资料隐私和安全政策

最后更新日期：2024年7月8日

本资料隐私和安全政策（「隐私政策」）列明香港上海大酒店有限公司及其附属公司（「香港上海大酒店集团」丶「本集团」或「我们」）如何收集丶储存及处理个人信息（指任何可识别身份的个人信息），其中包括通过以下方式所收集的信息：

• 通过我们所营运的网站，包括 hshgroup.com、peninsula.com 及由香港上海大酒店集团拥有或管理的其他网站（「网站」）；
• 通过我们提供的可在电脑和移动设备上使用或通过该等设备使用的软件应用程序（包括自动化工具和聊天功能）（「应用程序」）；
• 通过我们向阁下发送的链接到本隐私政策的电子邮件，以及阁下与我们的线上或线下沟通；
• 来自第三方或其他来源，例如公共数据库、营销合作伙伴和其他第三方；和
• 当阁下以客人或租户的身份到访或入住我们的酒店时，或通过其他线下互动（「宾客互动」）。

我们的网站、应用程序和宾客互动将统称为我们的「服务」。 

有关我们旗下公司的名单，请参阅以下 链接。

本隐私政策旨在确保阁下 在购买我们的产品、使用我们的服务、与我们沟通以及行使股东权利时，能就是否提供个人信息作出知情决定。如阁下有任何意见或疑问，请通过下文 第 5 条（联系我们）的方式与我们联系。阁下可通过我们运营的网站和社交媒体页面 (请参阅以下 链接  ) 搜索半岛酒店和/或餐厅或我们经营或提供的其他商品和服务。

敬请知悉，我们的服务并非为未成年人而设，「未成年人」是指：(i) 未满18周岁的用户；或 (ii) 根据相关地区处理个人信息的最低年龄而设定之未满相关年龄的人士。我们不会出于任何目的有意索取或收集未成年人的个人信息，除非该等信息是由其父母或法定监护人自愿或同意提供的。如果阁下认为我们在未经合法同意的情况下获取未成年人的个人信息，或者阁下是相关未成年人用户的父母或监护人并希望撤回同意， 请根据下文 第 5 条 （联系我们） 与我们联系。有关我们收集、处理和保护未成年人个人信息的相关说明，请参阅《未成年人隐私保护政策》。如果阁下为未成年人的监护人，请在向我们提供未成年人的任何个人信息前，仔细阅读《未成年人隐私保护政策》。

阁下向我们提交任何个人信息，即表明阁下同意本隐私政策所载明的处理方式和用途，并且已获得相应授权(如需)。如果阁下不同意我们以本隐私政策描述的方式处理个人信息， 请不要提供该等信息并请停止使用相关服务。

为了让阁下轻松浏览到阁下最关注的信息，我们已根据信息处理的主要流程和范围对隐私政策进行编写和排版。

1. 如何收集及使用个人信息

2. 如何分享个人信息

3. 如何传送丶保护及储存个人信息

4. 阁下的权利

5. 联系我们

6. 存储信息「Cookies」

7. 隐私政策变更

8. 其他网页和语言

附件一：各地细则 – 加利福尼亚州

附件二：各地细则 – 中国

1. 如何收集及使用个人信息

1.1 本条详细地介绍了我们向阁下收集的个人信息类型及其原因。本条还根据适用法律的要求列明了我们处理相关个人信息的法律依据。

1.2 通常，我们可能会使用上述个人信息来确保阁下未来的舒适度以及对阁下个人需求的关注，和/或协助我们开发新服务和产品以及改进我们现有的服务和产品。不断改进和发展我们的服务符合我们的合法利益。此外，我们可能会使用上述信息来履行我们的法律义务，维护我们的合法权利，包括(但不限于)与任何索赔的辩护有关的权利，以及配合执法机构、政府机构、监管机构和/或法院在世界任何地方的诉讼或调查。我们有义务履行我们的法律义务，并且维护法律赋予我们的权利符合我们的合法利益。

