Merci-美侍印尼家傭代（以下簡稱“我們”或“MERCI”）充分尊重您的私隱。我們特此制定本《MERCI消費者服務私隱聲明》(以下簡稱「本聲明」)，以便您瞭解我們如何收集、使用、披露、保護、儲存及傳送您的個人資料。請您仔細閱讀本聲明。如有任何疑問，請告知我們。

個人資料是指與一名在世人士有關及可確定個人身份的資料，亦必須以可供查閲及處理的方式記錄下來的。本聲明闡述了MERCI如何處理您的個人資料，但本聲明不涵蓋所有的處理情況，本聲明討論、提及和介紹的生意資料而有所不同。具體服務如何處理您的個人資料，由MERCI在私隱通知或補充聲明中闡述。在使用具體服務時，除本聲明外，建議您還需要閱讀其他相關的私隱聲明或補充聲明。

本聲明僅適用于MERCI女傭聘請及續約轉約代辦。

MERCI會如何收集和使用您的個人資料

(一) MERCI收集的個人資料

您在使用MERCI服務時，可能需要提供個人資料。您不一定要向MERCI提供個人資料，但在某些情況下，如果您選擇不提供，MERCI將無法為您提供相關服務，也無法回應或解決您所遇到的問題。

MERCI僅會出於本聲明所述目的收集和使用您的個人資料。下文舉例說明了我們可能收集的個人資料及如何使用：

收集個人資料目的及方式

• 簽署或辦理有關聘請外籍家庭傭工之所需及/或相關文件；
• 簽署本公司傭工合約、申請人資料表及僱傭合約時；
• 終止合約時；
• 簽收合約時；
• 聯絡本公司作出查詢或投訴時；
• 使用本公司之僱傭中介服務時；
• 使用或瀏覽本公司網站時；
• 透過本公司參加各項推廣等活動時；
• 為協助培訓員工、改善服務質素及查詢事宜，閣下與我們顧客服務部職員的談話內容可能會被錄音；

個人資料種類

本公司收集的個人資料包括(但不限於)下列各項：

• 辦理聘請外籍家庭傭工申請時的所需文件或個人資料時，入境事務處及/或領事館要求的資料
• 核實閣下身份所須的資料，包括身份證明文件副本、號碼
• 閣下及家庭成員的中英文姓名、身份證號碼及出生日期
• 閣下的關係證明副本
• 聯絡電話/電郵地址等資料
• 閣下的住址證明，包括住址證明及/或租約副本
• 閣下的入息/資產證明，包括入息證明、銀行月結單或存摺、存款證、銀行或財務戶口資料等副本
• 閣下致電本公司熱線及電話面試的筆錄或錄音
• 閣下發給本公司的電郵或信件

個人資料的保留

本公司收集的個人資料包括(但不限於)下列各項：

• 個人資料會保存至達到與收集上述資料之原來目的，或直接有關之目的為止；除非上述個人資料可根據任何適用法規或合約規定須予以保存；及
• 根據上述準則及本公司的內部程序，個人資料在特定的儲存期限後便會在本公司的電子、人手及其他儲存系統中被清洗。

個人資料的保安

本公司認為有合理需要與閣下聯絡為閣下提供服務或因其他工作關係有合理需要的僱員才可得悉閣下的個人資料。本公司有一套保安措施附合保護個人資料的規定，以保障閣下的個人資料。

具體如下：

我們如何使用您的資料

在履行我們與您的協議的同時為您提供所要求的服務，我們將按相關目的處理以下情況。除本聲明另有說明以外，如果您拒絕為以下服務收集和處理您的個人資料，您將無法再享受相關服務。

（1）通知您：我們將通過電話或訊息址通知您相關資料。

（2）提供客戶服務：您可以通過網站查看我們的服務。

根據我們的合法利益，我們為相關目的處理以下資料：

（1）客戶查詢：我們處理您的MERCI帳戶資訊和客戶服務資訊，以協助您進行問題查詢、故障排除、常見問題解答和所有其他客戶查詢。

（2）業務分析和改進：我們處理您的相關資訊，以衡量和改進我們的服務，進行相關分析。

（3）資料分析：我們使用分析Cookie瞭解訪問者如何與我們的網站互動，在您同意的情況下，我們處理您的MERCIID、詳細資訊和服務使用資訊，進行資料分析，進行服務改進。有關我們使用Cookie的更多詳細資訊，請參見第2節：MERCI會如何使用Cookie 和同類技術。

