個人資料政策聲明（簡稱“私隱政策”）

Openrice Group Inc.和/或其附屬公司和/或關聯公司（包括深圳開飯喇訊息科技有限公司）（統稱“本公司”; ⽽因應相關內文需要或許可，“本公司”可指Openrice Group Inc. 和/或其附屬公司和/或聯屬公司）承諾遵守香港法例第486章“個⼈資料（私隱）條例”的規定。本公司將確保其員⼯對⽤⼾通過 OpenRice.com及其子域、OpenJobs.com.hk及其子域、任何其他由本公司經營/開發的網站、媒體平台或應⽤程式包括開飯喇流動應⽤程式和流動網絡（個別或統稱“渠道”）提交的所有個⼈信息和數據遵守最嚴格的安全和保密標準。不經渠道⽤⼾同意(無論註冊與否)( 簡稱“⽤⼾”)，本公司不會向任何⼈洩露此等個⼈資料，惟以下第3條“資料的披露或傳遞”中列出的獲授權⼈⼠除外除非另有定義，否則本隱私政策中使用的術語應與“條款和條件” 和 “OpenJobs服務條款和條件” 中使用的術語具有相同的含義。

⽤⼾必需仔細閱讀本私隱政策以便瞭解本公司對於⽤⼾在渠道上提供的個⼈資料的相關政策和實際應⽤。本私隱政策適⽤於註冊和非註冊⽤⼾，並且當本公司認為必要時可不定期更新、修訂、更改和/或修改相關條款內容。

如果用戶對該私隱政策有任何疑問或顧慮，請聯絡本公司的客戶服務代表。有關進一步詳情，請參閱下述第15條關於“聯絡方法”的條款。

• 收集個人資料的目的
  • 在使用渠道的過程中，用戶可能會透露或會被要求提供個人資料及/或數據。為了用戶可享受渠道提供的各類服務，用戶可能需要向本公司提供其個人資料及/或數據。雖然用戶不必應要求通過渠道提交個人資料，惟若用戶拒絕提交其資料，本公司將不能向其提供若干渠道上的服務。
    
    本公司在渠道中收集個人資料的目的包括但不僅限於以下所列：
    • 為用戶提供服務的日常運作；
    • 辨認在渠道上發佈廣告、材料、信息、照片、評論、意⾒或其他資訊（統稱“資訊”）的⽤⼾⾝份
    • 識別瀏覽過渠道上資訊的用戶；
    • 為⽤⼾提供本公司的服務；
    • 核實透過渠道使⽤服務的⽤⼾的⾝份；
    • 處理及跟進關於服務的來電、查詢、需要和投訴；
    • 向⽤⼾提供活動信息、營銷和宣傳資訊（有關進⼀步詳情，請參閱下列第4項 “通訊、宣傳資訊、營銷資訊訂閱”的條款）；
    • 協助⽤⼾尋找廣告商或商家的職位空缺；
    • 向⽤⼾發送本公司推薦的招聘廣告及資訊
    • 辨別渠道的會員通過收取及使用營銷和宣傳資訊而享用過福利的用戶；
    • 為⽤⼾提供上傳材料(例如照片及影片)及分享和交流服務及產品的渠道和論壇；
    • 作為會員福利，允許渠道會員參加本公司舉辦的特別活動；
    • 就⽤⼾於本公司賬⼾的相關⾏政通知和通信(如有)⽽聯絡⽤⼾，及/或就⽤⼾通過渠道使⽤本公司提供的任何服務⽽發出的相關通知及確認；
    • 為用戶設計、發展和改善產品和服務；
    • 統計渠道使用量的資料並分析渠道及服務使用情況以供本公司內部使用；
    • 促進本公司為⽤⼾提供本公司之服務、本公司及/或其客⼾之營銷服務、特別活動或促銷活動；
    • 可能使用Cookies (如 Google Analytics cookies 及Facebook Pixel)， 身份識別方案（例如 Unified ID 2.0 技術），收集使用者瀏覽的內容、廣告或消費紀錄，用於個人化作業用途。
    • 執⾏本公司的於渠道上的條款和細則及其他權利；
    • 以遵守法律義務和用戶同意下(如需要)或在相關法律允許; 及
    • 用於與上述用途有關的任何其他目的。
  • 1.3 請注意，本公司的網站並非有意為未滿⼗三（13）歲以下的⼈⼠設計，如你未滿13歲，在未獲得⽗⺟的事先同意的情況下，則不應向我們提供資料。 如本公司發現未滿13歲的⼈⼠在未經⽗⺟同意的情況下向本公司提供了個⼈資料，我們將會立即刪除此⽤⼾資料。倘若你認為本公司可能已收集到某些13歲以下兒童的任何個⼈資料，請 點擊此處 或以書面方式郵寄至香港北角英皇道663號泓富產業千禧廣場32樓通知本公司。
    
