本政策中文文本适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾）公民或位于中国境内的个人。如您并非中国公民或不位于中国境内，请点击此处前往查看适用于其他国家/地区的个人数据保护规则
雅诗阁个人数据保护政策
我们十分重视保护个人数据我们十分重视保护您的个人数据。本雅诗阁个人数据保护政策（下称“政策”）概述了我们如何管理所持有的个人数据。本政策适用于雅诗阁集团（数据控制方）各部门和业务单位。雅诗阁有限公司（注册号 197900881N）及/或其关联公司和附属公司（以下简称“雅诗阁”、“雅诗阁集团”、“我们”、“我方”或“我们的”）共同且单独（视上下文而定）承认保护个人数据具有重要意义。
我们尊重个人数据的机密性和个人隐私，并致力于遵守新加坡《个人数据保护法》（2012 年第 26 号法案）(“PDPA”) 和其他适用的数据保护法律，包括欧盟（“欧洲联盟”）《一般数据保护条例》 (“GDPR”)，《信息技术和自由法》（法国）（可访问http://www.cnil.fr查阅），澳大利亚《1988 隐私法（Cth）》, 中国《网络安全法》及《个人信息保护法》和《数据安全法》，《2018 加州消费者隐私法》(“CCPA”))，印度尼西亚《电子信息和电子交易法》以及马来西亚《2010 年个人数据保护法》（如适用）。
本政策适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾，“中国”）公民或位于中国境内的个人。对于中国公民或位于中国境内的个人，本政策中的“个人数据”指个人信息保护法及其他适用法律规定的“个人信息”。
我们向您提供的服务、我们的网站、移动应用程序、其他数字平台以及在线服务均适用于本政策。本政策旨在帮助您了解：
· 我们在什么业务场景收集您的个人信息、以及具体个人信息的类型
· 我们如何保护您的个人信息，以及您享有的个人信息权利；
· 我们如何向第三方披露您的个人信息，包括在全球范围内的转移；
· 如何联系我们。
为实现您所选择的功能、服务，或为遵守法律法规的要求，我们会处理您的相关个人信息。除实现我们的基本业务功能，和根据法律法规要求所必需处理的信息之外，您可以拒绝我们处理其他信息，但这可能导致我们无法提供对应的功能、服务。我们将在本政策中逐项说明相关情况。请阅读此政策，便于您知悉并了解我们收集、使用及披露您个人信息的用途。除本政策外，在特定场景下，我们还会通过即时告知（弹窗、页面提示等）、功能更新说明等方式向您说明对应的个人信息收集目的、范围和使用方式，这些即时告知以及功能更新说明等内容构成本政策的一部分，与本政策具有同等效力。下文将帮您详细了解我们如何收集、使用、存储、传输、公开与保护个人信息。
本政策旨在补充而不是取代或替换您之前就您的个人信息向我们提供的任何其他同意。本政策也不会影响雅诗阁集团的任何成员在收集、使用或披露您的个人信息时可依法享有的任何权利。
为免疑义，在适用法律允许的最大范围内，本政策中任何条款均未规定雅诗阁集团成员的任何连带责任和个别责任。
1. 您的个人信息
2. 个人信息的收集
3. 个人信息的使用和披露
4. 个人信息的转移
5. 个人信息的保留
6. 您的权利
7. 管理与数据安全
8. Cookie政策
9. 第三方模块及网站
10. 电话营销政策
11. 联系方式
12. 规管法律
13. 本政策的审核和更新
1. 您的个人信息
1.1. “个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，包括 (a) 仅根据该数据或 (b) 结合使用该数据和其他信息后即能识别出您本人身份的任何数据或信息。
我们按照相关法律规定，在不同业务场景下收集个人信息，为您提供更好的服务。您向我们提供的此类个人信息示例包括（取决于您与我们互动关系的性质）：
a) 您的姓名、身份证号码、护照号码或其他身份识别号码、电话号码、邮寄地址、电子邮件地址、性别、出生日期、称谓、国籍、城市、房型房号以及您以任何形式向我们提交或以我们与您的其他互动形式提供的任何其他相关信息；
b) 您使用我们网站和服务的相关信息，包括 Cookie、IP 地址、订阅帐户详细信息、社交媒体账号和会员详细信息；
c) 如果您预订并入住我们其中一家服务公寓或酒店，需要向我们提供入住人的抵达日期和离开日期，并需要根据适用法律规定向我们提供附带入住人照片的证件；以及
d) 您的相关付款信息，如您的消费金额、消费编号、银行帐户或信用卡信息以及您的信用记录。
为了向您提供更优质的服务，我们还可能会收集您的喜好信息，例如吸烟或无烟客房、公寓的首选位置（低楼层、高楼层等）、床型、首选报纸等。所有此类额外信息的收集都将按照当地法律和法规进行。
1.2. 此外，如果我们在对个人信息的定义（包括敏感个人信息）有具体要求或例外情况的特定司法管辖区收集、使用或披露您的个人信息，我们会遵守该司法管辖区适用的数据保护法规中的此类要求。
2. 个人信息的收集
2.1我们会收集因您使用我们的服务而主动向我们提供的、或我们根据法律法规规定或您的同意合法向您或第三方收集的关于您的个人信息。就我们在中国地区的活动而言为您提供的产品与/或服务包括基本业务功能和扩展业务功能。我们会基于业务功能收集您的数据，并针对业务功能对如何处理您的个人信息详细向您说明：
基本业务功能：指为了实现用户主要使用目的的业务功能。基本业务功能对于我们为您提供所需的产品与/或服务而言是不可或缺的，如果您不同意我们为实现基本业务功能而处理您的个人信息，我们可能无法向您提供所需的产品与/或服务。这些基本业务功能包含了【预订与宾客登记，酒店接待与住宿服务】。
扩展业务功能：指基本业务功能之外的其他业务功能。扩展业务功能是为了向您额外提供的与我们以及第三方提供的产品与/或服务相关的宣传与优惠或是针对您的个人或特别要求、偏好以全程向您提供更加优异的高品质服务，以更好的满足您的期望。如果您不同意我们为实现附加功能而处理您的个人信息，您可能无法享受此类促销、优惠、宣传及个性化的优化服务，但是您仍可以享受我们的产品与/或服务。这些附加业务功能包含了【会议与活动、会员注册与账号管理，雅诗阁集团运营与日常经营， 行李寄存，客人快递邮寄，客人遗留物领取，访客登记，提供客人账单和开具增值税发票，营销、促销、竞赛活动和第三方产品推荐，客人投诉、反馈，其他个性化功能】。
2.1.1 基本业务功能的个人信息收集和使用规则
(1) 预订与宾客登记
业务场景功能：方便搜索、预约或预订酒店客房及相关服务；进行入住前的沟通交流（后勤、变更、偏好等）；以及处理付款和押金事宜
该类别的必要个人信息：姓名；电子邮箱；手机/电话号码；财务信息（信用卡与借记卡号码）；以及入住日期及离店日期；（我们可能会需要上述数据以向您提供您要求的预订与宾客登记服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别的非必要个人信息：性别；；语言偏好；出生日期和地点；国籍、护照、签证或政府发布的其他身份数据；重要日期，如生日、周年纪念日和特别时刻；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；邮寄地址；旅行路线、旅游团或活动数据；雇主详情；以及Cookie和设备位置、认证ID数据；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；社交媒体账户ID和可公开获得的其他数据与其他公开数据，或通过关联您的社交媒体和常客计划账户获得的数据；有关家庭成员和同伴的数据，例如子女的姓名和年龄；以及偏好和个人偏好（我们可能会需要上述数据以向您提供您要求的预订与宾客登记服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受预订与宾客登记服务）
