全球隱私政策

1. 介绍

本citizenM（「我們」）隱私政策（「政策」）適用於我們處理（潛在）客人、預訂者和其他顧客（「客人」）和我們網站（有關我們域名的完整清單，請參閱附件一）、手機應用程式，以及社交媒體帳戶和頁面的訪問者（「訪問者」）之個人資料，包括我們的求職者。citizenM非常重視客人和訪問者的隱私，並謹慎處理他們的個人資料。citizenM根據適用的數據保護法規行事。您的個人資料由以下機構或代理機構處理：

• citizenM Operations Holding BV 是一家根據荷蘭法律註冊的有限責任公司，法定所在地位於荷蘭阿姆斯特丹，辦事處位於 Leidseweg 219, 2253 AE Voorschoten, the Dutch。 citizenM Operations Holding BV 在荷蘭商會註冊，註冊號碼為 34218994；和，
• 就您預訂我們其中某間酒店或在其中住宿的情況下，經營相關citizenM品牌酒店的實體，無論是由citizenM Operations B.V.及其全資和部分擁有的關係企業所擁有或授權（以下均簡稱「citizenM酒店」）。 請在此處此處查看我們citizenM酒店的完整名單，以及營運酒店的法定實體。 

在我們的飯店服務及相關產品和服務中，citizenM Operations BV 是資料控制者，也是解答您有關個人資訊處理的所有問題的聯絡人。

我們收集和處理的2. 信息

citizenM 僅出於指定、明確的目的收集客人和訪客的個人訊息，並且不會以與這些目的不相符的方式處理這些個人資訊。 在某些情況下，我們必須收集您的個人信息，以便與您作為訪客簽訂服務協議。 我們處理（例如 收集、使用、揭露、儲存）我們的客人和訪客的個人信息，用於營運管理、行銷、分析、安全管理以及法律法規合規性，定義如下：

• 營運管理包括與我們日常業務活動相關的正常業務實踐，包括促進賓客入住、賓客支援和賓客身分識別、根據賓客已知的偏好、儲物櫃管理、付款、規劃等增強賓客體驗和預算、財務報告、資源管理（例如 會議室、IT 設備的分配）、併購（包括盡職調查、審計或設立、行使或抗辯法律索賠）。
• 行銷包括透過不同的資訊管道（例如電子郵件、簡訊和 WhatsApp 訊息或我們的其他（數位）管道）發送包含有關我們酒店、產品和服務的相關資訊和優惠的新聞通訊。 我們可能會透過客戶調查等方式獲取您的回饋，讓您有機會影響我們提供的產品和服務範圍，我們也可能向您傳達有關我們的飯店、產品和服務的個人化和相關資訊和優惠。 我們可能會向 Meta（Facebook、Instagram）和 Google 等廣告公司提供訊息，使他們能夠為您提供更有用、更相關的 CitizenM 廣告。
• 分析包括出於分析目的以匿名、匯總的形式處理您的個人信息，以改善我們的業務運營（包括我們的營銷活動）、增強您在我們酒店的體驗、預測未來的賓客行為、開發統計數據和商業評分以及了解客人的喜好。 我們可能會分析我們收集的有關您的信息，例如根據購買模式、行為以及與我們的互動將客戶分為不同的客戶類別。
• 如果您有 CitizenM 帳戶，我們也可能出於行銷和分析目的分析您的帳戶資料中包含的資訊。 如果您沒有 CitizenM 帳戶但希望建立帳戶，您的個人資訊可能會用於建立您的帳戶，並且您先前的預訂或 cookie 收集的資料可能會與您的帳戶相關聯。 如果您建立了多個帳戶，我們可能會出於組織、分析、預防詐欺、資料最小化和行銷目的合併這些帳戶。
• 法律和法規合規性包括根據法律義務或註意義務處理 CitizenM 需要保留的任何信息，包括基於適用（稅）法、政府統計要求等的行政義務。
• 安全管理包括保護公司 IT 網路和系統、公司資訊、公司場所以及我們的員工、客人和訪客的安全，並防止詐欺和不付款以及其他非法或侵權活動。 入住期間有不當行為的客人（例如 攻擊性和反社會行為、不遵守安全規定、盜竊、損壞和故意破壞或付款事件）可能會被添加到我們的禁止入住名單中，如果他們返回我們的酒店，我們可能會拒絕他們的預訂。

只有當此類處理基於《一般資料保護規範》（「GDPR」）第6(1) 條中列出的任何法律依據，特別是執行某項操作所必需的同意（例如用於分析）時，才會對個人資訊進行處理。 如果撤銷對個人資訊收集的同意，我們將停止處理該個人資訊。 如果處理您的個人資訊不需要您的同意，並且您仍然不提供您的個人資訊，我們將無法處理您的預訂和/或您將無法使用我們的服務。

