门洛帕克瑰丽酒店
门洛帕克瑰丽酒店坐落于硅谷中心地带，凭借其度假礼遇以及对奢华的轻松演绎，吸引着商务和休闲旅客前往。 /content/dam/rosewoodhotels/property/sand-hill-menlo-park/en/images/overview/evening-at-pool.jpg
2825 Sand Hill Rd., Menlo Park, CA 94025, USA
94025
门洛帕克
CA
USA
上次更新时间：2021 年 1 月 29 日
生效日期：2021 年 2 月 1 日
瑰丽酒店集团及其附属公司（统称“瑰丽”、“我们”、“我们的”或“我方”）致力于保护您的隐私，并希望您了解我们如何收集、披露并以其他方式使用有关您的信息。本隐私政策中提及的“瑰丽”、“我们”、“我们的”或“我方”均指负责处理您的个人数据的实体，通常是指在相应情况下获取您的个人数据的实体或数据控制方。
本隐私政策说明：
本隐私政策不适用于那些拥有单独隐私政策且未通过引用或以其他方式纳入本隐私政策的网站和在线服务。本隐私政策也不适用于不属于瑰丽酒店集团及其附属公司的第三方酒店业主收集和处理个人数据的情况。例如，酒店的第三方业主可能会使用电子邮件或其他营销通信方式与宾客联系，他们对这些通信负全部责任。请参阅酒店业主的隐私政策声明，以了解他们将如何处理您的信息。不同的隐私政策也可能适用于我们网站的其他部分，例如在线招聘网页。
在某些酒店，除本隐私政策外，瑰丽酒店还将向您提供“宾客隐私声明”（以下简称“声明”），其中规定了酒店数据收集和处理的具体细节，并与本隐私政策一起构成您个人信息的处理依据，而数据将由瑰丽酒店处理。
在我们开展业务的某些国家/地区，根据当地实践和法律要求，我们的隐私实践可能会受到一定程度的限制。如果出现上述情况，我们会特别通知您。
请仔细阅读本隐私政策。通过我们的服务提供您的个人数据和其他信息，即表示您认可您的个人数据将根据本隐私政策的条款得到处理。如果您不接受本隐私政策中的任何条款，请不要使用本服务，或提供任何个人数据。
本隐私政策以英文撰写，并可能被翻译成其他语言。如有任何不一致之处，概以英文版本为准。
1.瑰丽酒店会收集哪些信息？
2.您的个人数据何时被收集？
3.为什么要使用个人数据？
4.我们会出售您的个人数据吗？
5.我们何时及向谁披露您的个人数据？
6.我们收集哪些 Cookie 和其他技术数据？
7.我们如何保护您的个人数据？
8.第三方网站和服务
9.跨境数据传输
10.我们会保留您的个人数据多长时间？
11.您如何管理您的偏好和信息？
12.您有哪些权利以及如何行使您的权利？
13.我们会从儿童收集哪些信息？
14.隐私政策的修改都有哪些内容？
15.如何联系我们？
1.瑰丽酒店会收集哪些信息？
1.1 您提供的或关于您的个人数据
本隐私政策中使用的术语“个人数据”是指与已识别或可识别的个人相关的任何信息，或根据适用法律定义的信息。当您联系我们、以宾客身份预订、访问我们的酒店或物业，或使用我们的网站时，我们会收集您的某些个人数据。在过去的十二 (12) 个月内，我们收集了以下类别的个人数据：
1.2 敏感个人数据
您可能会不时提供或我们可能会收集根据适用的隐私法被视为敏感个人信息或“特殊类别的个人数据”（以下简称“敏感个人数据”）。例如，当您在我们的酒店举办或参加活动时，您可能会向我们透露您的宗教信仰，或者提供您的健康信息或饮食禁忌，以便我们在您入住期间为您提供服务。
