欧盟 GDPR 数据保护公告

如果您位于欧洲经济区 (EEA) 或英国且使用我们的网站（例如在线预订），则适用该数据保护公告。如果您是伦敦泛太平洋酒店酒店的顾客，也同样适用该数据保护公告。

我们即指泛太平洋酒店及度假村 私人有限公司 (Pan Pacific Hotels and Resorts Pte. Limited)（“PPHR”、“我们”），我们属于泛太平洋酒店集团 (Pan Pacific Hotels Group) 的公司集团，泛太平洋酒店集团为我们的母公司（以下简称“集团”）。本数据保护公告旨在向您告知我们对您的个人数据的使用情况，以及我们如何与集团其他成员共享个人数据。该公告中也描述了您的数据保护权利，包括拒绝我们处理某些数据的权利。关于您权利的更多信息以及如何行使这些权利，请参见“您的权利”部分。请抽出时间阅读该数据保护公告，以便知悉和了解我们收集、使用和披露您个人数据的目的。

我们可能会不时更新该数据保护公告，确保该公告与我们未来的发展、行业趋势和/或法律或法规要求的任何变化保持一致。请定期查看，获取与处理您的个人数据相关的新信息。

1. 收集个人数据——我们收集哪些个人数据？

在本数据保护公告中，个人数据指与您相关的信息。当您与我们及我们的网站互动时，以及当您购买我们提供的商品和服务时，我们会收集并处理您的个人数据。其中包括：

• 您的联系信息（例如，姓名、电话号码、电子邮件地址、通信地址等）；
• 您的金融信息（例如，信用卡号、安全码、有效日期等）；
• 与您的宾客资料相关的信息（例如，住宿偏好、预订历史、特殊健康需求等）；
• 与您的顾客资料相关的信息（例如，账单地址、居住国家/地区、偏好货币、营销偏好等）；
• 如果您联系了我们或我们的代理，我们会保留该次交流的记录以及与您的任何交流和通信记录；以及
• 出于系统管理和安全原因及收集整合信息的目的，我们还会收集与您的计算机相关的信息，包括您的 IP 地址、操作系统和浏览器类型等（如有）。该等统计数据旨在了解我们用户的浏览活动和模式，无法识别个人身份。

有时，我们会从第三方收到关于您的信息。尤其是当您的配偶、家庭成员或员工代表您预订时，我们会从他们那里获得您的个人数据。我们还可能从与您直接联系的旅行社和旅行运营商或者我们集团的其他实体处获得关于您的信息。

如果您为他人预订或与我们交流他人的个人数据，您需向其分享该数据保护公告。

2. 收集个人数据——我们如何收集个人数据

一般而言，我们通过以下方式收集个人数据：

(a) 当您作出预订或提交与我们的产品和服务相关的垂询表单或其他表单时；

(b) 当您与我们的客户服务专员互动时，例如，通过电话、信件、面对面会议、社交媒体平台和电子邮件；

(c) 当您使用我们的一些服务时，例如，使用我们的网站和应用程序，包括通过我们创建任何在线账户；

(d) 当您要求我们与您联系，列入电子邮件或其他邮件列表中时；

(e) 当您对我们的促销、计划或任何提供额外个人数据的要求作出回应时；

(f) 当我们的市场营销代表和客户服务专员与您联系及您对此作出回应时；

(g) 当我们从第三方寻求关于您的、与您已申请的产品和服务相关的信息时；以及

(i) 当您出于任何其他原因将您的个人数据提交给我们时。

3. 收集、使用和披露您的个人数据的目的

一般而言，我们会出于下列目的收集、使用和披露您的个人数据：

3.1. 为了完成某项合约，或者采取与某项合约相关的步骤：这与我们采取以下措施相关：

• 回复您的提问和请求；
• 建立或提供您所请求的产品和服务（包括但不限于服务激活、服务操作、服务交付和订单处理。例如，创建顾客账户和处理在线预订，处理任何与您的预订相关的变更或请求，提供我们的酒店或度假村客房的预订等服务，或使用其他包括餐厅、水疗、会议和活动组织服务等设施）；
• 将您的会籍加入我们的忠诚度计划，并提供忠诚度计划服务；
• 促进产品和服务的日常运作（包括但不限于账单、客户服务、客户验证和技术支持等）；
• 处理您所请求的付款指令、直接借记措施和/或信贷措施。

