私隱條例

個人資料(私隱)條例 － 私隱政策聲明

總覽

本政策聲明是根據香港特別行政區《個人資料(私隱)條例》－ 第486章(「條例」)為泛洋控股有限公司(「本公司」)，就其責任及政策提供資料。

本聲明特別針對本公司在香港特別行政區的私隱法律下的責任，香港特別行政區的私隱保護法規為各地最成熟之一。

本公司相信條例中保護個人資料的原則與世界各地有關法例提供相同的保護。因此，在可行的情況下，本公司承諾會在世界各地營運時執行這些原則及在此處列明的程序。

當公司的運作受制於香港特別行政區以外的私隱法例時，此政策將在可行並與該法例相符的情況下實施。

此政策內「個人資料」一詞定義如條例所羅列。

公司企業政策

本公司遵守條例的責任及要求，屬下主管人員、管理層及員工必須時刻對本公司(或代表本公司)所收集及/或儲存及/或傳送及/或使用的所有個人資料保密，並妥善保存。

本公司確保所收集及/或儲存及/或傳送及/或使用的所有個人資料，必須遵照條例規定的責任及要求處理。 倘若個人依法要求取得及/或修正本公司所持有關於其本人的個人資料，本公司需根據條例規定的時限及方式提供及/或修正上述資料。

運作聲明
個人資料收集的類別
閣下提供的資料

本公司或會要求客戶提供下列的個人資料，以便本公司就產品及服務(包括有關的網上服務)進行銷售、提供、登記及管理。倘若沒有此等資料，我們或無法完全提供你所需之產品或服務要求。此類資料包括(但不限於)：

(一) 姓名；
(二) 通訊地址和/或帳單地址；
(三) 賬戶的詳細信息，包括賬戶號碼、電話號碼或用戶賬號；
(四) 付款詳情，包括信用卡及銀行資料；
(五) 聯絡方式，包括聯絡人姓名，電話號碼或電郵地址，或
(六) 用以核對身份的資料，包括身份證明文件類別及號碼。

在某些情況下，閣下或需按要求提供若干資料，以便我們改善產品和服務，及/或提供切合閣下需要的資訊。在大部分情況下，閣下可選擇不提供此類資料。然而，若有關的服務是按個人所需而設，或產品的供應是需要閣下提供一切所需資料，不提供此等資料會令本公司不能提供有關服務。此類資料可包括(但不限於)：

(一) 年齡；
(二) 性別；
(三) 薪金水平及受僱資料；
(四) 教育程度及職業；
(五) 興趣及公餘活動；
(六) 其他有關並已使用的產品及服務；及
(七) 家庭及家居統計資料。

自動收集的資料

本公司的網頁伺服器亦可能會收集有關閣下使用互聯網的資料，以不記名累計方式作綜合統計，藉以加強服務，更能滿足網站訪客的需要及期望，此類資料包括(但不限於)：

(一) 瀏覽器類型及版本；
(二) 操作系統；
(三) 互聯網規程 (IP) 地址及/或網域名稱；
(四) 設備位置的數據。

若干網頁或會將「曲奇」(cookies)放在閣下的電腦內，例如為提供配合個人需要的服務，及/或在閣下於同一次或多次瀏覽各網頁時作識別身份之用。此資料可包括(但不限於)登入及確認資料，以及有關閣下在我們網站的活動和喜好。

其他來源的資料

本公司可能會由其他來源獲得關於你的資料。若我們將閣下通過服務向本公司提供的資料與從其他來源獲得的資料相結合，我們將按照隱私政策中描述的做法加上數據來源的任何附加限制處理。我們收集的資料來源包括以下：

• 資料代理商：本公司向資料代理商購買的人口統計資料用以補充收集數據。
• 社交媒體：閣下在社交媒體引用我們的服務或授權本公司存取你在其中一項或多項服務上的數據。
• 我們提供分期付款購物時所使用的金融服務提供者及提供處理付款程序的金融服務提供者。
• 與我們提供聯合品牌，銷售、分發產品或參與聯合市場活動的合作夥伴。
• 廣告和行銷合作夥伴。
• 公開資料來源：例如政府資料庫或其他不受限的公衆資料。

