We are Opening Soon

生效日期：2025年7月30日

Hi Bowl Canada Restaurant Group Ltd.及其全球关联公司（统称为“Hi Bowl”、“我们”或“本公司”）深知隐私对我们的会员、用户及与我们互动的其他个人（“您”）而言至关重要。本隐私政策（以下简称“本政策”）旨在说明我们在加拿大收集、使用、披露和处理个人信息的方式。

本政策适用于我们在加拿大开展的所有线上和线下业务中对个人信息的处理活动，包括但不限于通过自有或授权渠道向您提供产品或服务时的个人信息处理。这些渠道包括Hi Bowl官方网站（https://hibowl.haidilao-inc.com）、Hi Bowl餐厅使用的点餐平台、任何Hi Bowl移动应用程序、我们的网页游戏平台、会员忠诚度计划，以及我们运营并链接至本政策的任何网站和在线服务（统称为“服务”）。

本政策不限制我们对业务联系信息（business contact information）的收集、使用或披露。

我们已指定一位隐私事务负责人，负责监督我们对本政策的遵守情况。如需联系该负责人，请参见下文说明。

请您仔细阅读本政策。通过向我们提交个人信息、访问或使用服务，即表示您同意我们按照本政策所述的方式收集、使用和披露您的个人信息。

1. 我们如何收集您的个人信息

我们通过以下方式收集您的个人信息：直接由您提供、您使用服务过程中自动收集，以及来自第三方来源的收集。在适用法律允许的范围内，我们可能会将我们从公开渠道或第三方来源收集的信息进行整合。

直接收集的个人信息。 根据您与我们的互动方式不同，我们所收集的个人信息内容也会有所差异，但通常我们可能会直接从您处收集以下个人信息：

• 订单信息。 当您使用我们的服务订购食品和饮品时，我们可能会收集您的姓名、电话号码、电子邮箱、实体地址、支付信息，以及具体的订单详情，例如订单编号、会员积分成长值、消费详情、消费金额、结账时间和消费门店名称。例如，您的订单详情将在您完成餐厅预订或下单后被收集，并显示在 Hi Bowl 应用程序中。
• 预订信息。 当您通过我们的服务在门店进行预订时，我们可能会收集您的姓名、电话号码、预订日期和时间，以及用餐人数。
• 账户与会员信息。 若您加入我们的会员和忠诚度计划，我们可能会收集您的姓名、昵称、性别、出生日期、电子邮箱、用户名与密码、人口统计信息、实体地址、电话号码、支付信息（如信用卡信息）、饮食与消费偏好、订单与预订历史、交易记录、忠诚度计划相关信息（如积分、成长值、优惠券）以及您选择提供的其他信息。例如，您在注册及登录 Hi Bowl 应用程序时，可能通过电子表单向我们提供手机号码或电子邮箱；如您自愿输入昵称、性别与出生日期，这些信息也将通过电子表单被收集。此外，您的优惠券信息（包括优惠券名称、类型、可用时间与有效期、适用门店及使用说明）将在您领取后被收集并显示在 Hi Bowl 应用程序中；有关您的会员积分或忠诚度信息也将根据您的交易状态显示在该应用中。
• 与 Hi Bowl 的互动。 当您通过电子邮件、电话或其他方式与我们及我们的团队成员沟通时，我们会收集并保存您的联系方式、通信内容及我们的回复记录。我们还会保留您在聊天会话、论坛及服务中其他区域发布的交流信息、您在我们社交媒体渠道上的互动内容，以及您在提出客户支持请求时向我们提供的相关信息。
• 问卷调查。 若您参与问卷调查，我们可能会收集您的姓名、电子邮箱地址，以及您对问卷问题的回答。
• 网页游戏。 若您参与我们的网页游戏，我们将收集您参与游戏的相关信息。在您完成游戏后将进入领奖页面，在此页面我们会收集您的手机号码，以便将电子优惠券发送至您的会员账户中。
• 活动信息。 我们也会收集与您参与我们举办或赞助的活动相关的个人信息。例如，当您注册或出席我们主办的活动时，我们可能会收集与该活动注册及参与相关的信息。
• 安全监控。 当您到访我们的门店时，我们可能会通过安保摄像头对您进行视频录像，以帮助我们保障顾客、员工及财产的安全。

