隐私政策

希慎集团隐私政策声明

本文列述希慎集团的隐私政策。希慎集团由希慎兴业有限公司、其每一附属公司（包括希慎租务有限公司、希慎市场推广有限公司、希慎物业管理有限公司、希慎企业服务有限公司、竹林苑康乐有限公司）、希慎(上海)房地产有限公司(Hysan (Shanghai) Properties Limited), 希慎企业管理（上海）有限公司及其各自的控股公司、分支机构、代表办事处及关联公司组成（合称「本集团」、「希慎」或「我们」）。

作为一家负责任的业务集团，希慎尊重个人资料的隐私，承诺全面实施及遵行《个人资料（私隐）条例》（香港法例第486章）、《中华人民共和国个人信息保护法》以及希慎开展业务的相关司法管辖区的所有适用隐私法（统称「可适用法律」）下的个人资料保护原则。在本隐私政策中，“个人资料”具有阁下所在司法管辖区所适用的个人资料保护相关法律规定中所赋之含义。

我们的隐私保护原则如下：

· 希慎仅会收集我们相信与我们的业务经营有关及有需要的个人资料。

· 希慎仅会将阁下的个人资料用于收集该数据的目的或直接相关的用途，除非已就任何新用途的使用获得阁下的同意。

· 希慎会维持阁下的个人资料准确及更新。

· 希慎不会在未得阁下同意的情况下，将阁下的个人资料转移或披露予本集团以外或并非本隐私政策所述一方的任何实体，除非法律允许或要求，或已事先向阁下作出通知。

· 希慎已采取各种实质、电子和管理措施，为我们收集所得的个人资料提供保障及确保其安全。

请详细阅读下文的隐私政策，以了解希慎如何处理从各种途径收集所得的阁下的个人资料，包括其网站、移动设备应用程序、社交媒体平台、申请表格及其他收集数据的方式。阁下向我们提供阁下的个人资料，即表示阁下同意本隐私政策以及我们按照本隐私政策所述方式对阁下的个人资料进行的收集、使用、取用、转移、储存及处理。我们也可能收集阁下的敏感个人信息，并将严格按照适用法律的规定收集和使用阁下的敏感个人信息。关于我们可能收集的敏感个人信息的类型，请见下文中加粗下划线所示内容。

1. 收集及保存的个人资料种类

1.1 因我们与阁下的往来关系，我们收集及保存的个人资料（「个人资料」）分为以下各大类：

(a) 租户记录：主要为了提供租户及物业管理服务及相关活动等事项，我们将处理包括但不限於由租户提供及就租户服务及相关活动所收集的姓名、联络资料、身份证明文件或号码（包括文件上显示的肖像）、出生日期、国籍、家庭成员、公司名称、职衔、银行数据及其他数据；

(b) 客户记录：主要为了向阁下提供产品或服务、处理查询、提供会员计划的奖赏、管理阁下的会员会籍等事项，我们将处理包括但不限於由客户提供及就我们的会员计划及问卷调查所收集的客户的称谓、姓名、性别、婚姻状况、生日月份、年龄层、公司名称、职衔、学历背景、电话号码、传真号码、电邮地址、通讯地址、会员号码、照片、银行数据、信用卡/借记卡/储值卡数据、电子付款及其他付款数据、身份证明文件或号码、车牌号码、社交媒体账户数据（例如账户名称或账户号码）、客户用以阅览我们的产品及服务的相关登入数据及其他数据、有关客户消费或地理位置的数据、以及如果阁下透过其社交媒体之账户登入我们的网站、应用程序或使用我们的无线上网服务，我们可能会收集该等登入资料及阁下于有关的社交媒体网站上的存有其他资料；

(c) 人事记录：当阁下向我们求职，我们将处理包括但不限于求职信息，个人基本信息（如姓名、个人电话号码、个人电子邮箱、雇佣及教育历史记录相关及其他阁下自愿向我们披露的信息）；当阁下受雇于我们时，我们将处理包括但不限於希慎受雇职员的个人资料、职位详情、薪酬数据、付款记录、福利、放假及培训记录、团体医疗保险记录、健康数据、就业记录、强积金供款、社会保险和公积金、工作表现评估及纪律事宜；

