私隱政策聲明

1. 承諾

1.1 本私隱政策聲明（下稱「本聲明」）附表中列出的所有建造業議會（下稱「議會」）附屬公司或子公司實體（各稱為「議會實體」，合稱為「各議會實體」）均非常重視對閣下個人資料的保護。各議會實體尊重個人資料私隱，並致力全面落實及遵守《個人資料（私隱）條例》（香港法例第486章）（下稱「《私隱條例》」）所規定的資料保障原則及所有相關條文。

1.2 本聲明概述各議會實體如何收集、使用、管理和保護各議會實體可能從閣下處收集或與閣下有關的個人資料。本聲明適用於其個人資料可能被各議會實體（無論作為資料使用者或處理者）處理的所有人士。

2. 個人資料的收集

2.1 各議會實體或會邀請閣下在各議會實體的網站或向各議會實體提交的申請表中，自願提供閣下的個人資料，以用於不同時期的特定目的。在某些情況下，根據適用法律（例如有關建造業工人註冊的法例）之要求，閣下必須提供個人資料，而各議會實體將告知閣下不提供該等資料的後果。

2.2 各議會實體確保此類資料收集（無論是通過紙質或電子方式）僅限於本聲明第4段所述目的之所需範圍。閣下將在適用的《個人資料收集聲明》中了解收集該等資料的具體目的。

2.3 若閣下向任何議會實體提供個人資料以供本聲明第4段所述目的時，閣下必須向該議會實體提供完整並最新的資料。否則，議會實體可能無法向閣下提供相關服務。例如，若閣下向任何議會實體提交查詢或投訴時未能提供準確及/或最新的聯絡方式，議會實體可能無法及時回覆閣下的查詢或投訴。

3. 收集的個人資料類別

3.1 根據具體目的，閣下可能需要向任何議會實體提供閣下的個人資料，包括閣下的姓名、性別、年齡（或年齡範圍）、出生日期、聯絡方式、電子郵件/郵寄/居住/通訊地址、聯絡電話、香港境內外任何議會實體或其他專業機構的會員號碼、教育程度、職業、任何議會實體平台的用戶名稱和密碼，以及任何議會實體的跟蹤數據。議會實體將在特定業務情境中向閣下告知並收集實現有關目的所需要的個人資料。

4. 使用個人資料的目的

4.1 各議會實體可能會因以下目的收集閣下的個人資料：

4.1.1		就各議會實體所管理的不同計劃的相關註冊及執行工作；
4.1.2		註冊任何議會實體運營的教育課程/行業測試/宣傳計劃（必要時進行内部匹配程序）以及不同類型的議會實體服務的相關行政和紀律用途及訂閲或付款；
4.1.3		對輸入勞工宿舍的使用和相關物業管理進行登記；
4.1.4		用於由香港境內外的第三方進行資格認證及證書頒發，及/或用於在香港境內外建立或維護具備證書查詢與記錄等功能的系統；
4.1.5		用於自招聘至雇傭關係結束後整個過程中與雇傭相關及人力資源管理之目的；
4.1.6		在獲得閣下同意後，用於直接促銷之目的；
4.1.7		用於處理各持份者的查詢與投訴，以履行各議會實體的法定職能和服務；
4.1.8		用於進行調查、研究或分析，以提升各議會實體履行法定職能及提供服務的水平；
4.1.9		用於遵守香港境內外適用法律之要求（此等要求可能來自相關政府主管部門、法院、執法機關、監管機構、公共或法定機構）；
4.1.10		用於偵察、調查及預防犯罪行爲；
4.1.11		用於根據適用法律執行各議會實體的權利或履行其法定職能（包括提起及抗辯法律訴訟、程序或索賠）；及
4.1.12		用於開發和訓練人工智能系統、為各議會實體的服務提供個人化處理，以及藉助人工智能、自動化系統和推理技術獲取洞察。

4.2 關於議會實體為履行上文第 4.1 段所述目的而收集閣下個人資料的類別及收集方式，請詳細參閱收集個人資料時所適用的《個人資料收集聲明》。

4.3 若最終使用目的與原定收集目的無直接關聯，各議會實體將根據《私隱條例》的規定及適用法律徵得閣下的同意。

4.4 僅在根據《私隱條例》和適用法律獲得閣下同意後，各議會實體方會就直接促銷之目的保留或使用閣下的個人資料。閣下可隨時要求停止接收直接促銷材料及/或信息，或要求不再將閣下的個人資料用於直接促銷目的。若閣下欲向各議會實體（香港建造學院除外）提出該請求，可通過建造業議會網站 https://www.cic.hk/ssl/chi/onlineenquiry/ 提交；若閣下欲向香港建造學院提出該請求，可通過其網站 https://www.hkic.edu.hk/zh-hk/contact-us 提交。兩種渠道均不收取任何費用，且相關請求將獲得及時處理。

