PHỤ LỤC TRUNG QUỐC - CHÍNH SÁCH QUYỀN RIÊNG TƯ
Phụ lục Trung Quốc của Chính sách quyền riêng tư ("Phụ lục") này là một phần của chính sách quyền riêng tư ("Chính sách quyền riêng tư") và cần được đọc cùng với Chính sách quyền riêng tư, có thể tìm thấy tại đây.
Vui lòng liên hệ với chúng tôi bằng cách sử dụng thông tin trong mục "CÁCH THỨC LIÊN HỆ VỚI CHÚNG TÔI" bên dưới nếu quý vị có bất kỳ câu hỏi nào về Chính sách quyền riêng tư hoặc Phụ lục này. 1. VỀ PHỤ LỤC NÀY
Việc bảo vệ Thông tin Cá nhân của quý vị là vô cùng quan trọng đối với Minor Hotels Europe & Americas, S.A (sau đây được gọi là “MINOR HOTELS EUROPE & AMERICAS”), và Phụ lục này mô tả các thực tiễn xử lý thông tin cá nhân mà chúng tôi tuân thủ với tư cách là Bên Xử lý Thông tin Cá nhân theo quy định của PIPL và, đặc biệt là xét đến phạm vi lãnh thổ được quy định tại đoạn thứ hai của điều 3 trong văn bản pháp quy đã nêu. Phụ lục này mô tả: Định nghĩa; Cách chúng tôi thu thập và Xử lý Thông tin Cá nhân của quý vị; Chuyển giao Thông tin Cá nhân; Quyền của quý vị; và Cách thức liên hệ với chúng tôi.
Nếu các điều khoản của Chính sách quyền riêng tư và Phụ lục này có sự mâu thuẫn liên quan đến Thông tin Cá nhân được bảo vệ bởi PIPL, Phụ lục này sẽ được ưu tiên áp dụng. 2. ĐỊNH NGHĨA
Trong Phụ lục này, chúng tôi sử dụng một số từ và cụm từ đặc biệt. Các định nghĩa sau đây áp dụng cho những từ và cụm từ đặc biệt đó:
"Ẩn danh hóa" đề cập đến quá trình xử lý thông tin cá nhân để không thể xác định được các cá nhân tự nhiên cụ thể và không thể khôi phục lại.
"Trung Quốc" cho mục đích của chính sách này chỉ đề cập đến lãnh thổ Cộng hòa Nhân dân Trung Hoa.
"Bên Xử lý Thông tin Cá nhân" đề cập đến một tổ chức hoặc cá nhân tự chủ xác định mục đích và phương tiện xử lý thông tin cá nhân.
"Bên được ủy thác xử lý" hoặc “Bên được ủy quyền” thường đề cập đến bất kỳ nhà cung cấp hoặc nhà cung cấp dịch vụ nào mà chúng tôi thuê để Xử lý Thông tin Cá nhân thay mặt chúng tôi theo một hợp đồng đáp ứng các yêu cầu được quy định tại Điều 21 của PIPL.
"Bên nhận ở nước ngoài" đề cập đến một tổ chức hoặc cá nhân nằm ngoài lãnh thổ Cộng hòa Nhân dân Trung Hoa nhận Thông tin Cá nhân từ bên xử lý thông tin cá nhân.
"Thông tin Cá nhân", đề cập đến các thông tin khác nhau liên quan đến một cá nhân tự nhiên được xác định hoặc có thể xác định được, được ghi lại bằng phương tiện điện tử hoặc các phương tiện khác, nhưng không bao gồm thông tin đã được ẩn danh hóa.
"PIPL" có nghĩa là Luật Bảo vệ Thông tin Cá nhân của Cộng hòa Nhân dân Trung Hoa.
"Xử lý thông tin cá nhân”" bao gồm việc thu thập, lưu trữ, sử dụng, xử lý, truyền tải, cung cấp, tiết lộ và xóa thông tin cá nhân, cùng các hoạt động khác.
