太古酒店個人資料收集聲明，用於雇員、職工、顧問、承辦商以及面試候選人

太古酒店有關求職者、僱員、工人、顧問和獨立承包商的隱私政策

 

第三版：  2021年11月1日

 

一般條款

 

本隱私政策（「隱私政策」）適用於太古酒店相關法律實體（收集相關個人資料的實體名單，請參考下文附錄1）的所有求職者、僱員、臨時職工、顧問、獨立承包商（「太古酒店」、「我們」、「我們的」），而本隱私政策中提及的 「僱傭 」或 「聘用 」是指該等人士與太古酒店的僱傭、承包商聘用或借調關係，或任何申請太古酒店上述工作或職位的人士（如適用）。我們可能針對特定情況制定特定的隱私政策（在這種情況下，該特定的隱私政策將適用）。

 

請閱讀本隱私政策，以瞭解閣下的權利，閣下可以對我們收集、使用、儲存、轉讓、披露或以其他方式處理 閣下的個人資料的方式作出選擇。 在本隱私政策中，「個人資料 」是指任何（i）直接或間接與一名在世的個人有關的;（ii）從該資料直接或間接地確定有關的個人的身分是切實可行的;以及（iii） 該資料的存在形式令予以查閱及處理均是切實可行的。

 

如果您居住在中國內地，附錄2也將適用。 如果本隱私政策的一般條款與附錄2之間有任何衝突，則應適用附錄2。

 

太古酒店在閣下僱傭、聘用、外判或求職申請期間將收集與閣下有關的個人資料用於以下所述的僱傭或聘用的目的。為了便於僱傭（聘用）關係的順利履行以及貴我雙方權利義務的行使與履行，閣下有必要向我們提供您的個人資料，有時還包括與閣下僱傭和聘用有關的家庭成員的個人資料。閣下陳述並保證，就閣下向我們提供或披露的家庭成員的個人資料已經獲得該家庭成員的同意，以便我們就此處所述目的進行相同的處理。

 

個人資料的類型

 

為處理閣下在太古酒店的工作或職位申請，我們可能向閣下收集以下個人資料：

 

 

收集的目的

 

使用這些個人資料的目的將包括以下內容：

 

 

基於上述目的，閣下有義務提供我們要求的個人資料，除非太古酒店在收集或收集之前另行通知閣下。未提供該個人資料可能導致太古酒店無法履行其人事管理職責包括（但不限於）提供福利或太古酒店事務的管理。太古酒店將採取實際措施以確保其收集以及持有的個人資料受到保護，以防止未經授權或意外的存取、處理、刪除或其他用途。

 

 

受讓人的類別

 

太古酒店根據相關法律以及閣下的此次授權可以不時地使用或披露個人資料。太古酒店可以就上述個人資料的使用目的（或與之直接相關的目的）向以下物件（不論本地或海外）提供個人資料：

 

 

查閱個人資料

 

閣下有權利：

 

 

根據相關法律要求，太古酒店或有權就處理任何個人資料的查閱請求收取合理的成本費用。在確定此類請求的合理成本費用時，參與處理特定個人資料查閱請求的管理員/經理實際花費的時間成本為收取費用的基本要素。除此之外，還將收取每張紙的複印費用。如需郵寄的，閣下支付郵寄費用。

 

個人資料的保安

 

為了確保正確使用以及維持閣下個人資料的準確性，並防止個人資料未經授權或意外的存取、處理、刪除或其他使用，我們已經採取了各種實物、電子以及管理措施來保護我們收集的個人資料。

 

關於網上收集的個人資料，我們使用行業標準通過網路進行加密以保護個人資料。

 

閣下向我們提供的個人資料將儲存在資料庫的時間不會超過必要的時間。網站的防火牆應保護此類個人資料不被未經授權或意外的存取。但是尚無法通過網路獲得完全的機密性和安全性，並無法完全確保閣下與我們通訊中的私隱。閣下的個人資料存在可能被他人未經授權的使用風險。這可能導致閣下收到來自其他方未經請求的訊息。閣下確認我們已在現有條件下盡到審慎保護義務，因此對於非因我們的原因導致的閣下直接、間接、特殊或結果性的損失，我們概不負責。建議閣下保護您的密碼防止未經授權的存取，尤其在使用共用電腦時確保完成後登出閣下的帳戶。

