客人隐私政策

上次更新时间：2025年6月12日

凯宾斯基饭店股份有限公司（地址：瑞士日内瓦亨丽埃特和珍妮拉特大街10号）及其关联公司或分子公司，包括但不限于北京凯燕国际饭店管理有限公司（地址：中国北京市朝阳区将台路甲2号诺金中心写字楼12层）（以下合称“凯宾斯基”或“我们”），承诺将负责地处理您的个人信息。

在使用或提供任何个人信息之前，请您仔细阅读本隐私政策（以下简称“本政策”）。特别地，请您重点阅读我们以加粗下划线标识的条款，并在确保已充分理解和同意本政策全部条款之后再开始使用我们的产品和/或服务。我们会持续评估本政策，使其充分反映我们的个人信息处理活动，并且我们会根据服务的更新情况，适时修改本政策的条款。您应定期检查此页面以获取政策的更新。如果我们对本政策做出重大变更，我们会依照法律的要求向您发出通知。

本政策包含以下部分：

1. 适用范围和定义
2. 我们如何收集和使用您的个人信息
3. 我们如何委托处理、共享、转让和公开披露您的个人信息
4. 处理您个人信息的法律基础
5. 我们如何使用 Cookie 和类似技术
6. 我们如何保存您的个人信息
7. 我们如何保护您的个人信息
8. 您的权利
9. 我们如何保护儿童个人信息
10. 其他网站和服务链接21
11. 更新
12. 联系我们

1.     适用范围和定义

本政策描述了凯宾斯基（作为中国数据隐私法下的个人信息处理者）通过下述第二章节所描述的不同渠道收集和处理中国客人个人信息的实践。

本政策适用于我们通过微信/ 微博公众号、微信小程序、网站、线下酒店以及随着技术发展出现的新形态向您提供的各种产品/服务（以下统称“服务”）。如果我们针对我们提供的服务向您提供了单独的隐私政策，则该单独的隐私政策应优先适用。该等单独隐私政策未涵盖的任何事项应受本政策的约束。

本政策不适用于我们的服务中由第三方提供的产品/服务。第三方的个人信息处理活动受其单独向您提供的隐私政策或类似规则的约束。在使用第三方的产品/服务之前，请仔细阅读第三方提供的政策或规则。

本政策中的“个人信息”、“敏感个人信息”以及“处理”定义与相关法律中的定义一致，具体如下：

• “个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• “个人信息处理者”是指在个人信息处理活动中独立决定处理目的和处理方法的组织或个人。
• “敏感个人信息”是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。对于敏感个人信息，我们将会以加粗斜体下划线的方式提请您注意。
• 个人信息的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

2.     我们如何收集和使用您的个人信息

我们将秉持合法、正当、必要原则，遵守适用法律法规的要求，基于下述目的收集和使用您的信息：

• 基础业务功能

我们的基础业务功能是为您提供与酒店预订相关的服务。为向您提供基础业务功能相关服务，您必须授权我们收集、使用必要的信息。如果您拒绝提供相应信息，您将可能无法正常使用我们的服务。

• 官方微信小程序

当您通过我们的官方微信小程序（即“凯宾斯基酒店集团”微信小程序）预订酒店时，为向您提供在线酒店预订服务，我们将收集和使用您个人信息的情况如下：

• 如果您预订国内（含港澳台）酒店，我们会收集和使用您的姓名、联系方式、邮箱、支付方式和客房预订信息（包括订单编号、预订时间、预订酒店所在城市、酒店名称及房型、入住及离店日期、入住成人人数、入住儿童人数）。
• 如果您预订海外酒店，我们会收集和使用您的姓名、联系方式、邮箱、支付方式、付款卡持卡人姓名、付款卡类型、付款卡卡号、付款卡有效期和客房预订信息（包括订单编号、预订时间、预订酒店所在城市、预订酒店名称和房型、入住及离店日期、入住成人人数、入住儿童人数）。

