隱私政策

個人信息保護消防

在粵海山莊，我們致力於為我們的客戶、顧客和會員提供卓越的服務。由於提供此服務涉及收集、使用和披露有關我們客戶、顧客、會員的一些個人信息，因此保護他們的個人信息是我們的首要任務之一。

雖然我們一直尊重客戶、顧客、會員的隱私並保護他們的個人信息，但由於不列顛哥倫比亞省的個人信息保護法 (PIPA)，我們加強了保護個人信息的承諾。 PIPA 於 2004 年 1 月 1 日生效，規定了 B.C.企業和非營利組織可能會收集、使用和披露個人信息。

我們將告知我們的客戶、顧客、成員我們收集、使用和披露他們的個人信息的原因和方式，在需要時徵得他們的同意，並且僅以合理的人認為適當的方式處理他們的個人信息情況。

本個人信息保護政策符合 PIPA，概述了我們在保護客戶、顧客和會員的個人信息方面將遵循的原則和做法。我們的隱私承諾包括確保我們客戶、客戶、會員個人信息的準確性、機密性和安全性，並允許我們的客戶、客戶、會員請求訪問和更正他們的個人信息。

本個人信息保護政策適用於粵海山莊。

本政策也適用於代表粵海山莊收集、使用或披露個人信息的任何服務提供商。

定義

個人信息——指可識別個人身份的信息，例如，包括姓名、年齡、家庭住址和電話號碼、社會保險號碼、婚姻狀況、宗教信仰、收入、信用記錄、醫療信息、教育，就業信息。

聯繫信息 – 指可以在營業地點聯繫個人的信息，包括姓名、職位名稱或職務、企業電話號碼、企業地址、企業電子郵件或企業傳真號碼 . 本政策或 PIPA 未涵蓋聯繫信息。

隱私官 – 指確保粵海山莊遵守本政策和 PIPA 的個人指定責任。

政策1 – 收集個人信息

除非收集個人信息的目的很明顯，並且客戶、顧客、會員出於這些目的自願提供他或她的個人信息，否則我們將在之前以口頭或書面形式傳達收集個人信息的目的或在收集時。
我們只會收集滿足以下目的所必需的客戶、顧客、會員信息：
驗證身份；
驗證信譽；
識別客戶、顧客、會員的偏好；
了解我們的客戶、顧客、會員的金融、銀行、保險需求；
開設和管理賬戶；
交付所需的產品和服務
保證旅行或酒店預訂；
處理雜誌訂閱；
提供醫療、牙科、諮詢服務；
為客戶註冊計劃；
發送協會會員信息；
聯繫我們的客戶，客戶，會員籌款；
確保為我們的客戶，客戶，會員提供高標準的服務；
滿足監管要求；
評估租賃的適合性；
為了收取和處理租金；

政策 2 – 同意

我們將徵得客戶、顧客、會員的同意以收集、使用或披露個人信息（除非，如下所述，我們有權在未經同意的情況下這樣做）。
同意可以是例如口頭、書面、電子方式、通過授權代表]或者可以暗示收集、使用或披露個人信息的目的是顯而易見的，並且客戶、客戶、會員自願為此目的提供個人信息。
同意可能也暗示客戶、顧客、會員收到通知並有合理機會選擇退出將其個人信息用於郵寄、新服務或產品的營銷、籌款以及客戶、顧客、會員不選擇退出。
除某些例外情況外，例如，個人信息是提供服務或產品所必需的，或者撤回同意會阻礙履行法律義務、客戶、顧客、會員可以拒絕或撤回對粵海山莊以某些方式使用其個人信息的同意。客戶、顧客、會員決定拒絕或撤回他們對某些個人信息使用的同意可能會限制我們提供特定服務或產品的能力。如果是這樣，我們將說明情況，以協助客戶、客戶、會員做出決定。
在以下有限情況下，我們可能會在客戶、客戶、會員不知情或不同意的情況下收集、使用或披露個人信息：
當法律允許或要求收集、使用或披露個人信息時；
在危及個人生命、健康或人身安全的緊急情況下；
當個人信息可用時來自公共來源；
當我們需要律師的法律建議時；
為了收回債務；
保護自己免受欺詐；
調查預期的違反協議或違反法律。

