希爾頓全球私隱聲明
最後更新日期：2023年5月10日
- 簡介
- 個人資料收集 – 一般事項
- 個人資料收集 – 收集時的聲明
- 分析及興趣為本的廣告
- 您個人資料的變更與存取
- 加州消費者權利
- 內華達州消費者權利
- 我們如何保護個人資料
- 依據法律義務披露資料
- 營銷通訊 - 選擇
- 個人資料的跨國傳送
- 資料保留期限
- 本聲明的更改
- 用於提出問題或疑慮的聯絡資料
- 附錄 A：適用於處理某些國家及美國州分居民個人資料的附加私隱條款
- 附錄 B：適用於處理土耳其資料當事人個人資料的附加條款
- 附錄 C：適用於處理中國居民／市民個人資料處理的附加條款
新型冠狀病毒 (COVID-19) 疫情相關聲明
為了 (1) 在希爾頓酒店保護您和團隊成員的健康及安全，以及 (2) 遵循法律規定，某些希爾頓酒店可能在您抵達酒店時和／或在您住宿期間測量您的體溫。如果酒店對住客測量體溫，將向您提供有關測量體溫的私隱聲明。聲明將包括各種詳情，例如正在收集的個人資料、收集該等資料的法律依據、使用資料的目的以及資料保留期限。如欲進一步了解希爾頓在新型冠狀病毒 (COVID-19) 疫情期間對您的承諾，請點擊這裡。
簡介
希爾頓的使命是成為全球最熱情好客的企業。我們全心全意提供無與倫比的絕佳住客體驗，並期待歡迎您光臨我們的酒店，從而讓您體驗真摯熱情的待客之道。
我們承諾提供一流的客戶服務，當中包括尊重您的私隱和保障個人資料。本私隱聲明（「本聲明」）詳述我們如何收集、使用和披露您的個人資料。
本聲明適用於希爾頓全球控股有限公司、其附屬公司，以及希爾頓酒店集團旗下品牌組合內的所有酒店（統稱為「希爾頓」、「我們」或「我方」）。我方酒店集團旗下品牌組合，包括華爾道夫酒店及度假村 (Waldorf Astoria Hotels & Resorts)、LXR 酒店及度假村 (LXR Hotels & Resorts)、康萊德酒店及度假村 (Conrad Hotels & Resorts)、Canopy by Hilton、Signia by Hilton、希爾頓酒店及度假村 (Hilton Hotels & Resorts)、Curio - 希爾頓精選酒店 (Curio A Collection by Hilton)、希爾頓逸林酒店及度假村 (DoubleTree by Hilton)、希爾頓啟繽精選酒店 (Tapestry Collection by Hilton)、希爾頓安泊酒店 (Embassy Suites by Hilton)、Tempo by Hilton、Motto by Hilton、希爾頓花園酒店 (Hilton Garden Inn)、希爾頓歡朋酒店 (Hampton by Hilton)、Tru by Hilton、希爾頓欣庭酒店 (Homewood Suites by Hilton) 及希爾頓惠庭酒店 (Home2 Suites by Hilton)。
只要您使用我們的任何產品或服務和／或同意本聲明（例如進行登記以使用我們的任何產品或服務時），即代表您了解並確認我們將收集和使用本聲明中所述的個人資料。
請注意，本聲明不適用於我們代替第三方和依照第三方指示的個人資料處理，第三方是指航空公司、租車公司和其他服務供應商、進行或提供全套旅行安排的公司、營銷合作夥伴或某些企業客戶。
1 Hilton Domestic Operating Company Inc. 作為希爾頓實體企業，是所有住客資料的資料管理者，另亦負責希爾頓市場營銷活動及其他事項。Hilton Reservations Worldwide, L.L.C., 是 Hilton Domestic Operating Company Inc. 的附屬公司，在您預訂希爾頓酒店時處理您所提供的資料，並且是該些資料的資料管理者。Hilton Honors Worldwide LLC 作為 Hilton Domestic Operating Company Inc. 的附屬公司， 經營希爾頓榮譽客會顧客忠誠計劃，並且是該些資料的資料管理者。Hilton Domestic Operating Company Inc. 是 Hilton Worldwide Holdings Inc. 的附屬公司。
希爾頓酒店集團旗下品牌組合包括管理酒店及特許經營酒店。在此即可查看於歐洲經濟區、英國、瑞士及亞太地區經營管理酒店的實體企業名單。除了 Hilton Domestic Operating Company Inc. 外，這些實體企業亦是住客資料的資料管理者。特許酒店由與希爾頓分開的實體企業經營。如欲了解哪間實體企業負責營運特許酒店，請聯絡該酒店。除了 Hilton Domestic Operating Company Inc. 外，這些實體企業亦是住客資料的資料管理者。
HGV 經營分時度假和部分擁有度假村。HGV 為第三方合作夥伴，其私隱聲明請見 。https://www.hiltongrandvacations.com/en/privacy-policy.html
個人資料收集 - 一般事項
以下圖表概述我們在過去 12 個月收集所得的個人資料類別、當中各類個人資料的來源、收集資料的業務或商業目的、在法律許可範圍內可能獲我們分享資料的第三方類別，以及我們是否曾在過去 12 個月內為業務或商業目的而將資料售予第三方。
我們已在過去 12 個月收集以下各類個人資料： | 我們已從以下來源獲取此個人資料： | 我們為以下業務或商業目的而收集此個人資料： | 我們已與以下各類第三方分享此個人資料： | 此資料在過去 12 個月內售予第三方 |
|---|---|---|---|---|
|
|
|
| 是 |
|
|
|
| 是 |
|
|
|
| 是 |
|
|
|
| 是 |
|
|
|
| 否 |
|
|
|
| 否 |
|
|
|
| 否 |
|
|
|
| 否 |
|
|
|
| 是 |
|
|
|
| 否 |
|
|
|
| 否 |
