探索雅星会移动端应用程序 — 应用程序隐私政策
本《应用程序隐私政策》最后发布于2023年9月25日并生效。
简介：
雅诗阁有限公司（下称“雅诗阁”或“我们”、“我们的”，视情况而定）尊重您的隐私，致力于保护您在使用我们的DISCOVER ASR 应用程序中的内容、软件、工具和（或）服务（统称“APP”）向我们提供的、或我们主动收集的属于您的个人数据的隐私性、保密性和安全性。本政策中文文本适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾，“中国”）公民或位于中国境内的个人。如您并非中国公民且不位于中国境内，请查看适用于全球其他国家/地区的个人数据保护规则。对于中国公民或位于中国境内的个人，本政策中的“个人数据”意为《个人信息保护法》及其他适用法律规定的“个人信息”。
我们认可负有保护您个人信息的责任，保证其安全及遵守适用的隐私和数据保护法律法规。本政策旨在帮助您了解：
· 我们在什么业务场景收集您的个人信息、以及具体个人信息的类型；
· 我们如何保护您的个人信息，以及您享有的个人信息权利；
· 我们如何向第三方披露您的个人信息，包括在全球范围内的转移；
· 如何联系我们。
为实现您所选择的功能、服务，或为遵守法律法规的要求，我们会处理您的相关个人信息。除实现我们的基本业务功能，和根据法律法规要求所必需处理的信息之外，您可以拒绝我们处理其他信息，但这可能导致我们无法提供对应的功能、服务。我们将在本政策中逐项说明相关情况。请阅读此政策，便于您知悉并了解我们收集、使用及披露您个人信息的用途。除本政策外，在特定场景下，我们还会通过即时告知（弹窗、页面提示等）、功能更新说明等方式向您说明对应的个人信息收集目的、范围和使用方式，这些即时告知以及功能更新说明等内容构成本政策的一部分，与本政策具有同等效力。下文将帮您详细了解我们如何收集、使用、存储、传输、公开与保护个人信息。
请仔细阅读这些条款和条件。
通过访问我们的APP，在您的设备上点击“同意”或安装或使用 APP 和（或）注册成为 APP 用户，代表您同意受以下条款和条件以及任何操作规则或政策（本“政策”或“协议”）的约束，我们可能不时根据本政策发布规则或政策和（或）通过本 APP 或此类网站不时通知您。
如果您不同意本政策，请卸载和停止使用本 APP。
1. 协议
1.1 本政策将不时修订，其构成我们与您之间关于您使用本 App 的协议。除本政策外，在特定场景下，我们还会通过即时告知（弹窗、页面提示等）、功能更新说明等方式向您说明对应的个人信息收集目的、范围和使用方式，这些即时告知以及功能更新说明等内容构成本政策的一部分，与本政策具有同等效力。
1.2 您对本 App 的使用还受制于不时发布的与本 App 使用有关的任何附加政策和准则（统称“附加政策”）。这些附加政策构成本协议的一部分，所有提及“协议”之处均包括此类附加政策.
1.3 我们会不时审查本政策。考虑到新的法律和技术、我们的运营和做法的改变以及不断变化的业务环境（包括但不限于发生业务功能变更、个人信息出境情况变更、使用目的变更、个人信息保护相关负责人/数据保护官联络方式变更等情形），我们也可能会在更新应用程序时发布更新本政策，并标注本政策的更新日期，更新于发布时生效。您可以在本应用程序通过此链接查看。对于重大变更，我们会依据相关法律规定完成变更并提供更加显著的通知（例如：弹窗或电子邮件等方式向您告知更新内容）。请您经常回访本政策，以阅读最新版本。如我们需要变更我们处理之前已收集的关于您的信息的方式，我们只会在通知您并获得您的明确同意后才付诸行动。如果您不确定目前阅读的是否是最新版本，请与我们联系。您有权选择是否继续授权我们收集、处理和使用您的个人信息。请您在充分理解我们修改后的政策基础上，作出您认为适当的选择。若您不同意修改后的政策，您有权并且应当立即停止使用我们的服务。
2. 您的个人信息
2.1 根据我们的个人信息保护政策：https://www.discoverasr.com.cn/privacy-policy 我们可能会收集、使用和披露从您使用本 App 时获得的或您向我们提供的个人信息（包括敏感个人信息，见本政策第2.2.3条款）。有关我们如何收集、使用和披露您的个人信息的规则，请参阅个人信息保护政策。
2.2 我们会收集因您使用我们的服务而主动向我们提供的、或我们根据法律法规规定或您的同意合法向您或第三方收集的关于您的个人信息。
我们可能会根据本政策对收集的数据进行分析、了解和记录，用以提供和改善我们的产品和服务，提升客人的线下的入住体验，并给予客人一如既往的专业现场服务。我们会对个人客户的此类数据保密，但可能会以匿名方式汇总数据进行统计分析。我们收集和处理下列您的个人信息类型，具体如下：
2.2.1 基本业务功能：这些基本业务功能对于我们为您提供所需的产品和服务不可或缺。如果您不同意处理基本业务功能所需的个人资料，我们可能无法向您提供所需的产品和服务。
(1) 预订与宾客登记
业务场景功能：方便搜索、预约或预订酒店客房及相关服务；进行入住前的沟通交流（后勤、变更、偏好等）；以及处理付款和押金事宜
该类别的必要个人信息：姓名；电子邮箱；手机/电话号码；财务信息（信用卡与借记卡号码）；以及入住日期及离店日期；（我们可能会需要上述数据以向您提供您要求的预订与宾客登记服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别的非必要个人信息：性别；；语言偏好；出生日期和地点；国籍、护照、签证或政府发布的其他身份数据；重要日期，如生日、周年纪念日和特别时刻；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；邮寄地址；旅行路线、旅游团或活动数据；雇主详情；以及Cookie和设备位置、认证ID数据；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；社交媒体账户ID和可公开获得的其他数据与其他公开数据，或通过关联您的社交媒体和常客计划账户获得的数据；有关家庭成员和同伴的数据，例如子女的姓名和年龄；以及偏好和个人偏好（我们可能会需要上述数据以向您提供您要求的预订与宾客登记服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受预订与宾客登记服务）
