隐私政策

本隐私政策（“政策”）解释了我们收集哪些信息、我们如何使用这些信息、我们与谁共享这些信息，以及您在浏览我们的网站时控制、访问和更新您的信息的选择，https://www .esbnyc.com/（“网站”），或使用我们可能通过该网站提供的任何服务（统称为“服务”）。

我们是谁？
我们如何收集您的信息？
饼干等技术
我们如何使用您的信息？
谁有权访问您的信息？
我们处理和共享您的信息的法律依据
跨境转账
我们如何存储和保护您的信息？
我们保留您的信息多久
您对您的信息的选择
18 岁以下个人的隐私
其他网站和服务的链接
浏览器不跟踪
加州消费者隐私法案
欧盟数据主体权利
联系我们
政策变更

1.我们是谁？

Empire State Realty Trust, Inc.（“ESRT”、“我们”、“我们的”）是一家房地产投资信托基金，拥有并管理位于曼哈顿和纽约大都市区（包括帝国大厦）的办公楼、零售店和多户住宅资产国家大厦，世界上最著名的建筑。

2.我们如何收集您的信息？

我们可以随时自行决定修改本隐私政策，并在我们的网站上发布修改内容。任何修改将在发布后生效（除非指定其他日期）。您应该定期查看本隐私政策，以便了解任何修改。您使用我们的任何网站即表示您完全接受当时有效的隐私政策。

当您使用服务时，我们通过三种方式收集信息：

(1) 您向我们提供的信息——例如：当您使用网站上的“联系我们”表格时；

(2) 我们在您使用服务时收集的信息——使用“cookie”和其他技术来评估您如何使用服务；和

(3) 我们从第三方收到的信息——例如第三方分析或广告提供商。

您向我们提供的信息：

当您使用我们的服务时，我们会收集您选择与我们共享的信息。

例如，如果您联系我们，您将需要向我们提供联系信息，例如您的全名、电话号码和电子邮件地址。我们还收集您选择提供的任何其他信息，例如您的评论或问题。

当您使用服务时我们自动收集的信息：

当您使用服务时，我们会收集日志文件信息，您的浏览器或设备会在您每次与服务交互时自动报告这些信息。这些信息可能包括：

有关您使用服务的详细信息，例如您何时访问我们的服务以及何时返回；

设备信息，例如硬件设置、Web 浏览器类型和语言；
互联网或其他电子网络活动信息，包括但不限于浏览历史记录、搜索历史记录以及有关消费者与互联网网站、应用程序或广告交互的信息；

IP地址;

与 cookie 或其他技术相关的标识符，可以唯一地识别您的设备或浏览器；

您访问页面的次数；

您查看的页面、您提交的搜索；

您在导航到我们的网站之前或之后访问的页面；和
移动网络信息，例如当您通过该设备上的浏览器访问网站时分配给您的移动设备的唯一设备标识符、移动运营商、操作系统和其他设备属性。

您还可以在申请我们的一处房产时向我们提供信息。如果您是当前或未来的业主或租户，我们或我们的附属实体、物业经理或供应商可能会在您的申请中或在您拥有或租赁的过程中收集其他信息，例如您当前或以前的地址、联系信息、出生日期、教育、职业或就业信息、社会安全号码或其他国民身份证号码、收入和其他财务信息、家庭状况和有关您家属的信息、车辆信息、信用信息、犯罪记录和紧急情况联系信息。

如果您是当前租户并使用 ESRT+ 租户应用程序和/或门户网站，我们的物业运营服务提供商可能会在您注册和/或登录您的帐户、选择在线付款（如果适用）时收集信息，以及有关任何信息的信息。与我们的其他通信，例如您发送给管理层的服务请求或消息。

您是一位尊贵的客户，维护您的隐私对我们很重要。如果您有任何疑问，请致电 212-953-0888。

3. Cookie 和其他技术

当您使用服务时，我们或我们的第三方提供商会在您计算机硬盘驱动器的浏览器目录中放置一个名为“cookie”的文本文件。这些可能是会话 Cookie，一旦您关闭浏览器就会过期，也可能是持久性 Cookie，它们会在您的设备上保留一段时间或直到您将其删除为止。我们使用这些 cookie 来支持我们网站的功能，包括内容调整。以下是有关我们使用的 cookie 类型的更多详细信息：

