Việt日本語データ保護およびセキュリティポリシーデータ保護およびセキュリティポリシーdgecko_developer2019-12-24T12:09:30+07:00データ保護およびセキュリティポリシーこのデータのプライバシーとセキュリティポリシー(プライバシーポリシー)は、香港と上海ホテル有限公司とそのグループ企業および関連会社(HSHグループ、私たち、または私たちの)が利用者の個人データを収集、保存、処理する方法を定めています。https://www.hshgroup.com/privacy-policy/Entities.ashxに記載されています。当社製品の購入時および当社サービスの利用時にお客様に関連する個人データを提供することについてお客様が情報に基づいた決定を下せるように、データ収集慣行およびデータの収集方法と使用方法に関する選択の概要を説明します。Hotelおよび/またはレストラン、その他の商品やサービスは、次のウェブサイトからオンラインで入手できます。www.peninsulaboutique.co.kr,から、またはウェブ対応モバイルデバイス当サイトは子供や未成年者を対象としたものではありません。お子様や未成年者からの個人情報の収集や収集は意図的に行っていません。親または法定後見人として、利用者の子供が利用者の許可なしに個人データを送信することを許可しないでください。利用者の個人データを私たちに提出することにより、利用者はこのプライバシーポリシーに定められた処理に同意します。利用者の個人データの追加使用がある場合は、それらの追加使用をオプトインまたはオプトアウトする機能をお客様に提供します。このプライバシーポリシーには、利用者のプライバシーに関する懸念を尊重するために私たちが講じるステップに関する一般的および技術的な詳細が含まれています。お客様が最も関心のある情報を確認できるように、主要なプロセスおよび分野ごとにプライバシーポリシーをまとめました。「個人データ」という用語は、利用者を個人として識別するために使用できるあらゆる個人データを指します。当社は、お客様に関する以下の個人データを収集し処理することがあります。)利用者の支払い情報►利用者のクレジットカード情報(クレジットカード番号、コードと有効期限を含む)のような利用者の支払い情報と利用者の銀行口座の詳細。使用する調査の完了をお願いする場合もあります。そのような状況では、我々は完成した調査で提供された情報を集めるものとします。当社のウェブサイトおよびモバイルアプリケーションの使用►当社のウェブサイトへのアクセスの詳細、モバイルアプリケーション、およびクッキーやその他の追跡技術を通じて収集された情報。IPアドレスとドメイン名、ブラウザのバージョンとオペレーティングシステム、トラフィックなど。データ、位置データ、ウェブログおよびその他の通信データ、そして利用者がアクセスするリソース。追跡禁止►企業がウェブブラウザベースの追跡禁止(DNT)メカニズムにどのように対応すべきかについてはまだ合意が得られていないため、現時点ではウェブブラウザベースのDNTシグナルには対応していません。ホテル関連のサービスのみ(ホテルやスパの予約をした場合、または当社から商品券を購入した場合など)利用者の旅行の詳細と好み►私達は利用者の旅行の詳細(フライト番号、到着と出発の日付と時刻、出発地/目的地と目的地を含む)、利用者のマイレージプログラム情報、利用者の旅行パートナー情報、部屋に関する好みなどの情報を集めるかもしれません。パスポート番号、入国ビザの種類、運転免許証など、現地の法律で要求されている情報を収集する必要がある場合もあります。私たちとの利用者の取引►私たちは利用者の滞在中に利用者のフォリオを適切に集めるために利用者の明細化された支出を集めます。ホテルに関連しないサービスのみ(住宅用および商業用リース、住宅用クラブの運営、飲食店および交通機関など)私たちとの利用者の取引►私たちは、身分証明書やパスポートの詳細、入居の詳細、雇用の詳細、クラブ会員の詳細などの情報を収集することがあります。Expressクレジットカードを申請する際に、個人情報を収集することはありません。Expressクレジットカードを申請する場合は、クレジットカード申請プロセスの一環として特定の個人情報を提供する必要があります。Expressのクレジットカード申請プロセスに関連してアメリカン・エキスプレスの企業グループに提供された個人情報を一切所有していません。