隐私政策

您似乎有兴趣进一步了解我们的《隐私声明》，或者您可能不小心点击链接进入了这个充满法律术语的僻静角落。无论出于何种原因，我们都重视您的隐私问题，并欢迎您的到来。简而言之，我们会收集您的相关数据，包括会话和常规分析数据；当您向我们提供您的电子邮件和其他信息时，我们也会收集您的数据。但我们不会出售您的数据，只会出于有限的目的与服务提供商共享这些数据。大多数情况下，我们会根据这些数据来帮助您顺利完成预订流程，并用于内部营销目的。请继续阅读完整《隐私声明》的全部细节。

Ace Group International, LLC（“AGI”）及其附属公司致力于保护个人数据隐私，并希望您充分了解我们如何收集、使用和披露从访问我们 Ace Hotel、Ace Hotel 购物网站和 Ace Hotel 阅读器（“网站”）的个人那里收集的信息。本声明的涵盖范围包括了与我们在网站上收集的信息特别相关的那些 AGI 惯例和程序，但不包括声明根据不同隐私政策提供的服务。

我们的隐私政策解释：(1) 我们收集哪些信息； (2) 我们为什么收集； (3) 我们如何使用该信息； (4) 我们如何分享； (5) 我们提供的选择，包括如何访问和更新信息。具体而言，我们的隐私政策涵盖以下主题：

1. 本隐私政策何时适用
2. 我们可能在网站上收集的个人数据
3. 我们通过您使用的服务获取信息
4. Cookies 和类似技术
5. 我们如何使用所收集的信息
6. 收集个人数据的法律依据
7. 我们分享的信息
8. 其他用途和披露
9. 您未能提供个人数据
10. 我们对您个人数据的保留
11. 您的选择以及访问、更新或删除您的个人数据
12. 社交媒体平台和网站
13. 第三方链接
14. 国际传输
15. 保密性和安全性
16. 儿童
17. 直接营销和“禁止追踪”信号
18. 网站隐私声明变更
19. 如何联系我们

请熟悉我们的隐私保护惯例，如有任何疑问，请告知我们。使用本网站即表示您接受本隐私政策。如果您不同意本隐私政策，请不要使用本网站。

无论您居住在哪个国家/地区，您都同意我们在美国以及我们开展业务的任何其他国家/地区传输、存储和使用您的信息。在其中一些国家/地区，有关隐私和数据保护的法律，以及政府机构何时可以访问数据的规定，可能与您居住地的法律和规则有所不同。如需了解有关我们数据传输操作的更多信息，请参阅以下“国际传输”部分。如果您不同意在美国以及我们运营的任何其他国家/地区传输、存储和使用您的信息，请勿使用该网站或服务。

本隐私政策何时适用

我们的隐私政策适用于 Ace Hotel 及其关联公司提供的所有服务，以及其他网站上提供的服务，但不包括具有不同隐私政策（也即未纳入本隐私政策）的服务。

我们的隐私政策不适用于其他公司或个人提供的服务，包括可能向您展示的产品或网站，或与我们的服务链接的其他网站。我们的隐私政策不涵盖为我们的服务做广告的其他公司和组织所提供的信息服务，其中可能会利用 Cookie、像素标签和其他技术来展示和提供相关广告。

Personal Data We May Collect and Use at the Website

“个人数据”的定义是您提供的信息，该信息可识别您是我们网站的使用者。我们可能会收集您自愿提供给我们的个人数据，以及您使用和访问网站时自动收集的个人数据。该个人数据可能包括：

• Name
• Postal Address (billing and shipping)
• Telephone number
• Email address
• Credit and debit card numbers
• Financial information
• Birthdate
• Booking, stay, and purchase history
• Social media nickname
• Communication preferences
• IP Addresses
• Device information
• Location information
• Region

网站提供互动和社交功能，允许您提交内容并与其他用户交流。当您在这些互动和社交功能中发布信息时，您可能会向我们提供个人数据。请注意，您在网站这些区域发布的内容可能会被公开访问或被其他用户获取。

