华住隐私声明

更新日期:2020年12月31日

生效日期:2020年12月31日

感谢您使用华住集团【汉庭星空(上海)酒店管理有限公司及其关联方】提供的服务

华住集团将为您提供酒店、度假、餐饮、旅行指南、网上商城等服务。在您使用上述服务时,我们可能会收集、使用、保存、共享您的相关个人信息。在向我们提供您的个人信息前,请您确保已仔细阅读了本个人信息保护政策(“本政策”)。

您知晓并确认,当您勾选“同意”本政策且使用或继续使用华住集团提供的服务的,表示您同意华住集团按照本政策收集、使用、保存、共享及保护您的个人信息。如果您不同意本政策中的内容,可能导致您无法继续使用我们的全部或部分服务,请您谨慎判断。请您注意,我们会适时更新我们的本政策,因此有关的个人信息保护条款内容会随之变化。我们会在本政策出现实质变更的时候,通过弹窗等显著通知的方式向您告知更新内容,您在阅读并点击“同意”后,即视为您已经同意更新后的个人信息保护政策。

本政策适用于华住集团运营和管理的所有针对中国大陆地区用户的中文网站(如www.huazhu.com)、应用程序App(如华住会)及其他线上平台(包括但不限于微信小程序、支付宝小程序、微信公众号)。

本政策中提及的“华住”以及“我们”均指华住集团,“会员”以及“您”是指本政策所保护的用户。我们十分注重保护您的个人信息及隐私安全,我们理解您使用我们的服务是建立在对我们信任的基础上,我们重视这种信任,也深知隐私对您的重要性,并尽最大努力全力保护您的隐私。如果您对本政策有任何的疑问或建议,请您通过本政策第九条载明的联系方式与我们联系。

本政策将帮助您了解以下内容:

一、 各项业务功能的个人信息收集使用规则

二、 我们如何使用Cookies

三、 我们如何共享、转让、公开披露您的个人信息

四、 我们如何保护和保存您的个人信息

五、 您的权利

六、 我们如何处理儿童的个人信息

七、 您的信息如何在全球范围内转移

八、 本政策如何更新

九、 如何联系我们

一、各项业务功能的个人信息收集使用规则

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份/反映特定自然人活动情况的各种信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。我们将在本政策中对具体个人敏感信息以加粗的方式进行显著标识,请您对此予以重点关注。

我们将根据业务功能对如何收集、使用、共享、转让、公开披露您的个人信息进行详细地介绍,以便您更好地了解有关情况。

(一)酒店查询功能的个人信息收集使用规则

(1)我们如何收集并使用您的个人信息

您可以在不注册华住会员的情况下,使用我们APP或网站及其他线上平台查询、搜索、浏览华住品牌酒店。当您使用酒店查询服务,搜索浏览相关酒店信息时,我们将依法自动记录收集您的网络访问日志(包括IP地址、登录时间、退出时间在内的信息),并收集您的搜索记录、浏览记录,以便于您快速查询到您感兴趣的酒店。您还可以通过开启地理位置权限,授权我们收集您的地理位置信息,以使我们能够帮助您查询搜索您所在周边的酒店信息、公寓信息并为您展示前往酒店、公寓的路线(导航服务将跳转至第三方互联网地图完成)。如您不提供上述位置信息,我们将无法向您自动展示周边酒店、公寓的查询结果也无法为您规划导航路线,但不影响您正常使用我们的其他功能或服务。为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、设备位置权限(用于推荐周边酒店和规划导航路线)。关于权限的具体情况请参见本节第(十)部分的介绍。

(2)我们如何委托处理、共享、转让、公开披露您的个人信息

如您同意我们调取设备位置权限并使用查询周边酒店、公寓功能且同意我们调取设备位置权限,我们将向地图服务提供商共享您的城市、查询关键词及地理位置信息以查询并向您展示周边酒店、公寓。如您需要使用导航功能前往预定的酒店,我们需要向地图服务提供商共享您的地理位置信息以完成导航。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

(二)会员注册及礼遇功能的个人信息收集使用规则

1.会员注册/登录功能

(1)我们如何收集并使用您的个人信息

当您注册成为我们的会员时,我们会收集您填写并提交的姓名、手机号码和登录密码,以及在您通过我们的合作企业注册我们会员时,我们会收集您的企业外卡号、登录邮箱及密码。收集上述信息是为了帮助您完成注册,并成为我们的会员,并验证会员的真实身份,确保相关会员权益不会被冒领或盗用,并简化您在入住时需要提供或验证的信息。如您不提供上述信息,您将无法注册成为我们的会员,并因此不能正常享受我们为会员提供的产品或服务。您可以授权我们从第三方(例如微信、腾讯QQ、支付宝、新浪微博)处获得您在第三方的身份标识信息,以使您能够通过第三方账户直接注册成为我们的会员,使用我们的产品或服务。您还可以根据您的自身需求选择填写您所在的国家及省份、地址、英文姓名、性别、出生日期、身份证件号码、邮箱、邮编。