    本公司只會收集本公司認為相關且必要的個人資料；而不會就上述用途收集過量資料。
    
    除上述目的以外，本公司亦有可能需要使用用戶的個人資料作其他目的，就此，本公司會徵求用戶的事先允許。如用戶為未成年人，本公司將會向他/她的父母或監護人徵求允許。
• 個人資料收集
  • 本公司收集有關用戶個人資料及/或數據，如用戶名稱、登錄ID和密碼、地址、電子郵件地址、電話號碼、年齡、性別、出生日期、居住的國家、國籍、教育程度和工作經驗等非公開的資料。本公司亦會偶爾可從比賽、用戶調查、特別優惠或其對刊登於溝道上的招聘廣告(“招聘廣告”)的回覆收集額外的個⼈資料及/或數據。
    
    為了保障用戶的帳號安全、交易安全以及系統運作安全，在用戶存取及使用本公司的產品/服務過程中，會取得用戶信息如設備資訊及網絡狀態訊息等，包括用戶使用的裝置型號、裝置MAC位址、裝置序號（SN）、裝置識別碼（如IMEI/AndroidID/IDFA/IDFV/Android OAID/HarmonyOS OAID/UAID等）、WIFI狀態（如SSID、BSSID）、位置資訊（如IP位址）、電信業者、軟件安裝列表等軟硬體特徵資訊。本公司亦會透過應用整合的SDK（如極光、jpush、和訊華谷）獲取用戶信息。
    
    當用戶登入渠道時，本公司會自動從用戶的電腦或設備收集信息。 例如，本公司將收集用戶的IP位址，網頁瀏覽器軟體和推介網站。本公司還可能收集有關通過渠道進行的用戶活動的信息，如已瀏覽的網頁和瀏覽的內容，以及搜索及/或所使用的服務。
    
    當用戶利用設備使用渠道時，如用戶將私隱設置把其所在位置的信息發送到渠道，或如用戶上傳了標明其所在位置的信息的照片，本公司將會另外收集有關用戶所在位置的信息。 本公司可能會使用由該用戶設備或照片收集得來標明其所在位置的信息，向該用戶提供相關的資訊以促進其使用渠道的體驗。
    
    若非渠道註冊會員的用戶通過任何渠道使用食品速遞服務時，本公司將會收集和儲存有關該用戶的個人資料及/或數據，包括他/她的姓名，地址和電話號碼。
    
    只有本公司授權的員工才會被允許接觸用戶的個人資料和數據，除了下述第3條 “資料的披露或傳遞” 所列出的情況外，本公司不得向任何第三方披露此等個人資料和數據。
• 資料的披露或傳遞
  
