私隱政策

A. 我們是誰？

1.我們是 Noah & Zoey Limited（「Noah」或「我們」或「我們的」）。我們是一家在香港註冊成立的股份有限公司（公司註冊編號 3092141），地址為香港九龍荔枝角大南西街 615-617 號百福工業大廈 1 樓 102 室。

B. 這份私隱政策的目的是甚麼？

2.本私隱政策的目的是通知您並讓您了解我們如何處理、收集、使用、披露和處理您提供給我們的個人資料，通過／從第三方收到的個人資料，我們現在或未來擁有的個人資料或收到的個人資料。請仔細閱讀本私隱政策。在本政策中，「您」或「您的」指的是我們正在接收、收集、使用、披露或處理其個人資料的個體。

3.我們認真對待香港《個人資料（私隱）條例》（第 486 章）（「PDPO」）下的責任。我們也了解到您委託給我們的個人資料的重要性，相信我們有責任妥善管理、保護和處理您的個人資料。

4.本私隱政策的內容可能會隨時間變化，請經常查看。任何對本私隱政策的更改將張貼在我們的網站上（定義見下文）並可在此網站上檢視。

5.我們擁有和／或運營網站，如 www.zoey.hk 及 app.zoey.hk，以及由我們發布的任何手機應用程式（上述網站和手機應用程式可統稱為「網站」）。

6.網站不適用於任何 18 歲以下的人士使用。我們並沒有計劃直接透過網站與我們知道未滿 18 歲的人進行交易。通過向我們提供的任何個人資料，您聲明並確認您已年滿 18 歲，且同意本私隱政策的條款。

C. 我們接收／收集哪些資料？

7.根據《個人資料（私隱）條例》（PDPO），「個人資料」指與在世個人直接或間接有關的任何資料，從這些資料可以直接或間接確定個人的身份，並且其形式可以訪問或處理。我們會收到或收集有關您的資料，例如但不限於當您向我們提供資料時、當您使用我們的網站時、當您與我們互動時，或當您與我們進行（或嘗試進行）交易時。我們可能收到或收集的個人資料包括但不限於：

• 姓名
• 香港身份證號碼
• 家庭地址
• 健康相關資料
• 聯絡方式，如手機號碼和電郵地址
• 交易資料
• 用於交易的信用卡和／或其他財務相關資料
• 您和／或您的電腦或裝置的位置資料

我們將根據 PDPO 接收或收集您的個人資料。

8.當您訪問本網站時，我們可能會自動收集和儲存某些資料。例如包括用於將您的電腦或裝置連接到互聯網的互聯網協議（IP）地址、瀏覽器類型和版本等連接資料、您的操作系統和平台、連結到您在我們系統中輸入的數據的唯一參考號碼、登入詳細資料、進入、通過和來自網站的完整 URL 點擊流（包括日期和時間）、cookie 編號和／或您在我們網站上的活動，包括您訪問的頁面和您進行的搜尋。

9.如果您使用任何第三方網站或社交媒體平台（例如 Facebook、Instagram、Twitter 等），並且如果此類功能可用，您已選擇將您在我們網站上的個人檔案與您在那些其他網站或社交媒體平台上的檔案相關聯，我們可能會從第三方那裏收到有關您的資料。

D. Cookies

10.我們可能使用 cookie 來識別您在網站上的身份，與其他用戶區分開來。

11.Cookie 是一個小的字母和數字文件，我們將其存儲在您的瀏覽器或電腦或裝備的硬盤上。

12.您可以在瀏覽器設置中阻止或停用 cookie。

13.我們使用登錄 cookie 來記住您已經登錄，以實現無縫體驗。

14.我們可能使用會話 cookie 來跟踪您在頁面之間的移動，並儲存您選擇的輸入資料，以便不需要不斷要求相同的信息。

15.我們的網站可能使用 Google Analytics，這是網絡上最廣泛和信任的分析解決方案之一，可以幫助我們了解您如何使用網站以及我們如何改進您的體驗。這些 cookie 可能會跟踪您在網站上花費的時間和您訪問的頁面，以便我們繼續製作有吸引力的內容。

16.繼續使用網站，即表示您同意上述在網站上使用 cookie 的方式。但是，請注意，我們無法控制第三方使用的 cookie。

17.有關 cookie 的類型和工作原理的更多信息，請訪問 www.allaboutcookies.org 。

E. 地理定位服務

18.我們的網站和基於移動裝置或網絡的應用程序可能提供定位服務。我們可能會收到有關您實際位置的信息（例如由移動設備發送的 GPS 信號）或可用於近似位置的信息。您可能會被要求啟用地理位置服務，您也可以在相應的移動設備或網絡應用程序中反對此地理位置服務。

