住友隐私条款
更新日期:2021年8月25日 生效日期:2021年8月25日
感谢您使用住友集团【布丁酒店浙江股份有限公司及其关联方】提供的服务
住友集团将为您提供酒店、度假、餐饮、旅行指南、网上商城等服务。在您使用上述服务时,我们可能会收集、使用、保存、共享您的相关个人信息。在向我们提供您的个人信息前,请您确保已仔细阅读了本个人信息保护政策(“本政策”)。
您知晓并确认,当您勾选“同意”本政策且使用或继续使用住友集团提供的服务的,表示您同意住友集团按照本政策收集、使用、保存、共享及保护您的个人信息。如果您不同意本政策中的内容,可能导致您无法继续使用我们的全部或部分服务,请您谨慎判断。请您注意,我们会适时更新我们的本政策,因此有关的个人信息保护条款内容会随之变化。我们会在本政策出现实质变更的时候,通过弹窗等显著通知的方式向您告知更新内容,您在阅读并点击“同意”后,即视为您已经同意更新后的个人信息保护政策。
本政策适用于住友集团运营和管理的所有针对中国大陆地区用户的中文网站(如www.podinns.com)、应用程序App(如住友生活)及其他线上平台(包括但不限于微信小程序、支付宝小程序、微信公众号)。
本政策中提及的“住友”以及“我们”均指住友集团,“会员”以及“您”是指本政策所保护的用户。我们十分注重保护您的个人信息及隐私安全,我们理解您使用我们的服务是建立在对我们信任的基础上,我们重视这种信任,也深知隐私对您的重要性,并尽最大努力全力保护您的隐私。如果您对本政策有任何的疑问或建议,请您通过本政策第九条载明的联系方式与我们联系。
本政策将帮助您了解以下内容:
一、 各项业务功能的个人信息收集使用规则
二、 我们如何使用Cookies
三、 我们如何共享、转让、公开披露您的个人信息
四、 我们如何保护和保存您的个人信息
五、 您的权利
六、 我们如何处理儿童的个人信息
七、 您的信息如何在全球范围内转移
八、 本政策如何更新
九、 如何联系我们
一、 各项业务功能的个人信息收集使用规则
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份/反映特定自然人活动情况的各种信息。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。我们将在本政策中对具体个人敏感信息以加粗的方式进行显著标识,请您对此予以重点关注。
我们的产品与/或服务包括基本业务功能和扩展业务功能。
基本业务功能:我们的产品与/或服务包括一些基本业务功能,这些功能包含了实现酒店查询、酒店预订、注册会员、支付结算等业务所必需的功能。
扩展业务功能:产品与/或服务所提供的基本业务功能以外的其他功能,属于扩展业务功能。为了向您提供扩展业务功能,我们可能需要向您申请一些手机权限并收集您的个人信息。
我们将根据业务功能对如何收集、使用、共享、转让、公开披露您的个人信息进行详细地介绍,以便您更好地了解有关情况。
(一) 基本业务功能的个人信息收集和使用规则
1. 酒店查询功能的个人信息收集和使用规则
您可以在不注册住友会员的情况下,使用我们APP或网站及其他线上平台查询、搜索、浏览住友品牌酒店。当您使用酒店查询服务,搜索浏览相关酒店信息时,我们将依法自动记录收集您的 IP 地址,通过读取系统日志文件权限收集您的网络访问日志信息,并收集您的搜索记录、浏览记录,以便于您快速查询到您感兴趣的酒店。
2. 会员注册/登录功能的个人信息收集和使用规则
(1)会员注册与登录
当您注册成为我们的会员时,我们会收集您填写并提交的姓名、手机号码和登录密码,以及在您通过我们的合作企业注册我们会员时,我们会收集您的企业外卡号、登录邮箱及密码。收集上述信息是为了帮助您完成注册,成为我们的会员,并验证会员的真实身份,确保相关会员权益不会被冒领或盗用。在注册会员时提供上述实名验证信息可以简化您在入住时需要提供或验证的信息。如您不提供上述信息,您将无法注册成为我们的会员,并因此不能正常享受我们为会员提供的产品或服务。当您成功注册成为我们的会员后,我们还会收集您的会员账号与会员账户权益(积分、优惠券),以向您展示您可享受的会员优惠。我们可能综合您的个人会员等级、企业会员等级以及体验等级,确定并向您展示您当前可以享受的最优权益。
您可以授权我们从第三方(例如微信、支付宝)处获得您在第三方的身份标识信息,以使您能够通过第三方账户直接注册成为我们的会员,使用我们的产品或服务。此时,您需要授权我们向第三方共享您在住友各个渠道的登录状态信息。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。
(2)填写会员附加信息
您还可以根据您的自身需求选择填写您所在的国家及省份、地址、英文姓名、性别、出生日期、身份证件类型(包括但不限于相应的身份证、军官证、护照、台湾居民来往大陆通行证、港澳居民往来内地通行证等)和相应的证件号码、邮箱、邮编。
