資料私隱和安全政策

最後更新日期：2024年7月8日

本資料私隱和安全政策（「私隱政策」）載列香港上海大酒店有限公司及其附屬公司（「香港上海大酒店集團」丶「本集團」或「我們」）如何收集丶儲存及處理閣下的個人資料（指任何能識別身份的個人資料），我們可能會通過以下方式收集個人資料：

• 透過我們營運的網站，包括 hshgroup.com、peninsula.com 及由香港上海大酒店集團擁有或管理的其他網站（「網站」）；
• 透過我們提供可在電腦和行動裝置上或透過該等裝置使用的應用程式（包括自動化工具和聊天功能）（「應用程式」）；
• 透過我們向閣下發送的連結至本私隱政策的電郵，以及閣下線上或線下與我們進行的溝通；
• 來自第三方或其他來源，例如公共資料庫、營銷合作夥伴和其他第三方；及
• 當閣下以客人或租戶的身份到訪或入住我們的物業時，或通過其他線下互動（「客人互動」）。

我們的網站、應用程式和客人互動將統稱為我們的「服務」。 

如欲查看我們旗下公司的名單，請參閱以下 連結。

本私隱政策旨在確保閣下 購買我們的產品、使用我們的服務、與我們溝通及行使股東權利時，能夠就提供閣下相關個人資料作出知情決定。如閣下有任何意見或疑問，請通過下文 第 5 條（聯絡我們）所列的方式與我們聯絡。閣下可通過我們營運的網站和社交媒體頁面 (請參閱以下 連結 ) 搜尋我們經營或提供的半島酒店及/或餐廳或其他商品及服務。

敬請知悉，我們的服務並非為未成年人而設。「未成年人」是指：(i) 未滿 18 歲的使用者；或 (ii) 如果該地區處理個人資料的最低年齡不同，則為該不同年齡。我們不會在知情的情況下索取或收集任何未成年人的個人資料，除非已獲取家長或合法監護人的同意，或者該等資料由家長或合法監護人主動提供。如果閣下認為我們在未經合法同意的情況下獲取未成年人的個人資料，或者閣下是相關未成年人使用者的父母或監護人並希望撤回同意， 請根據下文 第 5 條 （聯絡我們） 所列的方式與我們聯絡。如欲查看我們收集、處理和保護未成年人個人資料的相關說明，請參閱《未成年人私隱保護政策》。如果閣下為未成年人的父母或監護人，請在向我們提提供未成年人的任何個人資料前，仔細閱讀《未成年人私隱保護政策》。

閣下向我們提交任何個人資料，即表示閣下同意本私隱政策所列的處理方式和用途，並且已獲得相應授權（如需）。如果閣下不同意我們以本私隱政策描述的方式處理個人資料， 請勿提供此類資料並請停止使用服務。

為了讓閣下輕鬆流覽到閣下最關注的資料，我們已根據資料處理的主要流程和範圍對私隱政策進行編寫和排版。

1. 如何收集及使用個人資料

2. 如何分享個人資料

3. 如何傳送、保護及儲存個人資料

4. 閣下的權利

5. 聯絡我們

6. 存儲訊息「Cookies」

7. 私隱政策變更

8. 其他網頁和語言

附件一：各地細則 – 加利福尼亞州

附件二：各地細則 – 中國

1. 如何收集及使用個人資料

1.1 本條詳細地介紹了我們從閣下收集的個人資料的類型及其原因。本條還根據適用法律的要求列明了我們處理相關個人資料的法律依據。

1.2 一般而言，我們可能會使用上述個人資料，以確保閣下未來享有舒適服務，並關注閣下的個人需要，及/或協助開發新服務和產品，並改進我們現有的服務和產品。不斷改進和發展我們的服務符合我們的合法權益。此外，我們可能會使用上述資料來遵守我們的法律義務，維護我們的法律權利，包括（但不限於）與任何索償的辯護有關之權利，並配合執法機構、政府機構、監管機構及/或法院在全球任何地方的訴訟或調查。我們有義務履行我們的法律義務，並維護法律赋予我們的權利符合我們的合法權益。

