隐私政策

更新日期：2024年3月3日

Atmosphere Hotels & Resorts（"AHR"）尊重所有客户及商业伙伴的隐私，并将您提供的个人信息视为机密。 我们承诺全面遵守《国际个人资料（私隐）条例》的要求。我们使用您的个人资料及信息，旨在履行提供独特Atmosphere标准款待服务的承诺。本隐私政策阐明了我们通过本网站、应用程序、书面或口头沟通、您到访旗下物业时，以及其他渠道收集您或关于您的个人信息的相关实践。

欧洲经济区（EEA）居民请点击此处查阅关于AHR使用您个人资料的补充信息。

为响应《数字市场法案》（DMA）及第三方Cookie淘汰政策，Atmosphere Core Pvt Ltd（"AHR"）已依据谷歌隐私政策及广告个性化机制，同步实施同意模式插件。

个人信息的采集

我们在每次接触点或宾客互动中，以及开展业务的各个环节均会收集个人信息。此类个人信息可能包括：您的姓名、通讯地址、账单地址、电子邮箱、电话号码、与预订、入住或到访物业相关的信息；与产品及/或服务购买及接收相关的信息；国籍、护照号码及签发日期与地点；旅行记录； 支付信息（如支付卡号及其他卡信息）、认证信息及移动支付相关的账单与账户详情；宾客偏好；营销与通讯偏好；针对我们品牌组合或物业（包括但不限于：Atmosphere、OZEN、OBLU、OBLU Select及OBLU X）的评价与意见；以及您选择提供或我们可能获取的其他类型信息。

此外，在特定情况下我们还会收集其他个人信息，例如：

• 问卷调查：我们可能在客户调查中收集人口统计数据或其他个人信息。
• 物业现场收集：在您入住登记时，我们将收集额外个人信息，包括当地法律要求的必要信息。我们可能在物业公共区域使用闭路电视及其他安防措施，这些设备可能捕捉或记录宾客及访客影像，同时通过门卡等技术收集您在物业内的位置信息。 在法律允许范围内，我们可能使用闭路电视及其他录音录像技术保护员工、住客及访客安全。此外，我们可能在提供酒店内服务时收集个人信息，例如礼宾服务、水疗、活动、儿童看护及设备租赁等。
• 社交媒体：若您选择参与AHR赞助的社交媒体活动或服务，我们将根据您在社交媒体服务中的设置，从您的社交媒体账户收集特定信息，包括位置、签到记录、活动动态、兴趣标签、照片、视频、状态更新及好友列表。我们亦可能允许您参与竞赛活动，提供与入住相关的照片或视频，您可将其分享至社交媒体供好友投票、共享优惠或参与其他推广活动。

除直接向您收集的信息外，我们还可能基于您提供的信息，或通过其他来源收集/推断信息来获取您的相关数据。

个人信息应用

我们以多种方式使用收集到的个人信息，以实现以下目的：根据您对Atmosphere Hotels & Resorts的期望提供个性化服务、开展直接营销与促销活动（详见下文说明）。在适用法律要求时，我们将事先征得您的同意方可处理数据。

为处理您的预订，我们有义务收集特定数据，包括姓名、地址、支付信息，以及在某些国家/地区需提供的旅行证件信息。若未能提供此类信息，我们将无法完成您的预订处理。

• 营销与通讯：在法律允许或合理适用的情况下，我们将根据您表达的通讯偏好，使用您的个人信息向您提供或推送新闻通讯、促销活动、特色优惠及其他营销信息。 我们使用您的信息提供住宿期间通知、账户提醒及预订确认；发送营销信息；开展调查及其他活动。这些通讯可能通过电子邮件、邮政邮件、在线广告、社交媒体、电话、短信、推送通知、即时通讯应用、客房电视及其他渠道发送。在您同意的情况下，我们还会使用社交媒体服务中的用户生成内容，在网站及应用程序上投放展示广告。
• 服务优化：我们可能使用您的个人信息改进Atmosphere Hotels & Resort的服务，确保我们的网站、产品及服务符合您的兴趣。同时，我们运用您的个人信息为您提供预期标准的客房及全酒店范围内的待客服务。
• 数据准确性、分析与个性化：我们可能将您的个人信息与第三方数据源进行整合，以保持信息更新并进行数据分析。同时依托第三方信息提供更优质的个性化服务。例如，当您将社交媒体或其他账户关联至我们的服务时，我们可能利用这些信息为您打造更个性化的体验。

