https://campaign.huazhu.com/static/activity/?objectClass=yssm001#/

华住个人会员隐私声明

更新日期:2023年4月11日

生效日期:2023年4月11日

汉庭星空(上海)酒店管理有限公司(注册地址为中国(上海)自由贸易试验区浦东大道2123号3层F33室)及其关联公司(以下简称“我们”)作为华住会产品/服务的运营者,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息安全。我们制定本隐私声明并希望提示您了解下述内容,以便作出适当选择:

1、本隐私声明写明了在不同场景下我们处理您的信息的方式,为了帮助您更加直观、简明地了解我们如何收集、使用以及保护您的个人信息,我们也为您提供了内容更加简洁的《华住个人会员隐私声明摘要》,该摘要为本隐私声明的一部分。

2、当您使用或开启相关功能、使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。具体详见《华住会App收集个人信息清单》。

3、精确地理位置、相机、相册、外部存储权限均不会默认开启,只有经过您的明示授权才会在实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过了您的授权,我们获得了这些权限,也不会在相关功能或服务不需要时收集这些信息。具体详见《华住会应用权限申请与使用情况说明》。

4、本声明适用于我们以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品/服务。如我们及关联公司的产品/服务中使用了华住会平台的产品/服务(例如使用华住会平台的账号登录),但未设独立隐私政策的,则本声明同样适用于该部分产品/服务(例如:华住会微信小程序的运营者为华住酒店管理有限公司)。我们及关联公司就其向您提供的产品/服务单独设有隐私政策的,则相应产品/服务适用相应隐私政策

本声明不适用于华住会平台中包含的或链接至第三方的产品/服务(包括任何第三方应用、网站等),该等产品/服务由第三方负责运营,须遵循该第三方的个人信息保护政策或类似规定

5、在您仔细阅读下文,了解我们如何处理您的个人信息,以及我们的实际操作方法之前,我们先向您简要告知本声明的基本架构。其中,有关您个人信息权益的重要内容我们已用加粗、下划线的形式提示,请特别关注

本声明旨在于向您说明以下事宜:

一、基本定义

二、信息收集及使用

三、我们如何使用Cookie和同类技术

四、我们如何共享、转移、公开披露您的个人信息

五、我们如何保护和保存您的个人信息

六、您的权利

七、本声明的更新

八、未成年人的个人信息保护

九、如何联系我们

附件1:《华住会账号注销须知》

附件2:《华住会跨境传输场景说明》

一、基本定义

1、华住会平台:域名为hworld.com为主的网页及客户端(包括App、小程序及H5页面),客户端适用的终端设备包括但不限于PC、平板电脑、手机等。

2、我们:指研发并提供华住会产品和服务的法律主体,包括汉庭星空(上海)酒店管理有限公司及其关联公司(华住酒店管理有限公司),以下简称“我们”。

3、关联公司:指华住集团(H World Group Limited)旗下所有公司及其附属、关联公司,包括但不限于最新上市公司年报披露的我们的关联公司。

4、个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

5、敏感个人信息:指一旦泄露或者非法使用,可能导致个人受到歧视或者人身、财产安全受到严重危害的个人信息,包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账号、个人行踪等信息(我们将在本声明中对具体敏感个人信息以加粗、下划线进行显著标识)。

6、设备信息:包括设备标识符(IMEI、IDFV、Android ID、MAC、OAID及其他设备相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,基站信息及其他网络相关信息)。以产品实际采集情况为准。

7、服务日志信息:包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间等。

8、个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

9、个人信息匿名化:指个人信息经过处理,无法识别特定自然人且不能复原的过程。

10、个人信息去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

11、儿童:不满十四周岁的未成年人。

12、未成年人:不满十八周岁的自然人为未成年人。十六周岁以上的未成年人,以自己的劳动收入为主要生活来源的,视为完全民事行为能力人。

二、信息收集及使用

在您使用我们的产品/服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:

1、为实现向您提供产品/服务的基本功能,您须授权我们收集、使用的必要信息。如您拒绝提供相应信息,您将无法正常使用我们的产品/服务

2、为实现向您提供产品/服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供相应信息,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能

您理解并同意:我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应地,基本/附加功能及收集使用的个人信息类型、范围会有所区别,请以具体的产品/服务功能为准

(一)为您提供查询、浏览功能

通常情况下,在您同意本声明后,您可以在未登录的状态下在华住会平台上查询和浏览各类商品/服务。但请您理解,出于保护商业信息目的,部分页面上的信息可能需要您注册会员并登录后才可以进行浏览。

为保障查询、浏览功能的实现,我们会收集您输入的关键词、您点击的页面或链接以便在华住会平台的服务端向您返回相应的页面或结果。此外,我们也会收集您的服务日志信息。

请您注意,单独的服务日志信息或关键词信息无法单独识别您的身份,不属于您的个人信息,只有当您的单独的服务日志信息或关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的服务日志信息或关键词信息作为您的个人信息,按照本声明对其进行处理与保护。

