資料私隱政策
資料私隱及保安政策聲明
1. 保障個人資料的承諾
華懋集團旗下CCG CRM Limited「如心賞」、「華懋集團」、「華懋」、或「本集團」各別及一併指參明有限公司及其控權公司、附屬公司、相關聯公司及聯繫公司。
1.1 處理個人資料而言，如心賞致力按《個人資料（私隱）條例》（香港法例第486章）（「條例」）保障閣下的個人資料私隱。
1.2 為使閣下在使用本集團網站時，就是否向本集團提供閣下的個人資料（「資料」）自行作出決定，本集團在本聲明中概述就收集及使用閣下的資料本集團的政策及實務，及閣下的選擇。本聲明載列可被收集的資料種類，閣下的資料可被使用的主要用途，及就提出查閱資料要求及改正資料要求閣下可聯絡的人士。
1.3 本集團可不時更新本聲明，並建議閣下不時檢閱本聲明。
2. 本集團收集資料的種類
2.1 提交如心賞會員申請並成功註冊成為如心賞會員，即表示該申請人/會員同意如心賞和華懋集團可以根據本條款和條件收集、存儲、處理和轉讓其個人信息。
2.2 各會員應保證其提供的個人信息真實、完整、準確，不存在不准確、虛假或誤導性的情況。 每位會員需負責維護自己的會員帳戶、用戶名和密碼的訪問和控制及其機密性，並對使用此會員帳戶、用戶名和密碼（無論是否授權）進行的任何活動負責。
2.3 收集資料的種類包括：
a. 閣下的個人資料（例如：姓名、性別、出生日期、國籍、家庭狀況、護照或其他身份證明號碼，或閣下在任何華懋集團成員或其業務夥伴的登記狀況詳情）；
b. 閣下的聯絡資料（例如：閣下的電話號碼、電郵地址）；
c. 閣下的商業資料（例如：閣下的公司、及閣下的職銜）；
d. 閣下的信用卡或其他簽賬卡資料（例如：持卡人姓名、卡號、帳單地址及有效日期）；
e. 當會員年齡在 14 至 17 歲之間，需收集閣下父母或監護人的姓名和電話號碼，以用於身份驗證和批准會員申請；
f. 閣下使用本集團網站、服務或產品的資料、閣下的個人喜好及意見，及對推廣優惠及調查的回應。
本集團強調，閣下並無義務向本集團提供資料。然而，如閣下選擇不向本集團提供資料，則本集團可能無法為閣下提供或繼續提供有關資訊、服務或產品。
3. 收集及使用個人資料的用途
3.1 因應(i)閣下與如心賞的關係的性質及(ii)閣下要求或獲提供的服務、產品、設施或優惠的種類，CCG Hearts成員可不時使用資料作下列一種或多種用途：
a. 為閣下提供有效的如心賞會員資格
b. 支持如心賞s的日常運營（包括提供福利、兌換產品、優惠和其他會員相關功能）
c. 處理閣下的申請或請求，例如: 參與任務、活動或使用優惠；
d. 向閣下提供服務、產品、設施或優惠，並處理維持和管理該等服務、產品、設施或特權所需的安排和事宜（包括法律、行政及其他事宜）。 這些服務、產品、設施或優惠可能與出售、購買或租賃房產單位或停車位，並且包括會員計劃；
e. 在兌換或使用福利時驗證閣下的身份；
f. 計算就有關服務、產品、設施或優惠，應由閣下或向閣下支付的任何金額；
g. 執行閣下與任何華懋集團成員訂立的任何協議或安排的條款，及採取合適行動以保護或保存任何華懋集團成員的權利或利益；
h. 與閣下聯絡及作整體關係管理及維繫；
i. 調查、處理及回應閣下作出的或對閣下作出的，或以任何方式涉及閣下的任何意見、信息、要求、查詢、投訴或事件；
j. 透過本集團網站或其他電訊途徑或電子方式，為閣下或整體客戶設計、安排、提供或促成服務、產品、設施、優惠、活動或節目；
k. 進行調查、研究及分析，以協助向閣下或整體客戶提供服務、產品、設施、優惠、活動或節目；
