希尔顿
申请人隐私通知
最后更新日期：2023年6月
Hilton Worldwide Holdings Inc.及其直接和间接子公司（“希尔顿”、“我们”或“我们的”）重视在希尔顿职业生涯网站上提交工作申请的个人（“您”或“申请人”）的信任，并致力于对个人信息进行负责任的管理、使用和保护。本申请人隐私通知（以下简称“通知”）适用于希尔顿为方便您的工作申请而收集的所有信息，包括您对我们职业生涯网站的使用。本通知解释了希尔顿如何处理我们通过工作申请程序收集的个人信息（“个人信息”）。请注意，本通知仅适用于希尔顿在职业生涯网站上对您个人信息的处理，以及您申请希尔顿企业职位或由希尔顿管理的酒店中的职位。
在这种情况下，特许加盟酒店将根据其自身的政策和程序来处理您的个人信息，这些政策和程序将通过单独的隐私政策提供给您。
提交给其他希尔顿网站的个人信息将按照我们的全球隐私声明使用
全球隐私声明使用。
职业生涯网站的运营方是希尔顿，用以支持希尔顿和希尔顿酒店的招聘职能，运营方地址为7930 Jones Branch Drive, McLean, Virginia, USA 22102。如果在任何司法管辖区或国家/地区发布或使用此职业生涯网站会违反当地法律或法规，则不计划在此处发布或使用。
倘若地方法律关于个人信息的使用施予更多责任或限制，或者要求向您提供更多其他信息，适于特定区域、国家或实体的地方政策或程序可能取代本通知。特别是，本通知的附录A包括适用于居住在已颁布隐私法给予这些国家/地区的居民某些额外权利的国家/地区的申请人的额外信息。这些国家/地区包括但不限于欧洲经济区、英国和瑞士（统称“EEA”）、阿根廷、澳大利亚、巴西、加拿大、中国、以色列、日本、肯尼亚、尼日利亚和土耳其。如果当地法律规定有额外的同意、咨询或其他权利，希尔顿对个人信息的处理将取决于这些权利的行使情况。
对于居住在加利福尼亚州的申请人，请参见附录B，了解我们如何根据加利福尼亚消费者隐私法收集和使用您的个人信息。
在全球某些地方，希尔顿可能会代表第三方管理酒店。在许多这类酒店中，酒店业主（并非希尔顿）才是实际雇主，而希尔顿只是代表业主开展招聘和雇佣工作。您了解并同意，在通过此网站应聘时，您可能是在应聘希尔顿之外的其他公司，希尔顿只是招聘方而非名义雇主。
如果您接受了希尔顿或酒店业主提供的职位，您将被视为希尔顿的团队成员，我们对您个人信息的使用将另行通知。
在希尔顿职业生涯网站上列出的一些职位是针对特许加盟酒店的职位。对于这些职位，特许加盟管理公司或酒店业主（而非希尔顿）才是实际雇主。通过提供对希尔顿职业生涯网站的访问，希尔顿并不代表特许经营商对任何招聘或雇用功能进行指导、监督或控制，并允许这些特许经营实体的申请人访问其职业生涯网站，这只是一种可选的资源。您了解并同意，通过在该网站上进行申请，您可能是在申请特许加盟酒店（而不是希尔顿）的职位，希尔顿不会成为您的雇主。
您的确认
请仔细阅读本通知，并通过点击本通知末尾的“我接受”按钮，表明您承认并接受本通知中所述的我们对个人信息的收集、保留、使用、转移和披露。
您的个人信息可能会被转移到您所在国家/地区以外的国家/地区，包括那些数据保护法可能与您所在国家/地区不同的国家/地区。
希尔顿坚持采取旨在保护您的个人信息的保障措施。其他信息请见附录A。
我们收集的信息
希尔顿可能会收集与您在希尔顿职业生涯网站上提交申请或搜索职位有关的个人信息。这包括您提供的信息，以及在适用法律允许的情况下，被动收集的信息。
您提供的信息
- 职业生涯网站用户的登录名和密码；
- 您是如何得知该职位的信息；
- 身份识别元素和联系信息，包括姓名和地址、电话号码、手机号码、电子邮件地址、出生日期、社会保险号码、驾驶执照或州的身份识别号码、银行账户信息以及其他类似的联系信息和识别信息）；
- 专业和就业相关信息，包括：
- 与就业申请一起提交的资料，包括就业历史和经验、就业推荐或推荐人、就业偏好、搬迁意愿、差旅意愿、期望工资、简历、履历表、求职信等；
