希尔顿全球隐私声明
最近更新时间：2026年4月7日
3. Online and Mobile Information We Collect
7. How We Disclose Personal Information
附录 A：Additional Provisions Applicable to Residents of Certain Countries and U.S. States
Appendix A-1: California Residents
Appendix A-2: Nevada Residents
Appendix A-3: French Residents
Appendix A-4: Hong Kong Residents
Appendix A-5: Türkiye Residents
Appendix A-7: Brazil Residents
Appendix A-8: Monaco Residents
Appendix A-9: Nigeria Residents
1. 简介
希尔顿的使命是成为享誉全球、热情友好的公司。我们热衷于提供卓越的宾客体验，期待您光临我们的酒店，体验热情温暖的待客之道。
我们承诺提供出众的客户服务，包括尊重您的隐私和保护您的个人信息。在本《隐私声明》（简称“声明”）中，我们为您提供了关于我们如何收集、使用和披露您的个人信息的详细情况。
本声明适用于 Hilton Worldwide Holdings Inc. 及其附属公司，以及希尔顿品牌组合旗下的所有酒店（统称为“希尔顿”或“我们”）。Our Portfolio of Brands includes Waldorf Astoria Hotels & Resorts, LXR Hotels & Resorts, Conrad Hotels & Resorts, Canopy by Hilton, Signia by Hilton, Hilton Hotels & Resorts, Curio Collection by Hilton, DoubleTree by Hilton, Tapestry Collection by Hilton, Embassy Suites by Hilton, Tempo by Hilton, Motto by Hilton, Hilton Garden Inn, Hampton by Hilton, Tru by Hilton, Spark by Hilton, Homewood Suites by Hilton, Home2 Suites by Hilton, LivSmart Studios by Hilton, Graduate by Hilton, NoMad, Outset Collection by Hilton, Apartment Collection by Hilton, and Select by Hilton.
使用我们的任何产品或服务并/或同意本《声明》（例如，在注册我们任何产品或服务时）即表明，您了解并认可我们按照本《声明》中的描述收集和使用个人信息。
请注意：如果我们代表第三方或依据第三方指令收集个人信息，本《声明》并不适用于我们对此类信息的处理。这些第三方包括航空公司、租车公司和其他服务提供商、组织或提供成套旅行安排的公司、市场营销合作伙伴，或某些公司客户等。
希尔顿国内运营有限公司 (Hilton Domestic Operating Company Inc.) 是一家根据特拉华州法律正式组建并存续的美国公司，为隶属于希尔顿的实体企业，负责作为所有宾客数据的数据控制人，并运营包括希尔顿市场营销活动在内的多项业务。希尔顿国内运营有限公司 (Hilton Domestic Operating Company Inc.) 是希尔顿全球酒店集团控股公司 (Hilton Worldwide Holdings Inc.) 的附属公司。
希尔顿组合品牌包括管理、特许加盟和合资酒店。特许加盟酒店由与希尔顿分开的实体酒店运营。合资酒店由希尔顿部分所有和/或控制的实体负责运营。除了希尔顿国内运营有限公司 (Hilton Domestic Operating Company Inc.)，各实体也可能是宾客数据的独立数据控制人。
2. 我们收集的个人信息
个人信息的收集：一般
下面总结了我们在过去 12 个月内收集的个人信息类别、这些个人信息类别的来源、收集信息的业务或商业目的、法律允许的情况下可能与之共享信息的第三方类别，以及在过去 12 个月内是否将信息出售给第三方用于业务或商业目的。为了向您提供所要求的产品或服务，我们需要收集某些类别的个人信息，如果您选择不提供此类信息，我们可能无法为您提供这些产品或服务。如果需要您授权同意，我们将在收集、处理、出售或分享您的个人信息之前告知您并征得您的明确同意。For additional information on how we share personal information, please refer to the How We Disclose Personal Information section.
个人信息的收集：收集点通知
浏览希尔顿网站
当您浏览希尔顿网站时，我们会收集以下类别的您的个人信息，这些信息用于以下目的：
如果您是希尔顿荣誉客会会员，并在浏览会话期间登录您的账户，我们将收集有关您的以下信息，这些信息用于以下目的：
进行预订
当您在希尔顿酒店预订时，我们会收集以下类别的您的个人信息，这些信息用于以下目的：
注册希尔顿荣誉客会
当您注册希尔顿荣誉客会时，我们会收集以下类别的您的个人信息，这些信息用于以下目的：
入住希尔顿酒店
当您入住希尔顿酒店时，我们会收集以下类别的您的个人信息，这些信息用于以下目的：
电子入住
当您使用电子入住办理住宿手续时，我们会收集以下类别的您的个人信息，这些信息用于以下目的：
电子房卡
当您使用电子房卡时，我们会收集以下类别的您的个人信息，用于以下目的：
宾客协助
当您联系宾客协助时，我们会收集以下类别的您的个人信息，这些信息用于以下目的：
未成年人
未经家长或监护人允许，希尔顿不会单方故意收集、披露或出售未成年人的个人信息。在收集、处理或存储未成年人的个人信息之前，我们使用行业标准方法来验证父母或监护人的授权同意。在希尔顿网站或希尔顿荣誉客会 App 上搜索酒店预订时，可能要求您提供入住客房的未成年人的年龄。希尔顿收集此信息的目的是确定房价（如适用），例如在费用全包酒店。
闭路电视 (CCTV)
我们的酒店使用闭路电视 (CCTV) 和其他安全措施，可能会获取或记录宾客及访客在设有醒目标识的公共区域（如走廊和大堂）的影像。在宾客和来宾对隐私抱有合理预期的区域（例如更衣室和浴室），我们不会使用闭路电视和其他安全措施。闭路电视录像会在我们的酒店和云端保留 30 天，除非因涉及法律程序或调查等情况，需要将录像保留更长时间。我们根据信息安全政策保护闭路电视录像。您可在适用法律规定的时间内，按照法律要求申请查阅闭路电视录像。
特许加盟酒店由与希尔顿分开的实体酒店运营。如需向特许经营酒店申请访问 CCTV 图像，请联系该酒店。除了希尔顿国内运营有限公司 (Hilton Domestic Operating Company Inc.)，那些实体也是 CCTV 图像的独立数据控制者。在法律允许的情况下，我们可能会收取适当费用来支付回应请求的支出。Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA.
管理 Cookie 及其他技术手段
如果您想从您的设备中清除或阻止 Cookie，您可随时更新您的浏览器设置（如需了解如何清除或阻止 Cookie，请查阅浏览器的“帮助”菜单）。希尔顿不负责您的浏览器设置。Below are instructions on how to manage Cookies on different types of web browsers.
Apple Safari
From the Safari app, select Preferences
Click Privacy and select your cookie preference from the provided options.
Google Chrome
At the top right of the Chrome browser, click the three vertical dots to open a drop-down menu.
Select Settings.
Under Privacy and security, click Tracking Protection, and select your cookie preference from the provided options.
Microsoft Edge
At the top right of the Microsoft Edge browser, select the three dots icon to open a menu.
Select Settings and click Site permissions.
Click Manage and delete cookies and site data to select your cookie preference from the provided options.
Mozilla Firefox
At the top right of the Firefox browser, click the three horizontal lines to open a menu.
Select Settings and click the Privacy & Security panel.
Under Enhanced Tracking Protection, select Custom.
Click Cookies and select your cookie preference from the provided options.
