私隱政策

Unlimit The Limited
（營運品牌：潛行世界 Dive for Travel）

生效日期：2026 年 8 月 25 日｜版本：3.0

本政策取代本公司此前發佈的私隱政策聲明，並適用於其生效日期起本公司進行的個人資料處理安排；就生效日前已作出的處理，將按當時適用的法律及通知安排判斷。

---

一分鐘摘要

以下摘要旨在協助 閣下快速了解本政策的重要內容，並不取代下文完整條款。如摘要與正文有任何不一致，以正文為準。

1. 我們只會收集提供服務、安全管理及履行法律責任所合理需要的個人資料。
2. 未得 閣下同意，我們不會用 閣下的個人資料發送推廣訊息。完成購買或報名本身並不構成同意。 閣下可隨時免費停止接收。
3. 健康及潛水醫療資料會受到較嚴格處理。 我們不會將該等資料用於推廣。
4. 為安排課程、認證、旅行及潛水活動，我們可能需要向認證機構、旅行服務供應商、潛水營運商及其他必要合作方提供最少所需資料，部分接收方可能位於香港以外。
5. 我們不會出售 閣下的個人資料，亦不會為金錢利益向第三方提供資料作其本身的直接促銷用途。
6. 我們可能在活動中拍攝相片及錄像；如 閣下不希望可辨識影像被用於推廣，請通知我們，我們會按本政策及實際可行情況處理。
7. 閣下可依法要求查閱及更正我們持有的 閣下個人資料，我們會在 40 日內回應。
8. 如發生涉及個人資料的保安事故，我們會採取合理措施控制及補救事故，並按事故風險、適用法律及相關指引考慮通知受影響人士及相關機構。

---

1. 關於本政策

1.1

本政策說明 Unlimit The Limited（下稱「本公司」、「我們」；營運品牌為「潛行世界 Dive for Travel」）如何收集、持有、使用、披露、保存及保護 閣下的個人資料。

1.2

就《個人資料（私隱）條例》（香港法例第 486 章）（下稱「私隱條例」）而言，本公司就其控制的個人資料負責，並按適用的法律及監管要求處理該等資料。

1.3

本政策適用於 閣下與本公司的互動，包括但不限於：

（a）本公司網站及網上商店；
（b）潛水課程、體驗活動、潛水團及境外行程；
（c）裝備及其他產品的購買；
（d）電子報、推廣活動及客戶通訊；
（e）電郵、電話、WhatsApp、社交媒體及其他通訊渠道；及
（f）任何由本公司直接收集或代為處理個人資料的服務。

1.4

本政策是本公司的私隱政策聲明（Privacy Policy Statement），說明我們一般的個人資料處理政策及做法。本政策本身不一定取代在實際收集個人資料時依法或按適用情況需要提供的個人資料收集聲明（Personal Information Collection Statement，「PICS」）、直接促銷通知或其他特定私隱通知。

在個別收集個人資料時，我們可能向 閣下提供額外的 PICS、報名表通知、同意或選擇安排及其他特定私隱通知。該等通知會說明當次收集資料的目的、可能轉移予的人士類別及其他適用事項。如該等特定通知與本政策就某項特定資料處理事項有所不同，將以該特定通知為準，但法律另有規定者除外。

1.5

本政策可與本公司的《使用條款》、《銷售條款》及個別課程、行程或活動條款一併適用；如涉及個人資料處理事項而出現不一致，應以適用法律及較具體的私隱通知為準。

---

2. 我們可能收集哪些個人資料

我們會按所提供的服務及實際需要收集個人資料，並採取合理措施避免收集超出目的所需的資料。

2.1 帳戶、客戶及交易資料

可能包括：

• 姓名；
• 電郵地址及電話號碼；
• 送貨及帳單資料；
• 帳戶資料及登入相關資料；
• 訂單、購買及服務參與紀錄；
• 客戶服務及退款紀錄；及
• 付款交易的有限資料。

