隐私政策
1. 目的
合隆集团公司（包括其附属公司或关联公司）（以下简称“合隆”、“我们”、“我们公司”或“本公司”，视情况而定）是您的个人数据的控制者、使用者和处理者。您可以通过电子邮件（[email protected]）或以下“查询”部分中所列的我们的实体/邮寄地址与我们联系。
我们致力于按照全球和当地最佳实践和标准开展业务。我们也认识并了解到，我们的各个利益相关者，包括求职者、员工、供应商、业务合作伙伴、客户、网站访问者和移动应用程序用户，均关心个人数据的隐私问题。
本公司承诺遵守中华人民共和国香港特别行政区（“香港”）法例《个人资料（私隐）条例》（第486章）（“PDPO”）、欧盟《通用数据保护条例》（GDPR）和/或中国大陆《个人信息保护法》（PIPL）（参见“中国大陆隐私附录”）的规定。
本隐私政策声明概述了我们公司在收集和使用您的个人数据方面的做法和您的选择。本隐私政策声明应与我们公司提供的相关管理、服务、网站和/或移动应用程序的适用条款和条件（“条款和条件”）一起阅读，但是，如果本隐私政策声明与有关个人数据事宜的条款和条件不一致，则以本隐私政策声明为准。本隐私政策声明也应与我们公司提供的相关服务、网站和/或移动应用程序的适用个人资料收集声明（“PICS”）一起阅读，但是，如果本隐私政策声明与PICS在个人数据相关事宜上存在不一致，则应以PICS为准。
2. 收集信息
您可能会被邀请在本公司的相关网站或移动应用程序上或在自愿的基础上，出于不同的目的在不同的时间通过其他媒体向本公司提供您的个人数据。如果您未满十八（18）周岁，您应该在向我们公司提供您的个人数据之前获得您的父母或监护人的同意。无论如何，本公司都将在收集数据主体的个人数据以及处理与其个人数据相关的活动方面，按以下方式确保完全透明并与数据主体进行沟通：
- 简洁
- 透明
- 明白易懂
- 易于获取
- 语言清晰明了
- 用书面方式，包括在适当情况下通过电子方式，甚至在某些情况下通过口头方式
3. 日志文件
当您访问本公司的网站和/或使用本公司的移动应用程序时，本公司的服务器将只收集与您访问/使用此类网站和/或使用此类移动应用程序有关的数据，包括但不限于您的IP地址、域名、浏览器类型和访问时间（“日志文件”），而不会收集您的个人数据。但是，如果您在我们的网站上注册并登录您的账户，我们可能会将您的日志文件与我们从您那里收集的其他个人数据合并，在这种情况下，就本隐私政策声明和PICS而言，这些日志文件将被视为您的个人数据，并将按照本隐私政策声明和PICS使用。
4 .使用Cookie和其他跟踪机制
当您浏览本公司的网站和/或使用本公司的移动应用程序时，Cookie将被存储在您的电脑、手机或其他设备上，仅供内部导航和编程使用。我们可能会使用Cookie和下文所述的其他跟踪机制来跟踪有关您使用我们公司网站和/或移动应用程序的信息（“跟踪数据”）。我们可能会将此类跟踪数据与我们从您那里收集的其他个人数据合并，在这种情况下，就本隐私政策声明和PICS而言，此类跟踪数据将被视为您的个人数据，并将按照本隐私政策声明和PICS使用。
Cookie是字母数字标识符，我们通过您的网络浏览器将其传输到您的计算机、手机或其他设备，以备记录。一些cookie使我们能够让您更容易地浏览本公司的网站和/或移动应用程序，而其他cookie则用于实现快速登录的流程，或者使我们能够在本公司的网站或移动应用程序上存储和跟踪有关您的兴趣和偏好的信息。
