隱私政策

1.1. 本隱私政策適用于Swire Properties Hotel Management Limited 及附表1所列的關聯公司（統稱爲「集團公司」或「我們」），但就特定情況我們可能會有其他特定的隱私政策（在該情況下該等特定的隱私政策將適用）。

1.2. 當閣下使用我們的服務（定義見下文第1.4段）時，我們可能會從我們的客戶、顧客、客人、忠誠或獎賞計劃成員和訪客（「閣下」）收集個人資料（「個人資料」）。我們致力於保護我們所持有閣下的個人資料的隱私。

1.3. 為確保閣下能夠作出知情的決定並放心地向我們提供個人資料，我們在本隱私政策中就以下事項作出概述：

(a) 我們收集的個人資料

(b) 我們如何使用及披露個人資料

(c) 我們如何保留、儲存和保護個人資料

(d) 閣下的權利及如何聯絡我們

(e) Cookies

(f) 第三方網站

(g) 有關資料共享的注意事項

(h) 隱私政策的修訂

(i) 隱私政策的語言

如果 閣下是某些國家/地區的居民或位於這些國家/地區，隱私政策附錄（附載在本隱私政策）也將適用。這些國家/地區包括：（i）中華人民共和國内地（不包括香港特別行政區、澳門特別行政區和臺灣）；（ii）歐盟、冰島、列支敦士登和挪威（合稱「歐洲經濟區」）；以及（iii）加利福尼亞州。如果本隱私政策的一般條款與隱私政策附錄之間存在任何衝突，則該隱私政策附錄應適用。

1.4.「服務」或「活動」指與我們及／或我們集團公司或我們或該等的物業組合或該等物業組合的租戶相關的任何全新及／或現有服務、產品、設施、活動、比賽、幸運抽獎及／或其他事項，例如使用我們的網站或流動應用程式、關注或使用我們的社交媒體賬號（如微信公眾號）、收取我們發送的或向我們發送電子郵件或短訊、使用我們的電話客戶服務等。若閣下不提供相關個人資料，閣下可能無法登記成為我們的使用者及享受有關服務，或即使我們繼續向閣下提供某些有關服務，我們有可能無法提供最佳的服務品質。

附註：保護十八 (18) 歲以下未成年人的隱私是我們的首要關注。我們並無意提供我們網站或流動應用程式予十八 (18) 歲以下未成年人使用。

2.1. 我們可能會收集及處理以下部分或所有有關閣下的個人資料:- 

(a) 閣下的個人資料 ► 閣下向我們提供的個人資料，例如閣下在使用我們的有關服務、網站或流動應用程式時，向我們提供的姓名、性別、出生日期、年齡、身份證號碼或其他可識別個人身份的號碼等；

(b) 閣下的聯絡資料► 閣下向我們披露的聯絡資料，例如電話號碼、地址、郵寄地址、微信賬號、電子郵件地址及傳真號碼等；

(c) 閣下的商業資料► 包括公司名稱、職銜及相關的聯絡資料等；

(d) 閣下的付款詳情 ► 有關閣下信用卡、扣數卡或其他簽賬卡或其他付款方式的資料（包括持卡人姓名、卡號、賬單地址、保安編號及到期日），以及有關其他電子支付賬號（包括但不限於微 信錢包、支付寶賬號、Apple Pay 等）的資料；

(e) 閣下的旅行詳情 ► 閣下及旅伴的旅行詳情、旅伴的個人資料，包括航班資料、住宿資料及與旅遊者特殊需要或偏好有關的資料、健康狀況等;

(f) 閣下的照片或視頻 ► 閣下參與我們的有關活動或使用我們的有關服務時所收集的照片或視頻（不論是否提前登記或隨時對公眾開放）；

(g) 閣下的興趣和偏好 ► 閣下的興趣、個人偏好、意見及消費習慣等；

(h) 調查資料 ► 閣下就我們所進行或由他人代為進行的市場調查、比賽及宣傳優惠發表的意見及回覆等；及/或

(i) 網站及通訊使用狀況 ► 透過 cookies 或其他追蹤技術收集的有關閣下瀏覽我們網站或流動應用程式或社交媒體平台的詳情，包括行為方面的資料、瀏覽器詳情、IP 位址、購買記錄、位置資料等。