如果您仅需使用“酒店查询”服务以及“门店上网”服务,您不需要注册成为我们的会员及提供上述信息。

我们可能会通过您注册时提供的手机号码、邮箱,微信、QQ、支付宝或新浪微博账号,通过电话、短信、邮件或即时通讯消息联系您,通知或提醒您的预定或出行状态、交易或订单信息、会员权益变动等,并向您提供我们的市场营销资讯。如您不希望收到我们的营销资讯,您可以通过我们在电话、邮件、短信中提供的退订机制退订我们的营销资讯。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、手机设备的电话/手机信息权限(用于账户安全验证和反欺诈)。关于权限的具体情况请参见本节第(十)部分的介绍。

(2)我们如何委托处理、共享、转让、公开披露您的个人信息

如您使用第三方(例如微信、腾讯QQ、支付宝、新浪微博)登录我们的服务,您授权我们向第三方共享您在华住各个渠道的登录状态信息。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

2.会员礼遇

(1)我们如何收集并使用您的个人信息

当您成功注册成为我们的会员后,我们还会收集您的会员账号与会员账户权益(积分、优惠券),以向您展示您可享受的会员优惠。

我们还为会员提供积分兑换权益、积分兑换物品、抽奖等多样的会员礼遇活动。为了便于您使用这些服务,兑换或购买并向您寄送奖品或商品,我们将收集您的收货地址、收货人姓名和收货人电话。特别地,在您参与积分竞拍活动时,为了您的账户安全,我们需要收集您的手机号以进行验证。我们还将根据活动的具体内容和形式,收集您其他的必要信息,我们将在信息收集前征得您的同意。如果您不提供这些信息,您无法使用这一功能,但不影响您使用其他的功能。

当您选择为他人赠送会员卡时,我们将收集被赠送人的姓名、手机号码、邀请时间信息。当您选择接收赠送时,您的姓名(隐去姓氏)、电话(隐去中间四位)、加入时间、会员等级等信息将显示在赠送人的界面。

当您选择使用“会员礼遇”中的“酒店同款”模块购买酒店同款商品时,我们需要收集您提供的送货地址、开票信息、交易金额、购物车信息、交易记录信息、积分换购信息,用于向您提供商品购买或积分换购服务,并向您寄送商品。

(2)我们如何委托处理、共享、转让、公开披露您的个人信息

为了实现上述会员礼遇(包括会员礼遇中的“酒店同款”模块),我们需要向华住旗下酒店及参与我们会员礼遇计划的供应商、合作伙伴(例如:航空公司、在线视频、快递公司、店铺等)在必要范围内共享包括您的姓名、联系方式、地址在内的个人信息。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

(三)酒店预定入住相关服务的个人信息收集使用规则

1. 酒店预定功能

(1)我们如何收集并使用您的个人信息

当您预定境内酒店时,我们会收集您填写的手机号码、姓名并自动记录包括您入住的酒店、订单金额、计划入住时间在内的信息以及和订单相关的信息。当您预定境外酒店时,您还需要向我们提供您的邮箱。如您不提供上述信息,您将无法享受酒店预定服务功能,但不影响您正常使用我们的其他产品或服务功能。

如您通过我们的服务为他人预定酒店,您需要提供实际入住人的手机号码和姓名。您应确保,您在向我们提供实际入住人的上述信息之前,您已经取得实际入住人的同意,并确保其已知晓并接受本政策。在您预订成功后,您可以根据您的偏好选择房间类型(例如:楼层、朝向等)。如您使用该项服务,我们将收集您的房间号信息。

我们将依法收集您的酒店预定交易记录信息。当您入住酒店时,我们将依法收集包括您和您的同住人的身份证件信息、入住日期、退房日期、房间号和付款信息在内的预定、支付和入住信息。此外,为了落实公安机关的身份验证要求,我们需要将您的人证比对信息上传至公安机关指定的系统。华住本身不处理或存储人脸识别信息或人证对比信息

在您成功预定酒店后,如您需要使用导航功能前往预定的酒店,我们需要收集您的地理位置信息以协助您规划路线,引导您前往酒店(导航服务将跳转至第三方互联网地图完成)。如果您不提供位置信息,您无法使用这一功能,但不影响您使用其他的功能。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、设备位置权限(用于导航至预定的酒店)、通讯录权限,其中我们申请调取通讯录权限的目的是,当您为他人预订酒店时,如果此人是您的通讯录联系人,您可以更为便捷地向我们提供他的手机号码信息(我们不会收集您代订酒店的被代订人之外的其他通讯录联系人信息)。关于权限的具体情况请参见本节第(十)部分的介绍。

(2)我们如何委托处理、共享、转让、公开披露您的个人信息

为完成上述酒店预订,我们需要向华住旗下酒店在必要范围内共享包括您的姓名、联系方式、预订信息在内的个人信息,或在您通过旅行社、在线预订平台等服务提供商或代理商等供应商或合作伙伴预定的情况下,向该等供应商或合作伙伴共享您的预定结果信息。如您需要使用导航功能前往预定的酒店且同意我们调取设备位置权限,我们需要向地图服务提供商共享您的地理位置信息以完成导航。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

