更新日期：2024年3月5日
Atmosphere Core Pvt Ltd（"AHR"）尊重所有客户及商业伙伴的隐私，并将您提供的个人信息视为机密。 我们承诺全面遵守《国际个人资料（私隐）条例》的要求。我们使用您的个人资料及信息，旨在履行提供独特Atmosphere标准款待服务的承诺。本隐私政策阐明了我们通过本网站、应用程序、书面或口头沟通、您访问我们的物业时，以及其他渠道收集您或关于您的个人信息的相关实践。
欧洲经济区（EEA）居民请点击此处查看关于AHR使用您个人信息的补充说明。
为响应《数字市场法案》（DMA）及第三方Cookie淘汰政策，Atmosphere Core Pvt Ltd（"AHR"）已依据谷歌隐私政策及广告个性化机制，同步实施同意模式插件。
个人信息采集
我们在每次接触点或宾客互动中，以及开展业务的各个环节均会收集个人信息。此类个人信息可能包括：您的姓名、通讯地址、账单地址、电子邮箱、电话号码、与预订、入住或到访物业相关的信息；与购买及接收产品/服务相关的信息；国籍、护照号码及签发日期与地点；旅行记录； 支付信息（如支付卡号及其他卡信息）、认证信息及移动支付相关的账单与账户详情；宾客偏好；营销与通讯偏好；针对我们品牌组合或物业（包括但不限于：Atmosphere、OZEN、OBLU、OBLU Select及OBLU X）的评价与意见；以及您选择提供或我们可能获取的其他类型信息。
此外，在特定情况下我们还会收集其他个人信息，例如：
问卷调查：我们可能在客户调查中收集人口统计数据或其他个人信息。
物业现场收集：在您入住登记时，我们将收集额外个人信息，包括当地法律要求的必要信息。我们可能在物业公共区域使用闭路电视及其他安防措施，这些设备可能捕捉或记录宾客及访客影像，同时通过门卡等技术收集您在物业内的位置信息。 在法律允许范围内，我们可能使用闭路电视及其他录音录像技术保护员工、住客及访客安全。此外，我们可能在提供酒店内服务时收集个人信息，例如礼宾服务、水疗、活动、儿童看护及设备租赁等。
社交媒体：若您选择参与AHR赞助的社交媒体活动或服务，我们将根据您在社交媒体服务中的设置，从您的社交媒体账户收集特定信息，包括位置、签到记录、活动动态、兴趣标签、照片、视频、状态更新及好友列表。我们亦可能允许您参与竞赛活动，提供与入住相关的照片或视频，您可将其分享至社交媒体供好友投票、共享优惠或其他推广用途。
除直接向您收集的信息外，我们还可能基于您提供的信息，或通过其他来源收集/推断信息来获取您的相关数据。
个人信息应用
我们以多种方式使用收集到的个人信息，以实现以下目的：根据您对Atmosphere Hotels & Resorts的期望提供个性化服务、开展直接营销与促销活动（详见下文说明）。在适用法律要求时，我们将事先征得您的同意方可处理数据。
为处理您的预订，我们有义务收集特定数据，包括姓名、地址、支付信息，以及在某些国家/地区需提供的旅行证件信息。若未能提供此类信息，我们将无法完成您的预订处理。
营销与通讯：在法律允许或合理适用的情况下，我们将根据您表达的通讯偏好，使用您的个人信息向您提供或推送新闻通讯、促销活动、特色优惠及其他营销信息。 我们使用您的信息提供住宿期间通知、账户提醒及预订确认；发送营销信息；开展调查及其他活动。上述通讯可能通过电子邮件、邮政信件、在线广告、社交媒体、电话、短信、推送通知、即时通讯应用、客房电视及其他渠道发送。在您同意的情况下，我们亦会使用社交媒体服务中的用户生成内容，在网站及应用程序上投放展示广告。
服务优化：我们可能使用您的个人信息改进Atmosphere Hotels & Resort的服务，确保我们的网站、产品及服务符合您的兴趣。同时运用您的个人信息，在客房及整个酒店区域为您提供预期水准的待客服务。
