隱私政策

太古可口可樂有限公司 T/A 太古可口可樂香港

（2024年5月）

我們保護您的隱私的承諾

太古可口可樂有限公司T/A 太古可口可樂香港（「太古可口可樂香港」、「我們」或「我們的」）高度重視閣下的個人資料及私隱，並致力維護所有個人資料的機密性和安全性。當您使用我們的服務時，您將您的個人資料委託給我們。本隱私政策規定了SCCHK對保護您的個人資料的承諾的標準和期望，包括我們收集的有關您的資料，我們如何使用和處理該資料以及我們將該資料提供給誰。它還定義了您與個人資料相關的權利，以及您可以聯繫誰以獲取更多資訊或查詢。

SCCHK承諾遵守及遵守香港特別行政區《個人資料（私隱）條例》第486章（「條例」）下的義務及規定。SCCHK承諾保護和嚴格保密其收集的任何個人數據。

為確保您在向我們提供您的個人資料時感到放心和自信，請仔細閱讀本隱私政策，以了解我們如何以及為何收集和處理您的個人資料。

當我們的隱私政策有任何變化時，我們將通知您，包括在我們的網站上發佈修訂後的政策。更改自發佈之日起生效。

1. 本隱私政策涵蓋的內容及其適用物件

我們認識到您的個人資料不可或缺，並致力於保護您的隱私，並以公開、透明和安全的方式處理您的個人資料。

本隱私政策概述了當您在以下情況下，我們將如何收集、處理、使用、存儲、共用和保護您的個人資料：

我們可能會將您的個人數據用於以下一個或多個目的：

1. 提供、銷售和分銷飲料及相關產品和服務，包括飲用水和其他飲料、汽水機和配件、維護、維修、售後服務、更換和衛生服務，以及送貨和在線銷售服務;
2. 處理和執行您的採購訂單;相關付款說明及退款;
3. 開立、維護和管理您的服務帳戶和記錄;
4. 計算和收取或支付欠您的任何款項;
5. 與您溝通，包括處理您的要求和查詢;
6. 協助我們提供和改進我們的產品和服務，包括設計和提供可能更好地滿足您個人偏好和興趣的產品和服務;
7. 根據適用於太古集團任何成員（任何附屬公司、控股公司、聯營公司、聯營公司、由本集團控制或與本集團共同控制的公司（統稱「本集團」））的任何法律、法規、法院命令、行為守則或指引的要求作出披露;
8. 營銷和推廣產品、服務和其他主題; 和
9. 購買我們的產品和服務;
10. 就SCCHK的就業或經驗機會與我們合作，包括當您申請SCCHK的職位或參與與該職位相關的任何評估計劃時;
11. 訪問和/或使用我們的網站;
12. 參加我們的促銷活動、活動，或註冊成為我們的忠誠度計劃會員;
13. 用於與客戶/業務合作夥伴的商業談判、合同履行、財務結算
14. 與上述任何一項有關的目的。

本隱私政策涵蓋我們的線上和線下數據收集活動，包括我們通過各種管道收集的個人資料，如網站、應用程式（包括手機應用程式）、小程式、電子商務管道、第三方社交網路、銷售點和活動。請注意，我們可能會整合從不同來源（例如網站、線下活動）收集的個人資料。在特定情況下，我們將提供單獨的隱私聲明，其中包含本隱私政策未涵蓋的詳細理由和目的。

2. 我們收集哪些個人資料

我們持有的個人資料分為 4 大類。它們包括以下包含的個人資料：

A. 消費者數據包括但不限於：

1. 個人資料：全名、聯繫電話、電子郵件地址、送貨地址;
2. 購買我們的產品和服務后的反饋;
3. 個人興趣和偏好。

B. 員工記錄

1. 您的個人資料，包括但不限於全名、國民身份證/護照號碼、家庭住址、出生日期、國籍、性別、電話號碼和電子郵件地址;
2. 其他相關資料，包括但不限於財務背景、教育背景、配偶及家庭成員的個人資料、專業資格等。