2. 支付结算功能

(1)我们如何收集并使用您的个人信息

当您使用第三方支付工具支付相应订单时,我们会自动记录收集您的网络日志信息(包括IP地址、登录时间、退出时间在内的信息)、支付方式、订单号、订单金额、订单支付状态。我们收集上述信息是为了实现您的支付指令、确认您的支付状态以及完成交易。如您不提供上述信息,可能会影响我们确认您的支付状态,并因此影响我们向您正常交付商品或服务。

如您使用华住钱包支付或者在线下进行付款时,您还需要向我们提供包括您的银行卡号、CVN码、银行卡有效期、手机号在内的必要信息以完成支付(但根据法律要求,华住不会存储您的CVN码或银行卡有效期)。如不提供则仅影响您使用华住钱包支付服务,而不会影响您正常使用其他支付方式。您也可以使用与华住会合作的第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息及其他法律要求的必要信息与这些合作机构共享,以确保其确认您的支付指令并完成支付。

如您需要我们开具发票,您需要向我们另行提供开具发票所需的信息。

为了实现上述业务功能,我们的App会向您申请外部存储的访问和读写权限。关于权限的具体情况请参见本节第(十)部分的介绍。

(2)我们如何委托处理、共享、转让、公开披露您的个人信息

为完成订单支付结算,第三方金融机构、支付机构依法将收集您的银行卡信息、订单信息。我们还可能为反欺诈和安全验证目的,向前述机构共享其他必要信息(包括商品/服务、物流、注册身份标识信息、消费凭证在内的信息)。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

3. 门店上网功能

当您使用门店上网服务时,为了向您提供上网服务,我们需要收集您的手机号码进行验证。为了满足酒店所在地监管机构的要求,我们可能需要收集包括您入住的房间号、身份证件信息、设备MAC地址在内的信息。请您注意,我们收集此类信息系为履行法律法规规定及监管机构要求的身份验证及日志留存等义务,我们可能会根据监管机构的要求调整信息收集的具体范围。

如您不提供上述信息,您将无法使用门店上网服务,但不影响您正常使用我们的其他产品或服务。

4. 客户服务

您在通过客服人员、问卷调查及/或其他渠道向我们提出投诉建议或进行反馈时,为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们会确认您的账号信息以验证您的身份,并可能会收集和保存您与我们的通信或通话记录、您提供的订单信息及您为了证明相关事实提供的其他信息,或您留下的联系方式信息。如您不提供上述信息,您将无法使用客服服务,但不影响您正常使用我们的其他产品或服务。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、电话权限(便于您在应用内拨打电话联系客服)。关于权限的具体情况请参见本节第(十)部分的介绍。

(四)会员使用入住增值服务的个人信息收集使用规则

1.我们如何收集并使用您的个人信息

在您入住华住酒店后,您可以通过华住会App、小程序和扫码等方式使用酒店为您提供的增值服务,我们需要收集使用您的手机号码。如您不提供上述信息,您将无法享受入住后的相关增值服务,包括一键联网、物品借用、线上购买门店商品、行李寄送、预约洗衣机,如您无需这些服务,则无需提供相应的信息,且不会影响您通过酒店前台正常办理入住手续,亦不影响您正常使用我们的其他产品或服务。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、照相机权限(扫码使用入住增值服务)。关于权限的具体情况请参见本节第(十)部分的介绍。

2.我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务,我们可能与业务合作伙伴或服务提供商(例如通讯服务提供商)共享包括必要的联系信息、订单信息、支付信息在内的个人信息。您亦可能被跳转或链接至该等第三方服务提供商或业务合作伙伴的网站或App上使用服务。您理解并同意,在此情况下,该等服务提供商或业务合作伙伴将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

(五)Hello华住客房服务功能的个人信息收集使用规则

1.我们如何收集并使用您的个人信息

当您使用Hello华住客房服务时,我们会向您提供多种客房服务并收集对应的信息,如果您不提供有关信息,您将无法使用部分或全部Hello华住客房服务,但不影响您正常使用我们的其他产品或服务:

(1)酒店零售商品服务:入住的房间号、会员账号(如有);

(2)点餐服务:入住的房间号、会员账号(如有);

(3)物品借用服务:入住的房间号、会员账号(如有)。

(4)行李寄送服务:会员账号(如有)、寄送订单信息、取件人姓名,手机号,身份证号

(5)预约洗衣机:会员账号(如有)、预约洗衣机订单信息;

(6)预约打扫服务:会员账号(如有);为了向您更好地提供服务,我们开发了群聊服务,以便您更快地与我们的工作人员联系,我们将收集您在使用本功能时产生的通讯记录

(7)出行预订:如果您通过我们预定机票或火车票,我们将收集您的城市定位信息,向您展示从您的城市出发的航班或火车车次。我们和为我们提供预定的代理服务提供商需要收集您的姓名、联系电话、证件类型、证件号码,还可能根据您的选择收集您提供的出生日期、邮寄地址、保险编号、保险订单号、发票信息。如您不提供上述信息,您将无法通过我们进行出行预订,但不影响您正常使用我们的其他产品或服务。

(8)门票预订服务:会员账号(如有)、出行信息、门票信息;

(9)充电宝借用服务:手机号;