|
|
| 我們不會與第三方分享客戶的首選語言。 | 否 |
|
|
| 我們不會與第三方分享客戶的客房喜好。 | 否 |
|
|
| 我們不會與第三方分享客戶的客房分配。 | 否 |
|
|
| 我們不會與第三方分享客戶的抵達時間。 | 否 |
|
|
|
| 是 |
|
|
|
| 否 |
|
|
|
| 否 |
|
|
|
| 是 |
|
|
|
| 是 |
|
|
|
| 是 |
|
|
| 我們不會與任何第三方分享車輛資料。 | 否 |
|
|
| 在新型冠狀病毒 (COVID-19) 疫情期間，如果學院或大學使用酒店客房作為學生宿舍，我們可能與學院或大學分享酒店的閉路電視片段 | 否 |
|
|
| 我們會與負責推動宣傳的第三方分享宣傳圖片。 | 否 |
|
|
|
| 是 備註：如果您在希爾頓榮譽客會 iOS 應用程式請求其不要於其他公司的應用程式及網站追蹤您，希爾頓將會滿足請求。請注意，您仍可能收到有關您直接在希爾頓榮譽客會應用程式或 Hilton.com.hk 搜尋過的酒店的電郵。您亦可能收到有關希爾頓與美國運通聯合品牌信用卡的電郵；該等電郵並非根據 iOS 上的追蹤而發送。 |
|
|
|
| 否 |
|
|
|
| 是 |
|
|
|
| 是 |
|
|
|
| 否 |
|
|
|
| 否 |
|
|
|
| 否 |
|
|
|
| 否 |
|
|
|
| 否 |
|
|
|
| 是 |
|
|
| 我們不會與任何第三方分享社交媒體資料。
| 否 |
|
|
| 我們不會與任何第三方分享基本特徵資料。 | 否 |
|
|
| 我們不會與任何第三方分享您的使用喜好資料。 | 否 |
|
|
|
| 否 |
|
|
|
| 否 |
|
|
| 我們不會與任何第三方分享您的客戶評分及問卷調查回應。 | 否 |
|
|
| 我們不會與任何第三方分享您的意見。 | 否 |
未經未成年人的家長或監護人許可下，希爾頓不會刻意收集、披露或銷售 16 歲以下未成年人的個人資料。在希爾頓網站或希爾頓榮譽客會應用程式上搜尋酒店訂房時，您可能要提供入住客房的任何未成年住客的年齡。希爾頓收集此資料以在適用情況下釐定房價，例如是在全包式酒店。
法國居民：如本聲明所披露，我們可能收集您的電話號碼以履行住客訂房要求、向住客發送與其訂房相關的通訊、提供客戶服務及支援、核實身份、透過短訊發送營銷通訊、處理與合作夥伴的交易、與希爾頓分時度假俱樂部 (Hilton Grand Vacation) 及 Journera 分享資料、驗證流動帳戶、發送服務相關的短訊通訊、偵測和防止欺詐，並進行團體預訂的銷售活動。我們不會將您的電話號碼用於電話營銷。然而，如欲登記在電話推銷拒絕名單，可前往 www.bloctel.gouv.fr。
返回最頂個人資料收集 – 收集時的聲明
瀏覽希爾頓網站
當您瀏覽希爾頓網站時，我們會收集以下各類與您相關的個人資料，以作下列目的：
我們收集以下各類個人資料…… | 我們收集資料以…… |
|---|---|
|
|
|
|
|
|
|
|
|
|
如果您是希爾頓榮譽客會會員，並在瀏覽工作階段登入帳戶，我們將為下列目的而收集以下與您相關的資料：
我們收集以下各類個人資料…… | 我們收集資料以…… |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
訂房
當您預訂希爾頓酒店時，我們會收集以下各類與您相關的個人資料，以作下列目的：
我們收集以下各類個人資料…… | 我們收集資料以…… |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
註冊希爾頓榮譽客會
當您註冊希爾頓榮譽客會時，我們會收集以下各類與您相關的個人資料，以作下列目的：
我們收集以下各類個人資料…… | 我們收集資料以…… |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
在希爾頓酒店登記入住
當您在希爾頓酒店登記入住時，我們可能收集以下各類與您相關的個人資料，以作下列目的：
我們收集以下各類個人資料…… | 我們收集資料以…… |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
電子登記入住
當您利用電子登記入住時，我們會收集以下各類與您相關的個人資料，以作下列目的：
我們收集以下各類個人資料…… | 我們收集資料以…… |
|---|---|
|
|
|
|
|
|
電子房卡
當您使用電子房卡時，我們會收集以下各類與您相關的個人資料，以作下列目的：
我們收集以下各類個人資料…… | 我們收集資料以…… |
|---|---|
|
|
|
|
|
|
|
|
住客支援
當您聯絡住客支援部時，我們會收集以下各類與您相關的個人資料，以作下列目的：
我們收集以下各類個人資料…… | 我們收集資料以…… |
|---|---|
|
|
|
|
|
|
|
|
返回最頂
分析及興趣為本的廣告
我們會與某些第三方服務供應商合作以收集資料，從而進行分析、審計、研究和報告。此等第三方可能使用伺服器日誌、網絡信標、標籤、像素及類似技術，並可能在您的電腦或其他裝置設定和存取 Cookie。
尤其是，我們會使用 Yahoo Analytics 以助了解客戶如何利用我方網站。進一步了解 Yahoo 如何使用您的個人資料，並拒絕 Yahoo Analytics 在網絡瀏覽器使用 cookie。
我們亦會使用 FullStory。FullStory 分析服務在您使用我方網站期間，運用熱圖和記錄滑鼠移動、點擊、滾動和按鍵情況。此資料有助我們識別和解決技術問題，並了解我方服務的使用情況，從而為您改善服務。您可拒絕我們使用 FullStory。
