隐私政策
-
美国（US）联邦及州隐私法律适用于处理美国居民的资料。本节旨在为加州及某些其他美国州的居民提供补充或特定资讯。我们鼓励您阅读完整的政策，以全面了解我们的隐私做法。
3.1 处理的个人资料类别
就《加州消费者隐私法》（CCPA）而言，个人资料是指识别、关乎、描述、有合理可能与特定加州居民或家庭相关联，或可以直接或间接合理连结至该特定加州居民或家庭的资料。
在过去 12 个月内，我们已从列出的来源收集了以下类别的资料，将其用于列出的业务目的，并与列出的第三方类别共享。资料类别包括我们从网站访客、注册用户、厂商、供应商以及任何无论线上或线下与我们互动的人士所收集的资料。并非针对所有人收集所有资料。例如，我们向求职者、厂商或客户收集的资料可能有所不同。
如果您加入常客计划，我们亦可能根据通用条款中第 1.5 节「如果您是常客计划会员，我们处理哪些资料，以及如何处理和使用您的资料」来处理您的个人资料。亦请参阅本通知下文第 3.2 节，了解我们针对常客计划会员的财务奖励通知。
收集的资料类别 来源 使用的业务目的* 接收资料的第三方类别 识别标示（姓名、别名、出生日期、邮寄地址、电子邮件地址、电话号码、传真号码、帐户名称、唯一个人识别码、IP 地址）
以及
关于您的资料。 识别、关乎、描述或能够与特定个人相关联的资料，包括但不限于您的姓名、签名、身体特征或描述、地址、电话号码、银行帐户号码、信用卡号码、扣帐卡号码，或任何其他财务资料或医疗资料。
向我们提交资料的个人 我们可能从第三方行销及数据伙伴收到的资料（例如用于进行预订和预约） 与交易相关的审计；安全侦测、保护及执行；广告客制化；为您提供服务，包括营运我们的常客计划；内部研究与开发；品质控制 服务提供者（例如付款处理商、邮寄服务公司、行销伙伴、物流伙伴）关系企业；政府监管机构及执法机关（当依法要求时） 受保护的分类资料（性别、种族、宗教、残疾） 提交资料的个人 为您提供服务以满足任何特殊需求 服务提供者；关系企业；政府监管机构及执法机关（当依法要求时） 商业资料（交易历史纪录、已购买、取得或考虑的产品/服务、产品偏好） 提交资料的个人；我们从网站访客自动收集的资料；我们可能从第三方行销或数据伙伴收到的资料；我们出于安全目的收集的资料 与交易相关的审计；安全侦测、保护及执行；广告客制化；为您提供服务，包括营运我们的常客计划；内部研究与开发；品质控制 服务提供者（例如付款处理商、邮寄服务公司、行销伙伴、物流伙伴）关系企业；政府监管机构及执法机关（当依法要求时） 电子网路活动（浏览或搜寻历史纪录、网站互动、广告互动） 从网站访客自动收集的资料 功能侦错/错误修复；广告客制化；内部研究与开发；品质控制
服务提供者（例如行销伙伴）关系企业；政府监管机构及执法机关（当依法要求时） 音讯、视讯或类似资料（客户服务电话录音、安全监控）
地理位置（数位及社交媒体广告的地理位置定向）
提交资料的个人；我们从网站访客自动收集的资料；我们可能从第三方行销或数据伙伴收到的资料；我们出于安全目的收集的资料 与交易相关的审计；安全侦测、保护及执行；为您提供服务；内部研究与开发；品质控制；广告客制化 服务提供者（例如付款处理商）关系企业；政府监管机构及执法机关（当依法要求时）；服务提供者（例如行销伙伴） 从上述资料推断出的资讯（偏好、特征、行为、态度、能力等） 内部分析 与交易相关的审计；安全侦测、保护及执行；广告客制化；为您提供服务；内部研究与开发；品质控制 服务提供者（例如付款处理商、邮寄服务公司、行销伙伴）关系企业 我们亦收集以下根据加州法律定义的敏感个人资料类别。