个人信息的共享

为提供预期水平的待客服务及最佳服务品质，我们可能在服务供应商及其他第三方之间共享您的个人信息，具体如下所述：

• 酒店内服务：我们可能与第三方酒店服务供应商共享个人信息，包括礼宾服务、WiFi接入供应商、交通服务供应商、水疗护理、潜水及水上运动中心、高尔夫或餐饮体验等。
• 服务供应商：我们依托第三方代为提供服务及产品，并可能酌情与之共享您的个人信息。通常情况下，我们的服务供应商均承担合同义务保护您的个人信息，除法律要求外不得擅自使用或共享。但欺诈检测服务供应商可为防范欺诈目的使用（但不得共享）您的个人信息。 我们可能委托服务提供商代为向您发送新闻资讯、推广材料及交易文件，包括根据您的偏好和适用法律推送个性化在线及移动广告。 更多详情请参阅《Cookie及其他技术政策》。Atmosphere Hotels & Resorts仅与提供广告退出机制的合作伙伴开展合作。我们还可能与服务提供商共享信息，以便您根据我们基于偏好及第三方数据为您个性化的清单，选择景点、活动及餐厅来创建行程。
• 其他：此外，Atmosphere Hotels & Resorts可能出于以下目的披露个人信息：

1. 遵守适用法律
2. 响应政府机构或公共权力部门的查询或要求。
3. 遵守有效的法律程序。
4. 遵从法院或政府机构的命令。
5. 保护AHR、网站访客、宾客、员工或公众的权利、隐私、安全或财产。
6. 允许我们寻求可用的补救措施或限制我们可能遭受的损害。
7. 执行我们网站的条款和条件。
8. 应对紧急情况。

其他信息

当您访问并与Atmosphere Hotels & Resorts网站及应用程序互动时，我们会收集其他不直接识别您身份的信息，例如您访问的网站页面目录以及访问我们网站的次数（“其他信息”）。我们使用其他信息以及从第三方接收的数据，向您发送电子邮件、在线（在我们的网站和其他网站上）和移动广告。

我们使用Cookie及其他技术（如"像素标签"、"网络信标"、"透明GIF"、电子邮件中的链接、JavaScript、谷歌或苹果分配的设备ID或类似技术）收集此类信息。 若您希望随时从设备中删除或阻止Cookie，可更新浏览器设置（请查阅浏览器"帮助"菜单了解删除或阻止Cookie的方法）。Atmosphere Hotels and Resorts不对您的浏览器设置承担责任。您可在www.allaboutcookies.org获取各类网页浏览器管理Cookie的简明指南。

我们可能使用已收集的汇总信息或第三方提供的匿名化个人信息，以更深入地了解用户、客户或客群（例如，我们可能使用汇总信息计算特定电话区号用户所占比例）。此类信息包括人口统计数据（如出生日期、性别、婚姻状况）、推断出的商业兴趣（如偏好产品或爱好），以及我们可能从您或第三方收集的其他信息。

敏感信息

"敏感信息"指涉及种族或民族血统、政治观点、宗教或哲学信仰、工会会员身份、健康状况、性生活或性取向、遗传信息、犯罪背景以及用于唯一身份识别的生物特征数据等信息。在某些司法管辖区，手机号码、位置数据及身份证明文件所含信息亦被视为敏感信息。

除非您主动提供或适用法律法规要求，我们通常不会收集敏感信息。我们可能使用您提供的健康数据以优化服务并满足您的特殊需求（例如提供无障碍通道）。

儿童个人信息

我们不会故意收集18岁以下个人的个人信息。作为家长或法定监护人，请勿允许您的子女在未经您许可的情况下提交个人信息。

个人信息保护

Atmosphere Hotels and Resorts将采取合理措施：(i) 防止个人信息遭未经授权的访问、披露、篡改或销毁；(ii) 确保个人信息准确且适时更新。我们实施PCI合规计划及IT合规计划。若发生安全事件，我们将依据适用法律法规要求通知监管机构和/或消费者。