(2) 酒店接待与住宿服务
业务场景功能：方便办理入住与退房；处理付款事宜；提供一致的个性化服务；该类别的必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码）；入住和离店日期；出生日期和地点；国籍、护照、签证或政府发布的其他身份数据（如果需要）；与您共同入住的有关家庭成员和同伴的数据，包括子女的姓名和年龄；（我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别的非必要个人信息：性别；语言偏好；重要日期：如生日、周年纪念日和特别时刻；旅游路线、旅游团或活动数据；邮寄地址； Cookie和设备位置、认证ID数据；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；雇主详情；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；社交媒体账户ID和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据；以及个人偏好（我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受酒店接待与住宿服务）
2.1.2 扩展业务功能
(1) 会员注册与账户管理
业务场景功能：会员注册和登录、会员参加会员计划（如“雅星会会员”）会员等级变更、会员积分及优惠券信息
该类别必要个人信息：姓名；电子邮箱；电话号码；雅诗阁旗下物业入住信息，会员雅星会积分及卡券使用记录；Cookie和认证ID数据（我们可能会需要上述数据以向您提供您要求的会员计划、账户与关系管理服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：邮寄地址；语言偏好；设备位置；重要日期：如生日、周年纪念日和特别时刻；社交媒体账户（我们可能会需要上述数据以向您提供您要求的会员计划、账户与关系管理服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受会员计划、账户与关系管理服务）
(2) 餐饮服务
业务场景功能：方便预订；处理付款事宜；安排预订；以及处理客户要求、咨询和投诉
该类别必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码）；
该类别非必要个人信息：性别；语言偏好；国籍（如果需要）重要日期：如生日、周年纪念日和特别时刻；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；雇主详情；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；Cookie和设备位置；以及偏好和个人偏好（尊重饮食偏好；根据宾客明示的使用习惯和偏好提供一致的个性化服务）；社交媒体账户ID和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据（我们可能会需要上述数据以向您提供您要求的餐饮服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受餐饮服务）
(3) 会议与活动
业务场景功能：与客户就会议和其他活动计划（下称“活动”）进行沟通交流；方便活动的预订或预约；进行活动前沟通交流（后勤、住宿、变更等）；根据客户的指示、期望和偏好来准备和协调活动；改善餐饮服务；就账单和收取应付款进行沟通交流；处理付款和押金事宜；进行信用核查；处理客户要求、咨询和投诉；在活动期间与参与者交流
该类别必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码）；活动数据；参加会议与活动的有关家庭成员和同伴的数据，包括子女的姓名与年龄；（我们可能会需要上述数据以向您提供您要求的会议与活动服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：性别；语言偏好；邮寄地址；国籍或政府发布的其他身份数据（如果需要）；重要日期：如生日、周年纪念日和特别时刻；旅游路线或旅游团数据；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；雇主详情；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；以及Cookie和设备位置、认证ID数据；社交媒体账户ID和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据（我们可能会需要上述数据以向您提供您要求的餐饮服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受餐饮服务）
(4) 行李寄存
业务场景功能：客户寄存行李
该类别必要个人信息：客人的姓名，电话号码，房号，行李件数（我们可能会需要上述数据以向您提供您要求的行李寄存服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：无
(5) 客人快递邮寄
业务场景功能：客人快递邮寄
该类别必要个人信息：客人的姓名，电话号码，收件地址（我们可能会需要上述数据以向您提供您要求的快递邮寄服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：无
(6) 客人遗留物领取
业务场景功能：客人遗留物领取
该类别必要个人信息：客人的姓名，身份证，入住信息（我们可能会需要上述数据以向您提供您要求的遗留物领取服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：无
(7) 访客登记
业务场景功能：访客登记
该类别必要个人信息：客人的姓名，电话号码，身份证，被访问房间的客人信息（如果您不同意我们处理这些数据，我们可能无法确认访客身份并您提供访客相关服务）
该类别非必要个人信息：无
(8) 移动互联服务
业务场景功能：确保能够访问在线服务，如移动钥匙、移动聊天、移动请求（需在可用范围内）
该类别必要个人信息：Cookie、蓝牙数据（移动钥匙）和认证ID数据（如果您不同意我们处理这些数据，我们可能无法向您提供上述移动互联服务）
该类别非必要个人信息：设备位置
(9) 代表客户与第三方供应商合作
业务场景功能：协调旅行计划和其他观光游览计划；安排出租车、班车，提供司机服务；以及方便旧电脑餐厅和活动的预定或预约
该类别必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码 ）；活动数据 ；参加与第三方合作服务的 有关家庭成员和同伴的数据，包括子女的姓名与年龄；（我们可能会需要上述数据以向您提供与第三方供应商合作提供的服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：无