(10)为了向您更好地提供服务,我们开发了群聊服务,以便您更快地与我们的工作人员联系,我们将收集您在使用本功能时产生的通讯记录

(11)为了向你推荐附近的餐馆、商场和超市等,在您开启设备位置权限的情况下,我们会收集您的地理位置信息以完成推荐。

在“新冠肺炎”流行期间,我们还将向您提供医院查询、在线问诊和查询同乘疫情的服务。我们将在您开启设备位置权限的情况下收集您的地理位置信息以便向您展示您附近的医疗救治定点医院和发热门诊,并收集您的行程信息向您提供查询同乘疫情的服务。在线问诊服务由“微医”第三方平台提供,我们不收集您使用在线问诊服务产生相关信息。

为了实现上述业务功能,我们的App会向您申请外部存储的访问和读写权限(用于应用数据缓存)、设备位置权限(用于推荐周边的餐馆、商场、超市、医疗救治定点医院和发热门诊)。关于权限的具体情况请参见本节第(十)部分的介绍。

2.我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务,我们可能与业务合作伙伴或服务提供商(例如外卖服务、通讯服务、在线问诊服务、充电宝服务提供商)共享包括必要的姓名、联系信息、订单信息、支付信息、证件类型和证件号码(仅在机票、火车票等强制实名制要求的情况下)在内的个人信息。您亦可能被跳转或链接至该等第三方服务提供商或业务合作伙伴的网站或App上使用该等服务。如您同意我们调取设备位置权限,为向您推荐附近的餐馆、商场、超市等兴趣点,我们将向地图服务提供商共享您的地理位置信息。您理解并同意,在此情况下,该等服务提供商或业务合作伙伴将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

(六)商城服务功能的个人信息收集使用规则

1.我们如何收集并使用您的个人信息

当您通过我们的商城订购商品或服务时,我们会自动记录收集您的姓名、联系电话、订购的商品或服务信息、订单号、订单金额、订单支付状态。我们收集上述信息是为了帮助您完成交易,保障您的交易安全,并向您提供订单信息查询、客服与售后服务。如您不提供上述信息,您将无法使用商城服务,但不影响您正常使用我们的其他产品或服务。

我们在商城服务中同样设置了“酒店同款”功能的入口以方便您的选购或兑换商品。如前所述,当您选择使用这一功能购买酒店同款商品时,我们需要收集您提供的送货地址、开票信息、交易金额、购物车信息、交易记录信息、积分换购信息,用于向您提供商品购买或积分换购服务,并向您寄送商品。

如您需要我们开具发票,您需要向我们另行提供您的发票信息;如您在订购商品或服务时,需要享受会员积分优惠,您需要向我们另行提供您的手机号码。

如您通过我们的服务为他人订购商品或服务,您需要按照提供实际收货人的手机号码和姓名、收货地址。您应确保,您在向我们提供实际收货人的上述信息之前,您已经取得实际收货人的同意,并确保其已知晓并接受本政策。

如为提供商城服务,我们需要收集和使用您的其他信息,我们将在您使用商城服务时专门告知您,并征得您的明确同意。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、相机权限。其中,相机权限将便于您上传图片,展示您使用商品或服务的情况,拒绝提供该权限会使您无法上传照片,但不影响您正常使用我们其他功能。关于权限的具体情况请参见本节第(十)部分的介绍。

2.我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务,我们可能与商城服务业务合作伙伴或服务提供商(例如店铺内商家、快递公司等)共享包括必要的联系信息、订单信息、支付信息在内的个人信息。

(七)出行服务功能的个人信息收集使用规则

1.我们如何收集并使用您的个人信息

(1)出行服务

当你通过华住会使用第三方打车出行服务时,我们会在获得您同意授权后,收集您的行程信息,并实现您的打车需求,与第三方打车平台共享符合法律要求的必要订单信息。

为了实现上述业务功能,我们的App会向您申请外部存储的访问和读写权限(用于应用数据缓存)。关于权限的具体情况请参见本节第(十)部分的介绍。

(2)行程助手

当您使用行程助手预定酒店、华住会调用第三方出行工具为您提供添加航班和酒店信息的行程助手服务,我们将自动记录收集您的会员账号、入住的房间号、身份证件信息、酒店订单信息、航班订单信息。如您不提供上述信息,您将无法使用行程助手服务,但不影响您正常使用我们的其他产品或服务。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)。关于权限的具体情况请参见本节第(十)部分的介绍。

2.我们如何委托处理、共享、转让、公开披露您的个人信息

为向您提供上述服务,我们可能与业务合作伙伴或服务提供商(例如:打车出行服务提供商、机票/火车票业务提供商、单车出行服务提供商)共享包括姓名、联系电话、证件类型和证件号码(仅在机票、火车票等强制实名制要求的情况下)、订单号和订单信息在内的个人信息。您亦可能被跳转或链接至该等第三方服务提供商或业务合作伙伴的网站或App上使用服务。您理解并同意,在此情况下,该等服务提供商或业务合作伙伴将根据其个人信息保护政策对您独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

(八)产品或服务信息展示功能的个人信息收集使用规则

1.我们如何收集并使用您的个人信息

为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务,我们将自动收集您的IP地址、IDFA、OAID、点击量、浏览内容、访问网页、搜索记录。请您知悉,我们会根据您的上述信息,提取您的偏好特征,并基于特征标签产出间接人群画像,用于展示、推送信息和可能的商业广告。