 

查詢

 

所有關於我們子公司/關聯公司的名單，或個人資料的查閱，或個人資料的改正，或有關持有個人資料的政策、做法和類型的請求，應發送至以下位址到太古酒店的資料保護主任：

 

資料保護主任

香港太古城英皇道1111號太古城中心一期2701-05室

 

dataprotectionoffice@swirehotels.com

 

修訂隱私政策

 

我們可能會不時地修改本隱私政策的條款。 這些修訂構成本隱私政策的一部分。 閣下可以在我們的相關網站上查閱和獲取本隱私政策（經不時修訂）的副本，以便閣下始終瞭解我們收集和使用個人資料的方式。

 

在相關司法管轄區的適用信息保護法律和法規要求下，我們可能會徵求閣下的同意。 如果閣下不提供同意，我們可能無法繼續履行我們對 閣下的義務。

 

附錄1：太古酒店的相關法律實體

 

更新日期：2021年11月1日

 

Swire Properties Hotel Management Limited

 

Swire Properties Hotel Holdings Limited

 

Swire Properties Hotel Services Limited

 

航空酒店有限公司 Airline Hotel Limited

 

成都乾豪置業有限公司博舍酒店管理分公司Chengdu Qianhao Real Estate Company Limited The Temple House Hotel Management Branch Office

 

冠豐（上海）房地產發展有限公司Guan Feng (Shanghai) Real Estate Development Company Limited The Middle House

 

北京麟聯置業有限公司Beijing Linlian Real Estate Company Limited East Hotel

 

北京三里屯酒店管理有限公司Beijing Sanlitun Hotel Management Company Limited

 

BCC Hospitality Services LLC

 

 

附錄 2： 中國內地附錄

（最後更新：2021 年 11 月 1 日）

 

引言

 

如閣下身處在中華人民共和國內地（「中國內地」），本中國內地附錄（連同一般條款）適用。就本隱私政策而言，中國內地不包括香港特別行政區、澳門特別行政區和臺灣。除非在本中國內地附錄中另有定義，否則本附錄中所有定義應具有與一般條款中賦予它們的相同含義。

 

個人信息

 

在本中國內地附錄中，「個人信息」是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理後的信息。 個人信息可能包括敏感個人信息（定義見下文）。

 

同意

 

我們將根據本隱私政策收集、存儲、使用、加工、處理、傳輸、提供、公開或刪除（合稱「處理」）閣下的個人信息，並且我們只有在征得閣下的同意後才會這樣做。 如果適用的中國內地信息保護法律和法規要求我們在某些情況下提供單獨同意，我們只可在獲得 閣下的單獨同意後才會處理這些個人信息。

 

敏感個人信息

 

某些個人信息由於其特殊性，可能被視為敏感個人信息。 「敏感個人信息」是指一旦洩露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰信仰、特定身份、醫療健康、金融帳戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

 

為了管 閣下的的职位申请、就業機會並使 閣下成為本公司的僱員、獨立承包商或借調人員，我們可能會向 閣下收集以下敏感個人信息：護照或身份信息、銀行帳戶信息、工作許可信息、 閣下和閣下的家庭成員的婚姻狀況（如果適用於任何附加或保險福利）和犯罪記錄（如有）。

 

本隱私政策描述了如何為本隱私政策所述的目的和方式處理閣下的敏感個人信息。 我們將在獲得閣下的單獨同意後處理這些敏感個人信息。

 

當閣下申請本公司的工作或職位時，或當 閣下入職成為本公司的僱員、獨立承包商或借調人員時， 閣下需要仔細考慮是否應向我們披露 閣下的敏感個人信息。閣下有必要向我們提供此類敏感個人信息，以便我們能夠促進 閣下的工作申請或入職過程（如適用）。 如果你不向我們提供你的單獨同意，我們可能無法促進你的工作申請或入職過程（如適用）。

 

年齡限制

 

