收集個人資料聲明及私隱政策

### 收集個人資料聲明及私隱政策
 
本私隱政策解釋我們將如何處理用戶的個人資料，以及我們需要用戶配合的事項。當用戶使用我們的服務時，本私隱政策具有法律約束力，請細心閱讀。
我們希望用戶了解 CowEASY 網站、CowEASY 雲端會計軟件 及 天網科技國際有限公司（「CowEASY」、「我們」及／或「我們的」）為何及如何根據香港《個人資料 ( 私隱 ) 條例》（第 486 章）（「PDPO」）收集、使用、披露及／或處理用戶的個人資料（定義見下文）。
 
本私隱政策（「政策」）適用於用戶及向 CowEASY 提供個人資料的個別人士，或由 CowEASY 就其營運或以營運為目的而以其他方式收集、使用、處理、儲存及／或披露其個人資料的個別人士（定義見下文）。 本政策補充但不取代或替代用戶先前或已向 CowEASY 表達的任何同意，亦不影響 CowEASY 或就收集、使用、處理及／或披露任何個別人士的個人資料事宜而擁有的任何合法權利。
 
CowEASY 或不時更新本政策，以確保其與我們的業務需要一致或緊貼適用法律或監管規定的修訂。本政策的所有更新將以網上方式於 coweasy.com（「CowEASY 網站」）發布。任何重要修訂的通知也將在 CowEASY 網站上發布。當任何修訂於 CowEASY 網站發布後，若用戶繼續保持與 CowEASY 的關係，即視為用戶已接受本政策的修訂。本政策屬於規管用戶與 CowEASY 特定關係的條款及細則（若有）（「條款及細則」）之一部分，且應與條款及細則一併閱讀。若本政策的條文與條款及細則之間存在任何衝突或不一致之處，在法律允許的最大範圍內，一律以條款及細則的條文為準。

用戶無法直接修改用戶的業務簡介、董事及股東等若干資料，惟須向監管機構提出正式更新申請。為遵守監管要求，我們將強制收集若干資料以便向用戶提供我們的服務。我們使用用戶的 IP 位址來確定用戶的位置，以便為用戶提供最相關的內容。
 
Cookie 是儲存在用戶電腦或流動裝置的一小段數據。我們的資料保障原則
 
我們的資料保障措施基於以下主要原則。主要原則是我們進行一切個人資料相關工作的核心。 
* **用戶主權**：用戶對用戶的資料擁有完全控制權，並能按需要作出變更。
* **透明**：我們採取人性化的方法以公開、誠實及透明的方式處理個人資料。
* **保安**：我們採用領先業界的方法來確保委託予我們的個人資料安全。

**1\.定義：就本政策而言：**
「個別人士」（或「你」）指在世或已故的自然人，而「一些個人」（及「你的」）須按此定義作相應解釋；
「個人資料」指可單獨或連同 CowEASY 可存取的其他資料用以辨識個人身份的資料；
「人員」指與 CowEASY 簽訂服務合約而聘用的任何個別人士，包括永久或臨時僱員及 訓練生或實習生；以及
「潛在人員」指已提交申請以獲 CowEASY 聘請為人員的任何個別人士。

**2\.收集、使用及披露個人資料之目的**
CowEASY 將僅收集、使用及披露來自個別人士／或與其相關的個人資料，而該等個人資料合理視為達成上述收集、使用或披露之相關目的所需的資料，該等目的可能包括但不限於以下各項：
* 協助 CowEASY 提供用戶所使用的產品及服務，並不時提供快訊、市場推廣或宣傳材料以及可能與用戶相關的任何其他資訊；
* 與用戶溝通以為用戶解答疑問；
* 處理用戶所購買及／或訂閱產品及／或服務的相關行政事務；
* 展開市場研究及用戶滿意度調查；
* 我們在獲取用戶的同意時告知的任何其他目的（統稱「目的」）

***2\.1\. 使用 Google Workspace APIs***
CowEASY 整合了 Google Workspace APIs 以存取用戶在 Google 的資料。透過這些 API 獲取的任何資料不會用於開發、改進或訓練一般化的人工智慧(AI)和/或機器學習(ML)模型。

