本私隱政策（「政策」）讓您知悉凱悅酒店集團、其直屬及非直屬附屬公司、關聯公司、其管理、營運、專營、授權、擁有及／或向不同以凱悅品牌名義精英或有所關聯之地點提供服務的獨立法律實體（以上統稱為「凱悅」或「我們」）收集、使用及分享您的個人資料之方式。本政策對我們在保護您的個人資料之承諾具有約束力，本政策中定義的所有關聯公司、附屬公司及所有構成凱悅品牌的獨立法律實體均已實施本政策。
我們使用您的個人資料，在您與凱悅產生的所有互動中實現我們提供優質賓客體驗的承諾（「目的」）。為落實該項承諾，我們致力於保護我們所收集之個人資料的私隱。
作為我們的賓客或是我們的其他互動對象，您了解並同意我們按照本政策收集、使用及分享您的個人資料。
當您與凱悅進行互動時，無論是透過我們的網站（包括 Hyatt.com 或我們的各個預訂網站，統稱「網站」）、我們的行動應用程式（包括凱悅天地應用程式，統稱「應用程式」）、面對面（例如您到訪凱悅酒店；定義詳見下方）或透過電話、文字短訊、直接訊息、社交媒體或其他類似功能平台與我們通訊時，本政策即適用。本政策也適用於我們透過第三方獲得有關您的個人資料，除非第三方的私隱政策或凱悅僱員私隱政策特別說明此項內容。
「凱悅酒店」包括與全球各地附屬於凱悅集團，並以凱悅 (Hyatt)、柏悅酒店 (Park Hyatt)、Miraval、君悅酒店 (Grand Hyatt)、阿麗拉 (Alila)、安達仕酒店 (Andaz)、凱悅臻選 (The Unbound Collection by Hyatt)、Destination、凱悅酒店 (Hyatt Regency)、Hyatt Ziva、Hyatt Zilara、Thompson Hotels、凱悅尚萃酒店 (Hyatt Centric)、參與計劃的樂活主義 (Joie de Vivre)、凱悅嘉寓酒店 (Hyatt House)、凱悅嘉軒酒店 (Hyatt Place)、Hyatt Residence Club 及 Exhale 品牌名義營運或與之有關聯的不同營業地點，同時包括與凱悅酒店集團及／或其直屬或非直屬附屬公司有關聯的獨立品牌營業地點。
雖然本政策意在說明範圍最大的全球資料收集、處理及分享活動範圍，但是在某些司法管轄區中，因其個別法律或條例限制，部分活動可能更為有限。例如，某特定國家／地區的法律可能對我們可收集的個人資料類型或處理該等資料的方式加以設限。在這種情況下，我們會調整內部政策及／或措施，以反映當地法律的規定。
倘若您是凱悅員工，請參閱適用的凱悅僱員私隱政策或是您的適用僱主私隱政策，因為本政策並不適用於您的個人資料（除非是您以訪客身分而被收集的資訊）。
除非基於您的公民身分／居住地點而有對您適用的特定國家／地區私隱政策、凱悅酒店位於該等國家／地區，或者凱悅僱員私隱政策適用，否則本政策適用。
我們會收集及處理您的個人資料，目的是當您與我們互動時，向您提供最優質的體驗。我們所收集的資料可能視乎司法管轄權／地區或您的偏好，與我們互動的方式而有所不同。我們可能收集的個人資料分為下列幾類：
依據某些國家或地區的私隱法律，在您提供給我們或我們收集的個人資料之中，有視為敏感性個人資料。這些法律對「敏感性個人資料」的定義是：我們可從中推斷或推想個人的種族或族裔、政治看法、宗教信仰或其他類似性質的信仰、貿易聯盟或專業聯盟會籍、生理或心理健康狀態、醫療、基因數據、生物辨識資訊以及有關個別人士性生活或性取向的資訊。在某些極為罕見的情況，財務記錄可能會是您所在地區的敏感性個人資料。如果我們需要您的同意處理您的敏感性個人資料，您有權隨時撤回該同意。若在適用法律許可程度下或要求下，我們只會在您的司法管轄區處理敏感性個人資料。
當您同意本政策時，在本地法要求之下，即代表您以書面形式明確同意我們處理您提供給凱悅的敏感性個人資料或財務資料的任何個人資料。在法律規定的範圍內，您沒有義務向凱悅提供任何敏感性個人資料，即使您選擇不提供，也不會對您向凱悅購買任何產品或服務構成任何妨礙。
我們會從下列幾類來源收集上述類別的個人資料：
