隱私政策
-
美國（US）聯邦及州隱私法律適用於處理美國居民的資料。本節旨在為加州及某些其他美國州的居民提供補充或特定資訊。我們鼓勵您閱讀完整的政策，以全面了解我們的隱私做法。
3.1 處理的個人資料類別
就《加州消費者隱私法》（CCPA）而言，個人資料是指識別、關乎、描述、有合理可能與特定加州居民或家庭相關聯，或可以直接或間接合理連結至該特定加州居民或家庭的資料。
在過去 12 個月內，我們已從列出的來源收集了以下類別的資料，將其用於列出的業務目的，並與列出的第三方類別共享。資料類別包括我們從網站訪客、註冊用戶、廠商、供應商以及任何無論線上或線下與我們互動的人士所收集的資料。並非針對所有人收集所有資料。例如，我們向求職者、廠商或客戶收集的資料可能有所不同。
如果您加入常客計劃，我們亦可能根據通用條款中第 1.5 節「如果您是常客計劃會員，我們處理哪些資料，以及如何處理和使用您的資料」來處理您的個人資料。亦請參閱本通知下文第 3.2 節，了解我們針對常客計劃會員的財務獎勵通知。
收集的資料類別 來源 使用的業務目的* 接收資料的第三方類別 識別標示（姓名、別名、出生日期、郵寄地址、電子郵件地址、電話號碼、傳真號碼、帳戶名稱、唯一個人識別碼、IP 地址）
以及
關於您的資料。識別、關乎、描述或能夠與特定個人相關聯的資料，包括但不限於您的姓名、簽名、身體特徵或描述、地址、電話號碼、銀行帳戶號碼、信用卡號碼、扣帳卡號碼，或任何其他財務資料或醫療資料。
向我們提交資料的個人 我們可能從第三方行銷及數據夥伴收到的資料（例如用於進行預訂和預約） 與交易相關的審計；安全偵測、保護及執行；廣告客製化；為您提供服務，包括營運我們的常客計劃；內部研究與開發；品質控制 服務提供者（例如付款處理商、郵寄服務公司、行銷夥伴、物流夥伴）關係企業；政府監管機構及執法機關（當依法要求時） 受保護的分類資料（性別、種族、宗教、殘疾） 提交資料的個人 為您提供服務以滿足任何特殊需求 服務提供者；關係企業；政府監管機構及執法機關（當依法要求時） 商業資料（交易歷史紀錄、已購買、取得或考慮的產品/服務、產品偏好） 提交資料的個人；我們從網站訪客自動收集的資料；我們可能從第三方行銷或數據夥伴收到的資料；我們出於安全目的收集的資料 與交易相關的審計；安全偵測、保護及執行；廣告客製化；為您提供服務，包括營運我們的常客計劃；內部研究與開發；品質控制 服務提供者（例如付款處理商、郵寄服務公司、行銷夥伴、物流夥伴）關係企業；政府監管機構及執法機關（當依法要求時） 電子網路活動（瀏覽或搜尋歷史紀錄、網站互動、廣告互動） 從網站訪客自動收集的資料 功能偵錯/錯誤修復；廣告客製化；內部研究與開發；品質控制
服務提供者（例如行銷夥伴）關係企業；政府監管機構及執法機關（當依法要求時） 音訊、視訊或類似資料（客戶服務電話錄音、安全監控）
地理位置（數位及社交媒體廣告的地理位置定向）
提交資料的個人；我們從網站訪客自動收集的資料；我們可能從第三方行銷或數據夥伴收到的資料；我們出於安全目的收集的資料 與交易相關的審計；安全偵測、保護及執行；為您提供服務；內部研究與開發；品質控制；廣告客製化 服務提供者（例如付款處理商）關係企業；政府監管機構及執法機關（當依法要求時）；服務提供者（例如行銷夥伴） 從上述資料推斷出的資訊（偏好、特徵、行為、態度、能力等） 內部分析 與交易相關的審計；安全偵測、保護及執行；廣告客製化；為您提供服務；內部研究與開發；品質控制 服務提供者（例如付款處理商、郵寄服務公司、行銷夥伴）關係企業 我們亦收集以下根據加州法律定義的敏感個人資料類別。
