硬石 UNITY™ 计划 (UNITY BY HARD ROCK) 隐私政策
最后更新日期：2024 年 8 月 23 日
引言
1. 本隐私政策由 Seminole Hard Rock Support Services, LLC（注册经营别称：HR Unity Global Services，地址：5701 Stirling Road, Davie, Florida, United States of America，邮编：33314）（“会员计划管理方”）代表硬石 (Hard Rock) 关联方进行管理。
2. 本隐私政策适用于：
- 访问或使用 Unity 会员计划网站（“会员计划网站”）：unity.hardrock.com；
- 下载、访问或使用我方所提供与会员计划有关的移动应用程序；或
- 使用与会员计划有关的我方产品或服务。
3. 本隐私政策解释了我方如何收集、使用和分享（统称“处理”）您与硬石 Unity 会员奖励计划 (Unity by Hard Rock loyalty program)（也称 Unity™ 或 塞米诺尔博彩 Unity 会员计划 (Unity by Seminole Gaming™)，统称为“会员计划”）有关的个人信息。
4. 此外，如您对自己的个人信息有任何疑虑，有关个人信息的权利以及我方的联系方式可见本隐私政策。
5. 会员计划管理方是您在会员计划中个人信息的数据管理人。这表示，就会员计划而言，会员计划管理方对收集个人信息的原因和目的以及处理个人信息的方式方法有总体发言权和控制权。
6. 如您访问会员计划网站、使用 Unity 应用程序和会员计划的任何产品、服务或享受其礼遇，并向我方提供您的个人信息，即表示您同意我方按照本隐私政策的规定处理您的个人信息。
7. 您同意我方可以根据本隐私政策条款，使用已掌握或获得的任何个人信息（即因您加入会籍或参与现有奖励或忠诚度计划而获得的任何个人信息）。该等奖励或会员计划包括但不限于：(i) Seminole Wild 卡；(ii) 硬石奖赏 (Hard Rock Rewards)；(iii) Wild Card 奖励；或 (iv) 北印第安纳硬石赌场会员计划 (Hard Rock Casino Northern Indiana Loyalty Program)。
8. 为向您提供会员计划的各项服务、功能和礼遇，同时促进我们在会员计划中的关系，我方可能会采集某些个人信息。当然，您有权选择是否提供个人信息。您可以选择不提供所需的个人信息，但也就无法享受和使用需要提供个人信息才能享受的部分或全部会员计划功能或礼遇。
9. 我方可随时更新本隐私政策，更新内容将在新版隐私政策规定的日期生效。
10. 如需更多详细信息来解释我方的隐私做法，我方将在补充隐私声明中提供该等信息。
11. 本隐私政策不适用于由任何第三方（包括但不限于可链接至或可从会员计划网站或 Unity 应用程序访问的第三方网站、第三方应用程序或第三方广告）收集的信息。欲了解任何第三方网站或应用程序如何处理您的个人信息，请浏览其隐私政策。
12. 本隐私政策层次分明，因此您可以点击阅览本隐私政策的具体条款。此外，您也可以在此浏览和/或下载本隐私政策的 pdf 版本。
定义
13. 在本隐私政策中，以下用语的含义如下：
| “账户” |
系指根据计划分配给会员的账户，用于记录会员的等级点数、Unity 积分和其他计划礼遇（如适用），以及其他相关会员信息。 |
| “账户凭证” |
就会员而言，系指：(a) 分配给该会员或其电子邮件地址的唯一账号；和 (b) 该会员选择登录其账户的密码。 |
| “附加条款” |
系指会员计划网站 unity.hardrock.com 上发布的、适用于会员计划的附加条款和条件、规定和政策，如 Unity 积分的赚取和兑换条款。 |
| “适用法律” |
系指任何对您有管辖权的政府机关、会员计划、会员计划管理方或任何硬石 (Hard Rock) 关联方以任何方式通过、制定、实施、颁布、发布、签署、认为适用或在其授权下适用的法律、条例、章程、法规、成文法、条约、规定、法典、许可、普通法原则、要求和命令。 |
| “有效身份证明” |
系指有效且未到期的带照片的证件（如身份证、驾照、护照或军官证），或管理层可自行决定接受的其他类型的身份证件。 |
| “被排除购买” |
系指以下任何支出：
- 购买或赎回任何硬石 (Hard Rock) 关联方发行的礼品卡；
- 不合格入住和以套餐价格预订，或从会员计划中明确排除（或，如果为部分排除，则排除部分）的折扣或促销项目；
- 在参与点购买硬石娱乐 (Hard Rock Entertainment) 活动或现场活动的门票，除非专门说明满足获得 Unity 积分的条件；
- 在非参与点的任何地点购买；
- 在未参与的第三方餐厅、零售店或其他服务机构购买，包括但不限于第三方送餐服务机构（例如 美团、饿了么、DoorDash、Grubhub、Uber Eats 等），即使其位于参与点内；
- 非由会员直接付款的购买（如记在会员房间账单上、并由会员雇主支付的餐厅费用）；
- 团体活动（即婚礼、会议、招待会和基于团体菜单的活动）；
- 销售税、使用税或个人联邦税、州税或地方税，包括但不限于增值税和消费税；
- 赠品；以及
- 任何适用法律禁止发行或兑换 Unity 积分或其他会员计划礼遇的任何产品或服务。
- 使用乘务员房间价格，或使用企业、员工或亲友价格，
|
| “博彩游戏” |
系指老虎机、其他电子游戏机、桌上博彩游戏、在线游戏、宾果游戏、扑克游戏、基诺游戏、竞赛和体育博彩、社交博彩游戏，或根据适用法律在参与点提供的其他博彩活动。 |
| “硬石 (Hard Rock) 关联方” |
系指隶属于会员计划管理方、任意参与点或经营参与点的特许经营方或被许可方的任何实体，或接受以上各方控制、与其处于受共同控制或者管理下的任何实体。就本定义而言，“控制”、“被控制”、“共同控制”指无论是通过掌握有表决权的证券、协议或其他方式，直接或间接掌握指导或把控该实体的管理或政策方向的权力。 |
| “管理层” |
系指参与点的管理层。 |
| “营销品牌” |
系指以下品牌：
- 硬石 (Hard Rock®);
- 硬石咖啡厅 (Hard Rock Cafe®);
- 硬石赌场 (Hard Rock Casino®);
- 硬石酒店 (Hard Rock Hotel)；
- 硬石酒店及赌场 (Hard Rock Hotel & Casino®)；
- 硬石数码 (Hard Rock Digital®);
- Rock Shop®;
- 塞米诺尔博彩 (Seminole Gaming®)；
