希爾頓全球私隱聲明

最後更新日期：2025年4月16日

• 簡介
• 個人資料收集 – 一般事項
• 個人資料收集 – 收集時的聲明
• 透過希爾頓合作夥伴住宿訂房
• 透過希爾頓第三方合作夥伴訂房
• 透過希爾頓第三方營運商訂房
• Cookie 與其他技術
• 分析及興趣為本的廣告
• 您個人資料的變更與存取
• 我們如何保護個人資料
• 依據法律義務或為了人員和酒店安全和保安而披露資料
• 營銷通訊選擇
• 個人資料的跨國傳送
• 資料保留期限
• 本聲明的更改
• 用於提出問題或疑慮的聯絡資料
• 適用於加州消費者的附加條文
• 適用於內華達州消費者的附加條文
• 適用於法國居民的附加條文
• 適用於香港消費者的附加條文
• 適用於韓國資料當事人的附加條文
• 附錄 A：適用於處理某些國家及美國州分居民個人資訊的附加條文
• 附錄 B：適用於處理土耳其資料當事人個人資訊的附加條文
• 附錄 C：適用於處理中國居民／市民個人資訊處理的附加條文
• 附錄 D：適用於處理巴西居民或市民個人資訊處理的附加條文
• 附錄 E：適用於處理摩納哥資料當事人個人資訊的附加條文
• Appendix F: Additional Provisions Applicable to Processing of Personal Information of Nigerian Residents

簡介

希爾頓的使命是成為全球最熱情好客的企業。我們全心全意提供無與倫比的絕佳住客體驗，並期待歡迎您光臨我們的酒店，從而讓您體驗真摯熱情的待客之道。

我們承諾提供一流的客戶服務，當中包括尊重您的私隱和保障個人資料。本私隱聲明（「本聲明」）詳述我們如何收集、使用和披露您的個人資料。

本聲明適用於希爾頓全球控股有限公司、其附屬公司，以及希爾頓酒店集團旗下品牌組合內的所有酒店（統稱為「希爾頓」、「我們」或「我方」）。我方酒店集團旗下品牌組合，包括華爾道夫酒店及度假村、麗秀睿酒店及度假村、康萊德酒店及度假村、希爾頓開篷、希爾頓思麗亞、希爾頓酒店及度假村、希爾頓格芮精選酒店、希爾頓逸林、希爾頓啟繽精選酒店、希爾頓安泊、希爾頓節拍、希爾頓妙都、希爾頓花園酒店、希爾頓歡朋、希爾頓趣、希爾頓巧思、希爾頓欣庭酒店、希爾頓惠庭、希爾頓長居公寓酒店、希爾頓學院風尚及藝美。

只要您使用我們的任何產品或服務和／或同意本聲明（例如進行登記以使用我們的任何產品或服務時），即代表您了解並確認我們將收集和使用本聲明中所述的個人資料。

請注意，本聲明不適用於我們代替第三方和依照第三方指示的個人資料處理，第三方是指航空公司、租車公司和其他服務供應商、進行或提供全套旅行安排的公司、營銷合作夥伴或某些企業客戶。

¹ Hilton Domestic Operating Company Inc. 作為希爾頓實體企業，是所有住客資料的資料管理者，另亦負責希爾頓市場營銷活動及其他事項。Hilton Domestic Operating Company Inc. 是 Hilton Worldwide Holdings Inc. 的附屬公司。

希爾頓酒店集團旗下品牌組合包括管理、特許經營及合資酒店。特許經營酒店由從希爾頓分離的實體經營。合資酒店由希爾頓部分擁有或控制的實體經營。除 Hilton Domestic Operating Company Inc. 外，該些實體亦是住客資料的獨立資料管理者。

個人資料收集 - 一般事項

下文概述我們在過去 12 個月收集所得的個人資訊類別、當中各類個人資訊的來源、收集資訊的業務或商業目的、在法律許可範圍內可能獲我們分享資料的第三方類別，以及我們是否曾在過去 12 個月內為業務或商業目的而將資訊售予第三方。為了向您提供所要求的產品或服務，我們需要收集某些類別的個人資訊。如果您拒絕向我們提供此類資訊，我們可能無法向您提供該等產品或服務。若然需要索取同意，我們會在出售或分享您的個人資訊前向您徵求同意。

個人資料收集 – 收集時的聲明

瀏覽希爾頓網站

當您瀏覽希爾頓網站時，我們會收集以下各類與您相關的個人資料，以作下列目的：

如果您是希爾頓榮譽客會會員，並在瀏覽工作階段登入帳戶，我們將為下列目的而收集以下與您相關的資料：

訂房

當您預訂希爾頓酒店時，我們會收集以下各類與您相關的個人資料，以作下列目的：

註冊希爾頓榮譽客會

當您註冊希爾頓榮譽客會時，我們會收集以下各類與您相關的個人資料，以作下列目的：

在希爾頓酒店登記入住

當您在希爾頓酒店登記入住時，我們可能收集以下各類與您相關的個人資料，以作下列目的：

電子登記入住

當您利用電子登記入住時，我們會收集以下各類與您相關的個人資料，以作下列目的：

電子房卡

當您使用電子房卡時，我們會收集以下各類與您相關的個人資料，以作下列目的：

住客支援

當您聯絡住客支援部時，我們會收集以下各類與您相關的個人資料，以作下列目的：

未成年人

未經未成年人的家長或監護人許可下，希爾頓不會刻意收集、披露或銷售在各別司法管轄區未達成年歲數的人士的個人資訊。在希爾頓網站或希爾頓榮譽客會應用程式上搜尋酒店訂房時，您可能要提供入住客房的任何未成年住客的年齡。希爾頓收集此資料以在適用情況下釐定房價，例如是在「全包式」酒店。

閉路電視 (CCTV)

We use closed circuit television (CCTV) and other security measures at our properties that may capture or record images of guests and visitors in public areas, such as hallways and lobbies. We do not use CCTV and other security measures in areas where guests and visitors have a reasonable expectation of privacy, such as locker rooms and bathrooms. We also capture information related to your location while on our properties (via keycards and other technologies) for the protection of our staff, guests, and visitors to our properties. We retain CCTV for 30 days unless it is subject to a legal proceeding in accordance with our data retention policies, as necessary to fulfill the purpose for which that information was collected, or as required or permitted by law. 您或許能夠在適用法律指定的時限內，按法律規定要求存取 CCTV 畫面。

特許經營酒店由從希爾頓分離的實體經營。如要存取特許經營酒店的 CCTV 畫面，請聯絡該酒店。除 Hilton Domestic Operating Company Inc. 外，該些實體亦是 CCTV 畫面的獨立資料管理者。在法律允許下，我們還會收取合理費用以解決回應您請求的成本。您可以透過存取資料當事人權利請求入口網站 datarights.hilton.com 或書面郵寄至 DataProtectionOffice@hilton.com 或 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102, USA，以提交請求。

透過希爾頓合作夥伴住宿訂房

透過希爾頓渠道向沃土奢華露營區或全球奢華精品酒店訂房時，希爾頓將向沃土奢華露營區或全球奢華精品酒店提供某些住客資訊，其唯一目的是完成本聲明中所述的訂房。希爾頓渠道包括希爾頓網站、希爾頓榮譽客會應用程式或迷你程式。住客資訊將根據沃土奢華露營區或全球奢華精品的私隱政策，在適用法律允許的情況下處理和保留。您可在此查閱沃土奢華露營區的私隱政策。在此可以查看全球奢華精品的私隱政策。

透過希爾頓第三方合作夥伴訂房

當您透過希爾頓渠道在希爾頓分時度假俱樂部訂房時，希爾頓將提供您在希爾頓分時度假俱樂部預訂時提供的資訊，以完成您的訂房。希爾頓渠道包括希爾頓網站、希爾頓榮譽客會應用程式或希爾頓榮譽客會迷你程式。希爾頓分時度假俱樂部亦可能根據希爾頓分時度假俱樂部的私隱政策，在適用法律允許的情況下處理您的個人資訊。您可在此查閱希爾頓分時度假俱樂部的私隱政策。如您在希爾頓榮譽客會註冊旅程期間選擇接受分享資訊，希爾頓亦可能與希爾頓分時度假俱樂部分享您的個人資料。