l. 促銷及推廣任何如心賞或華懋集團成員提供的，或與任何華懋集團成員訂立任何品牌聯營或合作安排的任何業務夥伴或特選公司；
m. 遵守按任何法律或規例，或由任何政府機關、監管機構、執法機關、法庭或司法機構（不論在香港境內或境外），就使用或披露個人資料向任何華懋集團成員施加的任何責任或要求（不論現有的或將來出現的）；
n. 遵守華懋集團為防止或偵測洗黑錢、恐佈份子融資或其他非法活動，而就使用或披露個人資料實施的任何政策及措施；
o. 核對或比較任何華懋集團成員不時持有的資料，為了或有意產生或核實可用作對閣下採取不利行動的資料；
p. （如任何華懋集團成員真誠地相信有必要使用或披露個人資料）以保護任何華懋集團成員的權利或財產，或確認或聯絡任何可能對任何華懋集團成員的權利或財產構成損害或妨害的人士（不論有意與否）或向該人士提出法律行動，又或在任何其他人士可能因此受損的情況下；
q. 讓任何華懋集團成員或其業務及資產（或任何部分，包括任何由華懋集團成員提供的按揭貸款）的實際或潛在買家或承讓人，為有關買賣或轉讓估值；及
r. 作其他與任何上述用途直接有關的用途，或閣下可不時同意的其他用途。
3.2 在未經閣下同意的情況下，本集團不會明知或蓄意地使用、披露、出售或出租本集團獲提供的資料，以用作並非上述用途或與上述無關的用途。
4. 披露及轉移資料
4.1 如心賞以及華懋集團成員會將資料保密，但可向下列一種或多種類別的人士，為上述第3段列出的用途不時披露或移轉資料：
a. 任何其他華懋集團成員作提供服務、產品、設施或優惠相關之用；
b. 向任何華懋集團成員提供有關銷售或推廣物業或其一般業務或運作的服務或支援的任何代理人、次代理人、供應商、承辦商、次承辦商或服務供應商（包括彼等的僱員、董事、人員、代理及服務供應商）。該等服務或支援可包括銷售及推廣、資料儲存、資料處理、行政、電訊或電腦服務。該等代理人、次代理人、供應商、承辦商、次承辦商或服務供應商可能是或不是華懋集團成員；
c. 任何華懋集團成員為遵守法律、規例或法庭命令所需，或符合任何政府機關、監管機構、執法機關、法庭或司法機構的合法要求，有責任或被要求向其披露個人資料的任何人士，或當任何華懋集團成員真誠地相信有必要披露個人資料(包括但不限於)以保護其權利或財產，或確認或聯絡任何可能對其權利或財產構成損害或妨害的任何人士（不論有意與否）或向該人士提出法律行動，又或當任何其他人士可能因此受損；
d. 任何華懋集團成員為了遵守本集團為防止或偵測洗黑錢、恐佈份子融資或其他非法活動而實施的任何政策及措施，被要求向其披露個人資料的任何人士；
g. 對任何華懋集團成員負有保密責任的任何人士，包括會計師、核數師、律師及其他專業顧問；
f. 由任何如心賞或華懋集團成員委任，對閣下履行閣下的責任的能力及，在適當時，閣下的信貸價值、財務狀況及還款能力進行評估及調查的任何獨立承包商或代理人；
g. （當閣下拖欠償還任何金額或債務時）任何追討欠款公司；及
h. 任何華懋集團成員或其業務及資產（或任何部分，包括任何由本集團成員提供的按揭貸款）的任何實際或潛在買家或承讓人。
4.2 資料可能向任何上述人士在香港境內轉移或轉移至香港境外。閣下向任何華懋集團成員提供資料，即閣下同意華懋集團可將資料轉移至香港境外。如資料被轉移至香港境外，本集團會採取實際可行的步驟，確保按照與條例的要求一致的準則，保護被轉移至香港境外的資料，惟須符合在有關司法管轄區適用的任何其他要求及限制。
5. 保存資料
本集團保存閣下提供的資料的時間不會超過為貫徹上述3段所載的用途的所需時間。資料會在完成用途後根據條例被銷毀。
