隱私權政策

本隱私政策（“政策”）解釋了我們收集哪些信息、我們如何使用這些信息、我們與誰共享這些信息，以及您在瀏覽我們的網站時控制、訪問和更新您的信息的選擇，https:/ /www .esbnyc.com/（“網站”），或使用我們可能通過該網站提供的任何服務（統稱為“服務”）。

我們是誰？
我們如何收集您的信息？
Cookie和其他技術
我們如何使用您的信息？
誰有權訪問您的信息？
我們處理和共享您的信息的法律依據
跨境轉賬
我們如何存儲和保護您的信息？
我們保留您的信息多久
您對您的信息的選擇
18 歲以下個人的隱私
其他網站和服務的鏈接
瀏覽器不跟踪
加州消費者隱私法案
歐盟數據主體權利
聯絡我們
政策變更

1.我們是誰？

Empire State Realty Trust, Inc.（“ESRT”、“我們”、“我們的”）是一家房地產投資信託基金，擁有並管理位於曼哈頓和紐約大都市區（包括帝國大廈）的辦公樓、零售店和多戶住宅資產國家大廈，世界上最著名的建築。

2.我們如何收集您的信息？

我們可以隨時自行決定修改本隱私政策，並在我們的網站上發布修改內容。任何修改將在發布後生效（除非指定其他日期）。您應該定期查看本隱私政策，以便了解任何修改。您使用我們的任何網站即表示您完全接受當時有效的隱私政策。

當您使用服務時，我們通過三種方式收集信息：

(1) 您向我們提供的信息——例如：當您使用網站上的“聯繫我們”表格時；

(2) 我們在您使用服務時收集的信息——使用“cookie”和其他技術來評估您如何使用服務；和

(3) 我們從第三方收到的信息——例如第三方分析或廣告提供商。

您向我們提供的信息：

當您使用我們的服務時，我們會收集您選擇與我們共享的信息。

例如，如果您聯繫我們，您將需要向我們提供聯繫信息，例如您的全名、電話號碼和電子郵件地址。我們還收集您選擇提供的任何其他信息，例如您的評論或問題。

當您使用服務時我們自動收集的信息：

當您使用服務時，我們會收集日誌文件信息，您的瀏覽器或設備會在您每次與服務交互時自動報告這些信息。這些信息可能包括：

有關您使用服務的詳細信息，例如您何時訪問我們的服務以及何時返回；

設備信息，例如硬件設置、Web 瀏覽器類型和語言；
互聯網或其他電子網絡活動信息，包括但不限於瀏覽歷史記錄、搜索歷史記錄以及有關消費者與互聯網網站、應用程序或廣告交互的信息；

IP地址;

與 cookie 或其他技術相關的標識符，可以唯一地識別您的設備或瀏覽器；

您訪問頁面的次數；

您查看的頁面、您提交的搜索；

您在導航到我們的網站之前或之後訪問的頁面；和
移動網絡信息，例如當您通過該設備上的瀏覽器訪問網站時分配給您的移動設備的唯一設備標識符、移動運營商、操作系統和其他設備屬性。

您還可以在申請我們的一處房產時向我們提供信息。如果您是當前或未來的業主或租戶，我們或我們的附屬實體、物業經理或供應商可能會在您的申請中或在您擁有或租賃的過程中收集其他信息，例如您當前或以前的地址、聯繫信息、出生日期、教育、職業或就業信息、社會安全號碼或其他國民身份證號碼、收入和其他財務信息、家庭狀況和有關您家屬的信息、車輛信息、信用信息、犯罪記錄和緊急情況聯繫信息。

如果您是當前租戶並使用ESRT+ 租戶應用程序和/或門戶網站，我們的物業運營服務提供商可能會在您註冊和/或登錄您的帳戶、選擇在線付款（如果適用）時收集信息，以及有關任何信息的信息。與我們的其他通信，例如您發送給管理層的服務請求或消息。

