私隱政策

本《私隱政策》說明 Tectura 及其關聯公司、分公司及相關實體(統稱 「Tectura」、「我們」)在您與我們互動、使用我們的網站、訂閱我們的通訊、參與我們舉辦的活動、聯絡我們的團隊、申請職位,或以客戶、供應商、合作夥伴或業務聯絡人的身份與我們建立業務關係時,我們如何收集、使用、儲存、分享、傳輸及保障您的個人資料。

Tectura 的業務遍及多個司法管轄區。我們會按照適用的資料保障及私隱法例處理個人資料,包括(如適用)《歐盟一般資料保障規例》(GDPR)、英國資料保障法例、台灣《個人資料保護法》、香港《個人資料(私隱)條例》、中國《個人信息保護法》、日本《個人資料保護法》、新加坡《個人資料保護法》、馬來西亞《個人資料保護法》、印度《數碼個人資料保護法》及其他相關地區的私隱法例。

本《私隱政策》旨在概述我們處理個人資料的方式。如任何地區法律要求提供額外披露、取得同意、採取特定程序或保障相關權利,我們將按照當地法律規定執行。

1. 誰負責處理您的個人資料

負責決定收集及處理您個人資料目的及方式的 Tectura 實體,一般為適用法律下所指的資料控制者(Data Controller)個人資料處理者(Personal Information Handler)資料使用者(Data User)、**資料受託人(Data Fiduciary)** 或其他具有相同性質責任的實體。

視乎您的所在地及與我們的業務關係,負責處理您個人資料的 Tectura 實體可能是您所聯絡或合作的當地 Tectura 公司或其關聯公司。

如對私隱事宜有任何查詢,請使用本政策最後一節所載的聯絡資料與我們聯絡。

2. 我們收集哪些個人資料?

我們可能收集及處理以下類別的個人資料:

  • 聯絡資料,包括姓名、公司電郵地址、電話號碼、公司名稱、職銜、所屬部門及公司地址。
  • 業務關係資料,包括所屬公司、行業、業務需求、通訊紀錄、活動參與紀錄、會議紀錄及服務興趣。
  • 帳戶及服務資料,包括登入憑證、使用者帳戶資料、服務要求、支援個案、專案紀錄、帳單資料及與合約相關的資料。
  • 市場推廣及通訊資料,包括電子報訂閱、電郵互動紀錄、活動報名、網上研討會參與紀錄、內容下載、問卷回覆及通訊偏好。
  • 網站及技術資料,包括 IP 位址、瀏覽器類型、裝置類型、作業系統、瀏覽頁面、來源頁面、下載資源、Cookies、追蹤像素、系統記錄及其他類似的網上識別資料。
  • 招聘資料,包括履歷、工作經驗、教育背景、專業資格、推薦資料、面試紀錄及招聘過程中提交的其他資料。
  • 供應商及合作夥伴資料,包括聯絡資料、付款相關資料、合約資料及服務交付紀錄。
  • 您自願提供的其他資料,包括透過網站表格、電郵、電話、會議、活動、問卷調查或其他互動方式向我們提供的資料。

除非基於特定合法目的、法律要求,或由您自願提供,我們一般不會主動收集敏感個人資料

敏感個人資料可能包括與健康狀況、生物識別資料、精確位置、宗教或政治信仰、刑事紀錄,以及其他受適用法律保護的資料類別。

如法律有所規定,我們將在收集有關資料前取得您的明確同意,或依據當地法律允許的其他合法依據處理該等資料。

3. 我們如何收集個人資料?

我們可能在以下情況直接向您收集個人資料:

  • 提交網站表格。
  • 訂閱電子報或市場推廣通訊。
  • 報名參加網上研討會、工作坊或活動。
  • 下載白皮書、研究報告、產品資料或其他資源。
  • 透過電郵、電話、網站表格、社交媒體或其他渠道與我們聯絡。
  • 與我們訂立合約或建立業務關係。
  • 申請職位。
  • 瀏覽我們的網站或與我們的數碼內容互動。

我們亦可能從其他來源收集個人資料,包括:

  • Tectura 關聯公司及相關實體。
  • 公開網站、公司網站、公開登記冊及專業名錄。
  • 社交媒體平台(例如 LinkedIn),當有關資料已公開或由您自行提供時。
  • 業務合作夥伴、供應商、服務提供者、活動主辦機構及資料供應商。
  • 現有客戶、供應商、員工、承辦商或其他業務聯絡人。
  • 法律允許下的政府機關或其他合法來源。

4. 我們為何使用個人資料?

