1. 簡介
我們使用您的個人資訊，在您與凱悅產生的所有互動中實現我們提供優質貴賓服務體驗的承諾（「目的」）。為落實該項承諾，我們致力於保護我們所收集之個人資訊的隱私權。
作為我們的貴賓或是與我們有業務往來的夥伴，您了解並同意我們按照此全球隱私政策（此「政策」）收集、使用及披露您的個人資訊。
2. 本政策之適用範圍
此政策適用於與我們進行業務或到訪我們集團酒店的貴賓及其他人士的個人資訊，以及任何形式的該個人資訊，包括口頭、電子或書面形式。
此「政策」落實了凱悅對保護您的資訊的承諾，且已為所有管理、經營、特許經營、許可、擁有及／或提供服務給全球各間凱悅酒店及度假村 (Hyatt Hotels & Resorts®)（不論品牌名稱是凱悅 (Hyatt®)、凱悅酒店 (Hyatt Regency®)、柏悅酒店 (Park Hyatt®)、君悅酒店 (Grand Hyatt®)、安達仕 (Andaz®)、Hyatt Centric®、凱悅嘉軒酒店 (Hyatt Place®)、凱悅嘉寓酒店 (Hyatt House®)、凱悅樂家 (Hyatt Ziva®)、凱悅奇樂 (Hyatt Zilara®) 或 Hyatt Residence Club®)）之獨立法律實體所採用。這些實體包括凱悅酒店集團及其直接與間接的子公司，與所有擁有全球各地凱悅酒店及度假村與 Hyatt Residence Club 的獨立法律實體或是以凱悅品牌名稱為您提供服務的獨立法律實體。視上下文內容而定，本「政策」中所指涉之「凱悅」、「我們」及「我們的」一律係指獨立與不同的法律實體。
雖然本「政策」意在說明範圍最寬廣的全球個人資訊處理作業範圍，但是在某些司法管轄區中，因其法律限制，這些處理作業可能更為有限。例如，某特定國家的法律可能對我們可收集的個人資訊類型或處理個人資訊的方式加以設限。在這種情況下，我們會調整內部政策及／或措施，以反映當地法律的規定。
倘若您是凱悅同仁，請參閱員工全球隱私政策或是適用的雇主隱私政策，因為本「政策」並不適用於您的個人資訊（除非是您作為訪客身分被收集的資訊）。
3. 我們所收集的個人資訊類型
本「政策」中的「個人資訊」一詞係指會或可識別您的個人身份的資訊。我們處理的個人資訊類型（可能依司法管轄區（以適用法律為準）而有所不同）包括：
· 您的姓名、性別、私人及公司聯絡詳細資訊、職稱、出生日期及地點、照片、國籍及護照與簽證資訊；
· 貴賓住宿資訊，包括您曾住宿過的酒店、抵達與退房日期、使用的商品與服務、所提出的特殊要求、對您的服務偏好的觀察（包括客房與假期偏好）、所撥電話號碼及接受的傳真、文字與電話訊息；
· 您的信用卡詳細資訊，以及凱悅常宿旅客計劃與任何飛行常客或旅行合作夥伴計劃的帳戶資料與憑證；
· 任何為滿足特殊要求所需的資訊（例如，需要特殊住宿環境或服務的健康狀況）；
· 在調查、抽獎、競賽或推廣優惠中，或是在我們的網站或應用程式以及第三方網站或應用程式中所提供的有關您行銷偏好的資訊、意見或內容；
· 在凱悅酒店或度假村中透過閉路電視系統、互聯網系統（包括收集有關您電腦、智慧裝置或行動裝置或是所在位置等資料的無線網路）、鑰匙卡和其他安全與科技系統所收集的資訊；
· 在存取凱悅應用程式或凱悅網站時所收集的資訊（我們將會在下面的第 7 和第 8節有更詳細的描述）；
· 與公司客戶、供應商的員工及其他我們與之從事交易行為者（與旅行社或會議與活動籌辦者）有關的聯絡資訊和其他相關詳情；
· 在限定的情況下，與客戶信用相關的資訊。
我們所處理的很多個人資訊是由您或代表您的人在知情狀況下提供給我們的。不過，在其他情況下，我們所處理的個人資訊可供我們依據您向我們提供的其他資訊、我們與您的互動過程或我們從第三方取得的與您相關的個人資訊，推想出您的情況。本「政策」也適用於我們透過第三方獲得有關您的個人資訊，除非第三方的隱私政策特別說明此項內容。
