私隐政策
主办机构及／或合办夥伴（以下合称「我们」）及我们的关联公司知道私隐对您的重要性，我们致力确保就如何收集、使用、披露、传输和储存您於城市创科大挑战（以下合称「大挑战」）所提交的资料是清晰明确的。本私隐政策说明了我们如何收集和使用您的资料。本私隐政策适用於我们的网站（以下各称「网站」）、大挑战、所有参赛方案与交付成果以及引用或连结到该私隐政策的任何活动（以下合称「服务」）。本私隐政策亦适用於通过流动设备或针对流动设备优化的网站使用网站。
除非有其他明文规定，任何本私隐政策中的词彙在条款及细则中均有界定，与个人资料收集声明（见附录3）中的相同词彙具有相同意义。本私隐政策仅适用於我们透过我们的服务而收集、储存和使用的资料，并不适用於您透过我们的服务而由任何第叁方服务所收集的资料。
我们将根据所有相关法律、规例及／或牌照规定，收集、使用、披露和保留所有数据，包括但不限於《个人资料（私隐）条例》（香港法例第486章）（「条例」）。
1. 收集资料
我们不会从您收集超过我们为您提供服务和保护您的帐户所需的资料：
当您参加任何大挑战活动，包括登记、方案提交、培训、準决赛、公众投票、总决赛、概念实践及公开展示（「活动」），您可能须向我们提供您的个人资料（包括但不限於全名、电邮地址、电话号码、所属学校、年级、主修和队名。任何未满十八(18)岁的参赛者必须徵得其父母、法定监护人或老师同意，其父母、法定监护人或老师的全名及电邮亦会被收集。
当您向我们提交有关大挑战的查询或参赛方案时，您亦可以向我们提供您的构想、建议和评论等内容（「使用者建立的内容」）。根据适用的资料保护法（「个人资料」），我们收集的某些资料可能被界定为个人资料。
请勿提供任何他人的个人资料，除非您得到授权或适用法律或契约要求您提供，且您同意条款及细则，并代表您所提供个人资料的相关人士（下称「资料当事人」）同意本私隐政策。在提供他人的个人资料前（除了依法律或契约约定允许以外），您必须让资料当事人审视前述条款及细则以及本私隐政策，并且取得资料当事人对前述条款及细则以及本私隐政策的书面同意。当您提供任何他人的个人资料时，您声明且保證获授权提供此等资料，且您在提供此等资料前已经履行所有前述事项。如果适用法律允许您无须履行前述事项即可提供此等资料，您声明且保證您已经遵守此等适用法律，且此等法律允许我们无须采取任何额外步骤即可依本私隐政策接受以及披露此等资料。若您未能遵守此段规定，您同意赔偿、辩护并使我们免於任何损害。
当您联络我们，我们可能会记录您与我们的对话，并收集其他资料以验證您的身份。
2. 使用个人资料
我们将根据我们在收集您的个人资料之时或之前向您提供的个人资料收集声明（见附录3）使用您的个人资料，您的个人资料将用於大挑战，有关个人资料详细的使用目的信息将在相关个人资料收集声明（见附录3）中列出。
3. 披露个人资料
我们可以将您的个人资料（无论是我们作为控制者的管辖範围内或外）披露和转让予我们的合作夥伴和我们聘请的服务提供者，以协助我们向您提供服务，或为本私隐政策中所述的目的处理个人资料，或在我们收集您的个人资料时通知您。
这些服务提供者必须遵守我们的资料私隐和安全要求，仅允许将您的个人资料用於上述规定的目的，而不允许用於其自身目的。
基於上述目的，我们可以与我们的关联公司及／或其指定的服务提供者共用您的个人资料。
当我们认为有必要遵守适用法律，或行使、建立或维护我们的法律权利，或保护您或任何其他人的切身利益时，我们亦可以向我们的专业顾问、执法机构、保险公司、政府和监管机构及其他组织披露和转交您的个人资料。
在您同意披露的情况下，我们亦可以向任何其他人披露您的个人资料。
我们会在有持续合法业务需要的情况下下保留您的个人资料，例如为您提供服务或产品，或适用法律（如税务和会计法律）有此要求或允许。
您提交到网站以供发佈的资料可能会在网站上公开。因此，您向我们提交以供发佈的资料时应小心谨慎。
