2025年酒店顾客隐私保护协议

2025年酒店顾客隐私保护协议鉴于酒店（以下简称“酒店”）将为其顾客（包括直接客人、随行人员及其他根据预订或服务关系与酒店互动的个人，以下简称“顾客”）提供住宿及相关服务，并将在服务过程中收集、使用、处理和存储顾客个人信息，为明确双方在个人信息保护方面的权利与义务，依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规，酒店与顾客本着平等自愿、诚实信用的原则，经友好协商，达成如下协议：第一条总则本协议旨在规范酒店在提供服务过程中处理顾客个人信息的行为，保障顾客的合法权益。酒店承诺遵循合法、正当、必要、诚信的原则处理顾客个人信息，尊重并保障顾客依法享有的各项权利。酒店将严格遵守中华人民共和国现行及未来有效的相关法律法规，包括但不限于《个人信息保护法》及其配套法规，并承担相应的合规责任。第二条酒店的角色与承诺酒店确认其为处理顾客个人信息的主体（以下简称“信息处理者”），对于从顾客处直接或间接获取的个人信息，除顾客明确授权外，酒店仅代表自身或与酒店签订服务协议的关联方（如酒店集团）的利益处理该等个人信息。酒店承诺：1.遵守《个人信息保护法》等相关法律法规及本协议约定，以顾客个人信息安全为重要工作内容，采取必要措施保障顾客个人信息的安全。2.保障顾客依法享有的知情权、决定权、查阅权、复制权、更正权、删除权、撤回同意权、可携带权、限制或拒绝处理权、被遗忘权以及不受自动化决策权等各项权利。3.对其聘用的员工、合作伙伴及任何可能接触顾客个人信息的第三方（以下简称“受托人”）进行管理和监督，确保其遵守本协议及适用的法律法规，并依据本协议第四条约定与其进行信息共享或委托处理。第三条个人信息的收集酒店将在为顾客提供服务过程中，根据服务需要和法律法规要求，以合法、正当、必要和透明的方式收集顾客个人信息。具体信息类型及收集途径如下：1.收集的信息类型：酒店可能收集的顾客个人信息包括但不限于：姓名、性别、出生日期、国籍、身份证件号码（包括护照、身份证号码等）、手机号码、电子邮箱地址、家庭住址、工作单位、账户信息（如会员卡号、密码）、支付信息（如信用卡号、有效期、持卡人姓名，酒店仅存储经安全处理的信息或通过第三方支付接口处理）、预订详情（日期、房型、人数等）、消费记录、设备信息（如IP地址、浏览器类型、操作系统）、位置信息（如入住/离店时间、使用酒店定位服务的位置）、健康状况信息（如提供相关医疗服务时收集，需顾客明确同意）、以及其他为提供或改进服务、履行合同、维护安全等目的而收集的信息。2.收集的途径：酒店通过以下途径收集顾客个人信息：（1）顾客在预订、入住、退房、使用酒店设施或服务时自行提供；（2）通过第三方平台（如在线旅行社、旅行社）获取顾客信息；（3）通过酒店网站、移动应用程序（APP）或自动设备（如登记机、监控摄像头）自动收集；（4）从政府部门或公共机构获取（如依法要求）；（5）在顾客同意的情况下，从其他与酒店有业务合作的机构获取。3.收集的目的：酒店收集顾客个人信息的目的包括但不限于：（1）完成预订、入住、退房等业务流程；（2）提供客房、餐饮、会议、娱乐等酒店设施和服务；（3）与顾客沟通联系，履行通知、确认、账单等告知义务；（4）进行客户关系管理，改善服务质量，进行满意度调查；（5）进行市场调研、客户画像分析，开发新产品或服务；（6）维护酒店及其设施的安全，预防、调查和应对欺诈、安全事件等；（7）遵守法律法规的规定，如反洗钱、税务、卫生防疫要求等；（8）履行顾客与酒店签订的合同或协议项下的义务。第四条个人信息的处理与使用酒店在收集顾客个人信息前，将明确告知信息处理的目的、方式、信息类型、存储期限、顾客的权利以及酒店负责处理个人信息的联系方式等。酒店将仅为实现本协议第二条约定的目的，或根据法律法规规定或顾客同意，处理顾客个人信息。酒店处理个人信息的方式包括但不限于存储、使用、查询、复制、传输、提供、删除、封锁等。酒店在处理个人信息时，将遵循以下原则：1.目的限制原则：仅在收集信息时声明的目的范围内使用信息，除非获得顾客的进一步明确同意或法律法规另有规定。