收集的個人資訊類別、收集的特殊個人資訊、收集的法律依據以及收集的個人資訊的來源的詳細概述請參閱附件一。

財務激勵通知：賓客和訪客可以隨時透過在我們的網站上註冊加入我們的 mycitizenM 忠誠度計劃。 透過註冊我們的 mycitizenM 忠誠度計劃，會員可享有會員專屬的折扣和福利，包括我們的最佳預訂價格保證、獎勵和充分使用我們的行動應用程式。 mycitizenM+ 會員還可享有額外預訂折扣、免費延遲退房和高級客房景觀。 由於我們的忠誠度計劃涉及個人資訊的收集，因此根據加州法律，它們可能會被解釋為「財務激勵」計劃。 我們依照本政策所述收集mycitizenM 和mycitizenM+ 會員的個人信息，包括識別碼（姓名、電子郵件地址、公民和居住國家、電話號碼和帳戶密碼）、地理位置資料、互聯網和其他類似電子活動以及商業訊息。 您的個人資訊對我們的價值與您獲得的或作為忠誠度計劃的一部分提供的免費或折扣產品或服務或其他福利的價值相關，減去與提供這些產品、服務相關的費用，以及計劃參與者的福利，包括任何會員費。 我們的忠誠度計畫會員可以隨時透過 support@citizenm.com 聯絡我們取消會員資格

3. 分享您的訊息

我們絕不會將您的個人資訊出售給第三方。 但是，我們可能會在有限的情況下共享您的個人信息，包括：

• 第三方服務提供者：我們與參與向我們或您提供服務或代表我們履行職能（包括付款處理）的第三方共享個人資訊。 這些第三方僅被允許將您的個人資訊用於其提供的目的，並且不得將其披露給任何其他第三方，除非根據我們的明確指示並根據本隱私權政策。
• 法律與監管機構：我們可能會不時向法律和監管機構、我們的會計師、審計師、律師或類似專業顧問或其他第三方提供您的個人資訊（當法律要求時，為了允許我們這樣做）行使我們的合法權利，遵守我們的法律義務，或對非法活動採取必要的行動或保護任何人的安全。
• 業務轉變：如果我們公司的全部或部分被出售、合併或以其他方式轉讓，我們可能會作為該交易的一部分轉讓您的個人資訊。 我們也可能將您的個人資訊轉移給我們管理的飯店業主。
• 數位廣告：根據某些資料隱私法，我們的某些數位廣告活動可能構成出於跨上下文行為廣告、定向廣告或分析目的的共享。 請參閱以下有關您選擇退出此類活動的權利的部分。

4. 您的選擇與權利

您可以使用以下關於您個人資料的選擇和權利：

存取請求權：您有權要求我們向您提供以下有關我們收集和使用您的個人資訊的資訊：

• 我們收集的有關您的個人資訊（類別）。
• 我們收集的有關您的個人資訊的來源類別。 • 我們收集該個人資訊的商業目的。
• 我們與之分享或已分享該個人資訊的第三方類別。
• 我們收集的有關您的特定個人資訊。
• 有關為商業目的而進行的任何披露的信息，識別每一類接收者獲得的個人信息類別。

刪除、更正和限制請求權：您有權要求我們刪除、限制，或者如果您認為我們對您的個人資訊的處理不正確或不准確，則更改從您那裡收集並保留的任何個人信息，但須遵守以下規定：某些例外情況。 一旦您的可驗證消費者請求得到確認，我們將根據具體情況刪除、限製或更改您的個人信息，並指示我們的服務提供者刪除、限製或更改您的個人資訊。 如果我們有必要根據 GDPR 或加州消費者隱私法或其他適用法律中列出的一項或多項例外情況保留您的信息，您刪除所收集的個人信息的請求可能會被拒絕。

資料可攜權：在某些情況下，您可能會收到結構化、常用且機器可讀格式的個人資訊副本。

反對權：如果我們基於「合法利益」處理您的個人資訊，您可能擁有基於與您的具體情況相關的理由反對處理您的個人資訊的合法權利。

撤銷同意的權利：如果我們根據您的同意處理個人資訊，您有權隨時撤銷此類同意。 撤回同意不應影響撤回前基於同意進行的處理的合法性。

死後隱私權：您有權在您過世後制定有關儲存、刪除或交流您的個人資訊的指示。

申訴權：您擁有向主管機關提出申訴的合法權利。

在處理任何資料存取、刪除或更正請求時，我們將首先確認提出請求或查詢的個人的身份，並考慮我們在適用的資料保護法律和法規下的義務。 此類請求通常是免費提供的；然而，對於明顯毫無根據、過度或重複的請求，我們可能會收取合理的費用來支付我們的管理費用。 我們始終致力於根據適用法律的要求盡快向您提供答案。 我們不會因您行使任何這些權利而歧視您。