我们可能会向第叁方提供汇总或匿名的数据，但当我们进行时，我们共享的资讯将会采用无法识别您个人身份的未识别格式。
4. 有关个人资料的权利
根据适用法律，您可能享有参閲我们持有的个人资料和其他权利。如果您是来自欧盟的参赛者或访客，请参阅下文「第15节 欧盟访客」以了解更多详情；如果您是来自中国内地的参赛者或访客，请参阅下文「第16节 中国内地访客」以了解更多详情。
如果您对本私隐政策有任何疑问，或者您希望以网站用户身份参閲或更正您的个人资料，您可以电邮至dpo@hkstp.org提出要求。
如果并在适用法律允许的範围内，我们可以向您就处理您就个人资料提出的任何要求收取费用。
5. COOKIES
我们使用「cookies」储存关於您的特定资料，并通过电脑或流动设备追踪您对网站的浏览。网站使用cookies来增强对浏览者的识别是很常见的。
「Cookies」是发送到浏览器并储存在电脑或流动设备硬碟上的少量资料。如果您不取消启动或删除cookies，每次您使用相同的浏览器或流动设备到访网站时，我们的伺服器将收到您到访网站的通知，我们可能知道您的到访以及您的使用模式。Cookies容许我们记下您的资料，令您毋须每次使用网站时重新输入该资料。
此外，我们使用cookies来管理我们网站的安全性，收集使用者使用的资料；研究浏览模式和根据兴趣发放广告；帮助我们的合作夥伴追踪使用者浏览网站和处理指令；追踪大挑战活动的进度和参与情况。
对於上述的附加目的，您可以通过用於到访网站的浏览器的私隐设置或流动设备的私隐设置来确定是否以及如何接受cookies。由於通过浏览器拒绝cookies的方式因浏览器而异，因此您应参考浏览器的説明。如果在浏览器中更改私隐设置，流动设备将继续收集资料，除非您更改设备的私隐设置，反之亦然。
您有权决定是否接受或拒绝cookies。如果您选择将浏览器设置为拒绝cookies，儘管您仍然可以使用我们的网站，但浏览我们网站时的某些功能和页面可能受到限制。
此外，大多数广告网络都为您提供了退出目标广告的选择。想瞭解更多，请浏览http://www.aboutads.info/choices/或http://www.youronlinechoices.com。
网站的某些功能依赖cookies。请注意，如果选择阻止cookies，您可能无法登录或使用这些功能，并可能会失去依赖cookies的选项。
我们使用两类cookies：短暂cookies（在您关闭浏览器或关闭设备後会被删除）和持久cookies（即使在关闭浏览器或关闭设备／应用程式後仍然保留，并且在您每次浏览网站时被启动）。短暂cookies使用加密资料明确地验證您的身份；持久cookies不储存帐号或密码。
我们同时使用第一方cookies（由我们设置的cookies，主要用於启用我们网站上的基本功能，包括帮助我们瞭解用户如何使用我们的网页以及如何改善他们的使用的分析cookies）和第叁方cookies（这些cookies非由我们设置，而是由我们选定的合作夥伴设置的）。
此外，我们亦使用社交媒体cookies。我们网站上的一些页面允许您透过Facebook、Instagram、LinkedIn和Twitter等社交媒体「分享」内容。有时我们会嵌入来自YouTube等网站的影片。这些网站自设cookies，不受我们干预。要拒绝他们的cookies，请按照他们网站上的说明操作。此外，这些网站有自己的私隐政策，您可以在各自的网站上找到。
我们的网站使用Google Analytics，这是一个由Google, Inc.提供的互联网分析服务，设於1600 Amphitheter Parkway Mountain View, California, 94043, USA（「Google」）。Google Analytics使用「cookies」，这是储存在您的电脑上并用於分析网站使用情况的文字档案。例如，Google的cookies允许我们知道我们的使用者正在浏览哪些页面、哪些最受欢迎、浏览我们网站的时间、用户以前曾否浏览过我们的网站、用户从哪些网站被转向到我们的网站等等。由cookies产生关於您使用网站的资料将被传送到Google，并由Google储存在美国的伺服器上。