请注意，拒绝 Cookie 可能会影响您在本网站中执行某些交易的能力以及我们在下次访问中识别您的浏览器的能力。
基于分析和兴趣的广告
我们与某些第三方服务提供商合作，收集信息用于分析、审计、研究和报告。这些第三方可能会使用服务器日志、网络信标、标签、像素和类似技术，并且可能会在您的计算机或其他设备上设置和访问 Cookie。
特别是，我们使用 Adobe Analytics 来了解客户如何使用我们的网站。我们还使用 Adobe Audience Manager 创造个性化内容和广告体验的受众。
我们与支持我们聊天平台的 Amazon Chat 合作。我们可能使用 Amazon Chat，与经过身份验证的用户分享动态内容。
我们使用 WhatsApp 和 LINE 来帮助我们在多个平台上向您发送个性化内容和广告。我们可能使用 WhatsApp 和 LINE 进行分析、调查和报告。我们将使用您的 WhatsApp 和 LINE 电话号码，将您关联到您现有的希尔顿账户（如适用），并利用您的数据增强我们的分析能力，提供横跨所有渠道的更加丰富的客户体验。在此处阅读有关WhatsApp如何保护个人信息的更多信息。在此处阅读有关LINE如何保护个人信息的更多信息。
如果您是希尔顿荣誉客会会员并在 LINE 上关注了希尔顿 (Hilton)，在使用通用登录 (Universal Login) 登录后，我们会把您的 LINE 识别码与您的希尔顿荣誉客会账户关联。如果您同意接收我们的营销信息，我们可能会通过 LINE 向您发送个性化营销信息。我们也可能使用 LINE 进行分析、调查和报告。
我们与第三方合作，根据您在网站、移动应用程序和设备上的在线活动，提供针对性的广告服务（通常称为“基于兴趣的广告”）。我们的广告合作伙伴，可能会收集您在当前设备上与我们服务相关的活动信息，并结合您在其他网站、移动应用程序和设备上的活动信息。其可能会使用服务器日志、Cookie、网络信标、标签、像素、移动广告 ID（例如 Facebook Cookie 或 Google 广告 ID）、跨设备链接和类似技术，来收集这些信息。例如，我们的广告合作伙伴可能会根据您访问我们网站的事实，在您当前设备或使用的其他设备上的其他网站和移动应用程序上，向您投放广告。若您在多台设备登录同一在线服务，或者若您的各设备共享的类似属性支持其由同一人或家庭成员使用的推断，则他们会匹配您的浏览器或设备。这意味着，有关您在当前浏览器或设备上使用网站或应用程序的信息，将与您其他浏览器或设备的信息相互关联和使用。您可以按照以下说明，在当前浏览器或设备上的 Web 浏览器和移动应用程序中，选择退出基于兴趣的广告。
有关基于兴趣的广告和跨设备链接的更多信息，请访问网络广告倡议（“NAI”）网站和数字广告联盟（“DAA”）网站。我们遵守DAA的基于兴趣的广告原则，为您提供增强的通知服务、透明度和数字营销控制，详见 http://www.aboutads.info/principles/。您可以按照以下说明，在当前浏览器或设备上的 Web 浏览器和移动应用程序中，选择退出基于兴趣的广告和跨设备链接。
Web Browser Opt-Out. 如需在 Web 浏览器中选择退出，请访问 http://optout.aboutads.info/ 和 http://optout.networkadvertising.org。为了帮助保留您在DAA的WebChoices页面所做的选择，您可以安装DAA的“Protect My Choices”扩展项，下载地址为http://youradchoices.com/PMC。
Mobile Application Opt-Out. 要选择退出移动应用程序，您可以调整移动设备上的广告偏好（例如，在 iOS 中访问设置 > 隐私和安全 > 跟踪，在安卓系统中访问设置 > Google > 广告 > 退出基于兴趣的广告）。您也可以下载应用程序并遵循其中的说明，针对参与数字广告联盟 AppChoices 工具的公司选择退出。了解如何在移动设备上选择退出。
请注意，上述选择退出仅适用于您选择退出的特定浏览器或设备，因此您需要在所有浏览器和设备上分别选择退出。如果您删除或重置您的 Cookie 或移动广告标识符，更改浏览器（包括升级某些浏览器）或使用其他设备，任何选择退出的 Cookie 或工具可能不再有效，您需要重新选择退出。此时，我们不会响应“请勿跟踪”信号。
Global Opt-Out Signal. 我们尊重法律认可的全球隐私控制退出信号，并为所有选择退出请求提供统一门户，支持所有设备和浏览器。
4. 您的权利和选择
如果您是希尔顿荣誉客会会员，可随时登录您的希尔顿荣誉客会账户，检查和更新您在注册时提供给我们的信息。您也可以通过致电 +1 888-4HONORS (888-446-6677)（美国和加拿大）联系希尔顿客房预订与客户服务中心来更改您的信息。位于美国和加拿大境外的客户可以查看我们的全球电话号码。您也可以填写支持表格。
Depending on where you live, you may be able to request that we:
inform you about the personal information we maintain about you,
withdraw your consent for certain data processing activity, and/or
update, correct, delete, and/or stop processing your personal information.
To see your rights based on residency or submit a request:
visit the Data Subject Rights Requests Portal at datarights.hilton.com
send a letter to Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA
We will process your request within the time specified by applicable law and as required by law. 在法律允许的情况下，我们可能会收取适当费用来支付回应请求的支出。
此外，在某些情况下，您可以通过上述电子邮件地址或邮寄地址联系我们，要求停止与我们的业务合作伙伴共享您的个人信息，或要求希尔顿停止使用您的个人信息。
如果您希望选择不出售、不分享、不处理您的个人信息以用于定向广告，而且您位于符合资格的地点，同时您的 IP 地址显示您是从已颁布隐私法的国家、地区或联邦州访问该 Hilton.com 网站，您可以通过点击网站底部的“您的隐私选择 | Cookie 信息”链接来提交请求。请注意，当您选择退出 Cookie、标签和像素时，选择退出仅适用于您当时使用的设备和浏览器。如果希望退出其他设备或浏览器，您必须在使用这些设备或浏览器时再次选择退出。我们尊重法律认可的全球隐私控制退出信号，并为所有选择退出请求提供统一门户，支持所有设备和浏览器。此外，这些州的居民可通过提出希尔顿退出申请，要求我们停止出售非基于 Cookie 的个人信息，或停止将其用于定向广告。
在某些情况下，您可以选择作为法律代表，代表他人提交申请。如果您代表他人提交申请，您可能会被要求提供授权证明。
5. 市场营销通讯选择
希望您了解我们的优质产品/服务！为此，我们可能会通过电子邮件、短信、推送通知、应用程序内提醒、直邮、社交媒体等向您发送信息。除传统短信外，我们还提供使用短代码通过短信接收交易和促销信息的机会。短代码是一个五位数字，您可以发送短代码来选择接收此类文本消息。我们还可能通过 WhatsApp 向您发送营销信息。为了使我们能够向您发送此类信息，会向代表我们使用您个人信息发送营销通讯的服务提供商，披露您的个人信息。此外，短代码选择加入数据和同意，不会出于任何其他第三方的营销或广告目的而与之分享。如果您所在司法管辖区会根据具体情况要求征得同意，我们将在发送此类通讯之前征得您的同意。
Hilton Honors Members: If you are a Hilton Honors member, you may change the communications you receive from us by logging on to your online account and managing your subscriptions.
Marketing Opt-Out Requests
If you prefer not to receive email marketing materials from us, you may opt-out at any time by using the following methods:
Unsubscribe: Use the unsubscribe function in any email you receive from us or by clicking this link: https://www.hilton.com/en/hilton-honors/optout/unsubscribe
Mail: Write to Hilton’s Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA
Text or WhatsApp messages: Reply “STOP” to the message you received
Hotel-specific texts: Contact the hotel front desk to inform them that you do not want to receive text messages
Please note that opt-out requests can take up to ten business days to be effective.
Push and In-App Notifications: 您可以通过更改您移动设备上的通知设置来控制是否允许我们的移动应用程序向您发送推送通知。如果我们想要向您发送应用程序内消息，我们将在我们的应用程序设置中提供这些功能的控制选项。
6. 我们如何保护个人信息
我们采取合理措施，以便：(i) 保护个人信息免受未经授权的访问、披露、变更或损毁；以及 (ii) 确保个人信息准确并及时更新。
Global Information Security Team: 希尔顿拥有一支强大的信息安全专业团队，负责管理希尔顿的安全项目。这支团队负责监测我们的系统是否存在潜在的入侵行为、应对潜在的事件、支持酒店级信息安全、定期审查和更新希尔顿用于保护数据的安全管理，以及为希尔顿的信息安全项目提供培训等。
Security Controls: 希尔顿根据行业标准实施基于风险的安全控制，包括加密和持续的员工培训。希尔顿支持支付卡行业（“PCI”）合规计划、信息技术合规计划。此合规计划生成有关希尔顿技术内部管理充分性和有效性的审计报告，包括由外部 PCI 合格安全性评估商签署的 PCI 合规性证明和一份 SSAE16/SOC1 报告，该报告着重于支持特定会计和财务报告系统的技术总体控制。
还会要求我们与之分享个人信息的第三方，采取合理措施保护个人信息的机密性。
我们绝不会要求您通过电子邮件或短信，向我们发送机密个人信息或支付卡信息。
如果发生安全事件，希尔顿将根据适用法律法规通知监管机构和/或受影响的个人。
7. How We Disclose Personal Information
In addition to the information provided in the Personal Information We Collect section, the following summarizes how we may disclose personal information.
Protection of Safety and Security
希尔顿将根据法律要求披露个人信息。此类披露的情形包括：某些国家/地区要求希尔顿收集其国家/地区的酒店访客的个人数据，执法机构向希尔顿发出有效传票，民事诉讼当事人向希尔顿发出合法的举证请求书等。必要情况下，希尔顿可能选择与执法部门、员工、在希尔顿举办活动的客户或其他方共享个人信息，以保护人员和财产安全，寻求可用的补救措施或限制我们可能遭受的损害，并应对紧急情况。
E-Folio Program
If you are an employee of a company that participates in the Hilton e-Folio Program and you book your room using a company corporate code or pay for your expenses using a corporate credit card, we may send your employer and the credit card company an extract of your folio detailing the goods and services provided to you.