"Luật và Quy định Liên quan" đề cập đến Luật Bảo vệ Thông tin Cá nhân của Cộng hòa Nhân dân Trung Hoa (PIPL), Luật An ninh Mạng của Cộng hòa Nhân dân Trung Hoa (CSL), Luật An ninh Dữ liệu của Cộng hòa Nhân dân Trung Hoa (DSL), Bộ luật Dân sự của Cộng hòa Nhân dân Trung Hoa, và các luật và quy định hiện hành khác của Cộng hòa Nhân dân Trung Hoa.
"Sự cố An ninh" đề cập đến việc phá hủy, thay đổi, mất mát, lạm dụng, truy cập, sửa đổi hoặc tiết lộ Thông tin Cá nhân một cách bất hợp pháp hoặc ngẫu nhiên.
"Thông tin Cá nhân Nhạy cảm" đề cập đến Thông tin Cá nhân mà một khi bị rò rỉ hoặc sử dụng bất hợp pháp, có thể dễ dàng dẫn đến việc xâm phạm nhân phẩm của một cá nhân tự nhiên hoặc có thể gây nguy hiểm đến sự an toàn cá nhân hoặc tài sản của người đó, bao gồm các thông tin như dữ liệu sinh trắc học, tín ngưỡng tôn giáo, danh tính cụ thể, tình trạng sức khỏe y tế, tài khoản tài chính và nơi ở của người đó, cũng như thông tin cá nhân của trẻ vị thành niên dưới 14 tuổi.
"Các Trang web" đề cập đến ứng dụng di động Minor DISCOVERY, và các trang web và ứng dụng khác được vận hành bởi hoặc thay mặt cho NH DISCOVERY.
3. CÁCH CHÚNG TÔI THU THẬP VÀ XỬ LÝ THÔNG TIN CÁ NHÂN CỦA QUÝ VỊ
Chúng tôi chỉ Xử lý Thông tin Cá nhân của quý vị nếu có cơ sở pháp lý. Các cơ sở pháp lý mà chúng tôi dựa vào để xử lý Thông tin Cá nhân có thể phụ thuộc vào các mục đích cụ thể mà chúng tôi đang cố gắng đạt được, tất cả đều được trình bày chi tiết trong Chính sách quyền riêng tư. Chúng tôi thường dựa vào một hoặc nhiều cơ sở pháp lý sau:
sự đồng ý của cá nhân; việc xử lý là cần thiết cho việc ký kết hoặc thực hiện hợp đồng mà cá nhân là một bên, hoặc cần thiết cho việc quản lý nguồn nhân lực theo các quy tắc và quy định lao động được thiết lập theo luật và các hợp đồng tập thể được ký kết theo luật; Các loại thông tin cá nhân
Minor Hotels Europe & Americas sẽ xử lý các loại dữ liệu sau: Dữ liệu được cung cấp để đăng ký Minor DISCOVERY.
Dữ liệu nhận dạng: Tên, họ, số điện thoại, quốc tịch. Chi tiết liên hệ: Địa chỉ, địa chỉ email. Dữ liệu nghề nghiệp: Công ty nơi quý vị cung cấp dịch vụ. Dữ liệu được cung cấp để tạo tài khoản liên kết với việc đăng ký.
Dữ liệu nhận dạng: Tên, họ, số điện thoại. Chi tiết liên hệ: Địa chỉ, địa chỉ email.Dữ liệu được cung cấp để gửi các thông báo liên quan đến tài khoản của quý vị.
Dữ liệu nhận dạng: Tên, họ, tên đệm. Chi tiết liên hệ: địa chỉ email.Dữ liệu được cung cấp để gửi các thông báo thương mại
Dữ liệu nhận dạng: Tên, họ. Chi tiết liên hệ: địa chỉ email. Dữ liệu được cung cấp để đo lường mức độ hài lòng của quý vị với dịch vụ đã cung cấp.