1.3 我們可能會通過多種方式收集閣下的個人資料：

• 我們可直接向閣下收集閣下的個人資料，例如，通過我們的應用程式、閣下在我們的網站直接預訂、或親自預訂或購買我們的服務或產品；
• 我們亦可經由第三方收集個人資料，該等第三方包括代表閣下預訂客房、水療或餐廳、協助網上付款或購買禮品，或以其他方式參與預訂過程或向閣下提供我們服務的代理商及網上服務供應商；及
• 我們還可能會通過閣下在與我們有連結的社交媒體平台（例如Facebook專頁或微信公眾號）上的活動，或當閣下分享內容、相片或關注我們時收集閣下的個人資料。敬請知悉，任何社交媒體平台有各自的其私隱政策及程式以監管其處理個人資料的方式。

1.4 若閣下向我們提供其他人士（例如家庭成員或旅遊夥伴）的個人資料，不論閣下是否與其同行，閣下均須獲得該等人士授權同意閣下將其資料提供予我們，並告知該等人士何處可以取閱本私隱政策。

1.5 我們可能會整合從線下及線上收集的資料。我們會整合從不同設備（例如電腦及行動裝置）收集的資料，亦可能會整合我們現有的資料與從第三方獲取的資料。

2. 如何分享個人資料

2.1 我們僅在必要的時候才會與第三方分享閣下的個人資料，可能的情況如下：

(a) 附屬公司 ►為了向閣下提供服務、確保服務標準以及業務管理的一致性，我們可能與附屬公司共用閣下的個人資料。我們的附屬公司已經簽署集團內資料共享協議，並僅可根據本私隱政策使用閣下的個人資料。欲知我們附屬公司之詳細名單，請參閱以下 連結。

(b) 為協助我們開展第1條所述活動 而代為處理個人資料的第三方服務供應商 ► 我們可能會允許指定第三方（例如服務供應商、代理商、承辦商、包括物業/酒店業主及/或其他香港上海大酒店集團公司在內的其他實體） 將閣下的個人資料用作 第 1 條 (如何收集及使用個人資料) 所述用途，該等第三方包括：

1. 專業代理，以協助我們提供廣告、推廣計劃和活動，分析其有效性， 並管理閣下的通訊和提問、保持與閣下之間的客戶關係、為閣下提供或定制個人化的服務以及在閣下同意的前提下向閣下發送促銷資訊；
2. 協助我們向閣下交付產品的第三方承辦商，例如郵局和速遞公司；
3. 支付服務提供者和信貸機構，以協助我們評估閣下的信用評分並核實閣下的資料 （如果這是簽訂某些合同的前提條件）和處理閣下的網上付款；
4. 協助我們提供客戶/禮賓服務、客戶關懷的第三方；
5. 協助我們提供培訓、研討會、宴會、活動、個人化體驗服務的旅行社、事務所或公司等；及
6. 協助我們管理客戶關係以及市場研究和客戶調查的報告和分析的諮詢公司。

(c) 執法機構、政府機構、監管機構及法院，以便我們履行法律義務或處理事故/申索 ► 我們可能需要根據相關法律或法庭頒令的要求或其他政府或執法機構的要求而披露閣下的個人資料，以協助法律程序或調查展開。在這種情況下，我們可能無法徵求閣下的同意或提前通知閣下此類披露。

(d) 以維護我們的法律權利和財物的第三方 ►我們可能會向第三方披露閣下的資料，以便：

1. 執行我們的條款及細則以及其他協議，包括調查任何潛在的違規行為；
2. 偵測、預防或以其他方式解決安全、欺詐或技術問題；或
3. 在法律要求或允許的情況下保護我們、我們的客戶、第三方或公眾的權利、財物或安全（例如為防止欺詐和降低信用風險而與其他公司和組織交換資訊）。

