資料私隱和安全政策

生效日期：2019年8月1日
最後更新日期：2024年1月5日

本資料私隱和安全政策（「私隱政策」）載列海天酒店管理有限公司、其附屬公司、聯營公司擁有、管理或經營的所有酒店物業（「本集團」、「集團」、「我們」、「泊舍酒店管理有限公司」或「珀薈酒店」）如何收集丶儲存及處理客人的個人資料（指任何能識別客人身份的個人資料）。

我們致力於保護我們收集的資料。 閣下的所有個人資料均已加密且有安全保障。此外，以下的隱私政策解釋了我們如何收集和管理閣下的資料。如閣下有任何意見或疑問，請通過下文第6條以及相關附件中所列的方式與我們聯絡。

1. 所收集的資料

在提供酒店服務時，我們將收集、儲存及使用有關閣下的下列資料：

• 個人資料：指直接或間接與閣下有關而讓我們可識別閣下身份的資料，包括姓名、住址、電郵地址及電話號碼、出生日期，及閣下在使用酒店服務時所產生的資料，例如訂購詳情及其他交易資料。
• 非個人資料：關於閣下但酒店不能用以直接或間接識別閣下身份的資料。
• 追蹤數據：指通過瀏覽器存儲（「cookies」）和其他自動追蹤技術收集的資料，例如閣下的IP位址及網域丶瀏覽器版本及操作系統丶流量數據丶位置數據丶網絡日誌等。

我們可能會在閣下透過本集團網站、流動應用程式、手機、本集團酒店、本集團酒店餐廳或其他途徑使用本集團酒店服務時收集閣下的資料，包括當閣下：

• 作出查詢
• 訂房
• 登記入住酒店
• 進行餐廳訂座
• 要求接收酒店簡訊及通訊
• 參加酒店的推廣或抽獎活動或
• 提交意見

2. 如何使用資料

我們將從閣下收集資料以作下列用途：

• 向閣下提供酒店服務；
• 在提供酒店服務時執行客戶服務、支援、保安、詐騙偵測、存檔及備份工作；
• 在獲得閣下同意下，向閣下發送酒店產品及酒店服務的直銷或廣告資訊；
• 對閣下如何取覽及使用我們的酒店服務作更深入的瞭解，以便改善酒店服務及回應客戶的意願和偏好；
• 按照（香港或任何其他地方）適用於酒店或酒店聯屬機構的法例或規例，或依照（香港或任何其他地方）監管機構、執法機關或其他公職人員的要求或指引作出披露；及
• 進行及管理推廣、抽獎活動或其他活動。

3. 如何分享個人資料

我們或會與集團內各公司或協力廠商服務供應商、承包商及代理分享閣下的資料，以作「個人資料的使用」一節所列的用途。上述第三方廠商可能位於閣下所在司法管轄區以外的地方，且可能會在該等地方按上述用途使用及儲存閣下的資料。

4. 如何傳送丶保護及儲存個人資料

通訊安全

謹請注意，經保安系統或經互聯網傳遞信息並非是百分百安全的。 在網上提交資料丶使用電郵及傳真均附帶風險。 當閣下在網上或使用電郵或傳真向本集團要求得到任何資料或寄出表格，例如使用「聯絡我們」連結時，請留意有關風險。 我們建議閣下在網上提交資料丶使用電郵丶傳真或在使用任何公用電腦/公用無線網絡時，不要附帶任何敏感資料，包括信用卡詳情等。 

