個人資料保護政策

1.個人資料

1.1 Info-Tech收集的個人資料：

a) 為向您提供服務或產品，Info-Tech從您處收集以下列出的個人資訊：

• 公司名稱
• 聯絡人姓名
• 電子郵件地址
• 聯絡電話號碼
• 國家/地區
• 關於您使用我們平台的資料，包括Cookie、域名詳細信息、IP地址、訂閱帳戶詳細信息和會員資料；以及
• 與付款相關的信息，如您的銀行賬戶信息和信用記錄

1.2 Info-Tech代表我們的客戶處理的資料

作為服務提供商，Info-Tech通過平台代表客戶（顧主）收集以下個人資料。

• 根據客戶的指示，收集姓名、出生日期、性別、聯絡方式、緊急聯絡電話號碼、地址、國籍、家庭成員和身份證號碼等個人資訊。
• 平台會收集人面圖像、位置、IP地址、假期、銀行賬戶和稅務資料等作為考勤及支薪用途。

2. 個人資料的收集

一般情況下，我們可能透過以下方式收集個人資料：

2.1 Info-Tech客戶提供服務或產品時，會收集個人資料：

您的個人資料會在以下情況下收集：

• 在我們的網站上註冊時
• 與我們的公司員工簽定合約時；
• 簽訂任何協議或提供其他與您與我們的互動相關的文件或信息；
• 向我們提交您的個人資料；
• 進入我們的物業和/或場所，當您在我們的物業和/或場所內時，我們通過閉路電視攝像機捕捉到您的錄像，或者當您參加我們的活動時，通過照片或影片拍攝您的圖片或錄像；
• 完成我們的銷售訂單、申請我們的產品和服務（包括但不限於電話、親身、郵件或電子方式）；
• 與我們的員工就我們的產品和服務進行互動，包括客戶服務員，例如通過電話（可能會被錄音）、郵遞、傳真、、社交媒體平台、電子郵件或任何其他方式；
• 使用和/或訂閱我們的任何產品和服務，例如安裝服務、培訓服務和/或我們的維護和售後服務計劃；
• 進行某些類型的交易，例如支付；
• 在促銷活動、競賽、比賽、特殊活動、研討會期間與我們互動，或回應任何對額外個人資料的請求；
• 從商業合作夥伴、公共機構、您的前顧主、中介或任何第三方機構接收您的個人資料，例如，如果您是經商業合作夥伴推薦的，或者我們在與您的關係（包括我們的產品和服務或職位申請）相關的信息中尋求有關您的信息；和/或
• 其他原因向我們提交您的個人資料。

2.2 作為服務提供商：Info-Tech代表我們的客戶（顧主）收集個人資料

資料的收集包括：

• 當客戶輸入員工詳細信息（例如姓名、出生日期、性別、聯繫方式、緊急聯繫電話、地址、國籍、家庭成員詳細信息和身份證號碼）作為員工記錄時；
• 當客戶輸入與支薪相關的銀行和稅務詳細資料時；
• 當員工更新其個人信息時；
• 當平台拍攝面部相片和位置詳細資料以計算出勤和工資時。

