隐私政策
隐私政策的最新修改
最近更新日期：2019年4月18日
生效日期：2019年4月08日
本隐私政策介绍了：
我们有关我们向您收集的信息的实务。我们在您用电脑和移动设备访问载有本隐私政策链接的网站（“本网站”）时，或使用我们提供的任何应用程序（“应用程序”）时， 或我们通过载有本隐私政策链接的电子邮件（与本网站和应用程序统称为“平台”）与您通信时，收集您的信息； 在我们通过线下方式与您沟通时的隐私实务，例如您向我们的呼叫中心或亲身到店（“线下服务”）提供您的信息；及我们处理向您收集的或您向我们提供的个人信息的依据，以及您有关这些信息的选择。
本隐私政策并不适用于定有不同隐私政策及未借提述或其他方式纳入本隐私政策的网站和在线平台。本隐私政策亦不适用于我们管理（而非拥有）的酒店。例如，某酒店可能使用电子邮件或其他营销通讯方式联系其客人，则该酒店对这些通讯全权负责。请参见该酒店的隐私声明，了解它将如何对待您的信息。我们在线平台的其他部分（例如，在线招聘网页）可能亦适用不同的隐私政策。
在我们经营所在的某些国家／地区，我们隐私实务的限制性可能较强或较弱，以反映当地的惯例和法律规定。如属这种情况，我们会明确告知您。
您通过我们的平台向我们提供您的个人信息及其他信息，即表示您确认您的个人信息将根据本隐私政策的条款得到处理。如您无法接受本隐私政策的任何条款，请勿使用本平台或提供任何个人信息。
- Penta收集哪些信息？
- 何时收集您的个人信息？
- 为何使用个人信息？
- 我们何时披露您的个人信息？
- Penta采用哪些Cookie和其他技术收集您的信息？
- 我们如何保护您的个人信息？
- 第三方网站和平台
- 跨境信息传输
- 您的个人信息会保留多久？
- 您如何管理您的偏好和信息？
- 您对您的个人信息有哪些权利？
- 向儿童收集哪些信息？
- 政策变更怎么办？
- 如何联系我们？
1.1 个人信息
在本隐私政策中，“个人信息”一词指与身份已获识别或可识别的个人有关的任何信息，或适用法律所界定的含义。我们收集如下个人信息：
- 您的姓名、电子邮件地址、电话号码、实体地址（账单和收货）、所属公司、职衔；
- 人口统计信息和地点，以及政府签发的身份证件；
- 您的信用卡和／或借记卡详情；
- 客人住宿信息、特殊需求和偏好（包括喜欢的客房类型或楼层、支出、度假偏好、所需的设施、语言偏好、兴趣爱好、儿童或同伴的年龄，以及所用平台的任何其他方面）、拨打的电话号码、传真和收到的电话留言；
- 您登录您的Penta账户时的IP地址、在线用户账户详情或信息；
- 常旅客和旅行合作伙伴计划入会和会员编号；预订的酒店、航空公司和租车套餐；
- 社交媒体账户信息、个人信息图片或帖子；
- 您在本平台和第三方平台提供的调查、意见卡、抽奖活动或促销优惠中提供的关于您营销偏好的信息、反馈或内容；
- 在适用法律允许的情况下，在您到访Penta酒店或饭店期间，通过使用闭路电视系统收集的图像和视频影像；
- 在适用法律允许或经您同意的情况下，出于质量保证和培训目的收集通话（包括对客人服务电话进行录音或加以监控）以及其他通讯（如应用程式内消息或短信）；
- 有关公司客户和供应商的员工以及与我们有业务往来的其他个人（例如，旅行社、预订事宜经管人、活动策划人）的详细联系方式；及您自愿选择向我们提供的其他类型的信息。
1.2 敏感个人信息
不时,您可能会向我们提供或我们可能收集被视为敏感个人信息或适用隐私法所指的“特殊类别个人信息”的信息（在本政策中简称为“敏感个人信息”）。例如，您在我们的一家酒店举办或参加活动时可能会向我们披露您的宗教信仰，或会向我们提供健康信息或饮食禁忌，以便我们在您入住期间迎合您的需求。