我們不會收集、使用或以其他方式處理未滿十四歲人士的個人信息。 如果我們被要求這樣做（例如，為僱員的孩子提供醫療保險），我們只有在獲得其父母或監護人的單獨同意後才會這樣做。

 

如果我們獲得父母或監護人的單獨同意處理其未成年人的個人信息，我們將只按照本隱私政策（經中國內地附錄補充）中規定的相同方式並在在相同地點處理、保留和保護這些未成年人的個人信息。某些未成年人的個人信息屬於必要提供信息，如果其父母或監護人就我們處理該等個人信息拒絕提供單獨同意，我們可能無法向其未成年人提供某些服務。如要代表未成年人行使任何信息主體權利，請參考以下 「閣下如何行使閣下的信息主體權利 」部分。

 

個人信息的範圍和使用

 

本隱私政策一般條款中題為 「個人資料類型」和 「收集的目的」的部分也適用於本中國內地附錄，所有提及的 「個人資料」應改為「個人信息」。

 

我們以多種方式收集閣下的個人信息，包括我們可能直接從閣下收集閣下的個人信息（例如，當 閣下申請我們的工作時），或者我們可能從第三方收集 閣下的個人信息，包括我們的招聘或背景調查代理和服務提供者或 閣下的推薦人，或者我們可能在 閣下參與我們的活動時收集閣下的個人信息。

 

在下列情况下，我們不需要獲得閣下的同意來處理閣下的個人信息：

• 為訂立、履行合同(而閣下作為該合同之一方)必需處理個人信息時，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；
• 為履行法定職責或者法定義務所必需，例如根據任何司法管轄區的法律、法規或法院命令的要求和/或根據任何政府、監管或執法機構或行政組織的要求進行披露，這些機構可能在中國內地的境內或境外；
• 如果處理個人信息是為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
• 為公共利益實施新聞報導、輿論監督等行為，在合理的範圍內處理個人信息；
• 依照适用法规在合理的范围内处理閣下自行公开或者其他已经合法公开的个人信息；
• 如果處理個人信息與下列事項直接相關；

• 國家安全和國防安全；
• 公共安全、公共衛生和重大公共利益；或
• 刑事調查、起訴、審判或判決執行，或其他相關事項。

 

閣下的個人信息可能會在我們位於香港的總部以及其他國家（包括中國內地和美國）被處理。

 

我們如何分享 閣下的個人信息

 

為便於實現隱私政策中提到的目的，在不影響相關法律和法規的情況下，我們可能會將閣下的個人信息轉移和/或披露給我們的集團公司（定義見下文）和/或第三方，他們將根據各自的目的和處理方法來處理 閣下的個人信息（合稱 「第三方個人信息處理者」）。 這些第三方個人信息處理者可能位於中國內地境內或境外。 我們只有在征得閣下的單獨同意後，才會根據適用的中國內地信息保護法律，轉移和/或披露這些個人信息。該些第三方個人信息處理者包括（但不限於）太古地產有限公司。有關這些第三方個人信息處理者的相關信息，請與我們聯絡。我們的聯絡方式如下。

 

此外，我們可能會將閣下的個人信息轉移和/或披露給我們所委託的第三方。這些受委託的第三方僅代表我們處理 閣下的個人信息，包括為我們的運營提供行政、信息處理、電信、電腦、工資、私人保險或其他服務的任何代理人、承包商或第三方服務提供者。

 

除了「我們如何分享 閣下的個人信息」一節和「個人信息的範圍和使用」所述的情況外，我們不會與任何其他第三方分享 閣下的個人信息，我們可能以整體及匿名形式與第三方分享資料或統計資料（该信息不屬於個人信息）。

 

當我們與任何第三方共用閣下的個人信息時，我們將努力確保（包括但不限於使用合同措施或採用加密方式傳輸以確保）這些第三方在使用閣下的個人信息時遵守本隱私政策和我們要求他們遵守的其他適當的保密和安全措施，但 閣下通過使用第三方的服務直接向其提供的個人信息除外。 在適用的中國內地法規的要求下，如果任何個人信息的共用將給 閣下帶來更高的風險，我們將通知 閣下這種高風險。

 

