隐私政策

最近更新日期：2025 年 11 月。

请仔细阅读本隐私政策。本文件包含关于您个人数据处理的重要信息，以及适用法规所承认的各项权利。   

基于运营决策及遵守可能的立法或判例变更，我们保留随时更新隐私政策的权利。如对本隐私政策或您的权利存有疑问或需澄清，请通过以下指定渠道联系我们。 

谁是数据控制者？

Meliá Group 是一家在全球范围内运营、管理及营销酒店的企业（下文统称酒店为“Meliá Hotel”）。

当您访问 www.melia.com（以下简称“网站”或“本网站”）时，负责处理您数据的主体为：

• Meliá Hotels International, SA（以下简称“Meliá”或“MHI”），税务识别号 A-78304516，注册地址位于 Calle Gremio Toneleros, 24, Polígono Son Castelló, 07009 Palma de Mallorca, Spain。
• 电子邮件地址: privacy@melia.com.
• 数据保护专员：dpo@melia.com. 

当您在任意一家 Meliá Hotel 预订或入住时，相关酒店亦将处理您的数据。

作为 Meliá Group 中央服务管理公司，MHI 以集团客户数据处理方的身份处理您的数据。在此语境下，“Meliá 客户”指访问 Meliá 网站、进行预订或入住任一 Meliá Hotel 的任何人。

基于上述情况：

a)    管理网站运营及用户浏览行为。

Meliá 处理用户访问网站时提供的数据（IP 地址及访问页面信息）以管理其使用行为。
此数据处理的法律依据是您访问本网站时建立的法律关系。

若您授权同意，我们将使用您的浏览数据记录偏好、生成统计数据，并在适当时对您接收的广告进行个性化处理。

此处理的法律依据是您通过分析衡量、行为广告或偏好与个性化类 Cookie 设置面板授予的同意（详见我方 Cookie 政策）。

b)    通过在线客服处理咨询请求。 

若您使用“在线客服”（下称“客服”），Meliá 将处理您的数据以回应您通过该渠道提出的咨询或请求。此数据处理的法律依据是与网站用户建立的法律关系，或应数据主体要求采取合同前措施。

您的数据（包括客服对话记录）最多保存 24 个月，但为履行法定义务和/或维护合法权益以应对潜在索赔需要延长保存期的情况除外。

c)    访问 MeliáRewards。 

网站上的“我的账户”板块可供您创建用户信息或访问您的 Meliá Rewards 账户。当您登录 MeliáRewards 账户时，还可通过专属沟通渠道获取我们酒店的相关信息。

关于该计划及会员个人数据处理的具体说明，请查阅 MeliáRewards 隐私政策及其通用条款与条件。

d)    管理 Meliá 新闻订阅服务。 

若用户订阅我们的新闻资讯，Meliá 将处理其电子邮件地址以发送 Meliá Group 产品服务相关信息。此数据处理的法律依据是您注册新闻通讯时作出的明示同意。 

您可随时通过每封邮件中的退订链接或发送邮件至 privacy@melia.com 撤销同意并取消订阅。privacy@melia.com.  同意撤销不影响撤销前已进行的数据处理。

e)    网站统计与质量管理目的

为评估和管理我们的服务与产品质量，我们可能基于交易数据及网站浏览行为（如 IP 地址、访问页面或网站操作记录）生成的聚合数据开展统计分析（详见我方 Cookie 政策）。

此数据处理基于我们评估管理网站质量与正常运行状态的合法利益。为平衡此利益与相关主体的权利自由，我们已确认该数据处理对涉及人员的隐私影响有限，符合其合理预期且不构成重大风险。

f)    管理并维护网站安全。 

Meliá 将处理您的浏览数据（IP 地址、用户 ID 或日志）以维护网站及其受限区域的安全。 

此数据处理基于我们保障网站安全的合法利益。该利益已由《通用数据保护条例》(General Data Protection Regulation, RGPD) 2016/679 序言第 49 条明确承认。在权衡该利益与用户权利自由时，此类数据处理符合通用安全实践标准且不会对涉及人员构成重大风险。

a)    住宿及服务预订管理。

Meliá 将处理住宿或服务预订表中提供的数据，以管理并完成相关预订。我们为此处理的个人数据包括： 

• 预订人或服务申请方/签约方的姓名信息；
• 联系方式
• 预订或服务申请详情；
• 与预订或签约服务相关的商品服务财务交易数据；
• 支付方式数据；

该数据直接来源于您本人，或来自代您处理预订或服务申请的第三方（例如为您预订住宿的旅行社）。

根据您预订时选择的费率类型，我们将处理您的财务数据及商品服务交易数据，用于完成预订的结算与支付。若您的预订需在酒店直接支付房价，我们将处理您的支付方式数据，作为预订担保。

