私隐政策 - Pine Care Group
私隐政策
1. 保障个人资料的承诺
- 华懋集团旗下松龄护老集团有限公司(「松龄」、「华懋集团」、「华懋」、或「本集团」)各别及一并指华懋集团控股有限公司及其控权公司、附属公司、相关联公司及联系公司,其业务及活动包括物业发展、物业销售、物业按揭贷款、物业管理、物业租赁、购物商场营运及会员忠诚计划、酒店管理、娱乐、康健护理、社会服务及慈善工作。
- 处理个人资料而言,松龄致力按《个人资料(隐私)条例》(香港法例第486章)(「条例」)保障阁下的个人资料隐私。
- 为使阁下在使用本集团之服务、产品、设施或优惠时,就是否向本集团提供阁下的个人资料(「资料」)自行作出决定,本集团在本政策中概述就收集及使用阁下的资料本集团的政策及实务,及阁下的选择。本政策载列可被收集的资料种类,阁下的资料可被使用的主要用途,及就提出查阅资料要求及改正资料要求阁下可联络的人士。
- 本集团可不时更新本政策,并建议阁下不时检阅本政策。
2. 本集团收集资料的种类
- 我们向阁下收集的资料种类会因应(i) 阁下与松龄关系的性质﹔及(ii) 阁下要求或获提供的服务、产品、设施或优惠的种类而定。当我们需要收集阁下的个人资料以向阁下提供特定会籍或服务时,我们会请阁下提供我们所需的资料。收集的资料可能包括但不限于下列各项:
- 阁下的个人资料(例如:姓名、性别、出生日期、国籍、家庭状况、护照或其他身份证明、地址、宗教信仰、经济援助);
- 阁下的联络资料(例如:电话号码、邮寄地址及电邮地址;紧急联络人资料,通讯地址);
- 阁下的信用卡或其他签账卡资料(例如:持卡人姓名、卡号、账单地址及有效日期);
- 阁下的保险资料;
- 阁下的医疗相关资讯(例如:医疗纪录及健康纪录、出院信、复诊资料、医生转介信、针咭、社会福利及政府资助相关资料);
- 生物辨识资料(例如:面部图像、指模);及
- 相片及影像记录、闭路电视及保安相关资料。
- 本集团强调,阁下并无义务向本集团提供资料。然而,若某些资料属必须提供,本集团将于收集时告知阁下,并说明未提供该资料的后果。如阁下选择不向本集团提供该等资料,则本集团可能无法为阁下提供或继续提供有关资讯、服务或产品。
3. 收集及使用个人资料的用途
- 因应(i)阁下与松龄关系的性质及(ii)阁下要求或获提供的服务、产品、设施或优惠的种类,松龄及华懋集团可不时使用资料作下列一种或多种用途:
- 处理阁下的申请或服务、产品、设施或优惠的请求;
- 向阁下提供服务、产品、设施或优惠,并处理,维持和管理该等服务、产品、设施或优惠所需的安排和事宜(包括法律、行政及其他事宜)。这些服务、产品、设施或优惠可能与康健服务相关,当中可包括住宿照顾、护理、医疗、康复、中医诊疗、健康管理、营养支援、社区照顾、照顾者支援及其他与长者福祉相关的服务;
- 为评估、规划、安排、提供、协调、转介或跟进阁下所需的照护、医疗、康复、中医诊疗、健康管理、社区支援、照顾者支援及其他相关服务;
- 为保障住客健康、安全及福祉,以及提供适切照护服务;
- 为处理、申请、管理或核实与医疗券、政府资助计划、公共服务资助、福利计划或其他与阁下有关的支援计划相关事宜;
- 为使用电子健康纪录、遥距医疗、资讯科技平台、健康监测系统或其他数码健康服务,以支援照护服务的提供、管理及持续改善;
- 验证阁下的身份及资料的真确性;
- 维持松龄院舍之保安及其住客的安全;
- 计算就有关服务、产品、设施或优惠,应由阁下或向阁下支付的任何金额;
- 追收或讨回阁下以任何身份欠下的任何金额或债务;
- 执行阁下与松龄及/或任何华懋集团成员订立的任何协议或安排的条款,及采取合适行动以保护或保存松龄及任何华懋集团成员的权利或利益;
- 与阁下联络及作整体关系管理及维系;
- 调查、处理及回应阁下作出的或对阁下作出的,或以任何方式涉及阁下的任何意见、信息、要求、查询、投诉或事件;
- 进行调查、研究及分析,以协助向阁下或整体客户提供服务、产品、设施、优惠、活动或节目;
