本《私隱政策及個人資料收集聲明》（「私隱政策」）適用於西九文化區管理局（「管理局」）及其附屬和關聯公司 (M Plus Museum Limited、M+ Collections Limited、香港故宮文化博物館有限公司（「香港故宮文化博物館」）、西九文化區基金會有限公司（「基金會」）、Blue Poles Limited、西九文化區企業有限公司及西九文化票務(深圳)有限公司；此名單或會不時更新：請參閱：https://www.westk.hk/tc/about-us/board-and-senior-management)（以下統稱或個別稱為「局方」或「我們」）。我們尊重個人資料私隱，並會遵守《個人資料（私隱）條例》（香港特別行政區法例第486章）（「條例」），並致力全面落實條例內所頒佈的保障資料原則。我們並會在適用情況下遵守其他有關個人資料私隱的法律及法規。
《中華人民共和國個人信息保護法》附錄
如閣下於個人資料收集時身處中國內地，則《中華人民共和國個人信息保護法》附錄將適用於閣下。
個人資料收集聲明
本《私隱政策》將同時作為我們概括性的《個人資料收集聲明》。在適用情況下，本概括性的《個人資料收集聲明》或會由更具體的《個人資料收集聲明》予以補充，以就我們如何處理閣下的個人資料提供更多資訊。
局方資料收集
局方可能會不定時從所提供的服務、活動及設施中（包括但不限於帳戶註冊、票務交易、訂閱通訊、活動登記、會籍資格、使用Wi-Fi、付款、跟進查詢、進行客戶調查、廣告、租借場地、捐款、籌款活動、處理職位申請及／或與僱傭方面相關的事宜及承辦商管理等）收集到閣下各類型的個人資料（「個人資料」）。
我們不會主動收集未成年人的個人資料，但我們可能會在未成年人使用我們的服務或註冊我們的活動及節目時收集他們的個人資料。未成年人在向我們提供個人資料之前必須獲得其父母或監護人的同意。
我們所收集及處理的個人資料類別將視乎收集的目的而定，主要涵蓋以下類別：
我們會告知閣下是否必須向我們提供某些個人資料。如閣下選擇不提供某些個人資料，於某些情況下我們或未能達至相關目的（例如向閣下提供服務）。
收集個人資料的主要目的
收集個人資料的主要目的如下：
如適用，我們可能會從不同渠道收集及綜合／處理閣下的資料，例如線上渠道（網站、流動應用程式、社交媒體平台等）、線下渠道（申請表格等）、或有關閣下的公開資料。
實踐措施
局方將按照條例下的保障資料原則實踐下列 (a) 至 (f) 項措施。
(a) 收集個人資料
當收集個人資料時，局方將信納：
局方向閣下收集個人資料之時或之前會以適當的形式及方法向閣下提供（概括性或具體的）《個人資料收集聲明》，並將採取切實可行的步驟以確保：
如局方擬使用已收集的個人資料於新目的，即首度收集個人資料時載於《個人資料收集聲明》的目的以外的任何目的，局方將在使用該資料於新目的前取得資料當事人的事前同意。如資料當事人為未成年人，我們只會在取得其父母或監護人的事前同意後才會將其個人資料用於新目的。
(b) 個人資料的準確性及保留
由局方收集並維持的個人資料會是準確、完整及最新的，以用作原來目的所需。
局方只會在為履行收集個人資料的目的（包括履行任何法律、會計或報告要求的目的）合理所需的時間內保留閣下的個人資料。
(c) 個人資料的使用
所有收集的個人資料會在局方內共用及使用，並用作與履行局方的活動或職能有直接關係的目的。我們絕對不會向局方以外的機構出售或出租閣下的資料。我們可能會將閣下的個人資料與向我們提供服務的服務供應商共享（例如提供資訊科技、雲端服務、活動籌辦、市場推廣服務、媒體服務、保安服務、交通及物流服務、票務及文件銷毀服務等供應商），以便他們代表我們提供服務。我們亦可能會因應活動籌辦、提供商品及服務給閣下或處理閣下服務要求，而與我們的特選合作夥伴共用閣下的個人資料。就本《私隱政策》而言，「合作夥伴」包括我們的商業夥伴、贊助商、捐贈商、場地租賃方、服務供應商、網上平台和社交媒體平台）。個人資料亦可能被披露予其他獲許可接收該資料作執法、檢控或覆核裁定目的的機構、或在法律要求或允許披露的情況下。我們亦可能轉移閣下的個人資料至香港特別行政區境外以達至資料收集的目的。