除非有特殊要求，否则请您不要在服务上或通过服务或其他方式向我们披露任何敏感的个人数据（例如，社会保障号码、国民身份证号码、与种族和族裔血统相关的数据、政治观点、宗教或哲学信仰、工会成员身份、遗传或生物识别信息、身体或心理健康信息、医疗保险数据、性取向、犯罪背景或行政诉讼和制裁）。

请注意，如不能提供个人数据，您可能无法充分享受我们产品和服务的某些功能。

我们通过您使用的服务获取信息

我们会自动收集某些信息，例如您的操作系统版本、浏览器类型和互联网服务提供商。当您使用我们的网站时，我们会自动收集这些信息并将其存储在服务日志中。其中包括： 您如何使用我们网站的详细信息；互联网协议地址；以及唯一标识您的浏览器的 cookie。我们还可能收集和处理有关您实际位置的信息。我们自动收集的信息是统计数据，其中可能包含也可能不包含个人数据，我们可能将这些信息保留，或与我们通过其他方式或由第三方获取的个人数据关联。

Cookies 和类似技术

当您访问我们的某项服务时，我们和我们的合作伙伴会使用各种技术来收集和存储信息，这可能包括使用 Cookie 或类似技术来识别您的浏览器或设备。当您与我们合作伙伴的服务（例如广告服务）互动时，我们还使用这些技术收集和存储信息。我们的第三方广告和分析合作伙伴包括 Google、Facebook、Instagram、Cybba、Duetto 和其他再营销服务。

我们的自动化数据收集技术可能包括：

Cookies

Cookie 是计算机硬盘上的一个小文件。您可以通过激活浏览器上的适当设置来拒绝接受浏览器 Cookie。但是，如果您选择此设置，您可能无法访问我们的某些服务。除非您已将浏览器设置为拒绝 Cookie，否则当您的浏览器指向我们的服务时，我们的系统将发出 Cookie。

我们可能出于以下目的使用 Cookie：

• 在用户会话期间保持连续性
• 出于研究和其他目的收集有关网站使用情况的数据
• 存储您对某类信息和营销优惠的偏好
• 我们的 Cookie 只会跟踪与您网站在线活动相关的活动，而不会跟踪您的其他互联网活动。我们的 Cookie 不会收集个人数据。您可以在浏览器中配置首选项或选项，以决定计算机是否以及如何接受 Cookie。但是，如选择拒绝 Cookie，您可能无法使用我们的某些在线产品和服务或网站功能。
• 我们有时可能会允许其他公司在我们的网站上设置 Cookie 并为我们收集 Cookie 信息。在某些情况下，我们还可能使用另一家公司来运营我们网站的网络服务器，或者处理信用卡购买信息。我们对这些公司收集的 Cookie 信息的使用方式同上。

网络信标

我们的服务页面或电子邮件可能包含一些小型电子文件，也即网络信标（也称为透明 gif、像素标签和单像素 gif）。这些文件允许我们对访问过页面或打开过电子邮件的用户进行统计，并用于其他关联网站的统计（例如，记录某些网站内容的受欢迎程度以及验证系统和服务器的完整性）。

点击流数据

点击流数据，是指您从网站请求网页时我们的计算机收集的信息。点击流数据可能包括所提供的页面、查看页面所花费的时间、请求来源、发出请求的浏览器类型、查看的前一个页面和类似信息等信息。点击流数据使我们能够分析访问者如何访问网站、什么类型的内容受欢迎、总体上什么类型的访问者对网站上特定类型的内容感兴趣。

我们如何使用所收集的信息

如果您确实向我们提供了个人数据，我们将以符合数据收集或授权目的的方式使用这些数据，包括用于以下目的：

1. 提供您请求的服务，包括：
   1. 为了便于预订、付款、发送管理信息、确认信或抵达前消息。
   2. 为了完成您的预订和住宿，例如处理您的付款、确保您的房间可用并为您提供相关的客户服务。
   3. 支持我们的电子收据计划。
   4. 管理我们与您的合同关系，因为我们有这样做的合法权益和/或有遵守法律的义务。
2. 根据您的个人喜好个性化服务，包括：
   1. 根据您的个人喜好定制您的体验
   2. 根据您的个人喜好提供量身定制的优惠
3. 根据您的个人喜好与您沟通商品和服务，包括：
   1. 向您发送营销传播信息和促销优惠，以及定期的客户满意度调查、市场研究和质量保证调查。
4. 商业目的
5. 遵守所有适用的法律要求。
6. 调查可能的欺诈或其他违反我们隐私政策的行为和/或伤害我们用户的企图。

