全球酒店联盟 (GHA) 隐私政策中国附录

本《GHA 隐私政策中国附录》（以下简称“附录”）是《GHA 隐私政策》（以下简称“隐私政策”）的一部分，应与《隐私政策》一并阅读，并可在此处找到。 

如果您对隐私政策或本附录有任何疑问，请使用下文“如何联络我们”部分中的信息与我们联系。

1. 关于本附录

保护您的个人信息对 GHA 而言非常重要，本附录描述了我们作为个人信息处理者在处理受《个人信息保护法》保护的个人信息时所遵循的惯例。 具体而言，本附录适用于我们在中国境内处理自然人个人信息的行为，或在以下情形下我们在中国境外处理自然人个人信息的行为：

• 活动目的是向中国境内的自然人提供产品或服务；
• 活动目的是分析或评估中国境内自然人的行为；或
• 法律或行政法规规定的其他情形。

本附录涵盖：

• 定义；
• 我们如何收集和处理您的个人信息；
• 个人信息的传输；
• 您的权利；以及
• 如何联络我们。

在涉及受《个人信息保护法》保护的个人信息时，如果隐私政策的条款与本附录中的相关规定存在冲突，则以本附录为准。

2. 定义

在本附录中，我们使用了一些特殊的词语和短语。 以下定义适用于这些特殊词语和短语：

“匿名化”是指将任何个人信息进行处理，使其无法识别特定自然人且不可恢复到原始状态的过程。

本政策中的“中国”仅指中国大陆，不包括香港特别行政区、澳门特别行政区或中国台湾。

“控制者”或“个人信息处理者”是指在个人信息处理活动中，自主决定处理目的和方法的组织或个人。

“委托处理者”一般是指我们根据符合《个人信息保护法》第 21 条规定的合同，聘请来代表我们处理个人信息的任何供应商或服务提供商。

“GHA”或“我们”是指 GHA Loyalty DMCC——这是一家法人实体，营业地点位于：21st Floor, JBC5 Tower, Jumeirah Lake Towers, PO Box 487771 Dubai, United Arab Emirates。

“海外接收者”是指从 GHA 接收个人信息的中国境外组织或个人。

在本附录中，“个人信息”、“个人数据”或“数据”具有相同含义，是指以电子或其他方式记录的与已识别或可识别的自然人相关的任何类型信息，但已匿名化的信息除外。

“个人信息保护法”是指《中华人民共和国个人信息保护法》。 

“在处理”、“处理”或“经处理”包括收集、存储、使用、编辑、传输、提供、披露和删除个人信息。

“相关法律法规”是指《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国民法典》及中华人民共和国其他适用法律法规。

“SDK”是指软件开发工具包，通常是一种软件工具，用于协助应用程序开发，以实现应用程序的特定功能。 常见的 SDK 类型包括广告、推送、统计、地图、第三方登录、社交支付、风险控制、身份授权、框架等。

“安全事件”是指个人信息遭到非法或意外破坏、更改、丢失、滥用、访问、修改或披露。

“敏感个人信息”是指此类个人信息一旦泄露或被非法使用，容易导致侵犯自然人人格尊严或危害自然人人身、财产安全，这包括自然人的生物特征识别、宗教信仰、特定身份、医疗健康、金融账户、个人位置追踪等信息，以及 14 岁以下未成年人的个人信息。

“网站”是指 zh.ghadiscovery.com、GHA DISCOVERY 移动应用程序以及由 GHA 或代表 GHA 运营的其他网站和应用程序。

3. 我们如何收集和处理您的个人信息

我们仅在有法律依据的情况下处理您的个人信息。 我们处理个人信息所使用的法律依据可能取决于我们希望实现的具体目的。 我们通常使用以下一项或多项法律依据：

• 为签订或履行您作为缔约方的合同之必需；
• 为履行法定责任或法定义务之必需；
• 为应对突发公共卫生事件或在紧急情况下保障自然人生命、健康、财产安全之必需；以及
• 有关法律法规规定的其他情形。

如果上述法律依据均不适用，我们将在处理您的个人信息之前征得您的同意。

我们收集的个人信息类型

我们通过以下方式收集您的个人信息：

我们已用“*”标记我们所处理的敏感个人信息，供您参考。 我们需要处理您的敏感个人信息，以实现下述目的。 在处理您的敏感个人信息之前，我们将根据相关法律法规的要求，另行征得您的同意。

我们不会收集 14 岁以下未成年人的个人信息。 请确保您照管的未成年人不会在未经您同意的情况下向我们发送他们的个人信息。 如果我们收到您所照管的任何 14 岁以下未成年人的个人信息，您可以使用下文“如何联络我们”部分中的信息与我们联系，要求删除此类个人信息。

