全球酒店联盟 (GHA) - 隐私权政策

 

GHA DISCOVERY 忠诚度计划的会员资格需接受 GHA DISCOVERY 条款和条件,可 在此处找到。 
这 中国附录  GHA隐私政策(“附录”)  适用于中华人民共和国所有居民和公民 , 可以 在此处找到,是 GHA隐私政策(“隐私政策”)的一部分,应与其一起阅读。

 

GHA Loyalty DMCC(“GHA”,“我们”)是指 GHA DISCOVERY 忠诚计划的运营公司。

保护您的隐私对我们来说非常重要,本隐私权政策旨在帮助您了解我们会收集您哪些类型的个人信息、存储和使用这些信息的方式以及如何确保不向第三方透露您的信息(除非出于处理您预订请求或钱款交易的需要)。 

本隐私权政策适用于我们的客户、供应商和我们在日常服务提供过程中往来的其他第三方。 该政策只适用于我们所获取的您的个人信息的使用,包括直接从您获得的以及从第三方获得的信息。 该政策不适用于第三方在您与他们沟通或使用其产品或服务时收集的个人信息(例如,您转到我们无权控制的第三方网站的链接,或者您从这些第三方购买商品或服务)。

本隐私权政策规定了:

  • zh.ghadiscovery.com、GHA DISCOVERY 移动应用程序以及由 GHA 运营或代表 GHA 运营的其他网站和应用程序(“网站”)上的信息隐私惯例;
  • 对于 GHA DISCOVERY 忠诚度计划的所有会员(不包括 NH DISCOVERY by Minor DISCOVERY 会员) ——我们作为控制者如何收集、存储和使用有关 GHA DISCOVERY 忠诚度计划会员(“会员”)的个人信息,以便我们在他们入住参与 GHA DISCOVERY 忠诚度计划的酒店(“参与酒店”)时为他们提供认可和奖励服务;以及
  • 仅适用于 GHA DISCOVERY 忠诚度计划的 NH DISCOVERY by Minor DISCOVERY 会员 – 我们如何代表 NH Hotel Group by Minor DISCOVERY, SA(“NH Hotels”)作为处理者,为 DISCOVERY 忠诚度计划服务(“服务”)处理个人信息,而NH Hotels是个人信息的最终控制者。

本隐私权政策规定了您在我们处理您的个人信息方面所拥有的权利。 该政策旨在帮助您在使用“站点”和我们的“服务”时做出明智的决定。 请您抽空阅读和了解该政策。 它应该与我们一起阅读 饼干政策

如何与我们联系:

如果您对本隐私政策有任何疑问或想行使本隐私政策中规定的权利,您可以联系我们的数据保护官: data.privacy@gha.com

 

1. GHA DISCOVERY(不包括所有未成年人 DISCOVERY 会员) 

 

我们已收集、可能会收集的信息及其收集方式:

GHA 收集您明确自愿提供的个人信息。 收集的个人信息可能包括范围广泛的信息,详见下文规定。

虽然您必须注册才能使用我们的 GHA DISCOVERY 计划,并且您在预订酒店时需要提供一些个人信息,但我们“站点”的许多板块都可以在不提供任何个人信息的情况下访问。

在所有收集您个人信息的“站点”,我们对您获得所需产品和服务时要求提供的信息均有明确说明。

GHA 会在以下情况收集个人信息:

  • 浏览我们的“站点”;
  • 联系 GHA 或 GHA DISCOVERY Customer Care;
  • 参与调查或竞赛;
  • 注册 GHA DISCOVERY 计划;或
  • 预订酒店住宿。

浏览“站点”:

当您浏览我们的“站点”时,我们还可能会收集汇总一系列有关您访问我们“站点”的一般数据和信息,例如,您的 Internet 协议地址(“IP 地址”,只要您访问我们的“站点”,该地址被自动识别并记录到我们的服务器日志文件中)、Internet 服务提供商(“ISP”)、登录频率、在站点内访问的页面、接入系统使用的操作系统、通过哪个网站或移动应用的存取系统访问我们的网站或移动应用(称为“反向链接” )、使用的 Internet 浏览器类型和版本,以及访问站点所使用的设备和移动应用。