透過希爾頓第三方營運商訂房

當您透過希爾頓渠道在雲頂 (Genting) 訂房時，希爾頓將向雲頂提供您在雲頂預訂時提供的資訊，以完成您的訂房。希爾頓渠道包括希爾頓網站、希爾頓榮譽客會應用程式或迷你程式。雲頂亦可能根據雲頂的私隱政策，在適用法律允許的情況下處理您的個人資訊。您可在此查閱雲頂的私隱政策。

Cookie 與其他技術

如同許多其他網站，我們的網站也可能使用「Cookie」或「其他技術」（例如「像素標籤」、「網絡信標」、「透明 GIF」、電郵連結、JavaScript、Google 或 Apple 的指定裝置 ID 或類似的技術）。Cookie 和其他技術使我們及第三方得以獲取您造訪該網站的資訊，包含分析您的造訪模式在內。我們利用這些資訊處理您的訂房或要求，並為本公司及您特別感興趣的其他人傳送網上與手機廣告、簡訊和內容。因應您所在的司法管轄區，可能要事先就使用非必要 Cookie 徵求同意。在此情況下，我們將向您索取同意，然後才在您的裝置上使用 Cookie。

Cookie 是當您造訪網站時會儲存到您電腦或行動裝置（「裝置」）上的小型文字檔。光是使用 Cookie 並不會將您的個人身分透露給我們，但是在某些情況下，我們可能會將希爾頓或第三方的 Cookie 與您已提供給我們或我們從他處獲取與您相關的個人資料相連結。該網站上可能使用 Cookie，讓您瀏覽時更加輕鬆順暢。例如，我們使用 Cookie 來：

• 記住您的使用者名稱和密碼，方便您日後造訪時更加輕鬆快速地登入該網站；
• 記住您的語言與其他設定；
• 確保您取得您需要的一切資訊；
• 提供安全的網上交易服務；
• 追蹤您對廣告和網站或應用程式內容的反應以作分析，同時也藉此了解我們向您傳送相同廣告的次數；衡量網站使用人數及使用方便，以便我們能夠保持網站快速高效地運行；和
• 協助我們與他方提供與您感興趣和所在地點相關及呼應的通訊與內容。

以下說明該網站可能使用的不同 Cookie 類型。

• 必要 Cookie - 網站必須使用此類 Cookie 方可正常運作，讓您能夠隨意瀏覽網站，並使用其服務及功能。停用這類 Cookie 將影響該網站的運作效能，並可能無法使用該網站的服務與功能。
• 功能 Cookie - 我方使用功能 Cookie 以儲存您在網站上的設定，例如您的語言喜好設定，或之前透過我方預訂酒店時提供的訂房資料。我們也用功能 Cookie 來儲存您前次搜尋的酒店這類資訊，方便您下次造訪該網站時輕鬆找到這家酒店。有些功能 Cookie 是在該網站上查看地圖或觀看影片所不可或缺。
• 工作階段 Cookie - 此類 Cookie 只會在瀏覽工作階段期間暫時儲存在您的裝置，而當您關閉瀏覽器時便會立即從裝置刪除。我們用工作階段 Cookie 來支援該網站的功能，並了解您於該網站的使用情況，意即您造訪的網頁、使用的連結，以及在每個網頁的停留時間。
• 持續性 Cookie - 當您關閉瀏覽器時，此類 Cookie 不會被刪除，而會儲存在您的裝置上一段固定時間，或直至您將它們刪除。每當您造訪該網站，設定這些 Cookie 的網站伺服器將辨識出儲存在您裝置上的持續性 Cookie。我們與他方用持續性 Cookie 來儲存您的偏好設定，供您下次造訪時使用，並持續詳實記錄您造訪該網站的頻率、返回的頻率、您在該網站使用狀況的經時變化，以及我們廣告宣傳的功效。
• 廣告 Cookie - 讓我方與其他廣告商能夠向您顯示與您最相關的產品、優惠、該網站與第三方網站上的廣告，或是透過電郵或其他訊息顯示廣告。例如，有些廣告 Cookie 有助於我們的服務提供者與其他廣告商，根據您的興趣（包括透過網站、網上服務和應用程式且隨著時間所表達或推論而出的）選擇廣告。其他廣告 Cookie 則會防止相同的廣告不斷出現，這類 Cookie 也幫助我們提供您該網站上符合您興趣與需求的內容。如下所述，我們會使用一些分析專用 Cookie 及其他技術來推動廣告。
• 社交外掛 Cookie - 廣告 Cookie 亦包括社交外掛 Cookie。社交外掛 Cookie 是用來與 Facebook、Twitter、YouTube 和 Pinterest 等社交媒體網絡的會員與非會員分享該網站的內容。這類 Cookie 通常是由社交網路提供者所設定，讓這類分享順暢無阻。
• 分析性 Cookie - 收集您使用本網站的相關資料，以助我方改善網站的運作方式。這些 Cookie 提供我們彙整之後的資訊，使我們得以監控網站表現、計算網頁瀏覽次數、找出技術錯誤、觀察使用者進入該網站的方式並評估廣告效果（包括我們傳送給您的電郵在內）。
• 其他技術可能會用於與我方 Cookie 相同的目的，以便我方和第三方得知您瀏覽網站的時間，並了解您對電郵或廣告的互動方式。我們可能透過其他技術取得非個人資料或累計資訊（意即，您的作業系統、您的瀏覽器版本，以及您所登入的 URL），並用這類資訊來提升您的使用經驗和了解流量模式。

管理 COOKIE 與其他技術

若您在任何時候，想從您的裝置移除或封鎖 Cookie，可更新您的瀏覽器設定（請參照您瀏覽器的「說明」功能表，瞭解如何移除或封鎖 Cookie）。希爾頓不負責處理您的瀏覽器設定。您可在 www.allaboutcookies.org 網站上找到不同類型網絡瀏覽器上 Cookie 管理方式的良好簡要說明。

請注意，拒絕 Cookie 可能影響您在該網站上進行某些交易的能力，以及我們在您前後造訪時辨識出您所使用的瀏覽器的能力。

分析及興趣為本的廣告

我們會與某些第三方服務供應商合作以收集資料，從而進行分析、審計、研究和報告。此等第三方可能使用伺服器日誌、網絡信標、標籤、像素及類似技術，並可能在您的電腦或其他裝置設定和存取 Cookie。

尤其是，我們會使用 Adobe Analytics 以助了解客戶如何利用我方網站。我們亦使用 Adobe Audience Manager，以創建個人化內容和廣告體驗的受眾。閱讀更多資訊，了解在 Adobe Analytics 的網頁瀏覽器上 Adobe 如何使用您的個人資訊。

我們與 Amazon Chat 合作，其支援我們的即時對話平台。我們可能使用 Amazon Chat，以分享多元內容給經驗證的用戶。

我們使用 WhatsApp 以助我們在多個平台向您發送個人化內容及廣告體驗。我們可能使用 WhatsApp 作分析、研究和報告。我們將使用您的 WhatsApp 電話號碼將您連結至您現有的希爾頓帳戶（如有），並利用您的資料來增強我們的分析功能，在所有渠道為您提供更豐富的消費者體驗。在此閱讀更多資訊，了解 WhatsApp 如何保護個人資訊。

If you are a Hilton Honors member, you follow Hilton on LINE, and you log in via Universal Login, we will link your LINE identification number to your Hilton Honors account. If you have consented to receiving marketing messages from us, we may then send you personalized marketing messages on LINE. We also use LINE for analytics, research, and reporting. Read more about how LINE processes your personal information here.

