1. 引言

個人資料私隱乃受《個人資料（私隱）條例》（第486章）（以下簡稱"條例"）規管。Digi-Sign乃屬於條例的釋義之資料使用者。Digi-Sign承諾遵守該條例，並維護保障資料原則。

2. 私隱政策

Digi-Sign已訂下保護個人資料私隱機制。此機制根據條例規定，為Digi-Sign人員的任務提供清晰和實際的指引，使各人員能適當使用及處理個人資料，並確保其保密性和安全性。

3. 實務聲明

Digi-Sign為處理電子證書登記者的申請，需要申請人提供其個人資料詳情，部份為個人身分資料以供披露於電子證書上。申請人需提供個人身分資料如：

• 姓氏及名字
• 出生日期
• 性別
• 香港身分證號碼或護照號碼及其發證當局或國家
• 聯絡資料詳情，包括電郵地址

如個人身分資料並不詳盡，Digi-Sign便無法處理客戶的申請。

當收到登記申請文件時，Digi-Sign會以嚴密保安的方式將資料儲存於登記人資料庫內。按照我們的承諾，Digi-Sign當處理登記人資料時，會遵照條例中的保障資料原則。該等資料會用作與電子證書持有人通訊以達致下述的目的：

• 通知最新修訂或回覆
• 用戶支援、續期或服務新增
• 網站使用的統計資料

按照Digi-Sign的私隱政策，除以下情況外，Digi-Sign不會收集個人資料：

• 該等資料是作正當和合法的用途
• 該等資料是必須的
• 該等資料是直接與上述用途有關，而Digi-Sign會根據上述情況而使用

以下是概述Digi-Sign私隱實務的重點大綱：

收集個人身分資料

• 個人身分資料是收集作正當和合法的用途，我們只要求提供僅足以應付該用途的資料。我們的收集程序要求我們向個別人士申明我們資料收集人的身分及資料收集的目的及用途。
• 個人身分資料的收集是遵從合法的途徑及在公平的情況下進行。據此，我們會在收集資料之前或其間清楚知會個別人士該資料的收集是自願性的或強制性的。若須在強制性的情況下提供資料，我們須根據收集程序向個別人士陳述拒絕提供資料的後果。
• 收集程序要求我們告知個別提供資料的人士，他們有權查閱自己的個人資料，並有權要求修訂資料。若有需要，請參閱第六部列出與Digi-Sign的聯絡方法。
• 我們不會向未成年（未滿18歲）人士收集資料，因為按照法律，該等人士未滿可承擔責任的法定年齡。

透過線上收集個別人士資料

就個別人士使用Digi-Sign網站，我們會用cookies檔案或其他方法儲存和追查資料。我們會就收集資料程序在未通知情況下啟動時發出警告。若要拒絕提供資料，網站會向個別人士提供「撤離」功能。

保留個人資料

Digi-Sign的個人資料保留受由數字政策專員根據《電子交易條例》（第553章）第三十三條刊登的《認可核證機關業務守則》規管

披露個人資料

• 當提交登記申請文件時，我們會要求個別人士以書面形式訂明同意披露電子證書上的個人資料。
• Digi-Sign不會在任何情況下未經個別人士同意下向任何單位披露其個人資料。

個人資料的準確性

• Digi-Sign在處理個人資料時，會採取合理及實際的措施去保持個人資料的準確性。
• 當有合理理由相信資料不準確時，Digi-Sign因應該資料保留的特定之目的，保留停止使用或刪除該資料的權利。
• 若Digi-Sign在合法的情況下向其他單位披露了個人資料，我們會採取合理及實際的措施通知該單位：
  
  • - 按披露與該單位的目的，任何自第一次披露後的資料修改；及
  • - 該單位應停止使用Digi-Sign向其披露的個人資料之指定日期。

4. 個人資料的保安

Digi-Sign以保護登記人的個人資料為先。我們會採取合理及實際的措施去保持個人資料的安全性和保密性。就個別情況我們更設定安全性標準去維護資料，使其不致遺失、誤用、未經授權被取用或竄改。Digi-Sign根據其《資料保安政策、指引及實務》保護登記人的個人資料。

5. 市場推廣

Digi-Sign一向有就各商品及特別服務自行或與其他商業伙伴合作，進行之推廣計劃通知登記人。若任何登記人不想再收到有關資源，可將其書面要求呈交至Digi-Sign行政總裁，亦即個人資料管理人，聯絡詳情請見第6節。

6. 聯絡詳情

關於本私隱政策的進一步詳情，及取用或修改個人資料，請聯絡Digi-Sign行政總裁，亦即個人資料管理人，其聯絡詳情如下：

電子核證服務有限公司

Digi-Sign保留權利要求任何查閱或修改個人資料以書面形式呈遞。Digi-Sign可徵收合理費用以彌補有關之行政開支，但修改資料將不另收費。

盡快處理所有要求是Digi-Sign的服務承諾。若對我們處理閣下要求時有任何投訴或不滿，請聯絡Digi-Sign行政總裁，亦即個人資料管理人。

7. 修改通知

Digi-Sign為求不斷進步，會持續復審我們的政策、指引及實務，包括此私隱政策。當有需要修改時，Digi-Sign會把修訂版本刊登在我們的網站，或把各項必須知會所有登記人的詳情郵寄到登記人之聯絡地址。

8. 對所有登記人發出的公告

雖然Digi-Sign盡力以適當的謹慎和技術，履行所需的保安措施保護個人資料，但Digi-Sign只承諾使用合理的謹慎及技術及商業上可行的保安措施。

本聲明中文譯本祗供參考，若中文譯本與英文版本之文義有異，蓋以英文版本為準。