我们需要用到这些信息来 (1) 正确传递我们网站和移动应用程序的内容、(2) 优化网站和移动应用程序的内容、(3) 确保我们的信息技术系统和网站/移动应用程序技术的长期可行性,以及 (4) 在受到网络攻击时,为执法机关提供提起刑事诉讼所需的信息。 因此,GHA 对匿名收集的数据和信息进行统计分析,旨在提高企业的数据保护和数据安全性,并确保为我们处理的个人数据提供最佳保护。 服务器日志文件的匿名数据与您提供的所有个人数据将会分开存储。

联系我们:

当您通过电子邮件向我们发送查询或帮助请求时,也可以自愿提供个人信息。 当您联系我们时,我们会保留您的通信记录,并可能使用第三方服务商(电子邮件系统提供商,CRM 系统)帮助您解决可能遇到的任何问题。

调查:

我们会定期开展调查,收集信息以帮助我们改善网站。 除非另有说明,即使我们使用第三方协助开展调查,通过调查收集的所有信息将进行保密。

GHA DISCOVERY 会员注册信息:

当您在网站上注册或以其他方式成为 GHA DISCOVERY 的会员时,我们使用您的信息来创建您的会员账户。 然后您将会收到“欢迎加入 GHA DISCOVERY”的电子邮件,确认您的电子邮件地址。  出于这些目的,我们将收集个人信息,例如您的姓名、电话号码、出生日期、首选沟通方式、语言偏好、公司名称、电子邮件地址、实际地址和 GHA DISCOVERY 会员号码。 我们还将要求您表明自己是否年满 18 岁,并且我们将记录一个与您的个人资料相关的 GHA DISCOVERY 号码和密码。 

GHA DISCOVERY 预订信息:

当您准备预订酒店时,我们将收集预订详情和所有特殊要求。 我们将与您预订的参与酒店共享此信息,以协调您的入住。  我们还将使用此信息计算积分和回馈。 

GHA DISCOVERY 旅行购物信息:

GHA 收集用于购买旅行产品的信用卡账单地址。 我们还将收集信用卡信息,包括卡号、卡类型、持卡人姓名和有效期限。 提供给 GHA 的所有财务信息将通过一个安全站点(使用 SSL 技术)传输给我们,并进行 128 位加密。 您的财务详情将被传送至会员酒店以及有需要的第三方,如结算机构、订单履行中心以及我们的数据中心提供商。 我们将确保我们的合作伙伴不会披露您提供给我们的任何财务信息。 

Cookie:

Cookie 是一个由字母和数字组成的小文件,我们在征得您同意的情况下将其存储在您的计算机硬盘中。 我们的网站使用 Cookie 区分您与我们网站和移动应用的其他用户。 通过使用 Cookie,GHA 可以向网站的用户提供在没有设置 Cookie 的情况下无法提供的服务,它们还可以帮助我们为您提供更好的浏览体验,也可以让我们改善网站的性能。 一些 Cookie 可能会收集个人数据。  有关特定 Cookie 的进一步信息请参见我们的 Cookie 政策。

 

我们收集信息的原因:

我们将把在我们网站上收集到的上述信息用于以下目的:

目的

个人信息的类型

合法依据

将您注册为 GHA DISCOVERY 会员;

GHA DISCOVERY 会员注册信息

是我们与您签订合同的必要条件

合法权益(处理这些信息为您提供良好的服务)

管理您的账户并计算 DISCOVERY 奖励金 (D$)

GHA DISCOVERY 会员注册信息

GHA DISCOVERY 预订信息

是我们与您签订合同的必要条件

协助您规划和购买行程

GHA DISCOVERY 会员注册信息

GHA DISCOVERY 预订信息

GHA DISCOVERY 旅行购买信息

我们与您签订合同所必需的 

通知您旅行变更

GHA DISCOVERY 会员注册信息

GHA DISCOVERY 预订信息

合法权益(为您提供良好的服务)

向您发送营销资讯或调查

GHA DISCOVERY 会员注册信息

GHA DISCOVERY 预订信息

您在回答调查时可能提供的任何其他信息

同意书

回复您的问题或建议

GHA DISCOVERY 会员注册信息

GHA DISCOVERY 预订信息

您可能自愿提供的任何其他信息

合法权益(为您提供良好的服务)

改善我们网站的访问质量

有关您设备的 Cookie 信息和技术信息

合法权益(为您提供良好的服务)