受適用法律所規定，我們可能會收集、使用及披露您的個人資料，從而：
當我們處理您身為我們的賓客或我們的業務來往對象的個人資料，我們之所以這麼做是為了符合我們的合法利益（詳述如上），或者因為我們受到法律的規定，或因為這些資料對我們向您及任何參與您的旅行安排之人士（例如：旅行社、團體旅行組織者或您的僱主）及／或服務廠商（例如：信用卡公司、航空公司營運者，以及第三方常客獎勵計劃、旅行計劃或折扣計劃）履行合約責任具必要性。
凱悅會在履行處理個人資料目的而言的必需範圍內，並按照我們的法律規章義務以及風險管理指引，使用和保留您的個人資料。
我們有時可能會披露您的個人資料。我們會依據適用法律披露您的個人資料。在某些轄區中，資料私隱法可能規定我們必須取得您的同意，然後才能將您的資訊從原始國家 / 地區傳送至其他國家 / 地區。如果您同意本政策，在您當地的法律規定與許可的範圍內，您同意我們基於本節與上述第 5 節所述的範圍內，將您的個人資料傳送至其他國家／地區。
我們可能會披露個人資料的情況（除上列第 5 節中所述之外）包括：
如同大多數的國際酒店品牌，我們可能會將特定職務及／或資訊的處理工作外包給第三方。當我們確實將個人資料的處理工序外包給第三方時，或是將您的個人資料提供予第三方服務供應商時，我們會要求第三方根據本政策的條款及細則採取適當的安全措施來保護您的個人資料。
我們擁有關於您的個人資訊，可能會披露此個人資訊給其他同樣擁有您個人資訊的公司。這些公司可能會將資訊結合，以便對於您的偏好與興趣有更正確的瞭解，從而讓我們與這些公司能夠為您提供更好的服務。如果您的個人資料是用於直接行銷的目的，您有權使用下面第 14 節中所提供的聯絡資訊與我們聯絡，表示反對上述披露。有關更多我們如何進行直接行銷的資料，詳見於下列第 10 節。
當您要求積分時，我們將按照適用法律，使用您的個人資料並將您的個人資料披露予適當的第三方，以便確認是否要給予您積分或維持積分。
隨著我們業務不斷的擴展，我們可能會出售酒店及其他資產，或不再擔任凱悅酒店的管理者或特許經營者。在這些情況下，我們可能將收集的個人資訊或此資訊的掌控權納入此類資產移轉中作為業務資產。而且，儘管未必會出現，但當我們或實質上我們的所有資產被併購時，有關您的個人資料或對該類資訊的掌控權可能也是轉移的資產之一。
若您為參與凱悅電子帳頁 (E-Folio) 計劃公司的僱員或獨立承辦商，而您使用由公司（若您為僱員）或企業客戶（若您為獨立承辦商）提供給您的企業信用卡支付您於凱悅酒店的帳單，您便可以享用凱悅的電子帳頁計劃。
根據電子帳頁計劃，您的帳單摘要（包括您的住宿日期、您的信用卡資料以及您於凱悅酒店產生的費用，包括房費及所有雜費，包括但不限於飲食及娛樂費，將會以電子方式透過凱悅的美國資訊系統由凱悅酒店轉移至位於美國的凱悅酒店或第三方服務供應商，該供應商將代表凱悅收集該摘要並轉移至：
信用卡網絡營運商、信用卡發行商及／或其各自之分包商，該等公司將會把該資料轉交您的僱主或企業客戶（及／或其各自之分包商），以處理及追蹤您的旅遊相關開支；或
在一些有限的情況下，直接交給您的僱主或企業客戶（及／或其各自之分包商）以用作相同目的。
獲得您的帳單摘要的實體將位於美國，當地並沒有像全球其他地區，特別是歐洲、加拿大、澳洲、南非及南美洲大部份地區，有詳細指定個人資料用途的私隱法律。為確保保護個人資料，資料轉移至凱悅在美國的資訊系統時將受到約束性企業規則（適用於您的部分，請參閱下列第 14 節以多加了解我們的約束性企業規則）的約束。代表凱悅編譯資料的第三方服務供應商將受到合約規定的約束，以符合凱悅約束性企業規則的要求。
個人資料被轉移至信用卡網絡營運商、信用卡發行商、您的僱主或企業客戶及／或其各自之分包商後，將不再受本政策的保障，但您與您的僱主或企業客戶、相關信用卡網絡營運商及／或相關信用卡發行商可作自行安排。
若我們因法令或受到政府單位的合法要求，或若我們認定有必要或須遵守法律，或根據適用法律保護或捍衛我們的權利或財產，我們保留披露我們所持有的與您相關之個人資訊的權利。我們也保留保存所收集的個人資料的權利，以及處理此類個人資料的權利，以符合會計及稅務規例及法規，以及任何指定的保留紀錄法律。
