1. 简介

我们是凯悦 — 全球领先的酒店集团之一。我们会使用与您有关的信息实现我们的承诺，在您与我们的所有互动中为您提供非凡宾客体验。在实现这一目的的过程中，我们致力于保护所收集个人信息的隐私安全。

为了实现我们提供非凡客户服务体验的承诺，我们需要收集、使用和共享个人信息。本隐私政策（以下简称“政策”）解释了当您通过我们进行预订、旅行或入住凯悦酒店（定义见第 14 节），或接受第 14 节所述我们品牌组合中的其他服务时，我们如何收集、使用和共享您的个人信息。

2. 我们可能收集的个人信息类型

我们直接从您那里或从您预订凯悦酒店住宿时使用的预订渠道获取您的大部分信息。人们预订我们旅行或服务的主要渠道为 Hyatt.com、凯悦天地、我们的移动 App 以及第三方运营的、其他提供凯悦酒店住宿预订的平台、旅游运营商，以及旅行社。

下表包含了有关我们可能在适用法律允许的情况下收集和处理的关于您个人信息的更多详情。

3. 生物特征、健康相关或其他敏感个人信息

某些情况下，上面所列的个人信息在某些地区/国家的隐私法律法规中会被认为是敏感个人信息。

特殊类别
根据适用的法律，“敏感个人信息”是指，例如，我们可以用于确定或推断个人的公民身份、移民身份或者种族或民族、政治观点、宗教信仰或其他类似信仰、所属工会或专业、宗教、哲学或政治团体、身体或精神健康状况、医疗、遗传数据、生物统计信息，与个人性取向有关信息、您的凯悦账户的用户名和密码信息、与潜在犯罪或国际制裁相关的个人信息或者您的精准地理位置等个人信息。

我们可能会收集您提供给我们的敏感个人信息，以满足特殊要求（例如，要求特定住宿或服务的请求，或生物识别信息）。例如，如果您出于旅行目的申请住宿，我们可能会将此类详情传送至您的旅行地点，以便对方确认或安排适当的使用礼遇。

在自愿的基础上，我们可能会收集生物识别信息，以便能够使用我们在凯悦酒店提供的服务。在这种情况下，我们将根据适用法律提供额外披露和/或获得特定同意。

财务信息
在一些罕见情况下，财务记录、信用卡信息和位置数据在您所在地区也可能构成敏感个人信息。

使用敏感个人信息
我们仅在您所在司法管辖区适用法律允许或要求的范围内处理您的敏感个人信息。例如，（i）制裁或反洗钱筛查，（ii）为您量身定制服务所需，（iii）出于安全目的或方便访问或使用我们的服务，或（iv）确保我们可以处理银行卡支付。

同意
请注意，如果我们依赖于您的同意以处理您的敏感个人信息，则您有权随时撤回该同意。

4. Cookie 和其他技术

我们和其他方在我们的网站、移动应用程序以及电子邮件和营销信息中使用 Cookie、标签、像素、信标和其他技术。这些技术用于实现功能、跟踪使用情况、改进产品和服务，以及营销和分析，还允许我们、广告网络、社交媒体公司和其他提供商投放和提供广告和定制内容。这些技术可能会收集您在不同网站、设备和浏览器一段时间内的在线活动信息，以便我们或其他方利用一段时间内在多个网站或其他平台收集的关于您的信息，显示与您兴趣相关的广告。有关 Cookie 处理的数据的更多信息，请点击网站页脚中的“Cookie 中心”链接。

我们的某些网站允许您点击可能位于这些网站页脚中的“Cookie 中心”链接来管理您的 Cookie 偏好设置。此外，您可以访问 http://www.aboutads.info/choices  禁用某些广告宣传目的的 Cookie，同时您可以查阅网络浏览器的用户说明，以了解与 Cookie 使用有关的其他控件，包括通过调整网络浏览器上的设置来禁用某些 Cookie。

您对 Cookie 所做的选择是特定于网站、设备和浏览器的，且在您清除 Cookie 或浏览器缓存时都会被删除。这意味着您需要在您使用的每个网站、设备和浏览器上调整您的 Cookie 偏好。如果您阻止了 Cookie，将无法使用我们网站的全部功能，包括与创建用户个人资料相关的自定义功能。一些浏览器带有“禁止跟踪”功能，您可以选择禁止网站对您进行跟踪。这些特征并非全部统一，我们目前不响应“禁止跟踪”信号。凯悦可以识别第 10 节所述的全球隐私控制信号。

有关 Cookie 和相关技术及其工作原理的更多信息，请访问 allaboutcookies.org。

我们的移动应用程序可能包含由其他方提供的软件开发套件（“SDK”），这些套件可能会出于某些目的（包括启用应用程序中的功能）收集并传输信息。我们还可能收集设备广告标识符。您可以通过 iOS 或安卓设备调整移动设备的隐私或广告设置，以限制应用程序出于广告目的跟踪特定活动的方式。您所做的选择是特定于设备的。

5. 我们如何使用您的个人信息以及使用您个人信息的合法理由

我们使用您的个人信息来管理您的旅行或您从我们获得的服务。在适用法律允许的范围内，我们还将您的个人信息用于更广泛的业务利益，例如规划、风险管理和营销。更多详情如下表中所述。

合法使用理由
当我们处理您作为我们的宾客或与我们有业务往来的其他人的个人信息时，我们会根据具体情况基于以下一项“法律依据”处理该信息：

• 合同履行: 如果您通过我们预订旅行或以其他方式接受我们的服务时，我们使用您个人信息的主要合法依据是履行我们与您的合同。

• 合法权益：如果通过我们进行旅行或接受我们服务的是您，但与我们签约订房的是代表贵方的其他人或者您的家人，我们的合法依据是我们在管理您的旅行和服务中享有的合法权益。

我们使用您的信息进行更广泛业务目的（例如规划、风险管理和营销）的主要合法依据是在提供、改进和开发我们的服务时享有的合法权益。如果您的利益或基本权利和自由高于这种合法权益，我们将不会出于合法权益的目的使用您的信息。

• 法律义务：必要时，我们将使用您的个人信息来履行我们的税务义务和其他法律义务。

我们以及管理、运营、特许经营、许可或拥有酒店和/或提供与凯悦酒店和凯悦天地相关的服务的独立和独特的法律实体也会作为控制者使用您的个人信息，以履行我们的税务和其他法律义务。

敏感个人信息
如果我们在特定地区/国家使用您的特殊类别信息或其他被视为敏感个人信息的信息，某些司法管辖区要求我们必须满足一项额外条件。这种额外条件主要涉及，为遵守法律或维护其他重大公共利益必须使用该信息。但是，我们有时也可能依赖您的同意。如果依赖您的同意，我们届时会解释我们需要您的信息的目的，以及我们将如何处理这些信息。

