個人資料或個人資訊是指可以直接（例如，您的姓名）或間接（例如，透過您的電子郵件地址或電話號碼）識別您的任何資訊或資訊片段。個人資料可能包括姓名、（電子郵件）地址、電話號碼、信用卡資訊、預訂詳情、偏好、年齡、性別或職業等。我們收集的個人資料以及我們如何收集這些資料取決於您與我們的互動方式。一般而言，我們處理預訂資料、賓客資料和會員資料： 

• - 預訂資料是指與我們旗下其中一間酒店的預訂相關的所有資訊，無論您使用何種預訂管道（例如，透過我們的網站、應用程式、在線旅行社或直接透過酒店）。預訂資料的示例包括您的聯絡方式、預訂詳情（預訂編號、酒店名稱、住宿日期、房價、膳食計劃）、個人偏好或賬單/財務資訊； 

• - 賓客資料是指與您作為曾經或正在入住我們旗下其中一間酒店的賓客有關的所有資訊。賓客資料可能包括您的聯絡方式、生平資訊（例如您的性別和出生日期）、預訂歷史記錄、個人偏好、您提出的索賠和投訴或行銷傳播偏好；

• - 會員資料是指與您作為麗賞會會員計劃註冊會員有關的所有資訊。會員資料可能包括您的聯絡方式、生平資訊（例如您的性別和出生日期）、會員資訊（例如您的等級和狀態、獎勵積分數量、積分兌換、註冊日期和管道）、預訂歷史記錄、個人偏好或會員資料（例如通常旅行原因、住宿時長、膳食計劃、預訂管道）

有關我們處理的有關您的個人資料以及我們特定交互的資料處理活動和我們的處理目的的完整概述，請參閱附件2中的我們的「個人資料處理活動清單」。

我們可能會透過我們的網站、App、社群媒體管道、客戶服務或當您入住我們旗下其中一間酒店時收集或接收您的個人資料。有時您直接向我們提供這些個人資料（例如，當您在酒店辦理入住或退房時、當您創建帳戶時、當您聯絡我們時），有時我們會收集這些個人資料（例如，使用cookie來了解您如何使用我們的網站和App）。

在某些情況下，我們還可能從第三方來源接收有關您的個人資料，例如旅行預訂平台、旅行社和/或信用卡提供商。

這些第三方來源還可能包括公開的資訊來源。特別是，當您與我們的內容互動時，我們可能會從社交網路接收或收集個人資料，或者當您提供有關您的住宿和/或我們服務的評論時，我們可能會從在線平台接收或收集個人資料（例如，在 Tripadvisor.com、Booking.com、Google 等平臺上）。 

我們根據適用法律允許的以下法律依據處理您的個人資料：

• - 履行我們與您簽訂的合同中的義務，或在與您簽訂合同之前採取措施（例如，當您透過我們預訂或創建麗賞會帳戶）；

• - 遵守法律義務（例如，當您辦理入住時，我們可能需要收集您的個人身分詳情；當您結賬時，我們需要保留您的交易資訊以符合我們的稅務和財務報告要求）；

• - 當使用您的個人資料符合我們的合法商業利益時（例如，營運、評估和改進我們的組織；防止和保護我們和其他人免受欺詐、未經授權的交易、索賠和其他責任；確保遵守公司政策和行業標準）；

• - 基於您的同意（例如，當您選擇訂閱我們的行銷通訊時）。 

我們對您個人資料的使用取決於您的身分以及您與我們互動的方式。按此處了解我們使用您的個人資料的方式以及我們這樣做的原因。（附件2）

我們只會在以下情況下處理特殊類別的個人資料（例如種族或族裔；健康相關資料）；您請求我們這樣做（即當我們得到您的明確同意時）或在特殊情況下並且我們有法律依據這樣做（例如為了保護您的切身利益）。

如果您對我們如何收集和使用您的個人資料有任何疑問，請透過隱私權中心與我們聯絡。

您理解並同意，為了本隱私權聲明中所述之目的，我們可以根據需要將個人資料傳輸到其他司法管轄區。特別是，我們會將您的個人資料傳輸到您預訂的酒店，這些酒店所在的司法管轄區可能無法提供與最初收集您的個人資料的司法管轄區相同級別的資料保護。我們還可能將您的資料傳輸到美國，因為我們的主要伺服器位於美國。 

當我們將您的個人資料傳輸到其他國家或司法管轄區時，我們將按照本隱私權聲明中所述並根據適用法律保護該數據。根據適用法律的要求，我們將與資料接收者簽訂具有約束力的合同義務，以保障您的資料保護權利。此外，根據適用法律的要求，我們將向主管監管機構通報任何資料傳輸和/或資料傳輸機制。

對於從歐洲經濟區（「EEA」）到美國和其他非EEA司法管轄區的傳輸，我們實施歐盟委員會批准的標準合同條款以及《一般資料保護條例》第46條和第49條要求或允許的其他適當解決方案以解決跨境傳輸問題。如果您對我們在傳輸您的個人資料時為保護您的個人資料而採取的保護措施有任何疑問（包括如何獲取這些保護措施的副本或查閱這些保護措施），請透過隱私權中心與我們聯絡。

當我們按照如下所述共享您的個人資料時，我們將採取必要的步驟確保任何第三方接收者已實施合理的安全機制保護您的個人資料。

我們保護您的個人資料並實施合理的安全措施，包括適當的物理（例如安全文件櫃）、技術和組織安全措施來保護您的個人資料防止未經授權或非法處理資料以及防止任何意外丟失、破壞或損壞。

特別是，我們所營運的資料網路和系統受到行業標準安全措施的保護，我們在不受信任的網路上使用安全協議來保護您的個人資料的傳輸。僅出於合法商業目的而向授權個人提供對此資訊的存取權限。

此外，您的個人資料僅限員工和服務提供者基於需要知道的原則進行查閱。 

雖然我們努力始終保護我們的系統、網站、營運和資訊免遭未經授權的存取、使用、修改和披露，但由於網際網路作為開放的全球通訊工具的固有性質以及其他風險因素，我們無法保證任何資訊在傳輸過程中或存儲在我們的系統中時絕對安全，不會受到他人的入侵。

如果您對我們如何保護您的個人資料有任何疑問，請透過隱私權中心與我們聯絡。

我們會在必要時保留您的個人資料，以實現我們的「個人資料處理活動清單」中所述處理目的。

這意味著，例如，當我們與您的（合同）關係結束時，我們將不再存儲您的個人資料，除非適用法律允許或要求進一步存儲。 

為了確定您的個人資料的保留期限，我們考慮了幾個標準，包括：

當我們不再需要使用您的個人資料時，我們會將其從我們的系統和記錄中刪除或匿名化，以便您無法再從中識別。