美国员工隐私政策

1      简介

我们承诺将妥善保护我们出于管理、人力资源和薪酬支付等目的所收集的关于潜在、当前或前员工(以下均称为“”或“员工”)的个人信息的隐私安全。

作为凯悦的一名员工(或潜在员工),您了解并承认我们遵照本美国员工隐私政策(本“政策”)收集、使用并披露您的个人信息。

 

2      本政策的应用

 

本“政策”适用于在美国境内、美国各大州及领土收集并使用的员工个人信息以及对此类个人信息以口头、电子或书面等任何形式的使用。

 

本“政策”可帮助凯悦实现致力于保护您的个人信息安全的承诺,并已被其管理、运营、特许经营、拥有、和/或向其提供服务的全球各凯悦酒店及度假村(包括柏悦酒店、Miraval、君悦酒店、凯悦酒店、凯悦、安达仕、Hyatt Centric、The Unbound Collection by Hyatt、凯悦嘉轩酒店、凯悦嘉寓酒店、Hyatt Ziva、Hyatt Zilara 或其他凯悦附属品牌)或 Hyatt Residence Club(“凯悦酒店及度假村”)等所有独立及独特的法律实体所采用。这些实体机构包括凯悦酒店集团及其直接和间接附属公司,以及拥有全球各家凯悦酒店及度假村和 Hyatt Residence Club 酒店的所有独立及独特的法律实体。根据上下文,本“政策”中所涉及的“凯悦”、“我们”和“我们的”均统一指代那些独立及独特的法律实体,包括您已或可能与之建立雇佣关系的实体。

 

您的个人信息将由您已或可能与之建立雇佣关系的实体出于下方第 4 部分所述目的进行处理。出于人力资源管理目的,您的个人信息将披露给上方所列其他实体。

 

本“政策”旨在解释说明我们在全球范围内的个人信息处理活动的最大范围,而这些处理活动在某些司法管辖区内可能会因当地法律法规的限制而受到限制。例如,某国法律可能会限制我们可收集的个人信息类型或是我们处理个人信息的方式。在这种情况下,我们会调整内部政策和/或操作以切实满足当地法律法规的要求。

 

在某些司法管辖区当地法律要求的范围内,若您同意本“政策”,即您明确书面同意处理您提供给凯悦的任何被视为“敏感个人信息”(如第 3 部分所述)或财务信息的个人信息。

 

3    我们处理的个人信息类型 

 

本“政策”中所提及的术语“个人信息”是指可对您个人加以识别的信息。我们所处理的个人信息类型(可能按司法管辖区根据适用法律以及员工职位和职责性质不同而各异)包括:

 

·       姓名、性别、家庭住址和电话号码、出生日期、图像、生物信息、婚姻状况、紧急联系人;

 

·       居住和工作许可状况、兵役状况、国籍和护照信息;

 

·       社会保险号或其他缴税识别编号、银行账户详情;

 

·       病假工资、退休金、保险及其他福利信息(包括配偶、未成年子女或其他符合资格的家属和受益人的性别、年龄、国籍和护照信息);

 

·       雇佣日期、晋升日期、工作经历、技术技能、教育背景、专业认证和登记、语言能力、参与的培训课程;

 

·       身高、体重和衣服尺寸、照片、身体限制和特殊需求;

 

·       工作缺勤记录、假期权利与申请、薪酬历史与期望、绩效评估、感谢信与表扬信、纪律与投诉流程(包括对于凯悦政策遵守和执行的监控);

 

·       在法律许可条件下,且对员工或潜在员工进行相应的职能审查时,还包括信用和犯罪背景的检查结果、药物和酒精测试结果、检查筛选、健康证、驾照编号、车辆登记证明和驾驶记录;

 

·       为遵守法律法规、执法当局或法院指令提出的要求或指示所需的信息(儿童抚养和债务偿还信息);

 

·       对凯悦相关政策的确认,包括种族和/或利益冲突政策以及计算机和其他公司资源使用政策;

 

·       在适用法律允许的范围内,CCTV 和钥匙卡门禁系统等安全系统以及其他安全和技术系统捕获的信息;

 

·       由员工使用凯悦的计算机和通信设备所创建、存储和传输的语言信箱、电子邮件、信件和其他工作成果和通信(虽然可使用凯悦的设备交换信件,但使用个人地址仅在适用法律允许的范围内进行处理);

 

·       辞职或工作终止日期、原因以及与管理雇佣终止相关的信息(介绍信);以及

 

·       遵守凯悦目的可能必需的任何其他相关数据。

本政策中所指的“生物识别信息”为基于用于鉴定个人身份的个人生物识别鉴定(视网膜或虹膜扫描、指纹或声纹、手部或面部结构扫描)的信息。

 