我们仅在适用法律允许和要求的范围内，或在您明确同意的情况下处理敏感个人数据。除非适用法律另有要求，否则您无需向我们提供您的任何您的敏感个人数据。如果您选择不提供您的任何敏感个人数据，您的决定不会妨碍您使用我们的服务。
2.您的个人数据何时被收集？
我们通过多种方式收集有关您的个人数据，包括当您向我们提供此类数据时。包括：
我们会收集个人数据，包括从其他来源收集的个人数据。包括：
3.为什么要使用个人数据？
我们会根据以下所述的业务及商业目的使用您的个人数据。
3.1 履行合同。我们处理您的个人数据是为了履行与您的合同，包括完成您的预订、向您提供您要求的商品和服务，或通知业主您的住宿情况，以便在您访问我们管理的酒店或其他物业时向您提供服务。
3.2 合法的商业理由。我们在自身有合法理由的情况下，会亲自或通过第三方使用您的个人数据。此类合法商业理由包括为您提供卓越的客户服务和个性化体验，确保我们的服务安全可靠，并保护我们或我们任何关联公司或其他第三方的运营，分发和回复有关您的体验的调查问卷，允许您参加抽奖、竞赛和其他促销活动并管理这些活动。请注意，其中一些促销活动还有其他规定，可能包含有关我们收集和如何使用个人数据的额外信息。我们鼓励您仔细阅读这些规则。此类合法商业理由还包括：向您提供您所要求的信息并回复您的询问；对根据本隐私政策提供的个人数据进行匿名处理，以改进服务并指导新功能和新服务的开发；检测安全事故；防范恶意、欺骗、欺诈或非法活动；调试和修复错误；验证客户信息；以及在发生出售、合并或控制权变更等公司事件时遵守适用法律和法规。
3.3 履行法律义务。我们会在必要时处理您的个人数据，以遵守可能约束其的法律义务。这包括遵守法律程序、响应世界各地公共和政府机构的要求，以及寻求可用的补救措施或限制我们或其他第三方可能遭受的损害。
3.4 经您同意。我们会在征得您的有效同意后处理您的个人数据，包括在您入住期间与您沟通（包括通过电子邮件和短信），根据您的喜好向您发送促销优惠、时事通讯、有关我们的信息、我们的服务和其他营销信息；以及处理您可能向我们提供的、与您住宿有关的敏感个人数据；例如，任何饮食限制或针对身体和医疗状况的特殊调整。
3.5 重大利益。在某些情况下，如果无法获得您的同意，我们可能必须处理您通过我们的服务提供的个人数据，包括敏感个人数据，这样做可能是出于您或他人的重大利益，例如医疗紧急情况。
4.我们会出售您的个人数据吗？
未经您的同意，瑰丽酒店不会出租或分享您的信息，除非符合本隐私政策的规定，或用于您向我们提供个人数据的服务的任何在线表格或位置所披露的目的。瑰丽酒店也不会参与个人数据的出售。
5.我们何时及向谁披露您的个人数据？
在过去的十二 (12) 个月内，我们向以下对象披露或共享了您的个人数据：
5.1 向业主、酒店及其他物业提供。您提供给我们的与预订有关的个人数据，包括您的联系方式、人口统计数据、财务信息和宾客住宿信息，我们已与相应的业主、酒店或物业共享，以满足您的预订要求。在您入住后，我们将保留您的个人数据，包括您的入住详细信息和偏好（例如，房间、类型、兴趣、爱好、使用的礼遇），以便在您下次入住期间根据您的偏好为您提供个性化服务。
您可以按照本隐私政策第 15 条所述联系我们，反对为此目的保留您的个人数据。
5.2 向附属机构提供。我们是一家全球性企业，可能会向我们集团内的其他公司或酒店（包括我们在中国香港、欧洲经济区 （EEA） 和美国的办事处）披露您的个人数据（如本《隐私政策中述》），以帮助为您提供与您入住我们的酒店或其他物业相关的服务，以及您的联系方式，以便为您提供营销传播信息，这将与您的选择相符。如需获取我们所有关联公司的完整列表，请按照第 15 节所示的方式与我们联系，或访问 www.rosewoodhotelgroup.com。
