DATA PRIVACY & SECURITY POLICY

生效日期:201171

最後更新日期:2023年3月3日

 

 

本資料私隱和安全政策(「私隱政策」)載列香港上海大酒店有限公司及其附屬公司(「香港上海大酒店集團」丶「本集團」或「我們」)如何收集丶儲存及處理閣下的個人資料(指任何能識別閣下身份的個人資料)。淺水灣有限公司為香港上海大酒店集團之全資擁有附屬公司。 有關我們旗下公司的名單,請參閱以下連結

 

在本私隱政策中,凡提及「香港上海大酒店集團」丶「本集團」或「我們」之處,均是指負責處理閣下的個人資料的實體,通常是收集閣下的個人資料的實體(例如:收集閣下個人資料的網站的營運者)。

 

本私隱政策旨在確保閣下購買及使用我們的產品及服務時,能就提供相關個人資料作出知情決定。 如閣下有任何意見或疑問,請通過下文第6條以及相關附件中所列的方式與我們聯絡。 閣下可通過我們營運的網站和社交媒體頁面(請參閱以下連結 )搜索我們經營及提供的半島酒店及/或餐廳或其他商品及服務。

 

謹請注意,除非在產品或服務介紹中明確說明,我們的網站、服務及產品並非為未滿18歲的未成年人(“未成年人”)而設。 我們不會在知情的情況下獲取或收集任何未成年人的個人資料,除非已獲取家長或合法監護人的同意或者該等資料由家長或合法監護人主動提供。 身為家長或合法監護人,請勿讓未成年人在未經批准的情況下向我們提交個人資料。 有關我們收集、處理和保護未成年人個人資料的相關說明,請參閱《未成年人私隱保護政策》。 如果閣下為未成年人的監護人,請在向我們提交未成年人的任何個人資料前,仔細閱讀並選擇是否同意《未成年人私隱保護政策》。

 

閣下向我們提交任何個人資料,即表明閣下同意本私隱政策所列的處理方式和用途,並且已獲得相應授權(如需)。 若閣下提供的個人資料需被用作他途,我們將根據相關法律法規向閣下提供必要的資訊並就該等額外用途履行相應的保護義務。

 

本私隱政策載有閣下所關注的有關私隱保護的一般資訊及技術性細節。 為了讓閣下輕鬆流覽到閣下最關注的資訊,我們已根據信息處理的主要流程和範圍對私隱政策進行編寫和排版。

 

1. 所收集的個人資料

2. 如何使用個人資料

3. 如何分享個人資料

4. 如何傳送丶保護及儲存個人資料

5. 閣下的權利

6. 聯絡我們

7. 存儲訊息「Cookies」

8. 私隱政策變更

9. 其他網頁

 

附件一:各地細則 – 針對加利福尼亞州及內華達州居民

附件二:各地細則 – 針對中國境內人士

 

1. 所收集的個人資料

 

1.1 我們可能會收集及處理以下有關閣下的個人資料。

 

(a) 有關閣下的個人資料 閣下提供予我們的或我們通過公開渠道獲得的閣下的個人資料,包括閣下的姓名丶語言偏好、電話號碼丶電郵地址、(居住及/或付運)地址,以及閣下與我們交易的記錄;

 

(b) 閣下的帳戶註冊資料 閣下提供予我們用於註冊「我的半島」、「半島臻友」或「移動半島尊鑰」帳號的使用者名和密碼;

 

(c) 閣下的付款資料 閣下的付款資料,例如閣下的信用卡資料(包括信用卡號碼丶編碼及到期日)及銀行賬戶詳情;

 

(d) 我們的往來通訊 若閣下出於任何事宜(例如進行查詢等,該等查詢可能發生在與我們交易前或交易後)通過電郵丶電話或其他通訊方式與我們聯絡 ,我們可能會保存有關通訊記錄;

 

(e) 社交媒體賬戶資料 視乎閣下在各種與我們有連結之社交媒體平臺上的互動,我們可能會處理閣下公開的個人主頁姓名丶社交媒體帳戶ID、照片或帖文;

 

(f) 閉路電視影像及錄影 為保障物業的安全,我們可能會安裝閉路電視系統並在適當的情況下錄影及/或錄音; 此外,根據相關法律許可,我們可能會保留相關記錄;

 

(g) 調查研究數據 我們可能邀請閣下完成用作研究用途的調查,在此情況下,我們將收集在填妥的調查檔案中所提供的數據;

 

(h) 閣下使用我們的網站及手機應用程式 閣下瀏覽我們網站丶手機應用程式的詳情及通過存儲訊息「cookies」和其他追蹤技術所收集的數據,包括但不限於閣下的IP位址及網域丶瀏覽器版本及操作系統丶流量數據丶位置數據丶網絡日誌及其他通訊數據以及閣下獲取的資源;

 

(i) 請勿追蹤 由於目前對公司應如何應對網頁瀏覽器的「請勿追蹤」(DNT)機制尚無共識,我們現階段不對網頁瀏覽器的DNT訊號作出回應。

 

僅適用於酒店相關服務(例如閣下向我們預訂房間丶預約水療、購買禮品券或享受移動半島尊鑰服務)