- Reverb® 酒店；以及
- 硬石 Reverb 酒店 (Reverb by Hard Rock®)。
以及任何硬石 (Hard Rock) 关联方出于营销目的而使用的任何此类其他品牌、商标或商号。 |
| “会员” |
系指计划的会员。 |
| “会员资格” |
系指根据会员条款注册并加入会员计划。 |
| “会员条款” |
系指硬石 Unity 会员奖励计划 (Unity by Hard Rock™ Loyalty Program) 条款和条件、任何附加条款及其变更。 |
| “非博彩类项目” |
系指参与点提供的非博彩类活动、产品或服务，包括但不限于酒店、餐厅、水疗中心、食品和饮料、酒吧、夜总会、现场活动、零售店。 |
| “不合格入住” |
系指参与点内的任何非合格入住，包括但不限于以下任何入住：
- 通过：(i) 旅行社、(ii) 度假俱乐部或类似项目、(iii) 线上渠道或其他第三方渠道（不论支付费用）预定，包括但不限于携程 (ctrip.com)、美团点评 (meituan.com)、飞猪 (fliggy.com)、expedia.com、trip.com、hotwire.com、priceline.com、orbitz.com、booking.com 和 travelocity.com，或 (iv) 可提供套餐式预订（例如机票、租车服务和酒店的组合）的第三方品牌预订系统（包括但不限于 ReservHotel、Despegar、Tripset）；
- 通过任何“不透明”渠道预订，在购买时不一定了解该营销品牌；
- 以批发商或合同价格预订，会员不直接向参与点付款；
- 一次连续入住时间超过三十 (30) 天的，前三十 (30) 天被视为合格入住，但超过三十 (30) 天的其余天数属于不合格入住；
- 免费赠送；或
- 优惠券或第三方奖励兑换。
|
| “参与点” |
系指参与计划的任何地点、商店或网站，包括但不限于参与的塞米诺尔赌场 (Seminole Casinos)、塞米诺尔硬石酒店与赌场 (Seminole Hard Rock Hotel & Casinos)、硬石赌场 (Hard Rock Casino)、Reverb 酒店 (Reverb Hotels)、硬石咖啡厅 (Hard Rock Cafe) 和摇滚商店 (Rock Shops)。现有参与点列表见会员计划网站。 |
| “个人信息” |
系指与已确定或可确定的个人有关的任何信息。可确定的个人是指可以直接或间接确定，尤其是通过参照姓名、身份证号、位置数据、网络标识等标识，或是参照该自然人所特有的一项或多项物理、生理、遗传、心理、经济、文化或社会身份因素的人员。 |
| “隐私政策” |
系指本隐私政策及其任何变更。 |
| “会员计划礼遇” |
系指等级点数、Unity 积分以及会员计划网站上所述的任何其他会员计划礼遇。 |
| “合格消费” |
系指在参与点购买且满足会员计划网站规定可赚取等级点数和 Unity 积分的条件的任何产品或服务，或是在参与点购买的任何产品或服务，包括博彩游戏和非博彩类项目，但不包括被排除购买。 |
| “合格入住” |
系指通过以下方式直接在参与点预订的住宿（不含不合格入住）：(a) 营销品牌的预定中心办公室、网站或移动应用程序；(b) 参与点；或 (c) 授权旅行社；或 (d) 经批准的渠道，费率为：(i) 公开费率；或 (ii) 非公开费率（根据适用的预订合同，该预订被视为有资格获得预订的全部或部分等级点数和 Unity 积分）。为免生疑问，非公开价格可能包括折扣价格，如预购价格、团体价格、公司协商价格和政府价格。 |
| “等级点数” |
系指发放给会员账户的信用点数，该等信用点数仅用于确定会员每年的 Unity 等级，不能兑换，亦不能换作现金或用于购买产品或服务。 |
| “Unity 应用程序” |
系指由计划管理方提供的与计划相关的移动应用程序。 |
| “Unity 会员卡” |
系指由计划管理方以实物或数字形式（包括但不限于 Unity 应用程序中的数字卡功能）向计划会员发放的授权卡。 |
| “Unity 积分” |
系指由于合格消费而记入会员账户的积分。会员可根据适用法律（以及相关参与点的任何规则）兑换经许可的商品或服务，或在参与点进行经许可的购买。 |
| “Unity 等级” |
系指根据会员在计划网站上获得的等级点数，会员可获得的计划等级（以及相关的计划礼遇）。 |
| “我们”、“我们的” |
系指计划管理方。 |
| “您”、“你们”、“你们的”或“您的” |
系指会员计划的会员（或潜在会员）。 |
14. 在本隐私政策中，“条” 系指本隐私政策的条款，表示单数的词语亦具有复数含义，反之亦然。
个人信息采集时间和方式。
15. 我们会在以下情况下直接从您本人采集个人信息：
- 当您访问或使用会员计划网站时；
- 当您下载、访问或使用 Unity 应用程序时；
- 当您注册成为会员计划的会员并创建账户时；
- 当您更改会员计划网站、Unity 应用程序或联系 Unity 客户关怀部门更改账户档案中的个人详情时；
- 当您参与会员计划时，包括积攒等级点数和 Unity积分、接受其他会员计划礼遇，或其他优惠或促销；
- 当您获得等级点数时；
- 当您获得和兑换 Unity 积分时；
- 当您接受适合您的额外会员计划礼遇时；
- 当您使用 Unity 会员卡进行博彩游戏时；
- 当您在账户上进行会员计划相关交易，管理或查看该等交易时；
- 当您使用账户预订餐厅、酒店或其他任何活动（如音乐会或演出门票、旅行）时；
- 当您申请电子钱包时；
- 当您买卖任何虚拟商品或物品时；
- 当您在接受我们产品或服务的地点（如联名支付设备或信用卡）使用我们的任何产品或服务时；
- 当您参加会员计划发起或赞助的竞赛、推广计划或调查时；
- 当您参加会员计划活动或会员计划赞助的活动时；
- 当您联系 Unity 客户关怀部门时；
- 当您通过信件、电子邮件、电话、短信、聊天或其他任何书面和口头交流的方式（数字方式等）与我们联络时；
- 当您要求获取我方产品或服务、参与点、会员计划网站、Unity 应用程序或会员计划的信息时；
- 当您要求向您发送营销信息或其他推广材料时；
- 当您允许他人代表您向我方提供您的个人信息时，包括用于预定餐厅或酒店的个人信息；
- 当您通过社交媒体与我们联系或在Unity社交页面或与会员计划有关的第三方社交媒体网站上发布内容时；或
- 当您在参与点与我们或我方员工互动时，或在使用我方提供的数字或线上服务时。
16. 我们也会直接从公开来源和第三方采集您的个人信息，包括但不限于：
- 公共数据库、联合营销合作伙伴或其他第三方；
- 提供信用信息和信用咨询的机构；