我们还可能聘请第三方跟踪和分析网站或移动应用程序中的非个人身份数据。我们使用该等第三方收集的数据来帮助我们管理本公司的网站（如www.hoplun.com）或移动应用程序和提高其质量，并分析其使用情况。这与您的个人数据无关，并与您的个人数据分开。该等第三方可能会将我们提供的关于您的非个人身份数据与其收集的其他信息合并。您可以编辑浏览器设置以禁用Cookie，但若要这样做，您可能无法使用本公司的网站和/或移动应用程序（如适用）的某些功能。如欲了解更多信息，请访问www.allaboutcookies.org。
如果您在社交媒体平台上与本公司互动（例如，如果您“喜欢”本公司的LinkedIn或Facebook页面的话），本公司可以通过这些平台与您互动并向您发送消息。本公司将按照
社交媒体平台的规则与您互动，但我们不对平台运营商如何收集和处理您的个人数据负责。我们也不对第三方在我们的社交媒体账户上发布的内容负责。
5. 收集的各种信息
在开展我们公司业务的过程中，出于不同的目的，您可能需要向我们公司提供您的个人数据，其中可能包括您的姓名、性别、年龄（或年龄范围）、出生月份、联系方式、电子邮件地址、邮寄/居住/通讯地址、联系电话号码、相关账号或会员号、婚姻状况、家庭状况、学历、职业、用户名和密码、日志文件、跟踪数据、兴趣和喜爱的活动、交易信息（包括您的特征和交易行为）、社交媒体账户信息等。将要收集的个人数据详情也将在收集此类个人数据之时或之前在提供给您的相关PICS中载明。
6. 收集个人数据的目的及其用途
本公司将在收集您的个人数据之时或之前将您的个人数据用于PICS中指定的特定目的。这包括为了这些目的与PICS中规定的第三方共享您的个人数据，以及该等第三方为了这些目的而使用您的个人数据。
我们仅为了管理与雇佣有关的事务（如薪酬、费用报销、医疗保险索赔或养老金/强制性公积金（MPF）管理）等特定目的以及为了确保在发生紧急情况时发出适当的通知而收集敏感个人数据。
7. 信息准确性
您可能会被要求向本公司提供特定服务的某些个人数据。如果您未按要求提供每项特定服务的准确或最新信息，本公司提供此类服务可能会受到影响。
8. 信息保留
本公司保留您的个人数据的时间不超过实现其使用目的所需的时间。如果您是本公司服务的申请人、员工或用户，您的个人数据将在您的订购分开或终止后保留一段合理的时间，以进行验证和审计。以上内容受法律、法规、监管或会计要求约束。
9. 第三方商家
本公司可能与本公司的网站和/或移动应用程序上托管但由第三方商家运营的第三方在线商店或某些服务和/或产品有关联。请注意，如果您为了使用、订购或接收第三方商家的任何服务和/或产品而向第三方商家提供您的个人数据，您的个人数据将超出本公司的控制范围，因此不在本公司提供的保护范围内。
10. 第三方网站和/或移动应用程序
本公司的网站和/或移动应用程序可能不时包含指向其他第三方网站和/或移动应用程序的链接。这些其他第三方网站和/或移动应用程序独立于本公司的网站或移动应用程序。本公司对此类其他网站、移动应用程序的内容或其隐私政策或法律合规性没有控制或管理权。您应该充分意识到，此类链接的规定不构成本公司或与本公司的背书、批准或任何形式的关联。本公司对您提交给其他网站和/或移动应用程序的个人数据（如有）没有控制权。
本隐私政策声明仅适用于本公司的网站和/或移动应用程序。您应该阅读其他网站或移动应用程序的各自的隐私政策。
11. 服务提供商
就PICS和上述第6款中规定的特定目的，本公司可将您的个人数据提供给提供服务（无论是在与香港特别行政区（HKSAR）或欧洲经济区（“EEA”）（视情况而定）境内或境外）的人员和/或公司（“公司服务提供商”）。在这种情况下，公司服务提供商必须按照本公司与其签订的协议以及本隐私政策声明和PICS使用您的个人数据。
12. 信息的安全和传递
