1 簡介
我們使用您的個人資料，在您與凱悅產生的所有互動中實現我們提供優質賓客體驗的承諾（「目的」）。為落實該項承諾，我們致力於保護我們所收集之個人資料的私隱。
作為我們的賓客或是與我們有業務往來的夥伴，您了解並同意我們按照本賓客私隱政策（本「政策」）收集、使用及披露您的個人資料。
2本政策之適用範圍
本政策適用於與我們進行業務或到訪我們集團酒店的賓客及其他人士的個人資料，以及任何形式的該個人資料，包括口頭、電子及／或書面形式。除非基於您的公民身分／居住地點而有對您適用的特定國家／地區私隱政策，或凱悅地點（定義如下）位於該國家／地區，否則本政策適用。
本政策落實了我們對保護您的個人資料的承諾，且已為所有管理、經營、特許經營、許可、擁有及／或提供服務給全球各地在凱悅 (Hyatt)、柏悅酒店 (Park Hyatt)、Miraval、Exhale、君悅酒店 (Grand Hyatt)、凱悅酒店 (Hyatt Regency)、安達仕 (Andaz)、Hyatt Centric、The Unbound Collection by Hyatt、凱悅嘉軒酒店 (Hyatt Place)、凱悅嘉寓酒店 (Hyatt House)、Hyatt Zivaä、Hyatt Zilaraä 或 Hyatt Residence Club 品牌下或相關下經營的不同地點（包括凱悅旗下的獨立品牌地點）（以下簡稱為「凱悅地點」）之獨立法律實體採用。這些實體包括凱悅酒店集團及其直接與間接子公司，與所有在全球各地擁有個別凱悅地點或以凱悅品牌名稱為您提供服務的獨立法律實體。視上下文內容而定，本政策中所指涉之「凱悅」、「我們」及「我們的」一律係指獨立與不同的法律實體。
雖然本政策意在說明範圍最寬廣的全球個人資料處理作業範圍，但是在某些司法管轄區中，因其法律限制，這些處理作業可能更為有限。例如，某特定國家／地區的法律可能對我們可收集的個人資料類型或處理個人資料的方式加以設限。在這種情況下，我們會調整內部政策及／或措施，以反映當地法律的規定。
倘若您是凱悅員工，請參閱適用的員工私隱政策或是您的適用僱主私隱政策，因為本政策並不適用於您的個人資料（除非是您作為訪客身分被收集的資訊）。
3我們所收集的個人資料類型
本政策中的「個人資料」一詞指會或可識別您的個人身分的資訊。我們處理的個人資料類型（根據適用法律，或會因司法管轄區而有所不同）包括：
我們所處理的很多個人資料是由您或代表您的人在知情狀況下提供給我們的。不過，在其他情況下，我們所處理的個人資料可供我們依據您向我們提供的其他資訊、我們與您的互動過程，或者從第三方（例如您的旅行社、航空公司、僱主（僱主為您預訂航班的情況下）、您的第三方卡或忠誠計劃供應商）取得的與您相關的個人資料，推想出您的情況。本政策也適用於我們透過第三方獲得有關您的個人資料，除非第三方的私隱政策特別說明此項內容。
依據某些國家或地區的私隱法律，在您提供給我們或我們收集的個人資料之中，有很多可被視為敏感性個人資料。這些法律對「敏感性個人資料」的定義是：我們可從中推斷或推想個人的種族或族裔、政治意見、宗教信仰或其他類似性質的信仰、貿易聯盟或專業聯盟會籍、生理或心理健康狀態、醫療、基因數據、生物辨識資訊以及有關個別人士性生活或性取向的資訊。在某些極為罕見的個案中，財務記錄可能會構成您所在地區的敏感性個人資料。若在許可的程度下或在適用法律要求下，我們只可於您的司法管轄區處理敏感性個人資料。
當您同意本政策時，在本地法要求的程度下，即代表您以書面形式明確同意我們處理您向凱悅提供的敏感性個人資料或財務資訊的任何個人資料。在法律規定的範圍內，您沒有義務向凱悅提供任何敏感性個人資料，即使您選擇不提供，也不會對您向凱悅購買任何產品或服務構成任何妨礙。
4我們如何使用個人資料
受適用法律所限，我們可收集、使用及披露您的部分個人資料，從而：
