Privacy Policy 隱私權政策
最後更新時間為 2023 年 12 月。
本隱私權聲明（「隱私權聲明」）適用於千禧酒店及度假村集團（「MHR 集團」、「我們」或「我們的」）。如需進一步瞭解 MHR 集團，請至: https://www.millenniumhotels.com/en/about-us/our-heritage/
MHR 集團尊重每一位訪問或註冊 https://www.millenniumhotels.com（「本網站」），以及使用我們透過本網站和旗下酒店所提供之服務和產品（我們的「服務」）的個人隱私。本隱私權聲明也適用於其他 MHR 網站，如 msocial.com，以及其他 MHR 品牌和酒店的網站。我們致力於保護您的個人資料，並確保您擁有安全、可靠的線上體驗。
1 本聲明的目的 本隱私權聲明（「隱私權聲明」）說明我們如何處理您所提供，或我們從第三方取得的任何個人資料，並說明我們蒐集與處理這些資料的目的, 本隱私權聲明同時列出您在我們處理您的個人資料時應享有的相關權利。
本隱私權聲明將說明我們處理您的個人資料的性質，以及您如何行使相關權利，包括請求我們刪除、更新、轉移您的個人資料，或取得其存取權限。
本隱私聲明旨在協助您在使用本網站及我們所提供的服務時，做出明智的決定, 請您撥冗閱讀並充分理解本聲明。 請注意，本隱私聲明應與我們的《網站使用條款》一併閱讀。
另請注意：本隱私聲明僅適用於我們直接蒐集或您主動提供的個人資料, 本聲明不適用於您與第三方聯繫時, 由該第三方蒐集的任何個人資料。
2我們是誰？我們的業務是什麼？MHR 集團包括千禧國敦酒店集團（Millennium & Copthorne Hotels Limited，簡稱「M&C Limited」）、千禧國敦酒店預訂服務有限公司（M & C Reservations Services Limited，簡稱「MCRSL」）、千禧國敦國際集團（Millennium & Copthorne International Limited ，簡稱「MCIL」），以及旗下各酒店與品牌，及其相關的營運與／或管理公司（「酒店」）。
千禧國敦酒店集團（Millennium & Copthorne Hotels Limited）M&C Limited 為 MCRSL、MCIL 和酒店的最終母公司。 M&C Limited 是一家在英格蘭註冊的公司，公司註冊編號為 03004377，註冊地址為 Corporate Headquarters, Scarsdale Place, Kensington, London, United Kingdom, W8 5SY。
千禧國敦酒店預訂服務有限公司（M & C Reservations Services Limited）
MCRSL 是一家在英格蘭註冊的公司，公司註冊編號為 06754684，註冊地址為 Corporate Headquarters, Scarsdale Place, Kensington, London, United Kingdom, W8 5SY。
千禧國敦國際集團（Millennium & Copthorne International Limited）
MCIL是一家在新加坡註冊的公司，註冊編號為/UEN 199600354R，註冊地址為 9 Raffles Place, Republic Plaza, Singapore, 0486619。
酒店
所有酒店及其營運和／或管理公司最終皆隸屬於 M&C Limited。如需查看完整酒店清單，請至 https://www.millenniumhotels.com/en/hotels
上述每一個實體皆可能擔任資料管理人，負責處理您的個人資料。
負責管理您個人資料的，將是與您有持續往來關係的 MHR 實體。
MCRSL 為主要營運實體及資料管理人，負責處理與本網站營運、預訂服務以及行銷活動相關的個人資料。
MCIL 為資料管理人，負責處理與「我的千禧」忠誠計畫管理相關的個人資料。
各酒店亦可擔任資料管理人，負責在其所擁有和／或營運的相關 MHR 集團酒店中，處理與服務提供相關的個人資料。