(e) 因我們的業務架構發生變更而需要該等資料的第三方 ► 我們還可能向參與以下任何交易或業務變更 （包括有關任何此類交易或變更的任何談判） 的潛在買家、新擁有者或其他第三方披露閣下的個人資料： (i) 出售、轉讓、合併、整合或重組我們業務的任何部分，或與任何其他企業合併、 收購或組建合資企業；或 (ii) 出售或轉讓我們的任何資產（在這種情況下，個人資料可能作為這些資產的一部分出售）。

2.2 除非服務絕對必要（即用於上述目的），所有向我們提供服務或 為我們提供服務的第三方服務供應商不得出於任何目的保留、 使用或披露閣下的個人資料。

2.3 本私隱政策不適用於第三方服務供應商（例如航空公司、網上旅行社、汽車租賃公司、 訂位網站）。該等第三方供應商可能將所收集的個人資料提供予我們。 在該等情況下，我們強烈建議閣下在提交個人資料前仔細閱讀適用於第三方供應商的私隱政策。

3. 如何傳送、保護及儲存個人資料

通訊安全

3.1 我們採取商業上合理的行政（例如資料安全和存取許可權政策）、技術及實物保障措施，旨在保障所持的個人資料。 但謹請注意，儘管有該等措施，並無公司能徹底消除風險或百分百保證個人資料的安全。我們無法保證通過服務或以其他方式通過互聯網傳輸的個人資料的安全性 - 任何傳輸的風險均由閣下自行承擔。未經授權的進入或使用、硬體或軟體故障及其他因素均有可能隨時削弱資料的安全性。儘管我們努力採取適當的合同保障，然而我們無法保證託管於第三方資料庫的個人資料之安全性。我們對因數據盜竊或其他惡意行為所導致的個人資料或其他數據之使用或洩露不承擔責任。

3.2 我們將客戶資訊和預定詳細資訊存儲於架構在分包商的安全伺服器上的客戶資訊系統和預訂系統中。我們的伺服器設有為保障從閣下收集所得的個人資料而設計的防火牆、身份驗證、存取控制、完整性保護、 加密以及防毒工具等多項措施，以保障從閣下收集所得的個人資料，避免他人在未經授權的訪問或意外訪問。由於各國適用的個人資料保障條例可能有所不同，因此集團旗下酒店或其他業務營運將因應適用法規實行可能不同的額外措施。

數據跨境轉移

3.3 身為跨國企業，無論在香港、北京、上海、巴黎、紐約或東京等城市，我們均竭誠為閣下提供同等水準的優質服務。為此，我們建立了一個環球網絡，包括世界各地的物業、辦公室、受託服務提供者及員工等。我們的業務及營運性質需要我們把閣下的個人資料提供給其他集團公司、物業、營運中心、數據中心或服務提供者作本私隱政策所述用途，而其註冊地可能位於閣下所在地以外的國家。當前，個人資料可被傳送至我們位於中國香港的總部以及我們物業或數據伺服器所在的其他國家和地區，包括中國大陸、新加坡、日本、越南、英國、美國、泰國、土耳其、菲律賓及法國。此類跨境個人資料傳輸的相關國家或司法管轄區將根據閣下的所在地確定。

3.4 對於位於有關司法管轄區（包括但不限於歐洲經濟區或英國）的客戶，我們採取適用的保障措施，例如納入標準合同條款、首先徵得閣下的同意或考慮充分性評估，以實現數據在本集團附屬公司之間和向第三方的傳輸。

個人資料存儲

3.5 除非法律另有規定或允許，我們在實現上文 第 1 條 (如何收集和使用個人資料) 所述相關目的所需的期限內存儲閣下個人資料。若數據被用作兩個目的，我們將保留相關數據，直到兩個目的均已實現，但一旦其中一個目的實現，我們將停止出於該目的的使用。

4. 閣下的權利

4.1 某些司法管轄區的法律授予服務使用者特定權利。請參閱本地具體規定 （載於本私隱政策的相關附件）或閣下所在司法管轄區的適用法律， 以了解可能適用於所列司法管轄區受數據保護法約束的人士的具體權利，以及如何行使這些權利。

