私隐政策

1. 你的私隐权利

香港铁路有限公司(下称「港铁公司」、「我们」或「我们的」)在收集、保存、使用及传送个人资料时，尊重法例赋予你的私隐权利；而本「私隐政策」旨在说明我们处理个人私隐的方法。我们必须在收集、保存、使用及传送个人资料时遵守香港特别行政区法例第486章《个人资料(私隐)条例》，藉此，我们确保我们的员工严格遵从有关的保安及保密标准。

以下将详细说明我们处理个人资料的政策及方法，请详细参阅及理解。你向我们提供你的个人资料，即表示你同意本私隐政策内容以及如本政策所述收集、使用、转移、储存你的个人资料的方式。

倘你为18岁以下，在提供任何个人资料前，必须先征求家长或监护人同意。

倘本私隐政策的英文本与中文本有任何差异的地方，则以英文本为准。

2. 收集个人资料

视乎我们向你提供的产品及/或服务，我们可能从你收集两类基本数据: 「个人资料」及「非个人资料」。

「个人资料」指任何当你向我们要求产品及/或服务时我们可能从你收集的识别个人身份的资料(包括姓名、电邮及邮递地址、八达通编号、乘搭港铁的纪录(如来回车站、列车及座位号码、离境日期及时间及车票的种类)、性别、电话号码、出生日期、付款资料、证件类型及号码、职业、收入、学历)，藉此能切实可行地直接或间接确定个别人士的身份。

「非个人资料」包括因使用产品及/或服务(包括我们的网站及/或手机应用程序) 的收集到的集成及/或自动数据，或有关一类或一群用户而已经移除了可识别个人资料的数据。本私隐政策并不限制或阻止我们收集、使用及提供非个人资料。

2.1 「个人资料」

以下是一些我们会收集及储存你的个人资料常见的情况:

会籍登记、以会员身分享用优惠或使用我们的服务；
使用及/或浏览我们的网站及/或手机应用程序；
购买及/或使用我们的产品及/或服务，包括购买任何车票及/或订阅我们的通讯；
参加及/或参与我们的推广、销售及/或广告活动；
于我们的网站及/或手机应用程序登载、上载、制作或产生内容及/或资料, 包括艺术作品、音乐作品、文学作品、声音纪录及/或任何作品；及
因我们的产品及/或服务要求我们提供顾客服务或其他协助。

2.2 「非个人资料」

当你使用我们的网站及/或手机应用程序时，我们可能会保留一些不能识别您的身份亦不会被用作识别任何特定用户的活动记录。我们一般收集及储存以下类别的非个人资料:

有关你用于登陆我们的网站及/或手机应用程序的设备的资料。此资料可包括设备名称、IP地址、操作系统及版本、网络种类、你使用的手机互联网浏览器、浏览器的类型及配置、地理位置信息及其他设备的独特标识、偏好的浏览内容如语言设定及字体大小等；
有关你使用我们的网站及/或手机应用程序的设备的资料，包括但不限于你访问过的域名及你曾于网站及/或手机应用程序作出的行动、新或旧的探访次数、曾经探访过的网页及网站的统计、你曾经探访及阅览过的网页及网站的阅读历史、搜寻字词及搜索结果、错误及碰撞的统计、资料流量(如访问的时间、持续时间及日期) 。

以上非个人资料被收集及使用于量度流量、测量我们的网站及/或手机应用程序不同成份的受欢迎程度、为可能取得我们流量数据的广告商了解我们网站及/或手机应用程序的受众及市场。为订定、提升、善用、保持及/或改善我们的网站及/或手机应用程序的质素，例如应采用的最佳的屏幕分辨率、语言及字体设定等，我们亦可能将非个人资料与第三者 (包括但不限于以下第4段所指情况) 分享。本私隐政策并不限制或阻止我们收集、使用及提供非个人资料。

3. 我们使用你的个人资料的目的

我们可能将你的个人资料用作的用途将视乎你向我们所需要的产品及/或服务而定, 有关用途亦会于你向我们提供相关的个人资料的收集个人资料声明、登记表、条款及细则、手机应用程序或网页上标示。若你未能提供所需的指定个人资料，我们或无法为你提供全部的产品及/或服务。

4. 个人资料的披露及转移

我们在收集你的个人资料时，将会：

向你说明我们正在收集你的个人资料以及收集的目的（以「收集个人资料声明」或独立通知）；
给予你反对使用个人资料作特定用途的机会。

我们将采取所有切实可行的手段，将你的个人资料保密，然而我们可以向以下人士披露、转移及/或出让这些资料：

若港铁公司决定出售、合并及/或重组其业务的任何部份，港铁公司对阁下个人资料权利的任何实际或建议售让人、承转人或继承人；
向港铁公司提供有关我们业务营运及/或就你向我们所需的产品及/或服务相关的行政、电讯、电脑、付款、预防欺诈、保险、处理数据及/或其他服务的任何代理人、顾问、核数师、承办商或第三者服务供货商、及/或为我们处理个人资料的人士；及
按对港铁公司有约束力的任何法例要求，或为了符合由监管或其他机构发出而港铁公司应遵守的任何指引或工作守则(包括政府部门、监管或行政机构或执法机关)，任何港铁公司有义务向其披露资料或有法律授权取得资料的人士。