来自第三方的个人信息。 在适用法律允许的范围内，且在必要时征得您的同意后，我们可能从第三方来源收集有关您的个人信息，例如公共数据库、联合营销伙伴、社交媒体平台或其他第三方。

• 当您从第三方平台或服务跳转至我们的平台时，我们可能会从该第三方接收您的用户名、电子邮箱或电话号码。
• 当您将第三方服务或账户与我们的服务整合或关联时，我们可能会接收有关您的信息。例如，您可以通过 Google 账户或 Apple ID 等第三方服务登录我们的服务。我们从这些第三方服务接收到的信息取决于该第三方服务的设置、权限以及其隐私政策。我们建议您始终查阅这些第三方服务的隐私设置与声明，以了解哪些数据可能会披露给我们或与我们的服务共享。
• 若您在第三方平台（如社交媒体平台）上发布关于我们的信息或与我们进行互动，我们可能会从该第三方平台收集有关您的个人信息。此类第三方平台及服务对其收集和共享的信息拥有控制权。关于它们如何使用及披露您的信息（包括您公开的信息），请查阅各自的隐私政策。

自动收集的个人信息。 在适用法律允许的范围内，且在必要时征得您的同意后，我们会自动收集与您使用我们的服务及与我们或他人互动有关的个人信息，包括通过技术手段（如 Cookies 和像素标签）自动收集的信息，以及我们基于您使用服务的行为推导的信息。所收集的信息包括但不限于：

• 设备及浏览信息。 我们通过 Cookies、日志文件、像素标签及其他追踪技术自动收集信息，例如：IP 地址、大致位置信息、域名、页面浏览量、时间戳、浏览器类型、设备类型、设备 ID、手机或终端品牌、手机或终端型号、网络服务提供商、来源及退出网址、操作系统、操作系统版本、应用程序版本号、会员 ID、会员等级、国家、语言、登录状态、点击路径数据、行为时长及类似设备与使用信息。
• 活动与使用情况。 我们还会收集与您使用服务相关的活动信息，例如点击的链接、搜索内容、使用的功能、浏览的项目、在服务中停留的时间、上传的文件、查看的产品和物品等。
• 位置信息。 当您在我们的门店订购商品时，我们可能会收集或推导您的位置信息。此外，在获得您的许可后，我们可能会从您的设备收集地理位置信息。您可以通过设备设置关闭位置数据共享。

2. 我们如何使用您的个人信息

一般而言，我们可能出于以下目的收集、处理、使用、传输、披露及以其他方式处理您的个人信息：

• 账户管理。 用于处理您的账户注册、协助您登录及管理您的账户。
• 订单与预订。 用于管理您通过服务提交的订单、预订及排队请求。
• 服务与支持。 用于提供及运营我们的服务，与您沟通、回应您的询问与请求、处理付款事务、就服务与您沟通、协助您使用服务、显示订单和优惠券详情，以及用于其他类似的服务与支持目的。
• 会员及忠诚计划。 用于管理和运营我们的全球会员与忠诚度计划，包括激活并验证您的会员身份、落实您的会员权益、显示您的积分与会员等级、分析您的会员信息及使用情况，以及向您提供专属优惠与促销活动。
• 分析与改进。 用于更好地了解用户如何访问和使用服务及我们的其他产品和内容，并用于其他研究与分析目的，例如评估与改进我们的服务与业务运营，开发新服务与功能，以及用于内部质量控制与培训。
• 市场营销与广告。 在征得您同意并符合适用法律的前提下，用于市场营销和广告目的。例如，向您发送有关我们产品的资讯，如优惠、促销活动、电子简讯及其他市场营销内容，包括我们认为您可能感兴趣的第三方产品与服务的信息，以及您订阅接收的其他信息。我们也可能使用我们收集的某些汇总信息，以管理与优化我们的广告活动，从而更有效地向相关受众推送内容。
• 活动策划与管理。 用于活动的策划与管理，包括活动报名、出席、与其他与会者联系，以及就您感兴趣的相关活动与服务与您进行沟通。
• 游戏。 用于管理我们的网页游戏，并在您完成游戏并在领奖页面提供手机号码后，将电子优惠券发送至您的会员账户中。
• 研究与问卷调查。 用于开展市场研究或会员满意度调查等问卷调查活动。
• 促销活动。 用于管理促销竞赛和抽奖活动。
• 安全与权利保护。 用于保护我们的服务和业务运营，保障我们或相关方的权利，防止并侦测欺诈、未经授权的活动与访问，以及其他滥用行为；如我们认为有必要，也可用于调查、防范或应对非法行为、涉嫌欺诈、对个人或第三方安全或合法权益可能构成威胁的情形，或违反我们的《使用条款》的行为。
• 合规与法律程序。 用于遵守法律及我们的法律义务，应对法律程序并参与诉讼程序，调查法律主张。
• 一般业务及运营支持。 用于考虑及执行合并、收购、重组、破产及其他商业交易（如融资），以及与我们的一般业务、会计、审计、合规、记录保存和法律事务管理相关的事项。
• 其他目的。 用于我们在收集您的信息时向您披露的其他目的，或依据您的同意，或适用法律要求或允许的其他目的。