4.2 根據上述第 4.1 條的規定，閣下可能就我們持有之閣下的個人數據享有特定權利。 其中部分權利僅適用於特定情況（載於本私隱政策的相關附件）。 如果閣下希望行使任何這些權利，請根據下文 第 5 條 (聯絡我們) 與我們聯絡，我們將根據適用的法律和法規處理閣下的請求。

(a) 取閱： 閣下可要求我們提供閣下的個人資料、以及我們使用閣下個人資料的方式和我們分享閣下個人資料的對象的進一步詳細資料。

(b) 更正： 閣下可要求我們更正所持有關閣下之任何不準確的個人資料。

(c) 投訴： 如閣下對我們使用閣下個人資料的方式或對我們就行使該等權利作出的回應感到不滿，閣下可向所在地區的數據保護機構作出投訴。

(d) 刪除： 若使用閣下個人資料的合法理由不復存在，閣下可要求我們刪除該等資料，除非適用法律和法規另有規定，並且我們會通知閣下該等例外情況。

(e) 撤回同意： 若資料處理須經閣下同意（例如市場推廣或特別類別個人資料的若干用途），並且在適用法律和法規規定的範圍內，閣下可以聯絡我們，以撤回閣下對我們的特定處理活動或活動的同意， 我們將停止該特定處理活動。在基於閣下同意進行處理的情況下，如果閣下不同意處理或撤回同意，我們可能無法提供預期的服務。請注意，只有在處理個人資料的法律依據是同意的情況下，同意才可能被撤回。

(f) 拒絕處理：閣下有權拒絕我們處理閣下的個人資料。如果閣下希望這樣做，請與我們聯絡，我們將考慮閣下的請求。

(g) 限制： 閣下可以要求我們停止處理閣下的個人資料 （在特定情況下用於存儲目的除外）。但請注意，如果我們停止處理此類個人資料，在資料保護法規定的正當理由 （例如，為法律索償辯護或保護他人）下，我們可能會再次使用這些資料。

(h) 可攜性： 閣下有權收到我們處理的有關閣下特定個人資料之副本。 例如，在某些司法管轄區，這可能包括我們基於閣下的同意（例如調查資料）或我們根據與閣下的合同（例如帳戶名稱）處理的個人資料， 如上文 第 1 條 (如何收集及使用個人資料) 所述。根據閣下的請求，我們將向閣下提供更多有關個人資訊傳輸的資訊。

(i) 廣告： 閣下可以通過我們在營銷郵件里提供的指引、 更新「我的半島」或「半島臻友」帳戶（如適用）的偏好設置或與我們聯絡，選擇停止接收個人化廣告或服務過程中出現的營銷推廣。

4.3 在我們作為數據處理者的情況下，閣下應聯絡數據控制者，以行使閣下的任何權利。

4.4 儘管有上述規定，我們可能會不時地在我們認為有必要的情況下，向閣下發送公告 （例如，當我們需要通知閣下有關我們物業的維護、保安或安全事宜時）。閣下無法選擇退訂該等與系統和服務相關並且不具備促銷性質的必要公告。

更新資訊

4.5 我們將在合理範圍內盡力確保閣下的個人資料準確。 為了協助我們更新閣下的個人資料，請閣下及時通過更新「我的半島」、「半島臻友」或「移動半島尊鑰」帳戶的詳細資料， 或按照下文 第 5 條 (聯絡我們) 與我們聯絡，修改閣下提供給我們的但已發生變更的個人資訊。

5. 聯絡我們

5.1 如閣下對本私隱政策或對我們如何處置閣下的個人資料存有任何疑問，或欲行使閣下或有的任何權利，敬請通過以下方式與聯絡：

數據私隱團隊

香港上海大酒店有限公司

香港中環雪廠街2號

聖佐治大廈8樓

電話：+852 2926 2888

電郵： privacy@peninsula.com

5.2 有關數據保護的事宜，閣下亦可以聯絡我們的下列代表：

駐歐盟代表：

Peninsula Paris Hotel Management SARL

Ref: “EU Representative”

c/o The Peninsula Paris

19 avenue Kléber,

Paris, France, 75116

收件者：Executive Office / HSH Management Services Limited

電話： +33 1 5812 2888

電郵： privacy@peninsula.com

駐英國代表：

Peninsula London Limited

(Acting as general partner on behalf of Peninsula London, LP)

