本隐私政策（以下简称“政策”）帮助您了解凯悦酒店集团、其直接和间接子公司、其关联公司，以及为凯悦品牌旗下或与之相关的位置管理、运营、特许经营、许可、拥有和/或向其提供服务的独立法律实体（统称为“凯悦”或“我们”）如何收集、使用和分享您的个人信息。本政策履行了我们保护您个人信息的承诺，并且已被构成该政策所定义之凯悦的所有关联公司、子公司以及所有单独和不同的法律实体所采用。
我们将使用您的个人信息以实现我们在您与凯悦的所有互动中提供无与伦比的宾客体验的承诺（以下简称“目的”）。在实现这一目标的过程中，我们致力于保护所收集的个人信息的隐私安全。
贵为凯悦顾客或我们互动的其他人，您了解并同意凯悦可能按照本政策收集、使用并分享您的个人信息。
当您通过我们的网站（包括 Hyatt.com 和我们的各种预订网站）（以下统称为“网站”）、我们的移动应用程序（包括“凯悦天地”）（以下统称为“应用程序”）、面对面（例如，当您访问我们的凯悦位置时，定义如下）与凯悦互动时，或通过电话、短信、直接消息、社交媒体或其他类似功能与我们联系时，将适用本政策。此政策还适用于我们从第三方接收到的有关您的个人信息，但此类第三方隐私政策或凯悦员工隐私政策明确说明的除外。
“凯悦位置”一词包括与凯悦酒店相关联且在凯悦旗下经营或与全球各地凯悦、柏悦酒店、Miraval、君悦酒店、阿丽拉、安达仕酒店、凯悦臻选酒店、Destination、凯悦酒店、Hyatt Ziva、Hyatt Zilara、Thompson Hotels（汤普森酒店）、凯悦尚萃酒店、参与的乐活主义酒店、凯悦嘉寓酒店、凯悦嘉轩酒店、Hyatt Residence Club 和 Exhale 品牌相关的不同位置，还包括与凯悦酒店集团和/或其直接和间接子公司相关联的独立品牌位置
本“政策”旨在解释说明我们在全球范围内的信息收集、处理和分享活动的范围限制，而某些活动在某些司法管辖区内可能会因当地法律法规的限制而受到限制。例如，某国家/地区的法律可能会限制我们可收集的个人信息类型或是我们处理该信息的方式。在这种情况下，我们会调整内部政策和/或操作以切实满足当地法律法规的要求。
若您是凯悦员工，请参阅适用的凯悦员工隐私政策或适用雇主隐私政策，因为本政策不适用于您的信息，除非是您作为凯悦宾客时被收集的信息。
除非基于您的国籍/居住地针对您出台了具体国家/地区的隐私政策，或者凯悦酒店位于该国家/地区，或者凯悦员工隐私政策适用，否则本政策适用。
我们收集和处理您的个人信息，以便在您与我们互动时为您提供理想体验。我们收集的信息可能因司法管辖区/地区或您与我们互动的首选方式而异。我们可能收集的个人信息类别包括：
某些情况下，您向我们提供或我们收集的个人信息在某些国家或地区的隐私法律法规中被认为是“敏感个人信息”。这些法律法规将“敏感个人信息”定义为我们可以用于确定或推断个人的种族或民族、政治观点、宗教信仰或其他类似信仰、所属工会或专业协会、身体或精神健康状况、医疗、遗传数据、生物统计信息，以及与个人的性生活以及性取向等有关信息的个人信息。在一些极罕见的情况下，财务记录在您所在地区也可能构成“敏感个人信息”。如果我们依赖于同意以处理您的敏感个人信息，则您有权随时撤回该同意。我们将仅在您的司法管辖区内以及适用法律允许或要求的范围内处理“敏感个人信息”。
在当地法律要求的范围内，您同意本“政策”即明确书面同意处理您提供给凯悦的任何被视为“敏感个人信息”或财务信息的个人信息。除了法律要求的范围外，您没有义务向凯悦提供任何您的敏感个人信息，且若您选择不提供，也不将阻碍您从凯悦购买任何产品或服务。
我们从以下类别的来源收集上述类别的个人信息：
以适用的法律为前提，我们可能收集、使用和披露您的个人信息，用于：
当我们以客人或与我们进行业务往来的其他人之一的身份处理您的个人信息时，则我们出于我们的合法利益采取行动（如上所述），因为我们对您或参与您旅行安排的任何人（例如，旅行社、团体旅行组织者或您的雇主）和/或供应商（例如，信用卡公司、航空公司运营商和第三方忠诚度、旅行或折扣计划）承担法律义务，或信息为履行上述法律义务所必需。
