澳洲旅遊局私隱政策
此經修訂的私隱政策於2018年5月25日起生效。
澳洲旅遊局定期檢討其私隱政策，並保留權利在任何時候根據本身酌情決定權對本政策當中內容進行修訂。如有任何修改，則會在網站上發佈更新版本。
如果您不同意本政策，請勿存取或使用我們的服務或與澳洲旅遊局有任何互動或往來。
範圍
澳洲旅遊局是澳洲政府機關，負責吸引國際旅客到澳洲旅遊及進行商務活動。澳洲旅遊局設於澳洲悉尼，工作範疇遍及16個主要市場及活動，包括廣告、公關及傳媒工作項目、貿易展覽及業界活動、消費者推廣計劃、網上傳訊及消費者研究等。
澳洲旅遊局重視您的私隱權利，因此亦明白當我們收集、使用及分享有關您的資料時必須保持透明度。我們會遵守1988年私隱法例（聯邦）澳洲旅遊局（私隱法例）、2003年垃圾郵件法例（聯邦）及其他適用的私隱及保障資料法例，例如「歐盟一般資料保護規則」（GDPR）以示我們重視私隱權。
由於澳洲旅遊局營運範圍涵蓋歐盟國家，包括英國、德國、意大利和法國，因此在處理資料過程中亦須遵守「一般資料保護規則」。澳洲旅遊局透過其網站及代表辦事處向歐盟提供貨品和服務及監察個人的行為。澳洲旅遊局宣傳澳洲是旅遊勝地，並在歐盟國家舉行相關路演及考察之旅活動。為此，我們提供詳請說明我們如何處理您的資訊、如何取得您的私隱權，以及我們使用您個人資料的用途。
此私隱政策旨在讓您明白：
A. 澳洲旅遊局收集哪些有關您的資料
B. 澳洲旅遊局如何收集您的資料
C. 澳洲旅遊局如何使用及公開您的資料
D. 澳洲旅遊局如何跨國傳送收集所得的資料
E. 澳洲旅遊局如何儲存及保護收集所得的資料
F. 如何存取及管控您的資料
G. 聯絡我們
本政策適用於所有外界人士（即「您」），包括瀏覽澳洲旅遊局網站及社交媒體頁面的訪客、訂閱澳洲旅遊局簡介、通訊、市場推廣資料的人士，以及澳洲旅遊局或其夥伴可能收集、儲存及使用其個人資料的任何其他個人。本政策亦適用於在澳洲旅遊局所有辦事處中（包括澳洲內及全球地區）的個人資訊管理。
除非另有表明不同的私隱政策，否則您使用我們的服務時或與澳洲旅遊局有來往時（如參加澳洲旅遊局的活動）本政策亦會涵蓋我們所收集的資料。本政策亦說明我們使用您的資料時您可作的選擇。您的選擇包括反對若干您的資料之用途，以及存取和更新若干您的資料之方法。 如果您不同意本政策，請勿存取或使用我們的服務或與澳洲旅遊局有任何互動。
我們在本政策所指的「澳洲旅遊局」或「我們」，是指澳洲旅遊局，本局為澳洲政府法定機構，根據國會法成立，註冊辦事處位於Level 29, 420 George Street, Sydney, NSW 2000, Australia；該辦事處管控澳洲旅遊局在您使用其服務時收集的資料。我們亦擁有及營辦數個網站（統稱「服務」）。
A. 澳洲旅遊局收集哪些有關您的資料
澳洲旅遊局收集的資料類別會視乎您與澳洲旅遊局及其服務的來往事務性質，當中可能包括您的姓名、聯絡資料、相片資料、您對澳洲旅遊局的服務之觀點和意見，以及旅遊資料。尤其是：
- 若您已透過澳洲旅遊局其中一個網站登記為澳洲旅遊局活動計劃的申請者或參加者，這些計劃包括國際媒體招待計劃（International Media Hosting Program）、Events Air或澳洲旅遊專家計劃，則我們收集的資料可能包括您的姓名、性別、出生日期、職位名稱、電郵地址及業務聯絡詳情。
