隐私政策

最后更新：2026年3月。

请仔细阅读本隐私政策。其中包含关于您的个人数据处理以及适用法规所承认的权利的重要信息。

我们保留因运营决策以及遵守可能的立法或判例法变更而随时更新本隐私政策的权利。如果您对本隐私政策或您的权利有任何疑问或需要澄清，请通过以下渠道与我们联系。

谁是数据控制者？

Meliá 集团是一家在全球范围内经营、管理和营销酒店的公司（以下简称“Meliá Hotels”）。

当您访问 www.melia.com（以下简称“网站”或“Web”）时，负责处理您数据的实体是：

• Meliá Hotels International, SA（以下简称“Meliá”或“MHI”），税务识别号 A-78304516，注册地址为 Calle Gremio Toneleros, 24, Polígono Son Castelló, 07009 Palma de Mallorca, Spain。
• 电子邮件地址：privacy@melia.com。
• 数据保护专员：dpo@melia.com。

当您预订或入住 Meliá 酒店时，您的数据也将由相关酒店进行处理。

作为 Meliá 集团的中央服务管理公司，MHI 以 Meliá 集团客户的身份处理您的数据。在此背景下，“Meliá 客户”是指访问 Meliá 网站、进行预订或入住任何 Meliá 酒店的任何人。

关于上述内容：

a)    管理网站运营和用户浏览。

Meliá 处理用户访问本网站时提供的数据（IP 地址和访问页面数据）以管理其使用。此处理的法律依据是您访问我们网站时建立的法律关系。

如果您授权我们这样做，我们将使用您的浏览数据来记住您的偏好、准备统计数据，并在适当时个性化您收到的广告。

此处理的法律依据是您的同意，通过在 Cookie 设置面板中授权用于分析和衡量、行为广告或偏好和个性化（+ 更多信息请参阅我们的 Cookie 政策）来获得。

b)    通过聊天服务管理请求。

如果您使用我们的“聊天服务”（以下简称“聊天”），Meliá 将处理您的数据以回应您通过该渠道发送的任何请求或问题。此数据处理的法律依据是与网站用户建立的法律关系，或应数据主体请求适用合同前措施。

您的数据，包括聊天记录，将保留最多 24 个月，除非需要更长的保留期限以遵守法律义务和/或为应对可能的索赔而捍卫合法权益。

c)    访问 MeliáRewards。

网站上的“我的账户”部分允许您创建或访问您的 Meliá Rewards 账户。当您进入您的 MeliáRewards 账户时，您还可以获得一个沟通渠道，让您了解我们的酒店信息。

有关该计划以及会员个人数据处理的信息，请参阅 MeliáRewards 隐私政策及其一般条款和条件。

d)    管理 Meliá 新闻通讯订阅。

如果用户注册我们的新闻通讯，Meliá 将处理其电子邮件地址，以便向他们发送有关 Meliá 集团产品和服务的信息。此处理的法律依据是您在注册新闻通讯时表示的明确同意。

您可以随时使用每条消息中提供的链接或发送电子邮件至：privacy@melia.com 来撤销您的同意并退订新闻通讯。同意的撤销不影响在同意之前进行的任何处理。

e)    网站统计和质量管理目的

为了评估和管理我们的服务和产品质量，我们可能会根据从交易数据和网站浏览中获得的汇总数据收集统计信息，例如 IP 地址、访问页面或在本网站上执行的操作（+ 更多信息请参阅我们的 Cookie 政策）。

此处理基于我们评估和管理本网站质量和正确运行的合法权益。为了权衡此权益与您的权利和自由，已确定数据处理对相关人员的隐私影响有限，符合其合理预期，并且不会构成重大威胁。

f)    管理和维护网站安全。

Meliá 将处理您的浏览数据（IP 地址、用户 ID 或日志）来管理网站及其受限区域的安全。

这基于我们保障网站安全的合法权益。此权益已在《通用数据保护条例 2016/679》（“GDPR”）的第 49 条中明确承认。在权衡此权益与您的权利和自由时，此数据处理符合普遍的安全实践，并且不会对相关人员构成重大威胁。

a)    管理住宿和服务的预订。

Meliá 将处理住宿或服务预订表格中提供的数据，以管理和完成所述预订。我们为此目的处理的个人数据包括：

• 预订人姓名或服务请求者/合同者姓名；
• 联系信息；
• 预订或服务请求信息；
• 与预订或合同服务相关的商品和交易数据；
• 付款方式数据；

这些数据直接从您处获取，或从代表您处理您的预订或请求服务的第三方处获取，例如，您预订入住的旅行社。

根据您预订时选择的费率类型，我们将处理您的财务数据和商品及服务交易数据，用于您的预订的账单和付款。如果您预订了在酒店直接付款的费率，我们将处理您的付款方式数据作为您预订的担保。