您是一位尊貴的客戶，維護您的隱私對我們很重要。如果您有任何疑問，請致電 212-953-0888。

3. Cookie 和其他技術

當您使用服務時，我們或我們的第三方提供商會在您計算機硬盤驅動器的瀏覽器目錄中放置一個名為“cookie”的文本文件。這些可能是會話 Cookie，一旦您關閉瀏覽器就會過期，也可能是持久性 Cookie，它們會在您的設備上保留一段時間或直到您將其刪除為止。我們使用這些 cookie 來支持我們網站的功能，包括內容調整。以下是有關我們使用的 cookie 類型的更多詳細信息：

必需：這些 cookie 是網站正常運行所必需的，可用於實現安全功能或嵌入視頻或聲音文件。

功能性：這些 cookie 記錄您在網站上的一些活動，以及有關您設備的信息，例如您正在運行的瀏覽器以及您訪問的頁面。這些信息幫助我們和我們的第三方服務提供商診斷服務器和軟件錯誤，並在發生濫用情況時跟踪和減輕濫用情況。

分析：我們的服務提供商（包括 Google Analytics）使用 cookie 作為其工具的一部分。這些 cookie 使我們的服務提供商和我們能夠識別和統計網站的用戶數量，了解他們如何與網站和不同功能進行交互，並確定如何改進網站。

廣告：這些 cookie 收集信息是為了使廣告信息與您更相關。它們執行的功能包括防止同一廣告不斷重複出現、確保廣告在您訪問的網站上正確地向廣告商展示，以及在某些情況下根據您的興趣選擇廣告。

大多數網絡瀏覽器默認設置為接受 cookie。如果您願意，通常可以選擇禁用瀏覽器上的 cookie（見下文），但這樣做可能會阻止您使用服務的全部功能。有關您對這些技術的選擇的信息，請參閱下面的“您對您的信息的選擇”。

Google Analytics：我們使用 Google Analytics，這是 Google, Inc.（“Google”）提供的一項網絡分析服務。 Google Analytics 可能會在您的瀏覽器或移動設備上設置 cookie，或讀取已存在的 cookie 來收集信息。 Google Analytics（分析）還可能從您與 Google 合作下載的應用程序中接收有關您的信息。 Google Analytics 收集您使用服務的方式和頻率等信息。我們使用 Google Analytics 提供的信息來改進服務。我們不會將通過使用 Google Analytics 收集的信息與個人信息結合起來。有關 Google 如何收集、使用和共享您的信息的更多信息，請訪問 http://www.google.com/policies/privacy/partners/。

社交媒體功能：我們的服務包括社交媒體功能，例如 Facebook、Twitter、YouTube、Instagram、Pinterest、微博或 TikTok 按鈕。這些功能可能會收集您的 IP 地址、您在使用我們的服務時訪問的頁面以及您設備上的任何 Facebook cookie（包括您的 Facebook ID）。這些功能可能會設置 cookie 以使該功能正常運行。請注意，即使您在使用服務時沒有登錄相關社交媒體帳戶，社交媒體服務也可能會收集這些信息。您與這些功能的交互受提供該功能的公司的隱私政策的約束。

