思禾集团关于海棠湾壹酒店的隐私保护政策

最近更新日期：2022年9月6日

本隐私政策由海棠湾壹酒店（以下简称“酒店”）的运营者思禾集团酒店及公寓有限责任公司（SH Group Hotels and Residences China, L.L.C.）发布。
本隐私政策提供关于思禾集团酒店及公寓有限责任公司、SH Group Operations, L.L.C.及其附属机构（包括1 Hotels & Homes、Baccarat Hotels & Resorts、Treehouse Hotels和SH Collection）（以下统称“思禾集团”、或“我们”）如何（通过线上和线下渠道）收集、处理、使用您的个人信息（见下文定义）的资讯。本隐私政策也描述了我们将如何收集和使用酒店的顾客的、或我们的网站或其他公共在线界面（包括酒店的官方网站https://www.1-hotels.cn/ 和其他由我们直接经营的网络或社交媒体平台，统称“网站”）的访问者的个人信息。
通过访问网站或以其他方式使用我们的服务，您认可您已经阅读、理解并同意本隐私政策中所述的做法。此外，通过阅读本《隐私权政策》、在我们的网站上点击“我同意”或者采取其他适当的方式表达同意的意思，我们已经对我们从中国境外收集并在中国境外处理您的个人信息获得您的单独同意。这包括：（a）您已同意将您的个人信息提交给上述个人信息处理者；（b）您确认在您向我们表示同意时，您已被告知本隐私政策中所述的处理者的名称、联系信息、个人信息处理的目的和方法、将要被提供的个人信息类型以及个人信息处理者处理个人信息的方法和程序。
需要注意的是，当我们在特定场合收集或处理有关您的个人信息时，您需要将本隐私政策与我们提供的其他隐私通知或条款（例如，思禾集团在https://www.1hotels.com/privacy-policy发布的全球隐私政策）一起阅读，以便您充分了解我们如何以及为何使用您的数据。本隐私政策是对其他通知的补充，不代替其他通知。
本隐私政策以分层形式提供，您可以点击进入具体章节。

1.    您的权利，我们的联系方式，以及我们修订本隐私政策的通知
2.    我们可能收集的个人信息类型
3.    儿童的个人信息
4.    我们如何收集您的个人信息
5.    我们如何使用您的个人信息
6.    个人信息的披露
7.    我们如何保证您的个人信息的安全
8.    个人信息的保存时间
9.    在中国境外处理您的个人信息
10.  关于“MISSION by SH” 会员项目
11.  思禾集团的加州隐私通知
12.  思禾集团的GDPR隐私通知（针对欧盟访客）
 

1. 您的权利、我们的联系方式、以及我们修订本隐私政策的通知方式

根据适用的法律（例如，《中华人民共和国个人信息保护法》），您有权访问、更正、补充或复制我们所保存的、您的个人信息。在符合有权的监管部门规定的条件的前提下，您也可以要求我们将您的个人信息转移至另一个实体，同时我们可能需要收取一定的行政费用。如果您希望访问、更正、补充或删除我们保留的您的个人信息，或者您对我们的隐私保护做法有任何顾虑，请联系我们：privacy@shhotelsandresorts.com 或（针对居住在中国的顾客）privacyofficer-China@1hotels.com。

如果我们对如何处理用户和客人的个人信息作出了重大修改，我们将以向您账户中指定的电子邮件地址发送电子邮件和/或通过我们网站主页上的通知的方式来通知您。隐私政策的最后修订日期标识在页面的顶部。您有责任确保我们有一个您的最新的有效和可令您实际接收到邮件内容的电子邮件地址，并定期访问我们的网站和本隐私政策，以检查隐私政策的任何变化。

我们的网站可能会包括或提供第三方的产品或服务。如果我们这样做，我们将在相关的第三方内容之外设置一个通知来告知您。这些第三方网站可能由不属于思禾集团的第三方实体或个人运营或控制。他们可能有单独和独立的隐私政策。因此，我们对这些第三方链接网站的内容和活动不承担任何责任或义务。我们敦促您在向其他网站提交任何信息之前，先阅读这些网站的隐私政策。
 

3. 儿童的个人信息

我们的网站不适于18岁以下的儿童使用。任何未满18岁的人不得向我们的网站提供任何信息。在提供线下服务的过程中，除非当地法律法规有强制性的要求，我们也不会在明知的情况下主动收集18岁以下儿童的个人信息。如果您未满18岁，请不要在我们的网站上（或使用网站的任何功能）提供任何信息，也不要使用网站的任何互动功能或公共评论功能，或以其它方式向我们提供任何有关您的信息，包括您的姓名、地址、电话号码、电子邮件地址或您可能使用的任何用户名。如果我们发现我们已经收集或收到了18岁以下儿童的个人信息，且没有证据证明这些信息的提供得到过父母的同意，我们将删除这些信息。如果您认为我们可能保存了任何来自18岁以下儿童的信息或与其有关的信息，请与我们联系：privacy@shhotelsandresorts.com 或（如果您是居住在中国的宾客）privacyofficer-China@1hotels.com。