我們與第三方合作，以根據您隨時間在網站、流動應用程式及裝置的網上活動，而提供針對性的廣告服務（通常稱為「興趣為本的廣告」）。我們的廣告合作夥伴可能在您目前的裝置收集與我方服務相關的活動資料，並將之與您在其他網站、流動應用程式及裝置的活動資料結合。它們可能使用伺服器日誌、Cookie、網絡信標、標籤、像素、流動廣告 ID（例如 Facebook Cookie 或 Google 廣告 ID）、跨裝置連結及類似技術來收集該等資料。例如，我們的廣告合作夥伴可能利用您到訪我方網站的資料，以讓您透過目前裝置或其他裝置使用其他網站及流動應用程式時看到針對性廣告。它們可能會在您利用多個裝置登入相同網上服務時，或是在您的裝置分享類似的屬性而這些屬性可證明為同一個人或同一使用者所使用時，找到與您匹配的瀏覽器或裝置。這代表您透過目前瀏覽器或裝置使用網站或應用程式的活動資訊，可能會與從您其他瀏覽器或裝置收集所得的資訊結合和使用。您可根據以下指示，在目前瀏覽器或裝置上的網絡瀏覽器和流動應用程式，拒絕使用興趣為本的廣告。

如欲深入了解興趣為本的廣告及跨裝置連結，請瀏覽網絡廣告倡議（「NAI」）網站及數碼廣告聯盟（「DAA」）網站。我們遵循 DAA 的興趣為本廣告原則，如 http://www.aboutads.info/principles/ 所述就我們的數碼營銷做法方面為您提供增強的通知、透明度及控制。您可根據以下指示，在目前瀏覽器或裝置上的網絡瀏覽器和流動應用程式，拒絕接收興趣為本的廣告及跨裝置連結。

• 網絡瀏覽器拒絕。 若要在網絡瀏覽器拒絕，請前往 http://optout.aboutads.info/ 及 http://optout.networkadvertising.org。為了保留您在 DAA WebChoices 頁面作出的選擇，您可到 http://www.aboutads.info/PMC 下載 DAA 的「Protect My Choices」擴充功能。
• 流動應用程式拒絕。若要在流動應用程式中拒絕，可在流動裝置調整廣告喜好（例如在 iOS 前往設定 > 私隱與安全性 > 追蹤，在 Android 前往設定 > Google > 廣告 > 拒絕興趣為本的廣告）。您亦可下載應用程式和遵循指示而行，以就參與數碼廣告聯盟 AppChoices 工具的公司作出拒絕。如欲對在流動裝置拒絕了解更多，請查看這裡。

請注意，上述拒絕功能只適用於您拒絕時所用的特定瀏覽器或裝置，因此您將要在所有瀏覽器及裝置分別拒絕。如您刪除或重設 Cookie 或流動廣告識別碼、更改瀏覽器（包括升級某些瀏覽器）或使用另一部裝置，任何拒絕 Cookie 或工具都可能再也無法運作，而您將要再次拒絕。我們當前無法回應「請勿追蹤」訊號。

您個人資料的變更與存取

若您是希爾頓榮譽客會會員，您可隨時登入希爾頓榮譽客會帳戶，以查看和更新您在登記時提供給我們的資料。另外亦可填妥支援表格以聯絡希爾頓訂房與客戶服務中心 (HRCC)，從而更改您的資料。如您位於美國或加拿大，可致電免費客戶服務電話 + 1-888-4HONORS (888-446-6677)。美加境外的消費者可在此查看客戶服務電話號碼列表。

您可請求我們通知您我們持有您的哪些個人資料，並且在適當情況下，拒絕特定資料處理活動並/或請求我們更新、更正、刪除及/或停止處理您的個人資料。我們將在適用法規定及法律規定的時間內，進行所有要求的更新或更改。在法律允許下，我們還會收取合理費用以解決回應您請求的成本。您可以透過存取資料當事人權利請求入口網站 datarights.hilton.com 或書面郵寄至 DataProtectionOffice@hilton.com 或 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102, USA，以提交請求。

除此之外，在部分情況下，您可使用上述電郵或郵寄地址聯絡我們，請求我們停止與我們的商業合作夥伴共用有關您的個人資料，或請求希爾頓停止使用有關您的個人資料。

我們如何保護個人資料

我們採取合理措施以：(i) 保護個人資料不受未經授權的存取、披露、竄改或銷毀，以及 (ii) 在合理的範圍內維持個人資料的正確性與最新狀態。

希爾頓聘用了由專用資訊安全專員組成的強大團隊，他們主要負責管理希爾頓的安全計劃。此團隊還負責監視我們的系統是否存有潛在入侵、應對潛在事件、支援屬性級資訊安全、定期檢視和更新希爾頓用以保護資料的安全控制程序，並提供有關希爾頓資訊安全計劃的培訓。

希爾頓設有付款卡行業（「PCI」）合規計劃及資訊科技合規計劃。該合規程式可產生與希爾頓科技內部控制的妥善性及有效性有關的審計報告，包括一份由外部 PCI 合格安全評估員簽署的 PCI 合規證明及一份 SSAE16/SOC1 報告，解決了對支援特定會計和財務報表的系統的科技常規控制。

我們要求獲我方分享個人資料的第三方盡合理努力，將個人資料保密。

我們絕對不會透過電郵或文字訊息，要求您向我們發送機密個人資料或付款卡資料。

如果出現安全事件，希爾頓將依照適用法律及規例的要求通知監管部門及／或消費者。

依據法律義務或為了人員和酒店安全和保安而披露資料

希爾頓將根據法律要求披露個人資料。舉例而言，此類披露包括國家／地區要求希爾頓收集該國家／地區的酒店訪客個人資料、執法機構向希爾頓送達有效傳票、民事訴訟人向希爾頓送達合法的資料透露要求。若然為了人員和酒店的安全和保安、尋求適用補救或限制我們可能承受的損害賠償，以及為應對緊急情況而有所必要，希爾頓可能選擇與執法機構、僱主、與希爾頓合辦活動者或其他方分享個人資料。

營銷通訊選擇

我們希望讓您緊貼我方精彩產品！為此，我們可能透過電郵、文字訊息、推送通知、應用程式內提醒、直銷郵件及社交媒體向您發送通訊。除了傳統短訊，我們提供使用短代碼以透過短訊接收交易及推廣訊息的機會。短代碼有五位數字，您可透過此代碼選擇接收此類短訊。我們亦可能透過 WhatsApp 向您發送營銷通訊。為了讓我們能夠向您發送該等通訊，您的資訊可能披露予服務供應商，其只會將資訊用於代表我們發送營銷通訊。此外，短代碼選擇加入資料和同意不會與任何其他第三方分享，以用於其自身的營銷或廣告目的。如果根據具體情況，您所在的司法管轄區規定需要徵求同意，我們將在向您發送此類通訊前向您索取同意。

若您是希爾頓榮譽客會會員而想要更改您從我們收到的通訊內容，您可登入網上帳戶並管理訂閱設定；或寫信至 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102, USA（請同時附上您的電郵地址）；或發送電郵至 DataProtectionOffice@hilton.com。

若您不想收到我們發出的營銷資料電郵，您可隨時透過以下方式拒絕：利用您從我方所收到的電郵中隨附的取消訂閱功能；點擊連結：https://secure.hilton.com/en/hhonors/optout/unsubscribe.jhtml?listid=0；寫信至 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102, USA（請同時附上您的電郵地址）；或發送電郵至 DataProtectionOffice@hilton.com。拒絕請求最多可能需時十個營業日才會生效。

若想拒絕短訊或 WhatsApp 訊息，請直接在收到的短訊上回覆「STOP」，或拒絕特定酒店的短訊，告訴酒店櫃枱您不想收到來自酒店的短訊。

您也可以透過更改您流動裝置上的通知設定，藉以控制我們的行動應用程式是否向您發送推送通知。倘若我們對您發送應用程式內部訊息，我們也將允許您變更應用程式設定來控制這些服務。

個人資料的跨國傳送

由於我們是一家全球企業，我們竭力達到這項期許，不論您是在三藩市、倫敦或東京的希爾頓酒店，我們都將為您提供同樣高水準的服務。為提供這類服務，您同意我們可以在位於您所在國家之外的希爾頓酒店集團旗下品牌組合的酒店成員、我們的服務供應商及其他第三方之間共用您的個人資料。

當您在美國以外的希爾頓酒店住宿時，該酒店的資料管理者會依照適用法律或法規規定的傳輸協議，將與您住宿相關的個人資料傳輸至位於美國的希爾頓酒店。該資料管理者還會依照適用法律或法規的規定保存您個人資料的本地副本。雖然不同國家的資料保護法律可能與您所屬國家的法律不同，但是希爾頓仍將採取適當措施，以確保完全依照本聲明的規定及根據法律來處理您的個人資料。