我们使用IP位址的匿名化工具，令IP地址在欧盟成员国和欧洲经济区协定其他成员国的领土内截断。未截断的IP位址只会於例外时传送到美国的Google伺服器，然後在该处截断。
Google代表网站营运商使用这些资料来评估您对网站的使用，为网站营运商以及其他网站活动和互联网使用服务编製网站活动报告。Google可根据法律条款向第叁方披露此资料，或由第叁方代表Google作进一步处理。
有关Google分析cookies的详细资料，请浏览Google説明页面和私隐政策：
Google私隐政策：https://policies.google.com/privacy
Google分析协助中心：https://developers.google.com/analytics/devguides/collection/analyticsjs/cookies-usage
您的浏览器传送予Google Analytics的IP位址将不会与Google储存的任何其他资料相关联。通过浏览器设置，您可以阻止cookies；但这可能会导致使用我们网站某些功能时出现问题。通过附加的「Google Analytics Opt-out」（选择退出Google分析），您可以通过当前的浏览器选择从那时起退出使用Google Analytics：https://tools.google.com/dlpage/gaoptout?hl=zh-TW。
更多详细资料请见：https://support.google.com/analytics/answer/6004245。
6. 未成年人士
在适用的情况下，例如大挑战的中学组及小学组，未成年人士（未满18岁者）只能在徵得父母、监护人或老师同意的情况下提供个人资料。如果未成年人士未经父母、监护人或老师同意向我们提供个人资料，父母、监护人或老师应联络dpo@hkstp.org删除资料。
7. 安全措施
我们采用商业上合理的安全方法，防止未经授权浏览网站，保持资料準确性，并确保正确使用我们持有的资料。
网站的登记用户可以通过您的帐户查看和编辑某些资料，该帐户受密码保护。我们建议您不要向任何人洩露您的密码。我们的人员绝不会在非应邀的电话或电子邮件中要求您输入密码。如果您与其他人共用电脑，则不应选择在该共用电脑上保存登录资料（例如，登入帐号和密码）。请记得在完成後登出帐户并关闭浏览器视窗。
互联网或任何无线网络上的资料传送都不能保證完全安全。 因此，儘管我们尽量保护我们所持有您的资料，但我们无法保證您传送给我们的任何资料的安全性，您须自行承担风险。
8. 您选择退出的权利
您明白我们可能会发送以下类别的有关资讯给您：
3.1 大挑战的最新消息和不时公佈；及
3.2 任何关於大挑战的研究和问卷调查。
当您提交参赛方案，即表示同意我们就根据以上直接推广的目的使用您的姓名及电邮地址，除非您勾选退出框格，以表明反对使用该等资料。
9. 我们无意收集的资料
某些个人资料，如您的精神健康状态、性取向、医疗纪录及犯罪纪录，在某些司法管辖权领域被视为属於「敏感」资料，相较其他种类的个人资料受到更高度的规管。我们无意向您收集此等敏感个人资料，对於您分享任何此等敏感个人资料，您应自行全权承担风险。
10. 超连结
本私隐政策仅适用於网站。如果您按任何广告或超连结而连接到另一网页，您将离开网站而连接往另一网址。我们对此等网址的私隐、保安政策及内容等概不负责，而您应参阅该等网址的相关私隐政策。
11. 您同意的事项
您明确及自愿地，并在知情的情况下同意我们因进行以下各项为了完成我们的任务以及运作，或者与此目的有直接相关的活动，而披露您的有关个人资料：
