個人資料保護政策

最後修訂於 2026 年 10 月 6 日

1.前言

讓我們確立框架

有鑑於尊重您的隱私與個人資料對我們至關重要，亦不辜負您對我們的信任，Louvre Hotels Group 承諾按照《一般資料保護條例》(2016 年 4 月 27 日歐盟第2016/679號條例)，(以下簡稱「GDPR」) 和《法國資料保護法》(1978 年 1 月 6 日關於資訊技術，文件和自由的第 78-17 號法律修訂) 處理您的個人資料，並實施了本個人資料保護政策 (以下簡稱「政策」)，旨在以公開無諱的方式告知您：

  • 您個人資料的資料控制者；
  • 蒐集與處理您的個人資料的方式；
  • 您個人資料被傳至的接收方；
  • 您使用個人資料的權利；
  • 我們對保護個人資料的相互承諾

下文各節中未定義的大寫術語，將於第 16 節中予以定義。
本政策適用於 Louvre Hotels Group 在其活動背景下，其個人資料可能被處理的所有人士，尤其是：
客戶，包括任何透過本網站進預訂、正在或曾經入住住宿設施之自然人，不論其是否擁有客戶帳戶、是否為忠誠度計畫會員，以及任何投訴、留下評論或參與滿意度調查、競爭或行銷活動的人士；
潛在客戶，任何未必曾在住宿設施住宿，但已對提供服務表現出興趣的任何自然人，特別是透過發起未完成預訂、建立客戶帳戶或加入忠誠計畫、要求提供資訊、訂閱電子報；
使用者，包括瀏攬本網站的任何人士，無論他們是否為客戶，其個人資料尤其是透過 Cookie 與其他追蹤器蒐集的人士；
隨行人員，特別指在客戶住宿期間陪同客戶的人士，其特定資料可能會在預訂或提供服務過程中被被傳遞；
聯絡客戶服務或預訂中心的人員，無論是為查詢資訊、代第三方提出預訂請求、尋求協助、提交報告或進行任何其他溝通，包括在未存在合約關係的情況下；
根據適用條例行使其權利的人，特別存取權、更正權、刪除權、反對權、限制權或可移植權的人員，以及在適用情況下，在此過程提供身分證明的人。
就本政策而言，上述所有人士均統稱為「資料當事人」。

2.一般原則

我保證您會理解

根據《一般資料保護條例》(GDPR) 第 5 條規定，搜集和處理您的個人資料均遵循以下原則：
合法性、公平性與公開度：您的個人資料之蒐集與處理，只能基於先前定義的法律依據 (履行契約、法律義務、同意、正當利益、維護生命權益、公共利益)；
有限目的：蒐集與處理您的個人資料，是為了達成一個或多個先前定義的目的；
儘量減少資料蒐集和處理：僅蒐集正確執行所追求目的所必需的個人資料；
資料保留時間有限：資料控制者有義務為處理的個人資料定義保留期限。資料的保存期限僅限於達成目所需時長，或資料控制者所受監管義務規定的限度內；
蒐集和處理的資料其完整性與機密性：料控制者承諾確保蒐集的個人資料之完整性與機密性。

3.資料控制者

誰該對資料負責？

關於預訂管理及與資料當事人互動的範疇之內，個人資料處理由多個不同級別的實體負責執行，各實體均以其身為《一般資料保護條例》(GDPR) 第 47 條所述資料控制者身分，對其自主決定並執行的處理活動負責。

3.1 聯絡 Louvre Hotel Group

Louvre Hotels Group 為簡化股份公司，註冊資本為 117,624,016 歐元，於南泰爾商業與公司登記處註冊編號為 309 071 942，其註冊辦事處位於 Tour Voltaire, 1 Place des Degrés, 92800 Puteaux, France (以下簡稱「LOUVRE HOTELS GROUP」、「我們」或「本公司」)。Louvre Hotels Group 負責進行與管理及經營其網路內共享網站、工具及服務相關的個人資料處理活動。
這意味著我們控制您的個人資料的處理方式，並決定處理的目的。這也意味著我們會向我們的次級處理者提供具體指示，他們可能會代表我們處理您的個人資料。
根據《一般資料保護條例》（GDPR）第 32 條的規定，我們已採取適當的技術及組織措施，以確保您個人資料受到保護。