如果您拒绝提供上述信息，我们将无法通过我们的官网微信小程序为您提供酒店预订服务。

• 官方网站

当您通过我们的官方网站（https://www.kempinski.com/cn）预订酒店时，为了向您提供在线酒店预订服务，我们将收集和使用您的称呼（先生/女士，选填）、姓名、居住国家/地区、联系方式（选填）、邮箱、支付方式、付款卡持卡人姓名、付款卡类型、付款卡卡号、付款卡有效期和客房预订信息（包括订单编号、预订时间、预订酒店所在城市、预订酒店的名称和房型、入住及离店日期、入住成人人数、入住儿童人数）。在上述信息中，称呼（先生/女士）和联系方式为选填信息。

除了上述选填信息外，如果您拒绝提供上述信息，我们将无法通过我们的官方网站为您提供酒店预订服务。

• 线下预订

当您在我们的酒店填写线下临时住宿登记表，或当您抵达酒店并在前台办理入住时，为了向您提供现场预订或入住服务，我们会收集和使用您的姓名、出生日期（选填）、证件（如护照或身份证）号码、签证类型、签证有效期、信用卡信息（包括信用卡号、有效期、持卡人姓名和CV2）、银行信息、公司联系人姓名、性别（选填）、国籍、私人邮箱或商务邮箱（选填）、联系方式（选填）、会员编号（如有，选填）、公司名称（选填）、职务（选填）、私人地址或商务地址（选填）以及支付方式。在上述信息中，出生日期、性别、邮箱、联系方式、会员编号、公司名称、职务、私人地址、商务地址均为选填信息。

除了上述选填信息外，如果您拒绝提供上述信息，我们将无法为您提供现场酒店预订服务。

• 安全保障和服务提供

为保障您正常使用和浏览我们的在线服务，并且确保您使用我们在线服务时的稳定和安全，我们可能会通过您的浏览器或自动通过您的设备收集特定信息，包括您的设备信息（如设备型号、操作系统版本、应用程序版本和构建号）、国家和城市、日志信息、IP地址，以及您如何使用我们的服务（如页面点击和停留时间）。

• 附加业务功能

我们的附加业务功能包括酒店查询、联系人信息添加、活动参与、客户支持、客户调研、其他酒店额外服务、个性化营销通讯及特别优惠等。为了向您提供附加业务功能服务，您可以选择是否授权我们收集和使用这些附加业务功能所需的个人信息。如果您拒绝提供此类个人信息，可能会导致您无法按预期使用这些附加业务功能，但不会影响您使用我们服务的基础业务功能。

• 酒店查询

当您通过我们的官方微信小程序预订酒店时，为了方便您根据您的所在位置查询酒店信息，您可以授权我们收集和使用您的位置信息。如您不同意我们获取您的位置信息，您可以通过手动选择位置的方式查询酒店信息。

• 联系人信息添加

当您通过我们的官方微信小程序预订酒店时，为了方便您添加预订信息，您可以添加常用联系人信息，并向我们提供常用联系人的姓名、联系方式、邮箱、详细地址信息。如您不愿意向我们提供上述信息，您可以自行输入相关预订信息。请注意，若您向我们提供他人的个人信息，请确保您在向我们提供个人信息前已经根据适用法律的规定获得了他人的有效同意，或具备其他合法性基础。

• 活动参与

当您参与我们官方微信公众号（即“凯宾斯基酒店集团”）及微博公众号（即“凯宾斯基酒店集团_Kempinski”）提供的市场运营活动（包括但不限于幸运抽奖等活动）时，为了向您提供奖励和寄送礼物，我们会收集和使用您的姓名、联系方式和邮寄地址。如果您不愿意向我们提供上述信息，我们将无法向您提供奖励和寄送礼物，但不影响您使用我们提供的其他服务。

• 客服支持

当您向我们提出客服支持需求时，为了保障您账号及个人信息的安全，我们可能需要您提供必要的个人信息（如姓名、联系方式和邮箱）以验证您的真实身份。此外，为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容。