- 若您是旅客或遊客，且已訂閱澳洲旅遊局的電子通訊，或您已在澳洲旅遊局網站上用電郵、Facebook或Google登記建立帳戶，以便個人化您的網站體驗，我們便會收集您的姓名、地址、電郵地址、年齡組別及您想尋找的度假資料類別等。這樣，澳洲旅遊局方能為您提供您感興趣的資訊。
- 若您與澳洲旅遊局有業務往來，澳洲旅遊局一般只會收集您的商業聯絡詳情（以便澳洲旅遊局可與您進行常規業務交流）。
- 澳洲旅遊局亦會收集有關其雇員（包括求職者）及承辦商的個人資料（人事記錄）。
- 如果您提出投訴，澳洲旅遊局一般會收集您的姓名、地址或電郵地址，以及有關投訴的詳情。
澳洲旅遊局會確保所有收集到的個人資料與澳洲旅遊局的用途（詳見下述B段）有關，並為正確、完整及最新的資料。澳洲旅遊局會直接向您收集個人資料，除非這實際上並不可行。
B. 澳洲旅遊局如何收集您的資料
澳洲旅遊局只會就合法用途收集您的個人資料，該等用途必須根據2004年澳洲旅遊局法例（聯邦）所訂屬於合理而有必要的，或直接與澳洲旅遊局功能相關。
澳洲旅遊局以互聯網及透過電郵進行大部分運作。澳洲旅遊局其中一部分功能，是進行市場研究問卷、提供刊物存取、處理數千個旅行團宣傳單張或資料的請求、為假期或設施預訂提供場地、為旅遊業營運商提供機會作市場推廣及宣傳他們的服務、分發與行業有關的刊物、舉行刺激的比賽及收集您作為消費者希望未來見到更多的度假或節目的資料，使我們可以協助澳洲旅遊業發展。
當您使用我們的服務而向我們提供有關您的資料時，及以其他來源向我們提供時（詳情如下述），我們會收集有關您的資料。
- 帳戶及個人檔案資料
當您登記帳戶、建立或修改您的個人檔案及透過服務選擇偏好（包括您透過如Facebook及Google等第三方登記帳戶）時，我們會收集有關您的資料。例如，註冊服務時，您提供您的聯絡資料，有時亦會提供帳單資料。您也可在服務內展示或選擇新增個人頭像、個人描述及其他個人資料詳情，在服務內展示。您在服務內選擇設定時，我們會追蹤您的偏好。 - 澳洲旅遊局網站及社交媒體平台
此等服務也包括由我們擁有或營運的網站。我們會收集您提交到這些網站的其他內容，包括由我們運作的社交媒體或社交網絡網站。例如您在以下情況給予我們的內容：- 訂閱通訊或註冊以獲取小冊子（例如透過澳洲旅遊局的網站）；
- 申請參加澳洲旅遊局活動或在活動中參與陳列展覽；
- 參加推廣或比賽，包括在澳洲旅遊局活動中或透過澳洲旅遊局的網站進行；
- 註冊參加國際媒體發佈計劃或澳洲旅遊專家計劃；
如果您使用澳洲旅遊局網站（包括Australia.com、restaurant.australia.com、australia.cn、bestjobs.australia.com及aussiespecialist.com），有關您的瀏覽資料會被記錄，以作網站個人化、研究及統計和報告用途，並讓澳洲旅遊局可藉此改良其網站及服務。澳洲旅遊局亦會使用Cookie及工作階段工具以提升您訪問這些網站的體驗。所收集的資料包括您的 IP 位址、外部推薦網站以及在澳洲旅遊局網站內瀏覽過的頁面。IP 位址將被記入日誌以跟蹤使用者的連線狀態，與此同時，使用者會保持匿名。澳洲旅遊局會分析這些數據從而獲得使用趨勢和統計數據，例如網站使用者瀏覽了澳洲旅遊局網站的哪些部分和他們在那裡花了多長時間。一般而言，您可以瀏覽澳洲旅遊局網站而無需告訴我們您的身份，或透露任何您的個人資訊。