私隐政策
1. 你的私隐权利
香港铁路有限公司(下称「港铁公司」、「我们」或「我们的」)在收集、保存、使用、处理及传送个人资料时，尊重法例赋予你的私隐权利；而本「私隐政策」旨在说明我们处理个人私隐的方法。我们必须在收集、保存、使用及传送个人资料时遵守香港特别行政区法例第486章《个人资料(私隐)条例》。就此，我们会确保我们的员工严格遵从有关的保安及保密标准。
以下将详细说明我们收集、对待及处理个人资料的政策及方法，请详细参阅及理解。你向我们提供你的个人资料，即表示你同意本私隐政策内容以及如本政策所述收集、使用、转移、储存及处理你的个人资料的方式。
若你为18岁以下，在提供任何个人资料前，必须经你的法定代表人如家长或监护人代你接受此政策。
倘本私隐政策的英文本与中文本有任何差异的地方，则以英文本为准。
2. 收集个人资料
视乎我们向你提供的产品及/或服务，我们可能从你收集两类基本数据: 「个人资料」及「非个人资料」。
「个人资料」指任何当你向我们要求产品及/或服务时我们可能从你收集能识别个人身份的资料(包括但不限于姓名、电邮及邮递地址、八达通编号、性别、电话号码、出生日期、付款数据、证件类型及号码、职业、收入、学历)，藉此能切实可行地直接或间接确定个别人士的身份。
「非个人资料」包括因使用产品及/或服务(包括但不限于我们的网站及/或手机应用程序) 的收集到的集成及/或自动资料，或有关一组别或一类别的用户而已经移除了个人身份或其他可识别个人身份的资料。本私隐政策并不限制或限定我们收集、使用及提供非个人资料。
2.1个人资料
以下是一些(而非尽列)我们会收集及储存你的个人资料常见的情况:
- 会籍登记、以一些计划、活动及/或其他服务的会员身分享用优惠或使用我们的服务；
- 使用及/或浏览我们的网站及/或手机应用程序；
- 购买及/或使用我们的产品及/或服务；
- 参加及/或参与我们的推广、销售及/或广告活动；
- 于我们的网站及/或手机应用程序登载、上载、制作或产生内容及/或数据, 包括艺术作品、音乐作品、文学作品、声音纪录、影片及/或任何作品；及
- 因我们的产品及/或服务要求我们提供顾客服务或其他协助。
2.2非个人资料
当你使用我们的网站及/或手机应用程序时，我们可能会保留一些不能识别您的身份亦不会被用作识别任何特定用户的活动记录。我们一般收集及储存以下类别的非个人资料:
- 有关你用于取览我们的网站及/或手机应用程序的设备的数据。此数据可包括设备名称、IP地址、操作系统及版本、网络种类及你使用的手机互联网浏览器、浏览器的类型及配置、地理位置信息及其他设备的独特标识、偏好的浏览内容如语言设定及字体大小等；
- 有关你使用我们的网站及/或手机应用程序的设备的数据，包括但不限于你到访过的域名及你曾于网站及/或手机应用程序作出的行动、新或旧的探访次数、曾经到访过的网页及网站的统计、你曾经到访及阅览过的网页及网站的阅读历史、搜寻字词及搜索结果、错误及系统瘫痪的统计、数据流量(如到访的时间、持续时间及日期) 。
以上非个人资料被收集及使用于量度流量、测量我们的网站及/或手机应用程序不同成份的受欢迎程度、为可能取得我们流量数据的广告商了解我们网站及/或手机应用程序的受众及市场。为订定、提升、善用、保持及/或改善我们的网站及/或手机应用程序的质素，例如应采用的最佳的屏幕分辨率、语言及字体设定等，我们亦可能将非个人资料与第三者 (包括但不限于以下第4段所指情况) 分享。本私隐政策并不限制或阻止我们收集、使用及提供非个人资料。
3. 我们使用你的个人资料的目的
我们可能使用你的个人资料的用途将视乎你向我们要求的产品及/或服务而定,。有关用途亦会于你向我们提供相关的个人资料的收集个人资料声明、申请表、条款及细则、手机应用程序及/或网页上标示。若你未能提供所需的个人资料，我们或无法为你提供全部的产品及/或服务。
4. 个人资料的披露及移转
在收集你的个人资料时，我们将会：
(i) 向你说明我们正在收集你的个人资料以及收集的目的（以「收集个人资料声明」或另行通知）；
(ii) 给予你反对你的个人资料作特定用途的机会。
我们将采取所有切实可行的方法，将你的个人资料保密，然而我们可以向以下人士披露、移转及/或转让这些资料：
(i) 若港铁公司决定出售、合并及/或重组其业务的任何部份，港铁公司对阁下个人资料权利的任何实际或建议售让人、承转人或继承人；
(ii) 向港铁公司提供有关我们业务营运及/或就你向我们要求的产品及/或服务相关的行政、电讯、计算机、付款、预防欺诈、保险、处理数据及/或其他服务的任何代理人、顾问、核数师、承办商或第三者服务供货商、及/或为我们处理个人资料的人士；及
(iii) 按对港铁公司有约束力的任何法例要求，或为了符合由监管或其他机构发出而港铁公司应遵守的任何指引或工作守则(包括但不限于政府部门、监管或行政机构或执法机关)，任何港铁公司有义务向其披露资料或有法律授权取得资料的人士。
我们亦可能以在你向我们要求的产品及/或服务相关的收集个人资料声明及/或条款及细则里所述的方式披露及/或转移你的个人资料。