此数据为履行预订合同或应您要求采取合同前措施所必需，亦为履行我们在会计税务领域的法定义务所需。

您的数据将被共享至预订住宿所在的 Meliá Hotel。若您的预订包含第三方提供的服务，处理预订所需的个人数据将仅为此目的共享给服务供应商。此类信息传递为履行预订合同所必需，当涉及位于欧洲经济区以外的 Meliá Hotel 和/或供应商时可能涉及跨境数据传输。 

b)    根据您的客户画像发送 Meliá Group 营销信息。
 
若您已授予同意，Meliá 将处理您的数据以管理营销活动并通过电子及/或传统方式（包括但不限于电子邮件、短信及电话等）向您发送营销类个性化信息，旨在推广 Meliá Group 自有产品、服务或经销商品。Meliá 将据此基于您的个人特征、偏好、与 Meliá Group 数字媒体的互动记录、已签约产品/服务及在 Meliá Hotel 的入住经历建立客户画像。该画像将包含以下数据类别：

• 身份与联系数据；
• 个人特征数据； 
• 商品服务交易数据； 
• 住宿期间的偏好；
• 数字媒体互动收集的数据； 
• 各类调查、投诉、建议中提供的数据。  

此数据处理基于您的同意，不影响您在 Meliá Hotel 的住宿体验或已签约的服务。您可随时通过网站上的偏好设置中心或发送邮件至指定邮箱撤回同意。privacy@melia.com.同意撤销不影响撤销前已进行的数据处理。

c)    旅客登记。

为遵守各目的地关于旅客管控与公共安全保护的法律规定，Meliá 可能需向相关主管部门报送您预订时提供的数据。 

若接收数据的 Meliá Hotel 位于欧洲经济区外，此数据传输可能涉及跨境数据传输。  

您的数据将根据适用法律要求的期限进行存储。 

d)    WhatsApp 通讯。

Meliá 将通过 WhatsApp 就您的预订事宜与您联系，内容包括确认函、提醒通知、住宿信息或签约服务详情。

Meliá 亦会通过 WhatsApp 向您发送营销信息，含促销活动、最新动态及个性化推荐。此数据处理基于您的同意，不影响您在 Meliá Hotel 的住宿体验或已签约的服务。您可随时通过网站上的偏好设置中心或发送邮件至指定邮箱撤回同意。privacy@melia.com

同意撤销不影响撤销前已进行的数据处理。

e)    处理特殊需求或请求。

Meliá 将处理您通过网站预订时提出的偏好或请求数据，以便在您入住 Meliá Hotel 期间顾及您的偏好、要求或特殊需求。

此数据处理的法律依据是签订住宿预订或服务合同时建立的合同关系。

若您通过网站预订时在偏好或请求中提供健康数据（例如过敏史、不耐受症状或残障情况），该数据将仅基于住客明示同意用于管理相关偏好或请求。您可随时撤销对健康数据处理的同意，但撤销可能导致无法提供您所要求的照护服务。

该数据将被传达至客户入住的 Meliá Hotel。若接收数据的 Meliá Hotel 位于欧洲经济区外，此操作可能涉及跨境数据传输。  

f)    投诉处理。 

Meliá 将处理针对 Meliá Group 提供或营销产品服务的投诉中所含数据，以便进行回应。 

此数据处理为履行合同义务及处理投诉的必要环节 

必要时可能依据《通用数据保护条例》第 9 条第 2 款 f 项处理健康数据，该处理是行使或抗辩法律主张所必需的。若需要相关酒店和/或保险公司介入，可能涉及向相关主体传输您的数据。当相关酒店或保险公司位于欧洲经济区外时，此操作可能涉及跨境数据传输。  

g)    MeliáRewards 条款的适用。

若您为 MeliáRewards 会员并在网站预订时表明会员身份，Meliá 将处理您的会员数据以适用相应会员等级的福利政策。Meliá 亦会为此相同目的向相关Meliá Hotel 告知您的 MeliáRewards 会员身份。

您可在 MeliáRewards 隐私政策及通用条款与条件中获取此流程的详细信息。

您可能不知情，但您所入住的 Meliá Hotel 的经营主体（下称“业主”）未必是 Meliá Group 或其关联公司。多数情况下，业主是与 Meliá Group 公司签订酒店分销、特许经营或管理协议的第三方。