- 背景调查和犯罪记录；
- 工作授权；
- 适勤数据和报告；
- 教育信息，包括教育历史，如教育水平、学校、专业、所持证书等
- 受保护的分类信息，包括根据适用的州或联邦法律，由您自我认定的受保护分类的特征（如年龄段、性别、宗教、残疾情况、种族群体）。
- 互联网或其他电子网络活动信息，包括在希尔顿职业生涯网站或希尔顿信息系统上的所有活动，如职业生涯网站上的搜索记录。
- 音频、电子、视觉、温度、嗅觉或类似信息。这类信息包括，例如从摄像头或类似设备中收集的信息。
希尔顿还可能从英国和爱尔兰及其他EEA司法管辖区（以及加拿大）的申请人处收集以下信息：
- 工作权利文件类型；
- 对于签证/工作许可，此类许可的类型；
- 与工作权利文件或许可有关：文件编号、签发国家、签发地点、签发日期、到期日期。
我们不作要求，但您可以自愿选择提供其他相关信息，作为您申请的一部分。请勿提交以下敏感信息，除非我们特别要求您提供这些信息，以便我们可以遵守我们的法律义务和/或有关多元化和反歧视的内部政策：性取向、种族、民族血统、宗教、政治和宗教信仰、残疾情况、婚姻状况、信仰、国籍、原籍国、肤色和/或年龄。
通过自愿提交有关您的种族或民族血统；身体或精神健康或状况；工作评估或教育记录；犯罪（或涉嫌犯罪）或相关诉讼；政治观点或信仰；宗教信仰；性生活；工会或政党成员资格，您明确授权希尔顿为处理您的申请而接收和处理这些信息。
您提交的任何信息必须是真实的、完整的且没有误导性的，并且您必须有合法的权利来提供这些信息。如果并非如此，这可能会导致您在申请过程中被拒绝，或受到纪律处分，包括在您被录用后被立即解雇。
如果您计划向我们提供推荐人或任何其他第三方的详细信息作为您的简历/履历的一部分，您有责任在向我们提供他/她的个人信息之前获得该第三方的同意。
提供个人信息，包括在职业生涯网站上提供，纯属自愿。然而，请注意，未能提供足够的信息可能会导致您无法被考虑聘用。
被动信息收集：Cookies和类似技术
我们和我们的服务提供商在职业生涯网站上使用“cookies”和类似技术。Cookies是网络服务器传输到个人电脑上的数据，用于保存记录。我们使用cookies和其他技术来为您提供更量身定制的信息，方便您持续访问和使用我们的职业生涯网站。如果您不希望通过使用cookies来收集信息，在大多数浏览器中都有一个简单的程序，允许您自动拒绝cookies，或者让您选择拒绝或接受特定的cookies，或来自特定网站的cookies转移到您的电脑上。然而，如果您拒绝Taleo（托管职业生涯网站的第三方）的会话管理cookies，职业生涯网站可能无法为您正常运作。
如果您是某些国家/地区的居民，我们在您的电脑上部署某些cookies或类似技术之前，必须获得您的同意。在我们试图在您的电脑上部署cookie或类似技术之前，我们会单独提示您给予同意。
个人信息的法律依据、使用和披露
您在职业生涯网站上提交的信息将被储存在美国（而如果该职位与我们在美国以外的特许加盟公司或附属实体有关，则储存在相关司法管辖区）。在此提醒，在这种情况下，特许加盟酒店将根据其自身的政策和程序来处理您的个人信息，这些政策和程序将通过单独的隐私政策提供给您。
以下信息可能会被希尔顿在世界各地的员工、顾问和/或服务提供商收集、使用、转移和披露，用于希尔顿的全球招聘职能以及相关的管理和规划目的，包括在当地法律允许的情况下，用于：
- 维护人事记录和记录保存要求。
- 防止未经授权访问或使用希尔顿的财产，包括希尔顿的信息系统、电子设备、网络和数据。
- 调查投诉、申诉和涉嫌违反希尔顿政策的行为。
- 设计、实施和促进希尔顿的多元化与包容性计划。
- 在使用希尔顿财产和设备方面，为员工、客户和公众提高我们设施的安全性。
- 确认就业资格和有关适勤性的相关检查。
- 如果您得到工作邀约，则进行背景调查。
- 遵守适用的州和联邦健康、劳动、就业、福利、工人赔偿、残疾、平等就业机会、工作场所安全以及相关法律、指导或建议。