Ref: “UK Representative”

c/o The Peninsula London

1 Grosvenor Place, London

SW1 7HJ, United Kingdom

收件者： Executive Office / HSH Management Services Limited

電話：+44 20 3959 2888

電郵： privacy@peninsula.com

駐泰國代表：

Siam Chaophraya Holdings Company Limited

Ref: “Thailand Representative”

c/o The Peninsula Bangkok

333/1 Charoennakorn Road, Klongton-Sai,

Klongsan, Bangkok 10600, Thailand

收件者： Executive Office / HSH Management Services Limited

電話： +66 2 020 2888

電郵：privacy@peninsula.com

駐土耳其代表：

PIT İstanbul Otel İşletmeciliği Anonim Şirketi

Ref: “Türkiye Representative”

c/o The Peninsula Istanbul

Karaköy, Kemankeş Karamustafapaşa Mahallesi, Kemankeş Caddesi No:34,

34425 Beyoğlu, Istanbul, Türkiye

收件者： Executive Office / HSH Management Services Limited

電話：+90 212 931 2888

電郵：privacy@peninsula.com

5.3 我們將盡力在合理的時間內處理閣下的請求。如果閣下認為我們違反數據保護法，閣下有權向居住或工作所在地區的數據保護機構提出索償，而這不影響閣下的相關權利。

6. 存儲訊息「Cookies」

6.1 我們的網站使用存儲訊息「Cookies」和其他技術來區別閣下與我們網站的其他使用者。「Cookies」是一種小型文檔，置於閣下設備後，有助於為閣下瀏覽我們網站時提供良好的體驗，亦有助於我們改進網站。有關我們使用的「Cookies」及其用途之詳情， 請參閱我們的 存儲訊息「Cookies」政策。

7. 私隱政策變更

7.1 日後，我們可能需要修改本私隱政策。所有改動均將收錄於我們網站或應用程式上發佈的最新私隱政策，以便閣下可以隨時獲知當下我們是如何處理個人資訊。任何私隱政策之改動將於經修訂版本公佈後生效。為符合適用的法律法規之要求，我們將通知閣下有關本私隱政策之任何重大改動。除非適用法律法規另有規定，閣下在變更後瀏覽我們的網站或使用我們的服務，即視為已接受並同意經修訂的私隱政策。

8. 其他網頁和語言

8.1 我們網站或應用程式可能包含連接第三方其他網站的連結。如閣下經由該等連結進入任何第三方網站，閣下理解並知悉該等網站擁有其私隱政策，我們就其政策或該等網站對閣下個人資料的處理不承擔任何責任。在向該等第三方網站提供任何個人資料前，請先仔細閱讀相關政策。

8.2 除法律另有規定或明確規定外，如果本私隱政策的英文版本與當地語言版本有任何歧義，則以英文版為準。

附件一 ：各地細則 – 加利福尼亞州

1. 適用範圍

本節適用於2018 年《加州消費者私隱法案》（經 2020 年《加州隱私權法案》修訂，「CCPA」）所涵蓋的加州居民。在本節中，「個人資料」和「敏感個人資料」適用CCPA 給出的定義，並且不包括被 CCPA排除在外的的資料。