我们亦要求共享个人信息的关联公司及服务供应商采取合理措施维护您的个人信息保密性。针对在线交易，我们采用合理技术手段保护您通过网站传输的个人信息。但需说明的是，任何安全系统或互联网数据传输系统均无法保证绝对安全。

为保护您的隐私，请勿通过电子邮件向我们发送支付卡号或其他机密个人信息。

我们绝不会通过手机短信/电子邮件索取您的机密个人信息或支付卡详情。仅当您预订住宿或促销套餐时，我们才会通过电话要求提供支付卡信息。若收到此类请求，请勿回应。同时请通过dataprotection@atmospherehotelsandresorts.com联系我们。

修改与访问您的个人信息

在适用法律允许范围内，您可要求我们告知所持有的您的个人信息，并在适当情况下撤回对特定数据处理活动的同意，及/或要求我们更新、更正、删除和/或停止处理您的个人信息。我们将依法在规定时限内完成所有必要的更新与修改。 在法律允许的情况下，我们可能会收取适当费用以覆盖响应请求的成本。此类请求可通过书面形式提交至 dataprotection@atmospherehotelsandresorts.com 或马尔代夫共和国马累市亨维鲁区博杜塔库鲁法努大道12号Aage’大厦3层Atmosphere Hotels and Resorts数据保护官处（邮编20094）。 为保障您的隐私安全，我们仅能通过您注册或向我们提供的电子邮箱地址处理此类请求。

个人资料的保留

我们将在实现本政策所述目的所需期限内保留您的个人信息，除非适用法律要求或允许更长的保留期限。为履行宾客预订义务而收集的个人信息，将在住宿结束后保留七年。其他个人信息在法律允许且可行的情况下将缩短保留期限。

我们将以无法恢复或重建信息的方式，在可行的最早时间销毁您的个人信息。

若为纸质文件，将通过安全方式销毁（如交叉碎纸或焚烧等）；若为电子形式，则采用技术手段彻底销毁，确保信息无法被恢复或重建。

选择 - 营销通讯

若您曾向我们提供联系方式（邮寄地址、传真号、电子邮箱或电话号码），我们可能根据您表达的偏好（在必要时征得您同意）通过以下渠道向您发送产品服务信息或活动邀请：电子邮件、在线广告、社交媒体、微信、 WhatsApp、Telegram、电话、短信（含SMS/MMS）、推送通知、应用内提醒、邮政信函、客服呼叫中心及其他渠道（含酒店内信息推送，如客房电视）。

若您不希望接收我们的电子邮件营销材料，可随时通过发送邮件至 dataprotection@atmospherehotelsandresorts.com 选择退出。退出请求可能需要最多十个工作日生效。

隐私政策修订

若您对本政策或Atmosphere Hotels and Resorts处理个人信息的流程有任何疑问，或希望提出表扬与投诉，请通过电子邮件dataprotection@atmospherehotelsandresorts.com或邮寄至以下地址联系数据保护官：Atmosphere Hotels and Resorts Data Protection Officer3rd Floor, Aage’ 12 Boduthakurufaanu Magu, Henveiru, Male’ 20094, Republic of Maldives。我们将在30天内或更短时间内予以回复。

欧洲经济区（EEA）居民补充条款

针对欧洲经济区（EEA）居民，本节概述Atmosphere Hotels and Resorts依据适用法律必须向您提供的特定补充信息，以及您在个人信息处理方面享有的相关权利。

数据保护官：可通过电子邮件dataprotection@atmospherehotelsandresorts.com联系Atmosphere Hotels and Resorts数据保护官，或致函以下地址：