我們亦與第三方合作，以根據您隨時間在網站、流動應用程式及裝置的網上活動，而提供針對性的廣告服務（通常稱為「興趣為本的廣告」）。我們的廣告合作夥伴可能在您目前的裝置收集與我方服務相關的活動資料，並將之與您在其他網站、流動應用程式及裝置的活動資料結合。它們可能使用伺服器日誌、Cookie、網絡信標、標籤、像素、流動廣告 ID（例如 Facebook Cookie 或 Google 廣告 ID）、跨裝置連結及類似技術來收集該等資料。例如，我們的廣告合作夥伴可能利用您到訪我方網站的資料，以讓您透過目前裝置或其他裝置使用其他網站及流動應用程式時看到針對性廣告。它們可能會在您利用多個裝置登入相同網上服務時，或是在您的裝置分享類似的屬性而這些屬性可證明為同一個人或同一使用者所使用時，找到與您匹配的瀏覽器或裝置。這代表您透過目前瀏覽器或裝置使用網站或應用程式的活動資訊，可能會與從您其他瀏覽器或裝置收集所得的資訊結合和使用。您可根據以下指示，在目前瀏覽器或裝置上的網絡瀏覽器和流動應用程式，拒絕使用興趣為本的廣告。
如欲深入了解興趣為本的廣告及跨裝置連結，請瀏覽網絡廣告倡議（「NAI」）網站及數碼廣告聯盟（「DAA」）網站。我們遵循 DAA 的興趣為本廣告原則，如 http://www.aboutads.info/principles/ 所述就我們的數碼營銷做法方面為您提供增強的通知、透明度及控制。您可根據以下指示，在目前瀏覽器或裝置上的網絡瀏覽器和流動應用程式，拒絕接收興趣為本的廣告及跨裝置連結。
- 網絡瀏覽器拒絕。 若要在網絡瀏覽器拒絕，請前往 http://optout.aboutads.info/ 及 http://optout.networkadvertising.org。為了保留您在 DAA WebChoices 頁面作出的選擇，您可到 http://www.aboutads.info/PMC 下載 DAA 的「Protect My Choices」擴充功能。
- 流動應用程式拒絕。若要在流動應用程式中拒絕，可在流動裝置調整廣告喜好（例如在 iOS 前往設定 > 私隱 > 廣告 > 限制廣告追蹤，在 Android 前往設定 > Google > 廣告 > 拒絕興趣為本的廣告）。您亦可下載應用程式和遵循指示而行，以就參與數碼廣告聯盟 AppChoices 工具的公司作出拒絕。如欲對在流動裝置拒絕了解更多，請查看這裡。
請注意，上述拒絕功能只適用於您拒絕時所用的特定瀏覽器或裝置，因此您將要在所有瀏覽器及裝置分別拒絕。如您刪除或重設 Cookie 或流動廣告識別碼、更改瀏覽器（包括升級某些瀏覽器）或使用另一部裝置，任何拒絕 Cookie 或工具都可能再也無法運作，而您將要再次拒絕。我們當前無法回應「請勿追蹤」訊號。
返回最頂您個人資料的變更與存取
若您是希爾頓榮譽客會會員，您可隨時登入希爾頓榮譽客會帳戶，以查看和更新您在登記時提供給我們的資料。另外亦可填妥支援表格以聯絡希爾頓訂房與客戶服務中心 (HRCC)，從而更改您的資料。如您位於美國或加拿大，可致電免費客戶服務電話 + 1-888-4HONORS (888-446-6677)。美加境外的消費者可在此查看客戶服務電話號碼列表。
您可請求我們通知您我們持有您的哪些個人資料，並且在適當情況下，拒絕特定資料處理活動並/或請求我們更新、更正、刪除及/或停止處理您的個人資料。我們將在適用法規定及法律規定的時間內，進行所有要求的更新或更改。在法律允許下，我們還會收取合理費用以解決回應您請求的成本。您可以透過存取資料當事人權利請求入口網站 datarights.hilton.com 或書面郵寄至 DataProtectionOffice@hilton.com 或 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102, 美國，以提交請求。
除此之外，在部分情況下，您可使用上述電郵或郵寄地址聯絡我們，請求我們停止與我們的商業合作夥伴共用有關您的個人資料，或請求希爾頓停止使用有關您的個人資料。
返回最頂加州消費者權利
知情權、刪除權以及拒絕銷售個人資料的權利
加州消費者私隱法（「CCPA」）讓加州消費者 (1) 有權知悉我們收集、使用、披露和／或銷售的個人資料；(2) 有權請求我們刪除其個人資料；以及 (3) 有權請求我們不再銷售其個人資料。
如欲了解我們收集、披露和／或銷售與您相關的個人資料，或希望請求我們刪除或停止銷售您的個人資料，請到訪我們的網站 datarights.hilton.com，或在任何希爾頓網站底部點擊「個人資料請求」連結，以提交請求。您亦可撥打我們的免費電話：(800) 413-7470，發送電郵至 DataProtectionOffice@hilton.com 聯絡資料保護辦事處（「資料保護辦事處」），寫信至 Data Protection Office（資料保護辦事處）,7930 Jones Branch Drive, McLean, Virginia, 美國 22102，或在我們任何一間酒店的前台填妥紙本表格。除了此等方式，加州消費者可填妥個人資料請求表格，以要求我們不再銷售其個人資料。
當資料保護辦事處收到您的請求，會先核實身份。如果您是希爾頓榮譽客會會員，資料保護辦事處將要求您提供姓名、希爾頓榮譽客會帳號以及與希爾頓榮譽客會帳戶關聯的電郵地址及電話號碼，以核實身份。如您不是希爾頓榮譽客會會員，資料保護辦事處將要求您提供姓名、您其中一次入住希爾頓酒店的確認編號以及與該住宿關聯的電郵地址，以核實身份。資料保護辦事處核實身份後，將從速履行您的請求。
您可選擇指定獲授權代理，以代表您提出請求。為了指定獲授權代理，請提交法庭發出的命令、律師提交的文件或官方政府機構發出的正式認證文件。
如欲拒絕我們銷售您的個人資料，可在使用加州相關 IP 地址存取任何希爾頓網站時點擊網站上的橫幅，或到訪我們的網站 datarights.hilton.com，或在任何希爾頓網站底部點擊「個人資料請求」連結，以提交請求。請注意，當您拒絕 cookie、標籤及像素，該拒絕請求只適用於您拒絕時所用的裝置及瀏覽器。如您希望就其他裝置或瀏覽器作出拒絕，必須在使用該等裝置或瀏覽器時再次拒絕。
敏感個人資料
