1. 引言

瀚隋服務有限公司（以下稱「本公司」、「我們」或「我們的」）重視並保障用戶、客戶、申請人及其他個人的個人資料私隱。

閣下向本公司提供的所有資料均會被嚴格保密。本公司只會在與業務營運、身份核實、信貸評估、貸款申請處理、防止欺詐、合規、客戶服務及本私隱政策所述其他合法用途相關及必要的情況下，收集、使用、處理、儲存、披露及保留個人資料。

本私隱政策適用於使用本公司網站、流動應用程式、電子平台、貸款申請服務、信貸相關服務及其他由本公司提供或授權提供之服務的用戶。

如中文版本與英文版本有任何不一致或歧義，概以英文版本為準。

2. 我們可能收集的個人資料類別

當閣下申請或使用本公司的信貸相關服務、貸款服務、網站、流動應用程式或其他電子服務時，本公司可能會收集以下個人資料，包括但不限於：

• 姓名；
• 身份證號碼或旅遊證件號碼；
• 身份證或旅遊證件副本；
• 身份證或旅遊證件內載資料，包括適用情況下儲存於晶片內的資料；
• 出生日期；
• 住宅地址及／或通訊地址；
• 電話號碼或手提電話號碼；
• 電郵地址；
• 薪金及收入資料；
• 家庭開支及供養人數；
• 貸款申請資料及信貸相關資料；
• 生物特徵資料，包括人面影像，以及儲存於具備生物特徵功能之身份證明文件及／或旅遊證件內的生物特徵資料；
• 本公司認為就提供信貸相關服務、身份核實、防止欺詐、合規及業務營運而言相關及必要的其他資料。

如閣下未能提供所需個人資料，本公司可能無法開立或維持戶口、建立或維持信貸、處理貸款申請、提供所要求的服務，或履行法律及監管責任。

3. 人面資料及生物特徵資料的收集及使用

當閣下透過本公司的流動應用程式或電子服務進行身份核實時，本公司可能會收集人面資料及生物特徵資料作核實用途。

透過本公司應用程式收集的人面資料只會用於以下目的：

• 核實及認證用戶身份；
• 將用戶的人面影像與提交的身份證明文件作比對；
• 防止欺詐活動，包括身份盜用及冒認；
• 支援貸款申請審核、貸款確認及信貸相關服務；
• 進行欺詐審查及調查；
• 支援內部及外部審計；
• 遵守適用法律、監管及合規責任。

人面資料不會用於廣告、直接促銷、行銷分析、與身份核實無關的分析，或任何無關的商業用途。

本公司不會收集、存取或儲存 Apple Face ID 資料、裝置生物特徵模板資料、人面幾何資料、人面識別檔案，或由 iOS 產生的生物特徵識別碼。

4. 流動應用程式使用的技術說明

當閣下透過本公司的流動應用程式進行人面核實時：

• 應用程式會先要求用戶授予相機權限，然後才會存取相機；
• 應用程式會於程式內拍攝一張靜態人面照片，並透過安全方式上傳至本公司伺服器；
• 該照片只會用於當前貸款申請或貸款確認流程；
• 所收集的資料為人面照片影像；
• 所收集的資料並非 iOS Face ID 資料，亦並非裝置生物特徵模板資料；
• 身份核實必須於有效申請流程內完成，本公司系統會就核實有效性設有時限；
• 人面照片不會被出售、授權或提供予第三方作廣告、行銷或無關用戶分析用途。