• 客户调研

为了提升我们的服务水平、向您发送符合您偏好和兴趣的个性化通讯，我们可能会在征得您同意的情况下开展顾客调研，如您愿意参加我们的顾客调研，我们可能会在开展顾客调研时向您收集您的姓名、联系方式、邮箱、酒店预订信息、出行目的、您是否携带儿童或宠物出行、您喜爱的目的地/饮食偏好/爱好/运动/健康养生活动以及您喜欢的活动等信息。如果您不愿意向我们提供上述信息，您可能无法参与我们的顾客调研，我们也可能无法向根据顾客调研情况向您发送符合您偏好和兴趣的个性化通讯，但不影响您使用我们提供的其他服务。

• 使用酒店提供的额外服务

当您使用酒店提供的额外服务（如酒店WIFI、餐厅、水疗和健康养生服务等）时，为了向您提供相关服务或处理您的预订请求，我们会收集和使用您的姓名、联系方式和邮箱。如果您不愿意向我们提供上述信息，我们将无法为您提供相应酒店额外服务，但不影响您使用我们提供的其他服务。

• 个性化营销通讯及特别优惠

您可以选择是否同意我们向您发送个性化营销通讯、时事通讯及特别优惠信息。如您已经同意通过电子通信方式接收我们的个性化营销信息，为了向您发送符合您偏好和兴趣的个性化通讯、帮助您了解我们的优惠和促销活动、带给您更具个性化的体验，我们会处理您的预订信息（包括您以往和即将入住的日期、汇总的预订数据（如您入住的总次数和平均入住时长）、收入、预订提前时间以及您偏好的预订渠道、酒店类型和房型类别）、会员信息（包括您的会员详情，如会员号码、会员等级、相关促销活动、全名、邮箱、出生日期、家庭住址、联系方式、沟通和电子邮件营销偏好语言）、客户调研信息（包括出行目的以及您是否携带儿童或宠物旅行）、偏好和兴趣信息（包括您偏好的目的地、美食偏好、爱好、运动、健康养生活动以及您喜欢的活动）以及浏览信息（包括您如何使用和浏览我们服务），并通过电子邮件、微信等信息平台等方式向您发送符合您偏好和兴趣的营销信息。您可以随时撤回您对接收个性化营销通讯的同意，您可以通过点击每封通讯中包含的取消订阅链接，随时撤回对接收个性化营销通讯的同意，您还可以通过【官方微信小程序的“我的”-“个性化通讯”页面管理您的偏好并撤回对个性化营销通讯的同意】，或通过本政策末尾所列的联系方式与我们联系以撤回对接收个性化营销通讯的同意。

如需了解关于我们收集您个人信息的更多详细信息，您可以在下方阅读个人信息收集清单。

3.     我们如何委托处理、共享、转让和公开披露您的个人信息

• 我们如何委托第三方处理您的个人信息

为了实现上述目的，我们可能需要委托第三方服务供应商（包括但不限于软件服务供应商、数据分析服务供应商、技术服务供应商以及法律服务供应商）以帮助我们实现相关操作和提供服务支持。对于受我们的委托处理个人信息的公司、组织和个人，我们会要求他们按照我们的要求、本政策以及适用法律的要求来处理个人信息。

• 我们如何共享您的个人信息

我们将在以下情形下共享您的个人信息：

• 在获取同意的情况下共享
• 在获得您的有效同意后，或按照您提出的向第三方共享您个人信息的要求，我们会向第三方共享您的个人信息。
• 在法定情形下共享

我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

• 为订立、履行您作为一方当事人的合同所必需的情况下的共享

在为订立、履行您作为一方当事人的合同所必需的情况下，您的个人信息可能会与必要的第三方共享，我们只会共享与订立、履行您作为一方当事人的合同所必需的个人信息。

• 与我们的关联公司共享

为便于我们通过关联公司向您提供服务，您的个人信息可能会与我们的关联公司（包括但不限于凯宾斯基酒店、诺金酒店及毕思图酒店）共享。我们只会共享必要的个人信息，且受本政策中所声明处理目的、处理方式和个人信息范围的约束。

