1. 隐私政策
Scape Australia Management Pty Ltd(ACN 603 368 609)及其相关实体(统称为“Scape”、“我们”)高度重视您个人信息的保护。
本隐私政策(以下简称“本政策”)说明了我们如何根据《1988年隐私法》(Privacy Act 1988, Cth)中的澳大利亚隐私原则(Australian Privacy Principles)管理您的个人信息。
若您位于欧洲经济区(EEA)成员国,并且您的个人信息由 Scape 或代表 Scape 的第三方收集与处理,本政策亦适用于您,前提是《通用数据保护条例》(General Data Protection Regulation (EU) 2016/679,“GDPR”)适用。在 GDPR 范畴内,Scape 为“数据控制者”(data controller),负责处理与管理您的个人信息。
在本政策中,“个人信息”指任何可识别个人身份的信息,无论其是否真实。
本政策将向您说明以下重要事项:
根据《隐私法》及(如适用)GDPR 赋予您的权利;
我们收集哪些个人信息;
我们如何使用您的个人信息;
您的个人信息可能与哪些方共享;
我们如何响应您关于访问、更正或隐私投诉的请求
我们可能会因任何原因不时修订本政策及信息处理方式,并在 Scape 官方网站(www.scape.com.au)上更新发布最新版政策。
如您对本政策或我们所持有的您的个人信息有任何疑问,欢迎联系 Scape 的隐私事务负责人(详见“联系方式”部分)。
2. 我们收集个人信息
本政策仅适用于 Scape 及其授权第三方对您的个人信息的收集与使用。本政策不适用于第三方网站(即使我们可能在平台中提供其链接)或广告主。这些第三方可能有其独立的隐私政策和/或使用条款,您应当自行查阅。更多信息请参见下文“第三方服务与网站链接”章节。
根据《1988年隐私法》第6条的定义,个人信息是指关于已识别个人或可合理识别个人的信息或观点:
- 无论该信息是否属实;以及
- 无论该信息或观点是否以物理形式记录。
我们会在合理必要的范围内收集与我们一项或多项职能或活动相关的个人信息,特别是与我们提供的住宿及相关服务有关。
我们可能收集并持有的个人信息类别包括但不限于:
- 姓名;
- 出生日期;
- 地址和/或当前位置;
- 固定电话和/或手机号码;
- 身份证件(包括驾照、护照信息、学生证等);
- 个人图像(照片或视频);
- 电子邮件地址和/或 IP 地址;
- 课程注册信息与签证状态;
- 紧急联系人信息;
- 银行账户或信用卡信息;
- 与您的偏好、兴趣和观点相关的信息;以及
- 与您与我们之间往来及我们所提供服务相关的其他信息。
3. 关于其他个人的个人信息
在某些情况下,您可能会向我们提供其他个人的个人信息,例如:您的配偶、伴侣、父母、监护人、朋友、推荐人或与您同住人员的相关信息。
我们可能会保存您提供的这类信息。在这种情况下,我们依赖您作为我们的客户,主动告知这些个人,即其个人信息已被提供给 Scape,并告知他们可随时联系 Scape 以获取更多有关信息的说明。
4. 敏感信息
根据《隐私法》的规定,“敏感信息”(Sensitive Information)包括但不限于关于个人的种族或民族出身、宗教信仰、犯罪记录,以及与个人健康相关的信息或观点。在多数情况下,我们不会收集或持有关于您的敏感信息。
然而,在某些特定情形下,在征得您的同意,或根据澳大利亚法律或法院/仲裁机构的命令所要求或授权的范围内,我们可能会收集并持有有关您本人或与您共同居住人员的敏感信息(例如:健康信息)。
所有敏感信息的收集将基于您明确授权的目的,并仅限于您同意的范围内进行,或在我们依法有权进行的情况下(例如,为保护您或他人的重大利益)进行。
5. 我们如何收集个人信息
我们通过多种方式收集您的个人信息,包括但不限于以下情形:
当您与我们进行预订、签署合同或达成其他协议时;
与您之间的沟通记录及其他互动过程;
参与客户调查或市场调研活动时;
在我们进行产品与服务市场推广过程中;
当您主动提出咨询或请求时;
通过 Scape Australia 的官方网站及/或官方移动应用程序(“App”)时收集的信息(包括您在网站或 App 上填写和提交的信息)。有关通过网站和 App 收集信息的更多说明,请参见下文“通过网站与 App 活动收集个人信息”章节。
我们通常会直接向您本人收集相关信息,除非在实际情况下这样做不合理或不可行。