Our Legal Basis For Collecting Personal Data

每当我们收集您的个人数据时，我们可能会基于以下法律依据进行收集：

1. 您同意此类收集和使用;
2. 出于履行我们与您之间协议的需要，例如您同意使用我们的服务或您对产品的要求；
3. 我们的合法商业利益，包括但不限于以下需要收集或使用个人数据的情况：
   1. 出于管理目的在组织内传输客户数据；
   2. 产品开发和改善 - 经过处理，AGI 能够增强、更改、个性化或以其他方式改进我们的服务和通信，以造福我们的用户，并更好地了解人们如何与我们的网站互动；
   3. 沟通和营销，包括出于直接营销目的处理数据（须您选择用于这些目的），并确定我们促销活动和广告的有效性；
   4. 欺诈检测和预防;
   5. 加强我们的网络安全，包括提高我们网络和信息系统的安全性，以及
   6. 一般业务运营和尽职情况；

前提是，在每种情况下，我们都会权衡我们为此目的进行处理的必要性以及您的隐私和保密利益，包括考虑您的合理期望、处理的影响以及任何已实施或可能实施的保障措施。在任何情况下，我们都会将出于我们合法商业利益的此类处理限制在其目的所必需的范围内。

我们分享的信息

我们不会与组织之外的公司、组织和个人共享个人数据，除非存在以下情况之一：

征得您的同意。在征得您的同意后，我们将与 AGI 之外的公司、组织或个人共享个人数据。

业主和特许经营商。我们出于本隐私声明中所述的目的向 AGI 品牌财产的业主和特许经营商披露个人数据和其他数据，例如提供和个性化服务以及促进忠诚度计划。

授权许可方。我们出于本隐私声明中所述目的，向授权许可方披露个人数据和其他数据，例如提供和个性化服务以及满足您的请求。例如，这种共享使您能够购买 AGI 品牌的商品和服务，包括分时物业。

战略业务合作伙伴。我们向精选的战略业务合作伙伴披露个人数据和其他数据。这些战略业务合作伙伴提供的商品、服务和优惠可以增强您在酒店的体验，或者我们认为您会感兴趣。通过与这些战略业务合作伙伴共享数据，我们能够为您提供个性化服务和独特的旅行体验。例如，这种共享使我们酒店的水疗中心、餐厅、健身俱乐部、礼宾部和其他网点能够为您提供服务。

用于外部处理。我们向关联公司或其他值得信赖的企业或合作伙伴提供个人数据，以便他们根据我们的指示并依照我们的隐私政策和任何其他适当的保密和安全措施来为我们处理这些数据。这些第三方包括支付处理商，例如处理交易、订单履行、信息技术和相关基础设施供应、客户服务、电子邮件发送、营销、审计和其他服务的金融机构及其供应商和承包商。在我们的政策中，我们仅向受合同义务约束的承包商、服务提供商和其他第三方共享个人数据，对个人数据进行保密，并且仅用于我们向其披露之目的。在某些情况下，您可以拒绝我们与业务合作伙伴和供应商共享您的信息，从而避免我们向他们共享您的信息。如果您不允许我们向业务合作伙伴或供应商共享您的信息的权限，您通过网站使用其服务时可能会受到限制。我们不会出于营销目的与第三方共享个人数据。

法律原因。如果我们充分相信出于以下目的，以合理和必要的方式访问、使用、保留或披露信息是合理的，我们可能与 AGI 之外的公司、组织或个人共享个人数据：

• 满足任何适用的法律、法规、法律程序或可执行的政府要求。
• 执行适用的使用条款，包括调查潜在的违规行为。
• 检测、预防或以其他方式解决欺诈、安全或技术问题。