 

(j) 閣下的旅遊資料及特別要求 我們可能會收集若干資料,當中包括閣下的旅遊資料(包括航機編號丶抵達及離開日期及時間,出發地及目的地國家/地點)丶飛行常客計劃資料丶旅遊夥伴資料(包括同行的家人、伴侶或朋友)丶雇傭資料(適用於企業預訂的情形)、客房要求丶餐飲及理療丶上網要求、服務要求(包括重要日期或周年紀念)。 我們亦或需收集酒店或交易所屬地區法律規定的資料,如身份證及護照號碼丶入境簽證類別、駕駛執照、出生日期及地點、性別、稱謂、國籍等;

 

(k) 閣下與我們的交易 在閣下入住酒店期間,我們會詳細記錄閣下的消費,包括房費及其他開支,並將其綜合成單一單據;

 

僅適用於非酒店相關服務(例如住宅及商用物業租賃丶住客會所及餐飲業務、宴會服務、交通服務以及其他通過移動半島尊鑰提供的服務)

 

(l) 閣下的相關服務需求 :我們可能會收集若干訊息,以滿足閣下的相關服務需求:車牌號碼(適用於住宅及商業物業租賃)、同住人或訪客(適用於住宅物業租賃)、餐飲偏好及要求(適用於餐飲業務)、駕駛執照號碼(適用於移動半島尊鑰)、行程路線及活動安排(適用於宴會服務或交通服務)等。

 

(m) 閣下與我們的交易 我們可能會收集若干訊息,當中包括身份證及護照號碼丶租賃資料丶雇傭資料和會籍數據等。

 

1.2 閣下申請美國運通半島信用卡時,我們不會收集閣下的個人資料。 若閣下申請美國運通半島信用卡,作為申請信用卡程式的一部分,閣下將被要求提供若干個人資料,但在此過程中,我們不收集在閣下向發行商提供的個人資料。 閣下可參照刊載在美國運通網頁上的私隱聲明,以了解閣下所提供的個人資料將如何被使用。 美國運通是信用卡的發行商,信用卡持有人的所有條款及條件均由美國運通決定。

 

1.3我們可能會通過多種方式收集閣下的個人資料:(i) 我們可直接向閣下收集閣下的個人資料,例如閣下在我們的網站直接預訂丶或親自預訂或購買我們的服務或產品,及 (ii) 我們亦可經由第三方收集個人資料,該等第三方包括代表閣下預訂客房丶水療或餐廳丶協助網上付款或購買禮品,或以其他方式參與預訂過程或向閣下提供我們服務的代理商及網上服務供應商, 最後 (iii) 我們可能會通過閣下在與我們有連結的社交媒體平臺(例如Facebook專頁或微信公眾號)上的活動,或當閣下分享內容丶相片或追蹤我們時收集閣下的個人資料。 謹請注意,任何社交媒體平臺均有其私隱政策及程式以監管其處理個人資料的方式。

 

1.4 若閣下向我們提供其他人士(例如家庭成員或旅遊夥伴)的個人資料,不論閣下是否與其同行,閣下均須獲得該等人士授權同意閣下將其資料提供予我們,並告知該等人士何處可以取閱本私隱政策。

 

特別類別個人資料

 

1.5 某些情況下,閣下向我們提供或我們收集的個人資料在某些地區/國家的私隱法律法規中被認為是「特別類別個人資料」。 特別類別個人資料一旦洩露或者非法使用,容易導致閣下的人格尊嚴受到侵害或者人身、財產安全受到危害。 根據適用的法律,特別類別個人資料屬於個人資料的一個分類,包括但不限於與閣下的健康情況丶政治觀點丶宗教信仰丶族裔及種族丶特定身份、行蹤軌跡、金融帳戶、性生活丶工會會籍以及(在某些情況下)犯罪活動有關的個人資料,以及14歲及以下兒童的個人資料。

 

1.6 一般而言,我們不會處理特別類別個人資料。 然而,在某些特定情形下,我們可能會處理閣下的特別類別個人資料,例如:健康/醫療方面的資料,以便根據下文第1(h)段處理意外事故、醫療服務需求及/或申索。 當為處理上述事件而處理特別類別個人資料時,我們旨在保障閣下或其他人士的重大利益; 當為處理申索而處理特別類別個人資料時,我們旨在確立丶執行法律申索或就此提出抗辯,或遵守法院行使司法管轄權時提出的要求。

 

1.7 除上文第6段所述內容外,若閣下已提供該等特別類別個人資料,包括健康/醫療資料(如過敏丶殘障丶飲食要求),我們僅會在具有特定的目的和充分的必要性的情況下處理該等特別類別個人資料,以便我們能安全地為閣下提供服務(例如水療及餐飲),並將根據適用法律採取嚴格的保護措施 。

 

1.8根據適用法律,唯有閣下明確同意我們收集丶處理及披露上文第7段所述的特別類別個人資料,我們方會在必要情況下處理該等特別類別個人資料。 若閣下提供有關旅遊夥伴的特別類別個人資料,閣下須承諾已就我們收集丶處理及披露有關人士的特別類別個人資料徵得其同意。

 