(10) 提供其他客房服务
业务场景功能：提供客房服务（包括考虑到宾客明确支出的对特殊枕头、羽绒被和其他设施的偏好）和干洗服务；方便客房送餐（包括考虑到宾客明确支出的饮食、健康限制或其他个人需求）；确定宾客是否有资格获取具有年龄限制的商品和服务（比如酒精饮料等）；管理并改善无线上网、电视和其他链接服务（包括商务中心的传真和影印等服务）和娱乐系统；
该类别必要个人信息：姓名，房间号码，入住与离店日期，财务信息（信用卡与借记卡号码）,cookie（无线上网服务）
该类别非必要个人信息： 无
(11) 提供客人账单和开具增值税发票
业务场景功能：为客人提供账单信息和开具增值税发票
该类别必要个人信息：客人的姓名，联系方式，开具增值税发票信息（我们可能会需要上述数据以向您提供您要求的账单 、增值税发票服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：房间号码、房价、公司信息、预授权信息，邮寄地址（我们可能会需要上述数据以向您提供您要求的和入住相关的账单和增值税发票信息。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
(12) 为您提供服务和更多福利（包括促销、忠诚和奖励计划、竞赛活动和第三方产品推荐）
业务场景功能：宣传客户可能感兴趣的产品和服务，向您发送行业市场动态（如房地产领域）、时事通讯（如物业方面）以及您可能感兴趣的有关我们产品、服务、优惠或促销活动的其他资讯，及开展市场调查以制定特惠、促销及/或营销方案；在选定的网站上提供有关产品和服务的个性化广告，可能还包括细分和个人特征分析；方便客户参加抽奖、竞赛和其他促销活动（比如在社交媒体上举办度假照片竞赛），管理比赛、竞赛并举行幸运抽奖活动，包括在必要时宣布这些比赛、竞赛和幸运抽奖活动的最终结果，并确认和联系获奖者；以及处理客户要求、咨询和投诉
该类别必要个人信息：姓名；电子邮箱；邮寄地址；以及电话号码（我们可能会需要上述数据以向您提供您要求的营销、促销、竞赛活动和第三方产品推荐服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：性别；财务信息（例如信用卡与借记卡号码或其他付款数据）；语言偏好；出生日期和地点（我们可能会需要上述数据以向您提供您要求的营销、促销、竞赛活动和第三方产品推荐（例如适用于特定信用卡持有人的促销）服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受营销、促销、竞赛活动和第三方产品推荐服务）
(13) 客人建议、咨询、投诉和反馈
业务场景功能：客人建议、咨询、投诉和反馈
该类别必要个人信息：客人的姓名、联系方式、反馈内容（我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：邮箱（我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受客人投诉、反馈服务）
(14) 其他个性化功能
业务场景功能：入住酒店时，为客户庆祝特殊场合，例如周年纪念日或生日
该类别必要个人信息：重要日期：如生日、周年纪念日和特别时刻（如果您不同意我们处理这些数据，您可能无法享受与您的周年纪念日有关的额外的或优化的功能或体验）
该类别非必要个人信息：无
(15) 法律与合规
业务场景功能：遵守适用法律，响应主管部门的要求，履行法定义务，保护雅诗阁集团、人员、顾客和其他相关人员的人身及财产安全
该类别必要个人信息：姓名，性别，联系电话，个人财产信息，个人健康生理信息（如主管部门要求），个人生物识别信息（根据主管部门要求收集并上报的面部识别特征),身份证号码，住宿信息（我们会需要上述个人信息以满足法律与合规目的，并且可能在法律规定的情形下处理这些个人信息。如适用的法律法规发生变更的，我们在本类别项下必要个人信息会相应进行调整）
该类别非必要个人信息：无
2.1.3 关于敏感个人信息处理的特别说明
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们将在本政策中对具体敏感个人信息以加粗的方式进行显著标识，请您予以重点关注并同意。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和组织保护措施，尽力保障您的信息安全。
我们收集和处理的中国法律法规项下的“敏感个人信息”可能包括以下信息：
a) 个人身份信息 (身份证号码、护照号码或其他身份识别号码）；
b) 个人财产信息（您的银行帐户、信用卡信息或其他付款数据）；
c) 定位信息；
基于适用法律的规定以及主管部门的要求，还可能包括：
d) 个人生物识别信息（面部识别特征）。
e) 您的个人健康生理信息(例如在应对重大公共卫生事件期间根据主管部门要求查看您的健康码)。
对于上述敏感个人信息的使用目的以及业务场景等信息，请参见本政策第2.1.1条及第2.1.2条详细说明。我们提醒您，如您拒绝提供或不允许我们按本政策规定原则收集和处理您的敏感个人信息，我们可能无法向您提供相应服务。
特别说明，除本政策特别说明、必要情况下或法律法规特别要求，我们恳请您不要向我们发送，也不要通过服务或其他方式向我们披露任何敏感个人信息（例如：社会保障号、纳税人识别号、驾驶执照号码、或政府发布的其他识别号码；信用卡或借记卡的详细资料或金融账号的详细资料（无论是否有访问账户的任何代码或密码），存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、流水记录等；或与种族、宗教、民族、性生活或性行为或性取向相关的信息，医疗或健康信息（医治相关记录、与个人身体健康状况产生的相关信息等），遗传特征或生物特征信息（个人基因、指纹、声纹等），生物特征模板，政治信念或哲学信念，政党党籍或工会会籍，背景调查信息，诸如犯罪记录或其他司法程序或行政诉讼相关信息等司法数据，或其他可能导致歧视或在泄露或未经授权使用时会严重损害人身和财产安全的信息。）
2.1.4 如果我们要将您的个人信息用于本政策未载明的其他用途，我们会根据相关法律规定的要求再次征求您的同意。
如果您是雅诗阁集团的供应商或合作伙伴，我们与您的个人信息保护相关权利与义务请参见雅诗阁集团相关主体与您签署的合同相关规定。
如果您是雅诗阁集团的员工，我们对您的个人信息的收集、使用、存储、传输、公开与保护请参见雅诗阁集团公司规章制度相关规定。
2.2.1 如果您向我们提供第三方的个人信息（例如您共同入住我们服务公寓或酒店的人员相关个人信息），则您声明并保证您收集、使用及向我们披露该个人信息的行为，以及我们出于下述目的进一步处理该个人信息之行为均属合法行为。
2.2.2 特别说明，我们非常重视对于儿童（对于中国公民或位于中国境内的个人，本政策中的“儿童”指不满14周岁的未成年人）的个人信息保护。我们将按照下列规则处理儿童的个人信息：
若您是儿童，建议请您的父母或监护人阅读本政策，在使用雅诗阁的服务并提供您的个人信息前，请事先取得您家长或法定监护人的书面同意。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