利用者が提供する情報がどのように使用されるのかを理解するためには、アメリカン・エキスプレスのウェブサイトに掲載されているプラ​​イバシーに関する声明を参照することができます。アメリカンエキスプレスはクレジットカードの発行者であり、カード保有者であるというすべての契約条件はアメリカンエキスプレスによって決定されます。私たちは利用者から利用者の個人情報を直接収集することがあります。お客様に代わってホテル、スパ、レストランの予約を行ったり、オンラインでのお支払いやギフトの購入を促進したり、その他の方法で予約プロセスやお客様へのサービスの提供に関与する代理店やオンラインサービスプロバイダを含む第三者から個人情報を収集する場合があります。一緒に旅行しているかどうかにかかわらず、他の個人に関する個人データ(家族や旅行の同伴者など)を提供している場合は、その詳細を提供したことを伝えてください。加入ならびに場合によっては犯罪活動に関する個人データを含みます。原則として、私達は個人データの特別なカテゴリーを処理しません。下記の2.1(i)項のように、医療事故や請求を処理するために健康/医療情報を処理することがあります。医療事故を処理するために特別カテゴリを処理する場合は、お客様または他の人の重大な利益を保護するために特別カテゴリを処理します。訴訟を処理する場合は、法的請求の確立、行使または擁護に基づきます。裁判所が司法上の権限で行動しているときはいつでも。)を含む特別な個人情報を提供した場合利用者へ(例えばスパトリートメントや食事)。上記の1.7項に記載されている特別な個人データのカテゴリを処理する必要がある場合は、特別なカテゴリの個人データの収集、処理、および開示についてお客様が明示的な同意を得た場合にのみ処理されます。利用者が旅行パートナーについての特別カテゴリの個人データを提供している場合、利用者は利用者が当社の特別カテゴリの個人データの収集、処理および開示に対する彼らの同意を得たことに同意します。私たちは利用者の個人情報を次のように使用することがあります。EUのデータ保護法に基づく個人データの使用は、いくつかの法的な根拠のいずれかに基づいて正当化される必要があります。このプライバシーポリシーの各使用に関して根拠を明確にする必要があります。利用者の予約を管理するには►当社のウェブサイト、モバイルアプリケーション、当社のグローバルカスタマーサービスセンター(GCSC)、または当社のサードパーティサービスプロバイダーのウェブサイトを通じて行うことができるお客様の予約要求を処理し、予約を確認します。Eメール、SMSまたはその他の方法で、そして予約の場合には利用者の確認の詳細と好みを要約する到着前のメッセージを通して利用者の予約の確認を送るかもしれません。ホテル関連のサービスに関しては、このような到着前メッセージには、ホテル、地域、天気に関するその他の情報が含まれます。(当社が当社の義務を履行し、利用者にサービスを提供することを可能にするため)。(i)宿泊、飲食、スパトリートメントを含むがこれらに限定されないホテル関連サービス、および利用者が求めていた特別な要求や援助を促進するためのサービスを提供するため。住宅クラブ、テナントリース、交通サービスを含むホテル以外のサービス。(当社が当社の義務を履行し、利用者にサービスを提供することを可能にするため)。購入を完了するには►Peninsulaの商品券または商品を購入したときに注文を配送する。(当社が当社の義務を履行し、利用者にサービスと製品を提供することを可能にするため)。利用者の将来の快適さと利用者の個々のニーズへの注意を確実にするために利用者に私たちのサービスと製品をカスタマイズするために►は利用者の食べ物や飲み物の好みそして他の特別な要求のような利用者に関する特定の情報を集めて保存します。利用者が私たちのホテルやレストランで繰り返しゲストであるか、私たちの食べ物や飲み物のアンケートに記入した場合、私たちは利用者の帰国により良いサービスを提供するために私たちのシステムに利用者の個人データを保存するかもしれません。正当化を使用する:合法的な利益(私たちが利用者にカスタマイズされたサービスや製品を提供することを可能にするため)。マーケティング資料を利用者に提供する►これらを受け取ることを選択した、またはWeChatなどのソーシャルメディアプラットフォームを介して私たちとつながっているアップデート、オファー、および購読を利用者に提供すること。Tram、および当社のホテルやゲームセンターに関するニュース、オファーやプロモーション、飲食、スパ、商品、ブランドなどの当社のグループ会社が運営するレストランや住宅クラブに関する情報をお送りします。