隱私權聲明 

恩尼斯莫爾集團隱私權政策
最後更新日期：2023 年 3 月 1 日

1. ENNISMORE 集團保護隱私的承諾

我們認為您是重要的客戶。我們的首要任務是在世界各地為您提供卓越的住宿和體驗。  

您對 Ennismore 集團的完全滿意和信任對我們來說絕對至關重要。
本政策正式確立了我們對您的承諾，並描述了 Ennismore 集團如何使用您的個人資料。

二、適用範圍

  • 在本政策中，「Ennismore 集團」是指：
    • Ennismore Lifestyle Group Limited 是一家私人有限公司，在英國 Companies House 註冊，公司編號為 14223185，註冊辦事處位於 20 Old Bailey, C/O Withers Llp, London, EC4M 7AN, England（“Ennismore”） ;  
    • Ennismore 參與 Ennismore 集團業務的子公司或「家族」公司；和
    • 在世界各地以 Ennismore 集團品牌之一經營的機構（「機構」）。這些品牌可以在 ennismore.com 上查看。
  • Ennismore Group 可能會處理您的數據，因為它管理預訂引擎，讓 Ennismore Group 收集組織您在飯店住宿所需的數據，並將這些數據傳達給相關飯店。 
  • Ennismore Group 也管理著一個存取企業的全球客戶資料庫。
  • 每個機構將處理您的數據，以管理與您的合約關係（發票、付款、預訂管理等）、進行行銷活動並遵守其法律義務。

     

    很高興知道！
    您可能不知道這一點，但您預訂入住或正在造訪的飯店可能不屬於恩尼斯莫爾集團所有。大多數 Ennismore Group 品牌的企業都是根據企業所有者和 Ennismore Group 之間的特許經營或管理協議進行運營的。

    這就是為什麼在訪問這些機構之一時，您的個人資料將由 Ennismore 集團和該機構處理，兩者均充當資料控制者並用於各自的單獨目的。 

    Ennismore 集團已將本政策中規定的原則傳達給所有 Ennismore 集團機構及其各自的所有者。我們將盡最大努力確保所有機構遵守適用的資料保護法和本政策有關處理您的個人資料的規定。
     

    3. ENNISMORE GROUP 保護您個人資料的十項原則
    根據適用法規，特別是英國和歐洲通用資料保護法規，我們在整個 Ennismore 集團制定了以下十項原則：

    1.合法性：我們僅在以下情況下使用個人資料：

    • 我們得到同意該人的；或者
    • 這樣做是必要的表現該人作為一方的合約；或者
    • 這是必要的遵守具有法律義務；或者
    • 為了保護切身利益該人的；或者
    • 我們有一個合法權益在使用個人資料時，我們的使用不會對個人的權利產生不利影響。

    2.公平：我們可以解釋為什麼我們需要我們收集的個人資料。

    3.目的限制和數據最小化：我們僅使用我們真正需要的個人資料。如果可以用更少的個人資料實現結果，那麼我們將確保使用所需的最少資料。

    4.透明度：我們告知人們我們使用他們的個人資料的方式。

    5. 方便人們的鍛煉權利：存取其個人資料、更正和刪除其個人資料以及反對使用其個人資料的權利。

    6.儲存限制：我們在有限的時間內保留個人資料。

    7. 我們確保個人資料的安全，即其完整性和保密性。

    8. 如果第三者使用個人數據，我們確保它有能力保護該個人數據。

    9. 如果個人資料被傳輸到歐洲境外，我們確保這一點轉移受特定法律工具的保護。

    10. 如果個人資料遭到外洩（遺失、被竊、損壞、無法使用…），我們會將此類違規行為通知相應國家的負責機構和相關人員，如果違反可能會對該人的權利和自由造成高風險。
     

    5. 何時收集您的個人資料？
    個人資料可能會在多種場合收集，包括：

    • 飯店活動：
      • 預訂房間。
      • 辦理登機手續並付款。
      • 飯店住宿以及住宿期間提供的服務。
      • 請求、投訴和/或爭議。
    • 參加機構的活動或參與其他服務（例如水療或健身服務）。
    • 在場所（包括）酒吧或餐廳飲食。 
    • 參與行銷計劃或活動：
      • 註冊忠誠度計劃。
      • 參與客戶調查（例如，賓客滿意度調查）。
      • 線上遊戲或比賽。
      • 訂閱時事通訊，以便透過電子郵件接收優惠和促銷訊息。
    • 來自第三方的資訊傳輸 - 旅行社、旅行社（線上或非線上）、GDS 預訂系統等。
    • 網路活動：
      • 連接到 Ennismore 集團網站（IP 位址、cookies 符合 Ennismore Cookie 政策。
      • 線上表單（線上預訂、問卷、社交網路上的 Ennismore Group 頁面、Facebook 登入等社交網路登入設備、與聊天機器人的對話等）。
         