我們只會在履行合理預期服務所必需或法律規定的範圍內，才會使用您的個人資料。
直銷披露
加州消費者亦可就我們向第三方披露某些類別的個人資料以作其直銷目的，而索取資料。這類請求必須寄送至以下其中一個地址：CA_Privacy@hilton.com 或 DataProtectionOffice@hilton.com，寫信給 Data Protection Office（資料保護辦事處）, 7930 Jones Branch Drive, McLean, Virginia, 美國 22102。我們在收到這類請求的三十天內，會提供在前一曆年為了讓第三方進行直銷而向第三方透露的個人資料類別清單，並一併提供這些第三方的名稱及地址。這類請求在每個曆年只可提出一次。我們保留權利不回應並非提交至本段所列地址的請求。
免受歧視的權利
CCPA 禁止企業因消費者行使其獲 CCPA 賦予的權利，而對其作出差別待遇。歡迎您運用根據 CCPA 獲享的權利，我們不會就此對您作出區別對待。
財務獎勵聲明
希爾頓不會就個人資料收集、銷售或刪除而提供財務獎勵。就如本聲明所詳述，希爾頓主要從住客收集個人資料以履行住客訂房，並從榮譽客會會員收集個人資料以營運希爾頓榮譽客會忠誠計劃。希爾頓亦會收集個人資料，以作營銷和適用法律許可的其他目的。
就如希爾頓榮譽客會條款及細則中所訂明，希爾頓榮譽客會會員能夠累積積分並獲享優惠房價。累積積分並獲享優惠房價的能力，並非與向會員資料業務帶來的價值直接相關。
移除內容
倘若您是 18 歲以下的加州居民，並且在任何適用於此政策的網站之登記用戶，那麼，加州商業及專業法第 22581 條允許您要求並取得移除您已公開發佈的內容或資訊的權利。如要作出該等請求，請將附有特定內容或資料詳細描述的電郵發送至 CA_Privacy@hilton.com。請注意，該等請求並不確保完整或全面移除您所發佈的內容或資訊，並且可能在某些情況下，即使提出請求，法律也不需要或允許其移除。
返回最頂內華達州消費者權利
拒絕銷售個人資料的權利
如果您是內華達州居民，可請求我們停止銷售收集所得的某類個人資料。若要提交請求，請前往我方網站 datarights.hilton.com，或在任何希爾頓網站底部點擊「個人資料請求」連結，以提交請求。您亦可撥打我們的免費電話：(800) 413-7470，發送電郵至 DataProtectionOffice@hilton.com 聯絡資料保護辦事處（「資料保護辦事處」），寫信至 Data Protection Office（資料保護辦事處）,7930 Jones Branch Drive, McLean, Virginia, 美國 22102，或在我們任何一間酒店的前台填妥紙本表格。當資料保護辦事處收到您的請求，會先核實身份。如果您是希爾頓榮譽客會會員，資料保護辦事處將要求您提供姓名、希爾頓榮譽客會帳號以及與希爾頓榮譽客會帳戶關聯的電郵地址及電話號碼，以核實身份。如您不是希爾頓榮譽客會會員，資料保護辦事處將要求您提供姓名、您其中一次入住希爾頓酒店的確認編號以及與該住宿關聯的電郵地址，以核實身份。資料保護辦事處核實身份後，將從速履行您的請求。
返回最頂我們如何保護個人資料
我們採取合理措施以：(i) 保護個人資料不受未經授權的存取、披露、竄改或銷毀，以及 (ii) 在合理的範圍內維持個人資料的正確性與最新狀態。
希爾頓聘用了由專用資訊安全專員組成的強大團隊，他們主要負責管理希爾頓的安全計劃。此團隊還負責監視我們的系統是否存有潛在入侵、應對潛在事件、支援屬性級資訊安全、定期檢視和更新希爾頓用以保護資料的安全控制程序，並提供有關希爾頓資訊安全計劃的培訓。
希爾頓設有付款卡行業（「PCI」）合規計劃及資訊科技合規計劃。該合規程式可產生與希爾頓科技內部控制的妥善性及有效性有關的審計報告，包括一份由外部 PCI 合格安全評估員簽署的 PCI 合規證明及一份 SSAE16/SOC1 報告，解決了對支援特定會計和財務報表的系統的科技常規控制。
我們要求獲我方分享個人資料的第三方盡合理努力，將個人資料保密。
我們絕對不會透過電郵或文字訊息，要求您向我們發送機密個人資料或付款卡資料。
如果出現安全事件，希爾頓將依照適用法律及規例的要求通知監管部門及／或消費者。
返回最頂依據法律義務或為了人員和酒店安全和保安而披露資料
希爾頓將根據法律要求披露個人資料。舉例而言，此類披露包括國家／地區要求希爾頓收集該國家／地區的酒店訪客個人資料、執法機構向希爾頓送達有效傳票、民事訴訟人向希爾頓送達合法的資料透露要求。若然為了人員和酒店的安全和保安、尋求適用補救或限制我們可能承受的損害賠償，以及為應對緊急情況而有所必要，希爾頓可能選擇與執法機構、僱主、與希爾頓合辦活動者或其他方分享個人資料。
返回最頂營銷通訊 - 選擇
我們希望讓您緊貼我方精彩產品！為此，我們可能透過電郵、文字訊息、推送通知、應用程式內提醒、直銷郵件及社交媒體向您發送通訊。
若您是希爾頓榮譽客會會員而想要更改您從我們收到的通訊內容，您可登入網上帳戶並管理訂閱設定；或寫信至 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102, 美國（請同時附上您的電郵地址）；或發送電郵至 DataProtectionOffice@hilton.com。
若您不想收到我們發出的營銷資料電郵，您可隨時透過以下方式拒絕：利用您從我方所收到的電郵中隨附的取消訂閱功能；點擊連結：https://secure.hilton.com/en/hhonors/optout/unsubscribe.jhtml?listid=0；寫信至 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102, 美國（請同時附上您的電郵地址）；或發送電郵至 DataProtectionOffice@hilton.com。拒絕請求最多可能需時十個營業日才會生效。
若想取消簡訊的接收，請告訴酒店櫃檯您不想收到來自酒店的簡訊，或是直接在收到的簡訊上回覆「STOP」。