(d) 顾问及承包商等记录：当阁下是我们的顾问、承包商、供应商或服务提供者时，我们将处理包括但不限於服务供货商按希慎所需服务要求于建筑、信息科技、促销及其他领域聘请或雇用个别人士的姓名、联络数据及其他数据；

(e) 网站服务器、移动设备及数字媒体所收集的记录：当阁下访问我们的网站服务器、移动设备及数字媒体时，我们将可能处理包括但不限於为处理订阅通讯、网上会员登入查询或其他事务而收集的电邮地址、浏览偏好设定、定位数据、行为数据、MAC地址及IP地址（在特定情况下可用以辨识个人的身份，因而个别数据可能构成个人资料）。请注意如果阁下的设备之无线上网功能被开启，尽管该设备并没有连接到我们的无线上网服务，我们仍可能会收集该设备之MAC地址及IP地址；

(f) 其他记录：包括但不限於到访希慎管有物业的访客数据、就查询或问卷调查收集的公众数据，以及商业伙伴、高级人员、股东、投资者及其他营运及行政方面载有个人资料的记录及相关表格或收集途径可能列明的其他数据。

2. 收集及使用个人资料的用途

2.1 我们可就下列主要用途（或任何直接相关的用途）使用个人资料：

(a) 租户记录：提供租户及物业管理服务及相关活动、保存租户的账目、管理租户迁出或迁入希慎旗下的物业及停车场、处理租金、处理及跟进查询；

(b) 客户记录：为会员计划的奖赏或优惠通知会员，管理会员会藉，如确认会员的身份、累积及换取奖赏积分、处理有关提供服务、会藉、换领或优惠的要求、（在得到阁下的事先同意下）向阁下提供针对性及个人化之市场营销通讯及材料、市场研究及分析、数据分析或客户获知会并同意的任何其他用途；

(c) 人事记录：招聘及人力资源管理用途，例如有关雇员的聘任、福利、终止雇用、考勤、纪律等事宜；

(d) 顾问及承包商记录：聘请、监督、管理及评估为希慎提供服务的顾问及承包商（自雇或受聘）；

(e) 网站服务器、移动设备或数字媒体所收集的记录：向透过网站进行登记的订阅户发送通讯、回答查询及进行市场调查及数据分析；及

(f) 其他记录：保存这些记录的目的各有不同，须视相关记录的性质而定，当中包括作管理希慎旗下物业的行政及运作的用途 (包括提供停车场服务及资料)、处理公众查询及日常营运的用途。

(g) 一般用途：

· 就我们的日常营运和行政管理，与阁下联系；

· 向阁下提供产品或服务；

· 进行市场调查及数据分析；

· 在阁下的同意下，进行直接促销活动（详见下文有关直接促销的段落）；

· 进行身份辨识及核实；

· 执行我们的法律权利；

· 履行适用于本集团的任何成员之法律或监管义务；

· 处理阁下的查询或要求；及

· 不时经阁下同意的其他用途。

2.2 如需要使用阁下的个人资料于新的用途(即除上述用途或任何其他与之直接相关的用途之外)，我们会先获得阁下同意。

2.3 我们不会将我们获提供的个人资料出售或出租，而且并不会未经阁下同意在知情或故意下就任何与上述用途无关的情况使用或分享该等个人资料。

3. 个人资料的披露及转移

3.1 我们可能会就上文列明的用途（或任何直接相关用途）向下列人士（不论是本地或海外）以及其他我们认为适合的人士披露、允许其查阅、或与其分享或转移阁下提供或我们从另外的合法方式收集的个人资料：

(a) 本集团任何成员（包括本集团各实体内部的不同部门）；

(b) 我们的代理、专业顾问、承包商、服务供货商，或对我们承担保密责任的任何人士；

(c) 阁下不时同意的我们的业务伙伴或合作伙伴；

(d) 在本集团任何成员的业务及/或资产的收购、出售或重组安排中我们的继承人或受让人（不论是实际或建议）或我们权利的任何受让人；

(e) 依据任何司法管辖区的法律或法院命令的要求须向其承担披露义务的人士或按要求须向其作出披露的任何政府或执法机关或行政机关；

(f) 我们真诚相信有需要或适宜向其作出披露的任何人士，包括在保护我们的权利或财产或在我们认为与任何收集个人资料的用途相关的情况下；及

(g) 倘若我们有理由相信为辨识、联络某人（例如可能对我们的权利或财产造成干扰（不论是否故意或其他原因）的人士或任何可能会由于该等行动而受损的人士）或向某人提出或抗辩任何法律行动而有需要向任何人士披露个人资料，我们可向任何该等人士作出披露。

