私隱政策及個人資料收集聲明

本《私隱政策及個人資料收集聲明》（「私隱政策」）適用於西九文化區管理局（「管理局」）及其附屬和關聯公司 (M Plus Museum Limited、M+ Collections Limited、香港故宮文化博物館有限公司（「香港故宮文化博物館」）、西九文化區基金會有限公司（「基金會」）、Blue Poles Limited、西九文化區企業有限公司及西九文化票務(深圳)有限公司；此名單或會不時更新：請參閱：https://www.westk.hk/tc/about-us/board-and-senior-management)（以下統稱或個別稱為「局方」或「我們」）。我們尊重個人資料私隱，並會遵守《個人資料（私隱）條例》（香港特別行政區法例第486章）（「條例」），並致力全面落實條例內所頒佈的保障資料原則。我們並會在適用情況下遵守其他有關個人資料私隱的法律及法規。

《中華人民共和國個人信息保護法》附錄

如閣下於個人資料收集時身處中國內地，則《中華人民共和國個人信息保護法》附錄將適用於閣下。

個人資料收集聲明

本《私隱政策》將同時作為我們概括性的《個人資料收集聲明》。在適用情況下，本概括性的《個人資料收集聲明》或會由更具體的《個人資料收集聲明》予以補充，以就我們如何處理閣下的個人資料提供更多資訊。

實務聲明

局方資料收集

局方可能會不定時從所提供的服務、活動及設施中（包括但不限於帳戶註冊、票務交易、訂閱通訊、活動登記、會籍資格、使用Wi-Fi、付款、跟進查詢、進行客戶調查、廣告、租借場地、捐款、籌款活動、處理職位申請及／或與僱傭方面相關的事宜及承辦商管理等）收集到閣下各類型的個人資料（「個人資料」）。

我們不會主動收集未成年人的個人資料，但我們可能會在未成年人使用我們的服務或註冊我們的活動及節目時收集他們的個人資料。未成年人在向我們提供個人資料之前必須獲得其父母或監護人的同意。

我們所收集及處理的個人資料類別將視乎收集的目的而定，主要涵蓋以下類別：

1. (i) 身份、聯絡及個人資料，例如姓名、性別、身份證／護照資料、出生日期、年齡／年齡組別、電話號碼、地址、電郵地址、社交媒體帳戶資料、個人背景、喜好及興趣；
2. (ii) 人臉、肖像、聲線、健康相關資料、生物識別資料等；
3. (iii) 會員及交易資料，例如會員積分／級別、銀行帳戶、信用卡資料、付款資料及交易紀錄；
4. (iv) 非識別個人身份的使用、行為及技術資料，例如位置資料、瀏覽資料、存取資料、IP 地址及裝置資料；及
5. (v) 於收集資料時指明的其他資料類別。

