隱私政策

本政策解釋了您對我們的期望以及我們對您的個人數據的需求。

請仔細閱讀，因為當您使用我們的服務時，本隱私政策具有法律約束力。

我們想讓您了解 HKB 公司服務有限公司（HKB）在香港個人數據隱私條例（第486章）（“PDPO”）和歐洲通用數據保護條例（“GDPR”）下，為何以及如何收集、使用、披露或處理您的個人資料（如下文所定義）。

本政策適用於您和所有向 HKB 提供個人數據的個人（定義見下文），或HKB就其業務和/或為其業務目的而收集、使用、處理、儲存或披露的個人資料。

本政策補充但不取代或取代您之前向HKB提供的任何同意，也不影響HKB在收集、使用、處理或披露任何個人數據方面可能擁有的任何法律權利。

HKB可能會不時更新本政策，以確保其符合我們的業務需求，或適應適用法律或監管要求的修訂。本政策的所有更新將在網站上在線發布。任何重大修訂通知也將在網站上公布。

在網站上公布任何修訂后，您將被視為已接受經修訂的保單，並繼續與 HKB 的關係。

本政策構成管理您與HKB特定關係的條款和條件（如有）的一部分（“條款和條件”），應與條款和條件一起閱讀。如果本保單的規定與條款和條件之間存在任何衝突或不一致，應在法律允許的最大範圍內以條款和條件的規定為準。就本政策而言：

"HKB DPO"是指設在香港的數據保護官，可以通過以下地址聯繫到。

香港灣仔告士打道88號11樓1103室

請在我們的香港辦公時間（上午9:00至下午6:00）通過電話聯繫我們，電話：(852) 3690 8231

我們的數據保護原則

本政策解釋了您對我們的期望以及我們在您的個人數據方面需要什麼。

• 您可以完全控制您的數據，您有能力根據需要進行修改。
• 公開、誠實和透明。
• 我們保護委託給我們的個人數據。

1. 定義：為了本政策的目的。

"個人"（或"您"）是指自然人，無論是否在世，"個人"（和"您"）應作相應解釋。

"個人資料"是指能夠識別個人身份的數據，無論是其本身還是與 HKB 可獲得的其他數據一起。

"人員"是指根據服務合同與 HKB 及其附屬機構聘用的任何個人，包括 HKB 不時聘用的永久或臨時僱員以及見習生和實習生；以及"潛在人員"是指任何已提交申請被HKB聘用為人員的個人。

2. 收集、使用和披露個人數據的目的

HKB 只會收集、使用和披露個人的個人資料/或與之有關的資料 ，而這些資料是被合理地認為對此類收集、使用或披露的相關目的是必要的，其中可能包括但不限於以下方面。

• a) 為 HKB 提供您所使用的產品和服務提供便利，並不時向您提供通訊、營銷或推廣材料以及可能與您相關的任何其他信息。
• b) 不時向您提供 HKB 或其在香港或其他地方的合作夥伴和關聯公司的通訊、營銷或推廣材料以及可能與您有關的任何其他信息，而這些信息可能會被分享或轉移。
• c) 與您就我們的服務進行溝通，包括管理和計費，或協助您的查詢。
• d) 處理與您購買和/或訂閱的產品和或服務有關的行政事務。
• e) 進行市場研究和客戶滿意度調查。
• f) 為了滿足 HKB 的合同、法律和監管要求。
• g) 為了改善我們的服務並開發新的服務和產品。
• h) 對行為和特徵進行統計分析，以衡量興趣和使用情況，並通知廣告商這些信息。HKB 可能向香港或其他地方的第三方、合作夥伴和關聯公司提供個人或綜合數據。
• i) 防止、發現和打擊欺詐或其他非法或未經授權的活動。
• j) 我們在獲得同意時通知您的任何其他目的（統稱為"目的"）。

3. 個人資料的收集

一般來說，HKB 可能通過以下一種或多種方式或情況向您收集個人資料。

• a) 直接提供的信息。當您訪問或使用我們網站或服務的某些部分時，您可能被要求提供個人數據。您不必向我們提供您的個人數據；但是，這可能意味着您無法訪問我們網站的某些部分或使用我們的服務。
• b) 自動收集的信息。當您訪問我們的網站或使用我們的服務時，一些信息會被自動收集，如IP地址和設備類型。 這些信息對我們很有用，因為它讓我們更好地了解您是如何與我們的網站和服務進行互動的，以便我們能夠繼續為您提供盡可能好的體驗。
• c) 來自第三方的信息。我們收集的大部分信息是直接從您那裡收集的。有些數據可能是從其他來源收集的，例如在公共領域可以獲得的信息。或受信任的第三方，以進行背景調查，作為您與我們關係的一部分。我們使用這些信息來補充我們從您那裡收集的個人資料。