您也可以透過更改您流動裝置上的通知設定，藉以控制我們的行動應用程式是否向您發送推送通知。倘若我們對您發送應用程式內部訊息，我們也將允許您變更應用程式設定來控制這些服務。
適用於韓國資料當事人的條文
資訊及通訊服務的當地代理
當地代理。 如您身處韓國，您可透過電話、電郵或郵寄方式聯絡以下的當地代理，其會負責應對有關處理您個人資料的問題及投訴。
- 當地代理：Brad Jeong
- 電話：02-6137-7600
- 電郵：Brad.jeong@conradhotels.com
- 地址：10 Gukjegeumyuong-ro Yeouido, Seoul, 07326，南韓
返回最頂
個人資料的跨國傳送
由於我們是一家全球企業，我們竭力達到這項期許，不論您是在三藩市、倫敦或東京的希爾頓酒店，我們都將為您提供同樣高水準的服務。為提供這類服務，您同意我們可以在位於您所在國家之外的希爾頓酒店集團旗下品牌組合的酒店成員、我們的服務供應商及其他第三方之間共用您的個人資料。當您在美國以外的希爾頓酒店住宿時，該酒店的資料收集者會依照適用法律或法規規定的傳輸協議，將與您住宿相關的個人資料傳輸至位於美國的希爾頓酒店。該資料收集者還會依照適用法律或法規的規定保存您個人資料的本地副本。雖然不同國家的資料保護法律可能與您所屬國家的法律不同，但是希爾頓仍將採取適當措施，以確保完全依照本聲明的規定及根據法律來處理您的個人資料。
返回最頂資料保留期限
如為滿足資料收集目的而有所必要，或在法律要求或許可範圍內，我們會保留與您相關的資料。當我們銷毀您的個人資料時，會採用防止恢復或修復的銷毀方式。
返回最頂本聲明的更改
我們可能不時修改本聲明。如果我們對本聲明作出重大更改，將會在本網站主頁上發佈經修訂聲明的連結。查看聲明頂部日期，即可得知本聲明的最近更新日期。已修訂的聲明一張貼在網站上時，對我們的聲明所做的任何修改立即生效。網站及我們任何產品和服務的使用，以及/或是提供同意書同意跟隨變更而更新的聲明，皆構成您接受已修定聲明立即生效的事實。
返回最頂用於提出問題或疑慮的聯絡資料
如有任何問題或疑慮，請發送電郵至 DataProtectionOffice@hilton.com，寫信至 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102，或撥打免費電話：(800) 413-7470。
本聲明的最後更新日期為 2022年3月29日。
返回最頂附錄 A
適用於處理某些國家及美國州份居民個人資料的
附加私隱條款
某些國家及美國州份已實施私隱法律，向該等司法管轄區的居民賦予某些額外權利，此附錄為該等個人提供附加資訊。該等國家包括但不限於歐洲經濟區 (EEA)、英國和瑞士，以及澳洲、巴西、中國、以色列、日本、尼日尼亞及土耳其。此附錄概述了希爾頓有義務向您提供的某些附加資訊，以及在處理您個人資料時當地適用法律賦予您的特定權利。如出現與此聲明正文中任何條款相抵觸的情況，一律以此附錄為準。
收集者：如欲進一步了解處理您個人資料的希爾頓實體，請點擊這裡。
數據保護官：若想聯絡希爾頓的資料保護專員，可發送電郵至 DataProtectionOffice@hilton.com，或寫信至：
收件人：Data Protection Officer（希爾頓資料保護專員）7930 Jones Branch DriveMcLean, VA 22102 USA
處理目的及法律依據希爾頓處理您的個人資料，以作本聲明正文中「個人資料收集 - 一般事項」及「個人資料收集 - 收集時的聲明」一節所訂明的目的。
希爾頓處理活動的法律依據包括按需處理該資料以遵循我們的合約責任、遵循我們的法律責任、鑒於我們的正當商業利益並遵照您的意見，保護我們員工、住客及其他人員的安全。
處理您個人資料的詳細法律依據基於提供或收集該資料的用途：
參加希爾頓榮譽客會計劃：我們依據我們與您的合約關係及我們的商業利益，促成處理在參加希爾頓榮譽客會計劃所獲取的個人資料，包括將您的服務與應用程式個人化、傳達資訊和促銷項目，以及發佈個人化廣告與內容。
問卷調查：完成問卷調查屬於自願性質行為。我們基於您的同意及商業利益，促成處理從問卷調查獲取的資訊，包括營銷、服務提升及分析方法。
在酒店的資料收集： 當您訂房及在我們的任何一間酒店住宿時，我們將依據我們與您的合約關係處理您的姓名、地址、聯絡資訊及住宿明細（入住和退房日期和時間、車輛資訊及與您一同旅行或住宿的他人相關資訊）。我們也為全球私隱聲明中上列章節所述的商業利益，包括營銷、服務提升、電子帳單程式管理以及分析和服務個人化，處理此類資料。
在我們酒店（如國家身份證或護照資訊）登記/入住期間，我們會收集一些額外的個人資料，以遵守我們的法律責任。
我們也可能使用我們酒店內的閉路電視與其他保全措施，這些可能拍下或記錄住客與訪客在公共區域的影像，以及您在我們酒店內所在位置的相關資料（透過鑰匙卡與其他技術），以便於保護我們酒店內的員工、住客與訪客。
我們處理與酒店服務（如禮賓服務、健身俱樂部、水療、活動、兒童保健服務、設備租賃和我們的電子房卡功能）有關的個人資料，以為您提供服務，並滿足在我們全球私隱聲明中上列章節所述的商業利益，包括營銷、服務提升、電子帳單程式管理以及分析和服務個人化。
活動資料檔：我們基於與您的合約關係，並且出於在我們全球私隱聲明中上列章節所述的商業利益目的，包括營銷、服務提升以及分析和服務個人化，處理與您的事件相關的個人資料。
社交媒體：參與希爾頓贊助的社交媒體活動和服務是自願行為，我們基於您的同意，並且出於在我們全球私隱聲明中上列章節所述的相關商業利益目的，包括營銷、服務提升以及分析和服務個人化，處理從社交媒體參與中獲得的資料。
促銷和抽獎活動：參與抽獎、競賽和其他促銷活動是自願行為，我們根據您的同意和出於管理提供物品的需要，處理從這些參與中獲得的資訊。我們也為全球私隱聲明中上列章節所述的商業目的，包括營銷、服務提升、電子帳單程式管理以及分析和服務個人化而使用某些資料。