3.2 就上文所述的用途，阁下向我们提供的个人资料可能会从中华人民共和国香港特别行政区（「香港」）、大陆地区、或其他司法管辖区分别收集，或从某一司法管辖区被转移至其他司法管辖区。受限于个别司法管辖区下的任何其他要求和限制，我们会在可能及实际可行的范围内确保从香港及大陆地区以外地区收集或转移至香港及大陆地区以外地区的个人资料所获得的保护的标准与可适用法律的要求相一致，例如，我们会视情况请求阁下对跨境转移个人信息的同意，或者在跨境转移之前实施数据去标识化等安全举措。如果阁下是位于中国大陆境内的人士，阁下可电邮至：data.officer@hysan.com.hk 联系我们，获取个人信息接收方的进一步信息。

4. 个人资料的保安及保留

4.1 在满足任何法律及监管要求的前提下，我们会以适当方式保存阁下向我们提供的个人资料，并且仅会保存直至达到上述用途所需的时间为止，其后该等数据将予销毁。

4.2 为确保我们从阁下收集所得的个人资料的正确使用及维持准确，并为防止对该等个人资料的未经授权或意外情况下的取用、处理、删除或其他使用，我们已实施各种实质、电子及管理措施，为我们收集所得的个人资料提供保障及确保其安全，并已设定适当的保安政策。然而，我们无法保证透过互联网或其他媒体进行数据传输会完全安全。

5. 我们对儿童隐私的承诺

5.1 在本隐私政策而言，我们将14周岁以下的未成年人视为儿童。保护儿童的隐私是我们首要关注的事宜。

5.2 我们的网站和服务主要面向成人。阁下如未满14岁，在向我们提供阁下的个人资料前应取得阁下父母或监护人的同意。在阁下父母或监护人同意的情况下，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露所收集到的资料。

5.3 对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循有关儿童个人信息保护之法律法规的要求。但请阁下务必注意，绝大多数情况下我们无法识别、判断收集和处理的个人信息是否属于儿童个人信息并符合真实情况。

如果我们发现我们在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。如果阁下作为父母或监护人发现有关线索的，请及时通过以电邮方式电邮至：data.officer@hysan.com.hk 联系我们删除有关儿童的个人信息。

6. 直接促销

6.1 我们仅可在阁下已同意有关使用的情况下始会使用阁下的个人资料作直接促销的用途。阁下可在向我们提交的适当网上或纸质表格上或任何其他方式选择相关的选项，藉以表示是否同意我们使用阁下的个人资料作直接促销的用途。

6.2 阁下可在任何时间以电邮方式电邮至data.officer@hysan.com.hk或按相关材料列明的方式向我们的个人资料私隐主任发出通知，撤回阁下对我们在直接促销中使用阁下个人资料的同意。

7. 曲奇档案（cookies）及其他追踪机制

7.1 当阁下进接我们的网站、应用程序或使用我们的无线上网服务时，我们可能会自动收集与阁下的计算机或设备有关的数据，包括（如适用）阁下的IP地址、设备标识符（ID）、MAC地址、操作系统及浏览器类型等。该等数据乃统计数据，不会显示阁下的身份。同样地，我们可能会将曲奇档案（cookies）存放在阁下的计算机、移动电话或其他设备内。

7.2 曲奇档案为储存于阁下的浏览器及计算机、手提电话或其他手提设备的小型文本档案。我们使用上述曲奇档案及其他追踪设备作系统管理之用及追踪阁下对我们网站或移动应用程序的使用状况，藉以自动提升及个人化阁下的浏览及使用者体验（例如Google分析及功能性曲奇）。阁下登入我们的网站或应用程序即代表阁下同意我们根据上文使用曲奇。阁下可调整阁下浏览器的设定，藉以选择接受或拒绝接受曲奇档案。然而，倘若阁下选择拒绝接受曲奇档案，阁下可能无法全面使用某些功能或浏览我们的网站或应用程序上的数据。