6. 使用曲奇檔案
為讓本集團網站向閣下提供更佳的用戶體驗及可自訂及個人化的服務，可能於閣下電腦建立及儲存“曲奇”檔案。曲奇檔案是自動建立及儲存於閣下電腦或其他存取裝置（例如：智能電話或平板電腦）內的互聯網瀏覽器上的小型文字檔案，可供本集團網站檢索。曲奇檔案會儲存有關閣下的網站喜好（例如：如閣下查詢價格及供應情況，網站可能建立一個載有閣下輸入的詳情的曲奇檔案）、導航模式、閣下的登入名稱等，及用於跟進閣下對本集團網站的到訪，但不會透過取覽閣下電腦內的其他內容收集及儲存任何資料。例如，本集團網站不會辨識閣下的姓名、地址、電話號碼或任何類似資料，閣下選擇在任何本集團網站輸入該等資料則除外。大部分互聯網瀏覽器自動接受曲奇檔案，但如閣下欲停用曲奇檔案，閣下可在任何時間於閣下瀏覽器上選擇停用。然而，如停用曲奇檔案，閣下將不能使用本集團網站某些功能。
7. 登入存檔
本集團亦可能收集閣下的網絡協議位址（IP address）、瀏覽器類別、網域名稱及存取時間等資料（「登入存檔」）。登入存檔主要會用作本集團內部研究，並會與資料分開保存。在條例允許的某些情況下，網絡協定位址可用作協助調查、阻嚇及／或防止本集團網站上出現侮辱或犯罪活動。
8. 本集團對資料安全的承諾
為保持資料的準確性、防止在未經授權的情況下讀取資料並確保正確使用資料，本集團已採取適當的措施，保障及確保本集團收集的資料的安全。本集團採用名為SSL的行内標準加密資訊渠道保護資料。本集團在本集團網站安裝防火牆保護資料，防止未經授權或意外的取覽。然而，互聯網尚未有措施能夠確保資料完全保密及安全，故無法確保閣下與本集團之間的通訊能夠完全保密。閣下知悉並接受資料被未經授權或意外取覽的風險。這可能導致（其中包括）閣下從其他人士收到非應邀訊息。就因閣下與本集團通訊或因而導致閣下招致或蒙受的直接、間接、特殊或相應而生的損失，本集團無須就任何方面負責。本集團建議閣下採取防護措施保護任何密碼及財務資料（例如：信用卡詳情），以防未經授權取用。閣下應確保於使用後登出閣下的賬戶，尤其當使用共用電腦時。
9. 本集團對兒童資料私隱的承諾
9.1 本集團重視保護兒童資料私隱。在未經家長或監護人同意的情況下，本集團不會明知而收集十五歲以下人士的資料。如閣下是十五歲以下人士，閣下向本集團提供任何個人資料前，應諮詢閣下的家長或監護人。
10. 其他網站
10.1 本集團網站可能載有第三者網站的連結（「外部網站」）。閣下取覽及使用外部網站受限於適用於外部網站的條款及細則、私隱政策及實務，且須自行承擔風險。
10.2 所有外部網站一律與本集團網站概無關連。華懋集團不能控制外部網站、其內容、規管其使用的條款及細則或其私隱政策或實務。就任何外部網站的質素或保安，本集團概不作出任何保證或陳述。因此，閣下應該充分意識到提供外部網站連結並不構成任何華懋集團成員的認可、准許、推薦或與任何華懋集團成員任何形式的合作或聯繫。當閣下點擊連結離開任何本集團網站進入外部網站時，應閱讀外部網站的條款及細則及私隱政策。
11. 使用資料作直接促銷
11.1 每位收集資料的如心賞或華懋集團成員有意使用資料作直接促銷，為此該成員須獲得閣下的同意。請閣下注意下列事項：
a. 可使用資料的種類
該華懋集團成員可使用下列各類由其不時持有的資料作直接促銷：
i. 閣下的姓名、地址、電話號碼、電郵地址及其他聯絡資料(例如，社交媒體帳戶)
ii. 有關閣下就服務、產品及設施的使用、購買或消費的模式及行為（包括服務及產品組合資料及消費習慣）；及
