• 如果您居住在欧洲经济区（“EEA”）或英国，或者您是我们位于欧洲经济区或英国的酒店的客户，则适用数据保护公告 (GDPR)。
• 如果您的个人数据因涉及我们位于马来西亚的酒店或业务运营而被收集、使用或处理（包括您作为我们马来西亚某家酒店客户的情形），则适用数据保护政策（马来西亚）。

本文件（“数据保护政策”）旨在告知您泛太平洋酒店集团（“PPHG”）如何管理“个人数据”（定义见下文）。请抽出时间阅读该数据保护政策，以便知悉和了解我们收集、使用和披露您个人数据的目的。

与我们互动、向我们提交信息、注册我们提供的任何产品和/或服务（“产品和服务”），即表示您同意 PPHG（包括其相关公司及其最终母公司）（统称“公司”）及其代表和/或代理人（在本文中统称为“PPHG”、“我们”或“我们的”）收集、使用、披露和互相分享您的个人数据以及按照本数据保护政策中规定的方式将此类个人数据披露给公司的授权服务提供商和相关第三方。

本数据保护政策补充但不接替或取代您之前就您的个人数据向 PPHG 提供的任何其他同意，并且您在本文中的同意是对任何公司可能依法拥有的收集、使用或披露您的个人数据的任何权利的补充。

PPHG 可能会不时更新该数据保护政策，确保该政策与我们未来的发展、行业趋势和/或法律或法规要求的任何变化保持一致。在不影响您依法享有的权利的前提下，您同意受我们网站 https://www.panpacific.com 上不时更新的数据保护政策的现行条款约束。请定期查看，获取与处理您的个人数据相关的新信息。

1. 个人数据

1.1 在本数据保护政策中，“个人数据”是指关于个人的任何数据（无论真实与否），只要该个人可以通过以下来源被识别或合理识别：(a) 该数据本身；或 (b) 我们拥有或可能有权访问的该等数据和其他信息（包括我们记录中可能不时更新的数据）。

1.2 您可能向我们提供的此类个人数据的示例包括但不限于（取决于您与我们互动的性质）：

您的姓名、新加坡国民身份证 (NRIC)、护照或其他身份证号码、电话号码、邮寄地址、电子邮件地址以及您可能以任何形式向我们提交或通过其他与您互动的方式提供给我们的与任何个人相关的任何其他信息。

1.3 请注意，新加坡《个人数据保护法》（2012 年法案）（简称“PDPA”）的数据保护条款不适用于新加坡业务联系信息（简称“BCI”）。根据 PDPA 中的定义，BCI 指个人的姓名、职位名称或职衔、业务电话号码、业务地址、业务电子邮件地址或业务传真号码，以及与个人相关且该个人并非仅出于个人目的而提供的任何其他类似信息。

2. 个人数据的收集

2.1 一般而言，我们基于以下情形收集个人数据：

(a) 当您提交任何表格时，包括但不限于与任何我们的物业开发、酒店产品和服务相关的申请表和登记表或其他表格；

(b) 当您就与我们的互动进行任何交易或订立协议，或提供其他文件或信息时，或者当您使用我们的产品和服务时；

(c) 当您与我们的员工（包括客户服务专员）互动时，例如，通过电话（可能被录音）、信件、面对面会议、社交媒体平台和电子邮件；

(d) 当您使用我们的电子服务，或通过我们的网站和应用程序与我们互动，或使用我们网站上的服务时；

(e) 当您要求我们与您联系，或将您列入电子邮件或其他邮件列表中时；

(f) 当您对我们的促销、计划或任何提供额外个人数据的要求作出回应时；

(g) 当您向任何一家公司提交求职申请，或者提供与任何高级职员、董事、代表或任何其他职位的任命相关的文件或信息（包括但不限于您的个人简历、同意书或声明）时；

(h) 当您的肖像被我们通过 CCTV 摄像头或人脸识别等生物特征识别系统（当您出现在我们的场所时）或通过我们或我们的代表拍摄的照片或录像（当您在我们的场所参加活动时）收集到时；