除业主在您抵达 Meliá Hotel 时可能告知的其他个人信息处理事项外，特此说明，该 Meliá Hotel 将为履行住宿合同约定服务之目的处理您的数据。我们同时告知，您可在办理入住时或直接联系酒店查阅各 Meliá Hotel 的隐私政策。 

MHI 将基于以下目的处理您在 Meliá Hotel 入住期间产生的数据：

a)    投诉处理。 

Meliá 将处理针对 Meliá Group 提供或营销产品服务的投诉中所含数据，以便进行回应。 

此数据处理为履行合同义务及处理投诉的必要环节。 

必要时可能依据《通用数据保护条例》第 9 条第 2 款 f 项处理健康数据，该处理是行使或抗辩法律主张所必需的。若需要相关酒店和/或保险公司介入，可能涉及向相关主体传输您的数据。当相关酒店或保险公司位于欧洲经济区外时，此操作可能涉及跨境数据传输。  

b)    根据您的客户画像发送 Meliá Group 营销信息。 

若您已授予同意，Meliá 将处理您的数据以管理营销活动并通过电子及/或传统方式（包括但不限于电子邮件、短信及电话等）向您发送营销类个性化信息，旨在推广 Meliá Group 自有产品、服务或经销商品。Meliá 将据此基于您的个人特征、偏好、与 Meliá Group 数字媒体的互动记录、已签约产品/服务及在 Meliá Hotel 的入住经历建立客户画像。该画像将包含以下数据类别：

• 身份与联系数据；
• 个人特征数据； 
• 商品服务交易数据； 
• 住宿期间的偏好；
• 数字媒体互动收集的数据； 
• 各类调查、投诉、建议中提供的数据； 

此数据处理基于您的同意，不影响您在 Meliá Hotel 的住宿体验或已签约的服务。您可随时通过网站上的偏好设置中心或发送邮件至指定邮箱撤回同意。privacy@melia.com.同意撤销不影响撤销前已进行的数据处理。

c)    WhatsApp 通讯。

Meliá 会通过 WhatsApp 发送营销信息，含促销活动、最新动态及个性化推荐。

此数据处理基于用户同意，不影响用户在 Meliá Hotel 的住宿体验或已签约的服务。您可随时通过网站上的偏好设置中心或发送邮件至指定邮箱撤回同意。privacy@melia.com

同意撤销不影响撤销前已进行的数据处理。

d)    质量管理。 

为确保宾客获得最佳体验并提升酒店运营效率，Meliá 将基于以下目的处理个人数据：

• 开展满意度调查，以评估客户满意度及产品服务的质量。
• 分析公司旗下酒店的宾客数据与服务信息，用于匿名统计目的，并评估服务管理与交付的效率和品质。

此数据处理的法律依据是我们维持并提升服务质量的合法利益。在权衡 Meliá 的合法利益与您的权利自由，我们已确认以下事项：

• 鉴于数据主体为 Meliá Hotel 客户且此为行业通行做法，该数据处理符合数据主体的合理预期。 
• 根据所涉数据类型及处理目的，该处理对相关方隐私的影响有限。

当您联系客服中心时，Meliá 将处理您在申请、预订请求、咨询和/或投诉中提供的数据，以处理相关事宜。  

为保证服务质量，客服中心接通的通话可能被录音，并在适当时用于投诉管理。录音资料最多保存 24 个月，但为履行法定义务和/或维护合法利益以应对潜在索赔需要延长保存期的情况除外。

为响应您的咨询、预订请求或投诉，我们将处理您的数据，以履行合同义务、应酒店要求采取合同前措施，或应对客户索赔。

基于服务质量保障目的，我们将处理通话录音，其法律依据是我们维护及提升服务质量的合法利益。在权衡 Meliá 的合法利益与您的权利自由，我们已确认以下事项：

• 鉴于数据主体为 Meliá Hotel 客户或潜在客户，且此为行业常规做法，该数据处理符合数据主体的合理预期。 
• 根据所涉数据类型及处理目的，该处理对相关方隐私的影响有限。
• 若进行通话录音，我们会在录音前将数据处理方式告知相关人员。

数据保存期限

除就特定目的另有规定具体期限的情况外，个人数据的处理时长以实现各目的所需的时间为准，且应覆盖适用法律规定的诉讼时效期，以应对处理过程中可能产生的责任问题。

若数据处理的法律依据为相关主体的明示同意，谨此告知，该等数据的处理将持续至其撤回授权之时。用户可随时通过向以下地址发送请求撤销数据处理授权：privacy@melia.com.需明确的是，授权撤销行为不影响此前基于同意所进行的数据处理的合法性。

