私隐政策

本《私隐政策》载明 SecureIT Consulting Limited（「SecureIT」、「我们」）如何在您使用 ComplySys 平台、SecureIT 网站，以及任何提及或纳入本《私隐政策》的 SecureIT 产品或服务，以及您出席或参与 SecureIT 活动（统称「服务」）时，收集、使用、保留或披露您的个人资料。

除本《私隐政策》外，在某些情况下，我们亦可能就特定服务或活动向您提供通知，以额外说明我们如何使用您的个人资料。

请注意，本《私隐政策》不适用于以下情况：

• 第三方网站：  服务可能包含由第三方控制的网站、服务或资料的链接、整合或引用，而该等第三方的资料处理方式与我们不同。若您向任何该等第三方提供个人资料，或指示我们向其分享个人资料，该等资料将受其私隐声明所规管。

• 现有客户及使用者：  在某些情况下，我们可能代表作为我们客户之您所属的机构存取或使用您的个人资料。在此情况下，我们属于该等机构的「服务提供商」或「数据处理者」，并会依据我们与该机构之间的协议处理您的资料，而非依据本《私隐政策》。如欲了解更多信息或行使您的资料当事人权利，请联络您所属的机构。

我们可能不时修订、取代或更新本《私隐政策》，以符合我们采用的新私隐措施或适用法律及规例的变更。每次更新本《私隐政策》时，我们将更新页底的「最后更新」日期。如我们对本《私隐政策》作出任何重大修改，我们将以电邮或在此网站通知您。

1.    我们收集关于您的资料
我们只会依据适用法律收集您的个人资料。我们所收集的资料取决于您与我们互动的情况、您的选择（包括您的私隐设定）以及您所使用的服务。

如以下详述，我们从不同来源收集您的个人资料，包括您直接提供的资料、自动收集的资料、第三方来源资料，以及我们自行推断或产生的资料。我们可能在在线（例如您使用服务时）及线下（例如书面协议或通过电话）收集资料，并可能将不同来源的资料整合。

您直接提供的个人资料
大部分我们收集或保存关于您的个人资料均由您直接提供。例如，当您在服务中输入资料、签署使用我们的服务之书面协议、向我们付款、提交支持请求，或与我们直接沟通时，我们会接收并保存您自愿提供的资料。

我们直接向您收集的个人资料包括：

1. 识别码（如姓名、邮寄地址、个人识别码、网上识别码、IP 地址、电邮地址、账户名称等类似的识别码）；

2. 商业及付款资料（如购买或考虑的产品或服务，或其他消费记录或惯常、银行账户资料及其他付款资料）；

3. 影音资料；

4. 专业、教育或雇佣相关资料；及

5. 您在使用服务或与我们沟通时自愿提供的任何其他个人资料。

若您被要求提供个人资料，您可选择拒绝。如以下所述，在某些情况下，您可使用浏览器或操作系统设定阻止某些自动资料收集。然而，若您选择不提供或不允许必要的个人资料，某些服务或功能可能无法使用或无法正常运作。

若您向我们提供他人的个人资料，您必须确保已取得该人士的同意。

自动收集的个人资料
当您使用我们的服务时，我们亦会自动收集部分个人资料，包括：

• 识别码及装置资料：  当您浏览我们的网站时，我们的网页服务器会自动记录您的IP 地址及装置资料，包括装置识别码（如 MAC 地址）、装置类型、操作系统、浏览器及其他软件的类型、版本、语言、设定及配置等。此外，如下方「Cookie 与类似技术」一节进一步所述，我们的网站与在线服务会储存和撷取 Cookie 识别码、行动装置识别码以及其他资料。

• 地理位置资料：  视乎您的装置设定，我们可能收集您使用在线服务时的地理位置资料。

• 使用资料：  我们对您在我们网站和在线服务上的活动进行自动记录，其中包括您在进入我们网站之前所访问的网站网址、您浏览过的页面、您在特定页面的停留时间、访问时间，以及其他有关您使用和操作我们网站的详细资讯。

• 影音资料：  例如您在参与在线或实体活动时的影像或录像。

• Cookies 及类似技术：  我们使用 cookies、网络像素（web beacons）及类似技术以运作我们的服务并收集资料，包括使用资料、识别码和装置资料。