修改或更新您的个人资料和偏好详细信息

GHA DISCOVERY 会员注册信息

合法权益(为您提供良好的服务)

 

 
我们将与谁分享信息:

与品牌及参与酒店分享:

为了让 GHA DISCOVERY 计划识别客人,我们需要将通过您的会员资料、酒店入住信息、旅行社交易信息、网站调查或填表信息、口头/书面/电子信息征集及其他方式收集到的信息(“个人数据”)分享给我们的参与酒店和其他相关方。

与其他第三方分享:

我们还可能与以下各方共享您的个人信息:

  • 我们在提供服务时使用的 IT 服务提供商;
  • 协助我们管理促销活动的第三方组织和专业供应商;
  • 第三方广告合作伙伴,包括在您使用我们的网站时我们的 Cookie 政策 [和/或我们的 Cookie 偏好中心] 中规定的合作伙伴。 此数据用于为您提供在线个性化广告和其他广告相关活动并衡量其有效性

有时,为了企业的合法利益,或为了遵守法律义务:

  • 如果我们出售或购买任何业务或资产,在这种情况下,我们可能会向此类业务或资产的潜在卖方或买方披露您的个人信息;
  • 如果我们有责任向执法机构和监管机构披露或共享您的个人信息,或以其他方式预防或侦查犯罪;或者
  • 执行或应用我们的网站使用条款、条款和条件或其他协议,或保护我们集团或其他人的权利、财产或安全。

此列表并非详尽无遗,在某些情况下,我们可能需要与其他第三方共享个人数据,以便运营我们的网站并提供我们的服务。

 

个人数据的存储地点/传输:

作为数据控制者,GHA 负责将该等个人数据作为“GHA DISCOVERY 忠诚计划”行政及管理工作的一部分进行处理。 此个人信息旨在供 GHA、参与酒店的运营商、附属公司和商业合作伙伴使用,目的是提供信息和管理 GHA DISCOVERY 忠诚计划的会员资格,并与 GHA、品牌、参与酒店和 GHA 在世界各地的合作伙伴,如上所述。

鉴于我们业务的全球性质,会员的个人数据有可能会因为上述目的传输给位于欧洲经济区(“EEA”)以外的国家/地区的品牌商、参与酒店、IT 服务提供商和其他接收方,这些地区可能无法为您的数据提供与 EEA 内国家同等水平的保护。

这种传输乃出于 GHA DISCOVERY 计划运营以及向会员提供尊享服务和客户服务之需要。 这些信息也可能被品牌方和参与酒店用于营销目的,您可能会发现有用或有价值的信息,例如特定酒店、品牌或计划的营销活动或其他优惠活动等,而您已经同意接收或未选择退订此类营销资讯。

我们将努力采取适当的步骤,确保会员的个人信息根据所有地区的最佳实践得到保护和处理,并在适当的情况下确保标准合同条款到位。 请参阅下面“欧洲经济区以外的传输”部分中有关国际传输的更多信息。

 

欧洲经济区以外的传输:

我们位于阿拉伯联合酋长国。 因此,当您向我们提交个人信息时,无论是通过您与我们网站的互动还是其他方式,您都承认您的个人信息将从欧洲经济区以外传输到阿拉伯联合酋长国,我们和我们的供应商将在那里存储和处理这些信息本隐私权政策中规定的目的。

在必要时,为了运营我们的网站和以其他方式提供我们的服务,我们会将个人信息传输到欧洲经济区以外的国家/地区。 非欧洲经济区国家/地区没有与欧洲经济区相同的数据保护法。 特别是,非欧洲经济区国家/地区可能不会为您的个人信息提供相同程度的保护,可能不会就您的个人信息给予您相同的权利,并且当您对于个人信息的处理有任何疑虑时,可能没有数据保护监督机构为您提供帮助。 但是,在将您的个人信息传输到 EEA 之外时,我们将遵守与您的个人信息相关的法律和监管义务,包括拥有传输个人信息的合法依据并采取适当的保护措施以确保对您的个人信息提供足够的保护水平。

我们将根据适用的数据保护法律采取合理措施确保您个人信息的安全。

在欧洲经济区以外传输您的个人信息时,我们将确保在适用法律要求的情况下,至少实施以下保护措施之一:

