新濠皇会的全球隐私政策

目的和范围

本隐私政策概述了Melco Resorts Services Limited（「MRSL」），新濠博亚（澳门）股份有限公司（「MRM」），Melco Resorts Leisure (PHP) Corporation（「MRL」），和Integrated Casino Resorts Cyprus Limited（「ICR」）如何与阁下对「新濠皇会应用程序」的使用来处理阁下的个人资料/数据。MRSL，MRM，MRL，和ICR是全球新濠集团的成员（在本隐私政策中统称为「新濠」、「Melco」、「我们」或「我们的」），其活跃于（除其他外）各个地区的招待、娱乐场和娱乐行业。

我们致力于保护阁下的隐私 – 在此隐私政策中，我们列出了我们如何收集阁下的个人资料/数据，我们如何使用它，以及就我们持有和处理的个人资料/数据阁下拥有甚么权利和选择。

谁决定我们处理阁下个人资料的原因和方式？

新濠确定为什么以及我们如何处理阁下的个人资料/数据，因此出于资料/数据保护法规的目的被视为资料/数据控制者。

我们可能收集哪些关于阁下的个人资料/数据？

在适当的情况下，新濠可能会出于不同的原因从阁下那里自愿地收集不同类型的个人资料/数据，包括为提供阁下特定的服务 – 这可能包括：

• 身份资料/数据包括名字、婚前姓名、姓氏、用户名或类似的标识符、婚姻状况、称谓、出生日期和性别。
• 联络资料/数据包括账单地址、送货地址、电邮地址和电话号码。
• 信用/财务资料/数据包括信用纪录，博彩活动，博彩纪录，银行账户和付款卡详情。
• 交易资料/数据包括我们处理付款和实施防欺诈措施所需的资料，包括信用卡/借记卡号、安全码编号和其他此类相关的结算明细。
• 技术资料/数据包括阁下用于访问此网站的装置上的互联网协议（IP）地址、阁下的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及其他技术。
• 简介资料/数据包括在由新濠维护的平台上阁下的用户名和密码（即阁下访问的任何），阁下作出的购买或订单、阁下的兴趣、偏好、反馈和调查回复。
• 定位资料/数据。我们的移动应用程序可能会收集地理位置数据（确定阁下的当前位置）以提供与位置相关的服务功能。我们可能会将位置数据链接到我们收集的有关阁下的其他信息，以用于本隐私政策中所述的目的。阁下可以通过设定阁下移动设备的定位服务设置来停止共享阁下的位置数据。更改相关设置的操作说明，请联系阁下的服务提供商或设备制造商。
• 使用资料/数据包括有关阁下如何使用我们的网站、移动应用程序、产品和服务的资料/信息。
• 市场营销和通讯资料/数据包括接收我们和我们的第三方的市场营销时阁下的偏好以及阁下的通讯偏好。市场营销资料/数据还包括阁下可能会提供给我们的任何个人资料/数据，以参加任何竞赛、锦标赛和/或抽奖。
• 合规性资料/数据包括我们为了遵守我们的法律义务而可能有向阁下收集的个人资料/数据。
• 招聘资料/数据包括以前的雇主，由前雇主或同事的推荐，在其他公司进行的工作类型，以前或预期的薪金，通过教育或经验获得的技能和资格。这些个人资料将帮助我们就阁下就业的合适性作出决定，以及一旦阁下的申请是为了将来的空缺，上述的个人资料将帮助我们决定阁下最适合的部门。

我们可能偶尔会收集有关阁下个人资料/数据的特殊类别（这包括阁下的种族或族裔、宗教或哲学信仰、有关阁下的健康和遗传及生物识别资料的详细信息）。在某些情况下，这还可能包括有关刑事定罪和犯罪的信息。

我们甚么时候收集阁下的个人资料/数据？

我们可能会在各种情况下收集有关阁下的个人资料/数据，例如：

• 当阁下或阁下的业务寻找我们的产品或服务或使用任何我们的在线服务时（包括博彩相关服务），包括但不限于通过我们的移动应用程序或任何其他电子方式建立账户；
• 当阁下或阁下的组织亲自通过电子邮件或电话通过我们的申请进行查询时，包括但不限于向我们申请职位；
• 当阁下参加我们可能会组织的活动，或注册来接收来自我们的通讯时；
• 当一个公司实体让我们参与提供服务并且阁下在该实体有办公室或利益或具有某些关系时（例如，作为一名董事或员工）；
• 当阁下或阁下的组织向我们提供服务，或以其他方式提出这样做时；
• 当阁下或阁下的组织向我们提供反馈时；
• 当我们根据阁下的行为、偏好、模式和类似资讯来收集信息以定制我们的服务并使我们能够在此基础上为阁下提供特权和特殊访问时；
• 当我们从技术、付款和交付服务的第三方提供者收取如联络、财务和事务数据等个人资料/数据时。