若我们拟将您的个人信息用于未事先明确的其他目的，我们将在使用前向您披露该新用途，并在法律未另行授权或要求的情况下征得您的同意。

3. “请勿追踪”信号及类似机制

某些移动及网页浏览器会发送“请勿追踪”（Do-Not-Track）信号。由于不同浏览器在实现与启用此功能上的差异，目前尚不清楚用户是否有意愿传送此类信号，或是否知晓该功能的存在。我们目前不在服务中识别此类信号。

4. 我们如何共享您的个人信息

我们可能出于上述目的以及下列情形，分享或披露我们收集的个人信息：

• 服务提供商。 我们可能会根据业务或我们所提供产品与服务的需要，聘请代理人、分包商或服务提供商（例如外包客户服务提供商、预订平台、即时通讯服务、IT服务商、支付处理商、分析服务提供商、顾问、审计师和法律顾问）。如我们需要服务提供商处理您的个人信息，我们将采取合理措施确保其遵守隐私保护规范，并对您的个人信息予以保密。
• 外卖平台。 若您使用外卖平台或服务，我们可能会根据需要向该平台披露您的姓名、地址、电话号码及其他与配送有关的信息，以确保您能收到所订商品。
• 支付处理方。 在处理您的订单和其他购买过程中，相关支付机构可能会收集您的订单信息、付款金额、账户号码及与支付相关的其他信息。
• 第三方平台、服务提供方与网络。 我们可能会向用于提供服务部分功能或响应您请求的第三方平台与服务商披露或提供个人信息。我们也可能在征得您同意的前提下，向第三方披露一定的个人信息，以支持我们的市场营销、分析、广告与活动管理。
• 关联公司。 我们可能会将您的信息共享给我们的关联公司、母公司或子公司，用于本隐私政策所述的目的，包括用于其自身关于我们全球会员与奖励计划的管理用途。
• 应您请求。 当您明确或默示请求我们共享您的个人信息时，我们可能会按您的要求将个人信息披露给其他方。
• 业务转让支持。 若我们或我们的关联公司被其他公司收购、合并或获得投资，或我们的资产被转移至其他公司（无论是否作为破产或清算程序的一部分），我们可能会将我们收集的您的个人信息转移至该公司。在此类交易或企业交易（如融资或重组）完成前，我们也可能需要向贷款人、审计师、第三方顾问（包括律师与顾问）披露一定的个人信息，作为尽职调查或交易规划所必需。
• 合规与法律义务。 我们可能会向第三方披露您的个人信息，以履行法律和合规义务，回应法律程序请求。例如，我们可能会依据传票、法院命令及其他执法或监管机构的合法请求披露信息，包括响应国家安全或执法相关的披露要求。此类第三方可能包括监管机构、政府机构及执法机关。此外，根据适用法律的规定，我们可能还需进行某些强制性信息披露，例如披露抽奖或竞赛获奖者的姓名。
• 安全与权利保护。 如我们认为为保护服务、我们自身或他人的权益、财产与安全，有必要披露个人信息时，我们可能会进行披露。例如，我们可能会披露个人信息以：（i）预防、发现、调查并回应欺诈、未经授权的行为与访问、非法行为及服务滥用行为；（ii）应对可能对任何人或第三方的健康、安全或合法权益构成威胁的情况；或（iii）执行、调查并采取行动应对违反我们《使用条款》的行为。我们亦可能会就我们涉及的诉讼或其他法律主张与程序披露信息（包括个人信息），以及出于内部会计、审计、合规、记录保存和法律事务的需要进行披露。
• 汇总信息与去标识信息。 尽管本隐私政策有其他规定，我们仍可出于质量控制、数据分析、研究、开发及其他目的，与第三方使用、披露或以其他方式处理与我们业务及服务相关的汇总或去标识化信息。
• 其他披露。 除上述情况外，我们还可能按照适用法律的规定或许可，以其他方式披露个人信息，但将在披露前通知您，并在必要时征求您的同意。