(i) 当我们的市场营销代表及/或客户服务专员与您联系及您对此作出回应时；

(j) 当我们收到业务合作伙伴及/或第三方的推荐时，例如，他们在获得您同意时推荐您；

(k) 当我们从第三方（例如，从业务合作伙伴、公共机构、您的雇主或前雇主、推荐中介机构和有关部门）寻求关于您的信息并接收与您和我们的关系（包括获取我们的产品和服务或提交工作申请）相关的您的个人数据时；及/或

(l) 当您出于任何其他原因将您的个人数据提交给我们时。

2.2 当您浏览我们的网站时，您通常可以匿名浏览，但请参阅以下关于 Cookie 的部分。

2.3 如果您通过向我们提交与第三方（例如，您的配偶、子女、父母和/或员工的信息）有关的任何个人数据向我们提供此类信息，即表示您已获得该第三方的同意，为相应目的向我们提供他们的个人数据。

2.4 您应确保所有提交给我们的个人数据完整、准确、真实且正确。如果您未能这样做，可能导致我们无法向您提供您所要求的产品和服务，或延迟处理您的申请。

2.5 PPHG 可能会以多种格式持有个人数据，并将其保存在我们或我们的第三方服务提供商可能拥有的各种类型（物理和电子形式）的存储设施（包括云端）中。

3. 收集、使用和披露您的个人数据的目的

3.1 一般而言，PPHG 会基于所获得的同意（如适用），出于以下特定目的收集、使用、处理和披露您的个人数据：

(a) 与您进行交易并提供我们的产品和服务；

(b) 回应您的问询、反馈、投诉和请求；

(c) 管理 PPHG 的行政和业务运营，遵守内部政策、报告要求和程序要求；

(d) 促进与我们任何公司相关的业务资产交易（可能延伸至任何并购、收购或资产出售）；

(e) 出于统计、剖析或其他目的请求反馈或参与调查，以及进行市场研究和/或分析，以便我们设计产品、了解客户行为、偏好和市场趋势，以及审查、开发和改进我们的产品和服务的质量；

(f) 对通话及面向客户的互动进行监控或录音，用于质量保证、员工培训、绩效评估、身份验证等目的；

(g) 将持有的与您有关的任何个人数据与本文列出的任何目的相匹配；

(h) 预防、发现和调查犯罪以及分析和管理商业风险；

(i) 管理我们的场所及业务运营的安全与安保（包括但不限于实施 CCTV 监控以及进行安保检查及管制）；

(j) 托管、存储或备份您可能位于第三方服务器或数据云中的个人数据；

(k) 与任何索赔、诉讼或程序相关的法律目的（包括但不限于起草和审查文件、交易文件、获得法律建议和促进争议解决），和/或保护和执行我们的合同和法律权利和义务；

(l) 我们或我们指定的第三方追求的合法和/或法定权益。当我们依赖此类合法和/或法定权益作为依据时，我们将进行评估，并且此类权益包括（但不限于）提供您与我们签约或向我们请求的产品和服务，回复您可能向我们提出的询问，经营或管理您与我们之间的业务关系；

(m) 就纠纷、账单、不当行为或欺诈开展相关调查；

(n) 满足或遵守任何法律、法定或监管部门发布的对 PPHG 适用的任何规定、法律、法规、行为守则或准则的要求（包括但不限于应对监管投诉、向监管部门披露信息、根据要求为了公众利益或在紧急情况下披露信息和开展审计核查、尽职调查以及可能由法定部门开展的调查）；及/或

(o) 与上述目的合理相关的目的。

3.2 此外，PPHG 出于以下目的收集、使用和披露您的个人数据：

(a) 如果您是 PPHG 的酒店宾客、购物者、访客、客户或客户组织的员工（为获取包括但不限于酒店和度假村、餐厅、水疗、会议和活动的产品和服务）：

(i) 提供客户服务和支持（包括但不限于管理客户关系、提供个性化宾客体验、运营和交付服务、管理奖励和福利，以及处理您对任何其他商品和服务的请求，无论其是否由 PPHG 提供）；

