私隱政策

本公司透過CYHRS 流動應用程式可能收集以下類別的個人資料：

• 身份識別資料： 姓名、員工編號、職位、部門
• 聯絡資料： 電話號碼、電郵地址
• 出勤及工作資料： 上班、下班打卡記錄、工作班次、出勤狀況
• 裝置資料： 裝置型號、作業系統版本、應用程式版本、IP 位址
• 網絡資料： Wi-Fi 存取點資訊（用於打卡核實），本應用程式不持續追蹤地理位置
• 使用資料： 應用程式使用記錄、操作日誌

本公司僅收集為提供服務所必需的個人資料，不會過度收集與服務無關的資訊。如屬自願提供的資料，將於收集時清楚標示。

所收集的個人資料將用於以下目的：

• 驗證員工身份及授權存取系統
• 記錄及管理員工出勤、班次及假期
• 計算薪酬及生成薪酬報表
• 提供應用程式技術支援及客戶服務
• 遵守香港適用的法律及法規要求
• 改善應用程式功能及用戶體驗
• 防止欺詐及確保系統安全

如本公司擬將您的個人資料用於上述以外的其他目的，本公司將事先取得您的明確同意，方可進行相關使用。

本公司根據香港法例第 486 章《個人資料（私隱）條例》（「條例」）處理您的個人資料，並遵從條例中六項保障資料原則：

• 收集的目的及方式： 資料須以合法及公平的方式收集，且須為直接與職能相關的合法目的而收集。
• 準確性及保留期限： 資料須保持準確，並不得保留超過所需期限。
• 個人資料的使用： 資料不得用於收集時所述目的以外的用途，除非獲得資料當事人同意。
• 個人資料的保安： 須採取合理步驟防止未獲授權的查閱、處理、刪除或使用。
• 資訊的提供： 須向公眾提供有關個人資料政策及實務的一般資訊。
• 查閱個人資料： 資料當事人有權查閱及改正其個人資料，本公司須於 40 日內作出回應。

本公司將按以下原則保留個人資料：

• 出勤及薪酬記錄：根據香港《僱傭條例》（第 57 章）要求，保留不少於六年
• 帳戶資料：於帳戶終止後保留至完成最終帳目結算，其後予以安全刪除
• 應用程式日誌：保留最多 12 個月，用於技術支援及安全審計
• 裝置及網絡資料：達到收集目的後立即刪除，最長不超過 90 日

保留期限屆滿後，本公司將以安全方式刪除或匿名化處理相關個人資料，確保無法再識別個人身份。

本公司在一般情況下不會向第三方披露您的個人資料，但以下情況除外：

• 僱主或相關機構： 向您的僱主提供出勤及工作相關資料，此為本應用程式的核心功能
• 服務提供商： 本公司可能委託第三方資料處理者（如雲端服務供應商）代為處理資料，並以合約約束其遵守條例要求
• 法律要求： 依據香港法律法規、法院命令或政府機關的合法要求而需披露
• 防止欺詐： 為偵測或防止欺詐活動或未獲授權的存取行為而需披露

本公司不會出售、出租或以商業方式向任何第三方轉讓您的個人資料。

本公司採取以下技術及管理措施保護您的個人資料安全：

• 傳輸中的資料採用 TLS/SSL 加密技術保護
• 靜態儲存的敏感資料採用 AES-256 加密
• 嚴格的存取控制及員工權限管理
• 定期安全審計及漏洞測試
• 資料外洩事故應對程序，並依法通知受影響人士
• 使用官方及可靠版本的開發工具，防止木馬或後門程式

儘管本公司已採取合理的保安措施，但任何互聯網傳輸或電子儲存均無法保證絕對安全。如發現任何可疑活動，請立即聯絡本公司。

根據《個人資料（私隱）條例》，您作為資料當事人享有以下權利：

• 查閱權： 您有權要求確認本公司是否持有您的個人資料，並索取相關資料的副本。本公司將於收到書面要求後 40 日內回應。查閱資料要求可能收取合理費用。
• 改正權： 如您的個人資料不準確，您有權要求本公司予以改正。
• 刪除帳戶： 您可要求刪除您的應用程式帳戶。本公司將依法處理相關要求，並在符合法定保留要求的前提下刪除相關資料。
• 撤回同意： 在適用情況下，您可撤回就特定資料處理用途所給予的同意。
• 投訴權： 如您認為本公司未有妥善處理您的個人資料，您有權向香港個人資料私隱專員公署（www.pcpd.org.hk）提出投訴。

CYHRS 流動應用程式可能在您的流動裝置上使用本地儲存技術及申請以下裝置權限：

• 網絡存取： 用於連接伺服器傳輸出勤資料（必要）
• Wi-Fi 狀態： 用於核實打卡地點的網絡環境（必要）
• 本地通知： 用於發送班次提醒及系統通知（可選）
• 安全本地儲存： 用於在裝置本地儲存登入憑證及設定（以加密方式儲存）

您可隨時在裝置設定中管理應用程式的權限。拒絕某些權限可能影響應用程式的部分功能。

本公司保留隨時修訂本私隱政策的權利。如有重大修訂，本公司將透過以下方式通知您：

• 在應用程式內發出通知
• 更新本頁面的「最後更新日期」
• 如屬重大變更，向您的登記電郵發送通知

建議您定期查閱本私隱政策以了解最新資訊。在修訂生效後繼續使用本應用程式，即表示您接受更新後的私隱政策。