我们希望您了解 M1615（“M1615”、“我们”和/或“我们的”）为何以及如何根据香港《个人资料私隐条例》（第 486 章）（“PDPO”）和欧洲《通用数据保护条例》（“GDPR”）收集、使用、披露和/或处理您的个人资料（定义如下）。

本隐私政策（“政策”）适用于您和所有向 M1615 提供个人数据的个人，或 M1615 在其运营过程中和/或为了其运营目的而收集、使用、处理、存储和/或披露其个人数据的个人（定义如下）。

本政策补充但不取代或替代您之前向 M1615 提供的任何同意，也不影响 M1615 在收集、使用、处理和/或披露任何个人的个人数据方面可能拥有的任何合法权利。

M1615 可能会不时更新本政策，以确保其符合我们的业务需求或适应适用法律或监管要求的修订。本政策的所有更新将在线发布于 https://m1615hk.com/（以下简称“M1615 网站”）。任何重大修订的通知也将在 M1615 网站上发布。在 M1615 网站发布任何修订后，如果您继续与 M1615 保持合作关系，则视为您已接受修订后的本政策。

本政策构成您与 M1615 之间特定关系的条款和条件（如有）（“条款和条件”）的一部分，并应与条款和条件一并理解。如本政策的条款与条款和条件有任何冲突或不一致，则在法律允许的最大范围内，以条款和条件的规定为准。

定义：就本政策而言：

“个人”（或“您”）是指自然人，无论健在还是已故，“个人”（和“您的”）应作相应解释；

“个人数据”是指能够识别个人的数据，无论是单独使用还是与 M1615 可访问的其他数据结合使用；

“人员”是指根据与 M1615 签订的服务合同聘用的任何个人，包括永久雇员或临时雇员以及 M1615 不时聘用的培训生和实习生；以及

“潜在人员”是指已提交申请受聘于 M1615 人员的任何个人。

收集、使用和披露个人信息的目的

M1615 仅会收集、使用和披露来自个人或与个人相关的个人数据，这些个人数据被合理地认为对于此类收集、使用或披露的相关目的是必要的，其中可能包括但不限于以下内容：

a) 协助M1615提供您使用的产品和服务；
b) 与您沟通以协助您解答疑问；
c) 处理与您购买和/或订阅的产品和/或服务有关的行政事宜；
d) 进行市场研究和客户满意度调查；
e) 我们在获得同意时通知您的任何其他目的（统称为“目的”）。

我们可能/将会收集、使用或披露您个人信息的目的取决于具体情况。在获得您同意收集信息时，我们将告知您收集信息的目的。

M1615 如何收集个人数据

一般而言，M1615 可能会通过以下一种或多种方式或情况收集您的个人信息：

a) 直接提供的信息：当您访问或使用我们网站和/或服务的某些部分时，可能会被要求提供个人信息。您并非必须向我们提供您的个人信息；然而，这可能意味着您将无法访问我们网站的某些部分或使用我们的服务。
b) 自动收集的信息：当您访问我们的网站或使用我们的服务时，某些信息会被自动收集，例如 IP 地址和设备类型。这些信息对我们很有用，因为它能让我们更好地了解您如何与我们的网站和服务互动，从而让我们能够继续为您提供最佳体验。
c) 来自第三方的信息：我们收集的大部分信息直接向您收集。部分数据可能来自其他来源，例如公共领域中可用的信息。我们将使用这些信息来补充我们已从您处收集的个人数据。

处理个人数据

当我们收集个人信息时，我们只会在以下情况下处理它：

a) 履行与您签订的合同，或
b) 当我们拥有保护个人数据的合法权益且该权益不会被您的权利所覆盖时，或者
c) 根据法律义务，或
d) 我们已获得您的同意。

同意

除非根据《个人资料保护法》(PDPA)、《个人资料保护条例》(PDPO)、《通用数据保护条例》(GDPR) 或任何其他适用法律获得授权，否则 M1615 不会在未经您知情和同意的情况下收集、使用或披露您的个人信息。M1615 将在收集您的个人信息时，以适当的方式向您说明与您相关的目的。

M1615 可以通过以下任何方式获得您的同意：

a) 通过与 M1615 签署或提交的合同、申请表和/或登记表中的明示条款；
b) 通过 M1615 网站上的通知；

如果任何目的对于关系或提供服务而言是固有的，如果您不同意 M1615 为此类目的收集、使用或披露您的个人数据，M1615 保留拒绝建立相关关系或向您提供相关服务的权利。

如果您：

自愿向 M1615 提供个人资料用于任何指定目的；使用或访问 M1615 的网站或计算机网络；进入 M1615 的场所或使用其上的任何设施；和/或出席或参加 M1615 举办的活动或项目

