私隱政策

範圍

澳洲旅遊局是澳洲政府機關，負責吸引國際旅客到澳洲旅遊和進行商務活動。澳洲旅遊局設於澳洲悉尼，工作範疇遍及約 16 個主要市場。我們開展的活動包括廣告、公關及傳媒工作項目、貿易展覽及業界活動、消費者推廣計劃、網上通訊及消費者研究。

澳洲旅遊局重視您的私隱權利，因此亦明白當我們收集、使用及分享有關您的資料時必須保持透明度。我們會遵守1988年私隱法例（Privacy Act 1988）（聯邦）（私隱法例）、2003年垃圾郵件法例（Spam Act 2003）（聯邦）及其他適用的私隱及保障資料法例，例如「歐盟一般資料保護規則」（GDPR）和「2023年數碼個人資料保護法例」（DPDPA）以示我們重視私隱權。

由於澳洲旅遊局的營運範圍涵蓋歐盟國家，包括德國、意大利和法國，因此在處理資料過程中亦須遵守「歐盟一般資料保護規則」。同樣，澳洲旅遊局在印度的資料處理工作須遵守DPDPA。澳洲旅遊局透過其網站及代表辦事處向歐盟和印度等多個司法權區提供產品和服務，並監察個人行為。澳洲旅遊局宣傳澳洲是旅遊勝地，並在歐盟和印度等多個司法權區舉行相關路演及考察活動。為此，我們提供詳請說明我們如何處理您的資料、如何取得您的私隱權，以及我們使用您個人資料的用途。

此私隱政策旨在讓您明白：

A. 澳洲旅遊局收集哪些有關您的資料

B. 澳洲旅遊局如何收集您的資料

C. 澳洲旅遊局如何使用及公開您的資料

D. 澳洲旅遊局如何跨國傳送收集所得的資料

E. 澳洲旅遊局如何儲存及保護收集所得的資料

F. 如何存取及管控您的資料

G. 如何聯絡我們

本政策適用於所有外界人士（即「您」），包括瀏覽澳洲旅遊局網站及社交媒體頁面的訪客、訂閱澳洲旅遊局簡介、通訊、市場推廣資料的人士，以及澳洲旅遊局或其夥伴可能收集、儲存及使用其個人資料的任何其他個人。本政策亦適用於在澳洲旅遊局所有辦事處中（包括澳洲內及全球地區）的個人資訊管理。

除非另有表明不同的私隱政策，否則當您使用我們的服務時或與澳洲旅遊局有來往時（如參加澳洲旅遊局的活動），本政策亦會涵蓋我們所收集的資料。本政策亦說明我們使用您的資料時您可作的選擇。您的選擇包括反對若干您的資料之用途，以及存取和更新若干您的資料之方法。 如果您不同意本政策，請勿存取或使用我們的服務或與澳洲旅遊局有任何互動。

本政策所指的「澳洲旅遊局」或「我們」是澳洲旅遊局。本局為澳洲政府法定機構，根據國會法成立，註冊辦事處位於Level 28, 180 George Street, Sydney, NSW 2000, Australia。該辦事處管控澳洲旅遊局在您使用其服務時收集的資料。我們擁有並營運數個網站和社交媒體頁面，提供簡介、通訊和市場推廣資料，推行計劃並舉辦活動（統稱「服務」）。

A. 澳洲旅遊局收集哪些有關您的資料

澳洲旅遊局收集的資料類別會視乎您與澳洲旅遊局及其服務的來往事務性質，當中可能包括您的姓名、聯絡資料、相片資料、您對澳洲旅遊局的服務之觀點和意見，以及旅遊資料。尤其是：

• 若您已透過澳洲旅遊局的網站登記為澳洲旅遊局活動計劃的申請者或參加者，例如國際媒體招待計劃（International Media Hosting Program）、Events Air或澳洲旅遊專家計劃，我們可能會收集您的資料，包括您的姓名、性別、出生日期、職位名稱、飲食需求、護照資料、電話號碼、電郵地址及業務聯絡詳情。
  
