1. 歡迎
本通知只適用於住在加州的個別人士 (「您」)。本通知須符合 2018 年加州消費者私隱保護法 (「CCPA」)。
根據 CCPA，我們須向加州居民提供某些資訊。有關我方如何處理您的個人資訊的延伸概覽載於我們的私隱通知。此份獨立通知有助確保我們符合 CCPA 的要求。本通知載有以下四個章節：
- 我們不會出售您的個人資訊。
- 您的 CCPA 權利
- 我們所收集個人資訊的 CCPA 類別以及資訊來源
- 我們為「業務目的」而分享的個人資訊的 CCPA 類別
2. 我們不會出售您的個人資訊
根據 CCPA，我們須披露會否出售您的個人資訊。我們不會出售您的個人資訊。
3. 您的 CCPA 權利
根據 CCPA，加州居民在個人資料披露、存取及刪除方面亦擁有權利。此等權利並非絕對權利，且受限於某些例外情況。例如，若然披露或存取資訊會對個人資訊的安全性、您在本公司的帳戶或業務網絡系統的安全性構成若干風險水平，我們無法披露或允許存取特定個人資訊。
如您要求行使消費者權利，例如索取資料匯出文件或刪除您的資料，我們將在合理時間框架內回應。我們將起碼在要求日期後不遲於 10 天確認收到您的要求，並將在收到要求後四十五 (45) 天內予以履行。如果需要更多時間 (最多 45 天)，我們將書面通知您箇中原因及延長時限。
若然我們無法配合要求，將會解釋原因。
除非您提出過度、重複或顯然毫無根據的要求，否則我們不會就處理或回應您的要求而收費。如我們釐定需要收費，將會說明背後原因，並在滿足要求前向您提供估計價格。
1. 索取資訊的權利
您有權要求我們向您披露要求日期前 12 個月內的資料
- 我們收集所得與您相關的個人資訊的類別
- 個人資料收集來源的類別。
- 收集資訊的業務或商業目的、
- 獲我們分享個人資訊的第三方類別，以及
- 我們所持有與您相關的特定個人資訊。請注意，我們只須每 12 個月滿足消費者的披露及存取要求兩次。如欲提交此類要求，可發送電郵給 (控制者)，或致電客戶服務部 (控制者)。
請注意，我們可能要求您提供身份識別資料，以核實您的身份。
2. 拒絕出售資料的權利
根據加州法律，加州消費者有權拒絕出售個人資訊。就加州法律而言，「出售」的定義涵蓋與第三方分享個人資訊以換取任何有價物。我們不會出售您的個人資訊。
3. 通知權
根據 CCPA，我們這類公司不能未經先行通知您，而收集新類別的個人資訊，或將個人資訊用於明顯不同的目的。
4. 行使 CCPA 權利而不受歧視
加州居民有權行使權利，而不受歧視。CCPA 禁止企業因您依法行使權利而作出差別對待。該等歧視可能包括因您行使權利，而拒絕提供服務，收取不同服務價格或費率，提供不同水平或質素的服務，或建議您獲取不同水平或質素的商品或服務。
5. 刪除個人資訊的權利
在加州法律的某些例外情況規限下，您有權要求我們刪除就您使用我方服務而收集或備存的個人資訊。我們將採取合理措施，以從記錄刪除您的個人資訊。我們將在需要及有權時保留某些記錄 (例如有關付款或客戶服務事宜的個人資訊)，例如用於法律或會計目的。我們亦會為行使、維護或確立我方權利，而保留資訊。我們在履行有效的資料刪除要求期間，亦將致力指示服務供應商從其記錄刪除您的個人資訊。如欲提交此類要求，可發送電郵給 Data.protection@prioritypass.com 或致電客戶服務部。
4. 我們所收集個人資訊的 CCPA 類別以及資訊來源
我們的私隱通知闡述我方收集的資訊以及箇中來源。本通知組織有關 CCPA 所列個人資訊類別的資料。
|
CCPA 類別 |
個人資訊種類 |
來源 |
|
A 類 – 識別資料 |
電郵地址、電話號碼、手機號碼、 會員編號、登入資料、安全答案、 IP 地址、裝置識別符 |
您，例如當您有意或註冊使用我方服務，或向我們指明您的市場推廣偏好。 |
|
B 類 - 加州 民法 第 §1798.80(e) 條中所述的個人資訊 |
姓名、地址、電話號碼、出生日期、性別、信用卡或借記卡號碼、 | 您，例如當您有意或註冊使用我方服務 |
|
D 類 - 商業資訊 |
您存取和購買的服務、有關您與我方會籍的資訊、市場推廣偏好、 | 您，例如當您有意或註冊使用我方服務，或向我們指明您的市場推廣偏好。
我們的客戶或潛在客戶，其向我們發送您的個人資訊，以讓我們供您存取我方服務或與您通訊。 |
|
F 類 - 網上或其他電子網絡活動資訊 |
瀏覽記錄、搜尋記錄、有關您與我方網站、應用程式或廣告互動的資訊、流量資訊、IP 位置、存取時間、存取日期、位置、裝置識別符。 請查看我們的 Cookie 通知。 |
您的裝置，例如當您與我方網站連接或使用我方網站時。
在我方網站使用的 Cookie，用於保護我方網站，並向您提供個人化體驗。 |
|
G 類 - 地理位置數據 |
來自您的流動裝置的位置數據 (例如經緯度)。 | 您的流動裝置，例如當您的流動裝置正在開啟，以及我們接收位置數據以發送有關就近機場體驗的通知。 |
5. 我們使用您個人資訊的方式
表格列載我們賴以處理您的個人資訊的法律依據。
| 我們使用您個人資料的目的： |
| 為您提供我們網站及/或我們手機應用程式的使用權限。 |
| 管理我們與身為本網站用戶的您之間的關係，當中包括向您通知我方網站以及我們所提供服務的變更。 |