隨著我們業務的不斷發展，我們可能會進行合併、收購、解散、清算、資產轉讓或類似的交易，在這種情況下，我們應（i） 告知閣下根據適用的中國內地信息保護法所要求的所有這些信息;（ii） 閣下的個人信息可能會被轉移給我們（和/或我們集團公司）的全部或部分業務和/或資產的任何實際承讓人或承購人; 以及我們在這些情況下的服務提供者。

 

我們如何保留、存儲和保護 閣下的個人信息

 

閣下的個人信息將由我們在實現本隱私政策所述用途所需的時間內，或在適用法律及法規規定或允許的存續期內予以保留。在任何情況下，除非適用的法律和法規要求， 我們與閣下的個人信息有關的信息將保留七年，從閣下的僱傭或聘用關係結束或最後一次活動與我們的互動開始計算。 在保留期結束後，我們將刪除或匿名化處理閣下的個人信息。

 

為了確保正確使用和保持從 閣下收集的個人信息的準確性，以及防止未經授權或意外地查閱、披露、更改、丟失或其他使用個人信息，根據我們從閣下處收集的個人信息的分類，我們實施各種內部政策（包括實體措施、電子措施及管理措施）以及多項保安技術與程式。例如：

 

• 當我們在網上收集個人信息時，我們在互聯網上採用名為安全套接層協定（SSL）的加密標準以保護個人信息；
• 我們的網站設有防火牆，應能保護從閣下那裡收集的個人信息免遭未經授權或意外的查閱；
• 在適用的中國內地信息保護法律和法規的要求下，我們將對 閣下的個人信息採取加密和/或去標識化；
• 閣下的個人信息僅由我們的工作人員在 「必須知道」的基礎上被查閱；
• 我們確保我們的員工定期接受有關信息保護事項的培訓；以及
• 為了減少未經授權處理 閣下的個人信息的任何潛在風險，我們維持一個安全事件應急預案。 在適用的中國內地法規要求的情況下，我們也將尋求通知 閣下和有關當局任何有關我們代表 閣下處理的個人信息的事件。

 

但是，由於技術和風險防範的限制，即使我們已經盡最大努力加強安全措施，我們也無法確保信息的絕對安全，還望 閣下諒解。 閣下應該注意， 閣下用來閱覽我們網站的系統和通信網路可能會出現我們無法控制的問題。因此，我們建議你保護好自己的密碼，防止未經授權的查閱。當使用共用電腦時，請確保在完成後登出閣下的帳戶。

 

閣下如何行使閣下的個人信息主體權利

 

閣下（或在適用的中國內地信息保護法律和法規允許的情況下，閣下的近親屬或 閣下代表未成年人）有權根據適用的中國內地信息保護法律和法規行使以下個人信息主體權利：

 

• 查閱、複製、（在 閣下的個人信息不準確或不完整的情況下）更正和/或補充我們持有的與閣下的個人信息；
• 限制或拒絕我們對我們持有的閣下個人信息進行處理；
• （在處理目的已經或無法實現或不再必要的情况下、在我們停止提供服務或保存期限已屆滿的情况下、在我們的處理過程中違反了適用法律或適用法律的其他要求的情况下）要求删除或注銷我們持有的閣下的個人信息；
• 撤回閣下對我們處理閣下的個人信息的同意；
• 要求我們將 閣下的個人信息轉移到另一個組織，如果該種轉移是適用法律所允許的；以及
• 解釋說明我們關於處理 閣下的個人信息的規則。

 

如果 閣下想行使上述任何權利，請按以下方式聯繫我們：

聯絡人：           資料保護主任    

位址：              香港太古城英皇道1111號2701-05室

電郵地址：        Dataprotectionoffice@swirehotels.com

我們將努力使用適當的技術手段，確保閣下能在我們的內部網站上行使上述個人信息主體查閱權。在處理閣下與閣下的信息主體權利有關的請求時，我們可能要求閣下驗證閣下的身份，以保護閣下的個人信息。

 

在相關法律和法規允許的範圍內，我們保留（i）拒絕不合理要求的權利（例如，侵犯他人隱私的要求）；和（ii）對處理任何個人信息主體權利要求收取合理的成本費用。