- 遵守按任何法律或规例,或由任何政府机关、监管机构、执法机关、法庭或司法机构(不论在香港境内或境外),就使用或披露个人资料向任何华懋集团成员施加的任何责任或要求(不论现有的或将来出现的);
- (如松龄或任何华懋集团成员真诚地相信有必要使用或披露个人资料)以保护松龄或任何华懋集团成员的权利或财产,或确认或联络任何可能对任何华懋集团成员的权利或财产构成损害或妨害的人士(不论有意与否)或向该人士提出法律行动,又或在任何其他人士可能因此受损的情况下;
- 让松龄或任何华懋集团成员或其业务及资产(或任何部分)的实际或潜在买家或承让人,为有关买卖或转让估值;及
- 作其他与任何上述用途直接有关的用途,或阁下可不时同意的其他用途。
- 在未经阁下同意的情况下,本集团不会明知或蓄意地使用、披露、出售或出租本集团获提供的资料,以用作并非上述用途或与上述无关的用途。
4. 披露及转移资料
- 松龄以及华懋集团会将资料保密,但可向下列一种或多种类别的人士,为上述第3段列出的用途不时披露或移转资料:
- 任何其他华懋集团成员作提供其服务、产品、设施或优惠相关之用;
- 向任何华懋集团成员提供有关一般业务或运作的服务或支援的任何代理人、次代理人、供应商、承办商、次承办商或服务供应商(包括彼等的雇员、董事、人员、代理及服务供应商)。该等服务或支援可包括销售及推广、资料储存、资料处理、行政、电讯或电脑服务。该等代理人、次代理人、供应商、承办商、次承办商或服务供应商可能是或不是华懋集团成员;
- 提供医疗、治疗、咨询、辅导或复康等服务的医院、诊所或同类机构;
- 与阁下接受的照护、护理、医疗、康复或健康管理服务有关的医疗专业人员、注册中医师、化验所、药房、复康服务机构、医疗服务供应商或其他相关服务合作伙伴,以便提供、协调、安排或跟进有关服务;
- 政府部门、公营机构、慈善团体、社会服务机构、社区服务提供者或其他合作伙伴(包括但不限于提供长者服务、照顾者支援、社区照护、健康促进及福利支援服务的机构),以便安排、转介、提供或协调相关服务。机构包括但不限于社会服利署、医院管理局、卫生署、医务卫生局辖下相关机构、长者医疗券计划相关机构,提供电子健康记录系统、遥距医疗、健康监测平台、资讯科技系统或相关技术支援服务的供应商,以协助提供、管理及提升照护服务质量及营运效率;
- 任何华懋集团成员为遵守法律、规例或法庭命令所需,或符合任何政府机关、监管机构、执法机关、法庭或司法机构的合法要求,有责任或被要求向其披露个人资料的任何人士,或当任何华懋集团成员真诚地相信有必要披露个人资料(包括但不限于)以保护其权利或财产,或确认或联络任何可能对其权利或财产构成损害或妨害的任何人士(不论有意与否)或向该人士提出法律行动,又或当任何其他人士可能因此受损;
- 任何华懋集团成员为了遵守本集团为防止或侦测洗黑钱、恐怖分子融资或其他非法活动而实施的任何政策及措施,被要求向其披露个人资料的任何人士;
- 对任何华懋集团成员负有保密责任的任何人士,包括会计师、核数师、律师及其他专业顾问;
- 由任何松龄或华懋集团成员委任,对阁下履行阁下的责任的能力及,在适当的时候,阁下的信贷价值、财务状况及还款能力进行评估及调查的任何独立承包商或代理人;
- (当阁下拖欠偿还任何金额或债务时)任何追讨欠款公司;及
- 任何华懋集团成员或其业务及资产(或任何部分)的任何实际或潜在买家或承让人。
- 资料可能向任何上述人士在香港境内转移或转移至香港境外。阁下向任何华懋集团成员提供资料,即阁下同意华懋集团可将资料转移至香港境外。
- 如资料被转移至香港境外,本集团会采取实际可行的步骤,确保按照与条例的要求一致的准则,保护被转移至香港境外的资料,惟须符合在有关司法管辖区适用的任何其他要求及限制。
5. 保存资料
本集团保存阁下提供的资料的时间不会超过为贯彻上述3段所载的用途的所需时间。资料会在完成用途后根据条例被销毁。
6. 使用曲奇档案
