隱私權政策
1.簡介
本隱私權政策適用於嘉里物流聯網有限公司及其附屬公司（統稱 “嘉里物流” 或 “我們”）。
嘉里物流於日常營運中需要處理多種個人資料，包括：
- 現職，已離職及將就職員工之資料
- 顧客資料
- 我們網站，流動應用程式，及社交平台用戶之資料
- 通訊訂戶之資料
- 其他持份者之資料
本政策説明我們如何收集和使用個人資料，以及我們如何確保遵從相關法律及條例的要求，包括但並不限於歐盟的《通用數據保障條例2016》和《個人資料 ( 私隱 ) 條例》 ( 香港法例第 486 章 )。
2.個人資料之定義
“個人資料” 是指任何可識別個人身份的資訊，或憑藉此類資訊可以直接或間接識別個人身份的資訊，例如姓名、地址、電話號碼、電郵地址、身份證號碼、位置資料和其他綫上標識符等。
3.我們收集哪些個人資料? 如何使用資料? 收集資料的目的?
3.1您自願提供的資料
當您使用我們網站、流動應用程式及社交平台（ “網站”）、產品或服務時，我們可能會要求您自願提供個人資料，包括但不限於您的姓名、職位、郵寄地址、電話號碼、流動電話號碼、傳真號碼、電郵地址、用戶名稱和密碼。例如，當您登記帳戶、訂閲推廣通訊、使用服務及/或提交查詢時，我們會向您索取以上所有或部分的個人資料。這些資料有助我們替您建立帳戶、發送推廣通訊、提供服務及回答您的查詢。
3.2自行記錄的資料
當您使用我們網站、產品或服務時，我們可能自行記錄您的電腦或裝置（包括流動裝置）上的資料，包括IP位址、裝置、瀏覽器類型、語言、操作系統、地理位置和其他技術性資料。我們亦會記錄關於您的裝置跟我們網頁、產品或服務互動的資料，包括造訪過的網頁、點擊過的連結、瀏覽網頁的時間、鼠標活動、互動的日期和時間、錯誤記錄、參照與退出網頁、網址及類似資料。收集此等資料有助我們更深入瞭解使用我們網站、產品或服務的用戶，包括他們從哪裏來和他們的喜好。此等資料會被用於内部分析，以及改善網站、產品及服務的質素、相關性和安全性。
3.3從第三方獲得的資料
我們可能不時從第三方獲得您的個人資料，但只會在該第三方確定得到您的同意的情況下，或在它得到法律允許或為履行它的法律義務的情況下向我們披露個人資料。
我們亦會接收行業內其他成員提供之資料，以協助我們開發、測試和改善我們的產品。其中的資料可能會包含個人資料（在法律允許下）。
我們可能把您提供的資料和我們從第三方獲得的資料結合。
3.4透過產品或服務收集到的資料
我們收集到的資料會用於向您索取之目的、用量和使用者統計、監察產品/服務的表現和效能、監察履行我們條款及細則之狀況、允許第三方操作系統/產品/服務的兼容性、規劃未來發展綱要、計劃產品/服務/功能的使用周期和更替、開發新產品和服務、改良現有產品和服務、解決產品問題、製作統計資料、製作報告以及趨勢分析。此等資料可能包括附帶的個人資料（例如用戶名稱和IP位址）。
當您使用我們的產品和服務時，在相關法律允許情況下，我們可能會記錄本政策所述資料以外的資料，或以本政策所述使用模式以外的模式使用您的資料。
3.5 Cookies和相關追蹤技術
Cookie 是一種由網頁儲存在您的瀏覽器裏的小型文字檔案，讓網站可以在客戶端中儲存和提取資料。
我們的網站、產品和服務可能會使用cookies、裝置唯一識別碼（例如廣告戶在iOS 裝置上的Apple ID或Android 裝置上的Android advertising ID）和其他追蹤技術（以下統稱‘cookies’），讓我們可以識別您和其他用戶，在您再次使用我們的網站、產品或服務時為您提供更好的服務，亦方便我們監察和分析網站、產品或服務的用量。Cookies亦允許我們和第三方夥伴追蹤及針對用戶的喜好以提升用戶使用網頁或產品的體驗。
我們和服務供應商亦會使用其他互聯網技術，如網絡信標(web beacon)、像素標籤(pixel tag)、閃存技術和其他類同技術，以傳遞或提供cookies 及監察您使用我們的網站、產品或服務。 電郵訊息，訂閱通訊及其他電子通訊亦可能包含網絡信標，以判斷資料是否已被開啓，及以供分析、個人化和宣傳之用。隨著我們採納更多新技術，我們可能從其他途徑收集到其他的資料。詳情請參閱第4.5段‘營銷及推廣’。