2.最小必要原则：仅收集实现目的所必需的最少量的个人信息。3.确保安全原则：采取加密、访问控制、安全审计等技术和管理措施，保障个人信息的安全，防止未经授权的访问、泄露、篡改、丢失。4.准确性与时效性原则：确保个人信息准确、完整，并根据需要更新或删除过时信息。5.透明与可理解原则：以清晰、易懂的方式向顾客告知个人信息的处理规则。酒店在特定情况下，可能需要与以下第三方共享或披露顾客个人信息：1.共享对象：与为酒店提供服务的供应商（如清洁服务、维修服务、安保服务、餐饮供应商、活动策划方）、技术支持方、支付处理商、联程代理、忠诚度计划合作伙伴、酒店集团内部系统、政府部门（如根据法律法规要求提供）、为履行合同所必需的合作伙伴等进行信息共享。酒店仅与这些第三方共享为实现特定目的所必需的、最小化的个人信息。2.共享目的：仅为完成特定服务、履行合同、提供支持、履行法律法规义务或获得顾客同意的目的而共享信息。3.顾客控制权：酒店将告知顾客哪些信息可能被共享，以及共享的对象和目的，并尽可能提供选项让顾客选择是否同意共享非必要信息。4.委托处理：酒店可能将部分个人信息的处理工作委托给具有相应数据处理能力、并承诺遵守本协议及适用法律法规的受托人。酒店对受托人的处理活动负有监督和管理责任，并确保受托人仅为履行委托目的、按照酒店的要求处理信息，不得将信息用于委托目的之外。受托人通常被视为“处理器”，其权利受到限制。第五条个人信息的安全保护酒店认识到保护顾客个人信息安全的重要性，承诺采取严格的技术和管理措施，保障顾客个人信息的安全，包括但不限于：1.技术措施：采用数据加密、访问控制、防火墙、入侵检测系统等技术手段保护个人信息在传输和存储过程中的安全。2.管理措施：建立健全内部隐私保护管理制度和操作规程，对接触个人信息的员工进行保密教育和培训，进行背景调查，实施最小权限访问控制，定期进行安全风险评估和审计。3.安全事件响应：制定个人信息安全事件应急预案，在发生或可能发生个人信息安全事件时，采取补救措施，并根据法律法规要求及时通知监管机构和受影响的顾客。第六条顾客权利的行使与沟通顾客有权访问、复制、更正其提供的个人信息，有权删除其个人信息（符合法律规定的情况除外），有权撤回其同意（如适用），有权限制或拒绝酒店对其个人信息进行处理，有权可携带其个人信息至另一提供者（在特定条件下），并有权要求酒店说明其个人信息的处理情况。顾客可通过以下方式行使上述权利：1.联系方式：顾客可随时通过酒店公示的联系方式（如前台、客服电话、电子邮件地址）联系酒店，提出访问、更正、删除、撤回同意等请求。2.响应时间：酒店将在收到顾客的合法请求后，根据相关法律法规的要求（例如，可能为15个工作日内），对请求进行审核并给予答复或处理。3.沟通渠道：酒店将保持其隐私保护联系方式的畅通，并通过官方网站、公告栏或其他适当方式告知顾客最新的联系方式和本协议的任何重大变更。第七条协议的更新与生效1.酒店保留根据法律法规的变化、业务发展、技术进步或为更好地保护顾客个人信息等因素，修改本协议的权利。酒店可能通过在酒店显著位置（如网站、APP、前台告示）发布通知或公告等方式告知顾客协议的修改内容。若修改内容对顾客权利产生重大影响，酒店可能需要单独通知并获取顾客的明确同意。2.顾客在收到酒店关于协议修改的通知后，如有异议，应在通知规定的期限内提出。若顾客在规定期限内未提出异议或明确表示接受修改，则视为同意修改。若顾客不同意修改，有权选择终止与酒店的服务关系。3.本协议自顾客完成个人信息提供环节（如入住登记、完成在线预订等，具体视酒店操作而定）并视为接受本协议约定之时起生效。第八条法律适用与争议解决1.本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国大陆地区法律。2.因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向酒店所在地有管辖权的人民法院提起诉讼。第九条其他1.本协议构成双方关于顾客个人信息