政策 3 – 使用和披露個人信息

3.1 我們只會在必要時使用或披露客戶、客戶、會員的個人信息，以實現收集時確定的目的或與這些目的合理相關的目的，例如：
為了進行客戶、客戶 , 會員調查，以加強我們的服務提供；
直接聯繫我們的客戶、顧客、會員，了解可能感興趣的產品和服務；
3.2 我們不會使用或披露客戶、顧客 , 會員個人信息用於任何其他目的，除非我們獲得同意。
3.3 我們不會將客戶、顧客、會員名單或個人信息出售給其他方[除非我們同意這樣做。

政策4 – 保留個人信息

4.1 如果我們使用客戶、客戶、會員個人信息做出直接影響客戶、客戶、會員的決定，我們將保留該個人信息至少一年，以便客戶、客戶、會員有合理的請求訪問它的機會。
4.2 根據政策 4.1，我們只會在滿足確定的目的或法律或商業目的所需的時間內保留客戶、客戶、會員的個人信息。

政策 5 – 確保個人信息的準確性

5.1 我們將盡合理努力確保客戶、客戶、會員個人信息準確和完整，這些信息可用於對客戶、客戶、會員做出決定或披露給其他組織。
5.2客戶、顧客、會員可以要求更正他們的個人信息，以確保其準確性和完整性。更正個人信息的請求必須以書面形式提出，並提供足夠的詳細信息來識別個人信息和所尋求的更正。
5.3 如果個人信息被證明不准確或不完整，我們將按要求更正信息並將更正後的信息發送給我們在上一年向其披露個人信息的任何組織。如未更正，我們將在文件中註明客戶、客戶、會員的更正請求。

政策 6 – 保護個人信息

6.1 我們致力於確保客戶、客戶、會員個人信息的安全，以保護其免受未經授權的訪問、收集、使用、披露、複製、修改或處置或類似風險。
6.2 以下內容將採取安全措施以確保客戶、顧客、會員的個人信息得到適當保護：
使用上鎖的文件櫃；物理保護保存個人信息的辦公室；用戶 ID、密碼、加密、防火牆的使用；適當限制員工訪問個人信息，即只有那些需要知道的人才能訪問；合同要求任何服務提供商提供類似的安全措施。
6.3 我們將在銷毀客戶、客戶、會員的個人信息時使用適當的安全措施，例如：粉碎文件、刪除電子存儲信息。
6.4 我們隨著技術的變化，我們將不斷審查和更新我們的安全政策和控制措施，以確保持續的個人信息安全。

政策7 – 為客戶、顧客、會員提供個人信息訪問權限

7.1 客戶、顧客、會員有權訪問他們的個人信息，但有限的例外情況除外。
一些例子包括：律師-客戶特權、披露會洩露關於另一個人的個人信息、健康和安全問題]
7.2 訪問個人信息的請求必須以書面形式提出，並提供足夠的細節來識別所尋求的個人信息。
7.3 應要求，我們還將告知客戶、顧客、會員我們如何使用他們的個人信息信息以及已向誰披露（如果適用）。
7.4 我們將在 30 個工作日內提供所要求的信息，或在需要額外時間來滿足要求的情況下提供延期的書面通知。
7.5提供對個人信息的訪問可能會收取最低費用。如果可能會收取費用，我們將通知客戶、客戶、成員費用，並要求客戶、客戶、成員進一步指導我們是否應繼續處理請求。
7.6 如果請求被拒絕全部或部分，我們將書面通知客戶、客戶、成員，提供拒絕的原因以及客戶、客戶、成員可用的追索權。