  
• 若您是旅客或遊客，且已訂閱澳洲旅遊局的電子通訊，或您已在澳洲旅遊局網站上用電郵、Facebook或Google登記建立帳戶，以便個人化您的網站體驗，我們便會收集您的姓名、地址、電郵地址、年齡組別及您想尋找的度假資料類別等。據此，澳洲旅遊局方能為您提供您感興趣的資訊。
  
  
• 若您與澳洲旅遊局有業務來往，澳洲旅遊局一般只會收集您的商業聯絡詳情，以便澳洲旅遊局與您作常規業務交流。
  
  
• 澳洲旅遊局亦會收集有關其僱員（包括求職者）及承辦商（人事記錄）的個人資料。
  
  
• 如果您提出投訴，澳洲旅遊局一般會收集您的姓名、地址或電郵地址，以及有關投訴的詳情。

澳洲旅遊局會確保所有收集到的個人資料與澳洲旅遊局的用途（詳見下述B段）有關，並為正確、完整及最新的資料。澳洲旅遊局會直接向您收集個人資料，除非這實際上並不可行。

B. 澳洲旅遊局如何收集您的資料

澳洲旅遊局只會就合法用途收集您的個人資料，該等用途必須為 2004 年澳洲旅遊局法例（Tourism Australia Act 2004）（聯邦）規定的合理且必要的用途，或直接與澳洲旅遊局功能相關。

澳洲旅遊局以互聯網及透過電郵進行大部分運作。澳洲旅遊局其中一部分功能，是進行市場研究問卷、提供刊物存取、處理數千個旅行團宣傳單張或資料的請求、為假期或設施預訂提供場地、為旅遊業營運商提供機會作市場推廣及宣傳他們的服務、分發與行業有關的刊物、舉行刺激的比賽及收集您作為消費者希望未來見到更多的度假或節目的資料，使我們可以協助澳洲旅遊業發展。

當您使用我們的服務而向我們提供有關您的資料時，及以其他來源向我們提供時（詳情如下述），我們會收集有關您的資料。

• 帳戶及個人檔案資料
  當您註冊帳戶、建立或修改個人檔案及透過服務選擇偏好設定（包括透過Facebook及Google等第三方註冊帳戶）時，我們會收集有關您的資料。例如，註冊服務時，您提供您的聯絡資料，有時亦會提供帳單資料。您也可在服務內展示或選擇新增個人頭像、個人描述及其他個人資料詳情，在服務內展示。您在服務內選擇設定時，我們會追蹤您的偏好。

• 澳洲旅遊局網站及社交媒體
  此等服務也包括由我們擁有或營運的網站。我們會收集您提交到這些網站的其他內容，包括由我們運作的社交媒體或社交網絡網站。例如您在以下情況給予我們的內容：
  • 訂閱通訊或註冊以獲取小冊子（例如透過澳洲旅遊局的網站）；
  • 參加推廣或比賽，包括在澳洲旅遊局活動中或透過澳洲旅遊局的網站進行；
  • 您可在澳洲旅遊局的資訊收集及管理網站：https://portal.tourism.australia.com/（網站）登記或申請參與或出席澳洲旅遊局的活動、國際媒體接待計劃（International Media Hosting Program）考察之旅或澳洲旅遊專家計劃。使用網站受到額外的條款及細則所約束，您可在網站（網站使用條款）查閱；
  • 使用網站以外的渠道申請出席或參展澳洲旅遊局活動；以及
  • 使用網站以外的渠道註冊參加國際媒體接待計劃或澳洲旅遊專家計劃。
    