資料保留期限

如為滿足資料收集目的而有所必要，或在法律要求或許可範圍內，我們會保留與您相關的資料。當我們銷毀您的個人資料時，會採用防止恢復或修復的銷毀方式。

本聲明的更改

我們可能不時修改本聲明。如果我們對本聲明作出重大更改，將會在本網站主頁上發佈經修訂聲明的連結。查看聲明頂部日期，即可得知本聲明的最近更新日期。已修訂的聲明一張貼在網站上時，對我們的聲明所做的任何修改立即生效。網站及我們任何產品和服務的使用，以及/或是提供同意書同意跟隨變更而更新的聲明，皆構成您接受已修定聲明立即生效的事實。

用於提出問題或疑慮的聯絡資料

如有任何問題或疑慮，請發送電郵至 DataProtectionOffice@hilton.com，寫信至 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102，或撥打免費電話：(800) 413-7470。

適用於加州消費者的附加條文

知情權、刪除權以及拒絕銷售或分享個人資訊的權利

加州消費者私隱法（「CCPA」）讓加州消費者 (1) 有權知悉我們收集、使用、披露和／或銷售的個人資訊；(2) 有權請求我們刪除其個人資訊；以及 (3) 有權請求我們不再出售或分享其個人資訊。

如欲了解我們收集、披露、銷售和／或分享與您相關的個人資訊，或希望請求我們刪除或停止銷售您的個人資訊，請到訪我們的網站 datarights.hilton.com，以提交請求。您亦可撥打我們的免費電話：(800) 413-7470，發送電郵至 DataProtectionOffice@hilton.com 聯絡資料保護辦事處（「資料保護辦事處」），寫信至 Data Protection Office（資料保護辦事處）, 7930 Jones Branch Drive, McLean, Virginia, USA 22102，或在我們任何一間酒店的前台填妥紙本表格。除了此等方式，加州消費者可填妥個人資料請求表格，以要求我們不再銷售其個人資訊。

當資料保護辦事處收到您的請求，會先核實身份。如果您是希爾頓榮譽客會會員，資料保護辦事處將要求您提供姓名、希爾頓榮譽客會帳號以及與希爾頓榮譽客會帳戶關聯的電郵地址及電話號碼，以核實身份。如您不是希爾頓榮譽客會會員，資料保護辦事處將要求您提供姓名、與一次過往住宿關聯的電郵地址及/或電話號碼，亦可能索取您其中一次入住希爾頓酒店的確認編號，以核實身份。資料保護辦事處核實身份後，將從速履行您的請求

您可選擇指定獲授權代理，以代表您提出請求。為了指定獲授權代理，請提交法庭發出的命令、律師提交的文件或官方政府機構發出的正式認證文件。

如欲拒絕我們銷售您的個人資訊，可在使用加州相關 IP 地址存取任何希爾頓網站時點擊網站上的橫幅，或到訪我們的網站 datarights.hilton.com，或在任何希爾頓網站底部點擊「請勿分享或出售我的資訊」連結，以提交請求。請注意，當您拒絕 Cookie、標籤及像素，該拒絕請求只適用於您拒絕時所用的裝置及瀏覽器。如您希望就其他裝置或瀏覽器作出拒絕，必須在使用該等裝置或瀏覽器時再次拒絕。

敏感個人資料

我們只會在履行合理預期服務所必需或法律規定的範圍內，才會使用您的個人資料。

直銷披露

加州消費者亦可就我們向第三方披露某些類別的個人資料以作其直銷目的，而索取資料。這類請求必須寄送至以下其中一個地址： CA_Privacy@hilton.com 或 DataProtectionOffice@hilton.com，寫信給 Data Protection Office（資料保護辦事處）, 7930 Jones Branch Drive, McLean, Virginia, USA 22102。我們在收到這類請求的三十天內，會提供在前一曆年為了讓第三方進行直銷而向第三方透露的個人資訊類別清單，並一併提供這些第三方的名稱及地址。這類請求在每個曆年只可提出一次。我們保留權利不回應並非提交至本段所列地址的請求。

免受歧視的權利

CCPA 禁止企業因消費者行使其獲 CCPA 賦予的權利，而對其作出差別待遇。歡迎您運用根據 CCPA 獲享的權利，我們不會就此對您作出區別對待。

財務獎勵聲明

希爾頓不會就個人資料收集、銷售或刪除而提供財務獎勵。就如本聲明所詳述，希爾頓主要從住客收集個人資料以履行住客訂房，並從榮譽客會會員收集個人資料以營運希爾頓榮譽客會忠誠計劃。希爾頓亦會收集個人資料，以作營銷和適用法律許可的其他目的。

就如希爾頓榮譽客會條款及細則中所訂明，希爾頓榮譽客會會員能夠累積積分並獲享優惠房價。累積積分並獲享優惠房價的能力，並非與向會員資料業務帶來的價值直接相關。

移除內容

倘若您是 18 歲以下的加州居民，並且在任何適用於此政策的網站之登記用戶，那麼，加州商業及專業法第 22581 條允許您要求並取得移除您已公開發佈的內容或資訊的權利。如要作出該等請求，請將附有特定內容或資料詳細描述的電郵發送至 CA_Privacy@hilton.com。請注意，該等請求並不確保完整或全面移除您所發佈的內容或資訊，並且可能在某些情況下，即使提出請求，法律也不需要或允許其移除。

適用於內華達州消費者的附加條文

拒絕銷售個人資料的權利

如果您是內華達州居民，可請求我們停止銷售收集所得的某類個人資料。若要提交請求，請前往我方網站 datarights.hilton.com，以提交請求。您亦可撥打我們的免費電話：(800) 413-7470，發送電郵至 DataProtectionOffice@hilton.com 聯絡資料保護辦事處（「資料保護辦事處」），寫信至 Data Protection Office（資料保護辦事處）, 7930 Jones Branch Drive, McLean, Virginia, USA 22102，或在我們任何一間酒店的前台填妥紙本表格。當資料保護辦事處收到您的請求，會先核實身份。如果您是希爾頓榮譽客會會員，資料保護辦事處將要求您提供姓名、希爾頓榮譽客會帳號以及與希爾頓榮譽客會帳戶關聯的電郵地址及電話號碼，以核實身份。如您不是希爾頓榮譽客會會員，資料保護辦事處將要求您提供姓名、您其中一次入住希爾頓酒店的確認編號以及與該住宿關聯的電郵地址，以核實身份。資料保護辦事處核實身份後，將從速履行您的請求。

適用於法國居民的附加條文

法國居民：如本聲明所披露，我們可能收集您的電話號碼以履行住客訂房要求、向住客發送與其訂房相關的通訊、提供客戶服務及支援、核實身份、透過短訊發送營銷通訊、處理與合作夥伴的交易、與希爾頓的第三方合作夥伴分享資料、驗證流動帳戶、發送服務相關的短訊通訊、偵測和防止欺詐，並進行團體預訂的銷售活動。我們不會將您的電話號碼用於電話營銷。然而，如欲登記在電話推銷拒絕名單，可前往 www.bloctel.gouv.fr。

適用於香港消費者的附加條文

如您身處中國香港特別行政區，我們將在向您發送任何營銷訊息時或之前徵求您的同意。您可使用我們營銷訊息中的取消訂閱連結，以隨時拒絕接收來自我們的營銷訊息。

如果您想存取或更正您的個人資訊，請透過 DataProtectionOffice@hilton.com 聯絡資料保護專員（「資料保護專員」），或前往我們的網站 datarights.hilton.com。在處理您的請求前，我們可能要求您提供更多資訊以驗證身份。在適用法律允許的某些情況下，我們可能拒絕滿足您的請求。

適用於韓國資料當事人的附加條文

根據資訊與通訊網絡法第 32-5 條規定，負責資訊與通訊服務的國內代表（當地人員）指定如下：

附錄 A
適用於處理某些國家及美國各州居民個人資料的
附加條文

某些國家及美國州已實施私隱法律，向該等司法管轄區的居民賦予某些額外權利，此附錄為該等個人提供附加資訊。生效後，美國州分包括但不限於加州、科羅拉多州、康州、德拉瓦州、佛羅里達州、印第安納州、愛荷華州、蒙大拿州、內華達州、俄勒岡州、田納西州、德州、猶他州和維珍尼亞州。These countries include, but are not limited to, those in the European Economic Area (EEA), the United Kingdom and Switzerland, as well as Australia, Bermuda, Brazil, China, Korea, Hong Kong, Monaco, Israel, Japan, Nigeria and Türkiye. 此附錄概述了希爾頓有義務向您提供的某些附加資訊，以及在處理您個人資料時當地適用法律賦予您的特定權利。如出現與此聲明正文中任何條款相抵觸的情況，一律以此附錄為準。