5.3 商业服务提供商和供应商。我们将某些功能和/或信息外包给为瑰丽酒店提供服务的第三方，如服务托管、数据分析、付款和信用卡处理、订单履行、客户服务、电子邮件发送、金融服务公司、快递服务、广告网络和信息技术。我们还可能与为我们的酒店或其他物业提供水疗护理、沙龙和餐厅等服务的第三方供应商，以及与我们合作策划或主办任何活动的策划者或组织者共享您的上述个人数据。
5.4 外部合作伙伴。我们可能会将您的个人数据提供给向我们提供服务的其他合作伙伴、顾问和咨询师，包括金融机构、外部审计师、律师和信用卡发行商。
5.5 旅游相关服务合作伙伴。我们可能会与选定的第三方共享您的个人数据，包括您的联系方式、人口统计数据、财务信息、常旅客详细信息和宾客入住信息。例如，我们可能会与租车服务提供者共享个人数据，以协助安排相关服务。我们还可能与旅行社和航空公司等第三方合作，以便您可以一站式购买旅行相关服务。本隐私政策不适用于您直接向第三方提供的信息。
5.6 E-Folio 计划。如果您是参与瑰丽酒店 E-Folio 计划的公司的员工或企业客户，我们将与支付卡提供商共享您在住宿期间获得的商品和服务的摘要，而支付卡提供商则可能与您的雇主或公司客户共享该摘要。一旦您的个人数据（包括您的公司账户资料）被发送至信用卡发卡机构、信用卡网络运营商、您的雇主和/或公司客户，则这些数据将不再受本隐私政策规定的约束。请参阅您的雇主或企业客户、相关支付卡提供商和发卡机构的隐私政策，以获取有关其数据隐私和保护措施的更多信息。
5.7 促销和抽奖活动的共同赞助商。如果您通过我们的服务参加促销、抽奖或其他竞赛活动，并且这些活动由我们的附属机构或业务合作伙伴作为联合赞助商或第三方赞助商，则您的个人数据（包括联系方式或反馈意见）可能会与他们共享。
5.8 社交媒体和留言板。如果您连接到我们的某个社交媒体页面，我们可能会向与您的社交媒体账户相关联的朋友、其他网站用户以及您的社交媒体账户提供商披露您的个人数据，包括社交媒体详细信息，以配合您的社交分享活动。我们可能会向我们的服务用户提供评论、留言板、博客和其他用户生成的内容。在这些地方披露的任何信息都是公共信息，因此您在决定在这种情况下披露您的个人数据时应谨慎行事。我们不对其他用户（包括您向其提供信息的网站运营商）的隐私实践承担责任。
5.9 业务转让。我们可能会不时出售我们的业务、酒店和其他资产，或者可能会停止管理业主拥有的酒店或物业。在这些情况下，我们可能会在任何此类转让中将收集的有关您的个人数据或对该个人数据的控制作为业务资产。例如，如果我们停止经营不再属于我们的酒店物业，则业主可能会继续拥有和使用您的个人数据，以满足酒店运营相关的持续业务需求，包括直接营销。此外，如果发生合并、出售或其他转让事件，我们可能会向买方或其他继任者披露您的个人数据，在这些事件中，我们持有的用户个人数据属于转让资产。
5.10 匿名数据。我们可能会以匿名方式与第三方共享汇总数据，但不会泄露个人数据。
5.11 法律义务。在我们有责任披露或共享您的个人数据，以便根据法律请求、传票或其他法律程序遵守任何法律义务，或者为了执行或应用我们的使用条款和其他协议，包括用于计费和收款目的；或保护我们、我们的宾客或其他人的权利、财产或安全时。这可能包括与其他公司和组织交换信息，以防止欺诈和减少信用风险。
6.我们收集哪些 Cookie 和其他技术数据？