(2) 酒店接待与住宿服务
业务场景功能：方便办理入住与退房；处理付款事宜；
该类别的必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码）；入住和离店日期；出生日期和地点；国籍、护照、签证或政府发布的其他身份数据（如果需要）；与您共同入住的有关家庭成员和同伴的数据，包括子女的姓名和年龄；（我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别的非必要个人信息：性别；语言偏好；重要日期：如生日、周年纪念日和特别时刻；旅游路线、旅游团或活动数据；邮寄地址； Cookie和设备位置、认证ID数据；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；雇主详情；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；社交媒体账户ID和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据；以及个人偏好（我们可能会需要上述数据以向您提供您要求的酒店接待与住宿服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受酒店接待与住宿服务）
2.2.2 扩展业务功能：我们将对附加产品和服务不时更新该部分内容。
(3) 会员注册与账户管理
业务场景功能：会员注册和登录、会员参加会员计划（如“雅星会会员”）会员等级变更、会员积分及优惠券信息
该类别必要个人信息：姓名；电子邮箱；电话号码；雅诗阁旗下物业入住信息，会员雅星会积分及卡券使用记录；Cookie和认证ID数据（我们可能会需要上述数据以向您提供您要求的会员计划、账户与关系管理服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：邮寄地址；语言偏好；设备位置；重要日期：如生日、周年纪念日和特别时刻；社交媒体账户（我们可能会需要上述数据以向您提供您要求的会员计划、账户与关系管理服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受会员计划、账户与关系管理服务）
(4) 会议与活动
业务场景功能：与客户就会议和其他活动计划（下称“活动”）进行沟通交流；方便活动的预订或预约；进行活动前沟通交流（后勤、住宿、变更等）；根据客户的指示、期望和偏好来准备和协调活动；改善餐饮服务；就账单和收取应付款进行沟通交流；处理付款和押金事宜；进行信用核查；处理客户要求、咨询和投诉；在活动期间与参与者交流
该类别必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码）；活动数据；参加会议与活动的有关家庭成员和同伴的数据，包括子女的姓名与年龄；（我们可能会需要上述数据以向您提供您要求的会议与活动服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：性别；语言偏好；邮寄地址；国籍或政府发布的其他身份数据（如果需要）；重要日期：如生日、周年纪念日和特别时刻；旅游路线或旅游团数据；会员或常客计划数据（包括联名支付卡、旅行合作伙伴计划参与方）；雇主详情；宾客先前的住宿或互动、所购商品和服务、特殊服务和便利设施要求；以及Cookie和设备位置、认证ID数据；社交媒体账户ID和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据（我们可能会需要上述数据以向您提供您要求的餐饮服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受餐饮服务）
(5）代表客户与第三方供应商合作
业务场景功能：协调旅行计划和其他观光游览计划；安排出租车、班车，提供司机服务；以及方便旧电脑餐厅和活动的预定或预约
该类别必要个人信息：姓名；电子邮箱；电话号码；财务信息（信用卡与借记卡号码 ）；活动数据 ；参加与第三方合作服务的 有关家庭成员和同伴的数据，包括子女的姓名与年龄；（我们可能会需要上述数据以向您提供与第三方供应商合作提供的服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：无
（6）提供其他客房服务
业务场景功能：提供客房服务（包括考虑到宾客明确支出的对特殊枕头、羽绒被和其他设施的偏好）和干洗服务；方便客房送餐（包括考虑到宾客明确支出的饮食、健康限制或其他个人需求）；确定宾客是否有资格获取具有年龄限制的商品和服务（比如酒精饮料等）；管理并改善无线上网、电视和其他链接服务（包括商务中心的传真和影印等服务）和娱乐系统；
该类别必要个人信息：姓名，房间号码，入住与离店日期，财务信息（信用卡与借记卡号码），cookie（无线上网服务）
该类别非必要个人信息： 无
(7) 提供客人账单和开具增值税发票
业务场景功能：为客人提供账单信息和开具增值税发票
该类别必要个人信息：客人的姓名，联系方式，开具增值税发票信息（我们可能会需要上述数据以向您提供您要求的账单 、增值税发票服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：房间号码、房价、公司信息、预授权信息，邮寄地址（我们可能会需要上述数据以向您提供您要求的和入住相关的账单和增值税发票信息。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