我們會告知閣下是否必須向我們提供某些個人資料。如閣下選擇不提供某些個人資料，於某些情況下我們或未能達至相關目的（例如向閣下提供服務）。

收集個人資料的主要目的

收集個人資料的主要目的如下：

1. 1. 處理閣下的服務要求（即：活動登記、票務、訂閱通訊、產品購買、使用Wi-Fi、註冊MyWestK帳戶、會籍註冊、租借場地以及捐款等）及向閣下提供相應服務；
2. 2. 管理閣下的會員帳戶及維持閣下的紀錄;
3. 3. 促進閣下與局方之間的溝通；
4. 4. 就可能影響閣下的服務更改通知閣下；
5. 5. 回應及跟進閣下的查詢；
6. 6. 通過閣下感興趣的節目及推廣以提升閣下對我們的體驗；
7. 7. 在獲得閣下的相關同意後進行直接促銷；
8. 8. 管理客戶關係;
9. 9. 根據閣下的興趣喜好，在有關支持局方的途徑上與閣下作適當溝通；
10. 10. 舉行、促成及宣傳活動和節目，包括遊戲、比賽、抽獎、獎品兌換、互動體驗、與捐款或慈善相關的活動、社交活動（包括招待會、午宴及晚宴）、拍賣、工作坊、教育活動及交流計劃等;
11. 11. 安排及協助交通、物流及住宿的安排；
12. 12. 用於媒體報導、活動花絮、照片、影片、刊物及報告等；
13. 13. 根據閣下的習慣、體驗、興趣及喜好，在我們的網站、流動應用程式、社交媒體平台及其他平台（該些網站、流動應用程式及平台於下文均稱為「我們的平台」）上定制及發送內容、廣告、通知及其他訊息；
14. 14. 管理、維護及改進我們的平台；
15. 15. 進行統計數據分析、研究，問卷調查、確保服務質素、行為分析及檢閱；
16. 16. 處理閣下的職位申請及／或在僱傭方面相關的事宜；
17. 17. 執行閣下與局方所訂立的服務合約；
18. 18. 與執法、安全及保安相關的目的；
19. 19. 就相關《個人資料收集聲明》中指明的其他目的；及
20. 20. 其它與以上任何一項直接有關的目的。

如適用，我們可能會從不同渠道收集及綜合／處理閣下的資料，例如線上渠道（網站、流動應用程式、社交媒體平台等）、線下渠道（申請表格等）、或有關閣下的公開資料。

實踐措施

局方將按照條例下的保障資料原則實踐下列 (a) 至 (f) 項措施。

(a) 收集個人資料

當收集個人資料時，局方將信納：

1. 1. 收集資料的目的合法，並與局方的職能或活動有直接關係；
2. 2. 收集資料的方法為合法和在有關的所有情況下屬公平；及
3. 3. 收集的個人資料是有實際需要，而不超乎收集目的所需的適度。

局方向閣下收集個人資料之時或之前會以適當的形式及方法向閣下提供（概括性或具體的）《個人資料收集聲明》，並將採取切實可行的步驟以確保：

1. 1. 閣下已獲告知閣下有責任提供該資料抑或是可自願提供該資料，及如閣下有責任提供該資料，但閣下未能提供該資料的後果；及
2. 2. 閣下已獲明確告知該資料將會用於甚麼目的、該資料可能會轉移或披露予甚麼類別的人士、閣下要求查閱及改正該資料的權利及提出該等要求時應聯絡人士的聯繫方式。

如局方擬使用已收集的個人資料於新目的，即首度收集個人資料時載於《個人資料收集聲明》的目的以外的任何目的，局方將在使用該資料於新目的前取得資料當事人的事前同意。如資料當事人為未成年人，我們只會在取得其父母或監護人的事前同意後才會將其個人資料用於新目的。

(b) 個人資料的準確性及保留

由局方收集並維持的個人資料會是準確、完整及最新的，以用作原來目的所需。

局方只會在為履行收集個人資料的目的（包括履行任何法律、會計或報告要求的目的）合理所需的時間內保留閣下的個人資料。

(c) 個人資料的使用

所有收集的個人資料會在局方內共用及使用，並用作與履行局方的活動或職能有直接關係的目的。我們絕對不會向局方以外的機構出售或出租閣下的資料。我們可能會將閣下的個人資料與向我們提供服務的服務供應商共享（例如提供資訊科技、雲端服務、活動籌辦、市場推廣服務、媒體服務、保安服務、交通及物流服務、票務及文件銷毀服務等供應商），以便他們代表我們提供服務。我們亦可能會因應活動籌辦、提供商品及服務給閣下或處理閣下服務要求，而與我們的特選合作夥伴共用閣下的個人資料。就本《私隱政策》而言，「合作夥伴」包括我們的商業夥伴、贊助商、捐贈商、場地租賃方、服務供應商、網上平台和社交媒體平台）。個人資料亦可能被披露予其他獲許可接收該資料作執法、檢控或覆核裁定目的的機構、或在法律要求或允許披露的情況下。我們亦可能轉移閣下的個人資料至香港特別行政區境外以達至資料收集的目的。

