或精神健康状况、遗传数据、性生活状况或司法数据(包括与刑事犯罪的定罪或嫌疑有关的信息)的个人信息。我们将仅在您的司法管辖区内以及适用法律允许或要求的范围内处理“敏感个人信息”。
在某些司法管辖区当地法律要求的范围内,您同意本“政策”即明确书面同意处理您提供给凯悦的任何被视为“敏感个人信息”或财务信息的个人信息。
4我们使用个人信息的方式
按照适用法律,我们可收集、使用并披露您个人信息的相关部分,以便:
  • 提供酒店住宿和您购买的其他商品及服务,并对这些项目进行收费;
  • 提供更加卓越和个性化的优质服务;
  • 管理“凯悦金护照”常宿旅客计划;
  • 向您、您的旅行安排中涉及的所有人(如旅行社、团体旅行筹办者以及您的雇主)以及厂商(如信用卡公司、航公公司运营商以及其他忠诚计划)履行合同义务;
  • 进行市场调研、客户满意度及质量保证调查、直销及推广活动;
  • 回复关于信息与服务的申请;
  • 为员工、客人和其他访客提供安全和安保服务;
  • 管理一般性记录维护;
  • 满足法律和法规要求;以及
  • 处理信用申请(适用于 Hyatt Residence Club)。
5您的个人信息的披露
有时,我们可能会披露您的个人信息。我们将确保始终依据适用法律妥善披露这些信息。我们可能会披露信息的情况(除上方第 4 部分中所述情况以外)包括:
    5.1我们的代理商、服务供应商以及其他供应商
    与大部分国际酒店品牌相同,我们可能会将某些职能和/或信息的处理外包给第三方。我们可能还会与市场调研公司合作,以帮助我们联系顾客进行市场调研和质量保证工作。当我们将对您个人信息的处理外包给第三方,或向第三方服务供应商提供您的个人信息时,我们会要求该第三方按照本“政策”的细则及条款并采取相应的安全措施以保护您的个人信息,并禁止他们出于自身目的使用您的个人信息、或将您的个人信息披露给他人。
    5.2信用核准
    当您申请信用时,我们将按照适用法律使用您的个人信息并将其披露给相应第三方,从而决定是否为您授予并维护信用记录。
    5.3业务转让
    我们可能会在继续开拓业务过程中出售酒店及其他资产,或停止管理或特许经营当前属于我们酒店系统中的某家酒店。在这种情况下,我们可能在此类转让中将所收集的关于您的个人信息纳入公司资产范围并对其进行管理。此外,尽管此类可能性极小,但当我们或我们的全部资产被收购时,我们从您那里所收集的个人信息或对这些信息的控制权可能会成为转让资产中的一部分。
    5.4电子帐单计划
    如果您是公司员工,或参与凯悦“电子帐单计划”(E-Folio Program) 的公司独立承包商,且您所使用的公司信用卡由您的雇主(如果您是员工)或企业客户(如果您是独立承包商)提供以支付您的凯悦酒店帐单,则您可享受凯悦电子帐单计划 (“E-Folio Program”) 的各项礼遇。根据电子帐单计划,您的帐单(包括您的住宿日期、信用卡详情、包括房费在内的凯悦酒店消费金额以及所有杂费——包括但不仅限于餐饮和娱乐费用)摘要将由凯悦酒店通过凯悦位于美国的信息系统以电子形式传送至代表凯悦汇整摘要的第三方服务提供商,并由其将摘要传送至:
    • 信用卡网络运营商、信用卡签发机构和/或其各自分包商,这类服务商将依次将帐单摘要转发给您的雇主或企业客户(和/或其各自分包商),以便加速处理并追踪您的旅行相关费用;或
    • 在某些限制情况下,您的雇主或企业客户(和/或其各自分包商)会出于上述相同目的而直接进行处理。
    此类接收您帐单摘要的实体将位于美国,而美国并未像世界上其他国家/地区(尤其是欧洲国家、加拿大、澳大利亚和大多数南美洲国家)一样制定有专门详细阐明所有个人信息使用的隐私法。
    个人信息一旦传送至信用卡网络运营商、信用卡签发机构、您的雇主或企业客户和/或其各自分包商,则再不受本“政策”所述保护,但您可自行与您的雇主或企业客户、相关信用卡网络运营商、相关信用卡签发机构和/或其各自分包商进行安排。
    5.5法律要求
    我们保留在受到法院、政府实体要求,或我们希望或认为有必要遵守法律法规,或按照适用法律保护、保卫我们的权益或资产的情况下,披露任何与您相关的个人信息的权利。我们还保留保存所收集的个人信息以及处理此类个人信息以遵守会计、税则和法规以及特定记录保存法的权利。
6集中的数据处理活动
