山顶缆车有限公司及凌霄阁有限公司
资料隐私和安全政策

本资料隐私和安全政策（私隐政策）载列山顶缆车有限公司及凌霄阁有限公司（山顶缆车或我们）收集、储存及处理 阁下个人资料的方式。

为确保阁下在购买及使用我们的产品及服务时，能就提供阁下相关个人资料作出知情决定，我们发出本私隐政策，概述我们有关资料收集的惯常做法，以及阁下就我们如何收集及使用有关资料可作出的选择。

我们的网站并非为儿童及未成年人士而设，我们不会在知情情况下获取或收集儿童及未成年人士的个人资料。身为家长或合法监护人，请勿让 阁下的儿童在未经 阁下批准下提交个人资料。

阁下向我们提交个人资料，即表明 阁下同意本私隐政策所列的处理方式。若 阁下的个人资料被用作任何额外用途，在法律及营运允许的限度内， 阁下有权选择同意或拒绝该等额外用途。

本私隐政策载有 阁下所关注的有关保护私隐的一般及技术性详情。我们已根据主要程序及范畴编写私隐政策，让 阁下能审阅 阁下的重要资料。

• 1   所收集的个人资料
• 2   如何使用个人资料
• 3   如何分享个人资料
• 4   如何传送、保护及储存个人资料
• 5   阁下的权利
• 6   联络我们
• 7   储存讯息「Cookies」
• 8   私隐政策变更
• 9   其他网页
• 10  就业机会

1   所收集的个人资料

「个人资料」是指任何能识别　阁下身份的个人资料。

1.1   我们或会收集及处理以下有关　阁下的个人资料：

(a)    有关   阁下的个人资料

阁下提供予我们的个人资料，例如在阁下注册账户或购买商品或山顶缆车票时所提供的资料，包括阁下的姓名、电话号码、电邮地址及（居住及／或付运）地址；

(b)    我们的往来通讯

若 阁下联络我们（例如进行查询等），我们可能会保存有关通讯的纪录；

(c)    调查研究资料

我们亦可能邀请 阁下完成用作研究用途的调查，在此情况下，我们将收集在填妥的调查文件中所提供的资料；

(d)    阁下使用我们的网站及手机程式

阁下浏览我们网站、手机程式的详情及透过储存讯息「cookies」和其他追踪技术所收集的资料，包括但不限于阁下的IP地址及域名、浏览器版本及操作系统、流量数据、位置数据、网络日志及其他通讯数据以及阁下获取的资源；

(e)    请勿追踪

由于现时对公司应如何应对网页浏览器的「请勿追踪」(DNT) 机制尚无共识，我们现阶段不对网页浏览器的DNT讯号作出回应；

1.2   我们可直接向阁下收集阁下的个人资料，亦可经由第三方收集个人资料，该等第三方包括代表阁下预订、协助网上付款或购买礼品或以其他方式参与预订过程或向阁下提供我们服务的代理商及网上服务供应商。

1.3   若阁下向我们提供其他人士（例如家庭成员或旅游伙伴）的个人资料，不论阁下是否与其同行， 阁下均须知会该等人士阁下已将其资料提供予我们，并告知该等人士何处可以取阅本私隐政策。

特别类别个人资料

1.4   「特别类别个人资料」属于个人资料的一个分类，包括与阁下的健康状况、政治观点、宗教信仰、族裔及种族、性生活、工会会籍以及（在某些情况下）犯罪活动有关的个人资料。

1.5    一般而言，我们不会处理特别类别个人资料。然而，我们可能会处理健康／医疗方面的资料，以便根据下文第2.1(i)段处理医疗事故及／或申索。当为处理医疗事故而处理特别类别个人资料时，我们旨在保障阁下或其他人士的重大利益；当为处理申索而处理特别类别个人资料时，我们旨在设立、执行法律申索或就此提出抗辩，或遵守法院行使司法管辖权时提出的要求。