3. 收集、使用、披露和處理個人資料的目的

3.1 在適用法律的規定下，當您與我們的聯繫時，我們可能根據以下目的收集、使用和披露您的個人資料：

• 與您進行溝通；
• 市場推廣資訊 (我們會根據您的市場推廣意願，發送關於Info-Tech或其他我們認為您可能感興趣的產品或服務的市場推廣資訊。)
• 評估、處理並向您提供產品、服務和/或設施，包括在我們提供您所要求的貨物和服務期間或與之相關的履行義務；
• 管理和處理與您或您與我們的商業交易相關的任何付款；
• 確認您的身份和背景；
• 回應您的查詢、意見、請求或投訴，解決與我們的任何交易相關的問題和爭議；
• 與我們的任何活動，包括研討會、銷售活動、競賽或活動的管理；
• 維護和更新內部記錄；
• 進行內部行政或管理和計劃Info-Tech的行政和業務運營，並遵守內部政策和程序；
• 根據您與我們正式簽訂的任何協議或文件的規定，分享您的任何個人資料，以便尋求法律和/或財務建議和/或提起法律訴訟；
• 用於任何形式的調查，預防欺詐、禁止或非法活動，並分析和管理商業風險，包括與爭議、計費、欺詐、犯罪行為、起訴等相關的風險；
• 使我們能夠履行我們在任何協議或文件中的義務並執行我們的權利；
• 將我們在與我們簽訂的任何協議中的權利、利益和義務轉讓給他人。
• 根據適用法律或法規的要求，以及根據我們適用的法律、法規、指示、法院命令、規章、指南、通知或規範的要求進行披露；
• 執行或捍衛我們和您在適用法律、法規和法規下的權利，並履行我們的義務；
• 為經營、維護和理我們的業務以及與您的關係所需的目的，我們在獲得您的同意時通知您；
• 促進業務資產交易（可能包括任何合併、收購或資產出售）；
• 對應任何與您相關的持有的個人資料，用於本文所列任何目的；
• 管理我們場所和服務的安全性（包括但不限於進行閉路電視監控和進行安全檢查）；
• 監控或記錄電話通話和與客戶的互動，以確保質量、培訓員工、成效評估和進行身份驗證；和/或
• 與任何索賠、訴訟或訴訟程序有關（包括但不限於起草和審查文件、交易文件、獲取法律意見和促進爭議解決），以及保護和執行我們的合同和法律權利和義務。

3.2 此外，根據我們與您的關係性質，我們可能根據以下目的收集、使用和披露您的個人資料

• 如果您在我們這裡有帳戶：
  • 處理您的帳戶並維護您在我們這裡的帳戶；
  • 管理和處理您的請求，包括在我們系統資料庫中創建和維護我們用戶的個人檔案，以進行行政目的（包括但不限於追蹤您對平台的使用）；和/或
  • 進行債務追討和債務管理。
  • 如果您是Info-Tech的供應商、承包商或其他外部服務提供商的員工、職員或所有人，或者是Info-Tech的潛在供應商、潛在承包商或其他潛在外部服務提供商：
  • 進行適當的盡職調查；
  • 評估您的組織是否適合成為Info-Tech的供應商、承包商和外部服務提供商，並對您進行背景調查；
  • 在我們的系統資料庫中創建和維護我們的供應商、承包商和外部服務提供商的個人檔案；
  • 處理和促進必要的行動和過程，以用於供應商、承包商和外部服務提供商的工作或參與目的；
  • 响應緊急情況；
  • 用於設施管理目的（包括但不限於發放訪客通行證和促使安全檢查）；和/或
  • 與我們的物業內進行工作或提供服務的您的派遣人員進行溝通，以應對任何緊急情況和/或安全問題。

3.3 您對Info-Tech收集、使用或披露您的個人資料享有權利。如果您選擇不提供本通知中所描述的個人資料，我們可能無法履行第3條中所述的義務。您有權反對處理您的個人資料，並在第6條和第11條中描述的方式下撤回您的同意。

3.4 就特定產品或服務或您與我們的互動而言，我們可能已經特別通知您我們收集、使用或披露您個人資料的其他目的。如果是這樣，除非我們已經特別通知您其他情況，否則我們也將為這些附加目的收集、使用和披露您的個人資料。

3.5 Info-Tech將承諾通過合理的安全安排，以防止未經授權的訪問、收集、使用、披露、複製、修改、處置或類似風險，來保護其所持有或控制的個人資料；

3.6 Info-Tech代表我們的客戶收集的信息。

Info-Tech僅根據客戶（顧主）的要求收集信息。我們的合同管理著服務和移動應用程序的交付、訪問和使用，包括通過Info-Tech平台提交的個人資料的處理。客戶（例如顧主）控制其平台和任何相關的客戶資料。如果對特定平台設置、平台中個人信息的處理或其隱私做法有任何問題，請聯繫您使用的平台的客戶管理員。

4. 個人資料的披露

4.1 在適用法律的規定下，根據上述目的（如適用），您的個人資料可能會被披露給以下機構或方面，無論其是否位於海外或運營國內：

• 在Info-Tech公司下的其他子公司;
• 第三方服務提供商、代理商和其他我們委託執行上述目的之功能的組織；
• 在海外的Info-Tech之間進行適當的技術和組織措施的工作履行，以協助解決與軟件相關的技術支持問題，無論是通過工單系統、電話呼叫還是其他方式；
• 任何商業合作夥伴、投資者、受讓人或受讓方（實際或潛在）以促進業務資產交易（包括任何合併、收購、債務或資產出售）；
• 相關的政府監管機構、政府部門、法定委員會、大使館或當局和/或執法機構，無論是當地還是海外的，以遵守它們發布或管理的任何指示、法律、規則、指南、法規或計劃；和/或
• 任何您授權我們披露您個人資料的其他方。

