Merlin – 全球游客隐私声明

默林的政策概述和对隐私的承诺
在默林娱乐集团（下称为“Merlin”，“我们”，“我们的”），我们定期收集和使用有关访问我们景点、酒店或浏览默林网站的消费者的个人信息。个人信息是任何可以用来识别您作为个人的信息。保护您的个人信息对我们非常重要，我们了解我们有责任谨慎处理您的个人信息，确保个人信息的安全并遵守相关法律法规。
本隐私政策（“政策”）的目的是提供关于我们收集的情景、原因以及收集方式和后续对个人信息处理活动的清晰解释。本政策尽可能使用简单的用户友好语言，并对重要的部分进行相关标记，以便您找到与您最相关的信息。
请仔细阅读本政策，其会提供有关我们如何使用您的个人信息和解释您个人信息主体权利的重要内容。本政策不旨在您与我们之间的任何合同条款（例如，Wi-Fi条款和条件或年票条款）以及您在适用的数据保护法律下可能拥有的权利产而产生任何冲突。 
我们会不时对本政策进行更新，使其保持与最新的法律要求一致或根据我们所变更的经营业务方式进行调整。我们会通过根据您向我们提供的电子邮件地址发送电子邮件或通过适当的方式（页面呈现、交互式文本、网站公告等）在每个相关网页/APP/微信小程序上发布通知，以确保您在继续使用之前了解我们对您的个人信息处理活动。我们鼓励您定期查看本政策，以便知道我们收集了哪些信息，我们如何使用以及与谁共享等。

目的和范围

Merlin总部的注册地址为 Link House, 25 West Street, Poole, Dorset, BH15 1LD。

作为一家全球娱乐服务供应商，Merlin在30个国家运营着100多个景点、20多家酒店和度假村。我们的业务是创造独特、难忘和有益的游客体验。我们的景点清单以及组成Merlin集团的公司的说明，有助于实现这一目标，可在（“Merlin集团”）处获得。
在您的预订确认单中出现的公司或附属公司，或最初负责收集您个人信息的公司或附属公司，将是您个人信息的数据控制方。此外，如果其他关联公司出于其目的对个人信息进行处理，这些关联公司也可能作为联合控制方持有您的个人信息。

个人信息定义和收集类型

根据地区要求，我们可能会收集和使用您的以下信息，我们称之为 "个人信息"。 根据《中华人民共和国个人信息保护法》，个人信息是指以电子或者其他方式记录的，已识别或者可识别为自然人有关的各种信息，但不包括匿名处理的信息。

联系方式及相关信息

我们可能会收集您的联系方式及相关信息，以便与您沟通预订信息和我们的服务内容。信息中可能包括您的姓名、电话号码，档案照片和电子邮件地址。

当您在我们的网站上填写调查问卷或表格，预订景点或酒店，订阅官网，购买门票，或希望获得更多信息时，我们会直接收集您的联系方式及相关信息。

付款信息

当您为我们的任何服务付款时，我们可能会收到您或您所代表的公司的财务信息。这些交易数据可能包括身份证号码、银行名称、银行地址、账号、安全码、银行卡有效期。购物及促营销信息

我们将收集有关您的购物数据和访问历史，以及您的促销广告偏好。

系统和应用信息

当您访问我们的任何网站或使用我们的APP时，我们会收集您的个人信息，包括IP地址、浏览器数据、位置、流量数据、致电我们服务中心的录音、电子邮件通信、通过调研收集的意见和评论或在我们的社交媒体平台上发布的信息。

安全记录

CCTV（闭路电视监控）：将用于员工、公司财产和资产的安全和安保监控；

照片：我们的一些景点和游乐设施会提供摄影服务。在某些情况下，通行证上的照片将用于识别个人身份或作为促销产品。

个人信息收集

根据合法性、正当性和最小必要性原则，我们会在以下情况下直接收集您的信息：

您访问并浏览我们的网站/APP/微信小程序；

您在我们的网站/APP/微信小程序上填写表格，预订参我们的景点；

您在我们的网站上完成调研问卷；

订阅我们的服务；

选择接收促销信息；

购买门票或通票；

通过电话预订；

访问我们的景点（CCTV监控）；

登录我们景点的 WiFi；

预订酒店；

投诉或反馈；

希望获取更多信息。

我们可能会从第三方收到的一些个人信息，例如

您的家庭成员或法定监护人；

推广合作伙伴；

支付服务供应商；

第三方商家等。

根据法律规定，未经父母/监护人同意，我们绝不会故意收集儿童的个人信息。

敏感个人信息收集

敏感个人信息是指一旦泄露或被非法使用，可能导致任何自然人的个人尊严受损或人身、财产安全受损的个人信息。除非法律要求或有合法依据/理由，否则我们不会有目的地收集您的个人敏感信息。我们可能收集个人敏感信息的情况包括