收件人：数据保护官

Atmosphere Hotels and Resorts

Aage’大厦3层

博杜塔库鲁法努大道12号

亨维鲁

马累 20094

马尔代夫共和国

处理目的和法律依据：Atmosphere Hotels and Resorts 根据隐私政策中规定的目的处理您的个人信息。

Atmosphere Hotels and Resorts 处理活动的法律依据包括：为履行合同义务、遵守法律义务、保护员工、宾客及其他人员的安全、维护合法商业利益以及根据您的同意而进行必要或合理要求的处理活动。

处理您个人信息的具体法律依据取决于该信息提供或收集的目的：

• 问卷调查：填写问卷属自愿行为——我们基于您的同意处理调查信息，并为推进营销、服务改进及数据分析等商业利益而使用。
• 酒店现场收集：
• 当您预订或入住我们的酒店时，我们会基于与您的合同关系处理您的姓名、地址、联系方式及住宿详情（包括入住/离店日期时间、车辆信息及同行旅客信息）。同时，我们也会为商业利益处理此类数据，包括营销、服务改进、数据分析及个性化服务，具体详见《隐私政策》。
• 为履行法律义务，我们在酒店办理登记/入住时会收集特定补充个人信息（如身份证或护照信息）。
• 为保障员工、住客及访客安全，我们在酒店区域设置闭路电视及其他安防措施，可能捕捉或记录公共区域内住客及访客的影像，并通过房卡等技术收集您在酒店内的位置信息。
• 我们处理与酒店内服务相关的个人信息（如礼宾服务、水疗、活动、儿童看护服务及设备租赁），旨在为您提供服务并实现我们的商业利益，包括营销、服务改进、数据分析及服务个性化，具体详见隐私政策。

• 社交媒体：参与Atmosphere Hotels and Resorts赞助的社交媒体活动及服务属自愿行为——我们基于您的同意处理社交媒体参与信息，并为推进相关商业利益（包括营销、服务改进、数据分析及个性化服务）而使用，具体详见《隐私政策》。
• 直接营销：基于您的同意，我们使用个人信息向您发送营销信息。您可随时通过dataprotection@atmospherehotelsandresorts.com联系我们撤回直接营销通信的同意。

保留期限：我们将根据收集目的所需或合理要求的时间保留您的个人信息，通常涵盖合同关系存续期间及适用法律允许或要求的后续时段。我们的保留政策遵循适用的诉讼时效期限及法律要求。

数据主体权利：欧洲经济区居民享有以下权利：

• 要求我们确认是否正在处理您的个人信息。
• 获取数据处理方式的相关信息。
• 获取您的个人信息副本。
• 要求我们更新或更正您的个人信息。
• 在特定情况下要求我们删除个人信息。

反对处理权：您有权要求我们停止处理您的个人信息：

• 用于营销活动（包括画像分析）。
• 用于统计目的。
• 当处理行为基于我们的合法商业利益时，除非我们能证明存在强有力的合法处理依据，或为确立、行使或抗辩法律主张而必须处理您的个人信息。

限制处理权：您有权要求Atmosphere Hotels and Resorts限制处理您的个人信息：

• 在Atmosphere Hotels and Resorts评估您更新或更正个人信息的请求期间。
• 当处理行为违法，且您不希望Atmosphere Hotels and Resorts删除您的数据时。
• 当Atmosphere Hotels and Resorts不再需要该数据，但您要求我们为确立、行使或抗辩法律主张而保留数据时。
• 当您基于我们的合法商业利益对处理提出异议时，在我们对此请求作出回应期间。
• 若我们根据您的要求限制个人信息的处理，在重新处理前将通知您。

数据可携权请求：您有权要求我们将特定个人信息以通用机器可读格式提供给您或您指定的第三方。但请注意，数据可携权仅适用于我们直接从您处获取的个人信息，且仅限于基于同意或履行合同的处理情形。

提交请求：您可通过数据主体权利请求门户提交请求，或书面寄送至dataprotection@atmospherehotelsandresorts.com，或邮寄至马尔代夫共和国马累市亨维鲁区博杜塔库鲁法努大道12号Aage’大厦3层Atmosphere酒店及度假村数据保护官（邮编20094）。 您亦可依照《隐私政策》所述方式更新个人信息。

