全球顾客隐私政策

1简介
我们将使用您的个人信息以实现我们提供无与伦比的客户服务体验的承诺。在实现这一目标的过程中，我们致力于保护所收集的个人信息的隐私安全。
作为我们的顾客之一，您理解并同意我们依据此全球顾客隐私政策（以下简称此“政策”）收集、适用和披露您的个人信息。
2本政策的应用
此“政策”适用于我们与之有业务往来或来访的客人和其他个人的个人信息，以及对以口头、电子或书面等任何形式呈现的此类个人信息的使用。
本“政策”可帮助凯悦实现致力于保护您的个人信息安全的承诺，并已被管理、运营、特许经营、拥有各凯悦酒店及度假村（包含凯悦（Hyatt）、凯悦酒店（Hyatt Regency）、柏悦酒店（Park Hyatt）、君悦酒店（Grand Hyatt）、Andaz、Hyatt Place 或 Hyatt House™ 等品牌）或凯悦“假日俱乐部”（Hyatt Vacation Club）酒店和/或向其提供服务的所有独立及独特的法律实体所采用。这些实体机构包括凯悦酒店集团及其直接和间接附属公司，以及拥有全球各家凯悦酒店及度假村和凯悦“假日俱乐部”酒店的所有独立及独特的法律实体，无论其品牌是否为凯悦。根据上下文，本“政策”中所涉及的“凯悦”、“我们”和“我们的”均统一指代那些独立及独特的法律实体，包括您曾通过其进行预订的实体。
如果我们向其他附属酒店业公司披露我们所保存的关于您的个人信息，则这些实体必须首先同意在处理您的个人信息时严格遵守本“政策”。
本“政策”旨在解释说明我们在全球范围内的信息处理活动的最大范围，而这些处理活动在某些司法管辖区内可能会因当地法律法规的限制而受到限制。例如，某国法律可能会限制我们可收集的个人信息类型或是我们处理个人信息的方式。在这种情况下，我们会调整内部政策和/或操作以切实满足当地法律法规的要求。
3我们收集的个人信息类型
本“政策”中所提及的术语“个人信息”是指可对您个人加以识别的信息。我们所处理的个人信息类型（可能按司法管辖区根据适用法律而各异）包括：
  • 您的姓名、性别、家庭和工作联系方式、工作职衔、出生日期和出生地、国籍以及护照和签证信息；
  • 客人住宿信息，包括您曾下榻的酒店、抵达和离开日期、所购买的商品和服务、提出的特别要求、关于您服务喜好的观察记录（包括客房和假期喜好）、所拨打的电话号码以及收到的传真和电话留言；
  • 您的信用卡详情、凯悦“金护照”常客计划会员信息、在线用户帐户详情、个人资料或密码详情以及所有飞行常客或旅行合作伙伴计划信息；
  • 满足特殊要求时所需的任何信息（例如，需要提供特定住宿的健康状况信息以及商品和服务的购买）；
  • 您所提供的关于您的营销喜好的信息，或在参与调查、竞赛或促销优惠活动过程中提供的信息；
  • 通过闭路电视系统、钥匙卡和其他安全系统的使用所收集的信息；
  • 与公司客户的员工、厂商以及其他与我们有业务往来的个人（如旅行社或会议和活动筹办者）有关的联系方式及其他相关详情；以及
  • 在特定情况下与客户信用状况有关的信息。
我们所处理的大部分个人信息都是由您或您的代理人在知情情况下向我们提供的。但在某些情况下，我们会对根据您向我们提供或在与我们互动的过程中提供的其他信息，或我们从第三方获得的关于您的个人信息所推断出的信息进行处理。
在某些情况下，您向我们提供或我们所收集的个人信息在某些国家的隐私法律法规中被认为是“敏感个人信息”。这些法律法规将“敏感个人信息”定义为我们可用于确定或推断个人的种族或民族、政治观点、宗教信仰或其他类似信仰、所属工会或职业协会、身体或精神健康状况、遗传信息、性生活状况或司法数据（包括与刑事犯罪的定罪或嫌疑有关的信息）的个人信息。我们仅会在您的司法管辖区并在适用法律所允许的范围内处理“敏感个人信息”。
4我们使用个人信息的方式
根据适用法律，我们可能会收集、使用并披露您的个人信息的相关部分以：
  • 提供酒店住宿和您购买的其他商品及服务，并对这些项目进行收费；
  • 提供更加卓越和个性化的优质服务；
  • 管理凯悦“金护照”常客计划；