Dữ liệu nhận dạng: Tên, họ và tên đệm. Chi tiết liên hệ: địa chỉ email. Dữ liệu về các dịch vụ đã cung cấp: Các kỳ lưu trú tại các Khách sạn Minor Hotels Europe & Americas và các công ty khác thuộc tập đoàn kinh doanh của họ.Dữ liệu được cung cấp để cá nhân hóa các dịch vụ dành cho thành viên Chương trình
Dữ liệu nhận dạng: Tên, họChi tiết liên hệ: địa chỉ emailDữ liệu về các dịch vụ đã cung cấp: Các kỳ lưu trú tại các Khách sạn Minor Hotels Europe & Americas và các công ty khác thuộc tập đoàn kinh doanh của họ.Dữ liệu được thu thập thông qua cookie đã được chấp nhận.
Chúng tôi không thu thập Thông tin Cá nhân từ trẻ vị thành niên dưới 14 tuổi. Vui lòng đảm bảo rằng trẻ vị thành niên dưới sự giám hộ của quý vị không gửi Thông tin Cá nhân của họ cho chúng tôi mà không có sự đồng ý của quý vị. Nếu chúng tôi đã nhận được Thông tin Cá nhân của bất kỳ trẻ vị thành niên nào dưới 14 tuổi dưới sự giám hộ của quý vị, quý vị có thể liên hệ với chúng tôi bằng cách sử dụng thông tin trong mục "CÁCH THỨC LIÊN HỆ VỚI CHÚNG TÔI" bên dưới để yêu cầu xóa Thông tin Cá nhân đó. Mục đích xử lý
Chúng tôi thông báo rằng dữ liệu được cung cấp trong quá trình đăng ký Chương trình Minor DISCOVERY được Minor Hotels Europe & Americas xử lý cho các mục đích sau: Tiến hành đăng ký Chương trình Minor DISCOVERY. Dữ liệu này sẽ được lưu giữ cho đến khi chương trình chấm dứt, và nếu có thể, cho đến khi kết thúc các trách nhiệm có thể phát sinh cho các bên. Gửi các thông báo thương mại qua email hoặc các phương tiện liên lạc điện tử tương đương về các ưu đãi và dịch vụ liên quan đến Chương trình. Cơ sở pháp lý của mục đích này là sự đồng ý của chủ thể dữ liệu. Dữ liệu này sẽ được lưu giữ cho đến khi chủ thể dữ liệu thu hồi sự đồng ý đối với các thông báo thương mại đó. Tạo một tài khoản liên kết với việc đăng ký cho phép truy cập vào trang web của Minor Hotels Europe & Americas và các trang web khác của các chương trình khách hàng thân thiết thành viên của GHA DISCOVERY, để cho phép quản lý tài khoản của người dùng, liên lạc với người phụ trách, cũng như quản lý tài khoản. Dữ liệu này sẽ được lưu giữ cho đến khi chương trình chấm dứt, và nếu có thể, cho đến khi kết thúc các trách nhiệm có thể phát sinh cho các bên.Gửi các thông báo liên quan đến tài khoản của quý vị, bao gồm, nhưng không giới hạn, việc đăng ký, thông báo, lỗi và/hoặc các vấn đề với tài khoản và bất kỳ thông báo nào khác giúp quý vị được thông báo về trạng thái tài khoản của mình. Dữ liệu này sẽ được lưu giữ cho đến khi chương trình chấm dứt, và nếu có thể, cho đến khi kết thúc các trách nhiệm có thể phát sinh cho các bên. Để đo lường mức độ hài lòng của quý vị với dịch vụ đã cung cấp, trong những trường hợp quý vị đã lưu trú tại một trong các Khách sạn Tham gia được vận hành bởi Minor Hotels Europe & Americas hoặc bất kỳ công ty con nào của họ dưới Thương hiệu Minor Hotels Europe & Americas, cũng như các công ty khác thuộc tập đoàn kinh doanh của họ. Mục đích này có thể bao gồm việc gửi khảo sát chất lượng và điều chỉnh, cá nhân hóa các dịch vụ do Minor Hotels Europe & Americas và các công ty khác thuộc tập đoàn kinh doanh của họ và/hoặc GHA cung cấp. Dữ liệu này sẽ được lưu giữ trong ba năm kể từ thời điểm thu thập. Sau khi thời hạn trên hết, dữ liệu của quý vị sẽ bị khóa để thực hiện các nghĩa vụ liên quan đến trách nhiệm và/hoặc các khiếu nại do chủ thể dữ liệu đệ trình. Cá nhân hóa các dịch vụ dành cho thành viên Chương trình, thông qua việc nghiên cứu hồ sơ và sở thích của họ. Dữ liệu này sẽ được lưu giữ cho đến khi chương trình chấm dứt, và nếu có thể, cho đến khi kết thúc các trách nhiệm có thể phát sinh cho các bên. Để nâng cao khả năng tiếp nhận các sản phẩm được cung cấp, Minor Hotels Europe & Americas sẽ tiến hành xây dựng hồ sơ dựa trên các đặc điểm cá nhân của quý vị (như các kỳ lưu trú đã thực hiện) và thông tin thu được từ các hành động của quý vị với tư cách là người dùng.