凯悦在为处理您的个人信息之目的所需的期间内，根据我们的法律和监管义务以及风险管理指引使用和保存您的个人信息。
有时，我们可能会披露您的个人信息。我们将确保始终依据适用法律妥善披露这些信息。在某些司法管辖区内，数据隐私法律法规可能要求我们在将您的信息从您的来源国/地区传送至其他国家/地区之前首先取得您的同意。在您当地法律要求和允许的范围内，您同意本“政策”即同意出于本目的以及本部分所述范围和如上文第 5 节所述将您的个人信息传送至此类其他国家/地区。
我们可能会披露信息的情况（除上文第 5 节中所述情况以外）包括：
与大部分国际酒店品牌相同，我们可能会将某些职能和/或信息的处理外包给第三方。当我们将对您个人信息的处理外包给第三方，或向第三方服务供应商提供您的个人信息时，我们会要求该第三方按照本“政策”的细则及条款并采取相应的安全措施以保护您的个人信息。
当我们拥有关于您的个人信息时，我们可能将此个人信息披露给其他也拥有您有关信息的公司。这些公司可能将信息整合以便更好地了解您的偏好和兴趣，从而让他们以及我们更好地为您服务。若您的个人信息被用于直接营销，您有权利通过使用下文第 14 节提供的联系方式联系我们表示拒绝。关于我们如何开展直销的更多信息请参阅下文第 10 节。
当您申请信用时，我们将按照适用法律使用您的个人信息并将其披露给相应第三方，从而决定是否为您授予并维护信用记录。
我们可能会在继续开拓业务过程中出售酒店及其他资产，或停止管理或特许经营某家凯悦酒店。在这种情况下，我们可能在此类转让中将所收集的关于您的个人信息纳入公司资产范围并对其进行管理。此外，尽管此类可能性极小，但当我们或我们的全部资产被收购时，我们所收集的有关您的个人信息或对这些信息的控制权可能会成为转让资产中的一部分。
如果您是公司员工，或参与凯悦“电子帐单计划”（E-Folio Program）的公司独立承包商，且您所使用的公司信用卡由您的雇主（如果您是员工）或企业客户（如果您是独立承包商）提供以支付您的凯悦酒店帐单，则您可享受凯悦电子帐单计划的各项礼遇。
根据电子帐单计划，您的帐单（包括您的住宿日期、信用卡详情、包括房费在内的凯悦酒店消费金额以及所有杂费——包括但不仅限于餐饮和娱乐费用）摘要将由凯悦酒店通过凯悦位于美国的信息系统，以电子形式传送至凯悦或代表凯悦汇整摘要的第三方服务提供商，并由其将摘要传送至：
信用卡网络运营商、信用卡签发机构和/或其各自分包商，这类服务商将依次将帐单摘要转发给您的雇主或企业客户（和/或其各自分包商），以便加速处理并追踪您的旅行相关费用；或
在某些限制情况下，您的雇主或企业客户（和/或其各自分包商）会出于上述相同目的而直接进行处理。
此类接收您帐单摘要的实体可能位于美国，而美国并未像世界上其他国家/地区（尤其是欧洲国家、加拿大、澳大利亚和大多数南美洲国家）一样制定有专门详细阐明所有个人信息使用的隐私法。为确保保护您的个人信息，向凯悦位于美国的信息系统的传送将受我们具有法律效力的公司规章的制约（若适用于您——关于我们有约束力的公司规章，请参见下文第 14 节）。代表凯悦汇整摘要的第三方服务提供商将遵守满足凯悦具有法律效力的公司规章要求的合同条款。
个人信息一旦传送至信用卡网络运营商、信用卡签发机构、您的雇主或企业客户和/或其各自分包商，则再不受本“政策”所述的保护，但您可自行与您的雇主或企业客户、相关信用卡网络运营商和/或相关信用卡签发机构达成安排。
我们保留在受到法院、政府实体合法要求，或我们希望或认为有必要遵守法律法规，或按照适用法律保护、保卫我们的权益或资产的情况下，披露任何与您相关的个人信息的权利。我们还保留保存所收集的个人信息以及处理此类个人信息以遵守会计、税则和法规以及特定记录保存法的权利。