在收集閣下的個人資料時，閣下會被告知個人資料會被轉移予甚麼人（「承轉人」）。我們要求所有承轉人尊重閣下個人資料的保安，以及遵守條例及其他適用的個人資料相關法例。我們不允許承轉人出於其本身的目的使用閣下的個人資料，並只會允許他們為特定的目的及根據我們的指示處理閣下的個人資料。

如個人資料被用作與收集資料時所述目的以外的目的，在可行的情況下我們會事先尋求閣下的同意。在尋求閣下的同意時，我們將採取所有切實可行的步驟，以確保

1. 1. 向閣下提供的資料是可清楚理解和閱讀的；及
2. 2. 閣下獲告知閣下有權拒絕同意、或在之後以書面形式撤回閣下的同意。

直接促銷用途

局方欲使用（並於局方內部共享）閣下的個人資料作直接促銷用途，並與我們的特選合作夥伴共享閣下的個人資料作其直接促銷用途，但在未取得閣下的相關同意前，我們不會如此使用和共享個人資料。這些直接促銷訊息（下稱「推廣訊息」）：

• - 與局方或我們的合作夥伴（見上文定義）的產品、活動、節目及服務有關；推廣訊息的例子包括通訊、會員禮遇、商店／商品推廣、活動邀請、捐款邀請等；
• - 與局方在發展和推廣藝術、文化、創意產業、旅遊等領域的使命和職能相關，或有助於該使命和職能；
• - 通過現有及未來的傳播渠道／工具發送，包括郵件、電子郵件、短信、個人化的網上廣告、通過流動應用程式送出的通知、推送通知、即時通訊、社群媒體訊息或廣播、個人化電子橫額／內容等；
• - 可由局方、我們的特選合作夥伴及／或我們的委托第三方發送（例如第三方網上平台及社交媒體平台）；及
• - 不包括與以下事項相關的服務訊息，例如交易記錄、會員積分／級別更新／續期、對咨詢／投訴的回應、特定的訂閱請求。

我們會在首次使用有關個人資料作直接促銷時通知閣下，如閣下作出要求，局方須停止使用有關資料作直接促銷。閣下可在任何時間，透過適用的取消訂閲途徑及／或下方 (f) 項所述途徑通知並要求局方停止使用閣下的個人資料作直接促銷。

(d) 個人資料的保安

局方會嚴格遵守相關的保安標準和規例。局方亦會定期審查保安措施，以確保個人資料受到保障，不會喪失及不受未獲准許的或意外的查閱、使用、披露、改動及刪除。採取的保安措施包括但不限於：

1. 1. 以「需要知道」原則限制查閱個人資料；
2. 2. 定期審查及加強保安措施，以保障伺服器、個人電腦或電子傳送訊息中的個人資料；
3. 3. 定期更改資訊科技設施、會計及人事系統的密碼；
4. 4. 加密所有將運送至異地儲存的備份磁帶；
5. 5. 限制員工進出儲存機密資料的辦公範圍；及
6. 6. 為員工提供清楚的指引，訂明哪類的資料可以或不可以向查詢的人士披露，並實踐適當的身分識別程序以確認查詢者的身分。

(e) 個人資料私隱政策和措施的透明度

局方的私隱政策和措施載於局方的網站https://www.westk.hk/tc/about-us/privacy，並會不時更新。

(f) 查閱及改正個人資料

局方確認閣下有根據條例查閱和改正閣下個人資料的權利。閣下需要填妥由個人資料私隱專員公署指明的表格以要求查閱您的個人資料，該表格可從https://www.pcpd.org.hk/tc_chi/publications/files/Dformc.pdf下載，然後通過以下任何一種途徑，提交已填妥的表格予局方：