我们将如何使用阁下的个人资料/数据？

我们将为以下目的使用阁下的个人资料/数据（「允许目的」）：

• 在我们需要履行我们即将订立或已与阁下订立的合同。
• 按照阁下或阁下的组织的指示或要求为阁下提供阁下可能要求的服务或其他类似服务，包括在线服务；
• 整理和管理阁下或阁下组织与我们的业务关系，包括处理付款、会计、计费和收款或支持服务；
• 为遵守我们的法律或税务义务（例如反洗钱、监管或税务报告）；
• 去分析和改进我们的服务和与阁下的通讯；
• 去处理与我们的服务和产品相关的意见、建议或投诉；
• 通过阁下认可的渠道与阁下沟通，让阁下及时了解有关我们的服务、产品和技术的最新发展、公告、和其他信息以及我们可能组织的活动；
• 遵守法院命令和行使和/或捍卫我们的合法权利；
• 与我们一起检阅阁下就业岗位的申请。

在阁下明确表示给予我们阁下的同意，我们可就以下目的处理阁下的个人资料/数据：

• 用于客户调查、市场营销活动、市场分析、竞赛或其他推广活动或事宜；或
• 去收集有关阁下偏好的信息以建立用户简介的信息作个性化和促进我们与阁下沟通和互动的质量（例如通过通讯寻迹）。

对于通讯简报、法律更新和其他一般通讯，阁下总是可在任何时候选择不再接收此类通讯。

我们推广优惠的信息

我们可能会使用阁下的身份、联络、技术、服务、使用和简介数据来形成我们认为阁下可能想要或需要的内容，或阁下可能感兴趣的内容。这是我们如何决定哪些产品、服务和优惠可能与阁下相关（我们称之为市场营销）。如果阁下已同意或如果阁下有向我们索取信息或购买服务或者阁下在参加比赛或就推广作注册时向我们提供了阁下的详细资料，阁下将收到我们的市场营销通讯，且在每种情况下，阁下都没有选择不接受市场营销通讯。

第三方市场营销处理

在我们为市场营销目的向任何新濠集团（包括关联者/关联公司和集团公司）以外的公司分享阁下的个人资料/数据之前我们总是会得到阁下明确选择同意。

处理的法律依据

根据上述我们使用阁下的个人资料/数据的允许目的，我们可能会按适用的资料/数据保护法规中提供的下列一个或多个法律依据来处理阁下的个人资料/数据：

• 在与阁下或阁下的组织履行合同中需要的处理；
• 在我们需要遵守法律或监管义务；
• 在必要时我们的合法利益（或是第三方的包括我们的承包商）和阁下的利益和基本权利不凌驾这些利益。
• 在以下情况下，我们也可能会使用阁下的信息，这种情况很少见：
  • 在我们需要保护阁下的利益（或其他人的利益）；
  • 为了公共利益或出于官方目的而需要它的地方。
    上面提到的「合法利益」的例子有：
    • 欺诈检测和预防（预防犯罪）;
    • 确保新濠的信息、系统、网络和网络安全的完整性；
    • 处理就业资料/数据；
    • 产品开发和增强；
    • 一般公司营运；

• 当我们有阁下明确给予的同意这样做时。

我们如何分享阁下的个人资料/数据？

我们可能在指示新濠集团（包括关联者/关联公司和集团公司）内或外的服务提供者时披露阁下的个人资料/数据，在本地或域外，例如 IT服务或服务器提供者，代表我们和仅按照我们的指示就允许目的处理个人资料/数据。在某些情况下，这也可能意味着阁下的个人资料/数据可能会转移到阁下的国家、澳门、菲律宾，或欧盟或欧洲经济区以外的地方。新濠将保留对阁下个人资料/数据的控制并会继续对阁下的个人资料/数据全部负责，并会根据适用法律的要求使用适当的防护以确保当与此类服务提供者接触时阁下的个人资料/数据的完整性和安全性；

否则我们只会在阁下指示或给予我们允许的情况下或法律要求的其他情况下（例如履行法律和税务义务）披露阁下的个人资料/数据。

个人资料/数据转移至域外

新濠在世界各地都很活跃–这意味着我们可能会就允许目的的要求将阁下的个人资料/数据转移到域外。在某些情况下，这可能包括将数据传输到没有提供与阁下的国家（例如澳门、菲律宾，或欧盟/欧洲经济区的数据/数据保护法规）相同的保护级别的国家或地区。

在进行此类转让时，我们将确保其受限于根据，如适用，澳门个人资料保护法（第8/2005号法律）， Philippine Data Privacy Act of 2012 (Republic Act No. 10173)，EU General Data Protection Regulation (Regulation 2016/679)或其他相关数据/数据保护法规（「资料/数据保护法规」），或我们在传输个人资料至域外时遵守适用资料/数据保护法规的要求和标准。例如，在某些情况下，根据Regulation 2016/679第49(1)(a)款，如果出于许可目的需要将个人资料/数据转移到域外时，我们可能需要阁下的明确同意。如果阁下希望获得有关我们秉承所遵守的适当保护措施的进一步信息，请与我们联系。