3.2 網路旗下酒店

LOUVRE HOTELS GROUP 網路旗下酒店是合法的自主與獨立實體。這就是為什麼當您預訂或入住上述任一酒店時，您的個人資料將由 Louvre Hotels Group 及您所入住的該酒店共同處理，雙方均為資料控制者，基於各自的目的進行處理。
因此，網路旗下酒店必須遵守適用法規中關於保護您個人資料的各項原則，並確保在您行使相關權利時，妥善處理您的權利。

3.3 無共同責任

Louvre Hotels Group 和網路旗下酒店並非《一般資料保護條例》(GDPR) 第 26 條所定義的「共同資料控制者」。上述各實體以自主且獨立的方式進行處理，為達成各不相同之處理目的，並就其所實施之處理活動是否遵循適用的個人資料保護法規，單獨承擔唯一責任。
資料當事人可就本政策第 7 條所述之資料處理，向 Louvre Hotels Group (詳見第 12 條) 行使相關權利
或者針對該酒店集團旗下酒店身為資料控制者所進行的處理活動，直接向該酒店行使權利。

4.我們蒐集哪些個人資料？

我們掌握了您哪些資訊？

4.1 直接向您蒐集的個人資料

在您瀏攬網頁、預訂時以及在住宿期間的不同時間 (如適用)，我們可能會蒐集某些個人資料。這些資料可能直接與您有關，也可能與您的同行人士有關。此資料按類型分列如下：

  • 身分資料 (例如您的職稱、姓氏、名字、出生日期、國籍、客戶 ID 等)；
  • 聯絡人資料 (例如您的電子郵件信箱、郵寄地址、市內電話和/或手機號碼等)；
  • 與付款方式相關資料 (特別是與您的信用卡相關資訊，用以保證您的預訂或付款)；
  • 官方身分證件上的個人資料 (例如國民身分證、護照等所載的資料)；
  • 與您的偏好相關的資料(例如房型與床型、房間的位置、是否有寵物、停車場等)；
  • 與您住宿相關的資料 (例如日期、地點、預訂的服務等)；
  • 與子女相關的資料 (您可能傳送給我們的隨附資料)；
  • 與商業關係監測相關的資料 (例如要求提供文件、服務或訂閱、您的意見和評論等)；
  • 流量資料 (例如裝置的 IP位址、連線記錄、登入等)；
  • 地理定位資料 (僅在您同意的情況下)，並使以「周邊」目的地功能來建議您所在位置附近的酒店。
另一方面，當您聯絡客戶服務或透過我們的預約中心進行預約時，我們可能會出於培訓或試用之目的，透過錄製您的電話談話來蒐集個人資料。

4.2 來自 Cookie 及其他追蹤工具的個人資料

我們使用 Cookie 和類似技術來來支援、保護、改善本網站，並了解您如何使用本網站。
以下資料可透過使用網站自動蒐集：
與您的裝置及作業系統相關的技術資料 (IP 位址、網際網路連接、瀏攬器類型、所用裝置的相關資訊)；使用 Cookie 蒐集的資料：如需進一步資料，請參閱 Cookie 策略。
使用者可隨時透過我們網站頁尾的「管理 Cookie」標籤頁，或於首次瀏覽各網站時直接從 Cookie 橫幅，來管理其 Cookie 設定。

4.3 從我們網站以外的線上網站間接蒐集的個人資料

我們可能會從部分合作夥伴那裡蒐集您的個人資料，這些合作夥伴會透過自有網站記錄您的預訂，並可能視具體情況決定是否蒐集預訂費用。
這些合作夥伴包括線上酒店比較網站或搜尋引擎，例如 Booking.com、Expedia、Google Hotels 廣告、TripAdvisor 或 Trivago 等，他們會蒐集您預訂所需的個人資料並傳送給我們。
這些合作夥伴會以自身名義蒐集特定資訊，並將其儲存在我們無法存取的資料庫中。就這些處理活動而言，我們的合作夥伴以資料控制者身分，處理您提供給他們的個人資料。因此，我們建議您查閱他們的隱私權/個人資料保護政策，了解他們如何處理以及為何處理您的個人資料，並能向他們行使您的權利。