經電郵／郵寄／親身提交：

致　資料保障主任

電郵至privacy@wkcda.hk；或

郵寄至或親身前往「香港九龍西九文化區柯士甸道西8號西九文化區管理局大樓9樓」

我們可能會收取處理資料查閱要求的必要費用。

Cookie的使用

當閣下瀏覽我們的平台時，cookies檔案將會儲存於閣下的電腦或設備的瀏覽器內。Cookies不會收集可識別個人身分的資料。使用cookies的目的是為了:

• - 記錄閣下在我們的平台上選擇的瀏覽偏好（例如語言、字體大小）以定制您的體驗；
• - 個性化閣下的用戶體驗及／或在多個網頁及／或每次使用網站的時間內維持您的身份；
• - 分析我們的平台是如何使用的，並編製匿名數據及併合的統計數據；及
• - 改善我們的平台的使用及功能。

局方亦有使用第三方的cookies檔案如Google Analytics用作分析匿名數據以助我們理解訪客如何與我們的平台互動以及訪客流量及習慣，使我們能改善閣下的整體體驗。閣下可在[https://tools.google.com/dlpage/gaoptout?hl=zh-TW]選擇拒絕使用Google Analytics。

除了cookies之外，我們亦可能使用網絡信標（web beacons）及其他類似技術（或與cookies結合使用）。網絡信標是透明的圖形圖像，可幫助我們確定閣下是否訪問了我們的內容。

閣下可選擇不接受cookies檔案。如閣下不接受cookies檔案，我們可能無法提供予您我們的平台上的全部功能。

位置資料

我們會使用本「位置資料」一節所述的位置資料，以改善西九文化區流動應用程式的結果，並作以下所列的目的。

西九文化區流動應用程式的使用者：如閣下已啟用裝置的定位服務，當閣下開啟該流動應用程式時，我們或會收集及使用閣下的起始位置資料。如閣下停用裝置的定位服務，我們只會收集閣下手動搜尋的起點及終點位置。當閣下於西九文化區流動應用程式中分享位置資料時，我們將於閣下整個行程期間收集有關位置資料。我們會將該等資料作為非識別個人身份的資料使用，以提供導航服務，例如為閣下提供前往目的地的路線。

針對性／行為性的廣告

我們也可能聘請特選合作夥伴或服務供應商在我們的平台及第三方網站透過使用cookies及其他技術收集閣下的IP地址及其他資料。收集到的資料將會幫助我們定制在我們的平台、第三方的網站及社交媒體平台上提供的內容、廣告、通知及其他訊息。如閣下不希望在第三方網站及平台上收到該些內容、廣告、通知及其他訊息，閣下可更改您在第三方網站及平台上的瀏覽偏好。

網站統計

當閣下瀏覽我們的平台時，我們只會紀錄您的到訪為「點擊」。網站伺服器會紀錄您的到訪，包括您的IP地址（及域名）、瀏覽器類別及設置、語言設定、操作系統、早前瀏覽的網頁、以及瀏覽時間／時長及到訪過的網頁（以下均稱為「網站伺服器訪客紀錄」）。

我們使用這些網站伺服器訪客紀錄以維持及改善我們的平台，例如判斷最佳網站解像度，或得知最多人瀏覽的網頁等。我們只會用該些資料作提升及優化我們的平台的用途。所有用戶數據均是匿名。

與第三方的聯結

請注意我們的平台可能會包含由第三方管理的網站連結。該第三方對於收集、使用或披露您的個人資料可能有不同的規則。當您登錄到他們的服務時，這些第三方網站可能會收集cookies，而這些cookies可以對您作出身份識別。我們不控制這些cookies或這些第三方網站如何收集並處理閣下的個人資料。我們建議閣下在透露任何可識別個人身份或敏感資料之前先查看該些第三方網站的政策。我們不對該些其他網站的內容或關於私隱的措施及政策負責，並在任何情況下，就通過或經由我們的平台到訪的任何網站所進行或在該網站內進行的活動，局方亦不會承擔任何責任。