郵便、電子メール、電話、SMSによる私達または私達のアーケードパートナーによる住宅、観光サービスそして特別なイベント。これらのオファー、プロモーション、およびソーシャルメディアプラットフォームに関する情報も表示される場合があります。これは、関連するソーシャルメディアプラットフォームの利用規約に従います。利用者が受けたいと思うかもしれないのは利用者にコミュニケーションを送ることだけです。Peninsulaに登録するとき、または当社のレストランをひいきにするときまたは当サイトにサインアップするときに、プロモーション資料を受け取ることを選択します。ご希望のチャンネルから定期的に連絡いたします。通常、電子メールの送信にはサードパーティの電子メールサービスプロバイダを使用しています。これらのサービスプロバイダは、HSHグループの業務および組織された特別なイベントに関するEメー​​ルの送信以外の目的で、Eメールアドレスを使用することを契約上禁止されています。個人データは、自身のマーケティング目的で第三者と共有されることはありません。私達はすべてのマーケティングコミュニケーションから退会する能力を利用者に提供します。電子メールを受信するたびに、電子メールに記載されている手順に従って、今後の電子メールをオプトアウトすることを選択できます。Peninsulaアカウントを更新するか、下記のセクション6に記載されているように私達に連絡して、プロモーション資料の受け取りをオプトアウトすることもできます。正当化の使用:同意(いつでも撤回することができます。下記の5.1項を参照してください)。分析とプロファイリングのために►私達のマーケティングを利用者に合わせるため。当社のマーケティング活動に関連して、当社は顧客について収集した情報を分析して、異なるオファーが異なる状況及び異なる時期に異なるカテゴリの顧客にとって最も関心がある可能性があるものを決定する。Hotelの同じお客様から収集した個人データを組み合わせます。そのような個人データには、取引履歴、支出パターン、選好、サービス要求、および当社とのやり取りなどの顧客行動情報が含まれます。時々、私達は私達が利用者について保持している個人情報を査定します。利用者に関連するオファーやコンテンツを含むように当社のマーケティングコミュニケーションを調整するため。不適切な、または利用者にとって興味があるとは思われないオファーの送信を避けるために、この方法を使用することもあります。利用者はいつでも利用者の個人データのそのような分析をオプトアウトする権利があります。この権利を行使するには、下記の第6項に記載されているように私達に連絡してください。正当化の使用:同意(いつでも撤回することができます。下記のセクション5.1を参照してください)。合法的な利益(私たちが利用者のために私たちのマーケティングを調整することを可能にするため)。/または裁判所と協力する私達がそうすることを強いられる世界で。利益(法執行機関および規制当局と協力するため)。インシデントを処理し、緊急サービスと連携するなどの事故やインシデントを処理し、人身傷害の請求など、お客様が行った請求を処理するために、当社が受け取るすべての請求を処理します。これに関するさらなる情報についてはセクション1.6を見てください。正当化の使用:重大な関心(ペルソナデータの特別なカテゴリに関して)、法的要求、正当な利益(インシデントおよび事故が適切に処理されることを確実にし、顧客を支援することを可能にするため)。►新しいサービスや製品の開発を支援し、既存のサービスや製品を改善するために、私たちのサービスや製品を改善する。正当化の使用:正当な利益(私たちがサービスを継続的に改善し発展させることを可能にするため)。私たちのウェブサイトとモバイルアプリケーションが正しく機能することを確実にするため►私たちのウェブサイトとモバイルアプリケーションからのコンテンツが利用者と利用者のコンピュータのために最も効果的な方法で提示されるようにする。(当社が利用者にウェブサイト上のコンテンツとサービスを提供することを可能にするため)。事業の再編に関連して►提案された事業の売却または再編の分析または分析を可能にすること。(当社が利用者にサービスを提供し続けることを可能にするため)。ホテル関連のサービスに関してのみマイペニンシュラアカウントを作成するには、►ユーザーとして登録します。Peninsulaの情報(個人データを含む)をオンラインで設定、確認、または更新できます。正当化を使用する:契約履行、合法的な利益(私たちがユーザーとして利用者に参加できるようにするため)。