更新日期：2024年3月5日
Atmosphere Core Pvt Ltd（"AHR"）尊重所有客户及商业伙伴的隐私，并将您提供的个人信息视为机密。 我们承诺全面遵守《国际个人资料（私隐）条例》的要求。我们使用您的个人资料与信息，旨在履行提供独特Atmosphere标准款待服务的承诺。本隐私政策阐明了我们通过以下渠道收集您个人信息的实践：本网站、应用程序、书面或口头沟通、您访问我们旗下物业时，以及其他来源。
欧洲经济区（EEA）居民请点击此处查阅关于AHR使用您个人资料的补充信息。
为响应《数字市场法案》（DMA）及第三方Cookie淘汰政策，Atmosphere Core Pvt Ltd（"AHR"）已依据谷歌隐私政策及广告个性化机制，同步实施同意模式插件。
个人信息的采集
我们在每次接触点或宾客互动中，以及开展业务的各个环节均会收集个人信息。此类个人信息可能包括：您的姓名、通讯地址、账单地址、电子邮箱、电话号码、与预订、入住或到访物业相关的信息；与购买及接收产品/服务相关的信息；国籍、护照号码及签发日期与地点；旅行记录； 支付信息（如支付卡号及其他卡信息）、认证信息及与移动支付相关的账单和账户详情；宾客偏好；营销与通讯偏好；对我们品牌组合或物业（包括但不限于：Atmosphere、OZEN、OBLU、OBLU Select及OBLU X）的评价与意见；以及您选择提供或我们可能获取的其他类型信息。
此外，在特定情况下我们还会收集其他个人信息，例如：
问卷调查：我们可能在客户调查中要求提供人口统计数据或其他个人信息。
物业现场收集：在您入住登记时，我们将收集额外个人信息，包括当地法律要求的必要信息。我们可能在物业公共区域使用闭路电视及其他安防措施，这些设备可能捕捉或记录宾客及访客影像，同时通过门卡等技术收集您在物业内的位置信息。 在法律允许范围内，我们可能使用闭路电视及其他录音录像技术保护员工、住客及访客安全。此外，我们可能在提供酒店内服务时收集个人信息，例如礼宾服务、水疗、活动、儿童看护及设备租赁等。
社交媒体：若您选择参与AHR赞助的社交媒体活动或服务，我们将根据您在社交媒体服务中的设置收集特定信息，包括位置、签到记录、活动动态、兴趣标签、照片、视频、状态更新及好友列表。我们亦可能允许您参与竞赛活动，提交与入住相关的照片或视频，您可将其分享至社交媒体供好友投票、共享优惠或参与其他推广活动。
除直接向您收集的信息外，我们还可能基于您提供的信息，或通过其他来源收集/推断信息来获取您的相关数据。
个人信息应用
我们以多种方式使用收集到的个人信息，以实现以下目的：根据您的需求和期望个性化Atmosphere Hotels & Resorts的服务；开展直接营销和促销活动；具体用途详见下文说明。在适用法律要求的情况下，我们将事先征得您的同意再处理您的数据。
为处理您的预订，我们有义务收集特定数据，包括姓名、地址、支付信息，以及在某些国家/地区所需的旅行证件信息。若未能提供此类信息，我们将无法处理您的预订。
营销与通讯：在法律允许或合理适用的情况下，我们将根据您表达的通讯偏好，使用您的个人信息为您提供或推送新闻通讯、促销活动、特色优惠及其他营销信息。 我们使用您的信息提供住宿期间通知、账户提醒及预订确认；发送营销信息；开展调查及其他活动。上述通讯可能通过电子邮件、邮政信件、在线广告、社交媒体、电话、短信、推送通知、即时通讯应用、客房电视及其他渠道发送。在您同意的情况下，我们亦会使用社交媒体服务中的用户生成内容，在网站及应用程序上投放展示广告。
服务优化：我们可能使用您的个人信息改进Atmosphere Hotels & Resort的服务，确保我们的网站、产品及服务符合您的兴趣。同时运用您的个人信息，在客房及整个酒店区域为您提供预期标准的待客服务。
数据准确性、分析与个性化：我们可能将您的个人信息与第三方数据源进行整合，以保持信息更新并进行数据分析。同时依托第三方信息提供更优质的个性化服务。例如，当您将社交媒体或其他账户关联至我们的服务时，我们可能利用这些信息为您打造更个性化的体验。
个人信息的共享
为提供预期水平的待客服务及最佳服务品质，我们可能在服务供应商及其他第三方之间共享您的个人信息，具体如下：
酒店内服务：我们可能与第三方酒店服务供应商共享个人信息，包括礼宾服务、WiFi接入服务商、交通服务商、水疗护理、潜水及水上运动中心、高尔夫或餐饮体验等。
