นโยบายความเป็นส่วนตัวเพิ่มเติมของฮ่องกง

อัปเดตล่าสุด: กรกฎาคม 2025

ประกาศความเป็นส่วนตัวของฮ่องกง ("ประกาศนี้") เป็นการเพิ่มเติมข้อมูลที่มีอยู่ในนโยบายความเป็นส่วนตัวของเรา และใช้บังคับกับผู้อยู่อาศัยในเขตบริหารพิเศษฮ่องกงแห่งสาธารณรัฐประชาชนจีน ("ฮ่องกง") ประกาศนี้ของฮ่องกงมีวัตถุประสงค์เพื่อให้ครอบคลุมข้อกำหนดภายใต้บทบัญญัติว่าด้วยข้อมูลส่วนบุคคล (ความเป็นส่วนตัว) ฉบับที่ 486 ("PDPO") และกฎหมายและข้อบังคับอื่น ๆ ที่ใช้บังคับในฮ่องกง

เมื่อเราใช้คำว่า "ข้อมูลส่วนบุคคล" ในประกาศนี้ของฮ่องกง เราหมายถึงข้อมูลที่เกี่ยวข้องกับบุคคลที่มีชีวิตอยู่และสามารถใช้ระบุตัวบุคคลนั้นได้ เช่น ชื่อจริงของคุณ ชื่อแฝง ที่อยู่ไปรษณีย์ รหัสประจำตัวบุคคลที่ไม่ซ้ำกัน รหัสประจำตัวออนไลน์ ที่อยู่โปรโตคอลอินเทอร์เน็ต ที่อยู่อีเมล ชื่อบัญชี หมายเลขบัตรประจำตัวประชาชนฮ่องกง (HKID) หมายเลขใบขับขี่ หมายเลขหนังสือเดินทาง หรือรหัสประจำตัวอื่นๆ ที่คล้ายคลึงกัน ข้อมูลส่วนบุคคลต้องอยู่ในรูปแบบที่สามารถเข้าถึงหรือประมวลผลได้ การประมวลผลข้อมูลส่วนบุคคลหมายถึงการดำเนินการใด ๆ กับข้อมูลส่วนบุคคลที่สามารถทำได้ในทางปฏิบัติ ข้อมูลส่วนบุคคลไม่รวมถึงข้อมูลที่ไม่สามารถระบุตัวบุคคลได้หรือข้อมูลที่เปิดเผยต่อสาธารณะ

ประกาศนี้ของฮ่องกงปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลทั้งหกประการที่ระบุไว้ใน PDPO อย่างเคร่งครัด เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลโดยชอบด้วยกฎหมายและเป็นธรรม โดยจะขอข้อมูลเฉพาะเมื่อมีวัตถุประสงค์ที่ชอบด้วยกฎหมายและดำเนินการอย่างโปร่งใส ความถูกต้องและความสมบูรณ์ของข้อมูลได้รับการรักษาไว้ โดยข้อมูลจะถูกเก็บไว้ไม่เกินระยะเวลาที่จำเป็นสำหรับการใช้งานตามที่กำหนดไว้เท่านั้น เราปฏิบัติตามข้อจำกัดในการใช้ข้อมูล โดยใช้ข้อมูลเพียงเพื่อวัตถุประสงค์ที่ระบุไว้ในขณะที่เก็บรวบรวมข้อมูลเท่านั้น มาตรการรักษาความปลอดภัยที่เข้มงวดช่วยป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการนำไปใช้ในทางที่ผิด การปฏิบัติของเราเน้นความโปร่งใส โดยมีการกำหนดนโยบายที่ชัดเจนเกี่ยวกับการจัดการข้อมูล และให้บุคคลสามารถเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของตนได้ตามที่กำหนดไว้