您可以隨時反對將您的個人資料用於資料分析目的。有關更多詳細資訊，請參見第5節：您如何管理您的個人資料。您有權隨時撤回您的同意，而不影響在您撤回之前基於同意進行合法的處理。

此外，我們可能會在必要時處理您的個人資料，以遵守法律義務，包括稅務和會計要求，並建立或捍衛我們的合法權利和/或防止、檢測和追究潛在的欺詐企圖或網路攻擊。

第三方來源資訊

在法律允許的情況下，MERCI還會從公用和商用來源獲取您的相關資訊，包括從第三方社交網絡服務獲取您的相關資訊，例如您何時使用社交網站帳戶登入我們的網站等。

MERCI也可能透過其他方式收集有關您、您的裝置或服務使用情況的其他資訊，這些方式會在收集時向您說明，或者徵得您的同意。

非識別性資訊的收集和使用

非識別性資訊是指無法用於確定個人身份的資訊，例如網站瀏覽量、瀏覽痕跡等。MERCI會收集彙總的統計資訊，目的在於瞭解用戶如何使用我們的服務。藉此，MERCI可以改進自己的服務，更好地滿足用戶的需求。MERCI可能會自行決定出於其他目的來收集、使用、披露或轉移非識別性資訊。

（二）MERCI會如何使用您的個人資料

MERCI會將您的個人資料用於以下目的：

本公司可以為包括(但不限於)以下各項之目的，使用和分析閣下之資料：

2. • 辦理聘請外籍家庭傭工申請時所需文件或個人資料，包括入境處/及領事館要求的額外文件
   • 核實閣下身份
   • 處理閣下的查詢，為閣下提供關於所查詢服務的進度/最新資訊
   • 向閣下提供服務及處理閣下已經使用的服務
   • 在閣下提出服務的查詢時為閣下提供協助，包括調查和解決影響服務質素的問題
   • 向閣下發出關於使用本公司服務的帳單
   • 回應閣下關於本公司服務的查詢或投訴
   • 備存記錄以作參考
   • 本公司的任何服務之推廣和宣傳
   • 協助本公司預防發生欺詐或罪案
   • 在有需要時聯絡閣下
   • 法例要求或准許之披露的事項

 

2. 個人資料的披露和共用

本公司將會為持有的一切個人資料保密，但可能會向以下各方披露關於閣下的資料：

• 執法機構、政府部門、監管部門、法院或法律要求的其他機構
• 海外供應商
• 銀行或信用卡公司
• 專業顧問(包括律師和核數師)

MERCI會如何使用 Cookie 和同類技術

MERCI的網站、線上服務、電子郵件及廣告可能會使用 Cookie、和網站指標等本機儲存技術。

（一）Cookie

Cookie 是一種由網絡伺服器儲存在電腦或流動裝置上的純文字檔。Cookie 的內容只能由建立它的伺服器擷取或讀取。每個 Cookie 對您的網絡瀏覽器或流動應用程式都是唯一的。Cookie 通常包含識別碼、站點名稱以及一些號碼和字元。

MERCI有時會在電腦或流動裝置上儲存 Cookie，我們啟用 Cookie 的目的在於改進用戶體驗，包括：

1. 儲存您的喜好和設定。網站能夠藉由 Cookie 來儲存設定，例如電腦或流動裝置的語言、文字大小、購物車和其他瀏覽喜好等；
2. 基於興趣的廣告。MERCI使用 Cookie 來收集有關您的線上活動的資訊，發現您的興趣所在，並向您提供與您相關度最高的廣告。
3. 統計分析。藉由 Cookie，MERCI可以收集有關您使用我們網站和其他應用程式的資訊，例如記錄用戶的單次存取 (使用工作階段 Cookie) 或多次存取 (使用永久 Cookie)。