我们可能会通过您注册时提供的手机号码、邮箱,微信、QQ、支付宝或新浪微博账号,通过电话、短信、邮件或即时通讯消息联系您,通知或提醒您的预订或出行状态、交易或订单信息、会员权益变动等,并向您提供我们的市场营销资讯。如您不希望收到我们的营销资讯,您可以通过我们在电话、邮件、短信中提供的退订机制退订我们的营销资讯。
如果您仅需使用“酒店查询”服务以及“门店上网”服务,您不需要注册成为我们的会员及提供上述信息。
3. 酒店预订功能(含入住功能)的个人信息收集和使用规则
(1)我们如何收集并使用您的个人信息
当您预订境内酒店时,我们会收集您填写的手机号码、姓名并自动记录包括您入住的酒店、订单金额、计划入住时间在内的信息以及和订单相关的信息。当您预订境外酒店时,您还需要向我们提供您的邮箱。如您不提供上述信息,您将无法享受酒店预订服务功能,但不影响您正常使用我们的其他产品或服务功能。
如您通过我们的服务为他人预订酒店,您需要提供实际入住人的手机号码和姓名。您应确保,您在向我们提供实际入住人的上述信息之前,您已经取得实际入住人的同意,并确保其已知晓并接受本政策。您亦可以将代为预订的订单共享给实际入住的人员,例如:您的好友、家人或同事。我们将收集您的订单信息以向实际入住人员展示您的订单,他们可以主动填写自己的姓名和身份证件信息以查看和关联您为其预订的订单,我们也将收集该等姓名、订单和身份证件信息。在您预订成功后,您可以根据您的偏好选择房间类型(例如:楼层、朝向等)。如您使用该项服务,我们将收集您的房间号信息。
我们将依法收集您的酒店预订交易记录信息。当您入住酒店时,无论您选择通过前台办理入住或者选择通过部分门店的自助入住机办理入住,我们都将依法收集包括您和您的同住人的身份证件信息、入住日期、退房日期、房间号和付款信息在内的预订、支付和入住信息。此外,为了落实公安机关的身份验证要求,我们需要将您的人证比对信息上传至公安机关指定的系统。住友本身不处理或存储人脸识别信息或人证对比信息。
(2)我们如何委托处理、共享、转让、公开披露您的个人信息
为完成上述酒店预订,我们需要向住友旗下酒店在必要范围内共享包括您的姓名、联系方式、预订信息在内的个人信息,或在您通过旅行社、在线预订平台等服务提供商或代理商等供应商或合作伙伴预订的情况下,向该等供应商或合作伙伴共享您的预订结果信息。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。
4. 支付结算功能的个人信息收集和使用规则
(1)我们如何收集并使用您的个人信息
当您使用第三方支付工具支付相应订单时,我们会自动记录收集您的IP地址、支付方式、订单号、订单金额、订单支付状态并通过读取系统日志文件权限收集您的网络日志信息。我们收集上述信息是为了实现您的支付指令、确认您的支付状态以及完成交易。如您不提供上述信息,可能会影响我们确认您的支付状态,并因此影响我们向您正常交付商品或服务。
您也可以使用与住友合作的第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息及其他法律要求的必要信息与这些合作机构共享,以确保其确认您的支付指令并完成支付。
如您需要我们开具发票,您需要向我们另行提供开具发票所需的信息。具体而言,如果您需要开具增值税普通发票,您需要提供企业名称、纳税人识别号,您也可以补充提供企业地址、电话、开户行及账号信息。如果您需要开具增值税专用发票,您需要提供企业名称、纳税人识别号、企业地址、电话、开户行及账号信息。为了便于您添加常用的发票信息,我们可能会保存您此前填写的开票信息。
(2)我们如何委托处理、共享、转让、公开披露您的个人信息
为完成订单支付结算,第三方金融机构、支付机构依法将收集您的银行卡信息、订单信息。我们还可能为反欺诈和安全验证目的,向前述机构共享其他必要信息(包括商品/服务、注册身份标识信息、消费凭证在内的信息)。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。
(二) 扩展业务功能的个人信息收集和使用规则
1. 基于位置信息的附加功能
我们需要收集您的位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息)以实现以下业务功能并向您提供相应的服务。为了实现这些业务功能,我们的App会向您申请位置权限(包括获取大概位置权限和获取精准位置权限,用于推荐周边酒店和规划导航路线)。关于权限的具体情况请参见本部分第6项的介绍。如您不提供位置信息,我们将无法向您提供相应的服务,但不影响您正常使用我们的基本业务功能。请您知晓,即使您已同意开启位置权限,我们也仅会在您主动使用相关功能时获取您的位置信息。
(1)查询附近的酒店