6.1 自动数据收集。我们可能会使用自动数据收集技术收集有关您的设备、浏览行为和模式的某些统计（非个人）信息，包括：(a) 您访问我们服务的详细信息，包括流量数据和位置数据、访问时间和日期、访问频率以及其他通信数据；(b) 有关您的计算机和互联网连接的信息，包括您的 IP 地址、操作系统、主机域名和浏览器类型；以及 (c) 推荐网站操作和模式的详细信息。
6.2 Cookie。正如我们的<<Cookie 政策>>所进一步描述的，我们使用 cookie 和其他类似技术（如网络信标、像素、广告标签和设备标识符）在不同的服务和设备上或跨服务和设备识别您和/或您的设备。我们也允许其他第三方按照我们的<<Cookie 政策>>中所述的方式使用 cookie。您可以通过浏览器设置和其他工具来控制 cookie。如需了解更多关于我们收集的 cookie 以及如何禁用它们的信息，请查阅我们的<<Cookie 政策>>。
6.3 社交媒体插件。本网站的功能之一是使用来自社交网络 Twitter、Facebook、YouTube、Pinterest 和 Instagram 的社交插件（以下简称“插件”）。这些插件由各自社交网络的标志来标识。当您访问我们的网站时，您的浏览器将直接与这些社交网络的服务器建立连接。插件的内容由社交网络直接传输到您的浏览器中，然后将其集成到网站中。
6.4 插件的集成会导致 Facebook 等第三方平台接收到您已加载我们网站相应页面的信息。如果您使用 Facebook 登录，系统将能够将您的访问与您的 Facebook 账户进行关联。请注意，当您访问我们的网站时，无论您是否与插件交互，这些信息的交换都会发生。如果您与插件进行交互（例如按下“点赞”按钮），则浏览器将直接向 Facebook 发送相应信息，并在其上保存。您可以在社交网络的数据保护说明中找到有关数据采集的目的、范围以及如何进一步处理和使用数据的信息，以及保护您的隐私空间的权利和可选设置。
6.5 如果您不想让整合的社交网络通过我们的网站收集您的数据，那么在访问我们的网站之前，请确保已在相应社交网络域名下退出登录。如果您不想在访问我们的网站时与上述社交网络交换信息，则可以通过浏览器设置和其他工具禁用 cookie。如需了解更多信息，请访问我们的<<Cookie 政策>>。
6.6 Wi-Fi 和基于定位的服务。在我们酒店和其他物业提供 Wi-Fi 服务的过程中，我们可能会收集设备标识符（例如您的 IP 地址或其他唯一标识符）。在获得您的同意后，我们还可能通过使用 Wi-Fi 服务或其他技术来收集有关您设备所在位置的信息，以便为您提供个性化的位置相关服务，例如定制优惠和促销活动或为您找到附近的酒店。
6.7 禁止追踪。目前，我们不会根据“禁止追踪”信号更改我们的数据收集和使用的做法。
7.我们如何保护您的个人数据？
我们会采取合理的商业安全措施，旨在保护我们收集的个人数据免受未经授权的使用、披露、篡改或销毁。但是，任何互联网传输方式或电子存储方式都不是百分之百安全，我们无法保证或担保您的个人数据在现有安全技术下绝对安全。此外，如果您通过电子邮件请求信息或向我们发送信息或表格，请注意，除非另有说明，否则电子邮件通信（包括来自和发往我们的服务的通信）并不安全。这是使用电子邮件时存在的固有风险。
8.第三方网站和服务
8.1 我们的服务可能包含指向其他第三方网站或由其他第三方托管的功能，这些网站或服务并非由我们所有或控制。例如，我们让您有机会通过某些社交媒体网站连接、链接或分享我们的服务（以及您访问的内容）。