個人資料之使用

(一) 核實閣下身份；
(二) 向閣下提供貨物及服務；
(三) 為提供貨物及服務,與就其他目的而從其他來源(包括第三者) 所收集的資料用以核對(定義見《個人資料(私隱) 條例》) ；
(四) 向閣下推廣和宣傳本公司及聯營公司、代理、承辦商及第三方供應商的任何貨物及/或服務；
(五) 本公司及關聯營公司、代理、承辦商及第三方供應商的業務策劃及向閣下所提供之貨物及/或服務進行改善；
(六) 處理與貨物及服務有關的利益；
(七) 就本公司向閣下提供的貨物或服務作分析、核實、執行合同的權利及/或查核客戶的信用、付款及/或狀況；
(八) 就本公司向閣下提供的貨物或服務處理付款指示、直接扣賬安排及/或賒賬安排；
(九) 使本公司能作出客戶在本公司的賬戶之日常運作及/或收取客戶賬戶未付的款項，包括聘用追收債務代理人；
(十) 使本公司能就向閣下提供的貨物或服務，履行互連責任、業內其他慣例做法或向第三者或政府機關負有的責任；
(十一) 通知客戶有關本公司已提供及其他貨物和服務的最新資訊；
(十二) 偵查或防止發生罪案；
(十三) 法例要求或准許披露的事項；及
(十四) 閣下與本公司共同同意的其他用途，包括申請書或條款和條件内就指定的貨物和服務之提供所列明的用途。

個人資料的準確性

本公司盡可能使用業內通用的做法及守則，核實所提供的資料，包括對賬戶號碼或信用卡號碼等一些數字項目核對總和。在若干情況下，本公司能藉著所持有的現有資料，鑒別所提供資料的真偽。根據條例的要求，本公司在某些情況下需要查核文件正本，例如身份證明文件及/或住址證明等才能接受此等個人資料。

本公司全面履行條例所規定的「查閱及改正資料的權利」責任。詳情請參閱下文「查閱及改正個人資料」一節，以了解如何取得及改正本公司所持任何有關閣下的個人資料。

個人資料的保存

本公司將會根據內部政策，銷毀所持有的個人資料。基本而言，本公司的政策包括以下宗旨：

(一) 個人資料只會保存至達到與收集上述資料之原來目的，或直接有關之目的為止；除非上述個人資料亦是根據任何適用法規或合約規定須予以保存；及

(二) 根據基於上述標準的指定準則及本公司的內部程序，個人資料在特定的儲存期限後便會在本公司的電子、人手及其他儲存系統中被清洗。

個人資料的披露

本公司所持有的全部個人資料將予以保密，然而本公司可在有需要情況下披露此等資料以達到收集此等資料之目的，或直接與其有關之目的時，向下述人士披露資料：

(一) 任何附屬公司、控股公司、關聯公司，或由本公司所持有或與本公司同屬一家控制公司的公司或聯營公司；
(二) 任何代表本公司或與本公司聯營的個人或公司，以達到提供此等資料之目的，或直接與其有關之目的；
(三) 有責任為本公司對上述資料保密的任何其他人士或公司，而該人士或公司有法定的權利取用該資料；
(四) 本公司的經銷商、代理、承辦商、供應商及其他電訊、資訊服務商及内容供應商；本公司的專業顧問，包括會計師、審計師及律師；
(五) 由法律規定或授權的政府和監管機關、執法機構和其他組織；及
(六) 任何需要該等資料(以便設立和支援任何所需求服務的支付) 的金融機構、收費或信用卡發行公司、信貸資料或調查機構，或代收欠款的代理人。
個人資料也可根據任何法定或合約責任或法院規定向任何人披露，但他們須證明其取用資料的權利/權能。此外，個人資料可能在條例第 VIII部分所列明的情況下被披露，其中有關個人資料獲豁免而不受第 3 保障資料原則所管限。