财务支付信息；

在线身份信息（系统和应用程序信息）；

人身安全记录。

我们只会在有额外合法依据/理由的情况下收集您的个人敏感信息。

对您个人信息的使用

我们可能会出于以下原因收集、使用和存储您的个人信息：

向您提供您所需的Merlin产品、服务或信息，以及用于提供客户服务、处理问询和投诉、建立和维护合同关系、遵守行业和监管标准等相关目的；

运行电子支付程序；

根据您的选择，向您发送促销广告信息、优惠和Merlin简讯；

监控我们网站的登入情况，确保有效管理我们的员工、访客和设施的健康与安全；

支持我们的日常业务目的，如账户管理、质量管控、网站管理、业务连续性和灾备、安全和防欺诈、企业管理；

业务预测、报告、分析和洞察，包括业务发展要求、管理和运营报告，以适应业务增长、运营活动和向客户提供服务的需求；

业务管理，包括会计、审计、保险和合规性评估；

了解您和其他人如何使用我们的服务，进行分析和数据建模，创建商务智能和洞察力，了解经济趋势，为我们的客人提供更好的体验；

生成匿名的或汇总的数据，用于产品开发；

管理、报告和法律合规；

确立、行使或捍卫我们的法律权利；以及用于我们业务的合法运营；

闭路电视监控和公司设施设备的安全；

确保我们的业务涵盖了足够的保险范围；

业务管理，包括会计和审计；

安全威胁的检测和监控。

关于儿童个人信息

Merlin的APP/微信小程序的设计初衷并非供儿童使用，包括我们提供的一些服务或我们网站的一些功能，因此我们不会故意收集儿童的个人信息。

我们认识到，我们有责任为我们收集的儿童个人信息提供适当的隐私保护。当我们需要收集儿童的个人信息时，我们会采取一系列措施保护儿童的隐私，例如： 

在过程中通知家长/或监护人，并在必要时征得同意； 

确保将收集的任何数据保持在最低限度；

在法律允许的情况下，父母/法定监护人有权要求了解所收集的有关其子女的个人信息，并要求修改或删除这些信息。

如果您未满18周岁，请不要向我们提供您的个人信息。请自觉遵守这一义务，以便我们更好地保护您的个人信息。

个人信息使用的法律依据

我们使用您的个人信息进行本《游客隐私声明》中所述的处理时，需要有以下法律依据：

a)为履行我们与您签订的合同内的规定义务时，我们必须使用您的个人信息；或

b)为履行我们的法律义务，我们必须使用您的个人信息（例如，向政府部门提供您的个人信息）；或

c)当保护个人重要利益时（例如，在有生命危险的情况下），我们必须使用您的个人信息；或

d)在(a)和(b)均不适用的情况下，出于我们的合法利益或第三方的合法利益（例如，确保安全的工作环境，确保我们的员工、工人和承包商的可靠性，或保证充足的人事记录），有必要使用您的个人信息。

e)在紧急情况下，为保护您重要利益而必须进行的个人信息处理；

f)在进行新闻报道和舆论监督等行为时，出于公共利益在合理范围内处理您的个人信息；或

g)个人已公开或以其他方式合法公开的个人信息，可根据《中华人民共和国个人信息保护法》的规定进行合理处理；或

h)法律、行政法规规定的其他条件。

如果我们在收集和使用某些类型的个人信息时获得了您的同意，您有权随时撤销您的同意。如需撤销，请联系：Data.Protection@merlinentertainments.biz

个人信息对公司集团的共享和提供

在提供服务的过程中，您的个人信息可能会提供给Merlin的员工、临时工、工人和承包商，以及客户、代理机构、投资者和供应商。在我们有合法依据的情况下，您的个人数据可能会与我们集团的任何成员公司共享，例如用于内部行政目的、企业战略、审计和监控。如果我们的集团公司向我们提供产品和服务，如信息技术系统、健康与安全监控、安全服务和人力资源服务，我们也可能与该公司共享您的个人信息。访问您的个人信息仅限于需要知道个人信息的员工，任何跨境数据传输均由Merlin的内部集团数据传输协议管理（对于中国，我们已签署中国标准合同条款）。