管理者：請發送電郵至 DataProtectionOffice@hilton.com 以聯絡資料保護辦公室，從而了解可能接收您個人資料的其他實體的聯絡資訊。

數據保護官：若想聯絡希爾頓的資料保護專員，可發送電郵至 DataProtectionOffice@hilton.com，或寫信至：

收件人：Data Protection Officer（資料保護專員）7930 Jones Branch Drive, McLean, VA 22102 USA

處理用途及法律基礎

希爾頓處理您的個人資訊，以作本聲明正文中「個人資訊收集 - 一般事項」及「個人資訊收集 - 收集時的聲明」一節所訂明的目的。

希爾頓處理活動的法律依據包括按需處理該資料以遵循我們的合約責任、遵循我們的法律責任、鑒於我們的正當商業利益並遵照您的意見，保護我們員工、住客及其他人員的安全。

處理您個人資料的詳細法律依據基於提供或收集該資料的用途：

參加希爾頓榮譽客會計劃：我們依據我們與您的合約關係、您的同意（如法律要求）及我們的合法商業利益，促成處理在參加希爾頓榮譽客會計劃所獲取的個人資訊，包括將您的服務與應用程式個人化、傳達資訊和促銷項目，以及發佈個人化廣告與內容。

問卷調查：完成問卷調查屬於自願性質行為。我們基於您的同意及商業利益，促成處理從問卷調查獲取的資訊，包括營銷、服務提升及分析方法。

在酒店的資料收集： 當您訂房及在我們的任何一間酒店住宿時，我們將依據我們與您的合約關係處理您的姓名、地址、聯絡資訊及住宿明細（入住和退房日期和時間、車輛資訊及與您一同旅行或住宿的他人相關資訊）。

• 我們也在經您同意的情況下（如法律要求），為全球私隱聲明中上列章節所述的合法商業利益，包括營銷、服務提升、電子帳單程式管理以及分析和服務個人化，處理此類資料。
• 在我們酒店（如國家身份證或護照資訊）登記/入住期間，我們會收集一些額外的個人資料，以遵守我們的法律責任。
• 我們也可能使用我們酒店內的閉路電視與其他保全措施，這些可能拍下或記錄住客與訪客在公共區域的影像，以及您在我們酒店內所在位置的相關資料（透過鑰匙卡與其他技術），以便於保護我們酒店內的員工、住客與訪客。
• 我們處理與酒店服務（如禮賓服務、健身俱樂部、水療、活動、兒童保健服務、設備租賃和我們的電子房卡功能）有關的個人資料，以為您提供服務，並滿足在我們全球私隱聲明中上列章節所述的商業利益，包括營銷、服務提升、電子帳單程式管理以及分析和服務個人化。

活動資料檔：我們基於與您的合約關係，在經您同意的情況下（如法律要求），出於在我們全球私隱聲明中上列章節所述的合法商業利益目的，包括營銷、服務提升以及分析和服務個人化，處理與您的事件相關的個人資訊。

社交媒體：參與希爾頓贊助的社交媒體活動和服務是自願行為，我們基於您的同意（如法律要求），並且出於在我們全球私隱聲明中上述章節所述的相關合法商業利益目的，包括營銷、服務提升以及分析和服務個人化，處理從社交媒體參與中獲得的資料。

促銷和抽獎活動：參與抽獎、競賽和其他促銷活動是自願行為，我們根據您的同意和出於管理提供物品的需要，處理從這些參與中獲得的資訊。我們也為全球私隱聲明中上列章節所述的商業目的，包括營銷、服務提升、電子帳單程式管理以及分析和服務個人化而使用某些資料。

直銷：我們基於您的同意而使用您的個人資料，以便向您發送營銷訊息。您可以在任何時候透過向 customer_privacy@Hilton.com 發送電子郵件的方式，或者在行銷資訊中遵循取消訂閱指令，或者登入到您的希爾頓榮譽客會帳戶，和更新您的溝通偏好方式，來撤銷撤消您對直接行銷溝通的同意。

酒店特許經營和擁有機會：我們基於我們與您的合同關係和出於我們的相關合法商業利益目的，包括維護和推廣希爾頓品牌，並促進希爾頓品牌組合內酒店之間的直接溝通目的，處理這些資料。

婦女／弱勢經營事業供應商：參與希爾頓供應商多元化項目是自願行為，我們基於您的同意和出於我們的相關合法商業利益目的，包括維護和提高我們的多元文化目的而處理這些資料。

保留：我們通常在任何合同關係存續期限內，以及在法律要求或適用法律允許的任何時期內保留關於您的個人資料，以完成收集這些資料的目的。我們的保留政策反映了適用的時效期限和法律要求。

資料當事人權利

某些地區、國家和州分法律賦予與個人資料相關的權利，例如個人資料請求入口網站所示的權利。若干司法管轄區的居民可能擁有以下權利。

存取、改正和塗改要求：您有權：

• 要求我們確認是否處理您的個人資訊，並接收如何處理您資訊的資料
• 獲得您的個人資料副本
• 要求我們更新或改正您的個人資料
• 要求我們在某些情況下刪除個人資料

反對處理的權利：您有權要求希爾頓停止處理您的個人資料：出於行銷活動，包括分析目的

• 出於統計目的
• 此類處理是出於我們的合法商業利益目的，但是我們能夠證明此類處理的強制性合法依據或者我們需要處理您個人資訊來確定，行使或辯護合法索賠的目的除外。

限制處理的權利：在如下情況下，您有權請求希爾頓限制處理您的個人資料：

• 當希爾頓正在評估，或在處理更新或糾正您個人資料的請求回應過程中，有關處理屬非法而您不希望希爾頓刪除您的資料
• 如果希爾頓不再要求此類資料，但是您希望我們為了確定、行使或抗辯合法索賠而保留資料
• 如果您在等待我們就此類請求作出回應期間，出於我們的合法商業利益目的，提交了反對處理請求

如果根據您的請求，限制我們處理您的個人資料，我們將在重新參與處理之前通知您。

拒絕出售和分享的權利：您有權要求希爾頓避免出售或分享您的個人資訊。請前往我方網站 datarights.hilton.com 以提交請求，或在任何希爾頓網站底部點擊「請勿分享或出售我的資訊」連結。您亦可撥打我們的免費電話：(800) 413-7470，發送電郵至 DataProtectionOffice@hilton.com 聯絡資料保護辦事處（「資料保護辦事處」），寫信至 Data Protection Office（資料保護辦事處）, 7930 Jones Branch Drive, McLean, Virginia, USA 22102。

資料移轉請求：您有權要求我們以常用機器可讀格式，向您或協力廠商提供您所指定的個人資料。但是，請注意資料遷移權利只適用於我們直接從您那裡獲得的個人資訊，並且只適用於我們處理基於同意或合同履行的情況。

提交請求：透過存取資料當事人權利請求入口網站或以書面郵寄至 DataProtectionOffice@hilton.com 或 Hilton Data Protection Officer（希爾頓資料保護專員）, 7930 Jones Branch Drive, McLean, VA 22102, USA。您也可以在本全球私隱聲明正文中標題為「更改和存取您的個人資訊」一節中更新您的個人資訊。

我們將在法律允許的時限內回應所有此等請求。但是請注意，根據適用資料保障法律的規定，某些個人資料可能不會受到此類權利的限制。除此之外，除非我們能夠適當核實請求人的身份，否則我們不會對任何請求作出回應。我們可以就您要求的額外資料副本，向您收取合理的費用。

若想提出投訴或對我們的資料實務或行使權利存有疑慮，您可以透過 DataProtectionOffice@hilton.com 聯絡希爾頓，或聯絡您居住地成員國的監管機構。對於歐洲經濟區，監管機構可在歐洲資料保護委員會的網站上查看。對於英國，監管機構可在 ico.org.uk 上查閱。