5. 個人資料的使用目的

本公司可能會將個人資料用於以下目的：

• 確認、核實及認證資料當事人的身份；
• 評估資料當事人作為實際、潛在或持續信貸及相關貸款服務申請人的適合性及資格；
• 處理、審批、續期或取消貸款申請及信貸相關服務；
• 提供服務及信貸安排；
• 進行信貸調查及定期或特別戶口審查；
• 建立及維持信貸評分模型；
• 提供信貸報告；
• 協助其他金融機構進行信貸審查及追討債務；
• 維持可靠的信貸紀錄；
• 設計信貸及相關貸款服務與產品；
• 計算欠款；
• 向資料當事人及任何就其責任提供擔保的人士追討欠款；
• 審查貸款申請、服務及持續服務；
• 進行欺詐審查及調查；
• 進行、準備及協助內部及外部審計；
• 執行信貸監察、內部監察及資料管理；
• 處理針對本公司的申索及潛在申索；
• 遵守適用法律、法規、指引、指令、責任、監管要求及行業要求；
• 支援反洗錢、反恐怖分子資金籌集、防止欺詐及其他非法活動的預防或偵測措施；
• 評估任何本公司權利的擬受讓人、承讓人、參與人或附屬參與人；
• 就信貸調查、資料核實或其他核實目的進行資料比對；
• 保存信貸紀錄或其他紀錄，以供現時或日後參考；
• 與上述目的有關、附帶或相關的任何其他目的。

6. 個人資料的披露及分享

本公司會將所持有的個人資料保密。然而，在有需要、合法及適當的情況下，本公司可能會為本私隱政策所述目的，向以下人士或機構提供或披露個人資料：

• 本公司的任何成員、部門、分行、僱員或授權代表；
• 對本公司負有保密責任的任何人士或機構；
• 第三方服務供應商、代理人、核數師、承辦商及專業顧問；
• 提供行政、一般支援、審計、資料管理、信貸監察、分析、產品審查、欺詐調查、合規監管、電訊、電腦、付款結算、電子身份認證或其他與本公司業務營運有關服務的供應商；
• 信貸資料服務機構，如適用；
• 收數公司，如資料當事人有未償還債務；
• 處理付款的銀行、付款處理機構及中介機構；
• 監管機構、政府部門、稅務機關、執法機關、司法機構或其他根據法律、法規、指引、指令或責任要求或准許披露資料的機構；
• 任何實際或擬議受讓人、承讓人、參與人或附屬參與人；
• 為本私隱政策所述目的而需要披露資料的其他人士或機構。

在有需要及符合適用法律及監管要求的情況下，本公司可能會將個人資料轉移至香港特別行政區以外地方。

人面照片不會被出售或授權予第三方作廣告、行銷或無關用戶分析用途。

7. 個人資料的儲存地點及保安措施

本公司致力保障個人資料安全，並防止未經授權或意外的存取、處理、刪除、遺失或使用。

本公司會採取適當的實體、電子及管理措施以保護個人資料。該等措施可能包括存取控制、加密、防火牆、系統監察及內部保安程序。

透過本公司應用程式收集的人面資料會儲存在本公司控制的香港伺服器。資料傳輸會採用加密方式，而存取權限只限於獲授權人員及獲授權系統，用於貸款處理、身份核實、防止欺詐、合規及監管用途。

本公司網站伺服器受防火牆保護，本公司亦會監察系統以防止未經授權存取。

用戶不應與他人分享用戶名稱、密碼或生物特徵資料，亦應確保該等資料不會被未獲授權人士使用。如用戶認為其密碼或戶口資料已被披露、遺失或盜用，或可能已出現未經授權交易，應立即通知本公司。

8. 資料保留

本公司會採取切實可行的步驟，確保個人資料的保留時間不會超過達成收集目的所需的時間，除非適用法律、法規、合規責任、審計要求、欺詐調查、爭議處理或其他合法理由要求或准許較長保留期。

一般而言，個人資料不會在本公司系統資料庫內儲存超過六個月，除非法律或監管責任要求或准許較長保留期。

透過本公司應用程式收集的人面資料只會保留至達成收集目的，或按法律要求保留。人面資料只會用於核實用戶身份及防止欺詐活動，例如身份盜用。本公司會安全儲存人面資料，並採取適當措施防止未經授權存取、使用或披露。

9. 透過非傳統渠道收集個人資料

在日常營運中，本公司可能會透過非傳統渠道收集個人資料，包括互聯網、電話、流動應用程式、WhatsApp 或其他電子通訊方式。

本公司會維持嚴格的保安及保密標準，以保障所提供的資料。在適當情況下，本公司可能會使用加密方式傳輸敏感資料。

10. Cookies 及網站使用資料

當閣下瀏覽本公司網站時，本公司可能會保存紀錄，以分析網站流量及一般使用模式。部分資料可能透過 Cookies 收集。

Cookies 是由網站伺服器發送至瀏覽器並儲存在用戶裝置上的小型資料。Cookies 可協助網站保留若干使用資料，從而提供有用功能、調整網站內容及改善用戶體驗。