与大多数国际公司相同，我们会根据适用法律对数据处理活动的某些特定方面进行集中处理，因而在许多情况下会将您的个人信息在多个国家/地区间进行传送。例如，若您在美国以外的一家凯悦酒店订房和/或住宿，所收集的个人信息将按照凯悦具有法律效力的公司规章（若适用于您——关于我们有约束力的公司规章，请参见下文第 14 节）被传送至美国并进行处理。进行信息处理的司法管辖区可能拥有或可能没有力求保护个人信息隐私的法律。但是，只要您的个人信息在凯悦公司内部进行传送，我们都会依照本“政策”的细则及条款以及适用法律对其加以妥善处理。作为您的个人信息传送目的地的主要凯悦酒店以及该等实体所在司法辖区的清单可以通过 https://www.hyatt.com/explore-hotels 选择“所有”找到。
此外，我们传输您个人信息所至的第三方供应商可能位于不同的地点，其中一些可能拥有比您所在国家更低的数据保护标准。当我们确实要将您的个人信息传送给此类第三方时，我们会落实适当的保护措施，会要求该第三方按照本“政策”的细则及条款并采取相应的安全措施以保护您的个人信息。这些第三方大致分为两类：(i) 可能在凯悦酒店开展业务的任何国家经营、支持单个凯悦酒店或凯悦酒店集团的本地供应商；或者 (ii) 全面支持凯悦、可能位于我们的主要业务所在地，特别是美国（我们的总部所在地）、瑞士和香港的集中采购服务供应商。
如果您在线与我们互动，您可能想了解以下内容：
您无需登录即可始终访问我们的网站或；否则将暴露个人身份。
我们和其他各方在网站上使用 Cookie 和相关技术帮助我们有效评估并改善我们的网站功能。这些 cookie 和相关技术还允许我们、广告网络、社交媒体公司和其他提供商投放广告和定制内容。
我们的某些网站允许您点击可能位于这些网站页脚中的 Cookie 中心链接来管理您的 cookie 偏好。此外，您可以访问 www.aboutads.info/choices 来拒绝出于广告目的使用 cookie 的某些方式，并查阅网络浏览器的用户说明，以了解与 cookie 使用有关的其他控件，包括通过调整网络浏览器上的设置来阻止某些 cookie。您对 Cookie 所做的选择是特定于网站、设备和浏览器的，并且在您清除浏览器缓存时都会被删除。如果您阻止了 Cookie，将无法使用我们网站的全部功能，包括与创建用户个人资料相关的自定义功能。
有关 Cookie 和相关技术及其工作原理的更多信息，请访问 allaboutcookies.org。
我们的网站可能还包括将第三方社交媒体平台整合至我们网站的插件和其他功能。您可手动将其激活。若您激活，则运行这些平台的第三方将可以识别您的身份、决定您如何使用本网站并将该信息与您的社交媒体资料关联并存储该信息。请查询这些社交媒体平台的数据保护政策以了解其对您的个人数据将采取的措施。若您激活这些插件和其他功能，您将自行承担风险。
您可以在凯悦网站上创建用户个人资料，从而帮助您完成在线交易并在我们的网站上根据自己的兴趣定制个人体验，从而使我们能够提供更符合您需求的推荐内容。我们可能会使用您在用户个人资料中提供的信息以填入由我们或我们的服务供应商维护的其他数据库（如果适用）。通过创建用户个人资料，即表明您同意我们可以将您提供的个人资料用于这些目的。
您可以查看、更新或删除您在用户个人资料中向我们提供的任何个人信息，只需在线修改您的用户个人资料或发送电子邮件至 concierge@hyatt.com 即可。如果您稍后选择删除您的用户个人资料，我们将保留出于记录维护和质量保证的目的使用您之前在用户个人资料中提供的任何个人信息的权利（除非法律要求我们删除或停止处理或使用您的个人信息）。即使您选择不创建用户个人资料，您也可以使用我们的网站以搜索并购买服务。