您将被视为已同意并允许 M1615 按照本隐私政策中规定的方式和目的收集、使用和/或披露其个人数据。

若您为了任何特定目的向 M1615 提供与第三方有关的个人资料（例如其配偶或子女的资料），即表示您向 M1615 表示，您已取得相关第三方的同意，允许 M1615 为相关目的收集、使用或披露该等个人资料。

个人资料披露

我们可能需要与第三方共享您的个人信息。M1615 仅在以下情况下披露您的个人信息：

a) 向M1615的第三方服务提供商或代理商；
b) 向 M1615 的审计师和专业顾问；
c) 向监管机构、执法机构、政府机关、法院或任何适用法律或法规允许或要求披露的任何其他第三方；
d) 向我们获得您同意的其他方披露。

请求撤回同意

您有权撤回对 M1615 收集、使用和/或披露您的个人数据的同意，只需向 M1615 的数据保护官提交您的请求即可。 dpo@m1615hk.com随时。

我们将在您提出撤回同意请求后的合理时间内处理该请求。此后，我们将不会按照您请求中所述的方式收集、使用和/或披露您的个人数据。

您撤回同意可能会影响我们向您提供的服务。根据您撤回同意我们处理您个人数据的程度，这可能意味着我们无法继续现有的业务关系。

关于通过 Cookie 收集的数据，您可以在访问 M1615 网站时禁用互联网浏览器上的 Cookie。但是，禁用 Cookie 可能会导致功能丧失、限制您对网站的使用和/或延迟或影响 M1615 网站的运行。

个人数据安全

M1615 应采取合理的安全安排，以防止未经授权的访问、收集、使用、披露、复制、修改、处置或对其持有的个人数据的类似风险。

若 M1615 将个人资料转移到香港境外，M1615 将采取合理措施确保此类转移的个人资料获得与《个人资料保护法》和《个人资料私隐条例》规定的保护相当的保护标准，且此类转移应遵守本政策。

M1615 将通过在与第三方的书面协议中加入适当的合同条款，确保从 M1615 接收个人数据的第三方以符合本政策的方式保护此类个人数据，并且不会将此类个人数据用于 M1615 指定目的以外的任何目的。

M1615 不对您通过 M1615 网站上的链接与第三方网站共享的个人数据的安全性和/或管理承担任何责任。

个人信息的准确性

您自愿向 M1615 提供的信息将被视为完整和准确的。

M1615 将采取合理措施验证在收集时收到的个人数据的准确性，但您仍将承担主要责任并有义务确保您向 M1615 提交的所有个人数据完整准确。

M1615 还将采取合理措施，定期核实其持有的个人数据，并考虑其运营范围。但是，您仍有责任不时通知 M1615 您的个人数据的任何适用变更。您可以在 M1615 平台上修改您的个人数据，也可以通过电子邮件通知我们的客户成功团队您的个人数据的任何变更，邮箱地址为： cs@m1615hk.com ，或者您可以通过电子邮件联系个人数据官 dpo@m1615hk.com任何时候。如果您未能确保提交给 M1615 的个人数据完整且准确，M1615 对无法向您提供服务不承担任何责任。

查阅及更正个人资料

您可以通过电子邮件联系我们，请求（i）访问我们目前拥有或控制的任何个人数据；和/或（ii）更正我们目前拥有或控制的任何数据 cs@m1615hk.com .

当您请求访问我们拥有或控制的您的个人数据时，我们将尽力在 14 天内向您提供相关信息。

根据您的书面请求，我们将在 14 天内更正我们拥有或控制的任何不准确的个人数据。

经您同意，一旦我们更正了您的个人信息，我们将把更正后的个人信息发送给在更正前一年内M1615向其披露过您的个人信息的所有组织，除非该组织不需要更正后的个人信息用于任何法律或商业目的。

根据 PDPA 和 PDPO，M1615 无需在 PDPA 或 PDPO 规定的某些豁免情况下提供对个人数据的访问和更正。

数据保留

我们保留您的个人数据的时间长短取决于其内容以及我们是否有持续的业务需要保留它。

我们只会在与您存在业务关系期间保留您的数据，以及在业务持续需要保留数据或法律要求我们保留数据的情况下，我们会在业务结束后的一段时间内保留您的数据。

当与任何业务需求或法律要求相关的保留您的个人数据的时间到期时，我们将确保删除或匿名化您的个人数据。

投诉

如果您对我们处理我们控制或拥有的任何个人数据的方式有任何投诉或不满，欢迎与我们联系。

要提出投诉，您可以：

通过电子邮件联系我们的数据保护官 dpo@m1615hk.com;
请在我们的办公时间（上午 9:00 至下午 6:00）拨打 34269398 与我们联系；
请在我们的办公时间（上午 9:00 至下午 6:00）亲自到访我们的办公室。