依據某些國家的隱私權法律，在您提供給我們或我們收集的個人資訊之中，有很多可被視為敏感性個人資訊。這些法律對「敏感性個人資訊」的定義是：我們可從中推斷或推想個人的種族或族裔、政治意見、宗教信仰或其他類似性質的信仰、貿易聯盟或專業聯盟會籍、生理或心理健康狀態、醫療、基因數據、性生活或司法資料（包括與刑事犯罪行為相關或與疑似刑事犯罪行為相關的資訊）的個人資訊。在某些極為罕見的個案中，財務記錄可能會構成您所在地區的「敏感性個人資訊」的部分內容。若在許可的程度下或在適用法律要求下，我們只可於您的司法管轄區處理敏感性個人資訊。
當您同意此政策時，在本地法要求的程度下，即代表您以書面形式明確同意我們處理您向凱悅提供的敏感性個人資訊或財務資訊的任何個人資訊。在法律規定的範圍內，您沒有義務向凱悅提供任何敏感性個人資訊，即使您選擇不提供，也不會對您向凱悅購買任何產品或服務構成任何妨礙。
4. 我們如何使用個人資訊
受適用法律所限，我們可收集、使用及披露您個人資訊的相關並將其用於：
凱悅只會因履行「目的」所需而使用與保存您的個人資訊。
5 個人資訊的披露
我們有時可能會披露您的個人資訊。我們會依據適用法律披露您的個人資訊。在某些轄區中，資料隱私法可能規定我們必須取得您的同意，然後才能將您的資訊從原始國家 / 地區傳送至其他國家 / 地區。如果您同意本「政策」，在當地法律規定與許可的範圍內，您同意我們基於「目的」以及在本節與上述第 4 節所述的範圍內，將您的個人資訊傳送至其他國家 / 地區。
我們可能會披露個人資訊的情況（除上列第 4 節中所述之外）包括：
5.1 我們的代理商、服務提供者及供應商
如同大多數的國際酒店品牌，我們會將特定職務及 / 或資訊的處理作業外包給第三方。我們也可能會請市場調查公司協助我們與貴賓聯繫，以便進行市場調查及確保品質。當我們確實將個人資訊的處理作業外包給第三方時，或是將您的個人資訊提供第三方服務供應商時，我們會要求第三方根據此政策的條款及細則採取適當的安全措施來保護您的個人資訊。
5.2 消費者洞察
我們擁有關於您的個人資訊，可能會將此個人資訊向同樣擁有您個人資訊的其他公司披露。這些公司可能會將資訊結合，以便對於您的偏好與興趣有更正確的瞭解，以便讓我們與這些公司能夠為您提供更好的服務。如果您的個人資訊是用於直接行銷的目的，您有權利用下面第 12 節中所提供的聯絡資訊與我們聯絡，對於上述披露表示反對。
5.3 分授權
當您要求積分時，我們將按照適用法律，使用您的個人資訊並將您的個人資訊披露予適當的第三方，以便確認是否要給予您積分或維持積分。
5.4 業務轉移
隨著我們業務的不斷擴展，我們可能會出售酒店及其他資產，或不再擔任目前隸屬於我們資產組合一部分的酒店的管理者或特許經營者。在這些情況下，我們可能將收集的個人資訊或此資訊的掌控權納入此類資產移轉中作為業務資產。而且，儘管未必會出現，但當我們或實質上我們的所有資產被併購時，有關您的個人資訊或對該類資訊的掌控權可能也是轉移的資產之一。
5.5 電子帳頁 (E-Folio) 計劃
若您為參與凱悅電子帳頁 (E-Folio) 計劃的公司的僱員或獨立承包商，而您使用由公司（若您為僱員）或企業客戶（若您為獨立外判商）提供給您的企業信用卡支付您於凱悅酒店的帳單，您便可以享用凱悅的電子帳頁計劃。
根據電子帳頁計劃，您的帳單摘要（包括您的住宿日期、您的信用卡資訊及您於凱悅酒店的結欠金額（包括房費及所有雜費，包括但不限於飲食及娛樂費））將會以電子方式透過凱悅的美國資訊系統由凱悅酒店轉移至位於美國的凱悅酒店或第三方服務供應商，該供應商將代表凱悅收集該摘要並轉移至：
o 信用卡網絡營運商、信用卡發行商及／或其各自之分包商，該等公司將會把該摘要轉交您的僱主或企業客戶（及／或其各自之分包商），以處理及追蹤您的旅遊相關開支；或
o 在一些有限的情況下，直接交給您的僱主或企業客戶（及／或其各自之分包商）以用作相同目的。