C. 客戶/業務合作夥伴數據

1. 您的個人資料，僅限於作為業務互動或活動溝通管道的主要聯繫人，或客戶在我們的客戶入口網站上註冊帳戶，包括但不限於全名、聯繫電話、電子郵件地址和送貨地址。
2. 在閣下決定邀請第三方與SCCHK開展業務時，從閣下處收集的有關他人的資料。我們將收集您和第三方的姓名、電話號碼和電子郵件地址，以便與第三方取得聯繫並跟進。
3. SCCHK在處理訂單、提供客戶/供應商服務或進行財務結算時，可能會收取您的身份證、銀行卡賬戶號碼。

D. 敏感個人資料

在特定情況下，我們還可能收集適合目的的「敏感」或「特殊類別」個人資料，例如：

1. 唯一個人識別碼
   1. 身份證號碼 （HKID），
   2. 護照號碼，以及
   3. 駕照號碼
2. 醫療和/或保健數據
3. 顯示以下內容的個人資料：
   1. 財務數據，
      一. 財務記錄
      二. 信用卡/轉帳卡和
      三. 任何其他形式的付款方式及其詳細資訊
   2. 工會會員
4. 生物識別特徵和數據，
5. 精確的地理定位數據，
6. 犯罪記錄

上述定義是可以在多個司法管轄區找到的廣泛類別，在特定情況下，我們將在具體的隱私聲明中提供有關敏感個人資料的類型、目的和後續處理要求的更多詳細資訊。如果您希望向我們提供敏感的個人資料，也需要明確同意。如果出於收集目的而必須提供此類敏感個人資料，我們將向您明確說明提供這些資料是強制性的，以及如果您選擇不提供相關信息的後果。

3. 我們將如何收集和使用您的個人資料

我們主要直接從您那裡收集個人資料，但在某些情況下，我們也可能從以下來源間接收集您的個人資料：

1. 招聘機構;
2. 背景調查供應商;
3. 協助我們運營和經營業務的第三方服務提供者;
4. 公開可用的資源，如商業和就業導向的社交網路服務（如LinkedIn）和工作委員會（如JobsDB）;
5. 保險代理機構。
6. SCCHK的關聯公司、子公司或業務合作夥伴，如可口可樂有限公司。

在從此類來源進行收集之前，將從外部來源收集此類資訊，並在特定的隱私聲明中進行通知和說明。

我們將主要在以下情況下收集和處理您的個人資料：

7. 訂購我們的任何產品或服務;
8. 處理投訴或退款要求;
9. 在線或移動應用程式註冊為會員;
10. 完成任何客戶調查或為我們提供反饋;
11. 通過網上或電郵及流動應用程式遞交就業相關申請;
12. 通過啟用了 Cookie 的瀏覽器瀏覽或使用我們的網站;
13. 參加我們的促銷活動或活動

4. 收集個人資料的目的

SCCHK可能會將您的個人資料用於以下目的：

A. 對於從消費者處收集的個人資料

1. 註冊我們的忠誠會員、促銷活動（如抽獎和其他移動應用程式等）;
2. 向您提供我們的產品和服務，就向您交付產品和服務的物流安排與您聯繫，並向您發送與服務相關的通信;
3. 為您量身定製和個人化我們的產品和服務，以更好地匹配您的偏好和興趣，並提供或促進您可能要求的任何特殊説明;
4. 記錄並促進您購買我們產品和服務的付款;
5. 執行閣下的指示，回應閣下的查詢，並提供客戶服務和協助;
6. 在您明確同意的情況下通知您我們的新產品、特別優惠和其他特別促銷活動;
7. 進行調查、研究或統計分析，以改進我們的產品和服務，並使我們的客戶受益;
8. 確保消費者的安全和保障，並在緊急事件期間開展任何必要的活動;或
9. 遵守相關司法管轄區的任何法律、政府或監管要求，包括但不限於驗證和處理付款、篩查欺詐、篩查濫用購買、洗錢和其他犯罪或非法活動。