当您使用基于位置提供的查询、浏览功能(如:查询附近的酒店、公寓,查询距离)时,您需授权我们使用您的位置权限,收集您的位置信息

此外,当您使用自动定位功能时,您还需授权我们自动收集您当前的精准位置信息,该功能的个人信息处理方式为:在您本次点击App首页“我的位置”、授权我们收集您的精准位置信息后,当您超过一定时间重回App或下一次打开App时,我们会自动收集、更新您当前的精准位置信息,从而自动为您更新展示、推荐附近的酒店、公寓,自动更新计算您与酒店、公寓的距离。如您不同意前述授权,您仍可以通过手动点击“我的位置”或手动录入的方式来更新您的位置信息。如您想开启或关闭该功能,您可以在华住会App中进行设置

我们会使用有关技术获取您的位置信息(准确度会有所不同),这些技术包括 IP 地址、GPS以及能够提供相关信息的WLAN(如Wi-Fi)接入点和基站等,我们也会向地图服务提供商共享您的位置信息和查询关键词,以便向您返回相应的结果。

(二)帮助您注册与管理会员账号

在您的登录/注册界面,我们会在背景界面缓存并播放我们的品牌宣传视频,如您在缓存过程中退出了App,视频缓存将会在后台继续运行至缓存完毕为止。

1、华住会平台账号注册

若您想使用我们的产品/服务,您首先需要注册一个会员账号、成为我们的会员。注册时,您至少需要提供手机号码(用于接收短信验证码)用以创建账号。当您通过门店或其他线下途径注册账号时,为了验证您的真实身份、保障交易安全,我们可能还会收集您的身份证件信息

如您拒绝提供上述信息,您将无法在华住会平台注册账号并使用我们的产品/服务,但不影响您正常使用查询、浏览功能。

2、第三方账号绑定与登录

您需先注册成为我们的会员,且将您的华住会平台账号与您的第三方账号进行绑定,完成绑定后您方可通过第三方账号直接登录华住会平台,并使用我们的产品/服务。绑定、登录过程中,在您同意本声明后,我们将会收集相应第三方应用的安装信息并关联启动相应第三方应用、从相应第三方获取您授权共享的第三方账号信息(头像、昵称、手机号码及您在页面授权的其他个人信息)。另外,若您授权共享的第三方账号信息中包含您的手机号码,您也可以选择直接使用该第三方账号登录华住会平台,登录的过程中,在您同意本声明后,我们将会使用您共享的手机号码帮助您注册/登录华住会平台账号,并将该账号与您的第三方账号进行绑定,从而实现第三方账号直接登录的功能

请您注意,在您首次使用第三方账户登录华住会(包括解绑第三方账户后的首次登录)的情形下,为确保符合法律法规的要求,保护您的账户安全,我们仍会要求您提供手机号,以验证您的真实身份。同时,我们会根据您提供的手机号实现第三方账户与华住会账户的绑定。您可以随时通过“我的账户”->“绑定第三方账号”绑定或者解绑您所关联的第三方账户(请您知悉,部分第三方账号的解绑还需要您登录第三方应用方可完成)您的解绑不会影响您使用华住会平台的基本功能。

3、隐私设置

为了防止您的信息被其他人访问,您可以选择使用隐私模式。当您开启隐私模式后,进入App关键页面前需要验证您的身份。根据您设备版本的不同,您可以选择手势密码解锁、面容解锁或指纹解锁。解锁功能将在您的设备终端实现,在此过程中,我们不会收集您的指纹信息或面部识别信息

4、账号管理

为完善您的网络身份识别信息,帮助我们向您提供更加个性化的会员权益服务(如:积分累计、间夜累计等本人本卡权益,确保相关会员权益不会被冒领或盗用),提升您的服务体验(如:简化您在预订或入住时需要提供或验证的信息;简化您在接收电子商品、电子发票时需提供的邮箱信息),您可以选择提供用户名、密码、真实姓名身份证件信息邮箱、头像。

为在使用我们的产品/服务时便捷地填写相关信息,您可以选择添加常用信息,如出行人信息、联系人信息、地址信息、发票信息等。

如您选择不提供上述信息,不会影响您使用我们的基本功能。

另外在您输入文本时,我们可能会读取您的剪切板,以实现粘贴等功能,请您注意如您将剪切板内容直接粘贴到App搜索栏,我们可能会将您粘贴的内容作为搜索条件上传至服务器。除此之外,我们不会上传您剪切板的其他信息至我们的服务器。

5、账号权益

我们会根据您的会员账号使用情况及我们制定的会员规则确定您当前的会员等级,并为您提供相应会员等级所对应的权益。您通过华住会平台预订酒店或者参与华住会平台组织的特定活动时,会按照会员规则累计定级间夜,并根据您的消费情况获取相应积分、会员等级。

(三)为您提供产品/服务信息的推送、展示与推荐

我们可能会通过华住会平台以及您授权提供的手机号码、邮箱等联系信息向您发送推送营销信息,通过电话进行回访向您提供信息咨询等服务或邀请您参与服务、商品或功能有关的用户调研。

另外,在您使用我们的产品/服务过程中,我们可能会收集和使用您在访问或使用华住会平台时的服务日志信息(浏览记录、点击查看记录、搜索查询记录、收藏信息、订单信息)。我们可能会结合依法收集的账号信息(您的会员账号ID)以及其他取得您授权的信息,提取您的偏好特征,并基于特征标签产出间接人群画像,从而向您推荐、展示您可能感兴趣的酒店、商品、服务等信息