獲得您的帳單摘要的實體將位於美國，當地並沒有隱私法律詳細指定個人資訊的所有用途，而全球其他地區會詳細指定（特別是歐洲、加拿大、澳洲、南非及南美洲大部份地區）個人資訊的所有用途。為確保個人資訊獲得保護，轉移至凱悅在美國的資訊系統時將受到約束性企業規則（適用於您的部分）的約束。代表凱悅編譯摘要的第三方服務供應商將受到合約規定的約束，以符合凱悅約束性企業規則的要求。
個人資訊被轉移至信用卡網絡營運商、信用卡發行商、您的僱主或企業客戶及／或其各自之分包商後，將不再受本政策的保障，但您與您的僱主或企業客戶、相關信用卡網絡營運商及／或相關信用卡發行商可作自行安排。
5.6 法律要求
若我們迫於法令或受到政府單位的合法要求，或若我們認定有必要或需要遵守法律，或根據適用法律保護或捍衛我們的權利或財產，我們保留披露我們所持有的與您相關之個人資訊的權利。我們也保留保存所收集的個人資訊的權利，以及處理此類個人資訊的權利，以符合會計及稅務規例及法規，以及任何指定的保留紀錄法律。
6 集中化資料處理作業
如同大多數的國際性企業，我們已按照適用法律集中化資料處理作業中的某些要素，在很多情況下會造成您的個人資訊在不同國家間傳遞。例如，若您在美國境外的凱悅酒店或度假村訂房及 / 或住宿，該訂房或住宿過程中收集到的個人資訊將會以符合凱悅約束性企業規則（適用於您的部分）的方式被移轉到美國，並在美國處理。處理資訊所在的司法管轄區可能有或沒有尋求保護個人資訊隱私權的法律。不過，每當我們在凱悅公司內部轉移您的個人資訊時，我們將會依據本政策的細則與條款及適用法律來處理您的個人資訊。
7 當您瀏覽我們的網站時我們所收集的資訊
如果您存取任何凱悅網站，可能需要瞭解以下內容：
7.1 您可在不洩露自己身份的情況下瀏覽網站
您可在不登入網站或洩露自己身份的情況下瀏覽我們的網站。
7.2 使用資訊
您在瀏覽我們的網站時，我們將會收集與您使用這些網站相關的資訊。此類資訊的例子包括每次您瀏覽網際網路時系統自動指派給您電腦的網際網路協定位址、您瀏覽的日期與時間、您訪問的網頁以及您瀏覽每一個網頁所花費的時間、您使用的網際網路瀏覽器類型、裝置的操作系統和您在瀏覽我們網站之前和之後訪問的任何網站的 URL。除非您建立用戶個人資料，否則該資訊不會與個人有任何連結，但是我們可能會記錄所使用的裝置。
7.3 Cookie 與其他類似技術
我們在我們的網站上使用 cookie 技術，以便評估及改善網站功能。Cookie 本身無法用於揭示您的身份。當您瀏覽我們的網站時，Cookie 可供我們的伺服器識別您的瀏覽器，而非識別您的身份。如欲了解更多有關凱悅如何使用 cookie 的資訊，請瀏覽 hyatt.com。
如果您不想接受 cookie，您可以透過調整網際網路瀏覽器中的設定來阻擋 cookie。不過，若您封鎖 cookie，您將無法使用網站的所有功能，包括與建立用戶個人資料相關的自訂功能。
如欲得知 cookie 的詳細資訊和其他類似技術及其運作方式，請參閱 allaboutcookies.org。
7.4 社交媒體
我們的網站也可能包括外掛程式以及其他功能，能夠將第三方社交媒體平台與我們的網站整合。您可以手動啟動這些程式與功能。如果您執行上述動作，操作這些平台的第三方或許將能夠識別您的身份，確定您使用本網站的方式，並且將此資訊與您的社交媒體個人資料連結起來並儲存。請查詢這些社交媒體平台的資料保護政策，以瞭解它們如何處理您的個人資料。如果您啟用這些外掛程式與其他功能，所有風險將由您自行承擔。
7.5 建立用戶個人資料
您可在凱悅網站上建立用戶個人資料以，（包括但不限於）促進您的線上交易流程，並依據您的興趣制定網站使用體驗。如此可讓我們為您提供更適當的建議。我們可能使用您在用戶個人資料中提供的資料，填充由我們和我們的服務提供商維護的其他資料庫（若適用的話）。透過建立用戶個人資料，您同意我們可以使用您為這些目的所提供的個人資料。
您可藉由修訂您的用戶個人資料或寄電子郵件至 [email protected]，以檢視、更新或移除您為了納入個人用戶資料而提供給我們的個人資訊。若您後來選擇移除您的用戶個人資料，則我們有權使用您先前為了納入用戶個人資料而提供的任何個人資訊，以便維護記錄及確保品質（除非法律規定我們必須刪除或停止處理或使用您的個人資訊）。即使您選擇不建立用戶個人資料，您仍然可以使用我們的網站搜尋和購買服務。