此外,我们也可能通过第三方收集您的个人信息,包括但不限于:教育机构、大学、住宅租赁数据库、市场数据研究公司、您的代理人、推荐人,以及为您或我们提供服务的外部承包方等。
6. 通过网站和应用程序活动收集个人信息
我们会收集您在 Scape 网站(“本网站”)和/或 Scape 应用程序(“本应用”)中输入的个人信息。在某些情况下,我们也可能收集与您相关但并不构成“个人信息”的数据(例如用户名〔若该用户名不等同于您的真实姓名〕及浏览器信息)。此外,在您与我们在线互动时(包括访问 Scape 其他网站或应用程序)或在外部社交媒体平台(如 Facebook 或 Twitter)中提及 “Scape” 品牌或产品时,我们也可能收集您的部分个人信息。
从社交媒体平台收集的任何个人信息,取决于您在该社交媒体平台账户中设定的隐私权限,即您在该平台上向公众公开的个人信息范围,以及您发布内容的具体情况。
我们的官方网站和应用程序包含使用 Cookies(小型数据文件) 的页面。这些 Cookies 由我们或第三方通过您的浏览器存储,用于在您再次访问时识别您的设备。Cookies 本身不会直接识别您的身份,但可能识别您所使用的浏览器类型、操作系统、访问页面、互联网服务提供商以及所在州份等信息。
本网站/应用程序使用由 Google Inc.(“Google”)提供的网络分析服务 Google Analytics。我们亦可能在未来更换为其他提供类似功能的平台。
Google Analytics 使用 Cookies 协助我们分析用户如何使用网站/应用程序。通过 Cookie 所生成的有关您使用情况的信息(包括您的 IP 地址)会被传输至 Google 并储存在其位于美国的服务器上。Google 会将此信息用于评估用户使用本网站/应用程序的方式,编制运营报告,并为我们提供与网站/应用相关的其他服务。必要时,Google 可能会将此类信息披露给依法要求的第三方,或委托第三方代为处理。Google Analytics 不会收集或传输任何可识别您身份的个人信息。
通过继续使用本网站/应用程序,您即表示同意 Google 以本政策中所述方式及目的处理与您有关的数据。如需了解更多信息,请参阅 Google 的隐私政策及其相关说明:www.google.com/policies/privacy/partners
您可以在浏览器设置中选择:接受所有 Cookies、拒绝所有 Cookies,或在 Cookies 被发送时收到提示。但如果您选择拒绝 Cookies,可能会导致本网站/应用程序部分功能无法正常使用。请查阅您的浏览器帮助文档,以获取详细设置说明。
为了评估我们的网站/应用的版面设计效果及用户访问情况,我们可能委托第三方收集统计性数据。但在此过程中,我们不会收集任何可识别个人身份的信息。
7. 我们如何使用个人信息
我们收集、持有并使用您的个人信息,目的是为了开展我们的业务运营及相关活动,包括但不限于:
评估您在 Scape 物业租住的申请;
向您提供住宿及相关服务,包括通过第三方服务提供商和/或移动应用程序(App)提供;
与您进行沟通,包括响应您的咨询或投诉;
通过 App 与您沟通;
核实您的身份、地址及其他相关信息;
与您订立合同并处理付款事项;
开展催收活动(包括通过第三方催收机构);
进行客户调查;
收集及汇总信息用于统计分析、建模及客户分群等用途;
开发及优化我们的产品与服务;
管理及监督我们在合同及监管义务下的履约情况,并通过独立审计对其进行评估;
维护并更新我们的客户记录;
主动联系您以收集对我们产品与服务的反馈或建议;
协助我们业务的并购或潜在收购事项。
在我们已采取合理措施向您催收但仍有未结欠款的情况下,我们可能会将您的违约信息披露至住宅租赁数据库和/或第三方催收机构。
我们也可能使用您的个人信息,向您提供我们或第三方提供的产品和服务信息、优惠活动、促销信息、竞赛信息,以及我们认为您可能感兴趣的其他市场推广内容(即使您已不再使用我们的产品或服务)。若您使用我们的 App,这类推广可能包括通过推送通知向您告知相关优惠、活动、更新以及我们的产品和服务内容。
如果您不希望接收此类信息,您可以通过本政策下方“联系方式”所列渠道联系我们,提出拒收请求。此外,根据您的设备设置选项,您亦可通过关闭相关权限的方式拒绝接收推送通知,但这可能会影响您通过 App 接收重要更新或通知的能力。
8. 我们如何披露您的个人信息