对于经过父母或法定监护人而收集儿童个人信息的情况，我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息。
如果我们发现我们在未经事先获得可证实的父母或法定监护人同意的情况下收集了儿童个人信息，则会根据适用法律要求尽快删除相关数据。
根据适用法律规定，我们不会有意收集儿童的个人信息；我们的政策遵循在收集、使用或披露儿童的个人信息前，必须获得家长或监护人许可的法律要求。若您是儿童的监护人，当发现您的子女未经您同意向我们提供了其个人信息，或当您对您所监护的儿童的个人信息有疑问时，您可以通过本政策公示的联系方式与我们联系。
2.3 其他设备使用权限
如果您下载并使用我们的移动应用程序，或使用其他数字平台以及我们的在线服务，我们可能会收集您的个人信息。我们征得您的同意并按照本政策收集、使用、披露和以其他方式处理此信息。我们还会收集设备信息，例如您的手机品牌、型号、操作系统、操作系统版本，以将您指向到适当的应用商店以下载我们的移动应用。您可以通过更改我们的移动应用程序中的设置或更改您的设备中的设置来阻止或限制这些信息的收集。
我们的应用程序与在线服务可能需要调用以下设备权限，为了确保相关服务和功能的正常、安全、稳定运行，该过程可能会收集和使用您的个人信息与其他数据：
| 设备权限 | 在如下场景会使用该设备权限 | 如果不同意授权此权限， 会有如下功能无法使用 |
|---|---|---|
| 位置 | 定位当前位置，用于快捷选择城市、搜索、地图找房或订房等 | 无法定位城市 |
| 相机 | 提交服务/维修工单时选择图片和拍照/视频 | 无法拍照和选择图片 |
| 存储 | 拍照/视频后缓存图片和视频等 | 无法缓存图片视频 |
| 蓝牙 | 通过手机开房门/门禁/梯控 | 无法通过手机开房门/门禁/梯控 |
2.4. 就我们在欧盟的活动而言，在处理个人数据时，凯德投资（雅诗阁有限公司的母公司）、雅诗阁有限公司、馨乐庭（雅诗阁有限公司的全资子公司）和奎斯特公寓酒店（雅诗阁有限公司的子公司）同为处理个人数据的最终主要数据控制方，各自的联系方式如下：
凯德投资（注册号 198900036N）
地址：168 Robinson Road #30-01 Capital Tower Singapore 068912
邮箱地址：data.protection@the-ascott.com
电话号码：+33141057879
凯德国际
注册地址：168 Robinson Road, #30-01 Capital Tower Singapore 068912
联系电子邮件地址：data.protection@the-ascott.com
联系电话号码：+33 1 4105 7879
雅诗阁有限公司
地址：168 Robinson Road #30-01 Capital Tower Singapore 068912
邮箱地址：data.protection@the-ascott.com
电话号码：+33141057879
馨乐庭
地址：120 rue jean jaurès F-92532 Levallois-Perret cedex France
邮箱地址：data.protection@the-ascott.com
电话号码：+33 1 4105 7879
奎斯特公寓酒店（奎斯特服务公寓有限公司，ACN 代码：119 523 483）
联系地址：澳大利亚维多利亚州墨尔本圣基尔达路 390 号 21 楼，邮编 3004
联系电子邮件地址：privacy@questapartments.com.au
联系电话号码：+61 3 8699 1500
凯德投资及其关联公司和附属公司以下均称为“凯德集团”。
2.5 就我们在中国境内的活动而言，在处理个人信息时，雅诗阁物业管理（上海）有限公司作为前述第2.4条约定的个人信息处理者在中国的代表机构负责处理中国个人信息保护相关事务，我们在中国的个人信息保护负责人的信息参见本政策第11条联系方式。
3. 个人信息的使用和披露
3.1. 我们的业务旨在了解和满足您的需求，并为您提供所需产品和服务。为有效达成这一点，我们需要收集您的一系列个人信息，如上文第 1 条及第2条所述。
3.2. 我们将根据适用法律并出于以下目的处理您的个人信息：
| 个人信息主体 | 用途 | 法律依据 |
|---|---|---|
| 所有人 | 为您提供您要求的产品或服务； | 合同 |
| 协助我们审查、开发、改进、管理产品和服务的交付（若需要使用个人信息）以及改善我们的产品和服务，包括分析未来客户需求、开展市场调查、客户满意度调查和数据分析，以便我们了解并确定客户位置、喜好和人口分析资料（不涉及自动化分析或导致受 GDPR 监管的自动化决策活动）； | 同意 | |
| 与您沟通并回答您的疑问、请求及解决投诉； | 合同 | |
| 为您持续提供您可能感兴趣的产品和服务资讯； | 同意 | |
| 处理纠纷，开展及协助调查和诉讼事宜； | 合同或法定义务 | |
| 保护并强制履行我们的契约及法定权利与义务（包括还款义务），进行信用和内部风险管理； | 合同 | |
| 防范、侦查和调查包括欺诈和洗钱在内的犯罪行为，以及分析和管理其他商业风险； | 法律义务 | |
| 如果您是客户并且GDPR适用 | 为您提供服务和更多福利（包括促销、忠诚和奖励计划），向您发送行业市场动态（如房地产领域）、时事通讯（如物业方面）以及您可能感兴趣的有关我们产品、服务、优惠或促销活动的其他资讯，及开展市场调查以制定特惠、促销及/或营销方案；以及 | 同意 |
| 管理比赛、竞赛并举行幸运抽奖活动，包括在必要时宣布这些比赛、竞赛和幸运抽奖活动的最终结果，并确认和联系获奖者。 | 同意 | |
| 如果您是客户 | 当您访问我们的预订网站，在我们的服务公寓进行预订时，我们会处理您的个人信息，如您的姓名、电子邮件地址和信用卡信息，这些信息是履行您和我们之间合同所需的必要信息，也是我们履行法律义务所需的必要信息。如果您不提供此类个人信息，我们可能无法继续为您提供我们的产品或服务； | 合同 |
| 当您通过客户反馈或查询表提供个人信息（如姓名和电子邮件地址）时，我们会在适用情况下根据您的同意处理个人信息。 | 同意 | |
| 如果您是拥有雅诗阁会员帐户的客户（例如“雅星会”会员） | 处理您的帐户申请； | 合同 |
| 维持您对我们帐户的使用； | 合同 | |
| 在提供您可能有权享有或已请求的服务时，核实您的个人资料并处理相关付款请求； | 合同 | |
| 为您提供您已注册申请的商品和服务； | 合同 | |
| 通知您我们的政策、条款和条件以及其他行政信息的变更和更新，包括就已提供给您的产品和服务提供相关服务； | 合同 | |
| 解决投诉，处理请求和咨询事宜； | 合同 | |
| 开展市场调查以用于资料统计、业务分析和统计分析，进而改善为您提供的服务； | 同意 | |
| 为您提供会员服务 | 合同 | |
| 如果您下载或使用我们任何一款移动应用程序 (app) | 处理应用程序中提供的订阅服务（如有）； | 合同 |
| 维持您对我们帐户的使用； | 合同 | |
| 在提供与应用程序相关的产品和服务时，核实并处理您的个人资料及处理相关付款请求； | 合同 | |
| 为您提供您已注册申请的商品和服务； | 合同 | |