- 参与诈骗预防和侦查的机构；
- 家人朋友（例如当您的家人或朋友以您的名义入住酒店时）、旅行社或以您的名义进行预定的雇主；
- 根据您在参与点所参加活动或经历向您提供产品、服务或优惠的我方合作公司；
- 我方营销品牌之一；
- 参与点的联网设备及我方的网络。（例如，如您将设备接入酒店互联网，我们会调整向您提供的信息或服务，提升您的体验感）；以及
- 依照其隐私政策与我方共享信息的组织或服务性企业（如我方营销合作伙伴或社交媒体平台）。
Cookie 与其他自动化技术。
17. 当您与会员计划网站或 Unity 应用程序互动时，我方将自动采集与您所用设备、浏览操作和模式有关的技术数据。我方将通过第 19 条至第 39 条所述 Cookie 和其他自动化技术采集该等信息。此外，如您访问其他使用我方 Cookie 的网站，我方也会收到关于您的技术数据。我方会通过这些信息来分析会员计划网站的使用情况、改进网站的功能和性能，以改善您的浏览体验。
(a) Cookie。
18. 会员计划网站的“Cookie”有助于我方了解会员计划网站上的热门板块及其用户偏好。我方也可以用 Cookie 来研究会员计划网站的流量模式，以改进功能和可用性，提高与用户交流的效果，在您与会员计划网站互动时为您带来更大便利。
19. Cookie 是一种含有字母和数字的特殊标识符，用于帮助网站确定其具体访客数量（不论这些访客是否多次访问该网站）和访问来源。如您想要禁用 Cookie 功能，您可以在网页浏览器的安全设置中进行设置。请注意，Cookie 功能被禁用后，会导致会员计划网站的某些功能无法使用。
20. 我们可以使用的 Cookie 分为两类：(i) 会话 Cookie；和 (ii) 持续性 Cookie。会话 Cookie 和持续性 Cookie 分为：(a) 绝对必要型 Cookie；(b) 性能 Cookie；(c) 功能 Cookie；和 (d) 目标 Cookie。
21. 会话 Cookie。会话 Cookie 只存在于线上会话期间，并且会在您关闭浏览器或设备后从设备中显示消失。当您在进行会话时或在访问会员计划网站时，我们的系统会使用会话 Cookie 对您进行唯一性识别。如您已登录账户，有了会话 Cookie，我们就能处理您的线上交易和请求，并在您浏览各个线上页面时识别您的身份。如您未登录账户，以游客身份禁用会话 Cookie 功能，则此选择只对单次会话有效，且您需要再次选择退出 (opt-out)。
22. 持续性 Cookie。持续性 Cookie 在您关闭浏览器或设备后仍保存在设备上。
23. 绝对必要型 Cookie。绝对必要型 Cookie 是网站运行的必要条件，无法在我们的系统中关闭。这类 Cookie 一般只是响应您的操作（相当于服务请求），比如设置你的隐私偏好、登录或填表。您可以通过设置让浏览器屏蔽或提醒您有这些 Cookie，但这样做会导致网站某些部分无法工作。绝对必要型 Cookie 不会保存任何个人信息。
24. 性能 Cookie。我们可以通过性能 Cookie 来计算访问数和流量来源，以便评估和改进会员计划网站的性能。这些 Cookie 也可以帮助我们了解哪些页面最受欢迎，哪些页面最不受欢迎，并了解访客在会员计划网站中是如何移动的。这些 Cookie 采集的所有信息都汇聚在一起，从而保证了匿名性。如您不允许使用性能 Cookie，我方就无法知道您访问网站的时间，也无法监控网站性能。
25. 功能 Cookie。功能 Cookie 可以帮助改进网站功能，提高个性化程度。我方或在我方页面上添加服务的第三方提供商是功能 Cookie 的设置者。如您不允许使用功能 Cookie，则可能导致这些服务的全部或部分不能正常使用。
26. 目标 Cookie。我方的广告合作伙伴可以通过我们的网站设置目标 Cookie。他们可能会利用这些 Cookie 生成您的兴趣档案，并在其他网站上向您推送广告。目标 Cookie 不会直接存储个人信息，但建立在对您所用浏览器和互联网设备进行唯一性识别的基础上。如您不允许使用该等 Cookie，广告的针对性将会降低。
(b) Clear GIF 或网络信标。
27. Clear GIF（也称网络信标、网络爬虫或像素标签）含有唯一标识符的微小图像，功能与 Cookie 类似。与存储在设备内存中的 Cookie 不同，Clear GIF 无形嵌入在网页中。我方会使用与会员计划有关的 Clear GIF 等工具来跟踪会员计划网站访客的活动，帮助管理内容，并编制有关会员计划网站使用情况的统计数据。
28. 我方及我方服务提供商亦会在发送给客户的 HTML 电子邮件中使用 Clear GIF，以帮助我方跟踪电子邮件的回复率，确定电子邮件的查收时间，并跟踪电子邮件的转发情况。
29. 在我们向您发送的电子邮件中，部分可能含有转至会员计划网站内容的链接。当您单击其中某个链接时，会员计划网站网页服务器将在您到达目标网页之前传递信息。我方会跟踪这些点击数据，确定您感兴趣的话题，并据此衡量我们沟通的效果。
30. 如您不希望被跟踪，则请勿点击我方发送邮件中的文字或图形链接。您还可以随时在网页浏览器中的“隐私设置”中查看、更改您的偏好。
(c) 服务器日志文件。
31. 会员计划网站会自动收集某些信息，然后存储在日志文件中。这些信息包括互联网协议 ("IP") 地址、浏览器类型、操作系统、互联网服务提供商 ("ISP")、来源页/出口页、访问日期戳/时间戳、点击流数据以及您在会员计划网站上查看的内容。当您访问会员计划网站时，服务器会自动记录您的 IP 地址、访问时间和持续时间，以及您所查看的会员计划网站页面的时间和持续时间。如您通过点击付费广告或通信中的某个链接进入会员计划网站，则服务器将会从该链接捕捉您的访问跟踪信息。如您通过点击某个非付费来源（如某条搜索引擎结果或另一个网站的链接）进入会员计划网站，则服务器将尽可能从该来源捕捉您的访问跟踪信息。服务器也会从直接流量中捕捉信息。服务器日志文件分析不针对个人。
(d) 地理定位。
32. 如您通过移动设备上的 Unity 应用程序允许我方采集位置信息，即选择加入 (opt-in)，则我方可以通过 GPS、Wi-Fi 或与手机信号塔的距离等技术获取您的实际位置信息。我方可能会使用采集的地理定位功能和地理定位信息，向您提供与您所在地区或当前位置或其附近的参与点、活动和促销优惠有关的信息。
33. 您可以随时在移动设备设置中撤销我方从您的移动设备获取实际位置信息的许可。如果您对移动设备定位服务的禁用方式有任何疑问，建议联系移动设备服务提供商或者移动设备制造商。
(e) 请勿跟踪信号。