Cookies 是由网站放置并储存在您装置上的小型文字档案，可包含识别码及其他资讯，使服务器能在不同时间辨识您的浏览器。当您的浏览器连接到建立该 Cookie 的同一个网域的网页服务器时，该Cookie就能被读取。Cookie内的文字包含一串数字和字母，可用于识别你的装置及包含其他资讯，让网络服务器在每次联机时辨识出你的浏览器。

Web beacons 是嵌入网站或电邮中的电子图像，当您的浏览器开启含有 web beacon 的页面或电邮时，会连接至该图像的服务器（通常由第三方运作），使其能记录您的装置资讯并设定或读取 cookies。同样地，网站上的第三方内容（如影片、插件、连结）亦会使您的浏览器连接至该内容的第三方服务器。我们亦会在我们的电邮或通讯中包含web beacon，以告知我们您是否开启了这些讯息或对其作出行动。

请访问上此处以获得更多有关Cookies在我们的网站上的资讯。

第三方来源的个人资料
在某些情况下，我们会从第三方取得您的个人资料，包括：

• 数据中介商：  我们从数据中介商与聚合商中获取个人资讯以补充我们收集的资料。

• 第三方合作伙伴：  第三方应用程式与服务，包括您选择透过我们的服务进行联机或互动的应用程式与服务。

• 联合品牌或市场推广伙伴：  与我们提供联名服务或进行联合营销活动的合作伙伴。

• 服务提供商：  代表我们执行工作而收集或提供个人资料的第三方，例如根据IP地址判定您装置位置的公司。

• 公开来源：  公开来源的个人资料，例如政府开放的资料库。

推断资料
最后，我们亦可能根据所收集的其他个人资料推断新的资讯，包括使用自动化手段来生成关于您的潜在偏好或其他特征的资讯（「推断资料」）。例如根据您的 IP 地址推断您的大概地理位置（如城市、州、省、国家）。

2.    我们如何使用您的资料
在任何时候，我们均会依据适用法律，并在法律允许的范围内，使用所收集的个人资料，用于为了本《私隐政策》中所述的目的，或是在收集资料时向您说明的其他目的。例如，我们将上述类别的个人资料用于以下目的：

• 与您沟通；

• 响应您的请求及处理您的订购；

• 运作、改善及开发我们的服务；

• 客制化您的使用体验，包括了解您与您的偏好，以提升您使用我们的服务时的体验与乐趣；

• 提供我们的服务质量保证及支持；

• 进行我们的业务运营，例如确保我们自身遵守法律义务，以及对欺诈或不当使用地我们服务的防止或调查；

• 市场推广及分析用途，包括向您提供定向广告，及为了向您提供目标式广告，并就我们的服务以及在某些情况下我们精选合作伙伴的服务之新服务、优惠、促销、奖励、竞赛、即将举行的活动及其他资讯与您进行沟通（有关如何更改促销通讯偏好的资讯，请参阅本《私隐政策》的「个人资讯的选择与控制」一节）。

Cookies 及类似技术
本网站及我们的分析与广告合作伙伴在您使用本服务时，会在网站上使用这些技术来收集个人资料（例如，您浏览的网页、点击的连结，以及类似的使用资讯、识别碼与装置资讯），其中包括有关您长期以来以及在不同网站或在线服务中的在线活动的个人资料。此等资料随后用于储存您的偏好与设定、分析并优化我们网站的效能、追踪您与网站的互动、发展推论、打击欺诈，以及实现其他合法目的）。

我们偶尔提供的电子通讯可能包含程序码，让我们的资料库能够得知该通讯是否已被开启，以及您点击了哪些连结（如果有的话）。

我们及／或我们的合作伙伴亦会为这些目的，将我们收集或推断的资料与第三方分享。有关在我们的服务上收集个人资料的第三方分析及广告合作伙伴的更多资讯，请参阅本《私隐政策》中的「我们何时与他人分享您的资讯」一节。

处理资料的法律基础
某些适用法律要求 SecureIT 处理个人资讯时必须具备「法律依据」。根据特定情况，我们依赖不同的法律依据来收集和处理您的个人资讯。一般而言，在适用法律下担任资料控制者时，我们仅在以下情况处理您的个人资讯：(i) 为了我们的合法利益（且该利益不会被您的资料保护利益或基本权利与自由所覆盖）；(ii) 与您建立（应您的要求）或履行与您的合约相关；(iii) 为了遵守我们应尽的法律义务而有必要进行此类处理；或 (iv) 我们已取得您的同意。