如同大多數的國際性企業，我們已按照適用法律集中化某些層面的資料處理作業，此作業常造成您的個人資料在不同國家間傳遞。例如，若您在美國境外的凱悅酒店訂房及／或住宿，該訂房或住宿過程中收集到的個人資料將會以符合凱悅約束性企業規則（適用於您的部分，請參閱下列第 14 節以了解我們的約束性企業規則）的方式轉移到美國，並在美國處理。處理資訊所在的司法管轄區可能有或沒有尋求保護個人資料私隱的法律。不過，每當我們在凱悅公司內部轉移您的個人資料時，我們將會依據本政策的條款及細則及適用法律來處理您的個人資料。如欲查看可能接收您的個人資料的主要凱悅酒店列表，以及該等實體所在的司法管轄區，請在以下頁面選擇「全部」：https://www.hyatt.com/explore-hotels。
此外，接收您的個人資料的某些第三方供應商可能位於不同地點，當中某些地點所採用的資料保護程度或許比您所在的國家低。我們向第三方轉移個人資料時，確保採取適當的保障措施，並要求該等第三方根據本政策的條款及細則採取適當的安全措施保護您的個人資料。這些第三方可概括地分為兩類：(i) 支援個別凱悅酒店或許多凱悅酒店的當地供應商，其可能在任何凱悅酒店的所在營運國家／地區經營；或 (ii) 由總部聘用、支援全部的凱悅酒店的服務供應商，其可能位於我們的主要業務地點，尤其是美國（我們的總部所在之處）、瑞士及香港。
如果您在網上與我們互動，應知悉下列事項：
您可在不登入網站或洩露自己身分的情況下瀏覽我們的網站。
我們和其他方會在我們的網站使用 cookie 及相關技術，以便評估及改善網站功能。這些 cookie 和相關技術亦讓我們、廣告宣傳網絡、社交媒體公司及其他供應商可以投放廣告及客製化內容。
我們的部分網站可讓您管理 cookie 偏好設定，方法是點擊可能位於該等網站註腳位置的「Cookie 中心」連結。此外，您可以前往 www.aboutads.info/choices，選擇提供停止部分用於廣告宣傳用途的 cookie 使用，您亦可以參閱互聯網瀏覽器的使用者說明，查看關於更多使用 cookie 的控制功能，包括透過調整互聯網瀏覽器的設定來封鎖部分特定的 cookie。您作出與 cookie 相關的選擇僅適用於個別的網站、裝置和瀏覽器，每當您清除瀏覽器的緩存後，這些設定即會被刪除。如果您封鎖 cookie，您將無法使用所有我們網站的功能，包括與建立用戶個人資料相關的自訂功能。
如需 cookie 及相關技術和其運作方式的更多資訊，請參閱 allaboutcookies.org。
我們的網站也可能包括外掛程式以及其他功能，能夠將第三方社交媒體平台與我們的網站整合。您可以手動啟動這些程式與功能。如果執行上述動作，操作這些平台的第三方或許將能夠識別您的身分，確定您使用本網站的方式，並且將此資訊與您的社交媒體個人資料連結起來並儲存。請查詢這些社交媒體平台的資料保護政策，以瞭解它們如何處理您的個人資料。如果您啟用這些外掛程式與其他功能，您將自行承擔所有的風險。
您可在凱悅網站上建立用戶個人資料，以（包括但不限於）促進您的線上交易流程，並依據您的興趣制定網站使用體驗。如此可讓我們為您提供更適當的建議。我們可能使用您在用戶個人資料中提供的資料，增加由我們和我們的服務提供商維護的其他資料庫（若適用的話）。建立用戶個人資料，即表示您同意我們可以使用您為這些目的所提供的個人資料。
您可藉由修訂您的用戶個人資料或發送電郵至 concierge@hyatt.com，以檢視、更新或移除您為了納入個人用戶資料而提供給我們的個人資料。若您後來選擇移除您的用戶個人資料，則我們有權使用您先前為了納入用戶個人資料而提供的任何個人資料，以便維護記錄及確保品質（除非法律規定我們必須刪除或停止處理或使用您的個人資料）。即使您選擇不建立用戶個人資料，您仍然可以使用我們的網站搜尋和購買服務。