2.2. 使用我們的有關服務需要閣下的個人資料。若閣下未能按要求提供個人資料，我們可能無法向閣下提供有關服務。閣下向我們提供閣下的個人資料，即表示閣下確認閣下是在知情的情况下決定提供相關個人資料。

2.3. 我們可能直接或向第三方（如進行聯合促銷及品牌合作的業務夥伴）收集有關閣下的個人資料。我們亦可能生成及彙編個人資料，並從公開源收集有關閣下的個人資料。

2.4. 若閣下向我們提供有關其他人士（如閣下的同伴）的個人資料，閣下須告知該等人士閣下向我們提供了他們的資料，並告訴他們在哪裡可以獲得本隱私政策的副本。

3.1. 我們可能將所收集的閣下的個人資料用於以下一個或多個用途：

(a) 提供有關服務 ► 向閣下提供有關服務（例如處理閣下的預訂請求及確認閣下的訂單、提供閣下所要求的任何特殊請求或幫助）、處理任何有關服務的付款（如向第三方核實信用卡詳情）、就閣下可能獲提供的任何服務識別及核實閣下的個人身份；

(b) 向客戶提供支持► 管理客戶關係，如透過電子郵件、信件、電話、流動應用程式（如 WeChat Push）或其他方式回覆閣下的查閱及與閣下進行溝通；

(c) 執行忠誠或獎勵計劃 ► 處理有關服務申請，並執行及管理任何有關服務（包括會籍、忠誠或獎勵計劃（包括與其他品牌共同合作）等）。我們可能向有關服務營辦商（包括我們的忠誠或獎勵計劃或我們的業務夥 伴（包括合作品牌））轉移閣下的個人資料，以促進閣下的參與；

(d) 作促銷用途 ► 在閣下提供書面同意或表示不反對的情況下（如法律規定），向閣下提供閣下選擇接收的消息、最新優惠及宣傳或促銷通訊；

• 我們可能會使用我們不時收集、彙編、生成或持有的閣下的姓名、聯絡資料、位置資料、客戶概況資料（包括有關閣下使用我們網站及社交媒體平台活動的資料，包括閣下的偏好、交易模式及行為），並透過電子郵件、信件、電話、傳真、短訊、流動應用程式（如 WeChat Push）向閣下促銷我們、其他集團公司及／或我們業務夥伴的有關服務；

   

• 具體而言，我們可能會將閣下的個人資料作以下用途：促銷、研究、問卷調查、宣傳及客戶關係管理之用途，包括就以下的促銷標的類別向閣下發送有關我們、我們集團公司及／或我們業務夥伴的產品、設施、服務、會所、獎勵計劃（包括與不同品牌共同合作）、活動、比賽、幸運抽獎、宣傳、網誌、通訊及／或其他項目：酒店、水療服務及餐飲（統稱「促銷標的類別」）；
  
  
  
• 我們亦可能向以下各方提供閣下的姓名及聯絡資料：(a) 任何促銷標的類別的提供商（不論在集團公司內部或外部）；(b) 我們集團公司的業務夥伴；(c) 我們集團公司的任何成員公司；(d) 促銷或研究服務提供商；及／或 (e) 慈善或非牟利組織，以便他們能夠向閣下發送有關上述促銷標的類別的資料；
  
  
  
• 若法律規定，我們會在收集閣下的個人資料時取得閣下的同意，方會進行上述任何類型的促銷及宣傳。閣下可選擇取消訂閱或拒絕接收有關任何電子促銷的進一步通訊，或按下文「聯絡我們」一節所載的方式與我們聯絡取消訂閱。我們可能以整體及匿名形式與第三方分享資料或統計資料，以作促銷用途；

