香港贸易发展局商贸平台流动应用程式隐私政策声明

香港贸易发展局（下称「贸发局」、「本局」、「我们」及「本局的」）非常重视个人隐私。此声明解释本局的政策及实务，以及适用于资料收集和使用，包括但不限于阁下浏览和使用贸发局商贸平台流动应用程式（「本程式」）及www.hktdc.com（「本网站」）。

就各地包括但不限于香港和欧洲联盟（「欧盟」)）在内之现行个人资料保护法律而言，贸发局，和我们位于欧盟区内的分支办事处 均为收集、持有、处理或使用阁下个人资料的资料操控者及/或资料用户，而顾问办事处则仅为代表我们处理阁下个人资料的资料处理者。本声明（本政策）亦是本程式使用条款的一部分。

在阁下开始使用本局的产品及/或服务前，请务必先仔细阅读和理解本政策，确保阁下充分理解和同意之后再开始使用。除本政策外，在特定场景下，本局还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向阁下说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本政策的一部分，并与本政策具有同等效力。如对本政策内容有任何疑问、意见或建议，阁下可通过本政策文末的联系方式与本局联系。

阁下同意本政策表示阁下已了解本局提供的产品及/或服务，以及相应产品及/或服务功能运行所需的必要用户信息（请特别注意，本政策所述用户信息可能包含个人信息及/或敏感个人信息），并给予相应的收集使用授权。

本局尊重阁下的私隐并且承诺：

• 实行电脑、实地及程序上的保护措施，以保障本局所收集个人资料的安全性及机密性
• 将所收集的个人资料局限在能够提供阁下要求的服务所需的最低范围
• 只准许经适当培训、授权的雇员接触个人资料
• 不会向外界第三方披露阁下的个人资料，但如属经阁下同意、本局在法律上被规定或本局之前已通知阁下的披露则除外。

1. 本政策的适用范围

本政策适用于贸发局商贸平台流动应用程式内的所有服务，包括本局向阁下提供内容浏览、App登录服务，以及技术服务。


2. 收集资料

为了向阁下提供更佳服务，本局可能在提供服务或产品的过程中及在相关情况下收集和处理以下有关阁下的资料︰

• 在阁下向本局办理登记手续、使用本局的服务、出席本局的活动或与本局通讯时的资料(例如阁下姓名、阁下公司名称、公司地址、电话号码、手提电话号码、传真号码、电邮地址、网址、业务性质及阁下公司产品／服务细节等)。在某些情况下，本局亦可能收集阁下的个人身份资料，包括阁下的护照或身份证号码、出生日期及/或国籍等，以作保安和核实之用。
• 与账户登录工具有关的资料，即阁下的登录账号和密码详情；
• 阁下发送给本局的任何通讯的内容，例如报告问题或提交关于本网站或其内容的查询、关注或意见；和
• （若阁下选择响应或参与调查）来自本局不时在本网站进行的调查所收集作研究用途的资料。

阁下所提供的个人资料，让本局能够向阁下提供所要求的服务，及让本局履行本局对阁下的合约责任（如有）（作为本局合法权益之一）。如阁下未能提供该等资料，本局可能无法提供阁下所要求的服务。

本局只在有必要的期间内为履行收集该等个人资料的目的（包括任何直接相关的目的）保留个人资料。

此外，当阁下使用本程式及浏览本网站时，本局将收集阁下流动装置及浏览器发送到本程式及本网站的基本技术数据，例如阁下流动装置及浏览器的类型和语言、浏览时间、阁下使用本程式及浏览本网站前刚到过的网站地址、因特网协议(IP)地址或使用本程式及本网站内的点击流数据（即在使用本程式及本网站内进行的相关操作）等。阁下使用本程式及浏览本网站时，本局将透过本局的自动数据收集工具收集该等技术数据，其中可能包括曲奇档案(cookies)和其他常用技术。本局收集该等数据作为改善本程式及本网站功能之用途。下文列出更多有关曲奇档案及自动数据收集工具的信息。