(ii) 管理您的 GHA DISCOVERY 会员计划，邀您享受回馈您忠诚选择的折扣和已注册参与的促销活动；及/或

(iii) 与上述目的合理相关的目的。

(b) 如果您是我们任何物业的所有者或租户，或者是我们任何物业的所有者或租户的雇员、业务合作伙伴、董事或代表，无论是现有的还是潜在的：

(i) 促进和管理我们物业的销售或租赁；（包括但不限于客户关系管理，其中可能包括建立和管理此类客户关系管理的任何在线门户、处理和确认您的购买或租赁、为您提供服务、设施和行政支持，以及管理奖励和福利）；

(ii) 维护我们的物业开发和修补缺陷；

(iii) 管理推荐；及/或

(iv) 与上述目的合理相关的目的。

(c) 如果您是我们物业或办公场所的访客：

(i) 管理设施和确保我们场所的安全（包括但不限于发放访客出入证以及登记进出我们场所的人员）；

(ii) 提供服务和设施；及/或

(iii) 与上述目的合理相关的目的。

(d) 如果您是外部服务提供商的员工、高级职员或所有者，或 PPHG 或任何一家公司的外包或潜在供应商：

(i) 评估您作为 PPHG 或任何一家公司外部服务提供商或供应商的适用性；

(ii) 管理项目招标和报价，处理订单或管理货物和服务的供应；

(iii) 管理运营的安全情况；

(iv) 管理业务运营和产品开发；及/或

(v) 与上述目的合理相关的目的。

(e) 如果您作为求职者向我们提交求职申请：

(i) 进行面试；

(ii) 处理您的申请（包括但不限于涉及您的资质和推进面试的招聘前检查）；

(iii) 提供或获取推荐信以及进行背景调查；

(iv) 评估您是否适合申请的职位；

(v) 安排求职成功的候选人入职并推进人力资源规划和管理；及/或

(vi) 与上述目的合理相关的目的。

3.3 此外，在法律允许的情况下，PPHG 还可能出于以下“PPHG 附加目的”收集、使用和披露您的个人数据：

(a) 开发和管理潜在客户以推广 PPHG 的产品和服务，实施推广项目和企业社会责任项目；

(b) 向您提供其他产品和服务及礼遇，包括促销、忠诚计划和奖励计划；

(c) 将个人数据与出于其他目的以及从其他来源（包括第三方）收集的其他数据（与提供、营销或供应产品和服务相关）进行匹配，无论是由 PPHG 还是其他第三方进行；

(d) 管理比赛、竞赛和营销活动，打造您在 PPHG 接触点的个性化体验；

(e) 与您就我们的产品和服务、特别优惠和奖励进行通信，可能出于统一发送此类信息给我们的客户，也可能出于我们认为您可能会感兴趣（包括但不限于追加销售、交叉销售和电话销售）；

(f) 开展市场调查、了解和分析客户行为、地点、偏好和人口统计资料，以便我们向您提供产品和服务，以及可能与您的偏好和个人资料相关的特别优惠和营销计划；及/或

(g) 与上述目的合理相关的目的。

此外，在法律允许的情况下且受任何适用法律的条款约束，出于 PPHG 附加目的，您的个人数据可能会被披露给与 PPHG 提供的促销和服务相关的供应商或其他第三方服务提供商。

3.4 关于特定产品和服务或您与我们之间的互动，我们也可能向您明确告知我们收集、使用或披露您个人数据的其他目的。如果是这样，我们也会出于这些附加目的收集、使用和披露您的个人数据，除非我们另行特别通知您。

3.5 您可以选择撤回您对接受营销或促销材料/通信内容的同意。您可以通过下方联系信息联系我们。

3.6 请注意，自我们确认收到您希望撤回对接受营销或促销材料/通信内容的同意起，可能最多需要 30 个工作日的时间才会在我们的系统中显示您已撤回同意。因此，在此期间您可能会继续收到营销或促销材料/通信。请注意，即使您撤回对接受营销或促销材料的同意，我们可能仍会就您已经请求 PPHG 提供的产品和服务出于其他目的与您联系。