3.2. 根据我们的要求，开展业务并追求合法利益，尤其是：

• 管理我们的行政和业务运营，遵守我们的内部政策和程序要求；
• 促进与我们集团中的任何公司相关的业务资产交易（可能延伸至任何并购、收购或资产出售）；
• 解决投诉、处理要求和垂询；
• 对通话及面向顾客的互动进行监控或录音，用于质量保证、员工培训、绩效评估、身份验证等目的；
• 执行偿还义务（包括但不限于债务追讨、提出索赔及从服务合作伙伴造成的损失中收回付款）；
• 信贷和内部风险管理（包括但不限于开展信贷检查及向执法机构进行披露），以及商业风险管理；
• 出具内部报告（包括但不限于年度、业务运营和管理报告）；
• 管理费用调整、退款和豁免；
• 引导启动和管理对我们及我们集团公司的产品和服务的营销；
• 与我们集团公司中的其他实体分享信息；
• 分析您对我们的产品和服务的使用，以帮助我们改进、审查、开发和有效地管理提供给您的产品和服务。
• 组织促销活动；
• 开展市场调研和调查，使我们能够了解顾客所在地、偏好和人口统计数据，从而制定与我们和我们集团公司的产品和服务相关的特别优惠和营销计划；
• 法律目的（包括但不限于获得法律意见和争议解决）；
• 发现和预防欺诈和犯罪；
• 用于审计、保险、税务、会计和账单目的；
• 系统的信息技术安全和维护；
• 确保我们员工、宾客和场地的安全与保障（例如，在我们的场地使用视频监控系统）。

3.3. 在我们获得您同意的情况下：

• 按照下文“使用 Cookie”部分的要求以及使用该等技术时提供给您的信息，使用 Cookie 和类似技术；
• （如果法律要求我们获得您的同意），与您就我们和我们集团公司的产品和服务、特别优惠和奖励进行通信，可能是统一发送给我们的顾客，也可能是我们认为您可能会感兴趣（包括但不限于追加销售、交叉销售和电话销售）。这些通信内容可能直接来自我们，也可能来自我们集团的其他公司，例如负责整个集团的市场营销活动的分公司——泛太平洋市场营销服务私人有限公司 (Pan Pacific Marketing Services Pte Ltd.)；
• 如果您与我们分享了您的饮食要求或特殊请求，这些要求可能透露您的健康信息；
• 其他我们需要您同意的情况，我们将在请求您同意时向您告知我们使用数据的目的。

3.4. 出于法律要求的目的：

• 法律和税务相关的目的（包括但不限于调解纠纷以及遵循机关和执法部门的要求）；
• 防止、发现及调查犯罪；
• 开展纠纷、账单或欺诈相关调查；
• 任何法律或监管部门发布的对我们适用的任何规定、法律、法规、行为守则或准则的要求（包括但不限于应对监管投诉、向监管部门披露信息和开展审计核查、尽职调查等调查）。

4. 撤回同意或拒绝直效营销

您可以选择撤回您对接受营销或促销材料/通信内容的同意。您可以通过下方联系信息联系我们。

请注意，自我们确认收到您希望撤回对接受营销或促销材料/通信内容的同意起，可能最多需要一个月的时间才会在我们的系统中显示您已撤回同意。因此，在此期间您可能会继续收到营销或促销材料/通信。请注意，即使您撤回对接受营销或促销材料的同意，我们可能仍会就您已经请求我们提供的产品和服务出于其他目的与您联系（例如，确认您的预订或告知与您的预订相关的重要信息）。

5. 个人数据披露

我们可能会出于下列目的（如适用）将您的个人数据披露给：

(a) 与我们相关的企业和员工，以向您提供产品和服务、解决您提出的与账单安排以及我们的产品和服务相关的问题和要求、维护和运营我们的系统和/或服务；

(b) 我们的合作伙伴，他们作为我们忠诚度计划的一部分向您提供您要求的服务；

(c) 向我们提供保险和咨询相关服务的公司；

(d) 代理、承包商或第三方服务供应商，他们向我们提供快递、电信、信息技术、支付、打印、账单、工资、加工、技术服务、培训、市场调查、呼叫中心、安保或其他运营服务；

(e) 与市场推广和我们提供的服务相关的供应商或第三方服务供应商；

(f) 任何业务合作伙伴、投资者、受让人或（实际或潜在）承让人，以促进与我们集团中的任何公司相关的业务资产交易（可能延伸至任何并购、收购或资产出售）；

(g) 与执行债务偿还义务相关的收账代理机构；

(h) 外部银行、信用卡公司及其各自的服务供应商；

(i) 我们的审计人员和律师等专业顾问；

(j) 相关政府监管部门、法定机构或机关或执法机构，以遵守任何政府机关的任何法律、规定、准则、法规或计划的要求；

(k) 代表您预订且与您直接联系的旅行社和其他第三方；以及

(l) 任何您授权我们向其披露您个人数据的其他方。

信息还会与泛太平洋酒店集团及我们集团公司内部的其他实体（例如，新加坡泛太平洋市场营销服务私人有限公司）共享。

如果信息在欧洲经济区外发生传输，且信息传输至的利益相关方或供应商所在国家/地区不受欧盟委员会充分性决定的影响，则数据受欧盟委员会批准的标准合约条款、适当的隐私盾 (Privacy Shield) 证书或供应商的处理者企业约束规则 (Processor Binding Corporate Rules) 的充分保护。如有需要，可以通过下方的联系方式与我们联系，索取相关机制的副本，供您仔细查阅。