直銷：我們基於您的同意而使用您的個人資料，以便向您發送營銷訊息。您可以在任何時候透過向 customer_privacy@Hilton.com 發送電郵，或者在營銷資訊中依循取消訂閱指令，或者登入到您的希爾頓榮譽客會帳戶，和更新您的通訊喜好方式，來撤銷您對直銷通訊的同意。
酒店特許經營和擁有機會：我們基於我們與您的合約關係和出於我們的相關商業利益目的，包括維護和推廣希爾頓品牌，並促進希爾頓品牌組合內酒店之間的直接溝通目的而處理這些資料。
婦女／弱勢經營事業供應商：參與希爾頓供應商多元化項目是自願行為，我們基於您的同意和出於我們的相關商業利益目的，包括維護和提高我們的多元文化目的而處理這些資料。
保留：我們通常在任何合同關係存續期限內，以及在法律要求或適用法律允許的任何時期內保留關於您的個人資料，以完成收集這些資料的目的。我們的保留政策反映了適用的時效期限和法律要求。
資料當事人權利：歐洲經濟區的居民享有如下權利：
存取、改正和塗改要求：您有權：
- 要求我們確認是否處理您的個人資料 接收如何處理您資料的資訊
獲得您的個人資料副本 - 要求我們更新或改正您的個人資料
- 要求我們在某些情況下刪除個人資料
- 出於營銷活動，包括剖析以作數據統計目的
- 此類處理是出於我們的合法商業利益目的，但是我們能夠證明此類處理的強制性合法依據或者我們需要處理您個人資訊來確定，行使或辯護合法索賠的目的除外。
限制處理的權利：在如下情況下，您有權請求希爾頓限制處理您的個人資料：
- 當希爾頓正在評估，或在處理更新或糾正您個人資料的請求回應過程中，有關處理屬非法而您不希望希爾頓刪除您的資料
- 如果希爾頓不再要求此類資料，但是您希望我們為了確定、行使或抗辯合法索賠而保留資料
- 如果您在等待我們就此類請求作出回應期間，出於我們的合法商業利益目的，提交了反對處理請求
- 如果根據您的請求，限制我們處理您的個人資料，我們將在重新參與處理之前通知您。
資料移轉請求：您有權要求我們以常用機器可讀格式，向您或協力廠商提供您所指定的個人資料。但是，請注意資料遷移權利只適用於我們直接從您那裡獲得的個人資訊，並且只適用於我們處理基於同意或合同履行的情況。
提交請求：透過存取資料當事人權利請求入口網站或以書面郵寄至 DataProtectionOffice@hilton.com 或 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102, 美國。您也可以在本全球私隱聲明正文的第 12 節（更改和存取您的個人資料）中更新您的個人資料。
在收到請求後的 30 天內，我們將對所有這些請求作出回應，但是有情可原的情況除外，在這種情況下，我們可能要花上 60 天的時間來作出回應。如果我們希望花 30 天以上的時間對您的請求作出回應，我們將通知您。但是請注意，根據適用資料保障法律的規定，某些個人資料可能不會受到此類權利的限制。除此之外，除非我們能夠適當核實請求人的身份，否則我們不會對任何請求作出回應。我們可以就您要求的額外資料副本，向您收取合理的費用。
如果您對我們的資料實踐或行使您的權利有疑問，您可以透過 DataProtectionOffice@hilton.com 或您居住成員國的監督機構聯繫希爾頓。
撤銷同意的權利：您有權撤銷我們完全基於您的同意（例如向您的個人電郵帳戶發送直銷資料）進行處理的權利。您可遵照任何營銷電郵上的指引或聯絡 customer_privacy@hilton.com，以撤回對於營銷活動給予的同意。對於您已曾同意的任何其他活動，可聯絡 DataProtectionOffice@hilton.com 以撤回同意。
市場分類（也稱為剖析）和自動決定：我們使用個人資料，按照某種共同特徵，例如地理位置、行為或顧客特徵，將一大群顧客分為顧客子群（稱為類別）。
經過您的同意，我們會做出自動決策，這意味著在沒有人為幹預的情況下，基於您的特點，使用市場分類和/或您的個人資料提供一定的福利（比如基於您的地理位置、行為或人口統計提供打折的房間價格或其他的特別優惠報價）。例如，如果您在一週內經常出差到法國的酒店，我們可以向您提供法國希爾頓酒店的特別優惠報價。
國際資料轉移：我們可以根據本聲明中所述的目的，將我們收集到的、與您的個人資料轉移至那些尚未被歐盟委員會發現的國家，以便於提供充分保護。尤其是，我們將您的個人資料轉移至美國。
我們在不同司法管轄區的關聯公司之間，使用適當的保護措施來轉移個人資料，並且已按需要為該等目的執行了資料轉移協議，例如歐盟委員會標準合約條款或其他類似的保護措施。若要獲得這些條款副本或與轉移有關的額外資訊，您可以將您的請求傳送至 privacy@hilton.com。
返回最頂附錄 B
適用於處理土耳其資料當事人個人資料
的附加條款
對於土耳其的資料當事人，此附錄概述了希爾頓有義務向您提供的某些附加資訊，以及在處理您個人資料時當地適用法律賦予您的特定權利。如出現與此聲明正文中任何條款相抵觸的情況，一律以此附錄為準。
資料管理者。Hilton Domestic Operating Company Inc. 是負責所有住客資料及希爾頓營銷活動的希爾頓實體，而 Hilton Reservations Worldwide, L.L.C. 則處理您預訂希爾頓酒店時提供的資料，並且是該些資料的資料管理者。Hilton Honors Worldwide LLC 經營希爾頓榮譽客會顧客忠誠計劃，並且是該些資料的資料管理者。
根據您入住的希爾頓酒店，您的個人資料可能由土耳其的其他希爾頓實體以資料管理者身份處理。在該等情況下，相關的希爾頓實體將擔任您個人資料的資料管理者，其會在必要時向您另行提供私隱聲明。
資料管理者代表 如您身處土耳其，您可透過電郵或郵寄方式聯絡我們在土耳其的資料管理者代表，其會負責應對有關處理您個人資料的問題及投訴。
- Esin Attorney Partnership
info@esin.av.tr