- 发送调查问卷，收集对您的招聘体验的反馈。
- 进行视频面试，包括储存面试内容。
关于您的个人信息将被添加到希尔顿的国际候选人数据库中，并可能被用于考虑您的资料是否适合希尔顿的其他职位空缺。如果我们选择向您发出邀约，您提交的个人信息可能会被纳入我们的人力资源系统，并用于管理新员工的招聘程序。出于这些目的对您个人信息的处理是基于您的同意。如果您成为团队成员，您提交的任何个人信息可能成为您团队成员档案的一部分，并可能被用于其他就业/工作相关的目的，以及其他符合希尔顿团队成员隐私通知的目的。
如果任何使用不符合或不在本通知规定的使用范围内，我们将在使用时与您沟通。
关于您的个人信息将由希尔顿团队成员或有业务需求的代理人进行审查，这些人员可能包括招聘人员、人力资源人员、技术服务人员和经理或其指定人员。
我们可能会与选定的服务提供商或代表我们行事的顾问分享您的个人信息，例如协助希尔顿运营职业生涯网站的第三方（包括 (a) Taleo（其主要营业地点为4140 Dublin Boulevard, Suite 400, Dublin, CA 94568 USA），提供申请人跟踪系统并为职业生涯网站提供职位空缺托管；(b) Phenom（其主要营业地点为300 Brookside Ave., Building 18, Suite 200, Ambler, PA 19022），该公司负责托管职业生涯网站和人才关系及内容管理系统，以及(c) SHL（其主要营业地点为1 Atwell Place, Thames Ditton, Surrey, KT7 ONE UK），该公司负责进行特定职位的候选人评估）。根据合同要求，这些第三方必须使用适当的措施来保护个人信息的保密性和安全性。
希尔顿也可能披露您的个人信息，以便：
1.保护希尔顿或其团队成员、代理人、承包商、客户或公众的合法权利、隐私、安全或财产；
2.保护我们网站或其他财产的访问者的安全和保障；
3.保护避免欺诈或其他违法活动或风险管理；
4.对法律当局的质询或要求作出回应；
5.允许希尔顿寻求可用的补救措施或限制我们可能遭受的损失；
6.执行我们网站的服务条款；
7.应对紧急情况；
8.遵守法律或法律程序；
9.实现许可授权、销售或业务或资产转让（包括与任何破产或类似程序有关）；或
10.管理收购、兼并和重组。
数据保留
我们必须保留与在美国境内申请工作的候选人有关的信息。我们将保留您的个人信息三年，或在适用法律要求或允许的情况下保留更长时间，在此期间，我们或特许加盟公司或分支机构可能会就空缺职位与您联系。在世界其他地方申请工作的候选人的个人信息将根据当地法律予以保留。如果没有与个人信息相关的活动，希尔顿可能会根据希尔顿的数据保留义务和政策以及任何适用的法律或监管义务，或在当地法律允许的期限内，将其从数据库中删除，以考虑您的技能是否适合其他机会。
请注意，希尔顿可以在任何时候删除您的个人信息（包括您的简历/履历），而无需给出任何理由。因此，请保留您自己提供给我们的个人信息的副本。
访问、纠正与删除
如果您选择在职业生涯网站上注册，您可以通过登录职业生涯网站并选择更新您的账户信息来访问、审阅和更改收集到的关于您的并存储在职业生涯网站上的一些个人信息。更新后的档案将在您下次使用您的在线账户申请工作时作为默认资料使用。如需更改您已经提交的供某一特定职位考虑的个人信息，请重新提交您的申请，以更新与该职位申请相关的关于您的个人信息。我们鼓励您及时更新自己的个人信息，前提是此信息有变动或不准确。应您的要求，我们将停用我们的活动数据库中您的个人信息或将其删除，尽管在法律允许或要求的情况下，一些信息可能会被保留。
如果您对我们如何处理个人信息有任何疑问或疑虑，请通过以下电子邮件链接与我们联系。
您可以在当地适用法律允许的范围内访问、修改或反对使用个人信息。申请人如果想要审阅、更新自己的个人信息或要求我们予以删除，应访问