以下の方法で利用者の個人情報を共有することがあります。セクション2に記載されている活動を実行するために個人データを処理する第三者サービスプロバイダ。ホテルの所有者となる可能性があるエンティティ、およびその他のHSHグループ企業HSHグループの販売促進資料の送信および配布に従事するメールハウスおよびEメールサービスプロバイダー、当社のサーバーをホストするデータセンタープロバイダー、および処理を行うサードパーティのエージェントを含む、セクション2に定められた目的でお客様の個人データを使用すること。これらの当事者は、それぞれの契約で指定された目的以外の目的で個人データを使用することを契約上禁じられており、当社が展開するのと同じ保護措置に従って個人データを処理する義務があります。当社のグループ業務とは無関係の使用、または第三者による個人データの使用を目的とした、HSHグループ以外の事業体への個人データの販売を許可しません。裁判所当社の法的義務を順守するため、または事件/請求を処理するために►関連する法律または裁判所の命令により要求される場合、または他の政府または法執行機関により要求される場合手続きや調査を支援する権限。許可されている場合は、そのような要求を利用者に送信するか、または応答する前に利用者に通知します。訴訟を起こすために必要であると信じる理由がある場合にも適用されます。故意にもそうでなくても、あるいは他の誰かがそのような活動によって害を受ける可能性があるとき。利益(法執行機関および規制当局と協力するため)。当社の事業構造の変化に関連してそのようなデータを必要とする第三者►当社(またはその一部)が(i)当社の事業売却の交渉の対象となっている、または(ii)第三者に売却された場合第三者または(iii)再編成を受けた場合、当社が保有する利用者の個人データは、その再編成された事業体または第三者に譲渡され、本プライバシーポリシーに定められたのと同じ目的または目的で使用されることに同意します。提案された販売または再編成の分析。私たちは利用者の個人データが必要以上に転送されないようにします。(当社が事業を運営し管理することを可能にするため)。このプライバシーポリシーは、お客様から個人情報を収集して提供する可能性がある第三者のプロバイダ(航空会社、レンタカー会社、テーブル予約Webサイトなど)に代わって、またはそれらの指示のもとに当社が行う個人情報の処理には適用されません。この場合、Googleは単にデータ処理者として機能するため、お客様の個人情報を送信する前に、該当するサードパーティプロバイダーのプライバシーポリシーを確認することをお勧めします。このプライバシーポリシーの「個人情報の使用方法」および「個人情報の共有方法」の項に記載されている使用方法の横にある、個人情報の使用を正当化するために当社が使用する理由に注意します。これらが利用者の個人データの使用を正当化する主な法的根拠です。同意:利用者が私たちの個人データの使用に同意した場合(利用者はそのような使用に関して同意書を提示されたことになります)契約履行:お客様との契約を締結または実行するためにお客様の個人データが必要な場合。法的義務:当社が法的義務を遵守するためにお客様の個人データを使用する必要がある場合。正当な利益:正当な利益を得るために私達が利用者の個人情報を使用する場合、そしてそれを使用するための私達の理由は利用者のデータ保護権に対するいかなる偏見よりも重要です。法的請求:利用者、私たちまたは第三者に対して利用者の情報が私達が利用者、私達または第三者に対する弁護、訴追または請求をするのに必要な場合。重要な関心:緊急の援助が必要な場合など、ユーザーまたは他の自然人の重要な利益を保護するために、個人情報を処理する必要がある場合。これらは、私たちが利用者の個人データの特別カテゴリを使用することを正当化する主な法的根拠です。明示的な同意:利用者は1つ以上の特定の目的のためにそれらの個人データの処理に利用者の明示的な同意を与えました。利用者は私達に連絡することによって利用者の同意を撤回するのは自由です。利用者がそうするところで、我々はそのようなデータの使用を必要とするサービスを提供することができないかもしれません。同意できない場合の、利用者または他の人の重要な利益の保護:身体的に同意を得られていない、または法的に同意できない場合、利用者または他の自然人の重要な利益を保護するための処理が必要です。セキュリティシステムやインターネットを介して情報を送信するシステムが安全であることが保証されていないことに注意することが重要です。