仅当适用法律允许及要求时或经您明确同意后，我们方会处理敏感个人信息。除非适用法律另行要求，否则您无需向我们提供您的任何敏感个人信息。如您选择不提供，您的抉择会有碍您享用我们的平台。
1.3 第三方提供的个人信息
我们可能向第三方（如航空公司、支付卡提供商、旅行社和网上订票服务、其他关联机构、您曾下榻的Penta酒店和饭店、公共信息库、联合营销合作伙伴、使用我们的品牌出售产品和服务的第三方，以及您的社交媒体网站（依照您在该等平台中的设置））收集有关您的个人信息。
此外，如您就本平台提交有关其他人（如您的子女或其他同伴）的个人信息，您亦被视为声明您有权提交该等信息，并允许我们出于本隐私政策所述目的使用其个人信息。
我们通过多种方式收集有关您的个人信息，包括：
- 在您预订、就住酒店或计划或参加活动时收集信息。选择使用本平台或线下服务预订房间的客人将需提供特定个人信息，包括姓名、电子邮件地址和联系方式，以及预订担保信息，如信用卡卡号。我们为向您提供服务收集您的个人信息，包括在您购买商品和服务、告知我们任何请求或使用礼宾服务、健身俱乐部和水疗服务、活动、设备租赁和托儿服务等服务时。如果您计划在我们酒店举办活动，我们会收集会议和活动详情，如您的姓名、联系方式、活动日期、场合、所需客房数量和入住天数。我们还会收集有关和你们一起的客人或参加活动的宾客的信息。
- 向业主收集收集信息. 我们代表第三方业主（“业主”）管理酒店和其他饭店。如您预订下榻我们管理的一家酒店，我们会与该酒店的业主分享并从该业主处接收个人信息，例如，您的入住信息、支付信息和所观察到的您的服务偏好。业主如何使用您的个人信息将受其自身的隐私实务制约，并仅在本隐私政策特别注明的地方有谈到。
- 在您报名参加促销优惠和抽奖活动时收集信息. 我们在您报名参加促销优惠或抽奖活动或订阅简讯时收集您的电子邮件地址。
- 在您提供意见和反馈或与我们沟通时收集信息. 我们可能会收集您在调查、客户反馈或意见卡以及第三方网站中自愿与我们分享的个人信息。当您通过短信、电子邮件或其他方式（如微信）与我们沟通时，我们亦会收集您的个人信息。
- 在您分享照片时收集信息. 我们收集并发布您自愿与我们分享的、有关您在我们酒店的体验的、您可能在我们的平台上发布的照片和图片。
- 从社交媒体收集信息. 我们从社交媒体活动（如您在Facebook、Twitter、Pinterest Instagram或微信、微博等社交媒体网站上为本网站点赞、共享内容或关注我们）中收集信息。如果您选择使用社交媒体账户登录、连接或链接到本平台，则会根据您在社交媒体平台中的设置与我们分享某些个人信息，如位置、签到、活动、兴趣、照片、状态更新，以及构成您的信息或好友的信息一部分的个人信息。
- 您申请就业机会时收集信息. 如果您选择在线申请我们的职位，我们处理您个人信息的方式将在《申请人隐私声明》（而非本隐私政策）中进一步详述。
- 从其他来源收集收集信息. 我们可能会从其他来源收到您的个人信息，如公共信息库、联合营销合作伙伴以及其他第三方，包括旅行社、航空公司和信用卡合作伙伴。
- 当您垂询发展或入股机会时收集信息. 当您联系我们，以了解更多关于与我们发展酒店或取得酒店所有权的机会时，我们可能会收集您的个人信息，包括您的电子邮件地址。
我们通过如下多种方式使用您的个人信息:
3.1 履行合同. 我们为履行与您签订的合同而处理您的个人信息，包括完成您的预订、向您提供您索购的商品和服务，或通知业主您的入住，以便在您抵达我们管理的酒店或其他饭店时为您提供服务。