数据主体权利端口，或将书面申请发送至
DataProtectionOffice@Hilton.com，或Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA。不过，请注意根据适用的数据保护法，某些个人信息可能从上述访问、修改或删除权中豁免。
如果您是某个国家/地区的居民，则该国家/地区赋予您某些与您的个人信息有关的权利（如EEA居民），您可能享有与您的个人信息相关的权利，这些权利在附录A中解释。
职业生涯网站保障
我们采取合理的预防措施来保护访问者与职业生涯网站之间传输的个人信息以及存储在我们服务器上的个人信息。遗憾的是，没有任何一种传输或存储数据的方法可以100%保证安全。请勿通过电子邮件发送敏感信息。无论何时与我们沟通，您都有责任使用适当的谨慎措施。
如果您有理由相信您与我们的交互不再安全（例如，您觉得您在我们这里可能拥有的任何账户的安全已经受到影响），您应立即通过以下链接联系我们，将问题通知我们。
在法律允许的范围内，希尔顿特此声明，对于您发送到我们职业生涯网站的任何信息的丢失、误用、被非法访问、披露、篡改或销毁，或者信息并未完整或及时地传递给我们的职业生涯网站，希尔顿及其附属公司和承包商不承担任何责任。
与其他网站的链接
职业生涯网站可能包含其他网站的链接。这些其他网站的运营商可能会通过cookies或其他技术收集您的信息。如果您链接到其他网站，您将离开职业生涯网站，且本通知将不适用于您在这些其他网站上的使用和活动。
如果您通过其他网站或在其他网站上提供个人信息，您的交易将发生在该网站上（而非希尔顿职业生涯网站），您提供的个人信息将由该网站运营商的隐私政策收集和控制。
职业生涯网站上与其他网站的链接只是为了提供便利，包含这些链接并不意味着对所链接网站的背书。我们鼓励您阅读这些网站上发布的法律声明，包括其隐私政策。对于您对其他网站的访问或其数据收集或使用做法，我们不承担任何责任或义务。
工作申请的适用法律
通过职业生涯网站，您可以从希尔顿的全球集中招聘职能中获益，同时在全球范围内申请工作。此职业生涯网站在美国境内运营。因此，您提交给职业生涯网站的任何个人信息都将在美国收集，并受美国法律的约束。然而，如果我们以潜在雇主的身份（或作为酒店业主的招聘方）与位于其他国家/地区的希尔顿实体分享您的个人信息，则该希尔顿实体将根据本通知处理您的个人信息。特许经营商实体可能会根据他们提供给您的单独的隐私通知来处理您的信息。任何聘用或其他与聘用相关的决定将由聘用实体根据职位所在国家/地区的法律来做出。有关国际数据传递的其他信息，请参见附录A。
关于儿童
本职业生涯网站不适合未满15岁的未成年人或低于我们运营所在国家/地区的合法就业年龄（以较高者为准）的人使用。
对通知的更改
我们保留在不提前通知的情况下随时修订本通知的权利，以应对希尔顿、职业生涯网站的未来发展或行业或法律趋势的变化。我们将在职业生涯网站上发布修订后的通知，或在职业生涯网站的主页上宣布这一更改。您可以参阅本通知顶端“最后更新”说明判断本通知修订日期。任何更改都将在职业生涯网站上公布修订版通知后生效。在发生此类变更后继续使用本职业生涯网站，将被视为同意此类变更。如果您不同意本通知的全部或部分条款，您可以选择不继续使用职业生涯网站。
对来自某些国家/地区的申请者的附加隐私条款
如果您是一位已经颁布了赋予其居民额外权利的隐私法的国家/地区的居民，请参见附录A，了解与您有关的附加条款。
附录A
适用于处理来自拥有授予个人额外权利的隐私法的国家/地区的申请人的个人信息的附加条款
对于来自已颁布隐私法授予个人额外权利的国家/地区的申请人，本附录概述了希尔顿有义务向您提供的某些额外信息，以及根据当地适用法律，您在处理个人信息方面拥有的某些权利。
希尔顿管控方：
Hilton Data Protection Officer
7930 Jones Branch Drive
McLean, Virginia 22102 USA