我們可能基於以下目的使用您的個人資料:

  • 回應您的查詢及提供所要求的資訊。
  • 提供產品、服務、顧問服務、技術支援、系統實施及與專案相關的通訊。
  • 管理與客戶、供應商、合作夥伴及其他業務聯絡人的關係。
  • 處理合約、建議書、報價、發票、付款及服務紀錄。
  • 籌辦網上研討會、工作坊、市場推廣活動及其他活動,並進行後續聯絡。
  • 在法律允許的情況下,發送電子報、市場推廣電郵、活動邀請、產品更新及其他業務通訊。
  • 管理 CRM 資料庫,了解客戶興趣、互動情況及業務需求。
  • 提升網站使用體驗,並持續改善網站、內容、市場推廣活動及服務。
  • 進行數據分析、報告、市場研究、問卷調查及市場推廣成效分析。
  • 處理求職申請及招聘相關事宜。
  • 維護資訊安全、防止欺詐、監察系統運作及保障我們的合法權益。
  • 履行法律、監管、會計、審計、稅務、合約及合規責任。
  • 支援企業交易,例如合併、收購、重組或資產轉讓。
  • 其他於收集資料時已向您說明,或適用法律允許的用途。

5. 我們依據哪些法律基礎處理個人資料?

視乎適用法律及處理目的,我們可能依據以下一項或多項法律基礎處理您的個人資料:

  • 您的同意:當法律要求,或您自願同意我們處理您的個人資料時。
  • 履行合約:例如提供服務、技術支援,或在訂立合約前回應您的要求。
  • 履行法律責任:例如遵守稅務、會計、監管、僱傭或審計規定。
  • 合法利益:例如管理 B2B 業務關係、改善服務、維護資訊安全,以及向相關業務聯絡人進行直接業務通訊及市場推廣,但前提是有關利益不會凌駕於您的權利及利益之上。
  • 保障重大利益:例如涉及緊急情況時。
  • 適用法律允許的其他法律基礎。

如我們依據您的同意處理個人資料,您可隨時撤回有關同意。

撤回同意並不影響撤回前已依法進行的資料處理活動。

如當地法律要求就市場推廣活動、敏感個人資料、Cookies、資料共享或跨境資料傳輸取得獨立或明確同意,我們將按照適用法律要求取得有關同意。

6. 我們如何使用個人資料作市場推廣?

Tectura 為一家提供 B2B 科技及顧問服務 的企業。

我們用作市場推廣的個人資料,大多涉及客戶、潛在客戶、合作夥伴、供應商及其他機構的員工、代表或業務聯絡人。

我們可能使用您的個人資料作以下用途:

  • 發送電子報、活動邀請、網上研討會後續資訊、產品更新、專業見解內容及與服務相關的市場推廣通訊。
  • 管理 CRM 系統中的潛在客戶及客戶關係。
  • 根據您瀏覽網站、開啟電郵、參與活動、下載內容或過往與 Tectura 的互動,了解您的業務興趣。
  • 衡量及改善市場推廣活動成效。
  • 在法律允許的情況下,建立受眾群組,以便提供更相關的 B2B 通訊內容。

我們的市場推廣電郵可能包含追蹤技術,以協助我們了解:

  • 您是否已開啟電郵;
  • 是否點擊電郵內的連結;
  • 哪些內容可能與您最相關。

您可隨時透過電郵中的取消訂閱連結,或直接聯絡我們,停止接收市場推廣電郵。

即使您選擇取消訂閱,我們仍可能保留必要的有限資料,以記錄您的選擇,並確保日後不再向您發送市場推廣通訊。

7. 我們如何使用 Cookies 及類似技術?

我們的網站可能使用 Cookies、像素標籤(Pixels)、標籤(Tags)、指令碼(Scripts)、系統記錄(Log Files)、分析工具、廣告技術 及其他類似的追蹤技術,以:

  • 提供網站必要功能。
  • 記住您的偏好設定。
  • 分析網站效能及使用者行為。
  • 了解內容互動情況及市場推廣活動成效。
  • 支援市場推廣、再行銷及廣告活動。
  • 提升網站的可用性、安全性及相關性。

視乎您所在地的適用法律,我們可能會在於您的裝置放置非必要 Cookies 前,先取得您的同意。

您可透過我們的 Cookie 橫幅(Cookie Banner)、瀏覽器設定或其他可用的偏好設定工具管理您的 Cookie 選項。

如需更多資料,請參閱我們的 Cookie Policy(Cookie 政策)(如適用)。

8. 我們會否與第三方分享個人資料?

