未成年人隐私保护政策
生效日期：2020年4月1日
最后更新日期：2022年12月20日
香港上海大酒店有限公司及其附属公司（以下统称「香港上海大酒店集团」、「本集团」或「我们」）致力于保护使用我们客户的个人信息，并发布了《资料隐私和安全政策》。
为确保18周岁以下未成年人用户（「未成年人用户」或「未成年人」）在使用我们提供的产品及服务时，其监护人（「监护人」）能就提供相关未成年人的个人信息（定义见下文第1条）做出知情同意，我们公布本《未成年人隐私保护政策》（「未成年人隐私政策」），以说明我们如何收集、存储、使用、转移、披露未成年人的个人信息。如果您是监护人，请您仔细阅读、充分理解并选择是否同意未成年人隐私政策。
通常而言，我们不会主动收集或处理未成年人个人信息，除非已取得监护人同意。然而，由于技术上的限制，在某些场景下，尤其是在提供线上服务时，我们无法识别用户的年龄。在这种情况下，我们将认为用户有完整且合法的权利将其个人信息根据适用法律提供给我们，并将按照《资料隐私和安全政策》收集和处理上述用户的个人信息。如果我们在未经监护人许可且不经意的情况下未成年人的个人信息，我们得知后将会及时删除此类信息。
对监护人的提示：当您将未成年人个人信息直接或通过第三方（包括服务提供商及代理商）提供给我们，即视为您认可并同意我们根据《资料隐私和安全政策》、本未成年人隐私政策和适用法律收集、存储、使用、转移以及披露未成年人个人信息。我们仅会出于向您和未成年人提供产品或服务的目的并在必要范围内，收集未成年人个人信息。我们不会将收集的未成年人个人信息用于任何营销目的，亦不会基于任何营销目的与第三方共享。如果您不同意《资料隐私和安全政策》或本未成年人隐私政策的内容，或不同意我们在其中所载列的提供服务所必要的信息，将可能导致我们的无法正常提供产品或服务、或使我们的服务无法达到您预期的效果，亦或使您和未成年人可能无法正常使用我们的产品、服务或相关的具体业务功能。如果您发现未成年人未经您同意向我们提供了个人信息，请通过本未成年人隐私政策第5条「联系我们」中的联系方式通知我们进行删除。
对未成年人的提示：请在提供给我们个人信息（包括姓名、性别、出生日期、身份证号码、地址、电话号码等信息）前告知您的父母或监护人阅读本未成年人隐私政策并征求他/她的同意。在未经您的监护人同意之前，请不要向我们提供任何个人信息。
本未成年人隐私政策载有专门针对未成年人个人信息保护的一般及技术性详情，是在《资料隐私和安全政策》基础上制定的特别规则，与《资料隐私和安全政策》如有不一致之处，以本政策为准；本未成年人隐私政策未涉及之处，则将参照适用《资料隐私和安全政策》之规定。
我们的网站可能包含跳转至第三方网站的链接。访问此类第三方网站应适用该第三方网站的隐私政策。我们不承担任何与第三方网站隐私政策及个人信息处理相关的义务与责任。请您在向第三方网站提供任何个人信息（包括未成年人个人信息）前仔细阅读其隐私政策。
1. 如何收集及使用未成年人个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于姓名、出生日期、身份证号码、个人生物识别信息、电邮地址、住址、电话号码等。
1.1 在为未成年人提供产品或服务所必要的范围内，我们可能会出于如下目的，收集和处理有关未成年人个人信息：
(a) 管理酒店房间预订：用户可以通过我们的网站、我们的全球顾客服务中心（GCSC）或第三方服务提供商的网站提出预订申请。若监护人通过上述方式向我们预订房间，我们将通过监护人收集未成年人个人信息包括：姓名、年龄、国籍、性别。如果监护人及/或未成年人对房型及布置、交通、餐饮、网络连接有特别要求或偏好的，我们亦将基于该等需求收集相关信息；
(b) 验证未成年人与监护人的身份关系：当您提供未成年人的个人信息或是要求行使相关权利时，我们可能收集您的联系方式和身份信息（例如：身份证信息及户口簿信息等）以验证双方的监护关系。我们也可能将您的账号与未成年人的个人信息进行关联，以便保护您和以及受您监护的未成年人的个人信息权益；
(c) 提供与酒店相关的服务：为了向未成年人提供酒店相关服务，包括但不限于住宿、交通、餐饮和专门的未成年人活动，以及满足任何特殊要求，我们会收集未成年人个人信息。其中包括：
(i) 办理入住：根据当地的法律，为了向客户办理入住，我们必须收集未成年人个人信息，包括未成年人的身份信息（包括：护照信息、身份证信息或户口簿信息等），并可能收集未成年人用户的入境签证类型（如需）。此外，我们可能根据未成年人用户的年龄提供相应的信息收集卡，以便我们了解其姓名、年龄、喜欢的数字、颜色、食物、玩具，并为之提供更好的服务；