    6. 收集您的資料的目的是什麼以及我們將其保留多長時間？

    附件 A 中的表格列出了我們處理您的資料的原因、處理的合法依據以及相關的保留期限。

    7. 存取和揭露您的個人數據

    • Ennismore 集團在許多國家開展業務，我們致力於在世界各地為您提供相同的服務。因此，我們可能會與內部和外部接收者共用您的個人資料。
    • 特別是，與您的住宿、偏好、滿意度以及您的忠誠度計劃會員資格（如果有）相關的數據將在酒店之間共享。 
    • 您的數據用於提高每個機構的服務品質和體驗。在此背景下，您的資料由 Ennismore Group 和這些機構共同處理。為了追求這項合法利益，同時保護您的權利和自由，一份具體的聯合控制協議描述了 Ennismore 集團和這些機構的義務和責任。 
    • 您可以隨時寫信至[電子郵件受保護] 。您也可以索取聯合控制協議要點的摘要。
    • 我們與 Ennismore 集團的許多授權人員和部門共享您的數據，以便為您在我們的機構中提供最佳體驗。以下團隊可能有權存取您的資料：
      • 編制人員。
      • 預訂人員使用 Ennismore Group 預約工具。
      • IT 部門。
      • 商業合作夥伴和行銷服務。
      • 醫療服務（如果適用）。
      • 法律服務（如果適用）。
      • 一般來說，Ennismore Group 實體內負責某些特定類別個人資料的任何適當人員。
    • 我們可能會與 Accor SA（及其子公司）共享您的數據，以履行我們對客戶的義務、管理預訂和酒店住宿、管理 Accor SA 的忠誠度計劃和/或分析目的。在本協議中，Ennismore Group 和 Accor SA 將作為各自不同目的的資料控制者。與 Accor SA 共享的個人資料包括以下內容：
      • 聯絡方式（例如，姓氏、名字、電話號碼、電子郵件）。
      • 個人資訊（例如出生日期、國籍）。
      • 與您孩子相關的資訊（例如名字、出生日期、年齡）。
      • 您的雅高忠誠度計劃或其他合作夥伴計劃（例如航空公司忠誠度計劃）的會員編號以及與您在忠誠度計劃範圍內的活動相關的資訊。
      • 您的抵達和離開日期。
      • 您的偏好和興趣（例如，首選樓層、床上用品類型、報紙/雜誌類型、運動、文化興趣、食品和飲料偏好等）。
      • 您在 Accor SA 的品牌酒店之一入住期間或之後提出的問題/評論。
      • 您因使用我們的網站和應用程式而產生的技術和位置資料。
    • 我們可能會與服務提供者和合作夥伴分享您的資料。您的個人資料可能會發送給第三方，以便為您提供服務並改善您的住宿體驗，例如：
      • 外部服務提供者：IT 分包商、國際電話中心、銀行、信用卡發行商、外部律師、調度員、印表機。
      • 商業合作夥伴：除非您向 Ennismore 集團另行指定，Ennismore 集團可能會透過與其首選商業合作夥伴分享某些個人資訊來增強您的個人資料。在這種情況下，受信任的第三方可能會交叉檢查、分析和合併您的資料。此資料處理將使 Ennismore Group 及其特權合約合作夥伴能夠確定您的興趣和客戶資料，以便我們向您發送個人化優惠。
      • 社群網站：有時您可能會在 Ennismore Group 網站上被識別出來，而無需填寫註冊表，因為 Ennismore Group 可能已經建立了社交網路登入系統。在該系統運作的情況下，如果您使用社交網路登入系統登錄，則您明確授權Ennismore Group 存取和儲存您的社交網路帳戶（例如Facebook、LinkedIn、Google、Instagram...）上的公共數據，如下：以及使用此類社交網路登入系統期間聲明的其他資料。 Ennismore Group 也可能將您的電子郵件地址傳達給社交網絡，以便識別您是否已經是相關社交網絡的用戶，並在適當的情況下在您的社交網絡帳戶上發布個人化的相關廣告。
      • 我們可能會與地方當局分享您的資料。如果法律要求或作為調查的一部分，我們可能有義務將您的資訊發送給地方當局。我們將確保任何此類轉讓均按照當地法規進行。

     

    8. 國際傳輸期間保護您的個人數據

    • 為本政策第 6 條規定的目的，我們可能會將您的個人資料傳輸給內部或外部接收者，這些接收者可能位於提供不同層級的個人資料保護的國家或地區。
    • 因此，除了實施本政策外，Ennismore Group 還採取適當的措施，確保將您的個人資料安全傳輸至 Ennismore Group 實體或位於提供與該國不同隱私等級的國家或地區的外部接收者。或收集個人數據的地區。
    • 您的資料可能會發送至位於英國或歐盟以外的 Ennismore 機構（特別是作為預訂流程的一部分），特別是在以下國家/地區：沙烏地阿拉伯、阿根廷、澳洲、巴林、巴西、柬埔寨、加拿大、智利、中國（包括台灣地區、香港特別行政區及澳門特別行政區）、哥倫比亞、韓國、古巴、埃及、阿聯酋、厄瓜多、美國、斐濟、印尼、以色列、日本、約旦、科威特、寮國、黎巴嫩、馬來西亞、摩洛哥、模里西斯、墨西哥、紐西蘭、阿曼、烏茲別克、巴拿馬、巴拉圭、秘魯、菲律賓、卡達、剛果民主共和國、多明尼加共和國、俄羅斯、新加坡、瑞士、泰國、土耳其、烏克蘭、烏拉圭、越南和葉門。

      當我們這樣做時，我們確保它按照法律要求得到額外的保護。
       
    • 為了讓本政策盡可能簡短易懂，我們沒有列出使用這些保護措施的具體情況。您可以透過以下方式聯絡我們[電子郵件受保護]有關此的更多詳細資訊。

     