2. 如何使用個人資料

 

2.1 我們可能會將閣下的個人資料用作以下用途。

 

謹請注意,根據本私隱政策適用的法律,使用閣下的個人信息必須具有合法「理由」支援,故我們必須在本私隱政策中列出每項用途的理由,請點擊此處 查閱有關該等理由範圍的闡釋。

 

(a) 管理閣下的預訂 處理閣下通過我們網站丶手機應用程式丶我們的全球顧客服務中心或第三方服務供應商的網站作出的預訂申請,並確認閣下的預訂。 我們可能通過電郵丶短訊或其他方式向閣下發送預訂確認書,以及(若為客房預訂)抵店前資料概述閣下的預訂詳情及有關閣下的特別要求。 就酒店相關服務而言,有關訂房資料亦將包含有關酒店資料丶所在區位及天氣等其他資料。

 

使用理由:履行合約丶合法權益(以便我們履行義務及向閣下提供服務);

 

(b) 向閣下提供服務 提供 (i) 酒店相關服務,包括但不限於住宿丶餐飲及水療,以及滿足任何特殊要求或提供閣下要求的協助,及 (ii) 非酒店相關服務,包括住客會所丶宴會活動、租賃、禮賓服務及交通服務,並就有關服務收取費用。

 

使用理由:履行合約丶合法權益(以便我們履行義務及向閣下提供服務);

 

(c) 完成閣下的購物 在閣下購買半島禮品券、預付卡或商品時,完成閣下的訂單。

 

使用理由:履行合約丶合法權益(以便我們履行義務及向閣下提供服務與產品);

 

(d) 為閣下度身定製服務及產品 為確保閣下於未來繼續享有舒適及貼心的服務,我們可能會收集並儲存閣下的特定要求(包括飲食及其他特別要求)。 例如,若閣下曾惠顧我們的酒店或餐廳或者曾填寫我們的餐飲問卷,我們可能已儲存閣下的個人資料及偏好於我們的系統中,以便閣下再次光臨時提供更佳服務。

 

使用理由:獲得同意(可隨時撤回 — 請參閱下文第5. 2(e)段 、合法權益(以便我們向閣下提供度身定製的服務與產品);

 

(e) 向閣下提供推廣訊息 若閣下已選擇接收最新資訊丶優惠及訂閱資訊或通過社交媒體平臺(如微信)接入我們網站,我們將向閣下提供該等資訊。 經閣下同意後,我們會通過不同的聯絡渠道如郵寄丶電郵丶電話或簡訊方式,向閣下發送有關半島酒店集團丶山頂纜車及集團公司旗下餐廳和住客會所的資訊,其中包括有關旗下酒店與商場丶餐飲丶水療丶商品丶品牌住宅丶旅遊服務及我們或商場合作夥伴舉辦的特別活動的消息丶優惠和推廣訊息。 閣下亦可在連接我們網站的社交媒體平台流覽該等優惠丶推廣及資訊。 謹請注意,使用社交媒體平臺須遵守相關條款及條件。 我們只會以閣下選擇的方式向閣下發送閣下希望收取的資訊。 當閣下在住客登記卡上丶註冊加入「我的半島」或成為「半島臻友」時丶光顧集團餐廳時丶在我們網站註冊時丶或在其他線上或線下的場合與我們溝通中,表示希望接收促銷資訊,並向我們提供閣下的詳細資料 ,我們才會定期經由閣下屬意的渠道聯絡閣下。 我們使用第三方電郵服務供應商發送電郵。 這些服務供應商已在合約上列明,除發送與香港上海大酒店集團營運業務及任何有組織的特殊活動相關的電郵外,嚴禁將閣下的電郵地址作其他任何用途。 閣下的個人資料不會分享給第三方用於他們的市場推廣目的。 閣下可拒收所有推廣資料。 每次當閣下收取電郵時,可按電郵內的指示選擇拒收。 閣下亦可通過更新「我的半島」帳戶或按下文第6條以及相關附件中所列方式與我們聯絡,隨時要求拒收促銷資料。

 

使用理由:獲得同意(可隨時撤回 — 請參閱下文第5. 2(e)段 );

 

(f) 進行客戶分析及研究 為閣下量身定製推廣訊息。 就市場推廣活動而言,我們分析所收集的客戶數據,以便確定不同類別客戶在不同情況下和不同時期最可能感興趣的優惠。 就酒店相關服務而言,我們可將在不同半島酒店就同一位客戶收集到的個人資料進行匯總,包括客戶的交易記錄丶消費模式丶特別要求丶服務要求及與我們的互動等行為數據。 我們會不時評估閣下的個人資料,同時亦藉此避免向閣下發送不適宜或閣下不感興趣的優惠資料。 閣下隨時有權選擇拒絕對個人資料進行的分析,並可按下文第6條以及相關附件中所列方式與我們聯絡,要求行使這一權利。

 

使用理由:獲得同意(可隨時撤回 — 請參閱下文第5. 2(e)段 ; 合法權益(有助我們為 閣下度身定製市場推廣資料);

 