1.3 我们可能会通过多种方式收集阁下的个人信息：

• 我们可能直接收集阁下的个人信息，例如，通过我们的应用程序、通过阁下在我们的网站直接预订丶或通过阁下现场预订或购买我们的服务或产品；
• 我们亦可能通过第三方收集个人信息，该等第三方包括：代阁下预订客房丶水疗或餐厅，处理线上付款或礼品购买，或以其他方式参与预订或向阁下提供我们服务的代理商和网上服务供应商；及
• 我们还可能会通过阁下在与我们有关连的社交媒体平台(例如Facebook专页或微信公众号)上的活动，或在阁下分享内容丶照片或关注我们时收集阁下的个人信息。敬请知悉，该等社交媒体平台有各自的其隐私政策及程序以监督其处理个人信息的方式。

1.4 若阁下向我们提供其他人士(例如家庭成员或旅游伙伴)的个人信息，不论阁下是否与其同行，阁下均须获得该等人士授权或同意阁下将其信息提供予我们，并告知该等人士可以在何处获取本隐私政策。

1.5 我们可能会整合从线下及线上收集的信息。我们会整合从不同设备(例如电脑及移动设备)收集的信息。我们亦可能会整合我们现有的信息和从第三方获取的信息。

2. 如何分享个人信息

2.1 我们仅在必要的时候才会与第三方分享阁下的个人信息，该等情况可能包括：

(a) 附属公司 ►为了向阁下提供服务、确保服务标准以及业务管理的一致性，我们可能与附属公司共享阁下的个人信息。我们的附属公司已经签署集团内信息共享协议，只能根据本隐私政策使用阁下的个人信息。欲知我们附属公司之详细名单，请参阅以下 链接。

(b) 为协助我们处理个人信息以帮助我们开展 第1条所述活动的第三方服务供应商 ► 我们可能会允许指定第三方(例如服务供应商丶代理商丶承包商丶物业/酒店业主及/或其他香港上海大酒店集团公司) 将阁下的个人信息用作 第 1 条 (如何收集及使用个人信息) 所述用途，该等第三方包括：

1. 专业代理，以协助我们提供广告、营销和活动，分析其有效性，并管理阁下的联络和提问、保持与阁下之间的客户关系、为阁下提供或定制个性化的服务以及在阁下同意的前提下向阁下发送促销信息；
2. 协助我们阁下交付产品的第三方供应商，例如邮寄、递送服务；
3. 支付服务提供商和征信机构，以协助我们评估阁下的信用评分并核实阁下的信息(如果这是签订某些合同的前提条件)和处理阁下的网上付款；
4. 协助我们提供客户/礼宾服务、客户关怀的第三方；
5. 协助我们提供培训、研讨会、宴会、活动、个性化体验服务的旅行社、事务所或公司等；及
6. 为我们提供客户关系管理服务以及市场调研和分析的咨询公司。

(c) 执法机构丶政府机构丶监管机构及法院，以便我们履行法律义务或处理事故／申索 ►我们可能需要根据相关法律或法庭颁令的要求或其他政府或执法机构的要求而披露阁下的个人信息，以协助法律程序或调查开展。在这种情况下，我们可能无法征求阁下的同意或提前通知阁下该等披露。

(d) 维护我们的合法权利和财物的第三方 ►我们可能会将阁下的信息披露给第三方，以便：

1. 执行我们的条款和细则以及其他协议，包括调查任何潜在的违规行为；
2. 检测、预防或以其他方式解决安全、欺诈或技术问题； 或
3. 在法律要求或允许的情况下保护我们、我们的客户、第三方或公众的权利、财物或安全(例如为防止欺诈和降低信用风险而与其他公司和组织交换信息)。