为让本集团网站向阁下提供更佳的用户体验及可自订及个人化的服务,可能于阁下电脑建立及储存“曲奇”档案。曲奇档案是自动建立及储存于阁下电脑或其他存取装置(例如:智能电话或平板电脑)内的互联网浏览器上的小型文字档案,可供本集团网站检索。曲奇档案会储存有关阁下的网站喜好(例如:如阁下查询价格及供应情况,网站可能建立一个载有阁下输入的详情的曲奇档案)、导航模式、阁下的登入名称等,及用于跟进阁下对本集团网站的到访,但不会透过取览阁下电脑内的其他内容收集及储存任何资料。例如,本集团网站不会辨识阁下的姓名、地址、电话号码或任何类似资料,阁下选择在任何本集团网站输入该等资料则除外。大部分互联网浏览器自动接受曲奇档案,但如阁下欲停用曲奇档案,阁下可在任何时间于阁下浏览器上选择停用。然而,如停用曲奇档案,阁下将不能使用本集团网站某些功能。
7. 登入存档
本集团亦可能收集阁下的网络协议位址(IP address)、浏览器类别、网域名称及存取时间等资料(「登入存档」)。登入存档主要会用作本集团内部研究,并会与资料分开保存。在条例允许的某些情况下,网络协定位址可用作协助调查、阻吓及/或防止本集团网站上出现侮辱或犯罪活动。
8. 本集团对资料安全的承诺
- 为保持资料的准确性、防止在未经授权的情况下读取资料并确保正确使用资料,本集团已采取适当的措施,保障及确保本集团收集的资料的安全。本集团采用名为SSL的行内标准加密资讯渠道保护资料。
- 本集团在本集团网站安装防火墙保护资料,防止未经授权或意外的取览。然而,互联网尚未有措施能够确保资料完全保密及安全,故无法确保阁下与本集团之间的通讯能够完全保密。阁下知悉并接受资料被未经授权或意外取览的风险。这可能导致(其中包括)阁下从其他人士收到非应邀讯息。就因阁下与本集团通讯或因而导致阁下招致或蒙受的直接、间接、特殊或相应而生的损失,本集团无须就任何方面负责。本集团建议阁下采取防护措施保护任何密码及财务资料(例如:信用卡详情),以防未经授权取用。阁下应确保于使用后登出阁下的账户,尤其当使用共用电脑时。
9. 其他网站
- 本集团网站/流动应用程式可能载有第三者网站的连结(「外部网站」)。阁下取览及使用外部网站受限于适用于外部网站的条款及细则、隐私政策及实务,且须自行承担风险。
- 所有外部网站一律与本集团网站概无关联。华懋集团不能控制外部网站、其内容、规管其使用的条款及细则或其隐私政策或实务。就任何外部网站的质素或保安,本集团概不作出任何保证或陈述。因此,阁下应该充分意识到提供外部网站连结并不构成任何华懋集团成员的认可、准许、推荐或与任何华懋集团成员任何形式的合作或联系。当阁下点击连结离开任何本集团网站进入外部网站时,应阅读外部网站的条款及细则及隐私政策。
10. 使用资料作直接促销
- 每位收集资料的华懋集团成员有意使用资料作直接促销,为此该成员须获得阁下的同意。请阁下注意下列事项:
- 可使用资料的种类
该华懋集团成员可使用下列各类由其不时持有的资料作直接促销:
- 阁下的姓名、地址、电话号码、电邮地址及其他联络资料;
- 有关阁下就服务、产品及设施的使用、购买或消费的模式及行为(包括服务及产品组合资料及消费习惯);及
- 阁下的人口统计数据。
- 被促销的服务、产品及标的类别
该华懋集团成员可促销下列一种或多种类别的服务、产品及标的:
- 该成员或任何其他华懋集团成员独自或与任何其他发展商或人士不时提供作出售及/或出租的房地产或物业发展项目;
- 按揭贷款及其他信贷服务;
- 酒店、商务会议设施及服务、餐厅、餐饮、康乐设施及娱乐;
- 为慈善或非牟利目的的捐款或捐赠及相关活动或节目;及
- 康健护理及有关之产品或服务。
- 被促销服务、产品及标的的供应商
上述服务、产品及标的可能由下列一种或多种类别的人士提供:
- 该华懋集团成员;
- 其他华懋集团成员;及
- 本集团伙伴(而该等本集团伙伴的名称可于有关服务、产品及标的的申请表或资料单张内找到)。本集团伙伴可包括地产发展商、金融机构、零售商户、服务供应商、慈善团体及非牟利组织、康健护理及有关之产品或服务供应商。
除非得到您的同意,华懋集团不得将阁下的资料提供给华懋集团成员及/或本集团伙伴作直接促销用途。