必需：这些 cookie 是网站正常运行所必需的，可用于实现安全功能或嵌入视频或声音文件。

功能性：这些 cookie 记录您在网站上的一些活动，以及有关您设备的信息，例如您正在运行的浏览器以及您访问的页面。这些信息帮助我们和我们的第三方服务提供商诊断服务器和软件错误，并在发生滥用情况时跟踪和减轻滥用情况。

分析：我们的服务提供商（包括 Google Analytics）使用 cookie 作为其工具的一部分。这些 cookie 使我们的服务提供商和我们能够识别和统计网站的用户数量，了解他们如何与网站和不同功能进行交互，并确定如何改进网站。

广告：这些 cookie 收集信息是为了使广告信息与您更相关。它们执行的功能包括防止同一广告不断重复出现、确保广告在您访问的网站上正确地向广告商展示，以及在某些情况下根据您的兴趣选择广告。

大多数网络浏览器默认设置为接受 cookie。如果您愿意，通常可以选择禁用浏览器上的 cookie（见下文），但这样做可能会阻止您使用服务的全部功能。有关您对这些技术的选择的信息，请参阅下面的“您对您的信息的选择”。

Google Analytics：我们使用 Google Analytics，这是 Google, Inc.（“Google”）提供的一项网络分析服务。 Google Analytics 可能会在您的浏览器或移动设备上设置 cookie，或读取已存在的 cookie 来收集信息。 Google Analytics（分析）还可能从您与 Google 合作下载的应用程序中接收有关您的信息。 Google Analytics 收集您使用服务的方式和频率等信息。我们使用 Google Analytics 提供的信息来改进服务。我们不会将通过使用 Google Analytics 收集的信息与个人信息结合起来。有关 Google 如何收集、使用和共享您的信息的更多信息，请访问 http://www.google.com/policies/privacy/partners/。

社交媒体功能：我们的服务包括社交媒体功能，例如 Facebook、Twitter、YouTube、Instagram、Pinterest、微博或 TikTok 按钮。这些功能可能会收集您的 IP 地址、您在使用我们的服务时访问的页面以及您设备上的任何 Facebook cookie（包括您的 Facebook ID）。这些功能可能会设置 cookie 以使该功能正常运行。请注意，即使您在使用服务时没有登录相关社交媒体帐户，社交媒体服务也可能会收集这些信息。您与这些功能的交互受提供该功能的公司的隐私政策的约束。

4. 我们如何使用您的信息？

我们使用收集到的有关您的信息来改进我们的服务，并为您提供您感兴趣且适合您的功能。我们可能会使用这些信息来：

为您提供我们的服务；

为使用服务提供技术支持；

通知您我们服务的变更；

通过电子邮件与您就服务进行沟通，例如回复您的技术支持询问；

通过定制我们为您提供的广告内容来个性化服务；

改进广告定位和衡量（有关我们的广告实践和您的选择的更多信息，请参阅下面的“您对您的信息的选择”部分）；

开发新产品和服务并改进它们以及您的体验；

征求您对我们提供的服务的看法或意见；

向您发送有关我们的产品或服务以及我们认为您可能感兴趣的新优惠的信息；

监控和分析趋势和使用情况；

增强我们服务的安全性；

验证您的身份或防止或检测欺诈或其他未经授权或非法活动；
进行与当前与您的互动和并发交易相关的审核，包括但不限于计算唯一访问者的广告展示次数、验证广告展示的定位和质量，以及审核是否符合本规范和其他标准；
调试以识别和修复损害现有预期功能的错误；
用于短期、暂时使用，前提是个人信息不向其他第三方披露，也不用于建立消费者档案或以其他方式改变当前交互之外的个人消费者体验，包括但不限于：作为同一交互的一部分显示的广告的上下文定制；
执行服务，包括维护或服务帐户、提供客户服务、处理或履行订单和交易、验证客户信息、处理付款、提供融资、提供广告或营销服务、提供分析服务或提供类似服务；
进行技术开发和示范的内部研究；
开展活动来验证或维护我们拥有、制造、为我们制造或控制的服务或设备的质量或安全，并改进、升级或增强我们拥有、制造、制造的服务或设备，或由我们控制；
进一步实现任何商业目的，包括促进您的商业或经济利益的任何目的，例如诱导您购买、出租、租赁、加入、订阅、提供或交换产品、商品、财产、信息或服务，或使或直接或间接地进行商业交易。

