本《私隐政策及个人资料收集声明》（“私隐政策”）适用于西九文化区管理局（“管理局”）及其附属和关联公司 (M Plus Museum Limited、M+ Collections Limited、香港故宫文化博物馆有限公司（“香港故宫文化博物馆”）、西九文化区基金会有限公司（“基金会”）、Blue Poles Limited、西九文化区企业有限公司及西九文化票务（深圳）有限公司；此名单或会不时更新：请参阅：https://www.westk.hk/sc/about-us/board-and-senior-management（以下统称或个别称为 “局方” 或 “我们”）。我们尊重个人资料私隐，并会遵守《个人资料（私隐）条例》（香港特别行政区法例第486章）（“条例”），并致力全面落实条例内所颁布的保障资料原则。我们并会在适用情况下遵守其他有关个人资料私隐的法律及法规。
《中华人民共和国个人信息保护法》附录
如阁下于个人资料收集时身处中国内地，则《中华人民共和国个人信息保护法》附录将适用于阁下。
个人资料收集声明
本《私隐政策》将同时作为我们概括性的《个人资料收集声明》。在适用情况下，本概括性的《个人资料收集声明》或会由更具体的《个人资料收集声明》予以补充，以就我们如何处理阁下的个人资料提供更多资讯。
局方资料收集
局方可能会不定时从所提供的服务、活动及设施中（包括但不限于帐户注册、票务交易、订阅通讯、活动登记、会籍资格、使用Wi-Fi、付款、跟进查询、进行客户调查、广告、租借场地、捐款、筹款活动、处理职位申请及／或与雇佣方面相关的事宜及承办商管理等）收集到阁下各类型的个人资料（“个人资料”）。
我们不会主动收集未成年人的个人资料，但我们可能会在未成年人使用我们的服务或注册我们的活动及节目时收集他们的个人资料。未成年人在向我们提供个人资料之前必须获得其父母或监护人的同意。
我们所收集及处理的个人资料类别将视乎收集的目的而定，主要涵盖以下类别：
我们会告知阁下是否必须向我们提供某些个人资料。如阁下选择不提供某些个人资料，于某些情况下我们或未能达至相关目的（例如向阁下提供服务）。
收集个人资料的主要目的
收集个人资料的主要目的如下：
如适用，我们可能会从不同渠道收集及综合／处理阁下的资料，例如线上渠道（网站、流动应用程式、社交媒体平台等）、线下渠道（申请表格等）、或有关阁下的公开资料。
实践措施
局方将按照条例下的保障资料原则实践下列 (a) 至 (f) 项措施。
(a) 收集个人资料
当收集个人资料时，局方将信纳：
局方向阁下收集个人资料之时或之前会以适当的形式及方法向阁下提供（概括性或具体的）《个人资料收集声明》，并将采取切实可行的步骤以确保：
如局方拟使用已收集的个人资料于新目的，即首度收集个人资料时载于《个人资料收集声明》的目的以外的任何目的，局方将在使用该资料于新目的前取得资料当事人的事前同意。如资料当事人为未成年人，我们只会在取得其父母或监护人的事前同意后才会将其个人资料用于新目的。
(b) 个人资料的准确性及保留
由局方收集并维持的个人资料会是准确、完整及最新的，以用作原来目的所需。
局方只会在为履行收集个人资料的目的（包括履行任何法律、会计或报告要求的目的）合理所需的时间内保留阁下的个人资料。
(c) 个人资料的使用
所有收集的个人资料会在局方内共用及使用，并用作与履行局方的活动或职能有直接关系的目的。我们绝对不会向局方以外的机构出售或出租阁下的资料。我们可能会将阁下的个人资料与向我们提供服务的服务供应商共享（例如提供资讯科技、云端服务、活动筹办、市场推广服务、媒体服务、保安服务、交通及物流服务、票务及文件销毁服务等供应商），以便他们代表我们提供服务。我们亦可能会因应活动筹办、提供商品及服务给阁下或处理阁下服务要求，而与我们的特选合作伙伴共用阁下的个人资料。就本《私隐政策》而言，“合作伙伴” 包括我们的商业伙伴、赞助商、捐赠商、场地租赁方、服务供应商、网上平台和社交媒体平台）。个人资料亦可能被披露予其他获许可接收该资料作执法、检控或复核裁定目的的机构、或在法律要求或允许披露的情况下。我们亦可能转移阁下的个人资料至香港特别行政区境外以达至资料收集的目的。