オンラインでの情報の送信、電子メールの使用、およびファクシミリには固有のリスクがあります。「お問い合わせ」セクションから、情報を要求したり、オンラインまたは電子メールまたはファクシミリでフォームを送信したりする場合は、この点に注意してください。オンラインで情報を送信するとき、電子メール、ファクシミリを使用するとき、または公共のコンピュータ/公共のWIFIを使用するときは、クレジットカードの詳細を含む機密情報を含めないことをお勧めします。私たちは、偶発的、違法または不正な破壊、紛失、改ざん、アクセス、開示、または使用から保護するように設計された管理上、技術上、および物理上の保護手段を維持しています。そのような努力にもかかわらず、いかなる会社もリスクを完全に排除したり、個人情報の安全性を保証したりすることはできません。不正な入力または使用、ハードウェアまたはソフトウェアの故障、およびその他の要因により、お客様に関する情報のセキュリティが損なわれる可能性があります。情報の盗用に関連して発生する個人情報またはその他のデータの使用または開示については責任を負いません。当社は、特定の顧客情報および予約の詳細を、当社の下請け業者の安全なサーバー上の当社の顧客情報システムおよび予約システムに保管しています。私たちのサーバーは利用者から収集された個人データを不正なまたは偶発的なアクセスから保護するためにファイアウォールの内側にあります。個人情報に適用される法律は国によって異なるため、当社のホテルまたはその他の事業活動は、適用される法的要件に応じて異なる追加措置を講じることがあります。グローバル企業として、私たちは利用者がニューヨークや東京で見つけるのと同じように、香港で利用者と同じ優れたサービスを提供するように努力します。この目標を達成するために、私たちは世界中の不動産、オフィス、世界規模のカスタマーサービスセンター、データセンター、信頼できるサービスプロバイダー、そして訓練を受けた従業員で構成されるグローバルネットワークを確立しました。データセンター、またはお客様以外の国にあるサービスプロバイダに転送する必要があります。これらのさまざまな国のデータ保護およびその他の法律は利用者の国のものほど包括的ではないかもしれませんが、HSHグループは受領者への利用者の個人データの転送を保証するために契約条項を含む適切な措置を取ります。HSHグループの外部にあり、個人データが収集されている国とは異なる保護レベルを持つ国にある場合。*現在、ゲストデータは香港、および中国、日本、ベトナム、イギリス、アメリカ、タイ、フィリピン、フランスなど、当社が存在する他の国々に転送される可能性があります。郵送、特定のオンライン予約およびギフトカードの購入を処理するために、アメリカ合衆国およびオーストラリアなどの国にあるサードパーティのサービスプロバイダも使用しています。利用者の個人データは、EUのデータ保護法よりもデータ保護のレベルが低い可能性のある国々を含む、欧州経済地域(EEA)外で、スタッフまたはサプライヤによるアクセス、転送、および/または保存が可能です。EEAの内側からEEAの外側に個人データを転送するときは、特定の規則に従う必要があります。これを行うとき、転送される個人データを保護するために適切な保護手段を使用します。必要に応じて、私たちは利用者の個人データを欧州委員会が承認した契約条件に従って譲渡します。これは受取人に異なるデータ保護義務を直接課します。お客様の個人データのエクスポートに適用される具体的な保護策のコピーをご覧になりたい場合は、以下のセクション6に記載されているようにご連絡ください。お客様の個人データは、情報を保持する事業の管轄区域の法律で要求または許可された期間保存されます(たとえば、特定の取引の詳細および通信は、取引に関する請求の期限が切れるまで保持される場合があります。したがって、情報が2つの目的で使用されている場合、最新の期間の目的が期限切れになるまでその情報を保持します。期限が切れると、より短い期間での目的のためにそれを使用することをやめます。当社の保持期間は業務上のニーズに基づいており、不要になった利用者の個人データは不可逆的に匿名化される(そして匿名化された情報は保持される)可能性があります。利用者は、マーケティング目的で利用者の個人データを処理しないよう私たちにいつでも要求する権利があります。利用者は利用者の権利を行使することができますオンラインでまたはデータ収集フォームの上で特定のボックスをチェックするか、直接私達に話すか、または下のセクション6に示されるように私達に連絡することによって。