隐私政策

本网站 www.keyhotels.com.cn （“网站”）由Kempinski Hotels S.A.（地址：Boulevard du Pont-d’Arve 28, 1205 Genève, Switzerland）（以下称“凯宾斯基”或“我们”）为您提供。我们遵守相关的数据保护法规，例如，规定了个人数据的处理要求以及您就您的个人数据享有的各种权利的欧盟《通用数据保护条例》。本隐私政策旨在向您说明我们将如何使用您通过本网站提供给我们的个人数据（涉及您的酒店预订、您入住凯宾斯基集团旗下酒店）以及您通过其它渠道提供的和/或我们通过其它渠道收集的个人数据。我们还阐明了您在适用数据保护法框项下的权利。在向我们提供个人数据前，我们建议您仔细阅读本隐私政策，它也构成适用于我们的酒店服务的条款和条件一部分。

I. 什么是个人数据？

在本隐私政策中，“个人数据”指您与我们互动时（例如，使用我们的网站或致电我们时）提供的或通过您使用我们的网站时收集的任何可以依据其数据参考标识符来直接（例如，您的姓名）或间接认证您身份的任何信息或数据，例如，您的姓名、身份证号、位置数据、网络标识符（例如，电话号码）。我们还会从其它方面收集有关您入住凯宾斯基的个人数据。

II. 什么时候出于什么理由存储和处理什么类型的数据？

1. 使用网站

只要您浏览我们的网站，我们就会收集和处理您的个人数据。我们收集以下数据：

有关您用于访问我们网站的浏览器或设备的信息
IP地址
您所在的国家
浏览习惯，包括访问的站点
年龄
婚姻状况，以及
其它人口统计信息

我们通过在我们的网站上使用会话cookies技术（关于cookies，见下文）收集数据。我们会对这些数据进行匿名化处理，然后用于创建匿名的使用配置文件，用于营销目的以及优化我们的网站和服务。这些数据不得用于识别本网站访问者的个人身份。

2. 与我们互动

每次您与我们互动时（例如，通过我们的网站、打电话或通过第三方提供商订房间、在我们的博客上发表评论、订阅我们的通讯），我们都可能会收集和处理您提供给我们的个人数据。

a. 预订房间

当您预订房间时，我们会收集您的个人数据，包括：

您选择的酒店
您选择的日期
您预订的房间数量
入住人数（成人和儿童）
儿童的年龄
所选的房价/优惠
所选的附加套餐
您的全名
您的地址，包括城市和国家
您的电子邮箱地址，以及
您的信用卡信息

可选信息

常旅客信息
抵达信息
房间、床型和/或其它偏好
电话/手机
是否选择加入凯宾斯基探索之旅忠诚计划

我们使用这些个人数据处理您的预订以及订立和履行我们与您的合同。这包括确认您的身份、获取担保和/或支付信息，以及发送入住相关信息和/或营销信息。

我们非常重视保护您的个人数据，所以，我们将必填项数量控制在最少范围内。

b. 通讯和特别优惠

如果您向我们提供您的联系信息（例如，在向我们预订服务时或通过我们的网站订阅我们的通讯时），我们会使用该个人数据，根据您与我们之前进行的互动（例如，预订）向您发送我们的通讯以及您可能感兴趣的其它特别优惠信息。

如果您通过我们的网站订阅我们的通讯，只需要提供您的电子邮箱地址即可。当通过我们的网站订阅通讯时，您将收到一封电子邮件，再次确认您希望订阅我们的通讯（双重确认）。其它信息自愿提供，将仅用于通讯的个性化定制。

通过提供您的电子邮箱地址并通过双重确认进行后续确认，即表示您同意接收我们的通讯。您可以随时点击每一通讯中的取消订阅链接，选择不再接收通讯。此外，您还可以在“数据保护”项下的个人资料中选择取消订阅。如有其它异议，请联系我们的全球数据保护经理（联系方式见文末）。