(8) 客人建议、咨询、投诉和反馈
业务场景功能：客人建议、咨询、投诉和反馈
该类别必要个人信息：客人的姓名、联系方式、反馈内容（我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务。如果您不同意我们处理这些数据，我们可能无法向您提供上述服务）
该类别非必要个人信息：邮箱（我们可能会需要上述数据以向您提供您要求的投诉反馈跟进服务相关的额外的或优化的功能和体验。如果您不同意我们处理这些数据，我们可能无法向您提供额外的或优化的功能和体验，但您仍可以参加并享受客人投诉、反馈服务）
(9) 法律与合规
业务场景功能：遵守适用法律，响应主管部门的要求，履行法定义务，保护雅诗阁集团、人员、顾客和其他相关人员的人身及财产安全
该类别必要个人信息：姓名，性别，联系电话，个人财产信息，个人健康生理信息（如主管部门要求），个人生物识别信息（根据主管部门要求收集并上报的面部识别特征），身份证号码，住宿信息（我们会需要上述个人信息以满足法律与合规目的，并且可能在法律规定的情形下处理这些个人信息。如适用的法律法规发生变更的，我们在本类别项下必要个人信息会相应进行调整）
该类别非必要个人信息：无
(10) 分析和诊断
类别功能：ASR App 将收集Device ID/Android ID（IOS手机我们收集Device ID，Android手机我们收集Android ID）和位置信息，用以提供通知和移动钥匙，方便用户进行酒店住宿管理。它还会收集业务流信息、崩溃和错误信息，促使雅诗阁改善用户体验，提升产品支持。
必要个人信息：Device ID / Android ID（IOS手机我们收集Device ID，Android手机我们收集Android ID）、位置信息、崩溃日志、错误日志。（如您不同意我们处理此类数据，我们将无法协助您分析我们在线服务及应用程序的崩溃及错误原因、从而改善您的用户体验。）
非必要个人信息：不适用。
如果我们要将您的个人信息用于本政策未载明的其他用途，我们会根据相关法律规定的要求再次征求您的同意。
2 .2.3 关于敏感个人信息处理的特别说明
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们将在本政策中对具体敏感个人信息以加粗的方式进行显著标识，请您予以重点关注并同意。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和组织保护措施，尽力保障您的信息安全。
我们收集和处理的中国法律法规项下的“敏感个人信息”可能包括以下信息：
a) 个人身份信息 (身份证号码、护照号码或其他身份识别号码）；
b) 个人财产信息（您的银行帐户、信用卡信息或其他付款数据）；
c) 定位信息；
基于适用法律的规定以及主管部门的要求，还可能包括：
d) 个人生物识别信息（面部识别特征）。
e) 您的个人健康生理信息(例如在应对重大公共卫生事件期间根据主管部门要求查看您的健康码)。
对于上述敏感个人信息的使用目的以及业务场景等信息，请参见本政策第2.1.1条及第2.1.2条详细说明。我们提醒您，如您拒绝提供或不允许我们按本政策规定原则收集和处理您的敏感个人信息，我们可能无法向您提供相应服务。
特别说明，除本政策特别说明、必要情况下或法律法规特别要求，我们恳请您不要向我们发送，也不要通过服务或其他方式向我们披露任何敏感个人信息（例如：社会保障号、纳税人识别号、驾驶执照号码、或政府发布的其他识别号码；信用卡或借记卡的详细资料或金融账号的详细资料（无论是否有访问账户的任何代码或密码），存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、流水记录等；或与种族、宗教、民族、性生活或性行为或性取向相关的信息，医疗或健康信息（医治相关记录、与个人身体健康状况产生的相关信息等），遗传特征或生物特征信息（个人基因、指纹、声纹等），生物特征模板，政治信念或哲学信念，政党党籍或工会会籍，背景调查信息，诸如犯罪记录或其他司法程序或行政诉讼相关信息等司法数据，或其他可能导致歧视或在泄露或未经授权使用时会严重损害人身和财产安全的信息。）
2.3 COOKIE的使用
2.3.1 雅诗阁有限公司及其相关公司（其定义见新加坡《公司法》第 50 章）（统称“雅诗阁”、“我们”或“我们的”）在本 App 中或通过本 App 使用 cookie，受到本协议规定的条款约束。请花时间阅读并了解这些条款。
Cookie 是什么？
2.3.2 Cookie是由您访问的网站或使用的app放置在您计算机上的小型文本文件。它们被广泛用于网站和app运行之中，向网站或app的所有者提供信息。 请参阅我们的Cookie政策，以了解更多详细信息。
Cookie的目的
我们在本App中使用必要Cookie
2.3.3 Cookie 类型分为两种：必要Cookie和非必要Cookie。
2.3.4 当您首次访问和使用本App时，“必需的Cookie”会被放置在您的设备上。我们的“必需的Cookie”即必要Cookie。要使本App的基本功能得以运行，这些 cookie 是必需的，比如记住并根据您的偏好语言显示网站内容。如果取消这些cookie，某些服务可能无法提供，详见《Cookie 综合列表》。根据您所在司法辖区的不同，我们通过这些“必需的Cookie”收集您的个人信息并进行处理的法律依据是基于您的同意。
2.3.5 我们将非必要Cookie分为两类，即功能Cookie和广告Cookie。这些Cookie不会通过本App被放置在您的设备上。
Cookie的出处
