Introduction

Shangri-La International Hotel Management Limited ("Shangri-La", "we", "us", "our") ") respects your privacy, and is committed to protecting the privacy, confidentiality and security of the personal data you provide to us or that we collect about you when you use our website www.shangri-la.com or our mobile application(s) and other online products and services ("Site"), when you contact guest services, or when you otherwise interact with us. We are aware of our responsibilities to protect your personal data, to keep it secure and comply with applicable privacy and data protection laws. For the purposes of this Privacy Policy, “personal data” shall have the meaning as given to it by applicable privacy or data protection laws.

This Privacy Policy explains our personal data practices and the choices you can make about the way your personal data is used. This Privacy Policy gives effect to our commitment to protect your personal data and serves as the guidelines to be observed by all of the hotels, resorts and properties managed and/or operated by Shangri-La or its affiliates and subsidiaries.

You will be asked to consent to the terms of this Privacy Policy when making a reservation, joining the Shangri-La Circle programme, registering for events or promotions, or otherwise corresponding with us via the Site or otherwise where required under applicable law. Subject to the requirements of applicable law, your continued use of the Site will constitute your deemed consent or acknowledgement to the terms of this Privacy Policy.

Shangri-La International Hotel Management Limited, at 28/F, Kerry Centre, 683 King’s Road, Quarry Bay, the Hong Kong Special Administrative Region of the People’s Republic of China (“Hong Kong”) is responsible for using your personal data. Our data protection officer can be contacted via dataprotectionofficer@shangri-la.com.

For Thailand, Shangri-La Hotel Public Company Limited, at 89 Soi Wat Suan Plu, New Road, Bang Rak, Bangkok 10500, Telephone: +66 (0) 2236 7777 is also the data controller who is responsible for collecting, using and/or disclosing your personal data. Our data protection officer can be contacted via dataprotectionofficer@shangri-la.com.

For EU residents, Shangri-La Hotels (Paris), at 10 avenue d'Iéna, Paris 75116, France will act as our EU representative office. For UK residents, Shangri-La Hotels Pte Limited at Shangri-La Hotel, at the Shard, London, 31 St Thomas Street, London SE1 9 QU, United Kingdom will act as our UK representative office. Our European and UK data protection officer can be contacted via dataprotectionofficer.eu@shangri-la.com.

Types of Personal Data We Collect

Information you provide to us: we collect personal data (including where applicable sensitive personal data) you provide directly to us. This includes:

your full name, gender, date of birth and contact information (e.g. country of residence, physical address, email address and phone number), passport and visa information;
guest stay information, including the hotels where you have stayed, date of arrival and departure, goods and services purchased, special requests made, your service preferences, telephone numbers dialled and email, faxes, telephone and other messages received;
your credit card, mobile payment and other payment details;
your membership information, account details, profile or password details and any frequent flyer or travel partner programme affiliation;
any information necessary to fulfill special requests (for example, leisure, travel and guest preferences);
your reviews, feedback, opinions and interactions you have with us about our hotels, resorts, Shangri-La Circle programmes and services;
information collected through the use of closed circuit television (“CCTV”) systems and other security systems; and
any other personal data you choose to provide to us (e.g. health data, social media information).

Information We Collect Automatically When You Use the Site: when you access or use the Site, we automatically collect personal data about you, including:

Log Information: we may collect system log information about your use of the Site, including the type of browser you use, access times, pages viewed, your IP address and the page you visited before navigating to our Site.
Device Information: we may collect information about the computer or mobile device you use to access our Site, including the hardware model, operating system and version, unique device identifiers (such as, IP address, IMEI number, the address of the device's wireless network interface, or mobile phone number used by the device) and mobile network information.
Location Information: we may collect information about the location of your device each time you access or use one of our mobile applications or otherwise consent to the collection of this information. You can turn off location services for a device at any time, but this may turn off some useful features.
Information Collected by Cookies and Other Tracking Technologies: we and our service providers use various technologies to collect information, including cookies and web beacons. Cookies are small data files stored on your hard drive or in device memory that help us improve our Site and your experience, see which areas and features of our Site are popular and count visits. Web beacons are electronic images that may be used in our services or emails and help deliver cookies, count visits and understand usage and campaign effectiveness. For more information about cookies, and how to disable them, please see our Cookies Policy.

Information We Collect From Other Sources: we may also obtain personal data from our hotels and from our third party service providers (such as information relating to the credit of guests) or via third party SDK platforms as set out in Appendix to this Privacy Policy and from public sources and combine that with information we collect through our Site where we believe that it is necessary to help manage our relationship with you.

Where you provide personal data of third parties (for example, names and contact details of your family members in connection with bookings or family memberships), you confirm that you have their consent or rely on applicable legal basis to provide their personal data to us. We recommend you show them this Privacy Policy.

How We Collect, Use and Disclose Your Personal Data

Subject to the requirements of applicable law, we may collect, use and disclose your personal data for the purposes set out below.

For the performance of our agreement with you, in order to:

process, confirm, provide and charge for hotel arrangements, restaurant and spa reservations and our goods and services, and administer mobile (where applicable) and in person check in and check out;
fulfill contractual obligations to you, anyone involved in the process of making your travel arrangements (e.g. travel agents, group travel organisers and your employer) and vendors (e.g. credit card companies, airline operators and other loyalty programmes);
provide you with access to the content on our Site, and respond to your enquiries and requests for information and services; and
administer, and disclose the winner of, contests and lucky draw competitions conducted by us or on our behalf.

For our legitimate commercial interests, in order to:

understand how our products and services impact you, provide you with a better, more personalised level of service, and further develop our products and services, including linking or combining with information we get from others to do so;
provide privileges, benefits and services to you, process applications for and administer membership programmes, verify and validate your ability to access and use certain products, services, facilities and information (such as Shangri-La Circle member-only information), and administer Shangri-La Circle membership, including as regards points and rewards redemption;
monitor your use of our Site and your bookings, and conduct analysis of the use of our Site in order to operate, evaluate and improve our Site and our services, understand your preferences, display customised content to you on our Site which may be of interest to you and troubleshoot any problems;
conduct market analysis, market research, customer satisfaction and quality assurance surveys to improve our hotels, resorts, membership programme and services; and
manage and provide for the safety and security of guests, premises and services (including but not limited to handling any incidents, accidents or claims made by guests or customers, conducting investigations and/or audits, carrying out CCTV surveillance and conducting security clearances).

For compliance with legal obligations to which we are subject, in order to:

meet legal and regulatory requirements and administer general record keeping;
prevent, detect and investigate crime and analyse and manage commercial risks; and
conduct investigations.

Use of information based on your consent:

to facilitate direct marketing, promotional and customer management purposes, including sending you promotional communications (including without limitation emails, SMS / MMS and push notifications) or special offers if you have consented to receive the same. Please see section “Direct Marketing” below;
to use special categories of data (e.g. health data, biometric data, disability data, sensitive data from official identification documents if any, sexual behavior, religion, race, cult, and philosophical belief) only if we have received your explicit consent thereto for such activities separately; and
for any other purposes for which we have obtained your consent, in accordance with the requirements of applicable law.

In addition, we collect, use, and disclose your personal data for the following purposes depending on the nature of our relationship:

If you are a guest at our hotel(s), or a guest to events organised at our hotel(s):

providing customer service and support;
creating and maintaining guest profiles in our system database;
administering debt recovery and debt management; and/or
any other purposes relating to any of the above;

If you are a customer or guest at our spa, health club, restaurants or bars;

indemnifying our hotel(s) from liability related to your use of the spa or health club or consumption of restaurant or bar food and drinks outside the restaurant or bar;
preventing or suppressing a danger to your life, body or health, where you are incapable of giving consent by whatever reason; and/or
any other purposes relating to any of the above.

If you are an employee, officer or owner of an external service provider or vendor outsourced or prospected by Shangri-La:

managing project tenders and quotations, processing orders or managing the supply of goods and services;
processing payment of vendor invoices and bills;
maintaining internal communications; and/or
any other purposes relating to any of the above;

In order to register with our mobile application(s), make an online hotel reservation, enrol with the Shangri-La Circle programmes or if you make an enquiry, you must provide us with the personal data marked with an asterisk or otherwise indicated as mandatory, otherwise we may not be able to process your request or comply with our legal obligations.