(e) 因我们的业务架构发生变更而需要该等信息的第三方 ► 我们还可能向参与以下任何交易或业务变更 (包括有关任何该等交易或变更的任何谈判) 的潜在买家、新所有者或其他第三方披露阁下的个人信息： (i) 出售、转让、合并、整合或重组我们业务的任何部分，或与任何其他企业合并、收购或组建合资企业；或 (ii)出售或转让我们的任何资产(在这种情况下，个人信息可能作为该等资产的一部分出售)。

2.2 除非服务有绝对的必要性(即用于上述目的)，否则所有向我们提供服务或为我们提供服务的第三方服务提供商均不得出于任何目的保留、使用或披露阁下的个人信息。

2.3 本隐私政策不适用于第三方服务供应商(例如航空公司丶网上旅行社丶汽车租赁公司丶订位网站)。该等第三方供应商可能将所收集的个人信息提供予我们。在该等情况下，我们强烈建议阁下在提交个人信息前仔细阅读适用于第三方供应商的隐私政策。

3. 如何传送丶保护及储存个人信息

通讯安全

3.1 我们采取商业上合理的管理(如信息安全和存取权限政策)、技术和物理保障措施来保护我们所拥有的个人信息。然而，敬请注意，尽管做出了该等努力，但没有任何公司能够完全消除风险或保证个人信息的绝对安全。我们无法保证通过服务或以其他方式通过互联网传输的个人信息的安全性 - 任何传输的风险均由阁下自行承担。未经授权的进入或使用、硬件或软件故障以及其他因素也可能削弱阁下的信息之安全性。尽管我们努力采取适当的合同保障，然而我们也无法保证托管于第三方数据库的个人信息之安全性。我们对因数据盗窃或其他恶意行为所导致的个人信息或其他数据之使用或泄露不承担责任。

3.2 我们将客户信息和预定详细信息存储于架构在分包商的安全服务器上的客户信息系统和预订系统中。我们的服务器采用各种措施，如防火墙、身份验证、访问控制、完整性保护、加密和防病毒工具，以保护从阁下那里收集的个人信息免遭未经授权的访问或意外访问。由于各国适用的个人信息保障条例可能有所不同，因此集团旗下酒店或其他业务营运将因应适用法规实行额外措施。

数据跨境转移

3.3 身为跨国企业，无论在香港、北京、上海、巴黎、纽约或东京等城市，我们均竭诚为阁下提供同等水平的优质服务。为此，我们建立了一个环球网络，包括世界各地的物业、办公室、受托服务提供商及员工等。我们的业务及营运性质需要我们把阁下的个人信息提供给其他集团公司、物业、营运中心、数据中心或服务提供商作本隐私政策所述用途，而其注册地可能位于阁下所在地以外的国家。当前，客户个人信息可被存储并传送至我们位于中国香港的总部以及我们物业或数据服务器所在的其他国家和地区，包括中国大陆、新加坡、日本、越南、英国、美国、泰国、土耳其、菲律宾及法国。此类跨境个人信息传输的相关国家或司法管辖区将根据阁下的所在地确定。

3.4 对于位于有关司法管辖区(包括但不限于欧洲经济区或英国)的客户，我们采取适用的保障措施，例如纳入标准合同条款、首先征得阁下的同意或考虑充分性评估，以实现数据在本集团附属公司之间和向第三方的传输。

存储个人信息

3.5 除非法律另有规定，我们将在实现上文 第 1 条 (如何收集和使用个人信息) 所述的相关目的所需的时间内存储阁下个人信息。若数据被用作两个用途，我们保留数据的期限直到两个目的都实现，但一旦其中一个目的实现，我们将停止出于该目的的使用。

4. 阁下的权利

4.1 某些司法管辖区的法律授予服务用户特定权利。请参阅当地特定规定(载于本隐私政策的相关附件)或阁下所在司法管辖区的适用法律，了解可能适用于所列司法管辖区受数据保护法约束的人员的特定权利以及如何行使该等权利。