这些数据是执行预订合同或应您的要求采取合同前措施所必需的，并且也是为了遵守我们的会计和税务法律义务。

您的数据将与预订入住的 Meliá 酒店共享。如果您的预订包含第三方提供的服务，为处理预订所需的个人数据将仅为该目的与服务供应商共享。这些信息对于执行预订合同是必需的，并且在 Meliá Hotels 和/或位于欧洲经济区以外的供应商的情况下，可能涉及国际数据传输。

b)    根据您的客户画像发送 Meliá 集团的营销信息。

如果您已给予同意，Meliá 将处理您的数据以管理营销活动，并通过电子和/或传统方式（包括但不限于电子邮件、短信和电话等）发送个性化营销信息，以提供 Meliá 集团提供的产品和服务或营销的产品。因此，Meliá 将根据您的个人特征、偏好以及您与 Meliá 集团数字媒体的互动，以及您签订的产品/服务和在 Meliá 酒店的入住情况，创建客户画像。此画像将包括以下数据类别：

• 身份和联系数据，
• 个人特征数据，
• 商品和服务交易数据，
• 入住期间表现出的偏好，
• 在与数字媒体互动中收集的数据，
• 在任何调查、索赔或投诉中提供的数据。

此处理基于同意，不影响您在 Meliá Hotels 的入住或合同服务的交付。您可以随时通过我们网站上的偏好中心或发送电子邮件至：privacy@melia.com 撤销您的同意。同意的撤销不影响在同意之前进行的任何处理。

c)    旅客登记。

为遵守各目的地关于旅客控制和公共安全保护的法律，Meliá 可能需要向相关部门报告您预订中收集的数据。

如果接收数据的 Meliá 酒店位于欧洲经济区以外，此数据传输可能涉及国际数据传输。

您的数据将根据适用法律要求的期限进行存储。

d)    WhatsApp 通信。

Meliá 将通过 WhatsApp 与您联系，发送与您预订相关的信息，可能包括确认、提醒、关于您入住或合同服务的信息。

Meliá 还将通过 WhatsApp 与您联系，发送营销信息，包括促销、新闻或个性化推荐。此处理基于同意，不影响您在 Meliá Hotels 的入住或合同服务的交付。您可以随时通过我们网站上的偏好中心或发送电子邮件至：privacy@melia.com 撤销您的同意。

同意的撤销不影响在同意之前进行的任何处理。

e)    特殊要求或需求的关注。

Meliá 将处理您在网站上预订时提出的偏好或要求的数据，以便在您入住 Meliá 酒店期间考虑您的偏好、要求或特殊需求。

此处理的法律依据是签订住宿预订或服务合同时产生的合同关系。

如果您在网站预订时在您的偏好或要求中提供健康数据，例如过敏、不耐受或残疾等，这些数据将仅用于管理所述偏好或要求。客人明确同意。您可以随时撤销处理您健康数据的同意，但这样做可能会导致无法提供所需护理。

这些数据将与客户入住的 Meliá 酒店共享。如果接收数据的 Meliá 酒店位于欧洲经济区以外，这些数据可能涉及国际数据传输。

f)    投诉处理。

Meliá 将处理在与 Meliá 集团提供的或营销的产品或服务相关的任何投诉中提供的数据，以作出回应。

此处理是响应基于合同执行的投诉所必需的。

在需要时，这可能包括根据 GDPR 第 9.2.f 条处理健康数据，因为这些数据是行使或辩护索赔所必需的。在需要酒店和/或保险公司介入的情况下，还可能涉及将您的数据传达给相关酒店和/或保险公司。如果酒店或保险公司位于欧洲经济区以外，此数据通信可能涉及国际银行转账。

g)    MeliáRewards 条件的应用。

如果您是 MeliáRewards 会员，并在通过网站进行预订时表明您的会员身份，Meliá 将处理您的会员数据，以应用您会员等级忠诚度计划的福利和条件。Meliá 还将为此目的将您是 MeliáRewards 会员的信息告知 Meliá 酒店。

您可以在 MeliáRewards 隐私政策和一般条款和条件中获取有关此流程的更多信息。

您可能不知道，但您入住的 Meliá 酒店的业务所有者（以下简称“所有者”）不一定就是 Meliá 集团或其附属公司。在许多情况下，所有者是第三方，已与 Meliá 集团公司签订了酒店分销、特许经营或管理协议。

在不影响所有者在您抵达 Meliá 酒店时可能提供的关于其他个人数据处理的信息的前提下，我们告知您，Meliá 酒店将出于与住宿合同中规定的服务相关的目的处理您的数据。我们还想告知您，每家 Meliá 酒店的隐私政策可在办理入住时查阅，或直接联系酒店获取。

MHI 将出于以下目的处理您入住 Meliá 酒店期间生成的数据：

a)    投诉处理。

Meliá 将处理在与 Meliá 集团提供的或营销的产品或服务相关的任何投诉中提供的数据，以作出回应。

此处理是响应基于合同执行的投诉所必需的。

在需要时，这可能包括根据 GDPR 第 9.2.f 条处理健康数据，因为这些数据是行使或辩护索赔所必需的。在需要酒店和/或保险公司介入的情况下，还可能涉及将您的数据传达给相关酒店和/或保险公司。如果酒店或保险公司位于欧洲经济区以外，此数据通信可能涉及国际银行转账。

b)    根据您的客户画像发送 Meliá 集团的营销信息。

如果您已给予同意，Meliá 将处理您的数据以管理营销活动，并通过电子和/或传统方式（包括但不限于电子邮件、短信和电话等）发送个性化营销信息，以提供 Meliá 集团提供的产品和服务或营销的产品。因此，Meliá 将根据您的个人特征、偏好以及您与 Meliá 集团数字媒体的互动，以及您签订的产品/服务和在 Meliá 酒店的入住情况，创建客户画像。此画像将包括以下数据类别：