  • 向您、您的旅行安排中涉及的所有人（如旅行社、团体旅行筹办者或您的雇主）以及厂商（如信用卡公司、航公公司运营商以及其他忠诚计划）履行合同义务；
  • 进行市场调研、客户满意度及质量保证调查、直销及促销活动；
  • 回复关于信息与服务的申请；
  • 为员工、客人和其他访客提供安全和安保服务；
  • 管理一般性记录维护；
  • 满足法律和法规要求；以及
  • 处理信用申请（适用于凯悦“假日俱乐部”）。
5您的个人信息的披露
有时，我们可能会披露您的个人信息。我们将确保始终依据适用法律妥善披露这些信息。我们可能会披露信息的情况（除上方第 4 部分中所述情况以外）包括：
    5.1我们的代理商、服务供应商以及其他供应商
    与大部分国际酒店品牌相同，我们可能会将某些职能和/或信息的处理外包给第三方。我们可能还会与市场调研公司合作，以帮助我们联系顾客进行市场调研和质量保证工作。当我们将对您个人信息的处理外包给第三方，或向第三方服务供应商提供您的个人信息时，我们会要求该第三方采取相应的安全措施以保护您的个人信息，并禁止他们出于自身目的使用您的个人信息、或将您的个人信息披露给他人。
    5.2 信用核准
    当您申请信用时，我们将根据适用法律使用您的个人信息并将其披露给相应第三方，从而决定是否为您授予并维护信用记录。
    5.3 业务转让
    我们可能会在继续开拓业务过程中出售酒店及其他资产，或停止管理或特许经营当前属于我们酒店系统中的某家酒店。在这种情况下，我们可能会在此类转让中将所收集的关于您的个人信息纳入公司资产范围并对其进行管理。此外，尽管此类可能性极小，但当我们或我们的全部资产被收购时，我们从您那里所收集的个人信息或对这些信息的控制权可能会成为转让资产中的一部分。
    5.4 电子文档计划
    如果您是参与凯悦“电子文档计划”（E-Folio Program）的公司的员工或独立承包商，而您所使用的公司信用卡由您的雇主（若您是员工）或公司客户（若您是独立承包商）提供并用以支付您的凯悦酒店账单，则您在住宿期间所享受的酒店商品与服务的详细账单摘要将以电子形式传送至信用卡网络运营商、信用卡发卡行及/或其各自转包商处，他们会将该文件转发给您的雇主或公司客户（及/或其各自转包商），从而帮助其处理和追踪员工和/或独立承包商的旅行相关开支。传送至该信用卡网络运营商、信用卡发卡行及/或其各自转包商并转给您的雇主或公司客户（及/或其各自转包商）的个人信息不再受到本“政策”中所述条款的保护，而应属于您与您的雇主或公司客户、相关信用卡网络运营商、相关信用卡发卡行及/或其各自转包商之间的事务。
    5.5 法律要求
    我们保留在受到法院、政府实体要求，或我们希望或认为有必要遵守法律法规，或根据适用法律保护、保卫我们的权益或资产的情况下，披露任何与您相关的个人信息的权利。同时，我们还保留保存所收集的个人信息以及处理这些个人信息以遵守会计税务法律法规以及任何特定记录保存法律要求的权利。
6集中的数据处理活动
与大多数国际公司相同，我们会在数据处理活动中根据适用法律对某些部分进行集中处理，因而在许多情况下会将您的个人信息在多个国家/地区间进行传送。例如，若您在美国以外的凯悦酒店或度假村之一订房并/或住宿，所收集的个人信息将被传送至美国并进行处理。进行信息处理的司法管辖区可能拥有或可能没有力求保护个人信息隐私的法律。但是，只要您的个人信息在凯悦公司内部进行传送，我们都会依照本“政策”和适用法律的细则及条款对其加以妥善处理。
7我们通过您的在线访问所收集的信息
如果您通过访问 www.hyatt.com、www.goldpassport.com 或其他凯悦网站来获取信息或与我们展开业务往来，以下内容将为您提供所需帮助。
    7.1 您在浏览网站时不会暴露个人身份
    您可以随时浏览本网站，而无需透露您的身份或提供任何个人资料。
    7.2 使用信息