| 通知您我们的政策、条款和条件以及其他行政信息的变更和更新，包括就已提供给您的产品和服务提供相关服务； | 合同 | |
| 解决投诉，处理请求和咨询事宜； | 合同 | |
| 开展市场调查以用于资料统计、业务分析和统计分析，进而改善为您提供的服务 | 同意 | |
| 如果您为我司（包括雅诗阁公寓信托单位）股东或合订证券持有人 | 管理关系，包括验证您本人及/或代理人的身份（视适用情况而定）； | 合同 |
| 通过发送通告、报告、时事通讯和通信邮件，向您告知我司业绩以及我们为客户提供的产品和服务； | 合同 | |
| 通知您我们的政策、条款和条件以及其他行政信息的变更和更新；以及 | 合同 | |
| 如果您为供应商、潜在供应商或承包商 | 评估您的提议并对您开展背景调查； | 合同 |
| 授予合同后，与您安排从事以下工作的员工进行沟通：在我们的物业内开展工作或提供服务，及处理任何紧急事件及/或安全问题；以及 | 合同 |
3.3. 我们会将个人信息和其他数据披露给经营雅诗阁集团特许经营物业的任何法律实体（“特许经营者”）。特许经营者仅会将这些数据用于经营特许经营物业（“特许经营物业”）的唯一目的，因此，根据 GDPR 第 4 条的定义，特许经营者有资格作为独立数据控制者履行以下职责：
a) 管理和协调特许经营者经营的特许经营物业的住宿；以及
b) 遵守法律和合同义务，包括在适用时保留客户登记簿和交易记录。
3.4. 您的个人信息将受到保护，同时我们亦会予以保密，但受任何适用法律规定的约束，我们可能会基于相关产品或服务向以下第三方披露您的个人信息。根据适用法律，此类披露可能会受到其他法律要求的限制，具体情况应视对第三方作出此类披露的性质而定。在每种情况下，您的个人信息将仅在必要及恰当时进行披露。
第三方如下所列：
a) 雅诗阁集团、凯德集团内部其他部门或实体；出于本政策所述之目的及为您提供的相关业务功能，例如提供和打造个性化服务、与您沟通、执行会员计划以及实现我们的业务目的，从雅诗阁集团、凯德集团内的其他部门或实体处收集个人信息与其他数据。例如，我们可能会与您选择的酒店共享您的姓名、联系方式以及旅游路线，以执行并完成您请求的预订与住宿。
b) 我们的合资企业/联盟伙伴；
c) 业主：出于本政策所述之目的及为您提供的相关业务功能，我们会向雅诗阁旗下品牌酒店与/或酒店的业主披露个人信息和其他数据。业主可处于其自身目的对某些个人信息享有有限的使用权，因此，业主有资格作为独立的数据控制方进行以下处理：业主可能出于履行自己的法律义务履行自己的法律义务（包括保管预订记录以及其他合规义务）之目的使用由我们共享的您的数据，例如您的姓名以及先前的住宿等。
d) 服务提供商：我们会委托以下第三方服务提供商处理您的个人信息，我们会与以下第三方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对其个人信息处理活动进行监督，包括我们的代理商、承包商、第三方服务提供商及专业顾问，其已与我们订立合同并承诺根据本政策所列目的提供行政、财务、调查、运营服务或其他服务，例如电信、信息技术、付款、处理、市场调查、存储及归档等：
供应商：餐厅服务供应商、健身中心、汽车租赁公司、保险公司、人力资源服务公司、客衣洗涤供应商、网络及电话服务、会员服务供应商等。包括但不限于为了满足您餐食、健身服务、预订需求的酒店、客房打扫、洗衣服务需求、电话及网络服务、会员服务、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系，以完成履行产品或服务
金融机构和第三方支付机构（包括银行、信用卡公司及各自的服务提供商）：当您预订订单、申请退款、购买保险时，我们会委托金融机构或第三方支付机构处理特定的订单信息，当我们认为具有欺诈检测和预防目的之必要时，我们将进一步委托相关金融机构处理其他必要信息，如IP地址；
业务合作伙伴：我们的合作伙伴可能为您提供产品或者服务，包括机票业务、共享单车、通讯服务、客户服务、视频娱乐网站、市场推广、广告投放等。当您在业务合作伙伴的网站上预订我们的酒店或涉及我们的其他服务时，如果想了解他们是如何处理您的个人信息，请确保查看业务合作伙伴的个人信息保护政策是否符合您的要求。当您通过我们的平台使用任何非我方提供的产品和/或服务时，支持这些服务的业务合作伙伴可能受托处理您的个人信息，以便处理或管理您的需求。例如：当您在我们的平台上领取了第三方平台的会员权益，我们会委托第三方平台处理您注册时使用的手机号信息或者邮箱信息。再举一例，当您入住我们与合作企业一同运营的酒店时，在您使用WiFi等功能时，我们将在征得您同意的前提下，将您的手机号提供给合作企业以使您成为他们的会员。出于谨慎识别及防范诈骗的目的，我们可能也与业务合作伙伴交换有关我们用户的信息；
广告分析服务类合作伙伴。未经您的授权，我们不会将您的个人信息与提供广告分析服务的非合作伙伴共享。但我们可能在取得您的同意之后将相关个人信息匿名化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享；我们还可能会将使用您的个人信息而形成的群体性间接用户画像与提供广告分析服务的合作伙伴共享，以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。
安全验证及统计分析类合作伙伴。为统计分析我们服务的使用方式、提升服务质量，验证您的身份，防止身份盗用和欺诈，保障服务安全性和可靠性，我们可能会委托统计分析服务与安全验证服务的合作伙伴处理包括您的设备信息、日志相关信息、位置信息（大概位置信息和精准位置信息）在内的信息。我们会在可行的范围内对您的个人信息进行去标识化处理，仅委托合作伙伴处理去标识化后无法识别您个人身份的信息。
对于我们委托处理个人信息的公司、组织，我们会与其签署严格的保密协定，要求他们按照本政策以及其他相关的保密和安全措施要求来处理个人信息。我们会要求我们的合作伙伴不得将共享的个人信息用于与本政策所载明的目的无关的其他用途；如要改变个人信息的处理目的，我们将再次征求您的授权同意；如涉及敏感个人信息，则将事先征得您的明示同意。在特定法定情形下（包括为履行我们的法定义务、我们履行您作为当事方的合同所必须、为应对突发公共卫生事件等情形），根据相关法律法规及国家标准，我们可能会共享、转让、公开披露您的个人信息而无需征得您的同意。
e) 促销活动、竞赛活动或联名产品：适用法律所允许的任何第三方商业合作伙伴，无论其是否与我们联合提供商品和服务或赞助比赛或其他促销活动；当您申请或持有由我们和我们的联合品牌合作伙伴提供的联名产品时，我们也可能会根据适用法律（包括在需要时征得同意）收集、使用和披露您的个人信息，以便与联合品牌合作伙伴进行数据共享，以此用于提供、销售及向您推广联合品牌合作伙伴认为您可能感兴趣的任何产品、服务、优惠或活动。我们仅会在适用法律允许或已获得您同意的情况下，与联合品牌合作伙伴共享您的个人信息。
f) 我们向其或可能向其转让我们权利和义务的任何人士，例如，其中包括我们通过第三方组织的服务出于依据本政策通知您的目的解决有关处理您个人信息之任何方面的问题；
g) 为实现本政策所述目的，我们的产品或服务中会接入一些第三方插件（例如软件工具开发包（SDK）、应用程序接口（API）），以支持我们产品或服务的特定功能。为此，我们需要委托第三方处理特定个人信息，该等第三方SDK亦可能通过我们的App直接向您采集个人信息。如您希望了解第三方插件的具体情况，请根据本政策第9条查阅第三方模块及网站清单。我们会要求其遵循合作协议，最大限度地确保其依法、依规、依约收集和使用数据；以及