凱悅會在履行處理個人資料目的而言的必需範圍內，並按照我們的法律規章義務以及風險管理指引，使用和保留您的個人資料。
5個人資料的披露
我們有時可能會披露您的個人資料。我們會依據適用法律披露您的個人資料。在某些轄區中，資料私隱法可能規定我們必須取得您的同意，然後才能將您的資訊從原始國家 / 地區傳送至其他國家 / 地區。如果您同意本政策，在當地法律規定與許可的範圍內，您同意我們基於「目的」以及在本節與上述第 4 節所述的範圍內，將您的個人資料傳送至其他國家 / 地區。
我們可能會披露個人資料的情況（除上列第 4 節中所述之外）包括：
5.1我們的代理、服務提供者及供應商
如同大多數的國際酒店品牌，我們可能會將特定職務及／或資訊的處理工作外包給第三方。當我們確實將個人資料的處理工序外判給第三方時，或是將您的個人資料提供第三方服務供應商時，我們會要求第三方根據本政策的條款及細則採取適當的安全措施來保護您的個人資料。
5.2消費者洞察
我們擁有關於您的個人資料，可能會將此個人資料向同樣擁有您個人資料的其他公司披露。這些公司可能會將資訊結合，以便對於您的偏好與興趣有更正確的瞭解，從而讓我們與這些公司能夠為您提供更好的服務。如果您的個人資料是用於直接行銷的目的，您有權利用下面第 12 節中所提供的聯絡資訊與我們聯絡，對於上述披露表示反對。有關我們如何直接行銷的更多資料，可見於下列第 9 節。
5.3積分授權
當您要求積分時，我們將按照適用法律，使用您的個人資料並將您的個人資料披露予適當的第三方，以便確認是否要給予您積分或維持積分。
5.4業務轉移
隨著我們業務的不斷擴展，我們可能會出售酒店及其他資產，或不再擔任凱悅地點的管理者或特許經營者。在這些情況下，我們可能將收集的個人資料或此資訊的掌控權納入此類資產移轉中作為業務資產。而且，儘管未必會出現，但當我們或實質上我們的所有資產被併購時，有關您的個人資料或對該類資訊的掌控權可能也是轉移的資產之一。
5.5電子帳頁 (E-Folio) 計劃
若您為參與凱悅電子帳頁 (E-Folio) 計劃的公司的僱員或獨立外判商，而您使用由公司（若您為僱員）或企業客戶（若您為獨立外判商）提供給您的企業信用卡支付您於凱悅酒店的帳單，您便可以享用凱悅的電子帳頁計劃。
根據電子帳頁計劃，您的帳單摘要（包括您的住宿日期、您的信用卡資訊及您於凱悅酒店的結欠金額（包括房費及所有雜費，包括但不限於飲食及娛樂費））將會以電子方式透過凱悅的美國資訊系統由凱悅酒店轉移至位於美國的凱悅酒店或第三方服務供應商，該供應商將代表凱悅收集該摘要並轉移至：
獲得您的帳單摘要的實體將位於美國，當地並沒有私隱法律詳細指定個人資料的所有用途，而全球其他地區會詳細指定（特別是歐洲、加拿大、澳洲、南非及南美洲大部份地區）個人資料的所有用途。為確保個人資料獲得保護，資訊轉移至凱悅在美國的資訊系統時將受到約束性企業規則（適用於您的部分，請參閱下列第 12 節以多加了解我們的約束性企業規則）的約束。代表凱悅編譯摘要的第三方服務供應商將受到合約規定的約束，以符合凱悅約束性企業規則的要求。
個人資料被轉移至信用卡網絡營運商、信用卡發行商、您的僱主或企業客戶及／或其各自之分判商後，將不再受本政策的保障，但您與您的僱主或企業客戶、相關信用卡網絡營運商及／或相關信用卡發行商可作自行安排。
5.6法律要求
若我們迫於法令或受到政府單位的合法要求，或若我們認定有必要或需要遵守法律，或根據適用法律保護或捍衛我們的權利或財產，我們保留披露我們所持有的與您相關之個人資料的權利。我們也保留保存所收集的個人資料的權利，以及處理此類個人資料的權利，以符合會計及稅務規例及法規，以及任何指定的保留紀錄法律。
6個人資料的國際轉移