iii. 閣下的人口統計數據以及個人資料數據。
b. 被促銷的服務、產品及標的類別
如心賞或華懋集團成員可促銷下列一種或多種類別的服務、產品及標的：
i. 如心賞優惠、特權、福利、任務和其他相關新聞；
ii. 如心賞合作夥伴關係和其他項目開發；
iii. 如心賞與參與的酒店、電影院、商場以及其他參與的第三方商家和合作夥伴進行的促銷活動；
iv. 該成員或任何其他華懋集團成員獨自或與任何其他發展商或人士不時提供作出售及/或出租的房地產或物業發展項目；
v. 華懋集團按揭貸款及其他信貸服務；
vi. 華懋集團旗下的酒店、商務會議設施及服務、餐廳、餐飲、康樂設施及娛樂；及
vii. 華懋集團為慈善或非牟利目的的捐款或捐贈及相關活動或節目。
viii. 華懋集團醫療服務及有關之業務和產品
c. 被促銷服務、產品及標的的供應商
上述服務、產品及標的可能由下列一種或多種類別的人士提供：
i. 該華懋集團成員；
ii. 其他華懋集團成員；及
iii. 本集團夥伴（而該等本集團夥伴的名稱可於有關服務、產品及標的的申請表或資料單張內找到）。本集團夥伴可包括地產發展商、金融機構、零售商戶、服務供應商、慈善團體及非牟利組織。
11.2. 閣下任何時候均擁有最終的權利選擇及控制閣下欲從本集團收到的資料種類。當閣下使用本集團的網上服務或收取本集團的宣傳材料時，閣下會有機會表明日後是否願意收到本集團的宣傳材料。如閣下決定不再從本集團接收任何最新資訊，歡迎透過網站或有關資訊所載列的方法聯絡本集團，以取消訂閱。
12. 查閱或改正閣下的資料或聯絡本集團
閣下有權確定本集團是否持有閣下的資料、要求查閱閣下的資料及改正任何不準確的閣下資料。如要索取閣下的資料副本或改正資料，敬請以書面形式向本集團保障資料主任發送電郵至crm@ccghearts.com或致函以下地址：
華懋集團(CRM 部門)
香港荃灣楊屋道8號
如心廣場37樓
如心賞保障資料主任收
12.2 根據條例的條文，本集團有權就處理任何查閱資料要求收取合理費用。
13. 獲取資料隱私政策聲明
13.1 閣下可於本集團網站或於12段所載地址，閱覽及索取經不時修訂的本聲明。
13.2 本聲明不會限制閣下作為資料當事人在條例下所享有的權利。
本聲明以英文撰寫，並可能翻譯成其他語言。如英文版本與翻譯版本有任何歧異，概以英文版本為準。
華懋集團資料私隱及保安政策聲明 – 附錄
本附錄為遵守《中華人民共和國個人信息保護法》而制定，為CCG Hearts 以及華懋集團《資料私隱及保安政策聲明》（“私隱政策”）不可分割的組成部分，但僅適用于來自或身處中國內地並使用華懋集團的網站、服務或産品的人士，本附錄的規定若與私隱政策的內容存在不一致之處，以本附錄規定為准。
在向華懋集團提供閣下的個人資料前，請閣下確保已仔細閱讀了本附錄。
1. 個人資料的收集、披露、共享、轉移及公開
1.1 個人敏感信息的收集
華懋集團為提供閣下所選購的服務或産品而收集的閣下的個人資料中，可能包括閣下的個人敏感信息，即一旦泄露、非法提供或濫用可能危害閣下的人身和財産安全，極易導致閣下的個人名譽、身心健康受到損害或歧視性待遇的個人信息。在需要向閣下收集該等個人敏感信息時，華懋集團會事先征得閣下的同意。
1.2 個人資料的披露和共享
1.2.1 除適用的法律法規及主管部門另有規定外，華懋集團僅在私隱政策第4條規定的情形中向第三方披露或與第三方共享閣下就相關業務所需的必要的個人資料。華懋集團將與相關第三方簽署保密協定，要求其按照私隱政策及本附錄及其他相關的保密和安全措施要求處理閣下的個人資料。該第三方無權將閣下的個人資料用于與私隱政策及本附錄所載明的目的無關的其他用途。華懋集團將會按照適用的法律法規及標准的要求通過書面協議、彈窗提示等方式征得閣下的同意，在獲得閣下的明確同意後，華懋集團方會向第三方提供或與第三方共享閣下的個人資料。