查詢

任何有關個人資料私隱政策及實務的查詢，可郵寄至資料保障主任（地址同上），或電郵至privacy@wkcda.hk。

釋義

在文意允許的情況下，本《私隱政策》中使用包含單數的詞語，其涵義亦包含複數，反之亦然。

本《私隱政策》的中文版本僅供參考。若本《私隱政策》的中英文版本有任何歧義或牴觸之處，以英文版本為準。

《中華人民共和國個人信息保護法》附錄

如在個人資料收集之時閣下是位於中國內地的個人，則除了我們的《私隱政策及個人資料收集聲明》（「私隱政策」）外，本附錄將同時適用。

1. 我們收集的信息

我們所收集及處理的個人信息類別將視乎收集的目的而定，一般而言屬於《私隱政策》所述的主要類別。

以下段落旨在進一步說明我們可能向您收集個人信息的情況（在某些情況下，可能會涉及《中華人民共和國個人信息保護法》中的敏感個人信息，（以粗體並加下劃線標出））：

1.1 位置服務：當您使用基於位置的服務（如查找我們的場館、設施、導航）時，我們或需要收集您的精確或模糊地理位置信息。

1.2 購票與活動預約：針對法律法規要求或活動主辦方要求的實名制項目（如特定演出），我們需收集您的有效身份證件號碼（如港澳通行證、護照、身份證號碼），用於入場核驗或身份綁定。

1.3第三方信息：如您為他人購票或辦理會員卡，您或需要提供該參與者的姓名、聯繫方式；或在實名制場景下，需要提供其有效身份證件號碼；對於特定活動，可能還需收集參與者的額外信息（如兒童年齡用於兒童工作坊）。您在此確認並保證，您已獲得該等第三方的明確同意，授權我們為其處理個人信息，且已向其告知我們《私隱政策》的全部內容（包括本附錄和隨附的「未成年人個人信息保護政策」）。

1.4 生物識別信息：為提升入場效率，我們可能提供基於人臉識別的快捷通道。您參與我們的活動時，我們會對活動進行拍照和錄像，並在得到您的同意下刊登或發佈活動的照片、錄像等，其中可能包括參與者的人臉、肖像、聲線等。另外，我們的某些活動或課程需要參與者提供醫療健康信息，以便評估參與者是否適合參與該等活動或課程。

1.5支付資訊：為處理相關交易，我們會收集您的銀行帳號、信用卡號、支付信息、交易記錄等信息。

2信息的共享和跨境傳輸

我們將如下共享您的個人信息:

鑒於我們的運營地主要位於香港，而您可能位於中國內地，因此您提供的個人信息可能會從中國內地跨境傳輸至中國香港。我們會確保上述跨境傳輸行為符合所適用的法律法規的要求。如您需要向境外數據接收方行使適用法律規定的權利，請根據《私隱政策》的聯繫方式聯繫我們。

3. 未成年人個人信息

我們非常重視未成年人個人信息的保護。我們的部分服務可能允許未成年人在監護人同意下參與（如家庭工作坊、學習工作坊、家庭會員等）。對於需要收集未成年人個人信息的情況，我們將在征得監護人的同意後，僅在法律允許和提供服務所必要的範圍內進行收集和使用。

未成年人使用我們的服務應在其監護人指導下進行，監護人應仔細閱讀附錄的「未成年人個人信息保護政策」。我們僅在獲得監護人同意後，或在法律允許的範圍內收集、使用未成年人個人信息。