個人資料轉移至香港以外地方 

本公司在有需要時會審慎地將若干個人資料轉移至香港特別行政區以外的地方以達到收集此等資料之目的，或直接與其有關之目的。該轉移會遵守條例現行之規定。

個人資料的保安 

載有個人資料的實際記錄，在不使用時安全妥善存放在上鎖的儲存器內。而電腦數據存放在設有限制進出地方的電腦系統及儲存媒體內，取用資料亦受嚴格監管。

凡未經管理層正式授權的人士，不得取用記錄及數據。
有關權利只在「必須知道」的情況下授予，並根據個別人士在公司的職責及受訓情況而定。
於本公司儲存、使用和/或傳送客戶個人資料的情況下，必定有充分的保護措施防止未經授權和/或意外的披露、更改和/或破壞。

查閱及改正個人資料

根據條例規定，個人有權：
(一) 確定本公司是否持有關於其本人的個人資料，並(如有者) 取得該等資料的副本(「查閱的權利」) ；
(二) 要求本公司改正關於其本人而不準確的個人資料以達致使用該資料之目的(「改正的權利」) ；以及
(三) 確定本公司有關其本人個人資料的政策及做法，總體上符合本政策及做法的規定。

對資料當事人在歐洲境内的其他披露
資料控制者 

歐盟數據保護法釐清了為自己目的處理個人資料的組織(「控制者」)和代表其他組織處理個人資料的組織(「處理者」)。關於你在服務過程中所提供的資料，本公司位于香港柴灣祥利街21號達藝工業中心801室，是資料控制者。

合法基礎

歐盟數據保護法要求要在「合法基礎」上處理個人資料。我們的合法基礎包括：(一)資料當事人已同意我們、服務提供者或合作夥伴為一個或多個特定目的處理資料；(二)資料處理是為履行與你的合同所必須的；(三) 處理個人資料是為執行法律義務；(四)我們或者第三方推行合法權益時所需，你的利益、基本權利和自由不會凌駕在此之上。

資料當事人權利

如果資料當事人在歐洲境内，我們提供服務時收集的個人資料，當事人有權要求獲取、改正或刪除。當事人有權轉移，且有權限制和拒絕我們處理在提供服務時收集到的個人資料。此外，當事人有權要求控制者處理其個人資料(或是提供給第三方處理)不以推廣為目的，或和早前授權的原始收集目的有重大不同。當事人有權隨時中止曾給予我們處理其資料的授權。

如需行使權力，請使用「聯繫我們」通知本公司和表明你所要行使的權力。我們會在30天内回應你的要求。我們可能會要求閣下提供更多資料以核實身份。請注意，即使當事人向我們提出上述要求後，我們仍可能保留和持續使用其資料，以便完成當初收集該等資料時的目的，維護我們的合法權益，包括確保能繼續遵從本公司的法律義務、解決糾紛，防止欺詐和執行協議。

如對合規性有任何問題，當事人有權向歐洲監管機構提出投訴。

直銷推廣

根據條例規定，本公司會依從客戶的要求，不會將其個人資料作為直銷推廣之用。如閣下不希望收到公司的直銷推廣材料，請來信告知。所有此等要求，應明確列出有關要求的個人資料詳情。

私隱政策的更改

這是本公司最完整和最高級別的私隱政策，已取代之前的政策版本。本公司或許會更新這個私隱政策以便顯示做法和服務上的改變，我們保留隨時這樣做的權利。當修訂完成，我們將修改「生效日期」，任何改動都將立即生效。本公司鼓勵閣下定期檢視私隱政策以便了解本公司如何保護閣下的個人資料。閣下持續使用本公司服務表明閣下同意本私隱政策。如有重大變更，或將以電子郵件形式另行通知。

閣下接受這些條款

使用本網站，表示閣下接受這服務的政策和條款。如閣下不同意本政策，請不要使用本網站。閣下在發佈本政策的更改后繼續使用本網站，將被視爲已接受這些更改。