本《隐私政策》(下稱“本政策”)由 時代互聯國際有限公司 Eranet International Limited(下稱“我們”)依據香港特别行政區《個人資料(私隐)條例》(第486章,下稱“《條例》”)制定并發布。
本政策載明了我們在提供域名注冊、域名托管、DNS管理及相關在線服務(下稱“服務”)過程中,收集、使用、披露、保存、轉移及保護個人資料的原則、政策及慣例。
就本政策而言,“個人資料”系指《條例》第2(1)條所界定的含義,即:
(a) 直接或間接與一名在世人士有關的任何資料;
(b) 可直接或間接識别該人士身份的資料;及
(c) 以可供查閱或處理的形式存在的資料。
我們承諾嚴格依照《條例》、特别是附表一所載的六項保障資料原則,以及香港個人資料私隐專員公署(下稱“私隐專員公署”)發布的最佳實務指引,收集、使用、儲存、處理及披露個人資料。
自本政策生效日起,您繼續訪問或使用本服務,即表示您已閱讀、理解并接受本政策的條款,并對本政策所述之收集、使用、保存、轉移及其他處理您的個人資料的安排不持異議。如您對本政策有任何疑問或不同意其中任何部分,應立即停止使用本服務,并可按照下述聯系方式提出查詢。
一、個人資料的收集
1.1 我們可能直接向您收集個人資料,或通過認可的注冊服務商及經銷商間接收集,包括但不限于您的姓名、聯系方式及身份信息。我們亦可能收集您在請求技術支持或協助時提供的個人資料,如姓名、電子郵箱地址及電話号碼。
1.2 個人資料僅會爲與我們營運直接相關的目的而收集,包括但不限于:
(a) 維護域名注冊數據庫的準确性及完整性;
(b) 處理投訴、域名争議、查詢及意見反饋;
(c) 管理會員賬戶及提供服務;
(d) 回應技術支持或協助請求;及
(e) 遵守适用于域名注冊的法律、規管及政策要求。
1.3 我們不會收集涉及種族或民族出身、政治觀點、宗教信仰、健康狀況或性取向等敏感個人資料。
1.4 若您未能提供所需的個人資料,我們可能無法履行合同義務或提供相應服務。
二、個人資料的準确性
2.1 我們将采取一切在切實可行範圍内的措施,确保所持有的個人資料在其使用目的下準确、最新及完整。
2.2 您有權要求更正任何不準确、不完整、具誤導性或已過時的個人資料。
2.3 您有權依據《條例》:
(a)查閱我們持有的您的個人資料;
(b)要求更正不準确的個人資料;
(c)查詢我們所持個人資料的保存政策及做法;
如您欲行使上述權利,請以書面形式聯系本政策第九條所述方式提出請求。我們可能就查閱要求收取合理費用。
三、個人資料的保存
3.1 依據《條例》保障資料原則第2(2)條(下稱“DPP2(2)”)及第26(1)條之規定,個人資料不得保存超過實現其收集目的(包括任何直接相關目的)所需的時間。
3.2 盡管有第3.1條之規定,根據互聯網名稱與數字地址分配機構(ICANN)注冊資料政策,我們須在下列情形中,保留爲履行《轉移争議解決政策》所需的數據要素不少于15個月:
(a) 注冊服務商停止贊助該注冊;或
(b) 完成注冊人變更(跨注冊人轉移)之日,
以時間較遲者爲準。
3.3 當我們持有的個人資料不再爲本政策所述之目的所需時,我們将采取一切切實可行措施将其删除,除非:
(a) 任何法律禁止删除該資料;或
(b) 基于公衆利益(包括曆史保存)需保留該資料。
3.4 作爲在線服務提供商,我們僅以電子形式持有及處理個人資料。就第26(1)條而言,“切實可行的措施”應視資料性質、形式及敏感程度而定,包括但不限于:
3.4.1 定期審查與評估
(a) 定期檢視系統中存儲的個人資料,以确定保留是否仍屬必要;
(b) 識别并标記已超出适用保留期限的個人資料。
3.4.2 保留必要性的核實
(a) 确定是否存在法律、規管、合同或營運需要而繼續保留。
3.4.3 安全的電子删除
(a) 依據國際認可标準(如 NIST SP 800-88、ISO/IEC 27040)從活動系統、備份系統及雲平臺中永久删除個人資料,确保無法通過合理可得的手段恢複。
3.4.4 以匿名化替代删除
(a) 如因研究或統計目的需保留,則對個人資料進行不可逆匿名化,使其無法直接或間接識别個人身份;
(b) 确保匿名化數據無法被重新識别,且不得以揭示任何個人身份的方式使用。
3.4.5 文檔記錄與合規保證
(a) 保存删除及匿名化操作記錄,包括所處理數據類别、所用方法、執行日期及負責人;
(b) 定期審查并更新數據保存及匿名化政策,以确保持續符合《條例》要求。
3.5 一旦完成删除或匿名化,任何形式中均不得保留可供查閱或處理的殘餘個人資料。
四、個人資料的使用
4.1 個人資料僅可用于收集時所指明的目的,或與該目的直接相關的用途。任何其他用途,均須按照《條例》的規定,取得您明示的同意方可進行。