34. 目前，我方系统无法识别浏览器发出的“请勿跟踪”请求。不过，您可按照本隐私政策文件中 Cookie 条款所述，禁用部分跟踪功能（例如，通过禁用 Cookie，禁用部分跟踪）。请注意，我方不会收集、（据我方所知）第三方也不会收集会员计划网站用户的个人信息，也不会收集用户在第三方网站上的在线活动情况。
(f) 第三方分析。
35. 我方会利用自动化设备和应用程序（如 Google Analytics）评估会员计划网站、Unity 应用程序和我方在线服务的使用情况。您可以通过点击 https://policies.google.com/privacy 了解 Google 相关规定，也可以下载 Google Analytics opt-out browser 选择退出。服务器也会从直接流量中捕捉信息。这些工具有助于我方改善会员计划网站、Unity 应用程序、我方在线服务和用户体验。此等设备和应用程序可能会利用 Cookie、像素跟踪和其它跟踪技术执行相关功能。我方不会与此类第三方共享您的个人信息。
(g) Unity 应用程序。
36. 下载或注册使用 Unity 应用程序时，您可能会向我方提交个人信息，例如姓名、电子邮件地址、电话号码、用户名、密码以及其它注册信息。
37. 此外，在您使用 Unity 应用程序时，我方可能会自动收集某些信息，包括您所用移动设备的相关技术信息、该设备的唯一标识符、您所在的移动网络信息、使用的移动浏览器类型，以及您对 Unity 应用程序的使用方式信息。
38. 仅当您同意后，我方才会收集您所用设备上的存储信息，包括联系人信息、地理位置信息或者其它数字内容。
个人信息的处理目的和类型。
39. 下表列出了：(i) 处理目的；以及 (ii) 我方可能收集和处理的个人信息类型。
| 处理目的 |
个人信息处理类型 |
| 为了将您注册成会员计划的会员。将您注册成为会员计划的会员。 在此过程中，会评估您是否符合会员计划的会员资格。 |
- 姓名、地址和其它联系方式。
- 账户凭证，包括相关的账户个人识别码 (“PIN”)。
- 有效身份证明。
|
| 为了运营会员计划。运营会员计划，其中包括收集和处理您在参与点的合格消费和 Unity 积分兑换信息。 |
- 账号和/或其它验证信息，以及用于验证的 PIN（如有需要）。
- 合格消费详情。
- Unity 积分兑换。
|
| 为了评估所享福利。 评估您是否有权享有会员计划礼遇。 |
- 姓名、地址和其它联系方式。
- 账号。
- 有效身份证明。
- 合格消费详情。
- 已经发到您所在账户的会员计划礼遇及其兑换或使用情况。
- 您所在账户可能存在的其它交易。
- 我方认为与任何异常活动有关的信息，以及/或者为了监控会员条款合规情况所必需取得的信息。
|
| 为了通知变更情况。向您告知会员计划、会员条款、隐私政策、账户状态、Unity 等级、Unity 积分、会员计划礼遇，以及与会员计划有关的其它任何信息变更情况。 |
- 姓名、地址和其它联系方式。
- 账号。
- 有效身份证明。
- 合格消费和 Unity 积分兑换详情。
- 账户交易详情。
|
| 为了改善会员计划的服务体验。通过分析您的交易情况，确定您可能感兴趣或者可以添作会员计划附加产品或服务的现有会员计划产品或服务，为您提供更好的会员和个性化服务。 |
- 姓名、地址和其它联系方式。
- 账号。
- 合格消费和 Unity 积分兑换详情。
- 账户交易详情。
|
| 向您提供会员计划之外的其它产品或服务。根据您可能感兴趣的对象，向您提供会员计划之外硬石 (Hard Rock) 关联方的其它产品和/或服务，或者与我方有战略关系的知名公司的产品或服务。 |
- 姓名、地址和其它联系方式。
- 合格消费和 Unity 积分兑换详情。
- 账户交易详情。
|
| 为了提供产品和/或服务。提供、交付、评估您在参与点使用的产品和/或服务，收取相关费用。 |
- 姓名、地址和其它联系方式。
- 合格消费和 Unity 积分兑换详情。
|
| 响应请求。响应您在服务、信息、数据和委托代办服务方面发出的请求。 |
- 姓名、地址和其它联系方式。
- 账户交易详情。
- 请求详情。
|
| 出于通信目的。向您发送以下方面的纸质或数字通信函件：会员计划加入申请、会员注册、会员计划运营；向您告知会员计划或会员身份的任何变更情况；向您提供会员计划服务；向您提供其它产品或服务优惠；向您提供产品或服务；响应您发出的各项请求。 |
|
| 为了市场调研。向您定期发送满意度、服务质量或者市场调研的调查情况。 |
- 姓名、地址和其它联系方式。
- 出生日期。
- 婚姻状况。
- 子女人数及年龄。
- 您的意见/回复。
|
| 为了方便您参加比赛、赢取奖品。方便您参加抽奖、彩票抽奖、比赛或竞赛，包括管理您的参与情况、通知获奖者并授予奖励，或者推动活动进行。 |
|
| 为了信贷申请。审查并评估交由我方审批的信贷申请。 |
- 姓名、地址和其它联系方式。
- 账户交易详情。
- 相关标识符信息（例如 SSN），以便我方开展信用调查。
- 您向我方提交的财务信息。
|
| 出于身份识别目的。在提供某些信息、对您的账户进行某些更新或者变更、进行兑换的时候，可能需要利用某些个人信息验证您的身份。 |
- 姓名、地址和其它联系方式。
- PIN。
- 出生日期。
- 有效身份证明。
|
| 业务管理。管理并保护我方业务、会员计划、会员计划网站和 Unity 应用程序（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管）。 |
|
| 网络内容和广告。向您提供相关的网站内容、Unity 应用程序内容和广告，衡量或了解我方广告服务的有效性。 |
- 会员计划网站的相关浏览或使用信息，以及 Unity 应用程序的相关使用信息。
- 对营销电子邮件和广告的响应情况。
|
| 出于安全原因。为员工、会员、客户和其他访客提供财产和信息安全保障。 |
|
| 为了安全与合规。预防、检测、调查虚假陈述或欺诈、网络事件或者其它非法活动。 |
|
| 为了开展业务分析。通过数据分析完善会员计划、会员计划网站、Unity 应用程序、我方产品或服务、我方营销活动、客户关系和会员体验。 |
|
| 为了迁移现有会员数据。从事先已有的奖励或会员计划中迁移您现有的会员数据。此等计划包括但不限于 Seminole Wild 卡、硬石奖赏 (Hard Rock Rewards)、Wild Card 奖励 以及北印第安纳硬石赌场会员计划 (Hard Rock Casino Northern Indiana Loyalty Program)。 |
- 姓名、地址和其它联系方式。
- 账户凭证，包括相关的账户 PIN。