除了為您提供福利及服務、協助保護和確保您的個人資料及我們系統的安全、核實或維護我們服務及系統的品質或安全所必需的目的外，或在法規另行允許或法律要求的情況下，我們不會將您的敏感個人資料用於其他目的。
收集的敏感資料類別 來源 使用的業務目的* 接收資料的第三方類別 帳戶登入名額、密碼或允許存取帳戶的憑證。
提交資料的個人（包括求職申請） 與交易相關的審計；安全偵測、保護及執行；為您提供服務；內部研究與開發；品質控制
服務提供者（例如付款處理商、員工福利夥伴）關係企業；政府監管機構及執法機關（當依法要求時）
收集及分析關於消費者健康狀況的個人資料。 提交資料的個人 為您提供服務以滿足任何特殊需求 服務提供者；關係企業；政府監管機構及執法機關（當依法要求時） 精準地理位置 透過行動應用程式（App）的個人 定位距離賓客位置較近的酒店，並按這些酒店排序優惠項目；在賓客於行動應用程式註冊期間，根據賓客位置預先填寫位置欄位及國家/地區代碼 服務提供者 *更具體而言，業務目的包括：
為您提供服務
- 管理或以其他方式履行與我們作為一方的任何協議相關的義務
- 協助您完成交易或訂單
- 準備及處理發票
- 回應查詢或請求，並提供服務及支援
- 提供售後客戶關係管理
- 建立及管理我們的客戶帳戶
- 通知您有關我們服務及產品的變更
- 管理任何推廣活動、競賽、調查或比賽
- 向您提供有關我們產品及服務的資訊
- 以個人化方式向您提供我們的產品及服務，例如我們可能會根據您先前的請求提供建議，以使您能更快識別合適的產品及服務
廣告客製化
用於我們認為您可能感興趣的行銷與推廣活動，並向您提供（或允許指定的第三方向您提供）有關您可能感興趣的產品及服務資訊。
與交易相關的審計、內部研究與開發
- 提供內部業務管理及營運，包括故障排除、網站客製化、增強或開發、測試、研究、我們網站的營運管理以及數據分析
- 開發可能滿足您需求的產品或服務
- 衡量行銷活動、廣告，以及由另一家公司代表我們「提供技術支援」之網站的效能
安全偵測、保護及執行；功能偵錯、錯誤修復
- 作為我們努力保持財產及網站安全防護的一部分
- 確保您的帳戶及我們業務的安全，預防或偵測欺詐、惡意活動或濫用我們網站的行為，例如透過要求提供核實資訊以重設您的帳戶密碼（如適用）
- 透過監控監視影像，確保我們物業的實體安全
- 解決爭議、保護我們自身、我們的用戶或他人的權利、安全及利益，並遵守我們的法律義務
品質控制
- 監控品質控制，並確保遵守我們的法律義務、法規規章、政策及程序
- 開發及改進我們的產品與服務，例如透過審查網站及各個子頁面的瀏覽量、對特定產品及服務的需求以及用戶評論
3.2 常客計劃會員的財務獎勵通知
我們為客戶提供參與我們常客計劃的機會，該計劃提供多項權益，包括餐飲、商品或酒店服務的折扣，以及賺取可用於兌換商品或服務的積分機會。這些權益連同其他重要資訊在條款及細則中有所描述。參與計劃的完整場地清單及其提供的權益可在此處找到。
為了向我們的會員提供常客計劃，我們收集並處理會員的個人資料，如上文通用條款中第 1.5 節「如果您是常客計劃會員，我們處理哪些資料，以及 how 我們處理和使用您的資料」所述。
僅出於《加州消費者隱私法》（CCPA）的目的，並根據 CCPA 法規指定的估值標準，我們估計會員個人資料對我們的價值，在 2024 年平均每位消費者約為 0.39 美元。此估算並非針對任何個別消費者，且因消費者而異。我們做出此善意估算的依據，是來自於我們的商業關係，以及收集與留存自願註冊並選擇留在常客計劃中之消費者的個人資料所產生的價值。由於個別會員使用計劃權益的程度不同，計劃權益對會員的價值差異很大。
若要加入我們的常客計劃，您可以在常客計劃網站或行動應用程式（App，包括微信小程序）、賓客登記卡、我們的預訂系統中註冊，或（如果您曾是先前既有常客計劃的一部分）在我們的舊版註冊頁面上登記。計劃會員可以隨時透過發送電子郵件至 enquiry@brilliantbylangham.com 或透過我們網站上的指定表格隨時退出計劃。您亦可能有權要求我們刪除我們收集關於您的個人資料，以及本隱私政策中描述的其他權利。由於我們從常客計劃會員收集的個人資料是我們提供該計劃所必需的，因此行使您要求我們刪除個人資料的權利可能會導致我們無法繼續為您提供該計劃的會員資格。
3.3 出售資料
我們確實會出於跨上下文行為廣告目的「共享」以下與加州居民相關的個人資料類別。這意味著我們可能會與我們的業務夥伴共享您的個人資料，以便根據您在各個企業、不同品牌的網站、應用程式或服務（不包括您有意互動的我們的網站和服務）中的活動所取得的個人資料來投放定向廣告。我們亦可能將您的資料轉移給為我們提供數據分析和安全服務的其他第三方服務，這可能屬於「其他價值代價」的定義，並可能在 CCPA 下被視為「出售」。除此之外，我們不會像加州法律定義的那樣「出售」您的個人資料。在過去 12 個月內，我們出於業務目的向第三方揭露了以下類別的個人資料，這可能屬於「出售」的定義。
您有權選擇退出此共享。如果您是年滿 16 歲的加州居民，並希望指示我們不要出售您的個人資料，請造訪我們的「請勿出售」網頁：此處。我們不會出售我們實際獲悉未滿 16 歲之個人的個人資料。如果您要求我們不要出售您的資料，我們將在 15 天內遵從您的要求，並將在您提出要求前的 90 天內收到您資料的人士通知其切勿進一步出售您的資料，且會在完成後通知您。一旦我們收到您的「請勿出售」請求，我們將等待至少 12 個月，然後才會要求您重新授權個人資料出售。
或致電我們的免費電話：(+1) 833-906-2154
我們「共享」或「出售」的資料類別 我們與其共享此資料的第三方 個人識別標示（例如真實姓名、別名、郵寄地址、唯一個人識別碼、線上識別碼網際網路協定（IP）地址、電子郵件地址、帳戶名稱或其他類似識別標示） 服務提供者（例如行銷夥伴）；關係企業 商業資料（交易歷史紀錄、已購買、取得或考慮的產品/服務、產品偏好） 服務提供者（例如行銷夥伴）；關係企業 電子網路活動（瀏覽或搜尋歷史紀錄、網站互動、廣告互動） 服務提供者（例如行銷夥伴）；關係企業 地理位置（數位及社交媒體廣告的地理位置定向） 服務提供者（例如行銷夥伴）；關係企業 3.4 您的加州隱私權利
作為加州居民，在滿足特定條件和限制的情況下，您可能享有下述關於您個人資料的全部或部分權利。僅與您相關的權利方適用，我們包含有關隱私法律的資訊並不意味著所有隱私法律皆適用。
- 知情權 – 您可能有權要求我們向您揭露我們所收集關於您的個人資料、我們收集該資料的來源類別、收集該資料的目的、我們向其揭露該資料的第三方類別、我們出於業務目的向第三方揭露的個人資料類別、出售的資料類別，以及資料出售給予的第三方類別。在某些情況下，您可能有權以可攜式且可即時使用的格式接收關於您的資料。在提供任何此等資料之前，我們必須能夠核實您的身分。
- 退出權 – 您有權選擇退出構成加州法律下「共享」個人資料的資料共享行為。
- 刪除權 – 在滿足特定條件的情況下，您可能有權要求我們刪除關於您的個人資料。在刪除個人資料之前，我們必須能夠核實您的身分。當為履行法律義務需要該資料、行使或抗辯法律主張所必需，或法律要求或允許我們保留該資料時，我們將不會刪除關於您的個人資料。
- 更正權 – 您可能有權要求我們更正不準確的個人資料。在收集個人資料之前，我們必須能夠核實您的身分。當為履行法律義務需要該資料、行使或抗辯法律主張所必需，或法律要求或允許我們按原樣保留該資料時，我們將不會更正關於您的個人資料。
僅出於數據備份目的而保留的資料原則上排除在這些權利之外，直至其恢復至活躍系統，或下次出於出售、揭露或商業目的而被存取或使用為止。
我們不會因您行使任何這些權利而對您採取歧視性作為。如何行使您的權利
若要提出揭露請求，加州居民可撥打我們的免費電話 (+1) 833-906-2154 或造訪我們的 CCPA 請求頁面（此處）與我們聯絡。我們將向您詢問允許我們合理核實您身分（確認您是我們收集其個人資料的人士）的資訊，並僅將該資訊用於該目的。我們可能會要求您提交一份經作偽證受懲罰誓言的簽署聲明，聲明您即為您所宣稱的個人。我們將在收到您請求後的 10 天內確認收到，並將努力在收到請求後的 45 天內作出回應；但如果我們需要更多時間（最多額外 45 天），我們將通知您我們需要額外的時間。對於要求我們不出售您資料的請求，我們將在 15 天內遵從您的請求。
如果我們無法核實您的身分並確認個人資料與您相關，我們將無法回應您的請求或向您提供個人資料。為了核實您的身分，您需要提交關於您自己的資訊，包括您的姓名、聯絡資訊，以及在適用的範圍內提供您的帳戶登入憑證。我們將把此資訊與我們先前收集關於您或提供給您的資訊進行比對，以核實您的身分及請求。如果作為您請求的一部分我們無法核實您的身分，我們將無法滿足您的請求。我們無義務收集額外資訊以使您能夠核實身分。對於刪除請求，您將需要提交可核實的刪除請求，然後單獨確認您希望刪除關於您的個人資料。出於核實您請求之目的而收集的資訊將僅用於核實。
您可以在 12 個月內最多兩次提出揭露我們收集關於您的資料或我們對該數據之共享做法的請求。您可以隨時提出要求我們不出售資料或刪除您資料的請求。
對於索取我們在您提出請求前 12 個月內收集之個人資料副本的請求，我們將努力以可即時使用的格式提供該資訊，包括向您郵寄紙本副本，或向您的註冊帳戶（如果您已向我們註冊帳戶）提供電子副本。
對於刪除您資料的請求，請理解加州法律允許我們在特定情況下保留某些資訊而不予以刪除。例如，如果該資訊是我們為您完成交易或以其他方式履行合約所必需；用於偵測、防範或起訴安全事件、欺詐或非法活動；僅在內部以與您作為我們客戶的預期合理一致的方式使用（例如維護銷售紀錄）；以及遵守法律義務，則我們無需遵從刪除資訊的請求。如果我們收到您的此類請求，我們亦會通知我們已僱用的任何服務提供者刪除您的資料。
請注意，根據適用的隱私法律，我們僅有義務在 12 個月內最多回應來自同一消費者的個人資料請求兩次。此外，根據適用的隱私法律，且為了保護您的個人資料，我們在可揭露的個人資料方面可能會受到限制。
加州法律亦允許您以書面形式索取一份清單，列出我們在上一年中出於第三方的直接行銷目的而向其揭露的個人資料類型，以及該資訊揭露給予的對象。
致電我們的免費電話：(+1) 833-906-2154
使用授權代理人
您可透過持有正式授權委託書的人士提交請求。否則，僅在以下情況下您方可使用授權代理人提交請求：(1) 您向授權代理人提供提交請求的書面許可，且 (2) 您直接向我們核實您自己的身分。我們將要求代理人向我們提交其已獲得授權代表您提出請求的證明。
-
4.1 我們如何收集和使用您的個人信息？
本須知適用於位於中國內地的您。
上海朗廷酒店管理有限公司和朗廷酒店國際有限公司為本須知所述目的處理您的個人信息，且為所有顧客個人信息的控制者。具體而言，Brilliant Loyalty Program Limited（上海朗廷酒店管理有限公司及朗廷酒店國際有限公司的關聯公司）運營本獎賞計劃，且為獎賞計劃會員個人信息的控制者。
在本須知中，「個人信息」指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理後的資訊。「敏感個人信息」指一旦洩露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融帳戶、行蹤軌跡等信息，以及不滿十四（14）周歲未成年人的個人信息。
一般而言，我們可能在以下情景收集和處理您的個人信息：
- 當您瀏覽我們的網站及/或與我們的網站進行互動，及/或使用我們可能提供的任何流動應用程式時，我們可能會收集您的帳戶或會員詳情、社交媒體詳情、個人檔案、密碼詳情以及與您使用我們的網站/流動應用程式並與之互動相關的其他信息。如果您訂閱電子報或索取小冊子，我們可能會收集您的姓名和電郵地址，以向您提供電子報或小冊子。
- 當您在我們的線上預訂系統或其他渠道預訂時，我們可能會收集您的姓名、身份證明文件信息（包括護照、身份證、駕駛執照或其他官方政府文件）、聯絡詳情（例如地址、電郵和電話號碼）、獎賞計劃會員號碼、付款詳情（例如銀行信息或信用卡信息），或您為其進行預訂的賓客的此類信息，以完成您的預訂並向您或賓客發送預訂確認。
- 當您購買我們的商品或服務時，我們可能會收集您的姓名、聯絡詳情（例如地址、電郵和電話號碼）、獎賞計劃會員號碼、付款詳情（例如銀行信息或信用卡信息）以及與我們向您提供商品和服务相關的其他信息。
- 當您作為賓客入住或光顧我們管理的酒店、餐廳、水療中心或設施時，我們可能會收集您的姓名、身份證明文件信息（包括護照、身份證、駕駛執照或其他官方政府文件）、聯絡詳情（例如地址、電郵和電話號碼）、獎賞計劃會員號碼、付款詳情（例如銀行信息或信用卡信息）、您的賓客入住信息和生活方式信息（例如您將入住或已入住的酒店、抵達和退房日期、客房偏好、休閒活動、子女的姓名和年齡、對您服務偏好的觀察）、您對我們物業及/或服務的評價和反饋、滿足特殊要求所需的其他信息，以及與向您提供服務和妥善記錄您與我們的交易相關的其他信息。我們亦可能從我們的安全系統（例如閉路電視系統、門卡、互聯網登入和防火牆）收集資訊，以維護您以及其他賓客和人員的安全（例如在處理交易時進行適當的身份識別和核實、在您光顧或入住我們的酒店時實施安全監控和門禁控制，以及管理一般記錄保存）。
- 當您向我們提交查詢或向我們提供反饋時，我們可能會收集您的姓名、聯絡詳情、獎賞計劃會員號碼以及您提交的其他信息（例如您就興趣和偏好提供的反饋或內容），以處理您的查詢和反饋。
- 當您參與我們的推廣優惠、競賽或問卷調查時，我們可能會收集您的姓名、聯絡詳情（例如地址、電郵和電話號碼）、獎賞計劃會員號碼、社交媒體信息以及您提交的其他信息，以便我們處理您與我們的互動及/或交易。
除上述列出的目的外，我們亦可能出於以下目的處理您的個人信息：
- 滿足索取信息的請求；
- 根據您的偏好定制我們的服務；
- 賺取和兌換獎賞；
- 向您發送有關我們的產品和服務以及我們認為您可能感興趣的其他產品和服務的信息和最新動態，包括最新推廣優惠、競賽，以及與我們的業務夥伴進行的聯合推廣和交叉推廣；
- 向您發送有關我們網站、條款、條件和政策變更的重要信息；
- 進行市場調查、分析及/或分析歸類；
- 開發新產品和服務；
- 改善您的酒店體驗、我們的各類溝通、廣告宣傳活動和推廣活動；