Mục đích này đáp ứng nhu cầu đưa ra các ưu đãi cá nhân hóa cho từng thành viên của Chương trình (bao gồm cả bằng phương tiện điện tử, khi được ủy quyền), để tạo điều kiện cho họ mua các sản phẩm ưa thích và các lựa chọn thay thế tương tự, cũng như cung cấp cho họ các sản phẩm có thể phù hợp với sở thích của họ dựa trên hồ sơ của họ (cho mục đích này, các quyết định tự động có thể được đưa ra). Do đó, người dùng sẽ được hưởng lợi từ các ưu đãi phù hợp với sở thích và thị hiếu của mình, được thể hiện qua hoạt động của họ hoặc được suy ra theo đặc điểm hồ sơ của họ. Thông tin liên quan đến hồ sơ của quý vị sẽ được xử lý một cách an toàn và bảo mật, chỉ được xử lý trong các hệ thống phân tích thông tin thu được một cách tự động. Hơn nữa, Người dùng có thể, bất cứ lúc nào, bày tỏ mong muốn không bị xử lý này bằng cách thực hiện quyền phản đối của mình. 4. CHUYỂN GIAO THÔNG TIN CÁ NHÂN Xử lý được ủy thác
Để cung cấp một số dịch vụ cho quý vị, chúng tôi có thể cần thuê một Bên được ủy thác xử lý để Xử lý một phần Thông tin Cá nhân của quý vị. Chúng tôi sẽ ký kết các thỏa thuận bảo mật nghiêm ngặt và đưa các điều khoản bảo vệ Thông tin Cá nhân vào các thỏa thuận khác với các Bên được ủy thác xử lý, yêu cầu họ xử lý và bảo vệ Thông tin Cá nhân của quý vị theo các tiêu chuẩn cao của chúng tôi, Phụ lục này và Luật và Quy định Liên quan.
Các ví dụ điển hình về các Bên được ủy thác xử lý mà chúng tôi hợp tác bao gồm: Các cố vấn chuyên nghiệp, như luật sư, kế toán, tư vấn thuế, v.v.; Các chuyên gia kỹ thuật, như chuyên gia an ninh CNTT, v.v.; và Khác, như chuyên gia tiếp thị, khảo sát viên, v.v. Chuyển giao trong nước Tên bên nhận Thông tin liên hệ Mục đích và phương tiện xử lý Các loại thông tin cá nhân được xử lý Các khách sạn nơi quý vị muốn yêu cầu quyền thành viên Minor DISCOVERY
của mình và nằm ở Trung Quốc. Địa chỉ khách sạn Thực thi chương trình.
Nhận các lợi ích cụ thể của chương trình. Tất cả các thông tin của chương trình,
đặc biệt là những thông tin đã được xác định trước đó.
