本政策說明我們如何收集、使用、儲存及保護你的個人資料，以及你在《個人資料（私隱）條例》下的權利。
本私隱政策（下稱「本政策」）由選單寶資訊服務有限公司（下稱「本公司」、「我們」）發出， 適用於我們透過 xuandanbao.com 及其子路徑（包括 /bs 課程預約系統，合稱「本平台」） 向你提供的服務。
我們是《個人資料（私隱）條例》（香港法例第486章，下稱「私隱條例」）下的「資料使用者」。 我們承諾遵守私隱條例第4條及附表1所列的六項保障資料原則，並以本政策落實其中的公開性要求 （保障資料第5原則）。
本政策只涵蓋我們對個人資料的處理。本平台可能包含通往第三方網站的連結， 該等網站由第三方自行營運，其資料處理方式受其本身的私隱政策規管。
關於定制平台的學生資料：如你使用本平台的定制課程預約系統（/bs）， 你與你的學生之間的個人資料處理，其「資料使用者」是你所屬的老師／教室／機構，而非本公司。 本公司就該等學生資料僅以「資料處理者」的身分按指示處理。 本公司已於「平台定制」頁面（/bs/login/setting）提供 以該老師／教室／機構為責任主體的《私隱政策（學生版）》及《用戶協議（學生版）》範本， 供其向學生展示並確認履行責任。詳見《用戶協議》第8節。
依據保障資料第1(3)原則，我們在收集你的個人資料之時或之前，向你提供以下資訊：
| 項目 | 內容 |
|---|---|
| 收集目的 | 詳見第4節「收集目的及用途」 |
| 可能獲轉移資料的人士類別 | 詳見第9節「披露及轉移」 |
| 提供資料屬強制或自願 | 註冊帳戶所需的姓名、電郵地址、電話號碼及密碼屬必須提供； 其餘資料（例如品牌標誌、地址）屬自願提供。 |
| 不提供資料的後果 | 如你不提供必須提供的資料，我們將無法為你建立帳戶、開通定制平台或提供訂閱服務。 |
| 查閱及改正的權利 | 你有權要求查閱及改正我們所持有關於你的個人資料（詳見第11節）。 |
我們不會收集你的香港身份證號碼、生物特徵資料、完整信用卡號碼或病歷。
我們為以下目的收集及使用你的個人資料：
我們只以合法及公平的方式收集個人資料，主要途徑包括：
我們不會以欺騙或誤導的方式收集你的個人資料，所收集的資料亦不會超出上述目的所需。
依據保障資料第2原則：
一般而言，我們的保留安排如下：
| 資料類別 | 保留期間 |
|---|---|
| 帳戶資料 | 帳戶結束後 7 年，其後刪除 |
| 交易及帳務紀錄 | 依香港稅務及會計要求，一般保留 7 年 |
| 驗證碼 | 發出後 10 分鐘失效 |
| 系統及存取紀錄 | 一般 6 個月 |
依據保障資料第3原則，你的個人資料只會用於收集時所述的目的，或與該目的直接有關的用途， 除非你自願給予「訂明同意」。
直接促銷：我們現時不會將你的個人資料用於直接促銷， 亦不會向第三方提供你的個人資料作直接促銷用途。
如日後有此需要，我們會先依據私隱條例第VIA部（第35A至35J條）取得你的訂明同意， 並在首次使用前告知你擬使用的資料類別及促銷標的。
你可以隨時、無須繳費，要求我們停止將你的個人資料用於直接促銷。 我們會在合理時間內遵辦有關要求，並不會就該要求收費。
依據保障資料第4原則，我們採取切實可行的措施保障你的個人資料，包括：
儘管如此，互聯網傳輸及電子儲存並不存在絕對安全。如發生保安事故，我們會依第12節處理。 你亦應妥善保管帳戶密碼，不應與他人共用。
我們不會出售你的個人資料。我們可能為第4節所述目的， 向以下類別的人士披露或轉移你的個人資料：