数据准确性、分析与个性化：我们可能将您的个人信息与第三方数据源进行整合，以保持信息更新并进行数据分析。同时依托第三方信息提供更优质的个性化服务。例如，当您将社交媒体或其他账户关联至我们的服务时，我们可能利用这些信息为您打造更个性化的体验。
个人信息的共享
为提供预期水平的待客服务及最佳服务品质，我们可能在服务供应商及其他第三方之间共享您的个人信息，具体如下：
酒店内服务：我们可能与第三方酒店服务供应商共享个人信息，包括礼宾服务、WiFi接入供应商、交通服务供应商、水疗护理、潜水及水上运动中心、高尔夫或餐饮体验等。
服务供应商：我们依托第三方代为提供产品与服务，并可能酌情与之共享您的个人信息。通常情况下，我们的服务供应商均承担合同义务保护您的个人信息，除法律要求外不得擅自使用或共享。但欺诈检测服务供应商可为防范欺诈目的使用（但不得共享）您的个人信息。 我们可能委托服务提供商代为向您发送新闻资讯、推广材料及交易文件，包括根据您的偏好和适用法律推送个性化在线及移动端广告。 更多详情请参阅《Cookie及其他技术政策》。Atmosphere Hotels & Resorts仅与提供广告退出机制的合作伙伴开展合作。我们还可能与服务提供商共享信息，以便您根据我们基于偏好及第三方数据为您个性化的清单，选择景点、活动及餐厅来创建行程。
其他：此外，Atmosphere Hotels & Resorts可能出于以下目的披露个人信息：
遵守适用法律
响应政府机构或公共权力部门的查询或要求。
遵守有效的法律程序。
遵从法院或政府机构的命令。
保护AHR、网站访客、宾客、员工或公众的权利、隐私、安全或财产。
允许我们寻求可用的补救措施或限制我们可能遭受的损害。
执行我们网站的条款和条件。
应对紧急情况。
其他信息
当您访问并与Atmosphere Hotels & Resorts网站及应用程序互动时，我们会收集其他不直接识别您身份的信息，例如您访问的网站页面目录以及访问我们网站的次数（“其他信息”）。我们利用其他信息以及从第三方接收的数据，向您发送电子邮件、在线（在我们的网站和其他网站上）和移动广告。
我们使用Cookie及其他技术（如"像素标签"、"网络信标"、"透明GIF"、电子邮件中的链接、JavaScript、谷歌或苹果分配的设备ID或类似技术）收集此类信息。 若需随时清除或阻止设备中的Cookie，您可更新浏览器设置（请查阅浏览器"帮助"菜单了解操作方法）。Atmosphere Core不对您的浏览器设置承担责任。您可在www.allaboutcookies.org获取各类浏览器管理Cookie的简明指南。
我们可能使用已收集的汇总信息或第三方提供的匿名化个人信息，以更深入地了解用户、客户或受众群体（例如，我们可能通过汇总数据计算特定电话区号用户的占比）。此类信息包括人口统计数据（如出生日期、性别、婚姻状况）、推断的商业兴趣（如偏好产品或爱好），以及我们可能从您或第三方收集的其他信息。
敏感信息
"敏感信息"指涉及您的种族或民族背景、政治观点、宗教或哲学信仰、工会会员身份、健康状况、性生活或性取向、遗传信息、犯罪背景以及用于唯一身份识别的任何生物特征数据。在某些司法管辖区，手机号码、位置数据及身份证明文件所含信息亦被视为敏感信息。
我们通常不会主动收集敏感信息，除非您自愿提供或根据适用法律法规要求必须收集。我们可能使用您提供的健康数据以优化服务并满足您的特殊需求（例如提供无障碍通道）。
儿童个人信息
我们不会故意收集18岁以下个人的个人信息。作为家长或法定监护人，请勿允许您的子女在未经您许可的情况下提交个人信息。
第三方网站与服务链接
本网站可能包含第三方网站链接。请注意，我们不对该等第三方收集、使用、维护、共享或披露数据及信息的行为承担责任。若您在第三方网站提供信息并使用其服务，则适用该网站的隐私政策及服务条款。我们建议您在提交个人信息前，仔细阅读所访问网站的隐私政策。
个人信息保护