撤銷同意的權利：您有權撤銷我們完全基於您的同意（例如向您的個人電郵帳戶發送直銷資料）進行處理的權利。您可以遵守任何營銷電郵中指示，或透過聯絡 customer_privacy@hilton.com，撤回您對營銷活動的同意。對於您先前同意的任何其他活動，您可以聯絡 DataProtectionOffice@hilton.com 來撤銷這種同意。

拒絕細分（也稱為剖析）和自動決策的權利：您有權拒絕細分或剖析以及自動決策。我們使用個人資料，按照某種共同特徵，例如地理位置、行為或顧客特徵，將一大群顧客分為顧客子群（稱為類別）。

經過您的同意，我們會做出自動決策，這意味著在沒有人為幹預的情況下，基於您的特點，使用市場分類和/或您的個人資料提供一定的福利（比如基於您的地理位置、行為或人口統計提供打折的房間價格或其他的特別優惠報價）。例如，如果您在一週內經常出差到法國的酒店，我們可以向您提供法國希爾頓酒店的特別優惠報價。

國際資料轉移：我們可以根據本聲明中所述的目的，將我們收集到的、與您的個人資料轉移至那些尚未被歐盟委員會發現的國家，以便於提供充分保護。尤其是，我們將您的個人資料轉移至美國。

我們在不同司法管轄區的關聯公司之間，使用適當的保護措施來轉移個人資料，並且已按需要為該等目的執行了資料轉移協議，例如歐盟委員會標準合約條款或其他類似的保護措施。若要獲得這些條款副本或與轉移有關的額外資訊，您可以將您的請求傳送至 privacy@hilton.com。

附錄 B
適用於處理土耳其資料當事人個人資料的
附加條文

對於土耳其的資料當事人，此附錄概述了希爾頓有義務向您提供的某些附加資訊，以及在處理您個人資訊時當地適用法律賦予您的特定權利。如出現與此聲明正文或附錄 A（如適用）中任何條文相抵觸的情況，一律以此附錄為準。

資料管理者。Hilton Domestic Operating Company Inc. 是所有住客資料的資料管理者，另亦負責希爾頓市場營銷活動。

根據您入住的希爾頓酒店，您的個人資料可能由土耳其的其他希爾頓實體以資料管理者身份處理。在該等情況下，相關的希爾頓實體將擔任您個人資料的資料管理者，其會在必要時向您另行提供私隱聲明。

資料管理者代表。如您身處土耳其，您可透過電郵或郵寄方式聯絡我們在土耳其的資料管理者代表，其會負責應對有關處理您個人資料的問題及投訴。

• Esin Attorney Partnership
  info@esin.av.tr
  Akatlar Mah. Ebulula Mardin Cad. Gül Sok. No. 2

處理您個人資料的法律依據。希爾頓根據個人資料保護法（「資料保護法」）第 6698 號第 5 條處理您的個人資料作全球私隱聲明所列目的時，依賴下列法律基礎：

• 處理您的個人資料實屬必要，前提是其直接關乎您與希爾頓的合約締結或履行；
• 處理資料對希爾頓履行法律義務而言有所必要；
• 處理資料對希爾頓的合法利益而言有所必要，前提是並無違反您的基本權利及自由；或
• 經您明確同意。（請注意，只在我們需要經您同意才能處理資料時，我們才須依賴您的明確同意。若然建基於以上任何其他法律基礎，則不用依賴此法律依據。）

您的權利。您擁有資料保護法第 11 條下賦予的權利，可透過下列方式聯絡我們以行使權利：DataProtectionOffice@hilton.com 或 Data Protection Officer（希爾頓資料保護專員）7930 Jones Branch Drive, McLean, VA221102, 美國。

在您申請中的請求將根據請求性質盡快解決，最遲會在三十天內完成，費用全免。但如您的請求令本公司招致額外成本，則您可能要付土耳其個人資料保護委員會釐定的關稅費用。

修訂。全球私隱聲明中的以下章節不適用於土耳其人士：第二段中的下列句子：只要您使用我們的任何產品或服務和／或同意本聲明（例如進行登記以使用我們的任何產品或服務時），即代表您了解並確認我們將收集和使用本聲明中所述的個人資料。

國際個人資料轉移章節中的下列句子：為提供這類服務，您同意我們可以在位於您所在國家之外的希爾頓酒店集團旗下品牌組合的酒店成員、我們的服務供應商及其他第三方之間共用您的個人資料。

語言。本聲明設有英文及土耳其文版本。一旦英文與土耳其文版本之間有任何抵觸或不同詮釋，須以土耳其文為準。

國際資料轉移。希爾頓須將您的個人資料轉移至土耳其境外的聯屬公司，包括全都位於美國的 Hilton Domestic Operating Company Inc.，以及其國內的供應商，以完成訂房、處理希爾頓榮譽客會會籍事宜和透過其網站進行促銷活動，其伺服器位於海外。未經您同意，希爾頓無法透過本網站向您提供服務。因此，當您存取本網站時，我們會向您徵求同意，以跨境轉移您的資料。

這是為徵求同意而暫用的做法，希爾頓正在致力制訂承諾書，其為跨境轉移資料的替代法律機制之一。因此，當承諾書準備就緒且經個人資料保護局批核後，這種徵求同意的做法就會終止。

附錄 C
適用於處理中國居民或公民
個人資料的附加條款

1. 簡介

對於中華人民共和國居民（就本私隱聲明而言，不包括香港特別行政區、澳門特別行政區及台灣）（「中國」）或中華人民共和國公民，我們明白私隱對您而言相當重要。因此在本附錄中，我們會為您介紹希爾頓如何收集、使用、披露及以其他方式處理我們收到或向您收集的個人資料（包括敏感個人資料，如適用）。在使用任何希爾頓服務或產品前，請細心閱讀本聲明。

本附錄並不會取代本聲明的正文，但會補充本聲明的正文，其應與正文及附錄 A（如適用）一同閱讀。倘本附錄及本聲明的正文之間有任何衝突或不一致之處，應以本附錄為準。

「個人資料」與中華人民共和國的《個人信息保護法》中的定義具有相同意思（會不時作修訂）。該等資料可以電子方式或其他方式記錄，且能單獨或與其他資料（包括敏感個人資料）綜合而識別出一名特定自然人的身份或反映其活動。本聲明正文及本附錄所用的「個人資訊」或「資訊」亦包括敏感個人資訊（如適用）。「敏感個人資訊」與中華人民共和國的《個人信息保護法》中的定義具有相同意思（會不時作修訂）。本聲明中涉及的個人敏感資訊可能包括護照或身份證資訊、付款卡資訊、消費金額、住宿資訊（例如抵達和退房時間）、與希爾頓網站的互動、精準定位資訊。我們只會在為本聲明正文中標題為「個人資訊收集 - 一般事項」和「個人資訊收集 - 收集時的聲明」的章節中所確定相關目的絕對必要時，才處理您的敏感個人資訊。我們處理您的敏感個人資訊時，將採用適用法律和規例要求的保障措施。然而，根據所涉及敏感個人資訊的特定類型，此類處理可能導致各種影響，包括在資料外洩時對您的聲譽、財產或人身安全造成潛在損害。您同意敏感個人資訊會按照本聲明所訂明的目的及方法處理。

2. 個人資料收集和使用

有關以下事宜，請參閱本聲明正文中標題為「個人資訊收集 – 一般事項」以及「個人資訊收集 – 收集時的聲明」的章節。

• 我們向您收集所得個人資訊的類型（包括敏感個人資訊）。
• 我們收集和使用您個人資料的方式、我們使用您個人資料的目的以及我們分享或披露您個人資料的方式。

希爾頓不會刻意收集或披露 14 歲以下未成年人的個人資料。當我們從未滿 14 歲的人士收集個人資料時，需要取得其家長／監護人的同意，且我們會按照適用法律及法規所訂明的保障措施處理該等資料。