在收集閣下的個人資料時，閣下會被告知個人資料會被轉移予甚麼人（「承轉人」）。我們要求所有承轉人尊重閣下個人資料的保安，以及遵守條例及其他適用的個人資料相關法例。我們不允許承轉人出於其本身的目的使用閣下的個人資料，並只會允許他們為特定的目的及根據我們的指示處理閣下的個人資料。
如個人資料被用作與收集資料時所述目的以外的目的，在可行的情況下我們會事先尋求閣下的同意。在尋求閣下的同意時，我們將採取所有切實可行的步驟，以確保
直接促銷用途
局方欲使用（並於局方內部共享）閣下的個人資料作直接促銷用途，並與我們的特選合作夥伴共享閣下的個人資料作其直接促銷用途，但在未取得閣下的相關同意前，我們不會如此使用和共享個人資料。這些直接促銷訊息（下稱「推廣訊息」）：
我們會在首次使用有關個人資料作直接促銷時通知閣下，如閣下作出要求，局方須停止使用有關資料作直接促銷。閣下可在任何時間，透過適用的取消訂閲途徑及／或下方 (f) 項所述途徑通知並要求局方停止使用閣下的個人資料作直接促銷。
(d) 個人資料的保安
局方會嚴格遵守相關的保安標準和規例。局方亦會定期審查保安措施，以確保個人資料受到保障，不會喪失及不受未獲准許的或意外的查閱、使用、披露、改動及刪除。採取的保安措施包括但不限於：
(e) 個人資料私隱政策和措施的透明度
局方的私隱政策和措施載於局方的網站 https://www.hkpm.org.hk/tc/privacy-policy，並會不時更新。
(f) 查閱及改正個人資料
局方確認閣下有根據條例查閱和改正閣下個人資料的權利。閣下需要填妥由個人資料私隱專員公署指明的表格以要求查閱您的個人資料，該表格可從https://www.pcpd.org.hk/tc_chi/publications/files/Dformc.pdf下載，然後通過以下任何一種途徑，提交已填妥的表格予局方：
經電郵／郵寄／親身提交：
致 資料保障主任
電郵至 [email protected]；
或
郵寄至或親身前往「香港九龍西九文化區柯士甸道西8號西九文化區管理局大樓9樓」
我們可能會收取處理資料查閱要求的必要費用。
Cookie的使用
當閣下瀏覽我們的平台時，cookies檔案將會儲存於閣下的電腦或設備的瀏覽器內。Cookies不會收集可識別個人身分的資料。使用cookies的目的是為了:
局方亦有使用第三方的cookies檔案如Google Analytics用作分析匿名數據以助我們理解訪客如何與我們的平台互動以及訪客流量及習慣，使我們能改善閣下的整體體驗。閣下可在 [https://tools.google.com/dlpage/gaoptout?hl=zh-TW]選擇拒絕使用Google Analytics。
除了cookies之外，我們亦可能使用網絡信標（web beacons）及其他類似技術（或與cookies結合使用）。網絡信標是透明的圖形圖像，可幫助我們確定閣下是否訪問了我們的內容。
閣下可選擇不接受cookies檔案。如閣下不接受cookies檔案，我們可能無法提供予您我們的平台上的全部功能。
位置資料
我們會使用本「位置資料」一節所述的位置資料，以改善西九文化區流動應用程式的結果，並作以下所列的目的。