(e) 作分析及彙編用途 ► 不時進行分析，以更加了解閣下的消費、飲食及／或其他消費需求、偏好、興趣、體驗及／或習慣。為提升閣下的體驗或作閣下同意的其他用途，我們在遵守適用法律及法規的前提下，可能會整合我們向其他集團公司或我們業務夥伴收集的有關閣下的個人資料，以便我們訂制內容或推送與閣下最相關的資料。例如，我們可能會將我們在閣下使用其他集團公司提供的有關服務時收集的有關閣下的個人資料與我們在閣下入住我們酒店時收集的個人資料進行整合，以便我們更加了解閣下的偏好，並量身訂制我們的促銷通訊以載入閣下最感興趣的優惠。如果您身處的地方實施監管自動化決策的法規，還請查看本一般條款所適用之附錄，瞭解我們通過自動化決策處理閣下的個人資料的規定；

(f) 改善有關服務► 設計全新服務及／或改善現有服務；

(g) 爲安全和保安用途 ► 爲維護公眾利益，或保護我們客戶、僱員或其他酒店使用者的人身安全，以及集團公司的財產安全。我們亦可能對希望在我們任何酒店開立企業賬戶的公司進行背景核查及／或信用調查以作核實，防止欺詐或其他犯罪活動。這可能包括向信貸資料機構、信用、扣數及／或簽賬卡公司及／或銀行，以及專業醫務人員、診所及醫院作出披露；

(h) 作法律及管理用途 ► 遵守適用法律及法規、法庭命令或有關政府當局或證券交易所的任何規定；確立法律申索或辯護；獲取法律意見；行使、維護及／或保護集團公司任何成員公司的權利或財產，包括在任何人士干擾該等權利或財產（不論蓄意與否）時，或在有關干擾活動對任何其他人士造成傷害或對任何其他人士的財產造成損害時，識別或對該等人士採取法律行動。這可能包括向任何司法管轄區的任何對手方（及其法律顧問）、保險公司、損失理賠人、政府、監管或執法當局、行政機構或證券交易所作出披露；

(i) 重組或變更業務 ► 在以下情況下：(i) 我們向第三方出售（或擬出售）公司或業務或其部分；或 (ii) 我們的公司進行重組，我們可能需要向有關第三方（或其顧問）轉移閣下的部分或所有個人資料，作為任何盡職調查過程的一部分，以便對任何出售（或擬出售）或重組進行分析。我們亦可能需要在出售或重組後向該重組實體或第三方轉移閣下的個人資料，以便他們作本隱私政策所載的相同用途。

3.2.除了上述指明的披露以外，我們還可能向以下實體（「受讓人」）披露個人資料，作第 3.1 條所載用途：

(a) 集團公司的任何成員公司；

(b) 提供行政、促銷、分銷、資料處理、電話促銷、電訊、電腦、支付或其他服務以支援我們提供有關服務（包括代表我們經營業務及開展活動）的任何代理商、承辦商或第三方服務提供商；及/或

(c) 對我們或我們集團公司承擔保密義務的我們或我們集團公司的顧問（如法律、財務、業務或其他顧問）。

1.1. 如閣下身處在中華人民共和國內地（「中國內地」），本中國內地附錄（連同一般條款）適用於說明我們的集團公司如何處理閣下的個人信息。就本隱私政策而言，中國內地不包括香港特別行政區、澳門特別行政區和臺灣。

1.2. 除非在本中國內地附錄中另有定義，否則本附錄中所有定義應具有與一般條款中賦予它們的相同含義。

在本中國內地附錄中，「個人信息」是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理後的信息。個人信息可能包括敏感個人信息（定義見下文）。

我們將根據本隱私政策收集、存儲、使用、加工、傳輸、提供、公開或删除（合稱「處理」）閣下的個人信息，並且我們只有在征得閣下的同意後才會這樣做。如果適用的中國內地信息保護法律和法規要求我們在某些情況下提供單獨同意，我們只可在獲得閣下的單獨同意後才會處理這些個人信息。

4.1. 某些個人信息由于其特殊性，可能被視爲敏感個人信息。「敏感個人信息」是指一旦洩露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別宗教信仰、特定身份、醫療健康、金融帳戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

