私隐政策

1. 简介

• 创城营运系统(香港)有限公司（「MTC」、「我们」或「本公司」）致力保护您的私隐。
• 本私隐政策说明当您使用我们的网站、流动应用程式及服务时，我们如何收集、使用、披露及保护您的资料。
• 使用 MTC 服务即表示您同意本政策所述的资料处理方式。
• 如您不同意本私隐政策的条款，请勿使用我们的服务。

2. 我们收集的资料

• 个人资料：姓名、电邮地址、电话号码、出生日期及个人照片。
• 身份证明文件：香港身份证或护照，以及有效驾驶执照，用作身份核实。
• 付款资料：信用卡/扣账卡资料、钱包余额及交易记录。
• 位置资料：行程期间的即时 GPS 定位，用于导航、安全及服务提供。
• 运动与健身资料及楼层资料：在 iPhone 上，如您允许“运动与健身”，我们会收集行程开始前后的步数及活动摘要，以及您检测停车楼层时手机的海拔高度。
• 装置资料：装置类型、操作系统、装置识别码及推送通知权杖。
• 使用资料：应用程式互动记录、预约记录、行程详情及偏好设定。
• 通讯记录：透过 WhatsApp 或其他渠道与客户服务的对话记录。

3. 我们如何使用您的资料

• 服务提供：处理预约、协助车辆进入及提供导航支援。
• 身份核实：透过 KYC 程序核实您的身份及驾驶资格。
• 付款处理：处理付款、管理您的钱包及处理退款或争议。
• 安全保障：监察行程安全、侦测欺诈行为及应对紧急情况。
• 通讯联系：发送预约确认、行程更新及重要服务通知。
• 服务改进：分析使用模式以改善我们的应用程式及车队。
• 法律合规：遵守法律义务，包括交通当局查询及执法机关要求。

4. 资料共享及披露

• 我们不会向第三方出售您的个人资料。
• 广告及分析合作伙伴：我们会按「Cookie、分析及广告」一节所述，与 Google 及 Meta 共享资料。
• 付款处理商：我们与安全的第三方付款供应商（如 Stripe）共享付款资料以处理交易。
• 身份核实：我们可能使用第三方服务核实您的身份证明文件。
• 法律要求：我们可能因应法律、法规、法律程序或政府要求而披露资料。
• 交通当局：我们可能因应交通违例查询而与交通当局共享行程资料。
• 业务转让：如发生合并、收购或资产出售，您的资料可能会被转移。
• 经您同意：经您明确同意后，我们可能为其他目的共享资料。

5. 资料储存及安全

• 您的资料储存于采用行业标准加密的安全伺服器。
• 我们对您的装置与伺服器之间传输的所有资料使用 SSL/TLS 加密。
• 付款卡资料经代码化处理，由符合 PCI-DSS 标准的付款处理商储存。
• 我们实施存取控制，限制员工只能在必要时存取个人资料。
• 尽管我们采取安全措施，但互联网传输并非百分百安全。我们无法保证绝对安全。

6. 资料保留

• 帐户资料：于帐户存续期间保留，帐户关闭后最多保留 7 年，以符合法律及税务要求。
• 行程记录：保留 7 年，以符合交通当局要求及处理争议。
• 付款记录：按照财务法规保留 7 年。
• 身份证明文件：于帐户存续期间保留；帐户关闭后 30 日内删除。
• 位置资料：行程位置资料保留 90 日；匿名汇总资料可能保留更长时间作分析用途。
• 运动与健身资料及楼层资料保留 90 日；各停车场的匿名楼层高度资料可能保留更长时间。

7. 您的权利

• 查阅权：您可要求取得我们持有的个人资料副本。
• 更正权：您可要求更正不准确或不完整的个人资料。
• 删除权：您可要求删除您的个人资料，惟须符合法律保留要求。
• 资料可携权：您可要求以结构化、机器可读格式取得您的资料。
• 撤回同意：您可随时撤回对选择性资料处理的同意。
• 广告选择：您可在网站 Cookie 通知中选择「仅必要」，关闭分析及广告 Cookie，并可要求我们停止与广告合作伙伴共享经哈希处理的联系资料。
• 如欲行使上述权利，请透过 WhatsApp 与我们联系。我们将于 30 日内回复。

8. 位置追踪

• 位置追踪是我们服务的必要功能，仅在行程期间启用。
• 我们使用位置资料来：解锁车辆、提供导航、按距离计算车资、确保车辆安全及应对紧急情况。
• 您可在装置设定中停用定位服务，但这将导致无法使用我们的服务。
• 除法律要求外，位置资料不会与第三方共享。

9. 推送通知

• 我们发送推送通知以提供预约更新、行程状态、付款确认及重要服务提示。
• 您可在装置设定中停用推送通知，但可能会错过重要的行程资讯。
• 推广通知属选择性质，可在应用程式设定中停用。

10. Cookie、分析及广告

• 我们的网站（masstransit.hk 及 stations.masstransit.hk）及应用程序使用 Cookie 及类似技术。部分为网站运作所必需；其他则用于了解网站使用情况及评估广告成效。
• 分析：我们使用 Google Analytics 了解用户浏览哪些页面、使用何种设备及大约所在地区，以改善网站。
• 广告：我们使用 Google Ads 及 Meta Pixel 评估广告成效，并向曾浏览我们网站的人士展示广告。这些服务可能设置其自身的 Cookie，并接收您的设备及浏览资料。
• 广告点击资料：当您经广告到访时，我们会记录该广告的点击识别码，以了解哪些广告带来注册及预订。
• 广告与预订配对：当您注册或预订时，我们可能将该事件连同点击识别码，以及经哈希处理（单向加密）的电邮地址及电话号码发送给 Google 及 Meta。他们仅以此将事件与广告配对，并向我们报告结果。
• 客户名单：我们可能将客户经哈希处理的电邮地址及电话号码提供给 Google 及 Meta，以免向现有 MTC 用户展示招揽新客户的广告。
• 您的选择：在 masstransit.hk 的 Cookie 通知中选择「仅必要」，即可关闭分析及广告 Cookie。您也可以在浏览器清除 Cookie、在 Google 及 Meta 账户调整广告设置，或联系我们选择不参与客户名单共享。
• 来自欧洲经济区、英国及瑞士的访客：除非您在 Cookie 通知中选择「全部接受」，否则分析及广告 Cookie 将保持关闭。
• Google 及 Meta 根据其各自的隐私政策处理上述资料。

11. 儿童私隐

• 我们的服务不适用于 18 岁以下人士。
• 我们不会故意收集 18 岁以下儿童的个人资料。
• 如发现我们收集了 18 岁以下儿童的资料，我们将立即删除。

12. 国际资料传输

• 您的资料可能在香港以外的伺服器处理及储存。
• 我们确保任何国际资料传输均有适当的保障措施。
• 使用我们的服务即表示您同意将资料传输至香港以外地区。

13. 政策更新

• 我们可能不时更新本私隐政策。
• 重大变更将透过应用程式或电邮通知。
• 变更后继续使用我们的服务即表示接受更新后的政策。
• 我们建议您定期查阅本政策。

14. 联络我们

如有私隐相关查询或欲行使资料权利，请联系我们：

• WhatsApp: +852 9089 0874
• 电邮: info@masstransit.hk
• 创城营运系统(香港)有限公司
• 香港特别行政区