4.2 根据上述第 4.1 条的规定，阁下可能享有对我们持有的阁下的个人信息相关的某些权利。其中一些权利仅适用于特定情况(载于本隐私政策的相关附件)。如果阁下希望行使任何该等权利，请根据下文 第 5 条 (联系我们) 与我们联系，我们将根据适用的法律和法规处理阁下的请求。

(a) 取阅： 阁下可要求我们提供阁下的个人信息以及我们使用阁下个人信息的方式和我们分享阁下个人信息的对象的进一步详细资料。

(b) 更正： 阁下可要求我们更正所持有关阁下之任何不准确的个人信息。

(c) 投诉： 如阁下对我们使用阁下的个人信息或对我们就行使该等权利作出的响应感到不满，阁下可向所在地区的数据保护机构提出投诉。

(d) 删除： 若使用个人信息的合法理由不复存在，阁下可要求我们删除该等信息，除适用法律法规另有规定外，并且我们会告知阁下该等例外情况。

(e) 撤回同意： 在基于同意进行处理的情况下(例如，营销或特殊类别个人信息的某些使用)，在适用法律和法规规定的范围内，阁下可以通过联系我们撤回对我们某些处理活动的同意，我们将停止该特定处理活动。在基于阁下同意进行处理的情况下，如果阁下不同意处理或撤回同意，我们可能无法提供预期的服务。请注意，只有在处理个人信息的法律依据是同意的情况下，同意才可能被撤回。

(f) 拒绝处理：阁下有权拒绝我们处理阁下的个人信息。如果阁下希望这样做，请与我们联系，我们将考虑阁下的请求。

(g) 限制： 阁下可以要求我们停止处理阁下的个人信息(某些情况下的存储目的除外)。但请注意，如果我们停止处理该等个人信息，在数据保护法规定的正当理由下，我们可能会再次使用这些数据(例如，为法律索赔辩护或保护他人)。

(h) 可携性： 阁下可能有权收到我们处理的有关阁下的某些个人信息的副本。例如，在某些司法管辖区，这可能包括我们基于阁下的同意(例如，调查信息)或我们根据与阁下的合同(例如，账户名称)处理的个人信息，如上文 第 1 条 (如何收集及使用个人信息) 所述。根据阁下的请求，我们将向阁下提供更多有关个人信息传输的信息。

(i) 广告： 阁下可以通过我们在营销邮件里提供的指引、更新「我的半岛」或「半岛臻友」账户（如适用）的偏好设置或与我们联系，选择停止接收个性化广告或服务过程中出现的营销推广。

4.3 如果我们作为数据处理者，阁下应联系数据控制者以行使阁下的任何权利。

4.4 尽管有上述规定，我们可能会不时地在我们认为有必要的情况下，向阁下发送公告(例如，当我们需要通知阁下有关我们物业的维护、安保或安全事宜时)。阁下无法选择退订该等与系统和服务相关并且不具备促销性质的必要公告。

更新信息

4.5 我们将尽力确保阁下的个人信息准确。 为了协助我们更新阁下的个人信息，请阁下及时通过更新「我的半岛」、「半岛臻友」或「移动半岛尊钥」账户的详细信息 或按照下文 第 5 条 (联系我们) 与我们联系，修改阁下提供给我们的但已发生变更的个人信息。

5. 联系我们

5.1 如阁下对本隐私政策或对我们如何处置阁下的个人信息存有任何疑问，或欲行使阁下或有的任何权利，敬请通过以下方式与联络：

数据隐私团队

香港上海大酒店有限公司

香港中环雪厂街2号

圣佐治大厦8楼

电话：+852 2926 2888

电邮： privacy@peninsula.com

5.2 出于数据保护目的，阁下也可以联系我们的下列代表：

驻欧盟代表：

Peninsula Paris Hotel Management SARL

Ref: “EU Representative”

c/o The Peninsula Paris

19 avenue Kléber,

Paris, France, 75116

收件人：Executive Office / HSH Management Services Limited

电话： +33 1 5812 2888

电邮： privacy@peninsula.com

驻英国代表：

Peninsula London Limited

(Acting as general partner on behalf of Peninsula London, LP)

