1. 簡介

我們是凱悅 — 全球領先的酒店集團之一。我們會使用與您有關的資料實現我們的承諾，在您與我們的所有互動中為您提供非凡賓客體驗。在實現這一目的的過程中，我們致力保護所收集個人資料的私隱安全。

為了實現我們提供非凡客戶服務體驗的承諾，我們需要收集、使用和共享個人資料。本私隱政策（以下簡稱「政策」）解釋了當您透過我們預訂、旅行或入住凱悅酒店（定義見第 14 節），或接受第 14 節所述我們品牌組合中的其他服務時，我們如何收集、使用和共享您的個人資料。

2. 我們可能收集的個人資料類型

我們直接從您那裡或從您預訂凱悅地點住宿時使用的預訂渠道獲取您的大部分資料。人們預訂我們旅行或服務的主要渠道為 Hyatt.com、凱悅天地、我們的流動 App 以及第三方營運的、其他提供凱悅酒店住宿預訂的平台、旅遊營運商，以及旅行社。

下表包含了有關我們可能在適用法律允許的情況下收集和處理的關於您個人資料的更多詳情。

3. 生物特徵、健康相關或其他敏感個人資料

某些情況下，上面所列的個人資料在某些地區／國家的私隱法律法規中會被認為是敏感個人資料。

特殊類別
根據適用的法律，「敏感個人資料」是指，例如：我們可以用於確定或推斷個人的公民身份、移民身份或者種族或民族、政治觀點、宗教信仰或其他類似信仰、所屬工會或專業、宗教、哲學或政治團體、身體或精神健康狀況、醫療、遺傳數據、生物統計資料，與個人性取向有關資料、您的凱悅賬戶的用戶名稱和密碼資料、與潛在犯罪或國際制裁相關的個人資料或者您的精準地理位置等個人資料。

我們可能會收集您提供給我們的敏感個人資料，以滿足特殊要求（例如：要求特定住宿或服務的請求，或生物識別資料）。例如：如果您出於旅行目的申請住宿，我們可能會將此類詳情傳送至您的旅行地點，以便對方確認或安排適當的使用禮遇。

在自願的基礎上，我們可能會收集生物識別資料，以便能夠使用我們在凱悅地點提供的服務。在這種情況下，我們將根據適用法律提供額外披露和／或獲得特定同意。

財務資料
在一些罕見情況下，財務記錄、信用卡資料和位置數據在您所在地區也可能構成敏感個人資料。

使用敏感個人資料
我們僅在您所在司法管轄區適用法律允許或要求的範圍內處理您的敏感個人資料。例如：（i）制裁或反洗錢篩查，（ii）為您量身定制服務所需，（iii）出於安全目的或方便瀏覽或使用我們的服務，或（iv）確保我們可以處理銀行卡支付。

同意
請注意，如果我們依賴於您的同意以處理您的敏感個人資料，則您有權隨時撤回該同意。

4. Cookies 和其他技術

我們和其他方在我們的網站、流動應用程式以及電郵和營銷資料中使用 cookies、標簽、像素、信標和其他技術。這些技術用於實現功能、跟蹤使用情況、改進產品和服務，以及營銷和分析，還允許我們、廣告網絡、社交媒體公司和其他提供商投放和提供廣告和定制內容。這些技術可能會收集您在不同網站、設備和瀏覽器一段時間內的網上活動資料，以便我們或其他方利用一段時間內在多個網站或其他平台收集的關於您的資料，顯示與您興趣相關的廣告。有關 cookies 處理的數據的更多資料，請點擊網站頁腳中的「Cookies 中心」（Cookie Center）連結。

我們的部分網站可讓您管理 cookie 個人喜好設定，方法是點擊可能位於該等網站註腳位置的「Cookie 中心」連結。此外，您可以造訪 http://www.aboutads.info/choices  停用某些廣告宣傳目的的 cookie，同時您可以查閱網頁瀏覽器的使用者說明，以了解與 cookie 使用相關的其他控制項，包括透過調整網頁瀏覽器上的設定來停用某些 cookie。

您對 Cookie 所做的選擇是特定於網站、裝置和瀏覽器的，並且在您清除 Cookie 或瀏覽器緩存時都會被刪除。換言之，您要在所用的各個網站、裝置及瀏覽器調整 Cookie 偏好設定。如果您封鎖 Cookie，您將無法使用所有我們網站的功能，包括與建立用戶個人資料相關的自訂功能。一些瀏覽器帶有「禁止跟蹤」功能，您可以選擇禁止網站對您進行跟蹤。這些特徵並非全部統一，我們目前不響應「禁止跟蹤」信號。凱悅可以識別第 10 節所述的全球私隱控制信號。

有關 Cookie 和相關技術及其工作原理的更多資料，請瀏覽 allaboutcookies.org。

我們的流動應用程式可能包含由其他方提供的軟件開發套件（「SDK」），這些套件可能會出於某些目的（包括啟用應用程式中的功能）收集並傳輸資料。我們還可能收集裝置廣告標識符。您可以透過 iOS 或 Android 裝置調整流動裝置的私隱或廣告設置，以限制應用程式出於廣告目的跟蹤特定活動的方式。您所做的選擇是特定於裝置的。

5. 我們如何使用您的個人資料以及使用您個人資料的合法理由

我們使用您的個人資料來管理您的旅行或您從我們獲得的服務。在適用法律允許的範圍內，我們還將您的個人資料用於更廣泛的業務利益，例如規劃、風險管理和營銷。更多詳情如下表中所述。

合法使用理由
當我們處理您作為我們的賓客或與我們有業務往來的其他人的個人資料時，我們會根據具體情況基於以下一項「法律依據」處理該資料：

• 合約履行: 如果您透過我們預訂旅行或以其他方式接受我們的服務時，我們使用您個人資料的主要合法依據是履行我們與您的合約。

• 合法權益：如果透過我們進行旅行或接受我們服務的是您，但與我們簽約訂房的是代表貴方的其他人或者您的家人，我們的合法依據是我們在管理您的旅行和服務中享有的合法權益。

我們使用您的資料進行更廣泛業務目的（例如規劃、風險管理和營銷）的主要合法依據是在提供、改進和開發我們的服務時享有的合法權益。如果您的利益或基本權利和自由高於這種合法權益，我們將不會出於合法權益的目的使用您的資料。

• 法律義務：必要時，我們將使用您的個人資料來履行我們的稅務義務和其他法律義務。

我們以及管理、營運、特許經營、許可或擁有酒店和／或提供與凱悅地點和凱悅天地 相關的服務的獨立和獨特的法律實體也會作為控制者使用您的個人資料，以履行我們的稅務和其他法律義務。

敏感個人資料
如果我們在特定地區／國家使用您的特殊類別資料或其他被視為敏感個人資料的資料，某些司法管轄區要求我們必須滿足一項額外條件。這種額外條件主要涉及，為遵守法律或維護其他重大公共利益必須使用該資料。但是，我們有時也可能依賴您的同意。如果依賴您的同意，我們屆時會解釋我們需要您的資料的目的，以及我們將如何處理這些資料。