同意发生安全性漏洞时获电子方式通知：我们会保护您的个人资料并且避免此等资料遭到未经授权的存取、披露或使用。如果我们或任何接收者被要求通报未经授权存取或其他安全系统入侵，您同意我们（或他们）根据我们（或他们）的真诚判断，在被要求时（或自愿地）在网站上公告或透过任何我们所知您的电邮地址而通知您。您同意对您的通知视同对您所代为行事人士的通知，且您同意会转达此等通知给他们。
媒体发放同意：您同意我们、其关联方及其许可人士拍摄您的照片丶数码图像及／或影音片段，并在任何形式的媒体使用您的肖像（定义见下文）以作推广大挑战及／或我们之用。「肖像」指您个性的全部属性，包括但不限於您的形象、声音、姓氏和名字、签名和商业名称／徽标。针对您的肖像所包含的现时及未来权利、称谓及利益的所有知识产权（包括但不限於任何商标、版权、宣传和数据库权利，以及準备衍生作品的权利），您授予大挑战独家、全球性、永久、不可撤销、无限制、免版税、可让予、可转让及完全可再授特许的许可，在我们全权酌情认为合适时可储存、使用、重用、编辑、修改、改编、再製作、展示、刊载、刊登、发佈或分发您的肖像。您声明并保證您有全权向我们授予此类许可，而不侵犯或违反任何第叁方权利。我们没有义务向您或您的机构提交任何宣传和其他材料作批准，或製作、分发或使用此处授予的任何权利。在法律允许的範围内，您不可撤销地及无条件放弃属於您的肖像的任何和所有精神和类似权利。
12. 资料保存期
我们将根据条例保留您的资料。当资料提交至我们後，我们会保存此等资料不多於七(7)年，或按不时适用的香港相关法律和法规下允许的其他期限内保存此等资料，以较短者为準。我们有权自行酌情删除个人资料，因此您应该自行保留您的记录，不应倚赖我们储存的任何个人资料、内容或其他资讯。
依相关法律及法规，您有权要求查询或阅览、要求提供複本、补充或更正、停止收集、处理或利用、或要求删除我们拥有您的部分或全部个人资料。如您就我们拥有哪些关於您的资料有疑问，请与我们联络，而当您的个人资料有变更时亦请主动更新。我们或会就此收取费用。
13. 以英文版本为準
如本私隐政策的中英文版本有任何差异，一概以英文版本为準。
14. 本私隐政策的变更
为了因应法律、技术或业务发展的变更，或者为了任何其他目的，我们有权随时修改本私隐政策。本私隐政策如有任何修订时，我们将采取适当措施通知您。如果本私隐政策因应保障资料私隐的适用法例要求而有重大更改，我们将会再徵求您的同意。本私隐政策如有任何更改，我们将会将有关政策的修订版本上载至网站，而新的私隐政策亦将会立即生效。有关此私隐公告的更新时间，您可以参阅私隐公告顶部所显示的「最後更新」日期。
15. 欧盟访客
本私隐政策部分仅在您使用本私隐政策涵盖我们的网站或服务时所在国家是欧盟成员国时适用，并补充本私隐政策中的资讯。
如果您在欧洲经济区（「EEA」），我们（在香港註册成立）是您的资料控制者。有关联络方式，请参见下文「第17节 联络我们」。
(i) 资料处理的法律依据
我们按照上述私隐政策的目的处理个人资料。我们处理个人资料的法律依据将取决於相关的个人资料以及我们收集资料的具体环境。但我们通常只在以下情况收集和处理有关您的个人资料：对履行您与我们之间的任何合约是必需的（例如向您提供您要求的服务、识别和验證您的身份，以便您可以使用网站）；对遵守法律要求是必需的（例如遵守适用的会计準则，并向执法部门强制披露）；对我们的合法利益是必要的，而不会被您的权利所凌驾；及／或基於您的同意。
如果我们根据我们的合法利益（或任何第叁方的合法利益）收集和使用您的个人资料，这种利益通常是营运我们的网站和服务、管理我们与您的关係，并在必要时与您沟通，以便向您提供我们的服务，以及出於我们的合法商业利益，例如回应您的查询，改善我们的网站和服务，进行推广，或为了确保我们的网站和服务的安全以及检测或防止欺诈等非法活动。我们可能有其他合法利益，如果合适，我们将在相关时间向您表明这些合法利益。
