隱私政策
最後更新:2024 年 3 月 19 日
本隱私政策(以下簡稱“隱私政策”)最後更新日期為上述日期,並將不時更新。任何對本隱私政策的更改一旦在此發布即刻生效。資料使用者建議用戶定期查看本隱私政策,以確認資料使用者最新的政策和個人資料相關的實踐。
本隱私政策旨在告知所有用戶資料使用者處理個人資料和非個人信息的政策和實踐。用戶在使用平台和服務時,或以其他方式向資料使用者提供其個人資料,即表示理解並同意受本隱私政策的約束。如果任何用戶不同意本隱私政策的任何部分,則資料使用者無法向該用戶提供平台和服務,該用戶應停止訪問相關內容。
詞語應按照條款和條件中的定義理解,除非在本文中另有定義:
關聯方指與資料使用者相關的任何子公司、子企業、控股公司、母企業和集團企業;
數據使用者指 Wristcheck Exchange Limited,負責收集、持有、處理和/或使用個人資料的公司;
GDPR 在本隱私政策第10.2條中定義;
使用者指在平台上註冊賬戶的人,用戶或使用者 應相應理解;
PDPO 指香港特別行政區《個人資料(私隱)條例》第486章及其不時修訂版本;
個人資料 指資料使用者從用戶那裡收集或以其他方式持有、處理和使用的個人資料,該等資料(i)直接或間接與用戶有關;(ii)可用於確定該等用戶的個人身份;以及(iii)在實際上可以訪問和/或處理該等資料的形式,包括但不限於姓名、聯絡詳情、電子郵件地址、電話號碼、加密貨幣錢包詳情、信用卡詳情和賬單信息、銀行賬號、送貨地址、在註冊賬戶時提供的任何其他個人描述、設備信息和標識符、在本隱私政策第2.2條中設定的位置信息、在本隱私政策第9條中設定的由cookies收集的信息,以及根據本隱私政策提供的由或與該等用戶相關的任何信息;以及
非個人資料 指資料使用者使個人身份不直接或間接可識別的任何該等個人資料,無論是通過將其與其他個體(將一個用戶的信息與另一個用戶的信息合併)的信息結合,或通過移除使該信息對該用戶個人可識別的特徵(例如用戶的名字)(從而使信息去個性化)。
1. 資料使用者將要求所有用戶自願提供個人資料,以用於本隱私政策第3.2條所述的目的。當用戶使用平台和服務的某些功能時,資料使用者可能會收集、持有、處理和/或使用關於該用戶位置的不同類型的信息,包括具體信息(例如,用於訪問服務的移動設備上基於GPS的功能)。如果用戶不希望其設備向資料使用者提供位置追蹤信息,他們可以禁用其設備上的GPS或其他位置追蹤功能。
2. 然而,如果用戶希望註冊賬戶、使用某些類型的服務、請求退款以及接收資料使用者的直銷和促銷信息,則用戶必須向資料使用者提供以下個人資料:
- 為了創建、登入和/或訪問賬戶,資料使用者將收集、持有、處理和/或使用 (a) 用戶的電子郵件地址、名字、姓氏和密碼;(b) 用戶的第三方社交媒體賬戶(見本隱私政策第8.1條的詳細信息);或者根據用戶選擇的註冊方式,使用用戶的生物識別資料進行面部識別或指紋識別。除非用戶自願向資料使用者提供,否則資料使用者不會收集用戶的第三方社交媒體賬戶和/或生物識別資料;
- 為了使用某些類型的服務,如通過平台寄售和購買、請求產品、註冊和/或請求 Wristcheck 保修、參與某些促銷活動和/或詢問有關平台和/或服務的信息,資料使用者將收集、持有、處理和/或使用用戶的名字和姓氏、電話號碼、地址、電子郵件地址以及相關的交易歷史記錄(如適用),這些是資料使用者提供服務所必需的;
- 為了將您的賬戶與用戶的第三方社交媒體賬戶鏈接和/或連接,資料使用者將收集、持有、處理和/或使用與該第三方社交媒體賬戶相關的您的個人資料(詳見本隱私政策第8.1條的內容);
- 為了通過用戶的信用卡要求退款或將退款轉賬到用戶的銀行賬戶,資料使用者將收集、持有、處理和/或使用用戶的名字和姓氏、信用卡號碼或銀行賬戶號碼以及相關的交易歷史記錄以便退款之用。除上述目的外,資料使用者不會收集用戶的信用卡號碼和/或銀行賬戶號碼;以及
- 為了接收直銷和促銷信息,資料使用者將收集、持有、處理和/或使用用戶的電子郵件地址、名字和姓氏。資料使用者只有在收到用戶的同意或表示沒有異議後,才會向用戶發送直銷和促銷信息。
用戶可以根據自己的意願向資料使用者提供用戶的個人資料。如果用戶不提供上述指定的個人資料,用戶將無法使用某些類型的服務、請求退款和/或接收資料使用者的直銷和促銷信息。