大部分瀏覽器會自行接收cookies，但您可以於瀏覽器工具欄的‘協助’欄更改設定以停用cookies。如選擇停用cookies，您登錄、設定及使用我們網站，或使用產品或服務某些互動元素的功能可能會受到限制，您接收的廣告的關聯性亦可能會下降。
4.其他收集個人資料的途徑
4.1求職申請
當您申請或查詢某一個職位時，您可能向我們提供您的履歷和相關資料。我們可能利用此等資料評估您的申請或查詢。除非您要求我們銷毀資料，我們亦可能保留此等資料以便將來就其他工作機會跟您聯絡。
4.2 帳戶管理
當您使用我們的產品或服務時，我們可能會利用您的聯絡資料以根據我們之間協議的條款處理訂單和寄發帳單，或進行出口管制、反貪腐、杜絕奴役等的監控措施以確保履行相關法律義務，或會用作就牌照期限屆滿、更新或其他通知跟您聯絡，以及一般公司存檔之用。
4.3 市場研究及調查
當您參與調查時，我們可能會使用您的個人資料於内部商業分析和培訓之用，藉以提升我們對用戶的喜好和行為的了解、評估及提高客戶滿意度和改善產品或服務。
4.4 比賽及推廣活動
假如您參與了我們或我們的代表舉辦的比賽或推廣活動，我們可能在籌辦活動時使用您的個人資料。
4.5 營銷及推廣
我們可能按您的興趣不時向您提供產品和服務的資訊。此等通訊中可能會包含追蹤科技以便我們判斷資料及其中的連結是否已被開啓及點擊，從而協助我們分析、監察及改善市場營銷手法的效果。您收到的推廣通訊會反映您告知我們的營銷偏好。我們亦會遵守相關私隱及反垃圾郵件規條，確保您的意向受到尊重。您有權要求我們停止把您的資料用於部分或全部市場營銷用途，為此我們需要向第三方透露您的聯絡資料以便他們代表我們終止向您發送資料。
4.6 使用訂閱通訊軟件
假如您希望收到我們的訂閱通訊，我們需要您提供電郵地址和其他資料以便我們確認您是電郵地址的擁有者並同意接收訂閱通訊。
我們使用的雙重選擇機制能有系統地發送訂閱通訊，透過此機制潛在接收人才能被加入發送名單內。登記後，用戶將收到確認郵件，並需要通過此確認登記才會被加入發送名單內。
此等資料只會被用於發送資料及邀請（例如關於產品，服務和公司資訊）。
我們使用的第三方訂閱通訊軟件供應商遵從歐盟-美國私隱盾協議及瑞士-美國私隱盾協議的各項原則，以確保處理所有通訊訂閲者資料的程序符合資料保障法例。
4.7 網絡監控
我們可能會透過網絡及設備記錄日誌 (logs)及其他有關訪問和使用流量的資料，以供可用性及表現監控、保養、安全性監控及調查、垃圾郵件/威脅/其他科學研究、開發新產品和服務、改良現有產品和服務、製作統計資料、報告和趨勢分析之用途。
5.處理個人資料的法律基礎
我們收集和使用個人資料的法律基礎視乎資料類別及收集此資料的特定情況。
但在一般情況下，我們只會在履行合約義務、或（在確保您的基本權益獲得保障下或得到您同意的前提下）保障我們的合法權益時，收集您的個人資料。
如我們因為保障我們或第三方的合法權益而需收集和使用您的個人資料，而本政策未有列明該等情況，我們將在相關時候向您說明那些合法權益。
如果您對於我們收集和使用個人資料的法律基礎有任何疑問，或有意提交資料取用要求，請透過第12段 ‘聯絡’ 所列出的方法與我們聯絡。
6.有機會獲得您個人資料的接收者
我們可能會把您的個人資料披露給以下類別的接收者：
- 我們集團公司; 向我們提供資料處理服務或或基於本政策所述之目的或我們在收取您的資料時通知您之目的(例如營銷，分析，顧客服務）替我們處理個人資料的第三方服務供應商、供應商、代理人及其他機構;
- 政府部門、機關、法院或其他官員及/或規管機構，而有關披露是在我們認為有必要的情況下按照關適用法例或條例（例如在面對傳票、搜查令，法庭命令或其他法律程序時）進行，或用作行使、建立、參與或抗辯我們的法律權利，或減低我們於訴訟或其他法律爭議中牽涉到的賠償金額，或保障顧客或其他人士的重要利益、私隱或安全;