4. 个人数据披露

4.1 PPHG 将采取商业上合理的措施，保护您的个人数据免遭未经授权的披露。在任何适用法律条款约束下，出于上述目的（如适用），您的个人数据可能会被披露给以下实体或各方，无论其位于新加坡境外还是境内：

(a) 任何一家公司及其各自的员工，以向您提供产品和服务、解决您就与我们的互动以及我们的产品和服务提出的相关问题和要求、维护和运营我们的系统和/或服务；

(b) 向 PPHG 提供医学筛检、保险和咨询相关服务的公司；

(c) 代理、承包商或第三方服务供应商，他们向 PPHG 提供快递服务、客户服务、电信、信息技术、支付、打印、账单、工资、加工、技术服务、培训、市场调查、呼叫中心、安保或其他运营服务；

(d) 与市场推广和 PPHG 所提供服务相关的供应商或第三方服务供应商；

(e) 与任何涉及相关公司的酒店管理、特许经营、营销或许可安排，或业务资产交易（可能延伸至任何并购、收购或资产出售）有关的任何业务合作伙伴、投资者、受让人或承让人（实际或潜在）；

(f) 与执行债务偿还义务相关的催收及资产回收机构；

(g) 外部银行、信用卡公司及其各自的服务供应商；

(h) 建筑和停车场管理及其各自的服务提供商；

(i) 提供企业秘书、存管、清算、入账结算服务的公司；

(j) 我们的咨询人员、审计人员和律师等专业顾问；

(k) 与推进海外旅行安排相关的外国大使馆；

(l) 相关政府部门、监管部门、法定机构或机关或执法机构，以遵守任何政府机关的任何法律、规定、准则、法规或计划的要求；及/或

(m) 任何您授权我们向其披露您个人数据的其他方。

4.2 请注意，上述披露可能受适用法律下的其他法律要求约束，如果我们确实披露了您的个人数据，我们只会在必要、适当且法律允许的范围内披露。

5. 使用 Cookie

5.1 当您在我们的网站上与我们互动时，我们会在我们的服务器日志中自动接收和记录来自您浏览器的信息。我们可能使用 Cookie 使我们的服务器将回访者识别为一个唯一的用户，包括但不限于监控关于访问者前来网站的方式、访问者使用的浏览器类型及访问者使用的操作系统的信息、访问者的 IP 地址及访问者的点击流信息和时间戳（例如，他们浏览了哪些网页、网页被访问的时间及在每个网页上的花费时间）。

5.2 Cookie 指存储于您的计算机或其他电子设备中、能够让我们记住您的小型文本文件。由我们的服务器放置的 Cookie 只能由我们读取。Cookie 并非程序，因此无法访问、读取或修改电子设备上的任何其他数据。所有网页浏览器都提供拒绝使用任何 Cookie 的选项。如果您拒绝我们的 Cookie，我们就不会收集关于该访问者的任何信息。

5.3 如果您需要禁用与上述技术相关的 Cookie，您可以通过改变浏览器的设置来实现。但是这可能会导致您无法使用我们网站的某些服务或打开某些部分。

6. 谢绝来电 (DNC) 登记处

6.1 如果您向我们提供了您的电话号码，并表示您同意通过您的电话号码接收营销或其他促销信息，或在法律允许的情况下，我们可能会不时使用该电话号码（包括通过语音电话、短信、传真或其他方式）与您联系，发送有关我们产品、服务的信息以及其他营销或促销材料/通信，即使该电话号码已在澳大利亚或新加坡（视适用情况而定）的 DNC 登记处登记。

7. 数据安全

7.1 PPHG 将尽合理努力通过作出合理的安全保障安排，防止未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险，保护我们拥有或控制的个人数据。但是，我们无法完全保证我们从您那里收集或与您有关的任何个人数据的安全性，或者保证比如不会有任何有害代码进入我们的网站（例如病毒、漏洞、木马、间谍软件或广告软件）。您应该了解与使用网站相关的风险。

7.2 尽管我们努力保护您的个人数据，我们仍不能完全确保您通过互联网或使用我们的移动服务向我们传输的信息的安全性，我们强烈建议您在上网或使用此类平台时采取一切预防措施来保护您的个人数据。