7.6 其他網站連結
舉例來說，若您瀏覽凱悅網站並決定購買禮品禮券、預訂機票、租車、提交獎賞申請表格或線上申請職位，系統會將您順利連結至由第三方維護的網站，我們與此第三方已簽訂提供這些服務的合約。若您按一下我們網站上或任何其他網站上的連結，您應該檢視瀏覽的位置列來判斷系統是否已將您連結至不同的網站。本「政策」及我們的責任僅限於我們自身的資訊收集措施。若您在第三方或我們的服務提供者維護的網站上直接提交您的個人資訊，我們不對其資訊收集措施或隱私政策負責，也不做出擔保。此外，我們不能對第三方或我們的服務提供者維護的網站內容做出擔保，即使可以通過我們網站上的連結來訪問亦然。訪問這些網站時，我們建議您在提供任何個人資料之前，首先閱讀任何外部網站的隱私權和安全政策。
7.7 安全
由於您個人資訊的安全性對於我們來說非常重要，因此我們使用 Secured Socket Layer（「SSL」）軟體，以加密您向我們提供的個人資訊。若您的瀏覽器已啟用 SSL（大多數瀏覽器均啟用），您將個人資訊傳輸給我們的過程將處於加密狀態。確定瀏覽器底部列上是否有封閉的鎖頭或完整的鑰匙，即可確認您的個人資訊是否使用 SSL 加密傳輸。透過確保為此網頁列出的網站位址前置碼已從「http」更改為「https」，您也可以確認您的個人資料將使用 SSL 加密。如果您沒有看到正確的符號和「https」前置碼，就不應該認為要求您提供的個人資料會在傳輸前加密。
我們在線上收集的與您相關之個人資料，會由我們及 / 或我們的服務提供商儲存到透過結合實體和電子訪問控制、防火牆技術及其他合理安全措施保護的資料庫。然而，此類安全措施無法預防所有個人資訊的喪失、濫用或更改，且在法律允許的最大範圍內，我們也不對與任何此類意外相關的損害或法律責任負責。若法律要求，我們將告知您可能影響您的個人資訊的所有損失、濫用或更改，讓您可採取適當的行動，對您的權利作出應有的保障。
7.8 未成年兒童
我們的網站不會出售產品或服務給兒童，我們不會故意獲得或收集兒童的個人資訊。若您為 18 歲以下（或您在訪問我們的網站時所處的司法管轄區屬於兒童），您只可於父母或監護人的陪同下使用我們的網站。
7.9 針對性廣告
在法律許可的範圍內，我們可與其他公司合作，向您提供我們認為可能與您相關或是對您有用的廣告。這些廣告可能包括在我們的網站或應用程式中顯示的廣告，或是我們在其他公司網站中顯示的廣告。您會看見的廣告會根據我們或第三方所收集的資訊及／或您在我們或第三方網站從事的活動而有所不同。
8 應用程式
當您下載或註冊使用我們的其中一個應用程式時，可能會將您的個人資訊提交給我們，例如姓名、地址、電子郵件地址、電話號碼、出生日期、用戶名稱、密碼以及其他註冊資訊、財務與信用卡資訊、個人描述及／或圖像。
此外，當您使用我們的應用程式時，我們可能會自動收集特定資訊，包括與您的行動裝置有關的技術資訊和裝置唯一識別碼、行動網路資訊、使用的行動瀏覽器類型以及應用程式使用方式的相關資訊。
根據您所使用的特定應用程式，如果您同意此類收集，我們才會收集儲存在您裝置中的資訊，包括聯絡方式、朋友名單、登入資訊（讓我們能夠根據您的要求使用其他應用程式通訊所需）、圖片、影片、地點資訊或其他數位內容。我們所收集的資訊類型的詳細資訊將會在各應用程式的隱私聲明中說明。
9 選擇
您可以選擇要提供什麼個人資訊（若有的話）給我們。不過，若您選擇不提供某些細節，您在凱悅感受到的體驗可能會受到影響（例如，我們無法在未得知姓名的情況下提供房間預訂服務）。