西九文化區流動應用程式的使用者：如閣下已啟用裝置的定位服務，當閣下開啟該流動應用程式時，我們或會收集及使用閣下的起始位置資料。如閣下停用裝置的定位服務，我們只會收集閣下手動搜尋的起點及終點位置。當閣下於西九文化區流動應用程式中分享位置資料時，我們將於閣下整個行程期間收集有關位置資料。我們會將該等資料作為非識別個人身份的資料使用，以提供導航服務，例如為閣下提供前往目的地的路線。
針對性／行為性的廣告
我們也可能聘請特選合作夥伴或服務供應商在我們的平台及第三方網站透過使用cookies及其他技術收集閣下的IP地址及其他資料。收集到的資料將會幫助我們定制在我們的平台、第三方的網站及社交媒體平台上提供的內容、廣告、通知及其他訊息。如閣下不希望在第三方網站及平台上收到該些內容、廣告、通知及其他訊息，閣下可更改您在第三方網站及平台上的瀏覽偏好。
網站統計
當閣下瀏覽我們的平台時，我們只會紀錄您的到訪為「點擊」。網站伺服器會紀錄您的到訪，包括您的IP地址（及域名）、瀏覽器類別及設置、語言設定、操作系統、早前瀏覽的網頁、以及瀏覽時間／時長及到訪過的網頁（以下均稱為「網站伺服器訪客紀錄」）。
我們使用這些網站伺服器訪客紀錄以維持及改善我們的平台，例如判斷最佳網站解像度，或得知最多人瀏覽的網頁等。我們只會用該些資料作提升及優化我們的平台的用途。所有用戶數據均是匿名。
與第三方的聯結
請注意我們的平台可能會包含由第三方管理的網站連結。該第三方對於收集、使用或披露您的個人資料可能有不同的規則。當您登錄到他們的服務時，這些第三方網站可能會收集cookies，而這些cookies可以對您作出身份識別。我們不控制這些cookies或這些第三方網站如何收集並處理閣下的個人資料。我們建議閣下在透露任何可識別個人身份或敏感資料之前先查看該些第三方網站的政策。我們不對該些其他網站的內容或關於私隱的措施及政策負責，並在任何情況下，就通過或經由我們的平台到訪的任何網站所進行或在該網站內進行的活動，局方亦不會承擔任何責任。
查詢
任何有關個人資料私隱政策及實務的查詢，可郵寄至資料保障主任（地址同上），或電郵至 [email protected].
釋義
在文意允許的情況下，本《私隱政策》中使用包含單數的詞語，其涵義亦包含複數，反之亦然。
本《私隱政策》的中文版本僅供參考。若本《私隱政策》的中英文版本有任何歧義或牴觸之處，以英文版本為準。
如在個人資料收集之時閣下是位於中國內地的個人，則除了我們的《私隱政策及個人資料收集聲明》（「私隱政策」）外，本附錄將同時適用。
1. 我們收集的信息
我們所收集及處理的個人信息類別將視乎收集的目的而定，一般而言屬於《私隱政策》所述的主要類別。
以下段落旨在進一步說明我們可能向您收集個人信息的情況（在某些情況下，可能會涉及《中華人民共和國個人信息保護法》中的敏感個人信息，（以粗體並加下劃線標出））：
1.1 位置服務：當您使用基於位置的服務（如查找我們的場館、設施、導航）時，我們或需要收集您的精確或模糊地理位置信息。
1.2 購票與活動預約：針對法律法規要求或活動主辦方要求的實名制項目（如特定演出），我們需收集您的有效身份證件號碼（如港澳通行證、護照、身份證號碼），用於入場核驗或身份綁定。
1.3 第三方信息：如您為他人購票或辦理會員卡，您或需要提供該參與者的姓名、聯繫方式；或在實名制場景下，需要提供其有效身份證件號碼；對於特定活動，可能還需收集參與者的額外信息（如兒童年齡用於兒童工作坊）。您在此確認並保證，您已獲得該等第三方的明確同意，授權我們為其處理個人信息，且已向其告知我們《私隱政策》的全部內容（包括本附錄和隨附的「未成年人個人信息保護政策」）。