8.2 本隐私政策仅涉及我们在您使用我们的服务过程中收集、使用和披露的信息。本隐私政策不涉及任何第三方的政策或做法，或者链接到我们的服务或从我们的服务提供的任何第三方网站或功能。如果您向任何其他第三方提供任何信息，则可能适用有关此类第三方收集和使用您的个人数据的不同规则。如果您对其隐私实践有任何疑问，请直接联系这些实体。
8.3 我们还可能与有限数量的互联网提供商合作，为我们的宾客提供互联网接入服务。您对酒店内互联网服务的使用须遵守第三方互联网提供商的使用条款和隐私政策，您可以使用服务登录页面上的链接或访问互联网提供商的网站来访问这些条款和隐私政策。
9.跨境数据传输
9.1 我们从您处收集的个人数据和其他信息将被传输并存储至欧洲经济区 (EEA) 以外的某个目的地。这些数据也可能由在欧洲经济区以外为我们工作的员工或代表我们处理数据的其他实体进行处理。这包括从事履行您的请求或订单以及提供支持服务等工作的员工和提供商。有关您的数据向谁披露的更多信息，请参阅第 5 节。
9.2 为了遵守适用的数据保护法，我们根据欧盟标准合同条款实施了国际数据传输协议，以便为传输到欧洲经济区以外尚未提供足够保护水平的国家的个人数据提供适当和相应的保障。您可以通过下面第 15 节中提供的联系方式与我们联系，获取经过编辑的副本（删除商业条款）。
10.我们会保留您的个人数据多长时间？
我们将在实现本隐私政策中概述的目的所需的期限内保留您的个人数据，除非适用法律有其他要求，或允许更长的保留期限。请注意，我们可能需要保留某些信息以保存记录和/或完成交易（例如，当您进行购买或预订时），并且您可能无法更改或删除您提供的个人数据，直到完成此类购买或预订。
11.您如何管理您的偏好和信息？
11.1 商业电子邮件。您可以按照任何商业电子邮件中的说明，选择不接收我们的商业电子邮件。取消订阅一种类型的通讯，不一定会同时取消另一种类型的通讯。请注意，即使您取消订阅商业电子邮件消息，我们仍可能向您发送与您的账户和您通过服务进行的交易相关的非商业（交易）电子邮件。
11.2 业主（在我们的管理协议终止或到期后）和第三方供应商可能会将您的个人数据用于营销目的。如果您希望选择不直接接收业主和第三方提供商的信息，您可以按照他们发送给您的电子邮件中的说明进行操作。
11.3 欧盟用户和商业电子邮件。如果您是欧盟用户，我们仅在获得您事先明确同意的情况下向您发送商业电子邮件，除非我们在销售或谈判销售产品或服务的过程中获得了您的电子邮件地址，并且商业电子邮件仅营销类似的产品或服务。
11.4 短信和短消息。若要选择不接收短信，请在收到短信后回复“STOP”，或联系酒店或物业前台，告知他们您不再希望接收短信。
11.5 移动应用程序。您可以通过更改移动设备上的通知设置来控制我们的应用程序是否向您发送推送通知。
11.6 社交媒体的访问与关联。如果您通过社交媒体帐户注册服务，或通过社交媒体个人资料连接、链接或共享您对我们服务的使用，您可以通过访问您帐户下的用户设置来管理此类第三方社交媒体服务的权限。您也可以通过访问您的社交媒体帐户中的隐私设置，随时取消我们对您的社交媒体帐户的访问权限，或以其他方式控制这些第三方社交媒体服务与我们共享的信息。
12.您有哪些权利以及如何行使您的权利？
根据适用法律和法规，您可以随时行使某些权利，如下所述：
12.1 适用于欧盟/欧洲经济区居民
12.2 适用于加州居民
如果您是加州居民，根据加州法律规定，您拥有特定的个人数据方面的权利。这些权利包括：
12.3 适用于其他司法管辖区的居民
在适用法律允许的情况下，您可以要求访问、更正和删除瑰丽酒店所拥有的有关您的个人数据。
如何行使您的权利