在收集阁下的个人资料时，阁下会被告知个人资料会被转移予什么人（“承转人”）。我们要求所有承转人尊重阁下个人资料的保安，以及遵守条例及其他适用的个人资料相关法例。我们不允许承转人出于其本身的目的使用阁下的个人资料，并只会允许他们为特定的目的及根据我们的指示处理阁下的个人资料。
如个人资料被用作与收集资料时所述目的以外的目的，在可行的情况下我们会事先寻求阁下的同意。在寻求阁下的同意时，我们将采取所有切实可行的步骤，以确保
直接促销用途
局方欲使用（并于局方内部共享）阁下的个人资料作直接促销用途，并与我们的特选合作伙伴共享阁下的个人资料作其直接促销用途，但在未取得阁下的相关同意前，我们不会如此使用和共享个人资料。这些直接促销讯息（下称 “推广讯息”）：
我们会在首次使用有关个人资料作直接促销时通知阁下，如阁下作出要求，局方须停止使用有关资料作直接促销。阁下可在任何时间，透过适用的取消订阅途径及／或下方 (f) 项所述途径通知并要求局方停止使用阁下的个人资料作直接促销。
(d) 个人资料的保安
局方会严格遵守相关的保安标准和规例。局方亦会定期审查保安措施，以确保个人资料受到保障，不会丧失及不受未获准许的或意外的查阅、使用、披露、改动及删除。采取的保安措施包括但不限于：
(e) 个人资料私隐政策和措施的透明度
局方的私隐政策和措施载于局方的网站 https://www.hkpm.org.hk/sc/privacy-policy，并会不时更新。
(f) 查阅及改正个人资料
局方确认阁下有根据条例查阅和改正阁下个人资料的权利。阁下需要填妥由个人资料私隐专员公署指明的表格以要求查阅您的个人资料，该表格可从https://www.pcpd.org.hk/tc_chi/publications/files/Dformc.pdf下载，然后通过以下任何一种途径，提交已填妥的表格予局方：
经电邮／邮寄／亲身提交：
致 资料保障主任
电邮至 [email protected]；
或
邮寄至或亲身前往 “香港九龙西九文化区柯士甸道西8号西九文化区管理局大楼9楼”
我们可能会收取处理资料查阅要求的必要费用。
Cookie的使用
当阁下浏览我们的平台时，cookies档案将会储存于阁下的电脑或设备的浏览器内。Cookies不会收集可识别个人身分的资料。使用cookies的目的是为了:
局方亦有使用第三方的cookies档案如Google Analytics用作分析匿名数据以助我们理解访客如何与我们的平台互动以及访客流量及习惯，使我们能改善阁下的整体体验。阁下可在 [https://tools.google.com/dlpage/gaoptout?hl=zh-TW]选择拒绝使用Google Analytics。
除了cookies之外，我们亦可能使用网络信标（web beacons）及其他类似技术（或与cookies结合使用）。网络信标是透明的图形图像，可帮助我们确定阁下是否访问了我们的内容。
阁下可选择不接受cookies档案。如阁下不接受cookies档案，我们可能无法提供予您我们的平台上的全部功能。
位置资料
我们会使用本 “位置资料” 一节所述的位置资料，以改善西九文化区流动应用程式的结果，并作以下所列的目的。