您还可以向我们主动提供您的邮箱以获取订单和最新优惠等信息。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、手机设备的电话/手机信息权限(用于个性化推送)。关于权限的具体情况请参见本节第(十)部分的介绍。

2.我们如何委托处理、共享、转让、公开披露您的个人信息

为了向您提供上述信息展示和推送服务,我们可能将上述个人信息去标识化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享。我们还可能将使用您的个人信息而形成的群体性间接用户画像与提供广告分析、消息推送服务的服务提供商或合作伙伴共享,以帮助其在不识别您个人身份信息的前提下提升广告分析、消息推送信息的精准度及有效触达率。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

(九)保障服务安全性和可靠性而收集和使用个人信息的相关规则

1.我们如何收集并使用您的个人信息

(1)提升服务质量

为了提升服务质量,我们将收集包括您的IP地址、浏览器信息、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息,以及包括您的登录时间、退出时间、点击量、浏览内容、访问网页、搜索记录在内的个人信息日志相关信息。上述信息同时亦为提供基本服务所需的信息。

(2)安全保护和反欺诈

为了打击刷单、防止欺诈、身份盗用等不法行为,保护我们和我们的用户的财产安全、系统安全和数据安全,我们还将自动记录您访问的IP地址、浏览器信息、登录信息、退出信息、点击和浏览我们产品和服务功能或页面的URL地址及其使用情况,以及当您通过APP使用我们的产品和服务时,包括国际移动设备身份码(IMEI)、网络设备地址(MAC)、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息,,帮助我们监测和预防欺诈活动。上述信息同时亦为提供基本服务所需的信息。

为了实现上述业务功能,我们的App会向您申请下列与个人信息相关的系统权限:外部存储的访问和读写权限(用于应用数据缓存)、手机设备的电话/手机信息权限(统计产品的用户数量、分析产品的使用状况,进行安全保护、验证和反欺诈)。关于权限的具体情况请参见本节第(十)部分的介绍。

2.我们如何委托处理、共享、转让、公开披露您的个人信息

为实现上述功能,我们可能将上述个人信息向提供统计分析、安全验证和反欺诈服务的服务提供商或合作伙伴共享。对于您个人信息委托处理、共享、转让、公开披露情况,详见本政策第三节的介绍。

(十)我们调用设备权限的详细情况

为了您可以正常使用我们的产品或服务,优化和提升服务体验,我们需要开启您的设备的特定权限,并收集相关服务或功能所需的个人信息。您可以在设备的设置功能中关闭部分权限,从而拒绝被关闭权限收集您的个人信息。但请您注意,关闭权限可能导致您无法使用该权限所支持的相应业务功能。

1.为使您能够正常使用我们的产品和服务,我们会将应用的缓存数据保存到您的设备(例如对用户基本资料数据、图片和日志进行缓存)。因此,我们需要获取您的外部存储的访问和读写权限,这是实现功能和服务所必须的权限;

2.为防止您的账号被盗,保护您的财产安全和我们的合法权益,我们需要获取您手机设备的电话/手机信息权限,以收集您使用设备的设备识别码(包括IMEI号码、IMSI号码、MAC地址、设备通话状态在内的信息),以便统计我们产品的用户数量、分析产品的使用状况,进行安全保护和验证,这是实现功能和服务所必需的权限;

3.为了帮助您查询周边的酒店及公寓信息、帮助您导航去酒店、Hello华住的出行预订服务、向您推荐周边的餐馆、超市或兴趣点,我们会在获得您的自主选择同意后,获取您的设备位置权限。如果您拒绝开启位置权限,您仍可手动设置您的所在城市。拒绝开启位置权限不会影响您使用我们服务的其他功能;

4.为了便于您上传图片,展示您使用商品或服务的情况,我们会在获得您自主选择同意后,获取您的相机权限。拒绝提供该权限会使您无法上传照片,但不影响您正常使用我们其他功能;

5.为便于您为他人预定酒店,我们会在获得您自主选择同意后,获取您的通讯录权限,以上传您代为预定酒店的联系人的联系方式。拒绝提供该权限会使我们无法直接获取该联系人的联系方式信息,但您仍可以手动填写该联系人信息并为其预定酒店。

6.当您需要与我们的客服语音沟通时,我们会在获得您的自主选择同意后,获取您的电话权限,以便您与我们的客服进行语音留言沟通。拒绝提供该权限会使您无法使用上述功能,但不影响您正常使用我们其他功能;

(十一) 我们从第三方收集和使用您个人信息的情形

除了直接向您收集信息,我们可能会从其他渠道接收到您的相关信息,包括我们的关联公司、业务合作伙伴及其他独立第三方。例如当您从我们的一个业务合作伙伴运营的网站点击链接来访问我们的网站,并且您已经在该合作伙伴处注册,则该合作伙伴可能会与我们分享您已提供给该合作伙伴的信息,如您的联系电话;再举一个例子,当您通过我们的关联公司、业务合作伙伴运营的网站及其移动应用软件等平台使用我们的服务时,您向其提供的与服务相关的信息可能会转交给我们,以便我们处理您的订单,确保您顺利预订。