5.我們如何蒐集您的個人資料？

我們秉持資料最小化原則蒐集資料

個人資料可能會在不同場合蒐集，特別是在下列情況下：

  • 酒店活動：
    • 當您直接透過我們網站或我們合作夥伴預訂、辦理入住和支付住宿費用時；
    • 管理住宿期間提供的服務時；
    • 聯絡客戶服務時；
    • 建立客戶帳戶時；
    • 當您登入您的客戶帳戶並存取我們的網站時；
    • 當您在我們的網站填寫線上表格時；
    • 當您在我們的網站或第三方合作夥伴網站發表有關預訂的評論時；
    • 當您在社交媒體與我們的內容互動時；
    • 當您提出請求，投訴和/或在預訂方面發生爭議時
  • 參與市場營運：
    • 當您回覆滿意度調查時；
    • 參加競賽或抽獎時；
    • 當您訂閱電子報時。
  • 透過 Cookie 和其他追蹤工具瀏攬我們的網站

6.我們基於什麼法律依據蒐集您的個人資料？

我們有義務

我們基於適用法律允許的以下法律依據，處理您的個人資料：
履行我們與您簽訂的合約前或合約中的義務 (例如，當您與我們預訂或建立客戶帳戶等)；
履行法律義務 (例如，我們需要保留您的交易資訊，以履行我們的稅務和財務報告義務)；
當處理您的個人資料符合我們的合法權益時 (例如評估和改進我們公司、打擊欺詐、回覆投訴等)；
基於您的同意 (例如，當您選擇訂閱我們的電子報時)。

7.我們出於何種目的保存您的個人資料，以及保存期限為何？

我們希望向您說明

下表列出我們處理您的個人資料的目的、每項處理的法律依據以及相關的保存期限。

處理的目的 法律依據 保留期ㄒㄧㄢ
預訂管理 [預訂、修改、取消] 在整個商業關係存續期間，為適當履行合約，而執行合約前措施或合約措施
合法利益 (在商業關係結束後，基於舉證保存目的)		 業務關係存續期間，以及隨後：
未建立客戶帳戶的預訂：自商業關係終止之日起 3 年 (住宿結束日期、未入住日期、取消預訂日期)
以客戶帳戶預訂：客戶帳戶連續 3 年處於閒置狀態
電子銷售開發 [客戶] 資料當事人同意 (B2C) 或合法利益 (B2B) 直至撤回同意為止，或自商業關係終止之日起算 3 年 (住宿結束日期、未入住日期、預訂取消日期或客戶帳戶使用終止日期)
電子商務潛在客戶開發 [潛在客戶] 資料當事人同意 (B2C) 或合法利益 (B2B) 直至撤回同意，或自與潛在客戶最後一次互動起算 3 年為止 (例如點擊開發潛在客戶電子郵件正文中的連結)
進行滿意度調查 公司為提升服務品質而進行住宿後問卷調查的正當利益
對於無關住宿的滿意度調查的同意		 為達成調查目的所需之期間，或直至行使異議權或撤回同意為止
行銷活動、競賽 本公司推廣其品牌或服務的正當利益 直至行銷活動結束為止，其後則持續至同意被撤回，或自相關人員與本公司最後一次接觸起算滿 3 年為止
索賠管理 在整個商業關係存續期間，為適當履行合約，而執行合約前措施或合約措施
合法利益 (在商業關係結束後，基於舉證保存目的)		 直至與索賠分析及處理相關的工作結束，隨後保留至案卷結案之日起 3 年
行使資料當事人的權利 法律義務 (根據 GDPR) 在完成與執行權利請求相關的作業之前，則：
對於除異議權以的所有權利：自提出行使權利請求之日算起 1 年
關於異議權：自提出行使權利請求之日起 6 年
關於證明文件 (若對申請人之身分存有合理疑慮)：一旦資料當事人之請求獲得核准，該等文件即予刪除，但涉及訴訟的情況除外
信用卡付款 執行合約前措施或履行合約 (用於支付預訂的服務)
資料當事人對資料存儲的同意，以利後續線上交易		 密碼文：僅限於交易完成期間
交易：自交易發生之日起至實際付款為止的期間，外加現行的撤銷期限
隨後自交易發生之日起 13 個月 (或延遲簽帳金融卡為 15 個月) 的中間存檔，以供舉證之用，且僅在客戶帳戶發生爭議時才能使用
透過客戶帳戶預訂：直至客戶撤回其同意；當銀行卡有效期屆滿時；於客戶帳戶關閉時，或客戶帳戶連續三年為閒置狀態
透過 Cookie 與其他追蹤工具瀏攬網站和應用程式 針對網站正常運作的必要 Cookie，基於合法利益之考量。
同意其他 Cookie (行銷、受眾測量等)		 Cookie 的有效期限為自儲存於使用者終端設備 (電腦或手機) 之日起 13 個月，或持續至使用者撤回對非功能性 Cookie 的同意為止。
使用者對 Cookie 的選擇設定保留 6 個月，應用程式日誌保留 1 年。
進行銷售分析與統計 本公司為了分析績效並改善其產品與服務所具有的正當利益 為達成分析及彙編統計資料之目的所需的時間
電話通話錄音 公司基於培訓和取證的正當利益 預約：處理預約所需的時間，外加自來電之日起 90 天
客戶服務：處理請求所需的時間，外加 30％ 的通話記錄，從通話日期起最多保留 30 天
訴訟管理 公司維護自身利益所具有的的正當利益
法律義務 (《法國刑事訴訟法》第 77 至 1-1 條)		 資料自所有救濟措施終止之日起起保存 1 年
直至與執行該請求相關之作業結束為止，其後自將相關資料送交主管機關之日起再保留 1 年
簿記 (例如發票) 法律義務 (《法國商法典》第 L123 至 22 條) 這些文件在特定的存檔資料庫中受到保護，並且自其發布之日起 10 年內不得刪除


