隐私权政策

1.简介

本隐私权政策适用于嘉里物流联网有限公司及其附属公司(统称 “嘉里物流” 或 “我们”)。

 

嘉里物流于日常营运中需要处理多种个人资料,包括:

  1. 现职,已离职及将就职员工之资料
  2. 顾客资料
  3. 我们网站,流动应用程式,及社交平台用户之资料
  4. 通讯订户之资料
  5. 其他持份者之资料

本政策说明我们如何收集和使用个人资料,以及我们如何确保遵从相关法律及条例的要求,包括但并不限于欧盟的《通用资料保障条例2016》和《个人资料 ( 私隐 ) 条例》 ( 香港法例第 486 章 )。

 

2.个人资料之定义

“个人资料” 是指任何可识别个人身份的资讯,或凭借此类信息可以直接或间接识别个人身份的信息,例如姓名、地址、电话号码、电邮地址、身份证号码、位置资料和其他线上标识符等。

 

3.我们收哪些个人资料如何使用资料? 收集资料的目的?

3.1您自愿提供的资料

当您使用我们网站、流动应用程式及社交平台( “网站”)、产品或服务时,我们可能会要求您自愿提供个人资料,包括但不限于您的姓名、职位、邮寄地址、电话号码、流动电话号码、传真号码、电邮地址、用户名称和密码。例如,当您登记帐户、订阅推广通讯、使用服务及/或提交查询时,我们会向您索取以上所有或部分的个人资料。这些资料有助我们替您建立帐户、发送推广通讯、提供服务及回答您的查询。

 

3.2自行记录的资料

当您使用我们网站、产品或服务时,我们可能自行记录您的电脑或装置(包括流动装置)上的资料,包括IP位址、装置、浏览器类型、语言、操作系统、地理位置和其他技术性资料。我们亦会记录关于您的装置跟我们网页、产品或服务互动的资料,包括造访过的网页、点击过的连结、浏览网页的时间、鼠标活动、互动的日期和时间、错误记录、参照与退出网页、网址及类似资料。收集此等资料有助我们更深入了解使用我们网站、产品或服务的用户,包括他们从哪里来和他们的喜好。此等资料会被用于内部分析,以及改善网站、产品及服务的质素、相关性和安全性。

 

3.3从第三方获得的资料

我们可能不时从第三方获得您的个人资料,但只会在该第三方确定得到您的同意的情况下,或在它得到法律允许或为履行它的法律义务的情况下向我们披露个人资料。

 

我们亦会接收行业内其他成员提供之资料,以协助我们开发、测试和改善我们的产品。其中的资料可能会包含个人资料(在法律允许下)。

 

我们可能把您提供的资料和我们从第三方获得的资料结合。

 

3.4透过产品或服务收集到的资料

我们收集到的资料会用于向您索取之目的、用量和使用者统计、监察产品/服务的表现和效能、监察履行我们条款及细则之状况、允许第三方操作系统/产品/服务的兼容性、规划未来发展纲要、计划产品/服务/功能的使用周期和更替、开发新产品和服务、改良现有产品和服务、解决产品问题、制作统计资料、制作报告以及趋势分析。此等资料可能包括附带的个人资料(例如用户名称和IP位址)。

 

当您使用我们的产品和服务时,在相关法律允许情况下,我们可能会记录本政策所述资料以外的资料,或以本政策所述使用模式以外的模式使用您的资料。

 

3.5 Cookies和相关追踪技术

Cookie 是一种由网页储存在您的浏览器里的小型文字档案,让网站可以在客户端中储存和提取资料。

 

我们的网站、产品和服务可能会使用cookies、装置唯一标识码(例如广告户在iOS 装置上的Apple ID或Android 装置上的Android advertising ID)和其他追踪技术(以下统称‘cookies’),让我们可以识别您和其他用户,在您再次使用我们的网站、产品或服务时为您提供更好的服务,亦方便我们监察和分析网站、产品或服务的用量。Cookies亦允许我们和第三方伙伴追踪及针对用户的喜好以提升用户使用网页或产品的体验。

 

我们和服务供应商亦会使用其他互联网技术,如网络信标(web beacon)、像素标签(pixel tag)、闪存技术和其他类同技术,以传递或提供cookies 及监察您使用我们的网站、产品或服务。 电邮讯息,订阅通讯及其他电子通讯亦可能包含网络信标,以判断资料是否已被开启,及以供分析、个人化和宣传之用。随着我们采纳更多新技术,我们可能从其他途径收集到其他的资料。详情请参阅第4.5段‘营销及推广’。