请联系我们 data.privacy@gha.com 如果您想进一步了解我们在将您的个人信息传输到欧洲经济区以外时使用的具体机制。

 

保留您的个人数据:

我们将根据我们的数据保留政策保留您的个人信息,并且不会将您的个人信息保留超过我们目的所需的时间,包括满足任何法律、会计或报告要求的目的。  如果您想了解更多信息,请使用上述详细信息与我们联系。

如果您选择不接收我们的营销通讯,我们将需要无限期地在限制名单中保留某些个人信息,以便我们将来不会向您发送进一步的营销通讯。

 

保障会员资料的安全:

我们希望您在使用我们的网站制定旅行计划和为旅行付款时感到安全可靠,因此,我们将始终致力于对所收集的信息提供保护。 GHA 已经实施了一项安全计划,以保证存储在我们系统中的信息免受未经授权的访问。

我们已实施信息安全政策、规则和技术措施,以保护我们控制下的个人信息免受:

  • 未经授权的访问;
  • 不当使用或披露;
  • 未经授权的修改;和
  • 非法破坏或意外丢失。

我们所有有权访问个人信息并与之相关的员工和数据处理者(即代表我们处理您的个人信息的人员,用于上述目的)有义务尊重所有用户的个人信息的机密性我们的网站和我们的服务。

我们的系统配置了数据加密和行业标准防火墙。

当您通过互联网向 GHA 发送个人信息时,您的数据有安全套接层技术 (SSL) 的保护,确保安全传输。

 

营销通讯的订阅与取消:

在我们的网站上以及通过全球酒店联盟中的 GHA DISCOVERY 酒店和品牌家族,您有机会管理您对 GHA DISCOVERY 通讯的订阅。

GHA 定期向 GHA DISCOVERY 忠诚计划的会员发送电子邮件,告诉他们自己的账户状态,告知他们 GHA DISCOVERY 计划的新闻,同时也让他们了解优惠信息。

您可以通过以下方式随时撤销您对营销广告的同意并停止接收我们的通讯:

  • 按照每封电子邮件底部的退订程序取消订阅;
  • 给我们发送电子邮件至 contact@ghadiscovery.com
  • 前往 zh.ghadiscovery.com 或移动应用程序中的 GHA DISCOVERY 会员帐户偏好设置,然后取消选择相关框或选择“全部取消订阅”。

然而,我们还是需要会在您预订、结束入住或更改计划内状态时与您联系。

请注意:

  • 在您通过网站注册接收营销通讯时,我们会存储互联网服务提供商 (ISP) 分配给您的、进行该等注册时使用的 IP 地址、注册日期以及注册时间。 我们收集这些数据的目的是监控您的邮箱地址以后(可能)出现的滥用情况。
  • 通信跟踪:大部分 DISCOVERY 邮件中都包含像素追踪技术 (Pixel tracking)。 像素追踪技术是指在此类邮件中嵌入的微型图片,以 HTML 的格式发送,用于确保日志文件记录和分析。 我们将通过这些像素分析在线营销活动的效果。 在内嵌像素追踪技术的帮助下,GHA 可以看到您是否打开电子邮件、打开电子邮件的时间,以及点击了电子邮件中的哪些链接。 我们会对通过像素追踪技术收集到的您的个人数据进行储存和分析,用于追踪邮件的推广情况,并用于日后为您推送更符合您兴趣的邮件。 此个人信息将不会传送给第三方。 

 

您的权利:

您不仅有权知悉我们如何使用您的个人信息(如本隐私权政策所规定),还享有其他权利,具体内容将在下文中说明。  如果您想行使这些权利中的任何一项,请通过以下方式联系数据保护官 data.privacy@gha.com.