• 身份和联系数据，
• 个人特征数据，
• 商品和服务交易数据，
• 入住期间表现出的偏好，
• 在与数字媒体互动中收集的数据，
• 在任何调查、索赔或投诉中提供的数据；

此处理基于同意，不影响您在 Meliá Hotels 的入住或合同服务的交付。您可以随时通过我们网站上的偏好中心或发送电子邮件至：privacy@melia.com 撤销您的同意。同意的撤销不影响在同意之前进行的任何处理。

c)    WhatsApp 通信。

Meliá 将通过 WhatsApp 与您联系，发送营销信息，包括促销、新闻或个性化推荐。

此处理基于同意，不影响您在 Meliá Hotels 的入住或合同服务的交付。您可以随时通过我们网站上的偏好中心或发送电子邮件至：privacy@melia.com 撤销您的同意。

同意的撤销不影响在同意之前进行的任何处理。

d)    质量管理。

为确保宾客获得最佳体验并提高我们酒店的运营效率，Meliá 将出于以下目的处理个人数据：

• 进行满意度调查，以确定满意度水平以及所提供产品和服务的质量。
• 分析公司酒店中宾客和所提供服务的数据，用于匿名统计目的，并评估管理和提供服务的效率和质量。

此处理的法律依据是我们维护和提高服务质量的合法权益。为了权衡 Meliá 的合法权益与您的权利和自由，已确定：

• 数据处理与数据主体的合理预期兼容，因为他们是 Meliá 酒店的客户，并且这是行业内的普遍做法。
• 处理对相关方隐私的影响因受影响的数据类型和处理目的而异，并且是有限的。

如果您联系我们的呼叫中心，Meliá 将处理您在申请、预订请求、问题和/或索赔中提供的数据，以回应您的请求。

呼叫中心处理的电话可能会被录音，以用于服务质量控制目的，并在适当时用于索赔管理。录音最多可保留 24 个月，除非需要更长的保留期限以遵守法律义务和/或为应对可能的索赔而捍卫合法权益。

您的数据将被处理以回应咨询、预订请求或索赔，以执行合同或应酒店要求采取合同前措施，或为应对客户索赔。

出于质量控制目的处理通话录音的法律依据是我们维护和提高服务质量的合法权益。为了权衡 Meliá 的合法权益与您的权利和自由，已确定：

• 数据与数据主体的合理预期兼容，因为他们是 Meliá 酒店的客户或潜在客户，并且这是行业内的正常做法。
• 处理对相关方隐私的影响因受影响的数据类型和处理目的而异，并且是有限的。
• 如果通话被录音，则必须在录音前告知相关人员其数据将如何被处理。

除非针对特定目的指明了特定期限，否则个人数据将根据实现每个目的所需的期限以及为处理可能产生的任何责任而适用的法律时效期进行处理。

如果数据处理的合法化基础是数据主体的明确同意，我们想告知您，该数据将一直处理到您撤销同意为止。用户可以通过发送请求至：privacy@melia.com 随时撤销其数据处理的同意。同样，同意的撤销不影响基于撤销前同意的合法性。

在适用数据保护法规定义的条款和要求范围内，您有权：

• 撤销任何先前给予的同意。
• 访问您的个人数据。
• 更正不准确或不完整的数据。
• 在数据不再为收集目的所必需等原因下，请求删除您的数据。
• 反对处理您的数据。
• 不成为仅基于自动化处理（包括画像）的决策对象，该决策对您产生法律效力或以类似方式对您产生重大影响。
• 如果未满足任何数据保护法规，则限制 Meliá 对您数据的处理。
• 请求您的数据的可携带性。

为行使上述权利，您必须将书面信息发送至 Meliá Hotels International, SA, Calle Gremio Toneleros, 24, Polígono Son Castelló, 07009 Palma de Mallorca, Spain 或通过电子邮件发送至 privacy@melia.com，并证明您的身份。

如果认为 Meliá 侵犯了其在适用数据保护法规下的权利，个人也可以向相应的数据保护机构提出投诉。

您可以通过 dpo@melia.com 联系我们的数据保护专员。

数据主体负责：

• 确保提供给 Meliá 的数据真实、准确、完整且最新。他们负责提供所有数据的准确性，并及时更新所提供的信息，使其反映其真实情况。
• 告知向 Meliá 提供个人数据的第三方本文档的内容（如有）。承包商还负责获得授权，以便为指示的目的向 Meliá 提供其数据。
• 各方将对通过网站提供的任何虚假或不准确信息以及由此给 Meliá 或第三方造成的任何直接或间接损害负责。