我们所处理的大部分个人信息都是由您在知情情况下向我们提供的。但在某些情况下,我们会对根据您向我们提供或在与我们互动的过程中提供的其他信息,或我们通过使用已告知于您的过程从第三方获得的关于您的个人信息所推断出的个人信息进行处理。

 

在某些情况下,您向我们提供或我们收集的个人信息在某些国家/地区的隐私法律法规中被认为是“敏感个人信息”。这些法律法规将“敏感个人信息”定义为我们可以用于确定或推断个人的种族或民族、政治观点、宗教信仰或其他类似信仰、所属工会或职业协会、身体或精神健康状况、遗传信息、性生活状况或司法数据(包括与刑事犯罪的定罪或嫌疑有关的信息)的个人信息。我们仅会在您的司法管辖区并在适用法律所允许的范围内处理“敏感个人信息”。

 

4    我们使用个人信息的方式

 

根据各个国家/地区的法律以及适用法律,我们可能出于以下目的收集、使用并披露与员工有关的个人信息:

 

·       评估求职申请;

 

·       管理员工雇佣关系的各个方面,包括但不限于薪酬、福利、差旅和其他报销开支、发展和培训、缺勤监控、绩效评估、纪律与投诉流程以及其他与一般性管理和人力资源相关的流程;

 

·       制定人力资源与连任计划;

 

·       维护病假记录和职业健康计划;

 

·       保护凯悦客人、员工及资产的安全性(包括对安全前提下的活动和利用凯悦的计算机、通讯及其他资源进行的活动进行控制、访问以及监控);

·       调查并响应针对凯悦、其员工及其客人的申诉;

 

·       展开员工意见调查并管理员工表彰计划;

 

·       管理雇佣终止事宜并提供和保存介绍信;

 

·       维护紧急联系人和受益人详情(凯悦会对您就此方面提供的信息加以妥善保存);以及

 

·       遵守适用法律(健康和安全方面的法律法规),包括有关员工个人的司法和行政指令(扣押令、儿童抚养费)。

 

根据各个国家/地区的法律以及适用法律,我们酒店及其他建筑物内和四周均配有闭路电视 (CCTV) 摄像头,并可用于以下目的:

 

·       预防和发现犯罪;

 

·       保护凯悦客人与员工的健康和安全;

 

·       管理和保护凯悦、凯悦员工、客人及其他访客的财产;以及

 

·       适用法律允许范围内的质量保证目的。

 

我们还将使用“秘密购物者”或“神秘客人”等计划来监控客户服务的质量。

 

我们可能将遵照适用法律和凯悦可接受的信息技术资源使用政策以及任何可能随时替代、修正或补充该政策的其他可接受的政策对因特网的使用和通讯进行监控。

 

 

员工雇佣关系结束后,我们可能出于上述任何其他方面的目的保留该员工的特定个人信息。我们将仅在必要时保留此类个人信息,且无论何种情况,保留的时长均不会超出凯悦记录管理政策和适用法律允许的范围。在使用生物识别打卡器的地点,第三方计时供应商可能会收集并储存员工的生物识别信息,以用于识别员工并记录出入时间。我们的供应商仅将生物识别信息保留至获取生物识别信息的计时目的已满足,或员工最后一次与凯悦互动的两 (2) 年以内,取两者中靠前的日期。

 

除非另作说明,否则我们向您请求的所有个人信息均为强制性要求。若您不向我们提供且/或不允许我们按照要求处理所有强制性要求的个人信息,我们将无法保持有关您的完整信息,从而将影响我们完成上述各个目的的能力

 

5    您的个人信息的披露

 

5.1     概述

 

为实现上述目的,我们将依据上述目的将关于您的信息披露给我们酒店及办事处的人力资源员工、直线经理、顾问、咨询人员及其他相应人员。

 

5.2  我们的代理商、服务供应商以及其他供应商

 

与许多公司相同,我们有时会将某些职能和/或信息的处理外包给第三方。请注意,当您在线申请职位时,可能会被转至与凯悦签订合同以代表我们处理您的个人信息的第三方站点。当我们将对您个人信息的处理外包给第三方,或向第三方服务供应商提供您的个人信息时,我们会要求该第三方按照本“政策”的细则及条款并采取相应的安全措施以保护您的个人信息。

 

5.3     业务转让

 

我们可能会在继续开拓业务过程中出售酒店及其他资产。在此类交易中,员工信息通常属于所转让的商业资产中的一部分,因此我们可能会在任何此类交易中将您的个人信息纳入资产范围。此外,尽管此类可能性极小,但当我们或我们的全部资产被收购时,员工信息可能会成为转让资产中的一部分。

 

5.4    法律要求

 

我们保留在受到法院、政府实体要求,或我们希望或认为有必要遵守法律法规,或根据适用法律保护、保卫我们的权益或资产的情况下,披露任何与您相关的个人信息的权利。同时,我们还保留保存所收集的个人信息以及处理这些个人信息以遵守会计税务法律法规以及任何特定记录保存法律要求的权利。