(g) 遵守法律義務及維護我們的法律權利 遵守我們的法律義務,如核數師及政府機構規定的財務申報要求,保障我們的法律權利包括但不限於對任何申索提出抗辯,以及在需要我們作出配合的地區協助執法機構丶政府機構丶監管機構及/或法院開展法律程式或調查。

 

使用理由:法律義務丶法律申索及合法權益(配合執法及監管機構);

 

(h) 處理意外事故、醫療服務需求及我們收到的申索 處理任何意外事故(如聯絡緊急服務等)、醫療服務需求以及客戶提起的任何申索,例如人身傷害申索等。 謹請注意,在此情況下或需處理特別類別個人資料 — 請參閱第1.6條瞭解相關詳情

 

使用理由:重大利益(就特別類別個人資料而言)丶法律申索丶合法權益(確保事故及意外獲得妥善處理,併為我們的客戶提供協助);

 

(i) 改進我們的服務及產品 促進新服務及產品的開發,並不斷提升我們現有的服務及產品。

 

使用理由:獲得同意(可隨時撤回 — 請參閱下文第5. 2(e)段 丶 合法權益(有助我們不斷改進及開發服務);

 

(j) 確保我們的網站及手機應用程式正常運作 確保我們的網站及手機應用程式中的內容以最有效的方式呈現予閣下及在電腦上展示。

 

使用理由:履行合約丶合法權益(有助我們在網站上為閣下提供內容及服務); 及

 

(k) 協助我們業務重組 分析或協助分析我們的任何業務出售或重組計劃。

 

使用理由:履行合約丶合法權益(有助我們為閣下持續提供服務)。

 

僅適用於酒店相關服務

 

(l) 閣下註冊為用戶 創建閣下的「我的半島」帳戶。 在網上預訂客房時,閣下可創建丶查閱或更新「我的半島」帳戶資料(包括閣下的個人資料)。

 

使用理由:獲得同意(可隨時撤回 — 請參閱下文第5. 2(e)段 丶 履行合約丶合法權益(有助我們將閣下登記為用戶)。

 

適用於酒店及非酒店相關服務

 

(m) 閣下享受數位化智慧服務 創建閣下的「半島臻友」帳戶以享受我們的數位化智慧服務。 通過「半島臻伴」微信小程式,閣下可創建丶查閱或更新「半島臻友」帳戶資料(包括閣下的個人資料和偏好選擇)。

 

使用理由:獲得同意(可隨時撤回 — 請參閱下文第5. 2(e)段 、合法權益(有助我們將閣下登記為使用者)

 

(n) 閣下使用移動半島尊鑰服務 ► 創建閣下的「移動半島尊鑰」帳戶以享受我們提供的定製化生活方式服務。 通過「移動半島尊鑰」應用程式,閣下可創建丶查閱或更新「移動半島尊鑰」帳戶資料(包括閣下的個人資料和偏好選擇)

 

使用理由:獲得同意(可隨時撤回 — 請參閱下文第5. 2(e)段 、合法權益(有助我們將閣下登記為使用者)

 

2.2 我們可能會整合從線下及線上收集的訊息。 我們會整合從不同設備(例如電腦及行動裝置)收集的訊息,亦可能會整合我們現有的訊息與從第三方獲取的資息。

 

3. 如何分享個人資料

 

3.1 我們可能向以下各方分享閣下的個人資料。

 

(a) 附屬公司 ► 為了向閣下提供服務、確保服務標準以及業務管理的一致性,我們可能與附屬公司共用閣下的個人資料。 我們僅在必要的時候共用必要的資料。 我們的附屬公司已經簽署集團內資料共享協定,並承諾對個人資料的處理受本私隱政策的約束。 附屬公司如需改變相關信息的處理目的,將重新徵得閣下的同意。 欲知我們附屬公司之詳細名單,請參閱以下連結

 

使用理由:履行合約丶合法權益(有助我們為閣下提供有效的服務以及運作與管理我們的業務);

 

(b) 為協助我們開展第2條所述活動而代為處理個人資料的第三方服務供應商 ► 我們可能會允許指定第三方(例如服務供應商丶代理商丶承辦商丶酒店業主及其他香港上海大酒店集團公司)將閣下的個人資料用作第2條所述用途,該等第三方包括:

 

I. 廣告、營銷、數位和社交媒體機構,以幫助我們提供廣告、營銷和活動,分析其有效性,並管理閣下的聯絡和提問、保持與閣下之間的客戶關係、為閣下提供或定製個性化的服務以及在閣下同意的前提下向閣下發送促銷訊息;

II. 向閣下交付產品的第三方,例如郵寄、遞送服務;

III. 支付服務提供者和信貸機構,以評估閣下的信用評分並核實閣下的資料(如果這是簽訂某些合同的前提條件)和處理閣下的網上付款;

IV. 協助我們提供客戶/禮賓服務、客戶關懷的第三方;

V. 協助我們提供培訓、研討會、宴會、活動、個人化體驗服務的旅行社、事務所或公司等;

VI. 為我們提供客戶關係管理服務的諮詢公司,例如市場調研和分析的諮詢服務、產品的市場調研與反饋收集等。

 

使用理由:履行合約丶合法權益(有助我們為閣下提供有效的服務以及運作與管理我們的業務);