我们的处理目的

我们出于以下目的处理您的个人信息：

当您使用我们的应用程序和微信小程序时，为保障相关服务和功能正常、安全、稳定地运行，我们可能会向您请求以下设备操作系统权限：

4. 个人信息的传输

委托处理

为向您提供某些服务，我们可能需要聘请委托处理者来处理您的部分个人信息。 我们会与委托处理者签订严格的保密协议，并在其他协议中加入个人信息保护条款，要求他们按照我们的高标准、本附录及相关法律法规处理和保护您的个人信息。

与我们合作的典型委托处理者包括：

• 专业顾问，如律师、会计师、税务顾问等；
• 技术专家，如 IT 安全专家等；以及
• 其他，如营销专家、调查员等。

国内传输

为向您提供优质宾客体验，我们需要与中国境内的第三方共享您的个人信息。 有关中国境内可能接收您个人信息的第三方的详细信息，请参见下表：在传输您的个人信息或敏感个人信息之前，我们会根据相关法律法规另行征求您的同意。

中国境外传输

我们的业务遍及全球，会员的个人信息可能需要传输给海外接收者。 有关可能接收您个人信息的海外接收者的更多信息，请参见下表：

如果您想根据相关法律法规对上述任何海外接收者行使您对个人信息的任何合法权利，请使用下文“如何联络我们”部分中的信息，与我们联系。

在将您的个人信息或敏感个人信息传输到中国境外之前，我们会根据相关法律法规另行征求您的同意。

软件开发工具包 (SDK)

我们可能会在网站、应用程序和微信小程序中嵌入第三方 SDK，以确保其稳定运行并为您提供服务。 有关我们使用的 SDK 的更多信息，请参见下表：

公司交易

如果由于合并、分立、解散、破产或任何其他原因需要传输您的个人信息，我们将通知您接收方的组织或个人名称及联系信息。

外国政府

除非相关法律法规允许，否则我们不会与外国政府共享个人信息。 

其他传输

由于可能发生意外情况，我们可能需要在上述未提及的其他情况下传输个人信息。 在这种情况下，我们将根据相关法律法规征求您的同意。

5. 安全

我们将根据相关法律法规和隐私仅政策的规定，采取合理措施保护您的个人信息，免受安全事件的影响。 如果您对个人信息的安全性有任何疑虑，或认为自己遭遇安全事件，请使用下文“如何联络我们”部分中的信息，与我们联系。

6. 您的权利

根据相关法律法规的规定，您有权：

• 要求 GHA 解释其个人信息处理规则；
• 限制或拒绝处理您的个人信息；
• 请求访问并复制您的个人信息；
• 要求将您的个人信息传输给某些第三方；
• 更正不完整或不准确的个人信息；
• 在下列情况下，要求删除您的个人信息：
  • 处理目的已经实现或无法实现；
  • 个人信息不再需要用于实现处理目的；
  • 停止提供产品或服务；
  • 保留期限已到期； 
  • GHA 的处理操作违反了相关法律法规或相关协议；以及
  • 根据相关法律法规要求的其他情形。
• 如不再同意继续处理个人信息，可随时撤回同意； 
• 对于您的权利和利益有重大影响的决定，可要求解释及拒绝单独使用自动决策；以及
• 拒绝或者限制采用自动决策方式进行的商业营销或信息推送。

请注意，如果您决定撤回同意，对于在撤回之前已同意进行的任何个人信息处理，此撤回行为不会影响其有效性。

如果您想行使上述权利，请使用下文“如何联络我们”部分中的信息，与我们联系。 对于您根据适用中国法律或行政法规行使权利的请求，我们将在 15 个工作日内予以及时处理。

此外，如果您使用我们的移动应用程序，您还可以点击应用程序中的“账户/个人资料”，更正、完善或删除您的部分个人信息。

7. 如何联络我们

如果您对隐私权政策或本附录中所述的任何内容有任何疑问，或者您希望行使相关法律法规赋予您的权利，您可以通过下方所列的任何联络方式与我们联系：

GHA Loyalty DMCC（总部）

总部：21st Floor, JBC5 Tower, Jumeirah Lake Towers, PO Box 487771

阿联酋，迪拜

电话：+971 4 4214287

电子邮件：contact@ghadiscovery.com（提供中、英文服务）

GHA Loyalty DMCC（中国代表处）

电子邮件：contact@ghadiscovery.com（提供中、英文服务）

Rolf Lauser 教授/博士

数据保护官

Dr.-Gerhard- Hanke-Weg 31, 85221 Dachau, Germany

电子邮件：data.privacy@gha.com