在有需要及法律允許的情況下,我們可能與以下類別的第三方分享您的個人資料:

  • Tectura 的關聯公司、分公司及相關實體。
  • 提供 IT、雲端託管、CRM、市場推廣自動化、分析、電郵發送、活動管理及技術支援服務的供應商。
  • 專業顧問,例如核數師、律師、會計師、顧問及保險公司。
  • 參與服務交付的業務合作夥伴、分判商、實施合作夥伴及技術供應商。
  • 提供付款、財務、帳務及行政服務的供應商。
  • 法律要求時的政府機關、監管機構、法院、執法機關或其他公共機構。
  • 涉及合併、收購、企業重組、資產出售或其他類似商業交易的相關第三方。
  • 經您同意,或適用法律另行允許披露的其他人士或機構。

我們要求代表我們處理個人資料的服務供應商及業務合作夥伴採取適當的保安及保密措施,並僅可按照授權用途處理有關個人資料。

9. 國際資料傳輸

由於 Tectura 的業務遍及多個國家及地區,並採用全球資訊系統,您的個人資料可能會被傳輸至、儲存於、存取自或處理於您所在地以外的國家或地區。

當我們進行跨境資料傳輸時,將按照適用法律採取適當措施保障您的個人資料,包括:

  • 集團內部資料保障安排。
  • 資料處理協議(Data Processing Agreements)。
  • 標準合約條款(Standard Contractual Clauses)或其他等同的跨境傳輸機制。
  • 法律要求時所需的安全評估、認證或標準合約。
  • 技術及管理措施,例如存取控制、加密、系統記錄及資料最小化原則。
  • 當地法律要求的額外通知或取得同意程序。

對於來自 歐洲經濟區(EEA)英國瑞士 的個人資料,如法律要求,我們將採用適當保障措施,例如:

  • 充分性決定(Adequacy Decision)
  • 標準合約條款(Standard Contractual Clauses)
  • 或其他合法的跨境傳輸機制。

對於來自 中國內地、日本、台灣、新加坡、馬來西亞、印度、香港 或其他對跨境資料傳輸設有規定的司法管轄區,我們將遵守當地法律要求,包括(如適用):

  • 通知義務
  • 取得同意
  • 合約保障措施
  • 安全評估
  • 跨境傳輸限制

10. 我們如何保障個人資料?

我們已採取適當的技術及管理措施,以保障個人資料免遭:

  • 未經授權存取;
  • 非法處理;
  • 意外遺失;
  • 銷毀;
  • 更改;
  • 披露;
  • 損毀。

有關措施可能包括:

  • 存取控制及按角色分配權限(Role-based Access Control)。
  • 適用情況下採用加密或安全傳輸技術。
  • 系統監察、記錄及安全測試。
  • 資料備份及復原程序。
  • 對供應商進行資訊安全審查及合約管理。
  • 員工保密責任及私隱培訓。
  • 有關資料處理、保存及事故應變的內部政策。
  • 防止個人資料遭未經授權更改、遺失、外洩或濫用的措施。

雖然任何資訊系統均無法保證絕對安全,但我們會根據個人資料的性質、處理風險及適用法律要求,採取合理措施保障您的個人資料。

11. 我們會保留個人資料多久?

我們只會在達成收集個人資料目的所需期間內保留您的個人資料,除非適用法律要求或允許保留更長時間。

資料保存期限可能取決於以下因素:

  • 您或您的機構與我們保持業務關係的期間。
  • 提供服務、技術支援或帳戶存取所需的時間。
  • 法律、稅務、會計、審計、合約或監管規定。
  • 解決爭議或執行合約的需要。
  • 您的市場推廣偏好及取消訂閱紀錄。
  • 資訊安全、防止欺詐或合規需要。

當個人資料已無須再作相關用途時,我們將按照適用的資料保存程序,刪除、匿名化或以安全方式保存有關資料。

retention procedures.

12. 您的私隱權利

視乎您的所在地及適用法律,您可能享有以下權利:

  • 要求查閱您的個人資料。
  • 要求取得您的個人資料副本。
  • 要求更正不準確或不完整的個人資料。
  • 要求刪除您的個人資料。
  • 要求限制處理您的個人資料。
  • 反對某些個人資料處理活動。
  • 如處理基於您的同意,可隨時撤回同意。
  • 要求資料可攜權(Data Portability)。
  • 選擇停止接收市場推廣通訊。
  • 在適用情況下,反對或限制某些自動化決策或個人資料分析(Profiling)。
  • 向相關資料保障監管機構提出投訴。

上述權利可能受法律限制、例外情況、身份核實程序及當地法律規定所約束。

如欲行使您的權利,請透過本政策最後一節所載的聯絡方式與我們聯絡。

13. 各地區私隱補充說明

13.1 歐洲經濟區(EEA)、英國及瑞士

如適用 GDPRUK GDPR 或其他類似法律,我們將按照有關資料保障原則處理您的個人資料,包括:

  • 合法性
  • 公平性
  • 透明度
  • 目的限制
  • 資料最少化
  • 準確性
  • 保存期限限制
  • 完整性
  • 保密性
  • 問責原則

您可能享有以下權利:

  • 查閱個人資料
  • 更正個人資料
  • 刪除個人資料
  • 限制資料處理
  • 反對資料處理
  • 要求資料可攜權
  • 撤回同意
  • 向監管機構提出投訴