目的和合法依據
下表更詳細地闡明了我們如何使用您的資料和我們的合法依據。

6. 您個人資料的披露

凱悅、ALG、Playa 及 MMS
我們可能會出於本政策所述之目的（包括為您提供我們的服務以及管理會籍／忠誠顧客計劃之需要），向凱悅、ALG、Playa 和 MMS 內的其他組織披露您的資料。

我們的服務提供商和商品供應商
與大多數國際酒店品牌一樣，我們可能會將某些功能的處理或商品和／或資料的提供外包給第三方。當我們將對您個人資料的處理外包給第三方時，或向第三方服務提供商或供應商提供您的個人資料時，我們會要求該第三方採取適當的安全措施保護您的個人資料。

請點擊此處，獲取您的個人資料可能不時傳輸至的第三方服務提供商或供應商的列表。

其他預訂平台
為了管理您在相關凱悅地點的住宿，我們可能會將您的個人資料披露給您用來預訂凱悅地點住宿的其他預訂平台。

在第三方地點的預訂及其他請求
我們的服務（包括 hyatt.com）允許您透過第三方（包括非我們管理的酒店和第三方提供的短途旅行）提出預訂和其他項目或服務請求。這包括 MMS 酒店和 Homes & Hideaways 的預訂，這些酒店由第三方物業管理方和業主營運。當您提出此類請求時，即表示您指示我們將您的資料以及與您請求相關的資料，連同您的凱悅天地賬戶資料一起傳遞給包括第三方物業管理方和業主在內的第三方。我們提供給這些第三方的資料將依據其各自私隱政策和程序進行處理，而非凱悅的私隱政策和程序。

客戶數據洞察
當我們擁有關於您的個人資料時，我們可能將此個人資料披露給其他可能也擁有您有關資料的公司。這些公司可能將資料整合以便更能了解您的個人喜好和興趣，從而讓他們以及我們更完善地為您服務。若您的個人資料被用於直接營銷目的，您有權利透過使用下文第 13 節提供的相關聯絡方式聯絡我們，表示拒絕（即選擇退出）。

酒店物業內的商户
在您的指示下，我們可能會與擁有和管理凱悅地點水療中心、餐廳、健身俱樂部和其他場所的公司和其他組織共享您的個人資料，以便他們向您發送有關您預訂的服務的資料（例如：日程安排提醒）、向您提供這些服務、將它們的服務收費計入您的客房賬戶，和／或向您發送有關您可能感興趣的其他服務的資料和推廣活動。 

業務轉讓
我們可能會在繼續開拓業務過程中出售酒店及其他資產，或停止管理或特許經營某間凱悅酒店。在這種情況下，我們可能將所收集的關於您的個人資料或對該等個人資料的控制權作為公司資產納入此類轉讓中。此外，儘管此類可能性極小，但當我們或我們的絕大部資產被收購時，我們所收集的有關您的個人資料或對這些資料的控制權可能會成為轉讓資產中的一部分。無論在何種情況下，我們均有可能將資料作為相關交易的一部分傳输給第三方法律、技術或財務顧問。

同樣，我們可能會將您的個人資料披露給我們收購的第三方，以促進我們的業務合併和收購，並貫徹上文第 5 節所述的目的。

信用授權
當您申請信用時，我們將按照適用法律使用您的個人資料並將其披露給相應第三方，從而決定是否為您授予並維持一定的信用額度。

酒店業主和營運商
我們將與酒店業主和營運商分享您的個人資料。酒店業主或營運商將代表我們的品牌使用您的個人資料來管理您的旅行或提供服務；實施該等行為應遵守本政策中規定的限制，以及我們為保護您的資料而對他們施加的合約義務。這些實體還將作為獨立控制者使用您的個人資料，以履行其自身的稅務等法律義務。

電子賬單計劃
如果您是公司員工，或是參與我們的「電子賬單計劃」（E-Folio Program）的公司獨立承包商，且您所使用的公司信用卡是由您的僱主（如果您是該公司的員工）或企業客戶（如果您是該公司的獨立承包商）提供以支付您的凱悅地點賬單，則您可享受我們電子賬單計劃的禮遇。

根據電子賬單計劃，您的賬單摘要（包括您的住宿日期、信用卡詳情、包括房費在內的凱悅地點消費金額以及所有雜費 — 包括但不僅限於餐飲和娛樂費用）將由凱悅地點以電子形式傳送至凱悅或代表凱悅匯整摘要的第三方服務提供商，並由其將摘要傳送至：

• 信用卡網絡營運商、信用卡簽發機構和／或其各自分包商，這類服務商將依次將賬單摘要轉發給您的僱主或企業客戶（和／或其各自分包商），以便幫助處理並追蹤您的旅行相關費用；或
• 在某些有限情況下，您的僱主或企業客戶（和／或其各自分包商）會出於上述相同目的而直接進行處理

個人資料一旦傳送至信用卡網絡營運商、信用卡簽發機構、您的僱主或企業客戶和／或其各自分包商，則不再受本政策的約束，但您可自行與您的僱主或企業客戶、相關信用卡網絡營運商和／或相關信用卡簽發機構達成安排。

監管機構和官方機構
我們保留在受到法院、政府機構合法要求，或我們希望或認為有必要遵守法律法規，或按照適用法律保護、保衛我們的權益或資產的情況下，披露任何與您相關的個人資料的權利。

接收人摘要
在不限制上述披露的情況下，有關我們與服務提供商和第三方共享資料的更多詳情，請參見下表。請注意，下表包含了我們可能偶爾或一次性共享的個人資料的示例，以及我們定期共享的個人資料。

凯悦、ALG、Playa 及 MMS

我們的服務提供商和供應商

獨立第三方

7. 個人資料的跨國傳送

由於我們業務的國際性質，我們會將您的個人資料傳輸至其他地區／國家。這些地區／國家的法律和私隱合規要求可能與您居住地區／國家的要求不同。

例如，我們會將您的個人資料傳輸至擁有、租賃、特許經營、許可或管理相關酒店的酒店業主及經營者。我們還會將您的個人資料傳輸給負責管理您的旅行和向您提供我們服務的第三方供應商。您可以在 www.hyatt.com/explore-hotels 上選擇「全部」（All），查看凱悅地點所處的所有地區／國家。

保護您的個人資料
當我們將您的個人資料傳輸至其他地區／國家時，我們會確保該地區／國家已被確認為提供足夠水平的數據保護，或實施歐盟批准的相關標準合約條款（或在適用情況下，實施在其他司法管轄區批准使用的相關條款），或採用其他經批准的機制來保護您的個人資料。在我們未採取適當保障措施的情況下，我們將依靠豁免情況，例如您的同意或者為了履行我們服務合約的需要。

具有約束力的公司規則
當我們在凱悅實體（ALG 和 MMS 除外）之間傳輸您的個人資料時，我們會使用一種名為凱悅全球私隱原則（Global Privacy Principles）的強化保護措施。全球私隱保護原則是凱悅在 GDPR 下的「具有約束力的公司規則」。  具有約束力的公司規則被認為是保護全球數據流的「黄金標準」。