 

(c) 執法機構丶政府機構丶監管機構及法院,以便我們履行法律義務或處理事故/申索 ► 我們可能需要根據相關法律或法庭頒令的要求或其他政府或執法機構的要求而披露閣下的個人資料,以協助法律程式或調查開展。 在允許範圍內,我們會在作出回應前將任何該等要求發送或通知閣下,除非告知行為會影響構罪的或尚處嫌疑階段的刑事案件的防範或偵查。 這亦適用於如我們有理由相信披露個人資料是為獲得法律意見丶識別丶調查丶保護丶接觸或向一個可能引致我們的賓客丶到訪者丶聯營公司丶物業或任何人受到干擾或損害的人士提出法律行動所必需時(無論蓄意與否)。

 

使用理由:法律義務丶法律申索及合法權益(配合執法及監管機構); 及

 

(d) 因我們的業務架構發生變更而需要該等數據的第三方 ► 如果我們(或其中之一)(i)就出售我們的業務進行磋商,或(ii)被售予第三方,或(iii)進行重組,閣下同意我們將所持有的有關閣下的任何個人資料轉交重組後的實體或第三方,並用作本私隱政策所列之用途或用於分析任何出售或重組計劃。 我們會確保僅在必要時轉交閣下的個人資料。

 

使用理由:履行合約丶合法權益(有助我們運作與管理業務)。

 

3.2 本私隱政策不適用於第三方供應商(例如航空公司丶網上旅行社丶汽車租賃公司丶訂位網站)。 該等第三方供應商可能將所收集的個人資料提供予我們。 在該等情況下,我們強烈建議閣下在提交個人資料前仔細閱讀適用於第三方供應商的私隱政策。

 

___________________________

使用理由:

 

在本私隱政策如何使用個人資料如何分享個人資料兩個章節中,我們在每項個人資料用途註明其使用的理由。

 

以下是我們使用和分享閣下的個人資料的主要合法理由:

 

獲得同意:閣下已同意我們使用閣下的個人資料(我們將就任何相關用途取得閣下的口頭或書面同意)。

 

履行合約:我們就與閣下訂立或履行合約而有必要獲取閣下的個人資料。

 

法律義務:我們需要使用閣下的個人資料履行法律義務。

 

合法權益:在適用法律法規允許的情況下,我們需要使用閣下的個人資料獲取合法權益,且使用的理由較損害資料保護權利而言更為重要。

 

法律申索:我們需要閣下的個人資料就閣下丶我們或第三方作出申索抗辯丶提起或作出申索。

 

重大利益:我們需要處理閣下的個人資料,以保障閣下或任何自然人的重大利益,例如閣下需要緊急援助時。

 

以下是我們使用閣下的特別類別個人資料的主要合法理由:

 

明確同意:閣下已明確同意將該等個人資料用作一個或多個指定用途。 在某些情況下,根據適用法律,我們還將徵得閣下的單獨同意。 閣下有權聯絡我們撤回同意。 撤回之後,我們可能無法再提供需要使用該等資料的服務。

 

在閣下無法作出同意的情況下保障閣下或其他人士的重大利益:在閣下身體上或法律上無法作出同意的情況下,需要處理該等資料來保障閣下或其他自然人的重大利益。

___________________________

 

4. 如何傳送丶保護及儲存個人資料

 

通訊安全

 

4.1 謹請注意,經保安系統或經互聯網傳遞信息並非是百分百安全的。 在網上提交資料丶使用電郵及傳真均附帶風險。 當閣下在網上或使用電郵或傳真向本集團要求得到任何資料或寄出表格,例如使用「聯絡我們」連結時,請留意有關風險。 我們建議閣下在網上提交資料丶使用電郵丶傳真或在使用任何公用電腦/公用無線網絡時,不要附帶任何敏感資料,包括信用卡詳情等。

 

安全控制

 

4.2 我們採取商業上合理的行政丶技術及實物保障措施,旨在保障所持的個人資料免遭意外丶非法或未經授權的破壞丶損失丶篡改丶獲取丶披露或使用。 但謹請留意,儘管有該等措施,並無公司能徹底消除風險或百分百保證個人資料的安全。 未經授權的進入或使用丶硬體或軟體故障及其他因素均有可能隨時削弱數據的安全性。 儘管我們努力採取適當的合同保障,然而我們無法保證託管於第三方資料庫的個人資料之安全性。 我們對因數據盜竊或其他惡意行為所導致的個人資料或其他數據之使用或披露概不承擔責任。

 

4.3 我們把客戶數據及預訂資料儲存在客戶數據系統及預訂系統中,而該等系統則儲存於分包商的安全伺服器中。 我們的伺服器設有為保障從閣下收集所得的個人資料而設計的防火牆、身份驗證、訪問控制、完整性保護、加密以及反病毒工具等多項措施,以保障從閣下收集所得的個人資料,避免他人在未經授權或意外情況下取得。 由於各國適用的個人資料保障條例可能有所不同,因此集團旗下酒店或其他業務營運將因應適用法規實行額外措施。

 

數據跨境轉移

 