 

大部分浏览器会自行接收cookies,但您可以于浏览器工具栏的‘协助’栏更改设定以停用cookies。如选择停用cookies,您登录、设定及使用我们网站,或使用产品或服务某些互动元素的功能可能会受到限制,您接收的广告的关联性亦可能会下降。

 

4.其他收集个人资料的途径

4.1求职申请

当您申请或查询某一个职位时,您可能向我们提供您的履历和相关资料。我们可能利用此等资料评估您的申请或查询。除非您要求我们销毁资料,我们亦可能保留此等资料以便将来就其他工作机会跟您联络。

 

4.2 户管理

当您使用我们的产品或服务时,我们可能会利用您的联络资料以根据我们之间协议的条款处理订单和寄发帐单,或进行出口管制、反贪腐、杜绝奴役等的监控措施以确保履行相关法律义务,或会用作就牌照期限届满、更新或其他通知跟您联络,以及一般公司存档之用。

 

4.3 市场研究及调查

当您参与调查时,我们可能会使用您的个人资料于内部商业分析和培训之用,藉以提升我们对用户的喜好和行为的了解、评估及提高客户满意度和改善产品或服务。

 

4.4 比赛及推广活动

假如您参与了我们或我们的代表举办的比赛或推广活动,我们可能在筹办活动时使用您的个人资料。

 

4.5 营销及推广

我们可能按您的兴趣不时向您提供产品和服务的资讯。此等通讯中可能会包含追踪科技以便我们判断资料及其中的连结是否已被开启及点击,从而协助我们分析、监察及改善市场营销手法的效果。您收到的推广通讯会反映您告知我们的营销偏好。我们亦会遵守相关私隐及反垃圾邮件规条,确保您的意向受到尊重。您有权要求我们停止把您的资料用于部分或全部市场营销用途,为此我们需要向第三方透露您的联络资料以便他们代表我们终止向您发送资料。

 

4.6 使用订阅通讯软件

假如您希望收到我们的订阅通讯,我们需要您提供电邮地址和其他资料以便我们确认您是电邮地址的拥有者并同意接收订阅通讯。

 

我们使用的双重选择机制能有系统地发送订阅通讯,透过此机制潜在接收人才能被加入发送名单内。登记后,用户将收到确认邮件,并需要通过此确认登记才会被加入发送名单内。

 

此等资料只会被用于发送资料及邀请(例如关于产品,服务和公司资讯)。

 

我们使用的第三方订阅通讯软件供应商遵从欧盟-美国私隐盾协议及瑞士-美国私隐盾协议的各项原则,以确保处理所有通讯订阅者资料的程序符合资料保障法例。

 

4.7 网络监控

我们可能会透过网络及设备记录日志 (logs)及其他有关访问和使用流量的资料,以供可用性及表现监控、保养、安全性监控及调查、垃圾邮件/威胁/其他科学研究、开发新产品和服务、改良现有产品和服务、制作统计资料、报告和趋势分析之用途。

 

5.处理个人资料的法律基础

我们收集和使用个人资料的法律基础视乎资料类别及收集此资料的特定情况。

但在一般情况下,我们只会在履行合约义务、或(在确保您的基本权益获得保障下或得到您同意的前提下)保障我们的合法权益时,收集您的个人资料。

 

如我们因为保障我们或第三方的合法权益而需收集和使用您的个人资料,而本政策未有列明该等情况,我们将在相关时候向您说明那些合法权益。

 

如果您对于我们收集和使用个人资料的法律基础有任何疑问,或有意提交资料取用要求,请透过第12段 ‘联络’ 所列出的方法与我们联络。

 

6.有机会获得您个人资料的接收者

我们可能会把您的个人资料披露给以下类别的接收者:

  • 我们集团公司; 向我们提供资料处理服务或或基于本政策所述之目的或我们在收取您的资料时通知您之目的(例如营销,分析,顾客服务)替我们处理个人资料的第三方服务供应商、供应商、代理人及其他机构;
  • 政府部门、机关、法院或其他官员及/或规管机构,而有关披露是在我们认为有必要的情况下按照关适用法例或条例(例如在面对传票、搜查令,法庭命令或其他法律程序时)进行,或用作行使、建立、参与或抗辩我们的法律权利,或减低我们于诉讼或其他法律争议中牵涉到的赔偿金额,或保障顾客或其他人士的重要利益、私隐或安全;
  • 在得到您的同意下的任何其他人士。

