私隱通知

1. 歡迎
歡迎來到我們的私隱通知（「私隱通知」）。在 LoungeKey（「我們」或「我方」），我們尊重和承諾保護您的個人資料。我們的私隱通知以及使用條款將解釋我方如何在以下情況收集、使用、儲存、分享和保管您的資料：

a) 當您使用我方網站及應用程式（統稱為「本網站」）或與之互動時；或
b) 如您使用我們的任何產品、服務及／或應用程式（統稱為「服務」）。

為了方便閱讀，我們已將私隱通知分為各個章節。在私隱通知最後部份，已附上詞彙表以解釋當中提及的某些詞彙。

2. 關於我們及聯絡資料

LoungeKey 是在英格蘭及威爾斯註冊的公司（地址：3 More London Riverside, London, SE1 2AQ，公司編號：08792537），是 Collinson Group Limited (「Collinson Group」）的附屬公司。

根據適用資料保護法律，我們是處理您的個人資料的控制者。如您透過發卡機構取得 LoungeKey 禮遇，我們亦可能擔任處理者。

Collinson Group 已委任集團資料保護專員（「DPO」）。如對本私隱通知有任何疑問，或希望了解我們如何處理您的個人資料，請郵寄至 The Data Protection Officer, 3 More London Riverside, London, SE1 2AQ，或電郵至 Data.Protection@loungekey.com，以聯絡 DPO 或資料保障團隊。

3. 我們的全球足跡

我們是一家足跡遍佈全球的公司，必須符合營運所在國家／地區的眾多資料保護及私隱法律要求。如您是加州居民，我們必須遵循加州消費者私隱保護法（「CCPA」）。請按此以查看 CCPA 通知。

4. 我們收集所得與您相關的個人資料。

我們從以下來源收集您的個人資料：

• 您，例如當您有意或註冊使用我方服務，或向我們指明您的市場推廣偏好。
• 我們的客戶或潛在客戶，其向我們發送您的個人資料，以讓我們供您存取我方服務或與您通訊。
• 您的裝置，例如當您與我方網站連接或使用我方網站時。
• 在我方網站使用的 Cookie，用於保護我方網站，並向您提供個人化體驗。
• 第三方（例如您與我方社交媒體頁面互動所在的社交媒體平台），協助我們向您提供服務的 Collinson Group 旗下公司，代表我們進行服務的服務供應商（例如市場推廣及履行合作夥伴、資料強化服務供應商）。

下表概述我們所收集個人資料的類別以及資料種類例子。

我們不會故意向任何 18 歲以下人士收集或索取個人資料。如您未滿 18 歲，請勿企圖註冊我方服務，或向我們發送有關您的任何個人資料。若然我們得知收集所得的個人資料來自未滿 18 歲的人士，我們將盡快刪除資料。如您相信未滿 18 歲的人士可能已向我們提供個人資料，請盡快發送電郵至 Data.Protection@loungekey.com 聯絡我們

5. 我們使用您個人資料的方式

我們將在以下情況使用您的個人資料：

• 履行我們與您已經或將要訂立的合約。
• 滿足我們（或第三方）的合法權益，但前提是您的權利及自由不會凌駕於我方合法權益。我們的合法權益，是協助我們改善服務及產品，並向您索取意見。
• 遵循法律及規管義務。
• 在我們取得您同意的情況下。若然我們依賴同意而處理您的個人資料，您有權隨時發送電郵至 info@loungekey.com 以撤回同意

表格列載我們賴以處理您的個人資料的法律依據。

a) 我們亦可能保留和使用您的個人資料，以履行我方法律義務，解決爭議，並執行我方協議。
b) 即使您已提出要求刪除您的個人資料，惟我們仍可能存取、使用和保存您的個人資料，以遵循法律，應對預期訴訟，或保護我方或第三方的權利或財產。我們亦可能向執法機構或機關提供資訊，以保護您、我方服務其他用戶或其他人的安全。
c) 賣盤、收購、合併或所有權變更。如我們與其他公司合併，或我方股權證券或所有或部分資產售予第三方，則您的個人資料可能轉移至買家或繼承實體。如果業務轉移至不同的法律實體，我們將通知您及其他用戶。

6. 市場推廣及您的個人資料

向我方客戶或其他公司提供的市場推廣通訊

我們會向我方客戶或其他公司的個別人士（我們希望與之建立或維持業務關係，或其曾經使用我方服務或表示感興趣，且並無拒絕接收市場推廣通訊）發送商業電郵。

Collinson Group 旗下的市場推廣

我們是 Collinson Group 的一份子。如您同意接收來自 Collinson Group 旗下其他公司的市場推廣通訊，我們將與該等公司分享您的個人資料，以便它們向您發送與其產品和服務相關的資訊，以及您可能感興趣的任何最新消息。各家實體均為向您所發送市場推廣資訊的獨立控制者，並將處理您的個人資料，以及按其網站上所載私隱通知列出的任何拒絕安排。