l) 我们在后续通知中可能会通知您的任何其他方。
我们不会将您的个人数据货币化。我们并未获悉第三方广告商或社交网络平台在未经您同意的情况下，对您的个人数据进行任何货币化的行为。就 《2018 加州消费者隐私法》而言，敬请注意，您无需要求选择不向第三方出售您的个人信息，因为禁止出售是默认且唯一适用的立场。
3.5 在适用法律允许的情况下，我们基于下列原因认为有必要且适当，我们便会使用和披露个人信息：
a) 为遵守法律、法规和条例规定的各项义务以及刑事侦查、起诉、审判和判决执行的要求，提供您的个人信息至开展相关工作的行政机构、执法机构或司法机构等国家权威机构。如疫情期间客人入住填写健康申报卡，出示健康码和行程码；客人未带身份证办理入住，由酒店工作人员协同客人到辖区派出所开取身份证证明等；
b) 为维护合法权益、重大公共利益和国防安全共享给第三方：为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益，公共安全、公共卫生、重大公共利益与国防国家安全之目的共享；
c) 为了保护我们的业务，向我们的任何商业合作伙伴、投资者、受托人或受让人（现有或潜在）披露，其能协助开展涉及凯德集团的商业资产交易活动（包括但不限于我们因合并、分立、解散、被宣告破产等情况需要转移个人信息的可能进一步涵盖任何合并、收购或资产出售活动、以及任何重组、合资、破产或类似诉讼程序）；我们会向您告知接收方的名称和联系方式，并且我们会要求我们的商业合作伙伴、投资者、受托人或受让人（现有或潜在）继续受到此政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
d) 为了保护凯德集团、您或他人的权利、隐私或财产，向包括保险公司或保险调查员以及信贷提供者、征信所或在发生违约或纠纷时的任何债务催收机构或纠纷解决中心及其他我们的专业顾问（包括审计师和律师）披露；以及
e）为了使得我们能够寻求相关救济或限制我们可能遭受的损害，向我们的专业顾问、司法机构、行政机构或其他第三方进行披露。
3.6. 出于本政策所述目的收集的个人信息将由雅诗阁集团相关成员收集、使用和披露，并可在必要时出于该等目的与凯德集团相关成员共享。对于雅诗阁有限公司的子公司Tauzia Hotel Management Indonesia和奎斯特公寓酒店，客人和供应商等人的个人信息分别由Tauzia品牌运营商和Quest品牌运营商收集，不会与雅诗阁集团和凯德置地成员共享。关于奎斯特公寓酒店的个人信息保护，请参阅其隐私政策，网址为https://www.questapartments.com.au/privacy。对于英国的Quest物业，请参阅其英国Quest隐私政策，网址为https://www.questapartments.co.uk/privacy
为免疑问，本政策不涵盖由我们物业的第三方品牌运营商收集的个人信息。第三方品牌运营商是指非雅诗阁集团成员的运营商。这些第三方品牌运营商独立于雅诗阁集团之外在此等物业经营业务，宾客和供应商等人的个人信息由第三方品牌运营商自行收集。雅诗阁集团无权访问此类个人信息。个人应直接向第三方品牌运营商查询其数据权利。
3.7. 如我们委托雅诗阁集团以外的组织作为我们的服务提供商作为受托方处理或获取个人信息的，我们要求他们承认相关数据的机密性，并承诺尊重任何个人的隐私权，同时遵守 PDPA、GDPR、CCPA 、《个人信息保护法》以及任何其他适用的数据保护法律。根据上述法律规定，我们可能需要与此类第三方签订具体的协议，与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，以管理和保护您的数据保护权利。我们还将要求这些组织仅将相关信息用于我们规定的用途，并遵从我们与此信息相关的指示，并对其处理活动进行监督。
3.8. 适用于中介机构的个人信息条件：尤其是代表其他个人通过我方网站提交个人信息，以在由我方拥有或管理的服务公寓作出预约或预订的旅行社及其他方（“中介机构”），同意并向我方作出如下承诺：(1) 应遵守相关范围内的所有适用数据保护法律，(2) 应确保适用数据保护法律允许此类提交和披露行为，并进一步声明且保证已遵守适用的数据保护法律，（直接或间接）从与该个人信息相关的个人处获取必要和适当的同意，使我方（以及我方代理和服务供应商）能够遵守适用数据保护法律对此类个人信息进行披露、收集、使用和其他处理，以用于预约或预订及相关用途（如代表其他个人的中介机构已同意接收促销和推广材料，上述已获得相关同意的声明和保证即延用至此类其他目的）(3) 应保存并保留已获取同意书的完整且适当的记录，并应我方要求提供此类同意书的副本，并且 (4) 已阅读、理解并同意本雅诗阁个人数据保护政策。
4. 个人信息的转移
4.1. 雅诗阁是一家全球性机构，在全球范围内提供服务。国际数据传输是提供服务的必要条件，用于保证我们能在世界各地为您提供始终如一的高品质服务。对于我们在中国境内的活动，我们在中国境内运营中收集和产生的个人信息原则上会存储在中国境内。如我们需将与本集团服务有关并已收集到的个人信息和其他数据传送至位于中国境外的国家或地区的实体，您的个人信息可能会存储于海外的外部服务器中。在传输您的个人信息至中国境外之前，我们会根据允许的机制进行处理，以便确保您的个人信息能够根据适用法律得到充分的保护。
此外，如上所述，在开展我们的业务时，我们可能需要委托相关公司和第三方服务提供商（见本政策第3.4条）处理有关您的信息，其中一些服务商可能位于中国以外的国家/地区。我们将确保此类转移符合适用数据保护法律的要求。
4.2. 关于我们在中国的活动，如您需要根据适用法律规定查询关于您的个人信息的境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，您可通过以下联系邮箱向我们指定的境外接收方联系人查询：Ascott.dataprotection@ascott.com。对于您存储于中国境外的个人信息，我们会根据本政策以及适用法律相关规定为您的个人信息提供保护。
4.3. 对于我们在欧盟境内的活动，如果您的个人数据传输至欧洲经济区以外其他地点，我们已与您个人数据的接收方签订一种特殊类型的合同（称为《欧盟委员会标准合同条款》），确保他们为您的个人数据提供充分的保护。此外，我们的所有实体之间均已签署数据保护协议，以确保遵守数据保护法律和法规。如有需要，您可以通过下方第11.1节提供的联系方式与相关数据保护官联系，要求获得有关您个人数据传输的更多信息及/或《欧盟委员会标准合同条款》的副本。对于我们在欧盟境内的个人数据处理活动，请查看适用于我们适用于全球其他国家/地区的个人数据保护规则。
5. 个人信息的保留
根据当地法律和法规，只要是出于数据收集目的之需，我们就可以保留您的个人信息。您可以通过下文第11节提供的联系方式联系相关数据保护官，以了解有关保留个人信息的详细信息。除法律、行政法规另有规定外，我们仅会在为实现处理目的所必要的合理时间内存储您的个人信息。如果我们不再需要将您的个人信息用于这些目的，即在个人信息已经无需出于根据收集时的法律或商业目的（即本政策中列明之目的）或你的要求保存时，则根据我们的内部保留政策，我们将采取合理步骤以安全的方式删除或进行匿名化处理，使其不可识别，因此不会保留此类个人信息。