您有權讓授權代理人代表您提交請求。 我們可能會要求代理人提供證明，證明他們代表您行事。

請勿追蹤：我們的網站並非旨在回應瀏覽器的「請勿追蹤」請求。

全球隱私控制：根據法律要求，我們的網站會回應全球隱私控制（「GPC」）訊號，並將此類訊號視為選擇退出共享以進行跨上下文行為廣告或定向廣告的請求。 請注意，如果您使用 GPC，您的選擇退出請求將僅適用於您提交要求的瀏覽器。

「Shine the Light」和「Eraser」法律：您可以索取我們在上一年出於第三方直接行銷目的向其披露某些資訊的所有第三方的名單。

6. 個孩子

我們的網站不針對未成年人。 CitizenM 不會故意索取、收集、使用或揭露 18 歲以下兒童的個人資訊。 如果我們發現我們在不知情的情況下收集了 18 歲以下兒童的個人信息，我們將從我們的記錄中刪除此類資訊。

7. 我們的 Cookie 政策

本節介紹我們在網站上使用哪些 Cookie 和類似技術（以下簡稱「Cookie」）。 CitizenM 在其網站上使用功能和技術優化 cookie，以幫助網站正常運作。 此外，如果您同意在您的裝置上接收 cookie，citizenM 將使用第一方和第三方分析和行銷 cookie。 訪客可以隨時透過將瀏覽器設定為停用 cookie 或從瀏覽器中刪除所有 cookie 來撤回同意。

網站功能和優化 Cookie：我們使用提供所請求服務所需的 Cookie。 例如，技術 Cookie 可讓您透過一次登入繼續瀏覽網站的不同頁面，並且它們會記住購物車中的選擇以及在我們網站上填寫的（訂單）表單。 我們也使用 cookie 來衡量您在我們網站上的行為，以了解我們網站訪客的線上體驗並改善我們的網站。 在此過程中，我們也會收集您使用的終端設備和軟體的技術特徵，例如作業系統類型、瀏覽器設定、安裝的插件、時區和設備的螢幕尺寸。

行銷 Cookie：經您同意，citizenM 會在您的裝置上放置行銷 Cookie 和追蹤器，以協助我們向您宣傳我們的產品和服務。 行銷 cookie 還使我們能夠根據您的線上瀏覽、搜尋和預訂行為為您提供相關優惠。

跨站點追蹤：經您同意，如果您造訪我們的網站，第三方可以在您的裝置上儲存追蹤 cookie。 此類 Cookie 使這些第三方能夠追蹤您在不同網站（包括 CitizenM 網站）上的線上瀏覽行為。 此類追蹤 cookie 的一個常見目的是在您造訪的網站上向您提供有針對性的廣告。 我們不控製或影響第三方對透過這些第三方 cookie 收集的資訊的使用。 請閱讀這些第三方的隱私權政策，以了解有關他們如何使用 cookie 和處理您的個人資訊的更多資訊。 請注意，我們使用 Google Analytics，您可以透過下載Google 的選擇退出瀏覽器外掛程式來選擇退出 Google Analytics。

社群媒體：經您同意，我們的網站使用 cookie 與社群媒體平台互動。 這些 cookie 也用於優化您在社群媒體網站上的體驗。 請注意，這些 cookie 還可能允許社交媒體平台追蹤您的線上行為以進行跨站點追蹤。

撤回同意：您可以隨時透過刪除瀏覽器中的所有 cookie 來撤回您的同意。

8. 監控與審核

我們將定期監控本 CitizenM 隱私權政策的遵守情況。 當實施新的資料處理時，資料處理暫存器將立即更新。 將定期驗證資料處理登記冊的完整性和準確性。

9. 第三方連結

出於實際原因或為了您的信息，我們的網站可能包含其他網站的鏈接，例如社交媒體網站上我們的個人資料頁面的鏈接。 我們對此類其他網站沒有控制權，也不對其內容負責。 本隱私權政策不適用於第三方網站，我們建議您查看您造訪的任何網站的線上隱私權政策，以確定營運商如何處理透過其網站收集的個人資訊。

對此全球隱私權政策進行了10. 次修訂

我們已盡力確保本隱私政策能解釋我們處理您的個人資料之方式，以及與之相關的權利。但是，我們可能會不時更改本隱私政策，以確保其內容仍然包含最新資訊。必要時，會通過在我們的網站上發布顯眼的通知來提醒您這些更改。

如果您對我們的隱私政策有任何疑問或意見，或想行使本政策概述的任何權利，請發送電子郵件至 privacy@citizenM.com。還可以透過 dpo@citizenM.com聯絡我們的資料保護長。您也可以點擊 此處 使用我們的線上表單。

如果您是美國居民，也可以透過免費電話號碼+ 1 (888) 34 34 752聯絡我們。 如果作為歐洲經濟區居民，您認為我們沒有充分解決任何此類問題，您有權聯絡您的歐盟監管機構。

位於荷蘭： 

Autoriteit Persoonsgegevens P.O.Box 93374 2509 AJ the Hague, the Netherlands

附件一：收集的個人資訊概述