您拥有哪些权利？

根据适用数据保护法规所定义的条款与要求，您享有以下权利：

• 撤销之前给予的任何同意。
• 访问用户的个人数据。
• 更正不准确或不完整的数据。
• 当数据不再需要用于收集目的等原因时，要求删除其数据。
• 反对处理您的数据。
• 不接受完全基于自动化处理（包括用户画像）作出的、对您产生法律效力或类似重大影响的决定。 
• 若存在违反数据保护法规的情形，可限制 Meliá 对您数据的处理。
• 要求其数据具备可移植性。

如欲行使上述权利，您须发送书面请求至 Meliá Hotels International, SA（地址：Calle Gremio Toneleros, 24, Polígono Son Castelló, 07009 Palma de Mallorca, Spain）或发送电子邮件至 privacy@melia.com，并附身份证明。 

若当事人认为 Meliá 侵犯其根据适用数据保护法规享有的权利，亦可向相关数据保护主管部门提出申诉。

您可通过 dpo@melia.com 联系我们的数据保护官。

数据主体的责任

数据主体应当：

• 保证其提供给 Meliá 的数据 真实、准确、完整且为最新数据。负责确保所提供的全部数据的准确性，持续更新所提交的信息以反映其真实状况。 
• 如有第三方提供个人数据，须向该第三方告知本文档内容。签约方还负责获得向 Meliá 提供数据，用于指定目的的授权。
• 任何通过网站提供的虚假或不准确信息，以及由此对 Meliá 或第三方造成的直接或间接损害，均由相关责任方承担。

安全措施

Meliá 将始终以绝对保密态度处理数据，并根据适用法规承担强制性保密义务，采取所需的技术与组织措施保障数据安全，防止其被篡改、丢失、泄露或遭受未授权访问，同时综合考虑当前技术发展水平、所存储数据的属性及其面临的潜在风险。

关于当地法律及法规的通知：

Meliá Hotels International, SA（简称“Meliá”）系西班牙注册公司，数据处理行为必须遵循 2018 年 12 月 5 日颁布的《个人数据保护与数字权利保障法 3/2018》(Law on Data Protection and Digital Rights Guarantee, LOPDGDD) 及欧洲《通用数据保护条例 2016/679》(General Data Protection Regulation, RGPD)。除《个人数据保护与数字权利保障法》和《通用数据保护条例》外，根据您的具体情况，其他法律法规也可能适用于您个人数据的处理过程。以下为可能适用的补充信息：

a)    本条款仅适用于美国市场，旨在遵守 1991 年《电话消费者保护法》。

Meliá 提供免费短信服务，用于告知与账户或产品相关的重要事宜。此类信息可能包含账户动态、更新内容或产品资讯。本服务由 Meliá 免费提供。信息发送频次可能有所变化。也许会产生短信及流量费用。接收营销短信无须以购买产品或服务为前提条件。短信可能通过自动电话拨号系统发送。

订阅 Meliá 电邮提醒服务，请发送 JOIN 至 45534。如需退订本服务，请发送 STOP 至 45534。如对短信服务有疑问，请发送 HELP 至 45534。

参与运营商情况说明：AT&T、Verizon Wireless、Sprint、T-Mobile、U.S. Cellular、Boost Mobile、MetroPCS、Virgin Mobile、Alaska Communications Systems (ACS)、Appalachian Wireless (EKN)、Bluegrass Cellular、Cellular One of East Central、IL (ECIT)、Cellular One of Northeast Pennsylvania、Cricket、Coral Wireless (Mobi PCS)、COX、Cross、Element Mobile (Flat Wireless)、Epic Touch (Elkhart Telephone)、GCI、Golden State、Hawkeye (Chat Mobility)、Hawkeye (NW Missouri)、Illinois Valley Cellular、Inland Cellular、iWireless (Iowa Wireless)、Keystone Wireless (Immix Wireless/PC Man)、Mosaic (Consolidated or CTC Telecom)、Nex-Tech Wireless、NTelos、Panhandle Communications、Pioneer、Plateau (Texas RSA 3 Ltd)、Revol、RINA、Simmetry (TMP Corporation)、Thumb Cellular、Union Wireless、United Wireless、Viaero Wireless 以及 West Central (WCC or 5 Star Wireless)。