4.4身為跨國企業,無論在香港、北京、上海、巴黎、紐約或東京等城市,我們均竭誠為閣下提供同等水準的優質服務 。 為此,我們建立了一個環球網絡,包括物業、辦公室、全球顧客服務中心、數據中心、受託服務供應商及各地受訓員工等。 我們的業務及營運性質需要我們把閣下的個人資料提供給其他地區的集團公司、物業、營運中心、數據中心或服務提供者作本私隱政策所述用途。 雖然其他國家的數據保護法未必如閣下所在國家*般完善,但香港上海大酒店集團將採取適當措施(包括訂立合同條款等),確保閣下的個人資料安全地轉移至與收集閣下的個人資料所在國家實行相同安全保護標準的接收方(可能是香港上海大酒店集團內部或其他公司)。

 

*當前,客戶個人資料可被存儲並傳送至我們位於香港的總部或其他國家和地區,包括中國大陸、日本、越南、英國、美國、泰國、土耳其、菲律賓及法國。 我們亦利用位於美國及澳洲等國家的第三方服務提供者處理郵遞、若干網上預訂及禮品卡購買。

 

4.5 對歐盟居民的特別告知:閣下的個人資料可被員工或供應商查閱丶被轉移至及/或儲存於歐洲經濟區境外 ,包括數據保障水準低於歐盟數據保護法的國家。 在將個人資料由歐洲經濟區境內轉移至歐洲經濟區境外時,我們必須遵守特定的規則。 在此情況下,我們會採取適當保障措施保護所轉移的任何個人資料。 如有需要,我們會按照歐洲委員會批准的合約條款轉移閣下的個人資料,該等合約條款直接對收件者施加不同的數據保障責任。 閣下如欲查閱有關輸出個人資料的具體保障措施的副本,請按下文第6條所列方式與我們聯絡,該等檔案可能會經編輯以保護商業敏感或機密資料。

 

4.6我們會在持有閣下個人資料公司所在的司法權區所規定或允許的時限內儲存有關數據(例如:若干交易資料及往來通訊可被保存至相關交易的申索時限到期,或與保留該等資料有關的監管規定要求的時限為止)。 故此,若資料被用作兩個用途,我們保留資料的期限以期限最長的用途期滿為準,但我們會在較短期限到期時停止使用該等資料。

 

4.7 我們保留資料的期限乃基於業務需要以及適用的法定要求。

 

5. 閣下的權利

 

拒收市場推廣

 

5.1 閣下有權隨時禁止我們將閣下的個人資料用作市場推廣目的。 閣下可通過在網上或在資料收集表上勾選若干選項丶或親自與我們溝通或按下文第6條以及相關附件中所列方式與我們聯絡,行使此項權利。 如閣下選擇拒收有關我們的市場推廣訊息,在法律允許的範圍內,閣下可繼續接收由我們基於雙方當時的關係向閣下發出的訊息。

 

其他權利

 

5.2 根據閣下所在國家的各種例外條款及數據保護法,閣下可享有以下權利,閣下可按下文第6條以及相關附件中所列方式與我們聯絡,行使該等權利:

 

(a) 取閱:閣下可要求我們提供有關個人資料使用方式的進一步詳細資料以及我們所持有的有關閣下的個人資料副本;

 

(b) 更正:閣下可要求我們更正所持有關閣下個人資料中的任何錯誤;

 

(c) 投訴:如對我們使用閣下的個人資料或對我們就行使該等權利作出的回應感到不滿,閣下有權向所在國家的數據保護機構提出投訴;

 

(d) 刪除:若使用個人資料的合法理由不復存在,閣下可要求我們刪除該等資料,除適用法律法規另有規定外;

 

(e) 撤回同意:若資料處理須經閣下同意(例如市場推廣或特別類別個人資料的若干用途),閣下可撤回已作出的同意,我們將會停止有關處理;

 

(f) 拒絕處理:閣下有權拒絕其他類型的個人資料處理(例如對閣下的個人信息開展的分析及研究活動),除非我們處理資料的理由較損害閣下的個人資料保護權利而言更為重要;

 

(g) 限制:在任何調查結果待定期間(例如在我們核實閣下個人資料的準確性期間,或在我們核實持有閣下個人資料所依據的使用理由時),閣下可限制我們對個人資料的使用;

 

(h) 可攜性:如技術上可行並且適用法律允許的情況下,閣下有權要求我們以結構化丶通用型及機器可讀的形式將提供予我們的個人資料傳送予第三方;

 

(i) 註銷閣下的帳戶:閣下有權申請註銷閣下的帳戶,請注意在帳戶註銷後後,閣下將無法使用我們的全部或部分功能與服務; 我們將在合理期限內刪除閣下的個人資料;

 

(j) 拒絕自動化決策:基於為閣下提供量身定做的個人化內容和定製化廣告推薦,我們可能通過大數據分析、演算法等非人工自動決策技術處理我們收集的個人資料,用以做出自動化決策(如商業營銷資料)。 如果閣下不希望我們利用或針對閣下的個人資料進行此項處理,或者在使用過程中對自動化決策的結果有所疑問、認為自動化決策結果有誤而對閣下造成不良影響,或者閣下希望關閉個人化內容展示,閣下可按照下文第6條以及相關附件中提供的方式與我們聯系,我們將為閣下提供關閉途徑, 或者其他適當的濟助。