目的和合法依据
下表更详细地阐明了我们如何使用您的信息和我们的合法依据。

6. 您个人信息的披露

凯悦、ALG、Playa 及 MMS
我们可能会出于本政策所述之目的（包括为您提供我们的服务以及管理会籍/忠诚顾客计划之需要），向凯悦、ALG、Playa 和 MMS 内的其他组织披露您的信息。

我们的服务提供商和商品供应商
与大多数国际酒店品牌一样，我们可能会将某些功能的处理或商品和/或信息的提供外包给第三方。当我们将对您个人信息的处理外包给第三方时，或向第三方服务提供商或供应商提供您的个人信息时，我们会要求该第三方采取适当的安全措施保护您的个人信息。

请点击此处，获取您的个人信息可能不时传输至的第三方服务提供商或供应商的列表。

其他预订平台
为了管理您在相关凯悦酒店的住宿，我们可能会将您的个人信息披露给您用来预订凯悦酒店住宿的其他预订平台。

在第三方地点的预订及其他请求
我们的服务（包括 hyatt.com）允许您通过第三方（包括非我们管理的酒店和第三方提供的短途旅行）提出预订和其他项目或服务请求。这包括 MMS 酒店和 Homes & Hideaways 的预订，这些酒店由第三方物业管理方和业主运营。当您提出此类请求时，即表示您指示我们将您的信息以及与您请求相关的信息，连同您的凯悦天地账户信息一起传递给包括第三方物业管理方和业主在内的第三方。我们提供给这些第三方的信息将依据其各自隐私政策和程序进行处理，而非凯悦的隐私政策和程序。

客户数据洞察
当我们拥有关于您的个人信息时，我们可能将此个人信息披露给其他可能也拥有您有关信息的公司。这些公司可能将信息整合以便更好地了解您的偏好和兴趣，从而让他们以及我们更好地为您服务。若您的个人信息被用于直接营销目的，您有权利通过使用下文第 13 节提供的相关联系方式联系我们，表示拒绝（即选择退出）。

酒店物业内的商户
在您的指示下，我们可能会与拥有和管理凯悦酒店水疗中心、餐厅、健身俱乐部和其他场所的公司和其他组织共享您的个人信息，以便他们向您发送有关您预订的服务的信息（例如，日程安排提醒）、向您提供这些服务、将它们的服务收费计入您的客房账户，和/或向您发送有关您可能感兴趣的其他服务的信息和推广活动。

业务转让
我们可能会在继续开拓业务过程中出售酒店及其他资产，或停止管理或特许经营某个凯悦酒店。在这种情况下，我们可能将所收集的关于您的个人信息或对该等个人信息的控制权作为公司资产纳入此类转让中。此外，尽管此类可能性极小，但当我们或我们的绝大部份资产被收购时，我们所收集的有关您的个人信息或对这些信息的控制权可能会成为转让资产中的一部分。无论在何种情况下，我们均有可能将信息作为相关交易的一部分传输给第三方法律、技术或财务顾问。

同样，我们可能会将您的个人信息披露给我们收购的第三方，以促进我们的业务合并和收购，并贯彻上文第 5 节所述的目的。

信用授权
当您申请信用时，我们将按照适用法律使用您的个人信息并将其披露给相应第三方，从而决定是否为您授予并维持一定的信用额度。

酒店业主和经营者
我们将与酒店业主和经营者分享您的个人信息。酒店业主或经营者将代表我们的品牌使用您的个人信息来管理您的旅行或提供服务；实施该等行为应遵守本政策中规定的限制，以及我们为保护您的信息而对他们施加的合同义务。这些实体还将作为独立控制者使用您的个人信息，以履行其自身的税务等法律义务。

电子账单计划
如果您是公司员工，或是参与我们的“电子账单计划”的公司独立承包商，且您所使用的公司信用卡是由您的雇主（如果您是该公司的员工）或企业客户（如果您是该公司的独立承包商）提供以支付您的凯悦酒店账单，则您可享受我们电子账单计划的礼遇。

根据电子账单计划，您的账单摘要（包括您的住宿日期、信用卡详情、包括房费在内的凯悦酒店消费金额以及所有杂费 — 包括但不仅限于餐饮和娱乐费用）将由凯悦酒店以电子形式传送至凯悦或代表凯悦汇整摘要的第三方服务提供商，并由其将摘要传输至：

• 信用卡网络运营商、信用卡签发机构和/或其各自分包商，这类服务商将依次将账单摘要转发给您的雇主或企业客户（和/或其各自分包商），以便帮助处理并追踪您的旅行相关费用；或
• 在某些有限情况下，您的雇主或企业客户（和/或其各自分包商）会出于上述相同目的而直接进行处理

个人信息一旦传输至信用卡网络运营商、信用卡签发机构、您的雇主或企业客户和/或其各自分包商，则不再受本政策的约束，但您可自行与您的雇主或企业客户、相关信用卡网络运营商和/或相关信用卡签发机构达成安排。

监管机构和官方机构
我们保留在受到法院、政府机构合法要求，或我们希望或认为有必要遵守法律法规，或按照适用法律保护、保卫我们的权益或资产的情况下，披露任何与您相关的个人信息的权利。

接收人摘要
在不限制上述披露的情况下，有关我们与服务提供商和第三方共享信息的更多详情，请参见下表。请注意，下表包含了我们可能偶尔或一次性共享的个人信息的示例，以及我们定期共享的个人信息。

凯悦、ALG、Playa 及 MMS

我们的服务提供商和供应商

独立第三方

7. 个人信息的跨国传输

由于我们业务的国际性质，我们会将您的个人信息传输至其他地区/国家。这些地区/国家的法律和隐私合规要求可能与您居住地区/国家的要求不同。

例如，我们会将您的个人信息传输至拥有、租赁、特许经营、许可或管理相关酒店的酒店业主及经营者。我们还会将您的个人信息传输给负责管理您的旅行和向您提供我们服务的第三方供应商。您可以在 www.hyatt.com/explore-hotels 上选择“全部”，查看凯悦酒店所处的所有地区/国家。

保护您的个人信息
当我们将您的个人信息传输至其他地区/国家时，我们会确保该地区/国家已被确认为提供足够水平的数据保护，或实施欧盟批准的相关标准合同条款（或在适用情况下，实施在其他司法管辖区批准使用的相关条款），或采用其他经批准的机制来保护您的个人信息。在我们未采取适当保障措施的情况下，我们将依靠豁免情况，例如您的同意或者为了履行我们服务合同的需要。

具有约束力的公司规则
当我们在凯悦实体（ALG 和 MMS 除外）之间传输您的个人信息时，我们会使用一种名为凯悦全球隐私原则（Global Privacy Principles）的强化保护措施。全球隐私保护原则是凯悦在 GDPR 下的“具有约束力的公司规则”。  具有约束力的公司规则被认为是保护全球数据流的“黄金标准”。