在您进行酒店查询时,您可以通过开启位置权限(包括获取大概位置权限和获取精准位置权限),授权我们收集您的位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息),以使我们能够帮助您查询搜索您所在周边的酒店信息、公寓信息并为您展示前往酒店、公寓的路线(导航服务将跳转至第三方互联网地图完成)。
如您使用查询周边酒店、公寓功能并同意我们调取位置权限(包括获取大概位置权限和获取精准位置权限),我们将向地图服务提供商共享您的城市、查询关键词及位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息)以查询并向您展示周边酒店、公寓。如您需要使用导航功能前往预订的酒店,我们需要向地图服务提供商共享您的位置信息以完成导航。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。
(2)导航前往酒店
在您成功预订酒店后,如您需要使用导航功能前往预订的酒店,我们需要收集您的位置信息(包括基于基站的大致位置信息和基于GPS的精准位置信息)以协助您规划路线,引导您前往酒店(导航服务将跳转至第三方互联网地图完成)。
如您需要使用导航功能前往预订的酒店且同意我们调取位置权限(包括获取大概位置权限和获取精准位置权限),我们需要向地图服务提供商共享您的位置信息以完成导航。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。
2. 优化产品服务质量、反欺诈
我们需要收集您的设备信息以实现以下业务功能并向您提供相应的服务。为了实现这些业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存,避免重复加载图片或内容,提升用户的服务体验)、手机设备的电话/手机信息权限(收集您使用设备的设备识别码(包括IMEI号码、MEID、IMSI号码、MAC地址、设备通话状态在内的信息),统计产品的用户数量、分析产品的使用状况,进行安全保护、验证和反欺诈)。关于权限的具体情况请参见本部分第6项的介绍。如您不提供设备信息和外部存储的访问和读写权限,我们将无法向您提供相应的服务,但不影响您正常使用我们的基本业务功能。请您知晓,即使您已同意开启本权限,我们也仅会在您主动使用相关功能时获取您的设备信息。
(1)产品或服务信息展示功能
为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务,我们将自动收集您的IP地址、IDFA、OAID、点击量、浏览内容、访问网页、搜索记录。请您知悉,我们会根据您的上述信息,提取您的偏好特征,并基于特征标签产出间接人群画像,用于展示、推送信息和可能的商业广告。您还可以向我们主动提供您的邮箱以获取订单和最新优惠等信息。
如果您对我们推送的个性化推荐不感兴趣或希望我们停止对您进行电话营销时,您可以通过住友生活APP中的“会员-设置-个性化推荐”,关闭“个性化推荐”,退订个性化推荐或电话营销,实现您对推送信息的控制与自主决策。
为了向您提供上述信息展示和推送服务,我们可能将上述个人信息去标识化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享。我们还可能将使用您的个人信息而形成的群体性间接用户画像与提供广告分析、消息推送服务的服务提供商或合作伙伴共享,以帮助其在不识别您个人身份信息的前提下提升广告分析、消息推送信息的精准度及有效触达率。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。
(2)提升服务质量
为了提升服务质量,我们将收集包括您的IP地址、浏览器信息、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息,以及包括您的登录时间、退出时间、点击量、浏览内容、访问网页、搜索记录在内的个人信息日志相关信息。
为实现上述功能,我们可能将上述个人信息向提供统计分析、安全验证和反欺诈服务的服务提供商或合作伙伴共享。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。为了避免重复加载图片或内容,提升图片加载速度,改善用户的服务体验,我们会向您申请外部存储的访问和读写权限。拒绝提供权限不影响您使用我们服务的基本业务功能。
(3)安全保护和反欺诈
为了打击刷单、防止欺诈、身份盗用等不法行为,保护我们和我们的用户的财产安全、系统安全和数据安全,我们还将自动记录您访问的IP地址、浏览器信息、登录信息、退出信息、点击和浏览我们产品和服务功能或页面的URL地址及其使用情况,以及当您通过APP使用我们的产品和服务时,包括国际移动设备身份码(IMEI)、网络设备地址(MAC)、MEID、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息,帮助我们监测和预防欺诈活动。此外,嵌入我们APP第三方SDK(如:友盟)还可能通过获取传感器信息权限收集您的传感器信息,以识别可疑用户与可疑交易,保障账户安全。上述信息同时亦为提供基本服务所需的信息。