处理目的与法律依据
希尔顿处理您的个人信息的目的是为了招聘和评估候选人，或者在您申请特许加盟酒店的职位时，允许特许加盟实体访问您的个人信息。希尔顿根据其合法的商业利益来处理您的信息，在某些情况下，会基于您的同意。
数据主体权利
访问、纠正与清除请求：申请人如果想要审阅、更新自己的个人信息或要求我们予以删除，应访问
数据主体权利端口，或将书面申请发送至
DataProtectionOffice@Hilton.com，或Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA。不过，请注意根据适用的数据保护法，某些个人信息可能从上述访问、修改或删除权中豁免。
不过，请注意根据适用的数据保护法，某些个人信息可能从上述请求中豁免。
数据便携性请求：申请人如果希望索取他们的某些个人信息的副本，或要求将此类个人信息传输至某个第三方，应访问
数据主体权利端口，或将书面申请发送至
DataProtectionOffice@Hilton.com，或Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA。不过，请注意数据便携性权利仅在有限环境下适用，且仅适用于有限的数据集。
您的信息披露：为了监管职位申请程序，以及以其他方式执行本通知中规定的活动，您的信息将与其他希尔顿工作人员共享，如负责招聘决定的人员、人力资源团队的成员，以及希尔顿内部参与招聘和选拔程序的其他员工和个人。如果您申请特许加盟酒店的工作，希尔顿将向特许加盟实体提供您的信息。
您的信息将与希尔顿聘用的各种第三方服务供应商共享，以支持其公司办公室和自有及托管酒店的招聘工作。这些第三方包括：
- 人力资源服务、绩效管理、人才管理
- 后端IT系统供应商与服务商
我们还将与法律和监管机构以及我们的会计师、审计师、律师和其他外部专业顾问分享信息。
我们也会与第三方共享信息：
- 如果我们善意的认为需要披露信息才能遵守司法程序、法庭命令、传唤、担保或法律程序，且上述披露并未违反地方法律；
- 在兼并、资产销售、部分或所有希尔顿业务转让或其他相关交易的情况下；及
- 当我们善意的认为法律要求披露或为保护员工、公众或希尔顿财产安全必须披露。
国际数据传递
我们保留将您的个人信息传递到那些根据特定国家/地区的法律不能提供充分的数据保护的国家/地区，或在那里处理您的个人信息的权利。特别是，我们在美国境内收集和储存您通过职业生涯网站提供的个人信息。
我们采取适当的安保措施保护在不同司法管辖区内的附属机构之间传递个人信息的行为，并且如有规定，我们已经执行数据传递协议，如欧盟管理员对管理员标准合同条款或其他适于上述目的类似保护措施。如欲获得上述传递相关条款或其他信息，您可以向
privacy@hilton.com发送请求。
投诉
隐私通知变更
本通知可能不时变更。您可以参阅本通知顶端“最后更新”说明判断本通知最后修订日期。本通知的任何修改在我们在职业生涯网站上发布修订版通知之日起生效。
附录B
加利福尼亚州消费者隐私法收集通知
加利福尼亚州申请人
最后更新日期：2023年6月
本附录B仅适用于加利福尼亚州消费者隐私法(“CCPA”)修正案要求的加利福尼亚州居民个人。申请人隐私通知的其他规定继续适用（如适用），本附录B中有所修改的部分除外。
收集通知（“通知”）描述了Hilton Worldwide Holdings Inc.、Hilton Domestic Operating Company Inc.、Hilton Worldwide Manage Limited，Hilton Worldwide Holdings Inc.全部或部分拥有的任何其他公司，以及任何Hilton拥有、租用，和/或管理的酒店（“希尔顿”或“公司”）可能收集的加利福尼亚州居民的个人信息类别以及收集和使用此类信息的目的。它还提供了有关公司的记录保存实践和您在CCPA项下可能享有的权利的信息。CCPA中定义的任何术语在本附录B中使用时有相同的定义。
