隐私政策

本政策解释了您对我们的期望以及我们对您的个人数据的需求。

请仔细阅读，因为当您使用我们的服务时，本隐私政策具有法律约束力。

我们想让您了解 HKB 公司服务有限公司（HKB）在香港个人数据隐私条例（第486章）（“PDPO”）和欧洲通用数据保护条例（“GDPR”）下，为何以及如何收集、使用、披露或处理您的个人资料（如下文所定义）。

本政策适用于您和所有向HKB提供个人数据的个人（定义见下文），或HKB就其业务和/或为其业务目的而收集、使用、处理、储存或披露的个人资料。

本政策补充但不取代或取代您之前向HKB提供的任何同意，也不影响HKB在收集、使用、处理或披露任何个人数据方面可能拥有的任何法律权利。

HKB 可能会不时更新本政策，以确保其符合我们的业务需求，或适应适用法律或监管要求的修订。本政策的所有更新将在网站上在线发布。任何重大修订通知也将在网站上公布。

在网站上公布任何修订后，您将被视为已接受经修订的保单，并继续与HKB的关系。

本政策构成管理您与HKB特定关系的条款和条件（如有）的一部分（“条款和条件”），应与条款和条件一起阅读。如果本保单的规定与条款和条件之间存在任何冲突或不一致，应在法律允许的最大范围内以条款和条件的规定为准。就本政策而言：

"HKB DPO"是指设在香港的数据保护官，可以通过以下地址联系到。

香港湾仔告士打道88号11楼1103室

请在我们的香港办公时间（上午9:00至下午6:00）通过电话联系我们，电话：(852) 3690 8231

我们的数据保护原则

本政策解释了您对我们的期望以及我们在您的个人数据方面需要什么。

• 您可以完全控制您的数据，您有能力根据需要进行修改。
• 公开、诚实和透明。
• 我们保护委托给我们的个人数据。

1. 定义：为了本政策的目的。

"个人"（或"您"）是指自然人，无论是否在世，"个人"（和"您"）应作相应解释。

"个人资料"是指能够识别个人身份的数据，无论是其本身还是与HKB可获得的其他数据一起。

"人员"是指根据服务合同与HKB及其附属机构聘用的任何个人，包括HKB不时聘用的永久或临时雇员以及见习生和实习生；以及"潜在人员"是指任何已提交申请被HKB聘用为人员的个人。

2. 收集、使用和披露个人数据的目的

HKB 只会收集、使用和披露个人的个人资料/或与之有关的资料，而这些资料是被合理地认为对此类收集、使用或披露的相关目的是必要的，其中可能包括但不限于以下方面。

• a) 为 HKB 提供您所使用的产品和服务提供便利，并不时向您提供通讯、营销或推广材料以及可能与您相关的任何其他信息。
• b) 不时向您提供 HKB 或其在香港或其他地方的合作伙伴和关联公司的通讯、营销或推广材料以及可能与您有关的任何其他信息，而这些信息可能会被分享或转移。
• c) 与您就我们的服务进行沟通，包括管理和计费，或协助您的查询。
• d) 处理与您购买和/或订阅的产品和/或服务有关的行政事务。
• e) 进行市场研究和客户满意度调查。
• f) 为了满足 HKB 的合同、法律和监管要求。
• g) 为了改善我们的服务并开发新的服务和产品。
• h) 对行为和特征进行统计分析，以衡量兴趣和使用情况，并通知广告商这些信息。 HKB 可能向香港或其他地方的第三方、合作伙伴和关联公司提供个人或综合数据。
• i) 防止、发现和打击欺诈或其他非法或未经授权的活动。
• j) 我们在获得同意时通知您的任何其他目的（统称为目的）。

3. 个人资料的收集

一般来说，HKB 可能通过以下一种或多种方式或情况向您收集个人资料。

• a) 直接提供的信息。当您访问或使用我们网站或服务的某些部分时，您可能被要求提供个人数据。您不必向我们提供您的个人数据；但是，这可能意味着您无法访问我们网站的某些部分或使用我们的服务。
• b) 自动收集的信息。当您访问我们的网站或使用我们的服务时，一些信息会被自动收集，如IP地址和设备类型。这些信息对我们很有用，因为它让我们更好地了解您是如何与我们的网站和服务进行互动的，以便我们能够继续为您提供尽可能好的体验。
• c) 来自第三方的信息。我们收集的大部分信息是直接从您那里收集的。有些数据可能是从其他来源收集的，例如在公共领域可以获得的信息。或受信任的第三方，以进行背景调查，作为您与我们关系的一部分。我们使用这些信息来补充我们从您那里收集的个人资料。