除上文第1.5段所述内容外，若阁下已提供该等特别类别个人资料，包括健康／医疗资料（如过敏、残障、饮食要求），我们可能会在限定的情况下处理该等特别类别个人资料，以便我们为阁下提供安全的服务。

1.6   唯有 阁下明确同意我们收集、处理及披露上文第1.4段所述的特别类别个人资料，我们方会在必要情况下处理该等特别类别个人资料。若 阁下提供有关旅游伙伴的特别类别个人资料， 阁下须承诺已就我们收集、处理及披露有关人士的特别类别个人资料征得其同意。

2   如何使用个人资料

2.1   我们可能会将   阁下的个人资料用作以下用途：

谨请留意，根据欧盟资料保护法，个人资料的使用必须具有合法「理由」支持，故我们必须在本私隐政策中列出每项用途的理由，以及有关该等理由范围的阐释。

(a)   管理   阁下的订票 

处理 阁下透过我们网站、亲身或透过第三方作出的购票要求，并确认 阁下的预订。我们将以电邮方式发送确认书。

(b)   向   阁下提供服务

提供 阁下提出的特别要求或向 阁下提供协助，并就有关服务收取费用。

(c)   为   阁下度身定制服务及产品

为确保 阁下于未来继续享有舒适及贴心的服务，我们会收集并储存 阁下的特定基本资料。例如，若 阁下曾使用我们的服务， 阁下的个人资料可能已储存于我们的系统中，以便于 阁下再次光临时提供更佳服务。

(d)   向   阁下提供推广资料

若 阁下已选择接收最新资讯、优惠及订阅资讯或透过社交媒体平台（如WeChat）接入我们网站，我们将向 阁下提供该等资讯。经阁下同意后，我们会透过邮寄、电邮、电话、短讯方式，向阁下发送有关我们或集团旗下公司，即半岛酒店集团、集团公司旗下餐厅和住客会所的资讯，其中包括有关旗下酒店与商场、餐饮、水疗、商品、品牌住宅、旅游服务及我们或商场合作伙伴举办的特别活动的消息、优惠和推广资讯。阁下亦可在连接我们网站的社交媒体平台浏览该等优惠、推广及资讯。谨请注意，使用社交媒体平台须遵守相关条款及条件。但是我们只会向 阁下发送 阁下希望收取的资讯。当 阁下注册加入其中一个我们的网站时，并向我们提供 阁下的详细资料明确表示希望接收上述推广资讯后，我们才会定期经由 阁下属意的渠道联络 阁下。我们一向使用第三方电邮服务供应商发送电邮。这些服务供应商已在合约上列明，除发送与香港上海大酒店集团营运业务及任何有组织的特殊活动相关的电邮外，严禁将 阁下的电邮地址作其他任何用途。个人资料不会分享给第三方用于他们的市场推广目的。阁下可拒收所有推广资讯。每次当 阁下收取电邮时，可按电邮内的指示选择拒收。阁下亦可通过更新帐户或按下文第6条所列方式联络我们，要求拒收促销资讯。

(e)    进行客户分析及研究

为 阁下度身定制推广资讯。就市场推广活动而言，我们分析所收集的客户资料，以便确定不同类别客户在不同情况下和不同时期最可能感兴趣的优惠。阁下随时有权选择拒绝对个人资料进行的分析。阁下可按下文第6条所列方式联络我们，要求行使这一权利。

(f)    遵守法律义务

遵守我们的法律义务，如核数师及政府机构规定的财务申报要求，以及在需要我们作出配合的地区协助执法机构、政府机构、监管机构及／或法院开展法律程序或调查。

(g)     处理事故及我们收到的申索

处理任何意外及事故，如联络紧急服务等，以及处理客户提起的任何申索，例如人身伤害申索等。谨请注意，在此情况下或需处理特别类别个人资料 — 请参阅第1.5条了解相关详情。