Meliá 将始终以绝对保密和强制保密义务的方式处理数据，符合适用法规，采取必要的技术和组织措施来保证其数据的安全，以避免其被篡改、丢失、处理或未经授权访问，同时考虑到技术状态、存储数据的性质以及其面临的风险。

Meliá Hotels International, SA（“Meliá”）是一家西班牙公司，数据处理必须遵守 2018 年 12 月 5 日的《数据保护和数字权利保障法》（“LOPDGDD”）以及《欧洲通用数据保护条例 2016/679》（“GDPR”）。除了 LOPDGDD 和 GDPR 外，根据您的具体情况，还有其他法律法规可能也规范您的个人数据处理。以下是可能适用的附加信息：

a)    以下条款仅适用于美国市场，并符合 1991 年《电话消费者保护法》

Meliá 提供免费短信服务，以告知您有关您的账户或我们产品的重要信息。这可能包括您的账户信息、更新或产品信息。Meliá 免费提供此服务。消息频率可能会有所不同。可能适用标准的短信和数据费率。购买产品或服务不要求同意接收营销短信。文本可以通过自动电话拨号系统发送。

要获取 Meliá 电子邮件提醒，请发送 JOIN 至 45534。如果您想退订此服务，请发送 STOP 至 45534。如果您对短信服务有任何疑问，请发送 HELP 至 45534。

参与公司包括：AT&T, Verizon Wireless, Sprint, T-Mobile, US Cellular, Boost Mobile, MetroPCS, Virgin Mobile, Asia Pacific Communications Systems (ACS), Appalachian Wireless (EKN), Bluegrass Cellular, Cellular One of East Central, IL (ECIT), Cellular One of Northeast Pennsylvania, Cricket, Coral Wireless (Mobi PCS ), COX, Cross, Element Mobile (Flat Wireless), Epic Touch (Elkhart Telephone), GCI, Golden State, Skye (Chat Mobility), Skye (NW Missouri), illinois Valley Cellular, Inland Cellular, iWireless (Iowa Wireless), Keystone Wireless (Immix Wireless/PC Man), Mosaic (Consolidated or CTC Telecom), Nex-Tech Wireless, NTelos, Panhandle Communications, Pioneer, Plateau (Texas RSA 3 Ltd), Revol, RINA, Simmeter (TMP Corporation), Thumb Cellular , Union Wireless, United Wireless, Viaero Wireless, and West Central (WCC or 5 Star Wireless)。

注意：T-Mobile 对延迟或未送达的消息不负责。

有关更多信息，请参阅我们的隐私政策。

如果您对短信服务有疑问或需要帮助，请致电 18444259969。要取消服务，请发送包含 STOP 字样的短信至 45534。

b)    泰国居民特别规定：

1.    概述

对于泰国境内的个人数据处理以及与泰国数据主体相关的数据，我们根据《个人数据保护法 B.E. 2562 (2019)》（“泰国 PDPA”）和其他适用的个人数据保护法律法规（统称为“泰国法律”）采取所有合理和必要的措施来保护个人数据。

在敏感个人数据（例如为特殊要求或索赔提供的健康信息）的情况下，此类数据仅在获得明确同意或根据泰国 PDPA 第 26 条允许的情况下进行处理，并且仅用于指定目的。

2.    国际数据传输

由于某些接收者可能位于泰国境外，且 Meliá 的系统位于泰国境外，因此数据将被传输到泰国境外并在此进行处理。

发生此类传输时，我们将根据泰国法律实施适当的保障措施。对于传输到未被泰国法律认定为具有足够数据保护标准的国家/地区，我们将依赖法律认可的机制，包括个人数据保护委员会（PDPC）批准或认可的标准合同条款（如适用）。

3.    行使权利

除了“您的权利是什么？”部分所述的权利外，用户还可以行使以下权利：

• 暂停数据处理的权利
• 请求您的数据副本的权利

请求可发送至：privacy@melia.com

4.    处理活动和法律依据

除非另有说明，您的个人数据通常将基于适当的法律依据进行处理，以实现上述目的：（i）履行合同，（ii）法律义务，（iii）合法权益。

5.    保留期

除非另有说明，您的个人数据将仅保留履行收集目的和遵守适用法律及业务要求所需的时间。

作为一项通用政策，某些个人数据可能会在不再需要后保留长达十 (10) 年，但需遵守适用的匿名化程序，并符合我们的文件保留和处置政策以及适用法律。

以下条件仅适用于加拿大：

如果您注册我们的 MeliáRewards 忠诚度计划并选择在网站或应用程序上兑换您的 MeliáRewards 积分，我们可能会使用您的手机号码向您发送一个确认码，以在处理您的积分兑换前确认您的交易。可能适用短信和数据费率。

c)    中国大陆居民特别规定

关于中华人民共和国（为本声明的目的，不包括香港特别行政区、澳门特别行政区和台湾地区）（以下简称“中国”）的附加信息

如果本隐私政策与本节规定之间存在任何差异，则后者将适用于中国居民。

数据处理者：

在中国大陆，Meliá 指定的数据处理者是 Sol Meliá Hotel Management (Shanghai) Co., LTD.，其注册地址为：中国上海市静安区南京西路 1788 号 1788 广场 16 楼 08 室。如果您对您的个人信息或本隐私政策有任何疑问或疑虑，请联系 China.Policy@melia.com。