除了为您提供福利及服务、协助保护和确保您的个人资料及我们系统的安全、核实或维护我们服务及系统的品质或安全所必需的目的外，或在法规另行允许或法律要求的情况下，我们不会将您的敏感个人资料用于其他目的。
收集的敏感资料类别 来源 使用的业务目的* 接收资料的第三方类别 帐户登入名额、密码或允许存取帐户的凭证。
提交资料的个人（包括求职申请） 与交易相关的审计；安全侦测、保护及执行；为您提供服务；内部研究与开发；品质控制
服务提供者（例如付款处理商、员工福利伙伴）关系企业；政府监管机构及执法机关（当依法要求时）
收集及分析关于消费者健康状况的个人资料。 提交资料的个人 为您提供服务以满足任何特殊需求 服务提供者；关系企业；政府监管机构及执法机关（当依法要求时） 精准地理位置 透过行动应用程式（App）的个人 定位距离宾客位置较近的酒店，并按这些酒店排序优惠项目；在宾客于行动应用程式注册期间，根据宾客位置预先填写位置栏位及国家/地区代码 服务提供者 *更具体而言，业务目的包括：
为您提供服务
- 管理或以其他方式履行与我们作为一方的任何协议相关的义务
- 协助您完成交易或订单
- 准备及处理发票
- 回应查询或请求，并提供服务及支援
- 提供售后客户关系管理
- 建立及管理我们的客户帐户
- 通知您有关我们服务及产品的变更
- 管理任何推广活动、竞赛、调查或比赛
- 向您提供有关我们产品及服务的资讯
- 以个人化方式向您提供我们的产品及服务，例如我们可能会根据您先前的请求提供建议，以使您能更快识别合适的产品及服务
广告客制化
用于我们认为您可能感兴趣的行销与推广活动，并向您提供（或允许指定的第三方向您提供）有关您可能感兴趣的产品及服务资讯。
与交易相关的审计、内部研究与开发
- 提供内部业务管理及营运，包括故障排除、网站客制化、增强或开发、测试、研究、我们网站的营运管理以及数据分析
- 开发可能满足您需求的产品或服务
- 衡量行销活动、广告，以及由另一家公司代表我们「提供技术支援」之网站的效能
安全侦测、保护及执行；功能侦错、错误修复
- 作为我们努力保持财产及网站安全防护的一部分
- 确保您的帐户及我们业务的安全，预防或侦测欺诈、恶意活动或滥用我们网站的行为，例如透过要求提供核实资讯以重设您的帐户密码（如适用）
- 透过监控监视影像，确保我们物业的实体安全
- 解决争议、保护我们自身、我们的用户或他人的权利、安全及利益，并遵守我们的法律义务
品质控制
- 监控品质控制，并确保遵守我们的法律义务、法规规章、政策及程序
- 开发及改进我们的产品与服务，例如透过审查网站及各个子页面的浏览量、对特定产品及服务的需求以及用户评论
3.2 常客计划会员的财务奖励通知
我们为客户提供参与我们常客计划的机会，该计划提供多项权益，包括餐饮、商品或酒店服务的折扣，以及赚取可用于兑换商品或服务的积分机会。这些权益连同其他重要资讯在条款及细则中有所描述。参与计划的完整场地清单及其提供的权益可在此处找到。
为了向我们的会员提供常客计划，我们收集并处理会员的个人资料，如上文通用条款中第 1.5 节「如果您是常客计划会员，我们处理哪些资料，以及 how 我们处理和使用您的资料」所述。
仅出于《加州消费者隐私法》（CCPA）的目的，并根据 CCPA 法规指定的估值标准，我们估计会员个人资料对我们的价值，在 2024 年平均每位消费者约为 0.39 美元。此估算并非针对任何个别消费者，且因消费者而异。我们做出此善意估算的依据，是来自于我们的商业关系，以及收集与留存自愿注册并选择留在常客计划中之消费者的个人资料所产生的价值。由于个别会员使用计划权益的程度不同，计划权益对会员的价值差异很大。