全球私隱原則確保我們在世界任何地方保護您的個人資料 — 尤其是有效保護我們從歐洲經濟區（European Economic Area）內部傳輸至世界其他國家／地區的個人資料，而這些國家／地區的私隱和個人資料保護尚未達到歐盟委員會標準。

我們定期將您的個人資料傳輸至凱悅開展業務的所有主要地點，包括美國、中國香港特別行政區和德國。我們還會在必要時將您的個人資料傳輸至其他凱悅地點，以便您完成住宿或享受您要求的任何其他服務。您可在 www.hyatt.com/explore-hotels 上選擇「全部」（All），查看您的個人資料可能被傳輸至的地點完整列表。

凱悅所有實體都必須遵守並確保其員工遵守本全球私隱原則的要求。 

如果您想獲得全球私隱原則的副本，以及了解我們在特定國家／地區實施的、或傳輸您的個人資料時實施的任何特殊保護的詳細資料，請透過第 13 節提供的聯絡方式聯絡我們。

8. 保留

我們將在出於資料收集目的合理需要或法律要求的時間內保存您的個人資料（包括您的敏感個人資料）。

我們通常會在與您最後一次聯絡後的十年內刪除您的個人資料，但同時也受以下因素的影響：我們須遵守的法規要求，包括與稅務、僱傭、會計和證券相關的法律法規；我們是否可能遭到與資料有關的法律索賠；向我們的顧客提供我們的服務時資料的必要性；以及正在處理的個人資料的類型和敏感性（可能導致更短的期限）。

9. 兒童

我們不向兒童出售產品或服務。您必須年滿十八（18）歲且能夠在適用法律下訂立具有法律約束力的合約，方可使用我們的平台。我們不會有意向 18 歲以下兒童索要或收集資料。我們將僅在父母或監護人明確許可的情況下收集與兒童相關的資料。

10. 選擇

您可以隨時選擇您願意向我們提供的個人資料類型。但是，如果您選擇不向我們提供或允許我們處理您與我們互動所需的所有個人資料，或為遵守我們的法律義務而需要的所有個人資料，則您接受我們服務的能力可能會受到影響（例如：我們無法在沒有姓名的情況下進行預訂）。有關您可能享有的進一步權利的資料，請參閱下文第 11 節。如果您還有其他問題，請透過下文第 13 節所述的聯絡方式聯絡我們。

如果您向我們提供您的聯絡方式（如郵政地址、電郵地址、電話號碼或傳真號碼），則我們可能會在適用法律允許的範圍內，透過這些資料聯絡您並向您提供我們認為您可能會感興趣的產品、服務、促銷及活動的相關資料。在適用法律允許的範圍內，我們可能還會與某些第三方分享您的個人資料，他們也可能會直接聯絡您。在某些司法管轄區，數據私隱法可能要求我們在這樣做之前首先取得您的單獨同意。您可選擇是否接受來自我們的任何通訊或所有這類通訊，只需按下文第 13 節提供的聯絡方式聯絡我們，或按相關通訊中所含的「取消訂閱」說明操作即可。

11. 您的私隱權利及對應的國家／地區

您有權：

• 訪問您的資料
• 反對使用您的資料
• 刪除您的資料
• 攜帶您的資料並轉移至其他組織
• 更正並更新不準確的資訊
• 限制我們使用您的資料（在未解決您提出的任何疑慮之前）
• 撤銷您的同意

請注意，這些權利並非絕對且可能在某些情況下無法行使，或者與您或您的個人資料無關。

您可以透過點擊此處行使這些權利，或向下文第 13 條所述電子郵箱或地址發送電郵或信件，向我們提出書面申請。請確保在信中提供您的全名、地址和電話號碼，以便我們核實您的身份並查看是否存有與您相關的任何個人資料，或在進行決策時聯絡您以獲取任何可能必要的其他資料。

對於您在短時間內連續提出的多項申請，我們可能會在之前答覆基礎上對您的後續申請作答，並且只會針對發生重大變更的事項。

如果您提出更正或更新您的個人資料的申請，並且如果我們確認資料有誤或應當停止處理，則我們將立即刪除或更正相應的個人資料。若我們認為該個人資料無誤，我們會告訴您我們不同意，說明拒絕理由，並會在相關檔案中記錄您認為該資訊不正確一事。如果您對於我們處理您請求的方式不滿意，可透過向 privacy@hyatt.com 發送電郵將您的疑慮提交給私隱總監。在某些情況下，您還可以向數據保護機構投訴。您可以在您所在地區／國家的數據保護機構網站上找到有關您權利的更多資料。

歐洲經濟區、瑞士和英國
如果您位於歐洲經濟區、瑞士或英國，或您從上述司法管轄區內的凱悅酒店獲得服務，您享有以下權利：

• 訪問您的資料
• 反對使用您的資料
• 刪除您的資料
• 攜帶您的資料並轉移至其他組織
• 更正並更新不準確的資料
• 限制我們使用您的資料（在未解決您提出的任何疑慮之前）
• 投訴至您的數據保護機構
• 撤銷您的同意

行使這些權利的相關聯絡方式見下文第 13 節。請確保在信中提供您的全名、地址和電話號碼以及身份證明文件（如身份證件或護照）副本，以便我們核實您的身份並查看是否存有與您相關的任何個人資料，或在進行決策時與您聯絡以獲取任何可能必要的其他資料。對於您在短時間內連續提出的多項申請，我們可能會在之前答覆基礎上對您的後續申請作答，並且只會針對發生重大變更的事項。

請注意，這些權利並非絕對，在某些情況下，這些權利無法行使或無關。您可以在您所在地區／國家的數據保護機構網站上找到有關您權利的更多資訊。

巴西
如果您居住在巴西或受 巴西聯邦法律 13.709／18 條 （「LGPD」）的約束，則您還可以在適用時行使以下權利：

• 確認和瀏覽 - 您有權獲得關於是否正在處理您的個人數據的確認資料。如果我們正在處理有關您的個人數據，您有權按照 LGPD 的規定瀏覽個人數據和有關處理的某些資料，包括有關與我們共享您個人數據的公共和私人實體的資料。
• 更正 – 您有權要求更正有關您的不完整、不準確或過時的個人數據。
• 匿名化、屏蔽或擦除 – 您有權要求匿名化、屏蔽或刪除不必要或過多的個人數據或不符合 LGPD 規定的個人數據。
• 數據可攜性 – 您有權要求將我們處理的有關您的個人數據傳輸給其他服務或產品供應商，但受到我們的商業或行業機密的限制。
• 撤銷同意  – 即使處理資料以您的同意為依據，您有權透過一種易於使用和免費的程序隨時撤銷該同意。這不會影響在您撤回同意之前處理您個人數據的合法性。在撤銷同意後，您還有權要求刪除有關您的個人數據，並被告知拒絕同意的可能性以及拒絕同意的後果。
• 反對 – 在違反 LGPD 的情況下，您有權反對處理您的個人數據，除非我們需要根據法律規定而非您的同意處理。
• 審核自動決策的權利 – 您可以要求審核完全基於您個人數據的自動處理做出並且會影響您的權益的決策，包括旨在定義個人、專業、消費者或信用資料或您的個性方面的決策。在符合我們的商業和工業保密要求的前提下，您還可以要求提供有關自動決策所用標準和程序的明確和充分資料。
• 申訴權 – 您可以向巴西監管機構以及消費者保護實體提出關於您的個人數據處理的申訴。