Atmosphere Core将采取合理措施：(i) 防止个人信息遭受未经授权的访问、披露、篡改或破坏；(ii) 确保个人信息准确且适时更新。我们实施PCI合规计划及IT合规计划。若发生安全事件，我们将依据适用法律法规要求通知监管机构和/或消费者。
我们同时要求共享个人信息的关联公司及服务提供商采取合理措施维护您的个人信息保密性。针对在线交易，我们采用合理技术手段保护您通过网站传输的个人信息。但需注意，任何安全系统或互联网数据传输系统均无法保证绝对安全。
为保护您的隐私，请勿通过电子邮件向我们发送支付卡号或其他机密个人信息。
我们绝不会通过手机短信/文本消息或电子邮件索取您的机密个人信息或支付卡详情。仅当您预订住宿或促销套餐时，我们才会通过电话要求提供支付卡信息。若收到此类请求，请勿回应。同时请通过[email protected]联系我们。
修改与访问您的个人信息
在适用法律允许范围内，您可要求我们告知所持有的您的个人信息，并在适当情况下撤回对特定数据处理活动的同意，及/或要求我们更新、更正、删除和/或停止处理您的个人信息。我们将依法在规定时限内完成所有必要更新与变更。 在法律允许的情况下，我们可能会收取适当费用以覆盖响应请求的成本。此类请求可通过书面形式提交至 [email protected]或马尔代夫共和国马累市亨维鲁区博杜塔库鲁法努大道12号Aage’大厦3层Atmosphere核心数据保护官处（邮编20094）。 为保障您的隐私安全，我们仅能通过您注册或向我们提供的电子邮箱地址处理此类请求。
此外，根据适用法律，在特定情况下您可通过上述电子邮箱或邮寄地址联系我们，要求我们停止与业务合作伙伴及服务提供商共享您的个人信息，或要求Atmosphere Core停止使用您的个人信息。我们将依法尽力满足此类请求。
个人资料的保留
我们将在实现本政策所述目的所需期限内保留您的个人信息，除非适用法律要求或允许更长的保留期限。为履行宾客预订服务，我们将在住宿结束后保留相关个人信息七年。其他个人信息在法律允许且可行的情况下将缩短保留期限。我们将以无法恢复或重建信息的方式，在可行的最早时间销毁您的个人信息。
若为纸质文件，将通过安全方式销毁（如交叉粉碎或焚烧等）；若为电子形式，则采用技术手段彻底清除，确保信息无法被恢复或重建。
选择权——营销通讯
若您曾向我们提供联系方式（邮寄地址、传真号、电子邮箱或电话号码），我们将在您表达的偏好范围内，并于必要时征得您同意后，通过电子邮件、在线广告、社交媒体、微信、 WhatsApp、Telegram、电话、短信（含SMS/MMS）、推送通知、应用内提醒、邮政信函、客服呼叫中心及其他渠道（含酒店内信息推送，如客房电视）。
若您不希望接收我们的电子邮件营销材料，可随时通过发送邮件至 [email protected] 选择退出。退出请求可能需要最多十个工作日生效。
隐私政策修订
我们可能不时修改本政策。政策变更时，我们将在网站首页发布修订声明的链接，若您已注册任何产品或服务，亦可能通过您提供的通讯渠道通知您。政策修订自修订版发布于网站时起生效。 在政策变更后使用本网站、任何产品或服务，及/或对更新后的声明表示同意，即视为您接受当时生效的修订政策。
联系我们
若您对本政策或Atmosphere Core处理个人信息的方式有任何疑问，或希望提出表扬/投诉，请通过电子邮件[email protected]联系我们，或邮寄至：马尔代夫共和国马累市亨维鲁区阿格街12号博杜塔库鲁法努马古3楼Atmosphere Core数据保护官。 12 Boduthakurufaanu Magu, Henveiru, Male’ 20094, Republic of Maldives。我们将在30天内予以回复，若可行将尽快处理。
欧洲经济区（EEA）居民补充说明
针对欧洲经济区（EEA）居民，本节概述Atmosphere Core依据适用法律必须向您提供的特定补充信息，以及您在个人信息处理方面享有的特定权利。