注：T-Mobile 对短信延迟送达或未能送达不承担责任。

更多详情请查阅隐私政策。

如对短信服务有疑问或需协助，请致电 18444259969。取消服务请发 STOP 至 45534。

b)    泰国居民特别条款说明：

1.数据跨境传输： 

鉴于部分数据接收方及 Meliá 系统可能位于泰国境外，相关数据将被传输至泰国境外并在境外进行处理。 

2.行使权利。

除“您拥有哪些权利”章节所述权利外，用户还可行使下列权利：

• 暂停数据处理权
• 数据副本获取权

c)    加拿大地区专用条款：

若您注册 MeliáRewards 忠实度计划并选择通过网站或应用程序兑换积分，在处理 MeliáRewards 积分兑换请求之前，我们可能使用您提供的手机号码发送验证码以核验本次操作。我们可能会收取信息及数据费用。

d)    中国居民特别条款说明    

关于中华人民共和国（仅为本声明之目的，不包括香港特别行政区、澳门特别行政区及台湾地区）（下称“中国”）的补充信息

若隐私政策与本条款内容存在差异，对于中国居民以本条款为准。

数据处理方：

在中华人民共和国境内，Meliá 指定的数据处理方为索米丽雅酒店管理（上海）有限公司 (Sol Meliá Hotel Management (Shanghai) Co., LTD.)，注册地址如下：中国（上海）自由贸易试验区世纪大道 88 号金茂大厦 34 层 02、03 号。如对个人信息或本隐私政策存在疑问，请联络：China.Policy@melia.com。

信息收集与授权

依据适用法律要求，我们将征得您（若适用则另行取得）的同意以收集、使用、共享、传输（包括跨境传输等）、披露或处理您的个人信息。

直接向您收集的信息：我们通过以下方式收集信息： 

为您注册 MeliáRewards 时，收集信息含： 

• 国籍、名字、姓氏、电子邮箱、居住国家、电话号码、出生日期
• 为确保安全访问 MeliáRewards，我们将收集用户名及密码。

会员数据将用于管理计划注册、积分累积与兑换事宜。会员正式加入后，我们将据此处理所有与其入住合同、积分累积和兑换方式相关的数据。该等信息不于注册时收集，而于您成为会员时开始处理。

预订住宿时收集的信息包括：

• 性别、国籍、姓名、姓氏、电子邮箱、居住国家、电话号码、信用卡信息或其他支付数据

订阅电子资讯时收集的信息包括：

• 国籍、名字、姓氏、电子邮箱、电话号码、联络方式

若您提供食物过敏及不耐受症状信息、偏好设定及定位数据，我们将为您提供更优质的个性化服务。 

若您在酒店预订或入住期间向我们提供其他人员（例如亲属）的个人信息，请您务必确认其愿意共享个人信息，并建议其通过本隐私政策了解我们对其信息的使用方式。

另需说明：当您使用网站与移动应用程序，与其他数字渠道交互，以及在某些电子邮件联络场景中，我们将自动收集信息。在此情况下，我们可能自动收集国家代码、互联网协议 (IP) 地址、访问控制中介地址、渠道交互行为、系统或设备特征等信息。 

该等信息用于实现服务功能并优化用户体验。此类信息亦用于生成趋势报告与统计分析，以便向您展示更相关的广告与资讯。

敏感个人信息说明：

本隐私政策中描述的特定类型的个人信息属于“敏感”信息，根据您工作或居住所在地的司法管辖区及适用法律，需遵循其他相关法规。若适用相关条款，本隐私政策所称个人信息将包含敏感个人信息（如适用）。

依据中国法律法规定义且我们根据上文隐私政策所述目的收集、使用的“敏感个人信息”包含下列类别：

• 食物过敏信息 
• 住宿登记资料；
• 定位信息；
• 支付卡信息（用于结算住宿费用、押金或其他服务）

儿童个人信息

我们高度重视儿童个人信息的保护。我们的网站及服务主要面向成人用户。未经父母或监护人同意，儿童不得自行创建用户账户。尽管各地法律及习俗对儿童的界定标准存在差异，我们认定未满 14 周岁者为儿童。

经父母或监护人同意收集未成年用户信息后，仅在法律允许范围、获得父母或监护人明示授权或为保护儿童所需时进行存储、使用或公开披露，并将在满足条件后尽快删除相关数据。

受限于现有技术水平及业务模式，我们难以主动识别所涉儿童个人信息。若您发现我们在未知情或未获得可验证监护人预先同意的情况下收集了儿童个人信息，请及时与我们联系，我们将于发现后尽快删除。若我们主动发现上述情形，除依法须留存的记录外，亦将及时清除相关数据。

授权同意的例外情形

请知悉，依据相关国家法律法规，在下列情形下收集、使用用户信息无需征得您的授权和同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、司法程序及刑罚执行直接相关的；
4.为保护您或他人的生命、财产等重大合法权益但难以获取本人授权的；
5.所收集的用户信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集的用户信息，例如合法的新闻报道、政府信息公开等渠道；
7.根据您的要求签订或履行合同所必需的；
8.为维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件故障及相关服务问题；
9.个人信息控制者为开展合法的新闻报道所必需的新闻机构；
10.学术研究机构基于公共利益执行统计或学术研究时，且向公众提供学术研究结果或描述时，必须对结果所含个人信息进行去标识化处理；
11.法律规定的其他情形。