3.2 合理的商业理由. 我们会在有合理商业理由时使用由第三方或我们获取的您的个人信息。合理商业理由包括在您下榻我们的酒店时向您提供卓越的客户服务和个性化的体验；确保我们的平台安全可靠，并保护我们的运营或我们任何关联公司或其他第三方的运营；以及分发有关您体验的调查并做出回应；请您参加抽奖、竞赛和其他促销活动，并管理这些活动。请注意，部分促销活动定有其他规则，其中可能包含有关我们收集哪些个人信息以及如何使用这些信息的其他信息。我们建议您仔细阅读这些规则。此类合理的商业理由还包括向您提供您索要的信息；回复您的垂询；将为改进本平台而根据本隐私政策提供的个人信息匿名化；指导新功能和服务的开发；以及当发生诸如出售、兼并或控制权变更等公司事件时，依循适用法律法规。
3.3 遵守法定义务. 当对遵守约束我们的法律义务属必要时，我们会处理您的个人信息。这包括遵守法律程序、响应世界各地公共机构和政府机构的要求，以及追索可用补救措施或限制我们或其他第三方可能蒙受的损害。
3.4 经您同意. 我们会在您获得您的有效同意后处理您的个人信息，包括在您下榻期间与您通讯（包括通过电子邮件和短信）；根据您的喜好向您发送促销优惠、简报、关于我们、我们的平台和其他营销通讯的信息；以及处理您可能就您的入住向我们提供的敏感个人信息；例如，任何饮食禁忌或针对身体状况和病症的特殊照顾。
3.5 切身利益. 在某些关乎您的切身利益或他人利益的情况下（例如，在发生医疗紧急情况时），即使无法获得您的同意，我们仍可能必须处理您的个人信息，包括您通过我们的平台提供的敏感个人信息。
3.6 除非根据本隐私政策或出于我们在本平台任何在线表格或位置（即您向我们提供个人信息所在的表格或位置）所披露的目的，否则未经您同意，我们不会出售、出租或分享您的信息。
我们可能披露或分享您的个人信息，具体情况如下所示：
4.1 酒店和其他饭店. 我们会为满足您的预订要求，与相关酒店或饭店分享您就预订向我们提供的个人信息。酒店或其他饭店可能由我们管理，但归独立第三方业主所有。入住后，我们会保留您的个人信息，包括您的入住详情和喜好（例如，客房、类型、兴趣、爱好、所使用的设施），以便在您下次入住时根据您的喜好向您提供个性化的服务。
您可以按照本隐私政策的第11条所述与我们联系，反对出于此目的保留您的个人信息。
4.2 关联公司. 我们是一家全球企业，我们可能会向我们集团内的其他公司或酒店（包括我们在香港、欧洲经济区 (EEA) 和美国的办事处）披露您的个人信息，以帮助向您提供与您入住我们的酒店或其他饭店相关的服务，以及依照您的选择向您提供营销通讯。如需我们关联公司的完整列表，请按照第14条所示与我们联系，或访问www.pantachian.com。
4.3 商业服务提供商和供应商. 我们可能会将处理某些职能或信息的工作外包给提供诸如服务寄存、信息分析、支付和信用卡处理、订单履行、客户服务、电子邮件传送、金融服务公司、交付服务、广告网络和信息技术等服务的第三方。我们亦可能与在我们的酒店或其他饭店内提供水疗、沙龙和餐厅服务的第三方提供商或您在我们这里计划或举办的任何活动的活动策划人或组织者，分享您的个人信息。
4.4 外部合作伙伴. 我们可能将您的个人信息分享给向我们提供服务的其他合作伙伴、咨询师和顾问，包括金融机构、外部审计师、律师和信用卡发卡机构。
4.5 旅行相关服务合作伙伴. 我们可能会与选定的第三方分享您的个人信息。例如，我们可能会协助安排租车，并与他们分享个人信息，以便其提供这些服务。我们亦可能与旅行社和航空公司等第三方合作，为您提供购买旅行相关服务的单一来源。请注意，本隐私政策不适用于您直接向第三方提供的信息。