• 与我们的合作方共享

我们的部分服务由第三方提供，同时，为了给您提供更专业和安全的服务、满足您的需求、提升您的使用体验，我们的服务中可能会接入第三方软件工具开发包（SDK），我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。此外，我们会要求合作方对您的个人信息采取足够的保护措施。

• 其他情形

我们可能会在适用的法律法规规定的其他情况下共享您的个人信息。

如需了解关于我们与第三方共享您个人信息的更多详细信息，您可以在下方阅读第三方个人信息共享清单。

• 我们如何转让您的个人信息

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知您个人信息接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

• 我们如何公开披露您的个人信息

我们仅会在以下情况，且采取安全防护措施的前提下，才可能公开披露您的个人信息：

• 根据您的需求或主动选择，或在您单独同意的情况下；
• 法律法规、强制性的行政执法或司法要求公开披露您的个人信息；
• 适用法律、行政法规规定的其他情形。

4.     处理您个人信息的法律基础

在多数情形下，我们处理您的个人信息需要基于您的同意。但是根据相关法律，我们在下列情形下处理（包括但不限于收集、储存、使用、加工、传输、提供、披露和删除）您的个人信息时，不需要您的同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；或
• 法律、行政法规规定的其他情形。

5.     我们如何使用 Cookie 和类似技术

当您通过我们的官方网站预订酒店时，我们可能会通过Cookies收集您的个人信息。您可以通过点击此处查看我们的Cookie 以了解更多详情。我们还会在HTML格式的邮件通讯中嵌入网络信标，以统计有多少通讯（或特定文章、链接等）被访问，以及在我们的网站上统计访问过这些页面的用户数量。

6.     我们如何保存您的个人信息

• 保存期限

我们仅在实现本政策所述目的所需的最短期限内保留您的个人信息。同时，我们还将根据相关法律法规中有关保留期限的强制性规定存储您的个人信息。例如《中华人民共和国电子商务法》规定商品和服务信息、交易信息保存时间自交易完成之日起不少于三年，《中华人民共和国民法典》规定向人民法院请求保护民事权利的诉讼时效期间为三年。我们判断个人信息的保存期限主要参考以下标准并以其中较长者为准：

• 完成与您相关的交易、维护相应交易及业务记录，应对您可能的查询或投诉；
• 保证我们为您提供服务的安全和质量；
• 您同意的更长的留存期间；
• 是否存在保留期限的其他特别约定或法律法规规定。

当保存期限届满后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。

• 保存地点及跨境数据传输

我们将在中国境内运营过程中收集和产生的个人信息保存在中国境内（仅就本政策而言，不包括香港、澳门及台湾），在以下情况下，我们可能会将您的个人信息传输出中国境外：

• 获得您的单独同意；
• 您作为一方当事人通过我们的服务进行跨境交易，或订立、履行其他您作为一方当事人的合同所必需（如：预订境外酒店）；
• 其他法律、行政法规规定的情形。

在跨境传输您个人信息的情况下，我们会根据适用法律的要求，通过适当的安全措施来保护您的个人信息。我们还会要求境外接收方严格保护您的个人信息。在适用法律法规要求的情况下，我们会在跨境传输您的个人信息之前获得您的单独同意。

如果您需要向境外接收方行使适用法律规定的个人信息保护权利，您可以通过https://www.kempinski.com/en/contact-us.中提及的方式与其取得联系。

7.     我们如何保护您的个人信息

我们努力维护适当的安全标准，并且采取了目前最先进的技术和组织措施来保护您的个人数据，特别是防止数据丢失或者被未经授权的第三人篡改或访问。但是，通过互联网传输信息并非百分之百安全。所以，虽然我们会尽最大努力保护您的个人数据，但我们不能保证传输到我们服务器的您的数据的安全性。当我们收到您的个人数据后，我们将使用严格的规程和安全功能来防止未经授权的访问。我们的内部数据处理在设有屏蔽开放互联网的防火墙的VPN中进行，并且其中的任何通信都以加密方式处理。就为我们提供数据处理服务的第三方（即，外部公司）而言，我们已要求他们必须遵守我们的数据隐私规定。我们的全球数据保护经理会监督外部服务提供商遵守这些规定的情况。