如果您的個人資料是從第三方收集的，我們將只在您向第三方提供同意的情況下使用這些個人資料，這也將涵蓋我們對您個人資料的處理，或者 HKB 有合法利益使用這些個人資料，以評估您與我們的關係是否合適。

我們收集的一些信息可能包括您的個人數據，如您的全名、聯繫信息、香港身份證複印件、護照或其他身份證明複印件、電話號碼、住宅地址、电子郵件地址、生物識別數據和政府機構要求的其他個人信息、產品和服務選擇以及其他可能識別您的數據。我們在幾個不同的地方收集你的個人數據點，包括但不限於以下方面 ：

• 當我們與作為客戶或潛在客戶的您通信時。
• 當您訪問我們的網站或使用平台時。
• 當您使用我們的軟件或服務時。
• 當您註冊成為我們服務的最終用戶併為您創建一個賬戶時。
• 當您選擇加入我們的服務時。
• 當您通過我們的登錄頁面自願向我們提供您的信息時。

作為我們登錄過程的一部分，我們必須從您那裡收集一些信息，作為以下內容的一部分

被許可（許可證號：TC007626）作為一個信託和公司服務提供商（TCSP），如果沒有這個許可，我將無法向您提供我們的服務。為了做到這一點，我們可能利用獨立的供應商來幫助 、代表我們進行身份檢查。當這種情況發生時，您將被轉到 HKB 的網站之外。

平台所需的信息可能包括圖像、身份文件的圖像（如護照或身份證 、駕駛執照）或現場視頻。需要的確切信息取決於正在進行的檢查。

我們力求通過對信息接收方實施合同規定的隱私和安全保障措施來保護我們共享的信息。無論何時被轉到 HKB 以外的地方，我們鼓勵您閱讀供應商的相關隱私政策，以便更好地了解您的數據是如何被處理的。

4. 個人資料的處理

在我們收集個人數據時，我們只會處理這些數據。

• a) 為了履行與您簽訂的合同，或
• b) 如果我們有合法的利益來保護個人數據，並且不被您的權利所取代，或
• c) 根據一項法律義務，或
• d) 在我們得到您的同意時。

請注意，如果您選擇不向我們提供您的個人資料，或選擇不同意我們處理您的個人資料，我們可能無法向您提供部分或全部服務，或回應您的其他要求；對於求職者，我們將無法根據我們的就業機會評估您是否適合。

5. 在 HKB 之外分享信息

HKB 可能與代表我們執行任務的合作夥伴、附屬機構和外部各方（包括數據處理者和分包商）以及 HKB 以外的其他公司、關聯公司、組織、政府機構和個人分享信息，前提是我們有合法的法律理由這樣做（例如，與任何合併或收購有關或遵守法院命令，或用於營銷和推廣目的），或在您同意或我們被指示代表客戶分享信息時。

6. 同意

除非根據APP、PDPO、GDPR或任何其他適用法律另有授權，否則未經您的知情同意，HKB 不會收集、使用或披露您的個人數據。HKB 將在收集您的個人數據時，通過適當的方式強調與您相關的目的。

HKB 可通過以下任何方式獲得您的同意：

• a) 通過與 HKB 簽署或提交給 HKB 的合同、申請表或登記表中的明確規定。
• b) 通過 HKB 網站上的通知。

如果任何目的是關係或服務提供所固有的，如果您不同意HKB為這些目的收集、使用或披露您的個人資料，HKB有權拒絕參与相關關係或向您提供相關服務。

如果您

• 自願為任何特定目的向 HKB 提供個人數據。
• 使用或訪問 HKB 的網站或計算機網絡。
• 進入 HKB 的場所或使用其上的任何設施；或
• 出席或參与由香港浸會大學舉辦的活動或計劃。