为求明确，如果我们基于「同意」的法律依据使用您的个人资讯，我们将独立于本《私隐政策》之外向您征求同意。您可随时透过以下方式联络我们以撤回该项同意：info@SecureIThk.com。

3.    我们何时与他人分享您的资讯
我们仅在法律允许的情况下，及获得您的同意时，为了完成您的订购或提供您要求或授权的服务，或者如本文件所述，才会分享您的个人资讯。特别是，我们可能会将上述第 2 节中所述的个人资讯类别，与下文所述类型的第三方进行分享。所有此类第三方均有义务以对您的资讯保密、保护且符合适用法律的方式来处理资讯。

服务供货商与承包商
我们会将您的个人资料分享给代表我们工作并协助处理本《私隐政策》所述事务的供货商、承包商或代理人。这些第三方会依据我们的指示直接提供相关服务，例如配送服务、业务行政、履行服务、系统管理与技术支持、广告支援、公共关系、媒体与营销服务、法律服务、电子商务及其他网页相关服务（如网站代管与网站监控服务）。

在公司交易中的第三方
我们可能会在公司交易或程序（例如合并、重组、融资、收购、破产、解散，或转让、剥离或出售我们全部或部分业务或资产）中披露个人资讯。

法律和执法
当我们认为有必要遵守适用法律、提起或抗辩法律诉讼或响应有效的法律程序（包括来自执法部门或其他政府机构的程序）时，我们可能会存取、揭露和保留个人资讯。

与安全保护、保障和合法权益相关的第三方
如果我们认为有必要，我们可能会披露个人资讯，以：

• 保护我们的客户和其他人，例如防止垃圾邮件或欺诈行为，或协助防止任何人丧生或遭受重伤；

• 营运和维护我们服务的安全，包括防止或阻止对我们计算机系统或网络的攻击；或

• 保护我们自身或他人的权利或财产，包括执行我们的协议、条款和政策。

提供分析或营销的第三方
第三方分析和广告公司也会透过我们的网站收集个人资讯，包括识别码和设备资讯（例如 Cookie ID、设备 ID 和 IP 地址）、地理位置资料、使用资料以及基于这些资料推断出的信息，更多详情请参阅本《私隐政策》的「Cookies 及类似技术」部分。这些第三方供货商可能会将这些资料跨多个网站整合，用于自身或其他用途。请点击此处了解更多关于这些供货商的資讯。根据某些司法管辖区的法律定义，向这些第三方披露的部分资料可能被视为个人资讯的「出售」或「共享」。更多详情请参阅下方的「选择与控制」部分。

4.    您的资料位置及跨境传输
我们可能在香港处理（包括储存或传输）您的个人资料。

我们会在该地方遵守所有关于处理您的个人资料的适用法律。如果适用法律要求对此类处理或传输征得您的同意，我们将独立于本《私隐政策》向您征求同意。

资料私隐框架
SecureIT 会遵守香港政府根据个人资料制定的《个人资料（私隐）条例》（第 486 章）（「资料私隐框架」）。

请访问网站 https://www.elegislation.gov.hk/hk/cap486 以了解更多详情。

5.    对您的个人资料的选择与控制
我们提供多种方式，让您可以控制我们持有的关于您的个人资料，包括选择我们如何使用这些数据。在某些司法管辖区，您可能有权要求存取、更正或删除您的个人信息。您也可能有权要求以易于使用的格式向您提供一份您的个人资讯副本，并选择退出某些资料使用方式，例如定向广告和出售您的资料。

为了处理您的请求，我们可能需要您提供特定信息，以帮助我们验证您的身份和适用的权利。您也可以透过书面或委托书指定授权代理人，代表您行使某些法律赋予您的权利。在接受代理人的此类要求之前，SecureIT 可能会要求代理人提供您已授权其代表您行事的证明，并可能需要您直接向我们验证您的身分。

在有限情况下，如果您的要求明显缺乏依据或过分，我们可能会拒绝遵行您的要求或收取合理的费用。在任何情况下，我们都会提前通知您任何费用。或者，在上述情况下，我们可能会拒绝您的要求。如果您收到我们回复，告知您我们已全部或部分拒绝您的请求，您可以按照本《私隐政策》底部所述的联络方式，向我们的资料保护人员提出申诉。