为实现上述功能,我们可能将上述个人信息向提供统计分析、安全验证和反欺诈服务的服务提供商或合作伙伴共享。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。
3. 确认酒店预订信息、客户服务与投诉举报处理
在您成功预订酒店后,您可以拨打电话确认您的酒店预订信息。
您在通过客服人员、问卷调查及/或其他渠道向我们提出投诉建议或进行反馈时,为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们会确认您的账号信息以验证您的身份,并可能会收集和保存您与我们的通信或通话记录、您提供的订单信息及您为了证明相关事实提供的其他信息,或您留下的联系方式信息。如您不提供上述信息,您将无法使用客服服务,但不影响您正常使用我们的其他产品或服务。
为了实现上述业务功能,我们的App会向您申请电话权限(便于您在应用内拨打电话联系客服)。关于权限的具体情况请参见本部分第6项的介绍。如您不提供电话权限,我们将无法向您提供相应的服务,但不影响您正常使用我们的基本业务功能。请您知晓,即使您已同意开启本权限,我们也仅会在您主动使用相关功能时获取您的通话信息。
如果您同意通过微信添加我们的企业微信客服助理,您同意我们的客服助理记录您在店消费和使用服务的情况,以便您日后到店时向您提供更有针对性的服务。如果您不希望我们记录这些信息,您可以拒绝添加我们的企业微信客服助理或随时在微信中删除企业微信客服。删除微信客服助理不影响您使用我们其他服务。
4. 添加联系人与代订酒店
我们会在获得您自主选择同意后,获取您的通讯录权限,便于您为他人预订酒店,以上传您代为预订酒店的联系人的联系方式。拒绝提供该权限会使我们无法直接获取该联系人的联系方式信息,但您仍可以手动填写该联系人信息并为其预订酒店。关于权限的具体情况请参见本部分第6项的介绍。如您不提供通讯录权限,我们将无法向您提供相应的服务,但不影响您正常使用我们的基本业务功能。请您知晓,即使您已同意开启本权限,我们也仅会在您主动使用相关功能时获取您的通讯录信息。
5.会员礼遇相关功能
我们需要收集会员的其他个人信息以实现以下业务功能并向我们的会员提供相应的服务:
(1)积分兑换功能
我们为会员提供积分兑换权益、积分兑换物品、抽奖等多样的会员礼遇活动。为了便于您使用这些服务,兑换或购买并向您寄送奖品或商品,我们将收集您的收货地址、收货人姓名和收货人电话。特别地,在您参与积分竞拍活动时,为了您的账户安全,我们需要收集您的手机号以进行验证。我们还将根据活动的具体内容和形式,收集您其他的必要信息,我们将在信息收集前征得您的同意。如果您不提供这些信息,您无法使用这一功能,但不影响您使用其他的功能。
除此之外,在您使用积分大转盘、完成会员任务时,我们可能会调取并使用您已经向我们提供的会员信息,协助您实现上述功能。
(2)我们如何委托处理、共享、转让、公开披露您的个人信息
为了实现上述会员礼遇,我们需要向住友旗下酒店及参与我们会员礼遇计划的供应商、合作伙伴(例如:快递公司、店铺、地图服务提供商等)在必要范围内共享包括您的姓名、联系方式、地址、城市、基于GPS的精准位置信息和基于基站的大致位置信息(用于推荐周边餐馆并导航至选定餐馆)在内的个人信息。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。
6. 为您提供附加功能时的设备权限使用情况
您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息权限(包括大概位置权限和精准位置权限)外部存储的访问和读写权限、电话权限、相机或相册权限、通讯录权限。您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。我们的权限的使用情况总结如下:
(1)为使改善和提升您使用我们产品和服务的体验,便于您上传商品或服务的使用图片,扫码使用入住增值服务及其他增值服务,我们会将应用的缓存数据保存到您的设备(例如对用户基本资料数据、图片和日志进行缓存)。因此,我们需要获取您的外部存储的访问和读写权限。拒绝开启该项权限不会影响您使用我们服务的基本业务功能或者不需要依赖此项权限的其他附加业务功能;
(2)为防止您的账号被盗,保护您的财产安全和我们的合法权益,向您展示产品或者服务信息并不断提升服务质量,我们需要获取您手机设备的电话/手机信息权限,以收集您使用设备的设备识别码(包括IMEI号码、IMSI号码、MAC地址、MEID、设备通话状态在内的信息),以便统计我们产品的用户数量、分析产品的使用状况,进行安全保护和验证。此外,嵌入我们APP的第三方SDK(例如:友盟)还可能通过获取传感器信息权限收集您的传感器信息。拒绝开启该项权限不会影响您使用我们服务的基本业务功能或者不需要依赖此项权限的其他附加业务功能;