    9. 資料安全

    • Ennismore Group 根據適用的法律規定，採取適當的技術和組織措施，保護您的個人資料免遭非法或意外破壞、更改或遺失、濫用以及未經授權的存取、修改或揭露。 
    • 為此，我們採取了技術措施（例如防火牆）和組織措施（例如使用者 ID/密碼系統、實體保護手段等），以確保處理系統和服務的持續機密性、完整性、可用性和彈性。 
    • 對於預訂時提交的信用卡數據，採用SSL（安全通訊端層）加密技術來確保交易安全。組織措施確保處理的安全性。

     

    10. Cookie

    • Ennismore Group 在其網站上使用 cookie 和其他追蹤技術。 
    • 要了解有關 Ennismore Group 如何使用這些追蹤器以及如何配置它們的更多信息，請參閱我們的cookie 政策。


    11. 您的權利

    • 根據適用的法律規定，您有權取得有關 Ennismore Group 收集的資訊並存取您的個人資料。您也有權更正、刪除您的個人資料或限制其處理。此外，您有權獲得資料可攜性，並有權就您過世後如何處理您的資料發出指示。您也可以反對處理您的個人數據，特別是反對在飯店之間分享與您的住宿、偏好和滿意度相關的數據。
    • 如果您希望行使上述任何權利，請寫信至 Ennismore Group 聯繫[電子郵件受保護] 。所有請求都將盡快收到回覆。
    • 出於保密和個人資料保護的目的，我們需要檢查您的身份，以便回覆您的請求。如果對您的身分有合理懷疑，您可能會被要求在提出請求時提供一份官方身分證明的副本，例如身分證或護照。您的身分證件相關頁的黑白影本就足夠了。
    • 您也可以對由資料控制者的機構儲存和處理的您的個人資料行使您的權利。為此，您必須直接聯絡該機構。 
    • 如果您需要任何協助，請寫信至 Ennismore Group 聯繫[電子郵件受保護] 。
    • 您可以寫信至 Ennismore Group 資料保護官[電子郵件受保護] 。
    • 如果您位於澳洲或紐西蘭，並且對我們如何收集、持有、使用或揭露您的個人資料有投訴，您也可以聯繫[電子郵件受保護] 。
    • 您也有權向資料保護機構提出申訴。

     

    12. 更新

    • 我們可能會不時修改本政策。 
    • 因此，我們建議您定期查閱，特別是在我們的某家飯店預訂時。

     

    13. 問題和聯絡方式

    如果對 Ennismore Group 的個人資料保護政策有任何疑問，請寫信至[電子郵件受保護] 。

     

    14. 當地法律法規相關通知

    • Ennismore Group 在英國和歐盟市場提供服務時遵守英國和歐洲通用資料保護條例。 
    • 根據您的具體情況，其他法律和法規也可能管轄您的個人資料的使用。您將在下面找到可能適用於您的附加資訊。 
       

    14.1 美國國家隱私權

    • 根據您居住的美國州，您可能擁有有關您的個人資料的某些隱私權。 
    • 如果您是加州居民，請參閱下面的「加州居民隱私權聲明」部分。 
    • 對於其他美國州居民，您的隱私權可能包括（如果適用）：
      • 確認我們是否正在處理您的個人資料並存取此類個人資料的權利；
      • 有權以便攜式且在技術可行的範圍內易於使用的格式獲取我們從您處收集的和/或關於您的個人資料的副本，該副本允許您將資訊無障礙地傳輸給另一個控制者，其中處理是透過自動化方式進行；
      • 刪除我們從您收集的和/或關於您的個人資料的權利，但某些例外情況除外；
      • 有權更正我們保存的有關您的不準確個人數據，但某些例外情況除外；
      • 有權（如果適用）選擇不出於以下目的處理您的個人資料：(1) 定向廣告； (2) 「出售」您的個人資料（該術語由適用法律定義）； (3) 進行分析以促進對您產生法律或類似重大影響的決策；
      • 如果適用法律要求我們獲得您的同意才能處理敏感個人數據，則有權撤回您的同意；和
      • 您有權不因行使您的隱私權而受到我們的歧視性待遇。
    • 我們可能會出售個人資料或將個人資料用於有針對性的廣告或分析，以促進對個人產生法律或類似重大影響的決策。 
    • 我們可能與第三方共用第 4 節中列出的任何類別的個人資料。
    • 若要行使您的權利，請提交請求至[電子郵件受保護] 。如果法律要求，我們將在驗證您的身分以及（在適用的情況下）您代表其提出此類要求的個人的身分後，滿足您的要求。為此，我們將要求您根據我們記錄中的資訊驗證資料點。 
    • 如果您代表其他人提交請求，請使用上述相同的聯絡資訊。 
    • 如果我們拒絕對您的請求採取行動，您可以透過發送電子郵件至[電子郵件受保護] 。 