希尔顿合作伙伴住宿的预订
When making a reservation with AutoCamp, Small Luxury Hotels of the World (SLH), or Evermore Resort – Orlando through a Hilton channel, Hilton will provide certain guest information for the exclusive purpose of fulfilling the reservation and providing customer support, as identified in the Personal Information We Collect section of is Statement. 希尔顿渠道包括希尔顿网站、希尔顿荣誉客会应用或小程序。The guest information will be processed and retained in accordance with their privacy policies and as permitted by applicable law.
Reservations with Hilton’s Third-Party Partners
Hilton Grand Vacations: 通过希尔顿渠道预订希尔顿分时度假俱乐部 (HGV) 住宿时，希尔顿会将您预订时提交的信息，提供给希尔顿分时度假俱乐部以完成预订。希尔顿渠道包括希尔顿网站、希尔顿荣誉客会应用程序和希尔顿荣誉客会小程序。希尔顿分时度假俱乐部还可能根据其隐私政策和适用法律的许可，处理您的个人信息。您可以在此处访问希尔顿分时度假俱乐部的隐私政策。如果您是希尔顿荣誉客会会员，希尔顿也可能与希尔顿分时度假俱乐部共享您的个人数据。根据您所在司法管辖区，可能需要事先同意与希尔顿分时度假俱乐部共享您的个人数据。如果是这种情况，我们将在希尔顿荣誉客会注册过程中征得您的同意。
Placemakr: When making a reservation with Placemakr through Hilton channel, Hilton will provide the information you provided for your booking to Placemakr to fulfill your reservation. Placemakr may also process your personal information in accordance with Placemakr’s privacy policies and as permitted by applicable law. You can access Placemakr’s privacy policy here. Depending on your jurisdiction, prior consent to share your personal data with Placemakr may be required. If this is the case, we will obtain your consent.
Reservations with Hilton’s Third-Party Operator
If you are a guest who lives in the United States, when you make a reservation with Resorts World Las Vegas, Conrad Las Vegas, or Crockfords Las Vegas through a Hilton channel, we will provide our Third-Party Operator, Genting with the information you provided for your booking to fulfill your reservation. Hilton channels include Hilton’s website, the Hilton Honors application, and Hilton’s Mini Programs. 云顶集团 (Genting) 还可能根据其隐私政策和适用法律的许可，处理您的个人信息。您可以在此处访问云顶集团 (Genting) 的隐私政策。
通过希尔顿业主预订
如果您是居住在美国的宾客，当您预订大韦利亚华尔道夫酒店时，希尔顿会向酒店所有者 BRE Hotels & Resorts（或“希尔顿业主”）提供您的预订信息。BRE 可能根据其隐私政策和适用法律的许可，处理您的个人信息。您可以在此处访问 BRE 的隐私政策。
Reservations with Select by Hilton
YOTEL: When you make a reservation with YOTEL through a Hilton channel, Hilton will provide YOTEL with your booking information. YOTEL may process your personal information in accordance with its privacy policy and as permitted by applicable law. You can access YOTEL’s privacy policy here.
8. 国际传输
作为一家全球性企业，无论您是在旧金山、伦敦，还是东京，我们都努力在世界各地以相同的水平为您提供您期望在希尔顿获得的服务。为了提供这种服务，您知晓我们可在希尔顿品牌组合旗下酒店成员、我们的服务提供商以及可能位于您所在国家/地区以外的其它第三方之间共享您的个人信息。
当您住宿在美国以外的希尔顿酒店时，根据适用法律或法规的要求，该酒店的数据控制者会根据数据转移协议将与您预订有关的个人信息传送至美国希尔顿酒店。数据控制人也可能保留您个人信息的本地副本，在某些情况下，这是按照适用法律或法规要求执行。虽然这些国家/地区的数据保护法律可能与您所在的国家/地区有所不同，但是，我们将采取适当措施以确保您的个人信息能够按照本《声明》和法律的规定得到相应处理。
9. 数据保留期限
We retain personal information about you for the time necessary to fulfill the purpose for which that information was collected, usually for the duration of any contractual relationship and for any period thereafter as legally required or permitted by law. 我们的保留政策反映适用法的时效期限和法律要求。当我们销毁您的个人信息时，所采用的方式能够防止该信息的恢复或重构。
10. 有问题或疑虑时的联系信息
If you have any questions or concerns, please contact Hilton’s Data Protection Office.
Address: Attn: Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102
Phone number: (800) 413-7470
Data Subject Rights Requests Portal: datarights.hilton.com
11. 本声明的变更
我们可能随时修改本《声明》。通过查看本《声明》顶部的日期，即可了解本《声明》的最近更新日期。对本《声明》所作的任何变更将自修改后的《声明》在本网站发布之时生效。一旦您在上述变更发生后使用本网站、我们的任何产品和服务，以及同意和/或查阅了更新后的《声明》，即表示您接受当时业已生效的修改后的《声明》。
Summary of Material Changes to this Statement
Last update: 2026 年 4 月
April 2026 Updates
Updated the Introduction section to reflect additional Hilton Portfolio of Brands: Apartment Collection by Hilton and Select by Hilton.
Updated the Reservations with Hilton’s Third-Party Partner section to include Placemakr.
Updated the How We Disclose Personal Information section to include information on the e-Folio Program and Reservations with Select by Hilton.
Updated Appendix A-10 to align with the Personal Information Protection Act.
Updated the Changes to this Statement section to include a summary of material changes.
附录 A：
Additional Provisions Applicable to Residents of Certain Countries and US States
本附录为居住在已颁布隐私法的国家/地区和美国各州的个人提供额外信息，赋予这些司法管辖区的居民某些额外权利。生效之后，美国包括但不限于加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、佛罗里达州、印第安纳州、爱荷华州、肯塔基州、马里兰州、明尼苏达州、蒙大拿州、内布拉斯加州、新罕布什尔州、新泽西州、内华达州、俄勒冈州、罗德岛州、田纳西州、德克萨斯州、犹他州和弗吉尼亚州。这些国家/地区包括但不限于欧洲经济区 (EEA) 的国家/地区、英国和瑞士、澳大利亚、百慕大、巴西、加拿大、中国、韩国、香港、澳门、以色列、日本、尼日利亚和土耳其。本附录概述了希尔顿有义务向您提供的某些其他信息，以及根据适用当地法律，您对处理个人信息享有的某些权利。如果本附录与本《声明》正文中的任何条款产生冲突，以本附录为准。
Controller: 有关可能接收您个人数据的其他实体的联系信息，请联系数据保护办公室 (Data Protection Office)：dataprotectionoffice@hilton.com。
Data Protection Office: Hilton’s Data Protection Office may be contacted by email at DataProtectionOffice@Hilton.com, or at the following address:
Attn: Data Protection Office 7930 Jones Branch Drive McLean, VA 22102 USA
处理的目的和法律依据
Hilton processes your personal information for the purposes set forth in the section titled Personal Information We Collect of the main body of this Statement.
希尔顿处理这些信息的法律依据包括：为履行我们的合同义务、遵守我们的法律义务、保护我们的员工、宾客和其他人的安全、维护我们合法的商业利益，以及您的同意。
The particular legal basis for the processing of your personal information is based on the purpose for which such information was provided or collected.