全球隐私原则确保我们在世界任何地方保护您的个人信息 — 尤其是有效保护我们从欧洲经济区（European Economic Area）内部传输至世界其他国家/地区的个人信息，而这些国家/地区的隐私和个人信息保护尚未达到欧盟委员会标准。

我们定期将您的个人信息传输至凯悦开展业务的所有主要地点，包括美国、中国香港特别行政区和德国。我们还会在必要时将您的个人信息传输至其他凯悦酒店，以便您完成住宿或享受您要求的任何其他服务。您可在 www.hyatt.com/explore-hotels 上选择“全部”，查看您的个人信息可能被传输至的地点完整列表。

凯悦所有实体都必须遵守并确保其员工遵守本全球隐私原则的要求。 

如果您想获得全球隐私原则的副本，以及了解我们在特定国家/地区实施的、或传输您的个人信息时实施的任何特殊保护的详细信息，请通过第 13 节提供的联系方式联系我们。

8. 保留

我们将在出于信息收集目的合理需要或法律要求的时间内保存您的个人信息（包括您的敏感个人信息）。

我们通常会在与您最后一次联系后的十年内删除您的个人信息，但同时也受以下因素的影响：我们须遵守的法规要求，包括与税务、雇佣、会计和证券相关的法律法规；我们是否可能遭到与信息有关的法律索赔；向我们的顾客提供我们的服务时信息的必要性；以及正在处理的个人信息的类型和敏感性（可能导致更短的期限）。

9. 儿童

我们不向儿童出售产品或服务。您必须年满十八（18）岁且能够在适用法律下订立具有法律约束力的合同，方可使用我们的平台。我们不会有意向 18 岁以下儿童索要或收集信息。我们将仅在父母或监护人明确许可的情况下收集与儿童相关的信息。

10. 选择

您可以随时选择您愿意向我们提供的个人信息类型。但是，如果您选择不向我们提供或允许我们处理您与我们互动所需的所有个人信息，或为遵守我们的法律义务而需要的所有个人信息，则您接受我们服务的能力可能会受到影响（例如，我们无法在没有姓名的情况下进行预订）。有关您可能享有的进一步权利的信息，请参阅下文第 11 节。如果您还有其他问题，请通过下文第 13 节所述的联系方式联系我们。

如果您向我们提供您的联系方式（如邮政地址、电子邮件地址、电话号码或传真号码），则我们可能会在适用法律允许的范围内，通过这些信息与您联络并向您提供我们认为您可能会感兴趣的产品、服务、促销及活动的相关信息。在适用法律允许的范围内，我们可能还会与某些第三方分享您的个人信息，他们也可能会与您直接联系。在某些司法管辖区，数据隐私法可能要求我们在这样做之前首先取得您的单独同意。您可选择是否接受来自我们的任何信息或所有这类信息，只需按下文第 13 节提供的联系方式与我们联系，或按相关信息中所含的“取消订阅”说明操作即可。

11. 您的隐私权利及对应的国家/地区

您有权：

• 访问您的信息
• 反对使用您的信息
• 删除您的信息
• 携带您的信息并转移至其他组织
• 更正并更新不准确的信息
• 限制我们使用您的信息（在未解决您提出的任何疑虑之前）
• 撤销您的同意

请注意，这些权利并非绝对且可能在某些情况下无法行使，或者与您或您的个人信息无关。

您可以通过点击此处行使这些权利，或向下文第 13 条所述电子邮箱或地址发送电子邮件或信件，向我们提出书面申请。请确保在信中提供您的全名、地址和电话号码，以便我们核实您的身份并查看是否存有与您相关的任何个人信息，或在进行决策时与您联络以获取任何可能必要的其他信息。

对于您在短时间内连续提出的多项申请，我们可能会在之前答复基础上对您的后续申请作答，并且只会针对发生重大变更的事项。

如果您提出更正或更新您的个人信息的申请，并且如果我们确认信息有误或应当停止处理，则我们将立即删除或更正相应的个人信息。若我们确认个人信息正确无误，我们将告知您我们不同意您的申请、解释拒绝原因，并在相关文档中记录您认为个人信息有误这一事实。如果您对于我们处理您请求的方式不满意，可通过向 privacy@hyatt.com 发送电子邮件将您的疑虑提交给首席隐私官。在某些情况下，您还可以向数据保护机构投诉。您可以在您所在地区/国家的数据保护机构网站上找到有关您权利的更多信息。

欧洲经济区、瑞士和英国
如果您位于欧洲经济区、瑞士或英国，或您从上述司法管辖区内的凯悦酒店获得服务，您享有以下权利：

• 访问您的信息
• 反对使用您的信息
• 删除您的信息
• 携带您的信息并转移至其他组织
• 更正并更新不准确的信息
• 限制我们使用您的信息（在未解决您提出的任何疑虑之前）
• 投诉至您的数据保护机构
• 撤销您的同意

行使这些权利的相关联系方式见下文第 13 节。请确保在信中提供您的全名、地址和电话号码以及身份证明文件（如身份证件或护照）副本，以便我们核实您的身份并查看是否存有与您相关的任何个人信息，或在进行决策时与您联络以获取任何可能必要的其他信息。对于您在短时间内连续提出的多项申请，我们可能会在之前答复基础上对您的后续申请作答，并且只会针对发生重大变更的事项。

请注意，这些权利并非绝对，在某些情况下，这些权利无法行使或无关。您可以在您所在地区/国家的数据保护机构网站上找到有关您权利的更多信息。

巴西
如果您居住在巴西或受 巴西联邦法律 13.709/18 条 （“LGPD”）的约束，则您还可以在适用时行使以下权利：

• 确认和访问 - 您有权获得关于是否正在处理您的个人数据的确认信息。如果我们正在处理有关您的个人数据，您有权按照 LGPD 的规定访问个人数据和有关处理的某些信息，包括有关与我们共享您个人数据的公共和私人实体的信息。
• 更正 – 您有权要求更正有关您的不完整、不准确或过时的个人数据。
• 匿名化、屏蔽或擦除 – 您有权要求匿名化、屏蔽或删除不必要或过多的个人数据或不符合 LGPD 规定的个人数据。
• 数据可携性 – 您有权要求将我们处理的有关您的个人数据传输给其他服务或产品供应商，但受到我们的商业或行业机密的限制。
• 撤销同意  – 即使处理信息以您的同意为依据，您有权通过一种易于使用和免费的程序随时撤销该同意。这不会影响在您撤回同意之前处理您个人数据的合法性。在撤销同意后，您还有权要求删除有关您的个人数据，并被告知拒绝同意的可能性以及拒绝同意的后果。
• 反对 – 在违反 LGPD 的情况下，您有权反对处理您的个人数据，除非我们需要根据法律规定而非您的同意处理。
• 审核自动决策的权利 – 您可以要求审核完全基于您个人数据的自动处理做出并且会影响您的权益的决策，包括旨在定义个人、专业、消费者或信用资料或您的个性方面的决策。在符合我们的商业和工业保密要求的前提下，您还可以要求提供有关自动决策所用标准和程序的明确和充分信息。
• 申诉权 – 您可以向巴西监管机构以及消费者保护实体提出关于您的个人数据处理的申诉。

巴西居民可以使用下文第 13 节提供的相关联系方式发送电子邮件或致电我们行使这些权利。

凯悦巴西数据隐私官为 Marilia Brackmann（邮箱：privacy@hyatt.com）。向她发送电子邮件时，请在主题中注明：“Attn: Brazil DPO.”