我们亦可能以在你向我们所需的产品及/或服务相关的收集个人资料声明及/或条款及细则里所述的方式披露及/或转移你的个人资料。

我们披露及/或转移你的个人资料的第三方可能位于没有与《个人资料（私隐）条例》大致相似或用途相同的资料保护法律的香港境外的地方。

5. 与其他网页的连结

倘你使用我们的网站及/或手机应用程序，内里可能含有广告或连结其他网页的超链接(hyperlink)，如你按任何该等广告或连结，你即会离开港铁公司网站或手机应用程序而进入另一个位置，我们并不负责保护你在浏览其他网页时可能泄漏的私隐、个人资料及可能受到 “曲奇” (cookies) 的干扰 / 影响，你应自行参阅该位置的私隐政策(如有者)。

我们某些网站及/或手机应用程序可能容许你连接到第三方的社交网站。倘你选择连接到该等第三方的社交网站，我们可能会收集到若干由社交网站向我们提供有关你社交网络简介的个人资料。在这种情形下，我们只会为提供使你能够连接到第三方社交网站的目的而收集及使用该等个人资料。

6. 曲奇 (cookies)

我们某些网站使用由Google, Inc.（以下简称“Google”）提供的Google Analytics。Google Analytics 使用“曲奇”用于帮助我们的网站分析使用者使用这些网站的情况。曲奇是每当你访问或浏览一个网页时储存于你的设备(例如你的电脑) 内的一个文檔。曲奇可用于辨认电脑或手机设备，但不用于收集个人资料及不会识别你。即是，曲奇没有识别我们网站使用户的功能。

于我们的网站内，曲奇会被用于追踪及监察我们网站的使用情况以及改善、定制及提升你浏览网站的体验，例如：

必须使用的曲奇 (Strictly necessary cookies) - 用作确认你正使用我们的网站及储存你于表格内填妥的资料或办理付款手续时提供的详细资料。若没有 “必须使用的曲奇”，你所提供的资料将于你离开网站到另外的网站后消失。
性能曲奇 (Performance cookies) - 用于收集有关访客使用我们的网站时的不记名资料，例如你曾访问过的网页，我们会用这些集体的数据于提升我们网站的服务质素。
功能性曲奇(Functional cookies ) - 用于记录你曾选择的项目以及向你推荐其他与你及你的兴趣有关的于我们网站里的内容。

于某些网页内，我们已安装了〝分享〞的按钮或可连接其他的社交网页例如Facebook及Twitter的小工具。这些网页可能有个别安装曲奇以于你登入使用他们的服务时识别你个人身份。我们不会监控这些曲奇，因此请你向个别第三方网页查询该网页如何使用你的资料及拒绝让第三方收集你资料的方法。

若你使用或继续使用我们的网站，我们会假定你乐意接受我们设定曲奇。你可透过更改你设备上的网站浏览器的设定随时选择拒绝全部或某些曲奇。请到www.allaboutcookies.org了解管理曲奇的方法。然而，请留意若你选择删除或限制曲奇的使用，你可能将不能使用我们的网站的某些功能。

7. 保安及储存

除以上第4点所述外，你的个人资料，不论其储存方式，只会由获授权的本公司员工或承办商使用。当你在我们的网站登记时，你的个人资料会被加密及传送至一个港铁公司专用的伺服器，再利用电子方式储存，并会加密及/或有密码保护。个人资料亦会采用SSL通讯协定的网络传送以加强保护。个人资料属港铁公司的机密资料并只限于已获港铁公司授权的雇员或对港铁公司附有保密责任的承办商授权的雇员才有权取用。这些已获港铁公司或其相关承办商授权的雇员在取用这些个人资料时，必须遵守本「私隐政策」。

8. 法律程序中个人资料的应用

你明确同意如我们基于任何原因需要向你采取任何行动，包括因追讨你拖欠的款项，我们可根据你所提供的个人资料识别你的身份并向你采取法律行动。

9. 存取及更正个人资料的权利

你可随时要求存取及更正我们纪录中与你有关的个人资料，你亦可要求我们从任何运作中的邮递或分发名单中删除你的资料。倘你须行使任何应有权利时，可按以下地址致函给我们，并在信封面上注明「保密」字样。我们在回应你的要求时，可能要求你提供某些个人资料，以确定你确实是所处理资料的当事人。在你提出要求后，我们需要在40天内给予回复，我们可因依从你的存取资料要求而征收合理费用。

保障个人资料(私隐)主任

任何要求(i)存取数据或更正资料、(ii)查询有关本公司的个人资料政策及做法的一般资料及(iii)查询本公司持有的个人资料种类，及/或提出一般问题及有关本私隐政策的投诉，应致函予以下人士及地址：

香港铁路有限公司
保障个人资料(私隐)主任 
法律常务部(标上保密) 
地址：香港九龙九龙湾德福广场港铁总部大楼 
电邮：PDPO@mtr.com.hk

10. 个人资料的保留

我们将按收集数据的相关目的所需的时间保留你的个人资料。当已经没有必要为相关目的使用个人资料时，除非本行为了符合法律、监管或会计上的要求或为了保障港铁公司的利益而须予以保留外，该等个人资料将会于合理时间内被销毁。

本私隐政策可作修订。任何修改将于本页公布。若你在有关修改后继续使用我们的网站及/或手机应用程序，即代表你接受相关修改。

倘本私隐政策的英文本与中文本有任何差异的地方，则以英文本为准。