(h)     改进我们的服务及产品

促进新服务及产品的开发，并不断提升我们现有的服务及产品。

(i)     确保我们的网站及手机程式正常运作

确保我们的网站及手机程式中的内容以最有效的方式呈现予   阁下及在电脑上展示。

(j)     协助我们业务重组

分析或协助分析我们的任何业务出售或重组计划。

3    如何分享个人资料

3.1    我们可能以下列方式分享　阁下的个人资料：

(a)    为协助我们展开第2条所述活动而代为处理个人资料的第三方服务供应商

我们可能会允许指定第三方（例如服务供应商、代理商、承办商、可能身为酒店拥有人的实体及其他集团旗下公司）将阁下的个人资料用作第2条所述用途，该等第三方包括我们委托其为山顶缆车寄发及发送促销资料的邮务公司及电邮服务供应商、寄存我们伺服器的资料中心供应商及代为处理邮务、网上预订及礼品卡购买的第三方代理人。我们已与该等第三方代理人签订合约，防止资料遭用作各合约规定以外的用途，及该等第三方代理人须采取与我们所用措施同等的保障措施处理个人资料。我们绝不允许把个人资料出售予集团以外的实体，用作与集团营运无关的用途或由第三方使用个人资料作其用途。

(b)     执法机构、政府机构、监管机构及法院，以便我们履行法律义务或处理事故／申索

我们可能需要根据相关法律或法庭颁令的要求或其他政府或执法机构的要求而披露 阁下的个人资料，以协助法律程序或调查开展。在允许范围内，我们会在作出回应前将任何该等要求发送或通知 阁下，惟若如此行事会影响罪案的防范或侦查则除外。这亦适用于如我们有理由相信披露个人资料是为获得法律意见、识别、调查、保护、接触或向一个可能引致我们的宾客、到访者、联营公司、权利或物业受到干扰（无论蓄意与否）或因其活动引致任何人受损的人士提出法律行动。

(c)    因我们的业务架构发生变更而需要该等资料的第三方

如果我们（或其中之一）(i)就出售我们的业务进行磋商，或(ii)被售予第三方，或(iii)进行重组， 阁下同意我们将所持有的有关阁下的任何个人资料转交重组后的实体或第三方，并用作本私隐政策所列之用途或用于分析任何出售或重组计划。我们会确保仅在必要时转交 阁下的个人资料。

3.2    本私隐政策不适用于我们代表或按第三方供应商（例如旅游或旅行团预订网站）指示进行的个人资料处理。该等第三方供应商可能将所收集的个人资料提供予我们。在此情况下，我们仅担当资料处理人角色，故建议 阁下在提交个人资料前细阅适用于第三方供应商的私隐政策。

使用理由

在本私隐政策如何使用个人资料及如何分享个人资料两个章节中，我们在每项个人资料用途旁注明其使用的理由。

以下是我们使用　阁下的个人资料的主要合法理由：

以下是我们使用　阁下的特别类别个人资料的主要合法理由：

4    如何传送、保护及储存个人资料

通讯安全

4.1    谨请注意，并无保安系统或经互联网传递信息的系统是百分百安全的。在网上提交资料、使用电邮及传真均附带风险。当 阁下在网上或使用电邮或传真向本集团要求得到任何资料或寄出表格，例如使用「联络我们」连结时，请留意有关风险。我们建议 阁下在网上提交资料、使用电邮、传真或在使用任何公用电脑／公用WIFI时，不要附带任何敏感资料，包括信用卡详情等。

安全控制

4.2    我们采取行政、技术及实物保障措施，旨在保障所持的个人资料免遭意外、非法或未经授权的破坏、损失、篡改、获取、披露或使用。但谨请留意，尽管有该等措施，但并无公司能彻底消除风险或百分百保证个人资料的安全。未经授权的进入或使用、硬件或软件故障及其他因素均有可能随时削弱资料的安全性，我们对因资料盗窃或其他恶意行为所导致的个人资料或其他资料之使用或披露概不承担责任。