服务供应商：我们依托第三方代为提供产品与服务，并可能酌情与之共享您的个人信息。通常情况下，服务供应商需履行合同义务保护您的个人信息，除法律要求外不得擅自使用或共享。但欺诈检测服务供应商可为防范欺诈目的使用（但不得共享）您的个人信息。 我们可能委托服务提供商代为向您发送新闻资讯、推广材料及交易文件，包括根据您的偏好和适用法律推送个性化在线及移动广告。 更多信息请参阅我们的《Cookie及其他技术政策》。Atmosphere Hotels & Resorts仅与提供广告退出机制的合作伙伴开展合作。我们还可能与服务提供商共享信息，以便您根据我们基于偏好及第三方数据为您个性化的清单，选择景点、活动及餐厅来创建行程。
其他：此外，Atmosphere Hotels & Resorts可能出于以下目的披露个人信息：
遵守适用法律
响应政府机构或公共权力部门的查询或要求。
遵守有效的法律程序。
遵从法院或政府机构的命令。
保护AHR、网站访问者、宾客、员工或公众的权利、隐私、安全或财产。
允许我们寻求可用的补救措施或限制我们可能遭受的损害。
执行我们网站的条款和条件。
应对紧急情况。
其他信息
当您访问并与Atmosphere Hotels & Resorts网站及应用程序互动时，我们会收集其他不直接识别您身份的信息，例如您访问的网站页面目录以及访问我们网站的次数（“其他信息”）。我们使用其他信息以及从第三方接收的数据，向您发送电子邮件、在线（在我们的网站和其他网站上）和移动广告。
我们使用Cookie及其他技术（如"像素标签"、"网络信标"、"透明GIF"、电子邮件中的链接、JavaScript、谷歌或苹果分配的设备ID或类似技术）收集此类信息。 若需随时清除或阻止设备中的Cookie，您可更新浏览器设置（请查阅浏览器"帮助"菜单了解操作方法）。Atmosphere Core不对您的浏览器设置承担责任。您可在www.allaboutcookies.org获取各类浏览器管理Cookie的简明指南。
我们可能使用已收集的汇总信息或第三方提供的匿名化个人信息，以更深入地了解用户、客户或受众群体（例如，我们可能通过汇总数据计算特定电话区号用户的占比）。此类信息包含人口统计数据（如出生日期、性别、婚姻状况）、推断的商业兴趣（如偏好产品或爱好），以及我们可能从您或第三方收集的其他信息。
敏感信息
"敏感信息"指涉及您的种族或民族背景、政治观点、宗教或哲学信仰、工会会员身份、健康状况、性生活或性取向、遗传信息、犯罪背景以及用于唯一身份识别的任何生物特征数据。在某些司法管辖区，手机号码、位置数据及身份证明文件所含信息亦被视为敏感信息。
我们通常不会主动收集敏感信息，除非您自愿提供或根据适用法律法规要求必须收集。我们可能使用您提供的健康数据以优化服务并满足您的特殊需求（例如提供无障碍通道）。
儿童个人信息
我们不会故意收集18岁以下个人的个人信息。作为家长或法定监护人，请勿允许您的子女在未经您许可的情况下提交个人信息。
第三方网站与服务链接
本网站可能包含第三方网站链接。请注意，我们不对该等第三方收集、使用、维护、共享或披露数据及信息的行为承担责任。若您在第三方网站提供信息并使用其服务，则适用该网站的隐私政策及服务条款。我们建议您在提交个人信息前，仔细阅读所访问网站的隐私政策。
个人信息保护
Atmosphere Core将采取合理措施：(i) 防止个人信息遭受未经授权的访问、披露、篡改或破坏；(ii) 确保个人信息准确且适时更新。我们实施PCI合规计划及IT合规计划。若发生安全事件，我们将依据适用法律法规要求通知监管机构和/或消费者。
我们同时要求共享个人信息的关联方及服务提供商采取合理措施维护您的个人信息保密性。针对在线交易，我们采用合理技术手段保护您通过网站传输的个人信息。但需注意，任何安全系统或互联网数据传输系统均无法保证绝对安全。
为保护您的隐私，请勿通过电子邮件向我们发送支付卡号或其他机密个人信息。
我们绝不会通过手机短信/电子邮件索取您的机密个人信息或支付卡详情。仅当您预订住宿或促销套餐时，我们才会通过电话要求提供支付卡信息。若收到此类请求，请勿回应。同时请通过[email protected]联系我们。
修改与访问您的个人信息