MERCI不會將 Cookie 用於本聲明所述目的之外的任何其他用途。您可以根據自己的喜好來管理或刪除 Cookie。如需詳細資訊，請參閱 AboutCookies.org。您可以清除電腦上儲存的所有 Cookie，大部分網絡瀏覽器都設有封鎖 Cookie 的功能。如需詳細瞭解如何變更瀏覽器設定，請存取以下連結：<Internet Explorer>、<Google Chrome>、<Mozilla Firefox>、<Safari> 和 <Opera>。

如果您清除 Cookie，則需要在每一次瀏覽MERCI的網站時親自變更用戶設定。同時也請注意，MERCI的某些服務可能必須使用 Cookie，停用 Cookie 可能會影響您使用這些服務的全部或部分功能。

(二) 網站指標/像素標籤

除 Cookie 外，MERCI及某些第三方還會在網站上使用網站指標和像素標籤。網站指標通常是一種內嵌到網站或電子郵件中的電子影像，可用於在您檢視網頁或電子郵件時識別您裝置上的 Cookie。像素標籤能讓MERCI以您可閱讀的格式發送電子郵件，並讓我們獲知電子郵件是否被開啟。

MERCI以及某些第三方將該類技術用於多種用途，包括分析服務使用情況 (與 Cookie 配合使用)，以及提供更符合您需求的內容和廣告。例如，MERCI向您發送的電子郵件可能含有連結至MERCI網站內容的輕觸 URL。如果您輕觸該連結，則MERCI會追蹤此次輕觸，協助我們瞭解您的產品與服務喜好並改進客戶服務。如果您不希望自己的活動以這種方式遭到追蹤，您可以隨時從MERCI的電子郵件發送名單中退訂該服務。

(三) 其他本機儲存

MERCI以及某些第三方可能會在某些產品與服務中使用其他本機儲存技術，例如本機共用物件 (又稱 Flash Cookie) 和 HTML5 本機儲存。這些技術與上述 Cookie 類似，它們同樣儲存在您的裝置中，並且可用於記錄有關您的活動和喜好的特定資訊。但這些技術與標準 Cookie 所使用的裝置可能不同，因此，您可能無法使用標準瀏覽器工具和設定來控制它們。如需有關停用或刪除 Flash Cookie 中所含資訊的說明。

(四) Do Not Track（請勿追蹤）

許多網絡瀏覽器均設有「請勿追蹤」功能，該功能可向網站發佈「請勿追蹤」請求。目前，主要的互聯網標準化組織尚未設立相關政策來規定網站應如何應對此類請求。如果您的瀏覽器啟用了「請勿追蹤」功能，那麼MERCI的所有網站都會尊重您的選擇。

MERCI如何委託處理、共用、轉讓和公開披露您的個人資料

(一) 委託處理

在某些情況下，MERCI會委託其他公司代表MERCI處理您的個人資料。例如代表MERCI處理熱線、發送電子郵件、提供技術支援的公司，這些公司只能將您的個人資料用於代表MERCI向您提供服務。

MERCI會與被委託方簽署嚴格的保密協議或個人資料處理條款，要求他們按照本聲明並採取相關的保密和安全措施來處理個人資料。

(二) 共用

共用是指MERCI向其他個人資料控制者提供個人資料，且雙方分別對個人資料擁有獨立控制權的過程。MERCI不會對外共用您的個人資料，但以下情況除外：

1. 在獲取明確同意情況下的共用：獲得您的明確同意後，MERCI會向您指定的第三方共用您授權範圍內的資料；
2. 在法定情形下的共用：MERCI可能會根據法律法規的規定、訴訟爭議解決需要，或按政府機構依法提出的要求，對外共用您的個人資料；
3. 共用給業務合作夥伴：MERCI可能會向合作夥伴等第三方共用您所提供的資料，以保障為您提供的服務順利完成。但我們僅會出於合法、正當、必要、特定且明確的目的共用您的個人資料，並且只會共用提供服務所必要的個人資料。我們的合作夥伴包括：