如同大多數的國際性企業，我們已按照適用法律集中化某些層面的資料處理作業，此作業常造成您的個人資料在不同國家間傳遞。例如，若您在美國境外的凱悅地點訂房及／或住宿，該訂房或住宿過程中收集到的個人資料將會以符合凱悅約束性企業規則（適用於您的部分，請參閱下列第 12 節以多加了解我們的約束性企業規則）的方式被移轉到美國，並在美國處理。處理資訊所在的司法管轄區可能有或沒有尋求保護個人資料私隱的法律。不過，每當我們在凱悅公司內部轉移您的個人資料時，我們將會依據本政策的細則與條款及適用法律來處理您的個人資料。如欲查看可能接收您的個人資料的主要凱悅地點列表，以及該等實體所在的司法管轄區，請在以下頁面選擇「全部」：https://www.hyatt.com/explore-hotels。
此外，接收您的個人資料的某些第三方供應商可能位於不同地點，當中某些地點所採用的資料保護程度或許比您所在的國家低。我們向第三方轉移個人資料時，確保採取適當的保障措施，並要求該等第三方根據本政策的條款及細則採取適當的安全措施保護您的個人資料。廣泛而言，這些第三方分為兩個組別：(i) 支援個別凱悅地點或凱悅地點組別的當地供應商，可能在任何凱悅地點的所在營運國家／地區經營；或 (ii) 支援全體凱悅的集中聘用服務供應商，可能位於我們的主要業務地點，尤其是美國（我們的總部所在之處）、瑞士及香港。
7當您瀏覽我們的網站時我們所收集的資訊
如果您存取任何凱悅網站，可能需要瞭解以下內容：
7.1您可在不洩露自己身分的情況下瀏覽網站
您可在不登入網站或洩露自己身分的情況下瀏覽我們的網站。
7.2使用資訊
您瀏覽我們的網站時，我們會收集有關您如何使用該等網站的資訊。此類資訊的例子包括每次您瀏覽網際網路時系統自動指派給您電腦的網際網路協定位址、您瀏覽的日期與時間、您訪問的網頁以及您瀏覽每一個網頁所花費的時間、您使用的網際網路瀏覽器類型、裝置的操作系統和您在瀏覽我們網站之前和之後訪問的任何網站的 URL。除非您建立用戶個人資料，否則該資訊不會與個人有任何連結，但是我們可能會記錄所使用的裝置類型。
7.3 Cookie 及其他類似技術
我們在我們的網站上使用 cookie 技術，以便評估及改善網站功能。Cookie 本身無法用來透露您的身分。當您瀏覽我們的網站時，Cookie 可供我們的伺服器識別您的瀏覽器或裝置，而非識別您的身分。如欲了解更多有關凱悅如何使用 cookie 的資訊，請瀏覽 hyatt.com。
如果您不想接受 cookie，您可以透過調整網際網路瀏覽器中的設定來阻擋 cookie。不過，若您封鎖 cookie，您將無法使用網站的所有功能，包括與建立用戶個人資料相關的自訂功能。
如欲得知 cookie 的詳細資訊和其他類似技術及其運作方式，請參閱 allaboutcookies.org。
7.4社交媒體
我們的網站也可能包括外掛程式以及其他功能，能夠將第三方社交媒體平台與我們的網站整合。您可以手動啟動這些程式與功能。如果您執行上述動作，操作這些平台的第三方或許將能夠識別您的身分，確定您使用本網站的方式，並且將此資訊與您的社交媒體個人資料連結起來並儲存。請查詢這些社交媒體平台的資料保護政策，以瞭解它們如何處理您的個人資料。如果您啟用這些外掛程式與其他功能，所有風險將由您自行承擔。
7.5建立用戶個人資料
您可在凱悅網站上建立用戶個人資料，以（包括但不限於）促進您的線上交易流程，並依據您的興趣制定網站使用體驗。如此可讓我們為您提供更適當的建議。我們可能使用您在用戶個人資料中提供的資料，填充由我們和我們的服務提供商維護的其他資料庫（若適用的話）。透過建立用戶個人資料，您同意我們可以使用您為這些目的所提供的個人資料。