3. 除了個人資料之外,當用戶與平台互動時,資料使用者可能會自動收集來自用戶的匿名數據,例如登錄數據、瀏覽器類型、用戶的興趣、偏好、反饋和調查回應等。
1. 資料使用者將尋求其用戶(或根據《個人資料(私隱)條例》定義的相關人士)對於如何使用和/或披露其個人資料變更的明示同意,如果法律要求的話;但在其他情況下,繼續使用平台或服務即表示他們接受當時生效的修訂聲明。
2. 資料使用者限制收集(應當足夠且不過分)、持有、處理和使用個人資料,僅限於以下特定且合法的目的:
- 為了使其用戶能在平台上創建賬戶;
- 為了使其用戶能夠訪問和使用平台和/或服務;
- 為了驗證其用戶的身份,處理訪問、更正和刪除個人資料的請求;
- 與其用戶溝通,包括但不限於提供有關平台和/或服務的技術、行政、運營和賬戶信息,以及處理他們的請求和投訴;
- 聯繫其用戶進行調查和顧客評論,以了解他們使用平台和/或服務的經驗;
- 運營、保護、改善和優化平台和/或服務,並改善和定制其用戶使用同一的體驗,包括但不限於按照本隱私政策第9條所述,通過cookies收集個人資料;
- 根據其用戶的興趣或其他指示,向其用戶提供定制內容;
- 管理其業務並進行新產品、功能、服務和應用程序的研發,與平台和/或服務相關;
- 在適用的情況下向其用戶退款;
- 在適用且符合《個人資料(私隱)條例》的條件下,為其用戶提供市場營銷和促銷材料,讓他們享受服務的好處;
- 僅當其用戶根據《個人資料(私隱)條例》提供了所需的同意時,根據第7條的規定,向這些用戶發送個人新聞通訊、市場營銷和促銷信息以及其他信息(無論是單獨的,還是與資料使用者的關聯公司或商業夥伴提供的產品、功能、服務和/或應用程序一起);
- 為了執行資料使用者的法律和/或合同義務和權利,以及解決資料使用者與其用戶和第三方之間的爭端;
- 為了將同樣的信息衍生、創建或轉移為非個人信息,以創建一般數據統計之目的;
- 為了資料使用者的內部商業和行政目的;
- 為了資料使用者遵守相關法律法規;以及
- 為了與上述任何一點直接相關的其他目的。
3. 為了避免疑問,資料使用者有權為任何合法目的收集、持有、處理和使用非個人資訊,該等目的應與其功能和活動相關,包括但不限於進行研究和分析以改善其服務和業務。
1. 根據個人資料(私隱)條例(PDPO)的條款,用戶(或其各自的相關人士(如PDPO下的定義)代表他們)有權:
2. 要求查閱個人資料,包括由資料使用者告知是否持有其個人資料,若資料使用者持有其個人資料,則獲取該等個人資料的副本;以及
3. 要求資料使用者更正不準確的個人資料。
4. 為了保護個人資料,資料使用者將要求所有用戶(或其各自的相關人士(根據PDPO的定義)代表他們)在提出查閱及/或更正個人資料的請求時,證明其身份。查閱及/或更正個人資料的請求應以書面形式提出,並發送至privacy@wristcheck.com 或郵寄至中環皇后大道中54號廣東行25樓的Wristcheck Exchange Limited。為了抵銷資料使用者在處理相關資料存取請求時產生的行政及實際成本,將收取合理的費用。如果有合理的理由相信任何個人資料不準確,並考慮到該個人資料是或將被使用的目的,資料使用者應(i)確保在該等理由不再適用於該個人資料或該個人資料被刪除之前,不得將該等個人資料用於該等目的;及(ii)通知任何披露該個人資料的第三方該個人資料不準確,並向其提供足夠的詳情,使該第三方能夠考慮到該目的而更正個人資料。
1. 當資料使用者持有的任何個人資料不再因隱私政策第3.2條所述的目的而需要時,資料使用者應採取切實可行的步驟盡快停止處理和持有該等個人資料,惟資料使用者可根據個人資料(私隱)條例(PDPO)合理需要和允許保留該等個人資料的副本:(i) 作檔案保存之用;(ii) 用於處理任何實際或潛在的爭議;(iii) 遵守適用的法律和規定;(iv) 執行資料使用者與該用戶間的任何協議;以及 (v) 保護資料使用者及其員工的權利、財產或安全。
2. 資料使用者為其用戶提供了請求從其存儲中刪除其個人資料的能力。用戶可以通過發送電子郵件至privacy@wristcheck.com或郵寄至中環皇后大道中54號廣東行25樓Wristcheck Exchange Limited書面提出此類請求。為了避免疑義,資料使用者有權保留、處理和使用任何非個人資訊,且該等使用無固定期限且可用於任何目的。