印度
如果您居住于印度或从印度的凯悦酒店获得服务，则《2023 年数字个人数据保护法案》（Digital Personal Data Protection Act, 2023，“DPDP 法案”）及其所界定的规则适用于对您数字个人信息的收集、使用、共享和处理。除非以下段落中另有说明，否则除本政策其他章节的规定外，该印度相关部分中指明的规则也应适用，如有冲突，应替代本政策的其他章节。

• 通知
  我们会在征求同意的同时或之前向您提供明确通知，告知您有关处理您个人数据的目的，以及您行使在 DPDP 法案下的权利和向数据保护委员会（Data Protection Board，即根据 DPDP 法案组成的监管机构）提出投诉的方式。您可以要求用《印度宪法》附表 8 中提到的 22 种语言中的任何一种提供通知。

• 处理的法律依据
  我们将征求您的同意或遵循其他适用的法律依据，出于上文第 5 节所述的商务和商业目的处理您的个人信息。特别是，我们为开展直接营销活动而处理您的个人信息时，须以您的同意作为依凭。

如果您向我们提供与他人有关的个人信息（例如，代表家庭成员或员工进行预订），即表示您确认其知道并同意向我们提供此类个人信息。

我们及其他方将 Cookie 和相关技术用于广告目的，而根据 DPDP 法案，这可能构成对您个人信息的“处理”。在出于广告目的处理您的个人信息之前，我们将为您提供选择加入选项。如果您选择加入或退出基于广告目的 Cookie 跟踪，则其特定于您所使用的设备、网站和浏览器，并且在您清除 Cookie 或浏览器缓存后会被删除。

我们不会对 18 岁以下儿童进行跟踪或行为监控，或针对其投放定向广告。

• 进一步处理
  我们不会出于与我们最初收集的目的不一致或不同的目的处理您的个人信息，除非此类个人信息是公开的、您向我们提供了同意、作为遵守适用法律的要求，或者我们根据 DPDP 法案为“合法使用”处理此类信息。

• 您个人信息的跨国传输
  我们不会将您的个人信息传输至存在印度政府限制的国家/地区。

• 您在 DPDP 法案规定下享有的权利
  除本第 11 节中概述的可能适用于您的其他权利外，您有权提名任何其他个人，以便在您死亡或丧失行为能力（精神不健全或身体状况虚弱）时行使 DPDP 法案项下的上述权利。

日本
如果您居住于日本或从我们位于日本的凯悦酒店之一接受服务，本政策使我们保护您的个人信息的承诺生效，并已被凯悦国际（亚太区）有限公司以及拥有并经营以下酒店的法人实体采用：东京虎之门之丘安达仕酒店、大阪难波凯悦嘉荟酒店、富士赛道酒店、福冈君悦酒店、东京君悦酒店、虎之门之丘酒店、东京银座凯悦尚萃酒店、金泽凯悦尚萃酒店、金泽凯悦嘉寓酒店、东京涩谷凯悦嘉寓酒店、京都凯悦嘉轩酒店、箱根凯悦度假村及水疗中心、京都凯悦酒店、冲绳那霸凯悦酒店、冲绳濑良垣岛凯悦酒店、东京凯悦酒店、东京湾凯悦酒店、横滨凯悦酒店、京都柏悦酒店、二世谷花园柏悦酒店和东京柏悦酒店。

有关您个人信息披露的更多信息，请参阅上文第 6 节，其中列出：

• 我们可能会出于本政策所述目的向其披露您的个人信息的我们的服务提供商和供应商；以及
• 我们可能会出于本政策所述目的向其披露您的个人信息的独立第三方。

请点击此处，查看我们可能会出于本政策所述目的向其披露您的个人信息的凯悦、ALG 和 MMS 组织名单。

沙特阿拉伯王国
如果您居住于沙特阿拉伯王国（“KSA”），则对您的个人信息的处理将遵守根据 2021 年 9 月 16 日 [公历] 皇家法令 M/19 发布，并根据 2023 年 3 月 27 日 [公历] 皇家法令 M/148 修改的个人数据保护法（Personal Data Protection Law，“PDPL”）以及 PDPL 附带法规、王国以外个人数据传输法规（Regulation on Personal Data Transfer outside the Kingdom，“传输法规”）和 PDPL 实施条例（统称“法规”）。因此，以下具体条款适用于您和您的个人信息的处理，尽管本政策中有任何相反的规定。

• 关于我们对您个人信息的处理的其他信息
  本政策上文第 2 节、第 3 节、第 4 节和第 5 节描述了我们可能收集的关于您的个人信息类型、我们收集和后续处理这些信息的目的、处理您的个人信息的合法依据以及我们可能会向其披露您的个人信息的第三方。除非我们在收集个人信息时向您说明，否则您是否提供这些信息是可选的，并且如果我们依赖于您的同意进行收集和后续处理，您有权拒绝或随后撤销您的全部或部分同意。

我们通常仅在实现收集您的个人信息的目的所必需的时间内，或适用法律要求我们保留您的个人信息的更长时间内保留您的个人信息，之后我们将安全地将其销毁。

• 进一步处理
  我们不会出于与我们最初收集的目的不一致的目的处理您的个人信息，除非此类个人信息是公开的、您向我们提供了同意、作为遵守适用法律的要求，或为了实现我们的合法权益而有必要这样做。

• 您个人信息的跨国传输
  我们不会将您的任何个人信息传输至沙特阿拉伯以外的地区，除非沙特阿拉伯当局正式承认其对个人信息具有足够保护水平的司法管辖区，或者根据 PDPL 法规中规定的一项或多项条件传输。

• 行使您的权利
  行使这些权利的相关联系方式见下文第 13 节 。请提供您的姓名、地址和有效的身份证件详情（如护照、iqama 或身份证号码），并附上该身份证件的副本。我们将在 30 天内回复您的请求，但如果您的申请需要意外处理，我们会就任何延期回复向您告知。如果我们可能拒绝您有关 PDPL 法规的申请，我们将向您告知。