我们如何使用收集的信息？

除非在数据收集时另有说明，或法律授权及您本人同意，我们仅为本隐私政策所述目的使用个人信息。 

我们也基于下列目的使用所收集的个人信息：

• 运营、维护、更新并提供所有特色服务，为您提供所需的服务与信息，回应咨询和问题，并为用户提供支持。
• 用以理解和分析用户趋势与偏好，改进 Meliá Hotel 服务，并开发新产品、服务、特性和功能。经您同意或依适用法律允许，我们将根据您的偏好通过电邮和/或传统信函、短信和/或电话等方式发送营销信息，以分享与您相关的产品、服务、促销活动、特别优惠、活动或其他事项。如果您不希望接收促销信息，可通过 privacy@melia.com 或每封营销信息所含退订选项选择停止接收。

第三方信息共享与披露

我们可能向第三方共享及披露您的个人信息。

若您要求使用 MeliáRewards 合作伙伴（含航空公司、购物机构、租车公司、休闲娱乐服务商等）提供的服务，我们将向该等合作伙伴共享数据以便其处理您的请求。

我们也会与分包处理方共享信息以提供本隐私政策界定的服务。 

我们将向您预订的酒店发送个人信息以协助其管理您的入住事宜。

个人数据传输：

Meliá 为跨国酒店集团，或将依据法律规定并在征得您同意后，将个人信息传输至西班牙帕尔马马略卡岛的 Meliá，以及您预订住宿所在国的关联实体或 Meliá Hotel。该等实体将遵循本隐私政策处理您的个人数据以提供优质服务。

Meliá 将采取适当措施确保跨境数据传输及 Meliá 海外关联实体处理行为符合适用法律要求。前述机制旨在依据适用法律为您的个人信息提供充分保障。若您欲行使个人信息相关权利，请通过 privacy@melia.com 联络 Meliá。

我们如何存储和保护您的个人信息

我们将在您使用服务期间，根据适用法律要求存储您的个人信息，直至实现本隐私政策所述的目的。 

我们将遵循行业标准采取合理安全措施保护个人信息，承诺运用多种技术手段防止您的信息遭受未经授权的访问、使用、修改、披露或损毁，例如采用加密技术加强保护。 

我们将依据适用法律法规处理个人信息安全事件，并向相关人员提供个人信息保护培训，以提升其对个人信息重要性的认知及保护责任意识。

非关联实体提供的 SDK 及其他类似软件技术

依据中华人民共和国法律规定，Meliá 须依法披露所采用的 SDK 信息。在提供产品或服务过程中，我们可能接入非关联实体提供的插件（如软件开发工具包 (SDK)、统计分析工具等），此类技术可能收集您的个人信息。 

