帝国大厦隐私政策

最后更新：May 5，2026

欢迎来到帝国大厦！我们希望您能通过本网站找到规划下次帝国大厦之旅所需的一切信息。在您制定计划的过程中，我们非常重视您的隐私。本隐私政策解释了我们如何收集、使用、披露和处理您在使用我们的网站 www.esbnyc.com（以下简称“网站”）以及通过该网站提供的服务（以下简称“服务”）时产生的个人信息。本隐私政策还解释了当您访问帝国大厦或以其他方式与我们互动时，我们如何处理收集到的信息。

隐私要点

本摘要概述了我们的隐私政策要点。您可以通过点击目录中的相应链接，了解更多详情。

我们收集哪些个人信息？
当您访问我们的网站或以其他方式与我们互动时，我们会收集并处理您的个人信息，以帮助您查找规划下次旅行、购买门票或其他服务所需的信息。我们还会收集并处理您的个人信息，以便与您分享我们认为对您有益的信息，并帮助我们改进和管理我们的网站及服务。当您参观帝国大厦时，我们会收集与您的参观相关的个人信息，以保障您和其他游客的安全。

我们与谁共享您的个人信息？
我们不会出售您的个人信息。我们可能会与我们的服务提供商以及其他第三方（包括广告商）共享信息，具体定义请参见本政策。

我们如何保证您的信息安全？
我们已采取行政、技术和物理方面的安全措施来保护您的个人信息。然而，没有任何电子传输是 100% 安全的；因此，我们无法保证黑客、网络犯罪分子或其他未经授权的第三方不会绕过我们的安全措施并非法访问您的信息。

您的隐私权是什么？
根据您所在的地理位置，适用的隐私法律可能赋予您关于个人信息的某些权利。请参阅下文“您的隐私权是什么？”以了解这些权利及其行使方式的详细信息。

我们是谁？
什么是个人信息？
我们如何收集您的个人信息？
我们从您那里收集哪些个人信息以及我们如何使用这些信息？
饼干等技术
 我们与谁共享您的个人信息？
处理和共享您的个人信息的法律依据
 跨境转移
 我们如何存储和保护您的个人信息？
我们会保留您的个人信息多久？
您的隐私权是什么？
儿童隐私
 聊天机器人的使用
 其他网站和服务的链接
 如何行使您的隐私权
 联系我们
 政策变更

我们是谁？

ESRT Observatory TRS, LLC（“ESRT”、“我们”、“我们的”）是管理和运营帝国大厦和本网站的法律实体。当我们通过本网站或我们的服务收集您的个人信息时，我们作为您数据的“控制者”。“控制者”是指决定处理您个人信息的目的和方式的实体。

什么是个人信息？

当我们在本隐私政策中使用“个人信息”一词时，我们指的是任何能够识别、关联、描述、能够与特定自然人或家庭直接或间接关联或合理关联的数据或信息，或构成“个人数据”、“个人信息”或“个人身份信息”的任何其他数据或信息，这些术语根据适用的隐私法定义。

我们如何收集您的个人信息？

我们通过三种方式收集信息：（1）我们收集您提供给我们的信息，（2）我们自动收集某些信息（例如，通过我们的网站），以及（3）我们从第三方收集信息。下面将对每项收集方法进行更详细的描述。