除了以上所述接收者,我们不会向其他人披露您的个人资料,除非为执行本隐私权政策、行使我们的权利,或本地/外地法律所允许或要求。

 

我们在披露个人资料时,会采取所有合理的措施以确保该资料的处理安全并符合本隐私权政策。这些措施可能包括但限于整合或去识别资料,以避免第三方使用它识别您。

 

7.资料保存

因应收集资料的目的、我们持续的商业需要、法律/税务/监管条例所制定的义务,我们会保存您的个人资料。因此即使您取消跟我们的帐户,我们仍会保存部份资料以履行我们的义务。

 

当我们没有持续的合法需要以致需要继续处理您的个人资料,我们会安全地销毁或删除您的资料,或将其匿名化。如未能将其删除或匿名化不可能(例如您的资料已被储存到备用档案),我们会安全地储存您的资料,并把它跟进一步的处理隔离,直到可以被删除。

 

8.您的资料保障权利

您享有以下的资料保障权利:

  • 假如您有意取得、更正或更新个人资料,您可以跟我们联络以随时行使这些权利 (联络细节请见第12段 ‘联络’)。
  • 您可以反对我们处理您的个人资料、要求我们限制您个人资料的处理、要求我们删除您的个人资料、或要求您的资料的可携权,您可以跟我们联络以随时行使这些权利 (联络细节请见第12段 ‘联络’)。
  • 您任何时候都有拒绝营销通讯的权利。如要行使此权利,可以按营销电邮中‘取消订阅’或‘选择退出’之连结。或者,如要退出其他形式的营销(例如邮寄营销或电话营销),请跟我们联络(联络细节请见第12段 ‘联络’)。
  • 如您曾允许我们收集并处理您的个人资料,您有权在任何时候收回您的允许,如要行使请跟我们联络(联络细节请见第12段 ‘联络’)。在您收回允许前我们的处理程序的合法性不受收回允许的影响。其他不建基于您的允许的合法处理程序亦不受影响。
  • 您有向资料保障机关投诉我们收集和使用您的个人资料的权利。如要进一步了解,请联络相关部门。

我们在回复所有行使资料保障权利的要求时,将按照相关资料保障法律进行。

 

9.安全性

即使采取所有合理的措施保障您的个人资料,任何资料的储存及传送均并非百分之百安全。我们致力以合理及合适的实质、行政、技术及和组织上的保障措施,按照我们内部的安全程序及适用法律,保障个人资料的安全。

 

假如您使用由我们提供或自行建立的登录资料访问网站的某些部分,您有责任把该资料保密,以防帐户被未经许可人士擅自登录。

 

10.保障隐私权设计

嘉里物流采用保障隐私权设计的原则,确保私隐问题会被纳入到所有会收集和处理个人资料的新或有显著改变的系统的定义及计划当中,包括完成一个或以上的资料保障影响评估。

资料保障影响评估范围包括:

  • 考虑处理个人资料的方法和目的
  • 评估建议的处理程序是否有必要和跟目的是否成比例
  • 评估建议的处理程序对个人的风险
  • 研究可以针对已知风险及履行法律义务之的管制措施
  • 在适当和适用的情况下,采用资料最小化及假名化等技术

 

11.违反通知

当出现违反个人资料规定的行为时,嘉里物流会以公平和均衡的原则通知受影响人士。按照适用法律及条例,如发现可能危害个人的权利和自由的违规行为,我们将于72小时内通知有关监管部门。

 

12.联络

我们已安排人员负责您个人资料的保障和安全。如果您有任何关于本政策或我们处理您的个人资料方式的问题、建议或投诉,或认为我们存有您错误的个人资料,或欲索取关于您的个人资料,请发送电邮至EU.GDPR.DPO@kerrylogistics.com跟我们的资料保障组联络。

 

如您希望取消订阅营销通讯,请按电邮资料里的取消订阅连结。

 

13.修改通知

我们保留不时修改本政策之权利,以反映不时变化的法律、监管及商业惯例。我们在更新此政策的同时会根据变动的重要性采取相应恰当的措施通知您(如果涉及轻微修改,我们会把已更新的政策上载到网站并且有关修改将实时生效)。请定时浏览此网页以留意修改。在法律要求的情况下,我们会就重大私隐政策的修改向您征求同意。

×
我们通过使用Cookies以评估你在我们网站的使用情况,为你提供最好的网站体验。如果你继续浏览本网站,即表示你接受我们使用Cookies来收集数据。了解更多
接受