In addition to the above, except in limited instances where your consent is required, we may also collect, use, and disclose your personal data on the legal basis of (i) vital interest for the prevention or suppression of danger to a person's life, body, or health; (ii) public interest for the performance of task carried out in the public interest or for exercising of official authorities or duties; and/or (iii) the necessity for an establishment and defenses of legal claims.

Disclosures of Your Personal Data

Subject to the provisions of any applicable law, we may share your personal data to the following entities and parties, for the purposes listed above (where applicable):

between and among Shangri-La and a limited number of our affiliates as are relevant for the above purposes and to facilitate the operation of our business, but we shall only do so on a need to know basis;
with the operator of the hotel or the hub of hotels which you book, stay or visit for the above purposes;
with third-party payment processors, payment service providers, external banks, credit card companies, IT and marketing support service providers, insurance companies and other consultants, vendors and service providers who need access to such information to carry out work or provide services on our behalf or who help us provide the Site to you;
vendors or third party service providers in connection with marketing promotions and services offered by Shangri-La (please also see the section below on “Direct Marketing”);
with anyone involved in the process of making your travel arrangements (e.g. travel agents, group travel organisers, your employer, our partners, foreign embassies) in order to fulfill contractual obligations;
with any law enforcement, courts, Government or regulatory bodies (in whatever jurisdiction), or otherwise in response to a request for information if we believe disclosure is in accordance with, or required by, any applicable law, regulation, court order or legal process;
if we believe your actions are inconsistent with our user agreements or policies, or to protect the rights, property and safety of Shangri-La, our affiliates or others;
any business partner, investor, assignee, or transferee (actual or prospective) in connection with, or during negotiations of, or to facilitate any business asset transactions (which may extend to any merger, sale of company assets, financing or acquisition of all or a portion of our business by another company, or any change of management of a hotel);
with our advisors, which includes our accountants, auditors, lawyers, other professional advisors and business contacts for the purpose of assisting us to better manage, support or develop our business and comply with our legal and regulatory obligations;
with any other party at your consent or at your direction or whom you authorise us to disclose your personal data to; and
otherwise as permitted or required by applicable laws and regulations.

We may also disclose aggregate or de-identified data that is not personally identifiable with third parties, including our commercial and strategic partners.

Overseas Transfers of Your Personal Data

Your personal data will be transferred to, and stored at, locations in Hong Kong and Singapore and in the location of the hotel in which you make reservations, stay or visit. It will also be accessed and processed by our personnel and the personnel of our partners, affiliates and third party service providers, who operate outside of Hong Kong, Singapore and the location of the hotel in which you make reservations, stay or visit. Your personal data will only be transferred to locations outside of Hong Kong, Singapore and the location of the hotel in which you make reservations, stay or visit where we are satisfied that adequate or comparable levels of protection are in place to protect personal data held in that jurisdiction or that appropriate safeguards are put in place(including standard data protection clauses for transfer from the EU to outside the EU and for access or transfers outside of Mainland China), or other derogations as allowed by laws and (where we are required to do so) with your consent.

Direct Marketing

From time to time, we would like to use your name, email address, mobile phone number, and other relevant contact information to send you either via emails, SMS / MMS messages, telephone calls, push notifications, post, or social media (e.g. WeChat and Facebook) information that we think may be of interest to you, including about our hotels, products and services, news about our membership programme (if you become a member of Shangri-La Circle), satisfaction surveys, events, offers and promotions, but we can only do so with your consent.

We would also like to share (for gain) such data with the operator of the hotel or hub of hotels in which you stay or visit and with selected third party entities, so that they may send you information, news updates, special events, offers and promotions as regards their products and services, including travel, transportation, retail, food and beverage, hotel accommodation, credit cards, financial and investment services, real estate, entertainment, publications, fashion and jewellery, leisure and sports, health and wellness, non-profit and charitable activities, telecommunications, social networking, media and public relations, but we will not share your personal data with such third parties or use your personal data for direct marketing without your consent.

You may, in accordance with applicable law, choose not to receive marketing communications or opt-out from receiving marketing communications at any time, free of charge, by following the unsubscribe instructions contained in the marketing communications or contacting Shangri-La in accordance with the section “Your Rights and Contact Us” below. If you opt out of these communications, we may still send you non-promotional communications, such as those about your reservation or Shangri-La Circle programme members communications, unless we are prohibited from doing so by applicable laws.

Retention of Personal Data

In certain countries, the collection and retention of personal data is mandated by law. To the extent required or permitted by law, we take reasonable steps to delete, destroy, de-identify or redact personal data in a secure manner when retention is no longer necessary for legal or business purposes for which it was collected (as set out in this Privacy Policy) or when requested by you. In any event, we do not retain your personal data for longer than six (6) years, subject to local laws and regulations.

Our Commitment to Data Security

We have in place reasonable technical and organisational measures to prevent unauthorised or accidental access, processing, erasure, loss or use of your personal data and to keep your personal data confidential. These measures are subject to ongoing review and monitoring. To protect your personal data, we also require our third party service providers to take reasonable precautions to keep your personal data confidential and to prevent unauthorised or accidental access, processing, erasure, loss or use of personal data, and to act at all times in compliance with applicable data protection laws.

We cannot guarantee that our Site will function faultless and without any interruptions. We shall not be liable for damages that may result from the use of electronic means of communication, including, but not limited to, damages resulting from the failure or delay in delivery of electronic communications, interception or manipulation of electronic communications by third parties or by computer programs used for electronic communications and transmission of viruses.

We recommend that where applicable, you change your passwords often, use a combination of letters and numbers, and ensure that you use a secure browser. If applicable, you undertake to keep your username and password secure and confidential and shall not disclose or permit it to be disclosed to any unauthorised person, and to inform us as soon as reasonably practicable if you know or suspect that someone else knows your username and password or believe the confidentiality of your username and password has been lost, stolen or compromised in any way or that actual or possible unauthorised transactions have taken place. We are not liable for any damages resulting from any security breaches, on unauthorised and/or fraudulent use of your username and password.

Children, Minors, Quasi-Incompetent Persons, and Incompetent Persons

Except where required by local laws, we do not knowingly collect personal data from minors, quasi-incompetent persons, and incompetent persons. If you are a minor, quasi-incompetent persons, and incompetent persons, you may only use our Site and services with the permission of your parent, guardian, or curator.

If you are in the EU, our online services are not directed at children under the age of 13. If you believe we have collected information about a child under the age of 13, please contact us so that we may take appropriate steps to delete such information. If you are at least 13 but under the age of 16, please get the consent of your parent or legal guardian before giving us any personal data about yourself. If you are in the People’s Republic of China, our online services are not directed at children under the age of 14. If you are under the age of 14, please get the consent of your parent or legal guardian before giving us any personal data about yourself.

If you are in Thailand, our online services are not directed at children under the age of 20. If you believe we have collected information about a child under the age of 20, please contact us so that we may take appropriate steps to delete such information. If you are under the age of 20 and other legal exceptions cannot be relied on, please get the consent of your parent or legal guardian before giving us any personal data about yourself.

Third Party Sites

The Site may contain links to other websites, apps, content, services or resources on the internet which are operated by third parties. If you access other websites, apps, content, services or resources using the links provided, please be aware they may have their own privacy policy, and we do not accept any responsibility or liability for these policies or for any personal data which may be collected through these sites. Please check these policies before you submit any personal information to these sites.

Your Rights and Contact Us

Subject to applicable law, you may be entitled to access, make/ raise objection to processing, rectify, erase (including deletion of your membership account), limit the use or transfer the personal data we hold of you, exercise the right to data portability, or lodge a complaint to a competent authority. Whenever reasonably possible and required, we will strive to grant these rights within one (1) month or within a reasonable time or as required by applicable local data protection law (e.g. within 15 working days in the People’s Republic of China). You may also withdraw your consent to receiving direct marketing communications, or more generally to our processing of your personal data if based on your consent, at any time. You may also be entitled to appeal and object to important decisions which were made based solely on automated decision-making. You may in certain circumstances ask us to cancel your membership account or delete your personal data, in which case, to the extent permissible by applicable law, we will take reasonable steps to delete or de-identify your personal data. Please note that we may not be able to continue providing services to you if you entirely withdraw your consent or ask us to delete your personal data entirely, and this may also result in the termination of any agreements with Shangri-La.