2.3.6 我们的网站和 app 上的 cookie 中存储的信息仅限雅诗阁使用，但存储在第三方 cookie 中的信息除外。请参阅此Cookie 综合列表。
a) 第一方cookie
顾名思义，第一方cookie是直接通过雅诗阁网站或您正在访问/使用的应用程序置于您的设备上。
b) 第三方 cookie
第三方 cookie 是由用户访问网站以外的域名设置的 cookie。如果用户访问一个网站，另一个实体通过该网站设置了一个 cookie，这就是第三方 cookie。 出于安全和性能维护目的，我们在本 App 中使用第三方 cookie，详见表 2 —Cookie 综合列表。此类第三方 cookie 是必需的 cookie
Cookie的存储期限
2.3.7 我们使用的cookie有两种存储期限：
a) session cookie只在您的浏览器或app会话期间存储信息，在会话结束或网络浏览器或app关闭后，这些信息将被删除。
b) persistent cookie在会话结束后会将信息存储在您的浏览器或app上。所有persistent cookie都有一个编入其代码的失效日期，但其储存期限可能有所不同。请参阅此处不同cookie的失效日期清单。雅诗阁品牌网站和app第一方cookie的存储期限最长为12个月。请注意，所有persistent cookie将保留在您的硬盘或移动设备上，直到您将其删除。 您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意，如果您选择拒绝Cookie，您可能无法完全体验我们提供的服务。
额外cookie
2.3.8 除上述cookie外，今后我们还可能在我们的网站和本App上使用其他cookie。这些额外的cookie通常也将用于上述目的。在这种情况下，您无需更新同意设置，我们将对该部分进行相应更新，并在我们的APP上通知您。
如果额外的cookie被用于其他目的，或用于收集其他类型的数据，或用于提供新功能，我们将对该部分进行相应更新，在您的设备上部署这些新cookie之前，我们将征询您的同意。
2.3.9 此外，本App嵌入了Adobe Analytics代码，便于收集基本信息数据，对本App进行安全管理和维护，如下载次数、使用的操作系统（iOS、Android）、崩溃和登录次数。这些数据均以匿名化的方式收集，不会识别用户。
2.4其他设备数据采集
2.4.1 我们通过您的浏览器或自动通过您的设备收集特定数据，您的MAC地址、设备类型、屏幕分辨率、操作系统名称和版本、设备制造商和型号、语言、网络浏览器类型和版本，以及您所使用的与本应用程序正常运行相关的在线服务（如应用程序）的名称和版本。我们使用上述信息以确保线上服务功能的正常运行。
特别说明，我们将通过本应用程序在后台运行的方式收集您当前设备的软件安装列表信息，并利用软件安装列表信息为您提供本软件的软件更新提醒以及本软件提供的其他应用程序功能。
2.5 我们不收集关于儿童的个人身份信息
2.5 我们非常重视儿童隐私。我们不会有意收集（也不希望收集）任何 关于16 岁以下儿童（对于中国公民或位于中国境内的个人，本政策中的“儿童”指不满14周岁的未成年人）的个人信息。若您是本政策规定的儿童，建议请您的父母或监护人阅读本政策，在使用雅诗阁的服务并提供您的个人信息前，请事先取得您家长或法定监护人的书面同意。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。对于经过父母或法定监护人而收集关于儿童的个人信息的情况，我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息。
2.6 个人信息货币化
2.6.1 雅诗阁不会将您的个人信息货币化，若第三方广告商或社交网络平台在未经您同意的情况下将您的个人信息货币化，雅诗阁对此并不知情.
2.7反馈与投诉
2.7.1 如果您对这些 cookie 条款有任何疑问或对数据伦理有任何投诉，请与我们联系:
所有国家（欧盟和格鲁吉亚除外）
姓名：CapitaLand Limited 数据保护官 Freddie Tan 博士
电子邮箱：groupdpo@capitaland.com
电话: +65 6713 2705
欧盟和格鲁吉亚
对于居住在欧盟（德国除外）和格鲁吉亚的个人，请联系以下数据保护官:
姓名： Philippe De L’Espinay
电子邮箱：data.protection@the-ascott.com
电话: +33 1 4105 7879
对于德国居民，请联系以下数据保护官:
姓名：Daniela Hartjes
电子邮箱：data.protection@the-ascott.com
电话: + 33 1 4105 7881
中国
就我们在中国境内的个人信息处理活动而言，雅诗阁有限公司是最终的个人信息处理者，在处理个人信息时，雅诗阁物业管理（上海）有限公司作为雅诗阁有限公司在中国的代表机构负责处理中国个人信息保护相关事务。如您的居住地为中华人民共和国，您可以通过雅诗阁物业管理（上海）有限公司联系我们，
地址：中国上海黄浦区西藏中路268号来福士广场办公大楼602-606室
电子邮件： chinadataprotection@capitaland.com
2.8 您的设备权限
2.8.1 为保障我们的应用程序和线上服务功能实现与安全稳定运行之目的，我们的应用程序和线上服务可能需要调用以下设备权限，可能会收集和使用您的个人信息和其他数据。为保障您的知情权，我们通过下列列表将可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理。
所需设备权限和支持功能: 位置：支持移动设备钥匙功能，通过移动设备开门
包括的个人数据: 位置信息
权限管理和禁用: 通过您的设备设置管理这些权限