墨西哥
如果您居住于墨西哥或受墨西哥的数据保护法（包括 《保护私人持有个人数据的联邦法》 （Data Protection Under Federal Data Protection Held By Private Parties Act，简称“《数据保护法》”）约束，则使用、处理和保护您个人数据的数据控制者将是与您签订有关我们服务的合同的公司。您可以在下方第 13 节中找到相关联系方式。

除本第 11 节概述的任何相关权利外，您还有权：

• 了解我们如何使用这些信息以及约束这些信息使用的具体细则及条款，以及
• 选择退出直接营销。

您可以在墨西哥国家透明度、信息访问和个人数据保护研究所的网站 www.inai.org.mx 上找到有关您的权利的更多信息。

• 同意
  如果您居住于墨西哥或受墨西哥数据保护法律约束，在必要时，您同意凯悦按照本政策所述使用您的个人信息，除非您通过发送电子邮件至 privacy@hyatt.com 提出明确反对意见。对于您与凯悦之间签订的合同所必要的任何处理，或就《数据保护法》第 10 条中所提及的事项而言，均不需要征得同意。

如果我们依赖于同意以处理您的个人信息，则您有权随时撤回该同意。但是，在某些情况下，由于我们受法律或税务义务约束，我们可能无法满足您的要求或立即停止处理您的信息。此外，出于某些目的撤销您的同意可能会导致我们无法提供您所要求的服务，或终止我们与您的协议。因此，对于履行我们与您签订的协议或履行我们的义务不重要的目的，您可以撤销您的同意或提出反对。

通过第三方、当面或通过凯悦使用的任何其他合理方式同意本政策，即可提供您的同意。

向凯悦提供任何第三方的个人信息，即表示您确认您已向第三方提供本政策的副本，并已在必要时获得其对凯悦处理其个人数据的同意。

上述规定不会影响您行使《数据保护法》项下权利的能力。

• 限制使用和披露您的信息
  您也可以通过在以下机构进行登记来限制对您个人信息的使用和披露：
  • 由联邦消费者保护局（“PROFECO”）管理的避免广告公共登记处，从而防止您的数据被用于接收广告或推送商品和服务。如要登记，请访问 PROFECO 官方网站；或
  • 我们的排除名单，确保我们不会出于营销、广告或商业目的处理您的个人信息。

• 如何提出申请
  为了（i）行使您的任何权利；（ii）撤销您的同意，以及（iii）限制使用或披露您的个人信息，或获得有关程序和要求的更多信息，您必须使用下文提供的相关联系方式向我们提交请求。您的请求应包括：
  • 个人数据所有者的全名；
  • 与您的请求相关的个人数据描述；
  • 具体提及您希望行使的权利（如适用），或您希望撤销同意或限制使用或披露您的个人数据；以及
  • 您的地址或交付我们对您的请求的回复的其他方式。

为了验证您的身份，请在您的请求中附上您的官方身份证件副本。如果申请由法定代表提交，您必须提供他们代表您行事的授权证明。

请注意，负责处理您行使权利或撤销同意请求的团队将在您提交请求之日起的二十（20）个工作日内回复您的请求。

• 墨西哥联系方式 

凯悦酒店及度假村
9805 Q Street
Omaha NE 68127
United States

privacy@hyatt.com

隐私门户网站

中国大陆
如果您居住于中华人民共和国（就本政策而言，不包括香港特别行政区、澳门特别行政区和台湾地区，简称“中国大陆”），则 《中华人民共和国个人信息保护法》 （“PIPL”）适用于对您个人信息的处理。除非以下段落中另有说明，否则除本政策其他章节的规定外，该中国相关部分中指明的规则也应适用，如有冲突，应替代本政策的其他章节。

• 处理的法律依据
  我们将征求您的同意或遵循其他适用的法律依据来处理您的个人信息。特别是，我们为开展直接营销活动而处理您的个人信息时，须以您的同意作为依凭。

• 敏感个人信息
  在某些情况下，您向我们提供或我们收集的个人信息可能被视为 PIPL 规定的敏感个人信息（例如，政府颁发的身份证件和财务信息）。我们仅在适用法律允许或要求的范围内处理敏感个人信息，包括在需要时获得您的单独同意后进行处理。我们将力求严格采用适用法律要求的安全措施来保护此类信息，因此，您的敏感个人信息的处理方式不会对您的个人权利造成负面影响（例如，损害您的声誉、身体或精神健康、个人或财产安全）。

• 共享和国际传输
  出于本政策所述目的的需要，并在必要时征得您的同意后，您的个人信息可能被共享给位于中国境内或境外的第三方。我们将仅出于上文第 5 节和第 6 节所述目的共享必要的个人信息。

请点击此处，获取我们向其传输个人信息的组织的完整列表、其各自的联系方式以及有关此类组织处理您个人信息的内容、方式和原因的详情。

如果适用法律要求，我们将进行安全评估和/或进行个人信息保护认证，或签署个人信息跨境传输标准合同，并采取必要措施确保海外接收者的个人信息处理符合 PIPL 规定的相关个人信息保护标准。

• 您在 PIPL 规定下享有的权利
  除了本第 10 节中概述的任何相关权利外，您可能拥有与您的个人信息相关的某些额外权利。这些权利包括取消您账户的权利和要求解释的权利。

行使这些权利的相关联系方式见下文第 13 节 。为确保安全，我们将在验证您的身份后，在规定的时间内及时处理您的请求。我们可能会拒绝不合理重复、需要过多技术方法（例如，开发新系统或对当前实践进行根本性变更）、对他人权益造成风险或非常不切实际的请求。

韩国
如果您位于韩国，或从我们位于韩国的凯悦酒店获得服务，本节将根据韩国《个人信息保护法》（PIPA），提供有关您个人信息处理的额外信息。如果本政策主体内容与韩国部分内容存在冲突，以韩国部分内容为准。

本政策已被相关法律实体采纳，适用于其开展与凯悦相关的运营活动，这些实体拥有并运营以下酒店：首尔江南安达仕酒店（所有者：KT Estate Inc.）、仁川君悦酒店（所有者：KAL Hotel Network Company Limited）、济州君悦酒店（所有者：Lotte Tour Development Co., Ltd）、首尔君悦酒店（所有者：Seoul Miramar Corporation）、釜山柏悦酒店（所有者：Hyundai Development Company）及首尔柏悦酒店（所有者：Hyundai Development Company）。

• 个人信息处理政策
  凯悦已根据 PIPA 第 30 条制定并披露本政策，以保护数据主体的权利和自由，并确保及时、有效地解决相关申诉。

• 处理个人信息的目的
  凯悦出于以下目的收集和处理个人信息。个人信息不会用于以下所列之外的目的。如果使用目的发生变更，凯悦将根据 PIPA 第 18 条采取必要措施，例如获得您的同意。
  