在适用法律允许范围内，您可要求我们告知所持有的您的个人信息，并在适当情况下撤回对特定数据处理活动的同意，以及/或要求我们更新、更正、删除和/或停止处理您的个人信息。我们将依法在规定时限内完成所有必要的更新与修改。 在法律允许的情况下，我们可能会收取适当费用以覆盖响应请求的成本。此类请求可通过书面形式提交至 [email protected] 或马尔代夫共和国马累市亨维鲁区博杜塔库鲁法努大道12号Aage’大厦3层Atmosphere核心数据保护官处（邮编20094）。 为保护您的隐私，我们仅能通过您注册或向我们提供的电子邮箱地址处理此类请求。
此外，根据适用法律，在特定情况下您可通过上述邮箱或邮寄地址联系我们，要求我们停止与业务合作伙伴及服务提供商共享您的个人信息，或要求Atmosphere Core停止使用您的个人信息。我们将依法尽力满足此类请求。
个人信息的保留
我们将在实现本政策所述目的所需期限内保留您的个人信息，除非适用法律要求或允许更长的保留期限。为履行宾客预订服务，我们将在住宿结束后保留相关个人信息七年。其他个人信息在法律允许且可行的情况下将缩短保留期限。我们将以无法恢复或重建信息的方式，在可行的最早时间销毁您的个人信息。
若为纸质文件，将通过安全方式销毁（如交叉粉碎或焚烧等）；若为电子形式，则采用技术手段彻底销毁，确保信息无法被恢复或重建。
选择权——营销通讯
若您已向我们提供联系方式（邮寄地址、传真号、电子邮箱或电话号码），我们将在您表达的偏好范围内，并于必要时征得您同意后，通过电子邮件、在线广告、社交媒体、微信、 WhatsApp、Telegram、电话、短信（含SMS/MMS）、推送通知、应用内提醒、邮寄信函、客服呼叫中心及其他渠道（含酒店内信息推送，如客房电视）。
若您不希望接收我们的电子邮件营销材料，可随时通过书面形式致函
[email protected]。退出请求可能需要最多十个工作日才能生效。
隐私政策修订
我们可能不时修改本政策。政策变更时，我们将在网站首页发布修订声明的链接，若您已注册任何产品或服务，我们亦可能通过您提供的通讯渠道通知您。政策变更自修订版发布于网站时即生效。 在政策变更后使用本网站、任何产品或服务，及/或对更新后的声明表示同意，即视为您接受当时生效的修订政策。
联系我们
若您对本政策或Atmosphere Core处理个人信息的方式有任何疑问，或希望提出表扬与投诉，请通过电子邮件[email protected]联系我们，或邮寄至：马尔代夫共和国马累市亨维鲁区博杜塔库鲁法努马古路12号3楼Atmosphere Core数据保护官收。 12 Boduthakurufaanu Magu, Henveiru, Male’ 20094, Republic of Maldives。我们将在30天内予以回复，若可行将尽快处理。
欧洲经济区（EEA）居民补充条款
针对欧洲经济区居民，本节概述Atmosphere Core依据适用法律必须向您提供的特定补充信息，以及您在个人信息处理方面享有的相关权利。
数据保护官：可通过电子邮件[email protected]联系Atmosphere Core数据保护官，或邮寄至以下地址：
收件人：数据保护官
Atmosphere Core
Aage’大厦3层
博杜塔库鲁法努大道12号
亨维鲁
马累 20094
马尔代夫共和国
处理目的与法律依据（数据主体同意及法律义务）：Atmosphere Core Pvt Ltd（"AHR"）收集个人信息旨在为您提供酒店住宿服务
Atmosphere Core 处理活动的法律依据包括：为履行合同义务、遵守法律义务、保障员工、宾客及其他人员安全、维护合法商业利益所需或合理要求的处理行为，以及基于您的同意。
处理您个人信息的具体法律依据（数据主体同意与法律义务）取决于信息提供或收集的具体目的：
问卷调查：填写问卷属自愿行为——我们基于您的同意处理问卷信息，并为推进营销、服务改进及数据分析等商业利益而使用。
酒店现场收集：
当您预订或入住我们的酒店时，我们会基于与您的合同关系处理您的姓名、地址、联系方式及住宿详情（抵达/离店日期时间、车辆信息及同行旅客信息）。同时，我们也会为商业利益处理此类数据，包括营销、服务改进、数据分析及个性化服务，具体详见《隐私政策》。
为履行法律义务，我们在酒店办理登记/入住手续时会收集特定补充个人信息（如身份证或护照信息）。