收集和同意

在适用法律要求的范围内，我们将获得您的同意（如适用，单独征得同意）来收集、使用、共享、传输（包括但不限于境外传输）、披露或处理您的个人信息。

直接从您处收集：我们收集这些信息：

为了注册 MeliáRewards，收集的信息包括：

• 国籍、名字、姓氏、电子邮件地址、居住国家、电话号码、出生日期
• 为确保 MeliáRewards 的安全访问，我们将收集您的用户名和密码。

会员数据将被处理以管理其计划注册以及赚取和兑换积分。一旦会员加入，我们将处理与其住宿合同相关的所有数据以及如何赚取和兑换积分。这些信息不是在您注册时收集的，而是在您成为会员时处理的。

预订住宿时，收集的信息包括：

• 性别、国籍、姓名、姓氏、电子邮件地址、居住国家、电话号码、信用卡信息或其他支付数据

注册新闻通讯时，收集的信息包括：

• 国籍、名字、姓氏、电子邮件地址、电话号码、联系偏好

如果您提供有关食物过敏和不耐受、偏好和地理位置数据的额外信息，我们可以为您提供更个性化的服务。

如果您在酒店预订或入住期间向我们提供关于其他人员（例如亲属）的个人信息，我们要求您确保他们愿意与我们分享他们的个人信息，并且如果他们想了解我们如何使用他们的信息，应遵循本隐私政策。

此外：当您使用我们的网站和移动应用程序、与其他数字渠道互动时，以及在某些情况下我们通过电子邮件与您联系时，我们会自动收集信息。在这些情况下，我们可能会自动收集信息，例如您的国家、互联网协议（“IP”）地址、中间访问控制地址、您与这些渠道的互动以及有关您的系统或设备的任何其他特征。

这些信息用于完成服务功能并改善用户体验。这些信息还用于汇总趋势和统计分析，以便向您展示更相关的广告和信息。

机密个人信息：

本隐私政策中描述的某些类型的个人信息被视为“机密”信息，并根据您工作或居住的司法管辖区和适用法律受其他适用法规的约束。在适用情况下，本隐私政策中提到的个人信息将被视为包含敏感个人信息（如适用）。

根据中国法律法规的定义，“敏感个人信息”是我们为上述隐私政策所述目的收集和使用的信息，包括以下信息：

• 食物过敏
• 住宿登记；
• 位置信息；
• 支付卡信息（用于支付酒店住宿、押金或其他服务）；

儿童信息

我们非常重视对儿童个人信息的保护。我们的网站和服务主要面向成人。儿童未经父母或监护人同意，不得创建自己的用户账户。尽管当地法律和习俗对儿童的定义不同，但我们认为 14 岁以下任何人均视为儿童。

如果我们经父母或监护人同意收集未成年用户的信息，我们将仅在法律允许的情况下、在父母或监护人明确同意的情况下，或在保护儿童的需要下存储、使用或公开披露该信息，并将尽快删除任何相关数据。

由于技术限制和现有业务模式，我们很难主动识别儿童的个人信息。如果您发现我们未经您知情或未经可验证的监护人事先同意而收集了儿童的个人信息，您可以及时与我们联系，我们将在发现后及时尝试删除。如果我们自己发现上述任何情况，也将及时消除，但法律要求保留的除外。

授权同意的例外

请理解，根据相关国家法律法规，在以下情况下，我们无需获得您的授权和同意即可收集和使用您的用户信息：

1. 直接关系到国家安全和国防安全；
2. 直接关系到公共安全、公共卫生和关键公共利益；
3. 直接关系到刑事侦查、司法程序和判决执行；
4. 为保护本人或他人生命、财产及其他重要合法权益，但难以获得本人同意的；
5. 收集的用户信息由您自行向公众披露；
6. 从合法公开的信息中收集的用户信息，例如法律新闻报道、政府信息公开等渠道；
7. 根据您的要求，为签署或履行合同所必需；
8. 为软件及相关服务的安全稳定运行所必需，例如软件故障及相关服务的发现和管理；
9. 个人信息控制者是进行合法新闻报道的新闻机构；
10. 当学术研究机构进行公共利益统计或研究，并向公众提供学术研究成果或描述时，必须对研究成果中包含的个人信息进行去标识化处理。
11. 法律规定的其他情形。

我们如何使用收集到的信息？

除非在收集数据时另有说明，或根据法律或您的授权，我们仅为本隐私政策所述目的使用个人信息。

我们还使用 Meliá 收集的个人信息出于以下目的：

• 运营、维护、更新和提供所有突出显示的服务，为您提供所需的服务和信息，回应评论和问题，并为用户提供支持。
• 了解和分析用户趋势和偏好，改进 Meliá 酒店服务并开发新产品、服务、功能和特性。在征得您同意或根据适用法律允许的情况下，我们可能会通过电子邮件和/或传统信函、短信、/或电话等方式根据您的偏好向您发送营销信息，以分享与您相关的产品、服务、促销、特别优惠、活动或其他事宜。如果您不希望收到促销信息，您可以通过 privacy@melia.com 选择不接收任何促销信息，或使用每条营销信息中提供的取消选项。