如需進一步了解處理目的或保存期限，請參閱「CNIL 資料庫——為管理商業活動而實施的資料處理」，或聯絡資料控制者 (見第 12 條)
對於基於「正當利益」的處理，我們會事先進行利益權衡分析，以核實資料控制者的利益不會不成比例地侵害資料當事人的基本權利與自由。

8.與誰共享您的個人資料？

我們不會隨意將您的個人資料轉交給任何人

為了確保達成各種目的並提升您的住宿經驗，我們蒐集的個人資料可能會傳輸給以下對象

  • Louvre Hotels Group 的授權人員；
  • 網路旗下酒店的授權工作人員；
  • 本公司服務供應商之授權人士，即LOUVRE HOTELS GROUP 之分包商，特別是負責以下事項的服務提供者：
  • 執行特定服務；
  • 協助我們管理預訂和處理任何投訴；
  • 客戶服務
確保預訂時付款資料的處理與安全性；
協助我們執行廣告活動、行銷內容及競賽，並分析其成效；
提供主機託管及維護服務、軟體與應用程式，並支援我們的資料庫。
提供給與我們簽有商業協議之公司，以向您提供綑綁或個性化產品；
如果法律要求或與調查有關並根據當地法規要求，則向任何相關的監管機構、法定機構、政府機關或其他主管機關、機構或組織，以及行業監管機構提交；
提供給在執行職務過程中的審計師、律師或其他顧問。

9.我們如何保護您的個人資料？

我們高度重視您的個人資料安全

為了確保達成各種目的並提升您的住宿經驗，我們蒐集的個人資料可能會傳輸給以下對象

我們採取適當的技術與組織措施，以保護您的個人資料免遭意外或非法毀損、遺失、變更、散佈，或遭未經授權存取。
特別是，我們作業的資料系統與網路，皆受到符合業界標準的安全措施所保護，且在非安全網路中，我們會採用特定的通訊協定來保護您的資料傳輸安全。此外，您的資料僅限授權人員存取。
雖然我們總是致力於保護我們的網站、系統和作業，但無法控制與網際網路營運相關的所有風險，並謹此提醒您注意其作業與使用中存在的潛在風險。
當我們需要在履行特定服務的過程中共享您的個人資料時，會採取一切必要措施，確保第三方接收者已採取適當的技術與組織措施來保護您的個人資料。