- 提高我們網站的有效性；及
- 符合適用的法律和法規要求。
我們將按照適用法律法規的要求，就處理您的個人信息取得您的同意。如處理個人信息的種類、處理目的或處理方式發生任何變更，我們將依法取得您對該等變更的同意。請注意，如果適用以下任何情形，我們無需取得您的同意即可處理您的個人信息：
- 為訂立、履行您作為訂約一方的合同所必需，或者依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；
- 為履行法定職責或者法定義務所必需；
- 為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
- 為實施新聞報道、輿論監督等行為，在合理的範圍內處理個人信息；
- 依照適用法律規定在合理範圍內處理您自行公開或者其他已經合法公開的個人信息；或
- 如果個人信息的處理直接關係到：
- 國家安全、國防安全；
- 公共安全、公共衛生、重大公共利益；或
- 犯罪偵查、起訴、審判和執行判決等；及/或
- 確保我們產品或服務的安全穩定提供，且該處理為所必需。
我們亦可能從第三方機構（例如與我們合作的各個合作夥伴）間接接收您的個人信息，前提是您已同意向我們共享該等信息，或者我們有法律依據使用該個人信息以向您提供我們的產品和服務。您可聯絡我們，以獲取有關您個人信息來源的更多信息。
4.2 如果您是獎賞計劃的會員，我們如何處理您的個人信息？
如果您加入獎賞計劃，我們可能會根據一般條款中第1.5條「如果您是獎賞計劃會員，我們處理哪些信息，以及我們如何處理和使用您的信息」處理（包括收集、儲存、使用、編輯、傳輸、提供、公開或刪除）您的個人信息。
您表示同意本私隱政策，並不意味著賦予我們為獎賞計劃收集和處理所有個人信息的權利。我們將僅收集和處理執行及開展相關業務功能或目的所必需的個人信息。
有關我們如何使用 Cookie 來提升您在獎賞計劃網站上的體驗，請參閱私隱政策一般條款中的第5.1條「COOKIE」。我們使用 Cookie 來了解網站的使用情況，並改進我們網站上的內容和產品/服務。例如，我們可能使用 Cookie 來個性化您在我們網頁上的體驗（例如當您返回我們的網站時以姓名識別您）、在受密碼保護的區域儲存您的用戶名，以及向您提供產品、計劃或服務。有關更多詳情，請參閱我們的 Cookie 政策。您可以根據我們的 Cookie 政策拒絕接受 Cookie，但如果您這樣做，某些功能可能會無法使用。
我們可能會根據您的偏好、興趣和其他個人特徵向您推廣產品或服務或向您傳遞訊息。這些訊息可能會通過信件、電郵、短訊服務、社交媒體平台及/或獎賞計劃網站或流動應用程式內的推播通知方式向您推廣或傳遞。如果您不希望我們根據您的個人特徵進行定向推廣，或者您希望選擇退出直接促銷，請使用一般條款第6條「如何聯絡我們」中提供的聯絡詳情與我們聯絡。如果您使用的是流動應用程式，您亦可以在裝置設定或流動應用程式的設定中關閉存取通知的權限。停用存取權限後，您將無法收到來自流動應用程式的推播通知。
4.3 未成年人的個人資料
獎賞計劃（現為 Brilliant 獎賞計劃）招募年滿十八（18）歲或以上的會員。除當地法律要求外，我們不會故意收集任何未成年人用於獎賞計劃的個人信息。如果您未滿十八（18）歲，請不要使用 Brilliant 網站或流動應用程式。作為父母或法定監護人，請勿在未經您許可的情況下，允許您未滿十八（18）歲的未成年人提交用於獎賞計劃的個人信息。
4.4 我們如何共享和委託處理您的個人信息？
與大多數國際酒店品牌一樣，我們可能會將特定功能及/或信息的處理外包給第三方，因此我們的集團實體、由我們管理和營運的酒店及住宅，以及其他第三方（如市場調查公司、代理人、顧問、諮詢師、其他第三方供應商及/或服務提供商，以協助我們有效營運並就我們的服務為您提供最佳體驗）可能會代表我們處理您的個人信息。當我們將您的個人信息處理外包給第三方或向第三方服務提供商提供您的個人信息時，我們要求該等第三方採取適當的安全措施保護您的個人信息。
當我們與任何第三方共享您的個人信息時，我們將努力確保（包括但不限於採用合同措施或在傳輸時採用加密技術）該等第三方遵守本私隱政策以及我們要求他們在使用您的個人信息時遵守的其他適當保密和安全措施，但您通過使用第三方服務直接向其提供的個人信息除外。如果我們與第三方個人信息控制者共同處理您的個人信息，我們應確保清晰明確地界定我們在處理您的個人信息方面的責任。
在上述「我們如何收集和使用您的個人信息？」以及一般條款中第1.4條「我們如何處理和使用您的信息」和第1.5條「如果您是獎賞計劃會員，我們處理哪些信息，以及我們如何處理和使用您的信息」所列相關目的之必要範圍內，經您單獨同意，我們可能會將您的個人信息（包括敏感個人信息）傳輸或披露給位於中國內地以外的第三方。如果我們不進行此類傳輸，可能無法向您提供某些服務。我們已採取合同和安全措施，以保護您與傳輸相關的相關權益。特別是，在法律要求的情況下，我們將與該等第三方訂立數據傳輸協議。
您的個人信息可能會出於相應目的披露給上述第1.9條「資訊共享」中所列的各方。此處您可以查看正在處理您的個人信息或位於中國內地以外的第三方個人信息接收方的詳細資訊，例如其身份、聯絡信息、保存期限、所在地、其開展的處理活動（包括處理的個人信息類型，以及處理的目的和方式）、其與處理您的個人信息相關的責任、（如適用）此類跨境傳輸至中國內地以外地方的法律依據，以及您如何向其行使您的個人信息私隱權利。我們的聯絡詳情載於本私隱政策一般條款中的第6條「如何聯絡我們」。
4.5 我們在何處儲存您的個人信息
我們將根據適用的數據保護法律法規，將您的個人信息儲存在中國內地的本地資料庫及/或其他地方的資料庫中。我們的企業辦公室位於香港，由於我們在全球開展業務，出於本私隱政策規定的目的，我們可能會根據適用的數據保護法律法規，將您的個人信息傳輸至其他國家或地區。有關此類跨境傳輸您的個人信息的詳情，請參閱一般條款中的第1.8條「境外信息傳輸」。
4.6 我們保留您個人信息的時間
我們將根據我們的數據保留政策保留您的個人信息，保留時間不長於實現收集目的所需的時間，除非我們有合法理由保留更長時間。有關更多詳情，請參閱一般條款中的第1.6條「我們保留您個人信息的時間」。
4.7 我們如何確保個人信息的安全
為確保正確使用並維護從您收集的個人信息的準確性，以及防止未經授權或意外存取、披露、變更、丟失或其他使用個人信息，我們已根據從您收集的個人信息的分類，實施了各種內部管理政策（包括物理、電子和管理措施）以及各種安全技術和程序。例如：
- 您的個人信息僅限我們的基於「按需知悉」原則的人員存取；
- 我們確保我們的人員定期接受數據保護方面的培訓；
- 在適用數據保護法律法規要求的情況下，我們將對您的個人信息進行加密及/或去標識化處理；
- 為降低未經授權處理您個人信息的任何潛在風險，我們制定了安全事件應急預案；及
- 在適用數據保護法律法規要求的情況下，我們亦將努力就代表您處理的個人信息的任何事件通知您和相關監管部門。
請注意，網絡環境並非 100% 安全。但是，我們將盡最大努力確保您個人信息的安全，並根據適用法律法規承擔與數據安全相關的任何法律責任。