1.2.2 閣下若需要了解私隱政策所列舉的情形中目前涉及的公司、組織和個人，請發送電子郵件至： crm@ccghearts.com ，並在電郵標題注明“第三方資料查詢請求”，華懋集團將在收到電郵後15個工作日內回複閣下的查詢要求。
1.3 個人資料的轉讓
華懋集團不會將閣下的個人資料轉讓給任何第三方，但以下情形除外：
1.3.1 事先獲得閣下的明確同意或授權。
1.3.2 在涉及合並、收購或破産清算時，如涉及個人資料轉讓，華懋集團會在要求新的持有閣下個人資料的第三方繼續受本私隱政策和附錄的約束，否則華懋集團將要求該第三方重新向閣下征求授權同意。
1.4 公開披露
華懋集團僅會在以下情形下，公開披露閣下的個人資料：
1.4.1 獲得閣下的明確同意後（包括在華懋集團安排的公開有獎活動中，華懋集團將在獲得獲獎者的明確授權同意後方會公開披露其個人資料）。
1.4.2 在適用的法律法規、法律程序或政府主管機構強制性要求的情況下，華懋集團可能會公開披露閣下的個人資料。
2. 個人資料的保護和保存
2.1 個人資料的保護
2.1.1 華懋集團將嚴格按照私隱政策第8條的規定保護閣下的個人資料，並確保未收集與閣下所使用本集團服務或産品無關的個人資料。在不幸發生個人資料安全事件後，華懋集團將按照法律法規的要求，及時向閣下告知安全事件的基本情況和可能的影響、華懋集團已采取或將要采取的處置措施、閣下可以采取的行動等。華懋集團將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知閣下，難以逐一告知個人資料的所有人時，華懋集團會采取合理、有效的方式發布公告。
3. 閣下的權利
按照中華人民共和國相關的法律、法規、標准以及適用的其他國家或地區的通行做法，閣下可以對自己的個人資料行使以下權利：
3.1 訪問閣下的個人資料
閣下可以發送電子郵件至：crm@ccghearts.com，並在電郵標題注明“個人資料查閱要求”。華懋集團將在15個工作日內回複閣下的查詢要求。
3.2 更正閣下的個人資料
閣下可以發送電子郵件至：crm@ccghearts.com，並在電郵標題注明“個人資料更正要求”。華懋集團將在15個工作日內回複閣下的更正要求。
3.3 刪除閣下的個人資料
3.3.1 在以下情形中，閣下可以通過私隱政策第12條載明的聯絡方式向華懋集團提出刪除個人資料的請求，華懋集團將在15個工作日內確認閣下的刪除要求：
3.3.1.1 如果華懋集團處理個人資料的行為為違反了適用的法律法規；
3.3.1.2 如果華懋集團收集、使用閣下的個人資料，卻未征得閣下的同意；
3.3.1.3 如果華懋集團處理個人資料的行為違反了與閣下的約定；
3.3.1.4 如果閣下不再使用華懋集團的産品或服務，或閣下注銷了之前在華懋集團網站上注冊的會員賬號（若適用）；
3.3.1.5 如果華懋集團不再為閣下提供産品或服務。
3.3.2 如果華懋集團決定響應閣下的刪除請求，華懋集團還將同時通知從華懋集團獲得閣下的個人資料的實體，要求其及時刪除，除非適用的法律法規另有規定，或這些實體獲得閣下的獨立授權。
3.3.3 當閣下從華懋集團的服務中刪除信息後，華懋集團可能不會立即在備份系統中刪除相應的信息，但會在備份更新時刪除這些信息。