F. 我們收集、使用或披露您個人資料的目的

19.Noah 將/可能會出於以下一個或多個目的收集、使用、披露和/或處理您的個人資料：

(a)處理、促進和/或處理您對我們或醫療保健服務提供者（「醫療保健服務提供者」是指與我們或 Noah 集團實體有業務關係的第三方（無論是個人還是組織機構）在醫療保健行業中，例如但不限於醫療診所、醫生、醫療機構、藥店、醫療行業人士），產品和/或服務感興趣的需求。毫無疑問，這意味著我們可能會向醫療保健服務提供者披露您的個人資料以處理此目的。「Noah 集團」指 Noah 在全球範圍內的相關公司和/或聯屬公司；

(b)考慮、處理、促進（包括進行風險或欺詐分析）、處理和/或管理您對我們或醫療保健服務提供者產品和/或服務的請求/申請或購買、預期購買或訂閱（“交易”）；

(c)處理、促進和/或管理您可能與我們開立的帳戶；

(d)促進、處理和/或管理交易或預期會完成的交易；

(e)向您提供產品或服務（前提是您確認並承認您位於香港特別行政區）；

(f)管理、促進、管理和/或處理您與我們或醫療保健服務提供者的關係；

(g)管理、促進和/或處理與您使用網站或醫療保健服務提供者的網站有關的任何事項。毫無疑問，這可能包括我們收集和處理您的位置數據或識別您位置的數據；

(h)監測、處理和/或跟踪您使用網站的情況，以便為您提供無縫體驗，促進或管理您使用網站，和/或協助我們改進您使用網站的體驗；

(i)管理、促進和/或處理您在網站上或醫療保健服務提供者的網站或手機應用程式上進行的任何交易或活動；

(j)執行和/或促進您的指示或回應您或代表您提出的任何詢問；

(k)通過電話/語音通話、短信和/或傳真、電子郵件和/或郵寄方式與您聯繫或通訊，以達到本文所述一個或多個目的。您確認並同意，我們的這種通訊方式可能是通過郵寄信件、文件去通知及您聯繫，這可能涉及披露有關您的某些個人資料以實現交付，以及在信封/郵件包的外部覆蓋上;

(l)用作進行培訓或以培訓為目的，以開發或改進我們的產品或服務和/或我們的員工和代理的服務和/或服務質量。毫無疑問，這樣的培訓可能涉及收集、使用、披露或處理您的個人資料，包括您的反饋或評論或評價;

(m)根據適用於我們或任何 Noah 集團實體的法律或監管義務（無論是香港還是其他國家的），根據我們或任何 Noah 集團實體確定適用於我們或任何 Noah 集團實體的政府機構（無論是香港還是其他國家的）的要求或指南，以及/或我們或任何 Noah 集團實體的風險管理程序所進行的盡職調查或其他篩選活動（包括背景調查、反洗黑錢檢查、了解您的客戶檢查）;

(n)預防或調查任何欺詐、非法活動或疏忽或不當行為，無論是否存在上述疑慮，而無論此類預防或調查是否涉及我們和/或由我們或任何 Noah 集團實體進行；處理利益衝突；或處理和/或調查投訴；在關於您的交易/在線交易，或嘗試的交易/在線交易中進行欺詐檢測和/或信貸風險控制；

(o)遵守或根據適用於我們或任何 Noah 集團實體的任何司法管轄區的任何適用的法律、政府或監管要求（無論是香港還是其他國家的），包括根據任何法律對我們或任何 Noah 集團實體具有約束力的要求進行披露，以及/或根據我們或任何 Noah 集團實體必須遵守的監管或其他當局（無論是香港還是其他國家的）發布的任何指南的要求；

(p)遵守或根據任何政府當局（無論是香港還是其他國家的）的任何請求或指示，我們或任何 Noah 集團實體預期需要遵守；或回應來自公共機構、部委、法定委員會或其他類似當局（無論是香港還是其他國家的）的信息請求。為避免疑慮，這意味著我們可能/將在他們的要求或指示下披露您的個人資料給上述當事方；

(q)進行研究、分析和開發活動（包括但不限於數據分析、調查和/或個人檔案化），以改進我們或 Noah 集團實體的產品、服務和/或設施，以增強您和我們或與網站相關的 Noah 集團實體之間的任何持續互動，或您的交易; 或改進我們或 Noah 集團實體的任何產品或服務，無論是現在還是將來；