舉例來說，若您瀏覽凱悅網站並決定購買禮品禮券、預訂機票、租車、提交獎賞申請表格或線上申請工作，系統會將您順利連結至由第三方維護的網站，我們與此第三方已簽訂提供這些服務的合約。若您按一下我們網站上或任何其他網站上的連結，您應該檢視瀏覽的位置列來判斷系統是否已將您連結至不同的網站。本政策及我們的責任僅限於我們自身的資訊收集措施。若您在第三方或我們的服務提供者維護的網站上直接提交您的個人資訊，我們不對其資訊收集措施或私隱政策負責，也不做出擔保。此外，我們不能對第三方或我們的服務提供者維護的網站內容做出擔保，即使可以通過我們網站上的連結瀏覽亦然。瀏覽這些網站時，我們建議您在提供任何個人資料之前，首先閱讀任何外部網站的私隱和安全政策。
由於您個人資料的安全性對於我們來說非常重要，因此我們使用 Transport Layer Security（「TLS」）軟體，以加密您向我們提供的個人資料。使用 TLS 的情況下，網上傳輸個人資料給我們時會進行加密。確定瀏覽器網址列內是否有封閉鎖頭或鑰匙的符號，即可確認您的個人資料是否使用 TLS 加密傳輸。確保網頁列出的網站位址前置碼已從「http」更改為「https」，您也可以確認您的個人資料將使用 TLS 加密。如果您沒有看到正確的符號和／或「https」前置碼，就不應該認為要求您提供的個人資料會在傳輸前加密。
我們在線上收集的與您相關之個人資料，會由我們及 / 或我們的服務提供商儲存到透過結合實體和電子使用控制、防火牆技術及其他合理安全措施保護的資料庫。然而，此類安全措施無法預防所有個人資料的喪失、濫用或更改，且在法律允許的最大範圍內，我們也不對與任何此類意外相關的損害或法律責任負責。若法律要求，我們將告知您所有可能影響您的個人資料的損失、濫用或更改，讓您可採取適當的行動，對您的權利作出應有的保障。
我們的網站不會出售產品或服務給兒童，我們不會在知情情況下獲得或收集兒童的個人資料。若您為 18 歲以下（或您在瀏覽我們的網站時所處的司法管轄區屬於兒童），您只可於父母或監護人的陪同下使用我們的網站。
當您下載或註冊使用我們的其中一個應用程式時，可能會將您的個人資料提交給我們，例如姓名、地址、電郵地址、電話號碼、出生日期、用戶名稱、密碼以及其他註冊資訊、財務與信用卡資訊、個人描述及／或照片。
此外，當您使用我們的應用程式時，我們可能會自動收集特定資訊，包括與您的行動裝置有關的技術資訊和裝置唯一識別碼、行動網路資訊、使用的行動瀏覽器類型以及應用程式使用方式的相關資訊。
根據您所使用的特定應用程式，如果您同意此類收集，我們才會收集儲存在您裝置中的資訊，包括聯絡方式、朋友名單、登入資訊（讓我們能夠根據您的要求使用其他應用程式通訊所需）、照片、影片、地點資訊或其他數位內容。我們所收集的資訊類型的詳細資訊，將會在各應用程式的私隱聲明中說明。
您可以選擇要提供甚麼個人資料（若有的話）給我們。不過，若您選擇不提供某些內容，您在凱悅的體驗可能會受到影響（例如，我們無法在未得知姓名的情況下提供客房預訂服務）。
若您將聯絡詳情提供給我們（如郵寄地址、電郵地址、電話號碼或傳真號碼），我們可與您聯繫，以告知您我們所提供且您可能有興趣的產品、服務、推廣活動及活動相關資訊。我們也可能會將您的個人資料分享給經過仔細挑選的第三方，此第三方可能會直接與您聯絡。某些轄區中，資料私隱法可能規定我們必須另外取得同意才能採取該行動。您可以選擇是否接收任何或所有此類通訊，只要以下列第 14 節中所述的方式與我們聯繫，或遵照通訊的「取消訂閱」指示即可。
若您有常客獎勵計劃的帳戶（例如凱悅天地），我們會在您申請會籍或建立用戶個人資料時要求您指定通訊方式偏好。我們可能也會要求您指定接受優惠、行銷及推廣資訊的方式（如透過電郵或一般郵件），以及指定您是否願意參與調查。指定偏好後，您亦可隨時作出更改。
在某些司法管轄區中，除您需同意本政策外，資料私隱法律可能會要求我們先取得您的同意，才能將您未明確要求的資訊寄送給您。在某些情況下，您的同意可能是默示的（如需進行通訊才能滿足您的請求時，及／或您自願提供資訊供我們使用時）。在其他情況下，我們可能會依據適用法律請求您提供明確的同意（如依據某些當地法規，所收集的資訊被視為敏感個人資料時）。