(ii) 交通服务：为了向未成年人及其家庭提供安全和准时的交通服务，我们可能会收集乘客的年龄、数量以及出行计划（例如到达及/或出发时间、目的地等）；
(iii) 餐饮服务：为了提供更好的餐饮服务，我们可能邀请监护人填写我们的餐饮问卷，参与者需要向我们提供其本人和家庭成员（可能包括未成年人）姓名、出生日期、电话号码、电邮地址、口味偏好等。此外，我们也会收集未成年人用户的用餐忌口信息以及对食物的喜好以提供安全的定制服务；
(iv) 参与未成年人活动：我们提供面向未成年人的趣味活动，例如书法课、巧克力制作课、绘画课、游泳训练课等。此类活动可由监护人通过线上或线下方式预定。为完成预定和组织活动，在征得监护人同意的前提下，我们可能会收集未成年人的姓名、性别、年龄、地址、联系方式以及其他与所参与的活动相关的个人信息（例如活动中的照片、视频等）。我们仅会在取得监护人同意的情况下，将相关活动照片或视频用于我们的商业推广活动。一般情况下，未经监护人同意和陪同，未成年人不得自行购买、注册或参与这些活动；
(v) 处理意外事故、医疗服务需求及我们收到的索赔：为了处理或协助监护人处理任何意外事故（如联系紧急服务等）、医疗服务需求以及处理与未成年人用户相关的任何索赔（例如人身伤害请求等），我们可能会根据实际需要收集和处理未成年人生理健康或医疗信息；
(d) 提供住宅与餐厅服务：为了根据监护人的请求完成交易并提供服务，我们可能会根据实际需要收集用户的若干信息，其中可能包括未成年人个人信息；以及
(e) 其他量身定制服务及产品：为确保用户在未来继续享有舒适及贴心的服务，我们可能会收集并储存用户（包括未成年人用户在内）特定要求及偏好，以方便在用户再次光临时提供满足个性化要求的定制服务。
1.2 信息收集渠道
(a) 我们可能经监护人同意后直接向其收集未成年人个人信息，亦可经由第三方收集未成年人个人信息。上述第三方包括：代表监护人购买、预定或注册我们在线上或线下所提供的前述服务的代理商或供应商。
(b) 在遵循《资料隐私和安全政策》、本未成年人隐私政策及适用法律的前提下，我们可能从公共渠道或我们的社交媒体关注者中收集个人信息，以提供、提高及改善我们的产品及服务。
2. 如何分享未成年人个人信息
2.1 为了给我们的客户提供后续及个性化的服务，我们可能将未成年人个人信息在集团内部分享。我们仅会为下述目的或在取得监护人同意后向以下第三方分享未成年人个人信息。
(a) 附属公司：为了向未成年人提供服务、确保服务标准以及业务管理的一致性，我们将在必要的限度内与附属公司分享未成年人个人信息。我们的附属公司已经签署集团内信息共享协议，并承诺对未成年人个人信息的处理受本未成年人隐私政策的约束。附属公司如需改变相关信息的处理目的，将重新征得您的同意。欲知我们附属公司之详细名单，请参阅以下链接；
(b) 仅为协助我们开展第1条所述活动而代为处理未成年人个人信息的第三方：我们可能会允许指定第三方（例如服务提供商、代理商、承办商）将未成年人个人信息用作第1条所述用途。我们已与该等第三方签订合同，防止未成年人个人信息用作规定以外的用途，及该等第三方须采取适当的保障措施处理未成年人个人信息；
(c) 执法机构、政府机构、监管机构及法院，以便我们履行法律义务或处理事故/索赔：我们可能需要根据有关法律或法庭命令的要求，或其他政府或执法机构的要求而披露未成年人个人信息，以协助法律程序或调查开展。在允许范围内，我们会在作出响应前将该等要求发送或通知监护人，除非上述告知行为会影响构罪的或尚处嫌疑阶段的刑事案件的防范或侦查。同样该等情形也适用于，当我们有理由相信披露个人信息是为获得法律建议，为了识别、调查、保护、联系，或对可能导致我们的宾客、到访者、同事的权利或财产造成干扰的人采取法律行动所必需时（无论蓄意与否），或其他任何人可能受到此类活动的伤害；以及
(d) 因我们的业务架构发生变更而需要该等数据的第三方：如果我们（或其中之一）（i）就出售我们的业务进行磋商，或（ii）被售予第三方，或（iii）进行重组，我们可能会将所持有的有关未成年人个人信息转交重组后的实体或第三方，并用作本未成年人隐私政策所列之用途或用于分析任何出售或重组计划。我们确保仅在必要时转交未成年人个人信息。
针对中华人民共和国（为本未成年人隐私政策说明之目的，不包含香港特别行政区、澳门特别行政区和台湾地区，下称“中国”）的居民和位于中国境内的未成年人，您还可以查阅《资料隐私和安全政策》之「附件二：各地细则 – 针对中国境内人士」了解其他规定。