除非存在特殊情况，否则我们将在收到请求后30天内予以答复；特殊情况下答复期限可延长至60天。 若预计处理时间超过30天，我们将另行通知。请注意，根据适用数据保护法规，特定个人信息可能不受上述权利约束。此外，除非能核实请求者身份，否则我们不予回应。后续数据副本申请可能收取合理费用。

若您对我们的数据处理实践或权利行使存有疑虑，可联系AHR（邮箱：dataprotection@atmospherehotelsandresorts.com），或向您居住地所在成员国的监管机构提出申诉。

撤回同意权：您有权撤回对我们基于您同意进行的任何处理行为（如向您的个人邮箱发送营销材料）的授权。您可通过营销邮件中的指引或联系 dataprotection@atmospherehotelsandresorts.com 撤回营销活动授权。

分段（亦称画像）与自动化决策：我们基于地理位置、行为模式或人口统计等共同特征，将大型消费者群体划分为子群体（即细分市场）。

在您同意的情况下，我们将通过分段分析和/或您的特定个人信息进行自动化决策（即无人工干预），根据您的特征为您提供特定优惠（例如基于地理位置、行为或人口统计特征的折扣房费或其他特别优惠）。

国际数据传输：我们可能将根据本声明所述目的收集的您的个人信息传输至未被欧盟委员会认定为提供充分保护的国家。特别是，我们会将您的个人信息传输至马尔代夫。

Cookie及其他技术政策

本政策阐述了Atmosphere Hotels and Resorts旗下网站可能使用的各类Cookie及其他技术。

我们可随时更新本声明。任何变更自修订版声明在网站发布或更新政策上传至网站时即生效。

如有疑问，请通过电子邮件联系我们，您可通过访问数据主体权利请求门户提交请求，或致函dataprotection@atmospherehotelsandresorts.com，或邮寄至马尔代夫共和国马累市亨维鲁区博杜塔库鲁法努大道12号Aage’大厦3层Atmosphere Hotels and Resorts数据保护官（邮编20094）。

其他信息的收集与应用

与多数网站类似，本网站可能使用"Cookies"或"其他技术"（如"像素标签"、"网络信标"、"透明GIF"、邮件链接、JavaScript、谷歌或苹果分配的设备ID等类似技术）。Cookies及其他技术使我们及第三方能够获取您访问本网站的相关信息，包括分析您的访问模式。 我们使用这些信息处理您的预订或请求，并为您和他人提供符合您兴趣的在线和移动广告、消息及内容。

Cookie是您访问网站时存储在计算机或移动设备（"设备"）上的小型文本文件。Cookie本身无法向我们披露您的个人身份，但在某些情况下，我们可能会将Atmosphere Hotels and Resorts或第三方Cookie与您提供给我们的个人信息或我们通过其他途径获取的关于您的信息相关联。本网站可能使用Cookie以提升您的体验，例如：

• 记住您的用户名和密码，以便下次访问时更便捷快速地登录；
• 记录您的语言及其他偏好设置；
• 确保您获取所有请求信息；
• 为在线交易提供安全保障；
• 追踪您对广告及网站/应用内容的响应情况，用于分析及控制重复广告投放频率；
• 统计网站访问量及使用方式，以保障平台高效运行；
• 协助我们及合作伙伴向您推送符合兴趣与地理位置的精准信息与内容。

以下是本网站可能使用的不同类型Cookie：

• 必要Cookie：此类Cookie对网站运行至关重要，确保您能浏览网站、使用各项服务及功能。禁用这些Cookie可能导致服务功能无法使用。

• 功能性Cookie：用于保存您的网站设置，例如语言偏好或先前预订酒店时使用的信息。此类Cookie还可存储您最近搜索的酒店信息，便于下次访问时快速查找。部分功能性Cookie对浏览网站地图或视频至关重要。我们亦使用"Flash Cookie"呈现部分动画内容。

• 会话Cookie：此类Cookie仅在浏览期间临时存储，关闭浏览器后即从设备中删除。我们使用会话Cookie支持网站功能，并分析您的使用行为——包括访问的页面、点击的链接及在各页面的停留时长。