巴西居民可以使用下文第 13 節提供的相關聯絡方式發送電郵或致電我們行使這些權利。

凱悅巴西數據私隱官為 Marilia Brackmann（電郵：privacy@hyatt.com）。向她發送電郵時，請在主題中註明：「Attn: Brazil DPO.」

印度
如果您居住於印度或從印度的凱悅地點獲得服務，則《2023 年數碼個人數據保護法案》（Digital Personal Data Protection Act, 2023，「DPDP 法案」）及其所界定的規則適用於對您數碼個人資料的收集、使用、共享和處理。除非以下段落中另有說明，否則除本政策其他章節的規定外，該印度相關部分中指明的規則也應適用，如有衝突，應替代本政策的其他章節。

• 通知
  我們會在徵求同意的同時或之前向您提供明確通知，告知您有關處理您個人數據的目的，以及您行使在 DPDP 法案下的權利和向數據保護委員會（Data Protection Board，即根據 DPDP 法案組成的監管機構）提出投訴的方式。您可以要求用《印度宪法》附表 8 中提到的 22 種語言中的任何一種提供通知。

• 處理的法律依據
  我們將徵求您的同意或遵循其他適用的法律依據，出於上文第 5 節所述的商務和商業目的處理您的個人資料。特別是，我們為開展直接營銷活動而處理您的個人資料時，須以您的同意作為依憑。

如果您向我們提供與他人有關的個人資料（例如：代表家庭成員或員工進行預訂），即表示您確認其知道並同意向我們提供此類個人資料。

我們及其他方將 cookies 和相關技術用於廣告目的，而根據 DPDP 法案，這可能構成對您個人資料的「處理」。在出於廣告目的處理您的個人資料之前，我們將為您提供選擇加入選項。如果您選擇加入或退出基於廣告目的 cookies 的跟蹤，則其特定於您所使用的設備、網站和瀏覽器，並且在您清除 cookies 或瀏覽器緩存後會被刪除。

我們不會對 18 歲以下兒童進行跟蹤或行為監控，或針對其投放定向廣告。

• 進一步處理
  我們不會出於與我們最初收集的目的不一致或不同的目的處理您的個人資料，除非此類個人資料是公開的、您向我們提供了同意、作為遵守適用法律的要求，或者我們根據 DPDP 法案為「合法使用」處理此類資料。

• 您個人資料的跨國／地區傳送
  我們不會將您的個人資料傳送至受印度政府限制的國家／地區。

• 您在 DPDP 法案規定下享有的權利
  除本第 11 節中概述的可能適用於您的其他權利外，您有權提名任何其他個人，以便在您死亡或喪失行為能力（精神不健全或身體狀況虛弱）時行使 DPDP 法案項下的上述權利。

日本
如果您居住於日本或從我們位於日本的凱悅酒店之一接受服務，本政策使我們保護您的個人資料的承諾生效，並已被凱悅國際（亞太區）有限公司以及擁有並經營以下酒店的法人實體採用：東京虎之門之丘安達仕酒店、大阪難波凱悅嘉薈酒店、富士賽道酒店、福岡君悅酒店、東京君悅酒店、虎之門之丘酒店、東京銀座凱悅尚萃酒店、金澤凱悅尚萃酒店、金澤凱悅嘉寓酒店、東京澀谷凱悅嘉寓酒店、京都凱悅嘉軒酒店、箱根凱悅度假村及水療中心、京都凱悅酒店、沖繩那霸凱悅酒店、沖繩瀨良垣島凱悅酒店、東京凱悅酒店、東京灣凱悅酒店、橫濱凱悅酒店、京都柏悅酒店、二世古花園柏悅酒店和東京柏悅酒店。

有關您個人資料披露的更多資訊，請參閱上文第 6 節，其中列出：

• 我們可能會出於本政策所述目的向其披露您的個人資料的我們的服務提供商和供應商；以及
• 我們可能會出於本政策所述目的向其披露您的個人資料的獨立第三方。

請點擊此處，查看我們可能會出於本政策所述目的向其披露您的個人資料的凱悅、ALG 和 MMS 組織名單。

沙特阿拉伯王國
如果您居住於沙特阿拉伯王國（「KSA」），則對您的個人資料的處理將遵守根據 2021 年 9 月 16 日 [公歷] 皇家法令 M／19 發佈，並根據 2023 年 3 月 27 日 [公歷] 皇家法令 M／148 修改的個人數據保護法（Personal Data Protection Law，「PDPL」）以及 PDPL 附帶法規、王國以外個人數據傳輸法規（Regulation on Personal Data Transfer outside the Kingdom，「傳輸法規」）和 PDPL 實施條例（統稱「法規」）。因此，以下具體條款適用於您和您的個人資料的處理，儘管本政策中有任何相反的規定。

• 關於我們對您個人資料的處理的其他資料
  本政策上文第 2 節、第 3 節、第 4 節和第 5 節描述了我們可能收集的關於您的個人資料類型、我們收集和後續處理這些資料的目的、處理您的個人資料的合法依據以及我們可能會向其披露您的個人資料的第三方。除非我們在收集個人資料時向您說明，否則您是否提供這些資料是可選的，並且如果我們依賴於您的同意進行收集和後續處理，您有權拒絕或隨後撤銷您的全部或部分同意。

我們通常僅在實現收集您的個人資料的目的所必需的時間內，或適用法律要求我們保留您的個人資料的更長時間內保留您的個人資料，之後我們將安全地將其銷毁。

• 進一步處理
  我們不會出於與我們最初收集的目的不一致的目的處理您的個人資料，除非此類個人資料是公開的、您向我們提供了同意、作為遵守適用法律的要求，或為了實現我們的合法權益而有必要這樣做。

• 您個人資料的跨國傳送
  我們不會將您的任何個人資料傳輸至沙特阿拉伯以外的地區，除非沙特阿拉伯當局正式承認其對個人資料具有足夠保護水平的司法管轄區，或者根據 PDPL 法規中規定的一項或多項條件傳輸。

• 行使您的權利
  行使這些權利的相關聯絡方式見下文第 13 節 。請提供您的姓名、地址和有效的身份證件詳情（如護照、iqama 或身份證號碼），並附上該身份證件的副本。我們將在 30 天內回覆您的請求，但如果您的申請需要意外處理，我們會就任何延期回覆向您告知。如果我們可能拒絕您有關 PDPL 法規的申請，我們將向您告知。