4.2 經您同意,我們可使用個人資料向您發送電子通訊、推廣資料或活動邀請。您可随時通過書面通知撤回該等同意,且撤回同意不影響在撤回前基于該同意而進行之處理的合法性。4.3 當您通過勾選獨立的同意複選框等方式明确同意接收我們的短信消息時,我們将收集并存儲您提供的手機号碼。該号碼僅會用于您已同意的通信目的(例如:發送驗證碼、賬戶安全通知等)。您可以随時回複短信内注明的特定指令取消接收此類消息。退訂後,我們将停止向該号碼發送非事務性短信,但可能保留您的号碼以防止未來誤發,或用于記錄您的退訂狀态。短信及數據流量費用可能由您的移動運營商收取。
五、個人資料的安全保障
5.1 我們應采取一切在合理可行範圍内的措施,以保護個人資料免遭未經授權或意外的查閱、處理、删除、丢失或使用。
5.2 個人資料的查閱權限應僅限于經授權的人員、代理人或承包商,且該等主體須受合同或法律規定的保密義務約束。
六、公開與透明
6.1 本政策闡明了我們在處理個人資料方面的做法。本政策的最新版本應公布于我們的官方網站。如有重大變更,我們将通過包括但不限于電子郵件通知或網站公告等适當方式予以告知。
七、個人資料的披露
7.1 個人資料将予以嚴格保密,但在爲實現本政策所載明之目的所必需的情況下,可予以披露,包括:
(a) 按适用的域名政策要求公布注冊人信息;
(b) 向其他經正式指定的注冊機構披露;
(c) 履行在香港境内或境外的法律義務;或
(d) 向受合同保密義務約束的承包商、代理人、審計師或服務提供商披露。
7.2 如個人資料需轉移至香港特别行政區司法管轄區以外的地區,我們應采取一切在合理可行範圍内的措施,确保接收方受制于與《條例》所規定的私隐義務實質上相等的約束。
7.3在未取得資料當事人事先明确同意的情況下,我們不會向任何第三方或關聯公司披露、出售、出租、轉讓或以其他方式共享您的移動通訊信息(包括但不限于手機号碼及與移動通信相關的識别信息)以用于其市場營銷或推廣用途。
八、個人資料的跨境傳輸
8.1 一般原則
我們知悉《條例》第33條(關于将個人資料傳輸至香港以外地區的規定)目前尚未生效。然而,爲與香港個人資料私隐專員公署于《個人資料保障指引:跨境資料轉移》(2014年)(以下簡稱“《2014年指引》”)及《跨境傳輸個人資料建議示範合同條款指引》(2022年)(以下簡稱“《2022年指引》”)保持一緻,我們已采納符合公認最佳做法的措施,以确保傳輸至香港以外地區的個人資料享有與《條例》規定的保障水平大緻相當的保護。
8.2 傳輸的性質
在提供服務過程中,我們可能需将個人資料傳輸至香港以外司法管轄區,目的包括但不限于:
(a) 域名注冊、續期、轉移及争議解決;
(b) DNS 托管、安全監測及技術基礎設施運維;
(c) 通過雲端或分布式系統進行數據存儲、備份與恢複;及
(d) 符合 ICANN、域名注冊管理機構或相關司法管轄區适用法律所規定的要求。
個人資料傳輸目的地的司法管轄區可能因運營、合同及技術因素而有所不同。
8.3 傳輸保障措施
在适用情況下,我們将與境外接收方簽訂書面合同安排,以确保傳輸至香港以外地區的個人資料能夠獲得與《條例》所規定的保障水平大緻相當的保護。此類合同可采納或調整香港個人資料私隐專員公署于2022年發布的建議示範合同條款,并應包含以下條款:
(a) 限制其使用僅限于傳輸所列明的目的;
(b) 禁止在處理所需期限以外保留資料;
(c) 實施充分的技術及組織安全措施;及
(d) 未經服務提供者事先書面同意,限制其向其他方進一步披露資料。
8.4 确認與不反對聲明
自本政策生效日起繼續使用本服務的,即視爲您已确認、接受并不反對按本條所述方式将您的個人資料傳輸至香港以外地區。若您不同意進行此類傳輸,應立即停止使用本服務,并可将任何查詢或異議發送至本政策第九條所述的聯絡方式。
8.5 跨境傳輸的安全措施
所有向香港以外地區傳輸個人資料的行爲均須通過安全的通信渠道及加密協議進行,并須接受嚴格的内部訪問控制,以最大限度地降低未經授權訪問、攔截或資料丢失的風險。
8.6 其他
盡管《條例》第33條(跨境資料轉移限制)尚未生效,我們承諾一旦該條生效,将全面遵守其要求,包括僅将個人資料傳輸至獲确認具備與香港法律下相當保障水平的司法管轄區,或在取得資料當事人同意/簽署合規合同的前提下進行傳輸。
九、投訴及争議解決
9.1 若您認爲我們未遵守《條例》或本政策,您有權向我們提出投訴。
9.2 我們将盡快調查并回複您的投訴,采取适當補救措施(如屬合理及可行)。
9.3 在不影響您依法享有的權利的前提下,鼓勵資料當事人在向香港個人資料私隐專員公署提出投訴前,先行直接與我們溝通解決事宜。
十、政策更新
10.1 我們保留在自行決定的情況下,于無需事先通知的前提下,對本政策進行修訂、更新或修改的權利,以反映法律、監管要求或運營需求的變化。修訂後的政策将發布于我們的官方網站,并自發布之日起生效,除非另有說明。
十一、Cookies
11.1 我們可能會使用 Cookies 以提升用戶體驗并協助提供本服務。Cookies 并不會使我們獲取存儲在您設備中的信息。您可在浏覽器設置中停用 Cookies,但這可能會影響本網站的部分功能。