  • 根據下列條款，本公司將採取各種可行措施以保障所有用戶個人資料和數據免其遭披露。
    
    一般來說，本公司只將用戶的個人資料及/或數據披露及/或提供予本公司內部員工用作上述“收集個人資料的目的” 內提及的目的。然而，在下列情況下，本公司可能會將其資料及/或數據傳遞給第三方：
    • 在保密原則下，當資料及/或數據披露及/或提供給任何本公司授權的第三方供應商或外部供應商，以促進渠道所提供的服務，包括但不限於已參與了本公司提供的線上訂座系統及或為本公司提供"疊疊賞"獎賞計劃（詳情請見訂座條款）下的禮品及/或餐飲券受保密義務約束的餐廳及商家;
    • 當資料及/或數據披露及/或轉讓予本公司授權的任何代理人或其關聯公司，經本公司授權使用該等資料及/或數據；
    • 在條款和細則、“OpenJobs服務條款和條件 ”及渠道上的任何其他條款及條件所允許的情況下;
    • 本公司需要保護和捍衛其權利和財產；
    • 本公司認為根據適用的法律法規，包括但不限於司法程序，法院命令，或渠道上的法律程序，而有必要提供；
    • 當本公司認為有必要以傳送本公司供應的服務及用以維持和改善渠道的服務；及
    • 如本公司在任何合併、融資、收購、破產、解散、交易或訴訟談判過程中出售、轉讓、剝離或披露其全部或部分業務或資產給另一家公司，則本公司可能會向第三方披露或提供用戶資料。這第三方將需要作出適當的保密和安全措施。
  • 通過渠道所收集的個人資料可以在本公司運作的任何國家內轉移，儲存或處理。一旦使用渠道，用戶將被視為同意並授權本公司在上述情況下披露和轉載他們的個人資料和數據，以及將用戶資料（包括個人資料）轉載到其所在以外的其他國家。
• 通訊、宣傳資訊、營銷資訊訂閱
  • 本公司會不時根據用戶在渠道上提供的個人資料和數據通過電子郵件及/或短信服務（SMS）向其傳送通訊、宣傳資訊和營銷資訊，及有關本公司或其第三方廣告商的產品、服務及相關的資訊。本公司在取得用戶的允許後（包括不反對的指示）利用用戶資料或數據進行直接營銷。在這方面，請注意：
    • 本公司或其授權人和其員工或會在直銷中使用本公司持有的用戶名稱、登錄ID和密碼、聯繫資料、年齡、性別、出生日期、居住的國家、國籍、教育程度和工作履歷。
    • 以下類別的服務，產品和項目或會被推銷：
      • 食品和飲料類產品服務；
      • 旅遊類產品和服務；
      • 本公司為會員和用戶舉辦的特別活動，包括但不限於講座、研討會、競賽等形式；
      • 獎賞，忠誠或特別待遇計劃和相關的產品和服務；
      • 優惠包括優惠券，折扣，團購優惠和促銷活動；
      • 由本公司和其廣告商提供的產品和服務 (這些實體的名稱可以在相關的產品和服務的廣告及/或營銷材料相中找到，因具體情況而定) ；
      • 非牟利目的的慈善捐贈和捐款。
    • 上述產品、服務和項目可由以下第三方提供或經本公司徵求（在捐贈和捐款的情況下）:
      • 第三方服務供應商提供上述第（b）項所列的產品、服務和項目；及
      • 慈善或非牟利機構；
    • 除行銷上述服務、產品和項目外，本公司亦有意向上述第（c）項中所述的全部或任何人士提供上述第（a）項所述的數據以促銷其服務、產品和項目。用於這一目的時，本公司需要徵求用戶書面同意（其中包括不反對的指示）;
    • 本公司可能會為上述第（d）項所述的其他人士提供數據以換取金錢或其他財產等報酬，而當本公司徵求如上述（d）項所需的用戶書面同意，本公司將會通知用戶如本公司透過提供數據給其他人士而獲得金錢或其他財產的回報。
  • 會員可以採取下列方法選項 “退出” 而不再接收此類資訊。用戶可以選擇登錄會員帳戶維護頁面，或點擊相關通訊/信息的自動連結，或聯絡本公司的客戶服務代表，詳情請參閱下述第14條關於“聯絡方法”的條款。
    