4.6 E-Folio电子账单计划. 如果您是参加E-Folio电子账单计划的公司的员工或公司客户，我们可能会向支付卡提供商发送在您入住期间向您提供的商品和服务的摘要，该提供商进而会与您的雇主或公司客户分享该摘要。一旦个人信息被传给信用卡发卡机构、信用卡网络运营商、您的雇主和／或公司客户，该信息将不再受本隐私政策的条文保护。请访问您的雇主或公司客户、相关支付卡提供商和发卡机构的隐私政策，了解有关其信息隐私和保护措施的更多信息。
4.7 促销和抽奖活动的联合赞助商. 如果您在我们的平台上参加某项促销、抽奖或其他竞赛活动，则我们可能与我们的关联公司或该等活动的联合赞助商或第三方赞助商等其他非关联商业合作伙伴分享您的个人信息。
4.8 社交媒体和留言板. 如果您接入我们的某个社交媒体页面，我们可能会就您的社交分享活动，将您的个人信息披露给与您的社交媒体账户关联的好友、其他网站用户以及您的社交媒体账户提供商。我们可能向我们平台的用户提供评论、留言板、博客和其他用户原创内容。在这些区域披露的任何信息均属公开信息，因此您在决定是否在该环境中披露个人信息时，应谨慎行事。我们不对其他用户的隐私实务负责，包括接收您所提供信息的网络运营商。
4.9 业务转让. 我们可能不时出售我们的业务、酒店和其他资产，或可能停止管理某一业主拥有的某家酒店或饭店。在此情况下，我们可能将所收集的有关您的个人信息或对该等个人信息的控制权作为业务资产纳入任何此类转让中。例如，如我们停止经营一家非我们所有的酒店，业主可能继续拥有并使用您的个人信息，用于符合酒店经营目标的持续业务目的，包括直接营销。此外，如果发生兼并、出售或其他转让事件，我们可能会将您的个人信息披露给买方或其他继任者，其中我们持有的关于我们用户的个人信息属于被转让的资产之一。
4.10 匿名信息. 我们可能以匿名方式与第三方分享汇总信息，但不会泄露个人信息。
4.11 法律责任. 如果为履行我们于法律要求、传票或其他法律程序下的法律义务；或为强制执行或应用我们的使用条款和其他协议（包括出于计费和催收目的）；为保护我们、我们客人或他人的权利、财产或安全，我们有责任披露或分享您的个人信息。这可能包括与其他公司和组织交换信息，以期防范欺诈和降低信用风险。
5.1 自动信息收集. 我们可能采用自动信息收集技术收集有关您的设备、浏览行为和模式的某些统计（非个人）信息，包括 (a) 您访问我们平台的详细信息，包括流量信息和位置信息、访问日期和时间、频率和其他通信信息；(b) 关于您的电脑和互联网连接的信息，包括您的IP地址、操作系统、主机域和浏览器类型；及 (c) 引用网站行为和模式的详情。
5.2 Cookie. 如我们的《Cookie政策》中进一步描述的，我们使用cookie和其他类似技术（例如，网络信标、像素、广告标记和设备标识符）在不同平台和设备上识别您和／或您的设备。我们还允许其他第三方按照我们的《Cookie政策》所述使用cookie。您可以通过浏览器设置和其他工具来控制cookie。有关我们收集的cookie以及如何禁用cookie的更多信息，请访问我们的《Cookie政策》。
5.3 社交媒体插件. 本网站特色之一是使用Twitter、Facebook、YouTube、Pinterest和Instagram等社交网络的社交插件（“插件”）。这些插件用社交网络各自的徽标表示。当您访问我们的网站时，您的浏览器会直接与这些社交网络的服务器建立连接。插件的内容由社交网络直接传输到您的浏览器，您的浏览器再将插件内容集成到本网站中。
5.4 集成插件后，Facebook等社交网络会收到您已加载我们网站相应页面的信息。如果您用Facebook登录，插件将能够将您的访问分配到您的Facebook账户。请注意，当您访问我们的网站时，无论您是否与该插件互动，都会交换该信息。如果您与插件进行互动，如点击“赞”按钮，则相应的信息将通过您的浏览器直接发送至Facebook，并保存在Facebook。您可以在社交网络的信息保护声明中查找有关信息获取的目的和范围；社交网络如何进一步处理和使用信息；以及您保护您私人领域的权利和可选设置的信息。