收集的个人信息的类别
身份识别元素和联系信息。这类信息包括姓名、地址、电话号码、手机号码、电子邮件地址、签名、账户名、出生日期、银行账户信息、职业生涯网站登录名和密码以及其他类似的联系信息以及身份识别元素。
受保护的分类信息。这类信息包括加利福尼亚州或联邦法律规定的受保护分类的特征。
互联网或其他电子网络活动信息。这类信息包括但不限于：
- 公司信息系统上的所有活动，如电子邮件通信、存储的文件和电子邮件、用户名和密码
- 通信系统上的所有活动，包括通话、通话记录、语音邮件、短信等
地理定位数据。
音频、电子、视觉、温度、嗅觉或类似信息。这类信息包括，例如从摄像头或类似设备中收集的信息。
专业和就业相关信息。这类信息包括但不限于（前提是法律允许），随就业申请提交的资料、就业历史、就业推荐等
教育信息。这类信息包括但不限于教育背景。
敏感个人信息。这类信息包括诸如此类的敏感信息：
- 邮件、电子邮件和短信的内容（除非本公司是通信的预期收件人）
从上类个人信息中得出的推论。 这类信息包括从事人力资本分析，包括但不限于确定某些特征和工作成功之间的相关性。
使用个人信息（包括敏感个人信息）的目的
- 收集和处理就业申请，包括确认就业资格、背景和相关检查、药物测试、推荐信、入职和相关招聘工作；评估个人是否适合某一特定职位。
- 保留您的信息，以便在未来希尔顿出现职位空缺时加以考虑。
- 与申请人就当前的申请、未来的工作机会或当前和过去的工作进行沟通。
- 向潜在的雇主提交相关信息（例如，为希尔顿托管酒店的第三方酒店业主；特许经营商等）。
- 遵守适用的州和联邦健康、劳动、就业、残疾、平等就业机会、工作场所安全以及相关法律、指导或建议。
- 防止对公司财产（包括信息系统和网络）进行未经授权的访问、使用或披露。
- 促进公司信息系统的有效和安全使用；确保遵守公司的信息系统政策和程序。
- 在使用公司财产和设备方面，为申请人、员工、客户和公众提高安全性。
- 保护公司或其员工、代理人、承包商、客户或公众的合法权利、隐私、安全或财产。
- 调查、回应和管理针对公司和/或其工作人员的法律索赔，包括诉讼中的民事证据。
- 为其他业务监管职能和战略活动提供便利，如风险管理、信息技术和通信、财务管理和报告、劳动力和继任计划、合并和收购活动，以及维护适用于公司业务的执照、许可和授权。
个人信息的来源
我们可能从以下来源收集您的个人信息：
- 您本人。我们可能直接从您那里收集个人信息；您的设备，例如通过您使用我们的网站或系统；当您访问我们的某个场所或设施，向我们发送电子邮件，通过电话联系我们，或以其他方式与我们交流或互动。
- 相关实体和附属机构。我们可能会从我们的相关方和附属机构，包括第三方酒店业主和特许经营商处收集关于您的信息。
- 社交媒体和相关服务。我们可能通过您的社交媒体服务收集有关您的信息，这与您在这些服务上的设置一致。
- 第三方和服务提供商。我们可能会从第三方处收集关于您的信息，如您的推荐人、申请人跟踪系统和人才关系供应商、背景调查供应商、人才派遣机构、招聘人员、希尔顿客户和顾客，或其他依法有权与我们分享您的数据的第三方来源。这可能包括代表我们收集或处理您的个人信息的服务提供商或承包商。
您个人信息的披露
为实现上述目的，我们可能会向我们的附属机构、特许经营商、服务提供商、承包商和政府实体披露您的个人信息。
如有必要，我们还可能向第三方披露您的个人信息，以便：(1) 遵守联邦、州或地方法律；(2) 遵守联邦、州或地方当局的民事、刑事或监管探询、调查、传票或传唤；(3) 与执法机构合作，处理我们有理由认为可能违反联邦、州或地方法律的行为或活动；或(4) 行使或捍卫法律索赔。
最后，我们可能会将个人信息转让给第三方，作为合并、收购、破产或其他交易的一部分，在这些交易中，第三方将控制或收购我们业务的全部或部分资产。
个人信息的类别