请您知悉,个性化推荐服务不会默认开启,只有经过您的明示授权后(即您同意《华住个人会员隐私声明》且首次登录华住会后)才会开启。其中华住会平台内的个性化推荐将仅会在您授权且登录期间提供,未授权或未登录状态下均无法提供。如您需要关闭个性化推荐服务,请在“会员”-“设置”-“隐私管理”-“个性化推荐管理”中关闭。

如您需管理向您推送的酒店、商品、服务等信息,可通过以下方式实现:

(1)如您不想接收App发送的营销信息,您可以在华住会App中进行设置;

(2)如您不想接收我们向您推送的营销短信、邮件,您可以根据短信、邮件的提示进行退订;

(3)如您想管理我们向您提供的个性化推荐,您可以登录华住会App进行设置。

在您撤回授权、未授权或未登录状态下,我们将不会根据您的偏好特征进行个性化推荐,但您看到的酒店、商品、服务等信息数量不会变化,且可能是您不感兴趣的内容

(四)为您提供收藏与分享功能

在您使用我们的产品/服务过程中,您可以选择对感兴趣的酒店或其他商品、服务进行收藏,也可以通过华住会平台的功能组件向第三方进行信息分享。在您分享过程中,我们需要收集相应第三方应用的安装信息并关联启动相应第三方应用,同时,我们需要收集您在收藏与分享过程中产生的服务日志信息,用于实现上述功能以及其他我们明确告知的目的。

(五)为您提供下单与订单管理功能

当您准备预订/下单酒店或其他商品、服务时,我们的系统自动为您生成相应订单。在预订/下单和订单管理过程中,我们可能会收集如下信息:

(1)订单信息(酒店信息、商品或服务信息、入住及退房时间、航班日期、订单号、下单时间、金额、订单支付状态、保险编号及其他相关信息);

(2)您填写的联系人信息(姓名、手机号码、地址等)。

我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

为便于您了解、查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

因商品或服务的特殊性,您所选择的以下商品或服务,需要您进一步提交必要的信息才能完成预订/下单,这些信息您需要自行填写,或者授权我们以其他方式帮助您完成信息录入,我们同时也提请您在具体预订/下单过程中予以关注:

1、在您预订境内酒店、公寓时,您应至少提供入住人姓名、手机号码,用于完成预订,以便我们、门店依据各自职责,为您提供信息通知、取消等后续服务;在您预订境外酒店、公寓时,您应至少提供入住人姓名、手机号码、邮箱,用于完成预订,以便我们、门店依据各自职责,为您提供信息通知、取消等后续服务。在您预订成功后,您可以根据您的偏好选择房间类型(如:楼层、朝向等),如您使用该项服务,我们将收集您的房间号信息。

2、在您通过华住商城购买商品或服务时,您应至少提供收件信息(收件人姓名、手机号码、地址),用于完成下单,以便华住商城、商品或服务供应商依据各自职责,为您提供发货、信息通知、退换货等后续服务。

其他需要您进一步提供必要信息才能完成预订/下单的,具体以预订/下单流程中的提示或授权内容为准,请注意仔细阅读。

若您就预订/购买的酒店或其他商品或服务需要开具纸质或电子发票或其他报销凭证的,您至少需要提供开票信息以及邮箱地址或邮寄信息(收件人的姓名、手机号码、地址)。

当您为他人预订/下单酒店或其他商品、服务时,您需要提供该实际出行人/订购人的个人信息。您应确保,您在向我们提供该实际出行人/订购人的个人信息之前,您已经取得其本人同意,并确保其已知晓并接受本声明。其中,为儿童预订酒店或其他旅游类商品、服务的,您需在预订前取得所涉及儿童的监护人的授权同意

(六)帮助您完成支付

当您选择通过第三方支付工具支付订单时,您需要绑定第三方支付账号。我们会将您的华住会平台账号、对应的第三方支付账号、订单号、交易时间、交易对象、交易商品、订单交易金额、订单状态、订单安全相关设备信息及其他法律法规要求的必要信息通过在华住会平台接入的第三方支付软件工具开发包(SDK)与第三方支付机构共享,以便其在验证您的真实身份后完成订单支付结算

当您选择其他金融机构为您提供支付服务时,您需要向我们提供包括银行卡号、CVN码、银行卡有效期、手机号码在内的银行卡支付必要信息(但根据法律要求,我们不会保存您的银行卡号、CVN码、银行卡有效期)。我们会将您的银行卡支付必要信息、订单号、交易时间、交易对象、交易商品、订单交易金额、订单状态、订单安全相关设备信息及其他法律法规要求的必要信息与您选择的相应金融机构共享,以便其在验证您的真实身份后完成订单支付结算

为使我们及时获悉并确认您的支付进度及状态,为您提供售后与争议解决服务,您同意我们可自您所选择的第三方支付机构或其他金融机构处收集与支付进度相关的信息。

(七)为您提供入住及相关增值服务

1、当您办理入住手续(包括通过华住会平台线上办理入住和门店前台办理入住)时,我们将依法收集包括您及其他入住人的身份证件信息、房间号在内的入住信息。此外,为了落实公安机关的身份验证要求,我们需要将您的人证比对信息上传至公安机关指定的系统,我们本身不处理或保存人脸识别信息或人证对比信息