3. 使用资料

本局可在香港境内及境外使用资料作各项用途，包括：

a) 处理申请
b) 通过本程式及本网站提供服务和资料
c) 提供服务以促进不论是香港与海外丶香港或海外之间的贸易，并向谘询人士提供联络及业务资料
d) 本局的运作，例如纳入本局的资料库丶分析丶研究及审计
e) 通知有关贸发局在香港的展览会及推广活动，或在世界各地的展览会(以及本局的合作夥伴及相关机构所举行的类似活动或展览会)
f) 分派贸发局（以及本局的合作夥伴及相关机构）的刊物及研究资料
g) 推广贸发局（及从事如商贸配对服务丶采购丶研讨会等类似活动的本局的合作夥伴及相关机构）的服务或产品
h) 遵守香港境内或境外法律丶法规或实务守则
i) 法律程序，包括追讨拖欠款项
j) 与上述用途直接相关连的其他用途
k) 预防或侦测罪行，及保障本局的活动及展览会的安全
l) 如本局举办的活动需要核实阁下身份的时候，作确认身份用途
m) 处理入场参观同期展览会（不论是由贸发局单独举办，还是与其展览会合办机构合办）。

阁下的个人身份资料包括出生日期丶国籍（如果被本局收集的话）只会用於以上(k) 项的用途。阁下的照片丶护照或身份证号码及其副本只会用於以上(k) 及(l) 项的用途。

本局可能会透过传真丶电邮丶直接邮递丶电话推广丶推送通知及/或其他通讯形式，於现在或此後期间向阁下进行直接推广，或发送电子报。阁下如选择不接收推广资料，只需通知本局（见下列联络详情），本局将停止进行上述推广，不会就此收费。如果适用法例要求本局在向阁下发送某些类型的推广通讯前先须取得阁下明确同意，本局将只会在取得阁下明确同意後方向阁下发送该些类型的通讯。


4. 披露

本局将会对本局所持有的个人资料保密，但可能会将阁下的个人资料提供予：

• 与本局业务运作或服务有关的工作人员丶代理丶顾问丶核数师丶承办商丶金融机构或服务提供者
• 本局的海外办事处丶本局推广活动或展览会的合办机构丶附属公司丶合作夥伴及相关机构（如其他贸易推广机构等）
• 公众人士，包括查询香港公司的人士
• 对本局有保密责任的人士
• 根据香港境内或境外适用法律，本局须向其作出披露的人士
• 本局服务的实际或建议受让人，或参与人
• 本局从其处获得补贴或特别资金支持的组织或机构，用于审计目的

本局可能会根据法律规定或允许的方式提供阁下的个人资料，以遵守传票丶传召出庭令或类似的法律程序或政府要求，或本局真诚地相信披露是按法律规定或是必须以保障本局的权利和财产，或其他人(包括但不限於香港境内或境外的顾问丶执法机关丶司法及监管机构)的权利丶财产或安全。本局亦可能会将阁下的个人资料转移给通过兼并丶收购丶重组或其他方式取得本局全部或部分资产或股份，或继承本局全部或部分业务的第三方。

为了预防及侦测罪行，及保障本局的活动及展览会的安全，本局可能会在香港的执法部门 （包括香港警务处丶入境事务处丶香港海关或其他类似部门）作出合法要求後向其提供阁下的个人身份资料 （但不会向任何其他第三者提供该等资料，除非於以下列明）。此等个人身份资料包括完整的护照/身份证号码丶出生日期及国籍。

本局亦可能会将阁下的护照/身份证号码提供予与本局所举办活动有关的工作人员丶代理丶核数师丶承办商及服务提供者丶对本局有保密责任的人士，及/或根据香港境内或境外适用法律，本局须向其作出披露的人士。