4.5 各議會實體僅在獲得閣下同意後，方可為開發和訓練人工智能系統、為各議會實體的服務提供個性化處理，以及借助人工智能、自動化系統和推理技術獲取洞察等目的而保留或使用閣下的個人資料。閣下可隨時要求停止將閣下的個人資料用於該等目的。任何有關請求可通過上文第 4.4 段所載的聯絡方式提出。

5. 通過Cookies收集資料

5.1 各議會實體會使用網絡 Cookies 收集統計數據，以了解用戶訪問各議會實體網站的次數、用戶對該網站的偏好設定，以及該網站所提供的在綫服務。此類 Cookies 可辨識設備，但無法識別網站個別使用者的身分。

5.2 閣下可以選擇接受或拒絕 Cookies。若閣下拒絕 Cookies，將無法使用各議會實體網站的某些功能，例如在使用各議會實體網站時保存閣下的偏好設定，以及訪問網站上的某些在綫服務。

6. 向第三方轉移個人資料

6.1 為達致任何特定目的，閣下的個人資料可能會被轉移至並儲存於以下代表各議會實體的第三方（或其中任何一方），不論其位於香港境內或境外：

6.1.1		本聲明附表所列的各議會實體；
6.1.2		任何代表各議會實體營運或維持會員資格、活動註冊、參觀預約、研究及/或分析，或執行後端服務、行政服務、驗證服務、雲端服務或資訊科技服務，或向各議會實體提供所需支援或服務以使其能夠提供服務的第三方服務供應商、承辦商或分包商，包括各議會實體所使用的任何保險、銀行或第三方支付網關服務；
6.1.3		任何各議會實體的專業顧問，包括但不限於律師、會計師及審計師；
6.1.4		任何負責資格認證及證書頒發的第三方（不論位於香港境內或境外），及/或任何負責建立或維護具備證書查詢及紀錄等功能系統的第三方（不論位於香港境內或境外）；或
6.1.5		香港任何相關監管機構及執法機關，以協助其履行法定職能。

6.2 如適用法律有相關要求，各議會實體在向任何第三方提供閣下的個人資料前，將會徵求閣下的明示同意，並採取嚴格措施保障其交付予該等第三方服務供應商的閣下個人資料，其中包括就各議會實體與其共享的任何個人資料的保密、安全及合法處理方面所承擔的義務。

6.3 個人資料可能被轉移至香港以外的司法管轄區，這些地區擁有與適用法律類似的數據保護法律（視情況而定，適用法律可能包括但不限於歐盟的《通用數據保障條例》（下稱「GDPR」）及中華人民共和國（下稱「中國」）的《個人信息保護法》（合稱「適用法律」））。在向境外第三方提供個人資料前，我們會遵循適用法律的要求。

6.4 若個人資料將被轉移至香港境外的司法管轄區，而該司法管轄區不具備與適用法律類似的數據保護法律，各議會實體將採取一切合理預防措施並盡一切應盡的審慎責任，以確保閣下的個人資料獲得與適用法律相若的保護水平。

7. 保留

7.1 各議會實體保留閣下個人資料的時間將不超過完成其使用目的所需的時間。個人資料的保留期限可能因業務需要或法律要求而異。

7.2 各議會實體遵守其個人資料保留政策，並會不時對其進行審查。

8. 安全與儲存

8.1 各議會實體採取所有實際可行的步驟，包括技術、營運及組織措施，以保障閣下個人資料的安全。

8.2 閣下個人資料的實體記錄將儲存於各議會實體及根據本聲明和相關適用《個人資料收集聲明》與各議會實體共享閣下個人資料的相關方所設的權限控制的安全地點。閣下個人資料的電子記錄將儲存於各議會實體及/或各相關議會實體之服務供應商（無論位於香港境內或境外）的伺服器中，該等伺服器位於安全地點，並受適當資訊科技安全措施（包括但不限於加密及訪問控制措施）保護。

8.3 各議會實體網站在網絡傳輸過程中會使用 TLS 協議加密數據，以保護閣下的個人資料。閣下通過各議會實體網站向各議會實體提供的所有個人資料均受安全保障，且僅限各議會實體的授權人員及各議會實體第三方服務供應商的授權人員查閱。