Hilton Honors Participation: 我们根据您与我们之间的合同关系、法律所要求的您的同意，以及为了追求我们的合法商业利益，包括个性化提供给您的服务和应用程序，处理您参与希尔顿荣誉客会项目提供的有关个人信息，以交流讯息和促销产品，并提供个性化的广告和内容。
Surveys: 我们可能通过短信或电子邮件向您发送住宿体验调查问卷。完成调查是自愿的，我们在您同意的前提下以及为促进我们的商业利益（包括市场营销、服务改进和分析）处理从调查中获得的信息。
On-Property Collection: 当您预订酒店时和住宿在我们任一酒店时，我们会根据与您的合同关系，处理您的姓名、地址、联系信息以及您的住宿详情（抵达和离店的日期和时间、车辆信息以及其他旅行或入住信息）。
我们也会为了追求合法商业利益，包括上述《全球隐私声明》相关部分所涉及的市场营销、服务改进、e-Folio 程序管理、分析和服务个性化，并按法律要求征得您的同意之后进行处理数据。
如有必要，在您登记/入住我们的酒店时，我们会收集某些额外的个人信息（例如身份证或护照信息），以履行我们的法律义务。
我们会在酒店使用闭路电视和其他安全措施来获取或记录客人及来宾在公共区域的影像，以及有关您在我们的酒店中位置的信息（通过房卡和其他技术手段），以保护我们酒店的员工、客人和来宾。
我们处理与我们酒店服务（例如礼宾服务、健身俱乐部、水疗、活动、儿童保育服务、设备租赁以及数字钥匙功能）相关的个人信息，以便为您提供服务并实现自身商业利益，包括上述《全球隐私声明》相关部分所涉及的市场营销、服务改进、e-Folio 程序管理、分析和服务个性化。
Event Profiles: 我们根据与您的合同关系，为了追求合法商业利益，包括上述《全球隐私声明》相关部分所涉及的市场营销、服务改进、分析和服务个性化，并按法律要求征得您的同意之后，处理所获的与您活动相关的个人信息。
Social Media: 参加希尔顿赞助的社交媒体活动和服务遵守自愿原则。我们会基于您的同意（如果法律有要求）和为了追求合法商业利益，包括《全球隐私声明》上述相关部分所涉及的市场营销、服务改进、分析和服务个性化等，处理从社交媒体参与中所获取的信息。
Promotions and Sweepstakes: 参与抽奖、比赛以及其他促销活动遵守自愿原则。我们会基于您的同意以及必要情况处理从这些参与中所获的信息。我们也使用某些数据实现自身商业目的，包括《全球隐私声明》上述相关部分所涉及的市场营销、服务改进、e-Folio 程序管理、分析和服务个性化。
Direct Marketing: 基于您的同意，我们使用您的个人信息，向您发送营销信息。You may withdraw your consent for direct marketing communications at any time by contacting us at DataProtectionOffice@hilton.com, following the unsubscribe instructions in the marketing message you received, or by logging in to your Hilton Honors account and updating your communication preferences.
Franchise and Ownership Opportunities: 我们处理此信息是基于我们与您的合同关系并为相关的合法商业利益，包括维护提升希尔顿品牌，促进希尔顿组合品牌酒店的直接交流。
WMBE Suppliers: 参与希尔顿供应商多元化计划遵守自愿原则。我们处理此信息是基于您的同意并为自身的合法商业利益服务，包括维护并增强我们的多样化项目。
Retention: 我们保留您个人信息的时间是完成目的而收集信息所需时间，通常是在所有合同关系时间内以及此后法律规定或适用法律允许的任何时段。我们的保留政策反映适用法的时效期限和法律要求。
数据主体权利
某些地区、国家和州法律授予的个人数据请求门户中指明的个人数据相关的权利。某些司法管辖区的居民拥有以下权利。
Access, Correction and Erasure Requests: 您有权利：
要求我们确认我们是否拥有您的个人信息，获知关于如何处理您的数据用于营销活动的消息
获得您个人信息的副本
要求我们更新或更正您的个人信息
在某些情况下要求我们删除个人信息
Right to Object to Processing: 您有权要求希尔顿停止处理您的个人信息：
为包括资料搜集在内的市场营销活动
为统计目的
如果此类处理是基于我们合法的商业利益，除非我们能证明这种处理有充分的合法基础或我们需要处理您的个人信息以建立、行使或捍卫合法要求
Right to Restrict Processing: 您有权要求希尔顿限制处理您的个人信息：
而希尔顿正在评估或回应您的要求，以更新或更正您的个人信息，如果此类处理不合法并且您不希望希尔顿删除您的数据。
如果希尔顿不再需要此类数据，但您希望我们保留数据以建立、行使或捍卫合法要求
如果对基于我们合法商业利益而进行的数据处理，您已提交反对意见，请等待我们对此类要求作出回应
我们根据您的要求限制处理您的个人信息，在重新处理之前将事先通知您。
Right to Opt Out of Sale and Sharing: 您有权要求希尔顿不得出售或分享您的个人信息。如果您希望选择不出售或分享您的个人信息，您可以通过访问我们的网站希尔顿退出请求来提交请求，如果您的 IP 地址显示您是从已颁布隐私法的国家或地区访问该 Hilton.com 网站，请点击网站底部的“您的隐私选择 | Cookie 信息”链接；或者您也可以通过访问 datarights.hilton.com 来提交申请。您也可以拨打我们的免费电话：(800) 413-7470，发送电子邮件至数据保护办公室（Data Protection Office，简称“DPO”）：DataProtectionOffice@hilton.com，或邮寄至数据保护办公室：7930 Jones Branch Drive, McLean, Virginia, USA 22102。
请注意，当您选择退出 Cookie、标签和像素时，选择退出仅适用于您当时使用的设备和浏览器。如果希望退出其他设备或浏览器，您必须在使用这些设备或浏览器时再次选择退出。请注意，如果您通过您的设备浏览器开启了法律认可的、基于浏览器的选择退出偏好信号，我们将根据适用法律尊重此类偏好。
Data Portability Requests: 您有权要求我们向您或第三方提供您所指定的某些个人信息，这些信息的格式常用且机器可读。但是请注意，数据迁移权只适用于我们从您那里直接获得的个人信息并且只适用于我们基于您的同意或合同的履行而进行的处理。
Submitting Requests: Your requests may be submitted by accessing the Data Subject Rights Request Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com, or the Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA. 您也可以根据本《全球隐私声明》正文中标题为“您的权利和选择”章节的规定，更新您的个人信息。
我们将采取合理措施来验证您的身份和请求，包括验证您的账户信息、居住地或您提供的电子邮件地址。如果您是代表他人提交请求的授权代理，我们可能会在处理请求之前要求您提供书面授权证明。如果我们无法恰当验证请求者的身份，将不会对任何请求作出回应。
我们将在法律允许的时间内，对所有此类要求做出回应。适用法律可能进一步赋予您不因行使权利而受到歧视的权利。但请注意，根据适用的数据保护法律，某些个人信息可能不适用于行使上述权利，例如我们为遵守法律和保障我们的服务而保留的信息。我们可能需要某些信息方可为您提供服务；如果您要求我们删除这些信息，您可能无法继续使用这些服务。此外，我们可能会针对您所要求的后续数据副本收取合理费用。
If you want to present a complaint or have concerns about our data practices or the exercise of your rights, you may either contact Hilton at DataProtectionOffice@Hilton.com or the supervisory authority in the Member State of your residence. 对于欧洲经济区 (EEA)，各监管机构信息可在此处查阅。对于英国，监管机构可在此处查阅。
Additionally, Colorado, Connecticut, Delaware, Iowa, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, and Virginia residents may appeal the denial of a request by emailing us at DataProtectionOffice@hilton.com or mailing us at Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA.
Right to Withdraw Consent: 我们仅根据您的同意（例如向您个人邮箱账户发送直销材料）进行处理，您有权撤消您的同意。You may withdraw your consent to marketing activities by following the instructions on any marketing emails you receive, or contacting DataProtectionOffice@hilton.com.
Right to Object to Profiling and Automated Decision Making: 您有权拒绝资料分析，以及自动决策。我们根据地理、行为、人口统计等某些共同特征，使用个人信息将消费者大群体划分为若干亚群体（细分市场）。
在获得您的同意的情况下，我们采取自动决策（意即没有人为干预）的方法，根据您的特征（例如折扣房价或基于您的地理、行为或人口统计数据的其他特殊优惠）为您提供某些利益。例如，如果您在一周工作日内经常出差去法国并入住酒店，我们可以向您提供法国希尔顿酒店的特别优惠。
International Data Transfers: 我们可能把根据此《声明》所述目的收集的您的个人信息传输至某些未被特定国家/地区法律认定为提供充分数据保护的国家/地区。更多情况下，我们会将您的个人信息传输至美国。
我们使用适当的保护措施，将个人信息传输至我们位于不同司法管辖区的附属公司。我们在需要的地方已实施数据转移协议，例如欧盟委员会标准合同条款或其他与此类目的类似的保护措施。To obtain a copy of theses clauses or additional information on transfers, you may send your request to privacy@hilton.com.
Appendix A-1: California Residents
This Appendix provides additional information for individuals residing in California. The law in California requires us to provide you with some additional information regarding how we collect, use, and disclose your “personal information” as defined in the California Consumer Privacy Act (“CCPA”). We describe the categories of information we collect, our business purposes for collecting such information, the sources and uses of such information and the entities with which we disclose such information in the "Collection of Personal Information – Generally," "Collection of Personal Information – Notice at Point of Collection," "Cookies and Other Technologies," and "How We Disclose Personal Information" sections of this Statement.