10.您的個人資料傳輸至歐洲經濟區 (EEA) 以外地區的流程是如何管理？

即使是在歐洲以外，我們也會妥善處理您的個人資料

在提供服務的過程中，我們可能會將您的個人資料傳輸給接收方，尤其是網路中可能位於歐洲經濟區 (EEA) 以外的酒店，這些國家可能有不同的個人資料保護體制。
若個人資料需傳輸至歐洲經濟區 (EEA) 以外地區，我們承諾遵守適用法規的要求，並針對此類傳輸採取必要的適當保障措施。

11.人工智慧 (AI) 解決方案的使用

人工智慧也有其規則

部分個人資料的處理可能透過自動化處理或演算法工具進行，包括採用人工智慧的技術，其唯一目的是根據預先定義的規則，協助分析或生成內容。
這些工具並不用於產生對資料當事人具有法律或重大影響的決策。
任何決定均不會僅基於自動化處理而做出，而是都基於人工評估。
這些技術可能由第三方提供者提供。在此情況下，我們確保這些服務提供者就個人資料保護提供充分保障，尤其是在安全性、保密性、用途限制，以及不得將資料用於自身目的等方面。

12.您的權利是什麼？該如何行使這些權利？

您握有決定權

您有權存取、更正、刪除、限制處理、提出異議，並享有資料可攜權。您也可以隨時要求停止收到我們的行銷通訊。
根據《法國資料保護法》第 85 條規定，您有權與我們一起確定與您的個人資料在您去世後的保留、刪除與揭露方式相關的指示。
如果您想行使自己的權利，請聯絡我們的資料保護官 (DPO)： 

透過寄送電子郵件到：dpo@louvre-hotels.com

郵寄至以下地址：
LOUVRE HOTELS GROUP - DPO
Tour Voltaire, 1 place des degrés
92800 PUTEAUX
FRANCE

您可以隨時免費行使這些權利，但明顯缺乏根據或或過度的請求 (特別是因重複提出所致)。在此特殊情況下，我們保留根據適用法規，要求您支付合理費用或拒絕您的請求的權利。
在您提出行使權利的請求後，我們將在收到請求後一 (1) 個月內回覆您，視請求之複雜程度，此期限得延長兩 (2) 個月。
如果未在截止期限內回覆或回覆內容不完整，您也有權向主管監督機構 (在法國是國家資訊與自由委員會，簡稱「CNIL」www.cnil.fr) 提出申訴。
您也可以就酒店以資料控制者的身分處理您的個人資料，行使您的相關權利。我們建議您直接向相關酒店行使權利，如有必要，請參閱該酒店的「資料保護政策」

13.您須履行哪些承諾？

是的，您也有相應的義務

13.1 個人資料的準確性

您聲明，身為本網站的使用者或資料當事人，您已知悉與您相關的個人資料準確性十分重要。
您亦承諾在與我們進行溝通、訂立合約、申請服務以及使用本網站整個過程中，僅提供準確的個人資料，並在必要時更新這些資料。

13.2 未成年人個人資料的管理

我們不會有意蒐集或索取未成年人的個人資料，亦不允許該等人士自行預訂我們旗下任何酒的客房。
在預訂過程中，有關未成年人的資訊蒐集僅限於名字、姓氏、國籍和年齡，此類資訊只能由其法定代理人提供給我們。
請確保您的孩子在未經您的允許下，不會提供我們任何個人資料。如果發生此類資料傳輸，您可以聯絡第 12 條中列明聯絡方式的資料保護官，以便刪除相關資訊。

13.3 選填欄位

一般來說，若未填寫網站上有星號 (*) 標識的欄位，我們將無法向您提供我們提供的全部或部分服務以及網站的功能。您的請求可能無法得到最妥善處理。
其他欄位為可選填欄位，旨在提高為您提供的服務品質。
當表單提供選填欄位時，僅填寫與您的請求密切相關且完全客觀的資訊，切勿提供任何敏感資料 (如密碼、信用卡號、健康資料等)。