第三方市場推廣

經您同意，我們可能與 Collinson Group 以外的指定第三方及合作夥伴分享您的資料，以作市場推廣。如您同意，我們將與此等合作夥伴及第三方分享您的個人資料。它們將處理您的個人資料，以及按其網站上所載私隱通知列出的任何拒絕安排。

拒絕接收市場推廣資訊

您同意接收市場推廣通訊後，亦有權選擇拒絕。您可隨時在任何收到的市場推廣訊息中運用拒絕接收連結或選項，或隨時發送電郵至 info@loungekey.com

聯絡我們，即可拒絕接收市場推廣通訊。如您拒絕接收市場推廣資訊，將在 30 天內開始停止收到我們的市場推廣通訊。請注意，此不適用於服務通訊、市場研究或客戶問卷調查或市場推廣以外的任何其他處理。

若然透過郵寄拒絕接收市場推廣資訊，請預期需時 30 天才能停收市場推廣通訊。

如您同意從我方指定合作夥伴、第三方或 Collinson Group 旗下公司接收市場推廣資訊，您應直接與之聯絡，以拒絕接收來自它們的市場推廣通訊。

7. 我們分享您個人資料的方式

我們可能基於第 6 節闡述的原因，而與以下類型的公司 (控制者或處理者) 分享您的個人資料。

獲我們分享您的個人資料的公司（處理者）包括：

• 資訊科技服務供應商、資料強化服務及資料處置服務供應商以及資料儲存服務供應商。
• 資料豐富服務供應商，以提升我們本來持有與您相關的資料，以助我們作出更明智的決定，並對身為客戶的您加深了解。
• Collinson Group 旗下擔任我方處理者的公司，以助我們向您提供服務，例如處理查詢的客戶服務部。
• 我們的供應商 AWS 負責提供我方網站的寄存服務。
• 您所到訪的貴賓室或商戶供應商（作為計劃禮遇的一部分），以便其為您的到訪作出記錄和記帳。
• 我們亦會與付款服務供應商及資料分析服務分享您的個人資料。

若然我們與我方服務供應商分享您的個人資料，將會訂約以確保對方亦按照適用資料保護法律及本私隱通知保護您的個人資料。

獲我們分享您的個人資料的公司（控制者）包括：

• 經您同意下向您提供服務或產品的 Collinson Group 旗下公司。
• 經您同意下 Collinson Group 以外向您提供服務或產品的其他第三方。
• 倘若服務是您的付款卡發卡行贈予的禮遇，以使我們為發卡行擔當處理者，則身為控制者的發卡行可能指示我們與提供聯合市場推廣服務的合作夥伴或客戶分享您的個人資料

如我們與上述控制者分享您的個人資料，將訂約以保護您的資料。對方身為控制者亦有法律義務保護您的資料。

為保護您及我們免遭詐騙，打擊洗錢，並保護本網站免遭非法使用，我們將與預防詐騙機構、付款服務供應商、銀行、金融機構及類似第三方分享您的個人資料，以檢查您的身份，並監察您在本網站的行為。此等其他服務供應商是控制者，並具有義務根據適用的資料保護法律保護和保障您的資料。

在以下情況，如果法律有所要求，我們亦可能與執法機構及法定機關分享您的個人資料：

• 遵循政府當局（例如執法機構（警方）或其他公共機關）的資料要求；
• 遵循要求披露您的個人資料的法庭命令；
• 配合規管調查；以及
• 確立、行使或維護法律申索（包括有關主管規管機關的調查或查詢）。

我們可能與您的發卡機構分享您的資料：

• 當我們是控制者，且具有合約義務與發卡機構分享您的資料時。
• 當我們擔當發卡機構的資料處理者時，身為控制者的發卡機構可能指示我們與其分享您的資料。

以下是我們分享您的個人資料的其他情況：

• 若然本網站營運商有變，或其全部或部分業務或資產出售，或我們倒閉、破產或出現某些其他控制權變動，Collinson Group 可能將您的所有個人資料轉移予第三方。一旦出現以上任何轉移的情況，獲取資料的那方將承擔本私隱通知下所述的權利及義務。
• 如果法律、傳票或規管機關指令有所要求，或在其他情況下必須遵循法律要求，或為了保護我方或第三方的權利或財產，我們可能與法庭、執法機構、政府機關及其他第三方分享您的個人資料。