Akatlar Mah. Ebulula Mardin Cad. Gül Sok. No. 2
處理您個人資料的法律依據。希爾頓根據個人資料保護法（「資料保護法」）第 6698 號第 5 條處理您的個人資料作全球私隱聲明所列目的時，依賴下列法律基礎：
- 處理您的個人資料實屬必要，前提是其直接關乎您與希爾頓的合約締結或履行；
- 處理資料對希爾頓履行法律義務而言有所必要；
- 處理資料對希爾頓的合法利益而言有所必要，前提是並無違反您的基本權利及自由；或
- 經您明確同意。（請注意，只在我們需要經您同意才能處理資料時，我們才須依賴您的明確同意。若然建基於以上任何其他法律基礎，則不用依賴此法律依據。）
您的權利。您擁有資料保護法第 11 條下賦予的權利，可透過下列方式聯絡我們以行使權利：DataProtectionOffice@hilton.com 或 Data Protection Officer（希爾頓資料保護專員）7930 Jones Branch Drive, McLean, VA221102, 美國。
在您申請中的請求將根據請求性質盡快解決，最遲會在三十天內完成，費用全免。但如您的請求令本公司招致額外成本，則您可能要付土耳其個人資料保護委員會釐定的關稅費用。
修訂。全球私隱聲明中的以下章節不適用於土耳其人士：第二段中的下列句子：只要您使用我們的任何產品或服務和／或同意本聲明（例如進行登記以使用我們的任何產品或服務時），即代表您了解並確認我們將收集和使用本聲明中所述的個人資料。
國際個人資料轉移章節中的下列句子：為提供這類服務，您同意我們可以在位於您所在國家之外的希爾頓酒店集團旗下品牌組合的酒店成員、我們的服務供應商及其他第三方之間共用您的個人資料。
語言。本聲明設有英文及土耳其文版本。一旦英文與土耳其文版本之間有任何抵觸或不同詮釋，須以土耳其文為準。
國際資料轉移。希爾頓須將您的個人資料轉移至土耳其境外的聯屬公司，包括全都位於美國的 Hilton Domestic Operating Company Inc.、Hilton Reservations Worldwide LLC 及 Hilton Honors Worldwide LLC，以及其國內的供應商，以完成訂房、處理希爾頓榮譽客會會籍事宜和透過其網站進行促銷活動，其伺服器位於海外。未經您同意，希爾頓無法透過本網站向您提供服務。因此，當您存取本網站時，我們會向您徵求同意，以跨境轉移您的資料。
這是為徵求同意而暫用的做法，希爾頓正在致力制訂承諾書，其為跨境轉移資料的替代法律機制之一。因此，當承諾書準備就緒且經個人資料保護局批核後，這種徵求同意的做法就會終止。
返回最頂附錄 C
適用於處理土耳其資料當事人個人資料
有關中國居民或公民的資料
1. 簡介
對於中華人民共和國居民（就本私隱聲明而言，不包括香港特別行政區、澳門特別行政區及台灣）（「中國」）或中華人民共和國公民，我們明白私隱對您而言相當重要。因此在本附錄中，我們會為您介紹希爾頓如何收集、使用、披露及以其他方式處理我們收到或向您收集的個人資料（包括敏感個人資料，如適用）。在使用任何希爾頓服務或產品前，請細心閱讀本聲明。
本附錄並不會取代本聲明的主體，但會補充本聲明的主體，其應與正文一同閱讀。倘本附錄及本聲明的正文之間有任何衝突或不一致之處，應以本附錄為準。
「個人資料」與中華人民共和國的《個人信息保護法》中的定義具有相同意思（會不時作修訂）。該等資料可以電子方式或其他方式記錄，且能單獨或與其他資料（包括敏感個人資料）綜合而識別出一名特定自然人的身份或反映其活動。本聲明正文及在本附錄的「個人資料」或「資料」亦包含敏感個人資料（如適用)。「敏感個人資料」與中華人民共和國的《個人信息保護法》中的定義具有相同意思（會不時作修訂）。本聲明涉及的敏感個人資料包括護照或身份證資料、付款卡資料、住宿資料（例如抵達時間）、網絡瀏覽紀錄以及準確的定位資訊。您同意敏感個人資料會按照本聲明所訂明的目的及方法處理。
2. 個人資料收集和使用
有關以下事宜，請參閱第 2 節（個人資料收集 – 一般事項）以及第 3 節（個人資料收集 – 收集時的聲明）。
- 我們向您收集的個人資料類型（包括敏感個人資料，當中包括如第 3 節「個人資料收集 – 收集時的聲明」所列可能適用的資料）
- 我們收集和使用您個人資料的方式、我們使用您個人資料的目的以及我們分享或披露您個人資料的方式。
希爾頓不會刻意收集或披露 16 歲以下未成年人的個人資料。當我們從未滿 16 歲的人士收集個人資料時，需要取得其家長／監護人的同意，且我們會按照適用法律及法規所訂明的保障措施處理該等資料。
我們會在得您同意的情況下，或據您另外要求，或按適用法律允許，使用您的個人資料。若我們希望將您的個人資料用於其他目的，我們會取得您的進一步同意。我們會解釋您何時必須提供您的個人資料，以及您提供的結果。
3. 披露及分享個人資料
在得您同意的情況下，我們或會就本聲明所說明的目的將您的個人資料分享予希爾頓全球品牌組合成員的旗下成員、我們的服務供應商及其他第三方，如下所述：
- Hilton Worldwide Holdings Inc. 及其子公司，以及希爾頓品牌組合成員，包括特許經營及管理的酒店；
- 代表希爾頓提供服務的服務供應商；
- 付款卡供應商及處理者；
- 公司協議中列明的僱主，
- 希爾頓網站流動應用程式的廣告網絡及分析資料供應商。
為提供並完善我們的服務，我們的應用程式會內嵌第三方軟件開發套件 (SDK)（包括微信小程序）。以下列出我們目前使用的第三方軟件開發套件、所收集個人資料的類型，以及收集及使用的目的。若您對第三方透過第三方軟件開發套件收集您的個人資料有疑問，請參閱該等第三方的私隱政策。
SDK 的名稱 | SDK 的供應商 | SDK 的目的 | 嵌入 SDK 的應用程式 | SDK 收集的個人資料類型 | SDK 的私隱政策連結 |
|---|---|---|---|---|---|