个人信息的出售或共享
我们会在我们的服务中或其他网站上，以及在推广我们服务的其他场合，参与定向（或跨情境行为）广告投放。就此类广告活动而言，我们可能会与广告网络和提供商、广告主以及社交媒体网络共享以下类别的信息，根据加利福尼亚州法律，这可能被视为出售个人信息，同时也属于为定向广告处理个人信息的行为：设备信息和标识符，例如 IP 地址、唯一广告标识符和 Cookie；哈希处理的标识符，例如联系信息；使用信息，例如浏览历史记录或应用程序使用情况；位置信息，例如城市；以及推断数据。
如果我们确知消费者未满 16 岁，则不会“出售”或“共享”其个人信息（这些术语根据 CCPA 定义）。
知情权、删除权、选择不出售或分享个人信息的权利
In addition to certain rights described below in Appendix A (“for Residents of Certain Countries and US States”),the California Consumer Privacy Act (“CCPA”) affords California consumers (1) the right to know what personal information we collect, use, disclose, and/or sell; (2) the right to request that we delete their personal information; and (3) the right to request that we no longer sell or share their personal information.
If you would like information about the personal information that we collect, or if you would like to make a request for us to correct or delete your personal information, please visit Data Subject Rights Portal at datarights.hilton.com. 您也可以拨打我们的免费电话：(800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102.
当 DPO 收到您的请求时，DPO 将首先验证您的身份。如果您是希尔顿荣誉客会会员，DPO 将要求您提供姓名、希尔顿荣誉客会账号、与您希尔顿荣誉客会账户关联的电子邮件地址和电话号码，来验证您的身份。如果您不是希尔顿荣誉客会会员，DPO 将要求您提供姓名、以往住宿相关的电子邮件地址和/或电话号码，可能包括某次在希尔顿酒店住宿的确认编号，来验证您的身份。DPO 验证您的身份后，将立即满足您的要求。
如果您愿意，可以指定授权代理人，代表您提出请求。为了指定授权代理人，请提交法院签发的命令、大律师提交的文件或官方政府机构签发的正式认证文件。
If you would like to opt out of the sale or sharing of your personal information, you may submit a request by clicking the “ Your Privacy Choices| 当您从显示您位于实施隐私法地区的 IP 地址访问 Hilton.com/zh-hans 网站时，页面底部会出现“Cookie 信息”(Cookie Information) 链接，请点击该链接。请注意，当您选择退出 Cookie、标签和像素时，选择退出仅适用于您当时使用的设备和浏览器。如果希望退出其他设备或浏览器，您必须在使用这些设备或浏览器时再次选择退出。此外，加利福尼亚州居民还可以开启全球隐私控制 (GPC)，针对您使用的每个支持该功能的浏览器系统，选择退出基于浏览器的个人信息“出售”或“共享”。Learn more at the Global Privacy Control website. 如果您使用 Ghostery 等 Cookie 拦截器，它可能会阻止您的隐私选择工具或链接的显示，包括在网络页脚中的显示。此外，加利福尼亚州消费者还可以提出希尔顿退出申请，要求我们不再出售或共享其非基于 Cookie 的个人信息。
敏感个人信息
我们将您的敏感个人信息的使用，限制在履行合理预期服务所必需的用途或法律要求的范围内，加利福尼亚州限制使用和披露敏感个人信息的权利不适用于这种情况。
Direct Marketing/Shine the Light Disclosure
关于我们向第三方披露某些类别的个人信息，用于该第三方的直接营销目的，加州消费者也可要求相关信息。上述请求必须通过下列地址之一提交给我们：CA_Privacy@Hilton.com or DataProtectionOffice@Hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102. 在收到此类申请的三十天内，我们将提供该日历年内披露给第三方用于直销的个人信息类别的列表，以及这些第三方的名称和地址。此类申请每日历年不可超过一次。对于那些提交至本节所述地址之外的申请，我们保留不予响应的权利。
非歧视的权利
因为消费者行使了 CCPA 赋予他/她的权利，所以 CCPA 禁止企业以不同方式对待消费者。欢迎您依据 CCPA 行使自身权利，我们不会因此而歧视您。
经济奖励通知
希尔顿不对收集、出售或删除个人信息提供经济奖励。如本声明所述，首先希尔顿收集宾客的个人数据以完成宾客预订，并收集希尔顿荣誉客会会员的个人数据，以实施希尔顿荣誉客会忠诚计划。希尔顿还会出于营销目的以及适用法律允许的其他目的，而收集个人数据。
As set forth in the Hilton Honors Terms and Conditions, Hilton Honors members have the ability to accumulate points and access discounted rates. 累积积分和获取折扣房价的能力，与会员数据的业务价值没有直接关系。
删除内容
CA_Privacy@Hilton.com. 请注意，此类申请无法保证完全或全面删除您曾发布的内容或信息，而且有可能存在即使提出申请，但法律不要求或不允许删除的情况。
您的个人信息的保留
Please refer to the section titled Data Retention Periods in the main body of this Statement.
请勿追踪（“DNT”）
加利福尼亚州法律要求我们告知您我们如何响应 Web 浏览器“请勿追踪”（“DNT”）信号。由于目前尚无识别或遵守 DNT 信号的行业或法律标准，因此我们目前不会对其做出回应。
生成式人工智能训练数据透明化
加州的《生成式人工智能 (GenAI) 训练数据透明化法案》要求供加州居民使用的 GenAI 系统的开发商在其网站上公布其系统训练数据的详细信息。
Hilton Digital Assistant is a GenAI chatbot that is available to the public on our website (Hilton.com), through the Hilton Honors App, and through guest messaging channels at certain hotels. 希尔顿数字助手可协助客户支持任务，生成理解场景的聊天机器人回应，可处理账户支持、预订详情、酒店信息和希尔顿酒店一般性问题。
希尔顿使用希尔顿专有数据集开发了希尔顿数字助手。用于训练希尔顿数字助手的数据是从内部持续获取和收集的。我们不使用合成式数据生成。数据集不包含 CCPA 中定义的个人信息或消费者汇总信息。
The following summarizes the datasets we use to develop the Hilton Digital Assistant. 我们于 2021年8月1日 开始使用这些数据来开发希尔顿数字助手。
Appendix A-2: Additional Provision for Nevada Residents
This Appendix provides additional information for individuals residing in Nevada. 如果您是内华达州居民，可以要求我们停止出售我们收集的某些类别的个人信息。To submit a request, please visit our website at https://www.hilton.com/en/hilton-honors/opt-out-request. 您也可以拨打我们的免费电话：(800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@Hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102. 当 DPO 收到您的请求时，DPO 将首先验证您的身份。
如果您是希尔顿荣誉客会会员，DPO 将要求您提供姓名、希尔顿荣誉客会账号、与您希尔顿荣誉客会账户关联的电子邮件地址和电话号码，来验证您的身份。如果您不是希尔顿荣誉客会会员，DPO 将要求您提供姓名、以往住宿相关的电子邮件地址和/或电话号码，可能包括某次在希尔顿酒店住宿的确认编号，来验证您的身份。DPO 验证您的身份后，将立即满足您的要求。
Appendix A-3: French Residents
This Appendix provides additional information for individuals residing in France.
French residents, as disclosed in this Statement, we may collect your phone number to fulfill guest reservations, send guests communications relating to their reservations, provide customer service and support, verify identity, send marketing communications via SMS, process transactions with partners, share data with Hilton’s Third-Party Partner, authenticate mobile accounts, send service-related SMS communications, detect and prevent fraud, and engage in sales activities for group bookings. 我们不会将您的电话号码用于电话营销。Nonetheless, if you would like to register on the list of opposition to telephone canvassing, you may do so at www.bloctel.gouv.fr.
Appendix A-4: Hong Kong Residents
This Appendix provides additional information for individuals residing in Hong Kong SAR, China. 如果您位于中国香港特别行政区，我们将在向您发送任何营销信息之时或之前，征得您的同意。您可以使用我们营销信息中的取消订阅链接，随时选择不接收我们的营销信息。
If you would like to access or correct your personal information, please contact the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, or by visiting the Data Subject Rights Portal at datarights.hilton.com. 我们可能会要求您提供更多信息，以便在处理您的申请之前验证您的身份。In certain circumstances where permitted to do so under applicable law, we may refuse to fulfil your request.