13.4 敏感個人資料

我們不會蒐集所謂的敏感個人資料。
謹此提醒您，凡能揭露種族或族裔出身、政治觀點、宗教或哲學信仰，或工會會員身分之資料，以及用於唯一識別自然人之基因與生物特徵資料、健康相關資料，或有關自然人性生活或性取向之資料，均被視為「敏感個人資料」。
如果您自願向我們提供敏感個人資料，包括與預訂相關的特殊請求，則您確認您已明確同意我們處理這些特殊類別的個人資料。

14.政策總體說明與修訂

更新事項須知

若本政策的其中一項條款無效，特別是因法規變更、適用規範或法院判決所致者，此情況絕不影響本政策其他條款的有效性。
本政策受法國法律管轄。
本政策可能會更新並在本網站公布。新版本將取代原政策。新版政策將立即對您產生法律效力。使用本網站須遵守使用時生效的政策。
為隨時掌握任何此類變更與更新，建議您定期查閱本政策。有關更新的資訊，本公司可透過在各網站發布公告寄送電子郵件的方式提供，但這並非強制性義務。

15.忠誠計畫

忠誠度也很重要

Louvre Hotels Group 是 Radisson 設立的忠誠計畫的參與實體，並擔任資料控制者。在此背景下，LOUVRE HOTELS GROUP 擔任個人資料的次級處理者，處理您成為會員並參與上述計畫之目的而可能被蒐集及處理的個人資料。此外，酒店賓客有機會加入麗賞會忠誠計畫，以便根據麗賞會忠誠計畫條款與條件中規定的條件與限制，享受酒店內的優惠。
我們邀請您透過以下連結查看麗賞會忠誠計畫的隱私政策：https://www.radissonhotels.com/en-us/privacy/radisson-rewards
有關此背景下的資料保護的任何疑問，您可以透過以下地址聯絡資料控制者的資料保護專員：DataProtection@radissonhotels.com。

16.定義

我們保證，您會理解我們的表達

「客戶帳戶」：在客戶依據條款與條件規定條件註冊後，獲得網站為其提供的空間&。此客戶帳戶嚴格屬嚴格屬於個人所有，僅限本人使用，不可轉讓且不可轉讓給第三方。客戶帳戶可透過客戶的使用者名和密碼存取。

「個人資料」或「資料」：根據《一般資料保護條例》(GDPR) 第 4 條，係指「任何與已識別或可識別的自然人有關的資訊； 所謂『可識別的自然人』，是指可直接或間接被識別的人，特別是透過參考諸如姓名、身分證統一編號、位置資料、線上識別碼，或參考一項或多項該自然人之身體、生理、基因、心理、經濟、文化或社會認同等具體因素之識別工具。」例如，可識別您身分的資料，像是頭銜、姓氏、名字及電子郵件等，就是個人資料。

「酒店」：任何以Louvre Hotels Group General 品牌之一經營的特許經營實體或子公司，以及 Louvre Hotels Group General 一般銷售條款與條件中定義的合作夥伴機構。Louvre Hotels Group General 的品牌包括：Hosho、Première Classe、Campanile、Kyriad、Kyriad Direct、Kyriad Eco、Golden Tulip、Royal Tulip、Tulip Hotels & Residences、Tulip Inn。

「麗賞會忠誠計畫」：指Radisson 獨家設立及營運的忠誠計畫。

「適用法規」：指適用於資料當事人與資料控制者的所有現有或未來法規和標準 (適用於線上平臺的法規、與個人資料保護相關的法規，包括《資料保護法》和《一般資料保護條例》(GDPR) 等等)。

「資料控制者」：資料控制者是指確定處理目的與方法 (即處理的目標與執行方式) 的法人 (公司、市政當局等 )或自然人。

「服務「：指透過網站向客戶提供的所有服務。

「網站」：Louvre Hotels Group 發布的任何網站或行動應用程式。

「處理」：個人資料的處理是指與個人資料有關的任何操作或一系列操作，而不論採用的方式為何 (蒐集、記錄、組織、儲存、改編、修改、擷取、查閱、使用、透過傳輸或散佈等方式進行傳達，或以任何其他形式提供，以及比對)。