我們收集未成年人個人信息的範圍僅限於提供服務所必需。

監護人有權查閱、更正、刪除其監護的未成年人個人信息，或撤回同意、註銷帳戶。如發現我們在未獲同意情況下收集了未成年人個人信息，請立即聯繫我們處理。

4. 聯繫我們

如您需要行使您在《中華人民共和國個人信息保護法》下的個人信息權利，請通過以下方式聯繫我們：

經電郵／郵寄／親身提交：

致資料保障主任

電郵至 privacy@wkcda.hk；或 郵寄至或親身前往「香港九龍西九文化區柯士甸道西8號西九文化區管理局大樓9樓」。

附錄：未成年人個人信息保護政策

監護人特別說明

如您是未成年人的監護人，請您仔細閱讀本政策，確認是否同意相關未成年人個人信息處理規則，以及是否同意您監護的未成年子女在您的許可與指導下使用我們的產品／服務，並向我們提供相關個人信息。如您不認可本政策內容，請要求您監護的未成年子女立即停止訪問及使用我們的產品及服務，這可能導致您監護的未成年子女無法正常使用部分產品或服務功能，但不影響其使用我們提供的基礎類服務。

未成年人特別說明

如果您是未成年人，請務必在監護人的陪同和指導下閱讀本政策，並在征得您的監護人同意後，使用我們的產品／服務或向我們提供信息。

收集和使用未成年人信息

在未成年人使用我們的產品及服務期間，我們將嚴格恪守法律法規對未成年人個人信息保護設定的義務與責任，遵循正當必要、知情同意、目的明確、安全保障、依法利用的基本原則，僅在具有特定的目的和充分的必要性、採取嚴格保護措施且獲得監護人單獨同意的情況下，方可收集和使用未成年人個人信息。具體內容可查閱《私隱政策》，以詳細了解我們收集和使用的未成年人個人信息範圍及方式。

共享和轉移未成年人信息

我們僅在《私隱政策》約定範圍及您明確授權同意的情況下，方可對局方及第三方提供未成年人信息。

除《私隱政策》個人信息使用部分所述內容外，針對未成年人個人信息，我們還將採取以下措施，保障其在共用和轉移過程中的安全：

1. 1. 若因本《私隱政策》所述目的需向第三方共享未成年人信息，我們將對該第三方收集未成年人個人信息的合法性、正當性及必要性進行合規評估，並適當地採用和要求此等第三方採用加密傳輸、匿名化處理、去識別化等技術手段。
2. 2. 對於受我們或局方委託的第三方，我們將要求其對未成年人個人信息採取保護措施，並且嚴格遵守相關法律法規與監管要求。同時，我們和局方將要求接收未成年人個人信息的第三方履行嚴格的保密義務，採取有效的保密措施，包括禁止其將該等信息用於未經授權的用途，及按我們要求刪除未成年人個人信息。

保護未成年人信息

我們會採取一切合理可行的措施，保護未成年人個人信息。我們建議您通過安全方式、使用複雜密碼，協助我們保證您監護的未成年子女的帳號和信息安全。如您發現您監護的未成年子女的個人信息洩密，尤其是帳號或密碼發生洩露，請您或您監護的未成年子女立即根據《私隱政策》中提供的聯繫方式聯絡我們。 

未成年人信息管理

如出現以下情況，您和您監護的未成年子女可以請求我們刪除所收集、使用和處理的未成年人個人信息。我們會在完成身份驗證後，及時採取措施予以刪除。

1. (a) 若我們違反法律、行政法規的規定或者雙方的約定收集、儲存、使用、轉移、披露未成年人個人信息；
2. (b) 若我們超出約定的目的範圍或者必要期限收集、存儲、使用、轉移、披露未成年人個人信息；
3. (c) 您撤回同意；
4. (d) 您或您監護的未成年子女通過註銷等方式終止使用產品或者服務。

從本網站（M+商店）訂購時，您有責任確保商品可以合法地進口到目的地。請注意，目的地國家可能會在發送商品前向收取您進口關稅，稅項和其他款項，M+將不會承擔這些款項。目的地國家也可能禁止進口有關商品，M+不會因此而處理任何商品退款或退貨。每個國家的海關條例有所不同，所以您應該聯絡郵寄目的地的海關了解更多海關條例。當需要通過海關檢測的程序時，可能會導致配送延遲，超出我們估計的時間。