3 如何聯繫我們？
一般隱私權問題
您若對本隱私聲明有任何疑問，或希望行使本聲明中所載的個人資料相關權利，請發送電子郵件至我們的全球資料隱私權信箱：[email protected] 或郵寄至以下地址，與我們聯繫：
M & C Reservations Services Limited (MCRSL),
Millennium Hotels and Resorts Scarsdale Place
Kensington, London W8 5SY, United Kingdom
聯繫我們在新加坡的實體
您若位於新加坡，或是您對千禧國敦國際集團（Millennium & Copthorne International Limited）或其在新加坡的關係企業（包括國敦河畔大酒店、國敦統一酒店、烏節大酒店、M 酒店、Studio M 酒店和 M Social 酒店）蒐集、使用及／或揭露您的個人資料有任何意見或查詢，您可以發送電子郵件至 [email protected]，或以郵寄方式寄送至以下地址，並註明收件人為資料保護官 （Data Protection Officer）
Millennium & Copthorne International Limited
9 Raffles Place, Republic Plaza, Singapore 0486619
請在所有來信中提供以下資訊：
- 投訴、意見或詢問者的姓名、聯絡電話、電子郵件地址（如有）、通訊地址，以及
- 與該意見或詢問相關的詳細資料，例如：相關時間段、涉及的員工或人員姓名，或相關文件的副本（如適用）。
4 我們收集哪些個人資料，又如何使用這些資料？ 我們（以及我們的服務供應商）將您的個人資料用於合法的商業利益，包括以下目的：
向您提供我們的服務，包括讓您能夠在線上預訂我們全球的酒店並享受我們的服務，同時也讓我們能夠接受您的預訂； 建立並管理帳戶或是忠誠度計劃／促銷活動的會員資格； 驗證您的身分；
- 幫助我們改進我們的服務，開發和行銷新產品和服務；
- 根據您在本網站上的要求執行相關操作；
- 調查或解決查詢或爭議；
- 遵守任何適用的法律、法院命令、其他司法程序或監管機構的要求；
- 執行我們與您之間的協議；
- 保護我們或任何第三方的權利、財產或安全，包括我們的其他客戶、網站使用者以及酒店訪客；
- 為我們所提供的服務提供支援；
- 以及按照法律的其他要求或許可使用該資訊。
我們特別會將您的個人資料用於以下目的：
4.1 履行服務
當您使用本網站和／或購買我們的服務時，我們會蒐集並保存您自願提交的個人資料。我們也可能從您用來購買我們服務的第三方處取得您的個人資料。
我們使用您或第三方所提供的聯絡方式與付款資訊，以便履行您所購買的服務，包括但不限於：
- 提供您所要求的任何資訊、產品或服務
- 處理預訂時，我們將要求您提供姓名、郵寄地址、帳單地址、電子郵件地址、電話號碼、信用卡資訊、入住與退房日期，以及航空公司常客計畫（或其他適用的顧客忠誠計畫）資訊。
- 我們也可能要求您提供身份證明，例如：護照及車輛登記資料；以和／或 處理您的客房偏好及其他特殊需求或要求。
4.1.1為了此目的，我們會與哪些對象共享您的個人資料？
為上述目的，MHR 集團將會在內部分享您的個人資料，同時提供給以下類別的第三方：
- 為驗證信用卡付款並處理退款，我們可能會將您的資訊提供給信用卡公司及其他支付服務供應商。
- 為協助我們管理客戶關係並履行我們的服務，我們會使用各類第三方供應商所提供的系統與平台，以協助我們向您提供服務。
- 為了管理我們網站的各項功能，我們會使用多家第三方供應商來協助我們經營網站上的各項功能，或促進透過我們的網站購買的任何產品及／或服務的交付。
- IP 位址：用於監控網站流量與訪問量；
- 工作階段 ID：用於追蹤您在本網站上的使用統計資料；
- 有關您的個人或職業興趣、人口統計資料、購買習慣、對我們產品的使用經驗以及聯絡偏好等資訊。
- 協助我們規劃未來的產品與服務項目、飯店與網站設計，並記住您的偏好；以及／或