利用者の国ではさまざまな例外やデータ保護法が適用されますが、利用者には次の権利があります。アクセス:利用者は、私たちが利用者の個人データを私たちが使用することについてのさらなる詳細と私たちが利用者について保持している個人データのコピーについて利用者に提供するように私たちに頼むことができます。訂正:利用者は私達が利用者について私達が保持している個人データのどんな不正確さも訂正するように私達に頼むことができます。苦情:お客様の個人データの使用またはこれらの権利の行使に対する当社の対応に満足していない場合、お客様は利用者の国のデータ保護当局に苦情を申し立てる権利があります。抹消:利用者が私達にもはや使用の合法的根拠がない場合、利用者は私達に利用者の個人情報を削除するように頼むことができます。同意の撤回:処理が同意に基づいている場合(例:マーケティング、または個人用カテゴリの特別なカテゴリの特定の使用)、利用者は処理への同意を撤回することができ、その特定の処理を中止します。処理に反対すること:利用者が他の種類の処理(利用者の個人データに関連して実行される分析およびプロファイリング活動)に反対する権利は、その処理を行う当社の理由が利用者のデータ保護権に対するいかなる偏見を上回る場合を除きます。制限事項:調査中、個人データの使用方法を制限することができます。個人データの正確性を検証している間、または個人データを保持する根拠として使用する理由を検証している間などです。携帯性:技術的に可能な場合、利用者は私たちに提供した個人データを、構造化された、一般的に使用され、機械可読な形式で第三者に送信するよう私たちに求める権利があります。私たちは利用者の個人データが正確であることを保証するために合理的な努力をします。万が一データが侵害された場合、当社は、個人情報の開示をお客様に通知することを要求するあらゆる法令に従う用意があります。1798.83-1798.84に基づき、カリフォルニアの居住者は、当社がグループ会社、関連会社、および/またはマーケティング目的で第三者と共有する個人顧客データのカテゴリを識別する通知を求め、そのような連絡先情報を提供することができます。関連会社および/または第三者。利用者がカリフォルニアの居住者であり、この情報のコピーを希望される場合は、セクション6の住所の詳細に書面による要求を提出してください。このプライバシーポリシーまたは個人データの処理についてご質問がある場合は、下記までご連絡ください。privacy@peninsula.comあるいは、欧州連合の代表者にお問い合わせください。当サイトは利用者をウェブサイトの他のユーザーと区別するためにクッキーを使います。これにより、当社のウェブサイトを閲覧する際に、当社がお客様に優れた体験を提供し、また当社のウェブサイトを向上させることができます。将来的には、追加の変更が必要になるかもしれません。追加の変更はすべて、当サイトまたはモバイルアプリケーションに掲載されている最新のプライバシーポリシーに含まれるため、収集した情報、その使用方法およびその情報の第三者への開示に関する現在の慣例を常に理解できます。このプライバシーポリシーが最後に更新されたのは、プライバシーポリシーの下部にある日付を見ればわかります。当社のプライバシーポリシーに対するいかなる変更も、改訂されたプライバシーポリシーの掲載後に有効になります。法律で要求されている場合は、当社がお客様の個人情報を使用または開示する方法の変更に対するお客様の明示的な同意を求めますが、そうでない場合は変更後の当サイトまたは当社サービスの使用は、その時点で有効なプライバシーポリシーの承諾となります。Webサイトまたはモバイルアプリケーションには、他のサードパーティWebサイトへのリンクが含まれている場合があります。利用者がそれらの第三者ウェブサイトのいずれかへのリンクをたどるならば、それらは彼ら自身のプライバシーポリシーを持っていること、そして我々は彼らのポリシーまたは利用者の個人情報の処理に対していかなる責任または責任も負いません。このような第三者のWebサイトに個人情報を送信する前に、これらのポリシーを確認してください。www.peninsula.comおよびwww.hshgroup.comの当社のキャリアWebサイトでは、潜在的な雇用を検討されることを希望する個人は、検討のために履歴書を添付することができます。利用者が提供した情報をHSHグループでの潜在的な雇用のための利用者の資格を決定する以外の目的に使用しません。