地理位置

如您在流動裝置開啟或使用我方應用程式，且我們獲您同意，我們將使用來自您的流動裝置的位置數據（例如經緯度），以向您顯示就近機場體驗列表。

如您選擇拒絕我們存取您的位置數據，您仍可使用應用程式，但不會收到有關就近機場體驗的通知。

我們將使用您的流動裝置的位置，以向您發送有關就近機場體驗的通知，例如我們的非接觸式下單選項 ready2order。如您已啟用「背景位置」功能，我們的應用程式將不時向我方告知您的裝置位置，即使您並無與應用程式直接互動亦然。

您的位置數據將只用於以上目的。只有假名化的消費者 ID 才會分享予 Google Analytics（分析）及 Mixpanel。有關位置數據的更多資訊，請瀏覽 Apple 的「定位服務與私隱」頁面 (iOS)，以及 Google 的「如何使用位置資料」頁面 (Android)。

我們可能載有其他網站的連結，以推廣我方合作夥伴及客戶。請在它們的網站閱讀其私隱通知，以了解它們如何處理個人資料。本私隱通知將不涵蓋其對個人資料的使用。

8. 您的個人資料的國際轉移

我們將把您的資料發送至英國及歐洲經濟區 (轉移至歐洲經濟區外包括轉移至英國)，該等地方可能設有不同的資料保護法律。只在以下情況，才會作出以上所述的資料轉移：

• 我們聘用英國或歐洲經濟區以外的服務供應商；
• 具有法律或規管義務；
• 履行我們與您已經或將要訂立的合約的義務；或
• 我們取得您同意。

如我們將您的資料轉移至英國或歐洲經濟區以外的服務供應商，將採取保障措施，以持續保護您的資料。我們透過確保以下事項，以保護您的資料：

• 該國家／地區具有歐盟委員會或英國批准的充分保護措施；或
• 我們進行安全及資料保護轉移評估，並按照批准的英國或歐盟委員會標準合約條款與該公司訂約。

9. 保留您的個人資料

我們只會在必需時限內保留您的個人資料。釐定保留期限時，我們考慮各種因素，包括相關個人資料的種類及敏感性、收集和處理資料的原因、我們處理個人資料的法律依據、個人資料的關聯人士以及其權利和自由。我們亦會顧及有關保留資料的任何法律及規管要求。在我們是處理者的情況下，我們將根據控制者的指示保留和處置資料。

當保留期屆滿時，我們會安全處置您的個人資料。

如您拒絕接收市場推廣資訊，某些個人資料將會保留下來，並新增至我們的禁止名單，以確保不再向您發送市場推廣通訊。

10. 您的個人資料的安全性

我們採用適當的技術、組織及行政安全措施，以保護我方記錄中的任何資料免遭遺失、濫用以及未經授權存取、披露、更改和銷毀。我們設有書面程序及政策，會定期審核，而審核則由高層負責檢視。

倘若個人資料在網際網路傳送，有關資料會被加密處理。我們將提供您（或您已選擇）一組密碼，可讓您存取您的個人資料的特定部分，您應負責保管密碼。請勿向任何人透露密碼。

11. 您根據適用資料保護法律享有的權利

根據適用資料保護法律，您可能擁有某些權利。下表列明您的權利。如欲要求行使您的權利，請發送電郵至 info@loungekey.com。我們將盡快檢閱和回應您的要求。

根據 CCPA，加州居民在個人資料披露、存取及刪除方面亦擁有權利。請查閱 CCPA 通知。

我們將保留任何要求的副本。此外，若您提出過度、重複或顯然毫無根據的要求，我們可能收取合理費用或拒絕配合要求。如您提出要求，我們將在需要時確認您的身份，並向您索取資訊，以便我們處理您的要求。我們會在收到您的要求後一個月內（前提是已核實您的身份）回應。請注意，如果要求複雜，可能會由一個月延長至兩個月。如欲行使權利，請發送電郵至 info@loungekey.com

投訴

如對本私隱通知有任何疑問、疑慮或投訴，請發送電郵至 Data.Protection@loungekey.com 聯絡我們的資料保護團隊及／或資料保護專員

若您不滿意我們的回應，可聯絡英國的監管局 (Supervisory Authority) 資訊專員：

Information Commissioner's Office
Wycliffe House
Water Lane
Wilmslow
Cheshire, United Kingdom
SK9 5AF

電話：0303 123 1113（本地電話費）或 01625 545 745（國家電話費）
如果身處歐盟，您亦可向我們在馬爾他的領導監管局投訴：
Officer of the Information and Data Protection Commissioner
Floor 2, Airways House,
Triq Il-Kbira,
Tas-Sliema SLM 1549, Malta

12. 私隱通知更新

我們定期檢視我們的私隱通知，並會將新版本上載至我方網站上的私隱通知頁面。

本私隱通知的最後更新日期為 2021 年 3 月 19 日。

13. 詞彙表