为便于您了解所接入的非关联实体 SDK，您可查阅下述 SDK 清单获取集成 SDK 的详细信息。

若您使用非关联实体提供的功能及插件，相关实体的隐私政策亦将适用。

部分实体可能在征得您同意后收集并处理相关数据。 

建议您在使用非关联实体的功能及插件前阅读其隐私政策，以了解其如何收集和处理您的数据：

SDK 名称 应用场景	SDK 名称 供应商 收集	目的 及用途	个人 信息 收集 SDK	敏感 权限 查询	SDK 链接 供应商 隐私政策
Dynatrace	Dynatrace LLC	收集并分析数据以提供应用性能与行为信息	设备 信息： -设备 类型 -操作 系统 版本 -设备 语言 - 设备标识符 用户 位置	位置	https://www.dy natrace.com/s upport/help/m anage/data-pri vacy-
FBSDKCoreKi	目标	控制通过 Facebook 应用链接跳转至本应用，或管理通过 推送通知 发送给用户的 延迟深度链接	不适用	推送 通知	https://www.fa cebook.com/p privacy/policy/? entry_point = d ata_policy_re direct&entrada= 0
MarketingClou dSDK	Salesforce, Inc.	创建 个性化 的 营销 活动以提升用户参与度	设备 信息： - 设备类型 -操作 系统 版本 - 设备标识符 -设备 语言 位置数据	位置 推送 通知	https://www.sa lesforce.com/ es/company/p rivacy/full_priv 天数
ServiceSDK/C hat	Salesforce, Inc.	旨在提供 个性化 客户 支持并 提升 客户 满意度 方式是通过高效的沟通与协作	设备 信息： - 设备类型 -操作 系统 版本 - 设备标识符 -设备 语言 用户 信息： -全名 -预订 信息	位置 推送 通知	https://www.sa lesforce.com/ es/company/p rivacy/full_priv 天数
SaltoJustINM obileSDK	SALTO Sistemas, SL	允许用户 通过 移动应用 访问	预订 信息： - 数字代码	位置 蓝牙	https://saltosy stems.com/es -es/datos-lega /privacy/ Privacy - Police without system jump s /
MCM	ONE2ONE DIGITAL STRATEGY SL	个性化 并优化 用户 体验	设备 广告标识符	请求 授权 （应用程序追踪 透明度） [iOS]	https://www.m o2o.com/politi Ca-de-Privacy announcement/
Akamai	Akamai Technologies Inc.	支持 防范 攻击 提升 网络 访问 安全性	-IP 地址 -设备 信息	不适用	https://www.ak amai.com/es/l egal/complian CE/Privacy-TRU ST-CE
FirebaseCras Lithic	Google, Inc	识别 解决应用 阻塞 故障 提升应用 性能 并优化 用户 体验	设备 信息： - 设备类型 -操作 系统 版本 - 设备标识符	请求 授权 （应用程序追踪 透明度） [iOS]	https://policies .google.com/p rivacy?hl=es- 419
VWO	Wingify	个性化 并优化 用户 体验 用户追踪 行为及 交互 此操作针对用户使用应用程序时	设备 信息： - 设备类型 -操作 系统 -设备 语言 -IP 地址	不适用	https://vwo.co m/es/privacy policy
Fire base	Google, Inc.	追踪用户 行为及 交互 此操作将在用户使用应用程序时进行 并使用该 数据生成 信息，同时 优化用户 体验 发送推送 和 场景化的 信息 该推送行为根据以下数据进行：用户 本人的 行为及 偏好。	设备 信息： - 设备类型 -操作 系统 -设备 语言 -IP 地址 用户行为 数据： -使用 顾客 -用户 交互 此操作针对用户使用应用程序时 相关数据 对应事件 例如 请求及 响应 负载数据。	推送 通知	https://policies .google.com/p rivacy?hl=es- 419
FirebaseAnalytics	Google, Inc.	追踪用户 行为及 及应用程序交互状况，并分析数据以优化 用户体验。	设备 信息： - 设备类型 -操作 系统 - 设备语言 -IP 地址 用户行为 数据： - 使用习惯 - 用户交互行为 此操作针对用户使用应用程序时 数据及 相关事件，例如 请求及 响应 负载数据。	不适用	https://policies.go ogle.com/privacy? HL = ES-419S
FirebaseInAppMe ssagingDisplay 。	谷歌公司	发送推送 和 场景化的 信息 此操作将根据以下数据进行：用户行为及 偏好。	设备 信息： - 设备类型 -操作 系统 - 设备语言 -IP 地址 用户行为 数据： - 使用习惯 - 点击记录 - 用户交互行为 此操作针对用户使用应用程序时	不适用	https://policies.go ogle.com/privacy? HL = ES-419
FirebaseMessagi Ng	Google, Inc.	发送推送 和 个性化 推送通知 以及消息将被发送 此操作将根据以下数据进行：用户行为及 偏好。	设备 信息： - 设备类型 -操作 系统 - 设备语言 -IP 地址 用户行为 数据： - 使用习惯 - 点击记录 - 用户交互行为 此操作针对用户使用应用程序时	推送通知	https://policies.go ogle.com/privacy? HL = ES-419
FirebasePerformance	Google, Inc.	监控并优化应用性能，以保障 用户体验	设备 信息： - 设备类型 -操作 系统 - 设备语言 -IP 地址 用户行为 数据： - 使用习惯 - 点击记录 - 用户交互行为 此操作针对用户使用应用程序时	不适用	https://policies.go ogle.com/privacy? HL = ES-419
FirebaseRemote 设置	Google, Inc.	个性化 用户 体验并 提升 用户粘性，方式是提供 个性化内容 内容及 考量用户行为及 偏好	设备 信息： - 设备类型 -操作 系统 - 设备语言 -IP 地址 用户行为 数据： - 使用习惯 - 点击记录 - 用户交互行为 此操作针对用户使用应用程序时	不适用	https://policies.go ogle.com/privacy? HL = ES-419

移动设备权限

使用周边酒店搜索功能时，需授予位置数据访问权限以执行该服务。

个性化营销信息

为向您提供所需信息，需收集个人信息用于推送定制化营销内容。

若希望停止接收商业或促销信息，可通过发送邮件至以下地址申请取消：发送邮件至 privacy@melia.com 声明拒收营销/促销信息；或 (ii) 使用每封营销邮件中的退订选项。

