私隱政策

本會致力保障參加者、捐款人、義工及網站訪客之個人資料，並遵守《個人資料（私隱）條例》（第 486 章）（下稱「私隱條例」）。本政策說明本會收集哪些資料、收集目的，以及閣下所享有之權利。

1. 關於本會

就本政策所述個人資料負責之資料使用者為香港社建協會慈善基金有限公司。

2. 本會收集之個人資料

2.1 報名及參與：中英文姓名、聯絡電話、電郵地址、通訊地址、年齡或出生日期、性別、就讀學校或所屬機構、緊急聯絡人姓名及電話。

2.2 健康及無障礙需要：如閣下提供，包括疾病、敏感、飲食要求或無障礙需要，以便本會安排安全參與。

2.3 未成年參加者：未滿 18 歲之參加者，須提供家長或法定監護人之姓名、聯絡資料及其同意之證明。

2.4 捐款：姓名、聯絡資料、捐款金額及日期，以及發出收據所需之資料。信用卡及電子錢包資料由 Payment Asia 直接收集及處理，本會不會接收或儲存完整卡號。

2.5 影像：於本會活動中拍攝之相片、影片及錄音。

2.6 技術資料：IP 位址、瀏覽器類型、裝置資料、瀏覽頁面及來源網址，於閣下瀏覽網站時自動收集。

第 2.1、2.3 及 2.4 項資料屬必須提供；如未有提供，本會可能無法處理閣下之報名或捐款，或無法發出收據。第 2.2 項資料屬自願提供，惟如未有提供，或會影響本會為閣下作出安全安排之能力。

3. 資料用途

•    處理報名、分配名額，以及就活動（包括更改及惡劣天氣安排）作出聯絡。

•    處理捐款、發出確認通知及免稅收據，並保存捐款紀錄。

•    安排安全參與，包括無障礙、飲食及緊急事故安排。

•    管理義工及大使團隊，包括編更及出勤紀錄。

•    向資助機構及政府部門匯報，並符合審計、會計及法定要求。

•    計劃評估、統計分析及服務改善（在切實可行情況下以匯總或匿名形式進行）。

•    回應查詢、投訴及意見。

•    預防及調查欺詐、濫用及違反本會條款之行為。

•    直接促銷，惟須符合下文第 4 條。

4. 直接促銷

4.1　本會擬使用閣下之姓名、電郵地址、電話號碼及通訊地址，向閣下發送有關本會活動、計劃、義工機會、籌款呼籲及消息之資訊。

4.2　根據私隱條例，本會未經閣下同意不得作上述用途。除非閣下表示不反對，否則本會不會將閣下之資料用於直接促銷。

4.3　本會不會將閣下之個人資料出售、出租或轉移予任何其他機構作該機構本身之促銷用途，亦不會為得益而向第三者提供閣下之資料。

4.4　閣下可隨時免費拒收，方法為通知電郵地址，或使用電郵內之取消訂閱連結。本會會盡快處理，其後不再就促銷用途與閣下聯絡。

5. 資料披露對象

本會只在必要時披露個人資料，對象包括：

•    活動場地、協辦機構、學校及合作夥伴，以作出席及進場安排。

•    資助機構及政府部門（例如環境及自然保育基金或環境保護署），在資助協議或法律要求下提供，一般以匯總形式，只在資助方要求時方以個人形式提供。

•    按本會指示行事之服務供應商 —— 付款處理（Payment Asia）、資訊系統寄存及支援、郵寄及印刷、保險公司及專業顧問 —— 該等機構須僅按本會指定用途使用資料。

•    緊急服務及醫護人員，在需要保障人身安全或生命時。

•    執法機關、監管機構或法院，在法律要求或許可下。

如資料須轉移至香港以外地方（例如雲端寄存服務供應商），本會會採取合理措施，確保資料獲得相若程度之保障。

6. 保存期限

6.1　本會只在達成收集目的所需之期間內保存個人資料。

6.2　一般而言：活動參與紀錄於活動後保存3年；捐款及收據紀錄保存7年，以符合會計、審計及稅務局要求；與資助有關之紀錄按相關資助協議所訂期間保存；促銷聯絡資料則保存至閣下拒收為止。

6.3　保存期屆滿後，資料將被安全銷毀或作匿名處理。

7. 保安

本會採取合理之技術及管理措施，保障個人資料免受未經授權查閱、遺失或濫用，包括查閱權限管理、傳輸加密及員工保密責任。付款交易由 Payment Asia 處理，該公司已取得 PCI DSS 及 ISO 27001 認證。惟互聯網傳輸不能保證絕對安全，閣下須自行承擔提供資料之風險。

8. Cookies 及網站分析

8.1　本網站使用 cookies（儲存於閣下裝置之小型檔案），以維持登入狀態、記住語言選擇、保障表格提交安全，以及了解網站使用情況。

8.2　本會使用必要 cookies 。分析資料以匯總形式使用，一般不會識別閣下身分。

8.3　閣下可透過瀏覽器設定封鎖或刪除 cookies。惟封鎖必要 cookies 可能導致報名或捐款功能無法正常運作。

9. 兒童個人資料

本會只透過家長或法定監護人，或在其同意下，收集未滿 18 歲參加者之資料。如閣下認為本會在未取得有關同意下持有兒童資料，請電郵至本會，本會將予以刪除。

10. 閣下之權利

10.1　根據私隱條例第 18 及 22 條及保障資料第 6 原則，閣下有權查詢本會是否持有閣下之個人資料、索取有關資料之複本，並要求更正任何不準確之資料。

10.2　有關要求須以書面向本會提出，電郵至本會或郵寄至本會。本會可能要求閣下核實身分。

10.3　本會將於 40 日內回覆。就處理查閱資料要求，本會可按私隱條例所准許收取合理費用。

10.4　如閣下對本會處理其資料之方式不滿，可電郵至本會投訴。

11. 政策修訂

本會可不時更新本政策。最新版本會於本網站公佈，並於頁首列明最後更新日期。