西九文化区流动应用程式的使用者：如阁下已启用装置的定位服务，当阁下开启该流动应用程式时，我们或会收集及使用阁下的起始位置资料。如阁下停用装置的定位服务，我们只会收集阁下手动搜寻的起点及终点位置。当阁下于西九文化区流动应用程式中分享位置资料时，我们将于阁下整个行程期间收集有关位置资料。我们会将该等资料作为非识别个人身份的资料使用，以提供导航服务，例如为阁下提供前往目的地的路线。
针对性／行为性的广告
我们也可能聘请特选合作伙伴或服务供应商在我们的平台及第三方网站透过使用cookies及其他技术收集阁下的IP地址及其他资料。收集到的资料将会帮助我们定制在我们的平台、第三方的网站及社交媒体平台上提供的内容、广告、通知及其他讯息。如阁下不希望在第三方网站及平台上收到该些内容、广告、通知及其他讯息，阁下可更改您在第三方网站及平台上的浏览偏好。
网站统计
当阁下浏览我们的平台时，我们只会纪录您的到访为 “点击”。网站伺服器会纪录您的到访，包括您的IP地址（及域名）、浏览器类别及设置、语言设定、操作系统、早前浏览的网页、以及浏览时间／时长及到访过的网页（以下均称为 “网站伺服器访客纪录”）。
我们使用这些网站伺服器访客纪录以维持及改善我们的平台，例如判断最佳网站解像度，或得知最多人浏览的网页等。我们只会用该些资料作提升及优化我们的平台的用途。所有用户数据均是匿名。
与第三方的联结
请注意我们的平台可能会包含由第三方管理的网站连结。该第三方对于收集、使用或披露您的个人资料可能有不同的规则。当您登录到他们的服务时，这些第三方网站可能会收集cookies，而这些cookies可以对您作出身份识别。我们不控制这些cookies或这些第三方网站如何收集并处理阁下的个人资料。我们建议阁下在透露任何可识别个人身份或敏感资料之前先查看该些第三方网站的政策。我们不对该些其他网站的内容或关于私隐的措施及政策负责，并在任何情况下，就通过或经由我们的平台到访的任何网站所进行或在该网站内进行的活动，局方亦不会承担任何责任。
查询
任何有关个人资料私隐政策及实务的查询，可邮寄至资料保障主任（地址同上），或电邮至 [email protected].
释义
在文意允许的情况下，本《私隐政策》中使用包含单数的词语，其涵义亦包含复数，反之亦然。
本《私隐政策》的中文版本仅供参考。若本《私隐政策》的中英文版本有任何歧义或牴触之处，以英文版本为准。
如在个人资料收集之时阁下是位于中国内地的个人，则除了我们的《私隐政策及个人资料收集声明》（“私隐政策”）外，本附录将同时适用。
1. 我们收集的信息
我们所收集及处理的个人信息类别将视乎收集的目的而定，一般而言属于《私隐政策》所述的主要类别。
以下段落旨在进一步说明我们可能向您收集个人信息的情况（在某些情况下，可能会涉及《中华人民共和国个人信息保护法》中的敏感个人信息，（以粗体并加下划线标出））：
1.1 位置服务：当您使用基于位置的服务（如查找我们的场馆、设施、导航）时，我们或需要收集您的精确或模糊地理位置信息。
1.2 购票与活动预约：针对法律法规要求或活动主办方要求的实名制项目（如特定演出），我们需收集您的有效身份证件号码（如港澳通行证、护照、身份证号码），用于入场核验或身份绑定。
1.3 第三方信息：如您为他人购票或办理会员卡，您或需要提供该参与者的姓名、联系方式；或在实名制场景下，需要提供其有效身份证件号码；对于特定活动，可能还需收集参与者的额外信息（如儿童年龄用于儿童工作坊）。您在此确认并保证，您已获得该等第三方的明确同意，授权我们为其处理个人信息，且已向其告知我们《私隐政策》的全部内容（包括本附录和随附的 “未成年人个人信息保护政策”）。
1.4 生物识别信息：为提升入场效率，我们可能提供基于人脸识别的快捷通道。您参与我们的活动时，我们会对活动进行拍照和录像，并在得到您的同意下刊登或发布活动的照片、录像等，其中可能包括参与者的人脸、肖像、声线等。另外，我们的某些活动或课程需要参与者提供医疗健康信息，以便评估参与者是否适合参与该等活动或课程。