4.我們如何使用您的信息？

我們使用收集到的有關您的信息來改進我們的服務，並為您提供您感興趣且適合您的功能。我們可能會使用這些信息來：

為您提供我們的服務；

為使用服務提供技術支持；

通知您我們服務的變更；

通過電子郵件與您就服務進行溝通，例如回复您的技術支持詢問；

通過定制我們為您提供的廣告內容來個性化服務；

改進廣告定位和衡量（有關我們的廣告實踐和您的選擇的更多信息，請參閱下面的“您對您的信息的選擇”部分）；

開發新產品和服務並改進它們以及您的體驗；

徵求您對我們提供的服務的看法或意見；

向您發送有關我們的產品或服務以及我們認為您可能感興趣的新優惠的信息；

監控和分析趨勢和使用情況；

增強我們服務的安全性；

驗證您的身份或防止或檢測欺詐或其他未經授權或非法活動；
進行與當前與您的互動和並發交易相關的審核，包括但不限於計算唯一訪問者的廣告展示次數、驗證廣告展示的定位和質量，以及審核是否符合本規範和其他標準；
調試以識別和修復損害現有預期功能的錯誤；
用於短期、暫時使用，前提是個人信息不向其他第三方披露，也不用於建立消費者檔案或以其他方式改變當前交互之外的個人消費者體驗，包括但不限於：作為同一交互的一部分顯示的廣告的上下文定制；
執行服務，包括維護或服務帳戶、提供客戶服務、處理或履行訂單和交易、驗證客戶信息、處理付款、提供融資、提供廣告或營銷服務、提供分析服務或提供類似服務；
進行技術開發和示範的內部研究；
開展活動來驗證或維護我們擁有、製造、為我們製造或控制的服務或設備的質量或安全，並改進、升級或增強我們擁有、製造、製造的服務或設備，或由我們控制；
進一步實現任何商業目的，包括促進您的商業或經濟利益的任何目的，例如誘導您購買、出租、租賃、加入、訂閱、提供或交換產品、商品、財產、信息或服務，或使或直接或間接地進行商業交易。

增強服務和您的服務體驗；

保護我們、我們的用戶或任何其他人的權利、財產或安全或服務中受版權保護的內容；和

執行本政策、使用條款以及您同意的任何其他條款。

我們可能會分析您的個人信息以創建您的興趣和偏好檔案，以便我們可以與您聯繫並提供與您相關的信息並提供有針對性的廣告。（有關您的選擇的更多信息，請參閱下面的“您對您的信息的選擇”部分）。

5. 誰可以訪問您的信息？

我們可能會通過以下方式分享收集到的有關您的信息：

(1) 與服務提供商、銷售商和合作夥伴；

(2) 與分析服務提供商和廣告商合作；

(3) 出於法律原因與第三方合作；

(4) 作為收購或清算的一部分與第三方合作；或者

(5) 與第三方匯總的信息。

與服務提供商、銷售商和合作夥伴：

我們與服務提供商共享您的信息，以執行功能和處理您的數據並幫助提供我們的服務，包括託管和存儲提供商或電子郵件服務提供商、支付處理商、物業管理和運營公司，以及數據經紀人和消費者報告機構。除了使用您的信息來幫助我們提供服務外，服務提供商還可以在內部使用您的個人信息來改進自己的服務，並可能在出售、剝離或轉讓業務資產時共享這些信息；保護他們的權利；或遵守法律。此外，我們的提供商可能會與其自己的第三方服務提供商共享您的個人信息。他們還可能將我們與他們分享的有關您的信息與他們從公開來源或第三方收集的與您相關的聯繫方式和社交媒體信息結合起來。

與分析服務提供商和廣告商一起：

我們允許第三方在我們的服務上使用 cookie、網絡信標和類似的跟踪技術。他們可能會收集有關您如何隨時間跨不同服務使用我們的服務以及其他網站和在線服務的信息。該信息可用於分析和跟踪數據、確定某些內容的受歡迎程度以及更好地了解您的在線活動。

一些公司可能會使用我們的服務中收集的信息代表我們或其他公司在您可能訪問的其他網站或應用程序或您的社交媒體源上針對您的興趣和偏好投放廣告，並評估其有效性。要了解您對信息共享的選擇，請參閱下面的“您對信息的選擇”部分。

出於法律原因與第三方合作：

如果我們合理地認為需要披露信息以實現以下目的，我們將分享您的信息：

遵守任何有效的法律程序、政府要求或適用的法律、規則或法規；

調查、補救或強制執行可能違反我們的使用條款或隱私政策的行為；

保護我們、我們的用戶或其他人的權利、財產和安全；或者

檢測並解決任何欺詐或安全問題。

作為收購或清算的一部分與第三方：

如果我們涉及合併、資產出售、融資、公司剝離、重組或將我們的全部或部分業務收購給另一家公司，或者如果我們正在進行清算或破產程序，我們可能會在之前與該公司共享您的信息和/或在交易結束或程序完成後。