    14.2.給加州居民的私人通知

    • 本「加州居民隱私權聲明」是 Ennismore Group 隱私權政策的一部分，因此應與其一併閱讀。 
    • 《2018 年加州消費者隱私法》（經 2020 年《加州隱私權法》修訂）（“加州消費者協會”) requires that we provide California residents with a privacy policy that contains a comprehensive description of our online and offline practices regarding the collection, use, disclosure, sale, sharing, and retention of personal information and of the rights of California residents regarding their personal資訊.
    • CCPA 將「個人資訊」定義為識別、關聯、描述特定加州居民或家庭、能夠合理地與特定加州居民或家庭直接或間接關聯或合理關聯的資訊。在本「加州居民隱私權聲明」部分中，術語「個人資訊」指的是該資訊。
    • Ennismore Group 可能會收集 Ennismore Group 隱私權政策第 4 節中所述的個人資訊類別。 
    • 我們從加州居民、網路服務供應商、預訂代理商、雇主和資料分析提供者收集個人資料。
    • 如果您想了解有關何時收集您的個人資訊、收集這些資訊的目的以及我們保留這些資訊的時間的更多詳細信息，請參閱Ennismore 集團隱私權政策– 包括Ennismore 集團隱私權政策的第5 條第6 條和附件A。
    • 除了 Ennismore Group 隱私權政策中規定的目的外，我們還可能出於以下業務或商業目的收集並已收集和「出售」（請參閱下面的「請勿出售」部分）個人資訊：
      • 與目前與您的互動和並發交易相關的審核，包括但不限於計算獨特訪客的廣告展示次數、驗證廣告展示的定位和質量，以及審核是否符合本規範和其他標準。
      • 偵測安全事件，防止惡意、欺騙、詐欺或非法活動，並起訴對該活動負責的人員。
      • 在消費者個人資訊的使用對於這些目的合理必要且適當的範圍內，有助於確保安全性和完整性。
      • 偵錯以識別和修復損害現有預期功能的錯誤。
      • 執行服務，包括維護或維護帳戶、提供客戶服務、處理預訂、驗證客戶資訊、處理付款或提供分析服務。
      • 進行活動來驗證或維護我們服務的品質或安全，並改善、升級或增強服務。
      • 商業目的，例如誘導他人購買、加入、訂閱、提供或交換財產或訊息，或直接或間接促成或實現商業交易。
    • 我們可能會根據第 7 條規定的條件以及出於上述業務和商業目的向內部和外部接收者披露您的個人資訊。根據需要，您的個人資訊可能被揭露或「出售」（請參閱下方的「請勿出售」部分）的第三方類別包括：
      • 飯店和 Ennismore 集團實體內的適當人員； 
      • 商業夥伴；和 
      • 地方當局（如果法律要求）。
    • 我們不會故意「出售」（請參閱下面的「禁止出售」部分）16 歲以下未成年人的個人資訊。有關收集的 16 歲以下人士資料的更多資訊以及安排刪除此資訊的信息，請參閱 Ennismore 集團隱私權政策第 4 節。 
    • 我們不會出於推斷個人特徵的目的收集或處理敏感個人資訊（根據加州法律定義），因此，不會將其用於 CCPA 及其法規允許的目的之外的目的。
    • 我們會在必要的時間內保留您的個人信息，以實現我們收集信息的目的，例如向您提供所請求的服務，以及滿足適用於我們的任何法律、會計、合約或報告要求。請參閱附件 A 以了解更多資訊。
    • 您的加州隱私權 
      作為加州居民，您對您的個人資訊享有以下權利： 
      • 有權了解我們收集了哪些關於您的個人信息，包括個人信息的類別、我們收集個人信息的來源類別、收集、出售或共享個人信息的業務或商業目的（如果適用）、我們向其披露個人信息（如果適用）的第三方類別，以及我們收集的有關您的特定個人資訊；
      • 刪除我們從您收集的個人資訊的權利，但某些例外情況除外；
      • 更正我們保存的有關您的不正確個人資訊的權利；
      • 如果我們出售或分享個人資訊，則選擇不出售或共享的權利；
      • 如果我們出於 CCPA 及其法規允許的目的之外的目的使用或披露敏感個人信息，則有權限制我們的使用或披露；和
      • 我們有權不因行使 CCPA 賦予的隱私權而受到歧視性待遇。 
    • 如何提交了解、刪除和/或更正請求 
      • 您可以寫信至以下地址提交了解、刪除和/或更正請求： [電子郵件受保護] 。
      • 當您提交請求時，我們需要根據司法部長通過的規定驗證您的身分。作為我們驗證方法的一部分，我們將嘗試使用我們維護的有關您的個人資訊來驗證您要求中的資訊。我們將根據個人資訊的敏感度以及未經授權的揭露、刪除或更正對您造成傷害的風險（如適用）以「合理的確定性」或「合理的高度確定性」驗證您的身分。此外，您可能需要提交一份簽署的聲明，聲明您是被要求提供個人資訊的個人，否則願受偽證罪處罰。
      • 我們將在 45 天內回覆您的請求，除非需要額外時間，在這種情況下我們會通知您。
    • 授權代理商 
      CCPA 允許加州居民指定授權代理人行使其權利。如果您透過代表您行事的授權代理人提交請求，我們將要求該授權代理人提供證據，證明您已授予代理人提交請求的權限。授權代理可以使用上述相同方法提交請求。
    • 「不要出售我的個人資訊」：選擇不出售個人資訊的權利
      • 根據 CCPA，出於金錢或其他價值考慮而向第三方披露個人資訊可被視為“銷售”，而“銷售”一詞的定義很廣泛。
      • CCPA 將「出售」定義為向其他企業或第三方出售、出租、發布、披露、傳播、提供、轉讓或以口頭、書面或電子或其他方式傳達加州居民的個人資訊。出於金錢或其他有價值的考慮。
      • CCPA 賦予加州居民選擇不「出售」其個人資訊的權利。
      • 如果我們的一項商業行為被視為 CCPA 含義內的“銷售”，我們將為加州居民提供行使這項權利的機會。
      • 若要選擇不使用第三方廣告 Cookie，請參閱我們的 Cookie 政策 [插入 COOKIES 政策連結]。您可以寫信至以下地址提交選擇退出出售您的個人資訊的請求[電子郵件受保護] 。
    • 餅乾
      • 在Ennismore Group 網站上，Ennismore Group 及其合作夥伴在您的設備上儲存或檢索訊息，以便：經營網站並向您提供您要求的服務（這些服務不能被拒絕）、增強和定製網站功能、衡量網站受眾以及表現、分析您的興趣，以便為您提供相關廣告並允許您與社交網路互動。
      • 您可以隨時點擊相應網站底部的「Cookies」連結來修改您的選擇。
      • 某些網路瀏覽器包含「請勿追蹤」功能，向您造訪的網站發出訊號，表示您不希望您的線上活動被追蹤。鑑於瀏覽器傳遞「請勿追蹤」訊號的方式不統一，網站目前在收到「請勿追蹤」訊號時不會解釋、回應或改變其做法。
    • 財政獎勵 
      • 我們可能會向您提供某些經濟激勵措施，從而導致不同的價格、費率、等級或服務品質。 
      • 我們提供的任何財務獎勵將與您的個人資訊的價值合理相關，並且您的參與將受到任何適用條款的約束。我們考慮但不限於從此類資訊產生的預期收入，我們在收集、儲存和使用此類資訊時可能產生的預期費用，以及我們可能與提供、提供、以及施加任何經濟誘因或價格差異。 
      • 根據此分析，使我們能夠提供這些優惠和經濟獎勵的您的個人資訊的價值就是優惠本身的價值。 
      • 參與經濟誘因計畫需要您事先選擇加入同意，您可以隨時撤銷該同意。
    • 選擇退出偏好訊號
      • 有關選擇退出偏好信號的更多信息，請參閱 https://globalprivacycontrol.org。 
      • 某些網路瀏覽器包含「請勿追蹤」功能，向您造訪的網站發出訊號，表示您不希望您的線上活動被追蹤。 
      • 鑑於瀏覽器傳遞「請勿追蹤」訊號的方式不統一，我們的網站目前在收到「請勿追蹤」訊號時不會解釋、回應或改變其做法。
    • 閃耀光芒法則 
      • 如果您是加州居民，《加州民法典》第 1798.83 條允許您索取有關我們出於第三方直接行銷目的（如該法規中定義的術語）向第三方披露您的個人資訊的資訊。
      • 這些資訊如下：根據歐洲法規，只有在您事先明確同意並事先了解您的資訊將被披露給的第三方的情況下，我們才會出於第三方直接行銷的目的向第三方披露您的個人信息。