若要加入我们的常客计划，您可以在常客计划网站或行动应用程式（App，包括微信小程序）、宾客登记卡、我们的预订系统中注册，或（如果您曾是先前既有常客计划的一部分）在我们的旧版注册页面上登记。计划会员可以随时透过发送电子邮件至 enquiry@brilliantbylangham.com 或透过我们网站上的指定表格随时退出计划。您亦可能有权要求我们删除我们收集关于您的个人资料，以及本隐私政策中描述的其他权利。由于我们从常客计划会员收集的个人资料是我们提供该计划所必需的，因此行使您要求我们删除个人资料的权利可能会导致我们无法继续为您提供该计划的会员资格。
3.3 出售资料
我们确实会出于跨上下文行为广告目的「共享」以下与加州居民相关的个人资料类别。这意味着我们可能会与我们的业务伙伴共享您的个人资料，以便根据您在各个企业、不同品牌的网站、应用程式或服务（不包括您有意互动的我们的网站和服务）中的活动所取得的个人资料来投放定向广告。我们亦可能将您的资料转移给为我们提供数据分析和安全服务的其他第三方服务，这可能属于「其他价值代价」的定义，并可能在 CCPA 下被视为「出售」。除此之外，我们不会像加州法律定义的那样「出售」您的个人资料。在过去 12 个月内，我们出于业务目的向第三方揭露了以下类别的个人资料，这可能属于「出售」的定义。
您有权选择退出此共享。 如果您是年满 16 岁的加州居民，并希望指示我们不要出售您的个人资料，请造访我们的「请勿出售」网页：此处。我们不会出售我们实际获悉未满 16 岁之个人的个人资料。如果您要求我们不要出售您的资料，我们将在 15 天内遵从您的要求，并将在您提出要求前的 90 天内收到您资料的人士通知其切勿进一步出售您的资料，且会在完成后通知您。一旦我们收到您的「请勿出售」请求，我们将等待至少 12 个月，然后才会要求您重新授权个人资料出售。
或致电我们的免费电话：(+1) 833-906-2154
我们「共享」或「出售」的资料类别 我们与其共享此资料的第三方 个人识别标示（例如真实姓名、别名、邮寄地址、唯一个人识别码、线上识别码网际网路协定（IP）地址、电子邮件地址、帐户名称或其他类似识别标示） 服务提供者（例如行销伙伴）；关系企业 商业资料（交易历史纪录、已购买、取得或考虑的产品/服务、产品偏好） 服务提供者（例如行销伙伴）；关系企业 电子网路活动（浏览或搜寻历史纪录、网站互动、广告互动） 服务提供者（例如行销伙伴）；关系企业 地理位置（数位及社交媒体广告的地理位置定向） 服务提供者（例如行销伙伴）；关系企业 3.4 您的加州隐私权利
作为加州居民，在满足特定条件和限制的情况下，您可能享有下述关于您个人资料的全部或部分权利。仅与您相关的权利方适用，我们包含有关隐私法律的资讯并不意味着所有隐私法律皆适用。
- 知情权 – 您可能有权要求我们向您揭露我们所收集关于您的个人资料、我们收集该资料的来源类别、收集该资料的目的、我们向其揭露该资料的第三方类别、我们出于业务目的向第三方揭露的个人资料类别、出售的资料类别，以及资料出售给予的第三方类别。在某些情况下，您可能有权以可携式且可即时使用的格式接收关于您的资料。在提供任何此等资料之前，我们必须能够核实您的身分。
- 退出权 – 您有权选择退出构成加州法律下「共享」个人资料的资料共享行为。
- 删除权 – 在满足特定条件的情况下，您可能有权要求我们删除关于您的个人资料。在删除个人资料之前，我们必须能够核实您的身分。当为履行法律义务需要该资料、行使或抗辩法律主张所必需，或法律要求或允许我们保留该资料时，我们将不会删除关于您的个人资料。