 

更新訊息

 

5.3 我們將盡力確保閣下的個人資料準確無誤。 為了協助我們更新閣下的個人資料,閣下可以通過更新「我的半島」、「半島臻友」或「移動半島尊鑰」帳戶的詳細資料或按照下文第6條以及相關附件中提供的方式與我們聯絡。

 

5.4 告知安全事件情況:一旦發生極少出現的數據安全事件,我們將根據有關法律法規的要求告知閣下個人資料洩露的情況。

 

6. 聯絡我們

 

6.1 對本私隱政策或我們如何處置閣下的個人資料存有任何疑問,敬請與我們聯絡:

 

數據私隱團隊

 

香港上海大酒店有限公司

香港中環雪廠街2號

聖佐治大廈8樓

電話:+852 2926 2888

電郵:privacy@peninsula.com

 

或者聯絡我們的歐盟代表

 

Peninsula Paris Hotel Management SARL

Ref: “EU Representative

c/o The Peninsula Paris

19 avenue Kléber,

Paris, France, 75116

收件者:Executive Office / HSH Management Services Limited

電話:+33 1 5812 2888

電郵:privacy@peninsula.com

 

或我們的英國代表

 

Peninsula London Limited

(Acting as general partner on behalf of Peninsula London, LP)

Ref: “UK Representative

c/o The Peninsula London Pre-Opening Office

First Floor, Interpark House,

Down Street, London W1J 7AJ, United Kingdom

 

收件者:Executive Office / HSH Management Services Limited

電話:+44 20 8106 2888

電郵:privacy@peninsula.com

 

7. 存儲訊息「Cookies

 

7.1 我們的網站使用存儲訊息「cookies」來區別閣下與我們網站的其他使用者。 在閣下瀏覽我們網站時,存儲訊息「cookies」有助於我們為閣下提供良好的體驗,亦有助於我們改進網站。 有關我們所使用的存儲訊息「cookies」的詳情及其用途,請參閱我們的存儲資訊「Cookies」政策

 

8. 私隱政策變更

 

8.1 我們在日後有可能修改本私隱政策。 所有改動均將收錄在我們網站或手機應用程式的最新私隱政策內,讓閣下隨時得悉有關收集所得的個人資料丶如何使用該等個人資料及向第三方披露有關個人資料的現有慣常做法。 任何私隱政策之改動將於經修訂版本公佈後生效。 為符合適用的法律法規之要求,我們將通知閣下有關本私隱政策之任何重大改動,重大修改包括但不限於對處理閣下個人資料的目的、收集個人資料的類別及個人資料使用方式的重大變更,以及對閣下享有的個人資料權利及行使這些權利的方式進行的重大變更。 反之若法律沒有要求,閣下於集團作出上述變動後使用本網站或我們的服務即表示接受當時生效的經修訂私隱政策。

 

其他網頁

 

9.1我們網站可能包含連接第三方其他網站的連結。 如閣下經由該等鏈接進入任何第三方網站,閣下理解並知悉該等網站擁有其自身的私隱政策,我們就其政策或該等網站對閣下個人資料的處理不承擔任何責任。 在向該等第三方網站提交任何個人資料前,請先仔細閱讀相關政策。

 

 

 

附件一 :各地細則 – 針對加利福尼亞州及內華達州居民

如閣下是加利福尼亞州(「加州」)居民,閣下有權向我們查詢本集團在過去12個月內曾收集丶使用丶披露及出售的有關閣下的資訊。 閣下亦有權要求我們刪除曾向閣下收集的個人資料。 如希望行使閣下的權利,請通過下文中的免費電話號碼或發送電郵至privacy@peninsula.com 與我們聯絡。 我們將以閣下提供的資料與我們現有關於閣下的信息進行比對以核實閣下的要求。 我們並不會因閣下行使加利福尼亞消費者私隱法(「CCPA」)和加利福尼亞私隱權法(「CPRA」)下的任何權利而對閣下存在歧視。 閣下可以簽署經公證的授權書指定其他人士代表閣下提出要求。 我們將保存閣下根據CCPA或CPRA提出的權利要求的記錄。

 

根據加州法律,我們需要告知加州居民本集團有否「出售」(按適用法律定義)任何個人資料(即分享予第三方以獲取金錢或其他有價值的對價)。 我們向加州居民確認,按照本集團對於該詞定義的理解,我們沒有出售任何個人資料。 另外,據我們實際知悉並沒有出售16歲以下之未成年人的個人資料。

 

有關本集團在內華達州的披露責任,我們確認本集團不會與任何人士以內華達州居民的個人資料作金錢交易使其授權或出售該等個人資料予其他人士。 內華達州居民可選擇拒絕我們日後出售其個人資料予第三方,請發送電郵至privacy@peninsula.com 與我們聯絡。

 

我們提供以下的免費電話號碼供閣下聯絡我們位於美國的物業以就閣下的個人資料提出要求:

 