若您將聯絡詳情提供給我們（如郵寄地址、電子郵件地址、電話號碼或傳真號碼），我們就可與您聯繫，以告知您我們所提供且您可能有興趣的產品、服務、推廣活動及活動相關資訊。我們也可能會將您的個人資訊分享給經過仔細挑選的第三方，此第三方可能會直接與您進行信函接洽。某些轄區中，資料隱私法可能規定我們必須專門取得同意才能採取該行動。您可以選擇是否接收任何或所有此類通訊，只要以下列第 12 節中所述的方式與我們聯繫，或遵照通訊的「取消訂閱」指示即可。
若您有常宿旅客計畫的帳戶（例如「凱悅金護照」帳戶），我們會在您申請會籍或建立用戶個人資料時指定您的通訊方式偏好。我們可能也會要求您指定接受優惠、行銷及推廣資訊的方式（如透過電子郵件或一般郵件），以及指定您是否願意參與調查。指定偏好後，您亦可隨時作出更改。
在某些司法管轄區中，除您需同意本「政策」外，資料隱私權法律可能會要求我們先取得您的同意，而後才能將您未明確要求的資訊寄送給您。在某些情況下，您的同意可能是默示的（如需進行信函通訊才能實現您的請求時，及 / 或您自願提供資訊供我們使用時）。在其他情況下，我們可能會依據適用法律請求您提供明確的同意（如依據某些當地法規，所收集的資訊被視為敏感個人資訊時）。
若您提出不要寄送任何直效行銷資料給您的請求，我們將會照辦。收到此類請求時，我們將會「隱藏」而不會刪除您的聯絡詳細資訊。此舉可確保您的請求已受到記錄及保留，除非您之後提供可推翻該項做法的同意。
10 更新或查看您的個人資訊
除某些限定的例外情況，您有權查看及更新我們所持有的與您相關之個人資訊。若您想查詢我們所持有與您相關之任何個人資訊，您可透過書信或電子郵件將書面請求寄到下列 12 節中所述的地址。請務必填寫完整姓名、地址及電話號碼，以及能證實您身份的文件副本（例如身份證或護照），以便我們查明您的身份，以及確認我們是否持有與您相關之任何個人資訊，或若我們需要與您聯繫以取得額外資訊時，我們也需確認您的身份。
我們保留向您收取處理此類申請的費用的權利（若適用法律許可的話），此類要求的處理費用通常約為 20 美元。若您在短時間內連續提出一次以上的申請，我們可能會以參照先前回應的方式回應後續申請，並只識別有重大變更的項目。
您可要求我們更正、取消及／或停止處理或使用我們所持有的與您相關之個人資訊。若我們認同該資訊不正確，或認同處理作業應予以停止，我們將會刪除或更正該個人資訊。若我們認為該個人資訊無誤，我們會告訴您我們不同意，說明拒絕理由，並會在相關檔案中記錄您認為該資訊不正確一事。
11 政策變更
正如我們的業務會經常變化，本「政策」也可能會發生變化。本文件的結尾列有本政策的生效日期供您參考。
12 查看個人資訊的申請 / 問題或申訴要求
若您對於本政策有關資料處理的描述有任何問題，或對於本政策的實施有任何疑慮或申訴，若您想提出查看或刪除我們所持有關於您的個人資訊的要求（以按照上述第 10 節所述的方式），請透過下列任何方式與我們聯繫：
· 撥打下列位於 hyatt.com 客戶服務頁面中的任一免付費專線電話；
· 寄信聯絡凱悅酒店及度假村，收件人：Consumer Affairs, 9805 Q Street, Omaha, NE 68127, United States；或
· 與任一酒店的前台聯繫。
若您對於所收到的回應不滿意，您可將您的疑慮發送電子郵件至 [email protected]，向首席隱私主任呈報。
儘管本「政策」不構成合約權利，凱悅會透過制訂一系列具約束性的標準及政策（在某些國家又名約束性企業規則），經多家國家隱私權監管機構批准，以確保我們符合某些國家在個人資訊方面所規定的法律義務。因此，視您的情況及所在地而定，您可能可以透過該主管機構或法院利用該準則或政策履行您的隱私權。如欲得知更多有關這些準則與政策的詳情，請利用上述地址與凱悅酒店與度假村，或利用上述電子郵件地址與隱私長聯繫。
所有與查看您的個人資訊相關的申請均須透過函件或電郵以書面方式提出。我們會透過函件、電郵、電話或任何其他適合的方法向您作出回應。
生效日期：2015 年 7 月 30 日
倘若本「政策」的英文版內容與任何其他語言的「政策」版本有任何不一致，將以英文版本的內容為準（在適用法律許可的最大範圍內）。