隱私政策 (2020年9月11日)

COVIDTracer和Corplite Pty Ltd致力於向你和澳洲公眾提供優質服務，本政策概述了我們在管理你的個人資料方面的持續義務。

我們已經採用了1988年《隱私法》（Cth）（以下簡稱《隱私法》）中的澳洲隱私原則（APPs），並將其納入我們的隱私政策，該原則對我們收集、使用、披露、存儲、保護和處理你的個人資料的方式進行了規範。

澳洲隱私原則的副本可以通過澳洲資訊專員辦公室的網站www.oaic.gov.au上獲得。

什麼是個人資料，我們為什麼要收集它？

個人資料是指能夠識別個人的資料或意見。我們收集的個人資料的例子包括：

–      姓名;

–      地址;

–      電子郵件地址;

–      電話號碼;

–      社交媒體賬戶資料;

–      市場資訊;

–      賬戶登入憑證

–      故障處理和數據支持；以及

–      支付資料.

這些個人資料將通過我們的COVIDTracer網站收集，並在你註冊並在網站上輸入資料後收集。為了向你和其他人提供COVIDTracer網站的服務，我們也可能從第三方獲得你的個人資料。我們不保證任何可能與我們有關聯的第三方的網站鏈接或政策。

我們收集你的個人資料的主要目的是向你提供我們的服務，向我們的客戶提供資訊，向可能對我們的服務內容有既得利益的各方（如人類衛生服務部、福利署、醫院、統計建模公司等）提供資料，以及進行市場營銷。我們也可能將你的個人資料用於與主要目的密切相關的次要目的，在你合理預期的情況下進行此類使用或披露。你可以隨時以書面形式聯繫我們，取消訂閱我們的郵件/營銷名單、警報和通知名單或其他一般通訊名單。

COVIDTracer網站收集你的個人資料的主要目的是追踪或協助追踪，以及通知或協助通知你和其他公眾、私營公司和政府機構有關COVID-19的統計數據及資料，包括位置和感染途徑。

敏感資訊

敏感資訊在《隱私法》中被定義為包括有關個人的種族或民族血統、政治協會的成員資格、宗教或哲學信仰、工會或其他專業機構的成員資格、犯罪記錄或健康資料等資訊或意見。

這些敏感資訊可以通過我們的COVIDTracer網站收集，並在你註冊並將資料輸入到應用程序後收集。為了向你和其他人提供COVIDTracer網站的服務，我們也可能從第三方獲得你的個人資料。我們不保證任何可能與我們有關聯的第三方的網站鏈接或政策。

第三方

在合理和可行的情況下，我們將只從你那裡收集你的個人資料及敏感資訊。然而，在某些情況下，我們可能會得到第三方提供的資料，在這種情況下，我們將採取合理措施，確保你知悉第三方向我們提供的資料。

個人資料及敏感資訊的使用和披露

我們只會將你的個人資料及敏感資訊於以下原因之一。

1. 用於我們收集你的個人資料及敏感資訊的主要目的； 
2. 用於與我們收集你的個人資料及敏感資訊的主要目的相關的次要；
3. 用於已向你披露並經你同意的目的；以及
4. 根據相關法律法規要求我們使用或披露你的個人資料及敏感資訊。

通過下載或以其他方式使用我們的COVIDTracer應用程序，你在此同意我們將你的個人資料及敏感資訊用於以下其他目的:

1. 根據我們管理服務和提供某些功能的合法利益，向你發送系統提示訊息。例如，我們可能會通知你有關我們服務的臨時或永久性變化，例如，我們可能會通知你我們的服務的臨時或永久更改，如計劃中斷，或向你發送帳戶、安全或合規通知，如新功能、版本更新、發布、濫用警告和本隱私政策的更改。
2. 基於我們管理和支持我們的服務的合法利益，就你的賬戶與你溝通並提供客戶支持，以履行我們與你簽訂的使用本服務的合同，或在我們尚未與你簽訂合同的情況下。
3. 執行我們的標準使用條款和適用法律，並依靠我們的合法利益保護用戶的權利和安全，以保護我們的服務不被濫用或濫用，並尋求可用的補救措施。這可能包括開發工具和算法來幫助我們防止違規。
4. 為了滿足法律要求，包括遵守法院命令、有效的證據開示請求、有效的傳票和其他適當的法律機制。
5. 為了向代表和顧問提供資料，包括律師和會計師，以幫助我們遵守法律、會計或安全要求，依靠我們的合法利益。
6. 為了回應公共當局的合法要求，包括滿足國家安全或執法要求。
7. 根據我們在管理和改進服務以及提供某些功能方面的合法利益，提供、支持和改進服務。例如，這可能包括與第三方分享你的資料，以提供和支持我們的服務或向你提供服務的某些功能。當我們與第三方共享資料時，我們會採取與適用隱私法下的義務相一致的措施來保護你的資料。
8. 根據我們在管理本服務和提供某些功能方面的合法利益，向你提供建議，並在我們的服務中提供量身定制的功能，優化和個性化你的體驗。
9. 根據我們的合法商業利益，執行數據分析項目，改善和提高我們為會員提供的產品和服務。
10. 根據我們的合法利益，我們為你提供個性化的服務、內容和廣告，以支持我們的營銷活動和在服務中提供某些功能。我們可以根據你的營銷偏好和本隱私政策，使用你的個人資料專門為你提供服務，如提供關於我們的營銷資訊、產品推薦和非交易性通信（例如，電子郵件、電話營銷、短信或推送通知）。