4.3    我们把客户资料及预订资料储存在客户资料系统及预订系统中，而该等系统则储存于分包商的安全伺服器中。我们的伺服器设有防火墙，以保障从 阁下收集所得的个人资料，避免他人在未经授权或意外情况下取得。由于各国适用的个人资料保障条例有所不同，因此集团旗下酒店或其他业务营运可能因应适用法规实行额外措施。

跨国个人资料传送

4.4    我们的数据主要储存于香港，但身为跨国企业，无论在香港或纽约或日本，我们均竭诚为 阁下提供同等水准的优质服务。为此，我们建立了一个环球网络，包括物业、办公室、全球顾客服务中心、资料中心、受托服务供应商及各地受训员工等。我们的业务及营运性质需要我们把 阁下的个人资料提供给其他地区的集团公司、物业、营运中心、资料中心或服务供应商作本私隐政策所述用途。虽然其他国家的资料保障及其他法例未必如阁下所在国家般完善，但我们将采取适当措施（包括合约条款等），确保阁下的个人资料传送至与收集阁下的个人资料所在国家实行不同安全标准的收件人（我们的内部或其他公司）。

4.5    阁下的个人资料可被员工或供应商查阅、被传送至及／或储存于欧洲经济区境外，包括资料保障水准低于欧盟资料保护法的国家。在将个人资料由欧洲经济区境内传送至欧洲经济区境外时，我们必须遵守特定的规则。在此情况下，我们会采取适当保障措施保护所传送的任何个人资料。如有需要，我们会按照欧洲委员会批准的合约条款传送 阁下的个人资料，该等合约条款直接对收件人施加不同的资料保障责任。阁下如欲查阅有关输出个人资料的具体保障措施，请按下文第6条所列方式联络我们。

4.6    我们会在持有阁下个人资料公司所在的司法权区所规定或允许的时限内储存有关资料（例如若干交易资料及往来通讯可被保存至相关交易的申索时限到期，或与保留该等资料有关的监管规定要求的时限为止）。故此，若资料被用作两个用途，我们保留资料的期限以期限最长的用途期满为准，但我们会在较短期限到期时停止使用该等资料。

4.7    我们保留资料的期限乃基于业务需要，不再需要使用的个人资料将被不可撤销地匿名处理（匿名资料可被保留）或安全销毁。

5    阁下的权益

拒收市场推广资料

5.1    阁下有权随时禁止我们将　阁下的个人资料用作市场推广目的。　阁下可透过在网上或在资料收集表上勾选若干选项、或亲自与我们沟通或按下文第6条所列方式联络我们，行使此项权利。

其他权利

5.2    根据   阁下所在国家的各种例外条款及资料保护法，阁下可享有以下权利：

(a)    取阅:    阁下可要求我们提供有关个人资料使用情况的进一步详细资料以及我们所持有的有关 阁下的个人资料副本；

(b)    更正:    阁下可要求我们更正所持有关   阁下的个人资料中的任何错误；

(c)    投诉: 如对我们使用   阁下的个人资料或对我们就行使该等权利作出的回应感到不满，阁下有权向所在国家的资料保护机构作出投诉；

(d)    删除: 若使用个人资料的合法理由不复存在，阁下可要求我们删除该等资料；

(e)    撤回同意: 若资料处理须经阁下同意（例如市场推广或特别类别个人资料的若干用途）， 阁下可撤回已作出的同意，我们将会停止有关处理；

(f)    拒绝处理:   阁下有权拒绝其他类型的资料处理（例如对阁下的个人资料开展的分析及研究活动），除非我们处理资料的理由较损害   阁下的资料保护权利而言更为重要；

(g)    限制: 在任何调查结果待定期间（例如在我们核实阁下个人资料的准确性期间，或在我们核实持有阁下个人资料所依据的使用理由时）， 阁下可限制我们对个人资料的使用；