我们还在HTML格式的电子邮件通讯中以及我们的网站上使用网络信标，以便统计通讯（或特定文章、链接等）的访问次数以及访问过这些网页的用户量。

c. 凯宾斯基探索之旅会员和/用户账户

在我们这里创建一个凯宾斯基探索之旅会员/用户账户，您将可以享受众多额外福利，例如，更新个人信息和偏好；在任何一家凯宾斯基酒店的过去/未来入住情况汇总；在任何一家凯宾斯基酒店享受会员折扣*；在任何一家凯宾斯基酒店享受特殊福利和折扣*（因凯宾斯基探索之旅会员等级而异）；以及本地旅游体验*，可以在任何一家全球酒店联盟下属酒店兑换。创建凯宾斯基探索之旅会员/用户账户时，我们会要求您提供以下个人信息：

您的全名和电子邮箱地址
您的出生日期
您的家庭住址和电话号码
您的电子邮件通讯首选语言
您的电子邮件营销偏好

我们使用您的个人数据向您发送通讯和特别优惠信息。

*欲了解关于凯宾斯基探索之旅的更多信息，请参见第4点。

对于网络用户账户，您可以随时发送电子邮件至corporate.ecommerce@kempinski.com注销您的账户。对于凯宾斯基探索之旅，您可以登录discoveryloyalty.com网站注销您的账户。

账户注销后将无法使用。

d. “联系我们”功能

您可以通过我们网站上的“联系我们”或打电话与我们联系。为此，您需要提供以下信息：

您的全名
您的邮政编码
您的电话和电子邮箱地址
您的问题，以及
验证码，以确认您是真人而不是机器人

任何其它信息（例如，家庭住址）自愿提供。

我们使用您的信息来回复您的询问。

e. 通信提供商

如需我们解答任何问题，

也可以通过不同的通信渠道（如 Twitter、Viber、微信、Telegram 等，以下称为“通信提供商”）与我们取得联系。您可以通过以下方式查看各个通讯提供商的概况，并藉此与我们取得联系：

(1) 您下榻之前与我们的通信；(2) 我们的中央通信中心登陆页面，以及

(3) 含有此信息的传单（我们可以在酒店大厅向您提供该传单）。

请注意，这些通信提供商独立控制着通过这些渠道传递的个人数据，也就是说，他们处理个人数据的方式完全由其自行负责。我们对此类通信提供商进行的数据收集和数据处理操作没有影响。可以通过这些通信提供商各自的数据保护策略来了解该提供商进行数据收集和处理的目的和范围，也可以从中详细了解到您的权利和隐私保护可选方案。

此外，为便于我们在各个通信渠道上实时回复并与您沟通，通过该通信渠道发送给我们的问题

将集中到中央通信中心。我们负责在这个中央通信中心上处理您的个人数据。相关的负责人员可以访问该中心并查看您的问题。我们仅使用个人信息来回复您的问题。

f. 凯宾斯基博客

我们在凯宾斯基博客中发布旅行方面的文章。您可以在上面发表公开评论。您的评论将随相应的博客文章及您的用户名一起发布。在我们的博客上发表评论纯属自愿行为。

当您对博客文章发表评论时，我们会收集和存储以下个人数据：

姓名
网站URL
您的评论

我们使用该个人数据在博客页面上发布评论。

3. 处理个人数据，为您在凯宾斯基提供个性化的入住体验

我们会收集和处理与您入住凯宾斯基酒店相关的或符合您的利益的个人数据。根据您的明确请求并在获得您的同意后，我们还会收集和处理某些其它数据（见3.a.）。

a. 您同意我们的‘个性化您的入住体验’选项

您可以选择“个性化您的入住体验”选项，让凯宾斯基能够收集更多关于您的信息，以便改善您独特的个人体验。只有在您明示同意的情况下，我们才可以对您进行进一步调查，特别是社交媒体或网络上的信息。如果没有获得您的明示同意，我们不会进行任何调查，特别是在社交媒体或网络上。