第三方集成

我們可能會將我們通過本服務收集或接收的個人資料及敏感資訊作為處理程序使用，如本隱私政策另有規定，以使你能夠使用你選擇連接到你的帳戶的集成和插件或以其他方式使用本服務。例如，如果你選擇將Google集成連接到你的賬戶，我們會要求你授權我們查看和/或下載你的Google表格、Google聯繫人、Google分析及Google驅動器的權限（如適用）。這使我們能夠根據你的喜好來配置你的Google集成。

分享你的資料

我們可能會與我們的附屬機構和以下類型的第三方分享和披露你的個人資料，以達到本隱私政策所述的目的。

關於共享你的個人資料及敏感資訊，重要的是要區分我們通過使用COVIDTracer網站可能收集到的兩類資料：

1. 可用於直接識別或聯繫你的個人資料（身份資料）；
2. 不能用於聯繫你或識別你的匿名元數據（例如，訪問的地點、訪問網站的時間、訪問網站的次數等）（匿名元數據）。這種匿名元數據將不會與你的身份資料相聯繫或連接，以確保你的身份、安全和安保得到保障。

除下述情況外，我們將確保我們通過COVIDTracer網站收集的任何身份資料不會被披露、共享或以其他方式處理。已登記的企業可能會被匿名披露，作為個案研究，供傳媒參考。

通過下載或以其他方式使用我們的COVIDTracer網站，你在此同意我們僅為以下目的分享或以其他方式處理你的身份資料：

1. 法律、法規或法院要求的情況下；
2. 與經核實和註冊的澳洲政府機構合作（例如，與接觸過新冠病毒聚集性病例或陽性病例接觸過的人）；或
3. 為促進和推動公共衛生和安全的目的。

我們的網站有時會顯示來自第三方的廣告，或以其他方式利用通過COVIDTracer網站收集的任何匿名元數據用於合法的商業目的。

通過下載或以其他方式使用我們的COVIDTracer網站，你同意我們為以下目的共享或以其他方式處理你的匿名元數據:

1. 我們的服務供應商：有時，我們會與代表我們工作的第三方服務供應商分享匿名元數據，以達到本隱私政策所述的目的。例如，我們僱傭來幫助我們提供和支持我們的服務的公司，或者幫助保護和保護我們的系統和服務以及其他商業相關功能。

其他例子包括分析數據、託管數據、為我們的服務提供技術支持、處理付款和提供內容。

2. 廣告合作商：我們可能與第三方廣告網絡、交易所和社交媒體平台（如Facebook）合作，在我們的網站上展示廣告，或在其他網站上管理和提供我們的廣告，為此我們可能與他們分享你的匿名元數據。我們和我們的第三方合作夥伴可能會使用cookies和其他類似的跟踪技術，如像素和網絡信標，來收集有關你的活動資訊，以便根據你的瀏覽活動和興趣向你提供有針對性的廣告。
3. 任何有管轄權的執法機構、監管機構、政府機構、法院或其他第三方，在我們認為有必要披露時，(a)作為適用法律或法規的事項，(b)行使、建立或捍衛我們的合法權利，或(c)保護你或任何其他人的重要利益。
4. 在出售、合併、合併、清算、重組或收購時的潛在買家(及其代理人和顧問)在這種情況下，任何收購方都要遵守我們在本隱私政策下的義務，包括你的訪問和選擇權。我們將通過向你發送電子郵件或在我們的網站上發布通知來通知你有關更改。

數據的保留

如果我們有持續的合法業務或法律需要，我們會保留個人資料及敏感資訊。我們的保留期將根據所涉及的數據類型而有所不同，但通常情況下，我們會參考以下標準來確定保留期:

–  我們是否有法律或合同需要保留這些數據。

–  該數據是否是提供我們服務所必需的。

–  你是否有能力訪問和刪除你賬戶中的數據。

–  在你刪除數據或關閉或終止你的賬戶之前，你是否有理由期望我們會保留該數據。

當我們沒有持續的合法業務需要處理你的個人資料及敏感資訊時，我們將刪除或匿名化這些資料，或者，如果這不可能（例如，由於你的個人資料及敏感資訊已存儲在備份檔案中），那麼我們將安全地存儲你的個人資料及敏感資訊，並將其與任何進一步的處理隔離，直到可以刪除為止。

一般資料

請參閱以下與你的個人資料及敏感資訊有關的一般資料:

–      請注意，如果你不向我們提供你的個人資料及敏感資訊，或者如果你撤回對我們收集、使用和披露你的個人資料及敏感資訊的同意，我們可能無法向你提供服務。

–      當我們收集你的個人資料及敏感資訊時，我們要求你提供的個人資料將是為我們的一個或多個職能或活動合理必要的數據，或與我們的一個或多個職能或活動直接相關的數據。關於我們可能要求訪問者提供的個人資料類型的例子，請參閱本隱私政策第4節。

–      當我們說我們承擔有關個人資料的義務時，我們也將要求我們的承包商和分包商承擔類似的義務。

–      我們的服務器位於澳洲，並通過亞馬遜私人服務器系統託管。此外，我們或我們的分包商可能會使用雲技術來存儲或處理個人資料及敏感資訊，這可能會導致數據存儲在澳洲境外。對我們來說，事先指定哪個國家對這類境外活動有管轄權是不切實際的。然而，我們的所有分包商都必須遵守澳洲《隱私法》關於個人資料及敏感資訊的海外轉移或存儲的規定。

–      我們也可能在澳洲境外與我們在其他國家的業務活動分享你的匿名元數據。我們不可能預先指明你的個人資料及敏感資訊可能在哪個國家被披露但是，我們的所有分包商在向海外轉移或儲存個人資料及敏感資訊時，都必須遵守澳洲隱私法。

如果你認為我們持有的關於你的資料不准確、過時、不完整、不相關或有誤導性，我們將根據《澳洲隱私法》規定的義務，採取合理措施，應你的要求更正該資料。如果你發現我們的資料不及時或不准確或不完整，請通過covidtracer@corplite.com書面聯繫我們，以便我們更新我們的記錄。我們將在合理的時間內對所有的更正請求作出回應。

數據儲存在哪裡？

該應用程序的數據存儲在澳洲悉尼的AWS數據中心，具有企業級的數據和物理安全性。

本政策的變更

我們可能在任何時候和不定期地改變本隱私政策。隱私政策的最新版本由位於本隱私政策頂部的版本日期反映。所有的更新和修訂在通知後立即生效，我們可以通過任何方式發出通知，包括但不限於在旅遊網站上發布本隱私政策的修訂版本或其他通知。我們鼓勵你經常查閱本隱私政策，以便隨時了解可能影響你的變化。我們以電子方式或以其他方式妥善存儲的本隱私政策副本，均被視為在各自日期生效的本隱私政策版本的真實、完整、有效、真實和可執行的副本。

個人資料安全

你的個人資料及敏感資訊的存儲方式應合理保護其不被誤用和丟失，以及不受未經授權的訪問、修改或披露。

當你的個人資料及敏感資訊不再需要用於獲取資料的目的時，我們將採取合理措施銷毀或永久取消你的個人資料及敏感資訊的身份。然而，大部分個人資料及敏感資訊已經或將被保存在客戶檔案中，我們將至少保存7年。

查閱你的個人資料及敏感資訊

除某些例外情況外，你可以查閱我們所持有的有關你的個人資料及敏感資訊，並更新和/或更正這些資料。如閣下希望查閱閣下的個人資料及敏感資料，請以書面方式與我們聯絡。

我們不會對你的查閱請求收取任何費用，但可能對提供你的個人資料及敏感資訊的副本收取行政費用。

為了保護你的個人資料，我們可能會在發布所要求的資料之前要求你提供身份證明。

維護你的個人資料及敏感資訊的質量

你的個人資料及敏感資訊必須是最新的，這對我們很重要。我們將採取合理措施，確保你的個人資料及敏感資訊是準確、完整和最新的。如果你發現我們掌握的資料不是最新的或不准確的，請盡快告知我們，以便我們能夠更新記錄，確保我們能夠繼續為你提供優質服務。

隱私政策投訴和查詢

如果你對我們的隱私政策有任何疑問或投訴，請通過 covidtracer@corplite.com 與我們聯繫。

通過下載或以其他方式使用COVIDTracer網站，你承認並保證你已徹底閱讀、理解本隱私政策，並同意遵守並提供本隱私政策的內容和同意。