- 更正权 – 您可能有权要求我们更正不准确的个人资料。在收集个人资料之前，我们必须能够核实您的身分。当为履行法律义务需要该资料、行使或抗辩法律主张所必需，或法律要求或允许我们按原样保留该资料时，我们将不会更正关于您的个人资料。
仅出于数据备份目的而保留的资料原则上排除在这些权利之外，直至其恢复至活跃系统，或下次出于出售、揭露或商业目的而被存取或使用为止。
我们不会因您行使任何这些权利而对您采取歧视性作为。如何行使您的权利
若要提出揭露请求，加州居民可拨打我们的免费电话 (+1) 833-906-2154 或造访我们的 CCPA 请求页面（此处）与我们联络。我们将向您询问允许我们合理核实您身分（确认您是我们收集其个人资料的人士）的资讯，并仅将该资讯用于该目的。我们可能会要求您提交一份经作伪证受惩罚誓言的签署声明，声明您即为您所宣称的个人。我们将在收到您请求后的 10 天内确认收到，并将努力在收到请求后的 45 天内作出回应；但如果我们需要更多时间（最多额外 45 天），我们将通知您我们需要额外的时间。对于要求我们不出售您资料的请求，我们将在 15 天内遵从您的请求。
如果我们无法核实您的身分并确认个人资料与您相关，我们将无法回应您的请求或向您提供个人资料。为了核实您的身分，您需要提交关于您自己的资讯，包括您的姓名、联络资讯，以及在适用的范围内提供您的帐户登入凭证。我们将把此资讯与我们先前收集关于您或提供给您的资讯进行比对，以核实您的身分及请求。如果作为您请求的一部分我们无法核实您的身分，我们将无法满足您的请求。我们无义务收集额外资讯以使您能够核实身分。对于删除请求，您将需要提交可核实的删除请求，然后单独确认您希望删除关于您的个人资料。出于核实您请求之目的而收集的资讯将仅用于核实。
您可以在 12 个月内最多两次提出揭露我们收集关于您的资料或我们对该数据之共享做法的请求。您可以随时提出要求我们不出售资料或删除您资料的请求。
对于索取我们在您提出请求前 12 个月内收集之个人资料副本的请求，我们将努力以可即时使用的格式提供该资讯，包括向您邮寄纸本副本，或向您的注册帐户（如果您已向我们注册帐户）提供电子副本。
对于删除您资料的请求，请理解加州法律允许我们在特定情况下保留某些资讯而不予以删除。例如，如果该资讯是我们为您完成交易或以其他方式履行合约所必需；用于侦测、防范或起诉安全事件、欺诈或非法活动；仅在内部以与您作为我们客户的预期合理一致的方式使用（例如维护销售纪录）；以及遵守法律义务，则我们无需遵从删除资讯的请求。如果我们收到您的此类请求，我们亦会通知我们已雇用的任何服务提供者删除您的资料。
请注意，根据适用的隐私法律，我们仅有义务在 12 个月内最多回应来自同一消费者的个人资料请求两次。此外，根据适用的隐私法律，且为了保护您的个人资料，我们在可揭露的个人资料方面可能会受到限制。
加州法律亦允许您以书面形式索取一份清单，列出我们在上一年中出于第三方的直接行销目的而向其揭露的个人资料类型，以及该资讯揭露给予的对象。
致电我们的免费电话：(+1) 833-906-2154
使用授权代理人
您可透过持有正式授权委托书的人士提交请求。否则，仅在以下情况下您方可使用授权代理人提交请求：(1) 您向授权代理人提供提交请求的书面许可，且 (2) 您直接向我们核实您自己的身分。我们将要求代理人向我们提交其已获得授权代表您提出请求的证明。
-
4.1 我们如何收集和使用您的个人信息？
本须知适用于位于中国内地的您。