**3\.收集個人資料事宜**
CowEASY 一般可透過以下一種或多種方式或在一種或多種情況下向用戶收集個人資料：
*a) 直接提供的資料*：當用戶瀏覽或使用我們網站及／或服務的若干部分時，我們或要求用戶提供個人資料。用戶並非必須向我們提供用戶的個人資料；惟此或意味著用戶無法存取我們網站的若干部分或使用我們的服務。
*b) 自動收集的資料*：當用戶瀏覽我們的網站或使用我們的服務時，我們會自動收集若干資料，例如 IP 位址及裝置類型。此類資料有助我們更深入了解用戶與我們的網站及服務互動的方式，以便我們繼續為用戶提供可能的最佳體驗。
*c) 來自第三方的資料*：我們所收集的大部分資料均直接向用戶收集而來。部分資料或收集自其他來源（例如公眾領域内的資料或獲信任第三方提供的資料），用於就用戶與我們的關係進行背景調查。我們使用此類資料來補充我們向用戶收集的個人資料。
若用戶的個人資料收集自第三方，則我們將僅在用戶已向第三方表達同意（亦包括對我們處理用戶個人資料的同意）的情況下使用該類個人資料，或在 CowEASY 有合法權益使用該類個人資料以評估用戶與我們的關係是否合適的情況下使用該類個人資料。
我們所收集的部分資料或包括用戶的個人資料，例如用戶的全名、聯絡資料、護照或其他身份證明文件副本、電話號碼、住址、電郵地址、生物辨識資料及政府機構要求的其他個人資料、產品及服務選擇以及其他可用以辨識用戶身份的資料。 我們在幾種不同情況下收集關於用戶的個人資料，包括但不限於以下各項：
* 在用戶作為我們的客戶或準客戶，我們與用戶通訊時；
* 在用戶瀏覽我們的網站或使用雲端會計軟件或服務時；
* 在用戶註冊成為我們服務的終端用戶並建立用戶的帳戶時；
* 在用戶選擇參與我們的快訊計劃時；
* 在用戶決定參與問卷調查時；
* 在用戶自願透過我們的登入頁面向我們提供用戶的資料時

在進行我們的用戶引導流程時，我們須向用戶收集若干資料，否則我們無法向用戶提供我們的服務。
我們對資料接收方實施合約私隱及保安保障措施，藉以保障我們所共享的資料。

**4\.處理個人資料事宜**
若我們需要收集個人資料，則我們僅在以下情況下處理個人資料：
* 為與用戶履行合約，或
* 我們有合法權益保障未被用戶的權利凌駕的個人資料，或
* 根據法律責任，或
* 已獲得用戶的同意。

請注意，若用戶選擇不向我們提供用戶的個人資料或選擇不同意我們處理用戶的個人資料，我們或無法向用戶提供部分或全部服務或回應用戶其他請求；對求職者而言，我們無法就我們提供的就業機會評估用戶是否適合。

**5\.在 CowEASY 以外地方共享資料事宜**
在我們有合理法律理由（如就任何合併或收購或為遵守法院命令）共享資料或接獲指示代表我們的用戶共享資料的情況下，CowEASY 會與代表我們執行任務的外部各方（包括資料處理者及分包商）以及 CowEASY 之外的其他公司、組織、政府機構及個別人士共享資料。

**6\.同意事宜**
除非根據 PDPO 或任何其他適用法律另行授權，否則 CowEASY 並不在用戶不知情及未表達同意的情況下收集、使用或披露用戶的個人資料。在收集用戶的個人資料時，CowEASY 將以適當的方式重點說明與用戶有關的目的。
CowEASY 可透過以下任何一種方式獲得用戶的同意：
a) 透過與 CowEASY 簽署或向其提交的合約、申請表格及／或註冊表格內的明確條文；
b) 透過 CowEASY 網站上的通知；
只要任何目的對關係或服務的提供屬必要，若用戶不同意 CowEASY 就該等目的收集、使用或披露用戶的個人資料，則 CowEASY 保留拒絕建立相關關係或向用戶提供相關服務的權利。
若用戶：
* 就任何特定目的主動向 CowEASY 提供個人資料；
* 使用或存取 CowEASY 的網站或電腦網絡；
* 進入 CowEASY 的處所或使用其中任何設施；及／或
* 出席或參與由 CowEASY 組織的活動或計劃