然而，有時澳洲旅遊局也可能需要向您收集個人資訊。例如，如果您登記接收澳洲旅遊局的刊物或參加某個活動，澳洲旅遊局就需要向您就該等用途收集一些個人資訊。在這個情況下，澳洲旅遊局會通知您並尋求您的同意，以向您發送更多的電子通訊資料，以及將您的個人資訊儲存在伺服器上。若當您向澳洲旅遊局提交了個人資料後，您不想再收到澳洲旅遊局發出的資訊，您可在收到的任何電郵通訊的末端跟著「不再訂閱」的指示做便可，您亦可透過此政策末端的聯絡資料通知澳洲旅遊局。澳洲旅遊局不會試圖識別其網站使用者或其瀏覽活動，除非執法機關憑法庭搜查令要求查閱伺服器記錄，而這種情況出現的可能性甚微。統計及記錄檔案可能被無限期保留，及在任何時間被用作防止保安漏洞事故發生，及確保澳洲旅遊局提供的資料的完整性。當您使用澳洲旅遊局的社交媒體平台（例如Facebook或Instagram）時，澳洲旅遊局不會在未經您同意下收集您的個人資料。
- 付款資料
您登記參與某些澳洲旅遊局活動時，我們會收集某些付款及帳單資料。例如，我們會在登記時請您指派一名帳單代表，並提供姓名及聯絡資料。您亦可能提供付款資料，如付款卡詳細資料；此資料會以安全的付款處理服務收集。 - 業務上的接觸
如果您與澳洲旅遊局有業務上的來往，我們一般只會收集您的業務聯絡資料，以作正常業務上的用途（例如您是求職者、澳洲旅遊局外部服務提供者的雇員、與澳洲旅遊局合作的政府機關的雇員、或是您自願向澳洲旅遊局提供個人資料）。 - 查詢及投訴
當您透過電話、電郵、面談或網上等途徑向澳洲旅遊局提出查詢或投訴時，澳洲旅遊局一般會收集您的姓名、地址或電郵地址，及投訴的內容。 - 雇員資料
澳洲旅遊局亦會收集有關其雇員（包括求職者）及承辦商的個人資料（人事記錄）。 - Cookie及其他追蹤科技
澳洲旅遊局及其第三方合作夥伴（例如廣告和分析服務合作夥伴）會使用Cookie及其他追蹤技術（如追蹤像素），以便提供有關功能，及在不同的服務及裝置中識別您。如需更多資料，請查看我們的使用條款，當中包括如何控制或退出此等 Cookie 及各追蹤技術。某些澳洲旅遊局網頁會使用 Cookie；這是一些為了保留記錄而可能被放到您硬碟上的小文件。Cookie 能協助澳洲旅遊局記住您的身份，讓您以後瀏覽網頁時更簡易、更輕鬆。您可以設定您的瀏覽器，以便在收到 Cookie 時即時發出通知，讓您有機會決定是否要接受 Cookie。然而，如果不接受 Cookie，某些網頁可能無法正常顯示，或者您可能被拒絕存取某些資料。Cookie 對於澳洲旅遊局網站的運作非常重要，以便為您提供最佳的網上體驗。繼續使用澳洲旅遊局的網站，即表示您同意使用Cookie。 - Adobe Device Co-Op
澳洲旅遊局參與了Adobe Experience雲端設備合作計劃，以便加深認識您如何在您使用的各種裝置上使用我們的網站和應用程式，並提供度身訂造的推廣活動。如需了解更多，請參閱相關網站，了解Adobe的運作方式。
向澳洲旅遊局提供個人資料屬自願性質，您可以隨時退出。 然而，如果您選擇不提供個人資料，我們可能無法向您轉送您要求的材料，或向您透過澳洲旅遊局網站提供的更多服務。
如實際上可行，您可以選擇匿名或以假名與澳洲旅遊局來往。
C. 澳洲旅遊局如何使用及公開您的資料