1.4 生物識別信息：為提升入場效率，我們可能提供基於人臉識別的快捷通道。您參與我們的活動時，我們會對活動進行拍照和錄像，並在得到您的同意下刊登或發佈活動的照片、錄像等，其中可能包括參與者的人臉、肖像、聲線等。另外，我們的某些活動或課程需要參與者提供醫療健康信息，以便評估參與者是否適合參與該等活動或課程。
1.5 支付資訊：為處理相關交易，我們會收集您的銀行帳號、信用卡號、支付信息、交易記錄等信息。
2. 信息的共享和跨境傳輸
我們將如下共享您的個人信息：
處理目的和涉及的個人信息
詳見《私隱政策》。處理目的包括：
數據接收方
鑒於我們的運營地主要位於香港，而您可能位於中國內地，因此您提供的個人信息可能會從中國內地跨境傳輸至中國香港。我們會確保上述跨境傳輸行為符合所適用的法律法規的要求。如您需要向境外數據接收方行使適用法律規定的權利，請根據《私隱政策》的聯繫方式聯繫我們。
3. 未成年人個人信息
我們非常重視未成年人個人信息的保護。我們的部分服務可能允許未成年人在監護人同意下參與（如家庭工作坊、學習工作坊、家庭會員等）。對於需要收集未成年人個人信息的情況，我們將在征得監護人的同意後，僅在法律允許和提供服務所必要的範圍內進行收集和使用。
未成年人使用我們的服務應在其監護人指導下進行，監護人應仔細閱讀附錄的「未成年人個人信息保護政策」。我們僅在獲得監護人同意後，或在法律允許的範圍內收集、使用未成年人個人信息。
我們收集未成年人個人信息的範圍僅限於提供服務所必需。
監護人有權查閱、更正、刪除其監護的未成年人個人信息，或撤回同意、註銷帳戶。如發現我們在未獲同意情況下收集了未成年人個人信息，請立即聯繫我們處理。
4. 聯繫我們
如您需要行使您在《中華人民共和國個人信息保護法》下的個人信息權利，請通過以下方式聯繫我們：
經電郵／郵寄／親身提交：
致資料保障主任
電郵至 [email protected];
或
郵寄至或親身前往「香港九龍西九文化區柯士甸道西8號西九文化區管理局大樓9樓」。
監護人特別說明
如您是未成年人的監護人，請您仔細閱讀本政策，確認是否同意相關未成年人個人信息處理規則，以及是否同意您監護的未成年子女在您的許可與指導下使用我們的產品／服務，並向我們提供相關個人信息。如您不認可本政策內容，請要求您監護的未成年子女立即停止訪問及使用我們的產品及服務，這可能導致您監護的未成年子女無法正常使用部分產品或服務功能，但不影響其使用我們提供的基礎類服務。
未成年人特別說明
如果您是未成年人，請務必在監護人的陪同和指導下閱讀本政策，並在征得您的監護人同意後，使用我們的產品／服務或向我們提供信息。
收集和使用未成年人信息
在未成年人使用我們的產品及服務期間，我們將嚴格恪守法律法規對未成年人個人信息保護設定的義務與責任，遵循正當必要、知情同意、目的明確、安全保障、依法利用的基本原則，僅在具有特定的目的和充分的必要性、採取嚴格保護措施且獲得監護人單獨同意的情況下，方可收集和使用未成年人個人信息。具體內容可查閱《私隱政策》，以詳細了解我們收集和使用的未成年人個人信息範圍及方式。
共享和轉移未成年人信息
我們僅在《私隱政策》約定範圍及您明確授權同意的情況下，方可對局方及第三方提供未成年人信息。
除《私隱政策》個人信息使用部分所述內容外，針對未成年人個人信息，我們還將採取以下措施，保障其在共用和轉移過程中的安全：
保護未成年人信息
我們會採取一切合理可行的措施，保護未成年人個人信息。我們建議您通過安全方式、使用複雜密碼，協助我們保證您監護的未成年子女的帳號和信息安全。如您發現您監護的未成年子女的個人信息洩密，尤其是帳號或密碼發生洩露，請您或您監護的未成年子女立即根據《私隱政策》中提供的聯繫方式聯絡我們。
未成年人信息管理
如出現以下情況，您和您監護的未成年子女可以請求我們刪除所收集、使用和處理的未成年人個人信息。我們會在完成身份驗證後，及時採取措施予以刪除。