 

 

6      集中的数据处理活动

 

与大多数国际公司相同,我们会根据适用法律在数据处理活动和人力资源管理中对某些部分进行集中处理以确保更好地管理我们的业务。这种集中处理可能会使个人信息在多个国家/地区间进行传送。例如,如果您是以下单位的员工或正应聘他们的职位,则有关您的部分个人信息可能会被传送至美国进行处理:(a) 美国境外的任何一家凯悦附属公司;或者 (b) 是我们位于美国境外的任何一家实体或附属酒店业公司的执行委员会成员、部门领导或其他重要人员。

 

如果公司正考虑指派您担任另一国家/地区的凯悦酒店或附属酒店业公司的职位,则有关您的某些个人信息可能会被传送至工作所在地。此外,在您同意的前提下,与您有关的个人信息可能还会根据适用法律被传送给其他地点的凯悦附属公司的经理和/或人力资源员工手中,以便他们就不同职位的申请事宜与您联络。信息被传送至的司法管辖区可能拥有或可能没有力求保护个人信息隐私的法律。但是,只要您的个人信息在凯悦内部进行传送,我们都会依照本“政策”和适用法律的细则及条款对其加以妥善处理。

 

7         更新或访问您的个人信息

 

除少数例外情况以外,您可通过下方第 10 部分中所述地址以邮寄信件或电子邮件的形式向我们发送书面申请以查询我们所保存的关于您的个人信息。请确保在信中提供您的全名、当前(或上一份)工作职衔以及所在凯悦办公地点和证明您身份(如身份证件或护照)的文件副本,以便我们可以核实您的身份,并查看是否存有与您相关的任何个人信息。我们可能无法提供在适用法律下您无权查看的数据(例如涉及他人信息的数据)。

 

在适用法律允许条件下(以及范围内),我们保留向您收费的权利,对于任何此类申请的受理费用通常为 20 美元左右。对于您在短时间内连续提出的多项申请,我们可能会在之前答复基础上对您的后续申请作答,并仅会指出其中有所重大更改的项目。

 

您可以发送信件或电子邮件至下方第 10 部分中所述地址以要求我们更正或停止处理我们所保存的关于您的个人信息。在我们确认信息有误、或应当对其停止处理后,将立即删除或更正相应信息。若我们确认信息正确无误,则我们将告知您我们不同意您的申请,并在相关文档中记录您认为信息有误这一事实。

 

8      保护您的个人信息

我们从您那里收集到的个人信息将由我们和/或我们的服务供应商存储在数据库中,并通过物理和电子访问控制、防火墙技术以及其他合理的安全措施加以保护。但是,此类安全性措施无法完全防止个人信息的丢失、滥用或篡改,同时在法律允许的最大范围内,我们对此类意外所导致的任何损坏或赔偿均不承担任何责任。在法律允许的情况下,我们将告知可对您产生影响的此类个人信息的丢失、滥用或篡改,以便您采取恰当措施,有效保护您的权利。

 

9      政策变更

 

随着我们业务的不断调整,本“政策”也可能有所变更。为帮助您切实了解最新政策,本“政策”在文件末尾标注有生效日期。

 

10     个人信息访问申请/问题或投诉

 

如果您对本“政策”以及此处所述对您数据的处理有任何疑问、疑虑、需对本“政策”的管理进行投诉,或希望(以上述第 7 部分中所述方式)提交申请以访问我们所维护的关于您的个人信息,请通过下列方式联系我们:

 

·       当前员工可联系您的直线经理或人力资源经理;

 

·       职位应聘者及前员工请通过 privacy@hyatt.com 联系凯悦首席隐私官。

 

关于更上一级的投诉,员工可选择向相关酒店总经理提交,并最终通过发送电子邮件至 privacy@hyatt.com 递交给首席隐私官。

 

尽管本“政策”中未产生契约性权利,但凯悦制定了一系列具有法律效力的标准与政策(在某些国家/地区称作具有法律效力的公司规章),并获得了多个国家/地区隐私监管当局的批准,从而确保严格遵守某些国家/地区中与个人信息保护相关的法律法规所规定的法律义务。因此,根据您所处的环境与地点不同,您可能可以利用这些已通过监管当局或法院批准的标准和政策来实施您的隐私权。如果您希望了解关于这些标准和政策的更多信息,请发送电子邮件至 privacy@hyatt.com 联系凯悦首席隐私官。

 

所有访问您的个人信息的申请均须以书面形式并通过信件或电子邮件提交。我们将以信件、电子邮件或任何其他适用方法回复您的申请。

 

生效日期:2017 年 12 月

 

若本“政策”的英文版本与其他任何语言版本之间存在不一致的情况,则以英文版本为准(适用法律允许的最大范围内)。

 


语言

本隐私政策还提供以下语言版本: