太古酒店个人资料和隐私处理声明

太古酒店有关求职者、雇员、工人、顾问和独立承包商的隐私政策

 

第三版：  2021年11月1日

 

一般条款

 

本隐私政策（「隐私政策」）适用于太古酒店相关法律实体（收集相关个人资料的实体名单，请参考下文附录1）的所有求职者、雇员、临时职工、顾问、独立承包商（「太古酒店」、「我们」、「我们的」），而本隐私政策中提及的 "雇佣 "或 "聘用 "是指该等人士与太古酒店的雇佣、承包商聘用或借调关系，或任何申请太古酒店上述工作或职位的人士（如适用）。 我们可能针对特定情况制定特定的隐私政策（在这种情况下，该特定的隐私政策将适用）。

 

请阅读本隐私政策，以了解 阁下的权利，阁下可以对我们收集、使用、存储、转让、披露或以其他方式处理 阁下的个人资料的方式作出选择。 在本隐私政策中，「个人资料 」是指任何（i）直接或间接与一名在世的个人有关的;（ii）从该资料直接或间接地确定有关的个人的身分是切实可行的;以及（iii） 该信息的存在形式令予以查阅及处理均是切实可行的。

 

如果您居住在中国內地，附录2也将适用。 如果本隐私政策的一般条款与附录2之间有任何冲突，则应适用附录2。

 

太古酒店在阁下雇佣、聘用、外判或求职申请期间将收集与阁下有关的个人资料用于以下所述的雇佣或聘用的目的。为了便于雇佣（聘用）关系的顺利履行以及贵我双方权利义务的行使与履行，阁下有必要向我们提供您的个人资料，有时还包括与阁下雇佣和聘用有关的家庭成员的个人资料。阁下陈述并保证，就阁下向我们提供或披露的家庭成员的个人资料已经获得该家庭成员的同意，以便我们就此处所述目的进行相同的处理。

 

个人资料的类型

 

为处理阁下在太古酒店的工作或职位申请，我们可能向阁下收集以下个人资料：

 

 

收集的目的

 

使用这些个人资料的目的将包括以下内容：

 

 

基于上述目的，阁下有义务提供我们要求的个人资料，除非太古酒店在收集或收集之前另行通知阁下。未提供该个人资料可能导致太古酒店无法履行其人事管理职责包括（但不限于）提供福利或太古酒店事务的管理。太古酒店将采取实际措施以确保其收集以及持有的个人资料受到保护，以防止未经授权或意外的存取、处理、删除或其他用途。

 

 

受让人的类别

 

太古酒店根据相关法律以及阁下的此次授权可以不时地使用或披露个人资料。太古酒店可以就上述个人资料的使用目的（或与之直接相关的目的）向以下对象（不论本地或海外）提供个人资料：

 

 

查阅个人资料

 

阁下有权利：

 

 

根据相关法律要求，太古酒店或有权就处理任何个人资料的查阅请求收取合理的成本费用。在确定此类请求的合理成本费用时，参与处理特定个人资料查阅请求的管理员/经理实际花费的时间成本为收取费用的基本要素。除此之外，还将收取每张纸的复印费用。如需邮寄的，阁下支付邮寄费用。

 

个人资料的保安

 

为了确保正确使用以及维持阁下个人资料的准确性，并防止个人资料未经授权或意外的存取、处理、删除或其他使用，我们已经采取了各种实物、电子以及管理措施来保护我们收集的个人资料。

 

关于网上收集的个人资料，我们使用行业标准通过网络进行加密以保护个人资料。

 

阁下向我们提供的个人资料将存储在数据库的时间不会超过必要的时间。网站的防火墙应保护此类个人资料不被未经授权或意外的存取。但是尚无法通过网络获得完全的机密性和安全性，并无法完全确保阁下与我们通讯中的私隐。阁下的个人资料存在可能被他人未经授权的使用风险。这可能导致阁下收到来自其他方未经请求的讯息。阁下确认我们已在现有条件下尽到审慎保护义务，因此对于非因我们的原因导致的阁下直接、间接、特殊或结果性的损失，我们概不负责。建议阁下保护您的密码防止未经授权的存取，尤其在使用共享电脑时确保完成后登出阁下的账户。

 

查询

 

所有关于我们子公司/关联公司的名单，或个人资料的查阅，或个人资料的改正，或有关持有个人资料的政策、做法和类型的请求，应发送至以下地址到太古酒店的资料保护主任：

 

资料保护主任

香港太古城英皇道1111号太古城中心一期2701-05室

 

dataprotectionoffice@swirehotels.com 

 

修订隐私政策

 

我们可能会不时地修改本隐私政策的条款。 这些修订构成本隐私政策的一部分。  阁下可以在我们的相关网站上查阅和获取本隐私政策（经不时修订）的副本，以便 阁下始终了解我们收集和使用个人资料的方式。

 

在相关司法管辖区的适用信息保护法律和法规要求下，我们可能会征求阁下的同意。 如果 阁下不提供同意，我们可能无法继续履行我们对 阁下的义务。

 

附录1：太古酒店的相关法律实体

 

更新日期：2021年11月1日

 

Swire Properties Hotel Management Limited

 

Swire Properties Hotel Holdings Limited

 

Swire Properties Hotel Services Limited

 

航空酒店有限公司 Airline Hotel Limited

 

成都乾豪置业有限公司博舍酒店管理分公司Chengdu Qianhao Real Estate Company Limited The Temple House Hotel Management Branch Office

 

冠丰（上海）房地产发展有限公司Guan Feng (Shanghai) Real Estate Development Company Limited The Middle House

 

北京麟联置业有限公司Beijing Linlian Real Estate Company Limited East Hotel

 

北京三里屯酒店管理有限公司Beijing Sanlitun Hotel Management Company Limited

 

BCC Hospitality Services LLC

 

 

 

附录 2： 中国內地附录

 

（最后更新：2021 年 11 月 1 日）

 

引言

 

如阁下身处在中华人民共和国内地（「中国内地」），本中国内地附录（连同一般条款）适用。就本隐私政策而言，中国内地不包括香港特别行政区、澳门特别行政区和台湾。 除非在本中国內地附录中另有定义，否则本附录中所有定义应具有与一般条款中赋予它们的相同含义。

 

个人信息

 

在本中国內地附录中，「个人信息」是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 个人信息可能包括敏感个人信息（定义见下文）。

 

同意

 

我们将根据本隐私政策收集、存储、使用、、加工、传输、提供、公开或删除（合称「处理」）阁下的个人信息，并且我们只有在征得 阁下的同意后才会这样做。 如果适用的中国內地信息保护法律和法规要求我们在某些情况下提供单独同意，我们只可在获得 阁下的单独同意后才会处理这些个人信息。

 

敏感个人信息

 

某些个人信息由于其特殊性，可能被视为敏感个人信息。 「敏感个人信息」是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别；宗教信仰、特定身份、醫療健康、金融帳戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

 

为了管理阁下的职位申请、就业机会并使 阁下成为本公司的雇员、独立承包商或借调人员，我们可能会向 阁下收集以下敏感个人信息：护照或身份信息、银行账户信息、工作许可信息、 阁下和 阁下的家庭成员的婚姻状况（如果适用于任何附加或保险福利）和犯罪记录（如有）。

 

本隐私政策描述了如何为本隐私政策所述的目的和方式处理 阁下的敏感个人信息。 我们将在获得 阁下的单独同意后处理这些敏感个人信息。

 

当阁下申请本公司的工作或职位时，或当 阁下入职成为本公司的雇员、独立承包商或借调人员时， 阁下需要仔细考虑是否应向我们披露 阁下的敏感个人信息。 阁下有必要向我们提供此类敏感个人信息，以便我们能够促进 阁下的工作申请或入职过程（如适用）。 如果你不向我们提供你的单独同意，我们可能无法促进你的工作申请或入职过程（如适用）。

 

年龄限制

 

我们不会收集、使用或以其他方式处理未满十四岁人士的个人信息。 如果我们被要求这样做（例如，为雇员的孩子提供医疗保险），我们只有在获得其父母或监护人的单独同意后才会这样做。

 

如果我们获得父母或监护人的单独同意处理其未成年人的个人信息，我们将只按照本隐私政策（经中国内地附录补充）中规定的相同方式并在在相同地点处理、保留和保护这些未成年人的个人信息。某些未成年人的个人信息属于必要提供信息，如果其父母或监护人就我们处理该等个人信息拒绝提供单独同意，我们可能无法向其未成年人提供某些服务。如要代表未成年人行使任何信息主体权利，请参考以下 「阁下如何行使阁下的信息主体权利 」部分。

 

个人信息的范围和使用

 

本隐私政策一般条款中题为 「个人资料类型」和 「收集的目的」的部分也适用于本中国內地附录，所有提及的 「个人资料」应改为「个人信息」。

 

我们以多种方式收集阁下的个人信息，包括我们可能直接从阁下收集阁下的个人信息（例如，当 阁下申请我们的工作时），或者我们可能从第三方收集 阁下的个人信息，包括我们的招聘或背景调查代理和服务提供商或 阁下的推荐人，或者我们可能在 阁下参与我们的活动时收集 阁下的个人信息。

 

在下列情况下，我们不需要获得 阁下的同意来处理 阁下的个人信息：

 

• 为订立、履行合同(而阁下作为该合同之一方)必需处理个人信息时，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
• 为履行法定职责或者法定义务所必需，例如根据任何司法管辖区的法律、法规或法院命令的要求和/或根据任何政府、监管或执法机构或行政组织的要求进行披露，这些机构可能在中国内地的境内或境外；
• 如果处理个人信息是为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报导、舆论监督等行为，在合理的范围内处理个人信息；
• 依照适用法规在合理的范围内处理阁下自行公开或者其他已经合法公开的个人信息；
• 如果处理个人信息与下列事项直接相关；

• 国家安全和国防安全；
• 公共安全、公共卫生和重大公共利益；或
• 刑事调查、起诉、审判或判决执行，或其他相关事项。

 

阁下的个人信息可能会在我们位于香港的总部以及其他国家（包括中国內地和美国）被处理。

 

我们如何分享阁下的个人信息

 

为便于实现隐私政策中提到的目的，在不影响相关法律和法规的情况下，我们可能会将 阁下的个人信息转移和/或披露给我們的集团公司（定义见下文）和/或第三方，他们将根据各自的目的和处理方法来处理 阁下的个人信息（合称 「第三方个人信息处理者」）。 这些第三方个人信息处理者可能位于中国內地境内或境外。 我们只有在征得 阁下的单独同意后，才会根据适用的中国內地信息保护法律，转移和/或披露这些个人信息。该些第三方个人信息处理者包括（但不限于）太古地产有限公司。有关这些第三方个人信息处理者的相关信息，请与我们联络。我们的联络方式如下。

 

此外，我们可能会将 阁下的个人信息转移和/或披露给我们所委托的第三方。这些受委托的第三方仅代表我们处理 阁下的个人信息，包括为我们的运营提供行政、信息处理、电信、计算机、工资、私人保险或其他服务的任何代理人、承包商或第三方服务提供者。

 

除了「我们如何分享 阁下的个人信息」一节和「个人信息的范围和使用」所述的情况外所述的情况外，我们不会与任何其他第三方分享阁下的个人信息，我们可能以整体及匿名形式与第三方分享数据或统计数据（该信息不属于个人信息）。

 

当我们与任何第三方共享阁下的个人信息时，我们将努力确保（包括但不限于使用合同措施或采用加密方式传输以确保）这些第三方在使用阁下的个人信息时遵守本隐私政策和我们要求他们遵守的其他适当的保密和安全措施，但 阁下通过使用第三方的服务直接向其提供的个人信息除外。 在适用的中国內地法规的要求下，如果任何个人信息的共用将给阁下带来更高的风险，我们将通知 阁下这种高风险。

 

随着我们业务的不断发展，我们可能会进行合并、收购、解散、清算、资产转让或类似的交易，在这种情况下，我们应（i） 告知阁下根据适用的中国內地信息保护法所要求的所有这些信息;（ii） 阁下的个人信息可能会被转移给我们（和/或我们集团公司）的全部或部分业务和/或资产的任何承让人或承购人; 以及我们在这些情况下的服务提供者。

 

我们如何保留、存储和保护 阁下的个人信息

 

阁下的个人信息将由我们在实现本隐私政策所述用途所需的时间内，或在适用法律及法规规定或允许的存续期内予以保留。在任何情况下，除非适用的法律和法规要求， 我们与阁下的个人信息有关的信息将保留七年，从阁下的雇佣或聘用关系结束或最后一次活动与我们的互动开始计算。 在保留期结束后，我们将删除或匿名化处理阁下的个人信息。

 

为了确保正确使用和保持从 阁下收集的个人信息的准确性，以及防止未经授权或意外地查阅、披露、更改、丢失或其他使用个人信息，根据我们从阁下处收集的个人信息的分类，我们实施各种内部政策（包括实体措施、电子措施及管理措施）以及多项保安技术与程序。例如：

 

• 当我们在网上收集个人信息时，我们在互联网上采用名为安全套接层协议 (SSL)的加密标准以保护个人信息；
• 我们的网站设有防火墙，应能保护从阁下那里收集的个人信息免遭未经授权或意外的查阅；
• 在适用的中国內地信息保护法律和法规的要求下，我们将对 阁下的个人信息採取加密和/或去标识化；
• 阁下的个人信息仅由我们的工作人员在 「必须知道」的基础上被查阅；
• 我们确保我们的员工定期接受有关信息保护事项的培训；以及
• 为了减少未经授权处理 阁下的个人信息的任何潜在风险，我们维持一个安全事件应急预案。 在适用的中国內地法规要求的情况下，我们也将寻求通知 阁下和有关当局任何有关我们代表 阁下处理的个人信息的事件。

 

但是，由于技术和风险防范的限制，即使我们已经尽最大努力加强安全措施，我们也无法确保信息的绝对安全，还望 阁下谅解。 阁下应该注意， 阁下用来阅览我们网站的系统和通信网路可能会出现我们无法控制的问题。 因此，我们建议你保护好自己的密码，防止未经授权的查阅。 当使用共享电脑时，请确保在完成后登出 阁下的帐户。

 

阁下如何行使 阁下的个人信息主体权利

 

阁下（或在适用的中国内地信息保护法律和法规允许的情况下，阁下的近亲属或阁下代表未成年人）有权根据适用的中国内地信息保护法律和法规行使以下个人信息主体权利：

 

• 查阅、复制、（在 阁下的个人信息不准确或不完整的情况下）更正和/或补充我们持有的与阁下的个人信息；
• 限制或拒绝我们对我们持有阁下个人信息进行处理；
• （在处理目的已经或无法实现或不再必要的情况下、在我们停止提供服务或保存期限已届满的情况下、在我们的处理过程中违反了适用法律或适用法律的其他要求的情况下）要求删除或注销我们持有的阁下的个人信息；
• 撤回阁下对我们处理阁下的个人信息的同意；
• 要求我们将 阁下的个人信息转移到另一个组织，如果该种转移是适用法律所允许的；以及
• 解释说明我们关于处理 阁下的个人信息的规则。

 

如果阁下想行使上述任何权利，请按以下方式联系我们：

联络人：           资料保护主任    

位址：              香港太古城英皇道1111号2701-05室

电邮地址：        Dataprotectionoffice@swirehotels.com

我们将努力使用适当的技术手段，确保阁下能在我们的内部网站上行使上述个人信息主体查阅权。在处理阁下与阁下的信息主体权利有关的请求时，我们可能要求阁下验证阁下的身份，以保护阁下的个人信息。

 

在相关法律和法规允许的范围内，我们保留（i）拒绝不合理要求的权利（例如，侵犯他人隐私的要求；； 和（ii）对处理任何个人信息主体权利要求收取合理的成本费用。