澳洲旅遊局只會使用及公開個人資料作收集資料本身的用途，或根據適用的私隱及數據保護法例及規則使用及公開個人資料。例如，如果您登記接收澳洲旅遊局的澳洲旅遊資料，澳洲旅遊局會使用您的姓名及電郵地址向您發送此資料。其他使用及公開資料的用途例子；
- 為您提供您要求的刊物或服務；
- 市場推廣溝通；
- 處理投訴；
- 研究及預測；
- 聘用員工；及，
- 執行特殊法定或行政職能，例如根據1982年資料自由法例（Freedom of Information Act 1982）（聯邦）或1988年私隱法例（聯邦）回應某項要求。
澳洲旅遊局可能公開您的個人資料予第三方，例如在進行交易活動的省及領地旅遊機構、外間服務供應商如 IT 顧問、專業顧問、出版社及市場推廣 / 公關公司、英聯邦部長或與澳洲旅遊局有正式合約關系的商業夥伴。
例如，對澳洲旅遊局的計劃（如澳洲旅遊專家計劃）來說，澳洲旅遊局只會在經參與者的同意後公開個人資訊。如果澳洲旅遊局獲得同意，可能會向給澳洲旅遊業中的組織，例如航空公司、酒店、旅行社和產品供應商公開參與者的個人資訊。
澳洲旅遊局不會使用及公開已收集的個人資料作其他用途，除非：
- 經您同意；
- 法例、法庭或法庭頒令受權或要求澳洲旅遊局；或，
- 根據適用的私穩及數據保障法。
在法律許可的情況下，澳洲旅遊局亦可能就收集資料的其他用途或直接有關係的用途，把個人資訊使用或公開，而該用途為您可合理期望的相關用途。這些其他的用途可能包括公共教育或質素控制等活動。
在收集您的個人資料時或之前（或收集後最快可行時間內），澳洲旅遊局會在合理可行情況下向您提供收集資料通知，其中包含以下資料及收集用途等事項。
D. 澳洲旅遊局如何跨國傳送收集所得的資料
澳洲旅遊局有可能向海外公開您的個人資料，作為市場推廣一部分。接收方可包括澳洲旅遊局設有地區辦事處的國家如美國、英國、中國、日本、韓國、新加坡、馬來西亞、印度、印尼、德國和紐西蘭。
澳洲旅遊局不會向海外接收方公開您的個人資料，除非以下其一條件適用：
- 接收方所受的法例約束與澳洲私穩原則類似，包括執法體制機制。
- 澳洲旅遊局向您表明無需確保任何海外資訊接收者遵從澳洲的私隱法律後，您同意澳洲旅遊局向位於澳洲境外的機構披露您的資料。
- 法律所要求或授權。
- 國際同意書要求或授權資料分享，而澳洲為其中一方。
- 由執法機構或代表執法機構執行的執法相關活動為合理必要，而接收方執行類似的功能。
- 法例規定的例外情況（例如：私隱法例適用於2012年私隱修訂法例（加強私隱保護）附表1中的澳洲私隱原則8中之內容）。
E. 澳洲旅遊局如何儲存及保護收集所得的資料澳洲旅遊局系統
澳洲旅遊局認真對待個人資料安全，並已實施一系列實體及電子安全措施，以保障您的個人資料免遭未經授權訪問、使用、修改、披露或濫用，包括安裝防火牆。
澳洲旅遊局大多數個人資訊的電子記錄都被儲存在澳洲境內及海外伺服器上的數據庫內，主要為新加坡及美國。與消費者有關的記錄被儲存在澳洲旅遊局的海外辦事處的伺服器數據庫內。無論甚麼情況，澳洲旅遊局的 IT 系統都有適當的 IT 安全措施進行保護工作。
澳洲旅遊局網站
澳洲旅遊局致力於確保發送到我們網站的個人資訊之安全、完整和私隱，並定期以當前先進的技術來更新其安全措施。您需要瞭解，經過互聯網進行資訊傳送有其固有的風險。澳洲旅遊局不能保證或保障您發送到我們網站的任何個人資訊的安全。如對此有疑慮，澳洲旅遊局還有其他方法來獲取和提供資訊，例如郵寄服務、電話和傳真設施。