我们收集您的哪些个人信息以及我们如何使用这些信息？

我们会收集您提供给我们的信息。. 在您访问我们的网站或帝国大厦期间，您可以选择向我们提供某些信息，以便：

购买门票或注册活动。您可以通过我们的网站购买门票或注册各种服务。为了处理您的购买请求，我们将收集您的信息，包括：您的姓名、电子邮件地址、电话号码、居住国家/地区、邮政编码以及处理所需的任何付款信息。请注意，我们使用第三方支付处理商（例如 Ventrata）来处理您支付的信用卡款项。在这种情况下，我们不会保留任何与信用卡付款相关的个人身份信息，例如完整的信用卡号码。所有此类信息均由您直接提供给我们的第三方支付处理商。支付处理商对您个人信息的使用受其隐私政策的约束。要查看 Ventrata 的隐私政策，请点击此处。开始.
当您通过我们的网站进行购买时，您将收到一封确认电子邮件，其中可能包含我们根据您的购买情况认为您可能感兴趣的促销优惠。这些促销优惠可能直接链接到第三方，这些第三方托管和维护独立网站，提供有关这些额外优惠的更多信息。请注意，我们不对您与这些网站的互动或您可能选择与这些第三方分享的信息负责。您选择与此类第三方共享的任何信息均仅受其各自隐私政策和使用条款的约束，而不受我们的约束。因此，我们建议您在分享任何个人信息之前仔细阅读这些条款。
保持联系。您可以选择订阅我们的最新资讯、动态和其他特别优惠。订阅时，我们会收集以下信息：姓名、电子邮件地址、出生日期、邮政编码和电话号码。您也可以自愿选择接收包含类似资讯、动态和特别优惠的短信提醒。
加入我们的大使忠诚度计划。如果您有兴趣加入我们的大使会员计划（https://ambassador.esbnyc.com/），我们将收集您的姓名、电子邮件地址、电话号码、国家/地区和邮政编码。我们的大使会员计划由第三方服务提供商 Open Loyalty 管理。您也可以自愿选择接收大使会员计划的电子邮件或短信提醒，其中包含类似的新闻、更新和特别优惠。
提交塔灯合作伙伴申请。如果您有意申请塔顶照明，我们的申请表包含多个问题，旨在帮助我们更好地了解您的申请性质（例如，是个人申请还是机构申请、照明日期和颜色等）。您提供的信息将用于评估您的申请是否以及如何获得批准。为了方便与您沟通，我们也请您提供基本的联系方式。
提交品牌合作表格。如果您有意与我们合作，我们将请您提供有关贵品牌合作愿景的信息。这些信息将有助于我们了解您的合作请求。为了方便与您沟通，我们也请您提供基本的联系方式。
提交许可申请表。如果您有意获得我们知识产权（例如，商标名称或图像）的许可，我们将要求您提供相关信息，以帮助我们确定您预期用途的性质和期限。为了便于就此请求与您沟通，我们也请您提供基本的联系信息。
提交影响者申请表。如果您有兴趣成为我们的社交媒体推广大使，我们将请您提供一些信息，以便我们评估与您合作的益处。您需要提供您的社交媒体账号，以便我们了解您的影响力。此外，为了方便我们与您沟通，我们也需要您提供基本的联系方式。
联系我们如果您通过提供的“联系我们”电子邮件与我们联系，我们希望您提供基本的联系信息和您的咨询内容，以便我们与您取得联系。

我们会自动收集某些信息。 当您访问我们的网站时，我们会自动收集有关您计算机硬件和软件的信息。这些信息可能包括：您的 IP 地址、浏览器类型、域名、访问时间和引荐网站地址。这些信息用于网站的运营、维护服务质量以及提供有关我们网站和服务使用情况的总体统计数据。

饼干等技术

我们使用 Cookie 来帮助我们个性化您的访问体验，跟踪您的偏好并了解您使用我们网站的方式。 Cookie 是您访问我们网站时放置在您计算机上的一个小文件，它允许我们识别您作为用户。我们同时使用“必要”和“非必要”cookie。必要cookie对于我们网站的有效运行至关重要，能够让您与网站的互动更加快捷方便。非必要cookie并非网站运行所必需，而是用于其他用途，例如数据分析或广告投放。

我们还使用网络信标，以便统计访问过我们网站（以及网站上的特定页面）的用户数量，并通过访问我们的 cookie 来识别用户。此外，网络信标可以用于 HTML 格式的电子邮件中，以确定对我们通信的回应并衡量其有效性。

我们参与基于行为的广告投放。这意味着，如果您允许在 cookie 管理工具中使用定向 cookie，第三方将在您的浏览器上放置 cookie 或使用网络信标来收集有关您使用我们网站和服务的信息，以便他们可以提供根据您的兴趣量身定制的产品和服务广告。这些广告可能会出现在我们的网站上，也可能出现在您访问的其他网站上。