Appendix A-5: Türkiye Residents
对于土耳其的数据主体，本附录概述了希尔顿有义务向您提供的某些其它信息，以及根据当地适用法律，您对处理个人信息享有的某些权利。如果本附录与本《声明》正文或附录 A（如适用）中的任何条款产生冲突，以本附录为准。
Data Controller. 希尔顿国内运营有限公司 (Hilton Domestic Operating Company Inc.) 是隶属于希尔顿的一家实体企业，负责所有宾客数据以及希尔顿的营销活动。
您的个人数据可能由土耳其的其他希尔顿作为数据控制者，根据您所入住的希尔顿酒店，这些实体对相关数据进行管控。在此类情况下，相关希尔顿实体将作为您个人数据的控制者，必要时该控制者将向您提供单独的隐私声明。
Data Controller Representative. 如果位于土耳其，您可以通过电子邮件或信件联系我们在土耳其的数据控制者代表，以处理与您的个人数据相关的问题和投诉。
Esin Attorney Partnership
Akatlar Mah. Ebulula Mardin Cad. Gül Sok. No. 2
Legal bases for the processing your personal data. 希尔顿根据关于个人数据保护6698号法案（“数据保护法”）第5条，出于全球隐私声明中给出的目的处理您的个人数据时，基于以下法律依据：
处理您的个人数据是必要的，前提是与您和希尔顿之间订立或履行合同直接相关；
希尔顿必须进行处理，方能遵守我们的法律义务；
为希尔顿的合法利益而必须处理，前提是不侵犯您的基本权利和自由；或
您的明确同意。（请注意，仅当我们需要您同意处理时，才会依赖您的明确同意；如果我们依赖上述其他法律依据之一时，则不需要您的明确同意。）
我们已出于以下目的收集个人数据：
Your rights. 您拥有《数据保护法》第11条规定的权利，并可通过以下方式联系我们行使您的权利：DataProtectionOffice@hilton.com or Data Protection Office, Hilton, 7930 Jones Branch Drive, McLean, VA 22102, USA.
在您申请中的请求事项，将根据请求性质尽快解决，最长需要三十天，不收取任何费用。但是，如果您的请求使我们公司产生额外费用，则可能向您收取土耳其个人数据保护委员会确定的税费。
Amendments. 《全球隐私声明》的以下部分，不适用于土耳其的个人：
第二段的以下内容：使用我们的任何产品或服务并/或同意本《声明》（例如，在注册我们任何产品或服务时）即表明，您了解并认可我们按照本《声明》中的描述收集和使用个人信息。
国际个人数据传输部分的以下内容：为了提供该服务，您知晓我们可在希尔顿组合品牌旗下成员酒店、我们的服务提供商以及可能位于您所在国家/地区以外的其他第三方之间，共享您的个人信息。
Language. 本声明提供英语和土耳其语版本。如果英语和土耳其语版本之间存在不一致或不同解释，以土耳其语版本为准。
International Data Transfers. 为了通过其网站（服务器位于国外）完成预订、处理希尔顿荣誉客会会籍并开展促销活动，希尔顿必须将您的个人数据传输给土耳其境外的分支机构，其中包括 Hilton Domestic Operating Company Inc.（美国境内）及其国内供应商。未经您同意，希尔顿无法通过本网站为您提供服务。因此，当您访问本网站时，关于个人数据的跨境传输我们会征求您的同意。
这种征得同意的做法只是暂时的，希尔顿正在致力于使用承诺书，这是跨境数据传输的替代法律机制之一。因此，一旦承诺书准备就绪并得到个人数据保护局批准，征得同意的做法将被终止。
Appendix A-6: China Residents
1. 简介
对于居住在中华人民共和国（就本隐私声明的目标而言，不包括香港特别行政区、澳门特别行政区和台湾）（简称“中国”）的个人或中华人民共和国公民，我们理解隐私对您十分重要。因此在本附录中，我们将向您介绍希尔顿如何收集、使用、披露或以其他方式处理，来自于或采集于您的个人信息（包括敏感个人信息，如适用）。在使用希尔顿的任何服务或产品之前，请仔细阅读本声明。
此附录不能取代本声明的正文，而是对本声明正文的补充，应与正文和附录 A（如适用）一起阅读。如果此附录与声明正文之间存在任何冲突或不一致，请以此附录为准。
“个人信息”与中华人民共和国个人信息保护法（不时修订）中的定义具有相同含义。此类信息能以电子方式或其他方式记录，并且可以单独或结合包括敏感个人信息在内的其他信息，来识别特定自然人的身份或反映其活动。本《声明》正文和附录中使用的“个人信息”或“信息”还包括敏感个人信息（如适用）。“敏感个人信息”与中华人民共和国个人信息保护法（不时修订）中的定义具有相同含义。本《声明》中涉及的敏感个人信息可能包括护照或身份证信息、支付卡信息、消费数额、住宿信息（如抵达和离店时间）、与希尔顿网站的互动和精确定位信息。 We only process your sensitive personal information where such processing is strictly necessary for the relevant purposes identified in the sections titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement. 我们对您的敏感个人信息的处理将遵守适用法律法规所规定的保障措施。然而，根据所涉及的敏感个人信息的具体类型，此类处理在发生数据泄露时可能导致多种影响，包括对您的声誉、财产或人身安全造成潜在损害。您同意，敏感个人信息将按照本声明中规定的目的和方法进行处理。
2. 个人信息的收集和使用
Regarding the following issues, please refer to the section titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement.
我们向您收集的个人信息类型（包括敏感个人信息）
我们如何收集和使用您的个人信息，使用您的个人信息的目的，以及如何共享或披露您的个人信息。
希尔顿不会故意收集或披露 14 岁以下未成年人的个人信息。当我们从 14 岁以下的个人收集个人信息时，我们需要获得其父母或监护人的同意，并且我们将根据适用法律法规中规定的保障措施处理此类信息。
我们将经您的同意或者根据适用法律的要求或允许，使用您的个人信息。（例如，为了与您订立或履行合同而必须进行处理，为了履行法律义务而必须进行处理等）。如果希望将您的个人信息用于其他目的，我们将获得您的进一步同意，除非适用法律要求或允许未经您再次同意而进一步使用。如果我们依赖于您的同意来处理您的个人信息，而您拒绝同意，我们可能无法提供所有服务。
3. 个人信息的披露和共享
经过您同意（有要求的情况），我们可能出于本《声明》所述目的与希尔顿全球酒店集团品牌组合成员、我们的服务提供商和其他第三方共享您的个人信息，具体如下：
希尔顿全球酒店集团控股有限公司及其子公司，以及希尔顿品牌组合的成员，包括特许经营酒店和受托管理酒店，
代表希尔顿提供服务的供应商，
支付卡提供商和处理商
公司协议中指定的雇主，
希尔顿网站和移动应用程序的广告联盟和分析提供商。
希尔顿组合品牌旗下成员对您的个人信息的处理，包括处理目的和方式以及所处理的个人信息类别，均受本声明约束。有关可能接收您个人数据的其他实体的联系信息，请联系数据保护办公室 (Data Protection Office)：dataprotectionoffice@hilton.com。
上述某些第三方作为数据控制者，也可能出于其自身目的处理您的个人信息，在这种情况下，将适用其自己的隐私政策，包括处理目的和方式以及所处理的个人信息类别。
为了提供和优化我们的服务，我们的应用程序（包括微信小程序）中嵌入了第三方 SDK。下面列出了我们目前嵌入的第三方 SDK 的名称、收集的个人信息类型、收集和使用目的等。如果您对第三方通过 SDK 收集您的个人信息有疑问，请参阅此类第三方的隐私政策。
除了上述情况，我们仍可能向第三方披露个人信息，以便：遵守适用法律或生效的法律程序；回应政府的询问，或者公众和/或政府机构的要求；保护希尔顿、网站访客、宾客、员工或公众的权利、隐私、安全或财产；追求或行使我们的权利；或应对紧急情况。
4. 移动和定位服务
如果您下载并使用我们的移动应用程序或其他数字平台，例如我们的微信小程序，我们可能会收集您的个人信息。我们将获得您的同意，并根据本声明收集、使用、披露和以其他方式处理这些信息。如果您允许我们访问您设备上的位置信息，为您提供我们的应用程序功能和服务，此类信息可能包括地理位置信息。我们还会收集设备信息，例如您的手机品牌、型号、操作系统、操作系统版本，引导您前往相应的 APP 商店下载我们的移动应用程序。
您可以通过更改希尔顿荣誉客会应用程序中的设置，或更改您设备的设置，来防止或限制对您位置信息的收集。
5. 基于分析和兴趣的广告
我们还与第三方合作，根据您在不同网站、移动应用程序和设备上的在线活动，随时间推移提供有针对性的广告。我们的广告合作伙伴，可能会收集您当前设备上与我们服务相关的活动信息，并结合您在其他网站、移动应用程序和设备上的活动信息。他们可能会使用服务器日志、Cookie、网络信标、标签、像素、移动广告 ID、跨设备链接和类似技术来收集这些信息。可能包括您的个人信息。
您可以在当前浏览器或设备上的 Web 浏览器和移动应用程序中，选择退出基于兴趣的广告和跨设备链接。我们目前不响应“不跟踪”信号。有关更多信息，请参阅本《声明》正文中的章节“基于分析和兴趣的广告”以及“Cookie 及其他技术手段”。
6. 更改和访问您的个人信息，以及注销账户
您有权访问、更正和/或（在某些情况下）删除您的个人信息，撤销对我们处理您的个人信息的同意，注销您的会员帐户（如有），反对在自动决策中使用您的个人信息，并对我们如何处理您的个人信息提出投诉。根据其他适用法律，您可能享有其他权利。请参阅下文第 11 节中的联系信息，或本声明正文中标题为“您的权利和选择”的章节，了解如何联系我们。我们力求在法律要求的期限内，根据适用法律处理这些请求。Particularly, we will respond to your request to deregister within 15 days of our receipt of the request, unless there are extenuating circumstances, in which we will inform you of the anticipated timeline if we expect our response to take longer than 15 days. 请注意，如果您要求注销您的会员账户，从注销之日起，您将无法再享受任何会员礼遇。在您注销会员帐户后，您的个人信息将被删除或匿名化，除非适用法律要求我们保留这些信息。
7. 我们如何保护个人信息
我们采取合理措施，以便：(i) 保护个人信息免受未经授权的访问、披露、变更或损毁；以及 (ii) 采用恰当的技术和组织措施，确保个人信息准确并及时更新。有关更多信息，请参阅本声明正文中的章节 （我们如何保护个人信息）。
对于第三方网站或应用程序收集、使用、披露或以其他方式处理个人信息，我们概不负责。请阅读这些网站和应用程序的隐私政策和使用条款。这适用于：(1) 我们可能提供的酒店内互联网服务；(2) 我们网站和移动应用程序中，链接可能指向的第三方网站和应用程序；以及 (3) 我们用于与您联系的第三方数字消息应用程序或平台。
8. 个人信息的国际间传输