与大多数国际公司相同,我们会根据适用法律对数据处理活动的某些特定方面进行集中处理,因而在许多情况下会将您的个人信息在多个国家/地区间进行传送。例如,若您在美国以外的一家凯悦酒店或度假村订房并/或住宿,所收集的个人信息将被传送至美国并进行处理。进行信息处理的司法管辖区可能拥有或可能没有力求保护个人信息隐私的法律。但是,只要您的个人信息在凯悦公司内部进行传送,我们都会依照本“政策”的细则及条款以及适用法律对其加以妥善处理。
7我们通过您的在线访问所收集的信息
如果您通过访问 www.hyatt.comwww.goldpassport.com 或其他凯悦网站来在线获取信息或与我们展开业务往来,以下内容将为您提供所需帮助。
    7.1您在浏览网站时不会暴露个人身份
    您可以随时浏览本网站,而无需透露您的身份或提供任何个人信息。
    7.2使用信息
    当您访问我们的网站时,我们会收集相应的使用信息(例如,您每次浏览因特网时自动分配至您电脑的因特网协议地址、您的访问日期与时间、您使用的网络浏览器类型以及您跳转至我们网站所使用的任何其他网站的 URL、您访问的页面以及您在每个页面上停留的时间),但是,除非您已创建用户个人资料,否则这些信息不会与您个人相关联。我们将利用这些信息来评估和改善服务项目、客户体验及网站功能。
    7.3Cookie 技术
    我们在网站上使用“Cookie 技术”帮助我们有效评估并改善我们的网站功能。Cookie 本身不会被用于揭示您的身份。当您访问我们的网站时,它们会向我们的服务器识别您的浏览器而不是您本人。
    有关凯悦如何使用 Cookie 的相关信息,请访问 Cookies 声明
    如果您不想接受 Cookie,您可以调整您的网络浏览器设置来阻止 Cookie。但是,如果您阻止了 Cookie,将无法使用我们网站的全部功能,包括与创建用户个人资料相关的自定义功能。
    有关 Cookie 及其工作原理的更多信息,请访问 allaboutcookies.org
    7.4创建用户个人资料
    您可以在 www.hyatt.comwww.goldpassport.com 上创建用户个人资料,从而帮助您完成在线交易、在我们的网站上根据自己的兴趣定制个人体验,从而使我们能够提供更符合您需求的推荐内容。我们可能会使用您在用户个人资料中提供的信息以填入由我们或我们的服务供应商维护的其他数据库(如果适用)。通过创建用户个人资料,即表明您同意我们可以将您提供的个人资料用于这些目的。
    您可以查看、更新或删除您在用户个人资料中向我们提供的任何个人信息,只需在线修改您的用户个人资料或发送电子邮件至 concierge@hyatt.com 即可。如果您稍后选择删除您的用户个人资料,我们有权出于记录维护和质量保证的目的使用您之前在用户个人资料中提供的任何个人信息。即使您选择不创建用户个人资料,您也可以使用我们的网站以搜索并购买服务。
    7.5其他网站链接
    例如,如果您访问 www.hyatt.com并决定购买礼券、预订机票、租赁汽车、提交奖励申请表或在线申请工作职位,您均能顺畅链接至与我们签订合约以提供这些服务的第三方所维护的网站中。如果您点击了我们网站或其他任何网站上的链接,则可在您浏览器的地址栏中进行查看以确定您是否链接到了其他网站中。本“政策”以及我们的职责仅限于我们自己执行的信息收集操作。我们对由第三方维护的其他网站或您直接提交个人信息的服务供应商网站的信息收集操作或隐私政策概不负责,亦无法保证其安全性。此外,我们无法保证这些由第三方或我们的服务供应商维护的网站中的内容,即便您是通过我们的网站链接对其进行访问。我们强烈建议您在向这些外部网站提供任何个人信息前仔细阅读这些网站的隐私和安全政策。
    7.6安全
    由于您的个人信息安全对于我们而言非常重要,因此我们使用安全套接字层 (“SSL”) 软件来对您所提供的个人信息进行加密。如果您的浏览器已启用 SSL 功能(大部分浏览器均启用),则您在线传输给我们的个人信息就会被加密。您可在浏览器窗口底栏确认是否出现封闭锁或固定键符号,从而以此确认您的个人信息是否已使用 SSL 加密进行传输。您也可确认该页面所列网站地址的前缀是否已从“http”更改为“https”,以验证您的个人资料将使用 SSL 加密来传输。如果您没有看到正确的符号和“https”前缀,则不应假设要求您提供的资料在传输前会被加密。
