隐私政策

对私隐的承诺

香港数码证书颁发中心的政策是全面符合香港《个人资料(私隐)条例》(第486章)(「PDPO」)的要求。在可行的情况下,我们致力达到或超越国际公认的私隐标准。

我们要求员工及服务供应商遵守严格的资料安全及保密标准。

适用范围

本政策适用于香港数码证书颁发中心透过网站、线上表格及与我们服务相关的直接互动所收集的个人资料,包括由承办商为香港数码证书颁发中心营运而提供的服务。

特定服务或设有独立通告。如有冲突,以服务特定通告为准。

我们收集的资料

1.本网站收集的资料

  • 我们记录一般浏览资料(例如 IP 地址、装置/浏览器类型、浏览页面、日期/时间、来源网站),用作保安、故障排除及统计分析用途。
  • 这些日志本身不会识别您的个人身份。我们不会尝试将该等资料连结至已识别个人,除非出于保安、防诈骗或法律要求。 

2. 自愿性提供个人资料

  • 您可选择透过线上表格或直接联繫方式提供个人资料(例如姓名、机构、电话号码、地址、电邮地址,以及与您的查询或申请相关的资料)。
  • 我们会于相关网页/表格清楚列明收集目的,并註明资料为强制性或自愿性。

3. Cookies及类似技术

  • 我们可能使用Cookies或类似技术,以启用网站功能、记住您的偏好设定,以及编制综合统计资料。我们使用该等技术,并不表示我们会自动获知您的任何资料。您接受我们的Cookies,绝不会授予我们存取您的电脑或任何个人资料的权限。
  • 您可透过浏览器设定管理Cookies;停用Cookies可能影响网站功能。

如何处理个人资料

我们仅会将该等资料用于您提供资料时相关页面所列明的指定用途。

除非获得您的事先同意,或法律许可/要求,否则我们不会将您的个人资料用于新的用途。

外判香港数码证书颁发中心营运服务

香港数码证书颁发中心已委託翘晋电子商务有限公司(「承办商」)提供数码证书服务之核证系统及相关证书服务的营运与维护。承办商管理层负责实施营运控制措施,以支援该等系统及服务。

承办商仅可将登记人提供的个人资料,用于履行对香港数码证书颁发中心的合同服务责任,并须遵照《个人资料(私隐)条例》及本政策处理该等资料。

资料披露及分享

本中心的一般政策是不向第三者披露任何可识别个人身份的资料,除非法律要求。

有关特定资料收集详情,请参阅本中心网站提供的《个人资料收集声明》(PICS)。

资料保留

您提供予本中心的个人资料,将保留直至履行本私隐政策声明所指目的所需的期间,或于收集时另行指定的期间为止。

于适用保留期届满后,资料将会被安全删除、匿名化,或以无法识别身份的形式存档。

个人资料保障

 本中心实施行政、技术及实体保障措施,以保护个人资料免受未经授权的存取、使用、披露、更改或遗失。

个人资料的存取权限仅限于按「需要知悉」原则的授权人员。

透过本中心网上表格传送的资料,採用SSL/TLS加密保护。儘管有上述措施,任何传输或储存方法均非绝对安全,本机构会持续检讨及加强相关控制措施。

个人资料查阅及更正

您有权要求查阅及更正本中心持有的有关您的资料。如欲行使此权利,请透过电邮至 enquiry@hkca.hk,或书面向以下地址联络我们的资料保护主任提出查询或要求:

 

郵寄:東九龍郵政局信箱 68777 號香港數碼證書頒發中心

 

政策更新

本中心可能不时更新本政策。有关生效日期将于政策首页显示。重大修订将于本中心网站突出显示,或以适当方式另行通知。

语言

如本政策的英文版与中文版之间有任何不一致或含糊之处,以英文版为准。翻译版本仅供参考。