5. 曲奇档案 (cookies)

曲奇档案是有时加密的细小文字文件，通过阁下浏览的网站储存在电脑硬碟上。它们用於帮助阁下有效地浏览网站，并向网站拥有人提供资料。曲奇档案不包含任何软件程式。曲奇档案一般分为两类，一类是暂时性的，另一类是永久性的。暂时性的曲奇档案仅在线上期间使用，并在阁下离开网站时即被删除。永久性的曲奇档案具有更长寿命，并将被网站保存，在阁下每次浏览该网站时使用。阁下可以随时通过浏览器设定删除暂时性的和永久性的曲奇档案，而该等曲奇档案在任何情况下均不会保留超过必要的时间。

本局使用曲奇档案以得知更多有关使用本网站及使用者喜好的资料，从而改善本局的服务。本局可能向广告商提供浏览数据资料摘要，但仅用於订制合适阁下的推广。本局会记录浏览数据丶网页浏览人次及时间。本局会储存阁下的购物车及喜好清单以供阁下在以後之使用。本局亦会将资料与阁下连接，使阁下可收到更能迎合阁下喜好的资讯。

网页浏览器通常允许阁下从硬碟中删除现有的曲奇档案丶拒绝曲奇档案的使用及/或在接触曲奇档案时获得通知。如果阁下选择拒绝曲奇档案，阁下可能无法完全享用本网站的内容和功能。要了解更多有关曲奇档案，包括如何查看已设置的曲奇档案以及如何管理和删除曲奇档案，请参阅www.allaboutcookies.org。曲奇档案乃某些网站功能运作时所必需的，例如在浏览器连线期间内维持连续性。

我们聘请电邮发放与市场营运公司来发出阁下同意接收的电邮。本网页内和该等电邮均使用Pixels Tags与曲奇档案来量度广告的效益，与浏览者如何使用我们的网页。

当阁下使用本程式及浏览本网站时，我们聘请的第三方广告商会发送广告予阁下。该广告商可能会使用阁下浏览本网站时的资料 （不包括阁下姓名丶地址丶电邮地址或电话号码）来向阁下发送阁下可能感兴趣的商品或服务广告。在发送该等广告时，该第三方广告商可能会在浏览器内放置或认出一个独有的曲奇档案。如欲了解有关详情，或阁下不欲让该等资料给予该广告商使用，请直接参考相关广告商的曲奇档案政策。


6. SDK 的使用

为保障本程式及本网站客户端的稳定运行、功能实现、运行故障报错及分析和解决阁下在使用本程式过程中所遇到的问题，本程式中会嵌入授权合作伙伴的 SDK 或其他类似的应用程序。为确保本程式处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本程式须使用具备自启动能力的 SDK，并存在一定频率通过系统发送广播唤醒本程式自启动或关联启动行为。收集的信息包括：设备标识符（IMEI、IMSI, MEID、BSSID、SSID、Android_ID、设备MAC地址、MCC及MNC、设备序列号)、已安装APP信息、软件安装列表、粗略位置、媒体文件中的地理位置、摄像头、联系人、手机状态和身份、修改通讯录、读取/写入外部存储卡、查看WLAN连接、开机启动、检索正在运行的应用、距离通讯操作(NFC) 。

目前本程式接入的第三方 SDK 列明如下：

SDK名称	功能及服务	个人/设备信息类型/权限
Sentry-Android	对错误异常进行监控	用户账号姓名及类型、设备标识符（IMEI、MEID、IMSI、BSSID、SSID、Android ID、设备MAC地址、MCC及MNC、设备序列号）、设备权限（音视频、通讯录、存储信息、传感器信息、位置信息）、网络信息
Airship	消息推送服务	用户账号姓名及类型、设备标识符（IMEI、MEID、IMSI、BSSID、SSID、Android ID、设备MAC地址、MCC及MNC、设备序列号）、网络信息、位置信息
Tealium	数据统计分析	用户账号姓名及类型、设备标识符（IMEI、MEID、IMSI、BSSID、SSID、Android ID、设备MAC地址、MCC及MNC、设备序列号）、设备信息、网络信息
百度*	消息推送服务	设备标识符（IMEI、MEID、Android ID）、设备信息、读取/写入外部存储卡