B. 對於從客戶/業務合作夥伴處收集的個人資料

1. 開展商務活動，就產品、服務和相關要求的溝通與您聯繫，並維護業務關係;
2. 處理付款指示;
3. 進行客戶調查;或
4. 訪問客戶門戶並提供相應服務。

C. 從員工那裡收集的個人資料

1. 進行招聘活動，例如處理您的就業申請，並檢查是否有任何現有或潛在的利益衝突或任何其他可能限制或阻止與SCCHK任何實體合作的限制;
2. 處理與你的雇傭有關或與之相關的事宜，包括但不限於薪資、福利、行政管理、調動和其他與職業相關的事宜，如調動工作和借調、晉陞和職業發展活動;
3. 與前僱主進行背景調查;或
4. 與SCCHK的合規或任何雇傭或法定義務直接或間接相關的任何其他目的。

D. 對於通過我們的網站和手機應用程式/小程式收集的個人資料

1. 管理和改進通過我們的網站和手機應用程式/小程式提供的任何服務;
2. 管理及改善我們的網站及手機應用程式，包括統計本網站及手機應用程式/小程式的使用方式;
3. 定製我們網站和手機應用程式/小程序的內容，為您提供更加個人化的體驗，並提請您關注您可能感興趣的產品和服務資訊;
4. 管理和回應您通過我們的網站和手機應用程式/小程式提交的任何請求;或
5. 幫助我們更多地瞭解您、您收到的產品和服務，以及您可能有興趣接收的其他產品和服務。

當我們收集您的個人資料的目的有任何變化時，我們將通知您，如果有任何超出上述處理目的的更改，我們可能需要重新徵得您的同意。

5. 我們與誰共用您的個人資料

促進 4.出於收集您的個人資料的目的，我們可能會出於以下目的（無論是在您所在的國家/地區境內還是境外）與第三方轉移、披露、授予訪問許可權或在特定情況下與第三方共用您的個人資料：

1. 我們聘請的第三方服務提供者，協助您提供我們的產品和服務;
2. SCCHK聘請的第三方服務提供者，以協助處理您的個人資料，例如工資供應商、背景調查供應商或招聘人員;
3. 包括但不限於SCCHK的直接和間接子公司、控股公司、聯營公司或關聯公司，如以下連結所示;其他業務合作夥伴，如網站、手機應用程式和忠誠度計劃運營商;
4. 提供營銷服務或進行行銷或社交互動活動（包括活動、競賽、抽獎、市場研究、客戶調查和數據分析）的營銷合作夥伴;
5. 信貸資料服務機構、信用卡、轉帳卡和/或簽帳卡公司和/或銀行;或
6. 執法機構、政府和監管機構以及其他組織。

在收集個人資料之前，此類對外共用個人資料的詳細資訊將在個人隱私聲明或個人資料收集聲明中指定。根據您所在的地區，可能需要明確同意才能進行此類處理或共用。

我們還可能出於特定目的與第三方共用匯總數據，前提是您的身份將被凈化且無法重新識別，並更好地瞭解您改進我們產品和服務的需求。

由於SCCHK無法控制不受本隱私政策約束的第三方的隱私慣例和數據保護政策。SCCHK將進行盡職調查，例如在有關協定中加入合同條款，與該等第三方進行定期評估和審計。當我們與相應的第三方共用您的個人資料時，我們也鼓勵您閱讀此類第三方的隱私政策。

在以下情況下，收集、使用、處理、共用、轉讓和公開披露您的個人資料不需要事先徵得您的同意：

1. 涉及國家安全、國防安全;
2. 涉及公共安全、公共衛生、公共利益的;
3. 與犯罪偵查、起訴、審判和判決執行有關的;
4. 出於維護您或他人的生命、財產等重要合法權益，但難以徵得本人同意;
5. 您自行向社會公開的個人資料，或者已經合法公開的個人資料;
6. 從合法的公開披露資訊中收集的個人資料，如合法的新聞報導、政府資訊披露等管道;
7. 受我們委託處理您的個人資料;
8. 為維護所提供產品或服務的安全穩定運行所必需的，如發現和處置產品或服務故障;
9. 合法新聞報導所必需的;
10. 學術研究機構為公共利益進行統計或學術研究，向公眾提供學術研究結果或描述，以及對結果中包含的個人資料進行去標識化處理所必需的;或
11. 根據適用法律，在其他情況下不需要您的授權同意。