支付寶「應用程式付款」SDK | 支付寶（中國）網絡技術有限公司 | 付款 | iOS、Android | 常用裝置資料（IMEI/IMSI、SIM 卡序號／MAC 地址、Android ID（只限 Android 裝置））、網絡資料 | |
微信支付 | 騰訊 | 付款 | iOS、Android、微信小程序
| 微信用戶 OpenId | https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_business_pay |
微信小程序的 Adobe Analytics SDK | Adobe | 用戶點擊及使用記錄 | 微信小程序 | 位置資料、裝置資料及作業系統版本 | https://aep-sdks.gitbook.io/docs/resources/adobe-experience-platform-mini-programs-sdk |
Adobe Analytics SDK | Adobe | 用戶點擊及使用記錄 | iOS、Android | 位置資料、裝置資料及作業系統版本 | |
百度地圖 SDK | 百度 | 在地圖顯示鄰近酒店 | Android | 位置資料（本地用戶） | |
Google 地圖 SDK | 在地圖顯示鄰近酒店 | Android | 位置資料（本地用戶） | ||
Workspace one | VMWare | 記錄應用程式癱瘓故障及錯誤訊息 | iOS、Android | 裝置資料及作業系統版本 | https://www.vmware.com/cn/help/privacy/products-and-services-notice.html |
縱然具有上述情況，我們仍可能為以下目的而向第三方披露個人資料：遵循適用法律或有效的法律程序；回應政府查詢或公共及／或政府機關的要求；保護希爾頓、網站訪客、住客、員工或公眾的權利、私隱、安全或財產；尋求或行使我們的權利；或應對緊急情況。
4. 流動和位置服務
如您下載和使用我方流動應用程式或使用其他數碼平台，例如我們的微信小程序，我們可能收集您的個人資料。我們將徵求您同意，並根據本聲明收集、使用、披露和以其他方式處理此資料。如您允許我們存取您裝置上的位置資料，從而為您提供我方應用程式功能及服務，則該等資料可能包括地理位置資料。我們亦可能收集裝置資料，例如您的手機品牌、型號、作業系統、作業系統版本，從而將您導向至適當的應用程式商店以下載我方流動應用程式。
您可以經由更改希爾頓榮譽客會應用程式設定或變更您裝置的設定，以防止或限制他人收集此類資料。
5. 分析及興趣為本的廣告
此外，我們與第三方合作，以根據您於不同時間在不同網站、流動應用程式及裝置的網上活動投放針對性廣告。我們的廣告合作夥伴可能在您目前的裝置收集與我方服務相關的活動資料，並將之與您在其他網站、流動應用程式及裝置的活動資料結合。它們可能使用伺服器日誌、Cookie、網絡信標、標籤、像素、流動廣告 ID、跨裝置連結及類似技術來收集此等資料。當中可能包括您的個人資料。
您可在目前瀏覽器或您裝置上的網絡瀏覽器和流動應用程式，拒絕使用興趣為本的廣告及跨裝置連結。我們目前無法回應「請勿追蹤」訊號。有關更多資訊，請查閱本聲明正文中的第 4 節（分析及興趣為本的廣告），以及關於 Cookie 與其他技術的聲明。
6. 更改和存取您的個人資料，以及註銷帳戶
您有權存取、糾正和／或（在某些情況下）刪除個人資料、撤回對我們處理您個人資料給予的同意、註銷會員帳戶（如有）、拒絕在自動決定程序中使用您的個人資料，並就我們處理您個人資料的方式提出投訴。您可能根據其他適用法律擁有其他權利。若想了解如何聯絡我們，請參閱以下第 11 節中的聯絡資料，或本聲明正文中的第 5 節（更改和存取您的個人資料）。我們致力在法律規定期限內根據適當法律處理此等請求。 尤其是，我們將在收到您的註銷請求後 15 天內作出回應；但如出現情有可原的情況，而我們預期需要超過 15 天來回應，則會向您告知預計所需的時間。請注意，如您請求註銷會員帳戶，將自取消註冊當日起再也無法獲享任何會員禮遇。在您註銷會員帳戶後，您的個人資料將會刪除或匿名化，除非適用法律要求我們保留有關資料則另作別論。
7. 我們如何保護個人資料
我們採取合理步驟以：(i) 保護個人資料不受未經授權的存取、披露、竄改或銷毀，以及 (ii) 運用適當的技術及組織措施將個人資料保持為適當地準確的當前資訊。有關更多資訊，請查閱本聲明正文中的第 6 節（我們保護個人資料的方式）。
對於我們第三方網站或應用程式的個人資料收集、使用、披露或另行處理，我們概不負責。請閱讀此等網站及應用程式的私隱政策及使用條款。此適用於：(1) 我們可能提供的酒店內網絡服務；(2) 我方網站及流動應用程式連結可能導向至的第三方網站及應用程式；(3) 以及我們用於與您通訊的第三方數碼訊息應用程式或平台。
8. 個人資料的跨國傳送
經您明確同意下，我們可能將您的個人資料（包括您的敏感個人資料，如適用）轉移至中國境外，包括美國、歐洲以及我們、我方服務供應商和其他經營業務的其他相關第三方所在的其他司法管轄區。W我們將採取適當步驟保障您的資料完整和機密，並確保根據本聲明正文及適用法律處理您的個人資料。
9. 資料保留期限
如為達成資料收集目的而有所必要，或在法律要求或許可範圍內，我們將保留與您相關的資料。我們將根據資料保留及紀錄管理程序銷毀您的個人資料。有關更多資訊，請查閱本聲明正文中的第 10 節（資料保留期限）。
10. 本聲明的更改
如果我們對本聲明作出重大更改，將會發佈出來。有關更多資訊，請參閱本聲明正文中的第 11 節（聲明內容更改）。如果當地法律有所要求，我們將通知您和／或向您徵求同意。
11. 用於提出問題或疑慮的聯絡資料
若您對於個人資料保護有任何疑問、請求或投訴，可聯絡我們。您可透過 DataProtectionOffice@hilton.com 聯絡我們的全球私隱團隊，若然希望聯繫中國團隊成員則請發送電郵至：China_Privacy@hilton.com。
返回最頂