    14.3 針對中國居民的隱私權聲明
    14.3.1 簡介

    • 本中國隱私權聲明是本政策的一部分，應與本政策一併閱讀。 
    • 本通知依據《中華人民共和國個人資訊保護法》（以下簡稱「個人資訊保護法」）制定，適用於我們的個人資訊處理活動：
      • 在中華人民共和國（僅就本通知而言，不包括香港特別行政區、澳門特別行政區和中國台灣）（「中國」）；和
      • 目的是向中國境內的人們提供產品和服務。
    • 對於上述個人資訊處理活動，如果本中國隱私權聲明與Ennismore集團隱私權政策存在不一致的，以本中國隱私權聲明為準。

    14.3.2 個人資訊的收集、使用和保留

    • PIPL 將「個人資訊」定義為以電子或其他方式記錄的與已識別或可識別的自然人相關的任何類型的信息，不包括已匿名的信息。處理活動包括個人資訊的收集、儲存、使用、處理、傳輸、提供、揭露和刪除。
    • 如需詳細了解我們如何收集、使用和保留您的個人信息，請閱讀本政策的以下部分：
      • 4. 收集哪些個人資料？
      • 5. 何時收集您的個人資料？
      • 6. 收集您的資料的目的是什麼以及我們將其保留多長時間？
    • 《個人敏感資訊法》對「敏感個人資訊」給予了額外的保護，將其定義為一旦洩露或被非法使用，容易導致人格尊嚴受到侵犯或自然人人身、財產安全受到損害的資訊。 Ennismore Group 僅在有特定目的、必要性和嚴格保護措施的情況下才會處理敏感個人資訊。我們收集的敏感個人資訊可能包括交易資訊、身分證或護照相關資訊、位置資訊和住宿記錄等資訊。
    • 14歲以下未成年人的個人資訊在中國也屬於敏感個人信息，我們通常僅向父母或監護人收集這些信息，並僅限於他們的姓名、國籍和出生日期。如果您能確保您的孩子未經您的同意（尤其是透過網路）不會向我們發送任何個人訊息，我們將不勝感激。如果發送此類訊息，您可以聯絡 Ennismore Group 安排刪除此訊息。