个人信息对第三方的共享

我们可能会与以下各类第三方共享您的个人信息：

向我们提供产品和服务的公司，例如：

信息技术系统供应商和服务商，包括电子邮件存档、电信供应商、备份和灾备以及网络安全服务；心理测试供应商和其他外包供应商，如异地存储供应商和云服务供应商。
客户反馈和顾客调研服务供应商，我们使用全球系统来管理和分析您的反馈，以提升我们的服务质量和改善我们的设施。
健康与安全管理公司，通过我们的全球标准化流程来处理您的事故报告并对其进行管理。
其他各方，如法律和监管机构、会计师、审计师、律师和其他外部专业顾问。

在以下情况，我们也将向第三方公开您的个人信息：

为我们业务经营、提升和发展之目的，我们具有合法利益如此行事，例如：

o如果我们出售或购买任何业务或资产，我们可能会向该业务或资产的潜在卖方或买方公开您的个人信息；

o如果Merlin或其大部分资产被第三方收购，在这种情况下，Merlin所持有的个人信息将成为转让资产之一；

对于一切出于遵守法律义务、政府或执法人员的合法要求，以及满足国家安全或执法要求或预防非法活动，我们有责任公开或共享您的个人信息，；

执行我们与您签订的合同、回应任何索赔、保护我们或第三方的权利、保护任何人的安全或预防任何非法活动；或

保护Merlin、我们的员工、工人和承包商、客户、供应商或其他人的权利、财产或安全。

为了提供和改进我们的服务，我们嵌入了第三方SDK，以帮助我们为您提供更好的服务。第三方将对其收集的您的个人信息的安全负责。使用的第三方SDK包括： 
• 友盟：数据分析工具（https://devs.umeng.com/） 
• 微信小程序统计SDK：用户访问行为。

您还可以通过向我们发送申请，进一步了解第三方的名称、联系信息、请求个人信息的目的、个人信息处理方式和个人信息类型，申请地址为Data.Protection@merlinentertainments.biz

个人信息的跨境传输

我们是一家全球性公司，只要有合法依据，我们可能会将我们收集的有关您的个人信息传输到我们的集团公司或第三方。对于Merlin集团实体之间的传输，已经签订了内部集团协议，对于中国，我们已经签署了中国标准合同条款。

为了Merlin全球的统一管理，我们会将您的个人信息共享给位于中国以外的国家或地区（如英国）的第三方相关服务供应商。以下情况下，我们可能与境外第三方共享您的个人信息，这包括：

客户反馈和客户调研服务：通过参与客户调研和提交反馈，您可以自愿选择是否向我们提供您的信息，并由我们的全球服务供应商Avius Experience Limited处理。

健康与安全管理： 通过向Merlin员工提交事故报告，您可以自愿选择是否向我们提供处理事故所需的信息，并由我们的全球服务供应商公司Alcumus Info Exchange负责向您提供赔偿或采取任何后续措施。

在其他某些少数情况下，我们可能会征得您的明确同意来发送您的个人信息。

在向跨国企业/第三方发送您的个人数据之前，我们将确保采取适当的保障措施来保护您的数据，并确保所有信息共享都符合您的权利和利益。您可以通过向我们发送邮件，进一步了解第三方的名称、联系信息、请求个人信息的目的、个人信息处理方式和个人信息类型。

对接收方使用个人信息的限制

若您的个人信息由我们分享至第三方，则该第三方都将受到（法律和合同）限制，且其目的都会经由我们确认。我们将确保，此类第三方都必须履行与本《游客隐私声明》和适用法律规定中保护隐私和安全义务的条例。

您的权利

根据相关的数据保护法，您对自己的个人信息享有某些权利。如果您想了解更多相关信息，或想行使其中任何一项权利，请联系Data.Protection@merlinentertainments.biz
个人对于其个人信息的权利依照当地法律规定，具体如下（“X”表示有该条例）：

 

 

仅限加利福尼亚州居民：

根据《加州消费者隐私法》（"CCPA"），加州消费者享有以下权利，这些权利可以直接行使，或在某些情况下通过授权代理行使：

知情权。 您有权要求了解我们所收集的个人信息的类别和来源，我们收集信息的目的以及接收信息的第三方类型。您有权要求获得您个人信息的副本。您每 12个月可行使一次该权利。

禁止售卖个人信息。 您有权选择拒绝售卖您的个人信息，并有权要求了解我们在过去 12 个月内是否出售过您的个人信息。当您使用我们的服务时，我们可能会与广告合作伙伴共享您的个人信息，这种方式可能被 CCPA 认定为售卖您的个人信息。您可以通过相关页面或应用程序上的链接选择拒绝授权。如果没有这个选项，那是因为我们确信您的个人信息不会被售卖。 

