個人資料私隱政策

1. 所收集個人資料之類別

在執行企業管治、高管教育及機構顧問服務過程中，本公司可能收集及處理資料當事人以下各類個人資料：

• 身份及聯絡資料： 法定全名、正式企業電郵地址、聯絡電話號碼、僱主職位及專業憑證。
• 帳戶及存取資料： 獨特用戶識別碼、經雜湊處理之認證權杖、安全連線存取記錄，以及透過我們安全企業專區處理之正式課程報讀或 CPD 認證記錄。
• 技術及遙測資料： 網際網絡協定（IP）地址、用戶代理識別碼、作業系統參數，以及與本公司數碼介面互動期間記錄之電子連線遙測數據。

2. 資料處理之法律依據及特定目的

所有收集之個人資料將予保密，並嚴格在履行合約義務或遵守適用法律及法定要求所需之範圍內處理，具體包括：

• 核實候選人身份以作機構報讀、監管 CPD 認證評核及正式證書簽發之用。
• 管理、維護及安全監控客戶專區存取控制及多因素認證系統。
• 傳閱法定合規通知、監管管治建議及所要求之企業培訓簡報。
• 履行法定審計責任、財務記錄保存規定，以及香港特區主管司法或政府機關發出之法律指示。

3. 資料保護措施及保留規程

本公司維持合理之技術、行政及實體安全措施，確保個人資料免受未經授權或意外之存取、處理、刪除、遺失或濫用。個人資料之保留時間不會超過為實現該資料被使用或將被使用之目的所需之時間，並嚴格受相關香港法律訂明之法定保留期限所規限。

4. 向第三方轉移及披露

本公司收集之個人資料不會出售、出租、交換或以其他方式向第三方披露，惟於下列限定情況下除外：

• 獲授權服務供應商： 向經審查之第三方數據處理商、企業雲端託管基礎設施供應商及行政軟件供應商，彼等須嚴格按具約束力之保密及數據處理協議行事。
• 監管及認證機構： 向獲認可之教育監管機構或法定認證機關（如相關保險或金融監管機構），以進行正式專業認證核實。
• 法定要求： 根據香港特區法律下之有效傳票、法庭命令或法定指令，向法定、監管、政府或執法實體提供。

5. 法定資料查閱及更正權利

根據《個人資料（私隱）條例》第18條、第22條及保障資料第6原則，資料當事人擁有法定權利確定本公司是否持有其個人資料、索取該等資料之副本，以及要求更正任何不準確之數據記錄。

正式資料查閱要求或資料更正要求應以書面形式向我們指定之資料保護主任提出：

備註：本公司保留根據私隱條例第28條獲允許之情況下，就任何正式合規資料查閱要求之行政處理收取合理費用之權利。