在适用法律允许的情况下，保留政策的确定标准包括但不限于：
a) 我们与您持续保持关系并为您提供服务的时长（例如，在我们为您提供的账户的有效期内或在您持续使用服务期间）
b) 是否存在我们应当遵守的法律义务（例如，特定法律要求我们将您的交易记录保留一段期间后方可予以删除）
c) 根据我们所处的法律地位决定是否对数据予以留存（例如诉讼时效、诉讼或监管调查）
6. 您的权利
6.1. 根据适用的数据保护法律，您拥有以下权利（适用法律限制行使这些权利的情况除外，例如由于司法程序或进行调查）。您可以通过下方第11.1节提供的联系方式与相关数据保护官联系，了解如何行使这些权利：
a) 查询、复制权：您有权要求我们确认您的个人信息是否正在处理、索要您信息的副本以及关于根据适用数据保护法的规定处理您个人信息的某些信息。您可以通过帐户设置来查询您的部分个人信息，并联系您所在地的数据保护官来索要您信息的副本；
b) 更正、补充权：您有权更正您的个人信息。我们会努力确保我们所拥有的关于您的全部个人信息均准确无误且处于最新状态。我们明白这些信息经常会随着地址和其他个人情况的变化而变化。建议您尽快与我们联系，以便我们更新所拥有的关于您的任何个人信息。不完整或过时的个人信息可能导致我们无法向您提供您所要求的产品和服务。您可以通过帐户设置来更新您的部分个人信息；
c) 转移：如果对您个人信息的处理已获得同意或有合同为依据，并且通过自动方式进行，您有权以结构化且机器可读的常用格式接收您提供给我们的个人信息，或要求将其传输给其他控制方。对于我们在中国的处理活动而言，该等转移需要符合主管部门的要求。请您联系您所在地的数据保护官来行使该权利；
d) 删除、限制处理权：在某些情况下，您有权要求删除您的个人信息或对数据的处理加以限制。您可以注销您的账号，在账号注销后，除适用法律要求我们保存外，我们会及时删除您的个人信息；
e) 直接营销：如果我们使用您的数据进行直接营销，您随时可以使用此类通信中的取消订阅链接或通过下文第11.1.节中提供的详细信息与我们联系以提出反对意见；
f) 撤回同意：如果我们基于您的同意处理您的数据的，您有权撤回同意。您有权阻止会或会对您或其他人士造成无端和严重损害或痛苦的任何个人信息处理工作；
g) 自动化决策：您的个人信息若被用于自动作出与您有关的决定，且此类决定会产生法律效力或对您产生同样重要的影响，您有权获知任何使用情况，并获取有意义的信息，以了解相关前因后果、此种数据处理方式的重要性以及可能出现的后果。我们会保证决策的透明度和结果公平、公正，并且您有权拒绝我们仅通过自动化方式作出决策。请您联系您所在地的数据保护官来行使该权利；以及
h) 投诉：您有权向监管部门投诉我们使用您个人信息的方式。如果您位于欧盟，通常您可以联系您的惯常居住地或工作地点或我们注册所在地的监督机构。如您位于中国，您可以向国家网信部门进行投诉。
6.2. 如果我们基于您的同意而使用您的个人信息，您有权随时撤回该同意。但此撤回不会影响根据您在撤回前给予的同意所进行的处理的合法性。
如果您撤销您对任何或所有数据使用目的的同意，则根据您要求的性质，我们可能无法继续向您提供我们的产品或服务。但请注意，如果您同意使用您的新加坡电话号码接收营销或促销信息，任何所征得的此类同意均不受您根据本政策规定的条款撤回其他同意的影响。如果您不希望您的新加坡电话号码用于接收营销或促销信息，请联系相关的数据保护官，并指明您希望撤回您对用于此目的的同意。
6.3. 除非适用法律另有明确规定，如果我们基于我们的合法权益处理您的个人信息，您可以在某些情况下反对这种处理。在此类情况下，我们将停止处理您的信息，除非我们有充分的合法理由继续处理，或者出于法律原因需要继续处理。
6.4. 如果适用的数据保护法律有所规定，您可以免费行使上文描述或提及的权利。在所有其他情况下，我们可能会收取费用，以涵盖验证要求、定位，以及检索和复制任何所要求材料的费用。
6.5. 如果您想行使您的任何权利，或者如果您想对雅诗阁集团处理您个人信息的方式提出投诉，您可以按照下方第11.1.节中提供的联系方式与相关数据保护官联系。
6.6 对于中国地区的活动而言，为保障您的个人信息安全，如您向我们提出个人信息权利请求，我们可能需要验证您的身份。对于您的合理请求，我们原则上不收取费用；但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用，并且有权拒绝需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求。
我们进行如下特别说明，在以下情形中，按照法律法规要求，我们将无法响应您的请求：
a) 与我们履行法律法规规定的义务相关的；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
e) 有充分证据表明您存在主观恶意或滥用权利的；
f) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
g) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
h) 涉及商业秘密的。
7. 管理与数据安全
7.1. 我们已指定数据保护官（详见第11节），他们会根据本政策和适用的数据保护法监督我们对您个人信息的管理。我们会对处理您个人信息的员工进行培训，以尊重您个人信息的机密性，同时我们会严肃对待所有违反适用数据保护法律的行为。
7.2. 为协助我们采取数据保护措施应对欺诈活动，请注意以下事项：
a) 我们的工作人员不会通过电话或电子邮件索要您的机密或敏感个人信息（包括密码和信用卡详细信息）；
b) 如果您接到任何电话或收到任何消息，请检查显示名称、公司名称、电子邮件地址或电话号码；以及
c) 如果您想验证请求的真实性，请立即致电或发送电子邮件至您入住的公寓。或者，您也可以联系数据保护官（详见第11节）。
7.3 我们在自身商业行为中采取了“数据保留轻量化 (Data-light) 和数据保护严密化 (Data-tight)”这一实用方法。
“数据保留轻量化 (Data-light)”是指我们收集的个人数据仅用于组织所开展的业务或活动；一旦不具备商业或法律目的，我们便会妥善销毁个人数据。我们不会随意或不加选择地收集个人数据。
“数据保护严密化 (Data-tight)”是指除非事先获得同意，否则我们不会披露您的个人数据，同时我们也会采取行政、物理和信息技术 (IT) 安全措施对您的个人数据加以保护。
7.4 我们采取了适当的技术及管理措施，防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用，并对您的个人信息予以保密。我们定期审阅并监控这些安全措施。为保护您的个人信息，我们也要求第三方服务供应商采取合理措施确保您个人信息的保密性，防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用，且任何时候都确保遵守适用的个人信息保护法律法规。
遗憾的是任何安全系统都并非 100% 安全，因此我们无法确保您通过服务提供给我们的所有信息的安全性。