阁下能否拒绝与我们分享阁下的个人资料/数据？

一般而言，我们会在阁下自愿提供的基础上接收阁下的个人资料/数据，如果阁下不希望提供或以其他方式拒绝阁下的同意对其进行处理，通常不会对阁下产生任何不利影响。然而，在某些情况下，我们会遗憾地无法在未收到此类资料/数据的情况下采取行动，例如，我们需要进行法律要求的合规审查或要求此类资料/数据处理阁下的指示或订单，又或向阁下提供我们的在线服务或通讯。

如果我们无法在没有相关个人资料/数据的情况下向阁下提供阁下所要求的，我们会相应地通知阁下。

我们如何保持阁下个人资料/数据的安全？

我们已采取适当的保安措施以防止阁下的个人资料/数据意外丢失、以未经授权的方式使用或访问、更改或披露。此外，我们限制阁下的个人资料/数据的访问至因业务需要知悉的雇员、代理、承包商和其他第三方。他们只会按照我们的指示处理阁下的个人资料/数据，并且要承担保密义务。

我们已制定处理任何可疑的个人资料/数据泄露的程序，并在必要时，将根据适用的法律程序通知阁下和任何适用的违规行为监管机构。

我们从阁下处收到有关其他人的个人资料/数据

当阁下向我们提供其他人的个人资料/数据，例如阁下的雇员、阁下公司的董事、或阁下可能与其进行过来往的其他人时，阁下必须确保阁下有权向我们披露该个人资料/数据以及阁下向我们承认阁下已按任何适用法律可对我们就此类个人资料/数据的要求获得这些人士的同意和任何授权，而我们无需采取任何进一步步骤，以本政策中描述的方式，来收集、使用和披露那些资料/数据。

我们保留阁下的个人资料/数据多长时间？

一旦我们不再需要为允许目的而保留阁下的个人资料/数据，或，在我们依赖阁下同意而保留阁下的个人资料/数据的情况下，一旦阁下撤销让我们这样做的同意，以及我们没有法律允许或要求保留资料/数据，我们会删除阁下的个人资料/数据。

新濠将保留阁下的个人资料/数据（如需）为辩护或提出法律索赔的目的直到我们可保留资料/数据的期限结束，否则则是直至任何此类索赔的解决为止（如相关的）。

有关我们可以保留阁下的资料/数据多久的详细信息，请与我们联系。

阁下有甚么权利？

受限于某些情况，根据适用法律，阁下有权：

• 就我们持有的关于阁下的个人资料/数据要求副本或在某些情况下要求我们将我们持有关于阁下的资料/数据转移给其他提供者；
• 改正任何我们持有的关于阁下不正确的资料/数据；
• 反对或限制我们使用阁下的个人资料/数据，包括但不限于在某些情况下反对我们使用自动决策；
• 如阁下对我们处理阁下资料/数据的方式有疑虑提交投诉 ；
• 要求我们删除所持有的阁下的个人资料/数据；
• 就我们依赖同意处理阁下的个人资料/数据，撤销阁下的同意。

要进行上述任何一项，请与我们联系。为了使我们能够处理阁下的请求，我们可能会要求阁下向我们提供阁下的身份证明，例如向我们提供有效身份证明的副本–这是为了保护我们持有的个人资料/数据免受未经授权的访问请求和遵守我们的保安义务。

我们可能会对任何我们可能收到的不合理或过多的请求以及阁下可能要求资料/数据的任何额外副本向阁下收取合理的行政费用。

该正、更新和投诉

如果阁下提供给我们的任何个人资料/数据发生了变化，或者阁下认为我们所持有的个人资料/数据是不正确的，或者阁下希望就我们处理阁下的个人资料/数据提出投诉，请与我们联络：

新濠会及时回复阁下的要求和投诉。如阁下对我们的回复不满意，阁下可以向相关的隐私监管者提出投诉。我们可以按要求提供相关隐私监管者的详细信息。

此外，请注意，如阁下与我们或一个我们提供服务的第三方实体有某些关系，阁下和/或第三方实体可能有合同或法律义务在规定的时间内就任何变更通知我们。对于因阁下或第三方实体向我们提供的任何不正确、不完整、不真实或其他不充分的个人资料/数据而导致的任何损失，我们概不负责。如果阁下想撤回任何请求，也请告知我们。

保持联系

我们很乐意听取阁下对此隐私政策的看法–请让我们知悉阁下可能有的任何问题、意见或澄清，阁下可联络以下：

我们隐私政策的变更

此隐私政策最后更新于2021年4月。我们有权不时更新此隐私政策的内容，以反映我们处理阁下的个人资料/数据的方式或反映法律要求的任何变化，因为这些可能会发生变化。如果本隐私政策内容的任何更改表明处理性质发生了根本变化，或者对处理操作而言可能不是根本的更改，但可能与阁下有关并对阁下产生影响，那么我们将在更改生效之前通知阁下此类更改。