个人数据，也称个人信息，指的是任何可以直接（例如，您的姓名）或间接（例如，通过您的电子邮件地址或电话号码）识别您的信息或信息片段。个人数据可能包括姓名、（电子邮件）地址、电话号码、信用卡信息、预订详情、偏好、年龄、性别或职业等等。我们收集的个人数据及其收集方式取决于您与我们的互动方式。一般而言，我们处理预订数据、宾客数据和会员数据： 

• - 预订数据是指与预订我们酒店相关的所有信息，无论您使用何种预订渠道（例如，通过我们的网站、应用程序、在线旅行社或直接与酒店预订）。预订数据的示例包括您的联系方式、预订详情（预订编号、酒店名称、入住日期、价格、用餐方案）、个人偏好或账单/财务信息； 

• - 宾客数据是指与您作为曾入住或正在入住我们酒店的宾客相关的所有信息。宾客数据包括您的联系方式、个人信息（如性别和出生日期）、预订历史、个人偏好、您提出的索赔和投诉或营销沟通偏好；

• - 会员数据指是指与您作为丽赏会忠诚度计划注册会员相关的所有信息。会员数据包括您的联系方式、个人信息（如性别和出生日期）、会员信息（如您的等级和状态、奖励积分数量、积分兑换、注册日期和渠道）、预订历史、个人偏好或会员资料（如旅行常见原因、住宿天数、用餐方案、预订渠道）。

有关我们对您个人数据处理的完整概述，以及特定互动的数据处理活动和处理目的，请参阅附件2中的“个人数据处理活动清单”。

我们通过我们的网站、应用程序、社交媒体渠道、客户服务或在您入住酒店时收集或接收您的个人数据。有时您会直接向我们提供这些个人数据（例如，当您在酒店办理入住或退房手续时、当您创建账户时、当您联系我们时），有时我们会收集这些数据（例如，使用cookie来了解您如何使用我们的网站和应用程序）。

在某些情况下，我们还可能从第三方来源接收有关您的个人数据，例如旅行预订平台、旅行代理和/或信用卡提供商。

这些第三方来源可能还包括公开可得的信息来源。特别是，当您在社交网络与我们的内容互动时，或者当您在线上平台（例如，Tripadvisor.com、Booking.com、Google等）评价您的住宿和/或我们的服务时，我们可能会接收或收集个人数据。 

在适用法律允许的情况下，我们基于以下法律依据处理您的个人数据：

• - 履行与您的合同义务，或者在与您签订合同之前采取行动（例如，当您向我们预订或创建丽赏会账户时）；

• - 遵守法律义务（例如，当您办理入住时，我们可能需要收集您的个人身份信息；当您退房时，我们需要保留您的交易信息，以遵守我们的税务和财务报告规定）；

• - 当使用您的个人数据符合我们的合法商业利益时（例如，当我们使用您的个人数据符合我们的合法商业利益时）；

• - 基于您的同意（例如，当您选择订阅我们的快讯与营销电邮时）。 

我们对您的个人数据的使用取决于您的身份以及您与我们互动的方式。点击这里查看我们使用您的个人数据的方式以及我们这样做的理由。（附件2）

我们只会在您提出要求（即获得您的明确同意）或在特殊情况且有法律依据的情况下（如保护您的重要利益）处理特殊类别的个人数据（如种族或民族；健康相关数据）。

如果您对我们如何收集和使用您的个人数据有任何疑问，请通过隐私中心联系我们。

您理解并同意，出于本隐私声明所述目的的需要，我们可能会将个人数据转移到其他司法管辖区。需特别注意的是，我们会将您的个人数据转移给您预订的酒店，这些酒店所在的司法管辖区提供的数据保护水平可能低于最初收集您的个人数据的司法管辖区。我们也可能将您的数据转移到我们的主要服务器所在地美国。 

当将您的个人数据转移到其他国家或司法管辖区时，我们将按照本隐私声明所述并根据适用法律保护这些数据。在适用法律要求的情况下，我们将与数据接收方签订具有约束力的合同义务，以保障您的数据保护权利。此外，我们将根据适用法律的规定，向主管监管机构通报所有数据传输和/或数据传输机制。

对于从欧洲经济区（"EEA"）向美国和其他非欧洲经济区司法管辖区的传输，我们执行欧盟委员会批准的标准合同条款以及《通用数据保护条例》第46条和第49条要求或允许的其他适当解决方案来处理跨境数据传输。如果您对我们为保护您的个人数据在转移时采取的安全措施有任何疑问（包括如何获取这些安全措施的副本或咨询），请通过隐私中心联系我们。

当我们根据下述情况共享您的个人数据时，我们将采取必要措施，确保任何第三方接收者已实施合理的安全机制来保护您的个人数据。

我们保护您的个人数据，并实施合理的安全措施，包括物理安全措施（例如，安全文件柜），技术安全措施和组织安全措施，以保护您的个人数据免遭未经授权或非法处理，并防止意外丢失、毁坏或损坏。

我们运行的数据网络和系统受到行业标准安全措施的保护，在不可信任的网络上我们会使用安全协议以保护您个人数据的传输。只有经授权的人员可以获取这些信息，且仅限于合法的商业用途。

此外，只有工作人员和服务提供商在需要知情的基础上才能访问您的个人数据。 

尽管我们一直努力保护我们的系统、网站、业务和信息，防止未经授权的访问、使用、修改和披露，但由于互联网作为开放式全球通信工具的固有性质和其他风险因素，我们无法保证任何信息在传输过程中或存储在我们的系统中时绝对安全，不受他人入侵。

如果您对我们如何保护您的个人数据有任何疑问，请通过隐私中心联系我们。

我们会在必要的时间内保留您的个人数据，以达成《个人数据处理活动列表》中所述的处理目的。

这意味着，例如，当我们与您之间的（合同）关系结束时，我们将不再存储您的个人数据，除非适用法律允许或要求继续存储。 

为确定您个人数据的保留时限，我们会考虑以下几个标准：

当我们不再需要使用您的个人数据时，会将其从我们的系统和记录中删除，或进行匿名化处理，确保无法从中识别出您的身份。