中国附录 - 隐私政策

本隐私政策中国附录（“附录”）是隐私政策（“隐私政策”）的一部分，应结合隐私政策一并阅读，完整内容可在此处查阅。 

如果您对隐私政策或本附录有任何疑问，请使用下方“如何联系我们”部分中提供的信息与我们联系。 

1. 关于本附录 

Minor Hotels Europe & Americas, S.A（以下简称“MINOR HOTELS EUROPE & AMERICAS”）高度重视对您的个人信息的保护。本附录描述了我们作为个人信息处理者依据《个人信息保护法》(PIPL) 所遵循的个人信息处理实践，特别是考虑到该法规第3条第二款规定的属地适用范围。  

本附录包含以下内容： 

• 术语定义； 
• 我们如何收集和处理您的个人信息； 
• 个人信息的转移； 
• 您的权利；以及 
• 如何联系我们。 

如果隐私政策和本附录的条款在PIPL保护的个人信息方面存在冲突，则以本附录为准。 

2. 术语定义 

 在本附录中，我们使用了一些特定的术语和表达。 以下定义适用于这些特定术语和表达： 

“匿名化”是指对个人信息进行处理，使其无法识别特定自然人且无法复原的过程。 
“中国”在本政策中仅指中华人民共和国领土。 
“个人信息处理者”是指自主决定个人信息处理目的和方式的组织或个人。  
“受托处理者”或者“受托方”通常是指根据符合《个人信息保护法》(PIPL) 第21条要求的合同，我们聘请来代表我们处理个人信息的任何供应商或服务提供方。 
“境外接收方”是指位于中华人民共和国境外、从个人信息处理者处接收个人信息的组织或个人。 
“个人信息”是指以电子或其他方式记录的，与已识别或可识别的自然人有关的各种信息，但不包括匿名化后的信息。 
“PIPL”指《中华人民共和国个人信息保护法》。  
“个人信息处理”包括个人信息的收集、存储、使用、处理、传输、提供、披露和删除等活动。 
“相关法律法规”指《中华人民共和国个人信息保护法》(PIPL)、《中华人民共和国网络安全法》(CSL)、《中华人民共和国数据安全法》(DSL)、《中华人民共和国民法典》以及其他适用的中华人民共和国法律法规。 
“安全事件”是指个人信息遭到非法或意外的破坏、变更、丢失、滥用、访问、修改或披露。 
“敏感个人信息”是指一旦泄露或被非法使用，容易导致自然人人格尊严受损或人身、财产安全受到危害的个人信息，包括个人生物特征识别信息、宗教信仰信息、特定身份信息、医疗健康状况信息、金融账户信息、行踪轨迹信息，以及不满14周岁的未成年人的个人信息。 
“网站”是指Minor DISCOVERY移动应用程序，以及由NH DISCOVERY或代表NH DISCOVERY运营的其他网站和应用程序。  

3. 我们如何收集和处理您的个人信息 

我们仅在具有合法依据的情况下处理您的个人信息。 我们依赖的处理个人信息的法律依据可能取决于我们希望实现的具体目的，所有相关内容均在隐私政策中详细说明。 我们通常依赖以下一个或多个法律依据： 

• 个人的同意； 
• 该处理对于个人作为一方当事人的合同的订立或履行是必要的，或者对于根据依法制定的劳动规章制度和依法签订的集体合同进行人力资源管理是必要的；  

个人信息类别  

Minor Hotels Europe & Americas将处理以下类别的数据：  

• 用于美诺DISCOVERY会员注册所提供的数据。  
  • 身份识别数据：姓名、姓氏、电话号码、国籍。   
  • 联系信息：地址、电子邮件地址。   
  • 职业数据：您提供服务的公司。 
• 用于创建与注册关联的帐户所提供的数据。
  • 身份识别数据：名字、姓氏、电话号码。
  • 联系信息：地址、电子邮件地址。
• 用于发送与您的帐户相关的通信所提供的数据。 
  • 身份识别数据：姓名、姓氏、名字。 
  • 联系信息：电子邮件地址。
• 用于发送商业通信所提供的数据。
  • 身份识别数据：姓名、姓氏。 
  • 联系信息：电子邮件地址。 
• 用于衡量您对所提供服务的满意度所提供的数据。 
  • 身份识别数据：姓名、姓氏和名字。 
  • 联系信息：电子邮件地址。
  • 所提供服务的相关数据：在Minor Hotels Europe & Americas Hotels及其业务集团其他成员公司的住宿。
• 用于个性化向计划会员提供服务所提供的数据
  • 身份识别信息：姓名，姓氏
  • 联系信息：电子邮件地址
  • 所提供服务的相关数据：在Minor Hotels Europe & Americas Hotels及其业务集团其他成员公司的住宿。
• 通过接受的Cookie收集的数据。 

我们不会收集14岁以下未成年人的个人信息。 请确保您监护的未成年人不会在未经您同意的情况下向我们提供个人信息。 如果我们收到了您监护的任何14岁以下未成年人的个人信息，您可以使用下方“如何联系我们”部分中的信息与我们联系，以删除此类个人信息。 