与第三方共享和披露您的个人信息

我们可能会与第三方共享和披露您的个人信息。

如果您请求 MeliáRewards 合作伙伴（包括航空公司、购物、汽车租赁、休闲等）提供的服务，我们将与这些合作伙伴共享您的数据，以便他们能够满足您的请求。

我们还将与子处理者共享信息，以向您提供本隐私政策中定义的服务。

我们还将您的个人信息发送给您预订的酒店，以便他们管理您的入住。

个人数据传输：

作为一家全球酒店集团，Meliá 可能会将您的个人信息传输给位于西班牙帕尔马的 Meliá 以及其他附属实体或您预订入住的国家/地区的 Meliá 酒店，始终遵守法律要求并征得您的同意。这些实体将根据本隐私政策处理您的个人数据，为您提供优质服务。

Meliá 将采取适当措施，确保 Meliá 附属实体在境外的跨境数据传输和个人信息处理符合适用法律的要求。这些机制旨在根据适用法律确保您的个人信息的适当保护。如果您希望行使与个人信息相关的权利，可以联系 Meliá：privacy@melia.com。

我们如何存储和保护您的个人信息

我们将根据适用法律的要求，在您使用我们服务的期间，以及为实现本隐私政策中所述目的所需的时间内，存储您的个人信息。

我们将根据行业标准采取合理的安全措施来保护您的个人信息，并承诺使用各种技术和措施来保护您的个人信息免遭未经授权的访问、使用、修改、披露和损害，例如使用加密技术来保护您的个人信息。

我们将根据适用的法律法规处理个人信息安全事件，并对相关人员进行个人信息保护培训，以提高他们对个人信息重要性及其在保护个人信息方面的责任的认识。

非关联实体提供的 SDK 和其他类似软件技术

根据中华人民共和国的法律，Meliá 必须披露用于识别的 SDK。在提供产品或服务过程中，我们可能会实施与实体无关的插件，例如软件开发工具包 (SDK)、统计分析工具等，这些插件可能会收集您的个人信息。