- 用於行銷用途（詳情請參閱下方有關行銷的部分）。
- 我們從您與我們網站的互動、我們發送給您的電子郵件和／或我們向您提供服務時所觀察到的資訊（有關所蒐集到的資訊及其使用方式，詳情請參閱上方的《客戶洞察與分析》章節）；以及
- Facebook 和／或 Google 所掌握關於您的資訊。我們會透過類似受眾、相似受眾和／或相關服務來進行此類活動。請注意，這些活動會受到您在該等服務平台上所設定的隱私權選項所影響。
- 為執行行銷活動管理- 我們會將您的電子郵件地址提供給協助我們進行社群媒體再行銷的第三方服務供應商
- 為使用社群媒體平台- 我們或我們的第三方行銷顧問公司，亦會根據 Facebook 和／或 Google 等平台之服務條款（例如類似受眾或相似受眾服務），將您加密後的電子郵件地址提供給這些平台。
- 遵守我們的法律義務；
- 執行我們的法律權利；
- 保護第三方的權益；以及
- 與業務轉移有關之情況，例如合併、被其他公司收購，或出售我們全部或部分資產。
- 在我們蒐集您的個人資料時，依照所提供的說明進行操作；
- 或 透過電子郵件或郵寄方式，使用本《隱私權聲明》中所列出的聯絡方式通知我們。
- 作為資料處理人提供 IT 與系統管理服務的服務供應商。
- 作為資料處理者或共同控制者的專業顧問，包括提供諮詢、銀行、法律、保險及會計服務的律師、銀行家、審計師及保險公司；
- 以及作為資料處理者或共同控制者的監管機構及其他主管機關（包括稅務機關），在特定情況下要求報告資料處理活動。
- 未經授權的存取；
- 不當使用或洩露；
- 未經授權的修改；
- 以及非法銷毀或意外遺失。
- 我們是基於自身或第三方的合法利益處理您的個人資料，但若我們能證明有令人信服的法律依據繼續處理，則不在此限；或
- 我們將您的個人資料用於直效行銷目的。
請注意：此列表並非詳盡無遺，在某些情況下，我們可能需要與其他第三方共享個人資料，以便向您提供相關服務。
4.1.2 我們的合法依據為何？
我們有可能必須使用您的個人資料，以履行我們或第三方與您之間的合約所規定的義務。
4.2註冊與管理您的「我的千禧」忠誠計畫帳戶（MyMillennium）、「商務千禧」計畫帳戶（Millennium for Business），以及其他與我們網站和／或服務相關的帳戶。
當您註冊加入我們的「我的千禧」忠誠計畫時，我們會蒐集您的姓名、稱謂、性別、電郵地址、出生日期、電話號碼以及郵寄地址。您可透過電郵地址與密碼登入「我的千禧」網站（https://www.millenniumhotels.com/en/my-millennium/sign-in/），點選「更新我的個人資料」以修改您的個人資料。
我們使用這些資訊來建立並管理您的帳戶，同時更深入了解我們的客戶群。請參閱下方「客戶洞察與分析」部分，以瞭解所蒐集的個人資料以及其使用方式的更多詳情。
除此之外，我們也提供「商務千禧」計畫（詳情請參見：https://business.millenniumhotels.com/）。
當您註冊加入「商務千禧」計畫時，除了上述資訊外，我們可能會要求您提供公司名稱。我們也可能會詢問您有關貴公司的其他相關資訊。
當您在我們的網站上建立帳戶和／或透過社交媒體帳戶（例如：Facebook 或 Google）登入時，我們可能會蒐集您透過該社交媒體服務公開的任何資訊。我們可能會使用這些資訊與您聯繫有關您在本網站的帳戶事宜，並為您提供更個人化的網站使用體驗。
4.2.1為了此目的，我們會與哪些對象共享您的個人資料？
為上述目的，MHR 集團將會在內部分享您的個人資料，並提供給特定第三方，包括提供我們客戶關係管理系統以及其他協助我們管理您帳戶的系統與平台的供應商。
4.2.2 我們的合法依據為何？
出於正當的商業利益，我們會使用您或第三方提供給我們的資訊，以用於上述計畫和／或目的。
4.3 活動
作為我們服務的一部分，我們會代表第三方機構和組織舉辦活動。我們會蒐集並保存您自願提供給我們的個人資料，或由我們自己承辦活動的第三方機構或組織取得的個人資料。