我們將在經您同意或適用法律另有規定或允許的情況下，使用您的個人資訊。（例如為了與您簽訂或履行合約而有必要處理資訊，為了履行法律義務而必須處理資訊等）。如果我們希望將您的個人資訊用於其他目的，我們將進一步向您徵求同意，除非適用法律規定或允許無需您給予新同意而進一步使用則作別論。如果我們依賴您同意來處理您的個人資訊，而您拒絕同意，我們可能無法提供我們的所有服務。

3. 披露及分享個人資料

經您明確同意下（如有要求），我們或會就本聲明所說明的目的將您的個人資訊分享予希爾頓全球品牌組合成員的旗下成員、我們的服務供應商及其他第三方，如下所述：

• Hilton Worldwide Holdings Inc. 及其子公司，以及希爾頓品牌組合成員，包括特許經營及管理的酒店；
• 代表希爾頓提供服務的服務供應商；
• 付款卡供應商及處理者；
• 公司協議中列明的僱主；
• 希爾頓網站流動應用程式的廣告網絡及分析資料供應商。

希爾頓酒店集團旗下品牌組合成員對您的個人資訊的處理，包括處理的目的和方式以及處理的個人資訊類別，均受本聲明約束。請發送電郵至 DataProtectionOffice@hilton.com 以聯絡資料保護辦公室，從而了解可能接收您個人資料的其他實體的聯絡資訊。

上述某些第三方亦可能作為資料管理者出於自身目的處理您的個人資訊，在此情況下將應用其自身的私隱政策，包括處理的目的和方法，以及所處理個人資訊的類別。

為提供並完善我們的服務，我們的應用程式會內嵌第三方軟件開發套件 (SDK)（包括微信小程序）。以下列出我們目前使用的第三方軟件開發套件、所收集個人資料的類型，以及收集及使用的目的。若您對第三方透過第三方軟件開發套件收集您的個人資料有疑問，請參閱該等第三方的私隱政策。

縱然具有上述情況，我們仍可能為以下目的而向第三方披露個人資料：遵循適用法律或有效的法律程序；回應政府查詢或公共及／或政府機關的要求；保護希爾頓、網站訪客、住客、員工或公眾的權利、私隱、安全或財產；尋求或行使我們的權利；或應對緊急情況。

4. 流動和位置服務

如您下載和使用我方流動應用程式或使用其他數碼平台，例如我們的微信小程序，我們可能收集您的個人資料。我們將徵求您同意，並根據本聲明收集、使用、披露和以其他方式處理此資料。如您允許我們存取您裝置上的位置資料，從而為您提供我方應用程式功能及服務，則該等資料可能包括地理位置資料。我們亦可能收集裝置資料，例如您的手機品牌、型號、作業系統、作業系統版本，從而將您導向至適當的應用程式商店以下載我方流動應用程式。

您可以經由更改希爾頓榮譽客會應用程式設定或變更您裝置的設定，以防止或限制他人收集此類資料。

5. 分析及興趣為本的廣告

此外，我們與第三方合作，以根據您於不同時間在不同網站、流動應用程式及裝置的網上活動投放針對性廣告。我們的廣告合作夥伴可能在您目前的裝置收集與我方服務相關的活動資料，並將之與您在其他網站、流動應用程式及裝置的活動資料結合。它們可能使用伺服器日誌、Cookie、網絡信標、標籤、像素、流動廣告 ID、跨裝置連結及類似技術來收集此等資料。當中可能包括您的個人資料。

您可在目前瀏覽器或您裝置上的網絡瀏覽器和流動應用程式，拒絕使用興趣為本的廣告及跨裝置連結。我們目前無法回應「請勿追蹤」訊號。有關更多資訊，請查閱本聲明正文中標題為「分析及興趣為本的廣告」的章節，以及標題為「Cookie 與其他技術」的章節。

6. 更改和存取您的個人資料，以及註銷帳戶

您有權存取、糾正和／或（在某些情況下）刪除個人資料、撤回對我們處理您個人資料給予的同意、註銷會員帳戶（如有）、拒絕在自動決定程序中使用您的個人資料，並就我們處理您個人資料的方式提出投訴。您可能根據其他適用法律擁有其他權利。若想了解如何聯絡我們，請參閱以下第 11 節中的聯絡資料，或本聲明正文中標題為「更改和存取您的個人資訊」的章節。我們致力在法律規定期限內根據適當法律處理此等請求。 尤其是，我們將在收到您的註銷請求後 15 天內作出回應；但如出現情有可原的情況，而我們預期需要超過 15 天來回應，則會向您告知預計所需的時間。請注意，如您請求註銷會員帳戶，將自取消註冊當日起再也無法獲享任何會員禮遇。在您註銷會員帳戶後，您的個人資料將會刪除或匿名化，除非適用法律要求我們保留有關資料則另作別論。

7. 我們如何保護個人資料

我們採取合理步驟以：(i) 保護個人資料不受未經授權的存取、披露、竄改或銷毀，以及 (ii) 運用適當的技術及組織措施將個人資料保持為適當地準確的當前資訊。有關更多資訊，請查閱本聲明正文中標題為「我們保護個人資訊的方式」的章節。

對於我們第三方網站或應用程式的個人資料收集、使用、披露或另行處理，我們概不負責。請閱讀此等網站及應用程式的私隱政策及使用條款。此適用於：(1) 我們可能提供的酒店內網絡服務；(2) 我方網站及流動應用程式連結可能導向至的第三方網站及應用程式；(3) 以及我們用於與您通訊的第三方數碼訊息應用程式或平台。

8. 個人資料的跨國傳送

希爾頓在世界各地營運，因此經您明確同意下（如有要求），我們可能將您的個人資訊（包括您的敏感個人資訊，如適用）轉移至中國境外的司法管轄區，包括美國、歐洲以及我們、我方服務供應商和其他經營業務的其他相關第三方所在的其他司法管轄區。 具體而言，您的個人資訊可能會透過部署在美國的希爾頓全球集中訂房系統轉移至 Hilton Domestic Operating Company Inc.，並按照本聲明儲存和處理。在希爾頓全球集中訂房系統中儲存的個人資料可能根據您的訂房情況，並按照本聲明進一步轉移至不同國家的酒店。請發送電郵至 DataProtectionOffice@hilton.com 以聯絡資料保護辦公室，從而了解可能接收您個人資料的其他實體的聯絡資訊。

我們將採取適當步驟保障您的資料完整和機密，並確保根據本聲明正文及適用法律處理您的個人資料。

9. 資料保留期限

如為達成資料收集目的而有所必要，或在法律要求或許可範圍內，我們將保留與您相關的資料。我們將根據資料保留及紀錄管理程序銷毀您的個人資訊。有關更多資訊，請查閱本聲明正文中標題為「資料保留期限」的章節。

10. 本聲明的更改

如果我們對本聲明作出重大更改，將會發佈出來。有關更多資訊，請參閱本聲明正文中標題為「聲明內容更改」的章節。如果當地法律有所要求，我們將通知您和／或向您徵求同意。

11. 用於提出問題或疑慮的聯絡資料

若您對於個人資料保護有任何疑問、請求或投訴，可聯絡我們。您可透過 DataProtectionOffice@hilton.com 聯絡我們的資料私隱辦事處，若然希望聯繫中國團隊成員則請發送電郵至：China_Privacy@hilton.com。

附錄 D
適用於處理巴西居民或市民個人資料的
附加條文

如您位於巴西境內或以任何形式受到巴西通用資料保護法 - 聯邦法第 13709/18 號（「LGPD」）的約束，應閱讀以下條文，並據之將其應用於處理您的個人資料。除非本附件另有述明，否則政策的餘下部分，包括附錄 A（如適用）不得改變，並須維持十足效力及作用。

1. 資料當事人權利

在某些情況下，根據 LGPD，您對個人資料擁有以下權利：

• 知情權：有權獲取清晰、透明和易懂的資訊，以了解我們如何使用您的個人資料；
• 確認和存取的權利：有權接收確認並存取我們所持有與您相關的個人資料；
• 糾正權：有權要求更正過時、不準確或錯誤的個人資料和/或予以補充；
• 匿名化、封鎖或刪除的權利：匿名化、封鎖或消除任何不必要或多餘的資料，或不符合適用法律處理的資料；
• 隨時就基於同意處理資料所合予同意的權利：當基於同意處理您的個人資料時，有權就資料處理撤回同意；
• 資料可攜權：有權要求根據地方當局的進一步規定複製和轉移您的個人資料至另一個資料庫；
• 接收有關公共及私人實體的資訊的權利：有權接收有關分享您個人資料的公共和私人實體的資訊；
• 拒絕權：如有違反 LGPD 的情況，有權拒絕根據同意以外法律基礎進行的任何資料處理活動；
• 自動決策審視權：當只基於自然人對個人資料的自動處理而作出決定時，而該決定影響您的權益時，您有權審視該決定；
• 投訴權：有權向您當地的資料保護局或消費者保護實體提交投訴。