安全控制

• 我們採取商業上合理的行政丶技術及實物保障措施，旨在保障所持的個人資料免遭意外丶非法或未經授權的破壞丶損失丶篡改丶獲取丶披露或使用。 但謹請留意，儘管有該等措施，並無公司能徹底消除風險或百分百保證個人資料的安全。 未經授權的進入或使用丶硬體或軟體故障及其他因素均有可能隨時削弱資料的安全性。 儘管我們努力採取適當的合同保障，然而我們無法保證託管於第三方資料庫的個人資料之安全性。 我們對因資料盜竊或其他惡意行為所導致的個人資料或其他資料之使用或披露概不承擔責任。
• 我們把客戶資料及預訂資料儲存在客戶資料系統及預訂系統中，而該等系統則儲存於分包商的安全伺服器中。 我們的伺服器設有為保障從閣下收集所得的個人資料而設計的防火牆、身份驗證、訪問控制、完整性保護、加密以及反病毒工具等多項措施，以保障從閣下收集所得的個人資料，避免他人在未經授權或意外情況下取得。 由於各國適用的個人資料保障條例可能有所不同，因此本集團旗下酒店或其他業務營運將因應適用法規實行額外措施。 
• 我們會在持有閣下個人資料公司所在的司法權區所規定或允許的時限內儲存有關資料（例如：若干交易資料及往來通訊可被保存至相關交易的申索時限到期，或與保留該等資料有關的監管規定要求的時限為止）。 故此，若資料被用作兩個用途，我們保留資料的期限以期限最長的用途期滿為準，但我們會在較短期限到期時停止使用該等資料。
• 我們保留資料的期限乃基於業務需要以及適用的法定要求。

5. 閣下的權利

拒收市場推廣訊息

閣下有權隨時禁止我們將閣下的個人資料用作市場推廣目的。 您可隨時選擇取消訂閱。若本網站獲授權可使用閣下的個人資料，而閣下之後決定不想本集團繼續把閣下收錄在郵寄名單，或以其他方式與閣下聯繫，或使用閣下披露在本私隱政策或本網站的個人資料時，閣下只須需發送電郵給我們要求辦理退出手續。

其他權利
根據閣下所在國家的各種例外條款及資料保護法，閣下可享有以下權利，閣下可按下文第6條以及相關附件中所列方式與我們聯絡，行使該等權利：

• 取閱：閣下可要求我們提供有關個人資料使用方式的進一步詳細資料以及我們所持有的有關閣下的個人資料副本;
• 更正：閣下可要求我們更正所持有關閣下個人資料中的任何錯誤;
• 投訴：如對我們使用閣下的個人資料或對我們就行使該等權利作出的回應感到不滿，閣下有權向所在國家的資料保護機構提出投訴;
• 刪除：若使用個人資料的合法理由不復存在，閣下可要求我們刪除該等資料，除適用法律法規另有規定外;
• 撤回同意：若資料處理須經閣下同意（例如市場推廣或特別類別個人資料的若干用途），閣下可撤回已作出的同意，我們將會停止有關處理;
• 限制：在任何調查結果待定期間（例如在我們核實閣下個人資料的準確性期間，或在我們核實持有閣下個人資料所依據的使用理由時），閣下可限制我們對個人資料的使用;

6. 聯絡我們

閣下有權要求查閱及更正我們所持有關於閣下的個人資料，本集團將按照適用法律審核及處理該等要求。如欲行使該等權利或對本私隱聲明或我們的私隱政策有任何疑問或疑慮，敬請聯絡：

海天酒店管理有限公司
地址: 香港九龍尖沙咀漆咸道南117號2樓
電話：+852 3951 8398
電郵：[email protected]

一般情況下我們需要十個工作天處理查詢。如閣下提出的要求涉及複雜的資料收集，我們將告知閣下處理這些要求額外需要的時間。

7. 存儲訊息「COOKIES」

我們的網站（https://www.oceansky.com.hk/、https://popsiblehotels.com/、https://www.popway.com.hk/）使用存儲訊息「cookies」來區別閣下與我們網站的其他使用者。 在閣下瀏覽我們網站時，存儲訊息「cookies」有助於我們為閣下提供良好的體驗，亦有助於我們改進網站。

8. 私隱政策變更

在某些情況下，本集團或須更改、變更或修訂本私隱聲明，以遵循不斷改變的監管制度或滿足我們的業務需要。所有改動均將收錄在我們網站或手機應用程式的最新私隱政策內，讓閣下隨時得悉有關收集所得的個人資料丶如何使用該等個人資料及向第三方披露有關個人資料的現有慣常做法。 任何私隱政策之改動將於經修訂版本公佈後生效。 為符合適用的法律法規之要求，我們將通知閣下有關本私隱政策之任何重大改動，重大修改包括但不限於對處理閣下個人資料的目的、收集個人資料的類別及個人資料使用方式的重大變更，以及對閣下享有的個人資料權利及行使這些權利的方式進行的重大變更。 反之若法律沒有要求，閣下於集團作出上述變動後使用本網站或我們的服務即表示接受當時生效的經修訂私隱政策。