則用戶將視為已同意及准許 CowEASY 根據本私隱政策所載方式及目的收集、使用及／或披露個人資料。
若用戶就任何特定目向 CowEASY 提供與第三方有關的個人資料（例如配偶或子女的資料），則用戶向 CowEASY 聲明用戶已獲得相關第三方的同意，以便 CowEASY 就相關目的收集、使用或披露該類個人資料。

**7\.披露個人資料事宜**
在部分情況下，我們或需與第三方共享用戶的個人資料。CowEASY 僅向以下對象披露用戶的個人資料：
* CowEASY 的第三方服務供應商或代理；
* CowEASY 的核數師及專業顧問；
* 監管機構、執法機構、政府機構、法院或任何適用法律或規例允許或要求向其披露個人資料的任何其他第三方；
* 我們已獲得用戶的同意向其披露個人資料的其他各方。

**8\.撤回同意的請求**
用戶有權隨時透過電郵 [pdpo@coweasy.com](mailto:pdpo@coweasy.com?utm_medium=ppc&utm_campaign=HK_Accounting_C) 向 CowEASY 提出請求，以撤回用戶對收集、使用及／或披露用戶由 CowEASY 管有的個人資料之同意。
我們將自用戶提出該請求起的合理時間內處理用戶的同意撤回請求。該段合理時間過後，我們將不再以用戶請求內所述的方式收集、使用及／或披露用戶的個人資料。
用戶撤回同意或影響我們可為用戶提供的服務。視乎用戶對我們處理用戶的個人資料的同意的撤回程度，我們或無法維持我們現有的業務關係。

**9\.Cookie**
我們或在用戶的電腦及／或用於瀏覽我們網站的任何電子裝置上放置及存取若干 **cookie**。我們使用 cookie 來改進用戶使用我們網站的體驗及改進我們的服務。我們已採取措施以確保用戶的私隱時刻受到保障及尊重。對於透過 cookie 收集的資料，用戶可在瀏覽 CowEASY 網站時停用用戶網頁瀏覽器的 cookie 功能。然而，停用 cookie 或導致功能失效、限制用戶對網站的使用及／或延遲或影響 CowEASY 網站的運作方式。

**10\.個人資料的保安事宜。**
CowEASY 將採取合理保安措施，以防止其所管有的個人資料遭未經授權存取、收集、使用、披露、複製、修改、刪除或類似的風險。
若 CowEASY 將個人資料轉移至香港以外的地方，CowEASY 將採取合理措施以確保所轉移的個人資料獲得的保障標準相當於根據  PDPO 獲得的保障，而此類轉移須受本政策約束。
CowEASY 將透過在其與第三方的書面協議內加入適當的合約條款，確保從 CowEASY 接收個人資料的第三方以符合本政策的方式保障此類個人資料，且不將個人資料用於 CowEASY 所訂明範圍以外的任何目的。
對於用戶透過 CowEASY 網站連結與第三方網站共享的個人資料之保安及／或管理，CowEASY 概不以任何方式負責。

**11\.第三方網站**
我們的網站或不時包含連接我們合作夥伴網絡及聯屬公司網站的連結。若用戶點擊連接任何該等網站的連結，請注意該等網站設有其專屬私隱政策，而我們概不對該等網站承擔任何責任。在向該等網站提交任何個人資料前，請查閱該等政策。

**12\.個人資料的準確性**
用戶自願向 CowEASY 提供的資料即視為完整及準確。
CowEASY 將採取合理措施以驗證在收集時所接收個人資料的準確性，但用戶仍負主要責任確保用戶向 CowEASY 提交的所有個人資料完整及準確，並須為此承擔法律責任。
CowEASY 亦將考慮其業務範圍而採取合理措施以定期驗證其所管有的個人資料。然而，用戶仍有責任不時將用戶的個人資料的任何適用變動通知 CowEASY。用戶可在 CowEASY 雲端會計軟件上修改用戶的個人資料，或發送電郵至 [customer@coweasy.com](mailto:customer@coweasy.com?utm_medium=ppc&utm_campaign=HK_Accounting_C) 以將用戶的個人資料的任何變動通知我們，或隨時發送電郵至 [pdpo@coweasy.com](mailto:pdpo@coweasy.com?utm_medium=ppc&utm_campaign=HK_Accounting_C) 。
若用戶無法確保用戶向 CowEASY 提交的個人資料完整及準確，則 CowEASY 將不為其無法向用戶提供服務的情況承擔任何責任。