Để mang đến cho quý vị trải nghiệm khách hàng tốt nhất có thể, chúng tôi cần chia sẻ Thông tin Cá nhân của quý vị với các bên thứ ba trong Trung Quốc. Vui lòng xem danh sách bên dưới để biết thêm thông tin về các bên thứ ba trong Trung Quốc có thể nhận Thông tin Cá nhân của quý vị. Trước khi chúng tôi chuyển giao Thông tin Cá nhân của quý vị, chúng tôi sẽ tìm kiếm sự đồng ý riêng của quý vị theo Luật và Quy định Liên quan. Chuyển giao ra ngoài Trung Quốc Bên nhận ở nước ngoài Chính sách quyền riêng tư của bên nhận Quốc gia Mục đích và phương tiện xử lý Các loại thông tin cá nhân được xử lý Opera Reservation System https://www.oracle.com/legal/privacy/data-protection-authorityĐức. Đặt dịch vụ. Dữ liệu nhận dạng
Thông tin liên hệ
Dữ liệu sở thích Opera Customer Information Platform https://www.oracle.com/legal/privacy/data-protection-authorityĐức. Đặt dịch vụ. Dữ liệu nhận dạng
Thông tin liên hệ
Dữ liệu sở thích Oracle Responsys https://www.oracle.com/legal/privacy/data-protection-authority/ Amsterdam, Hà Lan, Nền tảng quản lý chiến dịch Toàn bộ thông tin khách hàng, bao gồm tên, họ,
thông tin địa chỉ, số điện thoại di động, email, ngôn ngữ và các sở thích khác,
lịch sử lưu trú, dữ liệu hành vi và tương tác FusionAuthhttps://fusionauth.io/contact Frankfurt, Đức Lưu trữ thông tin xác thực Email, Tên người dùng, Tên, Họ và Email GHA https://www.ghadiscovery.com/privacy-policy Các Tiểu vương quốc Ả Rập Thống nhất. Bảo quản. Hệ thống nhà cung cấp chính.Dữ liệu nhận dạng
Thông tin liên hệ
Dữ liệu sở thích TMS https://www.sap.com/hk/about/legal/privacy.html Madrid. Đặt dịch vụ. Dữ liệu nhận dạng
Thông tin liên hệ
Dữ liệu sở thích Innova https://www.innova-tsn.com/en/privacy-cookies/ Madrid. Gửi thông báo. Dữ liệu nhận dạng
Thông tin liên hệ Hybris https://www.sap.com/hk/about/legal/privacy.html Madrid. Gửi thông báo. Dữ liệu nhận dạng
Thông tin liên hệ Bus Oracle https://www.oracle.com/legal/privacy/privacy-policy/ Madrid. Đặt dịch vụ. Dữ liệu nhận dạng
Thông tin liên hệ
Dữ liệu sở thích SAP https://www.sap.com/hk/about/legal/privacy.html Madrid. Đặt dịch vụ. Dữ liệu nhận dạng
Thông tin liên hệ
Dữ liệu sở thích Salesforce https://www.salesforce.com/company/legal/privacy/ Gửi thông báo. Dữ liệu nhận dạng
Thông tin liên hệ Giao dịch doanh nghiệp
Nếu chúng tôi cần chuyển giao Thông tin Cá nhân của quý vị do sáp nhập, chia tách, giải thể, phá sản hoặc bất kỳ lý do nào khác, chúng tôi sẽ thông báo cho quý vị về tên tổ chức hoặc cá nhân và thông tin liên hệ của bên nhận. Chính phủ nước ngoài
Chúng tôi không chia sẻ Thông tin Cá nhân với các chính phủ nước ngoài trừ khi Luật và Quy định Liên quan cho phép. Các chuyển giao khác
Vì những tình huống không lường trước có thể xảy ra, chúng tôi có thể cần chuyển giao Thông tin Cá nhân trong các trường hợp khác không được mô tả ở trên. Khi điều này xảy ra, chúng tôi sẽ xin bất kỳ sự đồng ý nào cần thiết từ quý vị, theo yêu cầu của Luật và Quy định Liên quan.