为了履行我们的服务协议或为了遵守当地关于登记酒店客人的法律规定而有必要收集未满14岁的儿童的信息，我们可能会在我们的经营场所现场收集这些未成年人的数据。在这种情况下，我们将在为未成年人提供服务之前征求未成年人的父母或监护人的同意。必要时，我们将根据适用的法律和法规制订有关处理未成年人个人信息的特殊规则。
 

4. 我们如何收集您的个人信息

我们可能通过以下方式收集个人信息：
•    在线服务（通过在线服务直接或通过附属预订网站收集个人信息）
•    在预订酒店服务的过程中
•    在退房结账和开具服务水单的过程中
•    通过网站购买商品或服务
•    通过电子邮件进行沟通
•    数字和热图像采集 
•    社交媒体
•    参与调查、竞赛或促销活动
•    物业访问（当顾客参观我们的物业或使用物业内的服务和网点时）
•    餐厅
•    礼宾服务
•    健身俱乐部
•    水疗中心
•    线下互动（当您参加我们主办或参与的促销活动时，或当您为参与活动提供个人信息时。）
•    预订和客户服务中心（当您通过电话预定，电子邮件、传真向我们沟通或联系客户服务时，我们将收集您的个人信息。出于质量保证和培训之目的，我们可能会对此类沟通进行记录/录音。）
•    其他来源（我们可能从其他来源收集个人信息，例如公共数据库、合作营销伙伴和其他第三方）
•    与互联网连接的设备（从物业提供的互联网连接设备中收集的个人详细资料。例如，供您使用并为您定制住宿和体验的智能设备。在您使用此类设备之前，我们可能会向您提供关于我们将通过该设备收集的个人信息以及我们将如何处理个人信息的详细信息。）

其他数据

在本隐私政策中，“其他数据 ”指通常不显示您的具体身份或不直接与个人有关的数据。若其他数据显示您的特定身份或与个人有关，我们将把“其他数据”视为个人信息。其他数据包括：
•    浏览器和设备数据
•    App使用数据
•    通过cookie、像素标签和其他技术收集的数据
•    统计数据和您提供的其他数据
•    聚合数据

我们通过多种方式收集“其他数据”：

你的浏览器或设备。我们通过您的浏览器或通过您的设备自动收集某些数据，例如您的MAC地址、计算机类型（Windows或Macintosh）、屏幕分辨率、操作系统名称和版本、设备制造商和型号、语言、互联网浏览器类型和版本以及您正在使用的在线服务（如App应用程序）名称和版本。我们使用这些数据来确保在线服务的正常运行。

Cookies。我们从cookies中收集特定数据，这些数据是直接存储在您所使用的计算机或移动设备上的数据片段。Cookies允许我们收集数据，如浏览器类型、接受在线服务的时间、访问过的页面、引用的URL、语言偏好以及其他汇总的通信数据。我们将这些数据用于安全目的，以方便导航，更有效地显示数据，收集统计数据，使您在使用在线服务时获得个性化体验，并识别您的计算机以协助您使用在线服务。我们还收集有关使用在线服务的统计数据，以不断改进设计和功能，了解其使用情况，并协助我们解决问题。您可以访问 Cookies Policy 以阅读我们的cookies政策。当您第一次访问我们的网站或每次清除浏览器历史记录并重新访问我们的网站后，您将有机会拒绝我们对某些cookies的收集。

像素标签和其他类似技术。我们从像素标签（pixel tags），也称为网站信标或网络信标（web beacons 或 clear GIFs）收集数据，这些数据将用于某些在线服务，跟踪在线服务的用户（包括电子邮件收件人）的行动，判断我们营销活动的是否成功，汇编有关在线服务使用情况的统计数据。

你的IP地址：您的IP地址是由您的互联网服务提供商（ISP）自动分配给您正在使用的计算机的数字。当用户访问在线服务时，IP地址会被识别并自动记录在我们的服务器日志文件中，同时还有访问时间和访问的页面。我们使用IP地址来计算使用程度、诊断服务器问题和管理在线服务。我们还可能从您的IP地址中得出您的大致位置。