阁下任何时候均拥有最终的权利选择及控制阁下欲从本集团收到的资料种类。当阁下使用本集团的网上服务或收取本集团的宣传材料时,阁下会有机会表明日后是否愿意收到本集团的宣传材料。如阁下决定不再从本集团接收任何最新资讯,欢迎透过网站或有关资讯所载列的方法联络本集团,以取消订阅。请给予本集团合理的时间来取消阁下对这些服务的订阅。
- 可使用资料的种类
11. 查阅或改正阁下的资料或联络本集团
- 阁下有权确定本集团是否持有阁下的资料、要求查阅阁下的资料及改正任何不准确的阁下资料。如要索取阁下的资料副本或改正资料,敬请以书面形式向本集团保障资料主任发送电邮至office@pinecaregroup.com或致函以下地址:
华懋集团(致松龄集团)
香港荃湾杨屋道8号
如心广场37楼 - 根据条例的条文,本集团有权就处理任何查阅资料要求收取合理费用。
12. 获取隐私政策
- 阁下可于本集团网站或于11段所载地址,阅览及索取经不时修订的隐私政策。
- 本声明不会限制阁下作为资料当事人在条例下所享有的权利。
本政策以英文撰写,并可能翻译成其他语言。如英文版本与翻译版本有任何歧异,概以英文版本为准。
隐私政策 – 附录
本附录为遵守《中华人民共和国个人信息保护法》而制定,为《隐私政策》(“隐私政策”)不可分割的组成部分,但仅适用于来自或身处中国内地并使用我们的网站、服务或产品的人士(“我们”),本附录的规定若与隐私政策的内容存在不一致之处,以本附录规定为准。
在提供阁下的个人资料前,请阁下确保已仔细阅读了本附录。
1. 个人资料的收集、披露、共享、转移及公开
1.1 个人敏感信息的收集
我们为提供阁下所选购的服务或产品而收集的阁下的个人资料中,可能包括阁下的个人敏感信息,即一旦泄露、非法提供或滥用可能危害阁下的人身和财产安全,极易导致阁下的个人名誉、身心健康受到损害或歧视性待遇的个人信息。在需要向阁下收集该等个人敏感信息时,我们会事先征得阁下的同意。
1.2 个人资料的披露和共享
除适用的法律法规及主管部门另有规定外,我们仅在隐私政策第4条规定的情形中向第三方披露或与第三方共享阁下就相关业务所需的必要的个人资料。我们将与相关第三方签署保密协定,要求其按照隐私政策及本附录及其他相关的保密和安全措施要求处理阁下的个人资料。该第三方无权将阁下的个人资料用于与隐私政策及本附录所载明的目的无关的其他用途。我们将会按照适用的法律法规及标准的要求通过书面协议、弹窗提示等方式征得阁下的同意,在获得阁下的明确同意后,我们方会向第三方提供或与第三方共享阁下的个人资料。
阁下若需要了解隐私政策所列举的情形中目前涉及的公司、组织和个人,请发送电子邮件至:office@pinecaregroup.com,并在电邮标题注明“第三方资料查询请求”,我们将在收到电邮后15个工作日内回复阁下的查询要求。
1.3 个人资料的转让
我们不会将阁下的个人资料转让给任何第三方,但以下情形除外:
- 事先获得阁下的明确同意或授权。
- 在涉及合并、收购或破产清算时,如涉及个人资料转让,我们会在要求新的持有阁下个人资料的第三方继续受本隐私政策和附录的约束,否则我们将要求该第三方重新向阁下征求授权同意。
1.4 公开披露
我们仅会在以下情形下,公开披露阁下的个人资料:
- 获得阁下的明确同意后(包括在我们安排的公开有奖活动中,我们将在获得获奖者的明确授权同意后方会公开披露其个人资料)。
- 在适用的法律法规、法律程序或政府主管机构强制性要求的情况下,我们可能会公开披露阁下的个人资料。
2. 个人资料的保护和保存
2.1 个人资料的保护
我们将严格按照隐私政策第8条的规定保护阁下的个人资料,并确保未收集与阁下所使用本集团服务或产品无关的个人资料。在不幸发生个人资料安全事件后,我们将按照法律法规的要求,及时向阁下告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、阁下可以采取的行动等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知阁下,难以逐一告知个人资料的所有人时,我们会采取合理、有效的方式发布公告。
3. 阁下的权利