As Hilton operates globally, with your express consent where required, we may transfer your personal information (including your sensitive personal information, if applicable) to jurisdictions outside of China, including United States, Europe, and other jurisdictions where we, our service providers, and other relevant third parties conduct business. 尤其是，您的个人数据可能会依据本《声明》的说明，通过部署在美国的希尔顿全球中央预订系统 (CRS)，传输至 Hilton Domestic Operating Company Inc. 进行存储和处理。根据本《声明》，希尔顿全球中央预订系统 (CRS) 中存储的个人数据可能会根据您的预订进一步传输至不同国家/地区的酒店。有关可能接收您个人数据的其他实体的联系信息，请联系数据保护办公室 (Data Protection Office)：dataprotectionoffice@hilton.com。
我们将采取适当措施保护您信息的完整性和机密性，并确保您的个人信息按照本声明正文和适用法律得到处理。
9. 数据保留期限
我们将保留您的个人信息，保留期限为完成收集信息的目的所需的时间，或法律要求或允许的时间。我们将根据我们的留存和记录管理流程，来销毁您的个人信息。有关更多信息，请参阅本《声明》正文中的章节“数据保留期限”。
10. 本声明的变更
如果我们对本声明进行重大变更，我们将发布这些变更。For more information, please see the section titled Changes to Statement Content in the main body of this Statement. 如果当地法律要求，我们将通知您和/或征求您的同意。
11. 有问题或疑虑时的联系信息
如果您对个人信息保护有任何疑问、要求或投诉，请联系我们。您可以联系我们的数据保护办公室 (Data Protection Office)：DataProtectionOffice@hilton.com，或者，如果您希望联系中国的联系人，请联系：China_Privacy@hilton.com。
Appendix A-7: Brazil Residents
如果您位于巴西境内，或以任何形式受巴西通用数据保护法 – 联邦法律 13709/18（简称“LGPD”）约束，则以下条款应被视为适用于个人数据的处理，并应据此进行解读与执行。Unless stated otherwise in this Appendix, the remainder of the Policy, including Appendix A as applicable, shall not vary and shall remain in full force and effect.
1. 数据主体权利
在某些情况下，根据 LGPD 您对您的个人数据享有以下权利：
Right to Information: 获得有关我们如何使用您个人数据的清晰、透明和易懂信息的权利；
Right of confirmation and access: 接收确认和访问我们持有的您个人数据的权利；
Right of rectification: 如果您的个人数据过时、不准确或不正确，您有权要求更正和/或完善；
Right of anonymization, blocking or deletion: 有权匿名化、阻止或消除任何不必要或过多的数据，或违反适用法律而处理的数据；
Right to withdraw consent at any time for consent-based data processing: 有权撤销您对处理您个人数据的同意，前提是此类处理是基于您的同意；
Right to data portability: 根据地方当局的进一步规定，要求复制、将您的个人数据传输到另一个数据库的权利；
Right to receive information about public and privacy entities: 有权接收有关分享您个人数据的公共和私人实体的信息；
Right to object: 在违反 LGPD 的情况下，有权反对基于法律而非同意的任何处理活动；
Right to review automated decisions: 无论何时，只要决策仅基于对个人数据的自动处理，决策影响到您的利益，则自然人有权对其进行检查；
Right to file a complaint with your local Data Protection Authority or consumer protection entities.
2. 法律依据
希尔顿在出于全球隐私声明中所述目的处理您的个人数据时，通常根据 LGPD 条款 7 中规定的以下法律依据之一：
数据主体同意（条款 7，I）；
遵守法律或监管的义务（条款 7，II）；
为履行数据主体作为一方当事人的合同或与合同相关的初步程序所必需时（条款 7，V）；
为实现控制人或第三方的合法利益所必需时，但数据主体的基本权利优先时除外（条款 7，IX）。
但是，根据具体情况，LGPD 中可能还会有其它法律依据。
3. 国际传输
如果将源自巴西的信息传输至巴西以外的国家/地区，我们将采取措施确保此类传输受到精心管控，以保护您的隐私权：
希尔顿集团内部的传输，可能受希尔顿成员所订立的协议（集团内部协议）的保护，该协议要求无论何时在希尔顿内部传输信息，每位成员均应按照 LGPD 要求，确保您的信息获得充分和一致的保护；
如果我们将您的数据传输至希尔顿集团之外，包括为我们提供服务的其他公司，我们将从这些公司获得合同承诺和保证（例如标准合同条款或具有约束力的公司规定），以保护您的信息。如果当地监管当局没有指导建议，在此之前，我们可能会按照欧盟或其他主管当局要求，采用标准模式处理；
我们还可以将个人信息传输至被公认为提供足够法律保护水平的国家/地区，或我们可以确信存在替代方案以保护您隐私权的国家/地区；以及
如需了解我们向巴西境外传输您个人数据时采用的具体机制的更多信息，请您联系我们。
Appendix A-8: Monaco Residents
对于摩纳哥的数据主体，本附录概述了希尔顿有义务向您提供的某些其它信息，以及根据当地适用法律，您对处理个人数据享有的某些权利。如果本附录与本《声明》正文或附录 A（如适用）中的任何条款产生冲突，以本附录为准。
1. 处理您个人数据的法律依据
Hilton relies on legal bases while processing your personal data for the purposes indicated in the main body of the Global Privacy Statement in accordance with Act No. 1.054 on the Protection of Personal Data ("Act No. 1.054").
2. 个人数据访问和客户权利
根据条款 1.054，您有权访问、更正、删除和转移您的个人数据，以及反对和限制处理这些个人数据。With proof of your identity, you may exercise your rights by contacting the Data Protection Office ("DPO") by email at DataProtectionOffice@hilton.com. If, after contacting the DPO, you do not feel that your rights have been observed, you may make a claim with the Personal Data Protection Authority ("APDP")
3. 个人数据安全
如果您的个人数据遭到破坏，并可能对您的权利和自由构成高风险，希尔顿会尽快通知您，并采取所有必要措施以限制该破坏相关的风险。无论您的数据是由希尔顿还是其分包商和合作伙伴处理，您个人数据都适用相同的安全和隐私规定。
4. 个人数据的国际传输
为了通过其网站（服务器位于国外）完成预订、处理希尔顿荣誉客会会籍并开展促销活动，希尔顿必须将您的个人数据传输给摩纳哥境外的分支机构，其中包括 Hilton Domestic Operating Company Inc.（美国境内）及其国内供应商。
当分包商或合作伙伴位于条款 1.054 所述的保护水平不足的国家/地区（如美国）时，希尔顿必须提供传输授权书，以符合条款 1.054 对个人数据安全和隐私的规定，并且分包商应确保对您的个人数据进行令人满意的保护。
5. 语言
本声明提供英语和法语版本。如果英语和法语版本之间存在不一致或不同解释，以英语版本为准。
Appendix A-9: Nigeria Residents
To the extent you are located within Nigeria or are in any form subject to the Nigeria Data Protection Act 2023 (NDPA), the provisions indicated below should be read and applied to the processing or your personal data accordingly. 如果本附录与本《声明》正文或附录 A（如适用）中的任何条款产生冲突，以本附录为准。
1. 处理的法律依据
In accordance with the NDPA, we process your personal information for the purposes indicated in the Global Privacy Statement based on the following legal grounds:
Consent: 您已就特定处理活动提供明确同意。
Contractual Necessity: 为履行我们与您之间合同中的义务，例如处理预订并提供所要求的服务。
Legal Obligation: 遵守适用的尼日利亚法律法规要求。
Legitimate Interests: 为了追求我们的合法商业利益，前提是此类处理不会凌驾于您的基本权利和自由之上。
2. 尼日利亚数据主体的权利
As a resident of Nigeria, you are entitled to the following rights under the NDPA:
Right to Access: 您可以要求确认您的个人信息是否正在被处理，如果正在被处理，您可以要求获取该信息的访问权限。
Right to Rectification: 您有权要求更正不准确或不完整的个人信息。
Right to Erasure: 在某些情况下，您可以要求删除您的个人信息，例如，当数据不再需要用于其收集时的目的。
Right to Restrict Processing: 您可以要求我们在特定情况下限制对您个人信息的处理。
Right to Data Portability: 您有权以结构化、常用和机器可读的格式接收您的个人信息，并有权将该数据传输给其他数据控制人。
Right to Object: 您可以反对基于合法利益或直接营销目的处理您的个人信息。
Right to Withdraw Consent: 如果处理是基于同意，您有权随时撤销您的同意，且撤销不影响撤销之前基于同意的处理的合法性。
Right to Lodge Complaint: 您有权向尼日利亚数据保护委员会 (NDPC) 提出投诉。
3. 数据传输和共享
我们可能会出于本《隐私声明》所述目的将您的个人信息传输给第三方，包括希尔顿集团内的实体和外部服务提供商。When transferring personal information outside Nigeria, we ensure that appropriate safeguards are in place to protect your data in accordance with the NDPA.