| 為您提供您所要求的資料，包括但不限於：報價、服務文件、宣傳小冊子和對申請的回應。 |
| 回應您提出的關於我方服務的任何查詢。 |
| 為您提供我們認為您可能感興趣的其他商品和服務的相關資訊。 |
| 為了市場推廣而向您發送關於我方服務的針對性電子通訊。 |
| 郵寄發送關於我方服務的市場推廣通訊。 |
| 接收您對於我方服務的意見 |
| 改善客戶體驗，並了解您的廣告需要。 |
| 提供客戶支援服務 |
| 保護本公司及您免遭詐騙 |
6. 我們為業務目的而分享的個人資訊的 CCPA 類別
我們可能為 CCPA 下界定的業務目的，而與以下類別的第三方分享第 4 節所列的個人資訊，以支援我們向您提供在第 5 節中闡述的服務。
將獲我們分享您的個人資訊的公司包括：
- 資訊科技服務供應商、資料處置服務供應商以及資料儲存服務供應商。
- Collinson Group 旗下擔任我方處理者的公司，以助我們向您提供服務，例如處理查詢的客戶服務部。
- 我們的供應商 AWS 負責提供我方網站的寄存服務
- 您所到訪的貴賓室或商戶供應商 (作為計劃禮遇的一部分)，以便其為您的到訪作出記錄和記帳。
- 我們亦會與付款服務供應商及資料分析服務分享您的個人資訊
- 經您同意下向您提供服務或產品的 Collinson Group 旗下公司。
- 經您同意下 Collinson Group 以外向您提供服務或產品的其他第三方。
- 倘若服務是您的付款卡發卡行贈予的禮遇，以使我們為發卡行擔當處理者，則身為控制者的發卡行可能指示我們與提供聯合市場推廣服務的合作夥伴或客戶分享您的個人資料
為保護您及我們免遭詐騙，打擊洗錢，並保護本網站免遭非法使用，我們將與預防詐騙機構、付款服務供應商、銀行、金融機構及類似第三方分享您的個人資訊，以檢查您的身份，並監察您在本網站的行為。 此等其他服務供應商是控制者，並具有義務根據 CCPA 保護和保障您的資料。
在以下情況，如果法律有所要求，我們亦可能與執法機構及法定機關分享您的個人資訊：
我們可能與您的發卡機構分享您的資料：
- 遵循政府當局 (例如執法機構 (警方) 或其他公共機關) 的資料要求；
- 遵循要求披露您的個人資訊的法庭命令；
- 配合規管調查；以及
- 確立、行使或維護法律申索 (包括有關主管規管機關的調查或查詢)。當我們是控制者，且具有合約義務與發卡機構分享您的資料時。
- 當我們擔當發卡機構的資料處理者時，身為控制者的發卡機構可能指示我們與其分享您的資料。
以下是我們分享您的個人資訊的其他情況：
- 若然本網站營運商有變，或其全部或部分業務或資產出售，或我們倒閉、破產或出現某些其他控制權變動，Collinson Group 可能將您的所有個人資訊轉移予第三方。一旦出現以上任何轉移的情況，獲取資料的那方將承擔本私隱通知下所述的權利及義務。
- 如果法律、傳票或規管機關指令有所要求，或在其他情況下必須遵循法律要求，或為了保護我方或第三方的權利或財產，我們可能與法庭、執法機構、政府機關及其他第三方分享您的個人資訊。
地理位置
如您在流動裝置開啟或使用我方應用程式，且我們獲您同意，我們將使用來自您的流動裝置的位置數據 (例如經緯度)，以向您顯示就近機場體驗列表。
如您選擇拒絕我們存取您的位置數據，您仍可使用應用程式，但不會收到有關就近機場體驗的通知。
我們將使用您的流動裝置的位置，以向您發送有關就近機場體驗的通知，例如我們的非接觸式下單選項 ready2order。如您已啟用「背景位置」功能，我們的應用程式將不時向我方告知您的裝置位置，即使您並無與應用程式直接互動亦然。
您的位置數據將只用於以上目的。只有假名化的消費者 ID 才會分享予 Google Analytics (分析) 及 Mixpanel。有關位置數據的更多資訊，請瀏覽 Apple 的「定位服務與私隱」頁面 (iOS)，以及 Google 的「如何使用位置資料」頁面 (Android)。
- 符合適用資料保護法律及本私隱通知。
其他服務供應商：為保護您及我們免遭詐騙，打擊洗錢，並保護本網站免遭非法使用，我們將分享您的個人資訊。我們可能載有其他網站的連結，以推廣我方合作夥伴及客戶。請在它們的網站閱讀其私隱通知，以了解它們如何處理個人資訊。本私隱通知將不涵蓋其對個人資訊的使用。
7. 聯絡資料
我們是 Priority Pass，隸屬 Collinson Group Limited 擁有的公司集團 (「Collinson Group」) 旗下。本公司地址為 3 More London Riverside, London SE1 2AQ，公司編號為 02728518。
Collinson Group 已委任集團資料保護專員 (「DPO」)。如對本私隱通知有任何疑問，或希望了解我們如何處理您的個人資訊，請郵寄至 The Data Protection Officer, Culters Exchange,123 Houndsditch, London, SE1 2AQ，或電郵至 data.protection@collinsongroup.com，以聯絡 DPO 或資料保障團隊
8. 私隱通知更新
我們定期檢視我們的私隱通知，並會將新版本上載至我方網站上的私隱通知頁面。本私隱通知的最後更新日期為 2021 年 3 月 19 日。