4.2. 爲了向閣下提供我們的服務，我們可能會處理某些敏感個人信息。具體而言：(a)為了處理閣下的服務支付，我們可能會向閣下收集下列的敏感個人信息：(i) 身份證號碼或其他個人識別號碼；(ii) 住宿/位址信息；和(iii) 閣下的信用卡、扣數卡或其他電子支付帳戶的其他簽賬卡信息（包括但不限於微信錢包、支付寶帳戶、Apple Pay等）；(b) 為了向閣下提供個性化接待服務，我們可能會處理閣下的特殊需求或偏好（包括與健康狀況有關的該等信息）；以及(c) 為了開展分析和剖析，我們可能會處理關於閣下與我們網站互動和/或閣下在社交媒體平臺上的活動的信息（包括閣下的偏好、交易模式和行為）；閣下訪問我們網站或移動應用程式或社交媒體平臺的詳情，該等信息通過Cookies或其他追蹤技術收集，包括行為信息、流覽器詳情、IP位址、購買記錄、位置信息、閣下的興趣、個人偏好、評論和消費習慣。

4.3. 本隱私政策描述如何爲本隱私政策所述的目的和方式處理閣下的敏感個人信息。我們將在獲得閣下的單獨同意後處理這些敏感個人信息。

4.4. 閣下需要仔細考慮是否應通過我們的服務披露閣下的敏感個人信息。閣下有必要向我們提供此類敏感個人信息，以便我們能够向閣下提供某些服務。如果閣下不向我們提供單獨同意，我們可能無法向閣下提供某些服務。

5.1. 我們的服務對象是十四（14）歲以上的人士。如果閣下未滿十四（14）歲，請確保在向我們提供閣下的個人信息之前，閣下已獲得監護人的同意。

5.2. 未經父母或監護人的單獨同意，我們不會收集、使用或以其他方式處理未滿十四（14）歲的人士的個人信息。

5.3. 如果我們獲得父母或監護人的單獨同意處理其未成年人的個人信息，我們將只按照本隱私政策（經中國內地附錄補充）中規定的相同方式並在在相同地點處理、保留和保護這些未成年人的個人信息。某些未成年人的個人信息屬於必要提供信息，如果其父母或監護人就我們處理該等個人信息拒絕提供單獨同意，我們可能無法向其未成年人提供某些服務。如要代表未成年人行使任何信息主體權利，請參考以下 「閣下如何行使閣下的信息主體權利 」部分。

6.1. 本第6款是對一般条款第2和第3款的補充。

6.2. 爲了提供服務（例如，在向閣下提供我們的網站或流動應用程式、我們的會籍或忠誠計劃以及我們的售後服務時）：我們收集閣下的個人信息，包括如下內容：

  (a) 爲驗證閣下的身份：閣下的姓名、性別、出生日期、年齡、身份證號碼或其他個人身份識別號碼、簽名；

(b) 爲提供交通或辦理入住服務：閣下和閣下的同伴的旅行詳情，閣下的旅行同伴的個人資料，包括航班信息、住宿信息；

(c) 爲提供餐飲或水療服務：與旅行者的特殊需要或偏好以及健康狀况有關的個人信息；以及

(d) 爲管理我們的活動：當閣下參加我們的活動或使用我們的服務時收集的照片或視頻（不論是否提前登記或隨時對公眾開放）。

6.3. 爲了處理閣下的預訂請求並確認閣下的預訂：我們收集閣下的聯絡信息，如電話號碼、地址、郵寄地址、微信賬戶、電子郵件地址和傳真號碼。

6.4. 爲了處理任何服務的付款（包括電子商務交易）：我們收集閣下在其他電子支付賬戶（包括但不限于微信錢包、支付寶賬戶、Apple Pay等）的信用卡、扣數卡或其他簽賬卡的信息。

6.5. 爲了提供客戶支援服務和管理客戶關係（如回復閣下的查詢，並與閣下溝通）：我們收集 閣下的商業信息，包括電子郵件、電話、流動應用程式（如微信ID）、公司名稱、商業頭銜、職業和相關聯絡信息。