2、在您入住门店后,您可以自主选择使用门店的如下增值服务:

(1)门店上网服务:为了向您提供上网服务,当您选择通过手机验证码上网时,我们需要收集您的手机号码进行验证;当您选择通过房间号上网时,我们需要收集您的房间号和您在门店前台登记的入住人姓名进行验证;当您选择通过扫码上网时,您需要使用您的微信账号登录您的华住会平台账号,我们需要收集您的手机号码进行验证;当您在选择“华住会平台-服务频道-一键连网服务”进行上网时,我们需要收集您入住的酒店ID,以便为您自动匹配酒店网络。前述方式均可实现您在门店上网,您可自行选择。为了满足门店所在地监管机构的要求,我们可能还需收集包括您身份证件信息、设备信息在内的信息请您注意,我们收集此类信息系为履行法律法规规定及监管机构要求的身份验证及日志留存等义务,我们可能会根据法律法规规定或监管机构的要求调整信息收集的具体范围。如您不提供前述信息,您将无法使用门店上网服务,但不影响您正常使用我们的其他产品/服务。

(2)门店手机乘电梯和手机开门:为向你提供这两项服务,我们需要您实名登录您的华住会账号,您可自行选择使用手机或者门卡操作电梯和门锁。

(3)其他相关增值服务:如租借充电宝、预约洗衣机、行李寄送等。

我们在您使用的上述增值服务中可能会收集和使用您的个人信息。具体详见《华住会App收集个人信息清单》。这些服务可能由我们的业务合作伙伴提供,您亦可能被跳转或链接至该等第三方服务的网站或App上使用服务,您理解并同意,在此情况下,该等第三方将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。

如您无需上述增值服务,则无需提供相应的信息,且不会影响您通过门店前台正常办理入住手续,亦不影响您正常使用我们的其他产品/服务。

(八)帮助向您完成商品或服务的交付

1、如您购买或参与抽奖等营销活动领取的商品或服务需要使用电子兑换的,您需要根据页面的提示或授权内容提供商品或服务的使用人的接收信息(如:姓名、手机号码、邮箱地址),以便完成商品或服务的兑换。

2、如您购买或参与抽奖等营销活动领取的商品或服务需要邮寄的,为保证商品或服务能够顺利、安全、准确送达,我们会向提供运营服务的供应商或商品/服务的供应商披露必要的订单相关配送信息,并由其向相应的物流配送主体同步相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息,用于完成交付目的。

为使我们及时获悉并确认交付进度及状态,向您提供售后与争议解决服务,您同意我们可自物流相关服务主体处收集与交付进度相关信息。

(九)客服及争议处理

当您向我们的客服提出售前、售中、售后、争议处理等申请时(如:您主动需要客服协助您查询订单信息、修改账号信息),为了保障您的账号及系统安全,我们可能需要您提供必要的个人信息以验证您的真实身份

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。上述录音将在法律规定的最短必要时间后自动删除,除非根据适用法律法规的要求或合法利益需要而保留。

如果您同意通过微信添加我们的企业微信客服,我们的客服将记录您在店消费和使用服务的情况,以便您日后到店时向您提供更有针对性的服务。如果您不希望我们记录这些信息,您可以拒绝添加我们的企业微信客服或随时在微信中删除企业微信客服。删除微信客服不影响您使用我们的其他服务。

为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时您主动提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。

(十)为您提供信息公开发布功能

您可通过我们为您提供的评价功能公开发布信息。请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑,是否在使用我们的服务时公开分享相关信息。您公开发布的信息中涉及儿童个人信息的,需在发布前取得所涉及儿童的监护人授权同意。前述情形下监护人有权通过本声明载明的联系方式联系我们,要求更正或删除涉及儿童个人信息的内容

(十一)提升服务质量,为您提供安全风控

为保障您使用我们的产品与/或服务时系统的稳定性和安全性,防止您的个人信息被非法获取,更准确地预防欺诈和保护账号安全,我们需要收集您的设备信息

具体详见《华住接入第三方SDK目录》来识别是否为真实自然人用户、是否为异常地点登录、判断您的账号风险;我们也会收集您的设备信息用于对华住会平台问题进行分析、统计流量并排查可能存在的风险,在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用华住会App服务过程中对您的服务及账号安全进行保护。

请您注意,收集前述信息的场景可能包括在华住会App切换到后台的情况。未经您的授权,我们不会提前收集前述信息。我们会基于实现前述目的所必需的最小范围和最低频次进行收集和上传。我们将通过访问权限最小化、访问日志记录等安全措施来保护这些信息。

(十二)我们可能间接收集的个人信息

若我们从第三方间接获取您的个人信息(例如,您通过我们的业务合作伙伴预订时,您向其提供的预订信息可能会转交给我们,以便我们处理您的订单,确保您顺利预订),我们会在收集前明确要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,要求第三方对个人信息来源的合法性和合规性作出承诺,如涉及敏感个人信息的,在提供给我们使用前需经过您的明确确认,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