墨西哥
如果您居住於墨西哥或受墨西哥的數據保護法（包括 《保護私人持有個人數據的聯邦法》 （Data Protection Under Federal Data Protection Held By Private Parties Act，簡稱「《數據保護法》」）約束，則使用、處理和保護您個人數據的數據控制者將是與您簽訂有關我們服務的合約的公司。您可以在下方第 13 節中找到相關聯絡方式。

除本第 11 節概述的任何相關權利外，您還有權：

• 了解我們如何使用這些資料以及約束這些資料使用的具體細則及條款，以及
• 選擇退出直接營銷

您可以在墨西哥國家透明度、資訊瀏覽和個人數據保護研究所的網站 www.inai.org.mx 上找到有關您的權利的更多資訊。

• 同意
  如果您居住於墨西哥或受墨西哥數據保護法律約束，在必要時，您同意凱悅按照本政策所述使用您的個人資料，除非您透過發送電郵至 privacy@hyatt.com 提出明確反對意見。對於您與凱悅之間簽訂的合約所必要的任何處理，或就《數據保護法》第 10 條中所提及的事項而言，均不需要徵得同意。

如果我們依賴於同意以處理您的個人資料，則您有權隨時撤回該同意。但是，在某些情況下，由於我們受法律或稅務義務約束，我們可能無法滿足您的要求或立即停止處理您的資料。此外，出於某些目的撤銷您的同意可能會導致我們無法提供您所要求的服務，或终止我們與您的協議。因此，對於履行我們與您簽訂的協議或履行我們的義務不重要的目的，您可以撤銷您的同意或提出反對。

透過第三方、當面或透過凱悅使用的任何其他合理方式同意本政策，即可提供您的同意。

向凱悅提供任何第三方的個人資料，即表示您確認您已向第三方提供本政策的副本，並已在必要時獲得其對凱悅處理其個人數據的同意。

上述規定不會影響您行使《數據保護法》項下權利的能力。

• 限制使用和披露您的資料
  您也可以透過在以下機構進行登記來限制對您個人資料的使用和披露：
  • 由聯邦消費者保護局（「PROFECO」）管理的避免廣告公共登記處，從而防止您的數據被用於接收廣告或推送商品和服務。如要登記，請瀏覽 PROFECO 官方網站；或
  • 我們的排除名單，確保我們不會出於營銷、廣告或商業目的處理您的個人資料。

• 如何提出申請
  為了（i）行使您的任何權利；（ii）撤銷您的同意，以及（iii）限制使用或披露您的個人資料，或獲得有關程序和要求的更多資料，您必須使用下文提供的相關聯絡方式向我們提交請求。您的請求應包括：
  • 個人數據所有者的全名；
  • 與您的請求相關的個人數據描述；
  • 具體提及您希望行使的權利（如適用），或您希望撤銷同意或限制使用或披露您的個人數據；以及
  • 您的地址或交付我們對您的請求的回覆的其他方式。

為了驗證您的身份，請在您的請求中附上您的官方身份證件副本。如果申請由法定代表提交，您必須提供他們代表您行事的授權證明。

請注意，負責處理您行使權利或撤銷同意請求的團隊將在您提交請求之日起的二十（20）個工作日內回覆您的請求。

• 墨西哥聯絡方式 

凱悅酒店及度假村
9805 Q Street
Omaha NE 68127
美國

privacy@hyatt.com

私隱門戶網站

中國
如果您居住於中華人民共和國（就本政策而言，不包括香港特別行政區、澳門特別行政區和台灣，簡稱「中國大陸」），則 《中華人民共和國個人資料保護法》 （「PIPL」）適用於對您個人資料的處理。除非以下段落中另有說明，否則除本政策其他章節的規定外，該中國相關部分中指明的規則也應適用，如有衝突，應替代本政策的其他章節。

• 處理的法律依據
  我們將徵求您的同意或遵循其他適用的法律依據來處理您的個人資料。特別是，我們為開展直接營銷活動而處理您的個人資料時，須以您的同意作為依憑。

• 敏感個人資料
  在某些情況下，您向我們提供或我們收集的個人資料可能被視為 PIPL 規定的敏感個人資料（例如：政府頒發的身份證件和財務資料）。我們僅在適用法律允許或要求的範圍內處理敏感個人資料，包括在需要時獲得您的單獨同意後進行處理。我們將力求嚴格採用適用法律要求的安全措施來保護此類資料，因此，您的敏感個人資料的處理方式不會對您的個人權利造成負面影響（例如：損害您的聲譽、身體或精神健康、個人或財產安全）。

• 共享和國際傳輸
  出於本政策所述目的的需要，並在必要時徵得您的同意後，您的個人資料可能被共享給位於中國境內或境外的第三方。我們將僅出於上文第 5 節和第 6 節所述目的共享必要的個人資料。

請點擊此處，獲取我們向其傳輸個人資料的組織的完整列表、其各自的聯絡方式以及有關此類組織處理您個人資料的內容、方式和原因的詳情。

如果適用法律要求，我們將進行安全評估和／或進行個人資料保護認證，或簽署個人資料跨境傳輸標準合約，並採取必要措施確保海外接收者的個人資料處理符合 PIPL 規定的相關個人資料保護標準。

• 您在 PIPL 規定下享有的權利
  除了本第 10 節中概述的任何相關權利外，您可能擁有與您的個人資料相關的某些額外權利。這些權利包括取消您賬戶的權利和要求解釋的權利。

行使這些權利的相關聯絡方式見下文第 13 節 。為確保安全，我們將在驗證您的身份後，在規定的時間內及時處理您的請求。我們可能會拒絕不合理重複、需要過多技術方法（例如：開發新系統或對當前實践進行根本性變更）、對他人權益造成風險或非常不切實際的請求。

韩国
如果您位於韓國，或從我們位於韓國的凱悅酒店獲得服務，本節將根據韓國《個人資料保護法》（PIPA），提供有關您個人資料處理的額外資訊。如果本政策主體內容與韓國部分內容存在衝突，以韓國部分內容為准。

本政策已被相關法律實體採納，適用於其開展與凱悅相關的營運活動，這些實體擁有並營運以下酒店：首爾江南安達仕酒店（業主：KT Estate Inc.）、仁川君悅酒店（業主：KAL Hotel Network Company Limited）、濟州君悅酒店（業主：Lotte Tour Development Co., Ltd）、首爾君悅酒店（業主：Seoul Miramar Corporation）、釜山柏悅酒店（業主：Hyundai Development Company）及首爾柏悅酒店（業主：Hyundai Development Company）。

• 個人資料處理政策
  凱悅已根據 PIPA 第 30 條制定並披露本政策，以保護數據主體的權利和自由，並確保及時、有效地解決相關申訴。

• 處理個人資料的目的
  凱悅出於以下目的收集和處理個人資料。個人資料不會用於以下所列之外的目的。如果使用目的發生變更，凱悅將根據 PIPA 第 18 條採取必要措施，例如獲得您的同意。
  