我们可能会将您的个人信息披露给协助我们向您提供服务的第三方机构。我们可能披露个人信息的第三方包括但不限于:
您的授权代表、父母或法定监护人;
协助 Scape 向您提供产品和服务的承包商、供应商和代理机构(例如:账单服务提供商、呼叫中心、客户关系管理、数据存储、物流配送、数据处理、数据分析、文件管理、信息中介、市场调研、调查服务、保险公司、网站及移动应用技术服务提供商等);
用于支付处理与账单管理的金融机构;
信贷机构与信用评估机构;
与我们共同或协同向您提供服务的其他组织(例如:高等教育机构);
Scape 的关联实体和/或合作伙伴;
相关押金管理机构(Bond Authority);
住宅租赁数据库的第三方运营商;
依法需披露或被授权披露的政府机构、监管机构或执法机关(如澳大利亚联邦警察);
我们的专业顾问,包括我们为保障运营合规性而聘请的独立审计机构;
债务催收机构。
此外,我们也可能从上述类型的第三方处收集您的个人信息。
8. 个人信息的海外使用或披露
Scape 隶属于一个在全球多个国家运营、统一以 Scape 品牌开展业务的企业网络(以下简称“成员公司”)。
在合理必要的范围内,我们可能会将您的个人信息披露给其他成员公司或位于海外的第三方实体,以实现我们收集该等信息时所述的目的,或与该目的有关的附带目的,或其他在《隐私法》以及(如适用)《通用数据保护条例》(GDPR)允许的范围内的使用。
我们进行此类跨境披露的国家及所披露的个人信息类别,取决于具体合作或业务场景。
此外,我们也可能会将您的个人信息存储、处理或备份在位于海外的安全服务器上(包括通过第三方服务提供商)。这些服务器通常设于英国。
在发生跨境传输个人信息的情形下,我们将确保相关保护措施已到位,以保障您的个人信息依据适用法律和本政策的规定受到保护。在必要时,我们可能需要您进一步提供明确同意,以便将您的个人信息传输至澳大利亚或欧洲经济区(EEA)以外的司法辖区,但我们目前并无此类转移的常规预期。
9. 个人信息的海外使用或披露
Scape 隶属于一个在全球多个国家运营、统一以 Scape 品牌开展业务的企业网络(以下简称“成员公司”)。
在合理必要的范围内,我们可能会将您的个人信息披露给其他成员公司或位于海外的第三方实体,以实现我们收集该等信息时所述的目的,或与该目的有关的附带目的,或其他在《隐私法》以及(如适用)《通用数据保护条例》(GDPR)允许的范围内的使用。
我们进行此类跨境披露的国家及所披露的个人信息类别,取决于具体合作或业务场景。
此外,我们也可能会将您的个人信息存储、处理或备份在位于海外的安全服务器上(包括通过第三方服务提供商)。这些服务器通常设于英国。
在发生跨境传输个人信息的情形下,我们将确保相关保护措施已到位,以保障您的个人信息依据适用法律和本政策的规定受到保护。在必要时,我们可能需要您进一步提供明确同意,以便将您的个人信息传输至澳大利亚或欧洲经济区(EEA)以外的司法辖区,但我们目前并无此类转移的常规预期。
10. 我们如何存储和保障您的个人信息安全
我们通常将所收集的个人信息保存在位于澳大利亚的电子数据库中。
我们承诺保护您所提供的个人信息安全,并采取一切合理预防措施,以防止该等信息遭受滥用、丢失、干扰、盗窃,或未经授权的访问、修改或披露。
根据不同情况,我们实施的安全措施包括但不限于:
向员工提供关于其在处理个人信息方面的责任和义务的培训;
要求内部员工及外部服务提供商在访问系统时必须使用密码验证;
在传输电子客户数据时使用安全网络或加密技术;
将个人信息存储于安全的加密数据中心;
要求我们所合作的第三方出具相应保证,确保其在处理您的个人信息时遵循《隐私法》以及(如适用)《通用数据保护条例》(GDPR)的相关规定;
在存储和传输支付卡信息方面,符合支付卡行业数据安全标准(PCI DSS)。
11. 我们如何处理个人信息访问请求
您可以随时通过联系我们的隐私事务负责人(联系方式详见下文“联系我们”一节),申请查阅我们所持有的关于您的个人信息。
我们将在合理可行的最短时间内对您的访问请求作出回应,并将在收到请求后 十个工作日内确认收到该请求。我们可能要求您以书面形式提交访问请求。
在大多数情况下,我们将尽力按照您提出的方式向您提供个人信息的副本或相关详情;如无法满足您的具体请求,我们将与您协商可行的替代方案。
若在探索所有可行选项后,我们仍无法以您所要求的形式提供访问,或我们基于合法理由拒绝该请求,我们将向您提供一份书面说明,列明拒绝的理由。