• 根据法律要求或许可，保护 AGI、我们的用户或公众的权利、财产或安全免受损害。

在我们认为适当的情况下，我们会尝试通知用户有关其个人数据的法律要求，除非法律或法院命令禁止，或者请求属于紧急情况。当我们自行判断认为这些要求过于宽泛、模糊或缺乏适当的授权时，我们可能会对这些要求提出异议，但我们不承诺对每一项要求提出质疑。

业务转让。如果我们建立新的关联实体、被其他组织收购或合并，或者如果我们的大部分资产都被转让给其他组织，用户的个人数据通常是被转移的业务资产之一。如果 AGI 本身或我们的大部分资产被收购，用户的个人数据可能成为被转让的资产之一。

汇总网站使用信息。我们可能会与第三方共享汇总和匿名/假名的个人数据，以促进或描述网站的使用，用于研究、营销、广告或类似目的。

其他用途和披露

我们不会在 AGI 之外出售、许可、传输或披露此信息，除非：

1. 如果您明确授权我们这样做
2. 允许我们信任的服务提供商、附属公司、供应商或代理商为我们提供服务所必需
3. 为了向您提供我们的答复、产品或服务
4. 向代表我们执行营销服务的实体或与我们签订联合营销协议的其他实体披露
5. 这是我们合法商业目的所必需的，包括欺诈预防和监控、产品和服务的开发和改进、内部营销目的以及运营
6. 发生以下情况之一：AGI 的全部或大部分资产被出售、AGI 与另一个实体合并或任何合并、股份交换、合并、重组或类似交易导致 AGI 不复存在。
7. 保护我们的客户、我们自己、我们的关联公司或其他人的权利、财产、安全、运营和隐私
8. 在适用法律要求或允许的情况下，例如遵守法律要求并响应政府机构（包括您所在州或国家以外的法律和机构）的要求。
9. IP 地址是某些电子设备用来在互联网上相互识别和通信的唯一标识符。此外，用于访问互联网的设备通常携带唯一的设备标识符、有关浏览器类型和操作系统的信息。当您访问我们的网站时，我们可能会收集 IP 地址、唯一设备标识符以及与您用于连接互联网的设备相关的其他信息。我们使用这些信息来确定设备的大致物理位置，并了解网站访问者来自世界哪些地区。我们还可能使用这些信息来改进网站。

您未能提供个人数据

您需要提供个人数据才能使用我们的某些服务和程序。如未能提供此类个人数据，您可能无法访问和使用我们的服务和/或程序，或我们的服务和/或程序的某些部分。

我们对您个人数据的保留

我们可能会在与最初收集目的一致的期限内保留您的个人数据。例如，我们保留您个人数据的时间不会超过您使用我们的程序和服务所需的合理时间，以及此后的合理时间。我们还可能在必要的期限内保留您的个人数据，以便我们追求合法商业利益、进行审计、遵守法律义务、解决争议和执行协议。

您的选择以及访问、更新或删除您的个人数据

当您使用我们的服务时，我们会确保您能选择我们如何使用您的个人数据。我们的目标还包括向您提供对您个人数据的访问权限。如果信息有误，我们会努力提供快速更新或删除信息的方法 - 除非我们出于合法业务或合法目的而必须保留该信息。在遵守适用法律的情况下，您可以通过与我们联系，来获得我们保存的有关您的个人数据的副本，或者更新或更正信息中的不准确之处。为了保护您的隐私和安全，我们会在授予您访问信息的权限之前采取措施验证您的身份。此外，如果您认为我们保存的关于您的个人数据不准确，您有权要求我们在遵守适用法律的前提下进行更正或修改，请按照下文“如何联系我们”所列信息联系我们。