Ref: “UK Representative”

c/o The Peninsula London

1 Grosvenor Place, London

SW1 7HJ, United Kingdom

收件人： Executive Office / HSH Management Services Limited

电话：+44 20 3959 2888

电邮： privacy@peninsula.com

驻泰国代表：

Siam Chaophraya Holdings Company Limited

Ref: “Thailand Representative”

c/o The Peninsula Bangkok

333/1 Charoennakorn Road, Klongton-Sai,

Klongsan, Bangkok 10600, Thailand

收件人： Executive Office / HSH Management Services Limited

电话： +66 2 020 2888

电邮：privacy@peninsula.com

驻土耳其代表：

PIT İstanbul Otel İşletmeciliği Anonim Şirketi

Ref: “Türkiye Representative”

c/o The Peninsula Istanbul

Karaköy, Kemankeş Karamustafapaşa Mahallesi, Kemankeş Caddesi No:34,

34425 Beyoğlu, Istanbul, Türkiye

收件人： Executive Office / HSH Management Services Limited

电话：+90 212 931 2888

电邮：privacy@peninsula.com

我们将尽力在合理的时间内处理阁下的请求。这并不影响阁下的相关权利，如果阁下认为我们违反了数据保护法，阁下有权向居住地或工作地的数据保护机构提出申诉。

6. 存储信息「Cookies」

6.1 我们的网站使用存储信息「Cookies」和其他技术来区别阁下与我们网站的其他用户。「Cookies」是一种小型文档，置于阁下设备后，有助于为阁下浏览我们网站时提供良好的体验，亦有助于我们改进网站。有关我们使用的「Cookies」及其用途之详情，请参阅我们的 存储信息「Cookies」政策。

7. 隐私政策变更

7.1 日后，我们可能需要修改本隐私政策。所有改动均将收录在我们网站或应用程序的最新隐私政策内，以便让阁下可以随时获知当下我们是如何处理个人信息。任何隐私政策之改动将于经修订版本公布后生效。为符合适用的法律法规之要求，我们将通知阁下有关本隐私政策之任何重大改动。除适用法律法规另有规定外，阁下在变更后访问我们的网站或使用我们的服务，即视为已接受并同意修订后的隐私政策。

8. 其他网页和语言

8.1 我们网站或应用程序可能包含连接第三方其他网站的链接。如阁下经由该等链接进入任何第三方网站，请阁下理解并知悉该等网站拥有其自身的隐私政策，我们就其政策或该等网站对阁下个人信息的处理不承担任何责任。在向该等第三方网站提交任何个人信息前，请先仔细阅读相关政策。

8.2 除法律另有规定或明确规定外，如果本隐私政策的英文版本与当地语言版本之间存在任何差异或不一致，则以英文版本为准。

附件一 ：各地细则 – 加利福尼亚州

1. 适用范围

本节适用于2018年《加州消费者隐私法案》(经2020年《加州隐私权法案》修订，「CCPA」)所涵盖的加州居民。在本节中，「个人信息」和「敏感个人信息」适用CCPA给出的定义并且不包括被CCPA排除在外的信息。

