員工私隱政策

1 簡介

我們致力於保護我們為管理、人力資源及薪資目的而收集與準員工、現任員工及前任員工（統稱「您」或「員工」）相關個人資料的私隱。

您作為凱悅員工（或準員工），瞭解並同意我們根據本員工私隱政策（本「政策」）收集、使用及披露您的個人資料。

2 本政策之適用範圍

本政策適用於員工的個人資料，以及以對此類個人資料任何形式之使用，不論是口頭、電子及／或書面形式。除非基於您的公民身分／居住地點而有對您適用的特定國家／地區私隱政策，或凱悅地點（定義如下）位於該國家／地區，否則本政策適用。

此「政策」落實了凱悅對保護您的資訊的承諾，且已為所有管理、經營、特許經營、擁有及／或提供服務給全球凱悅 (Hyatt)、柏悅、Miraval、君悅、阿麗拉、安達仕、凱悅臻選、凱悅悠選、凱悅 (Hyatt Regency)、凱悅樂家、凱悅奇樂、Thompson Hotels、凱悅尚萃、凱悅尚選、凱悅嘉寓、凱悅嘉軒、凱悅嘉薈或 Hyatt Residence Club 品牌旗下酒店，包括與凱悅附屬的獨立品牌地點（單獨或合稱為「凱悅酒店」），或與其相關的運營地點的所有獨立及獨特的法律實體所採用。這些實體包括凱悅酒店集團及其直接與間接子公司，與所有在全球各地擁有個別凱悅地點的獨立法律實體。在整個政策中，「凱悅」、「我們」及「我們的」，依內容而定，皆指獨立法律實體，包括與您或可能與您有僱傭關係的實體。請注意，在本政策中，「凱悅酒店」一詞不包括透過與凱悅天地計劃建立聯盟而加入凱悅天地計劃的酒店，包括但不限於與 MGM 獎賞、全球奢華精品酒店 (SLH) 以及 Lindblad Expeditions 所提供之短途觀光項目有關聯的酒店。

您的個人資料將由與您或可能與您有僱傭關係的實體處理，用於下列第 4 節所述之用途。您的個人資料可能會向上述其他實體披露，作人力資源管理之用。

雖然本政策意在說明範圍最寬廣的全球個人資料處理作業範圍，但是在某些司法管轄區中，因其法律限制，這些處理作業可能更為有限。例如，某特定國家的法律可能對我們可收集的個人資料類型或處理個人資料的方式加以設限。在這種情況下，我們會調整內部政策及／或措施，以反映當地法律的規定。

如果您同意本政策，即代表您以書面形式明確同意我們在司法管轄區的本地法要求的範圍內，處理您向凱悅提供的被視為敏感性個人資料（如第 3 節所述）或財務資訊的任何個人資料。

3 我們處理的個人資料類型

本政策中的「個人資料」一詞指會或可識別您的個人身分的資訊。我們處理的個人資料類型（可能依據司法管轄區的適用法律，以及員工職位及職務的性質而有所不同）包括：

• 姓名、性別、個人聯絡資料、出生日期、照片、種族、婚姻狀態、緊急聯絡人；
• 居留及工作許可狀態、兵役狀態、國籍及護照資訊；
• 社會安全號碼或其他納稅人身分識別號碼、銀行詳細資訊；
• 病假支薪、退休金、保險及其他福利資訊（包括任何配偶、未成年子女或其他合格眷屬與受益人的性別、年齡、國籍與護照資訊）；
• 聘用日期、晉升日期、工作記錄、技術能力、教育背景、專業證照、語言能力、參與過的訓練課程；
• 身高、體重及服裝尺碼、照片、體能限制與特殊需求；
• 缺勤記錄、休假資格與請假記錄、薪資記錄與期望、表現評核、感謝函與推薦函、選擇與發展評估、懲戒與申訴程序（包括控管是否符合凱悅政策及履行凱悅政策）；
• 信用及犯罪背景檢查結果、毒品與酒精檢測結果、健康證明、駕照號碼、車輛登記與駕駛記錄（在法律允許的範圍內及視員工或準員工待履行職務的情況而定）；
• 健康計劃（包括配偶、未成年子女或選擇參與健康計劃的其他合資格扶養人及受益人的任何資料）；
• 符合法規所需的資訊、執法機關或法院命令的要求與指示（例如子女撫養費與債務償還資訊）；
• 與凱悅政策有關的確認資訊及協議，包括種族及／或利益衝突政策，以及電腦與其他公司資源使用政策；
• 在適用法律許可的範圍內，保安系統（包括閉路電視 (「CCTV」)、匙卡系統以及其他保安及科技系統收集所得的資訊，在某些司法管轄區內包括生物辨識資料及面容識別；
• 員工使用凱悅電腦、網絡或通訊設備建立、儲存或傳送的語音留言、電郵、通訊聯繫、其它工作產品與通訊內容；
• 辭職或離職日期；辭職或離職原因；與離職相關的資訊（如推薦函）；以及
• 可能是符合凱悅用途所需之任何其他相關資料。