If you would like us to update the data we maintain about you and your preferences, or if you wish to withdraw your consent to receiving direct marketing communications from us, please contact us by email at unsubscribe@shangri-la.com.

For any other requests (including deletion of your membership account), or if you have any questions or complaints about how we handle your personal data, please contact our data protection officer by email at dataprotectionofficer@shangri-la.com or by post at 28/F Kerry Centre, 683 King’s Road, Quarry Bay, Hong Kong, or other contact details as set out in the “Introduction” section above.

Changes to the Privacy Policy

We may modify this Privacy Policy from time to time. Any changes to this Privacy Policy will be posted to the Site so that you are always informed of the way we collect and use your personal data, and we encourage you to review this Privacy Policy whenever you access the Site or otherwise interact with us to stay informed about our information practices and the ways you can help protect your privacy. Updated versions of this Privacy Policy will include the date of the revision at the end of this Privacy Policy so that you are able to check when the Privacy Policy was last amended. Any changes to this Privacy Policy will become effective upon posting of the revised Privacy Policy on the Site. Use of the Site following such changes constitutes your acceptance of the revised Privacy Policy then in effect but, to the extent such changes have a material effect on your rights or obligations as regards our handling of your personal data, such changes will only apply to personal data after the changes are applied (and, where required under applicable law, we will obtain your consent to material changes to the Privacy Policy).

Miscellaneous

This Privacy Policy is governed by and shall be construed in accordance with the laws of Hong Kong.

This Privacy Policy is written in the English language and may be translated into other languages. In the event of any inconsistency between the English version and the translated version of this Privacy Policy, the English version shall prevail.

Last Updated: 1 June 2022

นโยบายความเป็นส่วนตัว

บทนำ

Shangri-La International Hotel Management Limited (ซึ่งต่อไปนี้จะเรียกว่า "แชงกรี-ลา", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของท่านเป็นอย่างยิ่ง เราจึงมุ่งมั่นที่จะคุ้มครองความเป็นส่วนตัว ความลับ และความปลอดภัยของข้อมูลส่วนบุคคลที่ท่านให้ไว้ หรือข้อมูลที่เราเก็บรวบรวมเกี่ยวกับท่านเมื่อท่านใช้เว็บไซต์ของเรา www.shangri-la.comแอปพลิเคชันมือถือของเรา ผลิตภัณฑ์หรือบริการผ่านช่องทางออนไลน์อื่นๆ ของเรา (ซึ่งต่อไปนี้จะเรียกว่า "เว็บไซต์") เมื่อท่านติดต่อฝ่ายบริการสำหรับแขก หรือเมื่อท่านติดต่อกับเรา เรามีหน้าที่รับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคลของท่าน รักษาความปลอดภัยให้กับข้อมูลดังกล่าว และปฏิบัติตามกฎหมายการรักษาความเป็นส่วนตัว และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ทั้งนี้ ในนโยบายความเป็นส่วนตัวฉบับนี้คำว่า "ข้อมูลส่วนบุคคล" จะมีความหมายตามที่ระบุไว้ในกฎหมายการรักษาความเป็นส่วนตัว หรือกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวนี้จะอธิบายให้ท่านทราบถึงวิธีปฏิบัติของเราในเรื่องข้อมูลส่วนบุคคล และทางเลือกที่ท่านสามารถเลือกได้เกี่ยวกับวิธีที่จะให้นำข้อมูลส่วนบุคคลของท่านไปใช้ โดยนโยบายความเป็นส่วนตัวนี้มีผลต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน และจะนำมาใช้เป็นแนวทางปฏิบัติสำหรับโรงแรม รีสอร์ต และอสังหาริมทรัพย์ทั้งปวงที่บริหารจัดการ และ/หรือดำเนินการโดยแชงกรี-ลา บริษัทในเครือ และบริษัทย่อยของแชงกรี-ลา

เมื่อท่านทำการจองห้องพัก หรือเข้าร่วมใน Shangri-La Circle Programme หรือลงทะเบียนเกี่ยวกับงานกิจกรรมหรือโปรโมชั่น หรือติดต่อสื่อสารกับเราผ่านเว็บไซต์ หรือเมื่อกฎหมายที่เกี่ยวข้องกำหนด เราจะมีการขอให้ท่านให้ความยินยอมตามข้อกำหนดของนโยบายความเป็นส่วนตัวนี้ ทั้งนี้ ในการที่ท่านใช้เว็บไซต์ต่อไปจะถือว่าท่านได้ให้ความยินยอม หรือรับทราบข้อกำหนดของนโยบายความเป็นส่วนตัวฉบับนี้แล้ว ทั้งนี้โดยเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง

Shangri-La International Hotel Management Limited ซึ่งตั้งอยู่ที่ชั้น 28 เคอร์รี่เซนเตอร์ 683 คิงส์โรด ควอร์รีย์เบย์ เขตบริหารพิเศษฮ่องกง สาธารณรัฐประชาชนจีน (“ฮ่องกง”)จะรับผิดชอบในการใช้ข้อมูลส่วนบุคคลของท่าน ซึ่งท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ dataprotectionofficer@shangri-la.com.

สำหรับประเทศไทย บริษัท แชงกรี-ลา โฮเต็ล จำกัด (มหาชน) ซึ่งตั้งอยู่เลขที่ 89 ซอยวัดสวนพลู ถนนเจริญกรุง เขตบางรัก กรุงเทพมหานคร 10500 โทรศัพท์ +66 (0) 2236 7777 เป็นผู้ควบคุมข้อมูลส่วนบุคคลซึ่งจะรับผิดชอบในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ซึ่งท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ dataprotectionofficer@shangri-la.com.

สำหรับผู้ที่อยู่อาศัยในสหภาพยุโรป Shangri-La Hotels (Paris) ซึ่งตั้งอยู่ที่ 10 อเวนู ดิเลนา ปารีส 75116 ฝรั่งเศสจะกระทำการเป็นสำนักงานตัวแทนของเราที่สหภาพยุโรป สำหรับผู้ที่อยู่อาศัยในสหราชอาณาจักร Shangri-La Hotels Pte Limited ที่ Shangri-La Hotel at the Shard ลอนดอน 31 เซนต์โธมัสสตรีท ลอนดอน เอสอี1 9 คิวยู สหราชอาณาจักร จะกระทำการเป็นสำนักงานตัวแทนของเราที่สหราชอาณาจักร ทั้งนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่สหภาพยุโรป และสหราชอาณาจักรได้ที่ dataprotectionofficer.eu@shangri-la.com.

ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลที่ท่านให้แก่เรา: เราจะเก็บรวบรวมข้อมูลส่วนบุคคล (รวมถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว) ที่ท่านให้เราโดยตรง ซึ่งได้แก่

ชื่อนามสกุล เพศ วันเกิด และข้อมูลติดต่อ (เช่น ประเทศที่พำนัก ที่อยู่ ที่อยู่อีเมล และหมายเลขโทรศัพท์) ข้อมูลหนังสือเดินทาง และวีซ่าของท่าน
ข้อมูลการเข้าพัก รวมถึงโรงแรมที่ท่านเข้าพัก วันเข้าพักและวันออกจากโรงแรม บริการและสินค้าที่ซื้อ คำขอพิเศษ ความต้องการด้านบริการของท่าน หมายเลขโทรศัพท์ที่ท่านโทร ที่อยู่อีเมล แฟกซ์ โทรศัพท์ และข้อความอื่นที่ท่านได้รับ
รายละเอียดของบัตรเครดิต การชำระเงินผ่านโทรศัพท์มือถือ และรายละเอียดการชำระเงินแบบอื่นของท่าน
ข้อมูลสมาชิก รายละเอียดบัญชี ประวัติโดยย่อ หรือรายละเอียดรหัสผ่านของท่าน รายละเอียดโปรแกรมสะสมไมล์ (Frequent Flyer) หรือ Travel Partner
ข้อมูลอื่นใดที่จำเป็นต่อการดำเนินการตามคำขอพิเศษ (เช่น การพักผ่อน การเดินทาง และความต้องการพิเศษของแขก)
คำวิจารณ์ ข้อเสนอแนะ ความเห็นของท่าน และการติดต่อโต้ตอบที่ท่านมีกับเราเกี่ยวกับโรงแรม รีสอร์ต โปรแกรมสมาชิก และบริการของเรา
ข้อมูลที่เก็บรวบรวมผ่านการใช้ระบบกล้องวงจรปิด (CCTV) และระบบรักษาความปลอดภัยอื่นๆ
ข้อมูลส่วนบุคคลอื่นใดที่ท่านให้เรา (เช่น ข้อมูลสุขภาพ ข้อมูลสื่อสังคมออนไลน์)

