最后更新时间：2023 年 3 月 15 日
尊重您的私生活是我们的核心承诺之一，因此，根据欧洲议会和理事会2016年4月27日关于在个人数据处理方面保护自然人和此类数据自由流动的第2016/679号条例（欧盟），我们最关注您的个人数据处理
（“GDPR”）.我们意识到维护您个人数据的机密性、完整性和安全性的重要性
（“个人数据”） 并撰写了这份隐私政策
（“隐私政策”） 解释个人数据是如何收集、存储、使用和披露的
Ampd 能源有限公司，在香港注册的法人实体，商业登记号为63070222-001-001-03-20-0，注册办事处位于香港九龙长沙湾长顺街 15 号，D2 Place Two（“我们” 或 “公司”）五楼 D 单元（“我们” 或 “公司”），作为数据控制者，可通过以下 URL 访问和使用本网站
https://www.ampd.energy 和/或其子域名（”
网站“)。每当我们受适用法律的约束时，我们都会要求您自由、知情、具体和明确地同意处理个人数据。通过表示您的同意，您同意我们可以根据本隐私政策收集、使用、披露、处理和传输个人数据。
我们保留不时更改本隐私政策条款的权利，以便根据适用法律不断更新本隐私政策的规定。如果我们对本隐私政策进行更改，我们将在网站上提供更新版本，并更新 “上次更新时间” 部分。我们鼓励您定期查看本隐私政策，以确保您了解如何使用您的个人数据。对隐私政策的任何更改将从其发布之日起生效，但需要您事先同意的更改除外，这些更改将从您表示同意之日起生效。
1。定义。
下面列出的术语具有以下含义：
个人数据 指与可直接或间接识别的可识别自然人相关的信息，特别是通过提及诸如姓名、识别号码、位置数据等标识符来识别的信息。
处理中 指对个人数据进行的任何操作或一系列操作，例如收集、记录、组织、结构、存储、改编或销毁。
数据主体（或您） 是已识别或可识别的自然人，可以根据特定的个人数据直接或间接地对其进行识别。
适用法律 指《通用数据保护条例》和《个人资料（私隐）条例》（香港法例第 486 章）及其后续修订。
2。处理的个人数据和处理的目的
我们仅根据适用的法律规定使用您的数据。本节描述了收集和处理个人数据的目的。
根据GDPR的定义，我们不收集或处理特殊个人数据类别中的敏感数据。
在我们的网站上，除了下述处理的数据外，我们还可能根据我们的Cookie政策，借助Cookie和其他类似技术收集和存储信息。
A. 网站导航数据用于操作本网站的计算机系统和软件应用程序通常会获取一些个人数据（所谓的 “日志文件”），这些数据的传输隐含在互联网通信协议的使用中。收集这些信息不是为了与已识别的人员有关，但由于其性质，可能允许通过处理和整合第三方存储的某些数据来识别用户。这些信息包括 IP 地址、每次访问者请求的日期和时间、向服务器发送请求的方法、响应时获得的文件的大小、浏览器类型、语言首选项、推荐网站以及与用户操作系统相关的其他参数。
我们仅使用这些数据来获取有关我们网站使用情况的匿名统计信息，并验证其正常运行。我们收集非个人识别信息的目的是更好地了解我们的访客如何使用我们的网站。我们可能会不时发布非个人识别信息的汇总信息，例如，发布有关我们网站使用趋势的报告。
处理您的浏览数据的法律依据是我们的合法权益，即改善我们的网站、管理服务器容量、保持我们的网站无错误，以及使我们能够履行有关系统安全细节的法律义务。（GDPR 第 6 条第 (1) 款第 f) 项）
B. 网站上的账户注册和账户管理 在我们的网站上，您可以注册和管理一个账户。在这种情况下，我们将处理以下个人数据：姓名和姓氏、用户名、电话号码、电子邮件地址、工作地点/公司/组织名称、使用的设备类型、位置时区，以及涉及付费订阅的付款方式、信用卡详细信息、账单地址。此处理的目的是在网站上创建和管理账户并提供我们的服务。拒绝提供这些数据可能会决定不可能在我们的网站上创建帐户，以及无法从我们网站提供的服务中受益。
这种处理的法律依据是执行合同和通过本网站提供我们的服务。（GDPR 第 6 条第 (1) 款第 b) 项）
C. 通过网站提供服务
为了受益于我们的服务，我们将处理以下个人数据：姓名和姓氏、用户名、电话号码、电子邮件地址、工作地点/公司/组织名称、使用的设备类型、位置时区以及涉及付费订阅的付款方式、信用卡详细信息、账单地址。拒绝提供这些数据，决定了完全或部分无法从我们网站提供的服务中受益。
处理的法律依据是执行合同和通过本网站提供我们的服务。（GDPR 第 6 条第 (1) 款第 (b) 项）此外，在某些情况下，处理的法律依据包括我们捍卫商业活动的合法利益（GDPR 第 6 条第 (1) 款第 f) 项），确保我们采取的所有措施都能保证我们的利益与您的基本权利和自由之间的平衡。因此，我们的合法利益可能是采取措施防止和发现欺诈行为，包括向主管公共当局传输信息或采取措施管理各种其他风险。