  
  • 忠诚度会员注册与管理：确认会员注册、验证身份及为会员服务（如凯悦天地）进行用户认证、维护和管理会籍级别、防止服务被未经授权或欺诈性使用、发布重要通知，以及处理相关咨询或申诉。
  • 提供住宿、商品和服务：处理及完成住宿预订、配送商品、提供各类服务、出具合同及发票、提供内容、提供个性化服务、验证身份及年龄、处理付款及结算，以及提供礼宾和相关宾客服务。
  • 营销与广告：开发新产品和服务、提供个性化服务、提供促销活动信息、根据人口统计特征定制广告，以及分析服务使用统计数据和访问频率。
  • 申诉处理、争议解决及行使数据权利请求：验证申诉人的身份、确认投诉详情、开展事实调查沟通，并将问题解决情况及相关结果通知个人。

• 所处理个人信息的项目及保留期限
  凯悦仅在实现收集目的所需的必要时间内，或在适用法律法规规定的期限内，处理和保留个人信息。
  
  
  • 经数据主体同意处理的个人信息

• 未经数据主体同意处理的个人信息

• 第三方提供的个人信息
  凯悦会从第三方接收以下个人信息，以提供服务并管理会员资格。根据 PIPA 第 37 条，您有权随时要求暂停处理您的个人信息或撤回您的同意。

• 法律要求的保留

• 个人信息处理的委托

为确保个人信息的高效处理，凯悦会委托某些个人信息处理任务，详情如下。

根据 PIPA 第 26(6) 条，如果受委托方将我们的个人信息处理任务再委托给其他方，只能根据我们与该第三方的协议以及本政策进行。

签订委托协议时，凯悦会根据 PIPA 第 26 条明确责任，包括禁止超出委托目的进行处理、实施技术和管理保障措施、限制再委托以及监督受委托方，以确保个人信息的安全处理。

• 向第三方提供个人信息

凯悦仅在获得数据主体同意或在 PIPA 第 17 和 18 条允许的情况下，才会向第三方提供个人信息。

• 个人信息的跨国传输

数据主体可通过联系以下“数据主体及法定代表人的权利和义务以及行使方法”小节中指定的部门，拒绝其个人信息的海外传输。但请注意，此类拒绝可能导致我们的全部或部分服务受到限制，包括会员注册和预订，因为海外传输对我们提供全球酒店服务至关重要。

此外，上述“向第三方提供个人信息”（法律依据：《个人信息保护法》第 28-8 (1)(1) 条）和“个人信息处理的委托（此处）”（法律依据：《个人信息保护法》第 28-8 (1)(3) 条）部分中详述的传输，也构成个人信息的跨境传输，因为所有列出的接收方和受委托方均位于海外。传输的时间和方式、数据主体拒绝的方法和程序以及此类拒绝的影响，与本条所述相同。

• 个人信息的销毁
  当个人信息不再需要时，如保留期限届满或处理目的已实现，凯悦会立即销毁个人信息，不会拖延。如果根据其他法律必须保留个人信息，会将其转移至单独的数据库（DB）或存储在其他位置。
  
  
  • 销毁程序：凯悦会选择要销毁的个人信息，并根据凯悦的记录保留程序进行销毁。
  • 销毁方法：电子文件会使用技术手段销毁，使其无法恢复。纸质文件会通过碎纸或焚烧销毁。

• 数据主体及法定代表人的权利和义务以及行使方法
  
  
  • 数据主体 可随时就凯悦行使以下权利：（1）要求访问个人信息；（2）要求更正；（3）要求删除；（4）要求暂停处理；（5）撤回对个人信息收集、使用和提供的同意。
  • 这些权利可通过在线提交请求、电子邮件、书面或电话方式行使。凯悦会及时回应，不无故拖延。您也可通过我们网站上的“我的账户”部分直接管理您的信息。
  • 权利的行使可由数据主体、法定代表人或授权代理人进行。在这种情况下，必须提供授权委托书。
  • 请注意，根据《个人信息保护法》（PIPA）第 35(4) 条和第 37(2) 条，访问或暂停处理的请求可能会受到限制。
  • 请求应发送至以下部门：
    • 接收和处理请求的部门：Consumer Affairs 
    • 联系方式：
      • 在线咨询可在此处提交。
      • privacy@hyatt.com
      • (888) 524-9288，
      • 凯悦酒店及度假村，收件人：Consumer Affairs, 9805 Q Street, Omaha, NE 68127, United States

• 个人信息的自动收集
  凯悦会使用 Cookie 及类似技术来提供定制服务。Cookie 是发送到您的浏览器并存储在您设备上的小型文本文件。有关详细信息，请参阅上文第 4 节。
  
  
  • Cookie 的目的：启用功能、跟踪使用情况、改进产品和服务，以及用于营销和分析，包括基于兴趣的广告。
  • 行为数据：凯悦及我们的合作伙伴（如广告网络、社交媒体公司）可能会收集行为数据（如网站访问历史、搜索查询），以提供个性化服务和定向广告。您可通过浏览器或设备设置，或访问页脚的“Cookie 中心”链接（如有），选择退出此类跟踪。

数据主体有权选择是否安装 Cookie。因此，您可通过调整网络浏览器中的选项或使用我们部分网站页脚中的“Cookie 中心”链接，允许使用所有 Cookie、每次保存 Cookie 时要求确认或拒绝保存任何 Cookie。

但如果您拒绝安装 Cookie，您可能在使用某些需要 Cookie 的服务时遇到困难，例如个性化功能。

以下是在主要网络浏览器中配置 Cookie 设置的说明。请注意，菜单路径可能会因浏览器版本略有不同。

    （a）对于 Google Chrome

1. 点击浏览器右上角的 [更多] 按钮（⋮）。
2. 前往 [设置]。
3. 从左侧菜单中选择 [隐私和安全]。
4. 点击 [Cookie 和其他网站数据]。
5. 您可选择以下选项之一：
   • “允许使用所有 Cookie”
   • “在无痕浏览模式下阻止第三方 Cookie”
   • “阻止第三方 Cookie”
   • “阻止所有 Cookie（不推荐）”

    （b）对于 Microsoft Edge

1. 点击浏览器右上角的 [设置和更多] 按钮（...）。
2. 前往 [设置]。
3. 从左侧菜单中选择 [Cookie 和网站权限]。
4. 点击 [管理和删除 Cookie 及网站数据]。
5. 您可打开或关闭“允许网站保存和读取 Cookie 数据（推荐）”，并管理特定网站的“阻止”和“允许”列表。

    （c）对于 Safari

1. 从屏幕左上角的 [Safari] 菜单中选择 [设置]（或 [偏好]）。
2. 进入 [隐私] 标签页。
3. 在“Cookie 和网站数据”下，您可选择“阻止所有 Cookie”。
4. 您也可点击 [管理网站数据…] 查看并删除特定网站的 Cookie。