您的个人数据的物理记录将按照本隐私政策声明和PICS存储在安全的地方（无论是在HKSAR或EEA（视情况而定）境内或境外），我们或与我们共享您的个人数据的人将被限制访问。您的个人数据的电子记录将被存储在作为我们的数据处理器（无论管辖区域如何）的本公司和/或相关公司服务提供商的服务器中，这些服务器位于安全的地方，并受到适当的IT保密措施保护（例如，在适当的情况下，通过互联网传输敏感数据的加密），或者在相关情况下，我们将通过合同（例如，标准合同条款（SCC））促使或尽合理努力确保按照本隐私政策声明和PICS与我们共享您的个人数据的人（无论是在HKSAR或EEA境内或境外）也这样存储。只有本公司的授权人员（其接受过正确处理您的个人数据的培训，并受保密义务约束）才能在“需要知道”和“需要使用”的基础上访问这些记录和服务器，或者我们将通过合同促使或尽合理努力确保按照本隐私政策声明和相关PICS与我们共享您的个人数据的人（无论是在HKSAR或EEA境内或境外）也这样访问。
我们可能会按照相关PICS将您的个人数据存储在HKSAR（或EEA，视情况而定）境内或境外的物理位置和/或服务器中，和/或按照相关PICS与具有位于原始管辖区域内外的物理位置和/或服务器的第三方共享您的个人数据。但是，我们将采取一切合理措施确保您的个人数据得到安全存储和处理，无论其存储在哪个地方或国家，我们还将通过合同促使或尽合理努力确保第三方也这样做。我们将按照PICS和保护您个人数据的适用法律对您的个人数据进行跨境传输。
互联网或其他公共网络上的数据传输都不能保证完全安全，您与我们的通信也不能保证隐私。我们鼓励您防止未经授权访问您的密码。建议您在完成后退出账户，尤其是在使用共享计算机时。
13. 除外责任
本公司可根据法律、政府部门、监管机构、执法机构和有法定管辖权的法院的要求披露您的个人数据。本公司不承担以这种方式披露您的个人数据的所有责任。
14. 在法律诉讼等中的使用。
如果本公司有必要对您提起诉讼以追讨您欠本公司的债务，您同意本公司可以使用您的个人数据来确认您的身份并对您提起诉讼。
15. 访问和更正信息及撤销同意
您有权以书面形式向本公司的个人数据隐私专员提出以下请求：
a. 核实相关公司是否持有您的任何个人数据。
b. 访问相关公司持有的您的个人数据（如有）。
c. 要求相关公司更正您的不准确的个人数据（如有）；及
d. 在一定条件下，删除您的个人数据和/或限制处理您的个人数据。
e. 在一定条件下，将我们收集的数据转移给另一个组织或直接转移给您。
f. 确定我们（不时）关于个人数据的政策和做法以及我们持有的个人数据的类型。
g. 撤销您对将您的个人数据用于直接营销目的的同意（见下文）。
所有此类请求将按照相关数据隐私机构(DPA)的要求及时处理。本公司可能会就处理您的个人数据访问请求向您收取合理的费用。
16. 自动处理
所有处理都是合法、公平和透明的，并且是特定目的所必需的。您有权不受仅基于自动数据处理的决定的约束，包括产生法律效力或对个人产生类似影响的分析。当数据主体访问本公司的网站和/或移动应用程序或其社交媒体平台时，本公司将确保与自动化个人决策和分析相关的选择加入/选择退出选项。
请注意，此异议权不适用于以下情况：
- 其是本公司与数据主体签订或履行合同所必需的；
- 其经欧盟、HKSAR、适用于本公司的其他相关管辖区域的法律以及要求采取适当措施保护数据主体的权利、自由和合法利益的法律授权；及
- 基于数据主体的明确同意。
17. 泄露通知
当个人数据泄露可能导致数据主体面临高风险时，本公司将在合理可行的情况下（但不迟于发觉此类泄露后72小时）尽快通知数据主体。
18. 直接营销