如果您同意“个性化您的入住体验”选项，我们会进行额外的调查并记录和使用相关信息，为您提供更加个性化的入住体验。例如，我们会收集以下方面的信息：

您的运动喜好，例如，高尔夫球或足球，从而根据我们的自行决定为您提供这方面的相关信息（例如，酒店旁边的高尔夫球场，或酒店附近的足球比赛），或
您的社交媒体资料，以了解您最喜欢的花或酒，从而根据我们的自行决定为您打造专属于您的便利和舒适体验。

我们不会收集任何令您尴尬的信息，或不符合当地标准、惯例和习惯的信息，或不正确的信息。

您可以联系我们的全球数据保护经理（联系方式见第XII部分），随时撤销您的同意。

b. 您未明示同意情况下的个人数据收集

如果您未明确同意“个性化您的入住体验”，我们不会进行额外的调查，也不会记录和使用相关信息。在这种情况下，我们收集的个人数据仅限于我们在您入住酒店期间从您那里或通过酒店人员获取的信息以及与您入住凯宾斯基酒店相关的信息（例如，您在酒店入住时的房间、床型、食物和酒水方面的偏好）。在这种情况下，我们不会对您进行任何额外的调查，特别是在社交媒体或网络上。

4. 忠诚计划；凯宾斯基酒店

凯宾斯基忠诚计划由第三方供应商提供。您可以通过该链接 https://www.discoveryloyalty.com/Legal，查看其隐私政策。请注意，凯宾斯基酒店由不同的法人实体所有。凯宾斯基酒店遵守本政策的原则；但是，对于凯宾斯基品牌酒店具体如何使用您的数据，您可以咨询相关酒店了解。

III. 共享个人数据

我们可能会与下列各方共享您的个人数据：

在凯宾斯基集团内部或与我们的凯宾斯基酒店共享您的个人数据，用于订立和履行我们与您的合同或在您同意范围内共享数据。这包括确认您的身份、获得付款、与您联系和沟通。
当您预订了我们的商业合作伙伴组织的活动时，我们会与他们共享您的个人数据。
与代表我们处理您的数据的第三方服务提供商共享您的个人数据。凯宾斯基的第三方服务提供商包括：托管服务提供商（包括Amazon Web Services）以及数据分析、IT服务及凯宾斯基要求的其它类似服务的提供商，他们为您提供网站及其它业务相关的服务。代表我们进行的任何数据处理均遵守适用的法律。

我们不会将您的个人数据传输给第三方接收者，除非经您同意或适用法律允许。

IV. 个人数据传输至第三国

如果在欧洲经济区以外传输信息，我们将确保采取适当的保护措施。如果您的个人数据被传输到不受欧盟委员会的充分性决定管辖的国家，则数据将受到欧盟委员会批准的标准合约条款、相关的隐私之盾认证或第三方的约束性公司规则的充分保护。

V. 社交媒体按钮

我们的网站上有以下社交媒体插件：Facebook、Google+、Twitter、LinkedIn、Instagram、微博和微信。这些插件可以通过标有各社交媒体网络提供商标识的社交媒体按钮识别。

我们使用所谓的2次点击解决方案实施这些插件。也就是说，当您浏览我们的网站时，个人数据不会一开始就被这些社交媒体插件的提供商收集。只有当您点击其中一个插件后，才会传输您的个人数据：通过激活插件，数据自动传输给相应的插件提供商并由他们存储（如果是美国提供商，您的个人数据将被存储在美国）。我们既不对收集的数据以及这些提供商进行的数据处理操作产生影响，也不了解数据收集的情况、使用目的或保存期限。

有关插件提供商收集数据的目的和范围以及处理方面的信息，可以查看他们各自的数据保护政策，从中您还将了解到更多有关您的隐私保护权利和选择方面的信息。

Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA:
Facebook Inc.，地址：1601 S California Ave, Palo Alto, California 94304, USA：https://www.facebook.com/privacy/explanation

Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA:
Google Inc.，地址：1600 Amphitheater Parkway, Mountainview, California 94043, USA：
https://www.google.com/policies/privacy/

Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA;
Twitter, Inc.，地址：1355 Market St, Suite 900, San Francisco, California 94103, USA：https://twitter.com/privacy.

Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA:
Instagram LLC.，地址：1601 Willow Road, Menlo Park, CA 94025, USA：
https://help.instagram.com/155833707900388

新浪微博，地址：中国北京市海淀区西北旺东路10号院西区8号楼新浪总部大厦，邮编100080：
http://weibo.com.au/terms

Tencent International Service Pte. Ltd.，地址：10 Anson Road, #21-07 International Plaza, Singapore 079903：
https://www.wechat.com/en/privacy_policy.html

LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA:
LinkedIn Corporation，地址：2029 Stierlin Court, Mountain View, California 94043, USA：
http://www.linkedin.com/legal/privacy-policy.

VI. YouTube视频集成

我们在网站上提供了一个YouTube频道链接。视频存储在http://www.YouTube.com上，运营商是YouTube, LLC（地址：901 Cherry Ave., San Bruno, CA 94066, USA）。您的个人数据将不会被传输给YouTube，除非您播放视频。我们不能左右该数据传输行为。您可以访问https://www.google.com/intl/en/policies/privacy/，查看YouTube的隐私政策，了解更多有关个人数据处理方面的信息。

VII. Cookies

我们在网站上使用cookies。Cookies是由web服务器发送到您的web浏览器上并保存在您的本地电脑上的小型文本文件。Cookies使服务器可以唯一识别每个网页上的浏览器。Cookies不会对您的电脑造成损害，也没有病毒。

我们在网站上使用以下类别的cookies：

类别1：绝对必要的cookies
这些cookies对于使您可以浏览网站并使用其功能至关重要。如果没有这些cookies，您请求的服务，例如，记住您的登录信息或预定数据，都无法提供。

类别2：性能cookies
这些cookies收集关于用户如何使用我们网站的信息。例如，我们使用Google Analytics cookies帮助我们了解用户如何进入我们的网站、浏览或使用我们的网站以及告知我们可以改进的方面，例如，导航、预订体验和营销活动。这些cookies存储的数据绝不会显示可以确定您身份的个人信息。

类别3：功能性cookies
这些cookies可以记住您所做的选择，例如，您访问我们网站时所在的国家、语言和搜索参数（例如，客人数量、酒店、入住时间）。这些数据随后可用于为您提供更适合您的选择的体验，让入住更个性化、更愉悦。

当前版本的web浏览器提供对第一和第三方cookies的放置和时限的增强用户控制。在您的web浏览器的“帮助”菜单下搜索“cookies”，可以获取关于cookies管理功能的更多信息。您可以通过修改您的浏览器中的设置，启用或禁用cookies。您还可以访问www.allaboutcookies.org，了解如何进行这些操作，以及了解关于cookies的更多信息。但是，如果您选择在浏览器中禁用cookies，您可能无法在我们网站上完成某些活动或无法正确访问我们网站的某些部分。欲了解关于基于兴趣的广告的更多信息，包括如何禁用cookies，请访问http://youronlinechoices.eu/。

VIII. Google分析

我们的网站使用Google分析，这是由第三方提供商Google, Inc. (“Google”)提供的网络分析服务。Google分析用于评估您对我们网站的使用情况，编制关于网站活动以及与网站活动和互联网使用相关的其它服务的报告。由cookie生成的关于您使用我们网站的信息一般会传输给Google并存储在其位于美国的服务器上。该数据传输受Google的隐私之盾认证以及我们与Google单独签署的数据处理协议保护。
https://support.google.com/analytics/answer/6004245?hl=de&ref_topic=2919631（关于Google分析和数据隐私的信息）。