增强服务和您的服务体验；

保护我们、我们的用户或任何其他人的权利、财产或安全或服务中受版权保护的内容；和

执行本政策、使用条款以及您同意的任何其他条款。

我们可能会分析您的个人信息以创建您的兴趣和偏好档案，以便我们可以与您联系并提供与您相关的信息并提供有针对性的广告。（有关您的选择的更多信息，请参阅下面的“您对您的信息的选择”部分）。

5. 谁可以访问您的信息？

我们可能会通过以下方式分享收集到的有关您的信息：

(1) 与服务提供商、销售商和合作伙伴；

(2) 与分析服务提供商和广告商合作；

(3) 出于法律原因与第三方合作；

(4) 作为收购或清算的一部分与第三方合作；或者

(5) 与第三方汇总的信息。

与服务提供商、销售商和合作伙伴：

我们与服务提供商共享您的信息，以执行功能和处理您的数据并帮助提供我们的服务，包括托管和存储提供商或电子邮件服务提供商、支付处理商、物业管理和运营公司，以及数据经纪人和消费者报告机构。除了使用您的信息来帮助我们提供服务外，服务提供商还可以在内部使用您的个人信息来改进自己的服务，并可能在出售、剥离或转让业务资产时共享这些信息；保护他们的权利；或遵守法律。此外，我们的提供商可能会与其自己的第三方服务提供商共享您的个人信息。他们还可能将我们与他们分享的有关您的信息与他们从公开来源或第三方收集的与您相关的联系方式和社交媒体信息结合起来。

与分析服务提供商和广告商一起：

我们允许第三方在我们的服务上使用 cookie、网络信标和类似的跟踪技术。他们可能会收集有关您如何随时间跨不同服务使用我们的服务以及其他网站和在线服务的信息。该信息可用于分析和跟踪数据、确定某些内容的受欢迎程度以及更好地了解您的在线活动。

一些公司可能会使用我们的服务中收集的信息代表我们或其他公司在您可能访问的其他网站或应用程序或您的社交媒体源上针对您的兴趣和偏好投放广告，并评估其有效性。要了解您对信息共享的选择，请参阅下面的“您对信息的选择”部分。

出于法律原因与第三方合作：

如果我们合理地认为需要披露信息以实现以下目的，我们将分享您的信息：

遵守任何有效的法律程序、政府要求或适用的法律、规则或法规；

调查、补救或强制执行可能违反我们的使用条款或隐私政策的行为；

保护我们、我们的用户或其他人的权利、财产和安全；或者

检测并解决任何欺诈或安全问题。

作为收购或清算的一部分与第三方：

如果我们涉及合并、资产出售、融资、公司剥离、重组或将我们的全部或部分业务收购给另一家公司，或者如果我们正在进行清算或破产程序，我们可能会在之前与该公司共享您的信息和/或在交易结束或程序完成后。