ข้อมูลที่เราเก็บรวบรวมไว้โดยอัตโนมัติเมื่อท่านใช้เว็บไซต์: เมื่อท่านเข้าถึง หรือใช้เว็บไซต์ เราจะเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับท่านโดยอัตโนมัติ ซึ่งได้แก่

ข้อมูลบันทึกการเข้าออก: เราอาจเก็บรวบรวมข้อมูลบันทึกของระบบที่เกี่ยวกับการใช้งานเว็บไซต์ของท่าน รวมถึง ประเภทของเบราว์เซอร์ที่ท่านใช้ ระยะเวลาที่อยู่ในระบบ หน้าที่เปิดดู IP Address ของท่าน และหน้าที่ท่านเยี่ยมชมก่อนจะเข้ามาสู่เว็บไซต์ของเรา
ข้อมูลอุปกรณ์: เราอาจเก็บรวบรวมข้อมูลเกี่ยวกับคอมพิวเตอร์ หรืออุปกรณ์มือถือที่ท่านใช้เพื่อเข้าถึงเว็บไซต์ของเรา รวมถึงรุ่นของอุปกรณ์ ระบบปฏิบัติการและเวอร์ชั่น ตัวเลขระบุอุปกรณ์เฉพาะ (เช่น IP Address หมายเลข IMEI ที่อยู่ของระบบเชื่อมต่อเครือข่ายแบบไร้สาย (wireless network interface) ของอุปกรณ์ หรือหมายเลขโทรศัพท์มือถือที่อุปกรณ์นั้นใช้) และข้อมูลเครือข่ายมือถือ
ข้อมูลตำแหน่งสถานที่: เราอาจเก็บรวบรวมข้อมูลเกี่ยวกับตำแหน่งของอุปกรณ์ของท่านในแต่ละครั้งที่ท่านเข้าถึง หรือใช้แอปพลิเคชันมือถือระบบใดระบบหนึ่งของเรา หรือเมื่อท่านให้ความยินยอมเพื่อการเก็บรวบรวมข้อมูลนั้น ซึ่งท่านสามารถปิดบริการระบุตำแหน่งของอุปกรณ์ได้ทุกเมื่อ แต่ทั้งนี้อาจเป็นการปิดฟีเจอร์บางอย่างที่จำเป็นต้องใช้ไปด้วย
ข้อมูลที่เก็บรวบรวมโดยคุกกี้ และเทคโนโลยีการติดตามอื่น: เราและผู้ให้บริการของเราใช้เทคโนโลยีหลากหลายในการเก็บรวบรวมข้อมูล ไม่ว่าจะเป็นคุกกี้ และเว็บบีคอน ซึ่งคุกกี้จะเป็นไฟล์ข้อมูลขนาดเล็กซึ่งจัดเก็บไว้ในฮาร์ดไดร์ฟของท่าน หรือในหน่วยความจำของอุปกรณ์ซึ่งช่วยเราในการปรับปรุงเว็บไซต์ของเราและประสบการณ์ของท่าน โดยคุกกี้จะตรวจดูว่าส่วนใดและฟีเจอร์ใดของเว็บไซต์ที่ได้รับความนิยม และจะนับจำนวนการเข้าชม ส่วนเว็บบีคอนเป็นไฟล์ภาพอิเล็กทรอนิกส์ที่อาจใช้ในบริการ หรืออีเมลของเรา และช่วยในการส่งคุกกี้ นับจำนวนการเข้าเยี่ยมชมเว็บไซต์ ทำความเข้าใจกับการใช้งานและประสิทธิภาพของแคมเปญ ซึ่งหากท่านต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ และวิธีปิดการใช้งาน ท่านสามารถดูได้จาก Cookies Policy.ของเรา

ข้อมูลที่เราเก็บรวบรวมจากแหล่งอื่น: นอกจากนี้ เราอาจได้รับข้อมูลส่วนบุคคลจากโรงแรมของเรา และจากผู้ให้บริการที่เป็นบุคคลภายนอก (เช่น ข้อมูลเกี่ยวกับเครดิตของแขก) และจากแหล่งข้อมูลสาธารณะ ซึ่งเราจะนำข้อมูลนั้นมารวมเข้ากับข้อมูลที่เราเก็บรวบรวมจากเว็บไซต์ของเราในกรณีที่เราเห็นว่าจำเป็นต่อการบริหารความสัมพันธ์ระหว่างเราและท่าน

ในกรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลภายนอก (เช่น ชื่อและรายละเอียดติดต่อของสมาชิกในครอบครัวของท่านที่เกี่ยวกับการจอง หรือการเป็นสมาชิกของครอบครัว) ท่านยืนยันว่าท่านได้รับความยินยอมจากบุคคลดังกล่าวแล้วหรือมีฐานทางกฎหมายอื่นที่เกี่ยวข้องมารองรับในการให้ข้อมูลส่วนบุคคลของบุคคลผู้นั้นแก่เรา โดยเราขอแนะนำให้ท่านแสดงนโยบายความเป็นส่วนตัวนี้ให้บุคคลดังกล่าวดู

วิธีการที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่กำหนดไว้ด้านล่าง โดยเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง

ในกรณีเพื่อการปฏิบัติตามข้อตกลงที่มีกับท่าน เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อ:

ดำเนินการ ยืนยัน จัดหาและเรียกเก็บเงินสำหรับการเข้าพักโรงแรม การจองร้านอาหารและสปา ตลอดจนสินค้าและบริการของเรา และดูแลจัดการการลงทะเบียนเข้าพัก (Check In) และการคืนห้องพัก (Check Out) ด้วยโทรศัพท์มือถือ (หากมี) หรือดำเนินการด้วยตนเอง
ปฏิบัติตามภาระผูกพันตามสัญญาที่มีกับท่าน หรือบุคคลใดก็ตามที่เกี่ยวข้องกับการจัดเตรียมการเดินทางของท่าน (เช่น ตัวแทนท่องเที่ยว ผู้จัดการเดินทางเป็นกลุ่ม และนายจ้างของท่าน) และผู้ให้บริการ (เช่น บริษัทบัตรเครดิต ผู้ประกอบการสายการบิน และโปรแกรมสมาชิกอื่นๆ)
ให้ท่านสามารถเข้าถึงเนื้อหาบนเว็บไซต์ของเรา และตอบคำถามและคำขอของท่านเกี่ยวกับข้อมูลและบริการ และ
จัดการและแจ้งชื่อผู้ชนะในการแข่งขันและการจับรางวัลที่เราดำเนินการหรือดำเนินการโดยบุคคลอื่นในนามของเรา

ในกรณีเพื่อประโยชน์โดยชอบด้วยกฎหมายทางการค้าของเรา เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อ:

ทำความเข้าใจว่าผลิตภัณฑ์และบริการของเราส่งผลกระทบต่อท่านอย่างไร มอบการบริการในระดับที่ดีขึ้นและเป็นการเฉพาะตัวแก่ท่านมากขึ้น อีกทั้งเพื่อพัฒนาผลิตภัณฑ์และบริการของเราเพิ่มเติม ซึ่งรวมถึงการเชื่อมโยงหรือการรวมข้อมูลดังกล่าวเข้ากับข้อมูลที่เราได้รับจากผู้อื่นเพื่อดำเนินการดังกล่าว
มอบสิทธิพิเศษ ประโยชน์ และบริการให้แก่ท่าน ดำเนินการเรื่องการสมัครเข้าเป็นสมาชิกและจัดการโปรแกรมสมาชิก ตรวจสอบยืนยันความสามารถของท่านในการเข้าถึงและใช้ผลิตภัณฑ์ บริการ สิ่งอำนวยความสะดวก และข้อมูลบางอย่าง (เช่น ข้อมูลเฉพาะสมาชิก Shangri-La Circle) และเพื่อการจัดการดูแล Shangri- La Circle Membership รวมถึงเรื่องคะแนนและการแลกรางวัล
ติดตามการใช้งานเว็บไซต์ของเรา และการจองของท่าน และวิเคราะห์การใช้งานเว็บไซต์ของเราเพื่อดำเนินการ ประเมิน และปรับปรุงเว็บไซต์และบริการของเราให้ดียิ่งขึ้น เพื่อทำความเข้าใจเกี่ยวกับความต้องการพิเศษของท่าน เพื่อแสดงเนื้อหาที่ปรับแต่งให้เหมาะกับแต่ละบุคคลให้ท่านดูในเว็บไซต์ซึ่งอาจเป็นเนื้อหาที่ท่านสนใจ ตลอดจนเพื่อแก้ไขปัญหาต่าง ๆ
ทำการวิเคราะห์ตลาด วิจัยตลาด การสำรวจความพึงพอใจของลูกค้าและการประกันคุณภาพเพื่อที่จะนำไปปรับปรุงโรงแรม รีสอร์ต และบริการของเรา และ
จัดการและดูแลเรื่องความปลอดภัยและการรักษาความมั่นคงปลอดภัยของแขก สถานที่ และบริการ (รวมถึงแต่ไม่จำกัดเพียงการจัดการกับเหตุการณ์ อุบัติเหตุ หรือข้อเรียกร้องของแขกหรือลูกค้า ทำการสอบสวนและ/หรือการตรวจสอบ การเฝ้าระวังโดยการใช้กล้องวงจรปิด และดำเนินการตรวจสอบความปลอดภัย)

ในกรณีเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายที่เรามีอยู่ เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อ:

ปฏิบัติตามข้อกำหนดของกฎหมายและระเบียบข้อบังคับ และจัดการการเก็บบันทึกข้อมูลทั่วไป
ป้องกัน ตรวจจับ และสอบสวนอาชญากรรม และวิเคราะห์และจัดการความเสี่ยงทางการค้า และ
ทำการสอบสวนต่าง ๆ

การใช้ข้อมูลโดยอยู่บนพื้นฐานของความยินยอมของท่าน:

เพื่ออำนวยความสะดวกในการทำการตลาดแบบตรง การส่งเสริมการขาย และการบริหารจัดการลูกค้า รวมถึงการส่งเอกสารส่งเสริมการขายให้ท่าน (รวมถึงและไม่จำกัดเพียงที่อยู่อีเมล ข้อความ SMS / MMS และการแจ้งเตือนแบบพุช) หรือข้อเสนอพิเศษในกรณีที่ท่านยินยอมรับการติดต่อสื่อสารดังกล่าว โปรดดูรายละเอียดในหัวข้อ “การตลาดแบบตรง” ด้านล่าง
เพื่อใช้ข้อมูลประเภทพิเศษ (เช่น ข้อมูลด้านสุขภาพ ข้อมูลชีวภาพ ข้อมูลความพิการ ข้อมูลที่มีความอ่อนไหวในเอกสารระบุตัวบุคคลของราชการ (หากมี) พฤติกรรมทางเพศ ศาสนา เชื้อชาติ และความเชื่อในลัทธิ และปรัชญา) เฉพาะในกรณีที่เราได้รับความยินยอมโดยชัดแจ้งจากท่าน เพื่อกิจกรรมนั้นๆโดยเฉพาะ และ
เพื่อวัตถุประสงค์อื่นใดที่เราได้รับความยินยอมจากท่านเรียบร้อยแล้วตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง

นอกจากนี้ เราจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้โดยขึ้นอยู่กับลักษณะของความสัมพันธ์ของเรา:

หากท่านเป็นแขกที่โรงแรมหรือแขกรับเชิญเข้าร่วมงานที่จัดขึ้นที่โรงแรมของเรา:

เพื่อให้บริการและความช่วยเหลือลูกค้า
เพื่อสร้างและจัดเก็บประวัติย่อของแขกในระบบฐานข้อมูลของเรา
เพื่อบริหารจัดการการเรียกเก็บหนี้และการจัดการหนี้ และ/หรือ
วัตถุประสงค์อื่นใดที่เกี่ยวข้องกับข้อใดข้อหนึ่งข้างต้น

หากท่านเป็นลูกค้าหรือแขกที่สปา เฮลธ์คลับ ร้านอาหารหรือบาร์ของเรา

เพื่อการชดใช้ค่าเสียหายให้แก่โรงแรมสำหรับความรับผิดที่เกิดจากการใช้บริการสปาหรือเฮลธ์คลับ หรือการบริโภคอาหารและเครื่องดื่มของร้านอาหารหรือบาร์นอกร้านอาหารหรือบาร์นั้น ของท่าน
เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน ในกรณีที่ท่านไม่สามารถให้ความยินยอมได้ ไม่ว่าด้วยเหตุผลใดก็ตาม และ/หรือ
วัตถุประสงค์อื่นใดที่เกี่ยวข้องกับข้อใดข้อหนึ่งข้างต้น

หากท่านเป็นพนักงาน เจ้าหน้าที่ หรือเจ้าของผู้ให้บริการภายนอกหรือผู้ขายที่แชงกรี-ลาว่าจ้างหรือจะว่าจ้าง:

เพื่อจัดการประกวดราคาและใบเสนอราคา ดำเนินการตามคำสั่งหรือจัดการการจัดหาสินค้าและบริการ
เพื่อดำเนินการชำระเงินตามใบแจ้งหนี้และใบเรียกเก็บเงินของผู้ขาย
เพื่อดูแลการสื่อสารภายใน และ/หรือ
เพื่อวัตถุประสงค์อื่นใดที่เกี่ยวข้องกับข้อใดข้อหนึ่งข้างต้น

สำหรับการลงทะเบียนกับแอปพลิเคชันมือถือของเรา หรือการจองโรงแรมผ่านช่องทางออนไลน์ หรือการลงทะเบียนเข้าร่วมโปรแกรม Shangri-La Circle หรือหากท่านมีข้อสอบถามใด ๆ นั้น ขอให้ท่านให้ข้อมูลส่วนบุคคลที่มีเครื่องหมายดอกจันปรากฏอยู่ หรือมีการระบุไว้ว่าเป็นข้อมูลที่จำเป็นต้องให้ มิฉะนั้นเราอาจไม่สามารถดำเนินการตามที่ท่านขอได้ หรือไม่สามารถปฏิบัติตามภาระผูกพันทางกฎหมายของเราได้

อนึ่ง นอกจากที่กล่าวไว้ข้างต้นแล้ว ยกเว้นในบางกรณีที่ความยินยอมของท่านเป็นสิ่งที่จำเป็น เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านบนพื้นฐานของฐานทางกฎหมายดังต่อไปนี้ (1) ฐานประโยชน์อันสำคัญในการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ (2) ฐานประโยชน์สาธารณะเพื่อการปฏิบัติหน้าที่เพื่อสาธารณประโยชน์ หรือเพื่อการปฏิบัติหน้าที่ในการใช้อำนาจรัฐ และ/หรือ (3) ฐานความจำเป็นในการก่อตั้งและยกข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย

การเปิดเผยข้อมูลส่วนบุคคลของท่าน

เราอาจให้ข้อมูลส่วนบุคคลของท่านกับบริษัทและบุคคลต่าง ๆ ดังต่อไปนี้โดยเป็นไปตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง เพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้น (ในกรณีที่พึงจะใช้ได้):

