A. 引言
信和酒店(以下称为「信和」丶「本集团」丶「我们」或「我们的」)了解保障私隐是至关重要的。本私隐政策向您说明本集团收集个人资料的政策及处理方法丶收集个人资料的类型,可能与之分享此类资料的第三方,以及您如何查阅或更改您提供给本集团的个人资料。本集团承诺尊重您的私隐,保护可识别您个人身份的资料(「个人资料」)。
提供个人资料属自愿性质,倘您未能提供此等资料,我们可能无法提供您所要求的产品丶服务或信息。
在向我们披露个人资料时,请确保您提供的资料完整并准确无误。您会立即通知我们相关个人资料的任何变更,以便我们更新我们的记录。在法律容许的范围内,如本集团认为您的个人资料会引致我们或任何第三方蒙受任何损失丶责任或损害,本集团会对您的个人资料作出任何我们认为需要或合适的行动。
您同意向本集团提供第三方的相关个人资料时,将获得第三方的同意提交及处理该等资料作某指定用途;并会负责因第三方的资料被挪用或未经第三方同意而提供给我们所引致的任何索赔。本集团可以联络第三方确认他们已同意我们处理其个人资料作某些相关用途。
本私隐政策在最大的适用范围内适用於本集团通过各种方式及途径(例如在线或线下丶网站丶手机应用程式或通过我们的文件和通讯;以电子方式、口头或书面方式)收集的个人资料。有关本网站使用条款及有关您通过我们网站提交的资料的使用的其他信息,请参阅我们的网站使用协议。请点击此处了解详情。
B. 我们收集的资料类别
我们收集的资料(包括个人资料)包括但不限於:
- 您的姓名丶性别丶出生日期丶婚姻状况丶职业及在本公司任何附属公司丶联营公司及/或合夥人的注册身份详情;
- 您的联系信息,例如电话号码丶邮寄地址丶电邮地址及传真号码;
- 您的信用卡或相关付款信息;
- 您的护照信息,包括护照号码丶国籍丶护照复印件;
- 您的登入名称和密码信息,以便在您忘记或遗失登入信息时,我们可以帮您找回;
- 您直接向我们或通过第三方合作伙伴进行预订、预约、订购及/或交易时可能产生的预订、预约、交易和结算数据;
- 您最喜欢的酒店和慈善机构;
- 您的通讯喜好;及
- 您对本集团或本集团代表进行的市场调查和比赛作出的答覆。
未成年人和儿童
我们的网站和网上服务不适合未成年人和儿童使用,我们要求他们不要向我们提供个人资料,除非得到其父母或监护人的许可。
C. 处理个人资料的用途及法律根据
住宿预订:
当您预订或购买酒店住宿时,您的请求将被传递到酒店的预订网站,该网站将要求您提供姓名和地址以及可识别您个人身份以协助您预订和入住的其他信息,例如包括卡号和相关详细信息的信用卡信息丶到达/离开日期丶会员号码(如有)以及房间喜好。本集团需要以这种方式处理您的个人资料,以便履行与您要求的产品和服务相关的合同义务,并处理您的注册。
使用服务及设施:
当您查询、预订、登记、订购或以其他方式使用酒店的服务及设施,例如餐饮、水疗、养生、娱乐、宴会、活动、礼宾、交通及泊车或其他宾客服务时,我们可能会收集您的个人资料作行政及通讯用途。
参加忠诚/会员计划:
当您加入或订购酒店的忠诚、会员、奖赏、礼遇或类似计划,包括享用会员福利、礼遇、推广优惠、奖赏及换领机会,以及参与专属活动及优惠时,我们可能要求您提供若干个人资料,以便考虑及处理您的申请或订购。您的个人资料亦将用于持续管理及就您的会员资格、订购及享用礼遇与您联络。
我们亦会收集与下列服务有关的个人资料。
抽奖和比赛:
我们有时会举办抽奖和比赛,提供赢取奖品的机会。每个抽奖活动都有自己的条款和条件,要求您接受。一些抽奖活动要求您选择参加,而对於另一些抽奖活动,如果满足某些条件(例如,使用某种信用卡进行预订),您将自动参加。作为参加抽奖活动的一部分,可能需要提供某些个人资料,如姓名丶信用卡详细信息和电邮地址。我们可能会不时与以下提到的其他公司合作,提供共同赞助或联合品牌的促销丶产品和服务,并可能与我们的共同赞助商分享您的个人资料。如果您参加其中一个抽奖或比赛,您将接受条款和条件,我们可能会与我们的共同赞助商或第三方赞助商分享您的个人资料。本集团需要以这种方式处理您的个人资料,以便履行与抽奖或比赛相关的合同义务。如果您不接受条款和条件,我们将无法为您提供抽奖或比赛机会。
通过电子邮件向我们提出问题或意见:
当您向我们发送电子邮件或从我们的某个网站向我们发送信息时,我们可能会保留诸如内容(包括您可能提出的任何後续问题)丶您的电邮地址和我们的回覆等信息。本集团可能会使用此信息,衡量我们在线解决客户问题的有效程度,个性化您的体验以及不断改进我们的服务等。以这种方式处理您的个人资料符合我们的合法利益,因为这允许我们提供您最感兴趣的内容和产品类型,以便更好地了解和满足您的需求,并加强我们与您的关系。同时使我们能够保持高水平的客户服务和回应能力。
直接促销:
我们打算使用您的联系资料(如姓名丶电邮地址和电话号码)发送推广信息或向您提供适当的促销优惠。推广或促销信息可包括以下内容:(i) 酒店款待;(ii) 餐饮服务;(iii) 休闲娱乐;(iv) 我们认为您可能感兴趣的任何产品丶服务或设施。本集团可能会将您的联系资料与我们的联属酒店品牌丶合作夥伴公司和/或其他第三方服务供应商共享,或允许它们向您发送直接促销信息,并在本集团认为可能您会感兴趣时,就相同类别的营销主题向您提供促销信息。
我们仅会在您同意(或您表示不反对)我们这样操作时使用您的联系资料进行直接促销或推广用途。倘您取消接收此等信息,我们将不会再向您发送此等信息(详见下文“您的权利”节录)。
电子贺卡及转寄给朋友:
本集团网站不时提供各种功能可以让您发送电子贺卡或与朋友分享信息。如您选用该功能,在您选择包含的任何信息的文本外,本集团还会要求您提供姓名和电邮地址,以及收件人的姓名和电邮地址。以这种方式处理个人资料符合我们的合法利益,以便在我们的网站上提供此类互动功能,从而提高我们网站对客户的整体吸引力。
网上调查:
我们有时会进行网上调查,以了解网站的效果及改善我们的服务表现。您自愿参与这些调查。我们在您参与调查时收集的信息可包括姓名丶街道地址和电邮地址。
招聘:
如您选择在网上申请求职,您需要提供姓名丶街道地址丶电话号码丶电邮地址丶教育背景及受聘纪录。本集团亦会要求您提供作为招聘用途的其他有关资料,如在本集团的电子表格内附加履历。如您选择接收未来任何职位空缺的通知,则会被要求提供电邮地址。根据求职申请的资料当事人(在签订雇佣合同之前)的要求,处理网上求职申请的个人资料并评估资料当事人是否适合空缺的职位,符合我们的合法利益。
使用者帐户:
在预订时,我们可能会为您提供注册帐户的选项。我们会要求您选择使用者名称和密码,并提供您的姓名和联系信息。如果您选择,您可以包括信用卡信息丶客房喜好并选择您要订阅的电子邮件简报。此外,您可随时登入您的使用者帐户查阅丶检查及更新您在注册时向我们提供的资料。
汇总数据:
我们汇总统计数据丶任何调查和调查问卷的回覆丶流量模式和相关网站信息,并将此类汇总数据披露给第三方,用於营销丶广告或其他促销目的,但此类汇总数据不包括任何个人资料。为容许本集团监察及改善网站,当您使用网站时,本集团在集团伺服器上收集和记录有关您的若干汇总资料,包括但不限於您的操作系统资料丶浏览器版本丶域名及IP地址丶您来自及前往的URL地址以及您浏览本集团网站的部份。该等资料主要用於为您提供更佳的网上体验。倘此等资料并非完全匿名并继续包含个人资料,本集团有合法权益处理此等资料,以便监控和增强网站服务内容,确保网站实用和易用。
法律根据:
如本集团真诚地相信因法律或法规规定或主管机构发出命令或通知,要求披露您的个人资料;或有需要或应当调查或保护客人丶访客丶雇员丶或其他人,或财产(包括此等网站)免受侵害活动;或为保障或行使本集团对您的合约或其他权利时,本集团将会使用及披露您的个人资料。
D. 向第三方披露个人资料
为了从事本集团业务及向您提供产品及服务,本集团可能会将您自愿提供的个人资料分享予下列第三方:
- 信和酒店包括城市花园酒店丶香港黄金海岸酒店丶港岛太平洋酒店丶皇家太平洋酒店丶中环.石板街酒店及遨凯酒店;
- 富丽敦酒店集团包括新加坡富丽敦酒店丶新加坡富丽敦海湾酒店丶悉尼富丽敦酒店及香港富丽敦海洋公园酒店;
- 其他信和集团联属公司及其联系人及继任人等(包括本集团全部或部份生意的买家);
- 其他提供与本集团业务有关的货品丶服务或资料的商业夥伴(「夥伴公司」),包括酒店丶旅游丶休闲娱乐丶餐饮丶水疗丶会议服务丶交通丶银行丶通讯丶保险及其他消费产品及服务;
- 为本集团提供有关市场营销推广服务的供应商;
- 代理丶承办商丶次承办商或第三方服务供应商(包括提供系统操作或会员卡服务的公司及其他向会员提供支援服务的服务供应商或就本集团营运提供行政丶电讯丶电脑或其他服务的服务供应商),及/或
- 其他我们认为能提供您感兴趣之产品丶服务或资讯的第三方,以提供您所要求的服务及产品丶处理预订及其他交易及向您提供客户服务。
本集团倚赖第三方服务供应商协助本集团运送产品丶服务及计划,提供产品及服务;和提供与本集团网站有关的服务,包括经电子邮件及邮件传送信息及推广资料,举办游戏及市场调查。我们的服务供应商只能接触到其提供服务或履行职责所必需的资料,且不得将此资料用於其他任何目的。
除非在本私隐政策或个人资料收集声明中详述外,信和酒店如未得您同意,不会向信和酒店以外的第三方披露个人资料。
E. 个人资料的国际传输
个人资料在大多数情况下将会在酒店所在地的境内处理。个人资料可能亦会传输及储存於欧洲经济区以外的司法管辖区。本集团会采取合理之必要措施以确保您的个人资料按照适用的资料保障条例处理,包括在适合时与位於欧洲经济区以外接收您个人资料的单位签订欧盟标准的合约条款(或同等的措施)。
F. 第三方网站
如您离开本集团网站进入或选择经连结进入非信和集团丶非信和酒店及/或非富丽敦集团的其他网站(例如本集团的广告商丶内容提供者丶卖家丶独立酒店丶联属机构及合作夥伴),本私隐政策将不涵盖您於该等网站的浏览活动。本集团并不控制或负责第三者网站或非由本集团控制或授权的网站之收集个人资料,及该等网站可能有各自的私隐政策。本集团对第三者网站的守则及政策不承担任何责任或法律责任。您应直接联络有关的网站管理人或网主查询有关其私隐条例及政策的问题。
G. 个人资料的保安及储存
所有互联网使用者同意互联网网上交易均存在固有保安风险,及本集团无法保证您在网上所披露的任何个人资料的保安安全。您同意接受互联网网上交易存在固有风险,及不会要求本集团承担任何保安缺失的责任(除非本集团疏忽所致,而所承担责任将只限於在网站使用协议中所列的范围)。然而,我们会采取合理措施及使用适合的技术及企管措施以确保本集团所持有的个人资料的保安安全,包括保障其免受未经授权或非法处理丶意外遗失丶毁坏或损害。
本集团仅会保存您个人资料一段必要的时间以达致当初收集或处理该等资料的目的及在适用法例允许的范围内。当我们不再需要使用您的个人资料时,该等资料将会从系统/记录中移除,或被匿名化从而令您的身份无法被识别(除非我们为遵守法律或法规上的责任而须保存您个人资料一段更长的时间)。
H. 您的权利
根据《香港个人资料(私隐)条例》,您有权查阅及更正本集团资料库里有关您的个人资料。您应在个人资料有变更时向我们作出更新。
倘您希望行使适用法例下任何可行使的资料保障权益,或对本集团或第三方如何代表我们处理您的个人资料有任何疑问或关注,可联络:
香港九龙尖沙咀
广东道33号中港城
信和酒店
保障资料主任
电邮:privacypolicy@sino-hotels.com
本集团会在一个合理期限(不迟於一个月内)回应所有希望按照适用的资料保障条例行使资料保障权益的人士的要求。本集团保留权利在处理您的要求时收取合理费用。如上所述,所有该等要求必须以书面提交。您提出要求时请提供您的全名丶地址及电话号码以便本集团确认您的身份,并清楚注明查询类别及资料收集的初始来源。本集团可能会要求您核实身份,以协助我们更有效率地回应您的要求。
如您不希望再接收本集团的电邮讯息,您亦可在接收的电邮内按「取消接收讯息」连结。
此外,根据适用的资料保障条例的若干情况下,您可以以个人资料乃通过不正当手段取得或违法使用为由,将您的书面要求电邮至 privacypolicy@sino-hotels.com 予保障资料主任要求本集团停止与业务夥伴共用您的个人资料,或要求我们停止使用您的个人资料,本集团将根据适用的资料保障条例处理此类请求。
附录-适用于从欧盟接收的个人资料
对於位於欧盟的人士,本集团於网上收集您的个人资料时,您将可根据适用的资料保障条例(如适用在本网站及您的情况内)享有以下权益:
- 查阅 您有权要求收取本集团所处理有关您的个人资料的副本,本集团将以电子形式发出。为保障您的私隐及安全,本集团在提供有关副本前可酌情要求您证明您的身份。
- 更正 您有权更正我们有关您的不完整或不正确的个人资料。您可随时直接透过网上帐户修订某些个人资料。
- 删除 您有权要求我们删除有关您的个人资料。除非本集团为履行法律责任或因确立丶行使或辩护法律申索而须要保留该等资料。
- 限制 倘您相信您的个人资料不正确丶我们非法处理您的资料,或我们已毋须就某一特定用途处理该等资料,惟我们却因法律或其他责任无法删除资料或由於您不希望我们删除资料时,您有权限制我们处理您的个人资料。
- 可携带性 倘本集团持有有关您的个人资料是(a)您向我们提供的个人资料,及(b)倘我们是在您同意下处理该等资料(例如作直接促销通讯)或向您履行合约,您有权取得本集团所持有的该等资料的电子版本,并将该等资料传送至另一资料管制人。
- 撤回同意 倘您曾同意本集团处理您个人资料,您有权随时免费撤回该同意,包括选择不再接收我们向您发出的市场推广讯息。
- 反对 尽管本集团有合法权益作为法律理据处理您的个人资料,您有权以您个别情况为理由提出反对。本集团将遵从您的要求,除非本集团有不能抗拒的法律理据足以凌驾您的权益或权利处理该等资料,或我们就确立丶行使或辩护法律申索须要继续处理该等资料。
- 投诉 倘您相信本集团未有遵守适用的资料保障条例,您有权向当地资料保障监管机构作出投诉。请按此查阅其他欧洲经济区的当地资料保障监管机构名单。
附录 – 适用於收集中国境内人士的个人信息
在提供服务过程中,我们可能收集到位於中华人民共和国(「中国」,不包括香港及澳门)境内人士的个人信息。如您为中国境内自然人接受我们的服务,我们将遵守《中华人民共和国个人信息保护法》的个人信息保护原则,采取个人信息保护措施以保护您的隐私。
原则上,我们酒店收集的个人信息将保留在酒店位于的所在地区内。由於我们可能使用酒店地区以外的资源丶浏览器丶伺服器等提供产品或服务,这意味着您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的存取。
您的权利:-
除本政策其他节录所述的权利外,根据《中华人民共和国个人信息保护法》, 您亦被赋予以下权利:
- 删除 您有权要求我们删除您的个人信息。然而,这将需要平衡其他因素,例如法定信息保留。
- 限制处理 您有权要求限制我们处理您的个人信息。但如果您不允许我们处理所需的个人信息,我们可能无法提供您要求的服务/产品。
- 信息可携带 您有权要求我们转移您向我们提供的个人信息至您选择的第三方,这权利只有在若干适用情况下方可行使。
- 自动决策 您有权不接受自动决策,包括分析。
- 撤回同意 若取得当事人同意为在处理个人信息时必要的合法依据,我们可能会徵求您的同意以处理您的个人信息。在此等情况下,您有权撤回同意。
- 查阅及更正 您有权要求查阅及更正我们所持有关於您的个人信息。 您可向我们的保障资料主任提出要求查核我们是否持有您的个人信息,或查阅或更正任何有关您的不正确个人信息。
对於您的请求,我们可能将视乎情况收取一定成本费用。对於那些无端重复丶需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)丶给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的资料)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法回应您的请求:
- 与国家安全丶国防安全直接相关的;
- 与公共安全丶公共卫生丶重大公共利益直接相关的;
- 与犯罪侦查丶起诉丶审判和判决执行等直接相关的;
- 有充分证据表明阁下存在主观恶意或滥用权利的;
- 响应阁下的请求将导致阁下或其他个人丶组织的合法权益受到严重损害的;
- 涉及商业秘密的;
- 法律法规规定的其他情形。
I. 「浏览器缓存数据」(cookies)政策
本集团或会自动追踪及收集您的IP位址丶域名伺服器丶使用的电脑类型及互联网浏览器类型,及使用「浏览器缓存数据」以便(i)按您兴趣提供个人化网站内容,(ii)确保您不会重覆观看同一则广告,(iii)储存您的密码令您毋须每次使用网站都要重新输入及(iv)改善及更新网站。本集团某些网站由其他公司主理,他们或会使用「浏览器缓存数据」追踪及收集此等资讯。
「浏览器缓存数据」是您的浏览器及操作系统储存在您的硬碟上作记录用途的小型电子资料(具体来说是一列文字)。「浏览器缓存数据」可储存用户名称及密码,个人化首页,分辨曾探访网站的哪一部份及/或保持追踪以前在网站上的使用丶选择或购买活动。本集团仅会使用您在首次登入本集团网站时同意我们使用的「浏览器缓存数据」(本集团日後或会再次徵求您的同意)。
您随时可选择接受或拒绝「浏览器缓存数据」;您电脑上的浏览器通常最初设定为接受「浏览器缓存数据」。然而,您可选择拒绝「浏览器缓存数据」并继续浏览网站。
下列是本集团使用的个别「浏览器缓存数据」及使用目的之详情:
必要浏览器缓存数据
该等浏览器缓存数据是您浏览网站及使用其功能所必需的,如浏览安全页面。如无此等浏览器缓存数据,您要求的服务(如在网页之间浏览)将无法提供。
性能及功能性浏览器缓存数据
这些浏览器缓存数据用於增强我们网站的性能和功能,但对它们的使用不是必需的。但是,如果没有这些缓存数据,某些功能(如视频)可能会不可使用。
行为分析及定制浏览器缓存数据
这些浏览器缓存数据收集以汇总形式使用的信息,以帮助我们了解我们的网站的使用情况或我们的市场推广活动的有效性,或帮助我们为您定制个人化的网站内容。
广告浏览器缓存数据
这些浏览器缓存数据用於使广告信息与您更相关。它们执行的功能包括防止同一广告不断重复出现丶确保广告商正确地展示广告给您,以及在某些情况下根据您的兴趣选择展示广告。
内容管理 浏览器缓存数据
这些浏览器缓存数据 用於网站的内容管理服务器,以提供网站流量统计信息以帮助我们为您定制我们的网站的内容。
Category | Cookie Name | Purpose | More information | Expiry / Session |
Advertising | ApplicationGatewayAffinity | Used by Azure Application Gateway to maintain session persistence by routing requests from the same visitor to the same backend server. | Microsoft Azure Application Gateway | Session |
Advertising | _gcl_au | Used by Google AdSense to experiment with advertising efficiency and conversion attribution across websites using Google Ads. | Google AdSense – View Service Privacy Policy | 3 months |
Advertising | IDE | Used by Google DoubleClick to record and report the website user’s actions after viewing or clicking an advertisement, for advertising effectiveness measurement. | Google DoubleClick – View Service Privacy Policy | 13 months |
Essential | ApplicationGatewayAffinityCORS | Ensures session stickiness for cross‑origin requests handled by Azure Application Gateway. | Microsoft Azure Application Gateway | Session |
Essential | CMSPreferredCulture | Stores the visitor’s preferred language and regional settings to display website content in the selected language. | Kentico CMS built‑in multilingual component | Session |
Essential | CMSCsrfCookie | Stores a security token used to validate form submissions and protect the website against Cross‑Site Request Forgery (CSRF) attacks. | Kentico CMS security mechanism | Session |
Essential | ASP.NET_SessionId | Maintains an anonymised user session across page requests for websites built on Microsoft .NET technologies. | Microsoft .NET Platform – View Service Privacy Policy | Session |
Essential | CMSLandingPageLoaded | Prevents duplicate logging of landing page analytics for the same visitor within a short timeframe. | Kentico CMS analytics component | 20 minutes (renewed on activity) |
Essential | ARRAffinity | Enables load balancing by ensuring requests from a visitor are routed to the same Azure server during a browsing session. | Microsoft Azure – View Service Privacy Policy | Session |
Essential | ARRAffinitySameSite | Similar to ARRAffinity, with SameSite attributes applied for improved security and cross‑site request handling. | Microsoft Azure – View Service Privacy Policy | Session |
Essential | __cf_bm | Supports Cloudflare Bot Management by distinguishing between legitimate users and automated traffic to protect website performance. | Cloudflare – View Service Privacy Policy | 30 minutes |
Analytics | VisitorStatus | Identifies whether a visitor is new or returning, used for internal website traffic statistics. | Kentico CMS analytics component | Session |
Analytics | _gid | Used by Google Analytics to distinguish users and collect anonymous statistical data on website usage. | Google Analytics – View Service Privacy Policy | 1 day |
Analytics | _gat_UA‑122187929‑1 | Used by Google Analytics to throttle request rate and improve performance tracking accuracy. | Google Analytics – View Service Privacy Policy | 1 minute |
Analytics | _ga_JB2QFPZQS3 | Used by Google Analytics 4 to persist session state and track user visits and interactions. | Google Analytics – View Service Privacy Policy | 2 years |
Analytics | _ga | Distinguishes unique users by assigning a randomly generated identifier, enabling visitor recognition across sessions. | Google Analytics – View Service Privacy Policy | 2 years |
Analytics | CMSUserPage | Stores identifiers of the last visited page to support landing and exit page analytics tracking. | Kentico CMS analytics component | 20 minutes |
Analytics | _gat_UA‑122187929‑5 | Limits data collection on high‑traffic websites to maintain Google Analytics performance. | Google Analytics – View Service Privacy Policy | 1 minute |
Analytics | _dc_gtm_UA‑122187929‑5 | Integrates Google Analytics with Google Tag Manager to track session duration, visit frequency, and geographic location. | Google Tag Manager / Google Analytics – View Service Privacy Policy | Session |
Analytics | _ga_YKSTB4S93Y | Used by Google Analytics to track first and most recent visits for aggregated reporting purposes. | Google Analytics – View Service Privacy Policy | 2 years |
大多数浏览器缓存数据(基本浏览器缓存数据除外)将在两年内到期。
J. 私隐政策的更改
本私隐政策将不时更新丶修改或修订。任何更新丶修改或修订将於本集团网站发布後即时生效,并将透过网站上的弹出式连结或其他通讯方式提示浏览者。若法律有所规定,如我们拟将您的个人资料用於新用途时,我们将通知及/或徵得您的同意。我们建议您定期查看我们网站以获知本私隐政策的更新版本。
如对本私隐政策有任何疑问或关注,可联络:
香港九龙尖沙咀
广东道33号中港城
信和酒店
保障资料主任
电邮:privacypolicy@sino-hotels.com
本私隐政策乃以英文撰写,及可能翻译成其他语言。如译本与英文本有任何差异,概以英文本为准。
生效日期: 2026年10月15日