我们披露及/或转移你的个人资料的第三方可能位于没有与《个人资料（私隐）条例》大致相似或用途相同的数据保护法律的香港境外的地方。
5. 与其他网页的连结
倘你使用我们的网站及/或手机应用程序，内里可能含有广告或连结其他网页的超链接(hyperlink)。如你按任何该等广告或连结，你即会离开我们的网站或手机应用程序而进入另一个位置。我们并不负责保护你在浏览其他网页时可能泄漏的私隐、个人资料及可能受到 “曲奇” (cookies) 的干扰 / 影响，你应自行参阅该位置的私隐政策(如有者)。
我们某些网站及/或手机应用程序可能容许你连接到第三方的社交网站。倘你选择连接到该些第三方的社交网站，我们可能会收集到若干由社交网站向我们提供有关你社交网络简介的个人资料。在这种情形下，我们只会为提供使你能够连接到第三方社交网站的目的而收集及使用该等个人资料。
6. 曲奇 (cookies)
我们某些网站使用由Google, Inc.（以下简称“Google”）提供的Google Analytics网络分析服务。Google Analytics 使用“曲奇”用于帮助我们的网站分析使用者使用这些网站的情况。曲奇是每当你访问或浏览一个网页时储存于你的设备(例如你的计算机) 内的一个文档。曲奇可用于辨认计算机或手机设备，但不用于收集个人资料及不会识别你。即是，曲奇没有识别我们网站用户的功能。
于我们的网站内，曲奇会被用于追踪及监察我们网站的使用情况以及改善、订定及提升你浏览网站的体验，例如：
- 必须使用的曲奇 (Strictly necessary cookies) - 用作确认你正使用我们的网站及储存你于表格内填妥的数据或办理付款手续时(如适用)所提供的详细资料。若没有 “必须使用的曲奇”，你所提供的数据将于你离开到另外一个网页后消失。
- 性能曲奇 (Performance cookies) - 用于收集有关访客使用我们的网站时的不记名数据，例如你曾到访过的网页，我们会用这些集体的数据于提升我们网站。
- 功能性曲奇(Functional cookies ) - 用于记录你曾选择的项目以及向你推荐于我们网站里的其他与你及你的兴趣有关的内容。
于某些网页内，我们已安装了〝分享〞的按钮或可连接其他的社交网页例如Facebook及Instagram的小工具。这些网页可能有个别安装曲奇以于你登入使用他们的服务时识别你个人身份。我们没有控制这些曲奇，因此请你向个别第三方网页查询该网页如何使用你的数据及拒绝让第三方收集你数据的方法。
若你使用或继续使用我们的网站，代表你接受我们设定曲奇。你可透过更改你设备上的网站浏览器的设定随时选择拒绝全部或某些曲奇。然而，若你选择删除或限制曲奇的使用，你可能将不能使用我们的网站的某些功能。
7. 保安及储存
除以上第4点所述外，你的个人资料，不论其储存方式，只会由获授权的本公司员工或承办商使用。当个人资料以电子方式储存，你的个人资料会被储存于一个牢靠的服务器，并会加密及/或有密码保护(或以相似保护的方式保护)及只会由获授权的本公司员工或承办商使用。个人资料亦会采用SSL通讯协议的网络传送以加强保护。个人资料属港铁公司的机密资料并只限于已获港铁公司授权的雇员或对港铁公司附有保密责任的承办商授权的雇员才有权取用。这些已获港铁公司或其相关承办商授权的雇员在取用这些个人资料时，必须遵守本「私隐政策」。
8. 法律程序中个人资料的使用
你明确同意如我们基于任何原因须要向你采取任何法律行动，包括因追讨你拖欠的款项，我们可根据你所提供的个人资料识别你的身份并向你采取法律行动。
9. 存取及更正个人资料的权利
你可随时要求存取及更正我们纪录中与你有关的个人资料，你亦可要求我们从任何运作中的邮递或分发名单中删除你的数据。倘你须行使任何应有权利时，你可可按以下地址或电邮致函给我们，并注明「保密」字样。我们在响应你的要求时，可能要求你提供某些个人资料，以确定你确实是所处理数据的当事人。在你提出要求后，我们需要在40天内给予回复，我们可因依从你的存取数据要求而征收合理费用。
保障个人资料(私隐)主任
任何要求(i)存取数据或更正数据、(ii)查询有关本公司的个人资料政策及做法的一般资料及(iii)查询本公司持有的个人资料种类，及/或提出一般问题及有关本私隐政策的投诉，应致函予以下人士及地址：
香港铁路有限公司保障个人资料(私隐)主任法律常务部 (标上保密) 地址：香港九龙九龙湾德福广场港铁总部大楼电邮：PDPO@mtr.com.hk
10. 个人资料的保留
我们将按收集数据的目的及直接相关目的所需的时间保留你的个人资料。当已经没有必要为该些目的(及直接相关的目的)使用个人资料时，除非本行为了符合法律、监管或会计上的要求或为了保障港铁公司的利益而须予以保留外，该等个人资料将会于合理时间内被销毁。
本私隐政策可作修订。任何修改将于本页公布。若你在有关修改后继续使用我们的网站及/或手机应用程序，即代表你接受相关修改。
倘本私隐政策的英文本与中文本有任何差异的地方，则以英文本为准。
二零二三年六月