  
  • 忠誠度會員註冊與管理：確認會員註冊、驗證身份及為會員服務（如凱悅天地）進行用戶認證、維護和管理會籍級別、防止服務被未經授權或欺詐性使用、發佈重要通知，以及處理相關諮詢或申訴。
  • 提供住宿、商品和服務：處理及完成住宿預訂、配送商品、提供各類服務、出具合約及發票、提供內容、提供個人化服務、驗證身份及年齡、處理付款及結算，以及提供禮賓和相關賓客服務。
  • 營銷與廣告：開發新產品和服務、提供個人化服務、提供促銷活動資訊、根據人口統計特徵定制廣告，以及分析服務使用統計數據和瀏覽頻率。
  • 申訴處理、爭議解決及行使數據權利請求：驗證申訴人的身份、確認投訴詳情、開展事實調查溝通，並將問題解決情況及相關結果通知個人。

• 所處理個人資料的項目及保留期限
  凱悅僅在實現收集目的所需的必要時間內，或在適用法律法規規定的期限內，處理和保留個人資料。
  
  
  • 經數據主體同意處理的個人資料

• 未經數據主體同意處理的個人資料

• 第三方提供的個人資料
  凱悅會從第三方接收以下個人資料，以提供服務並管理會員資格。根據 PIPA 第 37 條，您有權隨時要求暫停處理您的個人資料或撤回您的同意。

• 法律要求的保留

• 個人資料處理的委托

為確保個人資料的高效處理，凱悅會委托某些個人資料處理任務，詳情如下。

根據 PIPA 第 26(6) 條，如果受委托方將我們的個人資料處理任務再委托給其他方，只能根據我們與該第三方的協議以及本政策進行。

簽訂委托協議時，凱悅會根據 PIPA 第 26 條明確責任，包括禁止超出委托目的進行處理、實施技術和管理保障措施、限制再委托以及監督受委托方，以確保個人資料的安全處理。

• 向第三方提供個人資料

凱悅僅在獲得數據主體同意或在 PIPA 第 17 和 18 條允許的情況下，才會向第三方提供個人資料。

• 個人資料的跨國傳輸

數據主體可透過聯絡以下「數據主體及法定代表人的權利和義務以及行使方法」小節中指定的部門，拒絕其個人資料的海外傳輸。但請注意，此類拒絕可能導致我們的全部或部分服務受到限制，包括會員註冊和預訂，因為海外傳輸對我們提供全球酒店服務至關重要。

此外，上述「向第三方提供個人資料」（法律依據：《個人資料保護法》第 28-8 (1)(1) 條）和「個人資料處理的委托（此處）」（法律依據：《個人資料保護法》第 28-8 (1)(3) 條）部分中詳述的傳輸，也構成個人資料的跨境傳輸，因為所有列出的接收方和受委托方均位於海外。傳輸的時間和方式、數據主體拒絕的方法和程序以及此類拒絕的影響，與本條所述相同。

• 個人資料的銷毁
  當個人資料不再需要時，如保留期限屆滿或處理目的已實現，凱悅會立即銷毁個人資料，不會拖延。如果根據其他法律必須保留個人資料，會將其轉移至單獨的數據庫（DB）或儲存在其他位置。
  
  
  • 銷毁程序：凱悅會選擇要銷毁的個人資料，並根據凱悅的記錄保留程序進行銷毁。
  • 銷毁方法：電子文件會使用技術手段銷毁，使其無法恢復。紙質文件會透過碎紙或焚燒銷毁。

• 數據主體及法定代表人的權利和義務以及行使方法
  
  
  • 數據主體 可隨時就凱悅行使以下權利：（1）要求瀏覽個人資料；（2）要求更正；（3）要求刪除；（4）要求暫停處理；（5）撤回對個人資料收集、使用和提供的同意。
  • 這些權利可透過網上提交請求、電郵、書面或電話方式行使。凱悅會及時回應，不無故拖延。您也可透過我們網站上的「我的賬戶」部分直接管理您的資料。
  • 權利的行使可由數據主體、法定代表人或授權代理人進行。在這種情況下，必須提供授權委托書。
  • 請注意，根據《個人資料保護法》（PIPA）第 35(4) 條和第 37(2) 條，瀏覽或暫停處理的請求可能會受到限制。
  • 請求應發送至以下部門：
    • 接收和處理請求的部門：Consumer Affairs 
    • 請聯絡：
      • 網上諮詢可在此處提交。
      • privacy@hyatt.com
      • (888) 524-9288，
      • 凱悅酒店及度假村，收件人：Consumer Affairs, 9805 Q Street, Omaha, NE 68127, United States

• 個人資料的自動收集
  凱悅會使用 Cookies 及類似技術來提供定制服務。Cookies 是發送到您的瀏覽器並儲存在您裝置上的小型文本文件。有關詳細資料，請參閱上文第 4 節。
  
  
  • Cookies 的目的：啟用功能、追蹤使用情況、改進產品和服務，以及用於營銷和分析，包括基於興趣的廣告。
  • 行為數據：凱悅及我們的合作夥伴（如廣告網絡、社交媒體公司）可能會收集行為數據（如網站瀏覽歷史、搜索查詢），以提供個人化服務和定向廣告。您可透過瀏覽器或裝置設置，或瀏覽頁腳的「Cookies 中心」連結（如有），選擇退出此類追蹤。

數據主體有權選擇是否安裝 Cookies。因此，您可透過調整網絡瀏覽器中的選項或使用我們部分網站頁腳中的「Cookies 中心」連結，允許使用所有 Cookies、每次保存 Cookies 時要求確認或拒絕保存任何 Cookies。

但如果您拒絕安裝 Cookies，您可能在使用某些需要 Cookies 的服務時遇到困難，例如個人化功能。

以下是在主要網絡瀏覽器中配置 Cookies 設置的說明。請注意，目錄路徑可能會因瀏覽器版本略有不同。

    （a）對於 Google Chrome

1. 點擊瀏覽器右上角的 [更多] 按鈕（⋮）。
2. 前往 [設置]。
3. 從左側目錄中選擇 [私隱和安全]。
4. 點擊 [Cookies 和其他網站數據]。
5. 您可選擇以下選項之一：
   • 「允許使用所有 Cookies」
   • 「在無痕瀏覽模式下阻止第三方 Cookies」
   • 「阻止第三方 Cookies」
   • 「阻止所有 Cookies（不推薦）」

    （b）對於 Microsoft Edge

1. 點擊瀏覽器右上角的 [設置和更多] 按鈕（...）。
2. 前往 [設置]。
3. 從左側目錄中選擇 [Cookies 和網站權限]。
4. 點擊 [管理和刪除 Cookies 及網站數據]。
5. 您可打開或關閉「允許網站保存和讀取 Cookies 數據（推薦）」，並管理特定網站的「阻止」和「允許」列表。

    （c）對於 Safari

1. 從螢幕左上角的 [Safari] 目錄中選擇 [設置]（或 [個人喜好]）。
2. 進入 [私隱] 標籤頁。
3. 在「Cookies 和網站數據」下，您可選擇「阻止所有 Cookies」。
4. 您也可點擊 [管理網站數據…] 查看並刪除特定網站的 Cookies。