  • 获取您的个人信息:您可以联系我们获取我们所持有的关于您的信息,以及我们为什么拥有这些信息、谁可以接触到这些信息,以及我们从哪里得到这些信息等补充内容。
  • 撤销同意:即使您已经同意我们使用你的个人信息,例如,同意我们使用您的敏感信息(详见下文),您也可以随时撤销同意。  然而,在您撤销同意之前,我们使用您的个人信息是合法的。
  • 更正您的个人信息:为了遵守相关适用法律,GHA 需要定期更新您的个人信息,并要求您验证和/或更新相关个人信息。 如果我们掌握的关于您的信息已经过时、不完整或不正确,您也可以随时要求我们更新。
  • 删除您的个人信息:您可以要求我们删除我们持有的信息。 我们在收到您的请求时,将确认该信息是否已被删除,或告诉您不能删除的原因。 例如,我们可能依照法律原因或法定要求继续持有您的信息。
  • 反对处理您的个人信息:如果您因为自身特殊情况希望反对我们处理您的信息,即使我们对此有合法利益(或第三方的利益)依据,您也有权要求我们停止处理该信息。 我们将告诉您,我们能否应允您的要求,或者我们有充分理由需要继续处理您的信息,例如,我们可能依照法律原因或法定要求继续持有信息。 
  • 限制:您可以要求我们暂时限制使用您的个人信息,例如以下情况,您质疑您的信息的准确性或我们对信息的使用,但您不希望我们删除它。
  • 反对直接营销:您有权要求我们停止向您发送直接营销信息。
  • 便携式数据:您可以要求我们向您或第三方提供我们所持有的关于您的部分信息,并整理成结构化常用电子格式,以便于传输。 如果技术上可行,我们会尽可能应允您的请求。
  • 自动决策:自动决策是指,电子系统在无人干预的情况下利用个人信息做决策。  您有权不接受将对您产生法律效力或产生类似重大影响的自动决策,除非您已向我们表示同意,我们和您之间必须签署合同,或必须得到法律允许。  您也有特定权利质疑基于您做所的决策。 我们目前尚未进行任何自动决策。

上述部分权利仅适用于特定情况,所以我们可能无法满足所有要求。  如果我们收到您行使上述任何权利的请求,我们可能会要求您在采取行动之前核实您的身份;这是为了确保您的数据安全得到保护。

如果您对我们的隐私措施的任何方面有疑问,包括我们处理您的个人信息的方式,请通过上述"如何联系我们"部分提供的联系方式与我们联系。 您也可以向您入住的成员酒店所在国家或被指控的侵权行为发生地所在国家的监督机构报告任何问题或担忧。 您可以在以下网站找到所有欧盟监管机构的详细联系方式:http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

 

控制者名称及地址:

按照《通用数据保护条例》(General Data Protection Regulation,简称 GDPR)、欧洲经济区成员国其他适用数据保护法及其他与数据保护有关的条例规定,控制者为:

GHA Loyalty DMCC

21st Floor, JBC5 Tower, Jumeirah Lake Towers

PO Box 487771 Dubai

阿联酋

电话:+971 4 4214287

 

数据保护官姓名及地址:

控制者数据保护官:

Rolf Lauser 教授/博士

Dr.-Gerhard- Hanke-Weg 31

85221 Dachau

德国

电子邮件:data.privacy@gha.com

您可以随时就数据保护有关的问题和建议直接联系我们的数据保护官。

 

2. GHA DISCOVERY(仅限未成年 DISCOVERY 会员)

如果你是 GHA DISCOVERY 的未成年 DISCOVERY 会员,则我们将为忠诚度计划的目的处理您的个人信息,包括您的预订和旅行购买,作为未成年 DISCOVERY 的处理者,即最终控制者。

您与其他会员一样,对个人信息享有同等权利,并可以通过以下方式行使您的权利: dataprotection@minor-hotels.com ,他将管理您的请求。 请参阅 请参阅 此处的 Minor DISCOVERY 隐私政策,以获取有关其处理的合法依据以及与适用于您的个人信息的数据保护有关的程序的更多信息。

除了了解我们如何使用您的个人信息的权利(如本隐私政策中所述)外,您还有其他各种权利,详见下文。 如果您想行使这些权利中的任何一项,请通过以下方式联系数据保护官 dataprotection@minor-hotels.com.