2. 個人資料收集和披露

過去的 12 個月中，出於商業目的，我們收集了來自閣下或閣下的設備有關以下類別之個人資料並披露如下：

• 閣下提供予我們的個人資料，或我們從公共渠道獲得的個人資料，包括閣下的姓名、語言偏好、電話號碼、電郵地址和住宅或送遞地址，以及閣下與我們的交易的歷史記錄；
• 閣下的帳戶註冊資料，包括:閣下在註冊「我的半島」、「半島臻友」或「移動半島尊鑰」帳戶時向我們提供的使用者名及密碼；
• 閣下的付款資料，例如閣下的信用卡資料（包括信用卡號、信用卡驗證碼和到期日）和閣下的銀行帳戶詳細資料；
• 閣下出於任何目的通過電郵、電話或其他通訊方式與我們聯絡（例如:在交易前後向我們所做的諮詢）；
• 社交媒體帳戶資料，包括:閣下的個人資料名稱、帳戶ID、照片、發佈的文章等，具體取決於閣下在各種與我們有連結的社交媒體平台的互動；
• 在適用法律和法規允許的、適當的、相關的範圍內安裝的閉路電視系統錄製的視訊及/或音訊記錄或圖像；
• 閣下在完成我們以研究目所做的調查時的資料；
• 與閣下使用我們的網站和應用程式相關的資料，包括:閣下瀏覽我們網站和應用程式的詳細資料，以及通過cookies和其他追蹤技術收集的資料，包括但不限於閣下的IP位址和域名、閣下的瀏覽器版本和操作系統、流量數據、位置數據、網絡日誌和其他通訊數據和閣下存取的資料；
• 閣下的旅行詳情和偏好，包括:閣下的旅行資料（包括航班號碼、抵達和離開日期和時間、出發地和目的地國家/地區）、閣下的飛行常客資料、閣下的旅行夥伴資料（包括隨行的家人、伴侶或朋友）、僱傭資料（適用於團體預訂）、客房偏好、餐飲及護理、互聯網存取以及服務（包括重要日期或周年紀念）。我們還可能根據當地法律的要求收集資料，例如身份證或護照號碼、入境簽證類型、駕駛執照、出生日期和地點、性別、稱謂、國籍等；
• 通過合併單據整理的閣下入住期間的消費明細，包括：房費和計入房費的其他消費;
• 閣下透過「半島臻友」或「移動半島尊鑰」提供之資料，以使我們能按閣下的要求提供度身定制服務，例如為閣下租車所需的駕駛執照號碼，以及為向閣下提供生活體驗及商品、食品、娛樂等採購服務的其他資料；
• 為滿足閣下相關服務需的資料，包括但不限於車牌號碼（適用於住宅及商業物業租賃）、同住人士或訪客的個人資料（適用於住宅物業租賃）、餐飲偏好及要求（適用於餐飲服務）、行程及活動安排（適用於提供宴會服務或交通服務）等；及/或
• 如果閣下自願向我們提供與我們的投資或潛在投資有關的資料，包括但不限於閣下的全名、電郵地址和郵寄地址、持股及投票權百分比、電話號碼、僱主和僅與投資有關的其他個人資料，以及閣下的身份證明文件副本（如適用）。我們亦會使用香港上海大酒店有限公司之香港股份過戶登記處（現為香港中央證券登記有限公司）已持有的關於閣下之任何個人資料。

我們出於以下目的收集和披露閣下的個人資料：

• 向閣下提供服務、處理預訂請求、提供 （i） 酒店相關服務，包括但不限於住宿、餐飲和水療護理；及 （ii） 非酒店服務和資料，包括住宿會所、宴會活動、商業物业和住宅物业租賃、禮賓服務和交通服務等，並對此收費；
• 在閣下購買禮品券、預付卡或商品時，以完成閣下的訂單；
• 度身定制和改進我們的服務和產品；
• 在閣下同意接收的情況下，向閣下提供與我們的服務相關的最新資訊、優惠、訂閱和其他營銷推廣資料；
• 處理任何意外事故（如聯絡與緊急服務聯絡等）、醫療服務需求，以及客戶提起的任何申索，例如人身傷害索償；以及
• 向閣下提供投資相關服務，註冊參加公司網絡直播或其他直播或數碼會議形式的會議，以及完成各個投資者關係流程。

如需詳細了解每種個人資料用途的其他資訊，請參閱上文 第 1 條 (如何收集及使用個人資料)。

我們向以下幾種實體披露我們收集的個人資料：

• 香港上海大酒店集團的附屬公司，以便為閣下提供服務，並確保服務標準和業務管理的一致性；
• 選定的第三方，如服務供應商、代理商、承包商、實體，可能包括物業/酒店業主及/或其他香港上海大酒店集團公司，以使得我們按照上文 第 1 條 (如何收集及使用個人資料) 所述使用閣下的個人資料，包括：