若您提出要求不要寄送任何直接行銷資料給您，我們將會依照您的要求處理。收到此類請求時，我們將「隱藏」而不會刪除您的聯絡詳細資訊。此舉可確保您的請求已受到記錄及保留，除非您之後提供可推翻該項做法的同意權。
除某些限定的例外情況，您可查看及更新我們所持有與您相關之個人資料。如要查詢我們持有的任何與您相關之個人資訊，請點按此處，或將書信或電郵寄至下列第 14 節所述的地址，以向我們發送書面要求。請務必填寫完整姓名、地址及電話號碼，以及能證實您身分的文件副本（例如身分證或護照），以便我們查明您的身分，以及確認我們是否持有與您相關之任何個人資料，或若我們需要與您聯繫以取得額外資訊時，我們也需確認您的身分。若您在短時間內連續提出一次以上的申請，我們可能會以參照先前回應的方式回應後續申請，並只識別有重大變更的項目。
您可要求我們更正、刪除及／或停止或限制處理或使用我們所持有的與您相關之個人資訊，請點按此處，或將書信或電郵寄至下列第 14 節所述的地址。若我們認同該資訊不正確，或認同處理作業應予以停止，我們將會刪除或更正該個人資訊。若我們認為該個人資料無誤，我們會告訴您我們不同意，說明拒絕理由，並會在相關檔案中記錄您認為該資訊不正確一事。
若不滿意我們處理您要求的方式，您可將您的疑慮發送電郵至 privacy@hyatt.com，向首席私隱長呈報。
如果居住於加州，根據適用法律，您亦可以就您的個人資料提出下列更具體的要求：
一如所有其他居住地點的客戶，我們不會因您行事任何該等權利而歧視您。請注意：就這些權利的涵義而言，個人資料並不包括：關於求職者、僱員及我們其他工作人員的資料；關於僱員及我們可能與之互動的其他第三方實體之代表的資料；或我們作為客戶之服務供應商所收集的資料。
加州居民可點擊此處，在網上行使上述權利；亦可使用第 14 節的聯絡方式，透過電郵或電話聯絡我們。根據我們的法律權利和責任，我們可能會拒絕個別要求或僅滿足要求的一部分。例如：我們可能會在法律許可下保留個人資料，譬如作稅務或其他記錄用途，以保留活躍的帳戶，以及處理交易和處理客戶要求。
回應您的要求前，我們會先採取合理措施驗證您的身分。驗證步驟將視乎個人資料的敏感程度，以及您是否與我們建立帳戶而有所不同。
加州居民可指定一名授權代理，代表其提出要求。提出要求時，請確保授權代理已獲確認授權代理的身分，並確保該代理擁有完成驗證程序的必要資料。
就行使這些權利的目的而言，請注意本政策中就我們如何收集及使用您的個人資料的下列事項，包括過去 12 個月內。
正如我們的業務會經常變化，本政策也可能會有變更。本文件的結尾列有本政策的生效日期供您參考。
若您對於本政策、當中所述的個人資料處理方式有任何問題，或對於本政策的實施有任何疑慮或申訴，或者針對我們持有您個人的資料，想提出要求以行使權利（以上述第 11 節所指的方式），請點按此處 或透過下列任何方式與我們聯絡：
若對於所收到的回應不滿意，您可將您的疑慮發送電郵至 privacy@hyatt.com，向首席私隱長呈報。
儘管本政策不構成合約權利，凱悅會透過制訂一系列具約束性的標準及政策（在某些國家又名約束性企業規則），經多家國家私隱監管機構批准，以確保我們符合某些國家在個人資料方面所規定的法律義務。因此，視您的情況及所在地而定，您可能可以透過該主管機構或法院利用該準則或政策履行您的私隱權利。如欲得知更多有關這些準則與政策的詳情，請利用上述地址與凱悅旗下酒店與度假村，或利用上述電郵地址與首席私隱長聯繫。
所有與查看您的個人資料相關的申請，均須透過書信或電郵以書面方式提出。我們會透過書信、電郵、電話或任何其他適合的方法向您作出回應。
生效日期：2019 年 12 月
倘若本政策的英文版內容與任何其他語言的政策版本有任何不一致，將以英文版本的內容為準。
隨時掌握酒店客房優惠的最新訊息
您將會透過電子郵件收到關於凱悅優惠的消息及市場推廣資訊。我們會按照我們的隱私政策 處理收集所得的資料。*
*（南韓除外）