  • 访问您的个人信息: 您可以要求我们提供有关您的信息,以及补充信息,例如我们为什么拥有这些信息、谁可以访问这些信息以及我们从哪里获得这些信息。
  • 撤回同意: 如果您已同意使用您的个人信息,您可以随时撤回同意。
  • 反对直接营销:您有权要求我们停止向您发送直接营销信息。
  • 删除您的个人信息:您可以要求我们删除我们持有的信息。 我们在收到您的请求时,将确认该信息是否已被删除,或告诉您不能删除的原因。 例如,我们可能依照法律原因或法定要求继续持有您的信息。
  • 便携式数据:您可以要求我们向您或第三方提供我们所持有的关于您的部分信息,并整理成结构化常用电子格式,以便于传输。 如果技术上可行,我们会尽可能应允您的请求。

 

3. 网站的使用

 

使用 Google Analytics 的相关隐私权政策:

Google Analytics 向 GHA 提供匿名统计信息。 Google Analytics 代表 GHA 收集网站的访问数据。 Google Analytics 使用嵌入在我们网站的 cookie、日志文件数据和代码进行数据分析。 GHA 使用该信息来跟踪网站和移动应用的使用量并改善用户服务。 Google Analytics 会将收集到的 IP 地址和信息传送到位于美国的 Google 服务器上。 Google 承诺遵守适用的数据保护法律。

了解更多关于 Google Analytics 隐私权政策或取消 Google Analytics 对您所有网页访问的跟踪,请访问:https://tools.google.com/dlpage/gaoptout

 

使用 Facebook 插件(“Like”按钮)的相关隐私权政策:

我们已在官网上整合了 Facebook、Instagram 和 Linkedin 网站和移动应用程序的组件。 您可以通过 Facebook、Instagram 和 Linkedin 的标志或 "Like "按钮识别我们网站上 Facebook、Instagram 和 Linkedin 插件。

Facebook 的运营商为 Facebook, Inc.(地址:1 Hacker Way, Menlo Park, CA 94025, United States)。 美国或加拿大以外地区的控制者为 Facebook Ireland Ltd.(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)。

您可以通过https://developers.facebook.com/docs/plugins/.获取 Facebook 所有插件的概述。如果您激活了 Facebook 按钮,您的浏览器和 Facebook 服务器之间就会通过该插件生成一个直接链接,数据就会传输至 Facebook。 您通过您的 IP 地址访问我们网站的信息会提供给 Facebook。 如果您在登入您的 Facebook 账户时点击了“Like”按钮,我们网站的内容会自动链接至您的 Facebook 资料中。

Facebook 可以将您在我们网站的访问关联至您的 Facebook 用户账户。 作为网站提供方,我们不知晓被传输数据的内容以及 Facebook 对该内容的使用情况。

请参考http://www.facebook.com/about/privacy/上的 Facebook 数据保护声明,进一步了解 Facebook 收集数据的用途和范围、对您的数据的处理和使用以及您在隐私保护方面的相关权利和设置选项。

如果您不希望 Facebook 将您对我们网页的访问分配至您的 Facebook 账户,请在激活 “Like” 按钮前退出您的 Facebook 账户。

 

免责声明:

本网站和移动应用使用的所有文本、图片、音视频材料均受版权保护,不得复制、修改或用于私人或商业目的。 我们的目标是保持本网站和移动应用展示及时准确的信息。 我们不承担本网站和移动应用展示的信息相关的责任或义务。

 

第三方链接与服务:

我们的网站可能包含第三方网站和服务的链接: 本隐私权政策不适用于您与第三方提供的服务的互动。 当您使用链接从我们的网站转到另一个网站(即使您没有离开我们的网站),或者您要求第三方提供服务时,本隐私权政策不适用于相关第三方供应商对您个人信息的处理。

您在任何其他网站上的浏览和互动,或您与任何其他第三方服务商的交易,均受制于该网站或第三方服务商自订的规则和政策。 例如,我们的网站邀请您在 Facebook 和 Instagram 等社交媒体平台上与我们联系。 当您点击我们提供的此类平台的链接时,您将从我们的网站转移到相关平台,该平台的隐私声明(以及其他条款和条件)将对您适用。

我们不对上述其他网站描述或提供的产品、服务或信息以及任何第三方的隐私措施进行监测、认可、担保或保证。

我们强烈建议您了解熟悉您访问的每个网站或您在与我们互动时使用的第三方服务商的隐私措施,如果您对他们各自的隐私声明和措施有任何疑问,请与他们联系。

本隐私权政策仅适用于我们通过您使用我们的网站、接受我们的服务和/或与我们的业务运作有关而处理的个人信息。 此政策不适用于上述第三方网站和第三方服务商对您个人信息的处理。