(r)在您已經向我們提供同意的情況下，進行市場推廣，並且在取得此類同意的情況下，我們可能/將向您提供有關我們（包括 Noah集團實體）或這些第三方機構銷售、營銷、提供、組織或推廣的產品、服務和/或活動（包括與我們合作的第三方機構的產品、服務和/或活動），無論是現有的還是未來創建的產品、服務和/或活動；

(s)存儲、托管、備份（無論是為了災難修復還是其他用途）您的個人資料，無論在香港境內還是境外；

(t)促進和/或確保我們的場所、客戶、員工和/或訪客的安全和安全；處理、處理和/或進行紀律、安全、犯罪預防和/或質量保證程序、事項和/或安排。毫無疑問，如果我們的場所和/或辦公室安裝了監視攝像頭，無論是現在還是未來，這些監視攝像頭都是為了安全、犯罪預防、安全和培訓的原因，您承認這些攝像頭將收集您的個人資料，並由我們進行處理；

(u)維護和/或發展我們的IT或業務系統和基礎設施，包括測試和升級這些系統；

(v)創建有關您的交易和/或我們或醫保提供者與我們/其客戶進行的交易的報告；

(w)促進、處理和/或管理 Noah 和/或任何 Noah 集團實體的業務外部審計或內部審計、交易，以及我們或 Noah 集團實體與我們/其客戶的交易；

(x)處理和/或促進業務資產交易或潛在業務資產交易，其中此類交易涉及 Noah 作為參與者或僅涉及 Noah 集團實體作為參與者，或涉及 Noah 和/或任何 Noah 集團實體作為參與者，可能有其他第三方機構參與此類交易。

(y)為記錄保存目的，產生統計和研究，以進行內部和/或法定報告和/或記錄保存要求，涉及 Noah 或任何 Noah 集團實體;

(z)Noah、Noah 集團或 Noah 集團實體的報告目的，包括但不限於報告 Noah 的業績；

(aa)個人資料的匿名化。在此方面，您承認已經匿名化的個人資料不再是個人資料，當地適用的資料保護法律（即《個人資料（私隱）條例》）將不再適用於此類匿名數據；

(bb)處理或作為破產、清盤、重組、受監管狀態或債權人利益分配的一部分，涉及 Noah;

（本第19段所列舉的目的將統稱為「目的」）

由於我們處理您的個人資料，可能會產生有關您的新個人資料。

20.Noah 可能需要向第三方披露您的個人資料：無論其位於香港境內或境外，為上述一個或多個目的之一。因為這些第三方將因為上述一個或多個目的處理您的個人資料。在此方面，您在此確認、同意和同意，我們可能/被允許將您的個人資料披露給這些第三方（無論其位於香港境內或境外）之一或多個目的，並允許該等第三方因其中一個或多個目的隨後收集、使用、披露和/或處理您的個人資料。在不限制上述或第19段的一般性的情況下，此類第三方包括：

(a)任何 Noah 集團實體；

(b)我們的任何代理人、承包商或代表我們處理或將代表我們處理您的個人資料的第三方服務提供商，包括但不限於為我們提供行政或其他服務的郵寄公司、電信公司、信息技術公司和數據中心。此外，任何 Noah 委外某些 Noah 功能或活動的履行方；

(c)醫療保健提供者；

(d)我們與之簽訂或可能簽訂任何合同或其他安排，涉及向您提供產品或服務，或涉及交易的第三方；以及

(e)Noah 披露給的第三方之一或多個目的，並且該等第三方將再一次收集和處理您的個人資料之一或多個目的。

21.我們可能不時與位於香港以外的任何 Noah 集團實體分享您的信息，以達到一個或多個上述目的。

22.為了避免疑義，您同意我們使用、披露和/或處理我們目前擁有的有關您的個人資料、我們合法收到的或未來合法收到的來自第三方或其他 Noah 集團實體的個人資料，以達到上述目的。

23.您可以通過向 hello@zoey.hk 發送電郵撤回我們掌握或控制的您的個人資料的收集、使用和/或披露的同意。我們將在收到撤回同意的請求後的合理時間內處理您的請求，並且隨後不會按照您的要求收集、使用和/或披露您的個人資料，除非法律的例外或法律的規定允許我們這樣做。但是，您的同意撤回可能會導致某些法律後果，包括我們無法履行您要求的交易或與我們的關係終止（取決於您的撤回程度）。