澳洲旅遊局亦可能連結第三方營運的網站。這些連結只是為方便您。連結到第三方網站並不代表對這些網站的贊助、認可或贊同。瀏覽這些網站的使用者應參閱這些網站各自的私隱政策和措施，如 Google Analytics（分析）及 Adobe 套裝。
澳洲旅遊局職員
澳洲旅遊局亦要求其員工確保含有個人資訊的電子書面記錄得以妥善保存。根據受僱條件，澳洲旅遊局的僱員在受僱時即受保密條款的約束，此一條件亦確保澳洲旅遊局收集的個人資訊將被保密。
F. 如何存取及管控您的資料澳洲私隱法
根據私隱法，您有權要求存取澳洲旅遊局所持有的關於您的個人資訊記錄。如果您認為資料不準確、未更新、不相關或誤導，您亦有權要求澳洲旅遊局更改您的個人資訊。
如果您希望存取或修改個人資料，請提交書面同意，指出您想取存或修改的資料，連同您的名字及地址/電郵地址，使用本政策末提供的聯絡資訊來通知法律和管理經理。澳洲旅遊局可能需要識別您的身份，并會在 30 日內回覆您的要求。
如果澳洲旅遊局拒絕您存取或修改您要求的個人資料，就會向您提供拒絕原因及上訴方法。
如果澳洲旅遊局拒絕您修改您的個人資料，IT 人員就將採取合理措施，就您認為信息不準確的個人資料作出聲明。
您亦可根據1982年資料自由法例（Freedom of Information Act 1982）（聯邦），要求存取及修改個人資料。
歐盟 GDPR
根據「歐盟一般資料保護規則」（歐盟GDPR），歐盟居民可以行使資料當事人的權利，例如：
- 存取權利
- 刪除權利
- 糾正權利
- 反對權利
如希望執行這些權利，請利用本政策末尾的聯絡方法提出書面要求。
管理您的帳戶及訂閱
如果您想刪除您的登記帳戶或取消訂閱澳洲旅遊局通訊，例如新聞通訊、出版物，及活動邀請，請使用在此政策末端顯示的聯絡詳情通知我們。為確保我們有您正確的資料，請提供您的登記電郵地址、姓名，及所要求的變更。例如：
電郵：janedoe@email.com
名字及姓氏：Jane Doe
要求的變更：請刪除我的Australia.com帳戶。
我們會在 30 個工作天內以電郵回覆您的要求。
投訴
如果您想就澳洲旅遊局管理個人資訊作出投訴，請利用本政策末尾的聯絡方法，以書面要求透過郵寄或電郵作出投訴。澳洲旅遊局會致力於 30 日內回覆您的投訴。
如果您並不滿意澳洲旅遊局的回覆，您可以向澳洲資料專員辦事處（Office of the Australian Information Commissioner）作書面投訴。如果您想直接向資料專員辦事處投訴，我們建議您先與澳洲旅遊局處理投訴事宜。
如需更多有關澳洲資料專員（Australian Information Commissioner）或私穩專員（Privacy Commissioner）的資料，請瀏覽澳洲資料專員辦事處網頁（www.oaic.gov.au）或致電1300 363 992（當地電話收費）。
G. 聯絡我們
如對此政策有任何疑問，請透過以下方式聯絡我們：
私隱主任
- 電郵privacy@tourism.australia.com
- 郵遞Level 29, 420 George Street, Sydney, NSW, 2000, Australia
- 電話+61 2 9360 1111
於2018年6月29日由董事總經理核准