数据保护官：可通过电子邮件联系Atmosphere Core的数据保护官：
[email protected]，或邮寄至以下地址：收件人：数据保护官
Atmosphere Core
阿格大厦三楼
12号博杜塔库鲁法努大道
亨维鲁
马累 20094
马尔代夫共和国
处理目的与法律依据（数据主体同意及法律义务）：Atmosphere Core Pvt Ltd（"AHR"）收集个人信息旨在为您提供酒店住宿服务
Atmosphere Core 处理活动的法律依据包括：为履行合同义务、遵守法律义务、保障员工、宾客及其他人员安全、维护合法商业利益所需或合理要求的处理行为，以及基于您的同意。
处理您个人信息的具体法律依据（数据主体同意与法律义务）取决于信息提供或收集的具体目的：
问卷调查：填写问卷属自愿行为——我们基于您的同意处理问卷信息，并为推进营销、服务改进及数据分析等商业利益而使用。
酒店现场收集：
当您预订及入住我们的酒店物业时，我们将基于与您的合同关系处理您的姓名、地址、联系方式及住宿详情（抵达与离店日期时间、车辆信息及同行旅客信息）。同时，我们亦为商业利益处理此类数据，包括营销、服务改进、数据分析及个性化服务，具体详见《隐私政策》。
为保障员工、住客及访客安全，我们在酒店区域设置闭路电视及其他安防措施，可能捕捉或记录公共区域内宾客影像，并通过房卡等技术手段收集您在酒店内的位置信息。
我们处理与物业服务相关的个人信息（如礼宾服务、水疗、活动、儿童看护服务及设备租赁），旨在为您提供服务并实现我们的商业利益，包括营销、服务改进、数据分析及服务个性化，具体详见《隐私政策》。
社交媒体：
参与Atmosphere Core赞助的社交媒体活动及服务属自愿行为——我们基于您的同意处理社交媒体参与信息，并为推进相关商业利益（包括营销、服务改进、数据分析及个性化服务）而使用，具体详见《隐私政策》。
直接营销：
基于您的同意，我们将使用个人信息向您发送营销信息。您可随时通过at[email protected]联系我们撤回对直接营销通信的同意。
保留期限：
我们将根据收集目的所需或合理要求的时间保留您的个人信息，通常涵盖合同关系存续期间及适用法律要求或允许的后续期限。我们的保留政策符合适用的诉讼时效期限及法律要求。
数据主体权利：
欧洲经济区居民享有以下权利：
• 知悉个人数据收集与使用情况的权利
• 访问个人数据及其处理方式的权利。
• 更正不准确或不完整个人数据的权利。
• 删除数据的权利。
• 限制处理个人数据的权利。
• 数据可携权。
• 反对权。
• 反对自动化决策和画像的权利。请注意，我们不进行自动化决策和画像。
• 向监管机构投诉的权利；
要求我们确认是否正在处理您的个人信息。
获取有关数据处理方式的信息。
获取您的个人信息副本。
要求我们更新或更正您的个人信息。
在特定情况下要求我们删除个人信息。
提交请求：
您可通过数据主体权利请求门户提交请求，或致函to[email protected]，或邮寄至马尔代夫共和国马累市亨维鲁区博杜塔库鲁凡努大道12号Aage’大厦3层Atmosphere核心数据保护官（邮编20094）。您亦可参照隐私政策所述方式更新个人信息。
我们将在收到请求后30天内予以答复，特殊情况下延长期限可达60天。 若预计处理时间超过30天，我们将另行通知。请注意，根据适用数据保护法规，特定个人信息可能不受上述权利约束。此外，除非能核实请求者身份，否则我们不予回应。后续数据副本申请可能收取合理费用。
若您对我们的数据处理实践或权利行使存在疑虑，可联系AHR（邮箱：at[email protected]），或向您居住国/地区的监管机构提出申诉。
国际数据传输：我们可能将根据本声明所述目的收集的您的个人信息传输至未被欧盟委员会认定为提供充分保护的国家。特别是，我们会将您的个人信息传输至马尔代夫。
Cookie及其他技术政策
本政策阐述Atmosphere Core旗下网站可能使用的各类Cookie及其他技术。