(a)比華利山半島酒店:+1 800 462 7899

(b)芝加哥半島酒店:+1 866 288 8889

(c)紐約半島酒店:+1 800 262 9467

(d)鶉園高爾夫球會:+1 866 675 1101

 

 

 

 

附件二:各地細則 – 針對中國境內人士

針對中華人民共和國(為本私隱政策附件說明之目的,不包含香港特別行政區、澳門特別行政區和臺灣地區,下稱“中國”)的居民和位於中國境內的個人,我們根據《中華人民共和國個人信息保護法》(“個保法”)編製本附件二。 如果附件二與本私隱政策主文之間存在任何衝突,以本附件二為準。

 

1. 我們分享個人資料的對象

 

如本私隱政策主文第3條 如何分享個人資料部分所述,在適用法律允許的情況下,我們可能會在必要時與我們的附屬公司、服務供應商丶代理商丶承辦商和其他業務合作夥伴共用閣下的個人資料。 閣下可以通過點擊查看我們的附屬公司名單(請參閱以下連結),瞭解我們共用個人資料的附屬公司情況。 閣下還可以通過本私隱政策主文第6條以及本附件二所列方式與我們的數據私隱團隊聯絡,瞭解我們共用個人資料的業務合作夥伴的資料。

 

2. 第三方提供的軟體開發套件(SDK

 

為更好地向閣下提供本私隱政策主文所述服務,我們可能會接入由第三方供應商提供的SDK,並在閣下使用我們提供的產品或服務中,為實現下述服務目的向合作的SDK供應商共用閣下的個人資料。 我們接入的SDK詳情如下:

 

名稱

功能

收集個人信息類型

營運方

私隱政策/官網連結

Gift platform API

支援使用者於電商平台購物

訂單資料、收件者資料、用戶姓名、電子郵箱

Techsembly Pte. Ltd

https://www.techsembly.com/privacy-policy

Spa Booking Engine

支援用戶預定水療服務

姓名、電子郵箱、電話號碼

CPS Graphics, Inc. dba Tambourine

https://www.tambourine.com/privacy-policy

Revinate API

使用者資料管理

姓名、電子郵箱

Revinate, Inc.

https://www.revinate.com/privacy/

速優雲

訂單管理

姓名、生日、手機號、微信ID、地區

上海速優雲信息諮詢有限公司

https://splio.com/zh/data-protection-zh/

微信訂單管理

支援用戶預定住房

姓名、生日、手機號、微信ID、入住期間

北京中長石基資訊技術股份有限公司

https://www.shijigroup.com/legal/terms-and-conditions

微信內容管理和客戶關係管理

數據管理和統計

用戶微信ID、昵稱、訪問頁面及內容、訪問時間

上海徑碩網路科技有限公司

https://www.jingdigital.com/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96/

 

我們會對接入的第三方SDK進行必要的安全檢測,並要求合作的第三方供應商採取嚴格的措施以保護閣下的個人資料安全。 同時,我們可能會根據服務需求以及業務功能的變更不定期更新上述SDK的資訊。 最新版本可以從我們最近更新的私隱政策中獲得。

 

3. 數據跨境傳輸

 

原則上,我們將在中國境內收集和產生的個人資料,存儲於中國境內。 為支援閣下的預訂、支付以及為閣下提供其他與我們業務相關的服務,閣下的個人資料可能會被傳輸至中國境外。 這些國家/地區可能適用不同的個人資料保護相關的法律,閣下的個人資料受保護程度因此亦可能有所不同。

 

若閣下的個人資料被傳輸至中國境外,我們將按照適用法律及監管的要求,採取適當的保護措施,包含依法開展個人資料保護影響評估、通過監管部門的安全評估或與境外接收方簽署其頒布的標準合同條款等。

 

4. 針對未成年人個人資料的特殊保護

 

謹請注意,除非在產品或服務介紹中明確說明,我們的網站以及我們提供的產品和服務並非為未成年人(18歲以下,包括14歲及以下的兒童)而設。 我們不會在知情的情況下獲取或收集未成年人的個人資料。 為確保未成年人用戶的監護人在購買及使用我們提供的產品及服務時,能就提供未成年人個人資料做出知情決定,我們發佈了《未成年人私隱保護政策》以說明我們如何收集、存儲、使用、轉移或披露未成年人的個人資料。 如果閣下是未成年人的監護人,請閣下仔細閱讀、理解並選擇是否同意《未成年人私隱保護政策》。

 

5. 聯絡我們

 

全球數據私隱團隊

 

香港上海大酒店有限公司

香港中環雪廠街2號

聖佐治大廈8樓

電話:+852 2926 2888

傳真:+852 2732 2933

電郵:privacy@peninsula.com

 

中國大陸地區數據保護專員

 

王府飯店有限公司

北京王府井金魚胡同8號

王府半島酒店

電話:+86 10 8516 2888

電郵:privacy@peninsula.com

 

上海外灘半島酒店有限公司

上海中山東一路32號

上海半島酒店

電話:+86 21 2327 2888

電郵:privacy@peninsula.com

 

謹請注意,通常我們需要十五個工作天處理資料查詢要求。如果您提出的要求涉及複雜的資料收集,我們將告知您處理這些要求額外需要的時間。