如不幸发生个人信息安全事件，我们将按照法律法规的要求及时向您告知相关情况，难以逐一告知您时，我们会采取合理、有效的方式发布公告。同时，我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

8.     Your rights 您的权利

根据相关法律，您对您的个人信息享有如下权利：

• 您对您的个人信息的处理享有知情权、决定权；
• 您有权限制或者拒绝我们对您的个人信息进行处理；
• 您有权访问、查阅、复制您的个人信息；
• 若您发现您的个人信息不准确或者不完整的，您有权请求我们进行更正、补充；
• 对基于您同意而进行的个人信息处理活动，您有权撤回同意（但请您注意，您撤回同意的，不影响撤回前基于您同意已进行的个人信息处理活动的效力）；
• 您有权请求将个人信息转移至您指定的其他个人信息处理者；
• 您有权在特定情况下要求我们删除您的个人信息；
• 您有权注销您的账号。

您可以通过官方微信小程序的“我的”页面查看您的订单详情（包括订单编号、酒店名称、入住及离店日期、支付方式、预订时间）。如果您想撤回对我们处理您的位置信息的授权，您可以点击官方微信小程序右上角的“…”，然后点击“设置”来管理位置信息权限。如果您想撤回对接收个性化营销通讯的同意，您可以点击每条通讯中的取消订阅链接，也可以通过官方微信小程序的[“我的”–“个性化通讯”页面]管理您的偏好并撤回同意。您也可以通过本政策中提供的联系信息与我们联系，以行使上述权利。为保障您的个人信息安全，我们需要核实您的身份以响应您的权利请求，我们可能无法响应非本人或非经本人授权的个人信息相关权利请求（例如请求查看他人的个人信息）。

此外，上述权利可能会受到相关法律的额外限制。例如，我们只对符合以下所有条件的个人信息转移请求做出回应：1) 能够验证请求人的真实身份；2) 请求转移的是本人同意提供的或者基于合同收集的个人信息；3) 转移个人信息具备技术可行性；(4) 转移个人信息不损害他人合法权益。此外，如果请求转移个人信息的次数等明显超出合理范围，我们可能会根据转移个人信息的成本收取必要费用。我们将在合理可行的情况下在15个工作日内根据相关法律回应并响应您的请求。如果您仍有未解决的问题，您也有权向相关监管机构投诉，或根据相关法律向法院提起诉讼。

9.     我们如何保护儿童个人信息

在未经父母或监护人同意的情况下，我们不会故意收集14岁以下儿童的个人信息。如果您认为我们拥有未经父母或监护人同意的儿童个人信息，或者如果您是该儿童的父母或监护人并希望撤回同意，请通过本政策中提供的联系信息与我们联系，我们将删除相关个人信息。

更多有关我们如何处理14岁以下儿童个人信息的实践，请参阅我们的《儿童隐私声明》。如果您是未满14周岁的儿童，在使用我们的服务之前，您和您的父母/监护人应仔细阅读我们的《儿童隐私声明》。只有在获得父母/监护人对我们的《儿童隐私声明》的同意后，您才能在父母/监护人的指导下使用我们的服务或向我们提供您的个人信息。

10. 其他网站和服务链接

我们的服务可能会包含第三方网站、应用程序和其他服务的链接。请注意，我们不对此类其他网站和服务的隐私做法负责。我们建议您在离开我们的服务时注意并阅读您访问的每个收集您信息的网站的隐私声明。

11.  Updates 更新

本政策可能会定期更新。我们将相应地更新顶部的日期并希望您查看我们所做的变更。根据适用法律的要求，在某些情况下我们可能会主动告知您特定的数据处理活动或本隐私政策的重大变更。我们鼓励您定期访问本政策以阅读最新版本。

12.  Contact us 联系我们

如果您对本政策有疑问，或因任何涉及到个人信息处理的问题希望与我们联系，请联系我们的全球数据保护经理，电子邮箱地址：data.privacy@kempinski.com。

个人信息收集清单

第三方个人信息共享清单