如果您的个人资料是从第三方收集的，我们将只在您向第三方提供同意的情况下使用这些个人资料，这也将涵盖我们对您个人资料的处理，或者 HKB 有合法利益使用这些个人资料，以评估您与我们的关系是否合适。

我们收集的一些信息可能包括您的个人数据，如您的全名、联系信息、香港身份证复印件、护照或其他身份证明复印件、电话号码、住宅地址、电子邮件地址、生物识别数据和政府机构要求的其他个人信息、产品和服务选择以及其他可能识别您的数据。我们在几个不同的地方收集你的个人数据点，包括但不限于以下方面：

• 当我们与作为客户或潜在客户的您通信时。
• 当您访问我们的网站或使用平台时。
• 当您使用我们的软件或服务时。
• 当您注册成为我们服务的最终用户并为您创建一个账户时。
• 当您选择加入我们的服务时。
• 当您通过我们的登录页面自愿向我们提供您的信息时。

作为我们登录过程的一部分，我们必须从您那里收集一些信息，作为以下内容的一部分

被许可（许可证号：TC007626）作为一个信托和公司服务提供商（TCSP），如果没有这个许可，我将无法向您提供我们的服务。为了做到这一点，我们可能利用独立的供应商来帮助、代表我们进行身份检查。当这种情况发生时，您将被转到HKB的网站之外。

平台所需的信息可能包括图像、身份文件的图像（如护照或身份证、驾驶执照）或现场视频。需要的确切信息取决于正在进行的检查。

我们力求通过对信息接收方实施合同规定的隐私和安全保障措施来保护我们共享的信息。无论何时被转到 HKB 以外的地方，我们鼓励您阅读供应商的相关隐私政策，以便更好地了解您的数据是如何被处理的。

4. 个人资料的处理

在我们收集个人数据时，我们只会处理这些数据。

• a) 为了履行与您签订的合同，或
• b) 如果我们有合法的利益来保护个人数据，并且不被您的权利所取代，或
• c) 根据一项法律义务，或
• d) 在我们得到您的同意时。

请注意，如果您选择不向我们提供您的个人资料，或选择不同意我们处理您的个人资料，我们可能无法向您提供部分或全部服务，或回应您的其他要求；对于求职者，我们将无法根据我们的就业机会评估您是否适合。

5. 在HKB之外分享信息

HKB 可能与代表我们执行任务的合作伙伴、附属机构和外部各方（包括数据处理者和分包商）以及 HKB 以外的其他公司、关联公司、组织、政府机构和个人分享信息，前提是我们有合法的法律理由这样做（例如，与任何合并或收购有关或遵守法院命令，或用于营销和推广目的），或在您同意或我们被指示代表客户分享信息时。

6. 同意

除非根据APP、PDPO、GDPR或任何其他适用法律另有授权，否则未经您的知情同意，HKB 不会收集、使用或披露您的个人数据。 HKB 将在收集您的个人数据时，通过适当的方式强调与您相关的目的。

HKB 可通过以下任何方式获得您的同意：

• a) 通过与 HKB 签署或提交给 HKB 的合同、申请表或登记表中的明确规定。
• b) 通过 HKB 网站上的通知。

如果任何目的是关系或服务提供所固有的，如果您不同意 HKB 为这些目的收集、使用或披露您的个人资料，HKB 有权拒绝参与相关关系或向您提供相关服务。

如果您

• 自愿为任何特定目的向 HKB 提供个人数据。
• 使用或访问 HKB 的网站或计算机网络。
• 进入 HKB 的场所或使用其上的任何设施；或
• 出席或参与由香港浸会大学举办的活动或计划。