European Users’ Rights with Respect to Personal Data

一些数据保护法，包括欧盟的《通用数据保护条例》（“GDPR”），为您提供了与您与我们共享的个人数据相关的某些权利。如果您是欧洲经济区居民，您可能拥有以下权利：

1. 知情权。您有权获知您个人数据的使用情况。本隐私政策向您提供此类信息。
2. 访问权。您有权索取我们持有的关于您的个人数据的副本。
3. 更正权：如果发现您的个人数据不准确或过时，您有权要求更正或更改您的个人数据。
4. 被遗忘权： 您有权随时要求我们从服务器中删除您的个人数据，并在我们不需要保留此类数据时删除您的个人数据。但请注意，删除您的个人数据可能会影响您使用我们的服务。
5. 反对权（选择拒绝）： 您有权随时选择拒绝对您个人数据的某些用途，例如直接营销。
6. 数据可移植权：您有权获得您提交给我们的个人数据的“可移植”副本。一般来说，这意味着您有权要求我们将存储在我们的服务器/IT 环境中的您的个人数据移动、复制或传输到其他服务提供商的服务器/IT 环境。
7. 拒绝接受自动决策（包括分析）的权利： 如果决策基于自动处理，并且对您产生法律效力或类似的重大影响，您有权不接受该决定并坚持要求人工干预。
8. 向监管机构投诉的权利。

要提出此类请求，您可以使用以下联系信息与我们联系，我们将根据适用法律考虑您的请求。

Changing or Deleting Your Information

You may update or correct information about yourself by submitting a request through the form at the bottom of this page. If you completely delete all such information, then your account may become deactivated. We may retain an archived copy of your records as required by law, to comply with our legal obligations, to resolve disputes, to enforce our agreements or for other legitimate business purposes.

我们可能会联系您，要求您定期更新您的个人数据，以确保其完整性，以便进行持续的数据管理。

Our Opt-In / Opt-Out Policy

在 AGI 网站上提供电子邮件地址，即表示您同意，如果本隐私政策发生变化，我们可以与您联系，向您提供任何与服务相关的通知，或者向您提供有关我们的活动、邀请的信息或相关教育信息。

就本隐私政策而言，“选择接受”通常定义为用户酌情提交或接收信息的任何肯定行动。

我们目前提供以下选择拒绝的机会：

1. 您可以随时点击我们在优惠、新闻通讯或其他电子邮件消息（电子商务确认或服务通知电子邮件除外）中提供的链接来取消订阅服务。
2. At any time, you can contact us through privacy@acehotel.com or the address or telephone number provided below to unsubscribe from the service and opt-out of our right per your consent under the terms of this Privacy Policy to share your Personal Data.
3. You may update or correct information about yourself by submitting a request through the form at the bottom of this page.

无论本隐私政策有何其他规定，请注意，我们始终保留在本隐私政策发生变更时与您联系或向您提供任何服务相关通知的权利。

社交媒体平台和网站

当您通过电子邮件、发帖、发送消息、上传、下载或其他方式（统称为 “提交”）向我们的网站（包括但不限于 Facebook 或 Twitter 等社交媒体平台或网站上包含的任何 AGI 网站）提交任何类型或性质的任何信息、通信或材料时，风险均由您自行承担，我们不对您的隐私做任何保证。

AGI 对此类网站和平台上包含的任何内容或提交内容概不负责。访问社交媒体平台或网站上包含的任何 AGI 网站，即表示您向 AGI 声明并保证，您已经查看了该平台或网站的适用隐私政策和使用条款，并且您将遵守其中包含的所有此类条款。

此外，如果 AGI 在其直接管理的网站上提供留言板或任何其他互动或社交类型的功能，请注意这些平台可能允许您公开发布信息并与其他用户共享信息。尽管 AGI 可能会采取某些预防措施来保护使用 AGI 网站这些区域的用户，但我们警告您不要在此类公共论坛上泄露任何个人数据，因为我们无法保证信息的隐私性，这些区域的安全性可能不受监控，也无法得到保证，因此我们对您选择发布的信息被滥用不承担责任。您使用这些功能的风险完全由您自行承担。

第三方链接

本网站可能包含链接，指向由 AGI 以外的其他团体运营的网页。我们不控制此类网站，也不对其内容或此类网站的隐私政策或其他做法负责。我们提供这些网站的链接并不意味着我们认可这些网站上的材料，也不意味着我们与这些网站的运营者有任何关联。

此外，用户应采取预防措施，确保用户选择的任何链接或用户下载的软件（无论是从本网站还是其他网站）不含病毒、蠕虫、特洛伊木马、缺陷和其他破坏项。这些网站和服务可能有自己的隐私政策，用户在链接到第三方网站时将受到这些政策的约束。AGI 强烈建议每个用户查看第三方的条款和政策。