您可藉由修訂您的用戶個人資料或發送電郵至 concierge@hyatt.com，以檢視、更新或移除您為了納入個人用戶資料而提供給我們的個人資料。若您後來選擇移除您的用戶個人資料，則我們有權使用您先前為了納入用戶個人資料而提供的任何個人資料，以便維護記錄及確保品質（除非法律規定我們必須刪除或停止處理或使用您的個人資料）。即使您選擇不建立用戶個人資料，您仍然可以使用我們的網站搜尋和購買服務。
7.6其他網站連結
舉例來說，若您瀏覽凱悅網站並決定購買禮品禮券、預訂機票、租車、提交獎賞申請表格或線上申請職位，系統會將您順利連結至由第三方維護的網站，我們與此第三方已簽訂提供這些服務的合約。若您按一下我們網站上或任何其他網站上的連結，您應該檢視瀏覽的位置列來判斷系統是否已將您連結至不同的網站。本政策及我們的責任僅限於我們自身的資訊收集措施。若您在第三方或我們的服務提供者維護的網站上直接提交您的個人資料，我們不對其資訊收集措施或私隱政策負責，也不做出擔保。此外，我們不能對第三方或我們的服務提供者維護的網站內容做出擔保，即使可以通過我們網站上的連結來訪問亦然。訪問這些網站時，我們建議您在提供任何個人資料之前，首先閱讀任何外部網站的私隱和安全政策。
7.7安全
由於您個人資料的安全性對於我們來說非常重要，因此我們使用 Transport Layer Security（「TLS」）軟體，以加密您向我們提供的個人資料。使用 TLS 的情況下，網上傳輸個人資料給我們時會加密。確定瀏覽器網址列內是否有封閉鎖頭或鑰匙的符號，即可確認您的個人資料是否使用 TLS 加密傳輸。透過確保為此網頁列出的網站位址前置碼已從「http」更改為「https」，您也可以確認您的個人資料將使用 TLS 加密。如果您沒有看到正確的符號和／或「https」前置碼，就不應該認為要求您提供的個人資料會在傳輸前加密。
我們在線上收集的與您相關之個人資料，會由我們及 / 或我們的服務提供商儲存到透過結合實體和電子訪問控制、防火牆技術及其他合理安全措施保護的資料庫。然而，此類安全措施無法預防所有個人資料的喪失、濫用或更改，且在法律允許的最大範圍內，我們也不對與任何此類意外相關的損害或法律責任負責。若法律要求，我們將告知您可能影響您的個人資料的所有損失、濫用或更改，讓您可採取適當的行動，對您的權利作出應有的保障。
7.8未成年兒童
我們的網站不會出售產品或服務給兒童，我們不會故意獲得或收集兒童的個人資料。若您為 18 歲以下（或您在訪問我們的網站時所處的司法管轄區屬於兒童），您只可於父母或監護人的陪同下使用我們的網站。
7.9針對性廣告
在法律許可的範圍內，我們可與其他公司合作，以分享我們認為可能與您相關或是對您有用的廣告或行銷資料。這些廣告可能包括在我們的網站或應用程式或我們所發送通訊中顯示的廣告，或是我們在其他公司網站中顯示的廣告。您會看見的廣告會根據我們或第三方所收集的資訊及／或您在我們或第三方網站從事的活動而有所不同。
8應用程式
當您下載或註冊使用我們的其中一個應用程式時，可能會將您的個人資料提交給我們，例如姓名、地址、電郵地址、電話號碼、出生日期、用戶名稱、密碼以及其他註冊資訊、財務與信用卡資訊、個人描述及／或圖像。
此外，當您使用我們的應用程式時，我們可能會自動收集特定資訊，包括與您的行動裝置有關的技術資訊和裝置唯一識別碼、行動網路資訊、使用的行動瀏覽器類型以及應用程式使用方式的相關資訊。
根據您所使用的特定應用程式，如果您同意此類收集，我們才會收集儲存在您裝置中的資訊，包括聯絡方式、朋友名單、登入資訊（讓我們能夠根據您的要求使用其他應用程式通訊所需）、圖片、影片、地點資訊或其他數位內容。我們所收集的資訊類型的詳細資訊將會在各應用程式的私隱聲明中說明。
9選擇
您可以選擇要提供甚麼個人資料（若有的話）給我們。不過，若您選擇不提供某些細節，您在凱悅感受到的體驗可能會受到影響（例如，我們無法在未得知姓名的情況下提供房間預訂服務）。