**13\.存取及更正個人資料事宜**
個別人士獲賦予的權利一般指：
a) 存取權
獲通知及請求存取我們所處理關於用戶的個人資料之權利。此權利允許用戶查核我們正處理的個人資料以及處理過程是否合法。
我們將在合理可能的情況下盡快回應用戶的存取請求。若我們無法在收到用戶的存取請求後 30 天內作出回應，則我們將在能作出回應前的 30 天內透過電郵以書面形式通知用戶。若我們無法向用戶提供用戶所要求的任何個人資料，則我們將通知用戶我們無法提供資料的理由（除非 PDPA 或任何其他適用法律規定我們毋需發出通知）。
b) 更正／糾正權
要求我們修改或更新用戶的個人資料不准確或不完整之處的權利。請注意，雖然我們將盡合理努力以確保我們所收集的個人資料準確及完整，但用戶有責任確保用戶直接向我們提供的個人資料的準確性。
我們將在合理可能的情況下盡快回應用戶的更正請求。若我們無法在收到用戶的更正請求後 30 天內作出回應，則我們將在能執行更正請求前透過電郵以書面形式通知用戶。若我們無法作出用戶所要求的更正，則我們將通知用戶我們無法作出更正的理由（除非 PDPA 或任何其他適用法律規定我們毋需發出通知）。
c) 撤回同意的權利
若同意是處理用戶個人資料的法律依據，則用戶有權隨時撤回用戶的同意。請注意，根據用戶的請求的性質及範圍，我們或無法在事件過程中或就事件繼續履行我們的責任。
此外，若用戶不滿意我們使用用戶個人資料的方式，用戶有權隨時向用戶當地的資料保障當局作出投訴。
為方便用戶輕鬆行使該等權利並記錄用戶對 CowEASY 如何使用用戶個人資料的偏好，用戶可發送電郵至 [pdpo@coweasy.com](mailto:pdpo@coweasy.com?utm_medium=ppc&utm_campaign=HK_Accounting_C) 以聯絡我們。

**14. 資料的保留及刪除**
我們僅在為實現收集目的所需的時間內保留用戶的個人資料，當中包括為滿足任何法律、會計或報告規定的目的。
用户有權要求刪除用戶的個人資料。用戶可以隨時透過電郵至 [pdpo@coweasy.com](mailto:pdpo@coweasy.com?utm_medium=ppc&utm_campaign=HK_Accounting_C) 提出刪除要求。
在收到用戶的要求後，我們將會刪除用戶的資料或將其匿名化處理，除非我們有凌駕性的持續業務需求（例如用户持有有效的帳戶）或有法律義務保留該等資料（例如，根據反洗錢條例或為符合法定記錄保存規定）。如果我們因法律原因無法滿足用戶的要求，我們將會告知用戶具體原因。

**15\.跨境資料轉移事宜**
我們在提供服務時收集的個人資料或轉移至其他國家的第三方並由其處理。在所有此類活動中，CowEASY 將確保用戶的個人資料根據任何適用法律進行傳輸，並在傳輸前採取適當的保障措施（例如合約、技術及組織措施）。

**16\.作出投訴**
若用戶對我們處理我們所控制或管有的任何個人資料之方式有任何投訴或不滿，歡迎用戶聯絡我們。
要作出投訴，用戶可發送電郵至 [pdpo@coweasy.com](mailto:pdpo@coweasy.com?utm_medium=ppc&utm_campaign=HK_Accounting_C) 以聯絡我們。

**17\.雜項**
若本政策的任何條文根據任何司法管轄區的法律被裁定為非法、無效、失效或不可執行，則本政策其餘部分在該司法管轄區的合法性、有效性及可執行性不受影響，而本政策整體在任何其他司法管轄區的合法性、有效性及可執行性均不受影響。
 
本政策任何內容均不得解釋為 CowEASY 就任何用戶資料或其使用情況向任何用戶提供彌償。CowEASY 明確聲明不承擔用戶因 CowEASY 根據本政策收集、儲存或使用用戶資料而可能面臨的責任或蒙受的任何損失。在任何情況下，對於用戶可能因 CowEASY 或任何其代理或服務供應商違反本政策而可能蒙受的間接性或後果性損失、特殊損失、利潤損失、合約損失、聲譽或商譽損失或其他有形或無形損失，CowEASY 明確聲明不承擔對用戶的任何責任。