5. 个人信息的跨境传输

Hi Bowl总部位于新加坡，并在新加坡、加拿大及其他国家开展运营，设有实体和服务提供商。鉴于我们的业务具有全球性质，您的个人信息可能会被传输、传送、存储及由您所在省份或地区以外的员工、关联方或服务提供商进行处理。通过使用我们的服务，您即表示理解您的信息将被传输至您居住地以外的省份、地区或国家，包括新加坡和美国。

我们将依据适用的隐私法律进行上述传输，并将采取合理努力确保建立适当的保障措施，以便您的个人信息获得足够的保护水平。然而，您应知悉，您的个人信息可能会在外国司法辖区中被处理和存储，并且即便我们已采取保障措施，外国政府、法院、执法机构或监管机关仍可能依据合法命令或适用外国法律，访问或要求披露您的个人信息。在此类情况下，我们将遵循当地法律关于披露或释放个人信息的适用规定。如需了解我们关于将个人信息转移至加拿大境外的政策与实践的更多信息，请参阅下方“联系我们”部分与我们联系。

6. 同意

除非法律授权或要求我们在未经同意的情况下收集、使用或披露个人信息，我们将获得您的同意。您的同意可以是明示的、默示的，或由授权代表（如律师、代理人或经纪人）代为提供。您可以通过口头、书面、电子形式，或通过不作为的方式（例如，在收到相关用途通知后，未告知我们您不希望收集/使用/披露您的个人信息）等方式提供同意。

您可随时撤回同意，但须遵守法律、合同及其他限制条件，且应提前向我们发出合理通知。如您通知我们撤回同意，我们将告知您该撤回可能带来的后果，包括我们可能无法继续向您提供基于该信息的服务。撤回同意不强制我们删除或销毁依据适用法律有权保留的个人信息，亦不影响在您撤回之前所进行处理的合法性。

7. 个人信息的保留

我们将根据收集目的的实现所需时间及法律允许或要求的期限，保留您的个人信息。

我们将把用于影响您决定的个人信息至少保留一年，以备查阅。

一旦合理推定该信息的原始目的已不再存在，且不再为任何法律或商业目的所需，我们将销毁、删除或匿名化包含个人信息的文件或其他记录。

8. 我们如何保护您的个人信息

我们已实施符合商业合理性的物理、组织、合同及技术性安全措施，旨在防止您的个人信息因意外或非法原因被毁损、遗失或被盗，避免未经授权的访问、披露、复制、使用或更改。您应理解，任何数据存储系统或互联网及其他公共网络上的数据传输，都无法保证100%安全、准确、完整或实时更新。

鉴于互联网环境并非绝对安全，我们提醒您：当您购买或使用我们的服务时，自愿分享或公开发布的信息中可能包含您本人或他人的个人信息，甚至敏感个人信息。如果您选择在服务中参与公开活动，应了解您所分享的任何信息都可能被其他用户读取、收集或使用。因此，如果您在留言时上传了含有个人信息的图片，请务必重新考虑是否真的希望将该信息公开披露或分享。在这些公开区域中提供信息时，您应谨慎行事。我们对于您选择在公开区域提交的信息不承担任何责任。

