OSA隱私政策 (版本號: v1.0)

一、政策適用範圍與法律依據

Open Source Academic Press Limited(以下簡稱「OSA」)作為資料使用者,依據香港《個人資料(私隱)條例》(Cap.486)(以下簡稱「PDPO」)及相關適用法律法規,制定並執行本私隱政策。本政策適用於用戶於註冊、登入、下單、付款及使用OSA所提供之學術服務與技術支援過程中,OSA對用戶個人資料所進行之收集、使用、儲存、披露及其他處理行為。

二、我們收集的個人資料類型

OSA僅於履行服務及與該目的直接相關之合理範圍內,以合法、公平之方式收集個人資料。所收集的資料類型包括但不限於:

(一)帳戶與聯絡資料,如電子郵件地址、用戶名稱等;

(二)服務與交易資料,如訂單資料、服務選項、付款狀態及服務交付相關紀錄;

(三)技術與系統日誌資料,如IP位址、存取時間、裝置或瀏覽器基本資料及操作紀錄(包括協議勾選及頁面存取紀錄)。

部分個人資料為使用OSA核心服務所必需,若用戶未能提供相關資料,可能無法完成註冊或使用相關服務。

三、個人資料的使用目的

OSA收集及使用個人資料,僅限於以下目的或與其直接相關之合理用途:

(一)提供、維護及改進OSA所提供之學術服務與技術支援;

(二)履行服務協議項下之服務交付義務;

(三)費用結算、財務管理及稅務合規;

(四)系統安全維護、風險控制與技術審計;

(五)處理用戶查詢、投訴或爭議。

OSA明確承諾,不會將用戶個人資料用於廣告推廣、用戶畫像分析或任何與學術服務無關之商業用途。

四、個人資料的披露與轉移

OSA不會向無關第三方出售、出租或以其他方式不當披露用戶個人資料。僅於以下情況下,方可能披露相關資料:

(一)為履行服務而向必要之付款服務提供者或技術服務提供者披露最小範圍之個人資料;

(二)根據法律法規、司法機關或監管機構之合法要求;

(三)為保障OSA合法權益或處理緊急安全事件。

OSA將採取合理措施,確保相關第三方僅按約定目的處理個人資料,並提供不低於本政策所載之個人資料保護水平。

五、跨境個人資料處理

因技術或服務需要,個人資料可能於香港特別行政區以外之伺服器或系統環境中進行處理。OSA將於法律允許範圍內,透過合同或其他合理方式,確保接收方提供不低於本政策所載之個人資料保護水平,並僅於履行服務所必需之目的下處理相關資料。

六、個人資料的保存與安全

OSA僅於實現收集目的及法律合規所需之合理期間內保存個人資料。超過保存期限後,OSA將依法刪除或以不可識別形式處理相關資料。

OSA已採取合理之技術及管理措施,以防止個人資料遭受未經授權之存取、披露、篡改、遺失或其他不當處理。

七、用戶的權利

根據PDPO,用戶作為資料當事人,依法享有以下權利:

(一)查詢OSA是否持有其個人資料;

(二)要求查閱及更正不準確或不完整之個人資料;

(三)於符合法律規定之情況下,申請刪除個人資料或註銷帳戶。

OSA將於法律規定之合理期限內處理相關請求,並可依法要求進行身份核實或收取合理之行政費用。

八、未成年人個人資料

OSA之服務主要面向具備完全民事行為能力之用戶。OSA不會有意收集未成年人的個人資料。如發現未成年人個人資料被不當收集,OSA將依法及時刪除。

九、政策更新與適用法律

OSA可因法律法規變更或業務需要而更新本私隱政策。涉及重大變更者,OSA將透過平台公告或其他合理方式提示用戶。本私隱政策之訂立、執行與解釋,均適用香港特別行政區法律,並受《個人資料(私隱)條例》規管。