- 有效身份证明。
- 账号和/或其它验证信息。
- 您先前奖励或者会员计划下的交易和其它相关信息。
|
40. 根据我方处理活动的法律依据规定：(i) 我方会在取得您的同意后进行处理；(ii) 我方会开展必要的处理活动，以便遵守我方对您负有的合同义务规定；(iii) 我方会开展必要的处理活动，以便遵守我方负有的法律义务规定；(iv) 我方会开展必要的处理活动，以便保护您和他人的财产安全或者其它切身利益；并且 (v) 我方会开展必要的处理活动，以便保护我方或者第三方的合法商业利益。
营销通讯和相关的个人偏好。
41. 我方可能会向您发送与会员计划相关的营销通讯信息，包括但不限于促销、特价优惠、竞赛、产品或服务（我方现在或计划提供的产品或服务），以及我方通常认为您可能感兴趣的任何相关内容。
42. 您可以从以下方面确定或者更新您的通讯偏好：(a) 是否希望接收此类营销通讯信息；(b) 如您希望接收此类营销通讯信息，希望通过何种方式从您在线账户中的可用选项接收此等营销通讯信息（例如，通过实体邮件接收，还是通过电子邮件接收）。您可以直接在您的在线账户中选择或者更新您的通讯偏好（可以通过会员计划网站或者 Unity 应用程序访问），也可以通过电话 +1 (888) 519-6683 或者电子邮箱 [email protected] 联系 Unity 客户关怀部门。
促销优惠。
43. 我方可能会利用您的个人信息，分析您可能想要、需要或者感兴趣的具体内容。我方会据此确定哪些属于相关产品、服务或优惠，然后向您发送促销优惠（即，我方所说的营销）信息。
44. 如您已经要求我方提供信息，或者从我方购买商品或服务，并且没有选择拒收营销通讯信息，或者您已明确同意接收营销通讯信息，便会收到我方发送的特定营销通讯信息。硬石 (Hard Rock) 为客户提供移动营销信息。请点击此处查看此服务的使用条款。
第三方营销。
45. 为了向您提供最高水准的产品和服务，我方可能会与精心挑选的第三方共享您的个人信息，因此，第三方可能会直接与您沟通。在某些司法管辖区内，根据数据隐私法规定，我方需要另行取得您的同意，才能与第三方共享您的个人信息。您始终可以按照本隐私政策所述，与我方联系，表明是否接收任何或者所有营销通讯信息。您也可以在收到的任何适用营销电子邮件中，点击“取消订阅”链接，表明您的有关偏好。
通讯偏好。
46. 您可以通过以下方式随时更改您的营销通讯偏好（包括停止营销通讯）：(a)（通过会员计划网站或者 Unity 应用程序）登录您的在线账户，选择或者取消选择有关选框；或者 (b) 与我方联系。或者，您也可以在收到的任何适用营销电子邮件中，点击“取消订阅”链接，要求不再向您发送营销电子邮件。
47. 请注意，即便您已要求不再向您发送营销通讯信息，仍会收到我方在以下方面发出的有关通信：(a) 会员计划运营、账户及其任何变更情况；以及 (b) 任何交易信息（例如，要求我方提供或者从我方获得的任何产品或服务详情）。
48. 如果您已同意我方出于营销目的而向第三方提供您的个人信息，您可以通过以下方式随时撤回同意：(a) 填写并提交在线表格行使本人权利；或者 (b) 拨打我方的免费电话 1-833-970-1536。
49. 硬石 (Hard Rock) 为客户提供移动营销信息。请点击此处查看此服务的使用条款。
我方会与谁、出于什么原因共享您的个人信息。
50. 我方可能会出于一些特定目的而与某些第三方共享您的个人信息。下表阐明了我方在披露您个人信息时的潜在接收方和披露目的。
| 接收方 |
个人信息共享目的 |
| 硬石 (Hard Rock) 关联方、参与点和营销品牌。 |
- 本隐私政策中““个人信息的处理目的和类型””条款中所述的任何目的，
|
| 服务提供商（例如，客户关系管理服务、营销服务、客户金融服务（包括但不限于奖励、付款、存款、信贷和资金服务）、云服务和信息技术服务的提供商）。 |
- 支持会员计划、优惠、促销和活动管理。
- 支持数据分析、会员计划网站开发、Unity 应用程序开发以及数字和实体营销服务。
- 支持会员计划信息的存储，以及会员个人和交易信息的存储。
- 支持赚取等级点数、赚取和兑换 Unity 积分。
- 为博彩游戏账户提供资金。
|
| 专业服务提供商（例如会计师和律师） |
- 在必要时，提供专业服务，以便我方实现业务功能、开展任何审查、提供建议、遵守会员计划或者保护我方利益。
|
51. 以上所有类别均不包括短信发送者选择加入的数据和许可；这些信息不会与任何第三方共享。
52. 在必要或适当的情况下，我方可能会向第三方披露您的个人信息，以便：(a) 遵守适用法律，包括您居住国以外的法律规定；(b) 遵守法律程序规定；(c) 响应公共和政府部门要求（包括居住国以外的当局要求），满足国家安全或者执法要求；(d) 执行会员条款；(e)（例如，通过任何重组、合并、出售、合资、转让、让与或者其它方式处理我方全部或部分业务、资产或股票的情况下）保护我方运营；(f) 保护硬石 (Hard Rock) 关联方、您或他人的权利、隐私、安全或财产；(g) 保护硬石 (Hard Rock) 关联方的任何有形或无形财产；(h) 允许我方寻求可用的救济措施，保护我方或我方成员权益；以及 (i) 防止或限制我方可能会遭受的任何损害。
53. 我方还可能会与我方部分业务或资产的第三方出售、转让或者合并对象共享您的个人信息。也可能会试图收购或者合并其它企业。如果我方业务发生变化，新的所有者可能会按照本隐私政策中的规定方式使用您的个人信息。
54. 我方可能会出于以下目的向第三方合作伙伴出售您的个人信息：(a) 为您提供更好的客户体验；或者 (b) 以便您接收我方认为可能对您有价值的第三方优惠。截至本隐私政策生效之日，我方尚未出售您的任何个人信息。
我方会将您的个人信息保留多长时间？
55. 我方只会在合理必要的情况下（例如，在任何法律、监管、税务、会计或者报告要求的情况下）保留您的个人信息。如果出现投诉或者我方合理认为双方之间可能会出现诉讼，我方可能会将您的个人信息保留更长时间。
56. 为了确定个人信息的适当保留期限，我方会考虑：个人信息的数量、性质和敏感程度；擅自使用或披露您的个人信息造成的潜在损害风险；我方对您个人信息的处理目的；我方是否可以通过其它方式实现此等目的；以及存在的适用法律、监管、税务、会计或者其它要求。尽管如此，按照一般性政策规定，我方保留个人信息的时间不会超过七 (7) 年。
57. 在某些情况下，出于历史研究或统计目的，我方会隐去您个人信息中的身份信息（以防据此联想到您）。在这种情况下，我方可以无限期地使用此等信息，而无需向您另行通知。