9. 資料查閲與更正

9.1 根據《私隱條例》，閣下可填妥「查閱資料要求表格」（https://www.pcpd.org.hk/tc_chi/publications/files/Dformc.pdf）行使查閱個人資料的權利。各議會實體可能會就應此類請求而向閣下收取合理的行政費用。關於資料查閱請求，如聯絡點與下文第 9.2 段所列不同，請聯絡在收集閣下個人資料時隨附表格的適用《個人資料收集聲明》中所指定的渠道。閣下也可在提出資料查閱請求後，要求對資料進行必要的更正。

9.2 上述請求應寄往：

香港九龍觀塘駿業街 56 號
中海日升中心 38 樓
建造業議會
主管（查閱資料要求）收

或通過電郵發送至 [email protected].

10. 遵守歐盟的GDPR

10.1 若閣下身處歐盟，本聲明第 10 段適用於閣下。根據 GDPR，閣下可能就各議會實體從閣下處收集與閣下有關的個人資料獲授以下權利。關於閣下根據 GDPR 所享權利的詳細資料，請查閱：https://commission.europa.eu/law/law-topic/data-protection/information-individuals_en。這些權利包括：

10.1.1		知情權：閣下可以獲取關於其個人資料處理情況的信息；
10.1.2		訪問權：閣下可以查閲持有的關於閣下的個人資料；
10.1.3		更正權：閣下可以要求更正不正確、不準確或不完整的個人資料；
10.1.4		刪除權：閣下可以在個人資料不再需要或處理屬違法時，要求刪除個人資料；
10.1.5		限制處理權：在特定情況下，閣下可以要求限制處理閣下的個人資料；
10.1.6		資料可攜權：閣下可以以機器可讀格式接收閣下的個人資料，並將其發送至另一個控制者；
10.1.7		反對權：閣下可以基於與閣下特定情況相關的理由，反對為營銷目的處理閣下個人資料；以及
10.1.8		與自動化決策和畫像相關的權利：閣下可以要求對閣下有重大影響的、基於閣下個人資料作出的決定由自然人而非僅由電腦作出。

10.2 若閣下認為任何議會實體未能妥善處理閣下的問題，或未能以令閣下滿意的方式處理閣下的個人資料，閣下也有權向當地數據保護機構提出投訴。

10.3 若閣下欲行使根據 GDPR 所享有的任何權利，請按照上文第 9.2 段所提供的通訊地址聯絡任何議會實體。

10.4 議會實體可基於下列法律基礎，為上文第 4.1 段所列之一項或多項目的而處理及使用個人資料：

	使用目的	使用的法律基礎
1.	就各議會實體所管理的不同計劃的相關註冊及執行工作	§ 法律義務
2.	註冊任何議會實體運營的教育課程/行業測試/宣傳計劃（必要時進行内部匹配程序）以及不同類型的議會實體服務的相關行政和紀律用途及訂閲或付款	§ 合法利益（為管理及執行各議會實體的課程/行業測試/宣傳計劃或活動）
3.	對輸入勞工宿舍的使用和相關物業管理進行登記	§ 合法利益（監控與管理勞工宿舍，以確保安全及設施被妥善使用
4.	用於由香港境內外的第三方進行資格認證及證書頒發，及/或用於在香港境內外建立或維護具備證書查詢與記錄等功能的系統	§ 法律義務 § 合法利益（以履行各議會實體的法定職能和服務）
5.	用於自招聘至雇傭關係結束後整個過程中與雇傭相關及人力資源管理之目的	§ 履行合約下的義務 § 合法利益（以提升各議會實體履行法定職能及提供服務的水平）
6.	用於直接促銷之目的	§ 閣下的同意
7.	用於處理各持份者的查詢與投訴	§ 合法利益（以提升各議會實體履行法定職能及提供服務的水平）
8.	用於進行調查、研究或分析	§ 合法利益（以提升各議會實體履行法定職能及提供服務的水平）
9.	用於遵守香港境內外適用法律之要求（此等要求可能來自相關政府主管部門、法院、執法機關、監管機構、公共或法定機構）	§ 法律義務
10.	用於偵察、調查及預防犯罪行爲	§ 合法利益（預防犯罪行爲）
11.	用於根據適用法律執行各議會實體的權利或履行其法定職能（包括提起及抗辯法律訴訟、程序或索賠）	§ 法律義務
12.	用於開發和訓練人工智能系統、為各議會實體的服務提供個人化處理，以及藉助人工智能、自動化系統和推理技術獲取洞察	§ 合法利益（以提升各議會實體履行法定職能及提供服務的水平）