2.2 本未成年人隐私政策不适用于第三方提供商（例如航空公司、在线旅行社、汽车租赁公司、餐厅预订网站）向我们共享个人信息的情况。该等第三方提供商可能将所收集的个人信息提供给我们。在此情况下，我们强烈建议监护人在提交未成年人的个人信息前仔细阅读适用于第三方服务提供商的隐私政策。
3. 如何传送、保护及储存未成年人个人信息
3.1 数据跨境提供与存储
为支持您的预订、支付以及为您和未成年人提供其他与我们业务相关的服务，未成年人个人信息可能会被传输至其他国家或地区进行处理。这些国家/地区可能适用不同的个人信息保护相关的法律，请您注意，在不同国家的法律下，未成年人个人信息受保护程度可能不同。我们将采取适当措施（包括订立合同条款等），确保未成年人的个人信息安全地转移至与收集个人信息所在国家实行相同安全保护标准的接收方。
关于我们如何跨境传输和存储在中国境内收集和产生的未成年人个人信息之特殊规定，您可以查阅《资料隐私和安全政策》第4条以及「附件二：各地细则 – 针对中国境内人士」进行详细了解。
3.2 安全控制
身为跨国企业，我们竭诚为所有用户提供同等水平的优质服务，并竭力采取商业上合理的行政、技术及实体防护措施，旨在保障我们所收集、存储以及转移的未成年人个人信息免遭意外、非法或未经授权的破坏、损失、篡改、获取、披露或使用。有关更多我们如何传送、保护以及存储用户个人信息的信息，请参考《资料隐私和安全政策》。
3.3 在我们的《资料隐私和安全政策》中所列举的保障措施的基础上，我们还采取了以下措施保护未成年人个人信息：
(a) 在访问权限方面：
(i) 我们根据最小授权原则，严格限制我们员工访问未成年人个人信息的权限。任何员工必须在按照规定获得顾客数据库管理人员或其他职能管理人员的批准后才能访问未成年人个人信息；
(ii) 我们将记录每次对未成年人个人信息的访问，并采取技术措施、落实内部制度，以避免对未成年人个人信息进行违法或不必要的复制或下载；
(b) 在安全管理制度和安全管理人员方面：
(i) 我们设置了信息安全团队以专门负责信息安全体系建设；
(ii) 我们在信息收集、存储、传输、加密、网络安全、漏洞管理、安全事件处理等方面制定了相关安全管理制度；
(c) 在技术措施方面：
(i) 我们采取了加密等技术措施以保护信息传输的安全性和保密性；
(ii) 我们采取了侵入侦查/保护系统、网络防火墙、防病毒工具及防垃圾邮件工具等技术措施以保护信息保存的安全性和保密性；
(d) 在安全事件处理方面：
(i) 我们制定了安全事件报告和处置管理制度，如《香港上海大酒店集团网络安全事件管理制度及应急响应计划》；
(ii) 当我们发现未成年人个人信息发生或者可能发生泄露、毁损、丢失的，我们将立即启动应急预案，采取补救措施；
(iii) 如果任何数据泄露、损坏或损失发生并造成或者可能造成严重后果的，我们将立即报告有关政府主管部门，并依法将事件相关情况以电邮、信函、电话、推送通知等方式告知受影响未成年人的监护人。
3.4 敬请留意，即便存在这些措施，也没有任何公司能彻底消除风险或百分百保证未成年人个人信息的安全。未经授权的进入或使用、硬件或软件故障及其他因素均有可能随时削弱数据的安全性。尽管我们努力采取适当的合同保护措施，然而我们无法保证托管于第三方运行的数据库中的未成年人个人信息的安全性，并且我们对因数据盗窃或其他恶意行为所导致的未成年人个人信息或其他数据之使用或披露不承担责任。
4. 监护人的权利
4.1 作为个人信息的主体，用户有权根据《资料隐私和安全政策》对我们所收集的其个人信息享有特定的权利。
4.2 如果个人信息主体是未成年人，未成年人本人或其监护人可以按下文第5条所列方式与我们联系并根据未成年人隐私政策行使以下权利：
(a) 查询：要求我们提供有关查询、请求阅览其所监护的未成年人个人信息；
(b) 更正：要求我们更正有关未成年人个人信息中的任何错误；
(c) 投诉：对我们使用的未成年人个人信息或对我们就行使该等权利作出的响应感到不满，可向所在国家或地区的数据保护机构提出投诉；
(d) 删除：要求我们删除未成年人个人信息，除法律法规另有规定外，我们将删除该等个人信息；
(e) 撤回同意：可以随时撤销先前的同意。请知悉撤回某些同意可能对我们为未成年人提供的部分服务或商品造成影响；
(f) 拒绝提供：决定是否提供未成年人个人信息；在法律法规允许的范围内，我们也有权以信息不足为由，拒绝向未成年人提供部分商品或服务；
(g) 拒绝处理：拒绝未成年人个人信息处理，除非法律法规另有规定；