    如果您使用澳洲旅遊局網站（包括Australia.com、restaurant.australia.com、australia.cn、bestjobs.australia.com及aussiespecialist.com），有關您的瀏覽資料會被記錄，以作網站個人化、研究及統計和報告用途，並讓澳洲旅遊局可藉此改良其網站及服務。澳洲旅遊局亦會使用Cookie及工作階段工具以提升您訪問這些網站的體驗。所收集的資料包括您的 IP 位址、外部推薦網站以及在澳洲旅遊局網站內瀏覽過的頁面。IP 位址將被記入日誌以跟蹤使用者的連線狀態，與此同時，使用者會保持匿名。澳洲旅遊局會分析這些數據從而獲得使用趨勢和統計數據，例如網站使用者瀏覽了澳洲旅遊局網站的哪些部分和他們在那裡花了多長時間。一般而言，您可以瀏覽澳洲旅遊局網站而無需告訴我們您的身份，或透露任何您的個人資訊。然而，有時澳洲旅遊局也可能需要向您收集個人資訊。例如，如果您登記接收澳洲旅遊局的刊物或參加某個活動，澳洲旅遊局就需要向您就該等用途收集一些個人資訊。在這個情況下，澳洲旅遊局會通知您並尋求您的同意，以向您發送更多的電子通訊資料，以及將您的個人資訊儲存在伺服器上。若當您向澳洲旅遊局提交了個人資料後，您不想再收到澳洲旅遊局發出的資訊，您可在收到的任何電郵通訊的末端跟著「不再訂閱」的指示做便可，您亦可透過此政策末端的聯絡資料通知澳洲旅遊局。澳洲旅遊局不會試圖識別其網站使用者或其瀏覽活動，除非執法機關憑法庭搜查令要求查閱伺服器記錄，而這種情況出現的可能性甚微。統計及記錄檔案可能被無限期保留，及在任何時間被用作防止保安漏洞事故發生，及確保澳洲旅遊局提供的資料的完整性。當您使用澳洲旅遊局的社交媒體平台（例如Facebook或Instagram）時，澳洲旅遊局不會在未經您同意下收集您的個人資料。
    
    
• 付款資料
  您登記參與某些澳洲旅遊局活動時，我們會收集某些付款及帳單資料。例如，我們會在登記時請您指派一名帳單代表，並提供姓名及聯絡資料。您亦可能提供付款資料，例如付款卡詳細資料；此資料會以安全的付款處理服務收集。
  
  
• 業務來往
  如果您與澳洲旅遊局有業務來往，我們一般只會收集您的業務聯絡資料，用於與您進行正常的業務交流（例如您是求職者、澳洲旅遊局外部服務提供商的僱員、與澳洲旅遊局合作的政府機關的僱員，或您自願向澳洲旅遊局提供個人資料）。
  
  
• 查詢及投訴
  當您透過電話、信件、電郵、面談或網上等途徑向澳洲旅遊局提出查詢或投訴時，澳洲旅遊局一般會收集您的姓名、地址或電郵地址，以及投訴內容。
  
  
• 僱員資料
  澳洲旅遊局亦會收集有關其僱員（包括求職者）及承辦商（人事記錄）的個人資料。

Cookie及其他追蹤技術
澳洲旅遊局及其第三方合作夥伴（如廣告和分析服務合作夥伴）會使用 Cookie 及其他追蹤技術（如追蹤像素），以便提供有關功能，並在不同的服務及裝置中識別您。如需更多資料，請查看我們的使用條款，當中包括如何控制或退出此等 Cookie 及各追蹤技術。某些澳洲旅遊局網頁會使用 Cookie；這是一些為了保留記錄而可能被放到您硬碟上的小文件。Cookie 能協助澳洲旅遊局記住您的身份，讓您以後瀏覽網頁時更簡易、更輕鬆。您可以設定您的瀏覽器，以便在收到 Cookie 時即時發出通知，讓您有機會決定是否要接受 Cookie。然而，如果不接受 Cookie，某些網頁可能無法正常顯示，或者您可能被拒絕存取某些資料。Cookie 對於澳洲旅遊局網站的運作非常重要，以便為您提供最佳的網上體驗。繼續使用本網站，即表示您同意使用 Cookie。
向澳洲旅遊局提供個人資料屬自願性質，您可以隨時退出。 然而，如果您選擇不提供個人資料，我們可能無法向您轉送您要求的材料，或向您透過澳洲旅遊局網站提供的更多服務。