如需了解更多信息，包括如何指定授权代理人代表您提出请求，请透过以下方式与我们联络：support@SecureIThk.com 或 +852-2606 1800。当我们代表另一方（即「资料控制者」）处理个人资讯时，您应直接向该方提出请求。

营销讯息退订
您可以随时透过电子邮件发送至 support@SecureIThk.com，并在邮件中注明「取消订阅」字样，或依照我们发送的各种营销和推广讯息中的其他说明，退订我们发送的推广讯息。

这些退订选项不适用于某些资讯性通信，例如交易通知或强制性服务通知。请注意，即使您退订了我们的营销讯息，我们仍可能出于其他合法原因与您联系（例如，与您下的订单、您提出的咨询、您登记的活动、法律要求的通知等相关）。

浏览器或平台控制

• Cookie 控制：  大多数网页浏览器预设为接受 Cookies。如果您愿意，可以前往浏览器设定以了解如何删除或拒绝 Cookies。如果您选择删除或拒绝 Cookies，可能会影响我们网站的某些功能或服务。如果您选择删除 Cookies，则由这些 Cookies 控制的设定和偏好（包括广告偏好）可能会被删除，并且可能需要重新建立。

• 全域私隱控制：  某些浏览器和浏览器扩充功能支持「全局私隐控制」（Global Privacy Control 或GPC）或类似控制，这些控制可以向您造访的网站发送讯号，表示您选择退出某些类型的资料处理，包括资料销售和/或导向广告（如适用法律所规定）。当我们侦测到此类讯号时，我们将尽合理努力尊重您透过 GPC 设定或类似控制所表明的选择，这些设定或控制必须被法规认可或被广泛认为是有效的退出偏好讯号。

• 电子邮件Web beacons：  大多数电子邮件客户程序都有设置，可让您阻止自动下载映像（包括Web beacons），从而阻止自动连接到托管这些映像的网络服务器。

定向广告以及「出售」或「分享」您的个人资讯
某些隐私权法律对「出售」的定义较为宽泛，而本《私隐政策》中所述的某些资料披露可能被视为这些定义下的「出售」或「共享」。具体而言，我们允许部分社交媒体和广告合作伙伴在您浏览我们的网站时收集识别码（IP 地址、Cookie ID 和行动装置 ID）、活动资料（浏览、点击、应用程式使用）、装置资料和大致位置资料。这些提供者可能会将此类数据用于其自身的商业用途，包括营销和定向广告。我们不会「出售」或「共享」任何其他类型的个人资讯。

​

SecureIT 也可能将您的个人资讯用于定向广告。

此外，您可能还有权向您所属的相关监管机构提出申诉。

6.    安全性
无论是在传输还是储存过程中，我们采取合理及适当措施保护您的个人资料免遭未经授权的存取、使用、披露、修改或破坏。

如需了解更多关于我们安全措施的信息，请使用本《私隐政策》底部提供的联络资讯给我们发送电子邮件。

7.    资料保留
我们将根据适用法律保留您的个人资料，除非适用法律另有规定，保留时间不得超过提供服务和完成您所请求的交易、遵守我们的法律义务、解决争议、执行我们的协议以及促进我们下文概述的其他业务目的所需的时间。

由于这些需求可能因个人资讯的不同类型和用途而异，因此实际保留期限可能会根据使用者期望或同意、您的个人资讯的敏感性、使您能够删除资料的自动控制的可用性以及我们的法律或合约义务等标准而有所不同。

如果有技术限制，无法删除或匿名化您的个人资料，我们将根据适用法律的要求保护和限制对您个人资訊的使用。

8.    儿童
本服务并非针对或为儿童而设，我们也不会透过本服务有意收集任何18岁以下儿童的资料。如果我们发现已收集到18岁以下儿童的资料，我们将立即采取措施删除此类资料。

9.    SecureIT 主要营业地址
本《私隐政策》适用于香港的 SecureIT Consulting Limited。SecureIT的主要营业地址列于下方。

10.    如何联络我们
如果您对 SecureIT 有任何隐私方面的问题、疑虑或投诉，可以透过以下方式与我们联络：info@SecureIThk.com，或前往我们的主要办公室：
SecureIT Consulting Limited
香港金钟夏悫道 18 号
海富中心第二座 6 楼 603 室

如中、英文两个版本有任何抵触或不相符之处，应以英文版本为准。

最后更新于2026年7月