我們所處理的許多個人資料是由您在知情狀況下提供給我們的。不過，在其他情況下，我們所處理的個人資料可供我們依據您向我們提供的其他資訊、我們與您的互動過程，或者使用一項我們曾經告訴過您的程序，從第三方（例如招聘代理或背景審查公司）取得的與您相關的個人資料，推想出您的情況。

依據某些國家的私隱法律，在您提供給我們或我們收集的個人資料之中，有些可被視為敏感性個人資料。這些法律對「敏感性個人資料」的定義是：我們可從中推斷或推想個人的種族或族裔、政治意見、宗教信仰或其他類似性質的信仰、貿易聯盟或專業聯盟會籍、生理或心理健康狀態、基因數據、生物辨識資訊以及有關個別人士性生活或性取向的資訊。在某些極為罕見的個案中，財務記錄可能會構成您所在地區的敏感性個人資料。我們只會在適用法律許可的範圍內，在您的司法管轄區處理敏感性個人資料。

除非另有註明，否則您必須向我們提供所要求的個人資料。如果您沒有提供及／或不允許我們處理所有必要的個人資料，我們便無法保存有關您的完整個人資料，從而影響我們達成下列第 4 節所述目的之能力。

4 我們如何使用個人資料

我們視乎各國及其適用法律，可能會收集、使用及披露有關員工的個人資料，並將其用於：

• 評估求職應徵；
• 管理員工僱傭關係的所有層面，包括但不限於薪資、福利、公司旅遊及其它可退還的費用、發展與訓練、缺勤管控、表現評核、懲戒與申訴程序；
• 進行一般管理、分析及人力資源相關程序；
• 發展人力與接替計劃；
• 維持病假記錄及職業健康方案；
• 保護凱悅賓客、員工及財產的安全（包括控制和促進在安全的場所中進行活動及管控活動，以及使用凱悅電腦、網絡、通訊設備及其他資源進行的活動）；
• 就針對凱悅與其工作人員及賓客所提出的申訴進行調查與回應；
• 進行員工調查，與執行員工認知計劃；
• 執行離職程序，並提供與維護推薦函；
• 維護緊急聯絡人及受益人詳細資訊（凱悅需持有您就此所指名的資訊）；以及
• 符合適用法律規定（如健康與安全法例），包括與個別員工有關的司法命令或行政命令（如扣押令、子女撫養費）。

凱悅地點內外均設有閉路電視 (CCTV) 及其他保安工具，視乎各國及其適用法律，可能會使用於以下目的：

• 預防並偵測犯罪；
• 保護凱悅賓客與員工的健康與安全；
• 在適用法律許可的範圍內，管理及保護凱悅的財產，還有凱悅的工作人員、賓客與其他訪客的財產；以及
• 達到品質保證之目的。

我們也可能利用「神秘顧客」(Secret Shopper) 或「神秘訪客」(Mystery Guest) 計劃來管控我們的客戶服務品質。

我們可能依據適用法律及凱悅的可接受使用政策，以及任何其他可能隨時更換、修訂或增補的政策，用作管控網際網路的使用與通訊。

我們可能會在僱傭關係完結後，保留員工的某些個人資料，用於以上所述目的其餘任何方面。我們只會在必要時保留該等個人資料，而且在所有情況下均不得超過凱悅記錄管理政策及適用法律許可的保留時間。

5個人資料的披露

5.1 計劃概覽

為落實上述目的，我們將為上述目的把有關您的資訊披露予人力資源工作人員、部門經理、顧問、諮詢師及凱悅地點的其他相應人員。

5.2 我們的代理、服務提供者及供應商

如同許多企業，我們有時候會將特定職務及／或資訊的處理工序外判給第三方。請注意，當您透過網上方式應徵某職位時，系統可能會將您轉到與我們簽訂合約且可代表我們處理您的個人資料的第三方網站。當我們確實將個人資料的處理工序外判給第三方時，或是將您的個人資料提供予第三方服務供應商時，我們會要求第三方根據本政策的條款及細則採取適當的安全措施來保護您的個人資料。

5.3 業務轉移

我們在繼續發展業務時，可能會購買或銷售酒店及其他資產。在此類交易中，員工資訊通常是其中一項被轉移的業務資訊，而且我們可能會在任何此類轉移中納入您的個人資料作為資產。而且，儘管未必會出現，但當我們或實質上我們的所有資產被併購時，員工資訊可能是被轉移的資產之一。

5.4 法律要求

若我們迫於法令或受到政府單位的合法要求，或若我們認定有必要或需要遵守法律，或根據適用法律保護或捍衛我們的權利或財產，我們保留披露我們所持有的與您相關之個人資料的權利。我們也保留保存所收集的個人資料的權利，以及處理此類個人資料的權利，以符合會計及稅務規例及法規，以及任何指定的保留紀錄法律。

6 個人資料的國際轉移

如同大多數的國際企業，我們已根據適用法律將某些資料處理及人力資源管理方面事宜集中處理，以便我們能用更完善的方式管理企業。集中處理可能導致個人資料在不同國家間傳遞。舉例來說，若符合下列情況，某些有關您的個人資料將會被轉移到美國，並在美國處理：(a) 您受到位於美國境外的凱悅附屬公司所聘僱或是聘用人選；或 (b) 身為執行委員會委員、部門主管或美國境外實體或附屬餐飲企業的其他重要員工。