1) 第三方賣家和第三方開發者：某些服務由第三方直接向您提供，MERCI須將交易相關資料共用給第三方，來滿足您向其購買商品或服務的需求。例如，您在交易過程中可能使用之轉牌、會計等其他服務，我們須與該第三方共用您的必要資料，交易才能完成。

MERCI會與共用個人資料的公司、組織和個人簽署嚴格的保密協議，要求他們按照本聲明並採取相關的保密和安全措施來處理個人資料。

(三) 轉讓

轉讓是指將個人資料控制權由MERCI向另一個個人資料控制者轉移的過程。MERCI不會將您的個人資料轉讓給任何公司、組織和個人，但以下情況除外：

1. 在獲取明確同意的情況下轉讓：獲得您的明確同意後，我們會向其他方轉讓您的個人資料；
2. 在涉及合併、收購、資產重組或破產清算時，如果涉及到個人資料轉讓或披露，我們會要求持有您個人資料的新公司或組織繼續受本聲明的約束，否則我們將要求該公司或組織重新向您徵求授權同意。
3. 業務重組：您的個人資料也可能在合併，收購，出售資產（例如服務協議）或向MERCI或其他公司轉讓服務時被披露。

(四) 公開披露

MERCI僅會在以下情況下，公開披露您的個人資料：

1. 獲得您的明確同意後；
2. 基於法律或合理依據的公開披露：在法律、法律程序、訴訟或公共和政府主管部門所要求的情況下，MERCI可能會公開披露您的資料。

MERCI會如何保護您的個人資料

MERCI重視個人資料的安全，我們採取業界標準做法來保護您的個人資料，防止其遭到未經授權的存取、披露、使用、修改、損壞或遺失。為此，MERCI特別採取了以下措施：

(一) 我們採取一切合理可行的措施，確保個人資料收集範圍達到最小，未收集與預期目的無關的個人資料。我們只會在達成本聲明所述目的所需的期限內保留您的個人資料，除非需要延長保留期或法律允許；

(二) 我們會使用加密技術來確保數據傳送和儲存的機密性。我們會使用受信賴的保護機制來防止數據和儲存數據的伺服器遭到惡意攻擊；

(三) 我們會部署存取控制機制，確保只有授權人員才可存取個人資料；並且依照業務需求和人員層級，控制授權人員的數目並對授權人員進行分層級的權限管理；對個人數據的存取都會記錄下來，並由管理員定期審計；

(四) 我們會嚴格甄選業務合作夥伴和服務供應商，將個人資料保護方面的要求落實到雙方的商務合約或審計、考核等活動中；

(五) 我們會舉辦安全和私隱保護訓練課程、測試與宣傳活動，加強員工對於保護個人資料之重要性的認識。

總之，MERCI會盡力保護您的個人資料。儘管如此，任何措施都無法做到無懈可擊，也沒有任何產品與服務、網站、數據傳送、電腦系統或網絡連線是絕對安全的。

為了應對個人資料洩露、損毀和遺失等可能出現的風險，MERCI制定了多項制度與管控措施，明確了安全事件和安全漏洞的分類分級標準及相應的處理流程。MERCI還針對安全事件成立了專門的緊急應變團隊，按照安全事件處置規範要求，針對不同的安全事件啟動安全預案，進行止損、分析和定位，制定補救措施，並聯合相關部門進行打擊。

若不幸發生個人資料安全事件，MERCI將按照法律法規的要求向您告知：安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。我們將以郵件、短訊、推送通知等方式告知您事件相關情況，難以逐一告知個人資料主體時，我們會採取合理、有效的方式發佈公告。同時，我們還將按照監管部門的要求，上報個人資料安全事件的處置情況。

您如何管理您的個人資料

(一) 存取、更正、刪除

在MERCI提供服務的眾多國家或地區中，部分國家或地區的立法規定了個人資料主體有權存取、更正及刪除MERCI所保留的相關個人資料等權利。在前述國家或地區，個人資料主體或其代理人可以向MERCI提出存取、更正及刪除MERCI所保留之相關個人資料的請求 (下文統稱「請求」)。