| 人士類別 | 用途 |
|---|---|
| 本公司的僱員及授權人員 | 平台營運、客戶服務及帳務處理 |
| 電郵服務供應商 | 發送驗證碼及與服務相關的通知 |
| 雲端及伺服器寄存供應商 | 資料儲存及系統運作 |
| 付款服務供應商 | 處理訂閱付款 |
| 法律、會計及審計等專業顧問 | 合規、帳務及法律需要 |
| 執法機關、法院或監管機構 | 依據法律規定或有效的法律程序要求 |
當我們委託第三方（資料處理者）代為處理個人資料時，會依據保障資料第2(3)及4(2)原則， 以合約或其他方法確保該等第三方：
私隱條例第33條（限制將個人資料轉移離開香港）自制定以來從未生效， 故此香港法例現時並無就個人資料跨境轉移訂立強制性的法定限制。
儘管如此，我們的伺服器主要位於香港。部分服務供應商（例如提供電郵發送服務的供應商） 的伺服器可能位於香港以外。當我們需要將個人資料轉移往香港以外的地方時， 我們會參考個人資料私隱專員公署（PCPD）於2022年發出的《個人資料跨境轉移建議使用的標準合約條款指引》， 採取合理步驟確保該等資料獲得與本政策相若的保障水平。
依據保障資料第6原則及私隱條例第18至22條：
你有權向我們確認是否持有你的個人資料，並要求取得該等資料的副本。 我們會在收到要求後40日內遵辦。我們可收取費用， 但該費用不會超過依從你的要求所需的直接成本。
如你認為我們所持有關於你的個人資料不準確，你有權要求改正。 我們會在收到要求後40日內作出改正，或在未能於該期限內遵辦時， 於40日內回覆並述明理由。
如我們拒絕你的要求，會向你述明拒絕的理由。如你不同意，可向個人資料私隱專員公署投訴（見第15節）。
你可使用個人資料私隱專員公署的「查閱資料要求表格」（OPS003）提出要求，或直接與我們聯絡：
如發生個人資料外洩事故，我們會盡快評估事故的影響範圍及嚴重程度、採取補救措施 （包括停止外洩、修正系統漏洞、重設受影響的憑證），並在適當情況下：
本平台使用必要的 cookies 及瀏覽器本機儲存（localStorage）， 用於維持你的登入狀態、記錄介面偏好及保障帳戶安全。 這些技術不含廣告或跨網站追蹤。
你可以透過瀏覽器設定拒絕或刪除 cookies 及本機儲存資料， 但此舉可能導致你無法登入或部分功能無法正常使用。
本平台的帳戶服務並非以未成年人為對象。 依據《成年歲數（有關條文）條例》（香港法例第410章），年滿18歲方為成年。 未滿18歲人士應在父母或監護人的同意及陪同下使用本平台。
如我們發現未經所需同意而收集了未成年人的個人資料，會盡快刪除該等資料。 如你是家長或監護人並發現此情況，請與我們聯絡。
如你對本政策或我們處理個人資料的方式有任何查詢、要求或投訴，歡迎與我們聯絡：
如你認為你的個人資料私隱受到侵犯，或對我們的回覆不滿意， 亦可向個人資料私隱專員公署（PCPD）作出投訴：
我們可能不時更新本政策，以反映法律或監管要求的變化，或我們實務上的調整。 更新版本會在本頁發布，並更新頁首的「最後更新日期」。
如屬重大變更（例如擴大個人資料的使用目的），我們會以你註冊的電郵地址通知你， 或在本平台以顯眼方式公告。你於更新生效後繼續使用本平台，即表示接納經修訂的本政策。
本政策以繁體中文撰寫。如我們提供其他語言的譯本，該等譯本僅供參考； 如中文本與譯本之間有任何歧義或不一致，以繁體中文版本為準。
本政策的解釋受香港特別行政區法律管轄。
主頁