ระหว่างแชงกรี-ลาและบริษัทในเครือของเราบางบริษัทตามที่เกี่ยวข้องกับวัตถุประสงค์ข้างต้น และเพื่ออำนวยความสะดวกในการดำเนินธุรกิจของเรา แต่เราจะให้ข้อมูลเฉพาะเท่าที่จำเป็นต้องรู้เท่านั้น
ผู้ประกอบการโรงแรมหรือศูนย์กลางของโรงแรมที่ท่านจอง เข้าพัก หรือเยี่ยมชมเพื่อวัตถุประสงค์ข้างต้น
ผู้ประมวลผลการชำระเงินซึ่งเป็นบุคคลภายนอก ผู้ให้บริการชำระเงิน ธนาคาร บริษัทบัตรเครดิต ผู้ให้บริการด้านเทคโนโลยีสารสนเทศและการตลาด บริษัทประกันภัย ที่ปรึกษาอื่น ผู้ขายและผู้ให้บริการที่จำต้องเข้าถึงข้อมูลดังกล่าวเพื่อทำงานหรือให้บริการแทนเรา หรือช่วยเราในการให้บริการเว็บไซต์แก่ท่าน
ผู้ขายหรือผู้ให้บริการที่เป็นบุคคลภายนอกที่เกี่ยวข้องกับการส่งเสริมการตลาดและบริการของแชงกรี-ลา (โปรดดูรายละเอียดในเอกสารส่วนที่เกี่ยวกับ “การตลาดแบบตรง”)
บุคคลใดก็ตามที่เกี่ยวข้องกับการจัดเตรียมการเดินทางของท่าน (เช่น ตัวแทนท่องเที่ยว ผู้จัดกลุ่มท่องเที่ยว นายจ้างของท่าน พันธมิตรของเรา สถานทูตต่างประเทศ) เพื่อปฏิบัติตามภาระผูกพันตามสัญญา
หน่วยงานผู้บังคับใช้กฎหมาย ศาล รัฐบาลหรือหน่วยงานกำกับดูแล (ในเขตแดนใดก็ตาม) หรือเพื่อตอบคำร้องขอข้อมูล หากเราเชื่อว่าการเปิดเผยข้อมูลเป็นไปตามกฎหมาย ข้อบังคับ คำสั่งศาล หรือกระบวนการทางกฎหมายที่บังคับใช้ หรือกฎหมาย ข้อบังคับ คำสั่งศาล หรือกระบวนการทางกฎหมายที่บังคับใช้กำหนดไว้
หากเราเชื่อว่าการกระทำของท่านขัดกับข้อตกลงเรื่องผู้ใช้งานหรือนโยบายของเรา หรือเพื่อปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของแชงกรี-ลา บริษัทในเครือของเรา หรือบุคคลอื่น
พันธมิตรทางธุรกิจ นักลงทุน ผู้รับโอนสิทธิ์ หรือผู้รับโอน (ในปัจจุบัน หรือในภายหน้า) ที่เกี่ยวข้องกับ หรืออยู่ในระหว่างการเจรจา หรือเพื่ออำนวยความสะดวกในการทำธุรกรรมเกี่ยวกับทรัพย์สินทางธุรกิจใด ๆ (ซึ่งอาจขยายไปเป็นการควบรวมกิจการ การขายทรัพย์สินของบริษัท การจัดหาเงินทุนหรือการที่บริษัทอื่นได้มาซึ่งธุรกิจของเราบางส่วนหรือทั้งหมด หรือการเปลี่ยนแปลงการบริหารจัดการโรงแรม)
ที่ปรึกษาของเรา ซึ่งรวมถึงนักบัญชี ผู้สอบบัญชี ทนายความ ที่ปรึกษาผู้เชี่ยวชาญอื่น ๆ และผู้ที่เราติดต่อธุรกิจด้วยเพื่อช่วยเหลือเราในการจัดการ สนับสนุน หรือพัฒนาธุรกิจของเราให้ดียิ่งขึ้น และเพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและข้อบังคับของเรา
บุคคลอื่นใดเมื่อได้รับความยินยอมจากท่าน หรือตามที่ท่านสั่ง หรือผู้ที่ท่านอนุญาตให้เราเปิดเผยข้อมูลส่วนบุคคลของท่านให้ทราบ และ
ตามที่กฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องอนุญาตหรือกำหนดไว้

นอกจากนี้เราอาจเปิดเผยข้อมูลแบบรวมกลุ่ม หรือข้อมูลที่ไม่ระบุตัวตนซึ่งไม่สามารถระบุตัวบุคคลได้เมื่อให้กับบุคคลภายนอก ซึ่งรวมถึงพันธมิตรทางการค้าและพันธมิตรสำคัญของเรา

การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

ข้อมูลส่วนบุคคลของท่านจะถูกโอนและนำไปจัดเก็บไว้ที่สถานที่ต่าง ๆ ในฮ่องกงและสิงคโปร์ และสถานที่ของโรงแรมที่ท่านจอง เข้าพัก หรือไปใช้บริการ นอกจากนี้ข้อมูลดังกล่าวจะถูกเข้าถึงและประมวลผลโดยบุคลากรของเรา บุคลากรของพันธมิตร บริษัทในเครือของเรา และผู้ให้บริการที่เป็นบุคคลภายนอกซึ่งประกอบการอยู่นอกฮ่องกง สิงคโปร์ และตำแหน่งที่ตั้งของโรงแรมที่ท่านทำการจอง เข้าพัก หรือไปใช้บริการ ทั้งนี้ ข้อมูลส่วนบุคคลของท่านจะถูกโอนไปยังประเทศอื่นนอกฮ่องกง สิงคโปร์ และตำแหน่งที่ตั้งของโรงแรมที่ท่านทำการจอง เข้าพัก หรือไปใช้บริการเฉพาะในกรณีที่เราเห็นว่ามีการป้องกันข้อมูลในระดับที่เพียงพอหรือเทียบเท่ากันเพื่อคุ้มครองข้อมูลส่วนบุคคลที่อยู่ในเขตดินแดนนั้น หรือมีการวางมาตรการป้องกันที่เหมาะสม (รวมถึง ข้อกำหนดเรื่องการคุ้มครองข้อมูลที่เป็นมาตรฐานสำหรับการโอนข้อมูลจากสหภาพยุโรปไปนอกสหภาพยุโรป และเพื่อการเข้าถึงหรือการโอนข้อมูลออกนอกจีนแผ่นดินใหญ่) หรือมาตรการอื่น ๆ ตามที่กฎหมายอนุญาตและ ต้องได้รับความยินยอมจากท่าน (หากกฎหมายกำหนดให้เราต้องขอความยินยอม)

การตลาดแบบตรง

ในบางครั้ง เราอาจใช้ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และข้อมูลติดต่ออื่น ๆ ที่เกี่ยวข้องเพื่อส่งข้อมูลที่เราคิดว่าท่านอาจสนใจ ซึ่งรวมถึงข้อมูลเกี่ยวกับโรงแรม ผลิตภัณฑ์ และบริการ ข่าวสารเกี่ยวกับโปรแกรมสมาชิกของเรา (หากท่านเป็นสมาชิกของ Shangri-La Circle) แบบสำรวจความพึงพอใจ กิจกรรม ข้อเสนอ และโปรโมชั่นต่าง ๆ ให้ท่านผ่านทางอีเมล ข้อความ SMS / MMS โทรศัพท์ การแจ้งเตือนแบบพุช โพสต์ หรือสื่อสังคมออนไลน์ (เช่น WeChat และ Facebook) แต่เราจะสามารถส่งให้ได้เมื่อได้รับความยินยอมจากท่านเท่านั้น

นอกจากนี้เราอาจต้องการให้ข้อมูลดังกล่าวแก่ผู้ประกอบการโรงแรมหรือศูนย์กลางของโรงแรมที่ท่านพักหรือใช้บริการ และให้แก่หน่วยงานที่เป็นบุคคลภายนอกซึ่งได้รับเลือก เพื่อที่บุคคลดังกล่าวจะได้ส่งข้อมูล ข่าวสาร กิจกรรมพิเศษ ข้อเสนอ และโปรโมชั่นที่เกี่ยวกับผลิตภัณฑ์และบริการของตนให้แก่ท่าน รวมถึง ข้อมูลการเดินทาง การขนส่ง การขายปลีก อาหารและเครื่องดื่ม ที่พักโรงแรม บัตรเครดิต บริการทางการเงินและการลงทุน อสังหาริมทรัพย์ ความบันเทิง สิ่งพิมพ์ แฟชั่นและอัญมณี การพักผ่อนและกีฬา สุขภาพ กิจกรรมที่ไม่แสวงหากำไร กิจกรรมการกุศล โทรคมนาคม เครือข่ายสังคมออนไลน์ สื่อและการประชาสัมพันธ์ แต่เราจะไม่ให้ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก หรือใช้ข้อมูลส่วนบุคคลของท่านเพื่อทำการตลาดแบบตรงโดยไม่ได้รับความยินยอมจากท่าน