为保障员工、住客及访客安全，我们在酒店区域设置闭路电视及其他安防措施，可能拍摄或记录公共区域内宾客影像，并通过房卡等技术手段收集您在酒店内的位置信息。
我们处理与酒店内服务相关的个人信息（如礼宾服务、水疗、活动、儿童看护及设备租赁），旨在为您提供服务并实现我们的商业利益，包括营销、服务改进、数据分析及个性化服务，具体详见隐私政策。
社交媒体：参与Atmosphere Core赞助的社交媒体活动及服务属自愿行为——我们基于您的同意处理社交媒体参与信息，并为推进相关商业利益（包括营销、服务改进、数据分析及个性化服务）而使用，具体详见《隐私政策》。
直接营销：基于您的同意，我们使用个人信息向您发送营销信息。您可随时通过[email protected]联系我们撤回直接营销通信的同意。
保留期限：我们将根据收集目的所需或合理要求的时间保留您的个人信息，通常涵盖合同关系存续期间及适用法律允许或要求的后续时段。我们的保留政策遵循适用的诉讼时效期限及法律要求。
数据主体权利：欧洲经济区居民享有以下权利：
数据主体权利：欧洲经济区居民享有以下权利：
要求我们确认是否正在处理您的个人信息。
获取有关数据处理方式的信息。
获取您的个人信息副本。
要求我们更新或更正您的个人信息。
在特定情况下要求我们删除个人信息。
提交请求：您可通过访问数据主体权利请求门户提交请求，或致函[email protected]，或邮寄至马尔代夫共和国马累市亨维鲁区博杜塔库鲁法努大道12号Aage’大厦3层Atmosphere核心数据保护官处（邮编20094）。 您亦可依照《隐私政策》所述方式更新个人信息。
我们将在收到请求后30天内处理所有此类请求，特殊情况下处理时限可延长至60天。 若预计处理时间超过30天，我们将另行通知。请注意，根据适用数据保护法规，特定个人信息可能不受上述权利约束。此外，除非能核实请求者身份，否则我们不予回应。后续数据副本申请可能收取合理费用。
若您对我们的数据处理实践或权利行使存有疑虑，可联系AHR（邮箱：[email protected]），或向您居住国成员国的监管机构提出申诉。
国际数据传输：我们可能将根据本声明所述目的收集的您的个人信息传输至未被欧盟委员会认定为提供充分保护的国家。特别是，我们会将您的个人信息传输至马尔代夫。
Cookie及其他技术政策
本政策阐述Atmosphere Core旗下网站可能使用的各类Cookie及其他技术。
我们可随时更新本声明。任何变更自修订版声明在网站发布或更新政策上传至网站时即生效。
如有疑问，请通过电子邮件[email protected]联系我们，或邮寄至：马尔代夫共和国马累市亨维鲁区博杜塔库鲁法努大道12号Aage’大厦3层Atmosphere Core数据保护官（邮编20094）。
其他信息的收集与应用
与多数网站类似，本网站可能使用"Cookies"或"其他技术"（如"像素标签"、"网络信标"、"透明GIF"、邮件链接、JavaScript、谷歌或苹果分配的设备ID等类似技术）。Cookies及其他技术使我们及第三方能够获取您访问本网站的相关信息，包括分析您的访问模式。 我们利用这些信息处理您的预订或请求，并为您推送符合兴趣的在线及移动端广告、消息和内容。
Cookie是您访问网站时存储在计算机或移动设备（"设备"）上的小型文本文件。Cookie本身无法向我们披露您的个人身份，但在某些情况下，我们可能会将Atmosphere Core或第三方Cookie与您提供给我们的个人信息或我们通过其他途径获取的关于您的信息相关联。本网站可能使用Cookie以提升您的体验，例如：
• 记住您的用户名和密码，以便下次访问时更便捷快速地登录；
记住您的语言及其他偏好设置；
确保您获取所有请求信息；
为在线交易提供安全可靠的服务；
追踪您对广告及网站/应用内容的响应情况，用于分析及限制重复广告投放频率；
统计网站访问量及用户使用行为，以保障平台高效运行；以及
协助我们及合作伙伴向您推送符合兴趣与地理位置的精准信息与内容。
以下是本网站可能使用的不同类型Cookie：
必要Cookie。此类Cookie对网站运行至关重要，确保您能浏览网站、使用各项服务与功能。禁用这些Cookie可能导致服务功能无法使用。