匯總信息： 我們還與廣告商等第三方共享匯總或去識別化信息，並且我們不限制我們的第三方提供商使用、銷售、許可、分發或披露去識別化數據。

我們不會出售個人信息，也不會出售個人信息，除非本隱私政策中所述，或者我們向您提供通知和選擇退出此類出售的權利。

共享不包括短信發起者選擇加入的數據和同意；該信息不會與任何第三方共享。

6. 我們處理和共享您的信息的法律依據

我們基於以下法律依據處理您的信息並出於本政策中所述的目的與第三方共享：

經您同意；
為了我們的合法利益；
履行我們的合同義務；和
遵守法律義務。

經您同意：

我們請求您同意出於特定目的處理或共享您的信息，並且您有權隨時撤回您的同意。例如，我們徵求您的同意向您提供促銷信息。我們還請求您同意通過調查收集信息。

為了我們的合法利益：

我們為了我們和第三方的合法利益處理和共享您的信息，同時採取適當的保護措施來保護您的隱私。例如，我們處理和共享您的信息以幫助我們：

維護和改進我們的服務；
進行旨在提高服務的準確性、有效性、可用性或受歡迎程度的分析和研究；
改進服務的內容和功能或開發新的內容和功能；
推廣服務；
檢測、預防或以其他方式解決服務的欺詐、濫用、安全或技術問題；
根據法律要求或允許，防止 ESRT、我們的客戶或公眾的權利、財產或安全受到損害；和
執行法律索賠，包括調查可能違反適用的服務使用條款的行為。

為了履行我們的合同義務：

我們處理和共享您的信息，以提供您根據合同請求的服務。例如，當您購買參觀帝國大廈的門票時，我們會處理您的付款信息。

遵守法律義務：

當我們有法律義務時，我們會處理和共享您的信息，例如，如果我們響應法律程序或可執行的政府要求。

7.跨境轉賬

我們在位於美國的服務器上傳輸、處理和存儲有關您的信息。因此，如果您位於美國境外，您的信息將被傳輸到、存儲或在美國處理，美國的數據保護、隱私和其他法律可能無法提供與您所在國家/地區相同級別的保護的居住地。例如，美國和其他國家/地區的政府實體可能擁有訪問您的個人信息的某些權利。如果我們以這種方式將您的信息傳輸到您居住國之外，我們將採取措施確保採取適當的安全措施，以確保您的隱私權繼續受到本政策所述的保護。

通過使用服務，您理解並同意我們收集、存儲、處理您的信息，並將其傳輸到我們在美國的設施以及我們按照本政策所述與之共享信息的第三方。

8.我們如何存儲和保護您的信息？

我們採取合理的預防措施來保護您的信息。請記住，互聯網並不是 100% 安全的通信媒介，我們無法保證所收集的有關您的信息在使用我們的服務時始終保持私密性。因此，雖然我們努力保護您的個人信息，但我們無法保證您傳輸給我們的任何信息的安全，您需要自行承擔風險。

9. 我們保留您的信息多久

在您停止使用服務後，我們將在根據適用法律和法規有義務和/或為了保護我們的合法權利或某些業務要求而有必要這樣做的範圍內保留您的信息。

請注意，即使您要求我們刪除您的信息，我們的第三方提供商也可能不會立即刪除，並且刪除的信息可能會在備份副本中保留一段合理的時間。此外，已經與第三方共享的信息可能不會被第三方刪除。

10. 您對您的信息的選擇

更新您的信息：如果您需要訪問、更新或刪除我們可能擁有的其他個人信息，您可以向 optout@esrtreit.com 發送請求。為了保護您的隱私，在我們向您提供訪問權限或讓您更新信息之前，我們可能會要求您驗證您的身份或提供其他信息。我們將嘗試更新並允許您免費訪問您的信息，但如果這需要我們付出過多的努力，我們可能會收取費用。我們將在滿足您的要求之前披露費用。我們可能會出於多種原因拒絕請求，例如，該請求會危及其他用戶的隱私、需要與請求不相稱的技術工作、重複或非法。

電子郵件：您可以通過點擊此類通信中提供的“取消訂閱鏈接”或發送電子郵件至 optout@esrtreit.com 來停止接收我們發送的促銷電子郵件通信。我們將保留您的電子郵件地址，以便能夠遵守您的退出選擇。我們努力及時處理所有取消訂閱請求。您不得選擇退出與服務相關的通信。如果您有任何疑問，可以直接通過 optout@esrtreit.com 聯繫我們。取消訂閱或選擇退出與我們的通信不會停止您從第三方收到的單獨通信。請查看他們的條款和條件，了解選擇退出其通信的相關選項。