    （d）对于其他浏览器，请查阅您相应浏览器的帮助部分，了解如何管理 Cookie 设置的说明。

• 在线行为信息的处理
  凯悦及我们的合作伙伴会使用 Cookie 和 SDK 等自动化工具收集用户的在线行为信息，以提供个性化服务和定向广告。凯悦处理此类行为信息时，不会将您识别为个人。
  
  
  • 凯悦收集的行为信息

• 向第三方提供行为信息
  我们可能会将收集的行为信息提供给以下类型的在线广告合作伙伴，用于定制广告目的。

• 第三方收集行为信息
  我们允许以下第三方在我们的网站/App 上收集行为信息，用于在线广告和分析。

• 个人信息安全措施
  依据 PIPA 第 29 条，凯悦实施以下安全措施，以确保个人信息的安全处理：
  
  
  • 管理措施：制定内部管理政策并为员工提供定期培训。
  • 技术措施：访问权限管理、安装访问控制系统、敏感信息加密以及安全软件的实施。
  • 物理措施：对数据中心和信息存储室进行访问限制。

• 权利侵害的补救措施
  如果您的个人信息权利受到侵害，您可向以下机构寻求争议解决或咨询：
  
  
  • 个人信息争议调解委员会：（免费）1833-6972（www.kopico.go.kr）
  • 个人信息侵权举报中心：（免费）118（privacy.kisa.or.kr）
  • 最高检察院办公室：（免费）1301（www.spo.go.kr）
  • 国家警察厅：（免费）182（ecrm.police.go.kr）
    

• 国内代表
  依据 PIPA 第 31-2 条，凯悦指定了如下国内代表：

            HYGCC KOREA
            Woonghee Kim，高级运营经理
            地址：4F, 35 Seongsuil-ro 12-gil, Seongdong-gu, Seoul, Korea
            电话：02-461-2188
            电子邮件地址：marcus.kim@hyatt.com 

• 本隐私政策的修订
  本政策（韩国适用版）自 2025 年 7 月 15 日起生效。
  

有关收集信息的美国和加利福尼亚州通知

出于行使本节所述权利的目的，请注意以下有关我们如何按照本政策所述收集和使用您个人信息的更多详情：

• 根据我们与您互动的性质，我们可能收集和使用加利福尼亚州适用法律规定的以下类别的个人信息，以用于我们的业务和商业目的：身份标识；加利福尼亚州客户记录（例如，生日、联系方式和付款信息）；加利福尼亚州或联邦法律规定的受保护类别的特征（例如人口统计学信息）；商业信息；生物特征信息；互联网或其他电子网络活动信息；职业或就业信息；教育信息；地理位置数据；音频、电子或视频信息；敏感个人信息（如第 3 节所述）；以及推测。
• 我们将把上述类别的个人信息用于上文第 5 节所述的业务和商业目的。我们可能会出于上文第 4 节和第 5 节所述目的使用和披露敏感个人信息。
• 我们从以下类别的来源收集个人信息，详见上文第 2 节：直接从您那里收集、自动从您的设备收集、从其他预订平台收集、从我们的服务提供商处收集、从社交媒体收集、从我们的业务合作伙伴处收集、从我们的附属公司和子公司收集。
• 在适用法律允许的范围内，我们可能会向以下各方披露这些类别的个人信息，详见上文第 5 节中所述：附属公司和子公司、服务提供商、业务合作伙伴、广告网络、数据分析提供商、社交媒体网络、其他预订平台、信用报告机构、出于法律合规目的须向其披露的实体以及潜在收购者或债权人。
• 出于跨情境行为广告的目的，我们可能会“出售”（定义见适用的州隐私法）或“分享”（定义见适用的州隐私法）以下类别的个人信息：标识符；客户记录；人口统计信息；商业信息；网站数据或其他电子网络活动；地理定位数据；以及推测。我们出售这些个人信息，并与广告商、广告网络和社交网络共享。我们不会故意出售或共享 16 岁以下未成年消费者的个人信息。
• 我们会出于适用的加州隐私法规规定的目的，使用或披露敏感的个人信息。我们按照上文第 8 节所述保留您的个人信息。

我们可能不时就某项推广活动、促销优惠、计划或折扣（包括凯悦天地忠诚顾客计划）收集个人信息。请在此处查看凯悦天地细则及条款。我们或我们的供应商可能会披露与凯悦天地联盟相关的此类个人信息，包括此处列出的信息。通过此信息提供的优惠和奖励通常会基于我们和参与人员的关系价值而定。活动的参与遵循自愿原则，您可随时使用下文第 13 节提供的联系方式联系我们退出参与。

如果您居住在美国，则根据您居住所在州的隐私法律以及此类适用的隐私法律要求，您还可以就您的个人信息提出以下部分或全部请求，所有这些请求均受适用法律法规规定的某些例外情况、特定定义和限制的约束：

• 访问权/知情权 – 您可以请求确认我们是否处理有关您的个人信息，您可以要求我们向您披露所收集的关于您的个人信息类别（包括敏感个人信息）；收集个人信息的来源类别；出售、分享或披露的个人信息类别；收集、出售或分享个人信息的业务或商业目的；我们向其披露个人信息的第三方的类别（或在某些州，根据适用的州法律定义的第三方的名单）；所收集的关于您的个人信息的具体部分以及有关我们使用的任何自动决策流程中涉及的逻辑的信息（如适用）和该流程与您相关的可能结果描述。
• 删除 – 您可以要求我们删除我们保留的有关您的个人信息，但存在某些例外情况。
• 请勿出售或共享我的个人信息 – 您可以要求选择不出售（根据您居住司法管辖区适用法律中可能的定义）您的个人信息和共享（根据您居住司法管辖区适用法律中可能的定义）您的个人信息进行跨情境行为广告。我们和其他方将 Cookie 和相关技术用于广告目的，根据某些隐私法律，这可能构成对您个人信息的“出售”或“共享”。如果您希望选择推出此类出于广告目的基于 Cookie 的跟踪，您可以通过点击您所查看我们网站页面页脚中的“Cookie 中心”链接，或在支持此类信号的浏览器或浏览器扩展程序上广播凯悦认可的选择退出偏好信号，例如全球隐私控制信号，来更新您在我们网站上的 Cookie 偏好。此外，您可以访问 aboutads.info/choices，选择不使用某些用于广告目的的 Cookie。

如果您退出基于广告目的Cookie 跟踪，则其特定于您所使用的设备、网站和浏览器，并且在您清除浏览器缓存后会被删除。这意味着您需要在您使用的每个网站、设备和浏览器上调整您的 Cookie 偏好。