为了帮助您了解我们使用的非关联实体 SDK，您可以查看以下 SDK 列表以获取有关我们集成 SDK 的更多信息。

如果您使用非关联实体提供的功能和插件，这些实体的隐私政策也可能适用。

其中一些组织可能会收集您的数据以供使用和处理，并可能在这样做之前征得您的同意。

我们建议您在使用这些实体提供的功能和插件之前，阅读其隐私政策，以了解它们如何收集和处理您的数据：

SDK 名称 应用场景	SDK 名称 供应商 收集	目的 及用途	个人 信息 收集 SDK	敏感 权限 查询	SDK 链接 供应商 隐私政策
Dynatrace	Dynatrace LLC	收集并分析数据以提供应用性能与行为信息	设备 信息： -设备 类型 -操作 系统 版本 -设备 语言 - 设备标识符 用户 位置	位置	https://www.dy natrace.com/s upport/help/m anage/data-pri vacy-
FBSDKCoreKi	目标	控制通过 Facebook 应用链接跳转至本应用，或管理通过 推送通知 发送给用户的 延迟深度链接	不适用	推送 通知	https://www.fa cebook.com/p privacy/policy/? entry_point = d ata_policy_re direct&entrada= 0
MarketingClou dSDK	Salesforce, Inc.	创建 个性化 的 营销 活动以提升用户参与度	设备 信息： - 设备类型 -操作 系统 版本 - 设备标识符 -设备 语言 位置数据	位置 推送 通知	https://www.sa lesforce.com/ es/company/p rivacy/full_priv 天数
ServiceSDK/C hat	Salesforce, Inc.	旨在提供 个性化 客户 支持并 提升 客户 满意度 方式是通过高效的沟通与协作	设备 信息： - 设备类型 -操作 系统 版本 - 设备标识符 -设备 语言 用户 信息： -全名 -预订 信息	位置 推送 通知	https://www.sa lesforce.com/ es/company/p rivacy/full_priv 天数
SaltoJustINM obileSDK	SALTO Sistemas, SL	允许用户 通过 移动应用 访问	预订 信息： - 数字代码	位置 蓝牙	https://saltosy stems.com/es -es/datos-lega /privacy/ Privacy - Police without system jump s /
MCM	ONE2ONE DIGITAL STRATEGY SL	个性化 并优化 用户 体验	设备 广告标识符	请求 授权 （应用程序追踪 透明度） [iOS]	https://www.m o2o.com/politi Ca-de-Privacy announcement/
Akamai	Akamai Technologies Inc.	支持 防范 攻击 提升 网络 访问 安全性	-IP 地址 -设备 信息	不适用	https://www.ak amai.com/es/l egal/complian CE/Privacy-TRU ST-CE
FirebaseCras Lithic	Google, Inc	识别 解决应用 阻塞 故障 提升应用 性能 并优化 用户 体验	设备 信息： - 设备类型 -操作 系统 版本 - 设备标识符	请求 授权 （应用程序追踪 透明度） [iOS]	https://policies .google.com/p rivacy?hl=es- 419
VWO	Wingify	个性化 并优化 用户 体验 用户追踪 行为及 交互 此操作针对用户使用应用程序时	设备 信息： - 设备类型 -操作 系统 -设备 语言 -IP 地址	不适用	https://vwo.co m/es/privacy policy
Fire base	Google, Inc.	追踪用户 行为及 交互 此操作将在用户使用应用程序时进行 并使用该 数据生成 信息，同时 优化用户 体验 发送推送 和 场景化的 信息 该推送行为根据以下数据进行：用户 本人的 行为及 偏好。	设备 信息： - 设备类型 -操作 系统 -设备 语言 -IP 地址 用户行为 数据： -使用 顾客 -用户 交互 此操作针对用户使用应用程序时 相关数据 对应事件 例如 请求及 响应 负载数据。	推送 通知	https://policies .google.com/p rivacy?hl=es- 419
FirebaseAnalytics	Google, Inc.	追踪用户 行为及 及应用程序交互状况，并分析数据以优化 用户体验。	设备 信息： - 设备类型 -操作 系统 - 设备语言 -IP 地址 用户行为 数据： - 使用习惯 - 用户交互行为 此操作针对用户使用应用程序时 数据及 相关事件，例如 请求及 响应 负载数据。	不适用	https://policies.go ogle.com/privacy? HL = ES-419S
FirebaseInAppMe ssagingDisplay 。	谷歌公司	发送推送 和 场景化的 信息 此操作将根据以下数据进行：用户行为及 偏好。	设备 信息： - 设备类型 -操作 系统 - 设备语言 -IP 地址 用户行为 数据： - 使用习惯 - 点击记录 - 用户交互行为 此操作针对用户使用应用程序时	不适用	https://policies.go ogle.com/privacy? HL = ES-419
FirebaseMessagi Ng	Google, Inc.	发送推送 和 个性化 推送通知 以及消息将被发送 此操作将根据以下数据进行：用户行为及 偏好。	设备 信息： - 设备类型 -操作 系统 - 设备语言 -IP 地址 用户行为 数据： - 使用习惯 - 点击记录 - 用户交互行为 此操作针对用户使用应用程序时	推送通知	https://policies.go ogle.com/privacy? HL = ES-419
FirebasePerformance	Google, Inc.	监控并优化应用性能，以保障 用户体验	设备 信息： - 设备类型 -操作 系统 - 设备语言 -IP 地址 用户行为 数据： - 使用习惯 - 点击记录 - 用户交互行为 此操作针对用户使用应用程序时	不适用	https://policies.go ogle.com/privacy? HL = ES-419
FirebaseRemote 设置	Google, Inc.	个性化 用户 体验并 提升 用户粘性，方式是提供 个性化内容 内容及 考量用户行为及 偏好	设备 信息： - 设备类型 -操作 系统 - 设备语言 -IP 地址 用户行为 数据： - 使用习惯 - 点击记录 - 用户交互行为 此操作针对用户使用应用程序时	不适用	https://policies.go ogle.com/privacy? HL = ES-419

移动设备权限

如果您选择使用查找附近酒店的选项，我们将需要您的许可才能访问您的位置数据以执行此功能。

个性化营销信息

为了帮助您获得更多所需信息，我们会收集您的个人信息以向您提供个性化的营销信息。

如果客户希望停止接收商业或促销信息，他们可以通过发送电子邮件至以下地址：privacy@melia.com，并在电子邮件中注明他们不希望收到此类营销或促销信息，或者 (ii) 使用每条营销信息中提供的取消选项来请求取消。

他们的权利是什么：

除了本隐私政策“您的权利是什么？”部分中指明的权利外，您还享有中华人民共和国数据保护法律赋予的以下权利：

• 访问您的个人信息并获取信息副本。您有权访问我们拥有的关于您的个人信息或获取这些信息的副本。
• 传输您的个人信息。您有权要求将您的个人信息传输给另一数据控制者，只要适用法律允许。
• 关闭您的账户。您还有权联系 china.policy@melia.com 并要求我们关闭您的 MeliáRewards 账户。
• 请求删除和更正数据的权利：您可以要求我们更正关于您的任何不正确信息（有关更多详情，请参阅“行使权利”部分）。我们很乐意更正任何此类信息，但首先必须核实其准确性。

如果您认为我们不再需要为收集目的使用您的信息，您可以要求我们删除您的信息。如果您撤销了我们使用您信息的同意（如果我们最初要求您同意我们使用您信息），或者您行使反对后续合法使用您信息的权利，或者我们非法使用了您的个人信息，或者我们因法律义务而必须删除您的个人信息，您也可以要求我们删除您的信息。

• 在个别情况下，我们可能无法满足您的要求。例如，这些情况包括需要保留您的信息以遵守法律义务，或使用信息来支持合法索赔、行使合法权利或为您自己辩护免受诉讼。
• 撤销使用移动设备权限的同意权
• 您可以在设备的设置选项中撤销使用移动设备的授权或同意。