(h)    可携性: 如技术上可行，阁下有权要求我们以结构化、通用型及机器可读的形式将提供予我们的个人资料传送予第三方。

更新资料

5.3   我们将尽其所能确保 阁下的个人资料准确无误。为协助我们达成此宗旨，任何有关 阁下曾给予我们的个人资料，谨请 阁下在适当的情况下更新账户内的资料或按下文第6条所列方式联络我们。

 
外泄事故通报

5.4   万一发生数据外泄事故，我们愿意遵从任何法律及规例通知 阁下有关私密资料的披露。

加州私隐权

5.5   根据加州民法第1798.83条及第1798.84条，加州居民有权要求我们提供列明我们与集团公司、附属公司及／或第三方共享作推广用途的顾客个人资料类别，以及该等附属公司及／或第三方的联络资料。假如 阁下是加州的居民并希望取得相关资料，谨请按下文第6条所列的联络地址以书面方式通知我们。

6    联络我们

6.1    如对本私隐政策或我们如何处置   阁下的个人资料存有任何疑问，欢迎与我们联络：

数据私隐团队
山顶缆车有限公司, c/o
香港上海大酒店有限公司
香港中环雪厂街2号
圣佐治大厦8楼
传真: +852 2147 3720
电邮:  privacy@peninsula.com

7    储存讯息「Cookies」

7.1    我们的网站使用储存讯息「cookies」来区别   阁下与我们网站的其他用户。在   阁下浏览我们网站时，储存讯息「cookies」有助于我们为   阁下提供良好的体验，亦有助于我们改进网站。有关我们所使用的储存讯息「cookies」的详情及其用途，请参阅我们的储存讯息「Cookies」政策。

8    私隐政策的变动

8.1    我们可能于未来作出进一步修改。所有进一步改动均将收录在本网站或手机程式的最新私隐政策内，让阁下随时得悉有关收集所得的资料、如何使用该等资料及向第三方披露有关资料的现有惯常做法。阁下可透过查阅本私隐政策底部的日期，得知本私隐政策的最新更新时间。任何私隐政策之改动将于经修订版本公布后生效。为符合法律要求，倘若有任何有关使用或披露阁下个人资料的改动，我们将寻求   阁下的明确同意，反之若法律没有要求， 阁下于集团作出上述变动后使用本网站或我们的服务即表示接受当时生效的经修订私隐政策。

9    其他网页

9.1    我们网站或手机程式可能包含连接第三方其他网站的连结。如   阁下经由连结进入任何该等第三方网站，请紧记该等网站拥有其自身的私隐政策，而我们概不就其政策或该等网站对   阁下个人资料之处理承担任何责任。在向该等第三方网站提交任何个人资料前，请先细阅相关政策。

2018年8月31日

山顶缆车有限公司及凌霄阁有限公司
储存讯息「Cookies」政策

同意使用

阁下使用山顶缆车有限公司及凌霄阁有限公司（山顶缆车或我们）或我们的母公司香港上海大酒店有限公司（香港上海大酒店或我们）的任何网站，包括www.thepeak.com.hk、www.ticketing.thepeak.com.hk、www.skytour.com.hk（各称「网站」），即表明   阁下同意根据本储存讯息「Cookies」政策使用储存讯息「cookies」。当   阁下首次浏览各网站时，会看到与此相关的弹出讯息；尽管该讯息通常不会在随后的网页浏览中出现，但   阁下可按照下文指示随时撤回同意。

禁用储存讯息「cookies」

如果   阁下不同意使用该等储存讯息「cookies」，请遵照此处所列适用于阁下浏览器的指示禁用储存讯息「cookies」。谨请注意，如果禁用储存讯息「cookies」，某些服务功能将会受到影响。