2. 法律基礎

希爾頓根據 LGPD 第 7 條處理您的個人資料作全球私隱聲明所列目的時，通常依賴下列其中一個法律基礎：

• 資料當事人的同意（第 7 條，I）
• 遵循法律或規管義務（第 7 條，II）
• 為履行資料當事人作為當事方的合約或與合約有關的初步程序而有所必要時（第 7 條，V）
• 為了管理者或第三方的合法權益而有所必要時，資料當事人的基本權利優先的情況除外（第 7 條，IX）。

然而，根據實際情況，可能應用 LGPD 中所列的其他法律基礎。

3. 國際轉移

當我們將源自巴西的資訊轉移至巴西境外的國家時，我們將採取措施確保此類轉移得到謹慎管理，以保障您的私隱權：

• 希爾頓集團內部的資訊轉移可能受希爾頓成員達成的協議 (集團內部協議) 所約束，該協議以合約形式要求各成員確保您的資訊在希爾頓內部轉移時，無論在任何地方，都應根據 LGPD 獲得充分而一致的保護；
• 當我們將您的資料轉移至希爾頓集團之外時，包括轉移至為我們提供服務的其他公司，我們將從該等公司徵求合約承諾和保證，例如標準合約條款或具約束力的公司規則，以保護您的資訊。如缺乏當地監管機構的指示，我們可能遵循歐盟或其他主管機關此前採用的標準模型；
• 我們亦能夠將個人資訊轉移至被視為提供充分法律保護等級的國家，或我們信納有其他安排可保護您私隱權的國家；和

如欲進一步了解我們將您的個人資料轉移至巴西境外所用的特定機制，請聯絡我們。

附錄 E
適用於處理摩納哥公國資料當事人個人資料
附加條文

對於摩納哥公國的資料當事人，此附錄概述了希爾頓有義務向您提供的某些附加資訊，以及在處理您個人資料時當地適用法律賦予您的特定權利。如出現與此聲明正文或附錄 A（如適用）中任何條文相抵觸的情況，一律以此附錄為準。

1. 處理您個人資料的法律基礎

希爾頓根據 1993 年 12 月 23 日摩納哥個人資料保護法（「資料保護法」）第 1.165 號處理您的個人資料作全球私隱聲明正文所列目的時，依賴法律基礎。

2. 個人資料存取及消費者權利

根據資料保護法，您有權存取、糾正、刪除和攜帶您的個人資料，亦有權反對和限制此等個人資料的處理。在您證明個人身份後，即可透過電郵 DataProtectionOffice@hilton.com 聯絡資料保護專員（「資料保護專員」）來行使權利。如果您在聯絡資料保護專員後仍認為您的權利未有得到履行，您可向法國資料保護局 (CNIL – Commission Nationale de l'Informatique et des Libertés) 或摩納哥當局個人識別資訊控制委員會 (CCIN.mc – Commission de Contrôle des Informations Nominatives) 提出申索。

3. 個人資料安全性

如果您的個人資料外洩，因而令您的權利和自由面臨高風險，希爾頓將盡快通知您，並採取一切必要措施限制與此外洩相關的風險。不論您的資料由希爾頓抑或其分包商及合作夥伴處理，您的個人資料都適用相同的安全和私隱要求。

4. 個人資料的國際轉移

希爾頓須將您的個人資料轉移至摩納哥公國境外的聯屬公司，包括全都位於美國的 Hilton Domestic Operating Company Inc.，以及其國內的供應商，以完成訂房、處理希爾頓榮譽客會會籍事宜和透過其網站進行促銷活動，其伺服器位於海外。

當分包商或合作夥伴位於被視為不具備資料保護法所提供充分保護水準的國家（例如美國）時，希爾頓必須填寫轉移授權表，以遵守資料保護法本身對個人資料安全和私隱的要求，且分包商應確保以令人滿意的方式保護您的個人資料。

5. 語言

聲明設有英文及法文版本。一旦英文與法文版本之間有任何抵觸或不同詮釋，須以英文為準。

APPENDIX F
附加條文適用於處理
INFORMATION OF NIGERIAN RESIDENTS

To the extent you are located within Nigeria or is any form subject to the Nigeria Data Protection Act (NDPA) 2023, the provisions indicated below should be read and applied to the processing or your personal data accordingly. 如出現與此聲明正文或附錄 A（如適用）中任何條文相抵觸的情況，一律以此附錄為準。

1. LEGAL BASES FOR PROCESSING

In accordance with the NDPA 2023, we process your personal information for the purposes indicated in the Global Privacy Statement based on the following legal grounds:

• Consent: Where you have provided explicit consent for specific processing activities.
• Contractual Necessity: To fulfill our obligations under a contract with you, such as processing reservations and providing requested services.
• Legal Obligation: To comply with applicable Nigerian laws and regulatory requirements.
• Legitimate Interests: To pursue our legitimate business interests, provided that such processing does not override your fundamental rights and freedoms.

2. RIGHTS OF NIGERIAN DATA SUBJECTS

As a resident of Nigeria, you are entitled to the following rights under the NDPA 2023:

• Right to Access: You may request confirmation as to whether your personal information is being processed and, if so, access to that information.
• Right to Rectification: You have the right to request the correction of inaccurate or incomplete personal information.
• Right to Erasure: You can request the deletion of your personal information under certain circumstances, such as when the data is no longer necessary for the purposes for which it was collected.
• 限制處理的權利：You may request that we limit the processing of your personal information in specific situations.
• Right to Data Portability: You have the right to receive your personal information in a structured, commonly used, and machine-readable format and to transmit that data to another data controller.
• Right to Object: You can object to the processing of your personal information based on legitimate interests or for direct marketing purposes.
• Right to Withdraw Consent: If processing is based on consent, you have the right to withdraw your consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
• Right to Lodge Complaint: You have a right to lodge complaints with the Nigeria Data Protection Commission (NDPC).

3. DATA TRANSFER AND SHARING

We may transfer your personal information to third parties, including entities within the Hilton group and external service providers, for the purposes described in this Privacy Statement. When transferring personal information outside Nigeria, we ensure that appropriate safeguards are in place to protect your data in accordance with the NDPA 2023.

4. HOW WE PROTECT YOUR PERSONAL DATA

我們採取合理步驟以：(i) 保護個人資料不受未經授權的存取、披露、竄改或銷毀，以及 (ii) 運用適當的技術及組織措施將個人資料保持為適當地準確的當前資訊。For more information, please refer to the section titled How We Protect Personal Information in the main body of this Statement.

5. DATA RETENTION

Your personal information will be retained only for as long as necessary to fulfill the purposes for which it was collected or as required by Nigerian law. 當我們銷毀您的個人資料時，會採用防止恢復或修復的銷毀方式。

6. COOKIES AND OTHER TECHNOLOGIES

Our site may use "Cookies" or "Other Technologies" (such as "pixel tags," "web beacons," "clear GIFs", links in emails, JavaScript, device IDs assigned by Google or Apple, or similar technologies). For more information, please refer to the section titled Cookies and Other Technologies in the main body of this Statement.

7. CONTACT INFORMATION

If you have any questions, concerns, or requests regarding the processing of your personal information under Nigerian law, please contact our Data Protection Officer at:

• 電郵： DataProtectionOffice@hilton.com

We are committed to addressing your inquiries promptly and in accordance with the NDPA 2023.

8. CHANGES TO THIS STATEMENT

我們可能不時修改本聲明。如果我們對本聲明作出重大更改，將會在本網站主頁上發佈經修訂聲明的連結。查看聲明頂部日期，即可得知本聲明的最近更新日期。已修訂的聲明一張貼在網站上時，對我們的聲明所做的任何修改立即生效。