4.8 您的權利
適用的數據保護法律賦予您以下個人信息主體權利。
- 查閱權。您有權獲取我們持有的有關您的個人信息的副本，並了解我們如何處理該信息的詳情。在提供所需信息之前，我們可能會要求您證明您的身份。
- 更正權。我們採取合理措施確保我們持有的有關您的信息準確且完整。但是，如果您認為事實並非如此，您有權要求修改或補充我們處理的有關您的任何不完整或不準確的個人信息。
- 刪除權。您有權要求我們刪除您的個人信息，例如我們收集的個人信息對於原始目的不再必要、個人信息已過期，或您撤回同意（如果我們基於您的同意處理您的個人信息）。但是，這需要與其他因素進行衡量。例如，由於某些法律或監管義務，我們可能無法配合您的要求。
- 限制處理權。您有權要求我們停止使用您的個人信息。 • 可攜權。您有權要求我們將您提供給我們的個人信息傳輸給您選擇的第三方。該權利僅能在中國法律規定的特定情況下行使。 • 與自動化決策相關的權利。如果處理您的個人信息涉及自動化決策，您有權不受僅通過自動化決策（包括分析歸類）作出的對您產生法律效果或類似重大影響的決策的約束。如果您認為自己受到了對您的個人利益產生重大影響的自動化決策的影響，您可以聯絡我們並要求我們解釋該決策，您亦有權拒絕僅通過自動化決策方式作出的決策。
- 撤回同意權。在特定情況下，我們可能會徵求您的同意以處理您的個人信息。當我們這樣做時，您有權隨時撤回您的同意。在您撤回同意後，我們將盡快停止進一步的處理。但是，這不影響撤回同意前處理的合法性。
- 刪除或註銷您的獎賞計劃帳戶的權利。您可以通過使用一般條款第6條「如何聯絡我們」中提供的聯絡詳情與我們聯絡，以刪除或註銷您的獎賞計劃帳戶，我們將在法律要求的時限內回覆您的要求。在刪除或註銷您的獎賞計劃帳戶後，我們將停止向您提供任何產品和服務，並根據我們的數據保留政策和適用法律法規刪除或匿名化您的個人信息。
我們將根據適用的數據保護法律回覆您行使個人信息主體權利的要求。在法律法規允許的範圍內，在以下情況下，我們可能無法回覆您行使權利的要求：
- 如果您的要求違反我們在法律法規下的義務；
- 如果要求的數據直接關係到國家安全或國防安全；
- 如果要求的數據直接關係到公共安全、公共衛生或重大公共利益；
- 如果要求的數據直接關係到犯罪偵查、起訴、審判和執行判決等；
- 如果我們有充分證據證明您存在主觀惡意或濫用權利；
- 如果出於維護您或其他個人的生命、財產等重大合法權益，但難以得到您本人的授權或同意；
- 如果回覆您行使權利的要求將導致您或其他個人或組織的合法權益受到嚴重損害；或
- 如果要求的數據涉及商業秘密。
在相關法律法規允許的範圍內，我們保留以下權利：(i) 拒絕不合理的要求（例如侵犯他人私隱的要求）；及 (ii) 就處理上述任何要求的成本收取合理費用。
如果您想行使上述任何權利，或者您對本私隱政策或我們的個人信息處理實踐有任何疑問、投訴、疑慮或要求，您可以使用一般條款第6條「如何聯絡我們」中提供的聯絡詳情與我們聯絡。如果您對我們的回覆不滿意，特別是如果您認為我們對您個人信息的處理侵犯了您的合法權益，您可以依法向您當地的網信部門或法院提起投訴或訴訟。
4.9 本須知的更新
本《中國內地居民須知》自 2024 年 2 月 26 日起生效（本須知的先前版本可在此處獲取）。我們可能會不時更新、變更、修改或修訂本私隱政策（包括本《中國內地居民須知》）。在適用法律法規要求的情況下，我們可能會就此類更新徵求您的同意。如果您不提供同意，我們可能無法繼續向您提供我們的服務。您可以在我們的網站和流動應用程式中查看最新的私隱政策和本《中國內地居民須知》。