Cookies 本身不會收集可識別個人身份的資料，並設計為只可由發出該 Cookies 的網站讀取。

本公司可能與 Google、Yahoo、Facebook 及 DoubleClick 等第三方機構合作，就一般網站使用及活動進行研究。該等機構可能會使用 Cookies、spotlight 及 web beacons 等監察技術進行研究、了解用戶人口統計、行為及使用模式、產生報告，以及協助提升行銷效益。在該等研究過程中，該等第三方不會向本公司收集或分享可識別個人身份的資料。

大部分瀏覽器預設接受 Cookies。用戶可自行設定瀏覽器停止接受 Cookies 或於 Cookies 使用時發出通知。然而，停用 Cookies 可能會影響使用若干網上金融產品及服務。

11. 直接促銷

本公司只會在取得資料當事人所需同意或不反對表示的情況下，將個人資料用於直接促銷用途。

本公司可能使用資料當事人的個人資料、聯絡資料、產品及服務組合資料、交易模式及行為、財務背景及統計資料作直接促銷用途。

可能被推廣的服務、產品及項目包括：

• 信貸及相關服務與產品；
• 獎賞、會員或優惠計劃及相關服務與產品；
• 本公司聯名合作夥伴提供的服務及產品；
• 慈善或非牟利用途的捐款及贊助。

如資料當事人不希望本公司使用或提供其資料作直接促銷用途，資料當事人可通知本公司行使拒絕權。

人面資料不會用於直接促銷、廣告、行銷分析或無關用戶分析。

12. 信貸資料服務機構及信貸資料

在考慮信貸申請或進行定期信貸審查時，本公司可能會向信貸資料服務機構取得有關資料當事人的信貸報告。

本公司可能會定期向信貸資料服務機構查閱及提取個人信貸資料，用途包括：

• 核實資料當事人的身份；
• 增加信貸額；
• 減少或取消信貸額；
• 制定或執行債務還款安排。

當本公司向信貸資料服務機構查閱個人信貸資料時，本公司會遵守《個人信貸資料實務守則》及適用法律的相關要求。

如涉及按揭相關資料，本公司可在適用情況下，根據相關要求向信貸資料服務機構提供有關資料。

13. 查閱及更正資料權利

根據《個人資料（私隱）條例》及適用要求，資料當事人有權：

• 查詢本公司是否持有其個人資料；
• 查閱本公司所持有的個人資料；
• 要求更正不準確的個人資料；
• 查詢本公司有關個人資料的政策及實務；
• 獲告知本公司所持有的個人資料類別；
• 在適用情況下，獲告知可能定期披露予信貸資料服務機構或收數公司的個人資料類別。

本公司可根據適用法律，就處理資料查閱要求收取合理費用。

一旦個人資料透過本公司的網上設施提交，可能無法即時於網上取消、更正或更新。如需取消、更正或更新資料，請聯絡本公司。

14. 應用程式內查閱本私隱政策

用戶可於貸款申請流程之前及期間查閱本私隱政策，包括於同意申請條款時查閱相關私隱政策及個人資料收集聲明。

應用程式內提供的私隱政策內容與本公司官方網站發布的私隱政策一致。

15. 聯絡資料及個人資料私隱查詢

如對私隱、資料查閱、更正要求、人面資料或其他個人資料有任何查詢，請聯絡：

個人資料保障主任
瀚隋服務有限公司
香港銅鑼灣糖街 3 號
銅鑼灣商業大廈 11 樓 1103 室

電話：3611 7348
電郵：[email protected]

16. 重要通知

閣下瀏覽本網站、存取任何頁面、使用本公司的流動應用程式、使用電子服務或提交貸款申請，即表示閣下已閱讀並理解本私隱政策。

本私隱政策構成資料當事人與本公司已訂立或可能訂立的任何貸款戶口、信貸相關服務、協議或安排之條款及細則的一部分。

本私隱政策不會限制資料當事人根據《個人資料（私隱）條例》或其他適用法律所享有的權利。