您將被視為同意並同意 HKB 按照本隱私政策規定的方式和目的收集、使用和/或披露其個人數據。

如果您為任何特定目的向 HKB 提供與第三方有關的個人數據（例如其配偶或子女的信息），您向 HKB 聲明，您已獲得相關第三方的同意，以便 HKB 為相關目的收集、使用或披露此類個人數據。

7. 個人資料的披露

在某些情況下，我們可能需要與第三方共享您的個人數據。HKB 只會在下列情況下披露你的個人資料：

• c) HKB 的第三方服務提供商、附屬公司或代理；
• d) HKB 的審計師和專業顧問；
• e) 監管機構、執法機構、政府機構、法院或任何適用法律或法規允許或要求披露信息的任何其他第三方；
• f) 在我們得到您同意的情況下，向其他各方提供。

8. 請求撤銷同意

您有權撤回您對您的個人數據的收集、使用或披露的同意。

請致電（852）36908231與 HKB 的數據保護專員聯繫，以獲取 HKB 的所有權。

我們將在提出請求后的合理時間內處理您的撤回同意請求。在此之後，我們將不會以您要求的方式收集、使用或披露您的個人數據。

您撤回同意可能會影響我們向您提供的服務。根據您撤回同意我們處理您的個人數據的程度，這可能意味着我們無法繼續現有的業務關係。

9. Cookie

我們可能在您的電腦或用於訪問本網站的任何电子設備上放置和訪問某些cookies。Cookies是存儲在您的計算機或任何电子設備上的一小段數據。我們使用cookies來改善您使用本網站的體驗，並改善我們的服務。關於通過cookies收集的數據，您可以在訪問香港交易所網站時在您的互聯網瀏覽器上禁用cookies的使用。然而，禁止使用cookies可能導致功能喪失，限制您對網站的使用或延遲或影響 HKB 網站的運作方式。

10. 個人數據的安全

HKB 應作出合理的安全安排，以防止未經授權的訪問、收集、使用、披露、複製、修改、處置或類似風險對其擁有的個人數據的影響。

如果 HKB 將個人資料轉移到香港以外的地方，HKB 將採取合理措施，確保所轉移的個人資料獲得與PDPO所規定的保障水平相若的保障，而此類轉移須受本政策的約束。

HKB 將確保從 HKB 接收個人資料的第三方以適當方式保護這些個人資料。符合本政策的方式，並且不將這些個人數據用於規定以外的任何目的。

HKB 不對您與可通過 HKB 網站鏈接訪問的第三方網站共享的個人數據的安全或管理承擔任何責任。

如果任何個人數據的安全性遭到破壞，HKB 應立即（但從安全角度來看，應儘快）向客戶和代表該客戶行事的任何個人提供該等破壞的通知，說明破壞的程度、受影響的個人數據以及 HKB 為補救和限制違約後果而採取的任何措施。儘管有上述規定，如果 HKB 確定PDPO允許 HKB 不就違約行為提供通知，HKB 可以選擇不立即或根本不通知客戶此類違約行為。

11. 第三方網站

我們的網站可能不時地包含與我們的合作夥伴網絡和附屬機構的網站的鏈接。如果您跟蹤這些網站的鏈接，請注意這些網站有自己的隱私政策，我們對此不承擔任何責任。在您向這些網站提交任何個人數據之前，請檢查這些政策。

12. 個人數據的準確性

您自願提供給 HKB 的信息應被視為完整和準確。

HKB 將採取合理步驟核實在收集時收到的個人資料的準確性，但您仍將承擔主要責任，確保您提交給 HKB 的所有個人資料是完整和準確的。

HKB 亦會考慮其業務範圍，採取合理措施定期核實其持有的個人資料。然而，您仍有責任隨時通知 HKB 您的個人數據的任何適用變更。您可以通過聯繫（852）3690 8231通知個人數據專員您的個人數據的任何更改。

如果您未能確保您提交給 HKB 的個人資料是完整和準確的， HKB 將不對其無法向您提供服務承擔任何責任。

13. 查閱和更正個人資料

一般來說，賦予個人的權利有：

• a) 獲取權

  有權獲知並要求查閱我們處理的關於您的個人數據。這將使您能夠檢查我們正在處理哪些個人數據，以及該處理是否合法。

  我們將在合理範圍內儘快對您的訪問請求作出回應。如果我們無法在收到您的訪問請求后30天內作出回應，我們將在30天內通過电子郵件書面通知您我們能夠回應您的請求的時間。如果我們無法向您提供您所要求的任何個人數據，我們一般會告知您我們無法提供的原因（除非根據PDPO或任何其他適用法律，我們不需要這樣做）。