若您將聯絡詳情提供給我們（如郵寄地址、電郵地址、電話號碼或傳真號碼），我們就可與您聯繫，以告知您我們所提供且您可能有興趣的產品、服務、推廣活動及活動相關資訊。我們也可能會將您的個人資料分享給經過仔細挑選的第三方，此第三方可能會直接與您接洽。某些轄區中，資料私隱法可能規定我們必須專門取得同意才能採取該行動。您可以選擇是否接收任何或所有此類通訊，只要以下列第 12 節中所述的方式與我們聯繫，或遵照通訊的「取消訂閱」指示即可。
若您有常客獎勵計劃的帳戶（例如 World of Hyatt），我們會在您申請會籍或建立用戶個人資料時要求您指定通訊方式偏好。我們可能也會要求您指定接受優惠、行銷及推廣資訊的方式（如透過電郵或一般郵件），以及指定您是否願意參與調查。指定偏好後，您亦可隨時作出更改。
在某些司法管轄區中，除您需同意本政策外，資料私隱法律可能會要求我們先取得您的同意，而後才能將您未明確要求的資訊寄送給您。在某些情況下，您的同意可能是默示的（如需進行通訊才能實現您的請求時，及／或您自願提供資訊供我們使用時）。在其他情況下，我們可能會依據適用法律請求您提供明確的同意（如依據某些當地法規，所收集的資訊被視為敏感個人資料時）。
若您提出不要寄送任何直接行銷資料給您的請求，我們將會照辦。收到此類請求時，我們將會「隱藏」而不會刪除您的聯絡詳細資訊。此舉可確保您的請求已受到記錄及保留，除非您之後提供可推翻該項做法的同意權。
10更新或查看您的個人資料
除某些限定的例外情況，您有權查看及更新我們所持有的與您相關之個人資料。若您想查詢我們所持有與您相關之任何個人資料，您可透過書信或電郵將書面請求寄到下列 12 節中所述的地址。請務必填寫完整姓名、地址及電話號碼，以及能證實您身分的文件副本（例如身分證或護照），以便我們查明您的身分，以及確認我們是否持有與您相關之任何個人資料，或若我們需要與您聯繫以取得額外資訊時，我們也需確認您的身分。若您在短時間內連續提出一次以上的申請，我們可能會以參照先前回應的方式回應後續申請，並只識別有重大變更的項目。
您可要求我們更正、刪除和／或停止或限制處理或使用我們所持有與您相關之個人資料，只要將書信或電郵寄至下列第 12 節中所述的地址即可。若我們認同該資訊不正確，或認同處理作業應予以停止，我們將會刪除或更正該個人資料。若我們認為該個人資料無誤，我們會告訴您我們不同意，說明拒絕理由，並會在相關檔案中記錄您認為該資訊不正確一事。
若不滿意我們處理您要求的方式，您可將您的疑慮發送電郵至 privacy@hyatt.com，向首席私隱長呈報。
11政策變更
正如我們的業務會經常變化，本政策也可能會發生變化。本文件的結尾列有本政策的生效日期供您參考。
12查看個人資料的申請／問題或申訴要求
若您對於本政策或當中所述的個人資料處理方式有任何問題，或對於本政策的實施有任何疑慮或申訴，或者想提出要求以行使我們持有您個人資料的權利（以上述第 10 節所指的方式），請透過下列任何方式與我們聯繫：
若您對於所收到的回應不滿意，您可將您的疑慮發送電郵至 privacy@hyatt.com，向首席私隱長呈報。
儘管本政策不構成合約權利，凱悅會透過制訂一系列具約束性的標準及政策（在某些國家又名約束性企業規則），經多家國家私隱監管機構批准，以確保我們符合某些國家在個人資料方面所規定的法律義務。因此，視您的情況及所在地而定，您可能可以透過該主管機構或法院利用該準則或政策履行您的私隱權利。如欲得知更多有關這些準則與政策的詳情，請利用上述地址與凱悅酒店與度假村，或利用上述電郵地址與首席私隱長聯繫。
所有與查看您的個人資料相關的申請均須透過書信或電郵以書面方式提出。我們會透過書信、電郵、電話或任何其他適合的方法向您作出回應。
生效日期：2018 年 5 月
倘若本政策的英文版內容與任何其他語言的政策版本有任何不一致，將以英文版本的內容為準。