未经您同意，我们不得将您的个人数据用于直接营销目的或将其提供给第三方（无论是集团内部和/或外部各方）。在征得您同意的情况下，我们可以根据在收集您的个人数据之时或之前提供给您的PICS，将您的个人数据用于直接营销目的或将其提供给第三方（无论是集团内部和/或外部各方）。您可以随时通过向位于香港九龙长沙湾永康街9号32楼的本公司数据保护专员发出书面通知或通过电子邮件（[email protected]）撤销您的同意。
19. 处理的合法理由
本公司将基于以下合法理由处理数据主体的个人数据：
- 同意–本公司将获得数据主体的书面同意，以便收集其个人数据（例如，通过个人资料收集声明）
- 合同履行–当本公司履行与数据主体签订的合同时（例如，本公司与求职者/员工签订的合同，或本公司与其业务合作伙伴签订的合同、提供给供应商的计费信息等）
- 法定义务–当本公司需要处理数据主体的个人数据以遵守法定义务时（例如，报税或向政府机构提供此类相关信息）。
- 切身利益–本公司将在危急情况下处理数据主体的个人数据（即，当同时也是本公司员工的数据主体在工作中发生危及生命的事故时，本公司可向医院披露数据主体的医疗信息等个人数据，以保护数据主体的切身利益）。
- 公共利益–当本公司有义务执行为公众利益而执行的任务时（即，执法机构可能需要访问数据以防止犯罪活动）。
- 合法权益–在适用的情况下，本公司可能能够证明其令人信服的合法权益被认为是合理的，并且与数据主体的利益或基本权利和自由保持平衡（例如，防止盗窃的闭路电视、防止欺诈的其他数据、处理客户数据以提供客户服务、处理员工数据以提供健康保险或其他福利等）。如果目的是为了营销, 数据主体的反对权始终优先于其他权利。
20. 隐私政策声明的变更
本隐私政策声明可能会不时更新、修订和修改。任何更新、修订或修改都将在本公司的网站和/或移动应用程序上发布后立即生效。在法律要求的情况下，我们将向您通知特定重大更新、修订或修改内容，和/或获得您对特定重大更新、修订或修改内容的同意。如果您不接受更新、修订或修改内容和/或不给予同意，我们可能无法向您提供商品或服务。建议您定期查看本公司的网站和/或移动应用程序，以了解本隐私政策声明的更新内容。
21. 控制权变更
如果我们或我们的业务、我们的附属公司或我们附属公司的业务发生任何实际或拟议的业务转让、股份转让、重组、合并、兼并、出售、转让或购买事宜，本公司可能需要根据PICS将您的个人数据转移给新实体。您将收到此类事件的通知，您可能会决定撤销您对使用您的个人数据的同意。
22. 查询
如果您有任何疑问、疑虑或希望访问或更正您的个人数据，或撤销您对将相关公司持有的个人数据用于直接营销目的的同意，请与本公司个人数据隐私专员联系（地址：香港长沙湾永康街9号32楼，接收方：个人数据隐私专员（法务部）（标有“机密”字样，并注明相关公司的名称））或将电子邮件发送至[email protected]。
23. 不一致或冲突
如果本隐私政策声明的英文版本与当地语言版本存在任何不一致或冲突，则以英文版本为准。
24. PRC附录
如果您是：
(i) 访问本公司的相关网站、使用本公司的相关移动应用程序或通过电话或其他方式使用本公司在中国大陆的产品和/或服务的中国大陆地区的个人；和/或；
(ii) 访问与本公司有关联的香港物理位置或通过电话或其他方式使用本公司在香港的产品和/或服务的持有中国大陆护照的个人，
您的个人数据将由本公司按照中国大陆的本公司隐私附录和相关PICS以及中国大陆适用的数据保护法律法规进行处理。
中国大陆的本公司隐私附录
本部分仅适用于您位于中国大陆地区或持有中国大陆护照的情况，详见本公司隐私政策声明第24条。
合隆集团公司（以下简称 “我们”、“我们公司”或“本公司”，视情况而定）是您的个人数据的控制者和处理者，您可以通过[email protected]与我们联系。本隐私附录构成本公司的个人资料收集声明的组成部分，适用于位于中国大陆地区并从中国大陆以外地区（包括但不限于香港/澳门）接收我们的产品和/或服务的个人（包括公司客户的个别董事和员工）。