您将被视为同意并同意 HKB 按照本隐私政策规定的方式和目的收集、使用和/或披露其个人数据。

如果您为任何特定目的向 HKB 提供与第三方有关的个人数据（例如其配偶或子女的信息），您向HKB声明，您已获得相关第三方的同意，以便 HKB 为相关目的收集、使用或披露此类个人数据。

7. 个人资料的披露

在某些情况下，我们可能需要与第三方共享您的个人数据。HKB 只会在下列情况下披露你的个人资料：

• c) HKB 的第三方服务提供商、附属公司或代理；
• d) HKB 的审计师和专业顾问；
• e) 监管机构、执法机构、政府机构、法院或任何适用法律或法规允许或要求披露信息的任何其他第三方；
• f) 在我们得到您同意的情况下，向其他各方提供。

8. 请求撤销同意

您有权撤回您对您的个人数据的收集、使用或披露的同意。

请致电（852）36908231与 HKB 的数据保护专员联系，以获取 HKB 的所有权。

我们将在提出请求后的合理时间内处理您的撤回同意请求。在此之后，我们将不会以您要求的方式收集、使用或披露您的个人数据。

您撤回同意可能会影响我们向您提供的服务。根据您撤回同意我们处理您的个人数据的程度，这可能意味着我们无法继续现有的业务关系。

9. Cookie

我们可能在您的电脑或用于访问本网站的任何电子设备上放置和访问某些cookies。Cookies是存储在您的计算机或任何电子设备上的一小段数据。我们使用cookies来改善您使用本网站的体验，并改善我们的服务。关于通过cookies收集的数据，您可以在访问香港交易所网站时在您的互联网浏览器上禁用cookies的使用。然而，禁止使用cookies可能导致功能丧失，限制您对网站的使用或延迟或影响HKB网站的运作方式。

10. 个人数据的安全

HKB 应作出合理的安全安排，以防止未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险对其拥有的个人数据的影响。

如果 HKB 将个人资料转移到香港以外的地方，HKB 将采取合理措施，确保所转移的个人资料获得与PDPO所规定的保障水平相若的保障，而此类转移须受本政策的约束。

HKB 将确保从 HKB 接收个人资料的第三方以适当方式保护这些个人资料。符合本政策的方式，并且不将这些个人数据用于规定以外的任何目的。

HKB 不对您与可通过 HKB 网站链接访问的第三方网站共享的个人数据的安全或管理承担任何责任。

如果任何个人数据的安全性遭到破坏，HKB 应立即（但从安全角度来看，应尽快）向客户和代表该客户行事的任何个人提供该等破坏的通知，说明破坏的程度、受影响的个人数据以及 HKB 为补救和限制违约后果而采取的任何措施。尽管有上述规定，如果 HKB 确定PDPO允许 HKB 不就违约行为提供通知，HKB 可以选择不立即或根本不通知客户此类违约行为。

11. 第三方网站

我们的网站可能不时地包含与我们的合作伙伴网络和附属机构的网站的链接。如果您跟踪这些网站的链接，请注意这些网站有自己的隐私政策，我们对此不承担任何责任。在您向这些网站提交任何个人数据之前，请检查这些政策。

12. 个人数据的准确性

您自愿提供给 HKB 的信息应被视为完整和准确。

HKB 将采取合理步骤核实在收集时收到的个人资料的准确性，但您仍将承担主要责任，确保您提交给 HKB 的所有个人资料是完整和准确的。

HKB 亦会考虑其业务范围，采取合理措施定期核实其持有的个人资料。然而，您仍有责任随时通知 HKB 您的个人数据的任何适用变更。您可以通过联系（852）3690 8231通知个人数据专员您的个人数据的任何更改。

如果您未能确保您提交给 HKB 的个人资料是完整和准确的，HKB 将不对其无法向您提供服务承担任何责任。

13. 查阅和更正个人资料

一般来说，赋予个人的权利有：

• a) 获取权

  有权获知并要求查阅我们处理的关于您的个人数据。这将使您能够检查我们正在处理哪些个人数据，以及该处理是否合法。

  我们将在合理范围内尽快对您的访问请求作出回应。如果我们无法在收到您的访问请求后30天内作出回应，我们将在30天内通过电子邮件书面通知您我们能够回应您的请求的时间。如果我们无法向您提供您所要求的任何个人数据，我们一般会告知您我们无法提供的原因（除非根据PDPO或任何其他适用法律，我们不需要这样做）。