อนึ่ง ตามกฎหมายที่เกี่ยวข้อง ท่านอาจเลือกที่จะไม่รับข้อความติดต่อด้านการตลาด หรือหยุดรับข้อความติดต่อด้านการตลาดได้ทุกเวลาโดยที่ท่านไม่ต้องเสียค่าใช้จ่ายแต่อย่างใด โดยปฏิบัติตามคำแนะนำในการยกเลิกซึ่งระบุไว้ในข้อความติดต่อด้านการตลาด หรือติดต่อ Shangri-La ตามรายละเอียดที่อยู่ในเอกสารส่วนที่ระบุถึง "สิทธิของท่าน และวิธีติดต่อเรา" ด้านล่าง หากท่านเลือกที่จะหยุดรับการติดต่อดังกล่าว เราอาจจะยังส่งข้อความที่ไม่ใช่การส่งเสริมการขายให้ท่าน เช่น ข้อความเกี่ยวกับการจองของท่าน หรือข้อความเกี่ยวกับสมาชิกโปรแกรม Shangri-La Circle เว้นแต่กฎหมายที่เกี่ยวข้องจะห้ามไม่ให้ทำเช่นนั้น

การเก็บรักษาข้อมูลส่วนบุคคล

ในบางประเทศจะมีกฎหมายที่ใช้บังคับเกี่ยวกับการเก็บรวบรวม และการเก็บรักษาข้อมูลส่วนบุคคล ทั้งนี้ เราจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อลบ ทำลาย ไม่ระบุตัวตน หรือแก้ไขข้อมูลส่วนบุคคลในลักษณะที่ปลอดภัยเมื่อไม่จำเป็นต้องเก็บรักษาข้อมูลเพื่อวัตถุประสงค์ทางกฎหมายหรือทางธุรกิจตามที่ได้เก็บรวบรวมมาอีกต่อไป (ตามที่กำหนดไว้ในนโยบายนี้) หรือเมื่อท่านร้องขอ โดยเราจะดำเนินการในขอบเขตเท่าที่กฎหมายกำหนด หรืออนุญาตไว้ และไม่ว่าในกรณีใด เราจะไม่เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่าหก (6) ปี โดยเป็นไปตามกฎหมายและระเบียบข้อบังคับท้องถิ่น

ความมุ่งมั่นของเราในการรักษาความมั่นคงปลอดภัยของข้อมูล

เรามีมาตรการป้องกันด้านเทคนิค และมาตรการป้องกันด้านการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง การประมวลผล การลบข้อมูล การสูญหาย หรือการใช้ข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาตหรือโดยไม่ได้ตั้งใจ และเพื่อที่จะรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ โดยจะมีการทบทวน และติดตามตรวจสอบมาตรการเหล่านี้อย่างต่อเนื่อง นอกจากนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน เรายังได้กำหนดให้ผู้ให้บริการของเราที่เป็นบุคคลภายนอกใช้ความระมัดระวังตามสมควรเพื่อเก็บข้อมูลส่วนตัวของท่านเป็นความลับ และเพื่อป้องกันการเข้าถึง การประมวลผล การลบข้อมูล การสูญหาย หรือการใช้ข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตหรือโดยไม่ได้ตั้งใจ และกระทำการตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้ตลอดเวลา

ขอเรียนว่าเราไม่สามารถรับรองได้ว่าเว็บไซต์ของเราจะทำงานได้โดยไม่มีข้อผิดพลาดและไม่มีการหยุดชะงักใด ๆ ดังนั้นเราจะไม่มีความรับผิดใดๆ ต่อความเสียหายที่อาจเกิดจากการใช้วิธีการติดต่อสื่อสารทางอิเล็กทรอนิกส์ ซึ่งรวมถึงแต่ไม่จำกัดเพียง ความเสียหายที่เกิดจากความล้มเหลวหรือความล่าช้าในการส่งข้อความทางอิเล็กทรอนิกส์ การดักรับ หรือการปรับเปลี่ยนข้อความสื่อสารทางอิเล็กทรอนิกส์โดยบุคคลภายนอกหรือโดยโปรแกรมคอมพิวเตอร์ที่ใช้สำหรับการสื่อสารทางอิเล็กทรอนิกส์และการส่งไวรัส

เราขอแนะนำให้ท่านเปลี่ยนรหัสผ่านเป็นประจำโดยใช้รหัสที่เป็นตัวอักษรและตัวเลขผสมกัน และใช้เบราว์เซอร์ที่ปลอดภัย ทั้งนี้ ในกรณีที่เกี่ยวข้อง ท่านรับรองว่าจะรักษาชื่อผู้ใช้และรหัสผ่านของท่านไว้อย่างปลอดภัยและเป็นความลับ และจะไม่เปิดเผยต่อบุคคลที่ไม่ได้รับอนุญาต อีกทั้งจะไม่อนุญาตให้บุคคลที่ไม่ได้รับอนุญาตเปิดเผยข้อมูลดังกล่าว และท่านจะแจ้งให้เราทราบโดยเร็วที่สุดที่สามารถกระทำได้หากท่านทราบหรือสงสัยว่ามีบุคคลอื่นรู้ชื่อผู้ใช้ และรหัสผ่านของท่าน หรือเชื่อว่าการรักษาความลับของชื่อผู้ใช้และรหัสผ่านของท่านถูกละเมิดในทางใดทางหนึ่ง หรือไม่เป็นความลับ หรือมีการทำธุรกรรมที่ที่ไม่ได้รับอนุญาตทั้งที่ทำแล้วหรืออาจจะทำขึ้น ทั้งนี้ เราจะไม่รับผิดชอบต่อความเสียหายใด ๆ ที่เกิดจากการละเมิดความปลอดภัย จากการใช้ชื่อผู้ใช้และรหัสผ่านของท่านโดยไม่ได้รับอนุญาตและ / หรือการใช้ชื่อผู้ใช้ และรหัสผ่านของท่านโดยเจตนาฉ้อฉล

เด็ก ผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ

เราไม่ได้เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ เว้นแต่ในกรณีที่กฎหมายท้องถิ่นกำหนด และหากท่านเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถท่านจะสามารถใช้เว็บไซต์และบริการของเราได้เมื่อได้รับอนุญาตจากผู้ปกครอง ผู้พิทักษ์หรือผู้อนุบาลของท่านเท่านั้น

หากท่านอยู่ในสหภาพยุโรป บริการออนไลน์ของเราไม่ได้เป็นบริการที่มีเป้าหมายเป็นเด็กอายุต่ำกว่า 13 ปี หากท่านคิดว่าเราได้เก็บรวบรวมข้อมูลเกี่ยวกับเด็กอายุต่ำกว่า 13 ปี กรุณาติดต่อเราเพื่อที่เราจะได้ดำเนินการตามขั้นตอนที่เหมาะสมเพื่อลบข้อมูลดังกล่าว หากท่านอายุ 13 ปีบริบูรณ์แต่ต่ำกว่า 16 ปี ท่านต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองตามกฎหมายของท่านก่อนที่จะให้ข้อมูลส่วนบุคคลเกี่ยวกับตัวท่านแก่เรา

หากท่านอยู่ในสาธารณรัฐประชาชนจีน บริการออนไลน์ของเราไม่ได้เป็นบริการที่มีเป้าหมายเป็นเด็กอายุต่ำกว่า 14 ปี หากท่านอายุต่ำกว่า 14 ปี ท่านต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองตามกฎหมายของท่านก่อนที่จะให้ข้อมูลส่วนบุคคลเกี่ยวกับตัวท่านแก่เรา