2. 个人信息的收集和披露

在过去的12个月中，出于商业目的，我们收集了来自阁下本人或阁下设备或与阁下本人或阁下的设备有关的个人信息并披露如下：

• 阁下提供给我们的个人信息，或我们从公共渠道获得的个人信息，包括：阁下的姓名、语言偏好、电话号码、电邮地址和住宅地址或送货地址以及阁下与我们交易的历史记录；
• 阁下的账户注册信息，包括：阁下在注册「我的半岛」、「半岛臻友」或「移动半岛尊钥」账户时向我们提供的用户名及密码；
• 阁下的付款信息，例如：阁下的信用卡信息（包括信用卡号、信用卡验证码和到期日）和阁下的银行账户详细信息；
• 阁下出于任何目的通过电子邮件、电话或其他通信方式与我们的通讯（例如：在交易前后向我们所做的咨询）；
• 社交媒体账户信息，包括：阁下的个人信息名称、账户ID、照片、发布的文章等，该等信息是公开的，具体取决于阁下在各种与我们有连结的社交媒体平台上的互动；
• 在适用法律和法规允许的、适当的、相关的范围内安装的闭路电视系统录制的视觉和/或听觉录像或图像；
• 阁下在完成我们以研究目的所做的调查时提供的信息；
• 与阁下使用我们的网站和应用程序有关的信息，包括：阁下访问我们网站和应用程序的详细信息，以及通过Cookies和其他跟踪技术收集的信息，包括但不限于：阁下的 IP 地址和域名、阁下的浏览器版本和操作系统、流量数据、位置数据、网络日志和其他通信数据和阁下访问的资源；
• 阁下的旅行详细信息和偏好，包括：阁下的旅行信息（包括航班号、抵达和离开日期和时间、出发地和目的地国家/地区）)、阁下的飞行常客信息、阁下的旅行伙伴信息(包括随行的家人、伴侣或朋友)、就业信息(适用于团体预订)、客房偏好、食品和饮料及护理、互联网接入和服务(包括重要日期或周年纪念日)。我们还可能根据当地法律的要求收集信息，例如身份证或护照号码、入境签证类型、驾驶执照、出生日期和地点、性别、头衔、国籍等；
• 通过合并单据整理的阁下入住期间的消费明细，包括：房费和计入房费的其他消费；
• 阁下通过「半岛臻友」或「移动半岛尊钥」提供信息，以使我们能按阁下的要求提供度身订制的服务，例如为阁下租车所需的阁下的驾驶执照号码，以及为向阁下提供生活体验及商品、食品、娱乐等采购服务的其他资料；
• 为满足阁下相关服务需求的信息，包括但不限于车牌号码(适用于住宅及商业物业租赁)、同住人或访客的个人信息(适用于住宅物业租赁)、餐饮偏好及要求(适用于餐饮服务)、行程及活动安排(适用于提供宴会服务或交通服务) 等；和/或
• 如果阁下自愿向我们提供与对我们的投资或潜在投资有关的信息，包括但不限于：阁下的全名、电邮地址和邮寄地址、股份和投票百分比、电话号码、雇主和仅与投资有关的其他个人信息，及阁下的身份证明文件副本(如适用)。我们亦会使用香港上海大酒店有限公司之香港股份过户登记处(现为香港中央证券登记有限公司)持有的关于阁下的任何个人信息。

我们出于以下目的收集和披露阁下的个人信息：

• 向阁下提供服务、处理预订请求、提供(i) 酒店相关服务，包括但不限于住宿、餐饮和水疗护理；及 (ii) 非酒店服务和信息，包括住宿会所、宴会活动、商业物业和住宅物业租赁、礼宾服务和交通服务等，并对此收费；
• 在阁下购买半岛礼品券、预付卡或商品时，完成阁下的订单；
• 定制和改进我们的服务和产品；
• 在阁下同意接收的情况下，向阁下提供与我们的服务相关的最新信息、优惠、订阅和其他营销推广；
• 处理任何意外事故(如联络紧急服务等)、医疗服务需求，以及客户提起的任何申索，例如人身伤害索赔；以及
• 向阁下提供投资相关服务，注册参加公司网络直播或其他直播或数字会议形式的会议，以及完成各种投资者关系流程。

如需详细了解每种个人信息的用途，请参阅上文 第 1 条 (如何收集及使用个人信息)。

我们向以下几种实体披露我们收集的个人信息：

• 香港上海大酒店集团的附属公司，以便为阁下提供服务，并确保服务标准和业务管理的一致性；
• 指定的第三方，如服务供应商、代理商、承包商、实体，可能包括物业/酒店业主和/或其他香港上海大酒店集团公司，以使得我们按照上文 第 1 条 (如何收集及使用个人信息) 所述使用阁下的个人资料，包括：