上海朗廷酒店管理有限公司和朗廷酒店国际有限公司为本须知所述目的处理您的个人信息，且为所有顾客个人信息的控制者。具体而言，Brilliant Loyalty Program Limited（上海朗廷酒店管理有限公司及朗廷酒店国际有限公司的关联公司）运营本奖赏计划，且为奖赏计划会员个人信息的控制者。
在本须知中，「个人信息」指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的资讯。 「敏感个人信息」指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融帐户、行踪轨迹等信息，以及不满十四（14）周岁未成年人的个人信息。
一般而言，我们可能在以下情景收集和处理您的个人信息：
- 当您浏览我们的网站及/或与我们的网站进行互动，及/或使用我们可能提供的任何流动应用程式时，我们可能会收集您的帐户或会员详情、社交媒体详情、个人档案、密码详情以及与您使用我们的网站/流动应用程式并与之互动相关的其他信息。如果您订阅电子报或索取小册子，我们可能会收集您的姓名和电邮地址，以向您提供电子报或小册子。
- 当您在我们的线上预订系统或其他渠道预订时，我们可能会收集您的姓名、身份证明文件信息（包括护照、身份证、驾驶执照或其他官方政府文件）、联络详情（例如地址、电邮和电话号码）、奖赏计划会员号码、付款详情（例如银行信息或信用卡信息），或您为其进行预订的宾客的此类信息，以完成您的预订并向您或宾客发送预订确认。
- 当您购买我们的商品或服务时，我们可能会收集您的姓名、联络详情（例如地址、电邮和电话号码）、奖赏计划会员号码、付款详情（例如银行信息或信用卡信息）以及与我们向您提供商品和服务相关的其他信息。
- 当您作为宾客入住或光顾我们管理的酒店、餐厅、水疗中心或设施时，我们可能会收集您的姓名、身份证明文件信息（包括护照、身份证、驾驶执照或其他官方政府文件）、联络详情（例如地址、电邮和电话号码）、奖赏计划会员号码、付款详情（例如银行信息或信用卡信息）、您的宾客入住信息和生活方式信息（例如您将入住或已入住的酒店、抵达和退房日期、客房偏好、休闲活动、子女的姓名和年龄、对您服务偏好的观察）、您对我们物业及/或服务的评价和反馈、满足特殊要求所需的其他信息，以及与向您提供服务和妥善记录您与我们的交易相关的其他信息。我们亦可能从我们的安全系统（例如闭路电视系统、门卡、互联网登入和防火墙）收集资讯，以维护您以及其他宾客和人员的安全（例如在处理交易时进行适当的身份识别和核实、在您光顾或入住我们的酒店时实施安全监控和门禁控制，以及管理一般记录保存）。
- 当您向我们提交查询或向我们提供反馈时，我们可能会收集您的姓名、联络详情、奖赏计划会员号码以及您提交的其他信息（例如您就兴趣和偏好提供的反馈或内容），以处理您的查询和反馈。
- 当您参与我们的推广优惠、竞赛或问卷调查时，我们可能会收集您的姓名、联络详情（例如地址、电邮和电话号码）、奖赏计划会员号码、社交媒体信息以及您提交的其他信息，以便我们处理您与我们的互动及/或交易。
除上述列出的目的外，我们亦可能出于以下目的处理您的个人信息：
- 满足索取信息的请求；
- 根据您的偏好定制我们的服务；
- 赚取和兑换奖赏；
- 向您发送有关我们的产品和服务以及我们认为您可能感兴趣的其他产品和服务的信息和最新动态，包括最新推广优惠、竞赛，以及与我们的业务伙伴进行的联合推广和交叉推广；
- 向您发送有关我们网站、条款、条件和政策变更的重要信息；
- 进行市场调查、分析及/或分析归类；
- 开发新产品和服务；
- 改善您的酒店体验、我们的各类沟通、广告宣传活动和推广活动；