• 选择退出定向广告 –  我们可能会使用您在非关联网站上的活动获得（或在某些情况下推测）的个人信息向您发送更加相关的广告，包括上文第 2 节中的某些类别的个人信息。您可以按照以下步骤要求我们停止将您的个人信息用于此类定向广告，还可以通过点击我们网站（例如 Hyatt.com）页脚中的“Cookie 中心”链接，或在浏览器或支持此类信号的浏览器扩展程序上广播凯悦认可的选择退出偏好信号，例如全球隐私控制信号，来更新您的 Cookie 偏好。此外，您可以访问 aboutads.info/choices，选择不使用某些用于广告目的的 Cookie。如果您退出出于广告目的基于 Cookie 的跟踪，则其特定于您所使用的设备、网站和浏览器，并且在您清除 Cookie 或浏览器缓存后会被删除。这意味着您需要在您使用的每个网站、设备和浏览器上调整您的 Cookie 偏好。
• 更正或更新我的个人信息 – 您可以要求我们更正、更新或修改我们所保存的有关您的个人信息。如果您拥有账户，您还可以访问您账户内的账户设置页面，随时更新您的个人资料信息。

对于所有消费者，无论其居住地何处，我们不会拒绝向您提供任何产品或服务，不会因您行使这些权利而以任何其他方式对您区别对待。

符合资格的个人可以使用以下联系方式发送电子邮件或致电我们，或点击此处申请行使这些权利：

• 电子邮件地址 – privacy@hyatt.com
• 电话 – (888) 524-9288

根据我们的合法权利和义务，我们可能拒绝某些请求，或仅满足您的部分请求。例如，我们可能会保留法律所允许的个人信息，例如，用于税务或其他记录保存目的、维持活跃账户、处理交易并满足客户要求。如果您对您申请的结果不满意，可以提交申诉。如需提交申诉，请发送电子邮件至 privacy@hyatt.com，主题行注明“Data Subject Request Privacy Appeal”（数据主体请求隐私申诉）。 

请注意，在您选择退出出售、分享或定向广告后，凯悦和我们的服务提供商仍可能会跟踪您对我们网站的使用。

在回应您的请求之前，我们将采取合理步骤来验证您的身份。验证步骤将根据个人信息的敏感度、您请求的性质以及您是否拥有我们的账户而有所不同。

您可以指定一位授权代理代表您提出请求。提交请求时，请确保已将授权代理识别为授权代理，并确保该代理具有完成验证过程所需的信息。

如果您居住在加利福尼亚州，您有权每年向我们询问一次，我们是否与第三方分享了您的个人信息用于其直接营销目的。如需提出请求，请使用下文第 13 节提供的联系方式致函给我们。请在通信中指明您是加州居民，请求进行“Shine the Light”（反信息披露法）查询。

如果您是内华达州居民，您可以要求我们不“出售”您的“covered information（个人隐私信息）”（定义请见适用的内华达州法律）。要提出此类请求，请使用下文第 13 节提供的联系方式向我们发送电子邮件，并请在主题行中注明“Nevada Do Not Sell”（内华达 不出售）。   

12. 更新

本政策可能会因新的法律要求、内部需求、隐私实践的改进或其他原因而进行修改、变更或更新。对本政策所做的任何更改都将在本网站上发布。

13. 联系方式

一般条款
如果您对本政策有任何疑问，或希望行使上文第 11 节所述的任何权利，请点击此处或通过以下任何方式联系我们：

• 致电 hyatt.com 上的客户服务页面显示的任一免费订房电话；
• 邮寄信件至以下地址：

凯悦酒店及度假村
收件人：Consumer Affairs
9805 Q Street
Omaha NE 68127
United States；或者

• 联系我们任何一家凯悦酒店的前台。

如果您对收到的答复仍不满意，可将疑虑升级提交至我们的首席隐私官，或可发送电子邮件至 privacy@hyatt.com，联系我们的数据保护官（DPO）团队。

14. 本政策的应用

凯悦品牌组合
本政策适用于凯悦酒店集团及其直接和间接子公司。

本政策也适用于通过我们的网站、App 以及我们网站上列出的任何酒店（除非下文有除外情况）预订时收集的预订信息，包括凯悦天地 Homes & Hideaways 及以下品牌（统称“凯悦酒店”）。

^{使用 ® 符号表示该标志已在美国专利商标局注册，此类标志也可能表示在某些其他国家/地区的商标局注册。}

酒店业主和经营者
大多数凯悦酒店是与拥有、租赁、许可、特许经营或管理相关物业的独立业主及其经营者（如适用）合作运营。如第 6 节所述，业主和经营者可能会将您的个人信息用于遵守其法律义务的有限目的。

您可以在前台或通过以下联系方式询问您所在凯悦酒店的业主详情。

Apple Leisure Group
本政策不适用于 Apple Leisure Group 公司（“ALG 公司”或“ALG”）及其附属公司，包括 ALG Vacations Corp.、Unlimited Vacation Club、Amstar DMC 或 Trisept Solutions, LLC。

• 有关 ALG Vacations Corp. 隐私声明，请访问此处。
• 有关 Unlimited Vacation Club 隐私声明，请访问此处。
• 有关 Amstar DMC 隐私声明，请访问此处。
• 有关 Trisept Solutions, LLC 隐私声明，请访问此处。

Mr and Mrs Smith
本政策不适用于 Mr and Mrs Smith（“MMS”）或通过 MMS 预订的酒店。有关 MMS 隐私声明，请访问此处。

Playa 酒店及度假村
本政策不适用于 Playa 酒店及度假村（“Playa”）。有关 Playa 隐私声明，请访问此处。

其他排除条款
本政策不适用于：

• Bahia Principe 酒店和相关地点，
• 逸扉酒店和相关地点，
• The Venetian Las Vegas，
• 隶属于 Joie de Vivre 品牌，但不隶属凯悦的酒店和相关地点。包括加勒瑞公园酒店；以及
• 通过与凯悦天地计划结成联盟参与凯悦天地忠诚顾客计划，但不是凯悦酒店的酒店。
  

无论上述何种情况，请查看并阅读提供的独立隐私政策。

当地法律
本政策旨在解释说明我们在全球范围内的信息收集、处理和分享活动的全部范围，而某些活动在某些司法管辖区域内可能会因这些地区/国家的法律法规的限制而受到更多的限制。

例如，某地区/国家的法律可能会限制我们可收集的个人信息类型或是我们处理该信息的方式。在这种情况下，我们会调整我们的做法，以切实满足当地法律法规的要求。

请查看第 11 节，了解当地法律中是否有适用于您所在司法管辖区的具体要求。

凯悦工作人员
如果您：

• 当前是或曾经是凯悦的员工；或
• 申请或已申请成为凯悦员工，

请参阅适用的员工隐私政策。本政策不适用于您的个人信息，除非是您作为客人身份而被收集的信息。