禁止歧视。 我们不会因为您行使任何保护个人信息的权利而歧视您。

仅限中国居民：

根据《中华人民共和国个人信息保护法》，以下情况适用：

在以下情况下，您有权要求我们删除您的个人信息：
如果我们的采集您个人信息的目的已经实现、无法实现或不再需要实现；
如果我们停止提供产品或服务，或已超过信息存储期；
如果您撤回授权；以及
我们在处理个人信息时违反法律、行政法规或协议；
法律、行政法规规定的其他情形。

更改您的同意范围或撤销您的授权：
请您谅解，在您撤销同意或授权后，我们可能无法继续提供与该授权相关的部分或全部服务，并将不再处理您的相应个人信息。但是，您撤销同意或授权的决定不会影响基于您之前的同意或授权已经进行过的个人信息的处理。

自然人离世后，其近亲属可出于自身合法正当权益的考虑，行使对死者相关个人信息的权利，除非死者生前另有安排。

在收到并核实个人信息主体的请求后，我们将从我们的记录中删除（如果存在我们的服务供应商，则令其一并删除）其个人信息。请注意，您有权要求我们删除您的个人信息，但我们有权在法律要求的情况下保留您的个人信息；

您的所有上述请求必须以书面形式通过电子邮件提交。我们将通过电子邮件或任何其他适当方式回复您的请求。为核实您的身份，请确保在申请时提供您的姓名、访问过的网站、订单号码以及能证明您身份的文件副本（如身份证件或护照），以便我们核实您的身份。

如果您要求我们更正或停止处理我们所持有的您的个人信息，我们将在5个工作日内确认和接受请求，并尽量在收到请求后的15个工作日内做出答复。如果我们需要更多时间给到答复，我们将以书面形式向您说明原因以及所需的延长时间。

我们至少会保留您的请求和我们的书面答复记录24 个月。

个人信息的储存

我们保存您个人信息的时间不会超过使用或以其他方式处理个人信息所需的时间。我们保留个人信息的时间长短取决于我们收集和使用个人信息的目的以及/或适用法律的要求。我们只会在需要达到合法的业务目的时保留数据。

当我们出于营销目的或在征得您同意的情况下处理个人信息时，我们会在您要求我们停止处理之前和之后的短时间内（以便我们处理您的要求）处理这些信息。我们也会保留您要求我们不要向您发送广告信息或撤回授权我们长期处理您个人信息的记录，以便我们将来不会遗漏您的要求。

如果我们处理您的个人信息是为了履行合同（例如您从我们这里购买酒类）或参加比赛，我们会将信息保留3年（从您最后一次与我们交流/沟通后开始计算）。

个人信息的保存期限到期后，我们将删除或匿名化该个人信息，或以法律法规允许的其他方式处理个人信息。

安全

Merlin致力于保护每个人的个人信息免遭丢失、滥用、公开、篡改、失效、未经授权的访问/采集和破坏，并采取一切合理合法的预防措施来保护个人信息的私密性，包括使用适当的组织人员管理和技术管理措施。组织人员管理措施包括我们办公场所的门禁措施、员工培训以及将实体文件锁在文件柜中。技术管理措施包括使用加密技术、系统访问密码和防病毒软件。

您的个人信息可能通过互联网传输。尽管我们会尽一切努力保护您提供给我们的个人信息，但我们无法保证经由互联网传输给我们的个人信息的安全性，因此任何此类传输的风险均由您自行承担。

第三方网站

您可能会不时访问由第三方运营的网站链接或其他网站（如竞赛服务供应商、行业信息资源站、销售门户网站、反馈调研网站等）。请注意，本隐私声明仅适用于我们从您那里收集的或和您相关的个人信。对于第三方网站收集和存储的个人信息，我们概不负责。第三方网站有自己的条款和条例以及隐私政策，您在向这些网站提交任何个人信息之前，应仔细阅读这些条款和条例以及其隐私政策细则。对于此类第三方网站的内容或第三方条款和条例或政策，我们不予认可，也不承担任何责任或义务。

进一步咨询或投诉机制

如果您对我们收集、使用或存储您的个人信息有任何疑问或投诉，或者您希望行使您的任何权利，请联系我们的数据保护团队 - 发送电子邮件至 Data.Protection@merlinentertainments.biz，我们将调查并尝试解决任何有关使用或公开您个人信息所导致的投诉或纠纷。