例如，如果您访问凯悦网站并决定购买礼券、预订机票、租赁汽车、提交奖励申请表或在线申请工作职位，您均能顺畅链接至与我们签订合约以提供这些服务的第三方所维护的网站中。如果您点击了我们网站或其他任何网站上的链接，则应在浏览器的地址栏查看，以确定您是否链接到了其他网站。本“政策”以及我们的职责仅限于我们自己执行的信息收集操作。我们对由第三方维护的其他网站或您直接提交个人信息的服务供应商网站的信息收集操作或隐私政策概不负责，亦无法保证其安全性。此外，我们无法保证这些由第三方或我们的服务供应商维护的网站的内容，即使您是通过我们的网站链接对其进行访问。我们强烈建议您在向这些外部网站提供任何个人信息前仔细阅读这些网站的隐私和安全政策。
您的个人信息安全对于我们而言非常重要，因此我们使用传输层安全协议 (“TLS”) 软件来加密您提供的个人信息。采用 TLS 时，您在线向我们传输的个人信息将被加密。您可以通过确认您的浏览器地址栏中关闭的锁形符号或实心的钥匙确认传送您的个人信息时是否采用了 TLS 加密。您也可确认该页面所列网站地址的前缀是否已从“http”更改为“https”，以验证您的个人资料是否将使用 TLS 加密进行传输。如果您没有看到正确的符号和/或“https”前缀，则不应认为要求您提供的资料在传输前会被加密。
我们从您那里在线收集到的个人信息将由我们和/或我们的服务供应商存储在数据库中，并通过物理和电子访问控制、防火墙技术以及其他合理的安全措施加以保护。但是，此类安全性措施无法完全防止个人信息的丢失、滥用或篡改，同时在法律允许的范围内，我们对此类意外所导致的任何损坏或赔偿均不承担任何责任。在法律允许的情况下，我们将告知可能对您产生影响的此类个人信息的丢失、滥用或篡改，以便您采取恰当措施有效保护您的权利。
我们的网站不销售适于儿童购买的产品或服务，且我们不会有意要求或收集儿童个人信息。如果您未满 18 岁（或根据您访问网站所在司法管辖区，您属于未成年人），则您只能在父母或监护人的陪同下使用本网站。
当您下载或登记使用我们的一个应用程序时，您可能向我们提交如您的姓名、地址、电子邮件地址、电话号码、出生日期、用户名、密码和其他注册信息、财务和信用卡信息、个人简述和/或图像等个人信息。
此外，当您使用我们的应用程序时，我们可能自动收集特定信息，包括与您的移动设备有关的技术信息、您设备的唯一识别码、您的移动网络信息、您使用的移动浏览器类型以及有关您使用应用程序方式的信息。
根据您使用的特定应用程序以及仅在您同意收集这些信息后，我们还可能收集存储在您设备上的信息，包括联系方式、好友列表、登录信息（必要时允许我们应您的要求与其他应用程序通信）、图片、视频、地点信息或其他数字内容。有关我们收集的各类信息的更多详情已在每个单独应用程序的隐私声明中陈述。
您可以随时选择您愿意向我们提供的个人信息（若有）类型。但是，如果您选择不提供某些详细信息，您在我们酒店的部分体验可能会受到影响（例如，我们无法在不提供姓名的情况下进行预订）。
如果您向我们提供您的联系方式（如邮政地址、电子邮件地址、电话号码或传真号码），则我们可能会通过这些信息与您联络并向您提供我们认为您可能会感兴趣的产品、服务、促销及活动的相关信息。我们可能还会与精心筛选的第三方分享您的个人信息，他们也可能会与您直接联系。在某些司法管辖区，数据隐私法可能要求我们在如此做之前首先取得您的单独同意。您可随时选择是否接受任何通讯或所有这类通讯，只需按下文第 14 节所述方式与我们联系，或按通讯中所含的“取消订阅”说明操作即可。
如果您拥有我们的常宿旅客计划（例如，“凯悦天地”）账户，我们会请您在申请会籍或创建用户个人资料时说明您的通讯偏好。我们可能还会请您说明您希望接收优惠、营销和促销信息的方式（如电子邮件或邮政信件），以及您是否愿意参加调查。说明您的偏好之后，您也可随时进行更改。
在某些司法管辖区内，除了您同意本政策外，数据隐私法律法规可能会要求我们在发送您未特别申请的信息前首先取得您的单独同意。在某些情况下，您的同意可能是默认的（例如，在完成您的请求时必须提供通讯和/或您自愿提供信息供我们使用的情况下）。在其他情况下，我们可能会依据适用法律征求您的明确同意（例如，在当地法规认为所收集信息为敏感个人信息的情况下）。
