私隱聲明及個人資料收集聲明

4.1. 一般原則

本公司所收集的一切個人資料，僅會於與收集目的相關的期限內保存，並在適用法律許可或要求的最長期限內保存。

4.2. 保存期限

• 您的個人資料通常會按以下期限保存：
• 帳戶資料：帳戶終止後7年
• 交易記錄：交易完成後7年
• 有爭議交易：爭議解決後額外2年
• 通訊記錄：7年
• 您的個人資料在以下情況的保存期限或會延長：
• 未解決爭議或投訴
• 進行中的法律程序
• 監管調查需要
• 防止欺詐行為
• 其他合理商業目的
• 當我們不再需要保存您的個人資料時，將根據下文第4.4及4.5節的規定，對資料進行安全匿名化或銷毀處理。

4.3. 資料處理方式

您的個人資料將由本公司或資料處理者按以下方式處理：

在用個人資料

• 安全儲存於本公司的系統
• 定期備份保護
• 加密保護
• 存取權限控制

在帳戶終止後

• 到期自動封存
• 定期清理檢查
• 安全銷毀程序
• 記錄銷毀過程

4.4. 匿名化處理

• 本第 4.4 節適用於：
• 不再需要識別個人身份的資料
• 用於統計分析的資料
• 研究用途的資料
• 服務改進相關資料
• 上述資料將由本公司或資料處理者按以下方式處理：
• 移除個人識別資料
• 確保無法重新識別
• 系統性驗證匿名效果
• 定期審查處理方法

4.5. 資料銷毀

• 本公司將在以下情況銷毀您的個人資料
• 上文第4.2節所載的相關保存期已屆滿；
• 因收集資料的目的已達成而不再需要保存您的個人資料；
• 您要求銷毀；或
• 按照法律要求銷毀。
• 您的個人資料將以下列方式銷毀：
• 電子檔案：安全刪除
• 實體文件：碎紙處理
• 備份資料：系統清除
• 第三方資料：要求銷毀證明

4.6. 特別說明

• 資料銷毀是不可逆轉的過程。
• 匿名化資料（並非您的個人資料）可能永久保存。
• 備份系統完整清除需時。
• 我們將按本第4部的規定，定期更新資料保存政策。

5.1. 安全承諾

本公司承諾採取適當的技術及組織措施，以保護您個人資料的安全。我們運用行業標準的安全技術及程序，防止您的個人資料遭受意外或非法破壞、意外遺失、未經授權的更改、披露及存取。

5.2. 資料傳輸安全

我們的網站使用適當的加密系統來保護資料傳輸。然而，我們必須強調，透過互聯網傳輸資料存在固有風險，因此我們無法保證資料傳輸的絕對安全。其他人仍有可能截取閣下發送至或經由本網站傳輸的資料，我們亦不能保證網站完全不受黑客入侵或攻擊。

5.3. 儲存安全措施

為確保您個人資料在我們的保管期間維持安全，我們實施以下多項保護措施：

• 所有個人資料均儲存於安全的伺服器內，並採用密碼保護。
• 我們實施嚴格的存取控制，只有經授權的高級職員或員工才能取得相關資料。
• 我們定期進行系統安全更新及維護。
• 我們設有全面的備份機制，防止資料意外遺失。

5.4. 人員管理

所有獲指派處理個人資料的員工均：

• 經過嚴格的審查程序；
• 接受定期的資料保護培訓；
• 熟知本公司的私隱政策及相關程序；及
• 明確了解其在保障個人資料安全方面的責任。

5.5. 資料外洩處理

若發生資料外洩事件，我們會：

• 評估事件影響範圍及嚴重程度；
• 立即採取適當措施控制事態發展，當中包括但不限於：
• 徹底搜尋載有個人資料的遺失物品；
• 要求錯誤接收有關文件的人士銷毀或交回誤發的文件；
• 要求互聯網公司從搜尋引擎移除相關的連結；
• 停止可能與事件有關的系統功能；
• 評估事件可對資料當事人造成的損害，例如對人身安全的威脅、盜用及財務損失；
• 視乎資料外洩的影響及嚴重程度，必要時通知受影響的資料當事人及相關執法部門；
• 檢討資料外洩事件及加強現有的個人資料處理手法以防止類似事件再次發生；及
• 完整地記錄事故，當中應包含事故的詳情、公司所採取的遏止措施和補救行動。

5.6. 閣下的責任

為加強資料保護，我們建議閣下：

• 妥善保管個人帳戶密碼
• 定期更改密碼
• 避免使用公共設備登入帳戶
• 及時向本公司報告可疑活動
• 定期檢查帳戶活動
• 在點擊任何外部連結或超連結前：
• 自行評估風險及安全性
• 確認連結的真實性和可靠性
• 提防可疑或異常網址
• 避免在不明來源的外部網站提供個人資料
• 謹記本公司不會對用戶點擊任何外部連結所造成的後果負責
• 如發現可疑連結或不當內容，應立即向本公司報告