我們一般不會自行儲存完整信用卡資料。 信用卡或其他電子付款資料通常由相關支付服務供應商按其系統及政策處理。

2.2 潛水資格及課程資料

可能包括：

• 潛水認證級別及編號；
• 認證機構及相關資格資料；
• 潛水經驗及紀錄；
• 課程進度、評核及完成紀錄；
• 發證及資格核實所需資料。

2.3 健康及安全相關資料

基於潛水活動的性質，我們可能需要處理與安全及參與資格直接相關的資料，包括：

• 認證機構或活動規定的醫療或健康聲明；
• 醫生證明或適合參與活動的相關確認；
• 閣下主動告知我們、並與活動安全直接相關的健康狀況；
• 意外或緊急事故中為保障生命及健康而產生的必要資料。

我們只會在安全、資格評估、緊急應變或履行相關服務所需的範圍內處理該等資料。

2.4 行程及旅行安排資料

如 閣下參加境外行程或需要旅行安排，我們可能收集：

• 護照或其他旅行證件上的必要資料；
• 國籍及簽證相關資料；
• 航班及住宿安排資料；
• 飲食要求；
• 同房或行程安排所需資料；
• 保險相關資料。

旅行證件資料屬較高風險資料，我們會盡量只收集供應商或法律要求的必要資料。

2.5 緊急聯絡人資料

如 閣下提供緊急聯絡人的姓名、關係及聯絡方式，我們會將其用於在合理需要時聯絡該人士。

閣下確認，在向我們提供他人的個人資料前，已在合理情況下取得適當授權或同意，並已讓該人士知悉我們可能按本政策處理其資料。

2.6 相片、影片及其他影像

我們可能於課程、活動或行程期間拍攝相片及錄像。部分影像可能包含可識別 閣下身分的資料。

有關影像的處理詳見第 8 部。

2.7 通訊及客戶服務紀錄

包括 閣下與我們之間的：

• 電郵；
• 電話或語音訊息；
• WhatsApp 或其他即時通訊；
• 社交媒體訊息；
• 查詢、投訴及其他客戶服務紀錄。

我們會按合理需要保存該等紀錄，以便處理查詢、提供服務、處理爭議及保障雙方權益。

2.8 網站及技術資料

視乎 閣下使用本公司網站及服務的方式，我們可能透過網站技術自動收集：

• IP 位址；
• 瀏覽器及裝置類型；
• 操作系統；
• 到訪時間；
• 瀏覽頁面及來源頁面；
• Cookie 或其他相類技術產生的資料。

詳情見第 14 部。

2.9 他人代為提供的資料

我們可能從以下人士取得與 閣下有關的資料：

（a）代 閣下報名、購買或安排服務的人士；
（b）家長或合法監護人；
（c）包團聯絡人或公司代表；
（d）旅行代理商、潛水營運商或其他合作供應商；或
（e）在合理及合法情況下提供相關資料的其他人士。

如 閣下的資料由他人提供， 閣下仍可按適用法律行使查閱、更正及其他相關權利。

2.10 教練、領隊、攝影師及合作夥伴

如 閣下是本公司的教練、領隊、攝影師、承辦商或供應商聯絡人，我們可能處理：

• 姓名及聯絡方式；
• 專業資格、認證及牌照資料；
• 急救或專業責任保險資料；
• 委聘、服務及付款紀錄。

我們只會將該等資料用於核實資格、安排服務、履行合作關係、付款、遵守法律及處理合理的業務需要。

---

3. 閣下是否必須提供個人資料

3.1 必須提供的資料

部分資料對提供特定服務屬必要。例如，視乎服務性質，我們可能需要 閣下提供：

• 姓名及聯絡方式；
• 潛水資格資料；
• 安全及健康聲明；
• 課程認證所需資料；
• 行程預訂所需旅行資料。

如 閣下拒絕提供該等必要資料，我們可能無法安全地、合法地或按照認證及供應商要求向 閣下提供相關服務。

3.2 自願提供的資料

如資料只用於個人化服務、非必要偏好或推廣用途，我們會在合理可行情況下說明該等資料屬自願提供。

拒絕提供自願資料一般不會影響 閣下獲得基本服務。

3.3 推廣資料屬自願

閣下選擇是否接收我們的直接促銷訊息，不會影響 閣下購買產品、報讀課程或參加行程的基本資格或權利。

---

4. 我們如何使用個人資料

我們只會將個人資料用於收集時已向 閣下說明的用途，或與該用途直接相關的用途；如適用法律要求就新的用途提供進一步通知或取得訂明同意，我們會按法律要求處理。可能用途包括：