(十三)为您提供基于系统权限的附加服务

为向您提供个性化的服务,提升用户体验,您可以基于您自主授权的系统权限来使用我们的附加功能,我们会在符合法律规定并您授权的情况下收集并使用您的个人信息,请您知悉,我们为业务与产品的功能与安全需要,我们可能也会使用第三方SDK,这些第三方也可能会申请或使用相关系统权限。这类信息将在您选择的具体功能和业务场景中进行收集,我们会(也会要求第三方)基于实现功能所必需的最小范围和最低频次进行收集和上传,如:在您授权我们使用您的相机权限后,您可以使用扫码功能,为了保证扫描的准确度,我们会在最小范围和最低频次内调用您的相机权限,以便在处理您扫描的信息并实现扫码功能。再比如:在您授权我们使用您的位置权限后,您可以使用高德地图SDK提供的定位功能,包括GPS定位和网络定位(Wi-Fi和基站定位)。在网络定位功能中,为了确保定位的准确度,高德地图需要调用您当前设备周边动态的多个Wi-Fi和基站的信息,且每个Wi-Fi和基站都需要调用一次,并通过请求高德地图的网络定位服务,匹配定位结果。我们会严格要求高德地图在实现定位功能所必需的最小范围和最低频次内收集和上传前述网络信息和基站信息。

如果您不授权前述系统权限,不会影响您使用我们的基本功能。请您注意。这些权限可能因移动设备操作系统的不同而存在差异。

请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用

具体详见《华住会应用权限申请与使用情况说明》。

(十四)其他

1、若你提供的信息中含有其他第三方的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法的授权。若其中涉及儿童个人信息的,您需在提供前取得对应儿童监护人的同意,前述情形下监护人有权通过本声明公示的途径联系我们,要求更正或删除涉及儿童个人信息的内容

2、根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善华住会平台的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务,则此类处理后数据的使用无需另行向您通知并征得您的同意

3、若我们将信息用于本声明未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会重新获得您的授权同意。

三、 我们如何使用Cookie和同类技术

Cookie是当您访问网站时存储在您的计算机或移动设备(“设备”)上的小型文本文件。请您注意,单独的Cookie无法单独识别您的身份,不属于您的个人信息,只有当您的单独的Cookie与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的Cookie作为您的个人信息,按照本声明对其进行处理与保护。

我们使用Cookie主要是为了:

1、您在切换网页、切换网站或者使用App时,都可以被识别为同一用户。通过暂存Cookie的方式,您就不必每次访问网站/App重新输入登录信息;

2、保障数据和服务的安全性,排查针对我们的产品和服务的作弊、黑客、欺诈行为;

3、避免不必要的服务器负载,提高服务效率,节省资源、能源。

我们承诺,不会将Cookie用于本声明所述目的之外的任何其他用途。

大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以进行相应的数据清除操作,或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改,无法使用依赖于Cookie的服务或相应功能

四、我们如何共享、转移、公开披露您的个人信息

(一)共享

在我们向您提供产品/服务时,我们会采取严格的安全措施,由我们所完成的产品/服务中我们不会与其他任何公司、组织和个人共享您的个人信息。但请您知悉,我们提供的产品/服务大多是无法单独完成的,因此我们可能会与我们的关联公司以及其他合作伙伴等第三方共享或委托其处理您的部分个人信息,以保障和优化我们为您提供的产品/服务,此类情况包括:

1、依法共享:我们可能会根据法律法规规定、诉讼争议解决的必要、您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件,或按行政、司法等有权机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息;

2、为订立、履行您作为一方当事人的合同所必需的情况下的共享:您预订/下单酒店或其他商品或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息与门店、商家或相关商品或服务的实际提供者共享,来实现您向其预订/下单酒店或其他商品或服务的需求,并促使其可以完成后续的售后服务;

3、与我们的关联公司共享:为保障为您提供的服务顺利完成,我们可能会与我们的关联公司共享必要的个人信息。我们的关联公司将采取不低于本声明且同等严格的保护措施。我们只会共享必要的个人信息,且受本声明中所公示目的的约束,如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。

4、与我们的合作伙伴共享:仅为实现本声明所述目的,我们的某些服务将由合作伙伴提供,或者由我们与合作伙伴一起提供,例如:位置服务、入住后的增值服务、第三方的会员权益服务。我们可能会向合作伙伴共享您的个人信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。

5、优化服务质量与安全风控:为提升我们的服务质量,充分保障您的账号及交易安全,提高您使用华住会平台的安全性,保护您的财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,我们会将必要的设备信息、服务日志信息等与安全风控服务提供方进行共享,用于安全事件的预防和处理。

6、第三方SDK:为实现本声明所述目的,华住会平台中会接入一些第三方软件工具开发包(SDK),以支持华住会平台的特定功能。具体详见《华住接入第三方SDK目录》。我们会对SDK进行严格的安全检测,并要求第三方基于合法、正当、必要特定、诚信、明确的原则收集和使用您的个人信息(如:我们会要求第三方在获得您的授权后且在具体业务场景发生时方可启动SDK、收集您的个人信息;我们要求第三方在实现功能所必需的最小范围和最低频次内收集和使用您的个人信息)。请您注意,尽管我们会要求该等第三方严格保护您的个人信息,但该等第三方将依据其开发者文档或或个人信息保护政策对您的个人信息独立承担保护责任。此处,前述链接中的开发者文档或个人信息保护政策/隐私政策页面由相应第三方制作并发布,第三方将有可能在法律允许的范围内,对链接以及链接网页内容进行变动或调整,请以第三方最新公布的链接及链接网页内容为准。