(h) 限制：在任何调查结果待定期间（例如在我们核实未成年人个人信息的准确性期间，或在我们核实持有未成年人个人信息所依据的使用理由时），可限制我们对未成年人个人信息的使用；
(i) 可携性：如技术上可行，要求我们以结构化、通用型及机器可读的形式将未成年人个人信息传送给第三方（如该请求由未成年提出，则需监护人同意）；
(j) 更新信息：我们将尽力确保未成年人个人信息准确无误。为了协助我们更新未成年人个人信息，您可以通过下文第5条提供的方式与我们联系；以及
(k) 告知违规情况：一旦发生极少出现的数据违规，我们将根据适用法律的要求告知未成年人个人信息泄露的情况。
请知悉，上述权利受约束于未成年人用户所在国家或地区关于未成年人行为能力或权利能力的规定以及各种例外条款及数据保护法的规定。
5. 联系我们
5.1 如对本未成年人隐私政策或对我们如何处理未成年人个人信息存有任何疑问，欢迎通过下述方式与我们联系。我们将核实您的身份（包含您与未成年人之间的监护关系）后在15个工作日内予以回复：
全球数据隐私团队
香港上海大酒店有限公司
香港中环雪厂街2号
圣佐治大厦8楼
电话：+852 2926 2888
传真：+852 2732 2933
中国大陆地区数据保护专员
王府饭店有限公司
北京王府井金鱼胡同8号
王府半岛酒店
电话：+86 10 8516 2888
上海外滩半岛酒店有限公司
上海中山东一路32号
上海半岛酒店
电话：+86 21 2327 2888
或者联系我们的欧盟代表：
Peninsula Paris Hotel Management SARL
Ref: “EU Representative”
c/o The Peninsula Paris
19 avenue Kléber,
Paris, France, 75116
收件人：Executive Office / HSH Management Services Limited
电话：+33 1 5812 2888
或我们的英国代表：
Peninsula London Limited
(Acting as general partner on behalf of Peninsula London, LP)
Ref: “UK Representative”
c/o The Peninsula London Pre-Opening Office
First Floor, Interpark House,
Down Street, London W1J 7AJ,
United Kingdom
收件人：Executive Office / HSH Management Services Limited
电话：+44 20 8106 2888
6. 如何使用存储信息Cookies及同类技术
6.1 我们可能使用存储信息Cookies（「Cookies」）和同类技术以提供更好的服务，有关我们使用的Cookies以及我们使用Cookies的方式及原因，请分别参考我们的《资料隐私和安全政策》和《存储信息「Cookies」政策》。
6.2 通常情况下，由于技术上的限制，我们在使用Cookies收集信息时无法识别用户的年龄。如果监护人发现或担心我们在未经其同意的情况下，在未成年人浏览我们的网站时通过Cookies收集了未成年人个人信息，监护人可通过本未成年人隐私政策第5条「联系我们」中的联系方式联系我们，或通过自行清除存储于电脑或其他移动终端的Cookies来管理或删除Cookies，或通过使用浏览器设置的权限来阻止Cookies。根据所使用的浏览器之不同，监护人可能需要在每一次访问我们的网站时更改用户设置以完成此类操作。
7. 未成年人隐私政策变更
7.1 我们在日后有可能修改本未成年人隐私政策。所有改动均将收录在本网站或手机应用程序的的最新未成年人隐私政策内，使用户随时知悉我们如何收集、如何使用该等未成年人个人信息及向第三方披露有关信息的现有做法。用户可通过查阅本未成年人隐私政策文首获悉其最后更新日期。任何本未成年人隐私政策之改动将於经修订版本公布后生效。
7.2 为符合法律要求，我们将通知您有关本未成年人隐私政策之任何重大改动，具体详见《资料隐私和安全政策》第8条「隐私政策变更」的规定。
数据隐私团队
若您在阅读本隐私声明後有任何有关隐私的疑问或疑虑，或希望取得丶更改或拒绝我们处理您的个人信息，请联系本公司的数据隐私团队。
以电邮方式
以邮寄方式
香港上海大酒店有限公司
香港中环雪厂街2号
圣佐治大厦8楼
通过电话
以传真方式
+852 2147 3720