    （d）對於其他瀏覽器，請查閱您相應瀏覽器的幫助部分，了解如何管理 Cookies 設置的說明。

• 網上行為資訊的處理
  凱悅及我們的合作夥伴會使用 Cookies 和 SDK 等自動化工具收集用戶的網上行為資訊，以提供個人化服務和定向廣告。凱悅處理此類行為資訊時，不會將您識別為個人。
  
  
  • 凱悅收集的行為資訊

• 向第三方提供行為資訊
  我們可能會將收集的行為資訊提供給以下類型的網上廣告合作夥伴，用於定制廣告目的。

• 第三方收集行為資訊
  我們允許以下第三方在我們的網站／App 上收集行為資訊，用於網上廣告和分析。

• 個人資料安全措施
  依據 PIPA 第 29 條，凱悅實施以下安全措施，以確保個人資料的安全處理：
  
  
  • 管理措施：制定內部管理政策並為員工提供定期培訓。
  • 技術措施：瀏覽權限管理、安裝瀏覽控制系統、敏感資訊加密以及安全軟件的實施。
  • 物理措施：對數據中心和資訊儲存室進行瀏覽限制。

• 權利侵害的補救措施
  如果您的個人資料權利受到侵害，您可向以下機構尋求爭議解決或諮詢：
  
  
  • 個人資料爭議調解委員會：（免費）1833-6972（www.kopico.go.kr）
  • 個人資料侵權舉報中心：（免費）118（privacy.kisa.or.kr）
  • 最高檢察院辦公室：（免費）1301（www.spo.go.kr）
  • 國家警察廳：（免費）182（ecrm.police.go.kr）
    

• 國內代表
  依據 PIPA 第 31-2 條，凱悅指定了如下國內代表：

            HYGCC KOREA
            Woonghee Kim，高級營運經理
            地址：4F, 35 Seongsuil-ro 12-gil, Seongdong-gu, Seoul, Korea
            電話：2012 年 2 月 1 日
            電郵地址：marcus.kim@hyatt.com 

• 本私隱政策的修訂
  本政策（韓國適用版）自 2025 年 7 月 15 日起生效。
  

有關收集資訊的美國和加利福尼亞州通知

出於行使本節所述權利的目的，請注意以下有關我們如何按照本政策所述收集和使用您個人資料的更多詳情：

• 根據我們與您互動的性質，我們可能收集和使用加利福尼亞州適用法律規定的以下類別的個人資料，以用於我們的業務和商業目的：身份標識；加利福尼亞州客戶記錄（例如，生日、聯絡方式和付款資料）；加利福尼亞州或聯邦法律規定的受保護類別的特徵（例如人口統計學資訊）；商業資訊；生物特徵資訊；互聯網或其他電子網絡活動資訊；職業或就業資訊；教育資訊；地理位置數據；音頻、電子或視頻資訊；敏感個人資料（如第 3 節所述）；以及推測。
• 我們將把上述類別的個人資料用於上文第 5 節所述的業務和商業目的。我們可能會出於上文第 4 節和第 5 節所述目的使用和披露敏感個人資料。
• 我們從以下類別的來源收集個人資料，詳見上文第 2 節：直接從您那裡收集、自動從您的裝置收集、從其他預訂平台收集、從我們的服務提供商處收集、從社交媒體收集、從我們的業務合作夥伴處收集、從我們的附屬公司和子公司收集。
• 在適用法律允許的範圍內，我們可能會向以下各方披露這些類別的個人資料，詳見上文第 5 節中所述：附屬公司和子公司、服務提供商、業務合作夥伴、廣告網絡、數據分析提供商、社交媒體網絡、其他預訂平台、信用報告機構、出於法律合規目的須向其披露的實體以及潛在收購者或債權人。
• 出於跨情境行為廣告的目的，我們可能會「出售」（定義見適用的州私隱法）或「分享」（定義見適用的州私隱法）以下類別的個人資料：標識符；客戶記錄；人口統計資料；商業資料；網站數據或其他電子網絡活動；地理定位數據；以及推測。我們出售這些個人資料，並與廣告商、廣告網絡和社交網絡共享。我們不會故意出售或共享 16 歲以下未成年消費者的個人資料。
• 我們會出於適用的加州私隱法規規定的目的，使用或披露敏感的個人資料。我們按照上文第 8 節所述保留您的個人資料。

我們可能不時就某項推廣活動、促銷優惠、計劃或折扣（包括凱悅天地忠誠顧客計劃）收集個人資料。請在此處查看凱悅天地細則及條款。我們或我們的供應商可能會披露與凱悅天地聯盟相關的此類個人資料，包括此處列出的資訊。透過此資料提供的優惠和獎賞通常會基於我們和參與人員的關係價值而定。活動的參與遵循自愿原則，您可隨時使用下文第 13 節提供的聯絡方式聯絡我們退出參與。

如果您居住在美國，則根據您居住所在州的私隱法律以及此類適用的私隱法律要求，您還可以就您的個人資料提出以下部分或全部請求，所有這些請求均受適用法律法規規定的某些例外情況、特定定義和限制的約束：

• 瀏覽權／知情權 – 您可以請求確認我們是否處理有關您的個人資料，您可以要求我們向您披露所收集的關於您的個人資料類別（包括敏感個人資料）；收集個人資料的來源類別；出售、分享或披露的個人資料類別；收集、出售或分享個人資料的業務或商業目的；我們向其披露個人資料的第三方的類別（或在某些州，根據適用的州法律定義的第三方的名單）；所收集的關於您的個人資料的具體部分以及有關我們使用的任何自動決策流程中涉及的邏輯的資訊（如適用）和該流程與您相關的可能結果描述。
• 刪除 – 您可以要求我們刪除我們保留的有關您的個人資料，但存在某些例外情況。
• 請勿出售或共享我的個人資料 – 您可以要求選擇不出售（根據您居住司法管轄區適用法律中可能的定義）您的個人資料和共享（根據您居住司法管轄區適用法律中可能的定義）您的個人資料進行跨情境行為廣告。我們和其他方將 Cookies 和相關技術用於廣告目的，根據某些私隱法律，這可能構成對您個人資料的「出售」或「共享」。如果您希望選擇推出此類出於廣告目的基於 cookies 的跟蹤，您可以透過點擊您所查看我們網站頁面頁腳中的「Cookies 中心」（Cookie Center）連結，或在支持此類信號的瀏覽器或瀏覽器擴展程式上廣播凱悅認可的選擇退出個人喜好信號，例如全球私隱控制信號，來更新您在我們網站上的 cookies 個人喜好。此外，您可以瀏覽 aboutads.info/choices，選擇不使用某些用於廣告目的的 cookies。

如果您退出基於廣告目的 cookies 的跟蹤，則其特定於您所使用的設備、網站和瀏覽器，並且在您清除瀏覽器緩存後會被刪除。這意味著您需要在您使用的每個網站、裝置和瀏覽器上調整您的 Cookie 個人喜好。