    上述這種“退出”不會影響用戶接收由本公司發出有關使用本公司提供之服務的通知和信件（即不是營銷或促銷性質），包括但不限於訂座條款內的條款。
• 求職及建立OpenJobs個人履歷
  • 回應招聘廣告是免費的，用戶回應時需填寫若干必需的欄目，例如全名、電話號碼和電郵地址（簡稱“聯絡資料”），以讓僱主可以聯絡和識別該用戶。 當任何用戶在填寫任何聯絡資料和提供僱主訊息（簡稱“訊息”）及/或其他個人資料（包括但不限於用戶的履歷表和證書（簡稱“ 履歷資料”））後按下招聘廣告上的 "提交" 鍵時，該等用戶的聯絡資料、訊息和履歷資料將儲存在渠道中並轉發給刊登相關招聘廣告的商家或廣告商。
  • 如果用戶決定於渠道建立OpenJobs個人履歷，表示用戶同意(其中包括)在創建或修改其OpenJobs個人履歷時提供的資料可依據“OpenJobs服務條款和細則 ”使用。如用戶保持其簡歷公開度為預設的「公開接受邀請 」或把該設置調為「公開接受邀請」，則(其中包括)廣告商和商家將可以透過檔案資料庫 看見他的檔案資訊。
• Cookies和日誌檔
  • 除非用戶明確要求，當用戶進入並瀏覽渠道時，本公司不會收集保存任何個人身份的資料。當用戶登入渠道時，本公司僅記錄他們的登入而不收集他們的個人資料或數據。網站的伺服器軟體也只記錄功能變數名稱伺服器位址、追蹤用戶進入的頁面並將這些資訊儲存在“cookies”中，並諸如互聯網協定（IP）位址、瀏覽器類型、進/退頁面、作業系統、日期/時間戳記和點擊流量等資訊記錄在日誌檔中。
    
    本公司、本公司聘請的第三方供應商及服務供應商共同使用本公司的cookies及第三方cookies，如Google Analytics (分析) cookies，以基於用戶過往登入或使用渠道的記錄而優化和提供行銷資訊。 ⽤⼾可以點擊https://networkadvertising.org/managing/opt_out.asp以了解自己瀏覽器的相關設置情況或停用cookies。
    
    本公司不會以上述方式自動收集的信息和數據與任何個人身份信息連接。本公司一般會使用自動收集信息和數據來評估渠道的受眾規模、不同渠道的受歡迎程度、追蹤本公司的促銷活動和特別項目中的用戶變動及參賽人數，測量用戶的流量模式和管理渠道。這種自動收集資訊和資料除按照以上第3條款“資料的披露或傳遞”規定中披露，不會對外披露。
• Google Analytics（分析）
  • Google Analytics（分析）廣告功能（簡稱“此功能”）在渠道實施。本公司以Google Analytics（分析）人口統計和興趣報告為基礎而實施此功能。
    
    Google Analytics（分析）是由Google提供的網路分析服務，它利用收集到的資料去追蹤和研究渠道之使用，用以編制用戶活動報告，並與其他Google服務共用。 Google或會使用收集到的資料再根據背景情況以個性化其本身廣告網路的行銷資訊。有關Google在用戶使用渠道時如何使用數據的詳情，請參閱https://www.google.com/policies/privacy/partners。
    
    用戶可以點擊此處停用Google Analytics（分析）。
• 關於身份識別方案的使用
  • 本公司可能會使用第三方公司(例如現時使用的The Trade Desk)所提供的身份識別技術及/或方案來記錄用戶於本網站和應用程式上的活動及向用戶提供個人化廣告體驗。第三方公司在收到用戶的電郵地址及電話號碼時會把該等資料匿名和加密，以確保用戶的身份和個人資料不會被其他公司和人士識別。本公司不會從The Trade Desk或其他第三方技術/方案公司得到或要求其提供可識別用戶個人身份的資料。關於Trade Desk的技術的運作及私隱政策，請瀏覽https://www.thetradedesk.com/us/privacy。
    
    用戶可以透過https://transparentadvertising.org/，在每個瀏覽器和每個設備上選擇退出TradeDesk 的 Unified ID 2.0。請注意﹕退出Unified ID 2.0後，用戶只是不會按退出指示收到透過Unified ID 2.0技術發佈廣告，而並非不會再於瀏覽網頁時收到廣告。本公司對第三方公司系統例如Trade Desk 的 Unified ID 2.0的運作和退出的機制、和其私隱政策的有效性、準確性及合規性不負任何責任。
    
• 連結到其他網站/媒體平台/應⽤程式
  • 渠道會提供非本公司擁有或控制的其他網站/平台/應用程式的連結。當用戶進入這些網站/平台/應用程式和使用其提供的服務時，該用戶的個人資料及/或數據可能會在這些網站/平台/應用程式中被收集。當用戶決定點擊渠道上允許用戶進入另一個網站/平台/應用程式的任何廣告或超連結，該用戶的私密保護個人資料可能會顯露在這些其他網站/平台/應用程式中。
    
