儿童客人隐私政策

上次更新时间：2023年6月8日

凯宾斯基饭店股份有限公司（地址：瑞士日内瓦亨丽埃特和珍妮拉特大街10号）和北京凯燕国际饭店管理有限公司（地址：中国北京市朝阳区将台路甲2号诺金中心写字楼12层）（以下合称“凯宾斯基”或“我们”）承诺将负责地处理儿童的个人信息。

在您或者您未满14周岁的孩子（“儿童”或“您的孩子”）使用和提供任何儿童个人信息之前，请您仔细阅读本隐私政策（以下简称“本政策”）。我们会持续评估本政策，使其充分反映我们的儿童个人信息处理活动，并且我们会根据服务的更新情况，适时修改本政策的条款。您应定期检查此页面以获取政策的更新。如果我们对本政策做出重大变更，我们会依照法律的要求向您发出通知。

如果您是不满14周岁的未成年人，您需要和您的监护人一起仔细阅读本政策，并在征得您监护人的同意后，向我们提供儿童个人信息。

如您不是儿童的监护人，请确保您为儿童预订房间和提供儿童个人信息的行为均得到了该儿童的监护人的授权。

本政策包含以下部分：

1. 适用范围和定义
2. 监护人须知
3. 我们如何收集和使用儿童的个人信息
4. 我们如何共享儿童的个人信息
5. 处理儿童个人信息的法律依据
6. 我们如何保存儿童的个人信息
7. 我们如何保护儿童的个人信息
8. 您和您孩子的权利
9. 其他网站和服务链接
10. 本政策的更新
11. 联系我们

1.    适用范围和定义

本政策描述了凯宾斯基（作为中国数据隐私法下的个人信息处理者）通过下述第二章节所描述的不同渠道收集和处理中国儿童客人个人信息的实践。

本政策中的“个人信息”、“敏感个人信息”、“处理”及“儿童”定义与相关法律中的定义一致，具体如下：

• “个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• “个人信息处理者”是指在个人信息处理活动中独立决定处理目的和处理方法的组织或个人。
• “敏感个人信息”是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

14岁以下未成年人的个人信息均属于敏感个人信息。我们只在在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，收集并处理儿童个人信息。

• 个人信息的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

本政策中的“儿童”是指不满14周岁的未成年人。

2.    监护人须知

如果您是儿童的父母或其他监护人，请您仔细阅读和选择是否同意本政策，特别是采用粗体标识的部分，在您确认充分理解并同意所有条款后再开始使用或准许您监护的儿童使用。如您不是儿童的监护人，请确保您提供儿童个人信息的行为得到了儿童监护人的授权。

若您不同意本政策的内容，请您及儿童立即停止访问/使用凯宾斯基提供的产品与/或服务。

如果您发现可能导致儿童个人信息泄露或滥用的事件，请及时联系我们，以便我们及时采取风险控制措施。

3.    我们如何收集和使用儿童的个人信息

我们将秉持合法、正当、必要原则，遵守适用法律法规的要求，基于下述目的收集和使用儿童的个人信息：

• 当您使用我们的官方微信公众号时，为了向您孩子提供奖励和寄送礼物，我们可能会收集和使用您孩子的姓名、电话号码和地址。
• 当您或您孩子使用我们的官方微信小程序时，为向您的儿童提供酒店预订服务，我们可能会收集和使用您孩子的姓名、电话号码和客房预订信息。
• 当您联系或关注我们的微博官方号时，为了企业在线运营活动包括但是不限于幸运抽奖活动，我们需要收集和使用您孩子的姓名，联系方式和邮寄地址。
• 当您在我们的酒店填写线下临时住宿登记表时，为向您孩子提供现场预订服务，我们可能会收集和使用您孩子的姓名、出生日期、证件（如护照或身份证）号码、签证类型、签证有效期、性别、国籍、电子邮件地址、电话号码、会员号码（如有）、私人住址或付款方式和其他现场预订所需信息。
• 当您通过我们的酒店官网进行预定时，为了向您孩子提供线上预定服务，我们需要收集并处理您孩子的姓名、电话号码、邮件地址、付款方式、客房预定信息及其他线上预定所需信息。

请您知悉，我们在部分情形下无法识别使用产品或服务的具体人员是否属于儿童。如在页面浏览等无需用户主动提供个人信息的情形下，我们无法判断收集和处理不具备明显年龄识别特征的个人信息是否属于儿童个人信息，我们将按照《客人隐私政策》的规定处理上述个人信息。如您发现我们处理的个人信息为儿童个人信息，请及时与我们联系。