- 提高我们网站的有效性；及
- 符合适用的法律和法规要求。
我们将按照适用法律法规的要求，就处理您的个人信息取得您的同意。如处理个人信息的种类、处理目的或处理方式发生任何变更，我们将依法取得您对该等变更的同意。请注意，如果适用以下任何情形，我们无需取得您的同意即可处理您的个人信息：
- 为订立、履行您作为订约一方的合同所必需，或者依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
- 为履行法定职责或者法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 依照适用法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；或
- 如果个人信息的处理直接关系到：
- 国家安全、国防安全；
- 公共安全、公共卫生、重大公共利益；或
- 犯罪侦查、起诉、审判和执行判决等；及/或
- 确保我们产品或服务的安全稳定提供，且该处理为所必需。
我们亦可能从第三方机构（例如与我们合作的各个合作伙伴）间接接收您的个人信息，前提是您已同意向我们共享该等信息，或者我们有法律依据使用该个人信息以向您提供我们的产品和服务。您可联络我们，以获取有关您个人信息来源的更多信息。
4.2 如果您是奖赏计划的会员，我们如何处理您的个人信息？
如果您加入奖赏计划，我们可能会根据一般条款中第1.5条「如果您是奖赏计划会员，我们处理哪些信息，以及我们如何处理和使用您的信息」处理（包括收集、储存、使用、编辑、传输、提供、公开或删除）您的个人信息。
您表示同意本私隐政策，并不意味着赋予我们为奖赏计划收集和处理所有个人信息的权利。我们将仅收集和处理执行及开展相关业务功能或目的所必需的个人信息。
有关我们如何使用 Cookie 来提升您在奖赏计划网站上的体验，请参阅私隐政策一般条款中的第5.1条「COOKIE」。我们使用 Cookie 来了解网站的使用情况，并改进我们网站上的内容和产品/服务。例如，我们可能使用 Cookie 来个性化您在我们网页上的体验（例如当您返回我们的网站时以姓名识别您）、在受密码保护的区域储存您的用户名，以及向您提供产品、计划或服务。有关更多详情，请参阅我们的 Cookie 政策。您可以根据我们的 Cookie 政策拒绝接受 Cookie，但如果您这样做，某些功能可能会无法使用。
我们可能会根据您的偏好、兴趣和其他个人特征向您推广产品或服务或向您传递讯息。这些讯息可能会通过信件、电邮、短讯服务、社交媒体平台及/或奖赏计划网站或流动应用程式内的推播通知方式向您推广或传递。如果您不希望我们根据您的个人特征进行定向推广，或者您希望选择退出直接促销，请使用一般条款第6条「如何联络我们」中提供的联络详情与我们联络。如果您使用的是流动应用程式，您亦可以在装置设定或流动应用程式的设定中关闭存取通知的权限。停用存取权限后，您将无法收到来自流动应用程式的推播通知。
4.3 未成年人的个人资料
奖赏计划（现为 Brilliant 奖赏计划）招募年满十八（18）岁或以上的会员。除当地法律要求外，我们不会故意收集任何未成年人用于奖赏计划的个人信息。如果您未满十八（18）岁，请不要使用 Brilliant 网站或流动应用程式。作为父母或法定监护人，请勿在未经您许可的情况下，允许您未满十八（18）岁的未成年人提交用于奖赏计划的个人信息。
4.4 我们如何共享和委托处理您的个人信息？