24.我們可能會收集、使用、披露或處理您的個人資料，用於上述未列明的其他目的。但是，除非 PDPO 或法律允許在未經您同意的情況下處理您的個人資料，否則我們將在獲得您的同意時通知您該等其他目的。

25.我們可能/將從其他來源收到或收集有關您的個人資料，用於上述一個或多個目的，然後使用、披露和/或處理該等個人資料，用於上述一個或多個目的。我們可能將從其他來源收到的信息與您提供給我們的信息和/或我們擁有的關於您的信息相結合。我們可能會將此信息和結合信息用於上述目的（取決於我們收到的信息類型）。

26.我們會採取合理步驟確保我們收集、披露和使用的任何個人資料是準確和完整的，如果您的個人資料可能被我們用於影響您的決策或披露給其他組織的話。然而，您需要告知我們您個人資料的任何變更或任何我們持有的有關您的個人資料中的錯誤。如果您未及時向我們更新您的個人資料，而導致我們依賴不準確或不完整的個人資料，我們將不承擔責任。

G. 我們如何儲存資料？

27.您的個人資料的安全對我們很重要。我們將採取合理且安全的措施，確保您的個人資料得到足夠的保護和安全。我們將採用合適的安全措施，以防止任何未經授權的訪問、收集、使用、披露、複製、修改、外洩、損失、損壞和/或更改您的個人資料。然而，我們無法對因不可抗力事件導致第三方的任何未經授權使用您的個人資料的情況承擔責任。

28.我們將採取措施，使我們所持有或控制的您的個人資料在合理情況下盡快 被銷毀和/或匿名化，以確保 (i) 當初收集該個人資料的目的不再通過保留個人資料來實現；以及 (ii) 保留該等個人資料不再為任何其他法律或商業目的所必需時，立即被銷毀和/或匿名化。

H. 權利

29.您有權要求我們不將您的個人資料用於行銷目的。

30.您有權訪問和/或更正我們持有的有關您的任何個人資料，但法律有所例外。您可以隨時通過發送電郵到 hello@zoey.hk 聯繫我們行使此權利。我們需要您提供足夠的信息，以確定您的身份和您的要求性質，以便處理您的請求。就您的訪問請求而言，我們可能會收取費用以處理它。

31.對於訪問個人資料的請求，一旦我們從您那裡獲得足夠的信息以應對該請求，我們將在 40 天內提供相關的個人資料。如果我們無法在該 40 天內回應您，我們將通知您我們能夠提供所請求的信息的最快時間。請注意，PDPO 規定某些類型的個人資料不適用於您的訪問請求。

32.對於更正個人資料的請求，一旦我們從您那裡獲得足夠的信息以應對該請求，我們將在 40 天內更正您的個人資料。如果我們無法在該 40 天內進行更正，我們將通知您我們能夠進行更正的最快實際時間。請注意，PDPO 規定某些類型的個人資料不適用於您的更正請求，並且在特定情況下，即使您提出請求，我們也不需要進行更正。

33.我們按照 PDPO 持有和處理您的個人資料。

I. 投訴程序

34.如果您對我們如何處理您的個人資料或我們如何遵守 PDPO 有任何投訴或不滿，我們歡迎您與我們聯繫。

35.請通過發送電郵到 hello@zoey.hk 與我們聯繫。

36.如果您發送的電子郵件中提交了投訴，請在主題標頭中標示它是 PDPO 投訴，這將有助於我們通過將其轉達給我們公司中的相關人員處理，迅速處理您的投訴。例如，您可以將主題標示為「PDPO 投訴」。

37.我們一定會盡力迅速而公正地處理您可能有的任何投訴或不滿。

J. 一般

您根據本私隱政策所提供的同意是額外的，並不取代您曾向 Noah 或任何 Noah 集團實體提供有關處理您的個人資料的任何其他同意。

為了避免疑義，在香港個人資料保護法允許我們收集、使用或披露您的個人資料而無需您的同意的情況下，該法律授予的許可權仍然適用。此外，在香港個人資料保護法允許我們處理、保留或處理您的個人資料而無需遵守或作為 PDPO 中的數據保護義務的例外情況下，授予我們進行此類操作的權利將繼續優先，儘管本私隱政策中有任何規定。

聯絡我們的資料保障主任

如果您對本私隱政策或任何其他與我們如何管理、保護和／或處理您的個人資料有關的問題有任何疑問，請與我們的資料保障主任聯絡：hello@zoey.hk