• 專業代理；

• 提供速遞服務的第三方供應商；

• 支付服務和徵信機構；

• 提供客戶/禮賓服務、客戶關懷的第三方；

• 旅行社、事務所或公司；及

• 諮詢公司；

• 執法機構、政府機構、監管機構和法院以履行我們的法律義務或處理事件/申索。
  在這種情況下，我們可能無法徵求閣下的同意或提前通知閣下此類披露；
• 第三方，為確保安全、保安或遵守法律的的目的，包括：

• 執行我們的條款及細則以及履行其他協議，包括調查任何潛在的違約行為；

• 偵測、預防或以其他方式解決安全、欺詐或技術問題；或

• 在法律要求或允許的情況下保護我們自身、我們的客戶、第三方或公眾的權利、財產或安全。

• 參與以下任何交易或我們業務變更（包括有關任何此類交易或變更的任何談判）的潛在買家、新擁有者或其他第三方：（i） 出售、轉讓、合併、整合或重組我們業務的任何部分，或與任何其他業務合併、收購或組建合資企業； 或 （ii） 出售或轉讓我們的任何資產（在這種情況下，個人資料可能作為這些資產的一部分出售）。

在過去的12個月中，我們沒有任何符合CCPA定義的「出售」或「共用」加州居民個人的資料行為。據我們所知，我們沒有出售或共用任何16歲以下用戶的個人資料。

此外，除在提出請求的普通消費者的合理預期內執行其請求，我們沒有將敏感個人資訊用於其他目的。

3. 保存閣下的個人資料

保存期限因收集的資料類別而異。如欲了解有關保存期限的更多資訊，請參閱上文第 3 條 (如何傳輸、保護和存儲個人資料)。

4. CCPA 規定的權利

如果閣下是被CCPA排除適用的加州居民，閣下則有權：

• 要求我們免費向閣下披露在閣下提出請求前 12 個月的以下資料：

• 我們所收集有關閣下的個人資料類別；

• 我們收集的個人資料的來源之類別；

• 我們收集的有關閣下的個人資料之目的；

• 我們向哪些類型的第三方披露了有關閣下的個人資料以及為了何種目的披露了哪些類型個人資料（如適用）另有要求除外；及

• 我們所收集有關閣下的具體個人資料類別；

• 要求我們刪除我們從閣下收集的個人資料，但CCPA另有要求除外；
• 要求我們更正我們保留的有關閣下的不準確的個人資料；及
• 在行使 CCPA 規定之權利時，閣下行使權利時不會遭受非法歧視，包括提供不同水平或質素的服務，或拒絕向閣下提供商品或服務。

我們的目標是在CCPA規定的期限內(即本私隱政策發佈之日的45日內)滿足所有通過驗證的請求。如有需要，該等期限將在說明延期理由后延長 45 日。

5. 如何行使閣下的權利

如果閣下是CCPA適用的加州居民，閣下還可以根據上述 第 5 條 (聯絡我們)  與我們聯絡，以行使閣下對其他資料的權利（如有）。我們可能會在遵從閣下的請求之前採取措施驗證閣下的身份，以保護閣下的隱私和安全; 如果閣下的身份無法通過驗證，我們可能會拒絕閣下的請求。 為了驗證閣下的身份，我們可能需要閣下提供以下資料：閣下的姓名、地址、電話號碼、出生日期和電郵地址。

根據CCPA，閣下可以自己行使該等權利，也可以指定委託代理人代表閣下提出請求。 為了使我們能夠處理閣下的請求，閣下務必向委託代理人提供已經簽署的書面授權委託。 我們保留要求委託代理人自證身份或向閣下直接確認委託代理人是否已經獲得提出請求的授權的權利。