(十二) 收集和使用个人信息征得同意的例外

您充分知晓,以下情形中我们收集和使用个人信息无需征得您的授权同意:

(1) 与我们履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(6) 所收集的个人信息是您自行向社会公众公开的;

(7) 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

(8) 根据您的要求签订和履行合同所必需的;

(9) 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障。

(十三) 个人信息的使用规则

我们会根据本政策约定的服务功能目的使用您的个人信息。

当我们拟将您的个人信息用于本政策未载明的其他用途时,我们将按照法律法规及国家标准的要求以适当的方式再次征求您的同意。

二、 我们如何使用Cookies

Cookie是网页服务器放在您访问设备上的文本文件,会帮助您在后续访问时调用信息,简化记录您填写个人信息的流程。

(一) 我们收集哪些Cookies及其用途

我们会通过Cookies收集您的IP地址、设备ID、浏览页面、浏览器类型、浏览信息、操作系统、搜索关键词以及网站或App中使用的功能或操作。我们通过Cookies收集的信息是为访问者提供智能易用的网站及App,以自动满足用户的需求和期望。Cookie可帮助我们:

1.您在切换网页、切换网站或者使用App时,都可以被识别为同一用户。通过暂存Cookies的方式,您就不必每次访问网站/App重新输入登录信息;

2.按照您所希望的服务样式、外观设置为您提供服务;

3.保障数据和服务的安全性,排查针对我们的产品和服务的作弊、黑客、欺诈行为;

4.避免不必要的服务器负载,提高服务效率,节省资源、能源;

5.了解您使用我们服务的方式,以求改善我们的产品和服务的用户体验,为新产品或功能的研发提供参考数据。

(二) 如何禁止收集Cookies

您可以根据自己的需要修改浏览器的设置以拒绝Cookies。请注意,如果您选择拒绝Cookies,您可能无法完全体验华住提供的服务。

三、 我们如何共享、转让、公开披露您的个人信息

(一) 信息共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意

(1) 您明确同意共享:获得您的明确同意后,我们会与其他方共享您的个人信息;

(2) 依法共享:我们可能会根据法律法规规定的各项义务以及刑事侦查、起诉、审判和判决执行的需要,按行政、司法机关依法提出的要求,共享您的个人信息;

(3) 为维护合法权益、重大公共利益和国家国防安全共享:为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益,公共安全、公共卫生、重大公共利益与国家国防安全而共享的;

(4) 与我们的关联方共享:我们可能会与我们的关联方共享必要的个人信息,使我们能够向您提供与旅行相关的或者其他产品及服务的信息,我们的关联方将采取不低于本政策且同等严格的保护措施;

(5) 与我们的授权合作伙伴共享:仅为实现本政策所述目的,我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与本政策所载明的目的无关的其他用途。我们的授权合作伙伴包括以下类型(包含中国境内和中国境外实体):

a) 供应商:包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系,以完成旅行产品或服务;

b) 金融机构和第三方支付机构:当您预订订单、申请退款、购买保险时,我们会与金融机构或第三方支付机构共享特定的订单信息,当我们认为具有欺诈检测和预防目的之必要时,我们将进一步和相关金融机构共享其他必要信息,如IP地址;

c) 业务合作伙伴:我们可能与合作伙伴一起为您提供产品或者服务,包括机票/火车票业务、外卖服务、共享单车、通讯服务、客户服务、市场推广、广告投放等。当您在业务合作伙伴的网站上预订我们的酒店或涉及我们的其他服务时,如果想了解他们是如何处理您的个人信息,请确保查看业务合作伙伴的个人信息保护政策是否符合您的要求。当您通过我们的平台使用任何非我方提供的产品和/或服务时,您的信息可能被共享给支持这些服务的业务合作伙伴,以便处理或管理您的需求。出于谨慎识别及防范诈骗的目的,我们可能也与业务合作伙伴交换有关我们用户的信息;

d) 广告分析服务类合作伙伴。未经您的授权,我们不会将您的个人信息与提供广告分析服务的非合作伙伴共享。但我们可能将相关个人信息去标识化后向提供广告分析、消息推送服务的服务提供商或合作伙伴共享。我们还可能会将使用您的个人信息而形成的群体性间接用户画像与提供广告分析服务的合作伙伴共享,以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。

e) 安全验证及统计分析类合作伙伴。为统计分析我们服务的使用方式、提升服务质量,验证您的身份,防止身份盗用和欺诈,保障服务安全性和可靠性,我们可能会将包括您的设备信息、日志相关信息、设备位置信息在内的信息与提供统计分析服务与安全验证服务的合作伙伴共享。我们会在可行的范围内对您的个人信息进行去标识化处理,仅共享去标识化后无法识别您个人身份的信息。

对于我们与之共享个人信息的公司、组织,我们会与其签署严格的保密协定,要求他们按照本政策以及其他相关的保密和安全措施要求来处理个人信息。我们的合作伙伴无权将共享的个人信息用于与本政策所载明的目的无关的其他用途;如要改变个人信息的处理目的,我们将再次征求您的授权同意;如涉及个人敏感信息,则将事先征得您的明示同意。