    14.3.3 針對中國的處理理由

    • 我們僅在有「合法依據」的情況下處理個人資訊，包括：
      • 您的同意；
      • 該處理對於簽訂或履行您作為締約方的合約是必要的；
      • 該處理對於履行法定責任或法定義務是必要的；
      • 該處理是應對突發公共衛生事件或保護緊急情況下自然人的生命、健康或財產所必需的；
      • 為進行新聞報導、輿論監督或其他出於公共利益目的的活動而合理處理個人資訊；
      • 個人資訊已由個人揭露或以其他方式合法揭露，並在合理範圍內依照 PIPL 處理；或者
      • 中國法、行政法規規定的其他情形。
    • 我們在中國的所有資料處理均根據本政策第 6 條所述的上述合法依據之一進行，但根據下表所述的合法依據進行的以下活動除外：
    目的/活動 處理的合法依據
    使用值得信賴的第三方在預訂時或入住時交叉檢查、分析和合併您收集的數據，以確定您的興趣並開發您的客戶檔案，並允許我們向您發送個人化優惠。 同意
    透過以下方式保護和增強您對 Ennismore Group 網站、應用程式和服務的使用：
    • 改進導航；
    • 維護和支援；和
    • 實施安全和詐欺防制。    		 您作為締約方的合約的簽訂或履行。
    對入住飯店期間行為不當的顧客名單進行內部管理（攻擊性和反社會行為、不遵守安全規定、竊盜、損壞和故意破壞或付款事件）。 您作為締約方的合約的簽訂或履行。
    • 透過確定相關的詐欺風險等級來確保付款安全。作為此分析的一部分，Ennismore 和 Companies 可能會使用 Ennismore Group 風險預防服務提供者來完善其分析。
    • 根據調查結果，Ennismore Group 可能會採取安全措施，特別是Ennismore Group 可能會要求使用不同的預訂管道或使用替代付款方式。這些措施將具有暫停執行預訂的效果，或者，如果分析結果不能保證訂單的安全，則具有取消訂單的效果。
    • 詐欺性使用付款方式導致付款違約可能會導致資料輸入到Ennismore Group 事件文件中，這可能會導致Ennismore Group 阻止未來付款或進行額外檢查。    		 您作為締約方的合約的簽訂或履行。
    確保財產和人員安全並防止不付款。
    由於這些原因，一些企業有一項功能，允許他們將任何具有以下不當行為的客戶納入「無效」客戶類別：攻擊性和粗魯、不遵守企業合約、不遵守企業合約安全規則、盜竊、損壞和故意破壞，或付款問題。 「無效」狀態可能會導致該清單所在的飯店在顧客返回同一飯店時拒絕其預訂。    		 您作為締約方的合約的簽訂或履行。
    當發生影響恩尼斯莫爾集團機構的嚴重事件（自然災害、恐怖攻擊等）時，使用服務搜尋住在恩尼斯莫爾集團機構的人員。 應對突發公共衛生事件，或緊急情況下保護自然人的生命、健康、財產安全。

     

    14.3.4 第三方存取您的個人資訊的條件

    • 個人資訊委託處理
      為了提供您某些服務，我們可能需要委託服務提供者處理您的部分個人資訊。我們將與該等委託方簽訂嚴格的保密協議和個人資訊保護條款，要求其按照我們的要求、本隱私權聲明以及任何其他相關保密和安全要求處理和保護您的個人資訊。
    • 向第三方服務提供者提供個人資訊
      為了帶給您更好的服務體驗，我們為您提供第三方服務提供者提供的各種產品或服務的存取權限。當您使用這些服務時，在您明確授權或同意的情況下，我們可能會出於本政策所述目的向恩尼斯摩爾集團成員或第三方服務提供者提供或共享您的個人信息，包括：
      • Ennismore 集團中的任何實體；
      • 特許經營和管理機構；
      • 總加盟商；
      • 飯店內的水療中心、餐廳、健身俱樂部、禮賓部和其他網點為您服務；
      • 忠誠度計劃合作夥伴；
      • 旅行社和分銷系統營運商；
      • 支付服務提供者；
      • 旅遊保險合作夥伴；和
      • Ennismore Group 網站和行動應用程式的廣告網路和分析提供者。
    • 我們使用的第三方 SDK
      • 我們的網站可能整合了第三方軟體開發工具包（SDK），以確保其穩定運作並向您提供相關服務。 
      • 如果您想了解更多我們使用的第三方SDK的信息，請查看以下SDK列表：
    SDK名稱 SDK服務商 處理個人資訊的目的 透過SDK收集的個人資訊 SDK服務商隱私權政策
    -  -  -  -  - 

     

