私隱政策

1. 適用範圍與資料使用者

本政策說明 BSC ECOLAB 帳戶、成員協作及連結至本政策的網站如何收集、使用、保存及披露個人資料。「我們」指本頁列明的營運方。各項服務如有更具體的收集通知，須一併閱讀。

本頁所列日期為本公開版本的公布日期，並不表示每個既有使用者已接受新的合約條款或同意新的資料用途。第三方網站及登入提供者亦有各自的私隱政策。

2. 我們處理甚麼資料

我們按你使用的功能及所需權限處理相關資料，而非每名訪客均須提供以下所有資料。請勿提交與指定用途無關的證件副本、密碼、驗證碼或第三者機密資料。

• 帳戶與成員資料：姓名、電郵、學校帳戶連結、帳戶分類與身份、成員資格、班別、學號或班號、組別及職務；實際欄位以相關表格及名冊為準。
• 登入與保安資料：帳戶識別碼、登入連結及時間、工作階段、裝置或瀏覽器資料、網絡地址、驗證設定、保安事件及必要審計紀錄。使用 Passkey 時，裝置自行處理其解鎖或生物辨識；我們不要求把裝置的生物辨識範本交予平台。
• 你直接提供或於使用服務時產生的內容：頭像、公告及閱讀紀錄、當值安排與本人簽到、集會出席、告假原因及附件、你在相關功能提交的文件與支援聯絡。附件可能載有健康或其他較敏感資料，請只提供處理申請所必需的部分。
• 技術請求資料：瀏覽或請求時間、所需頁面、錯誤與流量資料，以及網站傳送和保安防護所需的技術資訊。

3. 資料來源與是否必須提供

資料可來自你本人、你的登入提供者、獲授權的學校或學會名冊、具相應職責的管理人員，以及你使用服務時形成的紀錄。導入名冊不代表已替名冊內每人開戶、取得其所有同意或授予管理權限。

相關介面會標示必要及可選資料。必要資料用於建立帳戶、核實資格、保安或處理所選功能；不提供時，我們可能無法建立帳戶、完成核實、處理該申請或提供受影響功能。頭像等可選資料可按相關介面的選項決定是否提供。

學校類及正式成員帳戶目前須保留學校 Google 帳戶連結，以支援身份及資格管理。這項規則與 Google 端撤銷授權的權利並不相同；詳見第三方登入政策。

4. 使用目的

我們只為下列已說明目的、與其直接相關的目的，或其他依法獲准的用途處理個人資料。使用條款中的權利保留不構成任意使用個人資料的授權。

• 建立及管理帳戶、登入、身份核實、帳戶綁定、成員資格、角色與存取權限，以及你選擇使用的單一登入。
• 提供學會及校務協作功能，包括公告、當值、集會、告假、相關附件和申請處理，並讓具相應授權的人員完成必要工作。
• 回應查詢、修正錯誤、處理支援與資料權利要求、維持合理服務品質和業務紀錄。
• 偵測及處理濫用、冒認、未授權存取、安全事件及爭議，執行合理服務規則，保障使用者及合法權益。
• 履行適用法定責任、回應依法有效的要求、保存必要證據及處理法律申索。

5. Google 登入資料

目前 Google 登入只請求 openid、email 及 profile 的基本身份權限。伺服器使用 Google 帳戶識別碼、電郵、電郵是否已驗證及姓名，並保存帳戶連結所需的識別碼、電郵及連結時間。這些資料用於登入、身份核實、綁定及合資格學校名冊核對。

Google 登入本身不授權我們讀取你的 Gmail 郵件、Google Drive 檔案、通訊錄或 Google 日曆內容。若將來提供需要額外權限的功能，我們會先說明所需權限及用途，並在適用時另行取得授權。

我們對經 Google API 取得資料的使用及轉移，遵循適用的 Google API 服務使用者資料政策，包括其中適用的 Limited Use 要求。詳情及撤銷方法見第三方登入政策。

6. AI 及外部運算服務

使用已提供的 AI 對話、搜尋、文字向量檢索、圖片、語音或音樂功能時，我們可按你選用的功能，把必要請求傳送至已配置的外部模型、運算或 API 閘道供應商處理。資料可包括你提交的訊息、必要對話上下文、工具結果、圖片、檢索或搜尋所需文字、圖片生成指令、語音文字與聲線設定，以及音樂生成指令或歌詞；並非每次請求都會傳送以上全部資料。

相關外部供應商可在完成請求及其適用服務安排所需範圍內處理收到的資料。請只提交與功能有關且你有權提供的內容，避免不必要的學生、健康、身份證明或第三者機密資料；任何額外處理方式會按相關功能告知及適用法律管理。

Google 登入與 AI 功能的資料傳送不同。我們不把同意 Google 登入視作同意將登入資料用於模型訓練、行銷或其他未說明的新用途。外部供應商的資料保存安排可能與平台前台不同；我們會按適用法律及相關處理安排管理必要保留與保障，前台刪除不表示外部副本即時全數刪除。