我们还可能使用由第三方托管的服务，例如 Google Analytics（谷歌分析），这是由 Google 公司提供的网络分析服务，以帮助我们提供我们的服务。 Google Analytics 使用 cookies 和其他跟踪技术来帮助我们分析用户如何使用本网站。通过 cookie 或其他跟踪技术生成的有关您使用网站的信息（包括您的 IP 地址）将被传输到 Google 的服务器并由其存储。 Google 将使用此信息来评估您对网站的使用情况，为我们编制网站活动报告，并提供与网站活动和互联网使用相关的其他服务。在法律要求的情况下，或者第三方代表谷歌处理信息的情况下，谷歌也可能将此信息转移给第三方。使用本服务，即表示您同意 Google 按照上述方式和目的处理您的数据。要选择退出 Google Analytics（分析）跟踪，请点击开始.

您的浏览器设置可能允许您在访问各种网站时发送“请勿追踪”信号。与许多网站一样，我们的网站不会使用或响应您浏览器中的“请勿追踪”信号。要了解更多关于“请勿追踪”信号的信息，您可以访问 http://www.allaboutdnt.com/.

我们还从第三方收集信息。

我们还可能从社交媒体或其他公开渠道收集关于您的信息。当个人通过各种社交媒体网络与我们的网站互动时，例如当有人在 Facebook 上“点赞”我们、关注我们或在 Google、Facebook、X 或其他社交网络上分享我们的内容时，我们可能会收到一些关于个人的信息，他们允许社交网络与第三方共享这些信息。我们收到的数据取决于个人在社交网络上的隐私设置，可能包括您的个人资料信息、头像、性别、用户名、与您的社交媒体帐户关联的用户 ID、年龄范围、语言、国家/地区以及您允许社交网络与第三方共享的任何其他信息。用户在分享信息和/或将第三方网站、社交媒体网络和服务链接或连接到其他服务之前，应始终查看并根据需要调整其隐私设置。我们使用这些信息来运营、维护并向您提供本网站的各项功能，以及直接与您沟通，例如向您发送您可能感兴趣的服务相关的电子邮件。

我们可能会通过以下方式分享收集到的有关您的信息：

我们与服务提供商合作。我们与某些第三方合作，由他们为我们提供服务，例如管理访客/客户信息、管理我们的营销和推广活动、管理某些信息技术系统，以及代表我们开展本隐私政策其他部分所述的活动。在这种情况下，我们可能会将您的个人信息披露给这些服务提供商，他们将作为数据处理者代表我们处理您的数据。我们不会授权任何此类服务提供商将您的信息用于除为我们谋利之外的任何其他用途。
我们与分析服务提供商和广告商合作。我们允许第三方在我们的网站上使用 Cookie、网络信标和类似追踪技术。这些第三方可能会收集您如何使用我们的网站和其他网站以及使用不同服务的信息。这些信息可能用于分析和追踪数据、确定某些内容的受欢迎程度以及更好地了解您的在线活动等。以这种方式收集的信息可能用于定向营销，即投放符合您兴趣和偏好的广告。要了解您在信息共享方面的选择，请参阅下文“如何行使您的隐私权”部分。
出于法律原因，我们会与第三方共享您的信息。如果我们有理由相信披露您的信息是必要的，我们将共享您的信息，以：(i) 遵守任何有效的法律程序、政府要求或适用的法律、规则或法规；(ii) 调查、补救或执行可能违反我们使用条款或隐私政策的行为；(iii) 保护我们、我们的用户或其他人的权利、财产和安全；或 (iv) 检测和解决任何欺诈或安全问题。
在收购或清算过程中，我们可能会与第三方共享您的信息。如果我们参与合并、资产出售、融资、公司剥离、重组，或将我们全部或部分业务收购给另一家公司，或者如果我们进行清算或破产程序，我们可能会在交易完成或程序结束后与该公司共享您的信息。
我们还会与第三方（例如广告商）共享汇总或匿名化信息，并可能允许第三方供应商进一步使用、出售、许可、分发或披露匿名化数据。汇总或匿名化信息无法识别您的身份，因此不属于个人信息。我们承诺以匿名化形式维护此类信息，并将通过合同约束与我们共享此类匿名化信息的第三方，要求其公开承诺以匿名化形式维护此类信息。