用户权利说明：

除本隐私政策“用户拥有哪些权利？”章节规定外，依据中华人民共和国个人信息保护法，您另享有下列权利：

• 个人信息查阅复制权。您有权查阅我们持有的个人信息或获取该等信息副本。
• 个人信息转移权。您可要求依法将个人信息转移至其他数据处理者。
• 账户注销权。您可通过联系 china.policy@melia.com 申请注销 MeliáRewards 账户。
• 数据删除与更正权您可要求更正不准确的个人信息（详见“权利行使”条款）。我们将对信息准确性进行必要验证后进行更正。

若认为无需继续基于原目的使用您的信息，可要求删除。在以下情形中您亦可要求删除信息：当撤回原始收集行为所依据的同意授权时；当对超出信息最初收集目的之后续使用行使法定反对权时；当信息处理违反法律规定时；或当存在其他法定删除事由时。

• 特殊情况下我们可能无法满足您的要求。例如需要保留您的信息以履行法定义务，或使用信息支持合法主张、行使法定权利或应对法律诉讼等情形。
• 移动设备权限撤回权
• 您可通过设备设置选项撤销移动设备使用授权或许可。

行使上述任何权利均可通过发送邮件至 China.Policy@melia.com 联系我们。

我们承诺在核实身份后的 15 个工作日内响应所有有效的权利请求。为加速处理进程，我们可能会要求您提供与请求相关的详细信息。

特殊情况下可能无法满足您的请求。例如您的请求可能影响我们对第三方的保密义务，或我们依法有权以不同方式处理您的请求。

隐私政策更新

Meliá 保留随时更新或修订本政策的权利。若隐私政策发生变更，我们将在本页面发布最新版本的隐私政策。如对本隐私政策进行重大变更，我们亦可能通过多种渠道通知您，例如在网站发布公告或向您单独发送通知。

联系我们：

若您对隐私政策或数据隐私条款存在任何疑问或顾虑，请通过以下方式联系我们： 

电子邮件地址: China.Policy@melia.com

地址中国上海市静安区南京西路 1788 号 1788 国际广场 16 楼 08 号，邮编：200040

联系人：数据保护专员

我们将在核实申请人身份后的 15 个工作日内予以回复。

e)    越南居民适用条款：

若本隐私政策与本条款内容存在冲突，对于越南居民将优先适用本条细则。

下列信息专为越南市场设置以遵守越南个人数据保护法规。

合法性依据：除涉及保护重大生命利益的紧急情况、法定要求、国家安全、公共秩序、灾害防控、犯罪预防、合同义务（参见 Meliá 预订总条款、MeliáRewards 计划条款等）及特定法律合规需求外，用户同意是处理个人信息的主要法律依据。 

敏感个人数据：依据越南法律，地理位置数据与支付卡信息属于敏感个人数据，须采取相应保护措施。 

处理方式：客户数据采集来源包括但不仅限于：直接通过 Meliá 应用陈谷及官网、酒店入住登记及入住期间、在线旅行社等渠道。该等数据均存储于 Meliá 系统。采用自动化工具管理预订、发送预订确认函、分析用户行为数据及提供个性化服务。依据业务需求在严格安全措施及访问控制下，与旗下酒店及合作伙伴共享数据。合作伙伴须遵守 Meliá 数据处理标准。

数据接收方：用户数据可能基于内部管理目的、法定义务履行或其他特定事由（包括经授权的营销通信），与 Meliá Group 成员企业、酒店运营商、供应商及合作伙伴共享。根据法律要求，数据亦可能向公共主管部门进行披露。 

通过官网预订酒店时，数据将同步共享至酒店业主及服务供应商，用于住宿管理及提供配套服务。

Meliá Vietnam Company 为越南酒店管理方，为酒店运营目的，亦有权访问用户数据。 

相关方权利与义务： 

除“您拥有哪些权利”章节所述权利外，您还有权就任何数据保护违规行为采取法律行动并要求赔偿。您亦可采取相应措施保护个人数据，或向主管部门寻求帮助。您有义务保护自身数据安全、尊重他人数据权益、提供准确的信息，并遵守数据保护法规。 

联系我们： 

若您对隐私政策或数据隐私条款存在任何疑问或顾虑，请通过以下方式联系我们：电子邮件地址: vietnam.dpo@melia.com 或通讯地址：Level 8-9, Worc@Q2, 21 Vo Truong Toan, An Khanh Ward, Ho Chi Minh City, Vietnam.