聚合数据：我们可能会汇集收集到的数据，而这些汇集的数据不会识别您或任何其他用户的个人身份。
 

5. 我们如何使用您的个人信息

我们使用个人信息和其他数据向您提供商品和服务、开发新的产品，并保护思禾集团、壹酒店、Baccarat酒店及度假村、树屋酒店、Jeremy酒店和Princeville度假村的安全，详情如下。在某些情况下，我们会要求您直接向我们提供个人资料或其他资料。如果您不提供我们所要求的信息或禁止我们收集此类信息，我们可能无法提供所要求的服务。如果是这样的话，我们会通知您。
我们使用个人信息及其他数据作以下用途:

•    为了方便预订、付款、发送管理信息、房间确认或到达前信息，帮助您安排会议和活动，并为您提供有关您预定参观的地区和设施的其他信息。
•    支持我们的电子收据程序。当您在预订时提供电子邮件地址时，我们会使用该电子邮件地址给您发送一份账单副本。如果您用您的电子邮件地址为另一个人预订了房间，此账单也会通过电子邮件发送给您。

•    根据您的个人喜好提供个性化服务。我们使用个人信息和其他数据提供个性化服务和改善您的体验，包括当您联系我们的预订中心、访问我们的酒店或使用在线服务时，根据您的个人偏好定制您的体验并提供量身定制的优惠。

•    协助您加入我们的会员项目。

•    履行您在我们网站或酒店里的订单。

•    根据您的个人喜好，与您沟通商品和服务的内容。我们使用个人信息和其他数据向您发送营销信息和促销优惠，以及定期的客户满意度调查、市场调查或质量保证调查。但是您有权在任何时候拒绝接收或取消订阅我们的营销信息和促销优惠。

•    抽奖和促销活动。在本酒店必须遵守的适用法律允许的情况下，我们可使用个人信息和其他数据以便您参加抽奖、竞赛和其他促销活动并管理这些活动。其中一些活动有额外的规则，可能包含关于我们如何使用和披露您的个人信息的额外信息。我们建议您仔细阅读这些条款。

•    用于数据分析、审计、公共卫生和社会福利安全、欺诈监测和预防（包括使用闭路电视、门卡钥匙和其他安全系统）。

•    为了开发新产品和服务，加强、改进或修改我们的服务，确定使用趋势，确定促销活动的有效性，以及运营和扩大我们的业务活动。

•    我们使用信用卡数据或其他支付数据来开具账单或发票。

6. 对个人信息的披露

我们的目标是为您提供最高水平的接待和服务。为此，我们与以下各方分享个人信息和其他数据

•    酒店物业的所有权人：出于本隐私政策所述的目的，并根据我们与海南阳光鑫海发展有限公司（即酒店物业的所有权人，以下简称“阳光鑫海”）的管理协议，在我们与阳光鑫海的合作终止时，我们可能会向阳光鑫海披露个人信息和其他数据。在这种情况下，我们会将特定种类的顾客个人信息（如顾客的姓名和联系方式）转交给阳光鑫海以实现酒店经营的过渡。此外，为了保障酒店的正常运营或者为了满足监管机关、行政机关或者司法机关的要求或命令，我们可能在必要时要求阳光鑫海代表我们收集或处理个人信息。我们向阳光鑫海提供您的个人信息，是基于您在第一次访问我们的网站时点击“我同意”或您在酒店前台办理入住手续时在我们的登记卡上签名时所给予的同意。

•    服务供应商：出于为本隐私声明中所述的目的，我们可能向为我们服务的第三方服务供应商披露个人信息和其他数据。服务供应商包括提供网站托管、数据分析、付款处理、订单执行、信息技术和相关基础设施提供、客户服务、电子邮件发送、营销、审计和其他服务的公司。在需要向他们披露您的个人信息时，我们会与相关服务提供商签署数据委托处理协议，要求他们在本政策所述的处理目、处理方法以及所处理的个人信息类型范围内处理个人信息。

•    基于法律要求：我们可能会在以下情况中向第三方披露您的个人信息和其他数据：（1）为遵守或满足法律、法律程序、法规、规章、条例、行业标准、回应传票、搜查令或按照政府行政机关的要求（包括与公共卫生和社会福利有关的事项）；（2）为防止人身伤害或重大财务损失；（3）与调查投诉、安全威胁或涉嫌或实际非法活动相关的事件；（4）与内部审计有关的事务。

•    业务转让：如果思禾集团被兼并、收购、或者参与合资、出售资产、重组、剥离、解散、破产、清算或其他类似的商业交易时，我们可能需要向第三方披露、分享或转移个人信息。在接收方不会改变处理您个人信息的目的的情况下，我们将通知您接收方的名称和联系信息。如果我们觉察到接收方计划改变个人信息的处理目的，我们将要求接收方单独获得您的同意。