(6)为实现本政策所述目的,我们的产品或服务中会接入一些第三方插件(例如软件工具开发包(SDK)、应用程序接口(API)),以支持我们产品或服务的特定功能。为此,我们需要与该等第三方共享或传输特定个人信息。如您希望了解第三方插件的具体情况,请访问【SDK目录】。我们会定期或不定期地对该等合作伙伴或服务提供商进行技术检测和行为审计,并要求其遵循合作协议,最大限度地确保其依法、依规、依约收集和使用数据。

(二) 信息转让

未经您同意,我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1) 事先获得您的明确同意或授权;

(2) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;如涉及个人敏感信息,则将事先征得您的明示同意。

(三) 公开披露

未经您同意,我们仅会在以下情形,公开披露您的个人信息:

(1) 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

(2) 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求对方必须出具与之相应的法律文件,如传票或调查函;

(3)为维护我们的合法权益、用户、社会其他公众的生命、财产安全及其他合法权益,公共安全、公共卫生、重大公共利益与国家国防安全而公开披露的,我们无需征得您的授权同意。

四、 我们如何保护和保存您的个人信息

(一) 我们如何保护您的个人信息

1. 我们非常重视信息安全,为此成立了专门的负责团队。我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系,我们的主要系统均获得已获得国家等级保护三级认证,支付系统已通过PCI-DSS支付卡行业数据安全标准认证,且我们已获得ISO27001信息安全管理体系标准认证。

2. 我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、删除、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于访问控制、SSL加密传输或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。

3. 我们对可能接触到您信息的员工采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。

4. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

5. 互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他华住用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

6. 我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

7. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(二) 个人信息的保存

我们原则上仅会在实现您授权服务所需的时限内存储您的个人信息。但请您注意,法律法规对我们收集的您的很多个人信息提出了期限要求,例如:《中华人民共和国电子商务法》规定电子商务经营者应保存商品和服务信息、交易信息保存至少三年,各地公安机关亦要求我们长期保存酒店入住记录信息备查。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:

1.完成您同意使用的业务功能;

2.保证我们为您提供服务的安全和质量;

3.您同意的更长的留存期间;

4.是否存在保留期限的其他特别约定。

在结束向您提供服务后,如果我们为了履行法定义务继续依法保存您的交易记录及入住记录信息,我们不会将信息用于依法留存之外的其他目的。对于无法定义务要求保留的信息,我们将在服务目的实现后及时将信息匿名化或删除。

如我们停止运营华住产品或服务,我们将及时停止收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

五、 您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,在您使用我们的产品或服务期间,您可以参考下述指引访问、更正、删除您的个人信息,以及行使改变授权同意的范围、拒绝个性化产品、服务展示或营销信息以及注销账号的权利。另外,您可以通过本政策第九条载明的方式与我们联系,您的意见会及时得到处理。

(一) 访问或更正您的个人信息

1. 账户信息——如果您希望访问或更正您的姓名、手机号、证件信息、邮箱、密码等账户信息,您可以通过访问华住官网【我的华住会-个人中心-个人信息】/App中【我-个人资料】的相关页面执行此类操作。

2. 订单信息——如果您希望访问或更正您的酒店订单、商城订单、出行订单以及其他订单信息,您可以通过访问华住官网【我的华住会-订单中心】/App中【我-酒店订单等】的相关页面执行此类操作。

3. 银行卡信息——如果您希望访问或更正您的银行卡信息,您可以通过访问华住官网【我的华住会-我的钱包-我的银行卡】/App中的【我-银行卡管理】页面执行此类操作。

4. 酒店信息——如果您希望访问或更正您收藏的、曾住过的以及最近浏览的酒店信息,您可以通过访问华住官网【我的华住会-个人中心-我的收藏】/App【我-我的酒店】中的相关页面执行此类操作。

5. 常用信息——如果您希望访问或更正您的常用旅客、邮寄地址、发票信息等常用信息,您可以通过访问华住官网【我的华住会-个人中心-常用信息】/App【我-常用信息】中的相关页面执行此类操作。

对于其他您无法通过上述方式访问或更正的个人信息,您可以通过本政策第九条载明的联系方式与我们联系。

(二) 删除您的个人信息

在以下情形中,您可以通过本政策第九条载明的联系方式向我们提出删除个人信息的请求:

(1) 如果我们收集、使用个人信息的行为违反法律法规的规定;

(2) 如果我们收集、使用您的个人信息,却未征得您的同意;

(3) 如果我们收集、使用个人信息的行为违反了与您的约定;

(4) 如果您不再使用我们的产品或服务,或您注销了账号;

(5) 如果我们不再为您提供产品或服务。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

(三) 改变或撤回您授权同意的范围

您可以通过添加、删除信息、更改隐私设置或开启或关闭您设备的相应功能以及通过本政策第九条载明的方式与我们联系以改变同意范围或撤回您的授权。

但请注意,各个产品或服务往往需要收集必要的个人信息才能得以实现。请您理解,当您撤回您的同意时,我们将无法继续为您提供撤回同意所对应的产品或服务,但不会影响此前基于您的授权而开展的个人信息处理服务。