如需行使上述权利，请根据下文第 15 条的规定与我们联系。瑰丽酒店将在合理可行的情况下尽快回复您的请求，但无论如何，必须在法律规定的期限内回复。
验证过程
您的隐私和信息安全对我们来说非常重要。因此，我们会验证您的身份或授权权限，以确认您有权提出请求，并确认个人数据是否与您或他人有关（如果您是授权代理人）。因此，瑰丽酒店会收集您的姓名、电子邮件地址和电话号码以核实您的身份。收到您的请求后，我们也会通过电子邮件或其他安全通信渠道与您联系，通过向您提出额外的安全问题来验证您的身份，以便将您的身份与我们保存的有关您的数据进行匹配。
请注意，如果我们无法验证您的身份，则我们无义务向您或您的授权代理人提供有关您的个人数据的信息。
出于您的安全考虑
瑰丽酒店不会收集敏感信息来验证您的身份，例如您的完整信用卡详细信息、社会保障或国家身份证号。请不要向瑰丽酒店发送敏感信息，并警惕任何要求您提供此类信息的网络钓鱼欺诈或诈骗电话。
虽然我们会采取合理的商业安全措施来保护您的个人数据，但没有任何传输方式是百分之百安全的。在现有安全技术下，我们无法确保或担保您的个人数据绝对安全。
通过授权代理人提交请求
您也可以通过授权代理人（简称“授权代理人”）行使您的权利。
授权代理人可以是经您授权代表您行事的第三方，例如具有授权委托书的第三方。
如果您是加州的居民，授权代理人只能是经您授权，代表您提交与您的个人数据相关的可验证消费者请求的个人或商业实体。
当授权代理人代表您提交请求时，我们将要求该授权代理人提供其权限的证明文件，例如书面授权书、声明或宣誓书，以证明其有权代表您提交请求，并且授权代理人必须直接向我们验证自己的身份。
个人数据的披露
一旦我们确认了您或授权代理人的身份，我们会向您披露我们收集的关于您的具体个人数据，如果您在我们平台拥有账户，我们将以书面形式通过该账户发送给您。如果您未在瑰丽酒店开设账户，我们将根据您的意愿以邮寄或电子方式提供相关信息，并采用易于传输的格式，便于您将信息从一个实体发送至另一个实体。
13.我们会从儿童收集哪些信息？
13.1 我们并未针对 16 岁以下的用户设计这些服务，亦不打算让其使用。我们确实在我们的服务中提供了有关 Rose Buds® 儿童玫瑰花蕾项目的信息，以供对我们的儿童活动感兴趣的成人参考。因此，未满 16 岁的用户在使用本服务时应有成人监护。如果您未满 16 岁，请不要提供任何类型的个人数据。
13.2 如果我们无意中获得 16 岁以下用户的个人数据或其他信息，我们不会出于任何目的故意将这些数据提供给任何第三方。如果儿童在使用我们的服务时提供了个人数据，该儿童的家长或监护人可以联系我们。在收到通知后，我们会从我们的记录中删除任何收集自 16 岁以下儿童的信息。
14.隐私政策的修改都有哪些内容？
我们保留随时更改本隐私政策的权利。我们所做的任何更改都将在本页面上公布。如果我们对处理您的个人数据的方式作出重大更改，我们将在服务主页上发布通知。本隐私政策的最后修订日期在页面顶部标明。您有责任确保为我们提供可由您接收信息的电子邮件地址，并确保您能定期监控和查看本隐私政策的任何更新。您在此类修订后继续使用我们的服务将被视为您承认本隐私政策的这些更改。
15.如何联系我们
如果您对我们的隐私实践或本隐私政策有任何疑问或意见，或者要行使与您的个人数据相关的权利（如适用），您可以：
Rosewood Hotel Group |
Rosewood Hotel Group |
您也可以通过访问<<隐私权请求>>，提交行使权利的请求，在这里您可以找到有关如何提交请求以及我们如何处理您的请求的更多信息。