香港私隱政策

最後更新日期: 2025年10月

本《香港私隱通知》(下稱「香港通知」)是對 Goodnotes 私隱政策的補充,並適用於中華人民共和國香港特別行政區(下稱「香港」)的居民。本香港通知旨在涵蓋第486章 《個人資料(私 隱)條例》(下稱「PDPO」)及香港其他適用法律法規的相關要求。

在本香港通知中,我們使用「個人資料」一詞時,係指有關一名在世個人的資料,並可用以識別該個人,例如您的真實姓名、別名、郵寄地址、獨特個人識別碼、網上識別碼、互聯網協定(IP)地址、電郵地址、帳戶名稱、香港身份證號碼、駕駛執照號碼、護照號碼或其他類似識別碼。該等資料亦須以一種可供查閱或處理的形式存在。個人資料不包括已去識別化的資料或公開可得的資料。

本香港通知嚴格遵守PDPO所載的六項保障資料原則。我們確保以合法及公平的方式收集個人資料,並僅為合法及透明的目的而取得。資料的準確性及保存期限均受到維護,並且只會在達到既定使用目的所需的時間內保留。我們恪守目的限制原則,僅將資料用於收集時所聲明的特定目的。為防止未經授權的存取、遺失或濫用,我們採取了嚴格的保安措施。我們的做法強調公開透明,清楚說明資料處理政策,並依照規定讓個人得以查閱及更正其個人資料。

  1. 1. 跨境資料轉移

    Goodnotes 服務由 Goodnotes Limited 及其關聯公司提供,該等公司可能在香港境外收集、儲存或以其他方式處理您的資料。使用 Goodnotes 服務,即表示您知悉資料轉移的跨境性質,並自願同意將您的個人資料及其他資訊轉移至香港以外地區。
    您明確同意 Goodnotes 按照包括PDPO在內的適用法律,處理及儲存您的資料。
  2. 2. 您在PDPO下的權利與選擇

    1. 知情權及資料可攜權
      您有權要求我們向您披露有關我們在過去所收集的您的個人資料的若干資訊。該等
      資訊涵蓋在我們收到您的請求之前12 個月內的期間。在我們收到並核實您的請求
      後,我們將以可攜式及可使用的格式(在技術上可行的範圍內)免費向您提供以下
      內容:
      • 我們已收集的關於您的個人資料類別,以及我們已收集的具體個人資料內容
      • 我們收集您個人資料的來源類別;
      • 我們收集、出售或分享您個人資料的商業或營運目的;
      • 我們為商業或營運目的而與之分享您個人資料的第三方類別。
      您在 12 個月內最多只能提出兩次經核實的「知情權」請求。
    2. 退出權

      我們不會將您的個人資料用於直接促銷,亦不會向第三方提供您的個人資料以用於
      直接促銷;然而,我們有義務告知您,倘若我們日後從事PDPO所界定的相關活動,

      例如出售您的個人資料、將您的資料用於直接促銷或特定的資料分析/建模,您享
      有選擇退出的權利。
    3. 刪除權Right to Delete
      您有權在任何時間要求我們刪除您的個人資料。然而,在某些情況下,基於適用法律的要求或允許,我們無法刪除全部或部分您的個人資料。
    4. 更正權
      您有權基於對個人資料性質及處理目的的考慮,要求我們更正我們所持有的您不準確的個人資料。然而,在某些情況下,我們可能會拒絕更正不準確的個人資料,或選擇以刪除該等個人資料作為替代。
    5. 免受歧視權
      我們不會因您行使PDPO項下的權利而對您作出任何歧視性對待,例如拒絕向您提
      供產品或服務、向您收取不同的費率或價格(包括使用折扣或罰款)、或向您建議或
      提供不同水準的服務或產品品質。然而,若價格或差異與您的個人資料所帶來的價
      值直接相關,我們可能會收取不同價格,或提供不同水準或品質的產品與服務。