如果您要求不向您发送任何直接营销材料，我们一定会予以严格遵守。收到此类申请时，您的联系方式将被“搁置”，而不会被删除。这会确保您的申请得到记录和保留，除非您在此后提供的同意意见将其覆盖。
除少数例外情况以外，您可以访问并更新我们所保存的关于您的个人信息。如果您想查询我们可能掌握的有关您的任何个人信息，您可以点击此处，或发送信件或电子邮件至下文第 14 条所列地址，向我们提出书面申请。请确保在信中提供您的全名、地址和电话号码以及身份证明文件（如身份证件或护照）副本，以便我们核实您的身份并查看是否存有与您相关的任何个人信息，或在进行决策时与您联络以获取任何可能必要的其他信息。对于您在短时间内连续提出的多项申请，我们可能会在之前答复基础上对您的后续申请作答，并且只会指出发生重大变更的项目。
如果您要求我们更正、删除和/或停止处理或者限制处理或使用我们所保存的关于您的个人信息，您可以点击此处，或发送信件或电子邮件至下文第 14 条所列地址。在我们确认信息有误或应当停止处理后，我们将立即删除或更正相应的个人信息。若我们确认个人信息正确无误，我们将告知您我们不同意您的申请、解释拒绝原因，并在相关文档中记录您认为个人信息有误这一事实。
如果您对于我们处理您请求的方式不满意，可通过向 privacy@hyatt.com 发送电子邮件将您的疑虑提交给首席隐私官。
如果您居住在加利福尼亚州，那么您还可以根据适用法律就您的个人信息提出以下更具体的要求：
与所有消费者一样，无论居住地如何，我们都不会因您行使了任何权利而歧视您，。请注意，就这些权利而言，个人信息不包括有关求职者、雇员和我们其他人员的信息；有关我们可能与之互动的员工和第三方实体的其他代表的信息；或我们作为服务提供商向客户收集的信息。
加利福尼亚州居民可点击此处 或者使用第 14 节中的联系方式发送电子邮件或致电我们，以行使上述权利。根据我们的合法权利和义务，我们可能拒绝某些请求，或仅部分满足请求。例如，我们可能会保留法律所允许的个人信息，例如，用于税务或其他记录保存目的、维持活跃账户、处理交易并满足客户要求。
在回应您的请求之前，我们将采取合理的步骤来验证您的身份。验证步骤将根据个人信息的敏感度以及您是否拥有我们的账户而有所不同。
加利福尼亚州居民可指定授权代理代表其提出请求。提交请求时，请确保已将授权代理识别为授权代理，并确保该代理具有完成验证过程所需的信息。
出于行使这些权利的目的，请注意以下我们如何按照本政策所述收集和使用个人信息（包括过去 12 个月）：
随着我们业务的不断调整，本“政策”也可能有所变更。为帮助您切实了解前沿政策，本“政策”在文件末尾标注有生效日期。
如果您对本“政策”以及对所述对的您数据的处理有任何问题，或对本“政策”的实行有任何疑虑或投诉，或希望（以上文第 11 节所述的方式）提交申请来行使您对我们所维护的关于您的个人信息所享有的相关权利，请点击此处 或通过下列方式联系我们：
如果您对收到的答复仍不满意，可发送电子邮件至 privacy@hyatt.com 并将您的疑虑提交至首席隐私官。
尽管本“政策”中未产生契约性权利，但凯悦制定了一系列具有法律效力的标准与政策（在某些国家/地区称作具有法律效力的公司规章），并获得了多个国家/地区隐私监管当局的批准，从而确保严格遵守某些国家/地区中与个人信息保护相关的法律法规所规定的法律义务。因此，根据您所处的环境与地点不同，您可能可以利用这些已通过监管当局或法院批准的标准或政策来实施您的隐私权。如果您想了解关于这些标准与政策的更多信息，请通过上述地址联系凯悦酒店及度假村，或发送电子邮件至上述地址联系首席隐私官。
所有访问您的个人信息的申请均须以书面形式并通过信件或电子邮件提交。我们将以信件、电子邮件、电话或任何其他适用方法回复您的申请。
生效日期：2019 年 12 月
若本“政策”的英文版本与其他任何语言版本之间存在不一致的情况，则以英文版本为准。