  1. 1. การโอนข้อมูลข้ามพรมแดน

    Goodnotes ให้บริการโดยGoodnotes และบริษัทในเครือ ซึ่งอาจเก็บรวบรวม จัดเก็บ หรือประมวลผลข้อมูลของคุณนอกเขตฮ่องกงGoodnotes ถือว่าคุณรับทราบถึงลักษณะการโอนข้อมูลข้ามพรมแดนและยินยอมโดยสมัครใจให้มีการโอนข้อมูลส่วนบุคคลและข้อมูลอื่น ๆ ของคุณนอกเขตฮ่องกง คุณให้ความยินยอมโดยชัดแจ้งให้Goodnotes จัดเก็บข้อมูลของคุณตามกฎหมายที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPO)
  2. 2. สิทธิและทางเลือกของคุณภายใต้ PDPO

    1. สิทธิในการรับรู้และการพกพาข้อมูล
      คุณมีสิทธิ์ที่จะขอให้เราเปิดเผยข้อมูลบางอย่างเกี่ยวกับข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวมเกี่ยวกับคุณให้แก่คุณ ข้อมูลดังกล่าวจะครอบคลุมระยะเวลา 12 เดือนก่อนที่เราจะได้รับคำขอของคุณ เมื่อเราได้รับคำขอที่ตรวจสอบแล้วของคุณ เราจะจัดเตรียมข้อมูลต่อไปนี้ให้แก่คุณในรูปแบบที่สามารถนำไปใช้และถ่ายโอนได้ (เท่าที่เป็นไปได้ทางเทคนิค) โดยไม่มีค่าใช้จ่ายใดๆ:
      • หมวดหมู่ของข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวมเกี่ยวกับคุณ และข้อมูลส่วนบุคคลเฉพาะที่เราได้เก็บรวบรวมเกี่ยวกับคุณ
      • หมวดหมู่ของแหล่งข้อมูลที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ
      • วัตถุประสงค์ทางธุรกิจหรือการค้าในการเก็บรวบรวม ขาย หรือแบ่งปันข้อมูลส่วนบุคคลของคุณ
      • หมวดหมู่ของบุคคลภายนอกที่เราได้แบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางธุรกิจหรือการค้า
      คุณสามารถยื่นคำขอ "สิทธิในการรู้" ที่ตรวจสอบได้เพียงสองครั้งภายในระยะเวลา 12 เดือน
    2. สิทธิ์ในการเลือกไม่รับข้อมูล
      เราไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อการตลาดโดยตรง หรือให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อใช้เพื่อการตลาดโดยตรง อย่างไรก็ตาม เราต้องแจ้งให้คุณทราบว่า คุณมีสิทธิ์ในการเลือกไม่รับการขายข้อมูลส่วนบุคคลของคุณ หรือการใช้ข้อมูลของคุณเพื่อการตลาดโดยตรง หรือการวิเคราะห์ข้อมูลส่วนบุคคลในบางกรณี หากเราดำเนินการใด ๆ ตามที่ระบุไว้ใน PDPO
    3. ‍สิทธิ์ในการลบ
      คุณมีสิทธิ์ที่จะขอให้เราลบข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อ อย่างไรก็ตาม ในบางกรณีเราไม่สามารถลบข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนของคุณได้ตามที่กฎหมายที่เกี่ยวข้องกำหนดหรืออนุญาต
    4. สิทธิ์ในการแก้ไข
      คุณมีสิทธิ์ที่จะขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องซึ่งเราเก็บไว้เกี่ยวกับคุณ โดยคำนึงถึงลักษณะของข้อมูลส่วนบุคคลและวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลนั้น อย่างไรก็ตาม ในบางกรณี เราอาจปฏิเสธคำขอในการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง หรืออาจเลือกที่จะลบข้อมูลส่วนบุคคลดังกล่าวแทน
    5. สิทธิในการไม่ถูกเลือกปฏิบัติ
      เราจะไม่เลือกปฏิบัติต่อท่านเนื่องจากการใช้สิทธิของท่านภายใต้ PDPO เช่น การปฏิเสธผลิตภัณฑ์และบริการ การเรียกเก็บอัตราหรือราคาที่แตกต่างกัน รวมถึงการใช้ส่วนลดหรือบทลงโทษ หรือการแนะนำหรือให้บริการในระดับหรือคุณภาพของผลิตภัณฑ์ที่แตกต่างกันแก่ท่าน อย่างไรก็ตาม เราอาจเรียกเก็บราคาที่แตกต่างกันหรือให้บริการในระดับหรือคุณภาพของผลิตภัณฑ์ที่แตกต่างกัน หากราคาหรือความแตกต่างนั้นเกี่ยวข้องโดยตรงกับมูลค่าที่ท่านได้รับจากข้อมูลส่วนบุคคลของท่าน