我們蒐集這些個人資料是為了讓您能夠參加或出席相關活動。我們可能蒐集的個人資料包括您的姓名、聯絡方式、敏感資訊，或您本人或代表您的第三方機構／組織所提供的特殊飲食需求或其他要求。
當我們代表政治或宗教組織，或工會舉辦活動時，透過蒐集您的姓名並記錄您參與活動的情形，我們可能會間接處理揭示您的政治立場、宗教或哲學信仰，或工會會員身分的個人資料。您在報名或參加此類活動時，也可能同時受該第三方的隱私政策約束。
4.3.1為了此目的，我們會與哪些對象分享您的個人資料？
為上述目的，MHR 集團將會在內部分享您的個人資料，我們有時也會將您的個人資料提供給協助我們籌辦活動的第三方活動策劃公司。
4.3.2我們的合法依據為何？
我們基於合法的商業利益，會使用您或第三方為活動提供的資訊，以達成上述目的。
我們在處理「特別分類的個人資料」時，包括過敏資訊，或您與政治、宗教組織或工會的關聯，有賴您的明確同意來處理這些特別分類的個人資料，而該同意是直接向您或透過相關的第三方機構或組織取得的。
4.4 客戶服務
我們的網站與飯店使用各種使用者介面，讓您能夠索取資訊或就我們的服務提供一般性回饋：這些介面包括電話查詢服務、紙本及電子查詢表格，其中也包含您可透過以下連結填寫的表格：
https://www.millenniumhotels.com/en/contact-us/enquiry-form/
在每種情況下，我們可能會要求您提供聯絡資訊，以及與您的客服查詢相關的其他個人資料細節。這些資訊將用於協助我們回應您的需求與意見。
4.4.1為了此目的，我們會與哪些對象共享您的個人資料？
為上述目的，MHR 集團將會在內部分享您的個人資料，我們不會為此目的將您的個人資料提供給第三方。
4.4.2我們的合法依據為何？
我們基於正當的利益使用您的個人資料，以確保我們能為您提供最優質的客戶服務。
4.5您對我們服務的意見回饋
在合法利益的情況下，我們可能會不定期使用您的姓名與聯絡資訊，邀請您透過線上或酒店內的問卷調查，對我們的服務提供意見回饋。或者，您也可以自願在分享您入住我們酒店的經驗或對我們提供的服務表達意見時，提供個人資料。我們會利用這些資訊來協助我們監控並提升員工及酒店整體的服務品質，同時作為未來服務項目規劃或開發的參考。如果您不希望參與調查，您可發送電郵至[email protected] 取消參與，或點選調查電郵中的「取消訂閱」按鈕。
4.5.1為了此目的，我們會與哪些對象共享您的個人資料？
為上述目的，MHR 集團將會在內部分享您的個人資料，我們也會委託第三方服務供應商協助我們執行顧客調查與意見回饋邀請。
4.5.2我們的合法依據為何？
我們基於合法的商業利益，會使用您在回饋中提供的資訊來達成上述目的。
4.6客戶洞察與分析
我們會分析您的聯絡資訊以及我們從您與網站的互動、我們發送給您的電子郵件，以及我們向您提供服務（例如您購買或瀏覽的產品與服務）中所觀察到的其他個人資料。
在您表示同意（在法律要求的情況下）後，我們會使用 cookie、日誌檔案及其他技術，從您用來存取本網站的電腦硬體與軟體，或從您的行動裝置中收集個人資料。這些資料包括以下內容：
我們的網頁與及電子郵件中可能包含「cookies」、「網頁信標（Web Beacons）」或其他類似技術。這些標籤能讓我們追蹤您是否收到電子郵件、統計造訪網頁或開啟電子郵件的使用者數量，以及收集其他類型的彙總資訊。當您點擊含有標籤的電子郵件時，您的聯絡資訊可能會被與該封電子郵件及相關標籤交叉比對。
在我們發送的部分電子郵件內，我們會使用由我們或代表我們管理的特定網站的「點擊追蹤網址」。我們可能會追蹤這些點擊資料，以協助我們了解您對特定主題感興趣的程度，並評估這些溝通內容的成效。
欲了解更多資訊，請參閱我們的《Cookie 聲明》。
這些資訊將用於建立您及其他客戶的購買習慣分析與洞察資料檔案。在取得您的同意的情況下，我們也會使用您的定位資料作為顧客洞察之用。
透過使用這些資訊，我們能夠評估我們內容的有效性，以及訪客如何使用我們的網站與服務。這讓我們能夠了解哪些網頁最吸引我們的訪客、網站中哪些部分最具吸引力，以及我們的註冊用戶偏好哪類型的優惠。我們也可能將您的資料用於提升網站效能，並為此目的進行匿名化處理。