5.7. 持續改進

我們承諾：

• 定期檢討及更新安全措施
• 跟進科技發展提升保安水平
• 維持高水準的資料保護標準
• 持續培訓相關人員
• 及時應對新的安全威脅

6.1. 共享原則

本公司深明保護閣下個人資料的重要性。在提供服務過程中，我們可能需要與特定各方共享某些個人資料，但我們承諾只會在必要情況下，按照嚴格的程序及標準進行資料共享。所有資料共享均遵循最小程度原則，即我們僅在達成既定目的所需的必要範圍內共享您的個人資料。

6.2. 資料接收方

我們可能與以下類別的接收方（以下統稱「資料接收方」）共享閣下的個人資料，包括但不限於：

內部接收方：

• 相關業務部門人員
• 有聯繫公司及其員工
• 獲授權的員工
• 其他內部營運單位

外部接收方：

• 合作商戶
• 支付服務供應商及金融機構
• 系統及技術服務供應商
• 雲端服務供應商
• 專業顧問（如法律顧問、審計師、保險公司）
• 政府部門或監管機構（根據法律要求）
• 廣告及市場推廣合作夥伴
• 研究及分析服務提供者
• 身份驗證服務提供者
• 其他為本公司提供服務支援的第三方機構

我們不會為商業用途出租、出售或轉移您的個人資料予第三方。在向資料接收方提供您的個人資料時，我們會：

• 就向資料接收方分享您的個人資料事先徵求您的同意；
• 確保資料接收方遵守適用法律（包括但不限於該條例）下的資料保護標準，並定期審查其合規情況；
• 要求資料接收方承諾對您的個人資料保密；
• 限制資料接收方使用您的個人資料之範圍及目的；及
• 在可行範圍內監察資料接收方所採用的資料處理程序。

6.3. 共享目的及限制

根據此第6部所作出的所有資料共享必須：

• 符合資料收集時所聲明的用途；
• 為本公司提供服務所必須；
• 已獲您適當同意；
• 受相關保密協議約束；及
• 遵守適用法律下的資料保護法規（包括但不限於該條例）。

6.4. 跨境資料轉移

您的個人資料可能會被轉移至資料接收方所在的其他司法管轄區或資料接收方向我們提供服務的司法管轄區，或在該處予以儲存或處理。

若需要向香港境外的資料接收方轉移個人資料，我們會：

• 確保該等資料接收方採取充分的資料保護措施；
• 要求該等資料接收方遵守與該條例下的資料保護標準相若的資料保護標準；
• 透過合約方式確保您的個人資料受到適當保護；
• 定期評估該等資料接收方所採用的資料保護措施及其合規情況；及
• 遵守所有不時修訂的適用法律，並按照法律要求就將您的個人資料轉移到香港境外徵求您的同意。

6.5. 商業轉移

如本公司進行業務重組、合併或出售，閣下的個人資料可能作為本公司業務資產的一部分被轉移至第三方。在此情況下，我們會：

• 確保該等第三方採取足夠的資料保護措施；
• 要求該等第三方遵守適用法律（包括但不限於該條例）下的資料保護標準；及
• 在適當情況下通知受影響的資料當事人。

6.6. 重要聲明

本公司聲明：

• 我們不會將您的個人資料出售予第三方；
• 我們不會將您的個人資料用於未經授權的目的；
• 我們僅會在必要時向資料接收方提供最低限度的個人資料；及
• 我們會定期審核資料共享安排。

6.7. 資料當事人權利

有關與資料接收方共享個人資料，您擁有以下權利：

• 您會獲明確告知該等資料共享之目的及接收您的個人資料的資料接收方。
• 您可要求更正任何不準確的個人資料。
• 您可反對任何非必要的資料共享。
• 您可查詢該等資料共享的狀況。

7.1. 基本權利

作為資料當事人，閣下享有以下權利：

• 查閱權利：有權查閱本公司持有關於閣下的個人資料
• 更正權利：有權要求更正或更新本公司所持有不準確的個人資料
• 撤回同意權利：有權撤回先前給予的同意
• 獲取資訊權利：有權了解過去一年內本公司使用或披露閣下個人資料的情況

7.2. 行使權利的程序

如欲行使上述權利，請透過以下方式聯絡我們：

• 電郵至：cs@workingbird.com.hk
• 請清楚說明您的要求及提供足夠資料供我們核實您的身份。

請注意：

• 我們需時最多30個工作天處理您的要求。
• 為保障您的個人資料安全，我們可能會在處理您的要求前要求您提供額外資料以核實身份。
• 我們可能會就處理您的要求收取合理費用。
• 當您提出要求時，您與本公司的任何往來溝通均可能被保留並加入您的個人資料中。