我们基于以下法律依据，处理您的个人信息并与第三方共享，以实现本政策中描述的目的：

经您同意。我们会征求您的同意，以便出于特定目的处理或共享您的信息，您有权随时撤回您的同意。例如，我们会征求您的同意，以便向您提供某些促销信息。
为了我们的合法利益。我们会出于自身及第三方的合法利益处理和共享您的信息，同时采取适当的安全措施保护您的隐私。例如，我们会处理和共享您的信息以帮助我们：
- 维护和改进我们的网站和服务
- 欢迎您来到帝国大厦并在您访问期间为您提供服务；
- 进行分析和研究，旨在提高网站和服务的准确性、有效性、可用性或受欢迎程度；
- 改进网站和服务的内容和功能或开发新的内容和功能；
- 推广网站和服务；
- 与您沟通并向您提供有关网站和服务的优惠；
- 检测、预防或以其他方式解决网站或服务的欺诈、滥用、安全或技术问题；
- 在法律要求或允许的范围内，保护我们、我们的客户或公众的权利、财产或安全免受损害；
- 执行法律索赔，包括调查可能违反服务适用使用条款的行为。
为了履行我们的合同义务，我们会在必要时处理和共享您的信息，以便为您提供您所请求的服务。例如，当您购买帝国大厦门票时，我们会处理您的付款信息。
为了履行法律义务。当我们有法律义务这样做时，我们会处理和共享您的信息。例如，如果我们依法需要回应具有法律效力的传票或政府要求。

跨境转移

我们会将您的信息传输、处理并存储在美国的服务器上。因此，如果您位于美国境外，您的信息将被传输至美国并在美国存储或处理。美国的法律法规，包括数据保护、隐私保护和其他法律，可能无法提供与您居住国同等的保护。例如，美国和其他国家的政府机构可能拥有访问您个人信息的特定权利。如果我们以这种方式将您的信息传输至您居住国以外的地区，我们将采取措施确保采取适当的安全措施，以确保您的隐私权继续受到本政策所述的保护。使用我们的网站，即表示您理解并同意我们按照本通知所述，将您的信息收集、存储、处理并传输至我们在美国的设施以及我们与之共享信息的第三方。

我们如何存储和保护您的个人信息？

我们会采取合理的预防措施，包括实施行政、技术和物理方面的安全措施，以保护您的信息。请记住，互联网并非 100% 安全的通信媒介，我们无法保证您在使用我们网站时收集到的信息始终保持私密性。因此，尽管我们努力保护您的个人信息，但我们无法保证您传输给我们的信息的安全性，您需自行承担风险。

我们会保留您的个人信息多久？

我们通常只会将收集到的您的个人信息存储至实现收集目的所需的时间，并遵守我们的合法商业利益和适用法律。但是，如有必要，我们可能会将个人信息保留更长时间，直至设定的保留期限和截止日期届满。例如，当我们根据法律、法规或政府机构规定的法律、税务和会计要求必须这样做时。

为了确定保留个人信息的适当期限，我们会考虑个人信息的数量、性质和敏感性、未经授权使用或披露个人信息造成损害的潜在风险以及我们是否可以通过其他方式实现我们的目标，以及我们的法律、监管、税务、会计和其他适用义务。

一旦出于上述目的不再需要保留个人信息，我们将删除或去除个人信息的身份识别信息，或者，如果这不可能（例如，因为个人信息已存储在备份档案中），那么我们将安全地存储个人信息并将其与进一步处理隔离，直到可以删除或去除个人信息。

您的隐私权是什么？

根据适用的隐私法，并根据您所居住的司法管辖区，您可能对您的个人信息拥有以下部分或全部权利：

访问权您有权获得：(i) 确认我们是否以及在何处处理您的个人信息；(ii) 了解我们正在处理的个人信息类别、我们处理您的个人信息的目的以及我们如何确定适用的保留期限；(iii) 了解我们可能与之共享您的个人信息的接收者类别；以及 (iv) 获取我们持有的关于您的个人信息的副本。