6.6. 爲了提供促銷通訊：我們可能會收集閣下的姓名、聯絡方式、位置信息、客戶分析信息（包括閣下使用我們的網站和在社交媒體平臺上的活動的信息，包括閣下的偏好、交易模式和行爲），該信息由我們不時地收集、彙編、生成或持有，以便通過電子郵件、信件、電話、傳真、短訊、流動應用程式（如微信推送）向閣下推銷我們自己、其他集團公司和/或我們業務夥伴的服務。

6.7. 爲了進行分析和彙編（包括提供量身訂制的服務）：我們通過cookies或其他跟踪技術收集閣下查閱我們網站或流動應用程式或社交媒體平臺的詳情，包括行爲信息、瀏覽器詳情、IP位址、購買記錄、位置信息、閣下的興趣、個人偏好、意見和消費習慣。

6.8. 爲了改進服務（包括設計新的和/或加强現有的服務：我們收集調查信息、閣下的意見及回覆等，以進行市場調查、比賽和我們或代表我們進行的宣傳優惠。

6.9. 爲確保我們的場地安全和保障：我們收集有意與我們開立公司賬戶的公司的背景調查和/或信用搜索信息，以進行核實，並防止欺詐或其他犯罪活動。

6.10.我們以多種方式收集閣下的個人信息，包括我們可能直接從閣下收集閣下的個人信息（例如，當閣下預訂我們的服務時），或者我們可能從第三方收集閣下的個人信息，包括從我們的代理和服務提供商，以方便閣下預訂我們的服務，或者我們可能在閣下參加我們的活動時收集閣下的個人信息。

6.11.在下列情况下，我們不需要獲得閣下的同意來處理閣下的個人信息：

(a) 為訂立、履行合同(而閣下作為該合同之一方)必需處理個人信息時，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；

(b) 為履行法定職責或者法定義務所必需，例如根據任何司法管轄區的法律、法規或法院命令的要求和/或根據任何政府、監管或執法機構或行政組織的要求進行披露，這些機構可能在中國內地的境內或境外；

(c) 如果處理個人信息是為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；

(d) 為公共利益實施新聞報導、輿論監督等行為，在合理的範圍內處理個人信息；

(e) 依照适用法规在合理的范围内处理閣下自行公开或者其他已经合法公开的个人信息；或

(f) 如果處理個人信息與下列事項直接相關；

1. 國家安全和國防安全；
2. 公共安全、公共衛生和重大公共利益；或
3. 刑事調查、起訴、審判或判決執行，或其他相關事項。

6.12.閣下的個人信息可能會在我們位於香港的總部以及其他國家/地區（包括中國內地、美國和新加坡）進行處理。

7.1. 為便於實現本隱私政策中提到的目的，在不影響相關法律和法規的情況下，我們可能會將閣下的個人信息轉移和/或披露給我們的集團公司（定義見下文）和/或第三方，他們將根據各自的目的和處理方法來處理閣下的個人信息（合稱「第三方个人信息處理者」）。這些第三方个人信息處理者可能位於中國內地的境內或境外。我們只有在征得閣下的單獨同意後，才會根據適用的中國內地信息保護法律，轉移和/或披露這些個人信息。該些第三方个人信息處理者包括（但不限於）太古地產有限公司。有關這些第三方个人信息處理者的相關信息，請與我們聯絡。我們的聯絡資料載于下文第10.2段。

7.2. 此外，我們可能會將閣下的個人信息轉移和/或披露給我們所委託的第三方。這些受委託的第三方僅代表我們處理閣下的個人信息，包括爲集團公司的業務（包括其/他們的直接營銷活動）提供行政、營銷和研究、分銷、信息處理、電話營銷、電信、計算機、支付或其他服務的任何代理人、承包商或第三方服務提供商。

7.3. 除第7段和第6.11段所述的情况外，我們不會與任何其他第三方分享閣下的個人信息，但我們可能以整體及匿名形式與第三方分享資料或統計資料（该信息不屬於個人信息）。

7.4. 當我們與任何第三方共享閣下的個人信息時，我們將努力確保這些第三方在使用閣下的個人信息時遵守本隱私政策和我們要求他們遵守的其他適當的保密和安全措施，但閣下通過使用第三方的服務直接向其提供的個人信息除外。