我們也會使用這些資訊：
4.6.1為了此目的，我們會與哪些對象共享您的個人資料？
為上述目的，MHR 集團將會在內部分享您的個人資料，我們可能會將您的個人資料提供給多家第三方服務供應商，以協助我們進行顧客洞察分析。這些服務供應商的相關資訊已在我們的《Cookie聲明》中說明。
4.7 我們的合法依據為何？
當您的個人資料已完全匿名化後，該資訊將不再是受資料保護法規範的個人資料，因此我們在使用這類資訊時無需合法依據。然而，我們對此類匿名化個人資料的收集與使用仍可能受到其他法律的規範，並可能需取得您的同意。詳情請參閱我們的《Cookie聲明》。
當您的個人資料尚未匿名化時，我們基於合法利益使用您的個人資料，是為了確保我們能為您及其他客戶提供最優質的產品與服務。例如我們可能透過調查來協助我們提升服務品質。
4.8 行銷傳播
我們會使用您的個人資料進行以下行銷活動：
4.8.1電子郵件行銷
我們會根據您與本網站的互動、我們發送給您的電子郵件內容、以及我們為您提供服務時所觀察到的資訊（詳情請參閱上方《顧客洞察與分析》章節）和／或您的電子郵件地址，在您同意接收行銷訊息，或我們具有其他合法依據的情況下，透過電子郵件向您發送行銷資訊。
4.8.1.1為了此目的，我們會與哪些對象共享您的個人資料？
為了上述目的，MHR 集團將會在內部分享您的個人資料，我們也會將您的個人資料提供給多家協助我們發送電子郵件行銷活動的第三方電子郵件行銷服務供應商。
4.8.1.2我們的合法依據為何？
當您的個人資料已完全匿名化後，該資訊將不再是受資料保護法規範的個人資料，因此我們在使用這類資訊時無需合法依據。然而，我們對此類匿名化個人資料的收集與使用仍可能受到其他法律的規範，並可能需取得您的同意。詳情請參閱我們的《Cookie聲明》。
當您的個人資料尚未匿名化時，我們基於合法利益使用您的個人資料，是為了確保我們能為您及其他客戶提供最優質的產品與服務。例如我們可能透過調查來協助我們提升服務品質。
當您的個人資料尚未匿名化時，我們基於合法利益會將您的個人資料用於行銷用途。
我們僅會在您同意接收此類行銷訊息，或我們具備合法依據的情況下，透過電子方式向您發送行銷資訊。
4.8.2線上個人化廣告
我們會根據您與我們網站的互動、我們與您之間的通訊，以及我們向您提供服務時所觀察到的資訊（詳情請參閱上方的《顧客洞察與分析》章節），向您提供個人化的線上廣告。
4.8.2.1為了此目的，我們會與哪些對象共享您的個人資料？
為了上述目的，MHR 集團將會在內部分享您的個人資料，我們也會將您的個人資料提供給多家協助我們執行線上個人化廣告活動的第三方服務供應商。這些服務供應商已在我們的《Cookie聲明》中說明。
4.8.2.2我們的合法依據為何？
當您的個人資料已完全匿名化後，該資訊將不再是受資料保護法規範的個人資料，因此我們在使用這類資訊時無需合法依據。然而，我們對此類匿名化個人資料的收集與使用仍可能受到其他法律的規範，並可能需取得您的同意。詳情請參閱我們的《Cookie聲明》。
當您的個人資料尚未匿名化時，我們基於合法利益會將您的個人資料用於行銷用途。
4.8.3社群媒體再行銷
我們會根據您與我們網站的互動、我們發送給您的電子郵件和／或我們向您提供服務時所觀察到的資訊（有關所蒐集到的資訊及其使用方式，詳情請參閱上方的《客戶洞察與分析》章節），透過各種網路管道，包括社群媒體平台，向您提供個人化的廣告。
我們透過自訂受眾、客戶比對和／或其他類似服務來進行此類活動。請注意，這些活動也會受到您在該等服務平台上所設定的隱私權選項所影響。
4.8.3.1為了此目的，我們會與哪些對象共享您的個人資料？
為了上述目的，MHR 集團將會在內部分享您的個人資料，並與以下類別的第三方共享：
我們會將您的電子郵件地址提供給協助我們執行社群媒體再行銷活動的第三方服務供應商。
此外，我們或我們的第三方服務提供商也會根據 Facebook 和／或 Google 所提供的自訂受眾、客戶比對和／或其他類似服務的條款，將經過處理的電子郵件地址與這些平台分享。為確保您的電子郵件地址獲得充分保護，我們會使用安全雜湊演算法 SHA-256 進行加密處理。透過 SHA-256 進行的加密雜湊是一個不可逆的過程。