（a）處理訂單、報名及預約；
（b）安排及提供課程、活動、行程及產品；
（c）核實潛水資格及處理認證申請；
（d）管理安全、健康及參與資格要求；
（e）安排教練、船位、住宿、交通及其他旅行服務；
（f）處理付款、退款、交易爭議及客戶服務；
（g）在緊急情況下安排醫療、救援或聯絡緊急聯絡人；
（h）處理查詢、投訴、法律爭議及保險事宜；
（i）保存會計、稅務及其他依法需要的紀錄；
（j）維護、改善及保障本公司的服務及系統；
（k）防止欺詐、濫用及其他違法或不當行為；
（l）進行合理的內部統計及業務分析；及
（m）在符合適用法律及已取得所需同意或其他有效授權的情況下，進行直接促銷。

健康及醫療資料的例外： 第（j）、（l）及（m）項用途（維護及改善服務、內部統計及業務分析、直接促銷）並不適用於 閣下的健康及醫療資料。該等資料只會按第 5 部所述的有限用途處理。

如我們擬將個人資料用於與原來收集目的並非直接相關的新用途，我們會在適用法律要求的情況下另行取得所需同意。

---

5. 健康及安全資料的特別處理

我們理解健康及醫療相關資料可能造成較大的私隱風險，因此會採取較嚴格的處理原則。

5.1 使用限制

健康及安全資料只會在合理需要的範圍內用於：

（a）評估 閣下是否符合活動的安全或資格要求；
（b）讓負責 閣下活動的適當人員作出安全安排；
（c）處理意外、疾病或其他緊急情況；及
（d）履行認證機構、保險或法律要求。

5.2 不作推廣用途

我們不會將 閣下的健康或醫療資料用於直接促銷、廣告受眾建立或以健康狀況為基礎的市場推廣。

5.3 限制知悉範圍

健康資料只會提供予因工作需要而必須知悉的適當人員，例如負責相關活動的教練、領隊或指定行政人員。

我們會盡量避免向無需要知悉完整健康資料的人員提供該等資料。

5.4 緊急情況

如合理相信有必要保障 閣下或他人的生命、身體或健康，我們可能在適用法律容許的範圍內向醫護人員、醫院、救援機構、保險公司或其他有關人士提供必要資料。

5.5 醫生證明

如活動規則要求提供醫生證明，我們會按實際需要核實該證明。

除非認證機構規則、安全需要、保險、法律或爭議處理需要保留副本，否則我們會盡量避免長期保存包含超出所需醫療詳情的文件。

---

6. 我們可能向誰披露個人資料

我們不會任意向第三方披露 閣下的個人資料。

在提供服務所合理需要的範圍內，我們可能向以下類別人士或機構提供資料：

6.1 資料最小化及角色分工

我們會在合理可行情況下，只向接收方提供其完成相關工作所需的最少資料。

不同接收方的法律角色並不相同：

（a）部分接收方自行決定其處理資料的方式（例如潛水認證機構、酒店、航空公司、境外潛水營運商、保險公司）——該等機構自行控制的資料，受其自身私隱政策及所在地適用法律規管；

（b）部分接收方僅代表本公司提供資料處理服務（例如網站寄存、雲端、電郵推廣平台及行政支援服務商）——就該等服務商，本公司按第 6.6 條處理。

該項分別會影響 閣下就有關資料可向誰行使權利。 閣下如不確定應向哪一方提出，可先聯絡本公司（見第 19 部），我們會在合理範圍內協助 閣下轉介。

6.2 境外轉移

由於潛水及旅行服務的國際性質，部分資料接收方或資料處理服務商可能位於香港以外。該等接收方可能包括境外潛水營運商、認證機構、酒店、交通服務供應商、雲端及通訊服務商。

兩類接收方的分別：

（i）由本公司挑選的服務供應商（例如網站寄存、電郵推廣平台、雲端儲存）——本公司可在選用時考慮其資料保護安排。

（ii）為交付 閣下所要求的服務而必須使用的當地供應商（例如境外潛店、船宿營運商、當地酒店、交通及救援機構）——該等機構由目的地的實際情況及供應鏈決定，本公司未必能夠審核或控制其內部的資料處理安排。 就此類接收方，本公司的保障主要在於限制所轉移資料的範圍及用途。