不提供此类权限的后果: 您可能无法使用移动设备钥匙功能
所需设备权限和支持功能:蓝牙：支持移动设备钥匙功能，通过移动设备开门
包括的个人数据: Device ID / Android ID（IOS手机我们收集Device ID, Android手机我们收集Android ID）确保您选择使用移动设备钥匙功能时，您的移动设备能连接到房门
权限管理和禁用: 通过您的设备设置管理这些权限
不提供此类权限的后果:您可能无法使用移动设备钥匙功能
所需设备权限和支持功能:通知：向您的移动设备设备发送通知，为您接收与核心功能有关的任何更新提供便利
包括的个人数据:Device ID/ Android ID（IOS手机我们收集Device ID, Android手机我们收集Android ID) 可记录您的设备接收推送通知偏好，在 app 未运行时可能调用设备广播接收器以开启 app
权限管理和禁用:通过您的设备设置管理这些权限
不提供此类权限的后果:您可能无法接收 app 通知, 致使可能错过重要的核心业务功能下的提醒信息或软件更新信息等
所需设备权限和支持功能:相机或图库：为您提供以下便利：拍摄或上传图片和（或）视频报告您房间的问题；在会员资料和社交墙中设置您的个人资料照片；在社交墙上发布图片
包括的个人数据:您的设备拍摄的图片
权限管理和禁用:通过您的设备设置管理这些权限
不提供此类权限的后果:您可能无法使用本 App 拍摄或上传图片和（或）视频用于以下目的- 报告房间问题, 会员账号和社交墙中的个人资料照片, 在社交墙上发布图片
2.8.2 根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况。需要说明的是，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限。关于第三方SDK的具体情况可参见本政策第4条“第三方条款—其他条款”相关规定。
2.8.3 对于并非维持App基本业务功能所需的权限均不会默认开启，只有经过您的明示授权才会在实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些权限，也不会在相关功能或服务不需要时收集这些信息。
2.9 您的权利
2.9.1 查询：您有权要求我们确认您的个人信息是否正在处理、索要您信息的副本以及关于根据适用数据保护法的规定处理您个人信息的某些信息。您可以通过本App【账户-账户详情】来查询您的部分个人信息；
2.9.2 更正：您有权更正您的个人信息。我们会努力确保我们所拥有的关于您的全部个人信息均准确无误且处于最新状态。我们明白这些信息经常会随着地址和其他个人情况的变化而变化；如您的个人信息发生变化，请尽快更正至最新状态，以便我们更新所拥有的关于您的任何个人信息。不完整或过时的个人信息可能导致我们无法向您提供您所要求的产品和服务。您可以通过本政策第2.7 “反馈与投诉”章节中提供的联系方式通知我们更新您的部分个人信息；
2.9.3 删除：您可以通过本App直接删除您的部分个人信息。您还可以通过第2.7 “反馈与投诉”章节中提供的联系方式联系您所在地的个人信息保护负责人/数据保护官请求删除您的某些类型的个人信息，或对数据的处理加以限制。
2.9.4 注销：您可以直接通过本App注销您的账号，在账号注销后，除适用法律要求我们保存外，我们会及时删除您的个人信息。您可以点击账户-账户详情-个人信息完成注销操作；
2.9.5 撤回同意：如果我们基于您的同意处理您的数据的，您有权撤回同意。在适用法律法规要求的范围内，您可以通过以下方式撤回关于处理您的个人信息的同意：i) 通过更新或管理账户设置删除您提供的个人信息；或ii)关闭授予App的系统权限。
2.9.6 投诉：您有权联系我们或向监管部门投诉我们使用您个人信息的方式。您可以通过第2.7 “反馈与投诉”章节中提供的联系方式联系您所在地的个人信息保护负责人/数据保护官进行投诉；如您位于中国，您可以向国家网信部门进行投诉。
2.10 安全保障
我们采取了适当的技术及管理措施，防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用，并对您的个人信息予以保密。我们定期审阅并监控这些安全措施。为保护您的个人信息，我们也要求第三方服务供应商采取合理措施确保您个人信息的保密性，防止对您的个人信息进行任何未经授权或意外的访问、处理、消除、丢失或使用，且任何时候都确保遵守适用的个人信息保护法律法规。
遗憾的是任何安全系统都并非 100% 安全，因此我们无法确保您通过服务提供给我们的所有信息的安全性。
我们建议在可能的情况下，您经常更换您的密码，使用字母和数字的组合，并确保您使用安全的浏览器。如可以，您需要保持您的用户名和密码安全及保密且不应向任何未授权方披露或允许披露您的用户名和密码，且在您得知或怀疑有其他人获悉您的用户名及密码或如相信您的用户名和密码的保密性丧失、被窃取或被盗用、或实际或可能的未授权交易已发生时，应尽可能迅速地通知我们。
2.11 个人信息的保留
根据当地法律和法规，只要是出于数据收集目的之需，我们就可以保留您的个人信息。您可以通过第2.7 “反馈与投诉”章节中提供的联系方式联系您所在地的个人信息保护负责人/数据保护官，以了解有关保留个人信息的详细信息。除法律、行政法规另有规定外，我们仅会在为实现处理目的所必要的最短时间内存储您的个人信息。如果我们不再需要将您的个人信息用于这些目的，即在个人信息已经无需出于根据收集时的法律或商业目的（即本政策中列明之目的）或你的要求保存时，则根据我们的内部保留政策，我们将采取合理步骤以安全的方式删除或进行匿名化处理，使其不可识别，因此不会保留此类个人信息。
在适用法律允许的情况下，保留政策的确定标准包括但不限于：
a. 我们与您持续保持关系并为您提供服务的时长（例如，在我们为您提供的账户的有效期内或在您持续使用服务期间）；
