客人隐私政策

上次更新时间：2023年6月8日

凯宾斯基饭店股份有限公司（地址：瑞士日内瓦亨丽埃特和珍妮拉特大街10号）和北京凯燕国际饭店管理有限公司（地址：中国北京市朝阳区将台路甲2号诺金中心写字楼12层）（以下合称“凯宾斯基”或“我们”）承诺将负责地处理您的个人信息。

在使用和提供任何个人信息之前，请您仔细阅读本隐私政策（以下简称“本政策”）。我们会持续评估本政策，使其充分反映我们的个人信息处理活动，并且我们会根据服务的更新情况，适时修改本政策的条款。您应定期检查此页面以获取政策的更新。如果我们对本政策做出重大变更，我们会依照法律的要求向您发出通知。

本政策包含以下部分：

1. 适用范围和定义
2. 我们如何收集和使用您的个人信息
3. 我们如何共享您的个人信息
4. 处理您个人信息的法律依据
5. 我们如何保存您的个人信息
6. 我们如何保护您的个人信息
7. 您的权利
8. 我们如何保护儿童
9. 其他网站和服务链接
10. 本政策的更新
11. 联系我们

1.    适用范围和定义

本政策描述了凯宾斯基（作为中国数据隐私法下的个人信息处理者）通过下述第二章节所描述的不同渠道收集和处理中国客人个人信息的实践。

本政策中的“个人信息”、“敏感个人信息”以及“处理”定义与相关法律中的定义一致，具体如下：

• “个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• “个人信息处理者”是指在个人信息处理活动中独立决定处理目的和处理方法的组织或个人。
• “敏感个人信息”是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。对于敏感个人信息，我们将会以加粗斜体下划线的方式提请您注意。
• 个人信息的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

2.    我们如何收集和使用您的个人信息

我们将秉持合法、正当、必要原则，遵守适用法律法规的要求，基于下述目的收集和使用您的信息：

• 当您使用我们的官方微信公众号时，为了向您提供奖励和寄送礼物，我们会收集和使用您的姓名、电话号码和地址。
• 当您使用我们的官方微信小程序时，为向您提供酒店预订服务，我们会收集和使用您的姓名、电话号码和客房预订信息。
• 当您联系或关注我们的微博官方号时，为了企业在线运营活动包括但是不限于幸运抽奖活动，我们需要收集和使用您的姓名，联系方式和邮寄地址。
• 当您在我们的酒店填写线下临时住宿登记表时，为向您提供现场预订服务，我们会收集和使用您的姓名、出生日期、证件（如护照或身份证）号码、签证类型、签证有效期、性别、国籍、电子邮件地址、电话号码、会员号码（如有）、公司名称、职位、个人住址或公司地址、付款方式和其他现场预订所需信息。
• 当您通过我们的酒店官网进行预定时，为了向您提供线上预定服务，我们需要收集并处理你的姓名、电话号码、邮件地址、付款方式、客房预定信息及其他线上预定所需信息。

3.    我们如何共享您的个人信息

为了实现上述目的，我们可能需要委托第三方服务供应商以帮助我们实现相关操作和提供服务支持。对于受我们的委托处理个人信息的公司、组织和个人，我们会要求他们按照我们的要求、本政策以及法律的要求来处理个人信息。

为了本政策中所述的目的，我们会将您的个人信息传输至位于中国大陆外的我们的关联公司和第三方公司。境外接收方和该等传输的细节如下：

当个人信息被传输到中国大陆以外的另一个司法管辖区，您的个人信息将受到相关法律规定的保护，包括但不限于，在适用的情况下，使用由监管机构发布的中国大陆和其他司法管辖区信息传输标准合同。如适用法律要求，我们将在传输您的个人信息之前获得您的单独同意。

4.    处理您个人信息的法律依据

在多数情形下，我们处理您的个人信息需要基于您的同意。但是根据相关法律，我们在下列情形下处理（包括但不限于收集、储存、使用、加工、传输、提供、披露和删除）您的个人信息时，不需要您的同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；或
• 法律、行政法规规定的其他情形。

5.    我们如何保存您的个人信息

我们仅在实现本政策所述目的所需的最短期限内保留您的个人信息。同时，我们还将根据相关法律法规中有关保留期限的强制性规定存储您的个人信息。

6.    我们如何保护您的个人信息

我们努力维护适当的安全标准，并且采取了目前最先进的技术和组织措施来保护您的个人数据，特别是防止数据丢失或者被未经授权的第三人篡改或访问。但是，通过互联网传输信息并非百分之百安全。所以，虽然我们会尽最大努力保护您的个人数据，但我们不能保证传输到我们服务器的您的数据的安全性。当我们收到您的个人数据后，我们将使用严格的规程和安全功能来防止未经授权的访问。我们的内部数据处理在设有屏蔽开放互联网的防火墙的VPN中进行，并且其中的任何通信都以加密方式处理。就为我们提供数据处理服务的第三方（即，外部公司）而言，我们已要求他们必须遵守我们的数据隐私规定。我们的全球数据保护经理会监督外部服务提供商遵守这些规定的情况。

如不幸发生个人信息安全事件，我们将按照法律法规的要求及时向您告知相关情况，难以逐一告知您时，我们会采取合理、有效的方式发布公告。同时，我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

7.    您的权利

根据相关法律，您对您的个人信息享有如下权利：

• 您对您的个人信息的处理享有知情权、决定权；
• 您有权限制或者拒绝我们对您的个人信息进行处理；
• 您有权查阅、复制您的个人信息；
• 若您发现您的个人信息不准确或者不完整的，您有权请求我们进行更正、补充；
• 对基于您同意而进行的个人信息处理活动，您有权撤回同意（但请您注意，您撤回同意的，不影响撤回前基于您同意已进行的个人信息处理活动的效力）；
• 您有权请求将个人信息转移至您指定的其他个人信息处理者；
• 您有权在特定情况下要求我们删除您的个人信息。

如果您想行使上述权利，请通过本政策中提供的联系信息与我们联系。为保障您的个人信息安全，我们需要核实您的身份以响应您的权利请求，我们可能无法响应非本人或非经本人授权的个人信息相关权利请求（例如请求查看他人的个人信息）。

此外，上述权利可能会受到相关法律的额外限制。我们将在合理可行的情况下在15个工作日内根据相关法律回应并响应您的请求。如果您仍有未解决的问题，您也有权向相关监管机构投诉，或根据相关法律向法院提起诉讼。

8.    我们如何保护儿童

在未经父母或监护人同意的情况下，我们不会故意收集14岁以下儿童的个人信息。如果您认为我们拥有未经父母或监护人同意的儿童个人信息，或者如果您是该儿童的父母或监护人并希望撤回同意，请通过本政策中提供的联系信息与我们联系，我们将删除相关个人信息。

更多有关我们如何处理14岁以下儿童个人信息的实践，请参阅我们的《凯宾斯基儿童客人隐私政策》。

9.    其他网站和服务链接

我们的服务可能会包含第三方网站、应用程序和其他服务的链接。请注意，我们不对此类其他网站和服务的隐私做法负责。我们建议您在离开我们的服务时注意并阅读您访问的每个收集您信息的网站的隐私声明。

10.  更新

本政策可能会定期更新。我们将相应地更新第一页顶部的日期并希望您查看我们所做的变更。根据适用法律的要求，在某些情况下我们可能会主动告知您特定的数据处理活动或本隐私政策的重大变更。

11.  联系我们

如果您对本政策有疑问，或因任何涉及到个人信息处理的问题希望与我们联系，请联系我们的全球数据保护经理，电子邮箱地址：data.privacy@kempinski.com。