如果您位于中国内地,则本须知适用于您。
朗廷酒店管理(上海)有限公司和朗廷酒店国际有限公司出于本须知中所述目的处理您的个人信息,是所有客户个人信息的控制者。更具体而言, Brilliant Loyalty Program Limited作为朗廷酒店管理(上海)有限公司和朗廷酒店国际有限公司的联属公司,负责运营忠诚计划,是忠诚计划会员个人信息的控制者。
在本须知中,“个人信息”(或“个人信息”)指与已识别或可识别的自然人有关的任何类型信息(通过电子方式或其他方式记录),但不包括任何匿名化处理后的信息。“敏感个人信息”(或“敏感个人信息“)指如果泄露或被非法使用,容易导致自然人的人格尊严受到侵害,或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四(14)周岁未成年人的个人信息。
一般而言,我们在以下场景收集和处理您的个人信息:
除上文列出的目的之外,我们还会为了以下目的处理您的个人信息:
我们将根据适用法律法规的要求,在处理您的个人信息时征得您的同意。如果处理的个人信息的种类、处理目的或处理方式有任何变化,我们将根据适用法律的要求征得您的同意。请注意,在以下情况下,我们无需征得您的同意即可处理您的个人信息:
我们还可能从第三方组织(例如与我们的各合作伙伴)间接地接收到您的个人信息,前提是您同意该等第三方组织与我们共享您的个人信息,或者我们有法律依据使用您的个人信息以向您提供我们的产品和服务。如需详细了解您个人信息的来源,请联系我们。
如果您加入忠诚计划,我们可能会根据总则第1.5部分“我们处理哪些信息,以及如果您是忠诚计划会员,我们如何处理和使用您的信息”来处理(包括收集、存储、使用、加工、传输、提供、公开或删除)您的个人信息。
您表示同意本隐私政策,并不代表我们有权为忠诚计划收集和处理所有个人信息。我们仅收集和处理实现相关业务功能或目的所必需的个人信息。
请参阅隐私政策总则第5.1部分 “COOKIE”,了解我们如何使用COOKIE来提升您在忠诚计划网站上的体验。我们使用COOKIE来了解我们网站的使用情况,并改进我们网站上的内容和产品。例如,我们可能会使用 COOKIE来在我们网页内提供个性化的体验(例如当您再次访问我们网站时通过你的名字识别您)、将您的用户名保存在受密码保护的区域,以及向您提供产品、程序或服务。详情请参阅我们的COOKIE政策。您可以根据我们的 COOKIE政策拒绝接受COOKIE,但如果您拒绝接受,某些功能可能无法使用。
我们可能会根据您的偏好、兴趣和其他个性特征向您推销产品或服务,或发送信息。我们可能会通过信件、电子邮件、短信服务、社交媒体平台和/或在忠诚计划网站或移动应用程式上推送通知等方式向您推销或发送该等信息。如果您不希望我们根据您的个性特征进行有针对性的营销,或者您希望退出直接营销,请使用总则第6部分“联系我们”中提供的联系方式联系我们。如果您使用的是移动应用程序,您也可以在设备设置或移动应用程序设置中关闭通知访问权限。禁用通知访问权限后,您将无法接收来自移动应用程序的推送通知。
忠诚计划(现为BRILLIANT忠诚计划)招收十八(18)岁或以上的人士为会员。除非当地法律另有规定,我们不会在知情的情况下为忠诚计划收集任何未成年人的个人信息。如果您未满十八 (18) 岁,请勿使用 BRILLIANT网站或移动应用程式。作为家长或法定监护人,请勿让18岁以下的未成年人在未经您允许的情况下为忠诚计划提交个人信息。
我们与大部分国际酒店品牌一样,把特定职能和/或个人信息处理活动外包给第三方,因此由我们管理和运营的集团实体、酒店和公寓或者其他第三方(例如市场调研公司、协助我们有效运营和为您提供最佳服务体验的代理、顾问和其他第三方供应商和/或服务供应商)可能代表我们处理您的个人信息。当我们把个人信息处理活动外包给第三方或向第三方服务供应商提供您的个人信息时,我们会要求第三方采取适当安全措施,保护您的个人信息。