如實際上可行，您可以選擇匿名或以假名與澳洲旅遊局來往。

C. 澳洲旅遊局如何使用及公開您的資料

澳洲旅遊局只會使用及公開個人資料作收集資料本身的用途，或根據適用的私隱及數據保護法例及規則使用及公開個人資料。例如，如果您登記接收澳洲旅遊局的澳洲旅遊資料，澳洲旅遊局會使用您的姓名及電郵地址向您發送此資料。上載到此網站之個人資料將根據本私隱政策及網站之使用條款處理。在您使用本網站並提供個人資訊前，應詳閱並確保自己明白您給予的這些同意。其他使用及公開資料的用途例子；

• 為您提供您透過（網站、其他網站或渠道）要求的刊物或服務；
• 市場推廣溝通；
• 處理投訴；
• 研究及預測；
• 招聘用途；
• 向英聯邦部長和政府部門報告；以及
• 執行特定的法定或行政職能，例如根據《1982年資料自由法例》（聯邦）或《私隱法案》回應要求。

澳洲旅遊局可能公開您的個人資料予第三方，例如與澳洲旅遊局有正式合約關係的商業合作夥伴（包括資料處理商）、舉行業界活動的州及領地旅遊機構、外部服務供應商（如資訊科技顧問、專業顧問、出版社及市場推廣/公關公司）、英聯邦部長和政府部門。

例如，對澳洲旅遊局的計劃（如澳洲旅遊專家計劃）來說，澳洲旅遊局只會在經參與者的同意後公開個人資料。如果澳洲旅遊局取得參與者同意，可能會向澳洲旅遊業中的組織（例如航空公司、酒店、旅行社和產品供應商）披露參與者的個人資料。

澳洲旅遊局不會使用及公開已收集的個人資料作其他用途，除非：

• 經您同意；
• 法例、法庭或法庭頒令授權或要求澳洲旅遊局；或
• 遵循適用的私隱及數據保障法。

在法律許可的情況下，澳洲旅遊局亦可能就收集資料的其他用途或直接有關係的用途，把個人資訊使用或公開，而該用途為您可合理期望的相關用途。這些其他的用途可能包括公共教育、向英聯邦部長和政府部門報告或質素控制等活動。

在收集您的個人資料時或之前（或收集後最快可行時間內），澳洲旅遊局會在合理可行情況下向您提供收集資料通知，其中包括法例要求的某些資訊。

D. 澳洲旅遊局如何跨國傳送收集所得的資料

澳洲旅遊局有可能向海外披露您的個人資料。接收方可包括澳洲旅遊局設有地區辦事處和/或開展活動的國家，例如加拿大、法國、德國、印度、印尼、意大利、日本、紐西蘭、馬來西亞、新加坡、南韓、英國、美國。

澳洲旅遊局不會向海外接收方公開您的個人資料，除非以下其一條件適用：

• 接收方所受的法例約束與澳洲私隱原則類似，包括執法體制機制。
• 澳洲旅遊局向您表明無需確保任何海外資訊接收者遵從澳洲的私隱法律後，您同意澳洲旅遊局向位於澳洲境外的機構披露您的資料。
• 法律所要求或授權。
• 國際同意書要求或授權資料分享，而澳洲為其中一方。
• 由執法機構或代表執法機構執行的執法相關活動為合理必要，而接收方執行類似的功能。
• 法例規定的例外情況（例如：《私隱法例》適用於附表1中澳洲私隱原則8中之內容）。

E. 澳洲旅遊局如何儲存及保護收集所得的資料

澳洲旅遊局系統

澳洲旅遊局認真對待個人資料安全，並已實施一系列實體及電子安全措施（包括安裝防火牆），以保障您的個人資料免遭未經授權存取、竄改或披露，以及濫用或遺失。

澳洲旅遊局大多數個人資訊的電子記錄都被儲存在澳洲境內及海外伺服器上的數據庫內，主要為新加坡及美國。與消費者有關的記錄被儲存在澳洲旅遊局的海外辦事處的伺服器數據庫內。無論甚麼情況，澳洲旅遊局的 IT 系統都有適當的 IT 安全措施進行保護工作。