5.5 如果您不希望本网站并入的社交网络通过本网站收集关于您的信息，则您必须在访问本网站前注销社交网络的相应域。如果您希望在访问本网站期间阻止与上述社交网络交换信息，您可以通过浏览器设置和其他工具来选择停用cookie。
5.6 Wi-Fi和基于位置的服务. 于在我们的酒店和其他饭店提供Wi-Fi服务期间及为在此提供Wi-Fi服务，我们可能会收集设备标识符（如您的IP地址或其他唯一标识符）。经您同意，我们还可能通过Wi-Fi服务或其他技术，收集有关设备的实际位置的信息，以便为您提供基于位置的个性化服务，如定制的优惠和促销活动或查找您附近的酒店。
5.7 不要跟踪. 目前，我们不会为响应“不要跟踪”信号，修改我们的信息收集和使用实务。
我们设有商业上合理的安全保护措施，旨在保护我们收集的个人信息免遭未经授权使用、披露、篡改或销毁。但网上传输或电子存储方法均无法做到百分百安全，我们无法担保或保证您的个人信息在现有安全技术的保护下会绝对安全。此外，在通过电子邮件向我们索要或发送信息或表格时，请注意，除非另行明确说明，否则与我们平台间的电子邮件通信并不安全。这是使用电子邮件的內在风险。
7.1 我们的平台可能载有非我们所有或所能控制的其他第三方网站或平台的链接，或载有该等网站或平台托管的功能。例如，我们通过某些社交媒体网站向您提供接入、链接或分享我们平台（以及您查阅的内容）的机会。
7.2 本隐私政策仅针对我们通过您与我们平台的互动收集、使用和披露的信息。本隐私政策不涉及任何第三方或我们的平台链接的或可从我们的平台访问的任何第三方网站或功能的政策或实务。如果您向任何其他第三方提供任何信息，则该等第三方收集和使用您的个人信息可能适用不同的规则。如果您对其隐私实务有任何疑问，请直接与这些实体联系。
7.3 我们亦可能与有限数量的互联网提供商合作，为我们的客人提供互联网访问权。您使用酒店的互联网服务需遵守第三方互联网服务提供商的使用条款和隐私政策，您可通过服务登录页面上的链接或访问互联网提供商的网站，查阅该等服务条款和隐私政策。
8.1 我们向您收集的个人信息和其他信息将被传输到欧洲经济区以外的目的地，并存储在该目的地。该等信息亦可能由在欧洲经济区以外为我们或以信息处理商身份代表我们处理信息的其他实体工作的工作人员处理。其中包括负责（其中包括）满足您的请求或履行您的订单以及提供支持服务的工作人员和提供商。有关向谁披露您的信息的更多信息载于第4条。
8.2 为遵守适用的信息保护法律，我们已根据欧盟标准合同条款实施了国际信息传输协议，以便为传输到欧洲经济区以外且尚无法保证充足保护水平的国家／地区的个人信息提供适当和适宜的保护。
除非适用法律要求或允许更长的保留期限，否则我们仅在对实现本隐私政策所述目的属必要的时间内保留您的个人信息。 请注意，我们可能出于记录保存目的和／或为完成交易（例如，当您购物或预订时）需要保留某些信息，并且在该购物或预订完成前，您可能无法更改或删除您提供的个人信息。
10.1 商业电子邮件. 您可以按照任何商业电子邮件中的说明选择拒收我们的商业电子邮件，退订某种类型的通讯可能并不意味着会退订另一种类型的通讯。请注意，即使您退订商业电子邮件，我们仍可能会通过平台向您发送与您的账户和交易相关的非商业（交易）电子邮件。
10.2 业主（在我们的管理协议终止或到期后）和第三方提供商可能会将您的个人信息用于营销目的。如果您希望选择拒收业主和第三方提供商发来的优惠，您可以按照他们向您发送的电子邮件中的说明进行操作。