提出請求的方式與管道

個人資料主體請求必須以書面形式提出。即便請求者未說明請求所依據的法規，請求同樣有效。一般來說，口頭提出的存取請求是無效的，若一些國家/地區的立法亦承認口頭請求的有效性，MERCI將會遵循此類規定。

個人資料主體請求可以透過MERCI網站提出。如果個人資料主體透過熱線、服務信箱、線上客戶服務、服務門店等其他管道提出相關請求，我們會引導個人資料主體透過前述管道提出正式訴求，以便於交流和反饋處理進度及結果。MERCI建立專門的個人資料主體請求管道，旨在保護個人資料主體的合法利益，保障MERCI的正常營運，並防止個人資料請求權利被他人盜用或濫用。

請求的有效性

大多數的法律要求個人資料主體提出請求的時候遵循特定的要求。本聲明要求個人資料主體做到以下幾點：

(1) 透過MERCI專門的個人資料主體請求管道 (即MERCI網站、) 提出請求；

(2) 提供足夠的資料給MERCI來驗證請求者的身份 (確保提出請求的人是個人資料主體本人或其授權者)；

(3) 請求內容具體，具有可執行性。

請求的處理期限

MERCI會竭盡全力確保在個人資料主體提出存取請求後的一個月內給予回覆，考慮到請求的複雜性和數目，在必要的時候，這一期限可能再延長兩個月。對於延期提供資料的情況，MERCI將通知個人資料主體相關情形和延遲原因。如果本條所設定的時限與當地法律規定發生衝突，則以當地法律規定為准。

請求的結果

個人資料主體提出請求後，將可能出現以下幾種結果：

(1) 請求被駁回

在某些情況下，個人資料主體的請求將被駁回，包括但不限於：

1. 當地法律未賦予個人資料主體享有相關權利時；
2. 無法驗證提出請求之人的身份時
3. 個人資料主體提出的請求無法驗證或超出範圍，尤其是重複提出請求時；
4. 涉及到的資料與MERCI在糾紛中要做出的賠償或獲得的補償有關，而披露資料很有可能會損害MERCI的利益時；
5. 保留資料只是出於統計和研究目的，而且統計和研究結果的公佈不會披露個人身份時；
6. 法律規定的其他情形。

如果MERCI駁回了個人資料主體的存取請求，將正式向請求者說明原因。

(2) 請求成功

當 (1) 中的情形未發生時，MERCI會滿足個人資料主體的請求。為了提高請求成功的可能性，請在提出請求時盡可能提供詳細的資料，例如請求的類別和具體內容、資料持有者的相關資料 (例如您使用的MERCI服務名稱)、資料產生或處理的時間範圍 (時間範圍越小，成功的可能性越大) 等。

特別聲明

(1) 任何人均無權存取其他人的個人資料，除非是被授權者或其監護人。

(2) 大多數的法律規定都明確了組織可以不向個人資料主體提供數據的情況。這些情況包括以下幾種：提供了數據會破壞打擊恐怖主義的力量、個人資料主體已經重複申請了多次，或者獲取和提供資料會耗費不相稱的資源等。

(3) 原則上，MERCI不會提供以下資料：

1. 關於其他人的資料 – 個人資料主體存取請求想要獲取的數據可能會涉及到個人資料主體之外的其他人。除非所涉及的個人同意，否則MERCI不會提供此類資料。
2. 重複申請 – 請求者提出的是針對同一個個人資料主體的相同或類似請求，數據在過去一段時間內沒有發生變更，而且MERCI已經提供了數據，在這種情況下，MERCI通常不會再提供數據的副本。此外，MERCI也沒有義務來提供已經公諸於眾的資料。
3. 保密條件下給出的觀點 – 如果關於個人資料主體的資料是在保密下給出的觀點，MERCI沒有義務來提供這些資料。
4. 特殊檔案 – MERCI保留的任何特殊資料是不會應個人資料主體的存取請求予以公開的。一般而言，特殊資料包括任何機密檔案 (例如客戶與其律師之間的直接溝通)，以及為取得或給出相應法律意見而保留的資料 (不論是訴訟本身還是法院訴訟過程中所涉及到的資料)。