与大多数国际酒店品牌一样，我们可能会将特定功能及/或信息的处理外包给第三方，因此我们的集团实体、由我们管理和营运的酒店及住宅，以及其他第三方（如市场调查公司、代理人、顾问、咨询师、其他第三方供应商及/或服务提供商，以协助我们有效营运并就我们的服务为您提供最佳体验）可能会代表我们处理您的个人信息。当我们将您的个人信息处理外包给第三方或向第三方服务提供商提供您的个人信息时，我们要求该等第三方采取适当的安全措施保护您的个人信息。
当我们与任何第三方共享您的个人信息时，我们将努力确保（包括但不限于采用合同措施或在传输时采用加密技术）该等第三方遵守本私隐政策以及我们要求他们在使用您的个人信息时遵守的其他适当保密和安全措施，但您通过使用第三方服务直接向其提供的个人信息除外。如果我们与第三方个人信息控制者共同处理您的个人信息，我们应确保清晰明确地界定我们在处理您的个人信息方面的责任。
在上述「我们如何收集和使用您的个人信息？」以及一般条款中第1.4条「我们如何处理和使用您的信息」和第1.5条「如果您是奖赏计划会员，我们处理哪些信息，以及我们如何处理和使用您的信息」所列相关目的之必要范围内，经您单独同意，我们可能会将您的个人信息（包括敏感个人信息）传输或披露给位于中国内地以外的第三方。 如果我们不进行此类传输，可能无法向您提供某些服务。我们已采取合同和安全措施，以保护您与传输相关的相关权益。特别是，在法律要求的情况下，我们将与该等第三方订立数据传输协议。
您的个人信息可能会出于相应目的披露给上述第1.9条「资讯共享」中所列的各方。 此处您可以查看正在处理您的个人信息或位于中国内地以外的第三方个人信息接收方的详细资讯，例如其身份、联络信息、保存期限、所在地、其开展的处理活动（包括处理的个人信息类型，以及处理的目的和方式）、其与处理您的个人信息相关的责任、（如适用）此类跨境传输至中国内地以外地方的法律依据，以及您如何向其行使您的个人信息私隐权利。我们的联络详情载于本私隐政策一般条款中的第6条「如何联络我们」。
4.5 我们在何处储存您的个人信息
我们将根据适用的数据保护法律法规，将您的个人信息储存在中国内地的本地资料库及/或其他地方的资料库中。我们的企业办公室位于香港，由于我们在全球开展业务，出于本私隐政策规定的目的，我们可能会根据适用的数据保护法律法规，将您的个人信息传输至其他国家或地区。 有关此类跨境传输您的个人信息的详情，请参阅一般条款中的第1.8条「境外信息传输」。
4.6 我们保留您个人信息的时间
我们将根据我们的数据保留政策保留您的个人信息，保留时间不长于实现收集目的所需的时间，除非我们有合法理由保留更长时间。有关更多详情，请参阅一般条款中的第1.6条「我们保留您个人信息的时间」。
4.7 我们如何确保个人信息的安全
为确保正确使用并维护从您收集的个人信息的准确性，以及防止未经授权或意外存取、披露、变更、丢失或其他使用个人信息，我们已根据从您收集的个人信息的分类，实施了各种内部管理政策（包括物理、电子和管理措施）以及各种安全技术和程序。例如：
- 您的个人信息仅限我们的基于「按需知悉」原则的人员存取；
- 我们确保我们的人员定期接受数据保护方面的培训；
- 在适用数据保护法律法规要求的情况下，我们将对您的个人信息进行加密及/或去标识化处理；
- 为降低未经授权处理您个人信息的任何潜在风险，我们制定了安全事件应急预案；及
- 在适用数据保护法律法规要求的情况下，我们亦将努力就代表您处理的个人信息的任何事件通知您和相关监管部门。
请注意，网络环境并非 100% 安全。但是，我们将尽最大努力确保您个人信息的安全，并根据适用法律法规承担与数据安全相关的任何法律责任。
4.8 您的权利