(3)为了帮助您查询周边的酒店及公寓信息、帮助您导航去酒店、行程频道的出行预订服务、向您推荐周边的餐馆、超市或兴趣点或者向您提供其他我们可能不时提供的服务,我们会在获得您的自主选择同意后,获取您的位置信息权限(包括大概位置权限和精准位置权限)。如果您拒绝开启位置权限,您仍可手动设置您的所在城市。请您知晓,即使您已同意开启本权限,我们也仅会在您主动使用相关功能时获取您的基于基站的大概位置信息和基于GPS的精准位置信息。拒绝开启该项权限不会影响您使用我们服务的基本业务功能或者不需要依赖此项权限的其他附加业务功能;
(4)为了便于您上传图片,展示您使用商品或服务的情况,或者扫码使用入住增值服务以及向您提供其他我们可能不时提供的服务,我们会在获得您自主选择同意后,获取您的拍照权限。您也能够通过这一权限修改您的头像。在您的账号遇到登录问题时,您还可以通过该权限上传您的手持身份证照片信息进行人工的申诉。请您知晓,即使您已同意开启本权限,我们也仅会在您主动上传图片或拍摄图片、扫码时获取您的照片信息。拒绝开启该项权限不会影响您使用我们服务的基本业务功能或者不需要依赖此项权限的其他附加业务功能;
(5)为便于您为他人预订酒店,我们会在获得您自主选择同意后,获取您的通讯录权限,以上传您代为预订酒店的联系人的联系方式。拒绝提供该权限会使我们无法直接获取该联系人的联系方式信息,但您仍可以手动填写该联系人信息并为其预订酒店。请您知晓,即使您已同意开启本权限,我们也仅会在您代订联系人时获取您的联系人信息。拒绝开启该项权限不会影响您使用我们服务的基本业务功能或者不需要依赖此项权限的其他附加业务功能;
(6)当您需要确认酒店预订信息或者与我们的客服语音沟通时,我们会在获得您的自主选择同意后,获取您的电话权限,以便您与我们的客服进行语音留言沟通。拒绝开启该项权限不会影响您使用我们服务的基本业务功能或者不需要依赖此项权限的其他附加业务功能。
二、 我们如何使用Cookies
Cookie是网页服务器放在您访问设备上的文本文件,会帮助您在后续访问时调用信息,简化记录您填写个人信息的流程。
(一) 我们收集哪些Cookies及其用途
我们会通过Cookies收集您的IP地址、设备ID、浏览页面、浏览器类型、浏览信息、操作系统、搜索关键词以及网站或App中使用的功能或操作。我们通过Cookies收集的信息是为访问者提供智能易用的网站及App,以自动满足用户的需求和期望。Cookie可帮助我们:
1.您在切换网页、切换网站或者使用App时,都可以被识别为同一用户。通过暂存Cookies的方式,您就不必每次访问网站/App重新输入登录信息;
2.按照您所希望的服务样式、外观设置为您提供服务;
3.保障数据和服务的安全性,排查针对我们的产品和服务的作弊、黑客、欺诈行为;
4.避免不必要的服务器负载,提高服务效率,节省资源、能源;
5.了解您使用我们服务的方式,以求改善我们的产品和服务的用户体验,为新产品或功能的研发提供参考数据。
(二) 如何禁止收集Cookies
您可以根据自己的需要修改浏览器的设置以拒绝Cookies。请注意,如果您选择拒绝Cookies,您可能无法完全体验住友提供的服务。
三、 我们如何共享、转让、公开披露您的个人信息
(一) 信息共享
我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意
(1) 您明确同意共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
(2) 依法共享:我们可能会根据法律法规规定的各项义务以及刑事侦查、起诉、审判和判决执行的需要,按行政、司法机关依法提出的要求,共享您的个人信息;
(3) 为维护合法权益、重大公共利益和国家国防安全共享:为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益,公共安全、公共卫生、重大公共利益与国家国防安全而共享的;
(4) 与我们的关联方共享:我们可能会与我们的关联方共享必要的个人信息,使我们能够向您提供与旅行相关的或者其他产品及服务的信息,我们的关联方将采取不低于本政策且同等严格的保护措施;
(5) 与我们的授权合作伙伴共享:仅为实现本政策所述目的,我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息(包括大概位置和精准位置),以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与本政策所载明的目的无关的其他用途。我们的授权合作伙伴包括以下类型(包含中国境内和中国境外实体):