      เราไม่ให้สิ่งจูงใจทางการเงินใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ
  3. 3. ข้อมูลที่เราเก็บรวบรวม

    ในช่วง 12 เดือนที่ผ่านมา เราได้รวบรวมหมวดหมู่ของข้อมูลส่วนบุคคลที่ระบุไว้ด้านล่าง สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลเฉพาะที่เราอาจเก็บรวบรวม โปรดดูที่ส่วน "ข้อมูลประเภทใดบ้างที่ถูกรวบรวม" ในนโยบายความเป็นส่วนตัวของเรา
    • หมวดหมู่ของข้อมูล
      ก. ตัวระบุ
      ตัวอย่าง
      ที่อยู่อีเมล, ชื่อเล่น, ที่อยู่ IP, ตัวระบุอุปกรณ์, ตัวระบุเช่นชื่อจริงและข้อมูลบัญชี
      หมวดหมู่ของข้อมูล
      ข. ข้อมูลส่วนบุคคลตามที่กำหนดไว้ใน PDPO
      ตัวอย่าง
      ชื่อและข้อมูลติดต่อที่ให้ไว้เมื่อคุณสร้างบัญชีด้วยการใช้บัญชีโซเชียล การศึกษาและอาชีพหากคุณเลือกที่จะให้ข้อมูลนี้เมื่อเราทำการสำรวจทางการตลาด ข้อมูลส่วนบุคคลบางประการที่รวมอยู่ในหมวดหมู่นี้อาจซ้ำซ้อนกับหมวดหมู่อื่นๆ
      หมวดหมู่ของข้อมูล
      ค. ข้อมูลทางการค้า
      ตัวอย่าง
      สินค้าหรือบริการที่คุณพิจารณา ข้อมูลการทำธุรกรรม ประวัติการซื้อ ไม่ว่าจะโดยตรงหรือผ่านผู้ประมวลผลการชำระเงินบุคคลที่สามตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวของเรา
      หมวดหมู่ของข้อมูล
      ง. กิจกรรมทางอินเทอร์เน็ตหรือเครือข่ายอื่นที่คล้ายกัน
      ตัวอย่าง
      ประเภทของเบราว์เซอร์ ความถี่และเวลาและวันที่ของการเข้าชมบริการของเรา ระบบปฏิบัติการ กิจกรรมบนเว็บไซต์ และข้อมูลเกี่ยวกับและจากอุปกรณ์ของคุณ รวมถึงแต่ไม่จำกัดเพียง ID ของอุปกรณ์ ภาษาของอุปกรณ์ และระบบปฏิบัติการ
      หมวดหมู่ของข้อมูล
      E. ข้อมูลตำแหน่งทางภูมิศาสตร์
      ตัวอย่าง
      ตำแหน่งโดยประมาณตามที่อยู่ IP
      หมวดหมู่ของข้อมูล
      F. ข้อมูลเสียง อิเล็กทรอนิกส์ ภาพ หรือข้อมูลที่คล้ายกัน
      ตัวอย่าง
      รูปภาพ, ภาพกราฟิก และข้อมูลที่คล้ายกัน เช่น ข้อมูลที่เกี่ยวข้องกับการเข้าสู่ระบบทางสังคมที่คุณใช้เพื่อเชื่อมต่อกับบริการของเรา หรือเมื่อคุณสร้างบัญชีกับเรา หรือเมื่อคุณให้ข้อมูลเหล่านี้แก่เราในความเกี่ยวข้องกับบริการที่เราให้บริการแก่คุณ
      หมวดหมู่ของข้อมูล
      ง. ข้อสรุปที่สรุปมาจากข้อมูลส่วนบุคคลอื่น ๆ
      ตัวอย่าง
      เราอาจสรุปหรืออนุมานข้อมูลจากข้อมูลใด ๆ ที่ระบุไว้ข้างต้นเพื่อสะท้อนถึงความต้องการ สร้างโปรไฟล์ของผู้ใช้และผู้ที่โต้ตอบกับเรา ซึ่งสะท้อนถึงความต้องการ พฤติกรรม ทัศนคติ สติปัญญา ความสามารถ และทักษะของบุคคล เพื่อให้เราสามารถติดต่อคุณด้วยข้อความที่อาจเป็นที่สนใจของคุณ
    เราไม่เก็บรวบรวม และกรุณาอย่าให้ข้อมูลที่ละเอียดอ่อนแก่เรา ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลเชื้อชาติและชาติพันธุ์ ข้อมูลเกี่ยวกับรสนิยมทางเพศ ข้อมูลทางพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลสุขภาพ

    Goodnotes ไม่ได้มีวัตถุประสงค์เพื่อให้บริการคำแนะนำการลงทุน การวิจัยการลงทุนแก่ผู้ลงทุน และกิจกรรมอื่น ๆ ที่อยู่ภายใต้การกำกับดูแลของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์แห่งฮ่องกง ดังนั้นกรุณาอย่าแบ่งปันข้อมูลใด ๆ เพื่อวัตถุประสงค์ดังกล่าวกับเรา
  4. 4. การเก็บรักษาข้อมูล

    โดยทั่วไป เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเราและวัตถุประสงค์ทางธุรกิจที่ระบุไว้ด้านล่าง หรือนานกว่านั้น (ก) ตามที่กฎหมาย ระเบียบ ข้อบังคับ การบัญชี หรือการรายงานที่เกี่ยวข้องกำหนดไว้ (ข) ตามข้อตกลงที่คุณมีกับเรา หรือ (ค) เพื่อแก้ไขข้อพิพาทหรือบังคับใช้ข้อตกลงของเรา

    โปรดทราบว่าเราไม่มีข้อผูกมัดที่จะต้อง: (i) เก็บข้อมูลส่วนบุคคลใด ๆ เกี่ยวกับคุณที่ได้รวบรวมไว้เพื่อการดำเนินการครั้งเดียว หากในกระบวนการดำเนินธุรกิจตามปกติ ข้อมูลเกี่ยวกับคุณนั้นไม่ได้ถูกเก็บรักษาไว้; หรือ (ii) ระบุตัวตนใหม่หรือเชื่อมโยงข้อมูลใด ๆ ที่ในกระบวนการดำเนินธุรกิจตามปกติไม่ได้ถูกเก็บรักษาไว้ในรูปแบบที่จะถือว่าเป็นข้อมูลส่วนบุคคล
  5. 5. แหล่งที่มาของข้อมูลส่วนบุคคลของเรา

    เราเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณจากแหล่งที่ระบุไว้ในหัวข้อ "ข้อมูลประเภทใดบ้างที่ถูกรวบรวม" ในนโยบายความเป็นส่วนตัวของเรา
  6. 6. วัตถุประสงค์ทางธุรกิจของเราในการเก็บรวบรวมข้อมูลส่วนบุคคล

    ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากคุณนั้นถูกนำไปใช้เพื่อวัตถุประสงค์ทางธุรกิจตามที่อธิบายไว้ในหัวข้อ "ข้อมูลนี้ถูกนำไปใช้เพื่ออะไร" และ "ข้อมูลของฉันถูกเปิดเผยให้ใครทราบ" ในนโยบายความเป็นส่วนตัวของเรา
  7. 7. การแบ่งปันข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางธุรกิจ

    เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางธุรกิจหรือการค้าตามที่ระบุไว้ในส่วน "ใครคือผู้รับข้อมูลของฉัน" ของนโยบายความเป็นส่วนตัวของเรา และ/หรือตามที่กฎหมายกำหนดหรืออนุญาตให้ทำในทางที่เกี่ยวข้องกับธุรกิจของเรา
  8. 8. วิธีการติดต่อเราเพื่อใช้สิทธิ์ตาม PDPO ของคุณ

    เพื่อยื่นคำขอใช้สิทธิ์ "สิทธิ์ในการทราบ" "สิทธิ์ในการแก้ไข" หรือ "สิทธิ์ในการลบ" ที่ระบุไว้ในประกาศนี้ กรุณาใช้วิธีใดวิธีหนึ่งจากสองวิธีต่อไปนี้:
    เราจะประเมินคำขอและดำเนินการตามที่จำเป็น

    เราจะยืนยันการรับคำขอของคุณภายใน 10 วันทำการ และจะให้ข้อมูลเกี่ยวกับวิธีการที่เราจะดำเนินการตามคำขอของคุณ เราพยายามตอบกลับคำขอของคุณโดยเร็วที่สุดเท่าที่จะทำได้ ภายในระยะเวลาที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด หากเราไม่สามารถตอบกลับคำขอของคุณภายใน 45 วัน เราจะแจ้งให้คุณทราบภายในระยะเวลาดังกล่าวว่าเราอาจต้องใช้เวลาเพิ่มเติม (สูงสุด 90 วัน)

    คุณอาจมีสิทธิในการอุทธรณ์การปฏิเสธคำขอของคุณ และการชี้แจงวิธีการใช้สิทธิในการอุทธรณ์จะรวมอยู่ในการสื่อสารใด ๆ ที่เกี่ยวข้องกับคำขอของคุณ เราจะตอบกลับการอุทธรณ์โดยแจ้งให้คุณทราบถึงการดำเนินการใด ๆ ที่ได้ทำหรือไม่ทำตามการอุทธรณ์ของคุณภายใน 60 วันนับตั้งแต่วันที่เราได้รับคำอุทธรณ์ของคุณ
  9. 9. การตรวจสอบคำขอและตัวแทนที่ได้รับอนุญาต

    ขึ้นอยู่กับลักษณะของคำขอของคุณ เราอาจจำเป็นต้องยืนยันตัวตนของคุณเมื่อคุณติดต่อเราเพื่อใช้สิทธิ์ของคุณ กระบวนการยืนยันตัวตนของเราอาจแตกต่างกันไปขึ้นอยู่กับลักษณะของคำขอของคุณ อย่างไรก็ตาม โดยทั่วไปแล้ว เราจะยืนยันคำขอของคุณโดยขอให้คุณ:
    • ให้ข้อมูลที่เพียงพอเพื่อให้เราสามารถตรวจสอบได้อย่างสมเหตุสมผลว่าคุณคือบุคคลที่เราได้รวบรวมข้อมูลส่วนบุคคลไว้
    • กรุณาอธิบายคำขอของคุณอย่างละเอียดเพื่อให้เราสามารถเข้าใจ ประเมิน และตอบสนองได้อย่างถูกต้อง
    เราไม่สามารถตอบสนองต่อคำขอของคุณหรือให้ข้อมูลส่วนบุคคลแก่คุณได้ หากเราไม่สามารถยืนยันตัวตนหรืออำนาจของคุณในการทำคำขอ และยืนยันว่าข้อมูลส่วนบุคคลนั้นเกี่ยวข้องกับคุณ