- 在得到您的同意下的任何其他人士。
除了以上所述接收者，我們不會向其他人披露您的個人資料，除非為執行本隱私權政策、行使我們的權利，或本地/外地法律所允許或要求。
我們在披露個人資料時，會採取所有合理的措施以確保該資料的處理安全並符合本隱私權政策。這些措施可能包括但限於整合或去識別資料，以避免第三方使用它識別您。
7.資料保存
因應收集資料的目的、我們持續的商業需要、法律/稅務/監管條例所制定的義務，我們會保存您的個人資料。因此即使您取消跟我們的帳戶，我們仍會保存部份資料以履行我們的義務。
當我們沒有持續的合法需要以致需要繼續處理您的個人資料，我們會安全地銷毀或刪除您的資料，或將其匿名化。如未能將其刪除或匿名化不可能（例如您的資料已被儲存到備用檔案），我們會安全地儲存您的資料，並把它跟進一步的處理隔離，直到可以被刪除。
8.您的資料保障權利
您享有以下的資料保障權利：
- 假如您有意取得、更正或更新個人資料，您可以跟我們聯絡以隨時行使這些權利 （聯絡細節請見第12段 ‘聯絡’）。
- 您可以反對我們處理您的個人資料、要求我們限制您個人資料的處理、要求我們刪除您的個人資料、或要求您的資料的可携權，您可以跟我們聯絡以隨時行使這些權利 （聯絡細節請見第12段 ‘聯絡’ ）。
- 您任何時候都有拒絕營銷通訊的權利。如要行使此權利，可以按營銷電郵中‘取消訂閱’或‘選擇退出’之連結。或者，如要退出其他形式的營銷（例如郵寄營銷或電話營銷），請跟我們聯絡（聯絡細節請見第12段 ‘聯絡’ ）。
- 如您曾允許我們收集並處理您的個人資料，您有權在任何時候收回您的允許，如要行使請跟我們聯絡（聯絡細節請見第12段 ‘聯絡’ ）。在您收回允許前我們的處理程序的合法性不受收回允許的影響。其他不建基於您的允許的合法處理程序亦不受影響。
- 您有向資料保障機關投訴我們收集和使用您的個人資料的權利。如要進一步瞭解，請聯絡相關部門。
我們在回覆所有行使資料保障權利的要求時，將按照相關資料保障法律進行。
9.安全性
即使採取所有合理的措施保障您的個人資料，任何資料的儲存及傳送均並非百分之百安全。我們致力以合理及合適的實質、行政、技術及和組織上的保障措施，按照我們内部的安全程序及適用法律，保障個人資料的安全。
假如您使用由我們提供或自行建立的登錄資料訪問網站的某些部分，您有責任把該資料保密，以防帳戶被未經許可人士擅自登錄。
10.保障隱私權設計
嘉里物流採用保障隱私權設計的原則，確保私隱問題會被納入到所有會收集和處理個人資料的新或有顯著改變的系統的定義及計劃當中，包括完成一個或以上的資料保障影響評估。
資料保障影響評估範圍包括：
- 考慮處理個人資料的方法和目的
- 評估建議的處理程序是否有必要和跟目的是否成比例
- 評估建議的處理程序對個人的風險
- 研究可以針對已知風險及履行法律義務之的管制措施
- 在適當和適用的情況下，採用資料最小化及假名化等技術
11.違反通知
當出現違反個人資料規定的行為時，嘉里物流會以公平和均衡的原則通知受影響人士。按照適用法律及條例，如發現可能危害個人的權利和自由的違規行為，我們將於72小時内通知有關監管部門。
12.聯絡
我們已安排人員負責您個人資料的保障和安全。如果您有任何關於本政策或我們處理您的個人資料方式的問題、建議或投訴，或認為我們存有您錯誤的個人資料，或欲索取關於您的個人資料，請發送電郵至EU.GDPR.DPO@kerrylogistics.com跟我們的資料保障組聯絡。
如您希望取消訂閱營銷通訊，請按電郵資料裏的取消訂閱連結。
13.修改通知
我們保留不時修改本政策之權利，以反映不時變化的法律、監管及商業慣例。我們在更新此政策的同時會根據變動的重要性採取相應恰當的措施通知您（如果涉及輕微修改，我們會把已更新的政策上載到網站並且有關修改將即時生效）。請定時瀏覽此網頁以留意修改。在法律要求的情況下，我們會就重大私隱政策的修改向您徵求同意。