    我们从您那里在线收集到的个人信息将由我们和/或我们的服务供应商存储在数据库中,并通过物理和电子访问控制、防火墙技术以及其他合理的安全措施加以保护。但是,此类安全性措施无法完全防止个人信息的丢失、滥用或篡改,同时在法律允许的最大范围内,我们对此类意外所导致的任何损坏或赔偿均不承担任何责任。在法律允许的情况下,我们将告知可对您产生影响的此类个人信息的丢失、滥用或篡改,以便您采取恰当措施,有效保护您的权利。
    7.7未成年人
    我们的网站不销售适于儿童购买的产品或服务,且我们不会有意要求或收集儿童个人信息。如果您未满 18 岁(或根据您访问网站所在司法管辖区,您属于未成年人),则您只能在父母或监护人的陪同下使用本网站。
8选择
您可以随时选择愿意为我们提供的个人信息(如适用)类型。但是,如果您选择不提供某些详细信息,您在我们酒店中的部分体验可能会受到影响(例如,我们无法在不提供姓名的情况下进行订房)。
如果您向我们提供您的联系详情(如邮政地址、电子邮件地址、电话号码或传真号码),我们可通过这些信息与您联络并向您提供我们认为您可能会感兴趣的产品、服务、促销及活动的相关信息。我们可能还会与精心筛选的第三方共享您的个人信息,他们也可能会与您直接联系。您可随时选择是否接受任何通讯或所有这类通讯,只需按下方第 11 部分所述方式与我们联系,或按通讯中所含的“取消订阅”说明操作即可。
如果您拥有“凯悦金护照”帐户,我们会请您在申请会籍或创建用户个人资料时说明您的通讯喜好。我们可能还会请您说明您希望接收优惠、营销和促销信息的方式(如电子邮件或邮政信件),以及您是否愿意参加调查。说明您的各项偏好之后,您也可随时进行更改。
在某些司法管辖区内,数据隐私法律法规可能会要求我们在发送您未特别申请的信息前首先取得您的同意。在某些情况下,您的同意可能是默认的(例如,在完成您的请求时必须提供通讯和/或您自愿提供信息供我们使用的情况下)。在其他情况下,我们可能会依据适用法律征求您的明确同意(例如,在当地法规认为所收集信息为敏感个人信息的情况下)。
如果您要求不向您发送任何直接营销材料,我们一定会予以严格遵守。收到此类申请时,您的联系详情将被“搁置”,而不会被删除。这会确保您的申请得到记录和保留,除非您在此后提供的同意意见将其覆盖。
9更新或访问您的个人信息
除少数例外情况以外,您有权访问并更新我们所保存的关于您的个人信息。如果您希望询问我们所保存的关于您的任何个人信息,可通过下方第 11 部分中所述的邮寄地址或电子邮件地址向我们发送书面申请。请确保在信中提供您的全名、地址和电话号码以及身份证明文件(如身份证件或护照)副本,以便我们核实您的身份并查看是否存有与您相关的任何个人信息,或在进行决策时与您联络以获取任何可能必要的其他信息。
在适用法律允许条件下,我们保留向您收费的权利,对于任何此类申请的受理费用通常为 20 美元左右。对于您在短时间内连续提出的多项申请,我们可能会在之前答复基础上对您的后续申请作答,并仅会指出其中有所重大更改的项目。
您可以要求我们更正、取消和/或停止处理我们所保存的关于您的个人信息。在我们确认信息有误、或应当对其停止处理后,将立即删除或更正相应的个人信息。若我们确认个人信息正确无误,则我们将告知您我们不同意您的申请,并在相关文档中记录您认为个人信息有误这一事实。
10政策变更
随着我们业务的不断调整,本“政策”也可能有所变更。为帮助您切实了解最新政策,本“政策”在文件末尾标注有生效日期。
11个人信息访问申请/问题或投诉
如果您对本“政策”有任何疑问、疑虑、需对本“政策”的管理进行投诉,或希望(以上述第 9 部分中所述方式)提交申请以访问我们所维护的关于您的个人信息,请通过下列方式联系我们:
如果您对于所收到的答复仍不满意,可发送电子邮件至 privacy@hyatt.com 并将您的疑虑提交至首席隐私官。
尽管本“政策”中未产生契约性权利,但凯悦制定了一系列具有法律效力的标准与政策(在某些国家/地区称作具有法律效力的公司规章),并获得了多个国家/地区隐私监管当局的批准,从而确保严格遵守某些国家/地区中与个人信息保护相关的法律法规所规定的法律义务。因此,根据您所处的环境与地点不同,您可能可以利用这些已通过监管当局或法院批准的标准或政策来实施您的隐私权。如果您想了解关于这些标准与承诺的更多信息,请通过上述地址联系凯悦酒店集团,或发送电子邮件至上述地址联系首席隐私官。
所有访问您的个人信息的申请均须以书面形式并通过信件或电子邮件提交。我们将以信件、电子邮件、电话或任何其他适用方法回复您的申请。
生效日期 2013 年 June