____________________________________________________
身份识别元素和联系信息 – 如姓名、邮政地址、电子邮件地址、电话号码、账户名、出生日期、社会保障号码、驾照号码、照片、护照号码、独特的个人身份识别元素、在线身份识别元素、互联网协议地址或其他类似身份识别元素
注意：这一类的信息可能包括以下敏感个人信息的要素：社会保险号码、驾照号码、州身份识别卡号码和/或护照号码。 由您指示的第三方。
向其披露的第三方类别
我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息，例如您在回答调查时提供的信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
____________________________________________________
受保护的分类信息 – 如公民身份、民族背景、性别或其他类似身份识别元素
注意：这一类的信息可能包括以下敏感个人信息的要素：种族、民族或国家血统。
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息，例如您在回答调查时提供的信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
____________________________________________________
互联网或其他电子网络活动 – 如浏览记录、搜索记录、消费者与互联网网站、应用程序或广告的互动。
注意：这一类的信息可能包括敏感个人信息的以下内容：企业并非预定收件人的邮件、电子邮件或短信的内容。
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
____________________________________________________
专业信息，或与就业有关的信息，包括退伍军人身份或其他类似的身份识别元素
注意：这一类的信息可能包括以下敏感个人信息的要素：工会会员资格。
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息，例如您在回答调查时提供的信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
____________________________________________________
教育信息
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息，例如您在回答调查时提供的信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
____________________________________________________
从个人信息中得出的推论 – 如个人档案、偏好、特征、行为或其他类似的身份识别元素
注意：这一类的信息可能包括以下敏感个人信息的要素：种族或民族血统、宗教或哲学信仰、工会会员资格、健康信息。
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息，例如您在回答调查时提供的信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
____________________________________________________
公司可能会添加其收集的个人信息的类别以及使用个人信息的目的。在这种情况下，公司将通知您。
根据CCPA的规定，我们不会出售或共享上述类别的个人信息。
除有限的例外情况外，我们不会将您的敏感个人信息用于与申请人或招牌相关的非必要目的，或在此背景下普通个人合理预期的目的，或是CCPA允许的其他目的或法规授权的目的。