• 持久性Cookie：此类Cookie不会随浏览器关闭而删除，而是在设备上保存固定时长或直至您手动清除。每次访问网站时，设置Cookie的服务器都会识别设备上保存的持久性Cookie。 我们及第三方使用持久性Cookie存储您的偏好设置，以便下次访问时调用；同时更精确地记录您的访问频率、回访次数、使用习惯随时间的变化趋势以及广告投放效果。

• 广告Cookie使我们及其他广告商能够在本站、第三方网站、电子邮件或其他消息平台向您展示最相关的产品、优惠及广告。例如，部分广告Cookie协助我们的服务提供商及其他广告商根据您的兴趣选择广告，包括您通过访问我们的网站或应用程序，或长期访问其他网站、在线服务及应用程序所表达或推断出的兴趣。 另一些则可防止同一广告反复向您展示。此类Cookie还能帮助我们根据您的兴趣和需求，在网站上提供定制化内容。

如下所述，部分分析Cookie及其他技术部分用于促进广告投放。

• 广告Cookie还包含社交插件Cookie。此类Cookie用于将网站内容分享至Facebook、Twitter、YouTube和Pinterest等社交媒体平台的会员及非会员用户。这些Cookie通常由社交网络提供商设置，确保分享过程流畅无缝。
• 分析Cookie收集您使用本网站的相关信息，帮助我们优化网站运行。这些Cookie提供汇总数据，用于监测网站性能、统计页面访问量、识别技术故障、分析用户访问路径，并评估广告效果（包括我们发送给您的电子邮件）。
• 其他技术可能与Cookie具有相同用途，用于让我们及第三方知晓您访问网站的时间，并了解您与电子邮件或广告的互动方式。通过其他技术，我们可能获取非个人信息（如您的操作系统、浏览器版本及来源网址）或汇总信息，用于优化您的体验并分析流量模式。

请注意，若通过Cookie及其他技术收集的信息构成个人信息，则《隐私政策》中的条款将作为本节内容的补充。

在线与移动广告

我们与第三方合作，通过供应商提供的基于兴趣的广告服务，向您推送我们及其他广告商认为您可能感兴趣的广告和个性化内容。当第三方使用Cookie或其他技术提供此类服务时，Atmosphere Hotels and Resorts无法控制该技术的使用及由此产生的信息在在线、移动或电子邮件广告中的应用，亦不对该等第三方的行为或政策承担责任。 Atmosphere Hotels and Resorts或其服务提供商可能根据您的在线/移动使用行为、搜索活动、地理位置或其他由我们收集或第三方获取的信息，向您推送广告、电子邮件及其他信息。 例如，当您访问本网站预订酒店房间后，日后浏览其他网站时可能看到我们的广告。这些广告可能出现在我们的网站、第三方网站或移动平台上。 您还可能在网站、其他网站或资产上，或在您的移动设备上看到第三方广告，这些广告基于您对本网站、其他网站以及我们应用程序和第三方应用程序的访问和活动。我们的一些供应商和我们自己可能会使用我们自身或第三方的汇总或匿名化个人信息、人口统计数据以及其他推断出的商业兴趣，以协助向您投放广告。

跨设备技术

我们与商业合作伙伴通过第三方建立设备（如智能手机、平板电脑和计算机）间的确定性或概率性关联，以向您投放更精准的广告，并用于广告分析与报告。这意味着您当前设备上访问网站或应用的信息可能与其他设备的信息进行整合。 我们还可能与第三方共享此类信息及其他推断数据，以便其进行广告定向投放、内容个性化或行为分析。例如，您在平板电脑上看到的广告可能基于您在智能手机上的活动行为。

这些业务合作伙伴可能将Cookie信息与标识符（如谷歌或苹果分配的设备ID）及IP地址进行共享和整合，以建立相关设备间的关联。这同时能为我们的各项服务和应用提供更个性化的体验。

管理Cookie及其他技术

若需随时清除或阻止设备中的Cookie，您可更新浏览器设置（请查阅浏览器"帮助"菜单了解操作方法）。Atmosphere Hotels and Resorts对您的浏览器设置不承担责任。您可在www.allaboutcookies.org获取各类网页浏览器管理Cookie的简明指南。