b. 是否存在我们应当遵守的法律义务（例如，特定法律要求我们将您的交易记录保留一段期间后方可予以删除）；
c. 根据我们所处的法律地位决定是否对数据予以留存（例如诉讼时效、诉讼或监管调查）。
2.12 个人信息的共享
您的个人信息将受到保护，同时我们亦会予以保密，但受任何适用法律规定的约束，我们可能会基于相关产品或服务向以下第三方披露您的个人信息。根据适用法律，此类披露可能会受到其他法律要求的限制，具体情况应视对第三方作出此类披露的性质而定。在每种情况下，您的个人信息将仅在必要及恰当时进行披露。
第三方如下所列：
2.12.1雅诗阁集团、凯德集团内部其他部门或实体；出于本政策所述之目的及为您提供的相关业务功能，例如与您沟通、执行会员计划以及实现我们的业务目的，从雅诗阁集团、凯德集团内的其他部门或实体处收集个人信息与其他数据。例如，我们可能会与您选择的酒店共享您的姓名、联系方式以及旅游路线，以执行并完成您请求的预订与住宿。
2.12.2我们的合资企业/联盟伙伴；
2.12.3业主：出于本政策所述之目的及为您提供的相关业务功能，我们会向雅诗阁旗下品牌酒店与/或酒店的业主披露个人信息和其他数据。业主可处于其自身目的对某些个人信息享有有限的使用权，因此，业主有资格作为独立的数据控制方进行以下处理：业主可能出于履行自己的法律义务履行自己的法律义务（包括保管预订记录以及其他合规义务）之目的使用由我们共享的您的数据，例如您的姓名以及先前的住宿等。
2.12.4服务提供商：我们会委托以下第三方服务提供商处理您的个人信息，我们会与以下第三方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对其个人信息处理活动进行监督，包括我们的代理商、承包商、第三方服务提供商及专业顾问，其已与我们订立合同并承诺根据本政策所列目的提供行政、财务、调查、运营服务或其他服务，例如电信、信息技术、付款、处理、市场调查、存储及归档等：
(1) 供应商：餐厅服务供应商、健身中心、汽车租赁公司、保险公司、人力资源服务公司、客衣洗涤供应商、网络及电话服务、会员服务供应商等。包括但不限于为了满足您餐食、健身服务、预订需求的酒店、客房打扫、洗衣服务需求、电话及网络服务、会员服务、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系，以完成履行产品或服务；
(2) 金融机构和第三方支付机构（包括银行、信用卡公司及各自的服务提供商）：当您预订订单、申请退款、购买保险时，我们会委托金融机构或第三方支付机构处理特定的订单信息，当我们认为具有欺诈检测和预防目的之必要时，我们将进一步委托相关金融机构处理其他必要信息，如IP地址；
(3) 业务合作伙伴：我们的合作伙伴可能为您提供产品或者服务，包括机票业务、共享单车、通讯服务、客户服务、视频娱乐网站、市场推广、广告投放等。当您在业务合作伙伴的网站上预订我们的酒店或涉及我们的其他服务时，如果想了解他们是如何处理您的个人信息，请确保查看业务合作伙伴的个人信息保护政策是否符合您的要求。当您通过我们的平台使用任何非我方提供的产品和/或服务时，支持这些服务的业务合作伙伴可能受托处理您的个人信息，以便处理或管理您的需求。例如：当您在我们的平台上领取了第三方平台的会员权益，我们会委托第三方平台处理您注册时使用的手机号信息或者邮箱信息。再举一例，当您入住我们与合作企业一同运营的酒店时，在您使用WiFi等功能时，我们将在征得您同意的前提下，将您的手机号提供给合作企业以使您成为他们的会员。出于谨慎识别及防范诈骗的目的，我们可能也与业务合作伙伴交换有关我们用户的信息；
(4) 广告分析服务类合作伙伴。未经您的授权，我们不会将您的个人信息与提供广告分析服务的非合作伙伴共享。但我们可能在取得您的同意之后将相关个人信息匿名化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享；我们还可能会将使用您的个人信息而形成的群体性间接用户画像与提供广告分析服务的合作伙伴共享 ，以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。
(5) 安全验证及统计分析类合作伙伴。为统计分析我们服务的使用方式、提升服务质量，验证您的身份，防止身份盗用和欺诈，保障服务安全性和可靠性，我们可能会委托统计分析服务与安全验证服务的合作伙伴处理包括您的设备信息、日志相关信息、位置信息（大概位置信息和精准位置信息）在内的信息。我们会在可行的范围内对您的个人信息进行去标识化处理，仅委托合作伙伴处理去标识化后无法识别您个人身份的信息。
对于我们委托处理个人信息的公司、组织，我们会与其签署严格的保密协定，要求他们按照本政策以及其他相关的保密和安全措施要求来处理个人信息。我们会要求我们的合作伙伴不得将共享的个人信息用于与本政策所载明的目的无关的其他用途；如要改变个人信息的处理目的，我们将再次征求您的授权同意；如涉及敏感个人信息，则将事先征得您的明示同意。在特定法定情形下（包括为履行我们的法定义务、我们履行您作为当事方的合同所必须、为应对突发公共卫生事件等情形），根据相关法律法规及国家标准，我们可能会共享、转让、公开披露您的个人信息而无需征得您的同意。
2.12.5促销活动、竞赛活动或联名产品：适用法律所允许的任何第三方商业合作伙伴，无论其是否与我们联合提供商品和服务或赞助比赛或其他促销活动；当您申请或持有由我们和我们的联合品牌合作伙伴提供的联名产品时，我们也可能会根据适用法律（包括在需要时征得同意）收集、使用和披露您的个人信息，以便与联合品牌合作伙伴进行数据共享，以此用于提供、销售联合品牌合作伙伴的产品、服务、优惠或活动信息。我们仅会在适用法律允许或已获得您同意的情况下，与联合品牌合作伙伴共享您的个人信息。