4. 我们如何保护您的个人数据
我们采取合理措施，以便：(i) 保护个人信息免受未经授权的访问、披露、变更或损毁；以及 (ii) 采用恰当的技术和组织措施，确保个人信息准确并及时更新。有关更多信息，请参阅本《声明》正文中的章节“我们如何保护个人信息”。
5. 数据保留
您的个人信息将仅在满足收集目的必要的条件下，或根据尼日利亚法律的要求，予以保留。当我们销毁您的个人信息时，所采用的方式能够防止该信息的恢复或重构。
6. Cookie 和其他技术手段
我们的网站可能使用“Cookie”或“其他技术手段”（例如，“pixel tag”“web beacon”“clear GIF”、电子邮件链接、JavaScript、Google 或 Apple 指定的设备 ID 或类似技术手段）。For more information, please refer to the section titled Cookies and Other Technologies in the main body of this Statement.
7. 联系信息
If you have any questions, concerns, or requests regarding the processing of your personal information under Nigerian law, please contact our Data Protection Office at:
We are committed to addressing your inquiries promptly and in accordance with the NDPA.
8. 本声明的变更
我们可能随时修改本《声明》。当我们对本《声明》进行重大变更时，将在我们的网站主页上发布指向修改后政策的链接。通过查看本《声明》顶部的日期，即可了解本《声明》的最近更新日期。对本《声明》所作的任何变更将自修改后的《声明》在本网站发布之时生效。
Appendix A-10: Korean Privacy Policy
Hilton complies with the Personal Information Protection Act (PIPA) and other applicable laws to protect the freedom and the rights of data subjects, and handles personal information in a lawful manner and manages it safely. 根据 PIPA 第 30 条，我们制定并公开以下个人信息处理政策，以指导数据主体了解个人信息处理和保护的程序和标准，并确保及时、准确地解决申诉。如果本附录与本《声明》正文或附录 A（如适用）中的任何条款产生冲突，以本附录为准。
To the extent you are located within South Korea or is any form subject to the PIPA, the provisions below should be read and applied to the processing of personal information accordingly.
Contact Information: 根据信息和通信网络法条款 32-5，负责信息和通信服务的国内代表（当地人）将被指定，如下：
Local Representative Agent: 如果您位于韩国，可以通过电话、电子邮件或信件联系我们的当地代表，以处理与您的个人数据相关的问题和投诉。
当地代表：首尔康莱德酒店总经理 Jung Byung-hyuk (Brad Jeong)
电话：02-6137-7600
地址：10 Gukjegeumyuong-ro Yeouido, Seoul, 07326, 韩国
Data Protection Office: You may also contact Hilton’s Data Protection Office.
电话：070-4732-6767
地址：7930 Jones Branch Drive, McLean, VA 22102 USA
Data Subject Rights Portal at datarights.hilton.com
1. Processing and Retention Period Personal Information
我们将在获得您的同意的情况下，或者在 PIPA 允许的情况下，使用您的个人信息。如果我们希望将您的个人信息用于其他目的，我们将获得您的同意，除非适用法律允许该等进一步使用。
希尔顿不会故意收集、披露或出售 14 岁以下未成年人的个人信息。
Retention Period: We retain personal information as necessary to fulfill the purpose for which that information was collected in accordance with our internal retention policies, usually for the period the data subject consented to at the time the personal information was collected, or for the duration of any contractual relationship, and any period thereafter as legally required under applicable laws and regulations. This information is stored and managed in the United States.
Destruction and Disposal: We will promptly destroy personal information when it is no longer necessary. When we destroy personal information, we do so in a way that prevents that information from being restored or reconstructed.
Personal data processed with the data subject’s consent: Hilton processes the following items of personal information with the data subject’s consent
Personal data processed without the data subject’s consent. Hilton process the following personal information without the consent of the data subject.
2. Rights and Obligations of Data Subjects
作为韩国居民，根据个人信息保护法 (PIPA) 您有权享有以下权利：
知情权
访问权
更正权
删除权
Right to Object/Opt-out or Suspend Processing
数据转移权
自动决策的异议权
Exercise Your Rights: Data subjects may, at any time, exercise their rights and should direct their requests to the following department using the below contact information. The Data Protection Office will respond promptly within the time period permitted by law.
Department: Data Protection Office
电话：070-4732-6767
地址：Attn: Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA
Data Subject Rights Portal at datarights.hilton.com
在某些情况下，您可以选择代表他人提交申请。如果您代表他人提交申请，您可能会被要求提供授权证明。
Remedies for Infringement of Rights and Interests: To seek a remedy for personal information infringements, you may apply for dispute resolution or consultation with institutions such as the Korea Internet & Security Agency's (KISA) Personal Information Infringement Report Center, the Privacy Infringement Reporting Center. For other reports and consultations on personal information infringement, please contact the following institutions:
Personal Information Dispute Mediation Committee: (without area code) 1833-6972 (www.kopico.go.kr)
KISA Personal Information Infringement Report Center: (without area code) 118 (privacy.kisa.or.kr)
National Police Agency: (without area code) 182 (ecrm.police.go.kr)
3. Cookie 和其他技术手段
Our site may use "Cookies" or "Other Technologies" (such as "pixel tags," "web beacons," "clear GIFs", links in emails, JavaScript, device IDs assigned by Google or Apple, or similar technologies) to provide personalized offers and content. Cookies are small text files that are stored on your computer or mobile device when you visit a website. For additional information on Cookies and Other Technologies, please refer to Online and Mobile Information We Collect.
Behavioral Information: If you consent to the use of cookies and other technologies when you interact with our website or mobile application, Hilton will process and collect behavioral information related to such interactions. 如果您同意并登录希尔顿荣誉客会账户，此类行为信息将与您的账户相关联。行为信息用于提供个性化广告、优化我们的网站和移动应用程序，以及支持内部分析。行为信息仅为实现收集目的需要在必要条件下保留，或在法律要求或允许的情况下保留。
Allowing/Blocking Cookies and Other Technologies: For instructions on how to remove or block Cookies from your device at any time, please refer to the section titled Managing Cookies and Other Technologies in the main body of this Statement.
4. 个人信息的国际间传输
With your consent, we will collect, process, and transfer your personal information outside of Korea to the United States, as necessary to fulfill your bookings and enable you to participate in the Hilton Honors program.
5. 我们如何保护个人信息
我们采取合理措施，以便：(i) 保护个人信息免受未经授权的访问、披露、变更或损毁；以及 (ii) 采用恰当的技术和组织措施，确保个人信息准确并及时更新。
For additional details, please refer to the How We Protect Information section in the main body of this Statement.
6. Changes to the Privacy Policy
This Privacy Policy is effective from the last updated date noted at the top of this Statement. For the previous version of this Statement, please email privacy@hilton.com.
For a summary of the material changes, please refer to the Changes to this Statement section.
附录 B：Hilton Premium Club Japan Program
如果您是日本希尔顿高级俱乐部（Hilton Premium Club Japan，简称“HPCJ”）会员（包括 Hilton Dining Plus），除本《声明》其他部分披露的信息外，以下信息也适用于您个人信息的处理。
我们在过去 12 个月内收集了以下类别的个人信息：