当我们与任何第三方共享您的个人信息时,我们将尽努力确保(包括但不限于采取合同措施或加密传输)第三方在使用您的个人信息时,遵守本隐私政策以及我们要求它们在使用您的个人信息时遵守的其他适当保密和安全措施,但您使用第三方服务时直接向第三方提供的个人信息除外。如果我们与第三方个人信息控制者共同处理您的个人信息,我们将确保清晰、明确地界定我们在处理您个人信息时的责任。
在必要的情况下,基于以上“我们如何收集和使用您的个人信息?”以及总则第1.4 部分“我们如何处理和使用个人信息”和第 1.5部分“我们处理哪些信息,以及如果您是忠诚计划会员,我们如何处理和使用您的信息”中确定的相关目的,获取您的单独同意后,我们可能会向中国内地境外的第三方传输或披露您的个人信息(包括敏感个人信息)。如果我们不进行该等传输,我们可能无法向您提供某些服务。我们已采取合同措施和安全措施,以保护您的与传输相关权益。尤其是在法律要求的情况下,我们将与该等第三方签订数据传输协议。
我们可能会为了相应的目的向上文第1.9部分“信息共享”中所列第三方共享您的个人信息。您可以在此处了解处理您个人信息或位于中国内地境外的第三方个人信息接收方的相关信息,例如它们的身份、联系信息、信息保存期限、所在地、它们进行的处理活动(包括处理的个人信息种类、处理目的和处理方式)、它们在处理您个人信息方面的责任、将您个人信息传输到中国内地境外的法律依据(如适用),以及您如何对它们行使您的个人信息隐私权。我们的联系方式见本隐私政策的总则第6部分“联系我们”。
我们会根据适用的隐私法在中国内地的本地数据库和/或在其他国家或地区的数据库中存储您的个人信息。我们的集团总部位于中国香港,但我们的业务遍布全球,出于本隐私政策所述之目的,我们可能根据适用的数据保护法律法规将您的个人信息传输至其他国家或地区。您可以阅读总则第1.8部分 “境外传输信息”了解我们跨境传输您的个人信息的详细情况。
我们将根据我们的数据保存政策保留您的个人信息,除非我们有合法理由保存更长时间,否则保存时间不会超过实现我们收集您个人信息的目的所需的最短时间。详情请参阅总则第1.6部分“我们保存个人信息的期限”。
为了确保正确使用从您收集的个人信息并保持其准确性,以及防止未经授权或意外访问、泄露、篡改、丢失或以其他方式使用个人信息,我们根据从您那里收集的个人信息的分类,采取了各种内部管理政策(包括物理措施、电子措施和管理措施)以及各种安全技术和程序。例如:
请注意,网络环境并非百分之百安全。但是,我们将尽力确保您个人信息的安全,并根据适用的法律法规承担与数据安全相关的任何法律责任。
您享有适用数据保护法例赋予的以下个人信息主体权利。
我们将会按照适用的数据保护法律的要求以及时间回应您的行权请求。在法律法规允许的范围内,我们在如下的情况下可能无法回应您的行权请求:
在相关法律法规允许的范围内,我们保留以下权利:(i) 拒绝不合理的请求(例如侵犯他人隐私的请求);以及(ii) 就处理上述任何请求的成本收取合理费用。
如果您想行使上述任何权利,或者您对本隐私政策或我们的个人信息处理方式有任何疑问、投诉、疑虑或要求,您可以通过总则第6部分“联系我们”中提供的联系方式联系我们。如果您对我们的回复不满意,特别是如果您认为我们对您个人信息的处理侵犯了您的合法权益,您可以依法向当地网络主管部门或法院投诉或主张权利。
本中国内地居民相关信息须知自2024年2月29日 起生效(本须知的旧版本可以此处获取) 。我们可能会不时更新、更改、修改或修订本隐私政策(包括本中国内地居民相关信息须知)。如果适用法律法规要求,我们将在进行该等更新时征求您的同意。如果您不同意,我们可能无法继续向您提供服务。你可以在我们的网站和移动应用程式上查看最新的隐私政策和本中国内地居民相关信息须知。