4.8.3.2我們的合法依據為何？
當您的個人資料已完全匿名化後，該資訊將不再是受資料保護法規範的個人資料，因此我們在使用這類資訊時無需合法依據。然而，我們對此類匿名化個人資料的收集與使用仍可能受到其他法律的規範，並可能需取得您的同意。詳情請參閱我們的《Cookie聲明》。
當您的個人資料尚未匿名化時，我們基於合法利益使用您的個人資料，是為了確保我們能為您及其他客戶提供最優質的產品與服務。例如我們可能透過調查來協助我們提升服務品質。
當您的個人資料尚未匿名化時，我們基於合法利益會將您的個人資料用於行銷用途。
4.8.4 社群媒體洞察
您若是 Facebook 的註冊用戶、擁有 Google 帳戶，或是使用類似社群媒體平台服務的使用者，我們會以加密格式使用您的電子郵件地址，讓這些平台能夠根據以下條件，尋找與您有類似興趣的其他註冊用戶：
4.8.4.1為了此目的，我們會與哪些對象共享您的個人資料？
為了上述目的，MHR 集團將會在內部分享您的個人資料，並與以下類別的第三方共享：
4.8.4.2我們的合法依據為何？
當您的個人資料已完全匿名化後，該資訊將不再是受資料保護法規範的個人資料，因此我們在使用這類資訊時無需合法依據。然而，我們對此類匿名化個人資料的收集與使用仍可能受到其他法律的規範，並可能需取得您的同意。詳情請參閱我們的《Cookie聲明》。
當您的個人資料尚未匿名化時，我們基於合法利益使用您的個人資料，是為了確保我們能為您及其他客戶提供最優質的產品與服務。例如我們可能透過調查來協助我們提升服務品質。
當您的個人資料尚未匿名化時，我們基於合法利益會將您的個人資料用於行銷用途。
4.8.5抽獎、有獎競賽及其他促銷活動
我們可能會不定期地在我們的網站、社群媒體帳號及／或酒店內舉辦抽獎活動、有獎競賽及其他促銷活動。為了管理這些促銷活動，我們可能會處理您的姓名、聯絡資訊（包括電子郵件地址、郵寄地址和／或電話號碼）、社群媒體帳號（如適用），以及您在參加活動時自願提供的任何其他個人資料。
4.8.5.1為了此目的，我們會與哪些對象共享您的個人資料？
為了上述目的，MHR 集團將會在內部分享您的個人資料，我們也可能會將您在參與抽獎、有獎競賽及其他促銷活動中所提供的個人資料，分享給不定期協助我們管理此類活動的第三方服務提供商。
4.8.5.2我們的合法依據為何？
我們使用您的個人資料是為了履行我們與您之間可能訂立的任何合約（例如適用於該促銷活動的條款與條件）中的義務，或是基於我們的合法利益，使用您的個人資料以使您能參與各類問卷調查、抽獎、有獎競賽及其他促銷活動。
4.8.6 就業機會
我們可能會蒐集個人資料，以考量及處理您對我們的就業機會的任何詢問或申請。
為此目的，我們會蒐集並保存您自願提供給我們的個人資料，或是我們從第三方人力招募機構所取得的資料。所蒐集的資訊可能包括您的姓名、聯絡方式、教育背景，以及您在履歷、自傳與求職信中所提供的其他資訊。
您可以透過以下連結應徵職缺：https://www.millenniumhotels.com/en/careers/。您若是透過領英（LinkedIn）應徵職位，我們可能會蒐集您在領英上公開的資訊。我們亦可能利用這些資訊與您聯繫，以便就您的申請進行溝通。
4.8.6.1為了此目的，我們會與哪些對象共享您的個人資料？
我們可能會將您的個人資料提供給協助我們媒合求職者與職缺的第三方服務供應商。
4.8.6.2我們的合法依據為何？
基於合法的商業利益，我們會使用您在應徵職缺時所提供的資訊，以達成上述目的。
4.8.7業務管理與法令遵循
我們會將您的個人資料用於以下業務管理與法規遵循之目的：
4.8.7.1為了此目的，我們會與哪些對象共享您的個人資料？
為了上述目的，MHR 集團將會在內部分享您的個人資料，我們也可能會將您的個人資料提供給我們可能選擇出售、轉讓或合併部分業務或資產的第三方。或者，我們也可能會尋求收購其他企業或與其合併。若我們的業務發生變更，新的所有人可能會依據本《隱私權聲明》的規定，以相同方式使用您的個人資料。