      我們不會就您的個人資料提供任何形式的財務誘因。
  3. 3. 我們所收集的資料

    在過去 12 個月內,我們已收集以下類別的個人資料。欲了解我們可能收集的具體
    資料項目的更多詳情,請參閱我們私隱政策中的「收集哪些資料」部分。
    • 資料類別
      A. 識別碼
      示例
      電郵地址、別名、IP 位址、裝置識別碼、識別碼(如真實
      姓名及帳戶資訊)。
      Category of Information
      B. PDPO所界定的個
      人資料
      Examples
      當您使用社交登錄建立帳戶時所提供的姓名及聯絡資訊
      ;若您選擇在我們進行市場調查時提供教育及職業資訊
      ,亦屬於此類。此類別中的部分個人資料可能與其他類
      別重疊。
      Category of Information
      C. 商業資訊
      Examples
      您考慮過的產品或服務、交易資訊、購買記錄,無論是直
      接取得或透過我們私隱政策所述的第三方付款處理方取
      得。
      Category of Information
      D. 互聯網或其他類
      似網絡活動
      Examples
      瀏覽器類型、使用我們服務的頻率及日期時間、操作系
      統、網站活動,以及有關您裝置的資訊(包括但不限於裝
      置 ID、裝置語言及操作系統)。
      Category of Information
      E. 地理位置資料
      Examples
      基於 IP 位址推算的大概位置。
      Category of Information
      F. 音訊、電子、視覺或
      類似資訊
      Examples
      圖像、視覺及類似資訊,例如與您使用社交登錄連接我
      們服務相關的資料,或您建立帳戶時所提供的資料,或
      您在使用我們服務時提供給我們的資料。
      Category of Information
      G. 從其他個人資料推
      斷的資訊
      Examples
      我們可能根據上述任何資料作出推斷,以反映偏好,建
      立使用者及與我們互動者的個人檔案,反映一個人的偏
      好、行為、態度、智力、能力及資質,以便我們能夠與您
      聯繫,向您發出可能感興趣的訊息。
    我們不會收集,亦請勿向我們提供敏感資料,包括但不限於種族及民族資料、性
    取向資料,以及基因資料、生物識別或健康資訊。

    Goodnotes 服務並非旨在向投資者提供投資建議、投資意見或投資研究,或進行
    香港證券及期貨事務監察委員會所規管的其他活動,因此請勿就此目的向我們分
    享任何資訊。

  4. 4. 資料保存

    一般而言,我們會在達成本私隱政策及以下所述業務目的所需的期間內,保留您的
    個人資料;或在更長時間內保留:(a) 以符合任何適用的法律、監管、會計或申報要求
    ;(b) 基於您與我們之間的協議;或 (c) 為了解決爭議或執行我們的協議。

    請注意,我們無須:(i) 保留任何僅為單次交易而收集的在日常業務過程中並不會被
    保存的您的個人資料;或 (ii) 重新識別或以其他方式聯繫任何在日常業務中並沒有
    以可視為「個人資料」的方式維護的資料。

  5. 5. 我們取得個人資料的來源5.

    我們從您處收集的個人資料,來源如我們私隱政策中「收集哪些資料」部分所述。

  6. 6. 我們收集個人資料的業務目的

    我們自您處收集的個人資料,將用於我們私隱政策中「這些資料的用途」及「我的資
    料會披露給誰」部分所述的業務目的。
  7. 7. 為業務目的而分享個人資料

    我們可能會基於我們私隱政策中「我的資料會披露給誰」部分所述的業務或商業目
    的,及/或依法律規定或允許,在與我們業務相關的情況下,披露您的個人資料。

  8. 8. 如何聯絡我們以行使您的PDPO權利

    若您欲根據本通知行使「知情權」、「更正權」或「刪除權」,請透過以下任一方式提交
    請求:
    • 透過以下網頁表格提交請求: https://support.goodnotes.com/hc/en-us/requests/new
    我們將會評估您的請求,並在需要時採取行動。

    我們會在 10 個工作日內確認收到您的請求,並提供有關我們將如何處理您的請求
    的資訊。我們將盡快在PDPO所允許的時限內回覆您的請求。若我們無法在 45 日內
    回覆,我們將會在該期限內通知您我們可能需要額外時間(最長可延至 90 日)。

    您或有權就我們拒絕回應您的請求提出上訴,有關如何行使上訴權的說明將會包含
    於與您的請求相關的任何通信中。我們將在收到上訴後 60 日內 回覆,告知您針對
    該上訴已採取或未採取的任何行動。
  9. 9. 請求驗證及授權代理人

    根據您的請求性質,我們可能需要在您聯絡我們以行使權利時驗證您的身份。我們
    的驗證程序可能會因應請求性質而有所不同。但通常情況下,我們會透過以下方式
    驗證您的請求:
    • 要求您提供足夠的資訊,使我們能夠合理地核實您即為我們所收集其個人資 料的當事人;
    • 要求您對您的請求作出充分詳盡的描述,以便我們正確理解、評估及回應您 的請求。
    若我們無法驗證您的身份或您提出請求的授權資格,並確認該個人資料與您相關,
    我們將無法回應您的請求或向您提供個人資料。