除了上述情况外,我们如果对其他任何公司、组织和个人共享您的个人信息,会再次征求您的明确同意或授权。

具体详见华住会第三方共享信息清单

请您知悉,我们仅会出于合法、正当、必要、特定、诚信、明确的目的共享您的个人信息,并且只会共享提供产品/服务所必要的个人信息。我们将评估第三方收集您的个人信息的合法性、正当性、必要性,同时,要求第三方在您的授权同意范围内处理您的个人信息,采取必要的信息管理措施与技术手段,防止您的个人信息发生泄露、损毁、丢失、篡改等后果。第三方无权将所共享的您的个人信息用于任何其他用途,如要改变个人信息的处理目的、处理方式的,将重新取得您的授权同意。

(二)转移

我们不会转移您的个人信息给任何其他第三方,除非根据法律法规及国家标准依法转移或征得您的单独同意。

随着我们业务的持续发展,我们及我们的关联公司将有可能进行合并、收购、重组、资产转让或类似的交易,您的个人信息有可能因此而被转移。在发生前述变更时,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本声明及其他法定义务。接收方变更原先的处理目的、处理方式的,会重新取得您的同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、根据您的需求,在您单独同意的前提下,根据您认可的披露方式下披露您所指定的个人信息;

2、根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。

五、我们如何保护和保存您的个人信息

(一) 我们如何保护您的个人信息

1、我们非常重视信息安全,为此成立了专门的负责团队。我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全风控体系,我们的主要系统已获得国家等级保护三级认证,我们已获得ISO27001信息安全管理体系标准认证。

2、我们从数据的生命周期角度出发,在数据收集、保存、显示、使用、删除、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于访问控制、SSL加密传输或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。

3、我们对可能接触到您信息的员工采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。

4、互联网并非绝对安全的环境,而且电子邮件、即时通讯及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

5、我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

6、如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们会及时启动应急预案,采取合理必要的措施,尽可能降低对您个人的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以邮件、信函、电话、推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

(二) 个人信息的保存

我们只会在达成本声明所述目的所需的期限内保存您的个人信息,除非法律法规有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年,《中华人民共和国民法典》规定向人民法院请求保护民事权利的诉讼时效期间为三年,各地公安机关亦要求我们长期保存酒店入住记录信息备查。我们判断个人信息的保存期限主要参考以下标准并以其中较长者为准:

1、完成与您相关的交易目的、维护相应交易及业务记录,应对您可能的查询或投诉;

2、保证我们为您提供服务的安全和质量;

3、您同意的更长的留存期间;

4、是否存在保留期限的其他特别约定或法律法规规定

在您的个人信息超出保存期限后,我们会根据适用法律的要求删除您的个人信息,或匿名化处理

如我们停止运营,我们将及时停止收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

(三)保存地域

我们在中华人民共和国境内运营中收集和产生的个人信息,保存在中国境内,但以下情形除外:

1、适用的法律有明确规定;

2、获得您的单独同意;

3、您作为一方当事人通过华住会平台进行跨境交易及其他类型的合同订立和履行所必需(如:预订境外酒店)

我们将按照法律法规和监管部门规定的流程和条件执行,并要求境外接收方对所获得的您的个人信息保密并履行相应的个人信息保护义务。

(四)跨境传输

如果您的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定执行。需要将您的个人信息传输至境外的场景包括:

(1)获得您的明确授权;

(2)当您预定境外酒店时;

(3)法律法规的明确要求。

除非符合征得授权同意的例外情形(见本政策“一、我们如何收集和使用您的个人信息”),否则我们将会按照法律法规及国家标准的要求,针对除前述情形之外的个人信息跨境传输情形,采取合理的方式另外征得您的单独同意。但不论是否需要征得您的单独同意,我们均会以合理的方式向您明示告知所涉产品/服务的境外机构信息及其处理您个人信息的目的、方式和种类(详见附件2《华住会跨境传输场景说明》)。具体的单独同意形式,以具体产品/服务订购页面为准。我们将按照法律、行政法规和国家网信主管部门规定(如履行安全评估义务、个人信息保护认证、按照主管部门制定的标准合同与境外接收方签订协议)条件执行,并要求境外机构对所获得的您的个人信息保密并履行相应的个人信息保护义务。

六、您的权利

您可以通过以下方式访问和管理您的信息,我们会在符合法律法规要求的情形下响应您的请求

(一) 访问、更正您的个人信息

1、账号相关信息——您可以访问、更正您账号中的个人资料、常用信息及其他账号相关信息,您可以通过访问网页及App执行此类操作。

2、订单信息——您可以访问或管理您的酒店订单、商城订单及其他订单信息,您可以通过访问网页及App执行此类操作。

3、收藏信息——您可以在网页及App中访问或清除您的收藏清单。

4、通过联系人工及智能客服寻求帮助,协助您访问、更正您的信息。

(二) 删除您的个人信息

在以下情形中,您可以通过本声明载明的联系方式向我们提出删除个人信息的请求:

1、如果我们收集、使用个人信息的行为违反法律法规的规定;

2、如果我们收集、使用您的个人信息,却未征得您的同意;

3、如果我们收集、使用个人信息的行为严重违反了与您的约定;

4、如果您不再使用我们的产品/服务,或您注销了账号;

5、如果我们永久不再为您提供产品/服务。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您或我们协助您删除相关信息后,因为适用的法律要求或安全技术原因,我们可能无法立即从备份系统中删除相应的信息,我们将安全地保存您的个人信息并将其与任何进一步处理隔离,直至备份更新时可以清除这些信息或实现匿名化

(三) 改变或撤回您授权同意的范围

您可以通过“会员”-“设置”-“隐私管理”-“系统权限管理”撤回已同意权限的的授权。

但请注意,对于部分类型的个人信息,例如实现基本功能所必需的信息或者我们履行法律法规规定的义务所必需的信息,我们可能无法响应您改变授权范围的请求。当您撤回授权后,我们将不再处理相应的个人信息。但您撤回授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。

(四) 注销您的账号

您可以根据华住会App中的相关提示或通过本声明载明的方式与我们联系,申请注销您的账号。请您注意,您注销账号的行为是不可逆行为。在您注销账号之后,我们将停止为您提供产品/服务,根据适用法律的要求删除您的个人信息或使其匿名化处理。有关注销账号的相关规则,请参见本声明附件1《华住会账号注销须知》。

(五)获得个人信息的副本

在法律允许的情况下,您可以获得您个人信息的副本,您可以通过本声明载明的方式与我们联系,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括账号基本资料),但法律法规另有规定或本声明另有约定的除外。

(六)限制自动化决策

如您想开启我们向您提供的个性化推荐,您可以登录华住会App进行设置。在您撤回授权后,我们将不会根据您的偏好特征进行个性化推荐,但您收到的酒店、商品、服务等信息数量不会变化,且可能是您不感兴趣的内容,如:我们仍会基于我们的业务规则、酒店的经营情况等与您个人的偏好特征无关的因素,通过App内“华住精选”“酒店列表页推荐排序”“逛逛”页面展示、推荐不同的酒店信息,并不定期进行更新

此外,在某些业务功能中,经向您告知并取得同意后,我们可能仅依据信息系统、算法在内的非人工自动化决策机制做出决定。如果您认为这些决定显著影响您的合法权益,您有权通过本声明载明的联系方式提出您的诉求,我们将在十五个工作日内回复您的请求。

(七) 响应您的上述请求

对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求,以及法律法规规定的您的相关个人信息权利,您可以通过本声明载明的方式与我们联系,我们将在十五个工作日内做出答复。

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们将在收到您反馈并验证您的身份后在十五个工作日做出答复。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与我们履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和判决执行等直接相关的;

5、有充分证据表明您存在主观恶意或滥用权利的;

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8、涉及商业秘密的。

七、未成年人的个人信息保护

我们非常重视对未成年人个人信息的保护。如您为未成年人,我们要求您请您的监护人仔细阅读本声明,并在征得您的监护人同意的前提下使用我们的产品/服务或向我们提供信息。

我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们仅在法律法规允许、监护人同意或保护未成年人所必要的情况下使用、共享、转移、披露此类信息。

如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的产品/服务,监护人可以通过本声明载明的方式联系我们,我们会在确认后尽快删除相关未成年人的个人信息。

如果您是14周岁以下儿童的,在您使用我们的产品/服务前,您和您的监护人应仔细阅读我们专门制定的《华住儿童个人信息保护规则及监护人须知》,确保在取得监护人对《华住儿童个人信息保护规则及监护人须知》的同意后,您才可在监护人的指导下使用我们的产品/服务,确保您在使用我们的产品/服务和进行交易时的安全

八、本声明的更新

请您理解,我们可能会在必要的时候适时修订本声明,我们将标注本声明最近更新的日期,更新将于发布时生效。未经您明确同意,我们不会削减您按照本声明所应享有的权利。对于重大变更,我们还会提供更为显著的通知(例如:弹窗等方式向您告知更新内容)。请您经常回访本声明,以阅读最新版本。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本声明并受之约束。

九、如何联系我们

如果您对本声明或个人信息保护有任何问题,请通过以下方式与我们联系:

客服邮箱:Informationsecurity@hworld.com

客服热线:4008-121-121

同时,我们设置了专门的个人信息安全责任人,如联系客服后您的问题仍未得到解决,请与我们的个人信息安全责任人取得联系:

个人信息安全责任人:数据安全响应组

联系方式:datasecurityoffice@hworld.com

一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向我们所在地上海市网信、电信、公安及工商等监管部门进行投诉或举报(您可以拨打我们所在地的政府热线进行投诉或举报);或向我们所在地(上海市)具有管辖权的法院提起诉讼。我们希望您在向政府或法院投诉或起诉前,可以与我们进行友好协商,欢迎并感谢您对我们的监督和建议。