如需將個人資料傳輸至 EEA、英國或瑞士以外地區,我們將依法採取適當保障措施。

13.2 台灣

如適用台灣《個人資料保護法》,我們將基於特定目的及必要範圍收集、處理及利用您的個人資料。

我們將依法提供必要通知,包括:

  • 蒐集機構名稱
  • 蒐集目的
  • 個人資料類別
  • 保存期間
  • 使用地區
  • 資料接收者
  • 使用方式
  • 當事人權利
  • 未提供資料可能造成的影響(如適用)

您依法可能享有:

  • 查詢
  • 閱覽
  • 請求製給副本
  • 補充或更正
  • 請求停止蒐集、處理或利用
  • 請求刪除個人資料

惟上述權利仍可能受適用法律例外情況限制。

13.3 香港

如適用香港《個人資料(私隱)條例》,我們將按照《個人資料(私隱)條例》及其**保障資料原則(Data Protection Principles)**處理個人資料,包括有關:

  • 收集
  • 準確性
  • 保存
  • 使用
  • 保安
  • 公開政策
  • 查閱
  • 更正

等方面的規定。

如涉及直接促銷活動,我們將按照《個人資料(私隱)條例》提供所需通知及退出機制。

13.4 中國內地

如適用中國《個人信息保護法》,我們將按照相關法律要求處理個人信息,包括遵循:

  • 合法
  • 正當
  • 必要
  • 誠信
  • 公開透明
  • 目的限制
  • 最少化原則
  • 安全保障
  • 問責原則

如法律要求,我們將:

  • 提供特定通知;
  • 取得同意或單獨同意;
  • 進行個人信息保護影響評估;
  • 落實跨境傳輸機制;
  • 遵守敏感個人信息、未成年人個人信息及跨境傳輸等相關規定。

13.5 日本

如適用日本《個人資料保護法》,我們將按照有關法律及相關指引處理個人資料,包括:

  • 明確說明使用目的;
  • 安全管理個人資料;
  • 回應資料當事人的合法要求;
  • 遵守向第三方提供資料及跨境資料傳輸的相關規定。

13.6 新加坡

如適用新加坡《個人資料保護法》,我們將遵守有關:

  • 同意
  • 用途限制
  • 通知
  • 查閱及更正
  • 準確性
  • 保護
  • 保存期限限制
  • 跨境傳輸限制
  • 問責

等方面的法定要求。

13.7 馬來西亞

如適用馬來西亞《個人資料保護法 2010》,我們將遵守有關:

  • 通知及選擇
  • 資料披露
  • 資料保安
  • 保存期限
  • 資料完整性
  • 查閱
  • 跨境傳輸

等保障原則。

13.8 印度

如適用印度《數碼個人資料保護法》,我們將按照有關法律及相關規則處理數碼個人資料,包括:

  • 通知
  • 同意或法律允許的處理方式
  • 資料當事人的權利
  • 投訴處理機制
  • 安全保障措施
  • 資料外洩通知
  • 跨境資料傳輸要求(如適用)

14. 第三方網站及服務

我們的網站可能包含連結至第三方網站、平台、應用程式、外掛程式或服務。

該等第三方可能會根據其本身的私隱政策收集或處理您的個人資料。

我們不對任何第三方網站或服務的私隱措施、安全性或內容承擔責任。

我們建議您在提供任何個人資料或使用第三方網站或服務前,先細閱其私隱政策。

15. 兒童個人資料

我們的網站、服務及市場推廣活動主要面向企業用戶,並非以兒童為對象。

除非法律允許並因提供特定服務或活動而有需要,否則我們不會明知而收集兒童的個人資料。

如當地法律要求在收集兒童個人資料前取得家長或監護人同意,我們將按照適用法律取得有關同意。

16. 自動化決策及資料分析

我們可能使用分析工具、CRM 客戶分類、市場推廣自動化及其他類似技術,以更深入了解業務需求,並改善我們的服務及溝通。

此等活動一般僅用於:

  • B2B 市場推廣;
  • 客戶關係管理;
  • 提升服務質素;
  • 優化業務溝通。

除非已明確向您披露並獲適用法律允許,否則我們不會僅依賴自動化方式作出對個人具有法律效力或產生類似重大影響的決定。

17. 本私隱政策的更新

我們可能不時更新本《私隱政策》,以反映我們業務、法律規定、技術發展或個人資料處理方式的變更。

最新版本將刊載於我們的網站,並更新頁首所示的**「最後更新日期」**。

18. 聯絡我們

如您對本《私隱政策》有任何疑問、希望行使您的私隱權利,或希望停止接收市場推廣通訊,請透過以下方式與我們聯絡:

Tectura

電郵: info@tectura.com

如適用法律有所規定,我們將於法定時限內回覆您的要求。