适用的数据保护法律赋予您以下个人信息主体权利。
- 查阅权。 您有权获取我们持有的有关您的个人信息的副本，并了解我们如何处理该信息的详情。在提供所需信息之前，我们可能会要求您证明您的身份。
- 更正权。 我们采取合理措施确保我们持有的有关您的信息准确且完整。但是，如果您认为事实并非如此，您有权要求修改或补充我们处理的有关您的任何不完整或不准确的个人信息。
- 删除权。 您有权要求我们删除您的个人信息，例如我们收集的个人信息对于原始目的不再必要、个人信息已过期，或您撤回同意（如果我们基于您的同意处理您的个人信息）。但是，这需要与其他因素进行衡量。例如，由于某些法律或监管义务，我们可能无法配合您的要求。
- 限制处理权。 您有权要求我们停止使用您的个人信息。 • 可携权。 您有权要求我们将您提供给我们的个人信息传输给您选择的第三方。该权利仅能在中国法律规定的特定情况下行使。 • 与自动化决策相关的权利。 如果处理您的个人信息涉及自动化决策，您有权不受仅通过自动化决策（包括分析归类）作出的对您产生法律效果或类似重大影响的决策的约束。如果您认为自己受到了对您的个人利益产生重大影响的自动化决策的影响，您可以联络我们并要求我们解释该决策，您亦有权拒绝仅通过自动化决策方式作出的决策。
- 撤回同意权。 在特定情况下，我们可能会征求您的同意以处理您的个人信息。当我们这样做时，您有权随时撤回您的同意。在您撤回同意后，我们将尽快停止进一步的处理。但是，这不影响撤回同意前处理的合法性。
- 删除或注销您的奖赏计划帐户的权利。 您可以通过使用一般条款第6条「如何联络我们」中提供的联络详情与我们联络，以删除或注销您的奖赏计划帐户，我们将在法律要求的时限内回覆您的要求。在删除或注销您的奖赏计划帐户后，我们将停止向您提供任何产品和服务，并根据我们的数据保留政策和适用法律法规删除或匿名化您的个人信息。
我们将根据适用的数据保护法律回覆您行使个人信息主体权利的要求。 在法律法规允许的范围内，在以下情况下，我们可能无法回覆您行使权利的要求：
- 如果您的要求违反我们在法律法规下的义务；
- 如果要求的数据直接关系到国家安全或国防安全；
- 如果要求的数据直接关系到公共安全、公共卫生或重大公共利益；
- 如果要求的数据直接关系到犯罪侦查、起诉、审判和执行判决等；
- 如果我们有充分证据证明您存在主观恶意或滥用权利；
- 如果出于维护您或其他个人的生命、财产等重大合法权益，但难以得到您本人的授权或同意；
- 如果回覆您行使权利的要求将导致您或其他个人或组织的合法权益受到严重损害；或
- 如果要求的数据涉及商业秘密。
在相关法律法规允许的范围内，我们保留以下权利：(i) 拒绝不合理的要求（例如侵犯他人私隐的要求）；及 (ii) 就处理上述任何要求的成本收取合理费用。
如果您想行使上述任何权利，或者您对本私隐政策或我们的个人信息处理实践有任何疑问、投诉、疑虑或要求，您可以使用一般条款第6条「如何联络我们」中提供的联络详情与我们联络。如果您对我们的回覆不满意，特别是如果您认为我们对您个人信息的处理侵犯了您的合法权益，您可以依法向您当地的网信部门或法院提起投诉或诉讼。
4.9 本须知的更新
本《中国内地居民须知》自 2024 年 2 月 26 日起生效（本须知的先前版本可在此处获取）。我们可能会不时更新、变更、修改或修订本私隐政策（包括本《中国内地居民须知》）。在适用法律法规要求的情况下，我们可能会就此类更新征求您的同意。如果您不提供同意，我们可能无法继续向您提供我们的服务。您可以在我们的网站和流动应用程式中查看最新的私隐政策和本《中国内地居民须知》。