在進行境外轉移時，我們會按適用法律及實際情況採取以下合理措施：

• 只轉移提供該項服務所需的最少資料（例如向潛店提供潛水資格及必要健康資料，但不提供付款資料）；
• 就本公司可以挑選的服務供應商，在選用時考慮其資料保護安排；
• 在合理可行情況下，透過服務條款、合約或其他安排要求接收方按約定用途處理資料；
• 避免將與該項服務無關的敏感資料提供予境外接收方；及
• 在 閣下的服務完成後，不再繼續向該接收方提供 閣下的資料。

6.3 法律及業務需要

我們亦可能在法律要求或容許的情況下披露資料，例如：

• 遵從法院命令；
• 回應合法的監管或執法要求；
• 建立、行使或抗辯法律權利；或
• 在公司重組、合併或業務轉讓中按適用法律處理必要資料。

6.4 我們不出售個人資料

我們不會出售 閣下的個人資料，亦不會為金錢利益向第三方提供 閣下的個人資料作該第三方本身的直接促銷用途。

6.5 本公司的人員、教練及助理

除本公司職員外，本公司可能委聘自僱潛水教練、隨團教練、領隊、攝影師，以及**兼職或遙距工作的行政助理（包括虛擬助理，該等人員可能身處香港以外）**協助處理報名、客戶查詢及行政工作。

就該等人員，本公司會：

• 按「有需要知悉」原則限制其可查閱的資料範圍；
• 不會向並無相關需要的人員（包括行政助理及虛擬助理）提供 閣下的健康及醫療資料，除非該人員的職務確有需要且已受保密要求約束；
• 要求其就所接觸的個人資料承擔保密責任，並只按本公司的指示及本政策使用；及
• 在委聘關係結束時，要求其交還或刪除所持有的本公司客戶資料。

6.6 資料處理服務商

本公司可能委聘第三方服務商協助提供或維持本公司的業務及服務，例如網站寄存、電子商務平台、電子報及客戶關係管理系統、雲端儲存、資訊科技及其他行政支援服務。

該等服務商可能在提供服務所需的範圍內代表本公司處理個人資料。本公司會在考慮服務性質、所涉及資料的敏感程度及相關風險後，優先選用具備適當保安措施及資料保護安排的服務商。

在合理及切實可行的情況下，本公司亦會透過服務條款、資料處理條款、合約或其他適當安排，要求有關服務商按照適用的資料保護要求及約定用途處理個人資料。

儘管本公司會採取合理措施選擇及管理有關服務商，本公司無法保證任何第三方服務商的系統或服務完全不存在保安風險或完全不會發生資料事故。

本公司會按適用法律及本政策，就其控制範圍內的個人資料處理採取合理措施及履行相關責任。

---

7. 直接促銷

本部涉及直接促銷。請 閣下特別細閱。

7.1 我們可能進行的直接促銷

在符合《私隱條例》及其他適用法律的情況下，我們可能使用有限的個人資料向 閣下介紹：

（a）潛水課程及訓練；
（b）潛水團、旅行及境外潛水活動；
（c）潛水裝備及相關產品；
（d）本公司的活動、優惠及推廣；及
（e）與潛水及旅行相關的內容及資訊。

7.2 可能使用的資料

可能包括：

• 姓名；
• 電郵地址；
• 電話號碼；
• 其他由 閣下選擇提供作接收訊息用途的聯絡方式；
• 在適用及已妥善告知的情況下，有限的購買或參與紀錄，以避免向 閣下發送明顯不相關的資訊。

7.3 未獲同意，本公司不得使用

本公司在未獲得 閣下同意之前，不得將 閣下的個人資料用於第 7.1 條所述的直接促銷用途。

完成購買、報讀課程、參加行程或使用本公司任何服務，本身並不構成 閣下對接收直接促銷訊息的同意。

7.4 閣下可如何表示同意

閣下可透過以下任何一個途徑，向本公司表示同意接收直接促銷訊息：

（a）在報名表、結帳頁面或電子報訂閱表格上，勾選有關的推廣同意選項；
（b）回覆本公司就此發出的徵求同意訊息（例如按訊息內的確認連結，或回覆「同意」）；或
（c）電郵至 [email protected]，表明同意接收推廣訊息。