58. 我方不再需要处理或者保留您的个人信息时，会销毁相应的实体和电子记录。
个人信息的国际传输。
59. 作为一个全球性组织，我方可能会在硬石 (Hard Rock) 关联方（包括美国 Hard Rock 总部）、参与点、服务提供商和第三方合作伙伴之间传输我方收集的有关您的个人信息。
60. 我方可能会在美国、加拿大或者其它司法管辖区内存储和/或处理您的个人信息。
61. 个人信息传输的某些目的地司法管辖区可能无法提供与您本地司法管辖区相同级别的隐私保护。不过，我方一旦将您的个人信息传输到欧洲经济区 (“EEA”) 或者英国以外的地区，都会依据《欧盟-美国数据隐私框架》(DPF) 以及《欧盟-美国数据隐私框架英国扩展》（如以下部分所描述的，以防未来失效），根据适用法律规定采取充分的保障措施，确保保护程度与来源国相似。
《欧盟-美国数据隐私框架》(DPF) 与《欧盟-美国数据隐私框架英国扩展》合规性
62. 硬石 (Hard Rock) 参与并遵守《欧盟-美国数据隐私框架》 (EU-U.S. DPF)，以及欧盟委员会在 2023 年 7 月 10 日发布的充分性决定中批准的 EU-US DPF 的英国扩展部分。硬石 (Hard Rock) 遵守 EU-U.S. DPF 原则，该原则由美国商务部与欧盟委员会协商制定，旨在为美国境内组织提供可靠的机制，用于将个人信息从欧盟传输至美国，同时确保欧盟数据主体及英国数据主体在其个人信息被传输至非欧盟国家处理时，能够继续受益于欧洲法律所要求的有效保障和保护。
63. 如果本政策中的规定与 EU-U.S. DPF 及 EU-US DPF 的英国扩展部分原则有任何冲突，应以 EU-U.S. DPF 及 EU-US DPF 的英国扩展部分原则为准。
64. 如需详细了解 EU-U.S DPF 及 EU-US DPF 的英国扩展部分并查看我方认证，请访问 DPF 网站：https://www.dataprivacyframework.gov/s/participant-search。
65. 硬石 (Hard Rock) 承诺配合欧盟数据保护局 (DPA) 和英国信息专员办公室 (ICO)，并遵守此类机构就雇佣关系中从欧盟传输的人力资源数据提出的建议。
66. 硬石 (Hard Rock) 和以下美国子公司遵守 EU-U.S. DPF 及 EU-US DPF 的英国扩展部分原则：
- Boardwalk 1000, LLC
- Hard Rock Cafe International (STP), Inc.
- Hard Rock Cafe International (Hollywood), Inc.
- Hard Rock Cafe International (Orlando), Inc.
- Hard Rock Cafe Merchandise, Inc.
- Hard Rock Casino Cincinnati, LLC
- Hard Rock Hotel Licensing, Inc.
- Seminole Hard Rock Support Services, LLC
- Hard Rock Sacramento FM, LLC
- Seminole Hard Rock Digital, LLC
- Seminole Hard Rock Entertainment, Inc.
- Spectacle Gary Holding, LLC
67. 根据 EU-U.S. DPF 及 EU-US DPF 的英国扩展部分的规定，硬石 (Hard Rock) 承诺解决有关您隐私的投诉，以及有关我方收集或使用您个人信息的投诉。
68. 如果您对我方参与 EU-U.S. DPF 和 EU-U.S. DPF 英国扩展部分或处理您个人信息的方式有任何疑问或投诉，则可以按照本隐私政策“我方联系方式”部分的说明联系我方。
纠纷解决和仲裁
69. 在用尽其他纠纷解决途径后，您可以提起具有约束力的仲裁。Hard Rock Cafe International (USA), Inc. 提供私营部门独立追索机制（位于美国），以调查并迅速解决个人投诉和纠纷。本纠纷机制将涵盖除人力资源数据外的所有个人信息。如欲了解更多信息，请访问 ICDR®/AAA®EU-U.S. DPF：美国商务仲裁协会 (American Arbitration Association®) 的国际部门国际纠纷解决中心 (International Centre for Dispute Resolution®) (ICDR/AAA) 网站，网址：https://www.icdr.org/dpf。ICDR/AAA 的服务免费提供。
70. 在某些有限的条件下，作为最后手段，个人可以提起具有约束力的仲裁。联邦贸易委员会对硬石 (Hard Rock) 遵守 EU-U.S. DPF 的情况具有管辖权。
71. 如果硬石 (Hard Rock) 将您的个人信息传输给第三方，我方将确保该第三方有合同义务仅出于符合本政策的有限、特定目的处理您的个人信息，并对该数据采用与 EU-U.S. DPF 原则相同的保护级别，如果该第三方确定其无法继续履行此义务，则通知我方。收到通知后，硬石 (Hard Rock) 将采取合理适当的措施，停止并纠正未经授权的处理。如果根据 EU-U.S. DPF 将收到的个人信息传输给第三方，硬石 (Hard Rock) 可能需承担责任。
您所享有的权利。
概述。
72. 根据适用的数据保护法规定，对于我方持有的、有关您的个人信息，您享有一系列相关权利。此等权利可能不会对所有情况适用。您可以按照本隐私政策中提供的详细方式随时与我方联系，行使您享有的权利（请参见“我方详细联系方式”条款内容）。
73. 在本条内，以表格形式列明了您享有的各项个人信息权利。请注意，虽然我方尊重您所享有的各项权利，但在某些情况下，可能无法按照您的要求行事。例如，如果按照您的要求行事后，我方会违背相关法律或监管要求，则我方不会按照您的要求行事。在此等情况下，我方会告知您不能按照您要求行事的具体原因。
| 所享权利 |
说明 |
| 访问权 |
通常称作“数据主体访问请求”。 您有权询问我方是否正在处理您的个人信息、个人信息处理类型、我方信息处理方式，有权接收我方持有的关于您的个人信息副本。 |
| 修改权 |
如果我方可能持有的有关您的个人信息存在任何不完整或者不准确情况，您有权要求我方更正。
我方始终在小心确保我方所掌握的有关您的信息准确无误，在必要时处于最新状态。作为会员条款的部分规定，关于您的会员注册和会员计划参与情况，您所提供的信息需要做到完整、准确；如有任何变化或错误，请及时更新。