6. 保留您的个人数据

只要我们认为需要，我们会一直安全地储存您的个人数据，以便为您提供我们的产品和服务，实现该数据保护公告所列明的目的。如果完成我们的法律和监管义务（例如，会计和税务义务）、行使我们的法律权利和保护我们公司免受法律索赔需要我们保留您的个人数据，我们也将保留，直至不再必要为止。

7. 使用 Cookie

当您在我们的网站上与我们互动时，我们会在我们的服务器日志中自动接收和记录来自您浏览器的信息。我们可能使用 Cookie 使我们的服务器将回访者识别为一个唯一的用户，包括但不限于监控关于访问者前来网站的方式、访问者使用的浏览器类型及访问者使用的操作系统的信息、访问者的 IP 地址及访问者的点击流信息和时间戳（例如，他们浏览了哪些网页、网页被访问的时间及在每个网页上的花费时间）。

Cookie 指存储于您的计算机或其他电子设备中、能够让我们记住您的小文本文件。由我们的服务器放置的 Cookie 只能由我们读取。Cookie 并非程序，因此无法访问、读取或修改电子设备上的任何其他数据。所有网页浏览器都提供拒绝使用任何 Cookie 的选项。如果您拒绝我们的 Cookie，我们就不会收集关于该访问者的任何信息。

我们出于以下目的，使用以下类别的 Cookie：

(a) 绝对必要的 Cookie：以使我们的网站正确运行。我们使用此类 Cookie 您才能浏览网站并使用其功能，使用绝对必要的 Cookie 无需经过您的同意。这些 Cookie 通常在您结束浏览时或随后过期。

(b) 功能性 Cookie：这些 Cookie 让我们记住您作出的选择（例如记住您的语言，在您返回到我们网站的限制区域时记住您的登录信息），并为您提供增强的、更加个性化的功能。这些 Cookie 还会用于记住您对于字号、字体等其他可以自定义的网页部分作出的更改。这些 Cookie 收集的信息无法跟踪您在其他网站的浏览活动。

(c) 分析性 Cookie：分析和提升您的浏览体验。我们使用包括 Google Analytics 在内的分析性 Cookie，分析访问者对网站的使用和与我们的内容及通信的互动，从而衡量和提升表现。

(d) 社交媒体 Cookie：让您能够分享内容。获得您的同意后，我们会使用此类 Cookie 让您能够将在我们的网站上的行为分享至 Facebook 和 Twitter 等社交媒体。这些 Cookie 不在我们的控制范围内。请查看相应的隐私政策了解这些社交媒体的 Cookie 如何运行。

(e) 广告 Cookie：显示与您的兴趣相关的广告。为我们提供广告服务的第三方会在本网站和其他网站使用此类 Cookie，选择向您展示的广告，以免您重复看到同样的广告。这些 Cookie 需经过您的同意方可使用。

您可以同意或拒绝使用 Cookie（除了绝对必要的 Cookie，此类 Cookie 始终需要使用且我们不会经过您的同意）。您可以管理您的 Cookie 偏好，并通过我们网站的 Cookie 偏好中心 (Cookie Preference Centre) 随时提供或撤回您的同意。

请注意，限制或禁用 Cookie 可能导致网站功能受限或无法正常运行。

更多关于定向广告的信息，请参见 http://www.youronlinechoices.eu。如果您需要禁用与上述技术相关的 Cookie，您可以通过改变浏览器的设置来实现。但是这可能会导致您无法使用我们网站的某些服务或打开某些部分。

8. 您的权利

您有权利向我们索取您的个人数据副本；修改、删除或限制（停止任何进行中的）我们对您的个人数据的处理；用于合约或在您的同意下以结构分明的的、计算机可读的形式获取您提供给我们的个人数据；以及要求我们将该数据分享（转）给另一位控制者。

此外，在某些情况下您还可以拒绝处理您的个人数据，尤其是当我们不需要为了合约或其他法律要求处理您的个人数据时，或我们出于直接营销的目的使用数据时。

这些权利可能受到限制，例如，如果满足您的要求会泄露他人的个人数据，或是法律要求我们保留您要求我们删除的信息，或是保留这些信息具有不可抗拒的合法利益。

为了行使这些权利，您可以通过下方联系方式与我们或我们的数据保护官 (Data Protection Officer) 联系。如果您还有尚未解决的顾虑，您有权利投诉至您居住、工作或是您认为可能出现违约的国家/地区的欧盟数据保护机构。

9. 联系我们——撤回同意、获取和修改您的个人数据

如果您：

(a) 对于您的个人数据或我们的数据保护公告存在任何问题或反馈；

(b) 根据该数据保护公告列明同意的内容，希望撤回您对任何使用您的个人数据的同意；或

(c) 希望行使您的个人数据权利，

敬请通过以下方式联系我们：

电子邮件：UKDPO.panpacific@uol.com.panpacific.sg.panpacific
致电：(65) 6808 1180
通信：Data Protection Officer

7500 A Beach Road
#03-301 The Plaza
新加坡 199591