    非註冊用戶通過他們的線上社交網路工具帳戶（包括但不限於Facebook或Google）登入或使用任何渠道將被視為已同意本私隱政策，本公司可得到他們提供予該等網路工具的個人資料，以便本公司和本公司授權人員於不同的國家為渠道使用者提供服務和營銷資料。
    
    如用戶通過他/她的Facebook帳戶登入任何渠道，本公司將會收集和儲存用戶已選擇提供給渠道的個人資料和信息，例如用戶的姓名、個人資料相片、性別、朋友列表。如用戶使用他/她的Google帳戶登入任何渠道，本公司將收集該用戶與其Google帳戶相關聯的電郵地址作為其獨有的識別號，並與該用戶使用本公司提供的服務時本公司所收集的該用戶的其他個人數據儲存在本公司的系統中。這些用戶被視為同意本公司及其授權人員根據上述規定而使用其個人資料，並/或根據上述第3條分享其個人資料，但須遵守本隱私政策的其他規定。
    
    本私隱政策只適用於渠道。在此要提醒用戶，本私隱政策並不會對用戶顯露於其他網站/平台/應用程式的個人資料數據而提供保障。有見及此，本公司強烈建議用戶應參考該等網站/平台/應用程式的私隱政策。為免存疑，本公司不會就就用戶使用該等其他網站/平台/應用程式承擔任何責任或義務。
• 保安措施
  • 用戶的個人資料及/或數據的保障對本公司非常重要。本公司致力於確保用戶的個人資料及/或數據免受未經授權的接觸。本公司實施採用適當的電子、管理方面的措施以維護和保障用戶的個人資料安全。
    
    所有用戶的個人資料及/或數據由本公司或其授權的第三方之授權人員才可接觸，而當這些授權人員接觸此類個人信息和數據時，會遵守本私隱政策的條款。用戶可以放心，他們的個人信息和數據只為有必要履行收集信息之目的而被保留，除非用戶要求本公司停止持有其個人信息或終止他/她的會員帳戶。這樣的要求可能會導致本公司無法於將來為用戶提供進一步的服務或信息及/或宣傳資料。
    
    註冊用戶應將自己的用戶名和密碼保密，不與任何人分享。
    
    本公司採用第三方支付平台服務以促進渠道上的電子交易。對於用戶提供的敏感資訊，如完成電子付款交易的信用卡號碼，瀏覽器和第三方支付平台使用傳輸層安全性協定（TLS）技術直接傳遞此類加密信息。安全通訊端層技術（SSL）技術用於協調各種瀏覽器類型和版本。當用戶通過渠道或通過與本公司系統連結的有關服務進行付款時，本公司存儲由支付卡產業（PCI）- 認證 及支付卡產業-資料安全標準（PCI-DSS）符合的第三方支付平台服務供應商傳送僅包含信用卡號的前6位和後4位數字 (“有限信用卡信息”) 的信用卡交易記錄及獨一的標記，以符合PCI DSS合規性要求，並配合相關的規則和法規，以進行交易驗證。 帶有限信用卡信息的信用卡將自動保存（“已儲存的卡”）於本公司系統內；此後，本公司將使用標記處理同一用戶通過渠道或使用與本公司系統連結的有關服務而進行交易的付款。 用戶可以通過渠道的會員“設置” 頁面內選擇 “付款方式”，然後取消綁定已儲存的卡或用另一張信用卡替換已儲存的卡。而除了上述信用卡資料外，本公司、通過渠道提供服務的或使用本公司提供任何服務的商家和餐廳/商店不會收集或存儲任何其它信用卡信息。
    
    而除了上述信用卡資料外，本公司、通過渠道提供服務的或使用本公司提供任何服務的商家和餐廳/商店不會收集或存儲任何其它信用卡信息。
    
    本公司遵循公認的行業標準保障用戶經渠道提交的個人資料和數據。然而，沒有一種百份之一百安全的互聯網傳輸或電子儲存方法。因此，儘管本公司致力於保護用戶的個人資料和數據免受未經授權的接觸，本公司亦不能保證其絕對安全。
• 檢閱或修改數據的要求
  • 本公司希望協助用戶保持其個人資料為最新及準確。要查看或編輯已儲存在渠道的個人資料，請進入www.openrice.com的“登入”一節。
    