7. 甚麼人可以接收或查看資料

資料只會按相關用途、職責與權限提供予適當接收者。帳戶或成員身份並不表示可查看所有人的私隱資料。

頭像檔案使用供顯示的公開網址；取得該網址的人可能直接讀取頭像，因此頭像功能不是私密文件儲存空間。請勿以頭像上傳機密文件或無權公開的他人影像。

• 你本人，以及為處理成員資格、活動、申請或管理工作而獲授權的老師、學會管理人員或支援人員。
• 與你協作的相關成員：例如姓名、班組、職務、公開予該受眾的公告及共同工作紀錄，可按功能設計向有權使用該功能的人展示；告假原因與附件則按相應必要權限處理。
• 代我們提供網站傳送、雲端運算或儲存、備份、通訊、保安及技術支援的服務供應商，在提供相關服務所需範圍內處理資料。我們使用 Cloudflare 等基礎設施提供網站傳送及安全防護。
• 你選用 AI 功能時所需的外部模型、運算及 API 閘道供應商，限相關功能所必要的請求與處理。供應商類別與資料範圍見上節。
• 你授權連接的應用程式。BSC ECOLAB 向其他應用程式提供單一登入資料時，按其權限範圍提供相關身份資料；第三方應用程式的授權及撤銷見第三方登入政策。
• 依法有權取得資料的機關、法院、法律或專業顧問，以及依法處理爭議、調查或保障合法權益所合理必需的人士。

8. Cookie、工作階段及第三方處理

登入及受保護功能可使用必要 Cookie、工作階段識別資料或瀏覽器儲存，以保持登入、選擇帳戶、處理安全核對及記錄功能狀態。封鎖或清除這些資料可能使登入或部分功能無法正常運作。

網絡傳送、保安及第三方登入供應商可按其角色及政策處理必要技術資料。部分資料或備份可能經香港以外的設施傳送或處理；我們不承諾所有資料只在香港保存，並會按適用法律及必要保障管理相關處理安排。

Google 登入或閱讀本政策不等同同意接收直接促銷。如將個人資料用於受規管的直接促銷，我們會另按法律說明資料及促銷類別、取得所需同意並提供免費拒絕途徑。必要服務及保安通知與促銷不同。

9. 保留、關閉帳戶及清除

我們只在提供相關服務、管理紀錄、保安、處理爭議及履行適用法律責任所合理需要的期間保留個人資料。保留需要按資料類別、帳戶狀態、學年或活動、尚未完成的申請、記錄核對、安全事件及法律申索等因素評估。

帳戶關閉、離開學會或撤回第三方授權，不一定要求立即刪除所有共同紀錄、已完成申請、審計或依法須保存的資料。我們可在必要範圍保存相關部分，但不會因此任意改作無關的新用途。

不再需要的資料會按適用程序刪除或作不可逆匿名化。備份可能按既定輪替週期逐步清除，法律保全亦可能延長特定資料的必要保留；因此不承諾某次前台刪除即時消除所有備份副本。

10. 資料安全與事故

我們按資料性質及風險採取合理可行的技術與管理措施，包括適當的存取控制、傳送保護、備份及審計，以減低未獲授權或意外的存取、使用、遺失、修改及披露風險。任何系統均不能保證絕對安全，但這不減免我們依法應承擔的資料保障責任。

懷疑帳戶外洩、誤傳附件或出現安全問題時，請儘快使用本頁聯絡渠道通知我們，並避免在一般電郵內傳送密碼、一次性驗證碼或無關的證件副本。事故會按實際風險及適用要求處理。

11. 查閱、更正及其他要求

你可要求確認我們是否持有你的個人資料、提出資料查閱及更正要求，或查詢帳戶關閉及刪除安排。我們可能要求合理所需的身份核實資料，以防資料交予錯誤人士。

查閱及更正要求會按適用法定時限處理，一般為收到要求後 40 日；如有適用的法定例外或未能按時完成，會按法律要求回覆及說明。查閱費用如有，只在法律容許範圍內收取合理費用，一般不超過處理要求的直接成本。

刪除或限制處理要求會按適用法律、相關資料用途及合法保留責任評估；如未能全部照辦，我們會在適用情況下說明原因。你亦可向香港個人資料私隱專員公署查詢或投訴。

12. 未成年人及學校情境

我們會按使用者理解能力及服務性質，向學生及在適用情況下向家長或監護人說明資料用途。不能只因你是學生，便推定已取得一切監護同意；亦不能只憑成人同意便任意公開或改作使用學生資料。

涉及特定年齡、第三方提供者或學校授權的功能，須符合該等適用條件。Google 對主要面向兒童及混合年齡受眾的應用程式有額外要求；不得用本政策或監護人條款繞過提供者限制。

13. 政策更新及聯絡

我們可因服務、保安、法律或營運需要更新本政策並標示公布日期。重大處理方式變更會以適當方式告知；如涉及原先未有說明的新用途或依法須另行同意的處理，我們會先取得所需同意，而非只以繼續使用視作同意。

請透過本頁列明的營運方聯絡電郵，註明「私隱資料要求」，並提供足以識別相關帳戶及要求的資料。本頁所列營運方或私隱聯絡職銜負責接收查閱、更正及相關查詢。