9. 您对个人信息的权利与选择

根据全球隐私法律，个人对其个人信息享有多项权利。在加拿大，您对自己的个人信息享有以下权利：

• 访问权。 您有权访问我们所持有的您的个人信息。在收到您的书面请求并完成身份验证后，我们将向您提供我们掌控下的您的个人信息。我们还将向您说明该信息的使用方式及已向其披露该信息的个人与组织的描述。如产生合理费用，我们将在提前告知后向您收取。在某些情形下，我们可能无法提供某些个人信息的访问权限（例如：若披露该信息将泄露他人的个人信息、该信息受律师与客户保密特权保护、该信息系为调查目的而收集，或其披露可能导致商业机密泄露，损害我们的竞争地位）。法律也可能禁止我们提供访问。在拒绝访问请求的情况下，我们将以书面形式通知您，说明拒绝理由，并说明您可采取的后续措施。
• 准确性与更正权。 若您证明我们所持个人信息存在不准确或不完整，我们将按要求对信息进行更正。如适用，我们也将向曾获得该信息的第三方发送更新后的信息。如您对信息准确性的异议未获解决，我们将对所持信息进行注释，说明已提出更正请求但未作更改。
• 投诉权。 我们将在您提出请求时，提供我们的投诉处理程序信息。
• 监管机构申诉权。 如您有未解决的担忧，您有权向您所在地区的隐私专员或数据保护机构提出申诉，无论是您居住地、工作地，还是您认为数据保护或隐私法律被违反的地点。

上述权利在某些情况下可能受到限制，例如：若满足您的请求将泄露他人个人信息；又或是您要求我们删除法律要求或基于合法利益必须保留的信息。

如您希望行使上述权利，请通过下方提供的联系方式与我们联络。

10. Cookies 与追踪技术

我们及我们的第三方服务提供商使用 cookies、像素标签、本地存储对象、日志文件、API 及其他机制，自动收集关于您在服务中浏览、活动、设备及类似方面的信息，并用于定向广告投放及内容推荐。我们使用该信息的目的包括：分析和了解用户如何访问、使用及与他人互动，识别并修复服务中的漏洞与错误，以及评估、保障、优化并提升服务性能。在适用法律要求的情况下，只有在获得您明确同意后，我们才会使用这些技术。您亦可根据本节说明选择是否接受我们在服务中的 cookies 与追踪行为。

• Cookies（小型文本文件）。 Cookies 是我们通过您的网页浏览器传输至您设备硬盘的字母数字标识符，用于记录保存。有些 cookies 可简化您使用我们的服务流程，例如更便捷地导航；其他 cookies 可加速登录流程、支持服务的安全与性能，或用于追踪服务内的行为与使用数据。
• 像素标签。 像素标签（又称网络信标或清晰GIF）是嵌入在网页与在线内容中的微小图形，具有唯一标识符，其功能类似 cookies。不同于 cookies 储存在您的设备上，像素标签是隐形嵌入在网页中的。我们可能在服务中使用像素标签来追踪用户活动、管理内容并编制使用统计数据；我们也可能在 HTML 邮件中使用它们，以帮助我们追踪邮件打开率、识别何时邮件被查看，以及邮件是否被转发。
• 本地存储对象。 本地存储是网页浏览器提供的一种机制，允许我们将数据保存在浏览器中，即使您关闭浏览器窗口也不会消失。我们的服务器可能会利用本地存储缓存特定信息，以加快您再次访问网站时的页面加载速度。您可通过浏览器清除本地存储数据，请查阅您的浏览器帮助菜单了解详细信息。