7.3 如适用，您承诺保证您的用户名和密码安全保密且不得将其披露或允许披露给任何未经授权的人员，并且承诺如果您知道或怀疑其他人知道您的用户名和密码，或认为您的用户名和密码已以任何方式丢失、被盗或收到攻击，或发生实际或可能的未经授权的交易，则尽快告知我们。对于因任何安全违规或未经授权和/或欺诈性使用您的用户名和密码而导致的任何损失，我们概不负责。

8. 数据传输和数据保留

8.1 如果您的个人数据在我们公司集团内部传输或向第三方传输，所有传输均符合适用的数据保护法律。我们采取合理步骤，根据适用数据保护法的要求保护您的个人数据，并在进行相关传输时，确保传输到您居住国/地区境外的个人数据仍然受到充分保护，达到与《个人数据保护法》(PDPA)（如适用）或澳大利亚《1988 年隐私法》（联邦法）（如适用）所设标准相当的水平。我们的业务和第三方供应商遍布全球，我们将确保此类传输符合适用数据保护法的要求。

8.2 所有个人数据的保留期限，以实现其收集目的所需的时间为准，并依据我们的数据保留政策执行。管理我们个人数据的任何第三方还需要确保按照其各自聘用合同中约定的保留期限处理个人数据。

9. 联系我们——撤回同意、获取和修改您的个人数据

9.1 如果您：

(a) 对于您的个人数据或我们的数据保护政策存在任何问题或反馈；

(b) 根据该数据保护政策列明的内容，希望撤回您对任何使用您的个人数据的同意；

(c) 想要获得访问和更正您的个人数据记录的权限，

您可以通过以下渠道联系我们：

- 致电：(65) 6808 1180
- 发送电子邮件：dpo.panpacific@pphg.panpacific.com.panpacific
- 写信邮寄给我们的 Data Protection Officer：

 Data Protection Officer
 7500 A Beach Road
 #03-301 The Plaza
 Singapore 199591

9.2 请注意，如果您的个人数据是由第三方（例如，推荐人或您的公司）提供给我们，您可能需要联系该组织或个人，让其代表您向 PPHG 提出此类查询、投诉以及访问和更正请求。

9.3 如果您提出上述请求，我们将尽力及时处理您的请求。在某些情况下，法律可能会阻止我们处理您的请求，或为我们不处理您的请求提供法律依据。我们会告知您所提任何请求的处理结果。在法律允许的范围内，我们可能会就向您提供访问权限收取合理费用，包括我们的员工查找、检索和发送个人信息的费用、我们使用的任何中介机构的费用，以及在向您提供访问权限时所需的邮资和材料费用。我们将在您提出请求时，尽力向您提供可能收取的费用金额。

9.4 如果您撤销您对任何或所有使用您个人数据的同意，根据您请求的性质，PPHG 可能无法继续向您提供其产品和服务、管理任何现有的合同关系，进而可能导致与 PPHG 的任何协议终止，以及您违反您的合同义务或承诺。明确保留 PPHG 在此类事件中的合法权利和救济。

9.5 如果您对我们处理您个人信息的方式存在疑虑或投诉，您有权根据当地法律向我们提出投诉。如果您选择投诉，请使用上述详细信息与我们联系，并尽可能详细地说明您的疑虑或投诉。我们会认真对待所有疑虑和投诉，并将在合理期限内作出回应。

9.6 如果您对我们处理您的疑虑或投诉的方式不满意，您可能还有权根据当地法律联系您当地的数据保护机构。我们请求您在向当地数据保护机构提交投诉之前，先尝试与我们协商解决您的问题。

10. 第三方网站链接

10.1 我们公司的网站可能包含指向其他第三方所运营网站的链接，而这些网站我们无法控制。对于链接到我们网站的第三方运营网站的隐私和/或数据保护实践，我们概不负责。一旦您通过点击相关链接离开我们的网站，您对该第三方网站的使用将受该网站的隐私或数据保护政策的约束。