汇总信息： 我们还与广告商等第三方共享汇总或去识别化信息，并且我们不限制我们的第三方提供商使用、销售、许可、分发或披露去识别化数据。

我们不会出售个人信息，也不会出售个人信息，除非本隐私政策中所述，或者我们向您提供通知和选择退出此类出售的权利。

共享不包括短信发起者选择加入的数据和同意；该信息不会与任何第三方共享。

6. 我们处理和共享您的信息的法律依据

我们基于以下法律依据处理您的信息并出于本政策中所述的目的与第三方共享：

经您同意；
为了我们的合法利益；
履行我们的合同义务；和
遵守法律义务。

经您同意：

我们请求您同意出于特定目的处理或共享您的信息，并且您有权随时撤回您的同意。例如，我们征求您的同意向您提供促销信息。我们还请求您同意通过调查收集信息。

为了我们的合法利益：

我们为了我们和第三方的合法利益处理和共享您的信息，同时采取适当的保护措施来保护您的隐私。例如，我们处理和共享您的信息以帮助我们：

维护和改进我们的服务；
进行旨在提高服务的准确性、有效性、可用性或受欢迎程度的分析和研究；
改进服务的内容和功能或开发新的内容和功能；
推广服务；
检测、预防或以其他方式解决服务的欺诈、滥用、安全或技术问题；
根据法律要求或允许，防止 ESRT、我们的客户或公众的权利、财产或安全受到损害；和
执行法律索赔，包括调查可能违反适用服务使用条款的行为。

为了履行我们的合同义务：

我们处理和共享您的信息，以提供您根据合同请求的服务。例如，当您购买参观帝国大厦的门票时，我们会处理您的付款信息。

遵守法律义务：

当我们有法律义务时，我们会处理和共享您的信息，例如，如果我们响应法律程序或可执行的政府要求。

7.跨境转账

我们在位于美国的服务器上传输、处理和存储有关您的信息。因此，如果您位于美国境外，您的信息将被传输到、存储或在美国处理，美国的数据保护、隐私和其他法律可能无法提供与您所在国家/地区相同级别的保护的居住地。例如，美国和其他国家/地区的政府实体可能拥有访问您的个人信息的某些权利。如果我们以这种方式将您的信息传输到您居住国之外，我们将采取措施确保采取适当的安全措施，以确保您的隐私权继续受到本政策所述的保护。

通过使用服务，您理解并同意我们收集、存储、处理您的信息，并将其传输到我们在美国的设施以及我们按照本政策所述与之共享信息的第三方。

8.我们如何存储和保护您的信息？

我们采取合理的预防措施来保护您的信息。请记住，互联网并不是 100% 安全的通信媒介，我们无法保证所收集的有关您的信息在使用我们的服务时始终保持私密性。因此，虽然我们努力保护您的个人信息，但我们无法保证您传输给我们的任何信息的安全，您需要自行承担风险。

9. 我们保留您的信息多久

在您停止使用服务后，我们将在根据适用法律和法规有义务和/或为保护我们的合法权利或某些业务要求而有必要这样做的范围内保留您的信息。

请注意，即使您要求我们删除您的信息，我们的第三方提供商也可能不会立即删除，并且删除的信息可能会在备份副本中保留一段合理的时间。此外，已经与第三方共享的信息可能不会被第三方删除。

10. 您对您的信息的选择

更新您的信息：如果您需要访问、更新或删除我们可能拥有的其他个人信息，您可以向 optout@esrtreit.com 发送请求。为了保护您的隐私，在我们向您提供访问权限或让您更新信息之前，我们可能会要求您验证您的身份或提供其他信息。我们将尝试更新并允许您免费访问您的信息，但如果这需要我们付出过多的努力，我们可能会收取一定费用。我们将在满足您的要求之前披露费用。我们可能会出于多种原因拒绝请求，例如，该请求会危及其他用户的隐私、需要与请求不相称的技术工作、重复或非法。

电子邮件：您可以通过单击此类通信中提供的“取消订阅链接”或发送电子邮件至 optout@esrtreit.com 来停止接收我们发送的促销电子邮件通信。我们将保留您的电子邮件地址，以便能够遵守您的退出选择。我们努力及时处理所有取消订阅请求。您不得选择退出与服务相关的通信。如果您有任何疑问，可以直接通过 optout@esrtreit.com 联系我们。取消订阅或选择退出与我们的通信不会停止您从第三方收到的单独通信。请查看他们的条款和条件，了解选择退出其通信的相关选项。

通过向我们提供手机号码，即表示您同意接收由帝国州房地产信托公司或代表帝国州房地产信托公司以自动方式发送的促销相关短信或其他与帝国州房地产信托公司相关的消息。您同意接收这些消息并不是任何购买的条件。如果您想停止接收我们发送的促销相关或自动短信，只需对您收到的短信回复“停止”即可。