10. Cookies 与追踪技术

我们及我们的第三方服务提供商使用 Cookies、像素标签、本地存储对象、日志文件、API 及其他机制，自动收集关于您在服务中浏览、活动、设备等方面的信息，并用于定向广告投放和内容推送。我们使用这些信息的目的包括：分析并理解用户如何访问、使用本服务及与他人互动；识别并修复服务中的漏洞和错误；以及评估、保护、优化并提升服务的性能。若适用法律有所要求，只有在您明确同意的前提下，我们才会使用上述技术。您亦可根据本节说明，就我们在服务中使用 Cookies 和追踪技术作出相应选择。

• Cookies（小型文本文件）：Cookies 是由我们通过您的网页浏览器传输到您设备硬盘上的字母数字标识符，用于记录保存信息。有些 Cookies 能帮助您更便捷地导航我们的服务；其他 Cookies 则用于加速登录过程、支持服务的安全性与性能，或用于追踪您在服务中的行为及使用数据。
• 像素标签：像素标签（有时称为网络信标或透明 GIF）是一种嵌入在网页和在线内容中的微小图形，具有唯一标识符，功能类似 Cookies。与 Cookies 储存在您设备本地不同，像素标签是隐形嵌入网页中的。我们可能在服务中使用像素标签，用于追踪用户活动、管理内容、编制使用统计数据。我们亦可能在发送的 HTML 格式电子邮件中使用像素标签，以帮助我们追踪电子邮件的阅读率、识别电子邮件被查看的时间，并追踪是否被转发。
• 本地存储对象：本地存储是一种网页存储机制，允许我们将数据保存在浏览器中，即使浏览器窗口关闭，数据仍可保留。我们的网页服务器可能会利用本地存储缓存特定信息，以加快您再次访问网站时的页面和内容加载速度。您可通过浏览器清除本地存储数据，具体方法请查阅浏览器的帮助菜单。

11. 拒绝接收市场营销信息

如果您不希望继续接收我们的市场营销相关电子邮件，您可通过点击我们任意营销邮件底部的“取消订阅”链接来选择退出。您亦可使用本政策下方“联系我们”部分列明的联系方式，直接联系我们选择退出。

请注意，即使您选择不接收营销邮件，我们仍可能需要就您使用的产品或服务，或其他相关事项向您发送通知或沟通信息。

12. 第三方网站与服务

我们可能在服务中提供指向第三方网站的链接，以便于您获取信息或进行访问。我们也可能为您提供购买、订阅或使用第三方产品或服务的机会，而这些第三方可能采用不同的隐私政策。这些第三方网站、产品或服务受各自隐私声明和政策的约束。本隐私政策并不适用于第三方提供的网站、产品或服务。我们不对第三方的隐私实践承担责任，并建议您在使用第三方网站、产品或服务前，仔细阅读其隐私政策。

13. 未成年人信息保护

我们的产品和服务并不面向18岁以下的儿童，我们也不会有意收集18岁以下儿童的个人信息。如果您未满18岁，请不要在我们运营的任何网站、在线服务、网页游戏或线下平台上提供任何个人信息。如果您是该儿童的父母或监护人，并认为儿童可能已向我们提供了个人信息，您可以通过以下联系方式与我们取得联系，我们将进行核实并删除该儿童的个人信息。在可以识别出相关信息属于儿童的情况下，如果我们确认已收集此类信息，我们将从数据库中删除，并停止使用该信息。

14. 隐私政策的更新

我们可能不时修改本隐私政策。当我们更新隐私政策时，将修改上述“生效日期”，并将更新后的隐私政策发布于我们的网站与服务中。我们建议您每次访问服务时查阅本政策，以及时了解我们的隐私实践。我们将在网站或通过类似方式，提前并在变更生效后的一段合理时间内发布变更公告。若适用法律要求，我们将另行征得您对处理您个人信息的同意。否则，您继续访问或使用本服务将被视为您已知晓并接受该等更改。

15. 联系我们

如您希望行使上述任何权利，或对本隐私政策及您个人信息的安全性有任何疑问、意见或关切，或拟就本政策事项进行举报或投诉，亦或有其他本政策未能涵盖的相关事宜，您可通过以下方式联系我们：

隐私事务负责人电子邮箱：

首席隐私官
职位：数据保护官
电子邮箱地址：Jnd5d@haidilao.com