我们可随时更新本声明。任何变更自修订版声明在网站发布或更新政策上传至网站时即生效。
如有疑问，请通过电子邮件[email protected]联系我们，或邮寄至：马尔代夫共和国马累市亨维鲁区博杜塔库鲁法努大道12号Aage’大厦3层Atmosphere Core数据保护官（邮编20094）。
其他信息的收集与应用
与多数网站类似，本网站可能使用"Cookies"或"其他技术"（如"像素标签"、"网络信标"、"透明GIF"、邮件链接、JavaScript、谷歌或苹果分配的设备ID等类似技术）。Cookies及其他技术使我们及第三方能够获取您访问本网站的相关信息，包括分析您的访问模式。 我们利用这些信息处理您的预订或请求，并为您推送符合兴趣的在线及移动端广告、消息和内容。
Cookie是您访问网站时存储在计算机或移动设备（"设备"）上的小型文本文件。Cookie本身无法向我们披露您的个人身份，但在某些情况下，我们可能会将Atmosphere Core或第三方Cookie与您提供给我们的个人信息或我们通过其他途径获取的关于您的信息相关联。本网站可能使用Cookie以提升您的体验，例如：
• 记住您的用户名和密码，以便下次访问时更便捷快速地登录；
记住您的语言及其他偏好设置；
确保您获取所有请求信息；
为在线交易提供安全可靠的服务；
追踪您对广告及网站/应用内容的响应情况，用于分析及控制重复广告投放频率；
统计网站访问量及使用方式，以保障平台高效运行；以及
协助我们及合作伙伴向您推送符合兴趣与地理位置的精准信息与内容。
以下是本网站可能使用的不同类型Cookie：
必要Cookie。此类Cookie对网站运行至关重要，确保您能浏览网站、使用各项服务与功能。禁用这些Cookie可能导致服务功能无法使用。
功能性Cookie。我们使用功能性Cookie保存您在本网站的设置——例如语言偏好或您先前预订酒店时使用的信息。此类Cookie还用于存储您最近搜索的酒店等信息，以便下次访问时快速定位。部分功能性Cookie对浏览本网站地图或视频至关重要。我们还为部分动画内容使用"Flash Cookie"。
会话Cookie。此类Cookie仅在浏览期间临时存储，关闭浏览器后即从设备中删除。我们使用会话Cookie支持网站功能并分析您的使用行为——包括访问的页面、点击的链接及在各页面的停留时长。
持久性Cookie：此类Cookie不会随浏览器关闭而删除，而是在设备上保存固定时长或直至您手动清除。每次访问网站时，设置Cookie的服务器都会识别设备上保存的持久性Cookie。 我们及第三方使用持久性Cookie存储您的偏好设置，以便下次访问时调用；同时更精准地记录您的访问频率、回访次数、使用习惯随时间的变化趋势，以及广告投放效果。
广告Cookie使我们及其他广告商能够在本站、第三方网站、电子邮件或其他消息平台向您展示最相关的产品、优惠及广告。例如，部分广告Cookie协助我们的服务提供商及其他广告商根据您的兴趣选择广告，包括您通过访问我们的网站或应用程序，或长期访问其他网站、在线服务及应用程序所表达或推断出的兴趣。 另一些则可防止同一广告反复向您展示。此类Cookie还能帮助我们根据您的兴趣和需求，在网站上提供定制化内容。
如下所述，部分分析Cookie及其他技术部分用于促进广告投放。
广告Cookie还包含社交插件Cookie。此类Cookie用于将网站内容分享至Facebook、Twitter、YouTube和Pinterest等社交媒体平台的会员及非会员用户。这些Cookie通常由社交网络提供商设置，确保分享过程流畅无缝。
分析Cookie收集您使用本网站的相关信息，帮助我们优化网站运行。这些Cookie提供汇总数据，用于监测网站性能、统计页面访问量、识别技术故障、分析用户访问路径，并评估广告效果（包括我们发送给您的电子邮件）。