未經您的同意，我們絕不會將您的個人資料用於上述目的以外的目的（或收集時我們的個人資料收集聲明中所述的目的）。

6. 個人化推薦中個人資料的使用

除非我們獲得您的明確和規定的同意，否則我們不會將您的個人資料用於營銷和促銷目的，包括但不限於：

• 向您發送或顯示與我們的產品和服務有關的最新消息、優惠和促銷活動的更新
• 向您發送或向您展示有關我們產品和服務的聯合營銷優惠;或
• 用於定製和跟蹤您與廣告的互動以及從第三方網站到我們網站的連結。

您可以按照第 12 條的規定與我們聯繫，取消訂閱或選擇不接收我們的此類直接營銷通訊。您的權利和聯繫我們。

6.1. 在直接促銷中使用個人資料

只有在獲得您的同意或您不反對的情況下，我們才被允許使用您的個人資料進行直接促銷。在直接促銷方面，我們打算：

6.1.1. 使用我們不時收集、編製、生成或持有的您的姓名、聯繫方式，包括但不限於電話號碼、送貨和電子郵件地址、客戶畫像資訊、產品和服務組合資訊以及交易模式和行為;和

6.1.2. 行銷和推廣我們或任何集團成員或我們的聯合推廣合作夥伴可能提供的以下類別的產品、服務和主題：

1. 飲料及相關產品和服務，包括飲用水和其他飲料、汽水機和配件、維護、修理、售後、更換和衛生服務，以及送貨和在線銷售服務;和
2. 本集團成員或聯合推廣夥伴提供的產品和服務可能包括食品儲藏室物品及相關服務。

如閣下是我們的網上商店會員，而不希望閣下的個人資料被用於直接促銷，請取消勾選「會員資料」內直接促銷的方格，以行使閣下的退出權。您也可以寫信至以下地址聯繫我們，以隨時退出直接行銷。請提供印在我們發票上的您的商戶號碼。

香港新界沙田源順圍17-19號

香港太古可口可樂At-Work and Home Department

7. 在SCCHK網站上使用Cookies

SCCHK網站將使用cookies，這些cookies有助於我們改善您對我們網站的體驗，並確保它們按照您的期望運行。 有關我們如何使用 Cookie 以及我們使用它們的目的的詳細資訊，請參閱我們的 Cookie 政策。

8. 個人資料的傳輸、存儲和安全

我們根據資訊保護法規的要求，使用一系列物理、技術和管理保護措施來保護您的個人資料，並確保我們確保您的個人資料安全、準確和最新。這些措施包括：

• 對相關員工進行教育和培訓，以確定他們在處理和處理個人資料時瞭解企業隱私義務;
• 在需要知道和需要的基礎上限制對個人資料的訪問的行政和技術控制;
• 技術安全措施，包括但不限於防火牆、加密、數據匿名化和防病毒軟體;和
• 物理安全措施，例如進入我們場所的員工安全徽章

由於沒有任何系統或平臺是不可穿透的，並且通過互聯網提供的任何資訊都不是完全安全的，因此我們無法保證您通過互聯網傳輸給我們或從我們這裡接收的任何資訊的安全性。然而，SCCHK將適當謹慎地更新我們的最新做法，以確保灌輸最適當的保護形式。

9. 使用您的個人信息進行統計分析

我們還可能使用您的個人資料來分析客戶和消費者的偏好，以確定市場趨勢並獲得見解。這可能涉及將我們持有的有關您購買記錄的個人資料與我們收集的有關您的網路使用方式的信息相結合。與 5 類似 。我們與誰共用您的個人資料，用於統計分析的匯總數據無法識別個人身份。如果不幸發生個人資料安全事件，我們將按照當地法律法規的要求，及時告知您：安全事件的基本情況和可能的影響，我們已經採取或將要採取的處置措施，您可以獨立採取的預防和最小化風險的建議， 以及為您提供的補救措施。我們將通過電子郵件、信件、電話、推送通知等方式及時通知您與事件相關的情況。當難以逐一告知個人信息主體時，我們將採取合理有效的方式進行公示。同時，我們也會按照當地監管部門的要求，主動報告個人資料安全事件的處理情況。