1. 資料使用者可能會根據本隱私政策第3.2條所述的目的,向其附屬公司提供某些個人資料,這些附屬公司可能位於香港境內或境外,且均受本隱私政策的約束。
2. 資料使用者可能會將某些個人資料提供給以下第三方,這些第三方可能位於香港境內或境外:(i) 資料儲存服務提供者,唯一目的是儲存資料使用者不時收集的資料;(ii) 策略性商業夥伴,包括但不限於 (a) 郵件處理中心和電郵服務提供者,唯一目的是郵寄和傳播其宣傳資料;及 (b) 主機托管和數據庫管理服務提供者,包括但不限於 IPFS;(iii) 服務的供應商和其他由資料使用者指定執行服務的第三方(包括但不限於由資料使用者(及/或其附屬公司)指定進行產品盡職調查過程的第三方);以及 (iv) 數據分析服務提供者,唯一目的是進行數據分析以改善和定制用戶在使用平台和/或服務時的體驗,所有這些第三方均在合約上 (x) 被禁止使用個人資料進行合約中未指定的任何其他目的,並被禁止在實現合約中指定的目的後不必要地保留個人資料;以及 (y) 要求防止未經授權或意外地訪問、處理、刪除、損失、使用或披露個人資料。
3. 在資料使用者重組其集團架構或經歷控制權變更或業務合併的情況下,每位用戶的個人資料可能會由資料使用者自行決定轉移給第三方,該第三方將繼續在本隱私政策或將通知每位用戶的不同隱私政策聲明下經營資料使用者或類似服務。該第三方可能位於香港之外,在與此類收購或重組相關的情況下使用用戶的個人資料。
4. 通過接受本隱私政策,每位用戶了解並承認其個人資料可能會根據本隱私政策第6條披露或轉移給附屬公司和/或任何此類第三方(及其各自的員工和代表)。
1. 資料使用者打算使用用戶的個人資料進行直接市場推廣。只有在用戶提供了根據個人資料(私隱)條例(PDPO)所需的同意後,資料使用者才可以使用該等用戶的個人資料與其聯繫,提供有關資料使用者業務的產品資訊(不論是單獨提供或與資料使用者的附屬公司或商業夥伴提供的產品、功能、服務和/或應用程序結合提供),這些產品可能會引起該等用戶的興趣。
2. 資料使用者打算將用戶的個人資料提供給市場推廣服務提供商,供該等第三方在直接市場推廣中使用。只有當用戶提供了根據個人資料(私隱)條例(PDPO)所需的同意後,資料使用者才會將該等用戶的個人資料提供給第三方,由第三方聯繫這些用戶並提供有關資料使用者業務的產品資訊,這些產品可能會引起這些用戶的興趣。
3. 資料使用者為其用戶提供了取消訂閱資料使用者所有直接市場推廣通訊的能力/要求資料使用者停止向第三方提供個人資料,供該等第三方在直接市場推廣中使用。每當用戶收到一封直接市場推廣的電子郵件時,他/她都將提供選擇取消訂閱未來直接市場推廣電子郵件的選項。用戶也可以通過發送電子郵件至privacy@wristcheck.com 或通過郵寄至香港中環皇后大道中54號廣東行25樓Wristcheck Exchange Limited來選擇不接收個人推廣資料/要求資料使用者停止向第三方提供個人資料,供該等第三方在直接市場推廣中使用,隨時都可以,而資料使用者不收取任何費用。
1. 如果用戶選擇創建、登錄、訪問、鏈接和/或將平台帳戶與用戶的第三方社交媒體帳戶連接,包括但不限於Google、Facebook、WhatsApp、Instagram和Youtube,資料使用者可能會從這些第三方社交媒體網站收集用戶的信息(包括但不限於用戶的名字、位置、電子郵件地址、地址、頭像、生日、朋友和追隨者等),並支持這些第三方社交媒體網站提供的產品和功能,該等第三方社交媒體網站的隱私政策和實踐以及Cookie政策(如適用),可能不時修訂,通過引用納入本隱私政策(如適用)。
1. 用戶了解並承認,當他們訪問平台並使用服務時,資料使用者可能會使用cookie檔案來收集有關該等用戶的信息。當用戶使用服務時,他們了解並承認,使用服務時通過cookie收集的任何信息將會是個人資料。資料使用者可以使用這些信息來編制關於用戶使用服務方式的綜合統計。這些統計資料是為了管理、增強和改善用戶在使用服務時的體驗而收集的。資料使用者的戰略商業夥伴也可以使用這些信息來編制信息,以分析這些用戶的興趣和搜索,並在他們訪問平台和服務時提供針對他們的興趣和搜索定制的廣告。