通過向我們提供手機號碼，即表示您同意接收由帝國州房地產信託公司或代表帝國州房地產信託公司以自動方式發送的促銷相關短信或其他與帝國州房地產信託公司相關的消息。您同意接收這些消息並不是任何購買的條件。如果您想停止接收我們發送的促銷相關或自動短信，只需對您收到的短信回复“停止”即可。

分析：您可以使用 http://www.google.com/policies/privacy/partners/ 中規定的任何方法或使用 Google Analytics 選擇來控制向 Google 提供的信息並選擇退出 Google 提供的某些廣告瀏覽器插件位於http://tools.google.com/dlpage/gaoptout?hl=en。

Cookie 和其他技術：可以按照網絡瀏覽器的指示刪除持久性 Cookie。會話 cookie 是臨時的，在您關閉瀏覽器後就會消失。您可以重置您的網絡瀏覽器以拒絕所有 cookie 或在發送 cookie 時進行指示。但是，如果禁用接受 cookie 的功能，服務的某些功能可能無法正常運行。

關閉瀏覽器的 cookie 還會阻止網絡信標跟踪您的特定活動。網絡信標仍可能記錄來自您的 IP 地址的匿名訪問，但不會記錄唯一信息。

如果您不想接收跟踪像素，則需要在電子郵件客戶端中禁用 HTML 圖像，這可能會影響您在收到的其他電子郵件中查看圖像的能力。要了解如何查看已設置的 cookie 以及如何拒絕和刪除 cookie，請訪問：http://www.aboutcookies.org。

廣告：您可以通過訪問網絡廣告促進會的網站 http://optout.networkadvertising.org/#!/ 了解哪些第三方當前已為您的瀏覽器或移動設備啟用了 cookie 以及如何選擇退出其中一些 cookie。 ; 或數字廣告聯盟的網站 http://optout.aboutads.info/#!/ 或者，如果您位於歐盟，請訪問 http://www.youronlinechoices.eu 。有關特定於移動設備的退出選擇的更多信息，請訪問 http://www.networkadvertising.org/mobile-choices。

在您的移動設備上，您可能具有允許您選擇退出某些定向廣告的功能（iOS 設備上的“限制廣告跟踪”或 Android 上的“選擇退出基於興趣的廣告”）。要詳細了解這些選擇退出功能的工作原理，請檢查您的設備設置。

即使您禁用跟踪，請記住，您仍然可能會收到基於興趣的廣告，包括來自先前披露過您的信息的第三方的廣告，並且您仍然可能會收到來自第三方的廣告，儘管此類廣告可能不基於興趣根據您的興趣和喜好。

11. 18 歲以下個人的隱私

服務的使用僅限於 18 歲或以上的個人或已向我們提供有效父母同意的 13-18 歲的個人。如果我們得知我們在未經父母有效同意的情況下收集了 18 歲以下個人的個人信息，我們將盡快刪除該信息。如果您認為我們可能擁有 13 歲以下兒童的任何信息，請通過 Empire State Realty Trust Inc., 111 West 33 聯繫我們^rd 街12號^th Floor, New York, NY 10120，電話 (212) 687-8700，或 https://www.esrtreit.com/contact/。

我們不會出售16 歲以下的加州消費者的個人信息，除非消費者（對於13 歲至16 歲的消費者）或消費者的父母或監護人（對於年齡在13 歲至XNUMX 歲之間的消費者）未滿 XNUMX 歲）已明確授權出售消費者的個人信息。

12. 其他網站和服務的鏈接

為了給您提供方便和信息，我們的網站可能包含其他在線服務的鏈接，包括我們的ESRT+ 租戶應用程序和/或門戶網站的鏈接，還可能包含第三方功能，例如應用程序、工具、小部件和插件。這些在線服務和第三方功能可能獨立於帝國房地產信託運營。我們對與我們網站鏈接或從我們網站鏈接的網站或服務所採用的做法（包括此類網站或服務中包含的信息或內容）不承擔任何責任，並且本政策不適用於它們。特別是，我們的物業運營服務提供商直接收集的信息將根據其隱私政策進行收集、使用和披露。您在任何第三方網站或服務（包括我們網站上有鏈接的網站或服務）上的瀏覽和互動均須遵守該第三方自己的規則和政策。請仔細閱讀此類網站的條款，並謹慎提供您的個人信息。