12. 个人信息的更正与删除
若您提供的个人信息不完整或不准确,我们可能无法为您提供所需的相关服务。
如果您认为我们所持有的关于您的个人信息存在不准确、不完整或已过时的情况,请通过上述联系方式与我们联系,以便我们对该信息进行更正。
在我们受 《通用数据保护条例》(GDPR) 约束的情况下,如您希望我们删除已收集的个人信息,请通过上述联系方式向我们提出请求。请注意,在某些情形下,我们可能有法律义务保留特定的个人信息。
在我们向您提供信息、修正任何不准确内容或删除您的个人信息之前,我们可能会要求您进行身份验证和/或提供其他必要信息,以帮助我们核实身份并有效处理您的请求。
13. 直接营销
如您在任何时间不希望继续接收来自 Scape 的市场推广信息,您可通过本政策下方的联系方式告知我们,我们将尊重您的选择。
若您已选择接收我们的市场推广信息,日后也可以随时取消订阅。您可通过以下方式选择退出:
点击我们发送的营销信息中的退订指引;
通过我们官网的“联系我们”功能留言;
或使用本政策列出的联系方式与我们取得联系。
请注意,即使您选择不再接收市场营销相关的消息,我们仍可能就与您 Scape 账户相关的重要信息向您发送必要的通知。
14. 拒绝处理与数据可携权
在我们受《通用数据保护条例》(GDPR)约束的范围内,您在某些情况下有权要求限制我们对您个人信息的进一步处理,或对该处理提出异议。
此外,您也有权要求将您提供给我们的个人信息转移至第三方,即享有数据可携权。
15. 第三方服务与网站链接
如您选择入住 Scape 旗下物业和/或使用我们的应用程序(App),您可能会接触到由第三方服务提供商提供的服务,这些服务方可能会直接收集您的个人信息。
这些服务并非由 Scape 运营。如您选择使用这些服务,我们建议您仔细查阅该第三方的隐私政策、服务条款及其他相关政策。
Scape 不对这些第三方的隐私政策与实践承担责任。您向这些第三方提交的任何信息,将受其隐私政策及服务条款的约束。
如您在任何时间不希望继续接收来自 Scape 的市场推广信息,您可通过本政策下方的联系方式告知我们,我们将尊重您的选择。
若您已选择接收我们的市场推广信息,日后也可以随时取消订阅。您可通过以下方式选择退出:
点击我们发送的营销信息中的退订指引;
通过我们官网的“联系我们”功能留言;
或使用本政策列出的联系方式与我们取得联系。
请注意,即使您选择不再接收市场营销相关的消息,我们仍可能就与您 Scape 账户相关的重要信息向您发送必要的通知。
16. 个人信息的保留
若我们判断所持有的您的个人信息已不再为实现其收集目的所必需,我们将根据法律规定采取合理措施予以销毁或去标识化(de-identify)。
我们对个人信息的保留期限将依据其使用目的而有所不同。除非法律另有规定,我们不会将您的个人信息保留超过其收集或进一步处理所必需的期限。如您在任何时间不希望继续接收来自 Scape 的市场推广信息,您可通过本政策下方的联系方式告知我们,我们将尊重您的选择。
若您已选择接收我们的市场推广信息,日后也可以随时取消订阅。您可通过以下方式选择退出:
点击我们发送的营销信息中的退订指引;
通过我们官网的“联系我们”功能留言;
或使用本政策列出的联系方式与我们取得联系。
请注意,即使您选择不再接收市场营销相关的消息,我们仍可能就与您 Scape 账户相关的重要信息向您发送必要的通知。
17. 联系方式
如您对本隐私政策有任何疑问,或希望提交访问、更正请求,或提出投诉,欢迎通过以下方式与我们联系:
邮寄地址:
收件人:隐私事务负责人
Scape Australia Management Pty Ltd
地址:Level 14, 275 George Street, Sydney NSW 2000
电子邮箱: privacy@scape.com.au
联系电话: (02) 9098 8800
如您有任何投诉,我们鼓励您尽早与我们联系,让我们有机会妥善处理并协助解决问题。自收到您的书面投诉之日起,我们将尽力在五个工作日内予以回复。
如因投诉事项较为复杂而需要更长时间处理,我们也将在五个工作日内与您联系,提供进度更新,并告知我们预计完成调查及答复的时间。同时,我们会确认您希望接收更新的频率,以便后续保持沟通。
如您对我们对投诉的处理仍不满意,您可向**澳大利亚信息专员办公室(OAIC)**提出申诉。
有关向 OAIC 提交投诉的更多信息,请访问:www.oaic.gov.au