閣下不同意接收推廣訊息，不會影響 閣下購買貨品、報讀課程或參加行程的任何權利。

7.5 首次使用時的告知

本公司首次將 閣下的個人資料用於直接促銷時，會在該次訊息中明確告知 閣下：閣下可要求本公司停止如此使用 閣下的個人資料，而本公司不會就此收取任何費用。

本條屬額外要求，並不取代第 7.3 至 7.4 條所述的同意程序。 本公司在取得 閣下同意之前，不會將 閣下的個人資料用於直接促銷；本條所述的告知，是在該同意之上另行提供的保障。此外，每項直接促銷通訊亦會在合理可行情況下，提供清晰及免費的停止接收方式。

7.6 特定通知優先

如適用法律就個別收集情況要求提供進一步的特定資料或程序，本公司會透過當時適用的收集表格、訂閱頁面或通知安排處理。本政策不應被理解為以單一概括條款取代任何法律要求的特定直接促銷通知或同意程序。

7.7 同意紀錄

我們會盡合理努力保存與直接促銷選擇有關的紀錄，例如：

• 同意或拒絕的日期；
• 同意或拒絕的方式；
• 所涉及的聯絡渠道；及
• 當時適用的通知或同意文字版本。

7.8 同意與名單的內部核對

本公司會在合理可行情況下，定期核對直接促銷名單與拒收紀錄，並避免僅因 閣下曾購買、查詢、報讀或參加活動，而自動將 閣下列為可接收推廣的人士。

7.9 查詢及服務回覆

如 閣下透過 WhatsApp、Instagram、Facebook、電郵或其他渠道主動查詢某項產品、課程或行程，我們可以在合理需要的範圍內使用 閣下提供的聯絡資料回應該查詢、跟進 閣下要求的服務或處理相關行政事項。

回應個別查詢或處理服務要求，不等同於當然取得日後持續直接促銷的授權。 任何其後的直接促銷通訊會按照適用法律及當時向 閣下提供的通知、選擇或同意安排處理。

7.10 隨時停止接收推廣

閣下可隨時免費要求我們停止將 閣下的個人資料用於直接促銷。

閣下可：

• 使用推廣電郵內提供的取消訂閱方式；
• 按適用訊息平台提供的方式通知我們；或
• 電郵至 [email protected]，註明「停止接收推廣」。

我們會在收到 閣下的要求後 7 個工作日內，將 閣下移除出本公司的所有直接促銷名單，並將 閣下加入拒收紀錄（此與本公司《使用條款及銷售條款》第 36.2 條一致）。

自該時起，本公司不會再將 閣下的個人資料用於直接促銷。本公司會在每次發送推廣訊息前核對拒收紀錄；閣下如在提出要求後仍然收到推廣訊息，請即通知本公司，我們會立即跟進。

7.11 拒收紀錄

為確保我們尊重 閣下的選擇，我們可能保留有限的「拒收」或 suppression 記錄，包括 閣下的聯絡資料及拒收狀態。

該等資料只會用於避免再次向 閣下發送不希望接收的推廣訊息，不會用於任何其他用途。

保存期： 拒收紀錄會保存至 閣下其後重新表示同意接收推廣訊息，或本公司不再持有 閣下的聯絡資料為止。這是持續遵從 閣下拒收要求的必要條件——如刪除該紀錄， 閣下可能會再次收到不希望接收的訊息。

7.12 名單管理及歷史資料

我們會按合理可行方式，區分服務／交易聯絡資料、直接促銷名單及拒收紀錄三者。

歷史名單： 如我們檢討過往名單，或將舊系統的聯絡資料遷移至新的通訊系統，我們會在使用該等資料作直接促銷之前，先評估就該等聯絡人是否具備可證明的有效同意。 如未能確認， 我們會先按第 7.4 條重新徵求 閣下的同意，或不將該等資料用於直接促銷。