13. 瀏覽器不跟踪

服務目前不支持“請勿追踪”（“DNT”）。 DNT 是一種隱私首選項，您可以在網絡瀏覽器中設置，以表明您不希望跨網站跟踪和收集有關您網頁訪問的某些信息。有關更多詳細信息，包括如何打開“請勿跟踪”，請訪問 www.donottrack.us。

14. 歐盟數據主體權利

根據《通用數據保護條例》（“GDPR”），如果您是歐盟居民並且我們正在處理您的個人信息，您擁有以下權利：

訪問權：您有權索取我們持有的有關您的信息的副本。

更正權：您有權要求更正我們持有的有關您的不准確或不完整的信息。

被遺忘權：在某些有限的情況下，您有權要求我們從記錄中刪除我們持有的有關您的信息。

限制處理的權利：在某些有限的情況下，您有權限制對您的信息的處理。

撤回同意的權利：如果您同意處理您的信息，您有權（在某些情況下）隨時撤回該同意，這不會影響撤回同意之前處理的合法性。

轉移權：在某些有限的情況下，您有權將我們持有的有關您的信息轉移到另一個組織。

反對權：您有權反對對您的信息進行某些類型的處理，例如直接營銷（在適用的範圍內）。

反對自動處理（包括分析）的權利：您有權不受自動處理或分析的法律影響（在適用的範圍內）。

提出投訴的權利：如果您認為我們沒有遵守 GDPR 有關您個人信息的要求，您有權向您所在國家/地區的數據保護機構提出投訴。

15。聯繫我們

如果您對本政策或服務有任何疑問，請聯繫我們：Empire State Realty Trust Inc., 111 West 33^rd 街12號^th Floor, New York, NY 10120，電話 (212) 687-8700，或 https://www.esrtreit.com/contact/。

16. 加州消費者隱私法

選項1

作為加利福尼亞州居民，您可能有權刪除企業從您那裡收集的任何有關您的個人信息、要求收集您個人信息的企業向您披露某些信息或選擇不共享出於營銷目的向第三方提供個人信息。您可以通過電子郵件 optout@esrtreit.com 向我們提交請求。

我們可能無法滿足我們收到的每項請求，並且根據適用法律可能不需要這樣做，但如果我們無法這樣做，我們將做出回應，讓您知道我們的原因。如果您選擇行使本節所述的任何權利，我們不會歧視您。

選項2

作為加州居民，根據《加州消費者隱私法》，您有權：

要求企業刪除其從您那裡收集的有關您的任何個人信息。
要求收集您個人信息的企業免費向您披露以下信息：
- 它收集的有關您的個人信息的類別。
- 收集個人信息的來源類別。
- 收集或出售個人信息的商業或商業目的。
- 與企業共享個人信息的第三方類別。
- 它收集的有關您的具體個人信息。
- 要求出售您的個人信息或出於商業目的披露您的個人信息的企業免費向您披露：
- 企業收集的有關您的個人信息的類別。
- 企業出售的有關您的個人信息的類別以及向其出售個人信息的第三方的類別，按向其出售個人信息的每個第三方的個人信息類別。
- 企業出於商業目的而披露的有關您的個人信息的類別。
指示向第三方出售您的個人信息的企業不要出售您的個人信息。

您可以根據《加州消費者隱私法》通過以下方式提交請求：

您可以撥打我們的免費電話 (212) 687-8700
您可以發送電子郵件至 optout@esrtreit.com。

要提交請求，我們需要驗證您的身份。我們會將您提供給我們的個人信息與我們已經維護的您的個人信息進行匹配，以驗證您的身份。我們可能還需要與您聯繫以確認您的請求。

您還可以指定一名授權代理人代表您提出此類請求。

我們可能無法滿足收到的每項請求，但如果我們無法滿足，我們將做出回應並告知您我們的原因。如果您選擇行使本節所述的任何權利，我們不會歧視您。

17. 政策變更

我們可能會自行決定不時更改本政策。當我們做出我們認為重要的更改時，我們將根據情況酌情向您提供顯著通知，例如通過服務或向您發送電子郵件。在某些情況下，我們會提前通知您更改生效。請確保您仔細閱讀任何此類通知。

本隱私政策的最後修改時間為 2022 年 XNUMX 月。