如果我们要求您提供个人资料来符合法律要求或与您签订合约，我们将在相关时间明确说明，并告知您是否必须提供个人资料（以及如果您不提供个人资料可能产生的後果）。在某些情况下，您可能需要向我们提供上述处理所需的个人资料，以便我们能够向您提供我们的所有服务，并让您使用我们网站的所有功能。
我们会在有持续合法业务需要的情况下下保留您的个人资料，例如为您提供服务或产品，或适用法律（如税务和会计法律）有此要求或允许。当我们没有持续合法业务需要来处理您的个人资料时，我们将删除或匿名处理，如果此举不可能（例如您的个人资料已储存在备份档案中），我们将安全地储存您的个人资料，隔离并避免作任何进一步处理，直到可以删除为止。
如果您对我们收集和使用您的个人资料的法律依据有疑问或需要进一步的资讯，请使用下文第17节「联络我们」提供的联络方式与我们联络。
(ii) 个人资料国际转移
我们的业务可能要求我们将您的个人资料传送到EEA以外的国家，包括可能无法与您的本国提供相同级别资料保护的国家。我们将有适当的步骤确保您的个人资料的接收者必须遵守保密义务，并采取适当的措施确保您的个人资料将根据本私隐政策受到保护，如标準合约条款。这些条款的副本可联络：dpo@hkstp.org索取。
(iii) 您的权利
如果您是EEA的居民，您拥有以下资料保护权，您可以透过「第17节 联络我们」提供的联络方式来联络我们随时行使这些权利。
您有权浏览、更正、更新或要求删除个人资料。
您有权要求反对我们根据合法利益而处理您的个人资料，以及反对直接推广的权利。
在某些情况下，您有权要求我们限制您个人资料的处理，或要求您个人资料获赋予可携性。
您有权选择随时退出我们发送给您的宣传信息。您可以透过按下我们发送给您的推广电邮中的「取消订阅」或「退出」连结来行使此权利。要选择退出其他形式的推广（如邮政推广或电话推广），请使用「第17节 联络我们」提供的联络方式与我们联络。
如果我们在您同意的情况下收集和处理了您的个人资料，您有权随时撤回您的同意。撤回您的同意不会影响我们在您撤回之前进行任何处理的合法性，亦不会影响基於同意之外的合法处理理据而对您个人资料进行的处理。
16. 中国内地访客
个人资讯处理声明：为了大挑战之目的（包括为了任何参赛方案和履行任何交付成果之目的），如果参赛者以中华人民共和国内地（「中国内地」）为基地，我们可能需要透过在深圳的外商独资实体香港科技园（深圳）有限公司（「香港科学园深圳分园」）取得和处理您提供的个人资料（可能包括但不限於任何个人姓名、WeChat ID、称谓、职位、手机号码、电子邮件地址）。香港科学园深圳分园为遵守中国内地相关个人资料保护法律及法规而制定的个人信息收集政策全文载於此连结：
英文版：https://www.hkstp.org/media/ixsbhst1/hkstp-sz_pics_english_20231121.pdf
中文版：https://www.hkstp.org/media/s3gpbii0/hkstp-sz_pics_sc_20231121.pdf
此外，我们可能需要将此类个人资讯跨境传输至香港给我们，以便我们能够与主办机构及／或合办夥伴就大挑战以及由此活动引起或与此有关的所有事宜进行协调（包括您的参赛方案和任何交付成果）。当香港科学园深圳分园将您的个人资料从中国内地转移至其他国家或地区时，香港科学园深圳分园已采取合理措施，确保您个人资料的海外接收者以符合或超过中国内地的相关个人资讯保护法律及法规要求的保护标準来处理该等资讯。
如果您对此个人资讯处理声明有任何疑问、投诉或建议，或者有意就我们使用此类个人资料而要求行使权利，您可以使用下文第17节「联络我们」提供的联络方式与合办夥伴联络。
您谨此确认：(i)您有权向我们提供您已（透过香港科学园深圳分园）而提供予我们的个人资料；(ii)您所提供的个人资料的当事人完全知悉该等资料已（透过香港科学园深圳分园）向我们披露，亦完全知悉及他／她当中的权利；以及(iii)该人完全明确同意其个人资料按照本条款所述及拟定的方式披露及处理。
17. 联络我们