7.3. 更新資料的處理

當您要求更新您的個人資料時：

• 我們將在合理時間內處理有關更新。
• 根據上文第6部規定曾獲本公司共享您個人資料的資料接收方，將獲通知是項更新。

7.4. 撤回同意的影響

當您選擇撤回同意時，請留意：

• 撤回同意可能影響我們向您提供服務的能力。
• 某些情況下可能導致現有服務關係終止。
• 即使撤回同意，我們仍可能因法律要求而須保留某些個人資料。

7.5. 豁免情況

請注意，根據該條例：

• 某些類別的個人資料可能獲豁免而不受查閱權的規限。
• 在某些情況下（如法律程序及防止罪案等），我們可能無法完全滿足您的要求。
• 如果我們無法滿足您的要求，我們將說明原因。

7.6. 回應承諾

我們承諾：

• 認真處理您行使第7.1節下任何權利的要求；
• 在法定時限內作出回應；
• 提供清晰的解釋；及
• 採取合理步驟以滿足您的要求。

7.7. 投訴處理

如果您對我們處理您的要求不滿意：

• 您可透過cs@workingbird.com.hk向本公司的資料保護主任提出投訴。
• 您有權向相關政府部門作出投訴。
• 我們會認真處理每宗投訴並作出改善。

8.1. 什麼是Cookie？

Cookie是網站放置於閣下電腦或移動裝置內的小型文字檔案。這些檔案能協助網站記住閣下的資料和偏好設定，從而提供更個人化的服務體驗。

8.2. 我們如何使用Cookie？

本公司使用Cookie來：

• 識別閣下的身份及登入狀態
• 記錄閣下的偏好設定
• 分析網站流量及使用情況
• 改善網站功能及用戶體驗
• 收集網頁瀏覽數據作統計用途
• 維持網站正常運作

我們收集的資料可能包括但不限於：

• 登入及認證資料
• 瀏覽活動記錄
• 使用偏好
• 網站互動方式

8.3. Cookie類型

我們使用的Cookie包括：

• 必要Cookie：用於確保網站基本功能運作
• 功能Cookie：用於記住閣下的偏好設定
• 分析Cookie：用於收集使用數據以改善服務
• 流量記錄Cookie：用於追蹤網頁流量作統計用途

8.4. 重要聲明

請注意：

• Cookie不會授予我們存取閣下電腦的權限
• 我們不會通過Cookie收集個人資料
• 所收集的統計數據會在一段時間後被刪除
• Cookie僅用於改善您的瀏覽體驗

8.5. Cookie控制

閣下可以：

• 透過瀏覽器設定控制Cookie
• 選擇接受或拒絕Cookie
• 隨時刪除已儲存的Cookie

請注意，若閣下選擇停用Cookie：

• 可能無法使用網站的某些功能
• 部分服務可能無法正常運作
• 個人化體驗可能受到影響

8.6. Cookie同意

• 首次使用本網站時，我們會徵求閣下使用Cookie的同意
• 閣下可以選擇接受全部或部分Cookie
• 閣下可以隨時更改Cookie偏好設定

8.7. Cookie保留期限

• 部分Cookie在瀏覽器關閉後自動刪除
• 部分Cookie會在特定期限後過期
• 統計用途的Cookie資料會定期清除

9.1. 年齡限制

本公司的服務、應用程式及平台僅供年滿18歲的人士使用。我們致力保護未成年人的個人資料，並採取特別措施確保其私隱得到充分保障。

9.2. 未成年人個人資料處理

本公司不會在未獲父母或監護人事先同意下，故意招攬或收集未滿18歲人士的個人資料。

若發現未成年人的個人資料在未經父母或監護人同意的情況下被提供予本公司，所有該等資料及相關記錄將於合理時限內從系統中刪除並銷毀。

9.3. 父母及監護人權利

若閣下為未成年人的父母或法定監護人：

• 閣下有權要求查閱本公司所持有該未成年人的個人資料。
• 閣下有權要求更正或刪除本公司所持有該未成年人的個人資料。
• 閣下有權撤回閣下或該未成年人先前給予的同意。
• 如欲行使上述任何權利，請透過cs@workingbird.com.hk立即通知本公司的資料保護主任，並提供相關證明文件。本公司將優先處理閣下的要求。