遷移或整合系統本身，並不會令原本未取得的同意變為已取得。

7.13 第三方推廣

我們不會向第三方提供 閣下的個人資料，供其為自身的直接促銷用途使用，除非我們另行取得法律要求的有效同意。

---

8. 相片及錄像

8.1 活動紀錄

潛水及旅行活動具有高度體驗性質，我們可能在活動中拍攝相片及錄像，用於：

（a）向參加者提供活動紀錄；
（b）保存公司活動紀錄；及
（c）在符合本政策的情況下用於本公司的推廣。

8.2 報名並不等於概括同意

閣下報名、繳費或參加課程及活動，本身並不構成 閣下同意本公司永久或無限制地將 閣下的可辨識影像用於推廣用途。 閣下就影像用途所作的選擇，可按第 8.4 條隨時更改。

8.3 推廣用途及選擇

如我們計劃將可合理識別 閣下身分的影像用於網站、社交媒體、廣告、電子報或其他推廣材料，我們會採取與拍攝情況、影像用途及適用法律相稱的通知及選擇安排。

如 閣下不希望可辨識的影像被用於推廣用途，請於活動前或合理可行情況下盡早通知我們、教練或領隊。

我們會採取合理措施尊重 閣下的選擇；惟由於潛水及團體活動的拍攝環境所限，我們不能保證 閣下在任何情況下均完全不會出現在其他參加者或背景影像中。

8.4 撤回及下架要求

閣下可要求我們停止將 閣下的可辨識影像用於未來的推廣，並要求我們就本公司合理控制的數碼平台評估移除已發布內容（見第 8.4 條）。

我們會按實際情況採取合理措施處理。惟對於：

• 已印刷或已完成製作的宣傳材料；
• 已投放且無法即時撤回的廣告；
• 已由第三方合法轉載、下載或保存的內容；

我們未必能夠完全刪除或收回，但會向 閣下說明可採取的合理措施。

8.5 未成年人

如影像中的人士為未成年人，我們會按適用法律及活動情況，取得家長或合法監護人所需的授權或同意後，才將該未成年人的可辨識影像用於推廣用途。

---

9. WhatsApp、群組通訊及活動協調

9.1 通訊用途

為安排課程、行程或活動，本公司可能透過 WhatsApp 或其他通訊平台與參加者聯絡，包括發送集合時間、天氣及海況更新、裝備提示及行程變更通知。該等訊息屬服務通訊，並非直接促銷。

9.2 群組通訊

如本公司為個別課程或行程設立通訊群組， 閣下的電話號碼及顯示名稱可能會被同一群組的其他參加者看見。

如 閣下不希望在群組中被其他參加者看見聯絡資料，請於加入前通知本公司；本公司會在合理可行情況下，改以個別訊息或其他方式向 閣下發送有關資訊。

9.3 群組內的敏感資料

除非因緊急情況或其他合理需要而必須處理，本公司不會在一般群組中分享 閣下的健康、醫療、護照、保險或付款資料，並會優先以個別或較合適的渠道處理。

亦請 閣下不要在群組中發放自己或其他參加者的上述資料。

9.4 平台的獨立處理

第三方通訊平台會按其自身條款及私隱政策處理帳戶及通訊資料，此不在本公司的控制範圍內。

---

10. 自動化工具及人工智能

10.1 營運用途

我們可能使用自動化工具或人工智能技術協助處理行政及營運工作，例如：

• 草擬一般客戶服務回覆；
• 翻譯；
• 整理資料；
• 分類查詢；
• 協助內部營運及內容工作。

10.2 資料保護原則

如使用涉及處理個人資料的自動化或人工智能服務，我們會按資料性質及風險採取合理措施，包括：

• 避免輸入超出工作所需的個人資料；
• 對高風險資料採取較嚴格限制；
• 在合理可行情況下使用具有適當企業或資料處理保障的服務；
• 不將健康、完整旅行證件、完整付款資料或其他高風險個人資料，任意輸入未經適當評估或不受本公司控制的工具；及
• 在合理可行情況下，先移除直接識別資料或採取其他合理措施，才使用自動化或人工智能工具處理內容。