a) 供应商:包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系,以完成旅行产品或服务;
b) 金融机构和第三方支付机构:当您预订订单、申请退款、购买保险时,我们会与金融机构或第三方支付机构共享特定的订单信息,当我们认为具有欺诈检测和预防目的之必要时,我们将进一步和相关金融机构共享其他必要信息,如IP地址;
c) 业务合作伙伴:我们可能与合作伙伴一起为您提供产品或者服务,包括机票业务、共享单车、通讯服务、客户服务、视频娱乐网站、市场推广、广告投放等。当您在业务合作伙伴的网站上预订我们的酒店或涉及我们的其他服务时,如果想了解他们是如何处理您的个人信息,请确保查看业务合作伙伴的个人信息保护政策是否符合您的要求。当您通过我们的平台使用任何非我方提供的产品和/或服务时,您的信息可能被共享给支持这些服务的业务合作伙伴,以便处理或管理您的需求。例如:当您在我们的平台上领取了第三方平台的会员权益,我们会将您注册时使用的手机号信息共享给第三方平台。出于谨慎识别及防范诈骗的目的,我们可能也与业务合作伙伴交换有关我们用户的信息;
d) 广告分析服务类合作伙伴。未经您的授权,我们不会将您的个人信息与提供广告分析服务的非合作伙伴共享。但我们可能将相关个人信息去标识化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享。我们还可能会将使用您的个人信息而形成的群体性间接用户画像与提供广告分析服务的合作伙伴共享,以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。
e) 安全验证及统计分析类合作伙伴。为统计分析我们服务的使用方式、提升服务质量,验证您的身份,防止身份盗用和欺诈,保障服务安全性和可靠性,我们可能会将包括您的设备信息、日志相关信息、位置信息(大概位置信息和精准位置信息)在内的信息与提供统计分析服务与安全验证服务的合作伙伴共享。我们会在可行的范围内对您的个人信息进行去标识化处理,仅共享去标识化后无法识别您个人身份的信息。
对于我们与之共享个人信息的公司、组织,我们会与其签署严格的保密协定,要求他们按照本政策以及其他相关的保密和安全措施要求来处理个人信息。我们的合作伙伴无权将共享的个人信息用于与本政策所载明的目的无关的其他用途;如要改变个人信息的处理目的,我们将再次征求您的授权同意;如涉及个人敏感信息,则将事先征得您的明示同意。
(6)为实现本政策所述目的,我们的产品或服务中会接入一些第三方插件(例如软件工具开发包(SDK)、应用程序接口(API)),以支持我们产品或服务的特定功能。为此,我们需要与该等第三方共享或传输特定个人信息,该等第三方SDK亦可能通过我们的App直接向您采集个人信息。如您希望了解第三方插件的具体情况,请访问【SDK目录】。我们会定期或不定期地对该等合作伙伴或服务提供商进行技术检测和行为审计,并要求其遵循合作协议,最大限度地确保其依法、依规、依约收集和使用数据。
(二) 信息转让
未经您同意,我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1) 事先获得您的明确同意或授权;
(2) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;如涉及个人敏感信息,则将事先征得您的明示同意。
(三) 公开披露
未经您同意,我们仅会在以下情形,公开披露您的个人信息:
(1) 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
(2) 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求对方必须出具与之相应的法律文件,如传票或调查函;
(3) 为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益,公共安全、公共卫生、重大公共利益与国家国防安全而公开披露的,我们无需征得您的授权同意。
四、 我们如何保护和保存您的个人信息
(一) 我们如何保护您的个人信息
1. 我们非常重视信息安全,为此成立了专门的负责团队。我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系。
2. 我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、删除、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于访问控制、SSL加密传输或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。