10. 個人資料的保留

您的個人資料將被保留，只要收集資訊的目的和任何其他允許的相關目的。我們的保留期限以達到授權使用目的所需的最短時間為準，超過上述個人資料的存儲期限，您的資訊將在收集目的實現后不可逆轉地匿名化或安全處置，除非有必要在徵得您的同意或根據適用法律法規的其他情況下延長保留期限。

11. 您的個人資料如何在全球範圍內傳輸

原則上，所收集的個人資料將在您所在的國家或SCCHK或其關聯公司、子公司、服務提供者或業務合作夥伴運營或運作的國家/地區進行處理、訪問或存儲。由於我們通過遍佈全球的資源和伺服器提供我們的產品和服務，這意味著我們可能會以正當理由將您的個人資料出口到您所在的國家/地區之外。這些司法管轄區可能有不同的數據保護法。在此情況下，SCCHK將採取措施，確保按照本隱私政策和適用法律的要求處理數據。我們將確保您的個人資料的所有傳輸都將受到適當的安全措施的保護。

12. 您的權利和聯繫我們

您控制與我們共享的個人資料，並有權根據特定地區的相應司法管轄區或法定要求行使您有權享有的任何數據主體權利。由於數據主體的權利因司法管轄區而異，詳情請參閱附錄。

如果您希望行使您的任何數據主體權利，請通過以下方式與我們聯繫：

傳真（852-2686-6957 或 852-2686-6903）

親身或郵寄 （香港太古可口可樂香港新界沙田源順圍17-19號。收件者/連絡人：香港太古可口可樂數據隱私保護辦公室）

或

太古可口可樂中央服務數據隱私保護辦公室

透過電子郵件 （dppo@hk.swirecocacola.com）

SCCHK在回應該等要求時，可能會要求閣下提供額外的個人資料，以確保該等要求的真實性和有效性。我們將盡一切努力確保在特定區域內法定要求規定的期限內遵守和回應此類請求。

處理任何數據主體請求也可能收取合理的費用。您還有權向您所在司法管轄區的監管機構投訴我們的數據處理活動。

13. 本隱私政策的變更

本隱私政策不適用於可能從我們的網站或與我們關聯的任何其他廣播連結的第三方網站。

我們可能會不時修改本隱私政策。對於重大變更，我們還將提供更顯眼的通知（我們將通過包括但不限於電子郵件、簡訊或您正在查看的頁面上的特別通知等方式說明隱私政策的具體變更）。

本隱私政策所指的重大變更包括但不限於：

• 我們服務模式的重大變化。我們的服務模式發生重大變化，例如處理個人資料的目的、處理的個人資料類型以及個人資料的使用方式;
• 我們的所有權結構、組織結構等發生重大變化如因業務重組、破產、併購等原因導致的擁有權變更;
• 共用、轉讓或公開披露個人資料的主要對象發生變化;
• 您參與處理個人信息的權利以及您行使個人信息的權利發生重大變化;
• 負責處理個人資料安全的部門、聯繫方式和投訴渠道發生變化;

SCCHK 隱私政策 – 附錄

如果您在與我們互動期間身處香港特別行政區，則本附錄適用。我們將根據適用的法律法規處理您的個人資料。附錄的內容可能會根據適用的法律法規進行更改。

1.0 您的數據主體權利

請注意，您行使這些權利會受到限制，我們可能會拒絕您的請求。

• 訪問和更正： 您可以訪問我們維護的有關您的資訊。 您可以請求訪問以更正您個人資料中的任何錯誤。
• 撤回：您可以要求撤回之前提供的任何同意。我們可能會要求您提供具體資訊，以幫助我們遵守此類要求。