2.12.6我们向其或可能向其转让我们权利和义务的任何人士，例如，其中包括我们通过第三方组织的服务出于依据本政策通知您的目的解决有关处理您个人信息之任何方面的问题；
2.12.7为实现本政策所述目的，我们的产品或服务中会接入一些第三方插件（例如软件工具开发包（SDK）、应用程序接口（API）），以支持我们产品或服务的特定功能。为此，我们需要委托第三方处理特定个人信息，该等第三方SDK亦可能通过我们的App直接向您采集个人信息。如您希望了解第三方插件的具体情况，请根据本政策第4.1条查阅第三方模块清单。我们会要求其遵循合作协议，最大限度地确保其依法、依规、依约收集和使用数据；以及
2.12.8我们在后续通知中可能会通知您的任何其他方。
2.12.9在适用法律允许的情况下，我们基于下列原因认为有必要且适当，我们便会使用和披露个人信息：
(1) 为遵守法律、法规和条例规定的各项义务以及刑事侦查、起诉、审判和判决执行的要求，提供您的个人信息至开展相关工作的行政机构、执法机构或司法机构等国家权威机构。如疫情期间客人入住填写健康申报卡，出示健康码和行程码；客人未带身份证办理入住，由酒店工作人员协同客人到辖区派出所开取身份证证明等；
(2) 为维护合法权益、重大公共利益和国防安全共享给第三方：为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益，公共安全、公共卫生、重大公共利益与国防国家安全之目的共享；
(3) 为了保护我们的业务，向我们的任何商业合作伙伴、投资者、受托人或受让人（现有或潜在）披露，其能协助开展涉及凯德集团的商业资产交易活动（包括但不限于我们因合并、分立、解散、被宣告破产等情况需要转移个人信息的可能进一步涵盖任何合并、收购或资产出售活动、以及任何重组、合资、破产或类似诉讼程序）；我们会向您告知接收方的名称和联系方式，并且我们会要求我们的商业合作伙伴、投资者、受托人或受让人（现有或潜在）继续受到此政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
(4) 为了保护凯德集团、您或他人的权利、隐私或财产，向包括保险公司或保险调查员以及信贷提供者、征信所或在发生违约或纠纷时的任何债务催收机构或纠纷解决中心及其他我们的专业顾问（包括审计师和律师）披露；以及
(5) 为了使得我们能够寻求相关救济或限制我们可能遭受的损害，向我们的专业顾问、司法机构、行政机构或其他第三方进行披露。
在特定法定情形下（包括为履行我们的法定义务、我们履行您作为当事方的合同所必须、为应对突发公共卫生事件等情形），根据相关法律法规及国家标准，我们可能会共享、转让、公开披露您的个人信息而无需征得您的同意。
2.13 国际数据转移
2.13.1 雅诗阁是一家全球性机构，在全球范围内提供服务。国际数据传输是提供服务的必要条件，用于保证我们能在世界各地为您提供始终如一的高品质服务。对于我们在中国境内的活动，我们在中国境内运营中收集和产生的个人信息原则上会存储在中国境内。如我们需依法将与本集团服务有关并已收集到的个人信息和其他数据传送至位于中国境外的国家或地区的实体，您的个人信息可能会存储于海外的外部服务器中。在传输您的个人信息至中国境外之前，我们会确保接收方所在地拥有令我们满意的充分的保护机制或已采取适当保护措施以保护该司法辖区内的个人信息，且我们会根据适用法律取得您的单独同意并满足适用法律规定的其他前提条件。在开展我们的业务时，我们可能需要委托相关公司和第三方服务提供商处理有关您的信息，其中一些服务商可能位于中国以外的国家/地区。我们将确保此类转移符合适用数据保护法律的要求。
2.13.2 关于我们在中国的活动，如您需要根据适用法律规定查询关于您的个人信息的境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，您可通过以下联系邮箱向我们指定的境外接收方联系人查询：Ascott.dataprotection@ascott.com。对于您存储于中国境外的个人信息，我们会根据本政策以及适用法律相关规定为您的个人信息提供保护。
3. 一般性条款
3.1 完整协议：本协议（包括附加政策）构成您与我们之间关于本协议标的物的完整协议和谅解，您确认并同意，您并非依据本协议中未列明或未提及的我们的任何声明、保证或承诺而接受本协议.
3.2 释义：除非上下文另有要求，单数含义的词语也应包括复数含义，反之亦然。表示阳性性别的词语包括阴性性别，两者均包括中性性别。本协议中的标题仅出于参考目的，不应影响本协议的解释.
3.3 第三方权利：除雅诗阁的任何成员外，根据《合同（第三方权利）法》（2002 年修订版，第 53B 章），非本协议一方的人无权执行本协议任何条款.
3.4 可分割性条款：本协议中的每一条款和条件都是可分割的，且彼此不同。如果本协议的任何条款因任何原因被有管辖权的法院判定为无效、非法或不可执行，您同意该条款的任何其余部分以及本协议的所有其他条款，应在法律允许的最大范围内保持有效和可执行性，以实现双方的意图.
3.5 非法性：本协议任何条款在任何管辖区法律下的非法性、无效性或不可执行性不影响其在任何其他管辖区法律下的合法性、有效性或可执行性，也不影响任何其他条款的合法性、有效性或可执行性.
3.6 转让：您不得向任何其他方转让本协议，或转让您在本协议下的全部或部分权利和义务.
3.7 救济与弃权：我们未能行使或延迟行使本协议下的任何权利或救济不应被视为对此类权利或救济的放弃，任何单独或部分行使任何权利或救济也不妨碍对此类权利或救济的任何其他或进一步行使，或对任何其他救济权利的行使。我们对本协议下任何条款的权利或救济的放弃，或您对本协议的任何违约均须以书面形式呈现，并应受到我们认为合适的条款和条件约束，且此类条款和条件仅在特定情况和特定目的下有效.
3.8 权利和救济：本协议中规定的权利和救济是累积的，不排除任何其他权利或救济（无论法律或其他规定）.