*由于百度云推送SDK服务集成了以下6家手机厂商的消息推送SDK，关于在最终用户使用推送时，手机厂商如何处理用户个人信息，详见手机厂商相关服务协议及隐私政策。

a) 华为推送服务隐私声明
b) 荣耀开发者服务平台与隐私的声明
c) 小米推送隐私政策
d) OPPO推送个人信息保护政策
e) VIVO推送平台服务协议
f) 魅族隐私政策

更多关于百度推送，请参阅百度云推送软件开发工具包隐私政策。


7. 保安

以电子形式储存的个人资料会受密码保护。在本局所保障的程式及网页范围内会使用加密技术。本局的电脑系统会存置在限制区内。本局只准获授权的雇员接触个人资料。此等雇员已接受有关本局隐私政策的培训。


8. 超文本连结

为方便阁下，本程式及本网站可能会不时含有第三方营运的外部网站的连结。本局无法控制亦不会对该些第三方网站或其内容负责。当阁下离开本程式及本网站，本局不会对阁下提供给该些第三方网站的任何资料的保护和隐私负责。阁下应谨慎行事，并查看阁下浏览的网站的隐私声明。


9. 更改

本局可更新本声明。当本局进行更新时，有关更改将刊登於https://home.hktdc.com/sc/s/privacyscexten。


10. 资料转移

我们通常会将阁下的资料储存在我们於香港的伺服器内，但亦会将这些资料转移到我们位於香港以外的办事处，以加添至我们的资料库或本声明第四段所述并可能位於海外的人士。如果阁下位於欧洲经济区，阁下的个人资料可能会被转移到一些欧洲经济区以外并且未有提供与欧洲经济区国家相同或足够保护水平的国家。该些转移只会根据适用法例而进行，并包括我们因要遵守与阁下的合约责任[使用条款] 而必须进行的转移。我们将采取一切合理必要的步骤，以确保任何个人资料均得以安全保护，并按照本声明的方式处理。


11. 阁下的个人资料隐私权利

阁下使用本局服务丶提交申请或使用本程式及浏览本网站，即表示阁下确认本局按本声明中所概述关於收集及使用阁下的个人资料的方式。如果阁下不同意本局按本声明或使用条款使用阁下的个人资料，请勿使用本程式及本网站。

根据《个人资料(私隐)条例》，阁下有权：

• 检查本局是否持有阁下的资料及查阅该等资料
• 要求本局更正不准确的资料
• 查明本局有关个人资料的政策及实务以及本局所持有的个人资料的性质。

若阁下来自欧盟成员国，除受某些局限及/或限制下，阁下有权依据欧盟的个人资料保护法律：

• 要求取得和纠正，或删除阁下的个人资料；
• 限制或反对处理阁下的个人资料；和
• 具有资料便携性的权利。

欧盟的个人亦有权就处理其个人资料向当地个人资料保护机构提出投诉。


12. 账号注销

如果您需要注销在本局登记的登入账号，请前往应用程式中的「帐户 – 设定 – 删除帐户」提出申请。

若阁下希望行使上述任何一种权利，停止推广通讯，及/或提出问题或投诉，请来函至：

香港湾仔港湾道1号
会展广场办公大楼38楼
香港贸易发展局
资料私隐主任
电话：(852) 1830 668
传真：(852) 2169 9688
电邮：databank@hktdc.org

在法律允许的情况下，本局可就处理查阅资料的要求收取合理的费用。

如果本声明的中文与英文版本有任何抵触，应以英文版本为准。

更新日期: 2023年9月19日