如您认为我方掌握的关于您的个人信息存在任何不准确、差异或者缺漏情况，您可以随时在会员计划网站或者 Unity 应用程序上的账户信息中更改您的个人详细信息，也可以通过电话 +1 (888) 519-6683 或者电子邮箱 [email protected] 联系 Unity 客户关怀部门。
请注意，我方可能需要核实您向我方提供的任何新数据是否准确。因此，在同意做出某些变更（例如，对您的法定名称做出任何更改）之前，我方可能会要求您发送证明文件。 |
| 删除权或者被遗忘权 |
在某些情况下，您有权要求我方删除您的个人信息。 其中包括以下情况，例如：
- 我方不再需要您的个人信息实现我方收集信息的最初目的；
- 您已行使权利撤回同意；
- 您已成功行使反对处理权；或
- 我方对您信息的处理可能不符合法律规定，或者地方法律要求我方删除您的个人信息。
不过，请注意，我方可能无法总是满足您的删除要求。 我们会评估您的所有请求，同时我们也需要考虑其它因素。 例如，如果出于以下目的，保留您的个人信息符合合理必要原则，我方可能不会删除您的信息：
- 履行我方负有的法律义务规定；
- 解决争议；
- 维护信息安全；
- 预防欺诈和滥用情况；或
- 强制执行会员条款规定。
如果存在博彩业法规、税务法规以及其他法律要求，我方也需要保留您的个人信息（例如，自我陈述的客户信息；报税文件；玩家奖金，以及为了遵守适用法律或者保护参与点所需要的任何统计数据、报告或列表）。 |
| 限制权 |
在某些情况下，您有权要求我方暂停处理您的个人信息，包括以下情况：
- 您希望我方确定您的个人信息是否准确；
- 我方对您的个人信息使用不符合法律规定，但您不希望我方删除此等信息；
- 您需要我方保留个人信息，即便我方不再需要此等信息，但您需要利用此等信息证实、行使或者捍卫合法主张权利；或
- 您已反对我方使用您的个人信息，但我方需要核实我方是否有凌驾于您反对意见之上的合法理由可以使用此等信息。
|
| 数据迁移权 |
在某些情况下，您有权要求向您或者第三方传输您的个人信息。
我方会以结构化、通用、计算机可读取的格式向您或者您已选择的第三方提供您的个人信息。 请注意，此项权利仅适用于您最初同意我方使用的自动处理方式，或者我方为了履行与您之间的合同约定而使用此等信息的情况。 |
| 反对权 |
在某些情况下，您有权反对我方处理您的个人信息。
在某些情况下，我方可能会拒绝您针对我方处理您的个人信息而提出的反对要求。例如，我方具有有力的合法理由需要处理您的个人信息时，会越过对您权利和自由的任何损害考虑，继续处理您的个人信息。
在直接营销方面，您对我方向您营销的具体范围享有一定的控制权，您有权要求我方在任何时候停止向您发送某些营销消息。 关于如何告知我方您不想接收某些营销消息，请参见““营销通讯和相关的个人偏好””条款内容。
请注意，即便您因为不想收到某些营销消息而行使此项权利之后，我方仍然可能会在必要的情况下向您发送会员计划、账户和交易方面的信息。 |
| 不受仅仅基于自动决策（包括分析）过程的决策约束权 |
我方可能会使用您的个人信息，与广告商和广告网络、分析和搜索引擎提供商、社交网络公司（如 Facebook）和奖励公司共享您的个人信息，以便进行有关“分析”，包括对您开展个性化评估，分析或者预测您的经济状况、健康情况、个人喜好、兴趣、可靠程度、行为表现、位置或者动作，将您与具有类似个人特点的其他成员或人士划分为一个群体。 我方可以通过这种分析方式制定自动决策，因此无需人工干预，便能提高我方的营销效率，并且在此分析结果的基础上为您或者他人提供某些礼遇。 您有权随时选择退出我方通过这种方式共享您的个人信息。
此外，我方还可以利用您的个人信息，通过广告商、广告网络、分析和搜索引擎提供商、社交网络公司（如 Facebook）和奖励公司的平台，为潜在客户生成“相似受众”或者类似受众。 借此，我方可以（根据平台自身数据）向与您有着共同兴趣或者类似人口统计数据的潜在客户定点投放广告。 对此，（例如）我方会向 Facebook 上传已经加密和匿名处理的数据列表（即，无法在数据列表中对您进行单独识别）。 之后，Facebook 会将加密和匿名处理后的数据列表与其自有客户群进行匹配，生成相似受众。 然后，Facebook 会删除我方向其提供的数据列表，不会将其用于其它目的。除非对方点击我方产品和服务广告，否则，我方无法查看通过 Facebook 自有客户群生成的任何相似受众身份。 |
74. 您可以通过“我方详细联系方式”条款中列出的详细联系方式与我方联系，行使您在本隐私政策中享有的有关权利。为了保障信息安全，我方在收到您的请求时可能需要对您进行身份验证，还可能需要您提供有效的身份证明。此外，我方还可能会与您联系，要求您提供与您请求有关的更多信息，以便我方做出回应。
75. 请注意，如您有意行使您所享有的个人信息权利，而您在我方注册的账户不止一个，则需要向我方分别说明各个账户的权利行使情况。
通常无需付费。
76. 您无需付费便能访问您的个人信息（或者行使本条所述的任何权利）。但是，如果我方酌情考虑后，认为您的请求没有根据、重复或者过多，我方可能会收取一笔合理费用。我们可能会拒绝遵循您的请求。
响应时间。
77. 根据您在本隐私政策中描述的权利，我们会尝试在一 (1) 个月内回应所有合法请求。如果您的请求特别复杂或您提出了许多请求，有时可能需要超过一 (1) 个月的处理时间。为此，我们将通知您并与您保持联系。
第三方链接。
78. 会员计划网站和 Unity 应用程序可能包含通往第三方网站、插件或应用程序（“第三方平台”）的链接，其隐私政策可能与我们不同。
79. 单击这些链接可能会允许第三方收集或共享有关您的个人信息。如果您离开会员计划网站或 Unity 应用程序，我们建议您仔细阅读并理解这些第三方平台发布的隐私政策。
80. 请注意，此类第三方平台并不受我们管控，即使您使用来自会员计划网站或 Unity 应用程序的链接访问此类平台，我们也不对其隐私政策、声明或行为负责。我们不对这些第三方平台承担任何责任或义务。
我们如何确保您的个人信息安全。
81. 我们使用行业标准安全保障措施，以保护个人信息免遭未经授权的访问、更改或披露。此外，您个人信息的访问权限将仅限于因业务原因而需要了解您个人信息的员工、代理、承包商、服务提供商和其他第三方。他们只会按照我们的指示处理您的个人信息，且承担相关保密义务。尽管有这些努力，由于不存在完美的系统，我们不能保证未经授权的访问或数据盗窃的事件不会发生，因此，您应谨慎通过互联网传输个人信息和其他敏感信息，烦请谅解。
82. 一旦出现任何涉及个人信息丢失或未经授权访问或披露由我们监管或控制的个人信息的事件，请立即发送邮件到 [email protected] 并通知我们。我们坚持执行《事故应急和业务连续性计划》以处理数据事故。