หากท่านอยู่ในประเทศไทย บริการออนไลน์ของเราไม่ได้เป็นบริการที่มีเป้าหมายเป็นเด็กอายุต่ำกว่า 20 ปี หากท่านเห็นว่าเราได้เก็บรวบรวมข้อมูลเกี่ยวกับเด็กอายุต่ำกว่า 20 ปี กรุณาติดต่อเราเพื่อที่เราจะได้ดำเนินการตามขั้นตอนที่เหมาะสมเพื่อลบข้อมูลดังกล่าว อนึ่ง หากท่านอายุต่ำกว่า 20 ปีและไม่มีข้อยกเว้นทางกฎหมายประการอื่น ท่านต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองของท่านก่อนที่จะให้ข้อมูลส่วนบุคคลเกี่ยวกับตัวท่านแก่เรา

เว็บไซต์ของบุคคลภายนอก

เว็บไซต์ของเราอาจมีลิงค์เชื่อมไปยังเว็บไซต์ แอปพลิเคชัน เนื้อหา บริการ หรือแหล่งข้อมูลอื่นบนอินเทอร์เน็ตที่ดำเนินการโดยบุคคลภายนอกอื่น หากท่านเข้าถึงเว็บไซต์ แอปพลิเคชัน เนื้อหา บริการ หรือแหล่งข้อมูลอื่น ๆ โดยใช้ลิงค์ที่ให้ไว้ โปรดทราบว่าบุคคลภายนอกดังกล่าวอาจมีนโยบายความเป็นส่วนตัวของตนเอง และเราไม่รับผิดชอบหรือรับผิดใด ๆ สำหรับนโยบายนั้น หรือข้อมูลส่วนบุคคลที่อาจถูกเก็บรวบรวม ผ่านเว็บไซต์ดังกล่าว ขอให้ท่านตรวจสอบนโยบายดังกล่าวก่อนจะส่งข้อมูลส่วนบุคคลใด ๆ ไปยังเว็บไซต์นั้น

สิทธิของท่านและวิธีติดต่อเรา

ท่านอาจมีสิทธิ์เข้าถึง คัดค้านการประมวลผล แก้ไข ลบ (รวมถึงการลบบัญชีสมาชิกของท่าน) จำกัดการใช้หรือการโอนข้อมูลส่วนบุคคลที่เรามีอยู่เกี่ยวกับท่าน หรือท่านสามารถใช้สิทธิ์ในการขอให้โอนย้ายข้อมูล หรือยื่นคำร้องต่อหน่วยงานที่มีอำนาจโดยเป็นไปตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อใดก็ตามที่เป็นไปได้โดยสมเหตุสมผลและจำเป็นเราจะพยายามให้สิทธิ์นั้นภายในหนึ่ง (1) เดือนหรือภายในระยะเวลาตามสมควร หรือตามที่กฎหมายคุ้มครองข้อมูลของท้องถิ่นกำหนด (เช่น ภายใน 15 วันทำการในกรณีของสาธารณรัฐประชาชนจีน) นอกจากนี้ท่านยังสามารถเพิกถอนความยินยอมในการรับข้อความด้านการตลาดแบบตรง หรือความยินยอมในการให้เราประมวลผลข้อมูลส่วนบุคคลของท่านที่ท่านได้ให้ความยินยอมไว้ได้ตลอดเวลา ท่านอาจมีสิทธิ์อุทธรณ์และคัดค้านการตัดสินใจที่สำคัญซึ่งเกิดจากการตัดสินใจโดยใช้กระบวนการอัตโนมัติ (automated decision-making) และในบางกรณี ท่านอาจขอให้เรายกเลิกบัญชีสมาชิกของท่านหรือลบข้อมูลส่วนบุคคลของท่านได้ ซึ่งในกรณีดังกล่าวเราจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อลบข้อมูลส่วนบุคคลของท่านหรือทำให้ข้อมูลนั้นกลายเป็นข้อมูลที่ไม่ระบุตัวตน ทั้งนี้เท่าที่กฎหมายที่เกี่ยวข้องอนุญาต นอกจากนี้ ขอเรียนว่าเราอาจไม่สามารถให้บริการท่านต่อไปได้หากท่านเพิกถอนความยินยอมของท่านทั้งหมด หรือขอให้เราลบข้อมูลส่วนบุคคลของท่านทั้งหมด และการกระทำดังกล่าวอาจส่งผลให้สัญญาใด ๆ ที่ทำกับแชงกรี-ลาสิ้นสุดลง

หากท่านต้องการให้เราแก้ไขข้อมูลที่เราเก็บรักษาเกี่ยวกับตัวท่านและความต้องการพิเศษต่างๆ ของท่าน หรือหากท่านมีความประสงค์จะเพิกถอนความยินยอมในการรับข้อความที่เกี่ยวกับการตลาดแบบตรงจากเรา โปรดติดต่อเราทางอีเมลที่ unsubscribe@shangri-la.com.

หากท่านมีคำขออื่น (รวมถึงการลบบัญชีสมาชิกของท่าน) หรือหากท่านมีข้อสงสัย หรือข้อร้องเรียนเกี่ยวกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราทางอีเมลที่ dataprotectionofficer@shangri-la.com หรือทางไปรษณีย์ที่ชั้น 28 เคอร์รี่เซนเตอร์ 683 คิงส์โรด ควอร์รีย์เบย์ เขตบริหารพิเศษฮ่องกง หรือรายละเอียดการติดต่ออื่นตามที่ระบุไว้ใน “บทนำ” ด้านบน

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว และจะแจ้งการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ไว้ในเว็บไซต์เพื่อให้ท่านทราบถึงวิธีที่เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านอยู่ตลอดเวลา และขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวนี้ทุกครั้งที่ท่านเข้าถึงเว็บไซต์หรือติดต่อกับเราเพื่อที่ท่านจะได้รับทราบข้อมูลเกี่ยวกับแนวทางปฏิบัติด้านข้อมูลของเราและวิธีที่ท่านสามารถช่วยคุ้มครองความเป็นส่วนตัวของท่านได้ นโยบายความเป็นส่วนตัวฉบับแก้ไขปรับปรุงนี้จะมีวันที่ทำการแก้ไขปรับปรุงปรากฏอยู่ท้ายนโยบายความเป็นส่วนตัวนี้เพื่อให้ท่านสามารถตรวจสอบได้ว่านโยบายความเป็นส่วนตัวนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดเมื่อใด การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้จะมีผลบังคับใช้เมื่อได้มีการแจ้งนโยบายความเป็นส่วนตัวฉบับแก้ไขปรับปรุงในเว็บไซต์ ซึ่งการที่ท่านใช้เว็บไซต์หลังจากมีการเปลี่ยนแปลงดังกล่าวถือว่าท่านได้ยอมรับนโยบายความเป็นส่วนตัวฉบับแก้ไขปรับปรุงที่มีผลบังคับใช้อยู่ในเวลานั้น แต่ในกรณีที่การเปลี่ยนแปลงนั้นจะมีผลกระทบอย่างมีนัยยะสำคัญต่อสิทธิหรือภาระหน้าที่ของท่านในเรื่องการจัดการข้อมูลส่วนบุคคลของท่าน การเปลี่ยนแปลงดังกล่าวจะบังคับใช้กับข้อมูลส่วนบุคคลหลังจากที่ได้มีการเปลี่ยนแปลงแล้วเท่านั้น (และในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดไว้ เราจะมีการขอความยินยอมจากท่านสำหรับการเปลี่ยนแปลงที่สำคัญของนโยบายความเป็นส่วนตัว)

ข้อกำหนดอื่น

นโยบายความเป็นส่วนตัวนี้อยู่ใต้บังคับ และการตีความตามกฎหมายของฮ่องกง

นโยบายความเป็นส่วนตัวนี้ทำขึ้นเป็นภาษาอังกฤษ และอาจมีการนำไปแปลเป็นภาษาอื่น ซึ่งในกรณีที่นโยบายความเป็นส่วนตัวฉบับภาษาอังกฤษมีข้อความขัดแย้งกับฉบับแปล ให้ใช้นโยบายความเป็นส่วนตัวฉบับภาษาอังกฤษเป็นสำคัญ

ปรับปรุงล่าสุด: วันที่ 1 มิถุนายน 2565