功能性Cookie。我们使用功能性Cookie保存您在本网站的设置——例如语言偏好或您先前预订酒店时使用的信息。此类Cookie还用于存储最近搜索的酒店等信息，以便您下次访问时快速定位。部分功能性Cookie对浏览本网站地图或视频至关重要。我们亦为部分动画内容使用"Flash Cookie"。
会话Cookie。此类Cookie仅在浏览期间临时存储，关闭浏览器后即从设备中删除。我们使用会话Cookie支持网站功能并分析您的使用行为——包括访问的页面、点击的链接及在各页面的停留时长。
持久性Cookie：此类Cookie不会随浏览器关闭而删除，而是在设备上保存固定时长或直至您手动清除。每次访问网站时，设置Cookie的服务器都会识别设备上保存的持久性Cookie。 我们及第三方使用持久性Cookie存储您的偏好设置，以便下次访问时调用；同时更精准地记录您的访问频率、回访次数、使用习惯变化趋势以及广告投放效果。
广告Cookie使我们及其他广告商能够在本站、第三方网站、电子邮件或其他消息平台向您展示最相关的产品、优惠及广告。例如，部分广告Cookie协助我们的服务提供商及其他广告商根据您的兴趣选择广告，包括您通过访问我们的网站或应用程序，或长期访问其他网站、在线服务及应用程序所表达或推断出的兴趣。 另一些则可防止同一广告反复向您展示。此类Cookie还能帮助我们根据您的兴趣和需求，在网站上提供定制化内容。
如下所述，部分分析Cookie及其他技术部分用于促进广告投放。
广告Cookie还包含社交插件Cookie。此类Cookie用于将网站内容分享至Facebook、Twitter、YouTube和Pinterest等社交网络的会员及非会员用户。这些Cookie通常由社交网络提供商设置，确保分享过程流畅无缝。
分析Cookie收集您使用本网站的相关信息，帮助我们优化网站运行。这些Cookie提供汇总数据，用于监测网站性能、统计页面访问量、识别技术故障、分析用户访问路径，并评估广告效果（包括我们发送给您的电子邮件）。
其他技术可能与Cookie具有相同用途，用于让我们及第三方知晓您访问网站的时间，并了解您与电子邮件或广告的互动情况。通过其他技术，我们可能获取非个人信息（如您的操作系统、浏览器版本及来源网址）或汇总信息，用于优化您的体验并分析流量模式。
请注意，若通过Cookie及其他技术收集的信息构成个人信息，则《隐私政策》中的条款将作为本节内容的补充。
在线与移动广告
我们与第三方合作，通过供应商提供的基于兴趣的广告服务，向您推送我们及其他广告商认为您可能感兴趣的广告和个性化内容。当第三方使用Cookie或其他技术提供此类服务时，Atmosphere Core无法控制该技术的使用及由此产生的信息在在线、移动或电子邮件广告中的应用，亦不对该等第三方的行为或政策承担责任。 Atmosphere Core或其服务提供商可能根据您的在线/移动使用情况、搜索行为、地理位置或其他由我们收集或获取的信息，向您推送广告、电子邮件及其他信息。
第三方。例如，当您访问本网站预订酒店房间后，在浏览其他网站时可能会看到我们的广告。这些广告可能出现在我们的网站、第三方网站或移动平台上。 您还可能在本站、其他网站或平台、以及您的移动设备上看到第三方广告，这些广告基于您对本站、其他网站、我们的应用程序及第三方应用程序的访问记录和使用行为。我们及部分供应商可能会使用自有或第三方提供的汇总/匿名化个人信息、人口统计数据及其他推断出的商业兴趣信息，以协助向您投放广告。
跨设备技术
我们与商业合作伙伴通过第三方服务商建立设备（如智能手机、平板电脑及计算机）间的确定性或概率性关联，以实现更精准的广告投放及广告分析报告。这意味着您当前设备上访问网站或应用的信息可能与其他设备信息进行整合。 我们还可能与第三方共享此类信息及其他推断结果，以便其进行广告定向投放、内容个性化或行为分析。例如，您在平板电脑上看到的广告可能基于您在智能手机上的活动行为。
这些业务合作伙伴可能将Cookie信息与标识符（如谷歌或苹果分配的设备ID）及IP地址进行共享和整合，以建立相关设备间的关联。这同时能为我们的各项服务和应用提供更个性化的体验。
管理Cookie及其他技术
若需随时清除或阻止设备中的Cookie，可更新浏览器设置（请查阅浏览器"帮助"菜单了解操作方法）。Atmosphere Core不承担浏览器设置相关责任。您可在www.allaboutcookies.org获取各类浏览器管理Cookie的简明指南。