7. 我们如何确保您的个人信息的安全

思禾集团已经按照行业通行的安全标准实施了合理的物理、技术和管理措施，以保护个人信息不被泄露、丢失、滥用、更改或破坏。我们利用安全技术和程序，如加密和限制访问，努力保护您的个人信息免遭未经授权的访问、使用或披露。只有经过授权的人才能访问您的个人信息，并且他们会接受关于保护您个人信息的培训。如果您有理由相信您与我们的互动不再安全（例如，如果您觉得您的账户安全受到威胁），请立即发送电子邮件给我们的隐私专员，电子邮件地址为：privacy@shhotelsandresorts.com 或专为居住在中国的宾客指定的个人信息保护代表：privacyofficer-China@1hotels.com。

8. 个人信息的保存时间

我们将在实现本隐私政策所述目的的必要期间内保存您的个人信息，除非法律允许或要求更长的保存期。

9. 在中国境外处理您的个人信息

思禾集团是一家总部设在美国的跨国企业。因此，一般而言，您是通过我们的安全的信息系统直接向思禾集团提供个人信息。所以在大部分情况下，不存在所谓“个人信息的跨境转移”，因为这种转移的前提是由一家本地法律主体在当地收集了个人信息后，向设立于境外的法律主体传输个人信息。尽管如此，我们仍在此向您详细说明个人信息的处理方式，并通过本节内容取得您的单独同意。

(1)您将向中国境外提交个人信息
当您预订或入住（或已经预订或入住）我们位于中国大陆的酒店（如海南省三亚市海棠湾壹酒店）时，或者当您浏览或以其他方式访问我们的网站时，您是将您的个人信息提供给位于中国境外的思禾集团或其子公司（而非酒店的不动产所有权人）。根据酒店运营的实际需要，思禾集团可能自行在中国境内或者境外处理个人信息，也可能与某些总部设在中国、美国（或在中国、美国）运营的、我们所委托的主体（其名称在下文中已列出）一起处理个人信息。我们特此提醒您注意：美国、其他国家或司法管辖区有关保护和处理个人信息的法律可能与中国的法律不同。

(2) 在中国境外处理您的个人信息的目的
采取由您直接提交个人信息给思禾集团（而非提交给酒店的不动产所有权人）的方式收集个人信息，减少了酒店当地企业不必要的数据收集和处理行为，也降低了个人信息被滥用的风险。我们在中国境外处理个人信息的目的包括：

(a) 为了订立或履行您作为一方当事人的协议；

(b) 为了处理我们的交易和与我们的服务有关的请求；

(c) 为了上文《我们如何使用您的个人信息》一节中所述的其他目的。 

(3) 谁将处理您的个人信息
如果您的个人信息在中国以外被处理，则个人信息的处理者将局限于:

(a)    思禾集团的成员(定义见本隐私政策第一段);

(b)    我们聘请的、提供酒店预订、客户服务、IT管理或其他需要您的个人信息的服务或产品的供应商或服务提供商（“第三方供应商”）。如您有要求，我们可提供第三方供应商列表。

我们已经指定代表专门的代表响应您的查询并管理与来自中国的个人信息有关的事宜。如您希望联络他们，请发送电子邮件至privacyofficer-China@1hotels.com。

(4) 我们已征得您的单独同意

通过阅读本《隐私权政策》、在我们的网站上点击“我同意”或者采取其他适当的方式表达同意的意思，我们已经对我们从中国境外收集并在中国境外处理您的个人信息获得您的单独同意。这包括：（a）您已同意将您的个人信息提交给上述个人信息处理者；（b）您确认在您向我们表示同意时，您已被告知本隐私政策中所述的处理者的名称、联系信息、个人信息处理的目的和方法、将要被提供的个人信息类型以及个人信息处理者处理个人信息的方法和程序。
 

10. “MISSION by SH”会员项目

如果您选择成为思禾集团“MISSION by SH”会员项目的成员，您将有资格获得免费升级、独家优惠、客户体验等福利以及特殊的优惠（详情请访问此链接）。

请注意，当您注册MISSION by SH时，您将直接向SH Group Hotels & Residences, U.S., LLC（一家在美国注册并运营的公司）提交个人信息而非海棠湾壹酒店的当地运营方。关于MISSION by SH的更多信息，请访问MISSION by SH的注册条款和条件：https://www.shhotelsandresorts.com/mission/terms-conditions。
 

11. 思禾集团的加利福尼亚州隐私通知

如果您是位于美国加利福尼亚州的居民，请访问此链接，阅读思禾集团的加州隐私声明。

12. 思禾集团关于欧洲通用数据保护条例的隐私通知

如果您是位于欧盟（EU）的个人，请访问此链接，阅读思禾集团的GDPR隐私通知。