• 专业代理；

• 提供送货服务的第三方供应商；

• 支付服务提供商和征信机构；

• 提供客户/礼宾服务、客户关怀的第三方；

• 旅行社、事务所或公司；和

• 咨询公司；



• 执法机构、政府机构、监管机构和法院以履行我们的法律义务或处理事件/申索。
  在这种情况下，我们可能无法征求阁下的同意或提前通知阁下该等披露；
• 第三方，为确保安全、安保或遵守法律的目的，包括：

• 执行我们的条款和条件以及履行其他协议，包括调查任何潜在的违约行为；

• 检测、预防或以其他方式解决安全、欺诈或技术问题；或

• 在法律要求或允许的情况下保护我们自身、我们的客户、第三方或公众的权利、财产或安全。



• 参与以下任何交易或业务变更(包括有关任何该等交易或变更的任何谈判)的潜在买家、新所有者或其他第三方：(i) 出售、转让、合并、整合或重组我们业务的任何部分，或与任何其他业务合并、收购或组建合资企业；或 (ii) 出售或转让我们的任何资产(在这种情况下，个人信息可能作为该等资产的一部分出售)。

在过去的12个月中，我们没有任何符合CCPA定义的「出售」或「共享」加州居民个人信息的行为。据我们所知，我们没有出售或共享任何16岁以下用户的个人信息。

此外，除在提出请求的普通消费者的合理预期内执行其请求，我们没有将敏感个人信息用于其他目的。

3. 保留阁下的个人信息

保留期限因收集的数据类别而异。有关保留期限的更多信息，请参阅上文第 3 条 (如何传输、保护和存储个人信息)。

4. CCPA 规定的权利

如果阁下是被CCPA排除适用的加州居民，阁下有权：

• 要求我们免费向阁下披露在阁下提出请求前12个月内的以下信息：

• 我们收集的有关阁下的个人信息的类别；

• 我收集的个人信息的来源之类别；

• 我们收集的有关阁下的个人信息的目的；

• 我们向哪些类型的第三方披露了有关阁下的个人信息以及为了何种目的披露了哪些类型个人信息（如适用）；和

• 我们收集的有关阁下的具体个人信息；



• 要求我们删除我们从阁下那里收集的个人信息，但CCPA另有要求除外；
• 要求我们更正我们保留的有关阁下的不准确的个人信息；和
• 阁下不会因自由行使CCPA赋予阁下的权利而受到非法歧视，包括：向阁下提供不同水平或质量的服务，或是拒绝提供商品或服务。

我们力争在CCPA规定的期限内（即本隐私政策发布之日的45天内）满足所有通过验证的请求。如有必要，该等期限将在说明延期理由后延长45天。

5. 如何行使阁下的权利

如果阁下是CCPA适用的加州居民，阁下还可以根据上述 第 5 条 (联系我们)  与我们联系，以行使阁下对其他数据的权利(如有)。 我们可能会在遵从阁下的请求之前采取措施验证阁下的身份，以保护阁下的隐私和安全；如果阁下的身份无法通过验证，我们可能会拒绝阁下的请求。为了验证阁下的身份，我们可能需要阁下提供以下信息：阁下的姓名、地址、电话号码、出生日期和电邮地址。

根据CCPA，阁下可以自己行使该等权利，也可以指定委托代理人代表阁下提出请求。为了使我们能够处理阁下的请求，阁下务必向委托代理人提供已经签署的书面授权委托。我们保留要求委托代理人自证身份或向阁下直接确认委托代理人是否已经获得提出请求的授权的权利。