3.4 改變或撤回閣下授權同意的範圍
華懋集團提供的每一項服務或産品可能需要不同的個人資料方可完成。閣下可以通過電郵至：crm@ccghearts.com改變閣下在任何一項服務或産品中同意華懋集團使用和處理閣下的個人資料的範圍或撤回閣下的授權同意。華懋集團將在15個工作日內確認閣下的要求。當閣下撤回同意時，華懋集團將不再處理閣下相應的個人資料，華懋集團可能無法繼續為閣下提供撤回同意所對應的服務或産品，但不會影響此前基于閣下的同意而開展的個人資料處理服務。
3.5 注銷閣下的會員賬號（若適用）
閣下可以通過私隱政策第12條載明的聯絡方式向華懋集團提出注銷閣下在華懋集團網站上注冊過的會員賬號的請求，華懋集團將在15個工作日內確認閣下的注銷要求。在閣下注銷會員賬號之後，華懋集團將停止為閣下提供相應的服務或産品，不再收集閣下的個人資料，並依據閣下的要求，刪除閣下會員賬號相關的個人資料，但以下情形除外：
3.5.1 適用的法律法規另有規定；
3.5.2 根據行政機構、司法機構及其他有權機構的要求，閣下的會員賬號不能注銷的；
3.5.3 閣下在使用華懋集團的服務或産品過程中，存在嚴重違反法律法規、合同約定和/或華懋集團制定的服務/産品政策與服務/産品規則等的情形。
3.6 獲取閣下個人資料的副本
閣下可以通過私隱政策第12條載明的聯絡方式向華懋集團提出獲取閣下個人資料副本的請求，華懋集團將在15個工作日內回複閣下的要求。
3.7 約束信息系統自動決策
在某些服務中，華懋集團可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。如果這些決定顯著影響閣下的合法權益，閣下可以通過私隱政策第12條載明的聯絡方式要求華懋集團做出解釋，或者拒絕華懋集團通過自動化決策的方式做出決定，華懋集團將在15個工作日內回複閣下的要求。
3.8 響應閣下的上述請求
3.8.1 為保障安全，閣下可能需要提供書面請求，或以其他方式證明閣下的身份。華懋集團可能會先要求閣下驗證自己的身份，然後再處理閣下的請求。華懋集團將在收到閣下的請求後15個工作日內做出答複。
3.8.2 對于閣下合理的請求，華懋集團原則上不收取費用，但對多次重複、超出合理限度的請求，華懋集團將視情況收取一定成本費用。對于不合理的重複、需要華懋集團無法合理提供的技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者難以實現（例如，涉及備份磁帶上存放的信息）的請求，華懋集團可能會予以拒絕。
3.8.3 在適用的法律法規有特別規定，或者行政機構、司法機構及其他有權機構有合法要求等的情形下，華懋集團可能無法響應你的請求。
4. 關于未成年人的個人資料
4.1 若閣下是14周歲以下的未成年人，在使用華懋集團的服務或産品並提供閣下的個人資料前，應事先取得閣下父母或監護人的書面同意，否則華懋集團有權拒絕為閣下提供該等服務或産品。
4.2 對于經過父母或監護人同意而收集未成年人的個人資料的情況，華懋集團會在受法律允許、父母或監護人明確同意或者保護未成年人所必要的情況下共享、轉移或公開披露此信息。
4.3 如果華懋集團發現其在未事先獲得可證實的父母或監護人同意的情況下收集了未成年人的個人資料，則會在適用的法律要求的情況下盡快刪除相關數據。
4.4 若閣下是未成年人的監護人，當閣下對閣下所監護的未成年人的個人資料有疑問時，閣下可以通過私隱政策第12條載明的聯絡方式與華懋集團聯系。
5. 語言
若本附錄的中英文版本有任何不一致或沖突，須以中文版本為准。