9.4. 保護措施

為保障未成年人，本公司：

• 要求用戶在提供服務前確認年齡；及
• 設有年齡驗證機制。

9.5. 閣下確認

使用本公司服務即表示閣下：

• 確認已年滿18歲；
• 同意我們按本政策收集及使用個人資料；及
• 明白可隨時撤回同意。

9.6. 資料刪除承諾

收到刪除未成年人個人資料的要求後，本公司將：

• 立即停止處理相關個人資料；
• 於合理時限內完成刪除；
• 確保相關個人資料不會被進一步使用；及
• 通知相關資料接收方停止使用該等個人資料。

10.1. 更新權利

為妥善管理、保障及處理閣下的個人資料，本公司將定期檢視現行政策、程序及流程。本公司保留一切權利，因應以下情況隨時更改、修訂及更新本政策：

• 法律法規的變更；
• 業務發展需要；
• 技術更新要求及／或
• 用戶反饋。

10.2. 更新通知

當本政策有重要更新時：

• 本公司將預先向閣下發出通知，闡明修改意向及相關理據；
• 修改後的政策文本將於本網頁發布；
• 更新內容會標示修訂日期；及
• 重大變更會特別標示。

10.3. 生效安排

就更新政策的生效：

• 修訂版本將在發布後即時生效；及
• 如閣下於政策更新後繼續使用我們的服務，即表示閣下接受及同意相關更新後的條款。

10.4. 閣下的責任

我們建議閣下：

• 定期查閱本政策；
• 留意有關本政策任何更新的通知；
• 理解政策更新內容；及
• 評估是否接受及同意更新後的條款。

10.5. 異議處理

如您對本政策的任何更新有異議：

• 可透過電郵cs@workingbird.com.hk向我們提交意見；
• 可選擇停止使用服務；及／或
• 可行使上文第7.1節所列的權利。

如您對本政策有任何疑問，或欲行使有關您的個人資料的權利，請以以下方式聯絡我們：

電郵：cs@workingbird.com.hk

如本政策的中文版本與英文版本有任何歧義或不一致之處，均以英文版本為準。

使用本公司提供的服務，即表示閣下同意本公司按上述方式使用閣下的個人資料。您進一步同意本公司為上文第3節所述目的及相關附帶目的使用閣下的個人資料。

1. 收集資料的目的

本公司可能為下列一項或多項目的而收集、使用、處理及保留閣下的個人資料：

服務提供及管理

處理閣下的帳戶註冊、管理及身份驗證；提供、維持及改善本平台的服務；履行我們與閣下的合約責任；處理閣下的查詢、意見及投訴，並提供客戶支援。

平台優化及分析

進行內部統計調查與分析；評估及提升用戶體驗；監察服務質素；分析用戶行為與偏好，以及進行市場研究。

通訊及安全

與閣下進行必要的通訊，包括發送服務通知及更新；保障網絡與數據安全，以及維持本平台的資訊安全；預防欺詐及濫用行為。

法律及合規

遵守香港適用法律、法規或法院命令的要求；回應法律程序或監管機構的查詢；行使或維護本公司的法律權利。

直接促銷

在取得閣下的明確同意後，使用閣下的姓名及聯絡資料（包括電郵地址、通訊地址及手提電話號碼），向閣下推廣本公司的服務、相關產品、優惠及促銷活動。閣下可隨時透過我們發出的宣傳訊息中提供的退訂連結，或電郵至 cs@workingbird.com.hk，免費要求停止接收任何直接促銷資訊。

2. 資料轉移的類別

本公司會對閣下的個人資料予以保密，但為達致上述目的，我們可能將閣下的資料轉移或披露予以下類別的接收者（不論其所在地是否在香港境內）：

本公司內部單位

本公司的關聯公司、獲授權的職員及其他為營運所需而必須知悉該等資料的內部單位。

外部服務供應商及業務合作夥伴

向本公司提供行政、技術、數據處理、支付、身份驗證、雲端儲存、法律、會計、保險或其他服務的第三方服務供應商、專業顧問及業務合作夥伴。

政府或監管機構

根據法律規定或為遵守監管責任，向任何政府部門、執法機關或監管機構披露。

其他第三方

為達致上述目的而提供支援服務的廣告及營銷合作夥伴、研究與分析服務供應商。

若涉及跨境數據轉移，本公司將採取合適措施，確保資料接收者具備與香港《條例》標準相當的數據保護水平。

3. 提供資料的責任與後果

閣下向本公司提供個人資料屬自願性質。然而，若閣下未能提供我們所需之準確資料，可能導致本公司無法為閣下處理服務申請、提供本平台的全部或部分功能，或與閣下進行有效溝通。

4. 查閱及更正資料的權利

根據《條例》規定，閣下有權查閱我們所持有關於閣下的個人資料，並要求更正任何不準確之處。我們有權就處理閣下的查閱資料要求收取合理費用。

如閣下欲行使此等權利，請以書面形式透過以下方式聯絡我們的資料保護主任：

資料保護主任電郵地址：cs@workingbird.com.hk

本聲明將不時修訂。任何變更將於本平台上公布。