• b) 糾正/修正的權利

  如果您的個人資料不準確或不完整，您有權要求我們修改或更新。請注意，雖然我們應合理地努力確保我們收集的個人資料是準確和完整的，但您有責任確保您直接向我們提供的個人資料的準確性。

  我們將在合理範圍內儘快回應您的更正請求。如果我們在收到您的請求后30天內無法執行更正請求，我們將通過电子郵件書面通知您我們能夠執行您的更正請求的時間。如果我們無法執行您要求的更正，我們一般會通知您我們無法執行的原因（除非根據PDPO或任何其他適用法律，我們不需要這樣做）。

• c) 撤消同意的權利

  如果同意是處理您的個人數據的法律依據，您有權在任何時候撤銷您的同意。請注意，根據您的要求的性質和範圍，我們可能無法繼續履行我們在事件過程中或與之有關的義務。

  對於GDPR所涵蓋的個人，他們還擁有以下權利（如有，並符合任何適用法律的規定）。

• d) 抹去的權利

  有權要求我們暫時或永久停止處理您的全部或部分個人數據。

• e) 反對的權利

  有權反對我們為直接營銷目的處理您的個人數據，或在任何時候以與您的具體情況有關的理由反對我們處理您的個人數據

• f) 數據可移植的權利

  有權要求以电子形式複製您的個人資料，並有權將該個人資料傳送到另一方的服務中使用。

• g) 不受制於自動決策的權利

  有權不接受完全基於自動決策的決定，如果該決定會對您產生法律影響或產生類似的重大影響。

如果我們根據您的同意或適用法律允許向您發送營銷信息，您可在任何時候分別撤回該同意或宣布反對，且不承擔任何費用。如果您希望“取消訂閱”我們的營銷信息，您可以聯繫：（852）3690 8231。請注意，如果您選擇不接收營銷材料，我們可能仍會向您發送非促銷信息，例如我們向您提供的服務的收據或信息。

此外，如果您對我們使用您的個人數據的方式不滿意，您有權在任何時候向當地的數據保護機構提出投訴。

為了使您能夠輕鬆行使這些權利，並記錄您對 HKB 如何使用您的個人數據的偏好，您可以致電（852）3690 8231與我們聯繫。

有關我們如何回應您的請求的更多信息，請聯繫（852）3690 8231。

14. 數據的保留

我們保留您的個人數據的時間取決於它是什麼，以及我們是否有持續的業務需要保留它。

我們只在與您有業務關係的情況下保留您的數據，在之後的一段時間內，如果我們有持續的業務需要，或者法律要求我們保留您的數據。

在與任何業務需要或法律要求有關的保留您的個人資料的時間到期時，我們將確保您的個人數據被刪除或匿名化。

如果您想了解更多關於我們的保留政策，請致電（852）36908231與我們聯繫。

15. 海外轉移

在提供我們的服務時，我們收集的個人數據可能會被轉移到我們的以下機構並由其處理在香港或其他國家的關聯公司或第三方。在所有這些情況下，HKB應確保您的個人數據的轉移是根據任何適用的法律進行的，而且適當的保障措施（如合同、技術和組織措施）在這種轉移發生之前已經到位地方。

16. 提出申訴

如果您對我們如何處理我們控制或擁有的任何個人數據有任何投訴或不滿，歡迎您與我們聯繫。

要進行投訴，您可以在我們的香港辦公時間（上午9:00至下午6:00）致電（852）36908231聯繫我們。

17. 雜項

如果本保單的任何條款根據任何司法管轄區的法律被認定為非法、無效、無效或不可執行，則本保單其餘部分在該司法管轄區的合法性、有效性和可執行性不受影響，且，本保單在任何其他司法管轄區的有效性和可執行性不受影響。

本保單中的任何內容均不得解釋為香港銀行就任何個人數據或其使用向任何客戶提供賠償。香港銀行明確排除客戶因香港銀行根據本保單收集、存儲或使用個人數據而可能遭受的責任或任何損失。在任何情況下，香港銀行明確排除客戶因香港銀行或其任何代理人違反本保單而可能遭受的任何間接或間接損失、特殊損失、利潤損失、合同損失、聲譽或商譽損失，或其他切向或無形損失，附屬公司或服務提供商。