澳洲旅遊局網站

澳洲旅遊局致力於確保發送到我們網站的個人資訊之安全、完整和私隱，並定期以當前先進的技術來更新其安全措施。您需要瞭解，經過互聯網進行資訊傳送有其固有的風險。澳洲旅遊局不能保證或保障您發送到我們網站的任何個人資訊的安全。若您對此有疑慮，澳洲旅遊局還有其他方法來獲取和提供資訊，例如郵寄服務和電話設施。

澳洲旅遊局亦可能會連結第三方營運的網站。這些連結只是為方便您。連結到第三方網站並不代表對這些網站的贊助、認可或贊同。瀏覽這些網站的使用者應參閱這些網站各自的私隱政策和措施，如 Google Analytics（分析）及 Adobe 套裝。

澳洲旅遊局職員

澳洲旅遊局亦要求其員工確保含有個人資訊的電子書面記錄得以妥善保存。根據受僱條件，澳洲旅遊局的僱員在受僱時即受保密條款的約束，此一條件亦確保澳洲旅遊局收集的個人資訊將被保密。

F. 如何存取及管控您的資料

澳洲私隱法

根據私隱法，您有權要求存取澳洲旅遊局所持有的關於您的個人資訊記錄。如果您認為資料不準確、未更新、不相關或誤導，您亦有權要求澳洲旅遊局更改您的個人資訊。

如果您希望存取或修改澳洲旅遊局存檔的個人資料，請透過本政策末提供的聯絡資訊向私隱主任提交書面要求，列明您想存取或修改的資料、您的名字及地址/電郵地址。澳洲旅遊局可能需要識別您的身份，澳洲旅遊局力求於 30 日內回覆您的要求。

如果澳洲旅遊局拒絕您存取個人資料，或拒絕按照您的要求修改資料，則會向您提供拒絕原因及如下所示的申訴方法。

如果澳洲旅遊局拒絕您修改個人資料，會採取合理措施，就您認為資訊不準確的個人資料作出聲明。

您亦可根據《1982年資料自由法例》（聯邦）要求存取及修改個人資料。

歐盟 GDPR

根據「歐盟一般資料保護規則」，歐盟居民可以行使資料當事人的權利，例如：

• 存取權利
• 刪除權利
• 糾正權利
• 反對權利

如希望執行這些權利，請透過本政策末的聯絡方法提出書面要求。

數碼個人資料保護法例

根據數碼個人資料保護法例，印度居民可以行使資料主體的權利，例如：

• 存取權利
• 刪除權利
• 糾正權利
• 反對權利

如希望執行這些權利，請透過本政策末的聯絡方法提出書面要求。

管理您的帳戶及訂閱

如果您想刪除您的登記帳戶或取消訂閱澳洲旅遊局通訊，例如新聞通訊、出版物，及活動邀請，請使用在此政策末端顯示的聯絡詳情通知我們。為確保我們有您正確的資料，請提供您的登記電郵地址、姓名，及所要求的變更。例如：

電郵：janedoe@email.com
姓名：Jane Doe
要求的更改內容：請刪除我的Australia.com帳戶。

我們會在 30 個工作天內以電郵回覆您的要求。

投訴

如果您想就澳洲旅遊局管理個人資訊作出投訴，請透過本政策末的聯絡方法，以書面要求透過郵寄或電郵作出投訴。澳洲旅遊局會致力於 30 日內回覆您的投訴。

如果您並不滿意澳洲旅遊局的回覆，您可以向澳洲資料專員辦事處（Office of the Australian Information Commissioner）提出書面投訴，或根據您所在司法權區適用的私隱及資料保護法例，向指定的政府機構提出書面投訴。如果您想直接向資料專員辦事處投訴，我們建議您先與澳洲旅遊局處理投訴事宜。

如需更多有關澳洲資料專員（Australian Information Commissioner）或私隱專員（Privacy Commissioner）的資料，請瀏覽澳洲資料專員辦事處網頁（www.oaic.gov.au）或致電1300 363 992（當地電話收費）。

G. 聯絡我們

如對此政策有任何疑問，請透過以下方式聯絡我們：

私隱主任

• 電郵privacy@tourism.australia.com
• 郵遞Level 28, 180 George Street, Sydney, NSW, 2000, Australia
• 電話+61 2 9360 1111

於2023年10月25日經董事總經理核准