若设定储存讯息「cookies」的机构提供自动禁用储存讯息「cookies」的工具，我们会列出该机构的名称、所设定的储存讯息「cookies」类型以及连接自动禁用工具的连结。于所有其他情况下，我们会在本储存讯息「Cookies」政策日期列出储存讯息「cookies」本身的名称及其来源，以便   阁下在需要时利用浏览器的控制功能轻松识别及禁用储存讯息「cookies」。

某些浏览器可让阁下发出信号，表明    阁下不愿自身的互联网浏览活动遭到追踪。禁止追踪功能可能会影响网站的某些使用及其所提供的服务。

在   阁下首次浏览网站之后，我们可能会更改所使用的储存讯息「cookies」。本储存讯息「cookies」政策会随时告知   阁下谁放置储存讯息「cookies」、其用途及如何禁用储存讯息「cookies」，故请   阁下不时查阅该政策。

什么是储存讯息「cookies」？

储存讯息「cookies」是在   阁下浏览某个网站时下载到阁下设备上文字档，该档包含少量资讯。当   阁下再次浏览相关网域时，储存讯息「cookies」会被发送回原始网域。大多数网页均包含多个网域的元素，因此当阁下浏览网站时，浏览器可能会收到不同来源的储存讯息「cookies」。

储存讯息「cookies」用途广泛，例如可帮助网站识别用户的设备，帮助   阁下高效浏览不同网页，记录用户偏好及整体提升用户体验，还可透过追踪   阁下的网页浏览为   阁下度身定制广告资讯。

暂时性「cookies」在关闭浏览器时会被自动删除，而持久性「cookies」在浏览器关闭后仍保存在设备中（例如在阁下返回有关网站时，浏览器会记录    ;阁下的用户偏好）。

我们使用何种储存讯息「cookies」?

下文将描述我们及其联属公司和承办商所使用的储存讯息「cookies」类型。

广告「Cookies」

广告「cookies」（或目标「cookies」）收集与   阁下设备有关的浏览习惯资料，并用于推出更加切合   阁下及   阁下兴趣的广告宣传。该等「cookies」亦可用于第三方在各网站上提供的服务，例如除提供所要求的功能外，还有「赞好」(Like)或「分享」(Share)按钮等。第三方提供上述服务，乃为识别   阁下（或更准确而言，是   阁下的设备）曾浏览过某个网站。在   阁下浏览本网站、使用上述第三方服务及离开本网站时，该等第三方均放置广告「cookies」，其私隐实务载列于下文：

来源

用途

HTML电邮网络信标

我们的电邮可包含一个单一的、活动独有的「网络信标像素」，告知我们电邮是否被打开及核实电邮中的连结是否被点按。该讯息有多种用途，包括判断   阁下对我们所发的何种电邮比较感兴趣，询问不打开我们电邮的用户是否愿意继续接收该等邮件等。在   阁下删除电邮时，该像素会被删除。如果   阁下不愿像素下载至自己的设备，阁下可选择以纯文字格式（而非HTML）接收我们的电邮。

IP地址及网络日志的使用

我们亦可利用　阁下的IP地址及浏览器类型来帮助诊断我们的伺服器的问题、管理我们的网站及改善提供予　阁下的服务。 IP地址是一串数字代码，用于在互联网识别　阁下的电脑。　阁下的IP地址亦可用于收集广泛的客户统计资料。

我们可透过搜寻IP地址确定　阁下来自哪个网域（例如google.com），以便更准确地评估用户的统计数据。

储存讯息「Cookies」政策并不涉及第三方网站

谨请注意，本储存讯息「cookies」政策并不适用于可能连接至网站的第三方网站的私隐实务，我们概不就此承担任何责任。

储存讯息「Cookies」政策的变动

我们可能会更新本储存讯息「cookies」政策，建议　阁下不时查阅相关政策，了解我们如何使用储存讯息「cookies」的最新资讯。本储存讯息「cookies」政策的最后更新日期为2018年8月31日。