2. 大多數網絡瀏覽器最初設置為“接受”cookies。用戶可以通過更改其網絡瀏覽器的設置來選擇“不接受”cookies。選擇“不接受”cookies後,服務中的某些功能可能無法為該等用戶訪問和使用,並且平台可能不會記住包括但不限於他們偏好的貨幣、語言和搜索等一些偏好設置。
3. 請查閱我們的Cookie政策以獲取詳情。如果本第9條與Cookie政策之間存在任何不一致之處,則以Cookie政策為準。
1. 在適用的情況下,用戶了解並承認他們的個人資料可能會被轉移到香港或美國、在那裡進行處理和儲存。香港或美國的數據保護法律可能與用戶居住國的法律不同。在適用的情況下,用戶通過使用服務,同意根據本隱私政策將其信息(包括個人資料)轉移、處理和儲存在香港或美國。
2. 用戶了解並承認,收集個人資料可能屬於歐盟一般數據保護規範(General Data Protection Regulation, GDPR)(EU)2016/679的調節範圍。如果任何有管轄權的法庭或法庭認定:(i)收集的個人資料屬於GDPR的調節範圍;以及(ii)將個人資料轉移到歐盟GDPR未認定為提供足夠個人資料保護水平的國家,用戶了解並承認資料使用者將基於歐洲委員會認可為提供個人資料足夠保護的數據傳輸機制來傳輸個人資料。對於在歐洲聯盟境內的資料主體,遵守GDPR的隱私政策也將適用於此類資料主體,在此政策與遵守GDPR的隱私政策之間如有任何衝突,則後者隱私政策的條款將佔上風。
1. 資料使用者將收集、持有、處理和使用用戶在訪問或使用平台及服務時提供的個人資料。它將採取適當的步驟保護其收集和/或持有的個人資料,防止未經授權或意外的訪問、處理、刪除、遺失、使用或披露。
2. 資料使用者承諾遵守個人資料(私隱)條例(PDPO)的要求,保護其持有的個人資料的隱私、保密性和安全性。資料使用者同樣致力於確保其所有員工和代理人遵守這些義務,並將確保其員工遵循最嚴格的安全和保密標準。
1. 當相關法律或法院命令要求,或其他政府或執法機關要求時,資料使用者可能需要披露個人資料。當資料使用者有理由相信,披露個人資料是為了識別、調查、保護、聯繫或對可能干擾其用戶或他人的人提起法律行動所必需時,無論是故意的還是無意的,或者當其他人可能因此類活動受到傷害時,此規定也同樣適用。
2. 用戶了解並承認,資料使用者從不要求用戶與其他用戶分享其用於平台和服務的密碼。
3. 用戶了解並承認,本隱私政策不適用於他們通過服務或任何其他方式提供給資料使用者的任何未經請求的信息。所有未經請求的信息將被視為非機密信息,資料使用者將有權自由地複製、使用、披露和分發該等未經請求的信息給其他人,不受限制或需歸屬。
4. 用戶了解並承認,他們的個人資料在傳輸過程中的風險由他們自行承擔。儘管資料使用者已建立了安全措施和監控程序來限制對某些頁面的訪問,並預防資料被未經授權或意外訪問、處理、刪除、遺失或使用,用戶承認沒有任何安全措施是完美無懈可擊的。用戶了解並承認,他們在使用與服務相關的社交網絡功能時應小心謹慎,因為用戶選擇公開的信息可能會被第三方社交媒體網站的其他用戶看到。此外,用戶了解並承認資料使用者無法控制用戶可能選擇與之分享信息(可能包括他們的個人資料)的其他用戶的行為。因此,用戶了解並承認資料使用者不能也不保證這些內容不會被未經授權的人查看。
5. 平台和服務可能包含指向其他平台或應用程式的連結。用戶了解並承認,平台和服務鏈接到其他平台、應用程式或廣告的事實並不意味著資料使用者認可或授權這些第三方從用戶那裡收集個人資料,也不代表資料使用者與這些第三方之間有任何聯繫。用戶了解並承認,一旦用戶點擊鏈接到第三方平台、應用程式或廣告,他們將進入可能從用戶那裡收集信息的第三方平台、應用程式和廣告。用戶了解並承認這些第三方平台、應用程式和廣告遵循不同的關於收集、使用、處理或披露用戶提交給他們的個人資料的規則。因此,用戶了解並承認資料使用者不應對這些鏈接的平台、應用程式和廣告的內容和活動(包括這些第三方對用戶個人資料的任何收集、使用、持有、處理或披露)負責。
如果本政策的英文版本與中文版本不符,或英文版本與中文版本之間的含義有任何衝突,則以英文版本為準。
如有任何爭議,Wristcheck 保留最終決定權。