    14.3.5 國際傳輸期間保護您的個人數據

    • 我們使用位於法國和英國的中央系統來處理您的預訂、住宿和會員資訊。 
    • 您的資料可能會發送至位於以下國家或地區的任何 Ennismore 集團酒店（特別是作為預訂流程的一部分）：奧地利、比利時、保加利亞、克羅埃西亞、塞浦路斯共和國、捷克共和國、丹麥、愛沙尼亞、芬蘭、法國、德國、希臘、匈牙利、愛爾蘭、義大利、拉脫維亞、立陶宛、盧森堡、馬爾他、荷蘭、波蘭、葡萄牙、羅馬尼亞、斯洛伐克、斯洛維尼亞、西班牙、瑞典、冰島、列支敦士登、挪威、南非、阿爾及利亞、安道爾、安哥拉、沙烏地阿拉伯、阿根廷、澳洲、巴林、貝南、巴西、柬埔寨、喀麥隆、加拿大、智利、哥倫比亞、韓國、科特迪瓦、古巴、埃及、阿拉伯聯合大公國、厄瓜多、美利堅合眾國、斐濟、加納、瓜地馬拉、赤道幾內亞、香港特別行政區、印度、印尼、以色列、日本、約旦、科威特、寮國、黎巴嫩、澳門特別行政區、馬達加斯加、馬來西亞、摩洛哥、模里西斯、墨西哥、摩納哥、緬甸、奈及利亞、紐西蘭、阿曼、烏茲別克、巴拿馬、巴拉圭、秘魯、菲律賓、卡達、剛果民主共和國、多明尼加共和國、俄羅斯、塞內加爾、新加坡、瑞士、查德、泰國、多哥、突尼西亞、土庫曼、土耳其、烏克蘭、英國、烏拉圭、越南、葉門、中國台灣。
    • 我們將與這些位於中國境外的個人資訊接收者透過協議等方式，要求其採取必要的個人資訊安全措施，明確其個人資訊保護責任，確保您的個人資訊在中國及國家或地區得到充分、統一的保護中國境外。

     

    14.3.6 資料安全

    我們根據適用的法律規定，採取適當的技術和組織措施，保護您的個人資訊免遭非法或意外破壞、更改、遺失、誤用、存取、修改或揭露。如需了解更多信息，請閱讀本政策第 9 條。
     

    14.3.7 您的權利

    • 除本政策第11條規定的權利外，除中國法律、行政法規另有規定外，您還享有下列權利：
      • 對您的個人資訊處理的知情權和決定權，以及限製或拒絕我們處理您的個人資訊的權利；
      • 從我們這裡存取或複製您的個人資訊的權利；
      • 在符合國家網路安全部門規定的條件的情況下，有權將您的個人資訊轉移到您指定的其他實體；
      • 要求我們更正或完善您的個人資訊的權利；
      • 如果我們的處理活動是基於您的同意，則有權撤回您的同意；
      • 有權要求我們解釋處理您個人資訊的規則；和
      • 如果我們透過自動化決策做出的決定對您的權益產生重大影響，您有權要求我們解釋該決定，以及拒絕我們僅透過自動化決策方式做出的決定的權利。
    • 正如本政策第 11 條所述，您可以聯繫[電子郵件受保護]如果您希望行使您的任何權利，請直接聯絡該機構。 
    • 此外，如果您使用我們的應用程序，您還可以透過點擊“帳戶”按鈕，然後點擊“高級設定”，然後點擊“要求刪除您的帳戶”來更正、完善或刪除您的一些個人資訊。
    • 我們將在 15 個工作天內及時處理您根據適用的中國法律或行政法規行使權利的請求。  

     

    14.3.9 問題與聯絡方式

    • 如果您對您的個人資訊有任何疑問或希望行使您的任何權利，請直接發送電子郵件至 Ennismore Group 聯繫[電子郵件受保護] 。
    • 或者，如果您想聯繫我們在中國的團隊，請聯絡：
      電子郵件： [電子郵件受保護]
      地址：AAPC（上海）有限公司
      中國上海市遵義路150號世貿天階C座12樓 郵編：200051

     

    附件A
    收集您的資料的目的是什麼以及我們將其保留多長時間？

    該表列出了我們處理您的資料的原因、處理的合法依據以及相關的保留期限。
     

    目的/活動 處理的合法依據，包括合法利益的依據 保留期限

    履行我們對客戶的義務。

    管理房間預訂和住宿請求，特別是根據會計標準建立和儲存法律文件。

    		 • 履行與您簽訂的合約。
    必須遵守法律義務。
    • 對於我們經營業務以及向您提供所需的產品和服務的合法權益而言是必要的。
         		 根據法律義務，自預訂起 10 年。
    管理您在飯店的住宿：
    • 管理對房間的訪問。
    • 監控您對服務的使用（電話、酒吧、付費電視等）。
         		 • 履行與您簽訂的合約。
    • 對於我們經營業務以及向您提供所需的產品和服務的合法權益而言是必要的。    		 在您入住期間。
    在您入住前、入住期間和入住後管理我們與客戶的關係：
    • 管理忠誠度計劃。
    • 將詳細資料輸入客戶資料庫。
    • 根據預訂歷史和客戶旅行偏好進行細分分析，以便根據適用法律的要求發送有針對性的信息。
    • 預測未來的顧客行為。
    • 制定統計數據、商業評分並進行報告。
    • 為我們的行銷工具提供背景資料。當客戶造訪 Ennismore Group 網站或預訂時，就會發生這種情況。
    • 了解並管理新客戶或回頭客的偏好。
    • 根據適用法律的要求，向客戶發送時事通訊、促銷、旅遊、酒店或服務優惠、Ennismore 或其商業合作夥伴的優惠，或透過電話與您聯繫。
    透過以下方式改善我們的服務：
    • 個人化您的入住，提升服務品質與顧客體驗。
    • 透過我們的客戶行銷計畫處理您的個人數據，以便開展行銷業務、推廣品牌並更了解您的要求和願望。
    • 調整我們的產品和服務以更符合您的要求
    • 客製化我們發送給您的商業優惠和促銷訊息。
    • 通知您Ennismore Group 或其子公司或商業合作夥伴之一推出的特別優惠和任何新服務。
         		 • 履行我們與您簽訂的合約以及管理您的忠誠度計劃會員資格。
    • 對於我們推廣我們的服務、進行直接行銷活動（考慮到您與Ennismore 集團實體之一的商業關係）和改善我們的服務的合法利益而言，這是必要的。