3.9 适用法律和争议解决：本政策应根据适用的数据保护法律进行解释（包括《网络安全法》及《个人信息保护法》和《数据安全法》等）。除非适用法律另有明确规定，对于不属于前述数据保护法律管辖的内容，将根据新加坡法律进行规管。
3.10本政策中文文本适用于中华人民共和国（为本政策之目的不包括香港特别行政区，澳门特别行政区和台湾）公民或位于中国境内的个人。如您并非中国公民且不位于中国境内，请查看适用于全球其他国家/地区的个人数据保护规则：链接 。
4. 第三方条款—其他条款
4.1 本 App 还使用 (SDK) 或与其他第三方服务和 API(应用程序接口)的接口，以保证服务的正常运行。具体详见以下目录。我们会对SDK进行严格的安全检测，并要求第三方基于合法、正当、必要特定、诚信、明确的原则收集和使用您的个人信息。我们会要求第三方在获得您的授权后且在具体业务场景发生时方可启动SDK、收集您的个人信息；我们要求第三方在实现功能所必需的最小范围和最低频次内收集和使用您的个人信息）。请您注意，尽管我们会要求该等第三方严格保护您的个人信息，但该等第三方将依据其开发者文档或或个人信息保护政策对您的个人信息独立承担保护责任，具体详见每项SDK后附的第三方隐私政策，第三方将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以第三方最新公布的链接及链接网页内容为准。如您发现第三方服务存在风险，建议您终止相关操作以保护您的合法权益。
这些第三方的部分名单如下所示。 使用本 App 代表您确认，这些第三方的使用/服务条款和隐私/数据政策（下列超链接会不时更新）可能适用于您和您对本 App 功能的使用.
第三方 SDK/API 名称: AppsFlyer SDK
使用目的和功能: 让用户可以通过超链接的方式通过App Store下载应用以提升APP使用体验
个人信息收集 (如有): Device ID/ Android ID (IOS手机我们收集Device ID, Android手机我们手机Android ID), SDK将会在启动时收集2次加速度传感器、磁力计、陀螺仪，以识别当前设备是否为模拟器设备
第三方机构名称: https://www.appsflyer.com/
使用/ 服务条款和隐私/ 数据政策: 条款与条件; 隐私政策
第三方 SDK/API 名称: CurrencyLayer (apilayer GmbH) API
使用目的和功能: 用于在手机 App 上显示转换的货币
个人信息收集 (如有): 不收集个人数据
第三方机构名称: https://currencylayer.com/
使用/ 服务条款和隐私/ 数据政策: 条款与条件; 隐私政策
第三方 SDK/API 名称: Assa Abloy SDK
使用目的和功能: 签发打开酒店房门的数字钥匙
个人信息收集 (如有): 账号信息, 电子钥匙, 预约 ID, Device ID/ Android ID (IOS手机我们收集Device ID, Android手机我们收集Android ID)
第三方机构名称: https://www.assaabloy.com/
使用/ 服务条款和隐私/ 数据政策: 法律; 隐私声明
第三方 SDK/API 名称: Saflok SDK
使用目的和功能: 签发打开酒店房门的数字钥匙
个人信息收集 (如有): 账号信息. 电子钥匙, 预约 ID, Device ID/ Android ID (IOS手机我们收集Device ID, Android手机我们收集Android ID)
第三方机构名称: https://www.dormakaba.com/
使用/ 服务条款和隐私/ 数据政策: 隐私声明
第三方 SDK/API 名称: JPush SDK
使用目的和功能: 终端用户推送通知服务
个人信息收集 (如有): Device ID/ Android ID（IOS手机我们收集Device ID, Android手机我们收集Android ID), 网络和位置信息; 设备信息 (IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等); 网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息); APP 安装列表信息
第三方机构名称: https://www.jiguang.cn/en
使用/ 服务条款和隐私/ 数据政策: 隐私政策; 隐私政策与合规引导
第三方 SDK/API 名称: Microsoft App center SDK
使用目的和功能: 诊断与分析数据改善用户体验，提升客户支持
个人信息收集 (如有): 设备型号、原始设备制造商名称、运营商名称和国家
第三方机构名称: https://www.microsoft.com/
使用/ 服务条款和隐私/ 数据政策: App Center SDK 收集的数据
第三方 SDK/API 名称: Adobe Analytics SDK
使用目的和功能: 分析数据：改善用户体验，推出新功能
个人信息收集 (如有): 设备类型, IP 地址
第三方机构名称: https://www.adobe.com/
使用/ 服务条款和隐私/ 数据政策:隐私权概述
第三方 SDK/API 名称: Red Dot Payment Gateway API
使用目的和功能: 支付网关服务，收集支付信息，令牌化卡片信息
个人信息收集 (如有): Red Dot 数据隐私政策中所载的个人信息
第三方机构名称: https://reddotpayment.com/
使用/ 服务条款和隐私/ 数据政策: 使用条款; 数据隐私政策
第三方 SDK/API 名称: 腾讯（中国应用商店)
使用目的和功能: 应用商店
个人信息收集 (如有): 不适用
第三方机构名称: https://www.tencent.com/
使用/ 服务条款和隐私/ 数据政策: 服务条款; 隐私政策; 合同（特别适用于（i)在中华人民共和国境内使用腾讯服务的用户（不论国籍);（ii) 在世界任何地方使用腾讯服务的中华人民共和国公民；或（iii) 在世界任何地方使用腾讯服务的中国公司
第三方 SDK/API 名称: 百度（中国应用商店)
使用目的和功能: 应用商店
个人信息收集 (如有): 不适用
第三方机构名称: https://www.baidu.com/
使用/ 服务条款和隐私/ 数据政策: 用户协议和隐私政策
第三方 SDK/API 名称: 小米（中国应用商店）
使用目的和功能: 应用商店
个人信息收集 (如有): 不适用
第三方机构名称: https://www.mi.com/global/
使用/ 服务条款和隐私/ 数据政策: 用户协议; 隐私政策
第三方 SDK/API 名称: 华为应用市场
使用目的和功能: 应用商店
个人信息收集 (如有): 不适用
第三方机构名称: https://www.huawei.com/en/
使用/ 服务条款和隐私/ 数据政策: 隐私声明; 用户协议
第三方 SDK/API 名称: 苹果 App Store
使用目的和功能: 应用商店
个人信息收集 (如有): 不适用
第三方机构名称: https://www.apple.com/
使用/ 服务条款和隐私/ 数据政策: 隐私政策