分析：您可以使用 http://www.google.com/policies/privacy/partners/ 中规定的任何方法或使用 Google Analytics 选择来控制向 Google 提供的信息并选择退出 Google 提供的某些广告浏览器插件位于 http://tools.google.com/dlpage/gaoptout?hl=en。

Cookie 和其他技术：可以按照网络浏览器的指示删除持久性 Cookie。会话 cookie 是临时的，在您关闭浏览器后就会消失。您可以重置您的网络浏览器以拒绝所有 cookie 或在发送 cookie 时进行指示。但是，如果禁用接受 cookie 的功能，服务的某些功能可能无法正常运行。

关闭浏览器的 cookie 还会阻止网络信标跟踪您的特定活动。网络信标仍可能记录来自您的 IP 地址的匿名访问，但不会记录唯一信息。

如果您不想接收跟踪像素，则需要在电子邮件客户端中禁用 HTML 图像，这可能会影响您在收到的其他电子邮件中查看图像的能力。要了解如何查看已设置的 cookie 以及如何拒绝和删除 cookie，请访问：http://www.aboutcookies.org。

广告：您可以通过访问网络广告促进会的网站 http://optout.networkadvertising.org/#!/ 了解哪些第三方当前已为您的浏览器或移动设备启用了 cookie 以及如何选择退出其中一些 cookie。 ; 或数字广告联盟的网站 http://optout.aboutads.info/#!/ 或者，如果您位于欧盟，请访问 http://www.youronlinechoices.eu 。有关特定于移动设备的退出选择的更多信息，请访问 http://www.networkadvertising.org/mobile-choices。

在您的移动设备上，您可能具有允许您选择退出某些定向广告的功能（iOS 设备上的“限制广告跟踪”或 Android 上的“选择退出基于兴趣的广告”）。要详细了解这些选择退出功能的工作原理，请检查您的设备设置。

即使您禁用跟踪，请记住，您仍然可能会收到基于兴趣的广告，包括来自先前披露过您的信息的第三方的广告，并且您仍然可能会收到来自第三方的广告，尽管此类广告可能不基于兴趣根据您的兴趣和喜好。

11. 18 岁以下个人的隐私

服务的使用仅限于 18 岁或以上的个人或已向我们提供有效父母同意的 13-18 岁的个人。如果我们得知我们在未经父母有效同意的情况下收集了 18 岁以下个人的个人信息，我们将尽快删除该信息。如果您认为我们可能拥有 13 岁以下儿童的任何信息，请通过 Empire State Realty Trust Inc., 111 West 33 联系我们^rd 街12号^th Floor, New York, NY 10120，电话 (212) 687-8700，或 https://www.esrtreit.com/contact/。

我们不会出售 16 岁以下的加州消费者的个人信息，除非消费者（对于 13 岁至 16 岁的消费者）或消费者的父母或监护人（对于年龄在 13 岁至 XNUMX 岁之间的消费者）未满 XNUMX 岁）已明确授权出售消费者的个人信息。

12. 其他网站和服务的链接

为了给您提供方便和信息，我们的网站可能包含其他在线服务的链接，包括我们的 ESRT+ 租户应用程序和/或门户网站的链接，还可能包含第三方功能，例如应用程序、工具、小部件和插件。这些在线服务和第三方功能可能独立于帝国房地产信托运营。我们对与我们网站链接或从我们网站链接的网站或服务所采用的做法（包括此类网站或服务中包含的信息或内容）不承担任何责任，并且本政策不适用于它们。特别是，我们的物业运营服务提供商直接收集的信息将根据其隐私政策进行收集、使用和披露。您在任何第三方网站或服务（包括我们网站上有链接的网站或服务）上的浏览和互动均须遵守该第三方自己的规则和政策。请仔细阅读此类网站的条款，并谨慎提供您的个人信息。