10.3 欧盟用户和商业电子邮件. 如果您是位于欧盟的用户，我们仅在获得您明确的事先同意后方会向您发送商业电子邮件，但如我们已在产品或服务的销售或谈判过程中获得您的电子邮件地址，以及如商业电子邮件仅营销类似产品或服务，则不在此限。
10.4 短信和短信服务. 要选择拒收短信，请对您收到的消息回复“STOP” 或与酒店或饭店前台联系，告知他们您不希望再收到短信。
10.5 行动应用程式. 您可以通过修改移动设备上的通知设置来控制我们的应用程式能否向您发送推送通知。
10.6 查阅和接入社交媒体. 如果您通过社交媒体账户注册本平台，或通过社交媒体个人信息连接本平台、提供本平台的链接或分享您使用本平台的体验，则您可以通过访问您账户下的用户设置来管理授予该等第三方社交媒体平台的许可。您还可以通过访问您社交媒体账户中的隐私设置，随时取消我们对您社交媒体账户的访问权限，或以其他方式控制这些第三方社交媒体平台与我们分享的信息。
根据适用法律法规，您可以随时行使某些权利，其中包括以下权利：
11.1 查阅. 请求查阅您的个人信息的权利，其中包括就我们是否正在处理有关您的个人信息获得我们的确认的权利，以及在此情况下，访问该个人信息以及与处理方式有关的信息的权利。
11.2 更正或删除. 纠正或删除您个人信息的权利，其中包括完成不完整的个人信息的权利。
11.3 限制. 有权限制处理您的个人信息，其中包括在某些情况下（例如，如您对您个人信息的准确性提出质疑，则限制一段时间，以便我们可以验证个人信息的准确性）限制我们继续处理您的个人信息。
11.4 反对. 在某些情况下，有权反对处理您个人信息，包括反对处理您的个人信息以作直接营销用途，或反对基于合法权益处理您的个人信息。
11.5 信息迁移. 迁移信息的权利，其中包括将您的个人信息从我们这里传输给您或其他信息控制商的某些权利。
11.6 同意. 如我们依据您的同意处理您的个人信息，则您有权随时撤销同意，该撤销对未来有效。 与上述权利有关的任何请求均可通过按第14条所载方式联系我们提出。
11.7 投诉. 在某些司法管辖区，您亦可能有权向监督机构提出投诉。
11.8 加利福尼亚州居民的隐私权. 根据《加利福尼亚州民法典》第1798.83条，与我们建有业务关系的加利福尼亚州居民有权向我们索要一份声明，其中说明我们在上一历年中出于供第三方用于直接营销的目的与第三方分享的个人客户信息类型。该声明将阐明与第三方分享的信息类别、这些第三方的名称和地址，以及这些第三方销售的服务或产品类型的示例。
12.1 本平台并非为16岁以下人士设计，亦不拟供他们使用。因此，在没有成年人监督的情况下，16岁以下的人士不得使用本平台。如果您未满16岁，请勿提供任何形式的个人信息。
12.2 如果我们无意中获取16岁以下用户的个人信息或其他信息，我们不会在知情的情况下将该信息提供给任何第三方用于任何用途。如果确有儿童在平台上向我们提供了个人信息，则该儿童的父母或监护人可与我们联系，一接到通知，我们便会从我们的记录中删除从16岁以下儿童那里收集到的任何信息。
13. 隐私政策变更怎么办？
我们保留随时修改本隐私政策的权利。我们所做的任何修改均将本页面上发布。如我们对处理您个人信息的方式做出重大变更，我们将通过在平台主页上发布通知，告知您。本隐私政策的最新修订日期载于页面顶部。您有责任确保我们掌握您的有效电子邮件地址，并且您有责任密切关注和定期查阅本隐私政策的任何更新。您在这些修订后继续使用我们的平台，即视为您承认本隐私政策的这些变更。
14. 如何联系我们：
如果您对我们的隐私实务或本隐私政策有任何疑问或意见，请发送电子邮件至penta@pentachina.com与我们联系。
Last updated: Apr 9, 2019