我們亦會將您的個人資料提供給專業顧問，如律師與會計師、我們的保險公司及／或政府或監管機構。
4.8.7.2我們的合法依據為何？
當我們因業務轉移、行使法律權利或保護第三方權益而使用您的個人資料時，係基於我們的合法利益所為。至於本節所述的其他用途，則屬於我們依法使用您的個人資料以履行法律義務，例如遵從法院命令等。
4.9其他資料管理人對個人資料的蒐集
MHR 集團內的部分飯店由第三方管理，這些第三方可能會在您造訪前或期間向您蒐集個人資料。在此類情況下，該第三方即為該等個人資料的資料管理人，並會提供一份獨立的隱私權通知，說明其資料蒐集的相關事項。
5當我們需要分享您的敏感個人資料（特別類別的個人資料）時，我們將會先取得您的同意。 若我們希望將您的個人資料用於上述未列出的其他用途，或擬對現有用途進行任何變更，我們將會透過您的聯絡方式通知您。
6我們如何取得您的同意？
若我們在使用您的個人資料時需要取得您的同意，您可以透過以下方式提供該同意：
7我們對 cookie 及類似技術的使用 我們的網站使用特定的 cookie、像素、信標、日誌檔案以及其他技術，您應該對此有所了解。欲了解我們使用的 cookie 類型及如何管理與刪除 cookie，請參閱我們的《Cookie 聲明》。
8第三方連結與服務 我們的網站包含指向第三方網站與服務的連結。請注意，當您點擊連結離開本網站前往其他網站，或向第三方請求服務時，本《隱私權聲明》將不再適用。
您在其他網站上的瀏覽與互動，或您與任何其他第三方服務提供者之間的往來，均受該網站或第三方服務提供者自身的規則與政策所約束。
我們不會監控、控制或認可任何第三方的隱私權做法。
我們鼓勵您在造訪每一個網站或與第三方服務供應商互動時，先了解其隱私權政策與做法，如有任何疑問，請直接聯繫該網站或服務供應商。
本《隱私權聲明》僅適用於我們透過自身服務所蒐集的個人資料，並不適用於上述第三方網站與第三方服務供應商。
9 PayPal 交易所有透過我們網站進行的 PayPal 交易，均受 www.paypal.com 上所載之 PayPal 隱私權聲明的規範。
10個人資料之揭露揭露予內部第三方
我們可能會在 MHR 集團內部分享您的個人資料，且 MHR 集團中的某些實體可能會作為資料處理人，為負責處理您個人資料的資料管理人提供相關服務。
揭露予外部第三方
我們在第 4 節中已說明我們可能因何種目的而需將您的個人資料分享給第三方，以及我們會與哪些類型的第三方分享您的個人資料。此外，我們通常會在以下情況下與第三方分享個人資料：
我們要求所有第三方尊重您的個人資料安全，並依據法律規定處理您的資料。我們僅允許第三方服務提供商依照我們的明確指示、為特定目的處理您的個人資料，或於其符合法規遵循要求的情況下進行處理。
11個人資料的跨境傳輸由於我們業務的全球性以及代表我們處理個人資料的第三方供應商的全球佈局，我們從您蒐集到的個人資料可能會被傳輸、處理及儲存於海外，包括（如適用）資料蒐集地所在法域之外的地區。
儘管其他國家的資料保護法規可能不如您所在國家的全面，我們仍將採取一切必要措施，確保您的個人資料獲得安全處理，並符合本《隱私權聲明》及任何適用法令的規定。
特別是，當您的個人資料自某一法域（例如：英國、歐洲經濟區或新加坡）被轉移至其他法域時，我們將遵守相關的法令與監管義務（並確保我們的第三方供應商也履行其義務），包括具備合法的個人資料傳輸依據，並採取適當且合法的措施，以確保個人資料獲得足夠程度的保護。
關於我們的第三方供應商以及 MHR 集團內部的資料傳輸，若個人資料被轉移至英國或歐洲經濟區（EEA）以外的地區，則（如適用）該等資料的使用將受包含歐盟核准標準條款的合約、由英國資訊專員辦公室（ICO）定義的國際資料傳輸協議（International Data Transfer Agreement, IDTA），或其他合法的資料傳輸機制所規範。
12我們會保留您的個人資料多久？ 我們依據自身的資料保存政策保留您的個人資料。一般而言，我們僅會在達成蒐集目的所需的期間內保留個人資料，不會保留超過必要的時間。