13. 浏览器不跟踪

服务目前不支持“请勿追踪”（“DNT”）。 DNT 是一种隐私首选项，您可以在网络浏览器中设置，以表明您不希望跨网站跟踪和收集有关您网页访问的某些信息。有关更多详细信息，包括如何打开“请勿跟踪”，请访问 www.donottrack.us。

14. 欧盟数据主体权利

根据《通用数据保护条例》（“GDPR”），如果您是欧盟居民并且我们正在处理您的个人信息，您拥有以下权利：

访问权：您有权索取我们持有的有关您的信息的副本。

更正权：您有权要求更正我们持有的有关您的不准确或不完整的信息。

被遗忘权：在某些有限的情况下，您有权要求我们从记录中删除我们持有的有关您的信息。

限制处理的权利：在某些有限的情况下，您有权限制对您的信息的处理。

撤回同意的权利：如果您同意处理您的信息，您有权（在某些情况下）随时撤回该同意，这不会影响撤回同意之前处理的合法性。

转移权：在某些有限的情况下，您有权将我们持有的有关您的信息转移到另一个组织。

反对权：您有权反对对您的信息进行某些类型的处理，例如直接营销（在适用的范围内）。

反对自动处理（包括分析）的权利：您有权不受自动处理或分析的法律影响（在适用的范围内）。

提出投诉的权利：如果您认为我们没有遵守 GDPR 有关您个人信息的要求，您有权向您所在国家/地区的数据保护机构提出投诉。

15。联系我们

如果您对本政策或服务有任何疑问，请联系我们：Empire State Realty Trust Inc., 111 West 33^rd 街12号^th Floor, New York, NY 10120，电话 (212) 687-8700，或 https://www.esrtreit.com/contact/。

16. 加州消费者隐私法

OPTION 1中

作为加利福尼亚州居民，您可能有权删除企业从您那里收集的任何有关您的个人信息、要求收集您个人信息的企业向您披露某些信息或选择不共享出于营销目的向第三方提供个人信息。您可以通过电子邮件 optout@esrtreit.com 向我们提交请求。

我们可能无法满足我们收到的每项请求，并且根据适用法律可能不需要这样做，但如果我们无法这样做，我们将做出回应，让您知道我们的原因。如果您选择行使本节所述的任何权利，我们不会歧视您。

OPTION 2中

作为加州居民，根据《加州消费者隐私法》，您有权：

要求企业删除其从您那里收集的有关您的任何个人信息。
要求收集您个人信息的企业免费向您披露以下信息：
- 它收集的有关您的个人信息的类别。
- 收集个人信息的来源类别。
- 收集或出售个人信息的商业或商业目的。
- 与企业共享个人信息的第三方类别。
- 它收集的有关您的具体个人信息。
- 要求出售您的个人信息或出于商业目的披露您的个人信息的企业免费向您披露：
- 企业收集的有关您的个人信息的类别。
- 企业出售的有关您的个人信息的类别以及向其出售个人信息的第三方的类别，按向其出售个人信息的每个第三方的个人信息类别。
- 企业出于商业目的而披露的有关您的个人信息的类别。
指示向第三方出售您的个人信息的企业不要出售您的个人信息。

您可以根据《加州消费者隐私法》通过以下方式提交请求：

您可以拨打我们的免费电话 (212) 687-8700
您可以发送电子邮件至 optout@esrtreit.com。

要提交请求，我们需要验证您的身份。我们会将您提供给我们的个人信息与我们已经维护的您的个人信息进行匹配，以验证您的身份。我们可能还需要与您联系以确认您的请求。

您还可以指定一名授权代理人代表您提出此类请求。

我们可能无法满足收到的每项请求，但如果我们无法满足，我们将做出回应并告知您我们的原因。如果您选择行使本节所述的任何权利，我们不会歧视您。

17. 政策变更

我们可能会自行决定不时更改本政策。当我们做出我们认为重要的更改时，我们将根据情况酌情向您提供显着通知，例如通过服务或向您发送电子邮件。在某些情况下，我们会提前通知您更改生效。请确保您仔细阅读任何此类通知。

本隐私政策的最后修改时间为 2022 年 XNUMX 月。