    任何用戶隨時都可以聯絡本公司的客戶服務代表以提交個人資料檢閱或修改數據的要求。有關進一步詳情，請參閱下述第14條關於“聯絡方法”的條款。
    
    如用戶希望檢閱或修改他/她的個人資料和數據，本公司可以要求他/她提供個人資料以驗證並確認他/她的身份。香港身份證號碼、護照號碼或商業登記證號碼是無法修改的，除非這些資料證明是不準確的。本公司將在用戶作出要求的40天內作出回應。
    
    當用戶提交檢閱其個人數據的要求而本公司認為這要求適當的情況下，本公司將僅會提供給該用戶一份個人數據的副本。
• 個人資料的保存
  • 用戶的個人資料及/或數據一經取得將安全地保存在本公司的系統中。根據法律規定，用戶的個人資料及/或數據將會由本公司保留，直至用戶以書面形式要求本公司從資料庫中刪除其個人資料及/或數據或終止其個人在渠道的會員資格。
• 適用於歐盟用戶的權利
  
  • 如用戶是來自歐洲經濟區（EEA）的人士，依據《一般資料保護規例》（General Data Protection Regulation），用戶的個人數據將會有權受到歐盟法保護，其簡要概述如下： -
    • 存取 -用戶有權知道本公司是否會處理有關其個人資料，如本公司會處理其個人資料，用戶也有權存取本公司持有關於你的個人資料的副本，本公司將會以電子形式提供給用戶。為了確保用戶的私隱安全，本公司可能會在提供用戶的個人資料之前要求驗證用戶的身份。倘若用戶需要多份個人資料副本，本公司可能會就此收取合理的行政費用。
    • 更正 - 用戶有權更正已上載的不完整或不準確的其個人資料。請注意，用戶可隨時聯絡本公司的客戶服務專員，對某些個人資料進行更正，其聯絡方式詳見於請參閱下述第15條關於“聯絡方法”的條款。
    • 刪除 - 用戶有權要求本公司刪除本公司會處理的個人資料，然而，如本公司有法律規定的有效依據，本公司可保留此類數據以履行相關法律義務或索賠的建立，行使或辯護之用。
    • 限制 - 若用戶認為其個人資料的準確性存在爭議，或本公司的處理屬非法或用戶認為本公司已無必要保留該個人資料以作某特定用途，用戶有權要求暫停或限制本公司處理所持的用戶的若干方面個人資料，然而，這將不會影響在用戶要求之前已執行的任何處理的合法性，及本公司可能無法向與用戶提供若干產品或服務。
    • 資料可攜權 - 用戶有權以結構性的電子格式以獲取本公司持有關於你的個人資料，並將此類數據傳送予另一個資料控制者。請注意，此權利僅適用於用戶最初同意本公司使用的自動化資料（例如用於直接營銷的通訊）或本公司因履行合約而使用該資料。
    • 撤回同意 - 在任何時候，用戶有權同意本公司處理你的個人資料，亦有權隨時撤銷你的意願。這包括你希望選擇退出你從本公司收到的營銷信息。
  • 如欲行使上述任何權利，請點擊此處或致函到香港北角英皇道663號泓富產業千禧廣場32樓與我們聯絡，我們會在30天內作出回應。請注意，以上權利僅適用於受到歐盟法律下所保障之用戶。
• 私隱政策的變更
  • 當本公司認為必要時，本公司有權隨時按以下方式更新、修改、修訂或更改本私隱政策，強烈建議用戶頻繁地查看本隱私政策。若本公司決定更新、修改 、修訂或更改本私隱政策，本公司將在此網頁及/或其他本公司認為合適的地方發佈該等變更資訊，以便於用戶能夠及時瞭解本公司收集的資料、本公司如何使用， 以及在何種情況下本公司會披露該等資料。
    
    若本公司的私隱政策有重大變化，本公司將在此網頁上、透過電子郵件、或在本公司的主頁上發佈通告的方式以通知各用戶。
• 歧義
  • 如英文版本與其他語言的版本有任何歧義，概以英文版本為準。
• 聯絡方法
  • 如有任何疑問，請點擊此處與我們的客戶服務專員聯絡，或郵寄至香港北角英皇道663號泓富產業千禧廣場32樓。