我們考慮派遣您到不同國家的凱悅地點擔任職務，有些關於您的個人資料將會被轉移到職缺所在之處。在您的同意下，與您有關的個人資料可能也會根據適用法律被轉移給凱悅附屬公司的經理及／或人力資源工作人員，以便他們能就應徵不同職務的事宜與您聯繫。處理資訊所在的司法管轄區可能有或沒有尋求保護個人資料私隱的法律。

不過，每當我們在凱悅內部轉移您的個人資料時，我們將會依據凱悅的約束性企業規則（參閱下列第 10 節以查看詳情）、本政策及適用法律的條款及細則來處理您的個人資料。如欲查看可能接收您的個人資料的凱悅地點列表，以及該等實體所在的司法管轄區，請在以下頁面選擇「全部」：https://www.hyatt.com/explore-hotels。

此外，接收您的個人資料的某些第三方供應商可能位於不同地點，當中某些地點所採用的資料保護程度或許比您所在的國家低。我們向第三方轉移個人資料時，會確保採取適當的保障措施，並要求第三方根據本政策的條款及細則採取適當的安全措施保護您的個人資料。廣泛而言，這些第三方分為兩個組別：(i) 支援個別凱悅地點或凱悅地點組別的當地供應商，其可能在凱悅地點的任何所在營運國家／地區經營；或 (ii) 支援凱悅全體的中央聘用服務供應商，其可能位於我們的主要業務地點，尤其是美國（我們的總部所在之處）、瑞士及香港。

7 更新或查看您的個人資料

除某些限定的例外情況，您可查詢我們所持有與您相關之個人資料，只要以書信或電郵撰寫書面申請後寄至下列第 10 節中所述的地址即可。請務必填寫您的全名、目前（最近）職稱及在凱悅的受聘地點，以及一份身分證明文件副本（例如身分證或護照），以便我們查明您的身分及我們所持有與您相關之個人資料。我們不會披露您根據適用法律無權取得的資料（例如透露有關他人資訊的資料）。若您在短時間內連續提出一次以上的申請，我們可能會參照先前回應而只識別有重大變更的項目，來回應後續申請。

您可要求我們更正、刪除和／或停止或限制處理或使用我們所持有與您相關之個人資料，只要將書信或電郵寄至下列第 10 節中所述的地址即可。若我們認同該資訊不正確，或認同處理作業應予以停止，我們將會刪除或更正該資訊。若我們認為該資訊無誤，我們會告訴您我們不同意，並會在相關檔案中記錄您認為該資訊不正確一事。

最後，您或可在某些情況下以自身特定情況為由，拒絕我們處理您的個人資料。為此，您可將書信或電郵寄至下列第 10 節所述的地址，以向我們發送書面要求。如我們同意您有權拒絕，就會停止處理您的個人資料。

8 保護您的個人資料

我們向您收集的個人資料，會由我們及／或我們的服務提供商儲存到透過結合實體和電子存取控制、防火牆技術及其他合理安全措施保護的資料庫。然而，此類安全措施無法預防所有個人資料的喪失、濫用或更改，且在法律許可的最大範圍內，我們不對與任何此類意外相關的損害或法律責任負責。若法律要求，我們將告知您可能影響您的個人資料的所有損失、濫用或更改，讓您可採取適當的行動，對您的權利作出應有的保障。

9 政策變更

正如我們的業務會經常變化，本政策也可能會發生變化。本文件的結尾列有本政策的生效日期供您參考。

10查看個人資料的申請／問題或申訴要求

若您對於本政策或本文所述的個人資料處理方式有任何問題，或對於本政策的實施有任何疑慮或申訴，或者想提出要求以行使我們持有您個人資料的權利（以上述第 7 節所指的方式），請透過下列任何方式與我們聯繫：

• 現任員工請與部門經理或人力資源經理聯繫；及
• 至於申請人及前任員工，請透過 privacy@hyatt.com 聯絡凱悅的首席私隱長。

若有任何申訴，員工可選擇進一步呈報至相關的酒店總經理，最後透過發送電郵至 privacy@hyatt.com 向首席私隱長呈報。

儘管本政策不構成合約權利，凱悅會透過制訂一系列具約束性的標準及政策（在某些國家又名約束性企業規則），經多家國家私隱監管機構批准，以確保我們符合某些國家在個人資料方面所規定的法律義務。因此，視您的情況及所在地而定，您可能可以透過該主管機構或法院利用該準則或政策履行您的私隱權利。如欲得知有關這些準則與政策的詳細資訊，請發送電郵至 privacy@hyatt.com 與凱悅的首席私隱長聯繫。

所有與查看您的個人資料相關的申請均須透過書信或電郵以書面方式提出。我們會透過書信、電郵或任何其他適合的方法向您作出回應。

 

生效日期：2018 年 5 月

 

倘若本政策的英文版內容與任何其他語言的政策版本有任何不一致，將以英文版本的內容為準（在適用法律許可的最大範圍內）。