    当您访问我们的网站时，我们会收集相应的使用信息（即您每次浏览因特网时自动分配至您电脑的因特网协议地址、您的访问日期与时间、您使用的因特网浏览器类型以及您跳转至我们网站所使用的任何其他网站的 URL 以及您访问的页面和您在|每个页面上停留的时间），但是，除非您已创建用户个人资料，否则这些信息不会与您个人相关联。我们将利用这些信息来评估和改善服务项目、客户体验及网站功能。
    7.3 Cookie 技术
    我们在网站上使用“cookie 技术”以帮助我们有效评估并改善我们的网站功能。Cookie 本身不会被用于揭示您的身份。当您访问我们的网站时，它们会向我们的服务器识别您的浏览器而不是您本人。
    如果您不想接受 Cookie，您可以调整您的网络浏览器设置来阻止 Cookie。但是， 如果您阻止了 cookie，将无法使用我们网站的全部功能，包括与创建用户个人资料相关的自定义功能。
    有关 cookie 及其工作原理的更多信息，请访问 allaboutcookies.org。
    7.4 创建用户个人资料
    您可以在 www.hyatt.com 和 www.goldpassport.com 上创建用户个人资料，从而帮助您完成在线交易、在我们的网站上根据自己的兴趣定制个人体验，并可获得更符合您需求的推荐内容。我们可能会使用您在用户个人资料中提供的信息以填入由我们或我们的服务供应商维护的其他数据库（如果适用）。创建用户个人资料即表明您同意我们将您提供的个人资料用于这些目的。
    您可以查看、更新或删除您在用户个人资料中向我们提供的任何个人信息，只需在线修改您的用户个人资料或发送电子邮件至 concierge@hyatt.com 即可。如果您稍后选择删除您的用户个人资料，我们有权出于记录维护和质量保证的目的使用您之前在用户个人资料中提供的任何个人信息。即使您选择不创建用户个人资料，您也可以使用我们的网站以搜索并购买服务。
    7.5 其他网站链接
    例如，如果您访问 www.hyatt.com并决定购买礼券、预订机票、租赁汽车、提交奖励申请表或在线申请工作职位，您均能顺畅链接至与我们签订合约以提供这些服务的第三方所维护的网站中。如果您点击了我们网站或其他任何网站上的链接，则可在您浏览器的地址栏中进行查看以确定您是否链接到了其他网站中。本“政策”以及我们的职责仅限于我们自己执行的信息收集操作。我们对由第三方维护的其他网站或 您直接提交个人信息的服务供应商网站的信息收集操作或隐私政策概不负责，亦无法保证其安全性。此外，我们无法保证这些由第三方或我们的服务供应商维护的网站中的内容，即便您是通过我们的网站链接对其进行访问。我们强烈建议您在向这些外部网站提供任何个人信息前仔细阅读这些网站的隐私和安全政策。
    7.6 安全性
    由于您的个人信息安全对于我们而言非常重要，因此我们使用带有高达 128 位加密功能的安全套接字层（“SSL”）软件来对您所提供的个人信息进行加密。如果您的浏览器已启用 SSL 功能（大部分浏览器均启用），则您在线传输给我们的个人信息就会被加密。您可在浏览器窗口底栏确认是否出现封闭锁或固定键符号，从而以此确认您的个人信息是否已使用 SSL 加密进行传输。通过确认该页面所列网站地址的前缀是否已从“http”更改为“https”，您也可以验证您的个人资料是否将使用 SSL 加密来传输。如果您没有看到正确的符号和“https”前缀，则不应假设您被要求提供的资料会在传输前得到加密。
    我们从您那里在线收集到的个人信息将由我们和/或我们的服务供应商存储在数据库中，并通过物理和电子访问控制、防火墙技术以及其他合理的安全措施加以保护。但是，此类安全性措施无法完全防止个人信息的丢失、滥用或篡改，因此我们在法律所允许的最大范围内对于此类意外所导致的任何损坏或赔偿均不承担任何责任。
    7.7 未成年人
    我们的网站不向儿童出售产品或服务。如果您未满 18 岁（或在您访问我们网站时所在司法管辖区中属于未成年人），则您只能在父母或监护人的陪同下使用本网站。
8选择
您可以随时选择愿意为我们提供的个人信息（如适用）类型。但是，如果您选择不提供某些详细信息，您在我们酒店中的部分体验可能会受到影响（例如，我们无法在不提供姓名的情况下进行订房）。