4.2 Info-Tech代表我們的客戶處理的信息

• Info-Tech僅與第三方雲服務提供商共享員工的個人信息。Info-Tech收集的資料存儲在相應國家/地區的Microsoft Azure雲上，具有先進的安全功能。
• 人臉資料也將存儲在用戶的手機和雲端中。當用戶使用人臉驗證時，系統將從手機存儲中驗證圖像，並對應用程序進行驗證。當用戶的手機丟失存儲的資料（在手機更換/應用程序重新安裝時），將恢復雲端圖像。
• Info-Tech實施、執行和維護安全政策，以防止未經授權或意外訪問、破壞、丟失、修改、使用或披露個人資料，並持續監督遵守該等政策。

5. 個人資料的準確性

我們將採取合理措施確保我們收集的關於您的個人資料準確、完整、不具有誤導性且保持最新，考慮到其預期使用。在可能的情況下，我們將使用普遍接受的慣例和指南驗證您提供的個人資料。如果我們與您有持續的關係，您有義務向我們更新您的業務聯繫信息。

6. 訪問和/或更正個人資料的請求

• 您有以下權利：
  • 提出訪問請求，以獲得我們所持有的有關您的個人資料的副本或有關我們使用或披露您的個人資料的信息；或
  • 提出更正請求，以更正或更新我們所持有的您的任何個人資料，
• 通過書面或電子郵件方式將您的請求提交給我們的數據保護主任（"DPO"），聯繫方式如下所示。根據數據保護法的規定，我們將致力於在收到此類請求後的30天內回應您的訪問和/或更正請求。如果我們無法在收到此類請求後的30天內回應您的訪問和/或更正請求，我們將在30天內以書面形式通知您我們將能夠回應該請求的時間。
• 根據處理您的訪問和/或更正請求所需的工作範圍和性質，我們可能需要收取費用以彌補我們的行政成本。這將由我們的數據保護主任根據具體情況進行評估。如果需要收取費用，我們將在處理您的請求之前通知您有關費用。請注意，只有在您同意支付費用後，我們才會處理您的請求。在某些情況下，4.2 Info-Tech代表我們的客戶處理的資訊
• Info-Tech僅與第三方雲服務提供商分享員工的個人資訊。Info-Tech所蒐集的資料存放在具有先進安全功能的Microsoft Azure雲端，位於相應國家或地區。
• 臉部資料也會存儲在使用者的手機和雲端中。當使用者使用臉部驗證時，系統會從手機存儲中驗證圖像，並進行應用程式的身份驗證。當使用者的手機丟失儲存的資料（在更換手機或重新安裝應用程式時），將從雲端還原圖像。
• Info-Tech實施、執行和維護安全政策，以防止未經授權或意外訪問、破壞、遺失、修改、使用或披露個人資料，並持續監控對該等政策的遵守。

個人資料的準確性

我們將採取合理措施確保我們蒐集的與您有關的個人資料是準確、完整、不具誤導性並且保持最新，考慮到其預期的使用。在可能的情況下，我們將使用一般被接受的實踐和指南驗證您提供的個人資料。如果我們與您有持續的關係，請您隨時通知我們您的業務聯絡資訊的任何變更。

訪問和/或更正個人資料的請求

• 您有以下權利:
  • 提出訪問請求，以取得我們所持有關您的個人資料的副本，或瞭解我們使用或披露您的個人資料的方式；或
  • 提出更正請求，以更正或更新我們所持有的您的任何個人資料，
• 您可以以書面或電子郵件的方式向我們的資料保護主任（"DPO"）提出您的請求，聯繫方式如下所示。根據數據保護法的規定，我們將盡力在收到請求後的30天內回應您的訪問和/或更正請求。如果我們無法在收到請求後的30天內回應您的訪問和/或更正請求，我們將在30天內以書面形式通知您我們將能夠回應該請求的時間。
• 根據處理您的訪問和/或更正請求所需的範圍和性質，我們可能需要收取費用以彌補行政成本。這將由我們的資料保護主任根據每個案例進行評估。如果需要收取費用，我們將在處理您的請求之前通知您有關費用。請注意，只有在您同意支付費用後，我們才會處理您的請求。在某些情況下，我們還可能要求您在處理, 如有。