7.3 我们会使用分析工具，自动分析访客如何与我们网站及应用程序上的内容进行互动或有关阁下使用我们的无线上网服务。阁下如透过社交媒体账户登入我们的网站、应用程序或使用我们的无线上网服务，我们可能会收集阁下于有关的社交媒体网站上的其他数据并将阁下与我们的互动与该等数据予以关联。在阁下对直接促销已表示同意的情况下，我们可能会聘用社交媒体网站或透过手提电话应用程序向阁下显示或推送根据我们对于阁下所保留的个人资料之分析、阁下与我们的互动关系及/或我们透过数据分析技术所收集的聚合性且匿名的无法辨识身份的资料而经个人化订制的（可能是自动的）广告宣传数据。

7.4 我们可能会在我们的网站或应用程序内装设嵌入式链接、「分享」按键或桌面小工具，以令阁下可连接至第三方网站，包括社交媒体网站。该等第三方网站可能会设置在阁下登入其服务时能够辨识阁下身份的曲奇档案。我们对该等曲奇档案或该等网站如何收集阁下的个人资料并无任何控制。在向任何该等网站提交任何个人资料前，阁下应阅读相关网站的隐私政策。我们对任何第三方网站的内容或第三方在我们社交媒体账户登载的帖文并无任何控制权亦概不负责或承担任何责任。

7.5 我们可能会透过数据分析技术以聚合式及匿名化的方式收集有关阁下的无法辨识身份的资料，例如当阁下光临时透过设备所收集的实时数据（例如访客数量及数据）、以及我们透过无线网络服务从阁下已开启其无线网络功能的设备所收集的数据（尽管该设备并没有连接到我们的无线网络服务）（例如IP地址、MAC地址、定位数据、访客统计及偏好、活动模式及设备数据）。如果阁下不愿我们透过无线网络服务收集该等资料，阁下可以关掉阁下设备的无线网络功能。我们使用该等数据作研究及分析用途，包括协助我们了解行动模式和访客偏好，藉以提升服务体验。如果阁下为我们会员计划的会员，而阁下透过会员登入数据使用我们的无线网络服务，有关阁下的该等无法辨识身份的数据可能会连接到我们对于阁下所保留的个人资料，以及阁下如已同意接受直接促销信息，我们可为阁下提供目标定位广告、内容、特写、特惠和优惠信息。除此之外，该等数据将不会连接到我们对于阁下所保留的个人资料，而且并不能识别或再次识别阁下。

8. 查阅或改正阁下的个人资料或与我们联络

8.1 阁下有权查阅、改正或删除我们持有的与阁下有关的任何个人资料，或根据适用法律享有其他关于阁下个人资料的权利。如欲索取阁下任何个人资料的副本或倘若阁下相信我们收集所得及保存与阁下有关的个人资料不正确或欲提出删除，或行使适用法律下的其他的权利，请与我们的个人资料私隐主任联络，电邮地址data.officer@hysan.com.hk或邮寄：

8.2 若私隐条例或其他适用法律依其具体规定适用于特定情况时，我们有权就任何个人资料查阅要求收取合理的费用。阁下亦可就任何其他与个人资料隐私有关的事宜按上述联络资料与我们联络。

9. 查阅个人资料隐私政策

9.1 我们不时修订我们的个人隐私政策，并将修订后的隐私政策公示在我们的网站（网页地址：www.hysan.com.hk/privacy-policy-statement/），阁下可在此查阅及索取我们的个人资料隐私政策副本，以了解我们如何收集及使用阁下的个人资料。

9.2 我们可在无需发出事先通知的情况下不时修订或更新我们的隐私政策。阁下应不时浏览我们的网站查阅该政策的最新版本。如隐私政策中的修订或更新涉及重大变化，我们则会视情况及按可适用法律的规定请求阁下明确同意。

9.3 未经阁下明确同意，我们不会削减阁下在个人隐私政策下所享有的权利。

10. 语言

10.1 本公告以英文编写，可翻译为其他语言版本。本公告的英文版本与任何翻译版本如有任何不一致之处，概以英文版本为准。

最新版本日期：  2023年6月