数据保护章程 ACCOR KEY/数字密钥

为了使应用程序 Accor Key 或数字密钥服务（“服务”）的用户（“您”或“您的”）受益于服务的功能与各种优势，例如授予虚拟密钥，雅高集团（注册办事处：82, rue Henri Farman, CS 20077, 92445 ISSY-LES-MOULINEAUX）在其数据质量控制器中处理您的一些个人数据。

为了向您提供有关这一处理过程的透明信息与您享有的相关权利，雅高集团起草了本章程。

当您预订酒店房间并希望领取虚拟钥匙时，我们会收集您的下列个人数据：

• 您的姓名，
• 您的电子邮箱
• 您停留的日期和地点
• 您的房间号

我们收集并处理您的数据，用于创建和管理您在入住所选酒店期间将使用的虚拟钥匙，并向您提供您使用虚拟钥匙的各酒店预订历史。

该处理过程是您作为一方当事人为住宿的组织与实施签署服务合同的必要步骤。

至于用于管理虚拟钥匙的数据，这些数据将在您住宿期满后保留 90 天。

住宿期满后，将删除您的数据或作匿名化处理。

您的个人数据将交付经授权处理这些数据的人员（如我们 IT 部门员工)，以及负责管理服务与生成虚拟密钥的外部服务提供商。

您的个人数据也会传输到您预订住宿的酒店。

根据法律规定，我们可能还有义务向行政机关或经授权的公共机构传送您的个人数据。

您的个人数据可能会传送至欧洲经济区 (EEA) 之外经欧洲当局认定保护层级不够的国家/地区。

我们承诺遵循适用法律，如欧盟委员会采用的标准合同条款，为此类传送提供适当的保障。

雅高集团遵循适用法律规定，采取适当的技术和组织措施，保护您的个人数据免遭破坏、遗失或篡改、滥用和擅自访问、修改或披露，无论这些行为是否属于非法或意外行为。为此，我们实施了有关技术措施（如防火墙）、组织措施（如登录/密码系统与访问基础设施的物理防护），确保处理系统和服务的持续保密性、完整性、可用性和弹性，并贯彻有关组织措施，确保处理过程安全可靠。

在适用法律规定的前提下，您有权获取雅高集团收集的信息和访问雅高集团收集的您的个人数据。

您也有权要求更正、删除您的数据或限制对您的数据的处理。此外，您有权决定数据迁移，并有权界定在您去世后（所谓死后权利）处理您数据的指令。您也可以对处理您的数据提出异议。

您若希望行使这些权利，请向 loyalty.dataprivacy.digitalkey@accor.com 发送电子邮件直接联系技术服务提供商

为了保密及保护您的个人数据，同时为了回应您的请求，我们需要确认您的身份。为此，如果对您的身份有合理的怀疑，我们可能会请您在您的请求中附上一份身份证或护照等官方身份文件的副本。在此情况下，提供其中一份文件的黑白副本即可。

我们会根据适用法律尽快处理所有请求。

最后，您可向监管当局投诉；亦可向 accorhotels.dpo(at)accor.com 发送电子邮件联系雅高集团数据保护官。

我们不时更新本章程。因此，我们邀请您定期查阅本章程。