• b) 纠正/修正的权利

  如果您的个人资料不准确或不完整，您有权要求我们修改或更新。请注意，虽然我们应合理地努力确保我们收集的个人资料是准确和完整的，但您有责任确保您直接向我们提供的个人资料的准确性。

  我们将在合理范围内尽快回应您的更正请求。如果我们在收到您的请求后30天内无法执行更正请求，我们将通过电子邮件书面通知您我们能够执行您的更正请求的时间。如果我们无法执行您要求的更正，我们一般会通知您我们无法执行的原因（除非根据PDPO或任何其他适用法律，我们不需要这样做）。

• c) 撤消同意的权利

  如果同意是处理您的个人数据的法律依据，您有权在任何时候撤销您的同意。请注意，根据您的要求的性质和范围，我们可能无法继续履行我们在事件过程中或与之有关的义务。

  对于GDPR所涵盖的个人，他们还拥有以下权利（如有，并符合任何适用法律的规定）。

• d) 抹去的权利

  有权要求我们暂时或永久停止处理您的全部或部分个人数据。

• e) 反对的权利

  有权反对我们为直接营销目的处理您的个人数据，或在任何时候以与您的具体情况有关的理由反对我们处理您的个人数据。

• f) 数据可移植的权利

  有权要求以电子形式复制您的个人资料，并有权将该个人资料传送到另一方的服务中使用。

• g) 不受制于自动决策的权利

  有权不接受完全基于自动决策的决定，如果该决定会对您产生法律影响或产生类似的重大影响。

如果我们根据您的同意或适用法律允许向您发送营销信息，您可在任何时候分别撤回该同意或宣布反对，且不承担任何费用。如果您希望“取消订阅”我们的营销信息，您可以联系：（852）3690 8231。请注意，如果您选择不接收营销材料，我们可能仍会向您发送非促销信息，例如我们向您提供的服务的收据或信息。

此外，如果您对我们使用您的个人数据的方式不满意，您有权在任何时候向当地的数据保护机构提出投诉。

为了使您能够轻松行使这些权利，并记录您对 HKB 如何使用您的个人数据的偏好，您可以致电（852）3690 8231与我们联系。

有关我们如何回应您的请求的更多信息，请联系（852）3690 8231。

14. 数据的保留

我们保留您的个人数据的时间取决于它是什么，以及我们是否有持续的业务需要保留它。

我们只在与您有业务关系的情况下保留您的数据，在之后的一段时间内，如果我们有持续的业务需要，或者法律要求我们保留您的数据。

在与任何业务需要或法律要求有关的保留您的个人资料的时间到期时，我们将确保您的个人数据被删除或匿名化。

如果您想了解更多关于我们的保留政策，请致电（852）36908231与我们联系。

15. 海外转移

在提供我们的服务时，我们收集的个人数据可能会被转移到我们的以下机构并由其处理在香港或其他国家的关联公司或第三方。在所有这些情况下，HKB 应确保您的个人数据的转移是根据任何适用的法律进行的，而且适当的保障措施（如合同、技术和组织措施）在这种转移发生之前已经到位地方。

16. 提出申诉

如果您对我们如何处理我们控制或拥有的任何个人数据有任何投诉或不满，欢迎您与我们联系。

要进行投诉，您可以在我们的香港办公时间（上午9:00至下午6:00）致电（852）36908231联系我们。

17. 杂项

如果本保单的任何条款根据任何司法管辖区的法律被认定为非法、无效、无效或不可执行，则本保单其余部分在该司法管辖区的合法性、有效性和可执行性不受影响，且，本保单在任何其他司法管辖区的有效性和可执行性不受影响。

本保单中的任何内容均不得解释为香港银行就任何个人数据或其使用向任何客户提供赔偿。香港银行明确排除客户因香港银行根据本保单收集、存储或使用个人数据而可能遭受的责任或任何损失。在任何情况下，香港银行明确排除客户因香港银行或其任何代理人违反本保单而可能遭受的任何间接或间接损失、特殊损失、利润损失、合同损失、声誉或商誉损失，或其他切向或无形损失，附属公司或服务提供商。