7.5. 隨著我們業務的不斷發展，我們可能會進行合併、收購、解散、清算、資産轉讓或類似的交易，在這種情况下，(i)我們應告知閣下根據適用的中國內地信息保護法所要求的所有這些信息；以及(ii)閣下的個人信息可能被轉移給我們（和/或我們集團公司）全部或部分業務和/或資産的任何實際承轉人或收購方；以及我們在這些情况下的服務提供商。

8.1. 閣下的個人信息將由我們在實現本隱私政策所述用途所需的時間內，或在適用法律及法規規定或允許的存續期內予以保留。在任何情况下，除非適用的法律和法規要求或經閣下同意，對於爲維持閣下會籍而收集的個人信息，我們將在閣下的會籍期間保留這些個人資訊。在閣下與我們的會籍終止後及閣下的一般個人信息，我們將保留該等個人信息不多於六年，從最後一次活動或與我們的互動開始計算。在保留期結束後，我們將刪除或匿名化處理閣下的個人資訊。

8.2. 爲了確保正確使用和保持從閣下收集的個人信息的準確性，以及防止未經授權或意外地查閱、披露、更改、丟失或其他使用個人信息，據我們從閣下處收集的個人信息的分類，我們實施各種內部政策（包括實體措施、電子措施及管理措施）以及多項保安技術與程序。例如：

(a) 當我們在網上收集個人信息時，我們在互聯網上採用名為安全套接層協議 (SSL)的加密標準以保護個人信息；

(b) 我們的網站設有防火牆，應能保護從閣下那裡收集的個人信息免遭未經授權或意外的查阅；

(c) 根據適用的中國內地信息保護法律和法規的要求，我們將對閣下的個人信息採取加密和/或去標識化；

(d) 閣下的個人信息僅由我們的工作人員在「必須知道」的基礎上查閱；

(e) 我們確保我們的人員定期接受有關信息保護事項的培訓；以及

(f) 爲了减少未經授權處理閣下的個人信息的任何潜在風險，我們維持一個安全事件應急預案。在適用的中國內地法規要求的情况下，我們還將尋求通知閣下和有關當局任何有關我們代表閣下處理的個人信息的事件。

但是，由於技術和風險防範的限制，即使我們已經盡最大努力加强安全措施，我們也無法確保信息的絕對安全，還望  閣下諒解。 閣下應注意，閣下使用我們有關服務所使用的系統及通訊網絡可能會出現我們無法控制的問題。因此，閣下應防止閣下的密碼及信用卡資料未經授權被查閱。當使用公共電腦時，請確保在使用後登出閣下的賬戶。

9.1 在本中國內地附錄中，“自動化決策” 是指通過計算機程序或算法自動分析、評估個人的行為習慣、興趣愛好或者經濟、健康、信用狀況等，並進行決策的活動。

9.2  在下列情景中，我們可能會不時通過自動化決策方式處理閣下的個人信息：

(a) 通過自動化決策處理IP位址、位置、cookies或以前的流覽行為信息，以提升閣下在我們網站的流覽體驗，並調整我們向閣下展示的內容，使其更符合閣下的偏好和興趣；以及

(b) 當閣下在微信上使用我們的小程式時，通過自動化決策處理閣下的IP位址、微信資料數據、小程式資料數據、位置數據、設備信息、在微信上的活動、在小程式上的活動，以提升閣下在我們微信小程式的流覽體驗，並在不同管道（包括但不限於微信或騰訊）投放廣告。

9.3 就自動化決策而言，閣下有下列權利：

(a) 如果我們通過自動化決策處理閣下的個人信息，向閣下發送直接促銷訊息或推送通知，閣下有權拒絕該自動化決策處理；而且

(b) 如果通過自動化決策過程做出的決定嚴重影響了閣下的個人利益，閣下亦有權要求我們對決定進行説明，及有權拒絕我們通過自動化決策處理個人信息。

如閣下想行使本第9.3條載明的權利，請查看以下第10條。