5. BẢO MẬT
Chúng tôi sẽ thực hiện các biện pháp hợp lý để bảo mật Thông tin Cá nhân của quý vị chống lại các Sự cố An ninh theo Luật và Quy định Liên quan và như được mô tả trong Chính sách quyền riêng tư. Nếu quý vị có bất kỳ lo ngại nào về bảo mật Thông tin Cá nhân của mình hoặc tin rằng quý vị đã gặp phải Sự cố An ninh, vui lòng liên hệ với chúng tôi bằng cách sử dụng thông tin trong mục "CÁCH THỨC LIÊN HỆ VỚI CHÚNG TÔI" bên dưới.
6. QUYỀN CỦA QUÝ VỊ
Quý vị có thể thực hiện, bằng cách gửi văn bản đến địa chỉ của bên kiểm soát dữ liệu được nêu trong phần đầu của tài liệu này, với Tiêu đề "Bảo vệ Dữ liệu", kèm theo bản sao giấy tờ tùy thân của quý vị, bất cứ lúc nào và miễn phí, các quyền sau: Yêu cầu truy cập dữ liệu cá nhân của quý vị Yêu cầu chỉnh sửa dữ liệu cá nhân của quý vị Yêu cầu xóa dữ liệu cá nhân của quý vị Phản đối việc xử lý dữ liệu cá nhân của quý vị Yêu cầu hạn chế xử lý dữ liệu cá nhân của quý vị Yêu cầu chuyển đổi dữ liệu cá nhân của quý vị Quyền rút lại sự đồng ý
Xin lưu ý rằng nếu quý vị quyết định rút lại sự đồng ý của mình, việc rút lại đó sẽ không ảnh hưởng đến tính hợp lệ của bất kỳ hoạt động Xử lý Thông tin Cá nhân nào đã được thực hiện trước khi rút lại dựa trên sự đồng ý của quý vị.
Nếu quý vị muốn thực hiện các quyền được mô tả ở trên, vui lòng liên hệ với chúng tôi bằng cách sử dụng thông tin trong mục "CÁCH THỨC LIÊN HỆ VỚI CHÚNG TÔI" bên dưới. Chúng tôi cố gắng phản hồi tất cả các yêu cầu hợp lệ trong vòng một tháng, hoặc trong khung thời gian được quy định bởi luật bảo vệ dữ liệu hiện hành. Đôi khi, chúng tôi có thể mất hơn một tháng nếu yêu cầu của quý vị đặc biệt phức tạp hoặc quý vị đã gửi nhiều yêu cầu. Trong trường hợp này, chúng tôi sẽ thông báo cho quý vị và cập nhật thông tin thường xuyên.
Ngoài ra, nếu quý vị sử dụng ứng dụng di động của chúng tôi, quý vị cũng có thể chỉnh sửa, bổ sung hoặc xóa một số Thông tin Cá nhân của mình bằng cách nhấp vào Tài khoản/Hồ sơ trong ứng dụng. 7. CÁCH THỨC LIÊN HỆ VỚI CHÚNG TÔI
Nếu quý vị có bất kỳ câu hỏi nào về bất cứ điều gì được mô tả trong Chính sách quyền riêng tư hoặc Phụ lục này, hoặc quý vị muốn thực hiện các quyền của mình theo Luật và Quy định Liên quan, quý vị có thể liên hệ với chúng tôi bằng cách sử dụng bất kỳ chi tiết liên hệ nào được liệt kê dưới đây:
Danh tính: Minor Hotels Europe & Americas
MÃ SỐ THUẾ: A-28027944.
Địa chỉ: Calle Santa Engracia 120, 7ª, 28003, Madrid.
Cán bộ Bảo vệ Dữ liệu (DPO): quý vị có thể liên hệ với DPO của chúng tôi thông qua các phương tiện sau:
Email: [email protected] , ghi rõ trong phần tham chiếu "Cán bộ Bảo vệ Dữ liệu".
Cập nhật lần cuối: Tháng 3 năm 2025