Info-Tech與通過服務向Info-Tech提供個人資訊的個人沒有直接關係。如果一位曾經或目前在我們的客戶之一就職的員工希望存取、更正、修改、反對處理或個人資訊建檔，或刪除他/她在該平台上的個人資訊，他/她應該向使用該平台的客戶組織的人力資源部門查詢，並通過該組織提供的平台存取進行適當的更改，如果他/她無法通過平台進行相應的更改。

7. 撤回同意的請求

7.1 您有權利通過以書面或電子郵件形式向下文所提供的聯絡方式提交請求，撤回您對我們所持有或控制的個人資料進行收集、使用和/或披露的同意，並適用於上述任何或所有目的。

7.2 在收到您書面撤回同意的請求後，我們可能需要合理的時間（根據請求的複雜性和對我們與您的關係的影響）來處理您的請求，並通知您同意撤回的後果，包括可能影響您對我們的權利和責任的任何法律後果。因此，在此期間您仍可能收到通訊。

7.3 如果您撤回對個人資料的任何或所有使用，在您請求的性質下，Info-Tech可能無法繼續向您提供產品和服務，或管理任何現有的合約關係，這又可能導致終止與Info-Tech的任何協議，並違反您的合約義務或承諾。Info-Tech在此情況下明確保留其法律權利和救濟措施。

7.4 請注意，撤回同意不影響我們在適用法律下無需同意而繼續收集、使用和披露個人資料的權利。

8. 管理和處理個人資料

8.1 我們通常依賴您來確保您（或您的授權代表）提供的任何個人資料在所有方面都是準確和完整的。為了確保您的個人資料是最新、完整和準確的，如果您的個人資料有任何變更，請及時通知我們的資料保護主任（DPO），以書面形式或通過下方提供的聯絡方式發送郵件通知我們。在您未另行通知我們之前，我們將把您提供的個人資料（由您或我們的授權代表提供）視為準確和完整。

8.2 我們可能會保留您的個人資料，只要保留該個人資料符合收集該個人資料的目的，保留是出於法律或業務目的的需要，或根據適用法律的要求或許可。

9. 個人資料的轉移

如適用，您的個人資料可能會存儲在特定國家/地區的外部伺服器中。此外，如上所述，在我們的業務運作需要中，我們可能需要不時地在位於其他國家的子公司之間轉移您的個人資料。例如，存儲在軟體中的個人資料可能會因支援功能而轉移到海外。個人資料的轉移將符合適用的資料保護法所規定的要求，以確保組織對個人資料提供標準的保護。請放心，當我們向其他國家/地區的第三方披露個人資料時，我們會採取措施確保您的個人資料得到保護。

10. 資料違規通知

如果發生安全違規事件導致個人資料的意外或非法破壞、丟失、變更、未經授權的披露或存取，我們將及時評估其影響，一旦評估確定是應當通報的資料違規事件，我們將在3個日曆日內向監管機構或資料保護機構報告此違規事件。Info-Tech將在確定資料違規事件可能對相關個人造成重大傷害或影響，或具有重大規模時，不會有不合理的延遲，並在此確定之後的24小時內通知客戶。

11. 使用Cookie、網絡信標和其他技術

11.1當您訪問或與我們的平台互動時，我們或我們的授權服務提供商可能使用Cookie、網絡信標和其他類似技術來收集和儲存信息，以幫助提供更好、更快和更安全的網絡體驗。

11.2 我們或我們的授權服務提供商收集的信息可能會將訪客識別為唯一用戶，並收集以下信息：訪客如何訪問我們的平台、訪客所使用的瀏覽器類型、訪客所使用的操作系統、訪客的IP地址以及訪客的點擊流信息和時間戳記（例如，他們瀏覽過的頁面、訪問頁面的時間和每個網頁的停留時間）。

11.3 我們在平台上使用的Cookie、網絡信標和類似技術具有不同的功能。它們可能是我們服務運作所必需的，幫助我們提高性能，或者提供額外的功能。它們還可以用於向您提供更相關和符合您興趣的內容，或者在平台內外向您投放廣告。