可携带权在某些情况下，您有权以结构化、常用、机器可读的格式接收您提供给我们的个人信息副本，以便重复使用，或者要求将您的个人信息转移给其他人。

更正或修正的权利您有权要求更正或修正我们持有的关于您的任何不准确或不完整的个人信息。

删除权或清除权在某些情况下，您有权要求我们删除或清除您的个人信息。

限制权在某些情况下，如果继续以这种方式处理您的个人信息没有正当理由，例如您对个人信息的准确性提出异议，您可能有权要求我们限制处理您个人信息的目的。

选择退出的权利您有权选择退出某些数据处理活动。例如，您有权选择退出将您的个人信息用于定向广告目的，或在某些情况下选择退出将您的个人信息“出售”或“共享”给第三方。

对自动化决策或用户画像的控制权. 您可能有权指示我们不要将自动决策或分析用于某些目的。

撤回同意的权利. 如果您已同意处理您的个人信息，您可能有权撤回您的同意。如果您撤回同意，这不会影响我们在您撤回同意之前使用您的个人信息的合法性。

上诉权如果我们拒绝处理您行使上述权利的请求，您有权对我们的决定提出上诉。

您还有权在行使上述权利时不受报复或歧视性待遇。如需行使任何适用权利，请参阅下方的“如何行使您的隐私权”部分。

儿童隐私保护

我们的网站和服务并非面向18岁以下儿童，我们也不会有意或故意收集或索取18岁以下儿童的个人信息。如果您未满18岁，请勿直接或通过其他方式向我们提供任何个人信息。如果18岁以下儿童已向我们提供个人信息，我们鼓励其父母或监护人联系我们，要求我们从系统中删除该个人信息。如果我们发现我们收集的任何个人信息是由18岁以下儿童提供的，我们将立即删除该个人信息。

使用聊天机器人或人工智能

我们可能会使用自动聊天功能，即“聊天机器人”与您沟通。此功能由第三方服务提供商（Satisfi Labs）托管。您通过聊天机器人向我们提供的任何信息都将由该服务提供商处理和存储，作为其向我们提供服务的一部分。聊天机器人收集的信息仅用于本政策中所述的用途，例如回答用户提出的特定问题。我们建议用户不要通过聊天机器人提交个人信息，除非我们明确提示您这样做。我们可能会根据您通过聊天机器人提交的问题推荐产品或服务。

其他网站和服务的链接

我们的服务可能包含指向第三方网站的链接，例如指向我们第三方支付处理合作伙伴的网站。除非我们发布、链接或明确采纳或提及本隐私政策，否则本政策不适用于任何第三方网站、在线服务或其他第三方的个人信息处理方式，我们亦不对此承担任何责任。如需了解第三方的个人信息处理方式，请访问其各自的隐私声明。

如何行使您的隐私权

请按照下方“联系我们”部分所述的方式提交请求。在处理您的请求之前，我们可能需要验证您的身份并确认您享有适用的隐私权。在某些情况下，我们可能会拒绝您行使上述权利的请求，尤其是在我们无法验证您的身份或无法在我们的系统中找到您的信息时。如果我们无法满足您的全部或部分请求，我们将解释拒绝的原因。我们将根据适用的隐私法律的要求回复您的请求，通常在一个月或 45 天内回复，除非我们需要更多时间，在这种情况下，我们会提前通知您。

在某些情况下，您可以使用授权代理人通过上述指定方法代表您提交请求，我们可以验证授权代理人代表您行事的权限。

联系我们

如果您希望行使任何隐私权利或对本通知有任何疑问，请通过以下方式联系我们：

邮寄地址：收件人：隐私
帝国房地产信托公司
111西33^rd街道
12_^th 楼层, 纽约, NY 10120

政策变更

我们可能会不时更新本政策。如有更改，我们将更新本政策开头的日期。如果本隐私政策发生重大变更，我们将尽合理努力通过电子邮件（发送至您注册的电子邮件地址）、在网站上显著位置发布通知，或通过其他适当的沟通渠道通知您。除非另有规定，所有变更均自发布之日起生效。