国际传输

我们承诺遵守有关个人数据保护的适用法律、法规和强制性政府标准。

由于我们是一家全球性组织，因此提交的个人数据和任何附加信息可能会在全球范围内使用，包括就业、AGI 内部业务流程或与我们的客户沟通。因此，个人数据可能会被转移到全球其他 AGI 实体，并根据本隐私政策和每个国家/地区适用的法律进行处理。我们处理数据所依据的国家/地区法律可能有所不同，并且保护性力度可能不及您所在国家/地区的法律。

如果我们将您的个人数据传输到您所在司法管辖区之外，我们将实施适当的保护措施，并依靠合法提供的机制合法跨境传输数据，以确保您的个人数据受到保护。

保密性和安全性

+ 只有授权人员才可访问我们从网站上收集的与您有关的个人数据，这些人员包括我们的员工、工作人员、关联公司的员工，以及那些在为您或我们提供服务或在正常业务运营过程中需要了解此信息的其他人员。

+ 尽管任何网站都无法保证安全，但我们坚持采取合理和适当的物理、电子和程序安全措施，以保护通过网站收集的您的个人数据。

+我们采取行政、技术和物理保障措施，以保护用户的个人数据和信息免遭意外、非法或未经授权的破坏、丢失、篡改、访问、披露或使用。我们采取适当的技术和组织措施，以确保与风险相适应的安全级别，同时考虑技术现状、成本、处理范围、背景和目的，并根据处理可能威胁个人权利和自由的严重程度和可能性进行权衡。例如，我们使用商业上合理的安全措施，例如加密、防火墙和安全套接字层软件 (SSL) 或安全超文本传输协议 (HTTPS) 来保护个人数据。

+我们建议所有 AGI 员工了解其保护客户数据的责任，并为客户提供适当的指导，以遵守我们公司的商业道德标准和保密政策。

+如果我们收集帐户信息用于付款或信用，AGI 将仅使用该信息来完成提供帐户信息所针对的任务。

Children

The Site is not intended for use by children. We do not intentionally gather Personal Data about visitors under the age of 16, and we request that they not provide Personal Data through the Services. If a child has provided us with Personal Data, a parent or guardian of that child may contact us to have the information deleted from our records. If you believe that we might have any information from a child under age 16, please contact us at privacy@acehotel.com. If we learn that we have inadvertently collected the personal data of a child under 16, or equivalent minimum age depending on jurisdiction, we will take steps to delete the information as soon as possible.

直接营销和“禁止追踪”信号

The California Civil Code Section 1798.83 permits California residents to request certain information regarding our disclosure of personal data to third parties for their direct marketing purposes. We do not disclose personal data to third parties for the third parties’ direct marketing purposes. To request the above information, please e-mail us at: socialmedia@acehotel.com or write to us at: Attention: Meriem Soliman, Ace Group International LLC, 7 West 30th Street, 12th Floor, New York, NY 10001, with a reference to California Disclosure Information.

AGI 不会在一段时间内和跨第三方网站跟踪其用户，以推送有针对性的广告，因此不会响应“禁止追踪”(DNT) 信号。但是，某些第三方网站在向您提供内容时确实会跟踪您的浏览活动，因此他们能够定制向您呈现的内容。如果您访问此类网站，您的浏览器可能包含阻止和删除 Cookie、网络信标和类似技术的控件，以便您选择拒绝通过这些技术收集数据。

网站隐私声明变更

我们可能会随时更改本隐私声明。本声明的最新版本反映在声明顶部的版本日期中。您在这些变更后使用我们的服务即表示您接受修订后的隐私声明。本声明无意也不代表任何一方产生任何合同或其他法律权利。

Revisions:

2017 年 3 月
2018 年 5 月 25 日

如何联系我们

如果您对本隐私政策有任何具体疑问，请通过电子邮件或写信至以下地址与我们联系：

privacy@acehotel.com
646.559.0076

Ace Group International LLC
7 West 30th Street, 12th Floor
New York, NY 10001