要行使上述任何权利，您也可以通过发送电子邮件至 China.Policy@melia.com 与我们联系。

我们承诺在验证您的身份后的 15 个工作日内回复所有有效的行使上述权利的请求。为了更快地响应，我们可能会要求您提供与您的请求相关的更详细信息。

在个别情况下，我们可能无法满足您的要求。例如，您的请求可能会影响我们对他人保密的义务，或者我们可能有法律权利以不同的方式处理您的请求。

隐私政策更新

Meliá 保留随时更新或修改本政策的权利。如果我们的隐私政策发生变化，我们将在此处发布最新版本的隐私政策。如果我们对隐私政策进行重大更改，我们也可能通过多种渠道通知您，例如，在我们的网站上发布通知或向您发布单独的通知。

如何联系我们：

如果您对隐私政策或数据隐私条款有任何疑问或疑虑，请联系我们：

电子邮件地址：China.Policy@melia.com

地址：中国上海市静安区南京西路 1788 号 1788 广场 16 楼 08 室，邮编 200040。

联系人：数据保护专员

我们将在验证请求者身份后的 15 个工作日内作出答复。

d)    适用于越南居民的规定：

如果本隐私政策与本节规定之间存在任何差异，则后者将适用于越南居民。

提供以下信息是为了确保遵守《个人数据保护法 No. 91/2025/QH15》及其执行法规（以下简称“适用的越南数据保护法”）。

合法化：

越南居民的个人数据主要基于数据主体的明确、自愿和知情的同意进行处理。

未经同意的处理仅在适用越南数据保护法允许的情况下进行，包括但不限于：

• 在紧急情况下保护生命和健康；
• 遵守法律义务或主管国家机关的要求；
• 应数据主体的要求履行合同义务（包括根据 Meliá 一般预订条件、MeliáRewards 计划条件和其他适用的合同安排）；
• 法律明确规定的其他情况。

数据主体有权随时撤销其同意，但需遵守法律和合同限制。

敏感个人数据

根据适用的越南数据保护法，某些类别的个人数据被归类为敏感个人数据，包括但不限于：

• 财务信息（例如支付卡详情）；
• 精确地理位置数据；
• 健康相关信息；
• 生物识别数据；以及
• 法律定义的其他类别。

敏感个人数据仅在严格必要时处理，并需采取增强的技术和组织安全措施，并在法律要求时，单独征得明确同意。

处理方法

客户数据可以从多种来源收集，包括但不限于：

• 直接通过 Meliá 网站和移动应用程序；
• 在预订、办理入住和整个酒店入住期间；
• 通过客户服务互动；
• 来自在线旅行社和授权合作伙伴。

个人数据存储在 Meliá 系统中，并通过手动和自动方式进行处理。

可以使用自动化工具来管理预订、发送确认、分析服务使用情况并了解客户偏好，以改进服务并提供个性化体验。任何自动化处理都必须遵守适用的越南数据保护法。

个人数据严格按照已定义和合法的目的进行处理，并且仅保留履行这些目的所需的时间或根据适用法律要求保留。保留期届满后，数据将根据法律进行删除或匿名化。

在将个人数据传输到越南境外时，此类传输必须遵守适用的越南数据保护法，包括实施适当的保障措施和所需文件。

代表 Meliá 处理个人数据的合作伙伴和服务提供商需要实施适当的安全措施，并遵守 Meliá 的数据保护标准和适用法律。

数据接收者

用户数据可能与以下方共享：

• Meliá 集团内的公司，用于内部行政目的；
• 酒店运营商和酒店所有者，用于管理预订和酒店运营；
• 代表 Meliá 行事的供应商、服务提供商和业务合作伙伴；
• 支付服务提供商；
• 法律要求的主管公共机构。

当您在本网站预订酒店时，您的数据也可能与酒店所有者和服务提供商在预订地点共享，以管理您的入住和提供辅助服务。

作为越南酒店的管理公司，Melia Vietnam Company Limited 可根据适用的越南数据保护法访问和处理用户数据，用于酒店管理和运营目的。

根据具体的处理活动，Meliá 可根据适用的越南数据保护法担任个人数据控制者、个人数据处理者或两者兼有。

数据主体的权利和义务

除了“您的权利是什么？”部分所述的权利外，越南居民还享有适用越南数据保护法规定的权利，包括：

• 被告知其个人数据处理情况的权利；
• 给予和撤销同意的权利；
• 访问、更正、更新或请求删除个人数据的权利；
• 限制或反对处理的权利；
• 请求提供其个人数据的权利；
• 向主管机关提出投诉或举报的权利；
• 根据法律提起诉讼并要求损害赔偿的权利。

数据主体负责保护其个人数据，尊重他人的个人数据，提供准确合法的个人信息，并遵守适用的数据保护法规。

如何联系我们

如果您对隐私政策或在越南的个人数据处理有任何疑问或疑虑，请联系我们：

电子邮件：vietnam.dpo@melia.com

邮寄地址：越南胡志明市安庆坊武长全街 21 号 Q2 大厦 8-9 层。

有关个人数据保护的事宜也可根据适用法律向主管越南机关提出。