11.4 Cookie - 當您訪問網站或查看消息時，Cookie 是放置在瀏覽器或設備內存中的小型文本文件（通常由字母和數字組成）。Cookie 允許網站識別特定設備或瀏覽器。有幾種類型的 Cookie：

會話 Cookie 在您的瀏覽器會話結束時失效，並允許我們在該瀏覽器會話期間鏈接您的操作。

• 永久性 Cookie 存儲在您的設備上，在瀏覽器會話之間保留，使我們能夠記住您的偏好或在多個網站上的操作。
• 第一方 Cookie 由您正在訪問的網站設置。
• 第三方 Cookie 由與您正在訪問的網站不同的第三方網站設置。

11.5 通常，商業瀏覽器提供了可用於禁用或刪除 Cookie 的工具。您需要單獨設置您使用的每個瀏覽器的偏好設定，不同的瀏覽器提供不同的功能和選項。

11.6 網絡信標 - 我們的平台上可能包含小型圖像（也稱為“像素標記”或“清晰GIF”），網絡信標通常與 Cookie 一起工作，用於分析每個唯一用戶和用戶行為。

11.7 類似技術 - 利用本地共享對象或本地存儲在瀏覽器或設備中存儲信息的技術，例如 Flash Cookie、HTML 5 Cookie 和其他網絡應用軟件方法。這些技術可以在所有瀏覽器中運行。

11.8 在我們的政策中，我們可能會互換使用“Cookie”或“類似技術”這兩個詞，來指代我們可能使用的所有技術，以收集或儲存您瀏覽器或設備中的信息，或以上述方式收集信息或協助識別您作為唯一用戶的技術。

11.9 平台和某些網站功能和服務僅可使用這些技術。如果您的瀏覽器允許，您始終可以自由阻止、刪除或停用這些技術。

11.10 但是，如果您拒絕接受 Cookie 或其他類似技術，您可能無法享受平台和某些網站功能或服務工具的好處。有關如何阻止、刪除或停用這些技術的更多信息，請查閱您的瀏覽器設置。

12. 第三方網站

我們的平台可能包含指向由第三方運營的其他網站的鏈接，包括我們的商業合作夥伴。我們不對我們平台鏈接的第三方網站的資料保護做法負責。我們建議您了解此類第三方網站的資料保護做法。其中一些第三方網站可能帶有我們的標誌或商標，但它們並非由我們運營或維護。一旦您離開我們的平台，您應檢查第三方網站的適用隱私政策，以確定他們將如何處理從您那裡收集的任何信息。

13. 聯繫我們 - 撤回同意、訪問和更正您的個人資料

13.1 如果您：

• 對於您的個人資料或本政策有任何問題或反饋；
• 希望撤回您對本政策中任何使用您的個人資料的同意；或
• 希望訪問和更正您的個人資料記錄，請按以下方式與我們聯繫：

資料保護主任

Info-Tech Systems Integrators (HK) Ltd
地址：香港九龍長沙灣長沙灣道932號興迅廣場8樓C室
聯繫電話：+852 3577 8299
電子郵件地址：dpo@info-tech.com.hk

14. 數據保留

14.1 Info-Tech將保留您的個人資料，以便在履行您所請求的服務、遵守任何法律或法規、解決爭端和執行我們的協議方面有必要時使用。在商業利益不超過您的個人權利和自由的情況下，Info-Tech可能會出於合法的商業利益而更長時間地保留您的數據。在Info-Tech服務中輸入的資料將根據Info-Tech與其客戶之間的任何適用協議進行保留。

14.2 Info-Tech代表客戶處理的信息

關於Info-Tech客戶的員工資料，Info-Tech客戶對其資料的保留期負有唯一責任，並考慮相關法律和法規。

客戶應根據收集和處理資料的目的、適用的法律要求以及客戶自身的數據保留政策來確定其資料的保留期。資料的保留期不應超過為收集資料或遵守法律要求而必要的時間。在Info-Tech中輸入的資料將根據Info-Tech與其客戶之間的任何適用協議進行保留。

我們將保留客戶的面部資料，只要他們選擇使用Info-Tech。當客戶帳戶終止後，其面部資料將在終止日期後的30天內從活動資料庫中刪除。在永久刪除資料庫之前，我們將通過電子郵件事先通知客戶。完整的備份將在從活動資料庫刪除後的7天內刪除。

15. 本政策的更新

我們可能不時自行修改本政策條款，以確保與我們未來的發展、行業趨勢和/或任何法律或法規要求的變化保持一致。除非法律規定您享有的權利，否則您同意受約束，並遵守我們平台上隨時更新的本政策的條款。我們鼓勵您不時訪問上述網站，以確保您充分了解我們有關隱私政策的最新政策。