保留。我们保留您的个人信息的时长为招聘过程、评估和/或处理您的就业申请、考虑您的未来职位等所需的时长，符合公司的数据保留时间表。
如果有必要遵守我们的法律或报告义务（例如，如果我们被要求保留您的数据以遵守适用法律），解决争端，执行我们的法律协议和政策，解决其他合法的业务需求，或者在适用法律允许或要求的情况下，我们可能会保留您的个人信息更长时间。
我们也可能以去身份识别或聚合的形式保留您的个人信息，使其不再与您相关联。
为了确定您的个人信息的适宜保留期，我们会考虑各种因素，如您的信息的数量、性质和敏感性；未经授权的访问、使用或披露的潜在风险；我们收集或处理您的个人信息的目的；以及适用的法律要求。个人信息不包括某些类别的信息，如来自政府记录的公开信息，以及去身份识别的或聚合的消费者信息。
个人权利要求。作为加利福尼亚州居民的个人拥有某些个人权利，这些权利概述如下。
对收集或披露的个人信息的知情权。作为加利福尼亚州居民居民，您有权在适用的范围内，要求获得除上述披露的信息外，关于以下方面的额外信息：
一旦收到可核实的知情要求（见下文），我们将根据适用法律的要求对该要求作出回应。
要求删除您的个人信息的权利。您有权要求我们删除我们收集或保存的关于您的个人信息。一旦我们收到您的要求，我们将告知您，我们可以从记录中删除哪些个人信息（如果有），并指示我们向其披露您的个人信息的任何服务提供商和承包商也从其记录中删除您的个人信息。
在某些情况下，我们可能无法删除您的个人信息或指示服务提供商或承包商从其记录中删除您的个人信息。 这种情况包括但不限于，当有争议的信息被维护时：(a) 仅是为了使内部使用符合您根据您与公司的关系得出的期望，并与您提供信息的背景相一致，或(b)为了遵守法律义务。
一旦收到可核实的删除要求（见下文），我们将根据适用法律的要求对该要求作出回应。
要求更正的权利。考虑到信息的性质和处理信息的目的，您有权要求公司更正我们保存的关于您的任何不准确的个人信息。一旦收到可核实的更正要求（见下文），我们将根据CCPA的要求对该要求作出回应。
行使您的隐私权时不受歧视的权利。我们不会因您行使上述任何权利而对您进行歧视或报复。
提交CCPA权利要求。如需提交加利福尼亚消费者权利请求，请访问我们的网站datarights.hilton.com或点击任何希尔顿网站底部的“个人数据要求”链接来提交您的要求。您也可以拨打我们的免费电话：(800) 413-7470，发送电子邮件至数据保护办事处(“DPO”)：
DataProtectionOffice@hilton.com。我们保留只对消费者提出的可核实的知情、删除或更正要求作出回应的权利。
应提交的信息。如果我们要求，则您必须向我们提供足够的信息，以核实您的身份和/或代表加利福尼亚州居民行事的授权。一般来说，我们可能要求您提供我们已经保存的关于您的身份信息。在这两种情况下，我们都将尽量避免要求您提供敏感个人信息来验证您的身份。如果我们无法核实您的身份或用以提出要求的授权，并确认个人信息与您有关，我们可能无法回应您的要求或向您提供个人信息。 然而，提出可核实的消费者要求并不需要您在我们这里创建账户。
此外，您需要足够详细地描述您的要求，以使我们能够审查、理解、评估和回应。除非法律要求或允许，我们不会将从个人处收集的个人信息用于确定可核实的要求，以达到任何其他目的。
我们的回应。如果您的要求过多、重复或明显没有根据，我们保留收取处理或回应费用的权利。如果我们确定某项要求需要收费，我们将尝试通知您我们做出这个决定的原因，并在完成您的要求之前提供一个成本预估。我们将努力在收到可核实的消费者要求后的四十五(45)个日历日内作出回应，但我们可能需要延长最多四十五(45)个日历日来作出回应，如需延长我们将通知您相关情况。
配偶、受扶养人和同事。如果您知道公司收集了与您的配偶或受抚养人有关的个人信息，请与所有这些人分享本通知的副本。
对本通知的更改。我们保留修订本通知的权利。