IX. 采取哪些安全措施支持数据保护？

我们努力维护适当的安全标准，并且采取了目前最先进的技术和组织措施来保护您的个人数据，特别是防止数据丢失或者被未经授权的第三人篡改或访问。对于通过互联网传输特别敏感的个人数据，例如，信用卡信息，我们专门使用加密传输路径并遵守《支付卡行业数据安全标准》（PCI DSS） – 这是一系列旨在优化信用卡、借记卡和现金卡交易安全以及防止持卡人个人信息被滥用的政策和程序。但是，通过互联网传输信息并非百分之百安全。所以，虽然我们会尽最大努力保护您的个人数据，但我们不能保证传输到我们网站的您的数据的安全性。对于任何数据传输，您需要自行承担风险。当我们收到您的个人数据后，我们将使用严格的规程和安全功能来防止未经授权的访问。我们的内部数据处理在设有屏蔽开放互联网的防火墙的VPN中进行，并且其中的任何通信都以加密方式处理。就为我们提供数据处理服务的第三方（即，外部公司）而言，我们已要求他们必须遵守我们的数据隐私规定。我们的全球数据保护经理会监督外部服务提供商遵守这些规定的情况。

X. 您的权利

关于收集和使用您的个人数据，您可以：

随时撤销同意，例如，通过在“数据保护”项下选择取消订阅通讯，
询问我们是否拥有您的个人数据、使用目的、个人数据的类别、信息被披露给了哪些接收方以及在可能的情况下，个人数据的预期存储期限（或者用于确定该期限的标准），
询问我们传输信息给第三方所采取的适当安全措施，向我们索取正在处理的个人数据的副本以及要求我们以结构化、常用的、机器可读的格式提供您的个人数据，并且在不受我们阻碍的情况下将这些数据传输给另一个控制方。通过链接“我的资料”，您将看到与您相关的所有存储数据。除此之外，您还可以通过链接“我的预订”查看存储的预订信息。我们保证未经授权的人员不能访问您的资料或您的预订信息。
纠正错误信息，
反对进一步处理您的个人数据并要求删除您的个人数据，
要求对您个人数据的处理受凯宾斯基的限制和约束，
要求不受完全基于自动化处理做出的决定的约束，包括会对您产生法律效力或对您造成类似的重大影响的用户画像。

如果您对我们存储的您的个人数据有任何其它疑问或想要行使您的权利，请通过下述联系方式联系我们的全球数据保护经理。

XI. 个人数据的保留和删除

我们将仅在完成上述提及的数据处理目的所需的有限期间内保留您的个人数据。此后，您的个人数据将被删除。如果我们基于您的同意处理您的个人数据，我们将在完成数据处理目的所需的有限期间内保留这些数据。

如果我们与您签订了合同，我们将在合同期间保留您的信息，并且在允许的情况下，在合同关系结束后继续保留您的信息直至完成所述的数据处理目的。确定保存期限的标准包括：法定和合同要求、我们与您的关系的性质、相关数据的性质以及技术要求。法律可能规定了某些信息的特定保存期限。

如果我们出于营销目的或经您的同意处理个人数据，我们将应您的要求停止处理数据，但需要一段较短的过渡时间（以便我们执行您的请求）。我们还会记录有关您要求我们停止向您发送营销信息或停止处理您的数据的请求，以便我们今后尊重您的请求。

在其它情况下，我们可能会在与您的任何关系结束后继续保留您的数据一段时间，以防法律索赔或用于管理业务。

XII.更新

本隐私政策可能会定期更新。我们将相应地更新第一页顶部的日期并希望您查看我们所做的变更 https://keyhotels.com.cn/zh-hans/falv-tiaokuan/。根据适用法律的要求，在某些情况下我们可能会主动告知您特定的数据处理活动或本隐私政策的重大变更。

XII. 如果有数据保护方面的疑问和/或问题，应该联系谁？

请联系我们的全球数据保护经理，电子邮箱地址：请联系我们的全球数据保护经理，电子邮箱地址：data.privacy@kempinski.com