(二) 撤回同意

您可以透過刪除資料、聯絡我們進行私隱設定等方式，變更您授權我們繼續收集個人資料的範圍或撤回您的授權。在MERCI帳戶相關業務中，您也可以透過刪除帳戶的方式，撤回我們透過MERCI帳戶相關業務繼續收集您個人資料的全部授權。

請您理解，每項業務功能都需要一些基本的個人資料才能完成，當您撤回同意或授權後，我們將無法繼續為您提供撤回同意或授權所對應的服務，也不再處理您相應的個人資料。但您撤回同意或授權的決定，不會影響此前基於您的授權而開展的個人資料處理。

如何在具體產品和服務中撤回同意，由MERCI在該產品或服務專門的私隱聲明或補充聲明中發佈。

(三) 刪除MERCI帳戶

您可以在MERCI帳戶中申請刪除帳戶。在您刪除帳戶後，我們將停止為您提供服務，除了法律法規另有規定外，我們將刪除您的個人資料。刪除帳戶後，帳戶將無法恢復，如果您想再次享用相關的產品與/或服務，您需要重新註冊MERCI帳戶。

MERCI會如何處理未成年人的個人資料

MERCI的個人及家用產品主要面向成人，但對於使用MERCI產品與服務的未成年人，我們很清楚採取額外預防措施來保護其私隱和安全的重要性。MERCI將不滿 18 週歲 (或當地法律規定的年齡) 的任何人均視為未成年人。

對於經監護人同意而收集的未成年人個人資料，我們只會在法律允許、監護人明確同意或者保護未成年人所必要的情況下使用或披露。如果監護人在任何時候需要存取、修改或刪除與被監護人相關的個人資料，請按照第四章「MERCI會如何保護您的個人資料」中介紹的方式與我們聯絡。

如果MERCI發現自己在未事先獲得可證實的監護人同意的情況下收集了未成年人的個人資料，則會設法儘快刪除相關內容。

第三方連結及其產品與服務

MERCI的網站、應用程式軟件、產品與服務中可能含有第三方網站、產品與服務的連結。MERCI的產品和服務也可能使用或提供來自第三方的產品或服務，例如應用程式市場上架的第三方應用程式。

所有含有第三方網站、產品與服務的連結僅為方便用戶而提供。MERCI對此類第三方無控制權，無法對連結內容提供任何明示和默示保證，此類連結也不視為MERCI對連結內容的推薦或授權；MERCI亦無法控制第三方的私隱或數據保護政策，此類第三方也不受本聲明的約束。

您需自行獨立判斷您與此類連結的互動行為，在向第三方提交個人資料之前，請閱讀並參考這些第三方的私隱政策，MERCI對此不承擔任何責任。

本聲明如何更新

MERCI保留不時更新或修改本聲明的權利。

本聲明變更時，MERCI會透過不同管道向您發送變更通知：我們會將最新版發佈在我們的網站，還會向您發佈單獨的通知 (如電子通知)，以提醒您有關本聲明的任何變更。對於重大變更，我們還會提供更為顯眼的通知 (包括在MERCI官網公示，或甚至向您提供對話方塊提示)。

本政策所指的重大變更包括但不限於：

(一) 我們的服務模式發生重大變化。例如處理個人資料的目的、處理的個人資料類型、個人資料的使用方式等；

(二) 我們在所有權結構、組織架構等方面發生重大變化。例如業務調整、破產併購等引起的所有者變更等；

(三) 個人資料共用、轉讓或公開披露的主要對象發生變化；

(四) 您參與個人資料處理方面的權利及其行使方式發生重大變化；

(五) 我們負責處理個人資料安全的責任部門、聯絡方式及投訴管道發生變化；

(六) 個人資料安全影響評估報告表明存在高風險。

如何聯絡MERCI

我們設立了個人資料保護專員。如果您有任何疑問、意見或建議，請透過電話或電郵與我們聯絡。

一般情況下，我們將在三個工作日內給予初步回覆，並盡最大努力在一個月內解答您的疑問。

最近更新日期：2023年12月7日