3. 我们对可能接触到您信息的员工采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。
4. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
5. 互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他住友用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
6. 我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
7. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
(二) 个人信息的保存
我们原则上仅会在实现您授权服务所需的时限内存储您的个人信息。但请您注意,法律法规对我们收集的您的很多个人信息提出了期限要求,例如:《中华人民共和国电子商务法》规定电子商务经营者应保存商品和服务信息、交易信息保存至少三年,各地公安机关亦要求我们长期保存酒店入住记录信息备查。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:
1.完成您同意使用的业务功能;
2.保证我们为您提供服务的安全和质量;
3.您同意的更长的留存期间;
4.是否存在保留期限的其他特别约定。
在结束向您提供服务后,如果我们为了履行法定义务继续依法保存您的交易记录及入住记录信息,我们不会将信息用于依法留存之外的其他目的。对于无法定义务要求保留的信息,我们将在服务目的实现后及时将信息匿名化或删除。
如我们停止运营住友产品或服务,我们将及时停止收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
五、 您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,在您使用我们的产品或服务期间,您可以参考下述指引访问、更正、删除您的个人信息,以及行使改变授权同意的范围、拒绝个性化产品、服务展示或营销信息以及注销账号的权利。另外,您可以通过本政策第九条载明的方式与我们联系,您的意见会及时得到处理。
(一) 访问或更正您的个人信息
1. 账户信息——如果您希望访问或更正您的姓名、证件信息、邮箱、密码等账户信息,您可以通过访问住友App中【我的-头像图标-个人资料编辑】的相关页面执行此类操作。
2. 订单信息——如果您希望访问或更正您的酒店订单、商城订单、出行订单以及其他订单信息,您可以通过访问住友App中【我的-订单中心-酒店订单】的相关页面执行此类操作。
3. 酒店信息——如果您希望访问或更正您收藏的、曾住过的以及最近浏览的酒店信息,您可以通过访问住友App中【我的-收藏酒店】中的相关页面执行此类操作。
对于其他您无法通过上述方式访问或更正的个人信息,您可以通过本政策第九条载明的联系方式与我们联系。
(二) 删除您的个人信息
在以下情形中,您可以通过本政策第九条载明的联系方式向我们提出删除个人信息的请求:
(1) 如果我们收集、使用个人信息的行为违反法律法规的规定;
(2) 如果我们收集、使用您的个人信息,却未征得您的同意;
(3) 如果我们收集、使用个人信息的行为违反了与您的约定;
(4) 如果您不再使用我们的产品或服务,或您注销了账号;
(5) 如果我们不再为您提供产品或服务。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
(三) 改变或撤回您授权同意的范围
您可以通过添加、删除信息、更改隐私设置或开启或关闭您设备的相应功能以及通过本政策第九条载明的方式与我们联系以改变同意范围或撤回您的授权。
但请注意,各个产品或服务往往需要收集必要的个人信息才能得以实现。请您理解,当您撤回您的同意时,我们将无法继续为您提供撤回同意所对应的产品或服务,但不会影响此前基于您的授权而开展的个人信息处理服务。
(四) 注销您的账户
您可以根据我们的App中的【我的-设置-注销账号】的相关提示或拨打客服电话0571-28076559,随时注销您的账号。
请您注意,您注销账户的行为是不可逆行为,在您注销账号后,我们将停止为您提供产品或服务,不再收集您的个人信息,并在账号注销【30日】冷静期过后,删除与您账户相关的个人信息或作匿名化处理。但以下情形除外:
(1) 法律法规另有规定;
(2) 根据行政机关、司法机关及其他有权机关的要求,您的账户不能注销的;
(3) 您在使用我们的服务过程中,存在严重违反法律法规、合同约定以及我们制定的服务政策与服务规则等情形。