D. 联系用户
·
联系表的使用 可在我们的网站和/或您的网站账户上使用
当您通过我们网站和/或您的网站账户上提供的联系表与我们联系时，我们将处理您的姓名、姓氏、用户名、电子邮件地址、电话号码、位置以及发送的消息中包含的任何信息。
这种处理的法律依据是执行数据主体作为当事方的合同，或者在签订合同之前根据数据主体的要求采取行动（GDPR 第 6 条第 (1) 款第 b 项）。法律依据也可能是我们在与用户沟通和提供必要支持方面的合法利益。（GDPR 第 6 条第 (1) 款第 f) 项）
·
使用我们网站上发布的联系方式联系我们
当您使用我们在网站上的联系方式联系我们时，我们将处理您的姓名、姓氏和电子邮件地址，以及发送的消息中包含的任何信息。
这种处理的法律依据是执行数据主体作为当事方的合同，或者在签订合同之前根据数据主体的要求采取行动（GDPR 第 6 条第 (1) 款第 b 项）。法律依据也可能是我们在与用户沟通和提供必要支持方面的合法利益。（GDPR 第 6 条第 (1) 款第 f) 项）。
E. 争端的解决
为了解决与您有关的潜在争议，我们将处理您的姓名和姓氏、地址和网站成员账户的详细信息。此处理的目的是保护我们的权利和合法利益，并支持向法院或任何其他公共机构提出的任何索赔。此处理的法律基础是我们的合法权益，以捍卫我们的权利或合法利益，支持与签订或履行合同引起或密切相关的索赔，或者在对我们提起诉讼时行使辩护权。（《通用数据保护条例》第 6 条第 (1) 款第 f) 项）。
3.提供个人数据
您可以拒绝提供某些个人数据，但在这种情况下，您可能无法从本隐私政策中描述的某些特定服务中受益。您也可以要求更改您最初提供的关于同意提供某些个人数据的选项，在这种情况下，请将您的请求发送到以下 “联系方式” 部分中指定的电子邮件地址。
4。法律依据
GDPR 关于处理合法性的第 6 条确立了处理个人数据的法律依据。处理的法律依据因实际情况和所处理的个人数据而异，如上文第 2 节所详述。如果我们在征得您的同意的基础上处理您的个人数据，我们将要求您自由、知情、具体和明确地同意此类处理。表示您的同意，即表示您同意我们可以根据本政策收集、使用、披露、处理和传输个人数据。
5. 自动处理个人数据
您的个人数据将
不 根据《通用数据保护条例》第 22 条第 (1) 款的含义，进行处理是为了仅基于自动处理做出对您产生法律影响或对您产生重大影响的决策。
6。处理持续时间
一般而言，个人数据的处理期限受以下限制：
● 网站导航数据将保存长达两年。
● 只要您拥有该帐户，出于注册和管理网站帐户的目的而收集的个人数据就会被存储。您可以随时要求我们更改、更新或删除某些信息或关闭您的账户。在适用法律或我们的合法利益要求的情况下，我们将遵守您的请求，但会保留某些信息，包括在关闭账户之后。
● 为提供我们的服务而收集的个人数据将按照法律要求保存。
● 为联系用户而收集的个人数据将一直保留到您的同意被撤回为止。
● 为解决争议而收集的个人数据将保留到填写索赔的法定时效日期到期。
在某些情况下，我们可能会将个人数据保留更长时间，例如，如果我们需要根据法律、监管、税收或会计要求保留个人数据，或者在出现任何投诉时保留您与我们的关系记录，或者如果我们有理由认为可能存在与个人数据处理或您的交易相关的诉讼。
7。个人数据的传输
个人数据存储在我们的服务器和帮助我们提供服务的合同合作伙伴的服务器上。
我们可能会在必要的范围内将个人数据传输给以下类别的接收者：集团公司、合同伙伴、分包商、提供快递服务的公司、支付服务提供商、提供存档服务的公司、授权服务的公司、提供IT服务的公司、软件或硬件产品提供商、市场研究公司、营销公司、公共机构、法院或仲裁法庭以及调查刑事犯罪的主管当局。
这些接收者可能位于欧盟和/或欧洲经济区，也可能位于欧盟和欧洲经济区以外，包括被认为未提供足够保护水平的国家，在这种情况下，只有在有充分保障的情况下，根据GDPR（例如欧盟委员会为向非欧盟地区传输个人数据而通过的一套新的标准合同条款）及之后，才会进行个人数据的传输确保数据处理协议是我们与数据接收者之间达成的协议。
您可以向以下 “联系方式” 部分中指明的地址发送电子邮件，索取来自这些第三国的收件人名单，以及确保充分保护个人数据的商定条款的副本。
8。个人数据安全
个人数据安全对我们很重要。因此，数据处理将遵循最大限度地减少数据收集的原则，并采用适当的技术和组织措施来保护数据，例如仅限经过培训的专门人员和在必要时访问个人数据，在传输过程中对其进行加密或匿名化，将其存储在安全媒体上，在整个组织范围内实施ISO/IEC27001标准的最佳实践。但是，尽管我们尽了最大努力，但我们无法始终保证所实施的安全措施的有效性，因此我们无法在任何时候保证个人数据的安全。