    與您簽訂的有關管理您的忠誠度計劃會員資格的合約的履行。
    對於我們推廣我們的服務、進行直接行銷活動（考慮到您與 Ennismore 集團的商業關係）和改善我們的服務的合法利益而言，這是必要的。
         		 • 如果您不是忠誠度計畫的會員，則自您最後一次以任何方式與我們互動之日起 3 年。
    • 如果您是忠誠度計畫的會員，則自您最後一次以任何方式與我們互動之日起 6 年。
    • 如果您不是忠誠度計畫的會員，則自您最後一次以任何方式與我們互動之日起 3 年。
    • 如果您是忠誠度計畫的會員，則自您最後一次以任何方式與我們互動之日起 6 年。
     
    使用值得信賴的第三方在預訂時或入住時交叉檢查、分析和合併您收集的數據，以確定您的興趣並開發您的客戶檔案，並允許我們向您發送個人化優惠。 對於我們推廣我們的服務、進行直接行銷活動（考慮到您與 Ennismore 集團實體之一的商業關係）和改善我們的服務的合法利益而言，這是必要的。 • 如果您不是忠誠度計畫的會員，則自您最後一次以任何方式與我們互動之日起 3 年。
    • 如果您是忠誠度計畫的會員，則自您最後一次以任何方式與我們互動之日起 6 年。
     
    改善 Ennismore 集團的服務，特別是：
    • 對問捲和客戶意見進行調查和分析。
    • 管理索賠/投訴。
    • 為您提供我們的忠誠度計劃的好處。    		 • 履行與您簽訂的合約（用於管理您的忠誠度計畫會員資格）。
    • 對於我們推廣我們的服務、進行直接行銷活動（考慮到您與Ennismore 集團實體之一的商業關係）和改善我們的服務的合法利益而言，這是必要的。    		 • 如果您不是忠誠度計畫的會員，則自您最後一次以任何方式與我們互動之日起 3 年。
    • 如果您是忠誠度計畫的會員，則自您最後一次以任何方式與我們互動之日起 6 年。
    • 若發生索賠或投訴，自您的檔案關閉之日起 6 年。
     
    透過以下方式保護和增強您對 Ennismore Group 網站、應用程式和服務的使用：
    • 改進導航。
    • 維護和支援。
    • 實施安全和詐欺防制。    		 對於我們經營業務、提供管理和 IT 服務以及網路安全以防止詐欺的合法利益而言是必要的 自收集資料起 13 個月。
    對入住飯店期間行為不當的顧客名單進行內部管理（攻擊性和反社會行為、不遵守安全規定、竊盜、損壞和故意破壞或付款事件）。 對於我們經營業務的合法利益以及防止欺詐和濫用我們的財產和員工來說是必要的。 自事件記錄起最多 122 天。

    透過確定相關的詐欺風險等級來確保付款安全。作為此分析的一部分，Ennismore 和 Companies 可能會使用 Ennismore Group 風險預防服務提供者來完善其分析。

    根據調查結果，Ennismore Group 可能會採取安全措施，特別是 Ennismore Group 可能會要求使用不同的預訂管道或使用替代付款方式。 

    這些措施將具有暫停執行預訂的效果，或者，如果分析結果不能保證訂單的安全，則具有取消訂單的效果。 

    欺詐性使用付款方式導致付款違約可能會導致資料輸入到 Ennismore Group 事件文件中，這可能會導致 Ennismore Group 阻止未來付款或進行額外檢查。
    確保財產和人員安全並防止不付款。

    由於這些原因，一些企業有一項功能，允許他們將任何具有以下不當行為的客戶納入「無效」客戶類別：攻擊性和粗魯、不遵守企業合約、不遵守企業合約安全規則、盜竊、損壞和故意破壞，或付款問題。 

    「無效」狀態可能會導致該清單所在的飯店在顧客返回同一飯店時拒絕其預訂。

    		 對於我們經營業務的合法利益和防止詐欺是必要的。 • 90 天的時間儲存在我們的資料庫中以進行分析和控制，然後在單獨的資料庫中儲存2 年用於改進系統。
    • 若記錄在事件檔案中，則為記錄後2 年或直至情況正常化（如果較早）。

    確保財產和人員安全並防止不付款。

    由於這些原因，一些企業有一項功能，允許他們將任何具有以下不當行為的客戶納入「無效」客戶類別：攻擊性和粗魯、不遵守企業合約、不遵守企業合約安全規則、盜竊、損壞和故意破壞，或付款問題。 

    「無效」狀態可能會導致該清單所在的飯店在顧客返回同一飯店時拒絕其預訂。

    		 對於我們經營業務、保護財產和人員以及防止不付款的合法利益是必要的。 自註冊起 122 天。
    當發生影響恩尼斯莫爾集團機構的嚴重事件（自然災害、恐怖攻擊等）時，使用服務搜尋住在恩尼斯莫爾集團機構的人員。 保護客人的切身利益。 在活動期間。
    遵守任何適用的法律（例如，會計文件的儲存），包括：
    • 管理取消訂閱電子報、促銷、旅遊優惠和滿意度調查的請求。
    • 管理資料主體有關其個人資料的請求。    		 必須遵守法律義務。 依照各國法律的規定。