(五) 响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在十五个工作日做出答复。如您不满意,还可以致电客服:0571-28076559或通过本政策第九条载明的其他方式进行申述。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1) 与我们履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;
(5) 有充分证据表明您存在主观恶意或滥用权利的;
(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8) 涉及商业秘密的。
六、 我们如何处理儿童的个人信息
住友非常重视对儿童个人信息的保护。若您是14周岁以下的未成年人(儿童),在使用住友的线上服务并提供您的个人信息前,应事先取得您家长或法定监护人的书面同意。
对于经过父母或法定监护人同意而收集儿童个人信息的情况,我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息。
如果我们发现我们在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息,则会在法律要求的情况下尽快删除相关数据。
若您是儿童的监护人,当您对您所监护的儿童的个人信息有疑问时,您可以通过本政策第九条的联系方式与我们联系。
七、 您的信息如何在全球范围内转移
住友是一家全球酒店经营管理集团,统一管理和经营在中华人民共和国境内或境外酒店。我们在中国境内运营中收集和产生的个人信息,存储在中国境内,但以下情形除外:
1、法律法规有明确规定;
2、获得您的明确授权。
3、与您签订合同或履行合同、向您提供相关服务所必需,例如如果您通过住友会预订位于境外的住友以及第三方酒店或服务,则在为履行上述合同或提供服务所必需的范围内,我们需要向该等境外第三方传输和共享您的订单信息(姓名、订单号、入住酒店名称、房型及数量、会员号、联系方式、账单金额、入住日期、退房日期、信用卡信息(VCC卡号));
4、为使您享有全球住友会会员权益,当您登录住友境外官网或APP时(运营的住友境外版本官网或APP时),我们可能会为验证住友会全球会员账号唯一性目的,向我们的境外关联方共享或传输您的会员账号或其关联的唯一标识符(Union ID)。
针对以上情形,我们会确保依据本政策以及相关法律法规对您的个人信息提供足够的保护。
八、 本政策的适用范围及如何更新
(一) 政策适用范围
除某些特定服务外,我们所有的服务均适用本政策。特定服务将适用特定的个人信息保护政策。该特定服务的个人信息保护政策构成本政策的一部分。如任何特定服务的个人信息保护政策与本政策有不一致之处,则适用特定服务的个人信息保护政策。
请您注意,本政策不适用于以下情况:通过我们的服务而接入的第三方服务(包括任何第三方网站)收集的信息;通过在我们服务中进行广告服务的其他公司和机构所收集的信息。涉及到上述主体向您收集个人信息的,我们建议您仔细查看其个人信息保护政策或关于个人信息保护的文件。请您知悉,对于上述主体收集、使用、对外提供您个人信息等行为,我们不承担任何责任。
此外,我们房间中还会设置第三方提供的智能设备,例如智能语音助手或智能电视机,您理解该等智能设备系由第三方提供,第三方将独立依照其个人信息保护政策对您个人信息的收集和使用独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。
(二) 本政策的更新
请您理解,我们可能会在必要的时候适时修订本政策,我们将标注本政策最近更新的日期,更新将于发布时生效。
未经您明确同意,住友不会削减您按照本政策所应享有的权利。对于重大变更,住友还会提供更为显著的通知(例如:弹窗等方式向您告知更新内容)。请您经常回访本政策,以阅读最新版本。
您可以随时通过住友会App中的“我的-设置-住友隐私条款”,查看当前适用的最新版隐私政策。
九、 如何联系我们
如果您对本政策或个人信息保护有任何问题,请通过以下方式与我们联系:
客服邮箱:services@podinns.com
客服热线:0571-28076559
同时,我们设置了专门的个人信息安全责任人,如联系客服后您的问题仍未得到解决,请与我们的个人信息安全责任人取得联系:
个人信息安全责任人:数据安全响应组
联系方式: wtang@podinns.com
一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向我们所在地杭州市网信、电信、公安及工商等监管部门进行投诉或举报(您可以拨打我们所在地的政府热线(例如0571-12345)进行投诉或举报);或向我们所在地(杭州市)具有管辖权的法院提起诉讼(您可以拨打杭州市法院咨询电话0571-12368咨询诉讼相关情况)。我们希望您在向政府或法院投诉或起诉前,可以与我们进行友好协商,欢迎并感谢您对我们的监督和建议。