83. 您有责任对您的账户凭证保密。您不应与任何其他人共享此类账户凭证，因为您对您账户下的所有活动负责。当您使用共享设备时，务必在结束使用后登出。如发现有人未经授权使用您的账户，请立即通知我们。请注意，除了在您的 Unity 在线账户（可通过会员计划网站或 Unity 应用程序访问）的登录页面之外，我们绝不会要求您提供密码。如遇账户登录问题，可通过会员计划网站和 Unity 应用程序上的链接寻求帮助。
保护儿童。
84. 我们注重保护儿童隐私，因为儿童可能不太了解相关的风险、后果和保障措施，也不太了解他们在个人信息处理方面的相关权利。由此，所有针对儿童的促销和活动始终会得到我们的特别关注和保护。我们始终将监护人的许可作为处理儿童相关个人信息的法律依据，为此，我们会始终确保获得对儿童具有监护责任的监护人的同意。
该隐私政策的更新。
85. 我们有权随时自行决定在会员计划网站发布修订后的隐私政策（纳入变更），并作为变更通知以更新、更改、修订、修改、修正、补充或替换（统称为“变更”）本隐私政策。此外，我们可自行决定（除非适用法律要求）通过电子邮件向会员发送修订后的隐私政策副本，并以此作为变更通知。如您在隐私政策发布后，或者（如果我方选择向您发送电子邮件）收到电子邮件发送的修订版隐私政策后（包含变更内容），继续访问或使用会员计划网站或 Unity 应用程序，或者继续参与本会员计划，则根据适用法律，我方将视您已接受该等变更且修订版隐私政策自生效之日起对您具有约束力。因此，我方建议您定期查看隐私政策，了解最新信息。
86. 如果您不同意修订版的隐私政策，那么您唯一的补救办法是根据本会员条款退出会员计划并终止您的会籍。
美国州级隐私法。
87. 如您居住在美国各州，除本隐私政策下的权利外，根据您所在州的不同，您还享有美国州级隐私法规定的附加披露权和其他权利。请点击此链接美国州级隐私法，了解适用于您的附加披露权和其他权利。请定期查看以上链接，了解适用于您或您居住地的任何更新。
88. 全球数据保护与风险办公室。全球数据保护与风险办公室负责本隐私政策的监督工作。 如您对本隐私政策有任何疑问，或者希望行使您在本隐私政策““您的权利””条款中的任何一项权利，请：(1) 通过以下联系方式联系全球数据保护与风险办公室，或
(2) 填写并提交相应的在线表格，表格可通过以下链接访问。
89. 请在所有通信中填写您的姓名、地址、电话号码、电子邮件地址和其它任何相关账户或参考编号，并清楚说明您的请求或疑虑的性质。如您希望行使您在本隐私政策“您的权利”条款中规定的隐私权，请在请求主题中说明您想要行使的权力的名称。为了保障信息安全，我方在收到您的请求时可能需要对您进行身份验证，还可能需要您提供有效的身份证明。如果拒绝响应您的请求，我方会给出原因，并指导您如何对此进行申诉（您可以按照以下指示进行申诉）。
90. 英国联络信息。英国居民可以通过以下联系方式联系我们的英国数据隐私代表：
91. 您有权随时向信息专员办公室 ("ICO") （英国数据保护事务监管单位）投诉 (www.ico.org.uk)。在此之前，而我们也希望能有机会解决您的问题。因此，希望您能第一时间与我们联系。
92. 欧洲经济区联系方式。欧洲经济区居民可以通过以下联系方式联系我们的欧洲经济区数据隐私代表：
93. 您有权随时向欧洲经济区内的监管机构投诉，尤其是向常住地、工作地所在欧洲经济区内国家的监管机构投诉我们涉嫌违反数据保护法。
94. 在任何情况下，我们都将尽最大努力为您答疑解惑，解决任何投诉不满，直至令您满意。
附录 1（中国）
本隐私政策连同本附录包含的额外隐私条款，适用于中华人民共和国（中国）境内，不包括香港特别行政区、澳门特别行政区和台湾地区。
小程序。 本隐私政策附录解释了我方、会员计划网站和/或我方微信小程序（“小程序”）如何收集及以其他方式处理个人信息。您可以选择在参与点、通过会员计划网站或小程序向我方提交个人信息（如姓名、身份证号码、地址、电子邮件地址、生日和电话号码）。我方收集、存储、使用、处理、传输、提供、删除或以其他方式处理个人信息，仅用于向您提供会员计划相关服务，以及满足隐私政策中规定的其他业务目的，除非适用法律另有规定。我方不会以不同于隐私政策中披露的方式共享这些信息。如果您对本附录、隐私政策、网站或小程序有任何疑问，请通过 [email protected] 联系我方
更改或更正： 您可以要求我方更改或更正您的个人信息。此外，如果您通过我方创建了账户，则可以登录网站或小程序访问您的账户，以查看和编辑您的个人信息。请注意，您在网站或小程序上提供的个人档案信息可以随时免费在线访问。
撤回同意。 如果我方在征得您同意的情况下收集或处理了您的个人信息，您可以随时撤回同意。撤回同意不会影响我方在您撤回之前进行的任何处理的合法性，也不会影响基于其他合法处理理由对您的个人信息的处理。
解释。您可以要求我方解释个人信息的处理规则。
访问、更正、修改、删除。如果您要求访问、更正、修改或删除个人信息，而您在我方有多个账户，您需要就每个账户分别向我方发出指示。除法律规定的有限例外情况或过多申请外，我方通常会在三十 (30) 个日历日内免费向您提供对个人信息的合理访问权限。
请注意，我方可能需要保留某些个人信息，用于保存记录或完成在您提出要求之前发生的交易。在适用法律允许的范围内，我方还将在合理必要的情况下保留您的个人信息，以履行我方法律义务、满足监管要求、解决争议、维护安全、防止欺诈和滥用。
您有权不提供个人信息。但是，如果您选择不提供上述必要的个人信息，则可能无法使用部分或全部计划服务。
我方收集和处理的个人信息可能包含敏感个人信息。我方收集的可能被视为敏感个人信息的信息，包括您的身份证号码、地址、支付信息、地理位置、您 14 岁以下子女的个人信息等，在隐私政策中均以突出显示的方式标出，请您特别注意。在每种情况下，我方都将确保对您敏感个人信息的处理出于隐私政策所述特定目的，并且是必要的；处理敏感个人信息时，我方将采取严格的安全措施，并且将以对您的个人权益影响最小的方式进行处理。
您明确且自愿同意我方按照隐私政策所述目的和方式处理您的敏感个人信息。
此外，在中国适用法律允许的范围内，我方可能会按照其报告要求，与地方、州、联邦和外国以及政府机构共享您的个人信息，以遵守法律、监管或行政要求，或者美国或其他法律要求。在这些情况下，我方将在适用法律要求的范围内，告知您国外接收方的名称和联系信息、其信息处理目的和方法、其处理的个人信息类型以及其他信息。我方还可能在必要时披露您的个人信息，以防止对个人或财产造成实际或可疑的损失或损害，或者在法律允许的其他情况下披露您的个人信息。