若某些個人資料僅在短期內具有用途（例如特定行銷活動期間），我們可能會在該期間結束後刪除該等資料。
若您已選擇不再接收我們的行銷訊息，我們仍需保留部分個人資料，以確保未來不會再向您發送行銷相關通訊。
13您的個人資料之保密性與安全性 我們致力於確保您所提供的個人資料安全，並將採取合理的防護措施，以防止您的個人資料遭到遺失、濫用或遭到變更。
我們已實施資訊安全政策、規範及技術措施，以保護我們所掌控的個人資料，防止：
我們所有有權存取並參與處理個人資料的員工與資料處理人（即代表我們為上述目的處理您個人資料的人員），皆有義務遵守並尊重所有使用者個人資料的保密性。
14如何存取您的個人資料及您享有的其他權利？ 根據英國《一般資料保護規則》（UK GDPR）與歐盟《一般資料保護規則》（EU GDPR），您對我們所持有的您的個人資料享有以下權利：
14.1您的查閱權 您若向我們提出要求，我們將確認是否正在處理您的個人資料；若是，我們將提供一份您的個人資料副本（以及其他相關資訊）。如您需要額外副本，我們可能會酌收合理費用。
14.2您的更正權 如果我們所持有的您的個人資料不正確或不完整，您有權要求更正。若我們已將您的個人資料提供給第三方，在可行的情況下，我們也會通知對方相關更正事宜。如您要求，在可行且符合法律規定的情況下，我們也會告知您我們曾將資料提供給哪些對象，以便您直接與他們聯繫。
14.3 您的刪除請求權在某些情況下，您可要求我們刪除或移除您的個人資料，例如：當我們已不再需要該資料、您撤回同意（如適用），或您關閉了「我的千禧」會員帳戶時。然而，請注意，即使您已撤回同意或關閉「我的千禧」會員帳戶，我們仍可能基於法律或合規需求，在合理期間內保留部分個人資料。若我們已將您的個人資料提供給第三方，在可行的情況下，我們也會通知對方相關刪除事宜。如您要求，在可行且符合法律規定的情況下，我們也會告知您我們曾將資料提供給哪些對象，以便您直接與他們聯繫。
14.4您的限制處理權在某些情況下，您可以要求我們「阻止」或限制對您個人資料的處理，例如當您對資料的正確性提出異議，或您反對我們進行處理時。不過，這並不會阻止我們儲存您的個人資料。我們會在解除任何限制之前通知您。 若我們已將您的個人資料提供給第三方，在可行的情況下，我們也會通知對方相關限制事宜。如您要求，在可行且符合法律規定的情況下，我們也會告知您我們曾將資料提供給哪些對象，以便您直接與他們聯繫。
14.5您的資料可攜權在某些情況下，您有權取得您提供給我們的個人資料（格式為結構化、常用且可由機器讀取），以便在其他地方重複使用，或要求我們將該資料轉移給您所指定的第三方。
14.6您的反對權您可以要求我們停止處理您的個人資料，我們會在以下情況下配合：
14.7您對自動化決策與建立個人檔案的相關權利 若某項決策是基於自動化處理（包括個人檔案分析），且該決策會對您產生法律效應或其他類似重大影響，您有權不受該決策所限制。然而，若該自動化決策或個人檔案分析是為了與您簽訂或履行合約所必要，我們可能仍會進行相關處理。
14.8您撤回同意的權利若我們是以您的同意（或明確同意）作為處理您個人資料的合法依據，您有權隨時撤回該同意。
14.9您向監管機關提出申訴的權利如果您對我們的隱私實務有任何疑慮，包括我們處理您個人資料的方式，您可以向英國資訊專員辦公室（ICO）或其他監管機關提出申訴。您可以透過 ICO 官方網站 https://ico.org.uk/concerns/ 查閱相關申訴方式，或致電他們的客服專線 0303 123 1113。
15 本隱私聲明之變更我們可能會不時對本隱私聲明進行修改。
為了讓您隨時了解我們如何使用您的個人資料，我們將不時更新本隱私聲明，以反映我們在個人資料使用或業務實務上的任何變更。我們也可能因應適用法令或監管要求的變動而進行必要的修訂。如有重大變更，我們將透過電子郵件通知您。不過，我們仍建議您定期查閱本隱私聲明，以掌握我們如何使用您的個人資料。
如您對本隱私聲明、與本網站相關的資料保護事項，或我們所提供的服務有任何疑問，請將您的問題發送至 [email protected]。
本隱私聲明自 2023 年 12 月起生效。