如果您向我们提供您的联系详情（如邮政地址、电子邮件地址、电话号码或传真号码）， 我们可通过这些信息与您联络并向您提供我们认为您可能会感兴趣的产品、服务、促销及活动的相关信息。我们可能还会与精心筛选的第三方共享您的个人信息，他们也可能会与您直接联系。您可随时选择是否接受任何通讯或所有这类通讯，只需按下方第 11 部分所述方式与我们联系，或按通讯中所含的“取消订阅”说明操作即可。
如果您拥有“金护照”帐户，我们会请您在申请会籍或创建用户个人资料时说明您的通讯喜好。我们可能还会请您说明您希望接收优惠、营销和促销信息的方式（即电子邮件或邮政信件），以及您是否愿意参加调查。指明喜好之后，您也可以随时进行更改。
在某些司法管辖区内，数据隐私法律法规可能会要求我们在发送您未特别申请的信息前首先取得您的同意。在某些情况下，您的同意可能是默认的（例如，在完成您的请求时必须提供通讯和/或您自愿提供信息供我们使用的情况下）。在其他情况下，我们可能会依据适用法律寻求获得您的明确同意（例如，在当地法规认为所收集信息为敏感内容的情况下）。
在某些司法管辖区内，数据隐私法律法规可能会要求我们在发送您未特别申请的信息前首先取得您的同意。在某些情况下，您的同意可能是默认的（例如，在完成您的请求时必须提供通讯和/或您自愿提供信息供我们使用的情况下）。在其他情况下，我们可能会依据适用法律寻求获得您的明确同意（例如，在当地法规认为所收集信息为敏感内容的情况下）。 如果您要求不向您发送任何直接营销材料，我们一定会予以严格遵守。收到此类申请时， 您的联系详情将被“搁置”，而不会被删除。这会确保您的申请得到记录和保留，除非您在此后提供的同意意见将其覆盖。
9更新或访问您的个人信息
除少数例外情况以外，您有权访问并更新我们所保存的关于您的个人信息。如果您希望询问我们所保存的关于您的任何个人信息，可通过下方第 11 部分中所述的邮寄地址或电子邮件地址向我们发送书面申请。请确保在信中提供您的全名、地址和电话号码以及可证实您身份的文档副本（如身份证或护照），以便我们可以核实您的身份并查看是否存有与您相关的任何个人信息，或在进行决策时与您联络以获取任何可能必要的其他信息。
在适用法律允许条件下，我们保留向您收费的权利，对于任何此类申请的受理费用通常为约20 美元。对于您在短时间内连续提出的多项申请，我们可能会在之前答复基础上对您的后续申请作答，并仅会指出其中有所重大更改的项目。
您可以要求我们更正或停止处理我们所保存的关于您的个人信息。在我们确认个人信息有误、或应当对其停止处理后，将立即删除或更正相应个人信息。但如果我们并未发现个人信息有误，则会告知您我们不同意您的要求并在相关文件中对您认为该个人信息有误的情况进行记录。
10政策变更
随着我们业务的不断调整，本“政策”也可能有所变更。为向您提供所需帮助，本“政策”已在本文件末尾处制定出相应的生效日期。
11个人信息访问申请/问题或投诉
如果您对本“政策”有任何疑问、疑虑、需对本“政策”的管理进行投诉，或希望（以上方第 9 部分所述方式）提交申请以访问我们所维护的关于您的个人信息，请通过下列方式联系我们：
如果您对于所收到的答复仍不满意，可发送电子邮件至 privacy@hyatt.com 并将您的疑虑提交至首席隐私官。
尽管本“政策”本身并未产生任何契约权利，但凯悦已制定出一系列具有法律效力的标准与政策（在某些国家/地区称作具有法律效力的公司规章），并获得了多个国家/地区隐私监管当局的批准，从而确保严格遵守某些国家/地区中与个人信息保护相关的法律法规所规定的法律义务。因此，根据您所处的环境与地点不同，您可能可以利用这些已通过监管当局或法院批准的标准或政策来实施您的隐私权。如果您想了解关于这些标准与承诺的更多信息，请通过上述地址联系凯悦酒店集团，或发送电子邮件至上述地址联系首席隐私官。
所有访问您的个人信息的申请均须以信件或电子邮件等书面方式提交。我们可能会通过信件、电子邮件、电话或任何其他合适的方式为您提供回复。
生效日期：2010 年 5 月 1 日