收集個人資料聲明
1. 你的私隱權利
香港鐵路有限公司(並下稱「港鐵」、「我們」或「我們的」) 以及我們的子公司和附屬公司在收集、保存、使用及傳送個人資料時，尊重法例賦予你的私隱權利；而本「收集個人資料聲明」旨在說明我們處理個人私隱的方法。我們的政策是要遵守香港特別行政區法例第 486 章《個人資料（私隱）條例》以及由私隱專員發出的實務守則以及指引資料，以及任何其他適用的私隱法，及相關的法規、實務守則以及指引。
藉此，我們確保我們的員工嚴格遵從有關的保安及保密標準。港鐵是處理與【港鐵元宇宙生成式AI列車創作比賽】推廣活動（並下稱「活動」）有關的閣下個人資料的資料控制人。如你對本公司處理閣下個人資料有任何疑問，請通過以下第10條中所列的資訊與我們聯絡。
請仔細閲讀下方資訊，以了解我們有關如何處理你個人資料的政策和做法。本收集個人資料聲明可能會不時進行修訂，或在我們認為必要的情況下進行其他更改，但我們會在任何此類修訂或更改的情況下提前通知你。
倘本收集個人資料聲明的英文本與中文本有任何差異的地方，則以英文本為準。
「個人資料」是指可以從中直接或間接地確定個人身份的 任何個人身份信息或數據（例如姓名、職銜、電郵地址、部門、辦公地點、照片、影片及 裝置名稱等）。
2. 個人資料的收集
3. 使用個人資料的用途
我們可能就下列任何或所有用途收集、取得、處理、存取、儲存及/或使用個人資料：-
- 提供、操作、管理、經營及優化本活動（包括但不限於透過客戶研究、分析、數據分析或其他統計方式）；
- 其他與上述用途有直接聯繫或附帶用途的目的。
我們僅會在收集個人資料的目的範圍內使用閣下的個人資料，除非我們合理認為需要出於其他原因使用該資料，且該原因合符最初的目的。
4. 個人資料的轉移及披露
我們將採取一切合理步驟以確保閣下的個人資料保密。在下列的情況下，我們可能需要向以下的任何一方披露、轉移或轉讓閣下的個人資料：
- 按任何適用的法律及法規對港鐵公司作出披露要求的任何人士（包括但不限於政府機關、監管或行政機構、或執法機關）；
- 我們的附屬公司及/或合作伙伴就任何管理、營運及/或一切與試用版有關的目的；
- 任何就我們的相關商業運作，向港鐵公司提供諮詢、顧問、行政、電訊、客戶服務支援、科技、付款、預防欺詐、保險、數據資料處理及/或其他服務的代理人、參事、核數師、顧問、承包商及/或第三方的服務供應商，及/或以其他方式為或代替我們處理個人資料。為避免疑義，我們不會就市場調查或市場分析之用途而披露或轉讓閣下的個人資料予任何數據資料仲介；
- 凡涉及港鐵公司業務的合併、買賣或重組，或其他公司控制權的更替時，任何屬港鐵公司就閣下的個人資料的權利的任何實際或擬定的承讓人及繼承人；
5. 曲奇 (cookies)
我們某些網站使用由Google, Inc.（以下簡稱“Google”）提供的Google Analytics。Google Analytics 使用“曲奇”用於幫助我們的網站分析使用者使用這些網站的情況。曲奇是每當你訪問或瀏覽一個網頁時儲存於你的設備(例如你的電腦) 內的一個文檔。 曲奇可用於辨認電腦或手機設備，但不用於收集個人資料及不會識別你。 即是，曲奇沒有識別我們網站使用者的功能。
於我們的網站內，曲奇會被用於追蹤及監察我們網站的使用情況以及改善、定制及提升你瀏覽網站的體驗，例如：
- 必須使用的曲奇 (Strictly necessary cookies) – 用作確認你正使用我們的網站及儲存你於表格內填妥的資料或辦理付款手續時提供的詳細資料。若沒有 “必須使用的曲奇”，你所提供的資料將於你離開網站到另外的網站後消失。
- 性能曲奇 (Performance cookies) – 用於收集有關訪客使用我們的網站時的不記名資料，例如你曾訪問過的網頁，我們會用這些集體的數據於提升我們網站的服務質素。
- 功能性曲奇(Functional cookies ) – 用於記錄你曾選擇的項目以及向你推薦其他與你及你的興趣有關的於我們網站裏的內容。
若你使用或繼續使用我們的網站，我們會假定你樂意接受我們設定曲奇。你可透過更改你設備上的網站瀏覽器的設定隨時選擇拒絕全部或某些曲奇。請到www.allaboutcookies.org了解管理曲奇的方法。然而，請留意若你選擇刪除或限制曲奇的使用，你可能將不能使用我們的網站的某些功能。
6. 保安
除上文第4節所提及有關資料披露及轉移的情況外，只有我們已獲授權的人員或承辦商方可查閱閣下的個人資料。凡以電子方式儲存的個人資料，將以被保護的伺服器保存，並將加有密碼保障(或以同等形式的保障措施)，及僅限上述授權人員查閱。在網絡傳輸個人資料將受相關安全設定保護。被指示處理個人資料的上述授權人員需遵守本聲明的規定。
7. 在法律程序中使用個人資料
若基於任何理由(包括向閣下追討閣下欠我們的任何款項)，我們有必要對閣下採取行動時，閣下明示同意，在識別閣下的身份及對閣下採取法律行動時，可以閣下所提供的個人資料作為依據。
8. 閣下查閱及改正資料的權利
閣下可隨時要求查閱及改正在我們的任何紀錄中與閣下有關的個人資料。閣下亦可要求我們從任何運作中的郵遞或分發名單中刪除閣下或閣下的個人資料。若閣下需行使任何上述權利，可按以下地址、傳真號碼或電郵與我們聯絡，並在閣下的通訊上註明「保密」字樣。在回應閣下的要求時，我們可能要求閣下提供某些關於閣下的資料，以確定閣下乃該等資料所指的人士。我們須在 40 天內回應閣下提出的要求，但我們可能須為此向閣下收取合理費用。
9. 資料的保留
我們將按收集資料目的或其直接有關目的所需的時間保留你的個人資料。除外為了遵從任何法律、監管或會計要求，或為了保障港鐵的權益而保留相關資料，否則無需保留的個人資料將會在合理的時間內銷毀或匿名化。
10. 查詢及投訴
閣下有權隨時要求查閱及/或更正我們就閣下所持有的個人資料。閣下亦可要求我們將閣下從我們任何現行的郵寄或分發名單中取消訂閱。如果閣下需提出該等要求，或就我們的私隱政策有任何疑問或投訴，請透過以下方式聯絡我們：
香港鐵路有限公司
保障個人資料(私隱)主任
法律常務部
(標上保密)
地址：香港九龍九龍灣德福廣場港鐵總部大樓
電郵：PDPO@mtr.com.hk
版本：二零二三年九月八日