(四) 注销您的账户

您可以根据我们的App中的【我-设置-永久注销账号】的相关提示或拨打客服电话4008-121-121,随时注销您的账号。

请您注意,您注销账户的行为是不可逆行为,在您注销账号后,我们将停止为您提供产品或服务,不再收集您的个人信息,并在账号注销【30日】冷静期过后,删除与您账户相关的个人信息或作匿名化处理。但以下情形除外:

(1) 法律法规另有规定;

(2) 根据行政机关、司法机关及其他有权机关的要求,您的账户不能注销的;

(3) 您在使用我们的服务过程中,存在严重违反法律法规、合同约定以及我们制定的服务政策与服务规则等情形。

(五) 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在十五个工作日做出答复。如您不满意,还可以致电客服:4008-121-121或通过本政策第九条载明的其他方式进行申述。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1) 与我们履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

(5) 有充分证据表明您存在主观恶意或滥用权利的;

(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8) 涉及商业秘密的。

六、 我们如何处理儿童的个人信息

华住非常重视对儿童个人信息的保护。若您是14周岁以下的未成年人(儿童),在使用华住的线上服务并提供您的个人信息前,应事先取得您家长或法定监护人的书面同意。

对于经过父母或法定监护人同意而收集儿童个人信息的情况,我们会在受法律允许、父母或监护人明确同意或者保护儿童所必要的情况下共享、转移或公开披露此信息。

如果我们发现我们在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息,则会在法律要求的情况下尽快删除相关数据。

若您是儿童的监护人,当您对您所监护的儿童的个人信息有疑问时,您可以通过本政策第九条的联系方式与我们联系。

七、 您的信息如何在全球范围内转移

华住是一家全球酒店经营管理集团,统一管理和经营在中华人民共和国境内或境外酒店。我们在中国境内运营中收集和产生的个人信息,存储在中国境内,但以下情形除外:

1、法律法规有明确规定;

2、获得您的明确授权。

3、与您签订合同或履行合同、向您提供相关服务所必需,例如如果您通过华住会预定位于境外的华住(包括德意志酒店集团等)以及第三方酒店或服务(例如雅高等),则在为履行上述合同或提供服务所必需的范围内,我们需要向该等境外第三方传输和共享您的订单信息(姓名、订单号、入住酒店名称、房型及数量、会员号、联系方式、账单金额、入住日期、退房日期、信用卡信息(VCC卡号));

4、为使您享有全球华住会会员权益,当您登录华住境外官网或APP时(包括德意志酒店集团等运营的华住境外版本官网或APP时),我们可能会为验证华住会全球会员账号唯一性目的,向我们的境外关联方(例如德意志酒店集团)共享或传输您的会员账号或其关联的唯一标识符(Union ID)。

针对以上情形,我们会确保依据本政策以及相关法律法规对您的个人信息提供足够的保护。

八、 本政策的适用范围及如何更新

(一) 政策适用范围

除某些特定服务外,我们所有的服务均适用本政策。特定服务将适用特定的个人信息保护政策。该特定服务的个人信息保护政策构成本政策的一部分。如任何特定服务的个人信息保护政策与本政策有不一致之处,则适用特定服务的个人信息保护政策。

请您注意,本政策不适用于以下情况:通过我们的服务而接入的第三方服务(包括任何第三方网站)收集的信息;通过在我们服务中进行广告服务的其他公司和机构所收集的信息。涉及到上述主体向您收集个人信息的,我们建议您仔细查看其个人信息保护政策或关于个人信息保护的文件。请您知悉,对于上述主体收集、使用、对外提供您个人信息等行为,我们不承担任何责任。

此外,我们房间中还会设置第三方提供的智能设备,例如智能语音助手或智能电视机,您理解该等智能设备系由第三方提供,第三方将独立依照其个人信息保护政策对您个人信息的收集和使用独立承担责任,您应查看其个人信息保护政策以判断是否符合您的需求。

(二) 本政策的更新

请您理解,我们可能会在必要的时候适时修订本政策,我们将标注本政策最近更新的日期,更新将于发布时生效。

未经您明确同意,华住不会削减您按照本政策所应享有的权利。对于重大变更,华住还会提供更为显著的通知(例如:弹窗等方式向您告知更新内容)。请您经常回访本政策,以阅读最新版本。

您可以随时通过华住会App中的“我-设置-个人信息保护政策”,以及华住官方网站底部链接,查看当前适用的最新版隐私政策。

九、 如何联系我们

如果您对本政策或个人信息保护有任何问题,请通过以下方式与我们联系:

客服邮箱:Informationsecurity@huazhu.com

客服热线:4008-121-121

同时,我们设置了专门的个人信息安全责任人,如联系客服后您的问题仍未得到解决,请与我们的个人信息安全责任人取得联系:

个人信息安全责任人: 数据安全响应组

联系方式: datasecurityoffice@huazhu.com

一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向我们所在地上海市网信、电信、公安及工商等监管部门进行投诉或举报(您可以拨打我们所在地的政府热线(例如021-12345)进行投诉或举报);或向我们所在地(上海市)具有管辖权的法院提起诉讼(您可以拨打上海市法院咨询电话021-12368咨询诉讼相关情况)。我们希望您在向政府或法院投诉或起诉前,可以与我们进行友好协商,欢迎并感谢您对我们的监督和建议。