資料處理協議

本協議說明：在 Orange Pass 集印卡服務中，合作店舖與 Orange Pass 如何處理會員的個人資料。店舖為會員資料的擁有方（data user）——資料屬於店舖，由店舖決定使用方式；Orange Pass 為代店舖處理這些資料的技術服務商（data processor），不會擅自使用。本協議約束店舖與 Orange Pass 之間處理會員個人資料的方式。

就資料處理而言，Orange Pass 是處理者。但就訊息發送而言，兩者要分開看：

• 系統自動發出的訊息（集印、儲滿、換領、獎品到期提醒、久沒光顧的招呼）由 Orange Pass 按預設規則發出。 就香港《非應邀電子訊息條例》而言，這些訊息的授權發送人是 Orange Pass。
• 店舖自己按下發出的公告（手動推廣、活動通知）由店舖決定內容與時機。Orange Pass 會記錄是哪一位店方人員按下發出。

兩種情況下，會員卡背面都會同時載明店舖與 Orange Pass 的名稱、地址和聯絡電話， 以及一條可以隨時按下的取消途徑。停止發送由 Orange Pass 執行，並保留紀錄三年。

Orange Pass 僅按店舖的指示，為提供集印卡服務（例如發卡、加印、更新獎賞、推送通知）而處理會員資料，不會擅自將資料用於指示以外的用途。

我們以加密傳輸、存取控制等合理技術措施保護會員資料，並要求可接觸到這些資料的人員負保密責任。

如發生涉及店舖會員個人資料的保安事故（例如資料外洩），我們會在合理時間內、不無故延誤地通知受影響的店舖。

提供服務期間，我們只會使用必需的雲端寄存、Apple、Google 等第三方服務商處理或傳送會員資料，並會要求該等服務商就保護資料承擔不低於本協議的義務。

我們只會在提供服務所需的期間保留會員資料。店舖終止服務後，我們會在 30 日內刪除或將相關資料匿名化。

會員如欲查閱或更正自己的個人資料，可聯絡光顧的店舖；我們會協助店舖回應此類查閱／更正要求。

本協議受香港《個人資料（私隱）條例》（第486章）及香港法律規管，並受香港法院的司法管轄權約束。