处理目的 

我们特此通知您，在美诺DISCOVERY计划注册过程中提供的数据将由Minor Hotels Europe & Americas处理，以实现以下目的： 

• 完成美诺DISCOVERY计划的注册。 该数据将保存至计划终止，或（如适用）直至相关方可能产生的责任结束。 
• 通过电子邮件或其他等效电子通信方式发送与该计划相关的优惠和服务的商业通信。 此目的的法律依据为数据主体的同意。 该数据将保存至数据主体撤回其对商业通信的同意。
• 创建与注册关联的帐户，允许用户在Minor Hotels Europe & Americas网站以及GHA DISCOVERY会员忠诚计划的其他网页上访问其帐户，以便管理用户帐户、与相关负责人沟通，以及进行帐户管理。 这些数据将保存至计划终止，或（如适用）直至相关方可能产生的责任结束。
• 发送与您的帐户相关的通信，包括但不限于注册、通知、帐户故障和/或问题以及任何其他让您了解帐户状态的通信。 这些数据将保存至计划终止，或（如适用）直至相关方可能产生的责任结束。 
• 衡量您对所提供服务的满意度，适用于您入住由Minor Hotels Europe & Americas运营的参与酒店，或Minor Hotels Europe & Americas子公司旗下品牌酒店，以及其业务集团成员公司运营的其他酒店的情况。 此目的可能包括发送质量调查，以及调整和个性化Minor Hotels Europe & Americas及其业务集团和/或GHA的其他成员公司提供的服务。 该数据将自获取之日起保存三年。 保存期限届满后，您的数据将被封存，以履行与相关责任和/或数据主体提出的索赔相关的义务。 
• 通过研究会员的个人资料和偏好，为计划会员提供个性化服务。 这些数据将保存至计划终止，或（如适用）直至相关方可能产生的责任结束。 

为了提升您对所提供产品的接受度，Minor Hotels Europe & Americas将根据您的个人特征（例如入住记录）以及从您作为用户的行为中获得的信息，来构建您的个人资料。 

此目的是为了满足向计划的每个成员提供个性化服务的需求（包括经授权后通过电子方式），帮助会员更便捷地获取他们喜欢的产品和类似替代品，以及根据他们的个人资料向他们提供他们可能感兴趣的产品（为此目的，可能会做出自动化决定）。 因此，用户将受益于根据其偏好和喜好量身定制的优惠，而这些偏好和喜好是通过其活动表现或个人资料特征推测得出的。 与您的个人资料相关的信息将被安全且保密地处理，并且仅在以自动方式分析所获取信息的系统中进行处理。 此外，用户可以随时行使反对权，表达不愿接受此类处理的意愿。 

4. 个人信息的转移 

委托处理 

为了向您提供某些服务，我们可能需要委托受托处理者来处理您的部分个人信息。 我们将与受托处理者签署严格的保密协议，并在其他协议中加入个人信息保护条款，以要求受托处理者按照我们自己的高标准、本附录及相关法律法规处理和保护您的个人信息。 

我们通常委托的受托处理者包括：

• 专业顾问，如律师、会计师、税务顾问等；
• 技术专家，如IT安全专家等；以及
• 其他人员，如市场营销专家、调查员等。 

国内转移 

为了给您提供最佳的宾客体验，我们需要与中国境内的第三方共享您的个人信息。 有关中国境内可能接收您的个人信息的第三方的更多信息，请参阅下方列表。 在我们转移您的个人信息之前，我们会根据相关法律法规的要求，单独征求您的同意。 

转移至中国境外  

公司交易 

如果我们由于合并、分立、解散、破产或任何其他原因需要转移您的个人信息，我们将通知您接收方的组织或个人名称及联系信息。 

外国政府 

除非相关法律法规允许，我们不会与外国政府共享个人信息。  

其他转移 
由于可能出现不可预见的情况，我们可能需要在上述未提及的情况下转移个人信息。 若发生这种情况，我们将根据相关法律法规的要求征得您的任何同意。 

5. 安全 

我们将根据相关法律法规和隐私政策中所述内容，采取合理措施保护您的个人信息免受安全事件的影响。 如果您对个人信息的安全性有任何疑虑，或者认为您遇到了安全事件，请使用下方“如何联系我们”部分中的信息与我们联系。 

6. 您的权利 

您可以随时免费行使以下权利，只需写信至本文件抬头部分所列的数据控制方的地址，注明“数据保护”，并附上您的身份证件复印件：   

• 请求访问您的个人数据 
• 请求更正您的个人数据 
• 请求删除你的个人数据 
• 反对处理您的个人数据 
• 请求限制处理您的个人数据 
• 请求个人数据的可携权
• 撤回同意的权利 

请注意，如果您决定撤回您的同意，该撤回不会影响在撤回之前基于您的同意已进行的任何个人信息处理的有效性。 

如果您希望行使上述权利，请使用下方“如何联系我们”部分中的信息与我们联系。 我们将尽可能在一个月内或在适用数据保护法律规定的时间范围内回复所有合法的请求。 个别情况下，如您的请求特别复杂，或者您提出了多项请求，我们可能需要超过一个月的时间。 在这种情况下，我们会通知您并会随时告知您最新进展。 

此外，如果您使用我们的移动应用程序，您还可以通过点击应用程序中的“帐户/个人资料”来更正、补充或删除您的部分个人信息。 

7. 如何联系我们 

如果您对隐私政策或本附录中描述的任何内容有任何疑问，或希望行使相关法律法规赋予您的权利，可通过以下联系方式与我们联系： 

身份信息：Minor Hotels Europe & Americas  
税务识别号：A-28027944。  
地址：Calle Santa Engracia 120, 7ª, 28003, Madrid  
数据保护官 (DPO)：您可以通过以下方式联系数据保护官：  
电子邮件：[email protected]（请在标题栏注明“数据保护官”） 

最后更新日期： 2025年3月