附件1:《华住会账号注销须知》

在您确认注销您的华住会会员账号之前,请您充分阅读、理解并同意下列事项(特别是以粗体下划线标注的内容):

如您不同意下列任一内容,或无法准确理解任何条款的含义,请不要进行账号注销操作。一旦您确认申请注销,视为您同意接受本须知所有内容。

1、您所申请注销的账号应当是您依照与我们的约定注册、并由我们提供给您本人的账号

2、您应确保您有权决定该账号的注销事宜,不侵犯任何第三方的合法权益,如因此引发任何投诉争议,由您自行负责并使我们免责

3、您注销账号,您的账号需同时满足以下条件

(1)账号内无未完成的订单和服务(预售券、酒店订单、商城订单等);

(2)账号内无储值余额或任何拖欠的款项;

(3)账号无正在进行中的投诉、举报、纠纷、处罚;

(4)账号当前为有效账号,非冻结、中止状态。

4、我们将在您申请后15个工作日内注销您的账号,删除与您账号相关的个人信息或作匿名化处理。如您希望撤销已提交的注销申请,您可自申请之日起14日内(“冷静期”)通过本账号重新登录最新版华住会官方App(V8.6.0及以上版本)并通过验证,一旦您重新登录并通过验证,即视为您已撤销注销申请,我们将立即终止您账号的注销流程。超过前述冷静期后,您将无法撤销

5、账号一旦被注销将不可恢复,请您在操作之前自行备份账号相关的所有信息和数据。请您保存好订单商品和服务的交易凭证、票据等资料,否则您有可能须支付额外的账号和订单查询费用,或无法享受售后服务。

6、在账号注销期间,如果您的账号涉及争议纠纷,包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等,我们有权自行终止账号的注销流程而无需另行得到您的同意

7、您充分知晓账号注销将导致我们终止为您提供服务,《华住会个人会员计划与服务条款》约定的双方权利义务终止,依本须知另行约定不得终止的或依其性质不能终止的除外。同时还可能对于本账号产生包括但不限于如下结果

(1)您将无法登录、使用本账号;

(2)本账号的个人资料和历史信息(账号信息、订单记录等)都将无法找回;

(3)本账号内的任何权益(会员权益、积分、优惠券等)视为您自行放弃,将无法继续使用。

8、注销账号并不代表注销前的账号行为和相关责任得到豁免或减轻。

9、本须知未尽事宜,我们依照与您约定的《华住会个人会员计划与服务条款》执行。

附件2《华住会跨境传输场景说明》

按照《个人信息保护法》第三十九条的规定,我们在向境外提供您的个人信息时,会向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使相关权利的方式和程序等事项。

(1) 预定新加坡全季酒店

您通过华住官方渠道及第三方在线旅游平台预定新加坡全季酒店时,为完成订单我们会向新加坡全季酒店开放数据访问权限

境外接收方名称:H World Holdings Singapore Pte. Ltd

联系方式:dpo.singapore@hworld.com

处理目的:提供预定和住宿服务

处理方式:接口加密传输

数据字段:预订时间/入住人类型(儿童/成人)/入离店日期/入住酒店ID/会员号/入住人姓名/电话/邮箱/地址/公司名称/城市/省/国家;

(2) 预定德国DH境外酒店

您通过华住官方渠道及第三方旅游平台下单境外DH酒店,则该订单信息由华住境内中央预订系统(CRS)收集后,再传输至德国DH CRS系统(即为华住境外CRS系统)。目前德国DH CRS系统作为华住境外CRS系统统一管理除新加坡全季酒店的其他华住境外酒店的订单信息,涉及具体传输情况如下:

境外接收方名称:Steigenberger Hotels GmbH

联系方式:datenschutz@deutschehospitality.com

处理目的:提供预定和住宿服务

处理方式:接口加密传输

数据字段:入住人类型(儿童/成人)/入离店日期/入住酒店ID/入住人姓名/手机号/联系人姓名/邮箱

(3) 预定法国雅高酒店

您通过华住官渠预定部分雅高品牌境内酒店和雅高品牌境外酒店,鉴于华住与雅高的战略合作关系,其订单信息由华住境内CRS系统收集后,再传输至法国雅高TARS,涉及具体传输情况如下:

境外接收方名称:Accor S.A.

联系方式:serge.saghroune@accor.com

处理目的:提供预定和住宿服务

处理方式:接口加密传输

数据字段:房型/房间数量/房间价格/入住人姓名/手机号/邮箱/国家/入住酒店ID

(4) 预定境内“馨乐庭”“Citadines”服务公寓

客人于境内通过华住官渠和雅诗阁官网预定由上海丞雅酒店管理有限公司(“合资公司”)运营的馨乐庭公寓,为完成合资公司的境外股东行使股东管理权,其订单信息由华住境内CRS收集,并传输至境外雅诗阁新加坡ODX,涉及具体传输情况如下:

境外接收方名称:Ascott International Management (2001) Pte. Ltd.

联系方式:data.protection@the-ascott.com

处理目的:提供预定和住宿服务

处理方式:接口加密传输

数据字段:预订时间/入住人类型(儿童/成人)/入离店日期/入住酒店ID/会员号/入住人姓名/电话/邮箱/地址/公司名称/城市/省/国家