根据中国大陆法律的要求，我们可能需要就如何使用您的个人数据征求您的同意，对于根据中国大陆法律被视为敏感数据的某些个人数据，我们可能还需要征求您的单独同意。您的个人数据将被收集、访问、处理、使用、存储和/或传输到中国大陆以外地方。如果您不同意本隐私附录（或相关个人资料收集声明），我们可能无法提供某些管理或其他服务，例如无法提供您希望从我们这里获得的产品以及相关客户支持。根据中国大陆适用的数据保护法的规定，我们将在您同意的基础上处理您的个人数据，除非您的个人数据是：
- 签订或履行您作为一方签订的合同所必需的。
- 我们遵守法定义务所必需的。
- 应对突发公共卫生事件所必需的。
- 保护个人生命、健康和财产安全所必需的。
- 在新闻报道和舆论监督中为了公共利益而进行合理处理；及
- 由于您的自愿披露或法律要求而公开，并经过合理处理。
我们收集的关于您的某些个人数据是中国大陆适用的数据保护法中界定的敏感个人数据（“敏感个人数据”），包括但不限于财务账目、身份证号码、健康相关信息或十四（14）岁以下未成年人的个人数据等，如果泄露或非法使用敏感个人数据，这些敏感个人数据可能会对您的权益产生重大影响。我们仅为了管理与雇佣有关的事务（如薪酬、费用报销、医疗保险索赔或养老金/强制性公积金（MPF）管理）等特定目的以及为了确保在发生紧急情况时发出适当的通知而收集敏感个人数据。
我们将在必要的时间内保留您的个人数据，以实现本公司的相关个人资料收集声明和本隐私附录中概述的目的。用于确定我们的保留期的标准可能包括以下一项或多项：只要我们与您有持续的关系；根据我们所承担的法定义务的要求；根据我们的法律立场可取（例如在适用的诉讼时效、诉讼、审计或监管调查方面）。
我们还可以为了雇佣或客户服务履行管理目的而向我们的保险公司、第三方服务提供商、医疗机构、母公司、子公司和附属公司、审计师、法律顾问、监管机构、银行（单独称为“接收方”，统称为“各接收方”）提供您的个人数据。
您的个人数据的接收方可为了雇佣管理或客户服务履行目的而收集和处理您的个人数据，并将其交还给我们。我们可向接收方提供的个人数据类型包括但不限于个人身份信息和其他信息（如上所列）。我们可通过电子方式或其他发送方式将您的个人数据送达给接收方。根据中国大陆的适用规则和条例，我们在控制、处理和传输您的个人数据和敏感个人数据方面实现最大限度的安全。我们还采用自己的安全政策来保护您的个人数据和敏感个人数据。
除了本公司的个人资料收集声明中规定的访问权外，在下列任何情况下，您都有权获得我们持有的您的个人数据的副本，并有权要求我们删除此类个人数据：
- 处理您的个人数据的目的已经实现或未能实现，或者您的个人数据不再是实现该目的所必需的数据；
- 我们已停止提供产品或服务，或保留期已过期；
- 您已撤销同意；及
- 我们违反了适用的数据保护法律法规。
如果与本隐私附录的规定（包括但不限于定义（如敏感个人信息））不一致，则以中国的《网络安全法》、《个人信息保护法》和《数据安全法》及其实施办法以及其他与网络安全和数据保护有关的中国法律法规为准。
我们有权不时更新本隐私附录，我们将通过在我们的网站或应用程序平台（视情况而定）上发布本隐私附录的更新内容的方式，向您通知其更新内容。如果您打算撤销您对我们使用您的个人数据的同意，您可以通过本隐私附录中所载的联系方式与我们联系。如果您撤销您对我们处理您的个人数据的同意，我们可能无法向您提供相关产品和/或服务。
25. 确认
我已阅读并了解本隐私政策声明和/或中国大陆隐私附录，并同意本公司可以按照本政策的规定处理我的个人数据和敏感个人数据。