• 選擇退出定向廣告 –  我們可能會使用您在非關聯網站上的活動獲得（或在某些情況下推測）的個人資料向您發送更加相關的廣告，包括上文第 2 節中的某些類別的個人資料。您可以按照以下步驟要求我們停止將您的個人資料用於此類定向廣告，還可以透過點擊我們網站（例如 Hyatt.com）頁腳中的「Cookies 中心」（Cookie Center）連結，或在瀏覽器或支持此類信號的瀏覽器擴展程式上廣播凱悅認可的選擇退出個人喜好信號，例如全球私隱控制信號，來更新您的 cookies 個人喜好。此外，您可以瀏覽 aboutads.info/choices，選擇不使用某些用於廣告目的的 cookies。如果您退出基於廣告目的基於 cookies 的跟蹤，則其特定於您所使用的設備、網站和瀏覽器，並且在您清除 cookies 或瀏覽器緩存後會被刪除。這意味著您需要在您使用的每個網站、裝置和瀏覽器上調整您的 Cookie 個人喜好。
• 更正或更新我的個人資料 – 您可以要求我們更正、更新或修改我們所保存的有關您的個人資料。如果您擁有賬戶，您還可以瀏覽您賬戶內的賬戶設置頁面，隨時更新您的個人檔案資料。

對於所有消費者，無論其居住地何處，我們不會拒絕向您提供任何產品或服務，不會因您行使這些權利而以任何其他方式對您區別對待。

符合資格的個人可以使用以下聯絡方式發送電郵或致電我們，或點擊此處申請行使這些權利：

• 電郵 – privacy@hyatt.com
• 電話 – (888) 524-9288

根據我們的法律權利和責任，我們可能會拒絕個別要求或僅滿足您的部分請求。例如：我們可能會保留法律所允許的個人資料，例如：用於稅務或其他記錄保存目的、維持活躍賬戶、處理交易並滿足客戶要求。如果您對您申請的結果不滿意，可以提交申訴。如需提交申訴，請發送電郵至 privacy@hyatt.com，主題行註明「Data Subject Request Privacy Appeal」（數據主體請求私隱申訴）。 

請注意，在您選擇退出出售、分享或定向廣告後，凱悅和我們的服務提供商仍可能會跟蹤您對我們網站的使用。

在回應您的請求之前，我們將採取合理步驟來驗證您的身份。驗證步驟將根據個人資料的敏感度、您請求的性質以及您是否擁有我們的賬戶而有所不同。

您可以指定一位授權代理代表您提出請求。提出要求時，請確保授權代理已獲確認授權代理的身分，並確保該代理擁有完成驗證程序的必要資料。

如果您居住在加利福尼亞州，您有權每年向我們詢問一次，我們是否與第三方分享了您的個人資料用於其直接營銷目的。如需提出請求，請使用下文第 13 節提供的聯絡方式致函給我們。請在通信中指明您是加州居民，請求進行「Shine the Light」（反資料披露法）查詢。

如果您是內華達州居民，您可以要求我們不「出售」您的「covered information（個人私隱資料）」（定義請見適用的內華達州法律）。要提出此類請求，請使用下文第 13 節提供的聯絡方式向我們發送電郵，並請在主題行中註明「內華達 不出售」（Nevada Do Not Sell）。   

12. 更新

本政策可能會因新的法律要求、內部需求、私隱實踐的改進或其他原因而進行修改、變更或更新。對本政策所做的任何更改都將在本網站上發佈。

13. 聯絡資料

一般條款
如果您對本政策有任何疑問，或希望行使上文第 11 節所述的任何權利，請點擊此處或透過以下任何方式聯絡我們：

• 致電 hyatt.com 上的客戶服務頁面顯示的任一免費訂房電話；
• 郵寄信件至以下地址：

凱悅酒店及度假村
收件人：Consumer Affairs
9805 Q Street
Omaha NE 68127
United States；或者

• 聯絡我們任何一間凱悅地點的前台。

如果您對收到的答覆仍不滿意，可將疑慮升級提交至我們的首席私隱官，或可發送電郵至 privacy@hyatt.com，聯絡我們的數據保護官（DPO）團隊。

14. 本政策的應用

凱悅品牌組合
本政策適用於凱悅酒店集團及其直接和間接子公司。

本政策也適用於透過我們的網站、App 以及我們網站上列出的任何酒店（除非下文有除外情况）預訂時收集的預訂資訊，包括凱悅天地 Homes & Hideaways 及以下品牌（統稱「凱悅酒店」）。

^{使用 ™ 符號表示該標誌已在美國專利商標局註冊，此類標誌也可能表示在某些其他國家／地區的商標局註冊。}

酒店業主和營運商
大多數凱悅酒店是與擁有、租賃、許可、特許經營或管理相關物業的獨立業主及其經營者（如適用）合作營運。如第 6 節所述，業主和營運商可能會將您的個人資料用於遵守其法律義務的有限目的。 

您可以在前台或透過以下聯絡方式詢問您所在凱悅地點的業主詳情。

Apple Leisure Group
本政策不適用於 Apple Leisure Group 公司（「ALG 公司」或「ALG」）及其附屬公司，包括 ALG Vacations Corp.、Unlimited Vacation Club、Amstar DMC 或 Trisept Solutions, LLC。

• 有關 ALG Vacations Corp. 私隱聲明，請瀏覽此處。
• 有關 Unlimited Vacation Club 私隱聲明，請瀏覽此處。
• 有關 Amstar DMC 私隱聲明，請瀏覽此處。
• 有關 Trisept Solutions, LLC 私隱聲明，請瀏覽此處。

Mr and Mrs Smith
本政策不適用於 Mr and Mrs Smith（「MMS」）或透過 MMS 預訂的酒店。有關 MMS 私隱聲明，請瀏覽此處。

Playa 酒店及度假村
本政策不適用於 Playa 酒店及度假村（「Playa」）。有關 Playa 私隱聲明，請瀏覽此處。

其他排除條款
本政策不適用於：

• Bahia Principe 酒店和相關地點，
• 逸扉酒店和地點，
• The Venetian Las Vegas，
• 隸屬於 Joie de Vivre 品牌，但不隸屬凱悅的地點。包括加勒瑞公園酒店；以及
• 透過與凱悅天地計劃結成聯盟參與凱悅天地忠誠顧客計劃，但不是凱悅酒店的酒店。
  

無論上述何種情況，請查看並閱讀提供的獨立私隱政策。

當地法律
本政策旨在解釋說明我們在全球範圍內的資料收集、處理和分享活動的全部範圍，而某些活動在某些司法管轄區域內可能會因這些地區／國家的法律法規的限制而受到更多的限制。

例如：某地區／國家的法律可能會限制我們可收集的個人資料類型或是我們處理該資料的方式。在這種情況下，我們會調整我們的做法，以切實滿足當地法律法規的要求。

請查看第 11 節，了解當地法律中是否有適用於您所在司法管轄區的具體要求。

凱悅工作人員
如果您：

• 當前是或曾經是凱悅的員工；或
• 申請或已申請成為凱悅員工，

請參閱適用的員工私隱政策。本政策不適用於您的個人資料，除非是您作為客人身份而被收集的資料。