1.5 支付资讯：为处理相关交易，我们会收集您的银行帐号、信用卡号、支付信息、交易记录等信息。
2. 信息的共享和跨境传输
我们将如下共享您的个人信息：
处理目的和涉及的个人信息
详见《私隐政策》。处理目的包括：
数据接收方
鉴于我们的运营地主要位于香港，而您可能位于中国内地，因此您提供的个人信息可能会从中国内地跨境传输至中国香港。我们会确保上述跨境传输行为符合所适用的法律法规的要求。如您需要向境外数据接收方行使适用法律规定的权利，请根据《私隐政策》的联系方式联系我们。
3. 未成年人个人信息
我们非常重视未成年人个人信息的保护。我们的部分服务可能允许未成年人在监护人同意下参与（如家庭工作坊、学习工作坊、家庭会员等）。对于需要收集未成年人个人信息的情况，我们将在征得监护人的同意后，仅在法律允许和提供服务所必要的范围内进行收集和使用。
未成年人使用我们的服务应在其监护人指导下进行，监护人应仔细阅读附录的 “未成年人个人信息保护政策”。我们仅在获得监护人同意后，或在法律允许的范围内收集、使用未成年人个人信息。
我们收集未成年人个人信息的范围仅限于提供服务所必需。
监护人有权查阅、更正、删除其监护的未成年人个人信息，或撤回同意、注销帐户。如发现我们在未获同意情况下收集了未成年人个人信息，请立即联系我们处理。
4. 联系我们
如您需要行使您在《中华人民共和国个人信息保护法》下的个人信息权利，请通过以下方式联系我们：
经电邮／邮寄／亲身提交：
致资料保障主任
电邮至 [email protected];
或
邮寄至或亲身前往 “香港九龙西九文化区柯士甸道西8号西九文化区管理局大楼9楼”。
监护人特别说明
如您是未成年人的监护人，请您仔细阅读本政策，确认是否同意相关未成年人个人信息处理规则，以及是否同意您监护的未成年子女在您的许可与指导下使用我们的产品 ／ 服务，并向我们提供相关个人信息。如您不认可本政策内容，请要求您监护的未成年子女立即停止访问及使用我们的产品及服务，这可能导致您监护的未成年子女无法正常使用部分产品或服务功能，但不影响其使用我们提供的基础类服务。
未成年人特别说明
如果您是未成年人，请务必在监护人的陪同和指导下阅读本政策，并在征得您的监护人同意后，使用我们的产品／服务或向我们提供信息。
收集和使用未成年人信息
在未成年人使用我们的产品及服务期间，我们将严格恪守法律法规对未成年人个人信息保护设定的义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的基本原则，仅在具有特定的目的和充分的必要性、采取严格保护措施且获得监护人单独同意的情况下，方可收集和使用未成年人个人信息。具体内容可查阅《私隐政策》，以详细了解我们收集和使用的未成年人个人信息范围及方式。
共享和转移未成年人信息
我们仅在《私隐政策》约定范围及您明确授权同意的情况下，方可对局方及第三方提供未成年人信息。
除《私隐政策》个人信息使用部分所述内容外，针对未成年人个人信息，我们还将采取以下措施，保障其在共用和转移过程中的安全：
保护未成年人信息
我们会采取一切合理可行的措施，保护未成年人个人信息。我们建议您通过安全方式、使用复杂密码，协助我们保证您监护的未成年子女的帐号和信息安全。如您发现您监护的未成年子女的个人信息泄密，尤其是帐号或密码发生泄露，请您或您监护的未成年子女立即根据《私隐政策》中提供的联系方式联络我们。
未成年人信息管理
如出现以下情况，您和您监护的未成年子女可以请求我们删除所收集、使用和处理的未成年人个人信息。我们会在完成身份验证后，及时采取措施予以删除。