6. 聯絡我們

如果閣下對本私隱政策有任何疑問或疑慮，請根據上述 第 5 條 (聯絡我們) 所列的方式與我們聯絡。

此外，對於我們的美國物業，我們為閣下提供以下免費電話號碼，以便閣下向我們提出有關閣下個人資料的要求：

(a) 比華利山半島酒店： +1 800 462 7899

(b) 芝加哥半島酒店： +1 866 288 8889

(c) 紐約半島酒店： +1 800 262 9467

(d) 鶉園高爾夫球會： +1 866 675 1101

附件二：各地細則 – 中國

針對中華人民共和國（為本私隱政策附件說明之目的， 不包含香港特別行政區、澳門特別行政區和臺灣地區，下稱「中國」）的居民和位於中國境內的人士，我們根據《中華人民共和國個人信息保護法》（「個保法」）編製本附件二。 如果附件二與本私隱政策主文之間存在任何衝突，以本附件二為準。

1. 我們分享個人資料的對象

如本私隱政策主文 第 2 條 (如何分享個人資料) 部分所載，在適用法律允許的情況下，我們可能會在必要時與我們的附屬公司、服務供應商、代理商、承包商或其他業務合作夥伴分享閣下的個人資料。閣下可以通過點擊查看我們的附屬公司名單（請參閱以下 連結）， 了解與我們共用個人資料的附屬公司的情況。閣下還可以通過本私隱政策主文 第 5 條 (聯絡我們) 與我們的數據私隱團隊聯絡，了解與我們分享個人資料的業務合作夥伴的資料。

2. 第三方提供的軟體開發套件（SDK）

為了讓閣下有更好的服務體驗，我們的網站和線上渠道可能會接入由第三方供應商提供的SDK。在閣下使用我們的產品和服務時，我們向這些合作的SDK供應商共用閣下的個人資訊。我們接入的SDK詳情如下：

我們會對所有第三方SDK進行必要的安全檢測，並要求合作的第三方供應商採取嚴格的措施以保障閣下的個人資料安全。同時，我們可能會根據服務需求以及業務功能的變更不時更新上述SDK的資訊。最新版本可以從我們最近更新的私隱政策中獲得。

3. 數據跨境傳輸

原則上，我們將在中國境內產生和收集的個人資料，存儲於中國境內。然而，為支援閣下的預訂、付款以及向閣下提供我們的服務，閣下的個人資料可能會被傳輸至中國境外。 這些國家/地區可能適用不同的個人資料保護相關的法律，閣下的個人資料受保護程度因此亦可能有所不同。

若閣下的個人資料被傳輸至中國境外，我們將按照適用法律及監管的要求，採取適當的保障措施，包括:依法進行個人資料保護影響評估、取得監管部門的必要認證、由合資格的第三方機構進行安全評估及/或與境外接收方簽署國家互聯網信息辦公室所頒佈的標準合同條款。

4. 針對未成年人個人資料的特殊保護

敬請知悉，除非在產品或服務介紹中明確說明，我們的網站以及我們提供的產品和服務並非為未成年人（即18歲以下的人士）而設。我們不會在知情的情況下索取或收集未成年人的個人資料。 為確保未成年人用戶的監護人在購買及使用我們提供的產品及服務時，能就提供未成年人個人資料作出知情決定，我們發佈了《未成年人私隱保護政策》，以說明我們如何收集、存儲、使用、傳輸或披露未成年人的個人資料。如果閣下是未成年人的監護人，請仔細閱讀、理解並選擇是否同意《未成年人私隱保護政策》。

5. 聯絡我們

除了根據上述 第 5 條(聯絡我們) 所列的方式與我們聯絡外，閣下還可以通過以下方式聯絡我們在中國的數據保護專員：

中國大陸地區數據保護專員

王府飯店有限公司

北京王府井金魚胡同8號

王府半島酒店

電話： +86 10 8516 2888

電郵： privacy@peninsula.com

上海外灘半島酒店有限公司

上海中山東一路32號

上海半島酒店

電話： +86 21 2327 2888

電郵： privacy@peninsula.com

半島商品（深圳）有限公司

深圳市南山區海德三道1288號航天科技廣場B座8樓D16單元

電話： +86 755 2657 9989

電郵:  privacy@peninsula.com

請允許我們在 15 個工作日內處理任何資料查詢要求。如果閣下提出的要求涉及複雜的資料收集，我們將告知處理這些要求額外需要的時間。