我们建议在可能的情况下，您经常更换您的密码，使用字母和数字的组合，并确保您使用安全的浏览器。如可以，您需要保持您的用户名和密码安全及保密且不应向任何未授权方披露或允许披露您的用户名和密码，且在您得知或怀疑有其他人获悉您的用户名及密码或如相信您的用户名和密码的保密性丧失、被窃取或被盗用、或实际或可能的未授权交易已发生时，应尽可能迅速地通知我们。
8. Cookie 政策
8.1. 当您使用我们的网站时，我们会使用Cookie。出于自身目的，雅诗阁品牌网站已使用Cookie同意管理(CCM)平台来帮助我们的在线用户了解我们在网站上使用的Cookie及使用原因。我们使用的Cookie有两类：必要Cookie和非必要Cookie。请参阅我们的Cookie政策，以了解更多详细信息。您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意，如果您选择拒绝Cookie，您可能无法完全体验我们提供的服务。
8.2. 我们的网站可能包含第三方运营的其他网站的链接，例如我们业务合作伙伴的网站链接。对于链接到我们网站的第三方运营网站的隐私惯例，我们不承担任何责任。我们已经在Cookie政策项下Cookie Provenance中解释了第三方cookie和第三方社交媒体cookie。我们建议您了解这些第三方的隐私政策。您离开我们的网站之后，建议您查看这些第三方在各自网站上的适用隐私政策，确定他们针对从您那里收集的信息的处理方式。
9. 第三方模块及网站
9.1我们的网站使用某些第三方模块及网站。有关该等第三方模块及网站的个人信息处理具体情况，请见《第三方模块及网站清单》。我们所使用的第三方模块及网站情况可能根据业务情况发生不时变动，我们将据此及时更新前述清单，如有更新请以届时更新的最新版本为准。
如需进一步了解第三方模块及网站的隐私做法，请访问第三方模块及网站的隐私条款网址或第三方模块及网站可能不时提供的其他此类网址，以查看第三方模块及网站的隐私政策。我们会对第三方模块进行严格的安全检测，并要求第三方基于合法、正当、必要特定、诚信、明确的原则收集和使用您的个人信息。我们会要求第三方在获得您的授权后且在具体业务场景发生时方可启动、收集您的个人信息；我们要求第三方在实现功能所必需的最小范围和最低频次内收集和使用您的个人信息。请您注意，尽管我们会要求该等第三方严格保护您的个人信息，但该等第三方将依据其开发者文档或或个人信息保护政策对您的个人信息独立承担保护责任，具体详见每项第三方模块后附的第三方隐私政策，第三方将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以第三方最新公布的链接及链接网页内容为准。如您发现第三方服务存在风险，建议您终止相关操作以保护您的合法权益。
10. 电话营销政策
10.1. 本节概述我们的电话营销政策，该政策仅适用于新加坡电话号码的个人用户，且其制定目的在于遵循PDPA的“谢绝来电”（“DNC”）规定。除非我们已以书面形式通知您，否则我们的电话营销政策仅适用于雅诗阁集团。
10.2. 我们旨在遵循DNC规定，并遵从您是否想接收促销和营销信息的选择：
a) 如果您已向相关的新加坡DNC登记处注册您的新加坡电话号码，我们将不会通过短信、传真、电话和其他方式（如适用）向您的电话号码发送促销和营销信息；
b) 但是，如果您先前已同意我们向您的新加坡电话号码发送这些信息，则无论您的 DNC如何指定，我们都会继续发送相关信息，直到您撤回此类同意为止；并且
c) 如果您目前与我们存在持续的业务关系，根据这种关系的性质，即使您已在DNC登记处注册，我们仍可能继续通过短信、传真或即时信息方式向您发送与该持续性关系相关的产品和服务有关的促销或推广信息，除非您选择不接收此类消息。
11. 联系方式
11.1. 如果您对本政策或您的个人信息有任何疑问、想对隐私政策内容提出投诉或举报，或您希望获取您个人信息记录的访问权和/或作出更正，请联系相关的数据保护官：
所有国家/地区（欧盟、英国和格鲁吉亚除外）
姓名：凯德集团数据保护官 Freddie Tan博士
电子邮件：ascottdpo@the-ascott.com
电话号码：+65 6713 2705
欧盟、英国和格鲁吉亚
居住在欧盟（德国除外）、英国和格鲁吉亚的人士，请与以下数据保护官联系：
姓名：Stephane Mayere（代表凯德置地集团 – 凯德投资、凯德置地国际、雅诗阁有限公司、馨乐庭 SA）
电子邮件：data.protection@the-ascott.com
电话号码：+33 1 4105 7879
德国
居住在德国的居民，请与以下数据保护官联系：
姓名：Daniela Hartjes
电子邮件：data.protection@the-ascott.com
电话号码：+33 1 4105 7881
美国
居住在美国的居民，请与以下数据保护官联系：
姓名：Lily Sanders
电子邮件：lily.sanders@the-ascott.com
电话号码：+1 646 854 3712
居住在奎斯特公寓酒店的居民，请与以下数据保护官联系：
姓名：Dennis Tuan-Mu
电子邮件：dtuan-mu@questapartments.com.au
电话号码：+61 3 8699 1500
居住在Tauzia Hotel Management Indonesia的人士，请与以下数据保护官联系：
姓名：Christophe Glass
电子邮件：christophe@tauzia.com
电话号码：+62 215 2652 23
居住在美国多马恩酒店(Domain Hotel)的居民，请与以下数据保护官联系：
姓名：Lily Sanders
电子邮件：lily.sanders@the-ascott.com
电话号码：+1 646 854 3712
中国
居住在中国地区的居民，请与通过以下方式与我们的个人信息保护负责人联系：
电子邮件：chinadataprotection@capitaland.com
12. 规管法律
12.1. 本政策应根据适用的数据保护法律进行解释（包括《网络安全法》及《个人信息保护法》和《数据安全法》等）。除非适用法律另有明确规定，对于不属于前述数据保护法律管辖的内容，将根据新加坡法律进行规管。
13. 本政策的审核和更新
13.1. 我们会不时审查本政策。考虑到新的法律和技术、我们的运营和做法的改变以及不断变化的业务环境（包括但不限于发生业务功能变更、个人信息出境情况变更、使用目的变更、个人信息保护相关负责人/数据保护官联络方式变更等情形），我们也可能会更新本政策并标注本政策的更新日期，更新于发布时生效。对于重大变更，我们会依据相关法律规定完成变更并提供更加显著的通知（例如：弹窗或电子邮件等方式向您告知更新内容）。请您经常回访本政策，以阅读最新版本。如我们需要变更我们处理之前已收集的关于您的信息的方式，我们只会在通知您并获得您的明确同意后才付诸行动。如果您不确定目前阅读的是否是最新版本，请与我们联系。您有权选择是否继续授权我们收集、处理和使用您的个人信息。请您在充分理解我们修改后的政策基础上，作出您认为适当的选择。若您不同意修改后的政策，您有权并且应当立即停止使用我们的服务。
13.2. 本政策中文文本适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾）公民或位于中国境内的个人。如您并非中国公民或不位于中国境内，请点击此处前往查看适用于全球其他国家/地区的个人数据保护规则。