按照中华人民共和国相关的法律、法规、标准以及适用的其他国家或地区的通行做法,阁下可以对自己的个人资料行使以下权利:
3.1 查阅阁下的个人资料
阁下可以发送电子邮件至:office@pinecaregroup.com,并在电邮标题注明“个人资料查阅要求”。我们将在15个工作日内回复阁下的查阅要求。
3.2 更正阁下的个人资料
阁下可以发送电子邮件至:office@pinecaregroup.com,并在电邮标题注明“个人资料更正要求”。我们将在15个工作日内回复阁下的更正要求。
3.3 删除阁下的个人资料
在以下情形中,阁下可以通过隐私政策第11条载明的联络方式向我们提出删除个人资料的请求,我们将在15个工作日内确认阁下的删除要求:
- 如果我们处理个人资料的行为违反了适用的法律法规;
- 如果我们收集、使用阁下的个人资料,却未征得阁下的同意;
- 如果我们处理个人资料的行为违反了与阁下的约定;
- 如果阁下不再使用我们的产品或服务,或阁下注销了之前在我们网站上注册的会员账号(若适用);或
- 如果我们不再为阁下提供产品或服务。
如果我们决定响应阁下的删除请求,我们还将同时通知从我们获得阁下的个人资料的实体,要求其及时删除,除非适用的法律法规另有规定,或这些实体获得阁下的独立授权。
当阁下从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
3.4 改变或撤回阁下授权同意的范围
我们提供的每一项服务或产品可能需要不同的个人资料方可完成。阁下可以通过电邮至:office@pinecaregroup.com 改变阁下在任何一项服务或产品中同意我们使用和处理阁下的个人资料的范围或撤回阁下的授权同意。我们将在15个工作日内确认阁下的要求。当阁下撤回同意时,我们将不再处理阁下相应的个人资料,我们可能无法继续为阁下提供撤回同意所对应的服务或产品,但不会影响此前基于阁下的同意而开展的个人资料处理服务。
3.5 注销阁下的会员账号(若适用)
阁下可以通过隐私政策第11条载明的联络方式向我们提出注销阁下在我们网站上注册过的会员账号的请求,我们将在15个工作日内确认阁下的注销要求。在阁下注销会员账号之后,我们将停止为阁下提供相应的服务或产品,不再收集阁下的个人资料,并依据阁下的要求,删除阁下会员账号相关的个人资料,但以下情形除外:
- 适用的法律法规另有规定;
- 根据行政机构、司法机构及其他有权机构的要求,阁下的会员账号不能注销的;或
- 阁下在使用我们的服务或产品过程中,存在严重违反法律法规、合同约定和/或我们制定的服务/产品政策与服务/产品规则等的情形。
3.6 获取阁下个人资料的副本
阁下可以通过隐私政策第11条载明的联络方式向我们提出获取阁下个人资料副本的请求,我们将在15个工作日内回复阁下的要求。
3.7 约束信息系统自动决策
在某些服务中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响阁下的合法权益,阁下可以通过隐私政策第11条载明的联络方式要求我们做出解释,或者拒绝我们通过自动化决策的方式做出决定,我们将在15个工作日内回复阁下的要求。
3.8 响应阁下的上述请求
- 为保障安全,阁下可能需要提供书面请求,或以其他方式证明阁下的身份。我们可能会先要求阁下验证自己的身份,然后再处理阁下的请求。我们将在收到阁下的请求后15个工作日内做出答复。
- 对于阁下合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于不合理的重复、需要我们无法合理提供的技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者难以实现(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
- 在适用的法律法规有特别规定,或者行政机构、司法机构及其他有权机构有合法要求等的情形下,我们可能无法响应你的请求。
4. 语言
若本附录的中英文版本有任何不一致或冲突,须以中文版本为准。