4.    我们如何共享儿童的个人信息

为了实现上述目的，我们可能需要委托第三方服务供应商以帮助我们实现相关操作和提供服务支持。对于受我们的委托处理儿童个人信息的公司、组织和个人，我们会要求他们按照我们的要求、本政策以及法律的要求来处理儿童个人信息。

为了本政策中所述的目的，我们可能会将儿童的个人信息传输至位于中国大陆外的我们的关联公司和第三方公司。境外接收方和该等传输的细节如下：

当儿童个人信息被传输到中国大陆以外的另一个司法管辖区，儿童的个人信息将受到相关法律规定的保护，包括但不限于，在适用的情况下，使用由监管机构发布的中国大陆和其他司法管辖区信息传输标准合同。如存在法定要求，我们将在传输儿童的个人信息之前获得您的单独同意。

5.    处理儿童个人信息的法律依据

在多数情形下，我们处理儿童的个人信息需要基于监护人的单独同意。但是根据相关法律，我们在下列情形下处理（包括但不限于收集、储存、使用、加工、传输、提供、披露和删除）儿童的个人信息时，不需要您的同意：

• 为订立、履行您或您的孩子作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理儿童个人信息；
• 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的儿童个人信息；或
• 法律、行政法规规定的其他情形。

6.    我们如何保存儿童的个人信息

我们仅在实现本政策所述目的所需的最短期限内保留儿童的个人信息。同时，我们还将根据相关法律法规中有关保留期限的强制性规定存储儿童的个人信息。

7.    我们如何保护儿童的个人信息

我们努力维护适当的安全标准，并且采取了目前最先进的技术和组织措施来保护儿童的个人数据，特别是防止数据丢失或者被未经授权的第三人篡改或访问。但是，通过互联网传输信息并非百分之百安全。所以，虽然我们会尽最大努力保护儿童的个人数据，但我们不能保证传输到我们服务器的儿童的数据的安全性。当我们收到儿童的个人数据后，我们将使用严格的规程和安全功能来防止未经授权的访问。我们的内部数据处理在设有屏蔽开放互联网的防火墙的VPN中进行，并且其中的任何通信都以加密方式处理。就为我们提供数据处理服务的第三方（即，外部公司）而言，我们已要求他们必须遵守我们的数据隐私规定。我们的全球数据保护经理会监督外部服务提供商遵守这些规定的情况。

如不幸发生个人信息安全事件，我们将按照法律法规的要求及时向您告知相关情况，难以逐一告知您时，我们会采取合理、有效的方式发布公告。同时，我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

8.    您和您孩子的权利

根据相关法律，您和您孩子对儿童个人信息享有如下权利：

• 对儿童个人信息的处理享有知情权、决定权；
• 有权限制或者拒绝我们对儿童的个人信息进行处理
• 有权查阅、复制儿童的个人信息
• 若您发现儿童的个人信息不准确或者不完整的，有权请求我们进行更正、补充
• 对基于您同意而进行的儿童个人信息处理活动，您有权撤回同意（但请您注意，您撤回同意的，不影响撤回前基于您同意已进行的儿童个人信息处理活动的效力）；
• 您有权请求将儿童个人信息转移至您指定的其他个人信息处理者；
• 有权在特定情况下要求我们删除儿童的个人信息。

如果您想行使上述权利，请通过本政策中提供的联系信息与我们联系。为保障您的个人信息安全，我们需要核实核实儿童身份以及您的儿童监护人身份以响应您的权利请求，我们可能无法响应非儿童监护人或非经儿童监护人授权的个人信息相关权利请求（例如请求查看其他儿童的个人信息）。

此外，上述权利可能会受到相关法律的额外限制。我们将在在15个工作日内根据相关法律回应并响应您的请求。如果您仍有未解决的问题，您也有权向相关监管机构投诉，或根据相关法律向法院提起诉讼。

9.    其他网站和服务链接

我们的服务可能会包含第三方网站、应用程序和其他服务的链接。请注意，我们不对此类其他网站和服务的隐私做法负责。我们建议您在离开我们的服务时注意并阅读您访问的每个收集您孩子个人信息的网站的隐私声明。

10.  更新

本政策可能会定期更新。我们将相应地更新第一页顶部的日期并希望您查看我们所做的变更。根据适用法律的要求，在某些情况下我们可能会主动告知您特定的数据处理活动或本隐私政策的重大变更。

11.  联系我们

如果您对本政策有疑问，或因任何涉及到儿童个人信息处理的问题希望与我们联系，请联系我们的全球数据保护经理，电子邮箱地址：data.privacy@kempinski.com。