9。您在处理个人数据方面的权利
根据GDPR，您拥有以下权利：
●
访问权： 您有权获得我们的确认，确认您的个人数据已由我们处理，以及有关处理细节的信息。
●
更正权： 只要符合适用的法律要求，您就可以要求更正您的个人数据。如果出现错误，在收到通知后，我们将立即更正个人数据。
●
删除权： 在某些情况下，您可以要求删除个人数据，例如：
(i) 它们不再是我们收集和处理它们的目的所必需的；
(ii) 您已撤回对处理个人数据的同意，我们不能再基于其他法律依据处理个人数据；
(iii) 个人数据是违法处理的；
(iv) 您行使合法的反对权。如果处理个人数据是履行法律义务或在法庭上建立、行使或捍卫权利所必需的，则我们没有义务遵守您的删除请求。此外，在其他法律情况下，我们没有义务遵守此删除个人数据的请求。
●
限制处理的权利: 在以下情况下，您可以要求我们限制对您的个人数据的处理：
(i) 如果您质疑个人数据的正确性，在一段时间内，我们能够验证相关个人数据的准确性；
(ii) 如果处理是非法的，并且您反对删除个人数据，并要求限制其使用；
(iii) 如果我们不再需要这些个人数据来进行处理，但您要求我们在法庭上提起诉讼；
(iv) 如果您反对处理，则在核实我们作为数据控制者的合法权利是否优先于数据主体的合法权利期间。在以下情况下，为了寻求限制，我们可以继续使用个人数据：
(i) 我们征得您的同意；
(ii) 我们需要确立、行使或确保在法庭上捍卫一项权利；或
(iii)我们需要保护另一个自然人或法人的权利。
●
数据可移植权： 如果个人数据是根据您的同意或为了执行合同而处理的，并且处理是通过自动方式完成的，则您有权以结构化格式向您提供您的个人数据，该格式目前正在使用且可以自动读取，并且您有权将这些个人数据传输给其他数据控制者。这项权利不得对他人的权利和自由造成损害。
●
反对权： 在某些情况下，例如当我们基于合法利益处理您的个人数据时，您有权反对我们处理个人数据。如果遭到不合理的反对，我们有权进一步处理个人数据。
●
反对接收商业信息的权利: 您也可以反对出于发送商业信息的目的处理您的个人数据。
●
不受自动个人决策约束的权利： 如果适用的法律条款得到遵守，您有权不受仅基于自动处理（包括概要分析）的决定的约束，这会对您产生法律影响或在类似的重大程度上影响您。如果该决定：则此权利不适用：
(i) 是您和我们之间签订或履行合同所必需的；
(ii)经法律授权，可为您的权利和自由提供足够的保障；
(iii) 基于您的明确同意。
●
撤销同意： 在我们根据您的同意处理您的个人数据的情况下，您可以随时撤销同意，但不影响撤回之前基于同意的处理的合法性。您可以随时免费撤销先前的协议，方法是向我们发送请求至下面 “联系我们” 部分中注明的电子邮件地址，或者如果是时事通讯，则使用每封商业电子通信中包含的 “取消订阅” 选项。
●
联系监管机构的权利： 您有权就您的个人数据处理方面的任何侵犯您的权利的行为向您的欧盟/欧洲经济区居住国和/或香港的主管监管机构提出投诉。香港监管局的联系方式如下：
香港个人资料私隐专员公署；地址：香港湾仔皇后大道东248号大新金融中心13楼1303室；电话：+852 2827 2827；电邮：complaints@pcpd.org.hk 但是，如果您对个人数据的处理有任何不满，我们希望您与我们联系，以友好地解决您的请求。
要行使上述权利，请通过电子邮件联系我们，地址见下文 “联系方式” 部分。
10。第三方内容和链接
我们的网站可能包含指向其他网站、服务和网址的链接。本隐私政策仅适用于我们的网站，不适用于我们链接到的外部网站、服务和网址。这些网站、服务和网址有自己的隐私政策，我们对这些外部网站和服务及其隐私政策和做法及其对适用的数据保护法律的遵守情况概不负责。此外，如果您从外部网站链接到我们的网站，我们不对该外部网站的所有者和运营商的隐私政策和做法负责，并建议您查看该外部网站的隐私政策。
11。年龄限制
我们的网站通常不适合 16 岁以下的用户。我们不会故意处理 16 岁以下人员的任何个人数据，任何此类数据一经发现，应立即删除，除非 (1) 适用于此类人员个人数据的国家个人数据保护法明确允许处理 16 岁以下人员的个人数据，或 (2) 16 岁以下的人同意处理其个人数据，或者在法律要求下，获得导师的同意 16 岁以下的人。
12。联系我们
如果您对隐私政策或其实施有任何问题或疑虑，可以通过以下电子邮件地址联系我们：
privacy@ampd.energy.png)