6. 联系我们

如果阁下对本隐私政策有任何疑问或疑虑，请根据上述 第 5 条 (联系我们) 与我们联系。

此外，对于我们的美国物业，我们为阁下提供以下免费电话号码，以便阁下向我们提出有关阁下个人信息的要求：

(a) 比华利山半岛酒店： +1 800 462 7899

(b) 芝加哥半岛酒店： +1 866 288 8889

(c) 纽约半岛酒店： +1 800 262 9467

(d) 鹑园高尔夫球会： +1 866 675 1101

附件二：各地细则 – 中国

针对中华人民共和国（为本隐私政策附件说明之目的， 不包含香港特别行政区、澳门特别行政区和台湾地区，下称「中国」）的居民和位于中国境内的个人，我们根据《中华人民共和国个人信息保护法》（「个保法」）编制本附件二。 如果附件二与本隐私政策主文之间存在任何冲突，以本附件二为准。

1. 我们分享个人信息的对象

如本隐私政策主文 第 2 条 (如何分享个人信息) 所载，在适用法律允许的情况下，我们可能会在必要时与我们的附属公司、服务供应商丶代理商丶承包商或其他业务合作伙伴共享阁下的个人信息。阁下可以通过点击查看我们的附属公司名单（请参阅以下 链接），了解与我们共享个人信息的附属公司的情况。阁下还可以通过本隐私政策主文 第 5 条 (联系我们) 与我们的数据隐私团队联络，了解与我们共享个人信息的业务合作伙伴的信息。

2. 第三方提供的软体开发包（SDK）

为了让阁下有更好的服务体验，我们的网站和在线渠道可能接入由第三方供应商提供的SDK。在阁下使用我们的产品和服务时，我们向这些合作的SDK供应商共享阁下的个人信息。我们接入的SDK详细信息如下：

我们会对接入的第三方SDK进行必要的安全检测，并要求合作的第三方供应商采取严格的措施以保护阁下的个人信息安全。同时，我们可能会根据服务需求以及业务功能的变更不定期更新上述SDK的信息。最新版本可以从我们最近更新的隐私政策中获得。

3. 数据跨境传输

原则上，我们将在中国境内收集和产生的个人信息，存储于中国境内。为支持阁下的预订、支付以及向阁下提供我们的服务，阁下的个人信息可能会被传输至中国境外。该等国家/地区可能适用不同的个人信息保护相关的法律，阁下的个人信息受保护程度因此亦可能有所不同。

若阁下的个人信息被传输至中国境外，我们将按照适用中国法律及监管的要求，采取适当的保护措施，包括：依法开展个人信息保护影响评估、获得监管部门的必要认证、由有资质的第三方机构进行安全评估和/或与境外接收方签署其颁布的标准合同条款等。

4. 针对未成年人个人信息的特殊保护

敬请知悉，除非在产品或服务介绍中明确说明，我们的网站以及我们提供的产品和服务并非为未成年人(18周岁以下)而设。我们不会在知情的情况下索取或收集未成年人的个人信息。为确保未成年人用户的监护人在购买及使用我们提供的产品及服务时，能就提供未成年人个人信息做出知情决定，我们发布了《未成年人隐私保护政策》以说明我们如何收集、存储、使用、转移或披露未成年人的个人信息。如果阁下是未成年人的监护人，请阁下仔细阅读、理解并选择是否同意《未成年人隐私保护政策》。

5. 联系我们

除了根据上述 第 5 条(联系我们) 与我们联系外，阁下还可以通过以下方式联系我们在中国的数据保护专员：

中国大陆地区数据保护专员

王府饭店有限公司

北京王府井金鱼胡同8号

王府半岛酒店

电话： +86 10 8516 2888

电邮： privacy@peninsula.com

上海外滩半岛酒店有限公司

上海中山东一路32号

上海半岛酒店

电话： +86 21 2327 2888

电邮： privacy@peninsula.com

半岛商品（深圳）有限公司

深圳市南山区海德三道1288号航天科技广场B座8楼D16单元

电话： +86 755 2657 9989

电邮:  privacy@peninsula.com

请允许我们在15个工作日内处理任何信息查询要求。如果阁下提出的请求涉及复杂的信息收集，我们将告知处理阁下的请求所需的额外时间。