10.3 重大決定由人員作出

我們不會僅依靠自動化系統，對 閣下作出涉及潛水安全或其他可能對 閣下造成重大實質影響的決定。

涉及安全及專業資格判斷的決定，應由具有適當資格或授權的人員作出；自動化工具的輸出只可作輔助用途，並應在適用情況下接受合理的人為覆核。

---

11. 資料準確性

我們會採取合理及切實可行的措施，確保用於本公司業務的重要個人資料在合理情況下準確及最新。

閣下的姓名、聯絡方式、潛水資格、健康狀況或旅行證件資料如有變更，請盡快通知本公司——不準確的資料可能影響 閣下的安全安排、發證申請或行程預訂。

就由認證機構、旅行服務供應商或其他獨立第三方自行控制的紀錄，可能需要由該機構按其自身程序作出更正；本公司會在合理範圍內協助 閣下轉介。

如本公司更正 閣下的資料，並在更正前 12 個月內曾將該資料披露予第三方，本公司會按第 15.4 條處理。

---

12. 保存期限及刪除

12.1 一般原則

我們不會將個人資料保存超過達成收集目的所需的時間，除非：

• 法律要求或容許較長保存；
• 認證機構規則要求保存；
• 存在合理的保險、法律申索或爭議風險；或
• 資料仍為完成合法及合理目的所需。

12.2 主要資料類別

一般而言：

（a）交易、訂單及會計資料
保存至交易完成後，並在稅務、會計、法律及爭議處理所需期間內保存。

（b）課程、資格及認證資料
按課程、認證機構及資格核實需要保存。

（c）健康及安全資料
只保存至相關安全目的不再存在，並考慮適用的法律、保險及潛在申索需要。

（d）事故紀錄
保存至事故及其相關保險、法律或監管事宜合理地完成。

（e）旅行證件資料
一般不會在完成相關旅行安排及合理的後續行政需要後繼續保存，除非法律或未了結事宜要求。

（f）直接促銷同意資料
保存至不再需要證明及管理相關同意或法律允許的期間。

（g）拒收推廣紀錄
僅保存識別所需的有限資料，並保存至 閣下重新表示同意接收，或本公司不再持有 閣下的聯絡資料為止。此為持續遵從 閣下的拒收要求所必需。

（h）影像及錄像
保存至相關活動紀錄或推廣用途不再需要為止，或按有效的下架／撤回安排處理。

12.3 保存期屆滿

當資料不再需要時，我們會按資料性質及系統能力採取合理措施刪除、銷毀或匿名化。

12.4 備份

已從日常系統刪除的資料可能在有限時間內仍存在於系統備份中，直至按正常備份覆寫或刪除程序移除。

在備份保存期間，我們不會將已標示刪除的資料重新用於一般業務目的，除非為系統恢復、法律或保安需要。

---

13. 資料保安及資料事故

13.1 保安措施

我們會採取與資料性質及相關風險相稱的合理技術及管理措施，保障個人資料免受未經授權或意外的查閱、處理、遺失、刪除或使用。

措施可能包括：

• 存取權限管理；
• 密碼及帳戶保護；
• 適當的傳輸及系統保安措施；
• 軟件及系統維護；
• 對職員、教練及承辦人員施加保密及適當資料處理要求；及
• 按合理需要檢討資料保安安排。

13.2 沒有任何系統可保證絕對安全

儘管我們會採取合理措施，任何互聯網傳輸或電子系統均不能保證絕對安全。

因此， 閣下亦應妥善保護自己的帳戶、密碼及裝置。

13.3 資料事故

如發生涉及個人資料的保安事故，我們會按事故性質及風險採取合理措施，包括：

• 評估及控制事故；
• 減低可能造成的損害；
• 調查原因及防止重複發生；
• 在適用法律、監管指引或事故風險顯示有需要時，通知受影響人士及／或相關機構。

---

14. Cookie 及網站分析

14.1 Cookie 的用途

本網站可能使用 Cookie 及相類技術，以：

• 維持網站及購物車功能；
• 記住合理的使用者偏好；
• 分析網站使用情況；及
• 在取得適當同意或符合法律要求的情況下，進行廣告或受眾分析。

14.2 必要及非必要技術

部分 Cookie 為網站基本功能所需。

如使用非必要的分析、廣告或追蹤技術，我們會按適用法律及實際技術安排提供適當通知、選擇或設定機制。

14.3 第三方服務

第三方分析、廣告或技術服務供應商可能按照其自身政策處理其收集的資料。

我們建議 閣下同時查閱相關第三方的私隱政策。

---

15. 查閱及更正個人資料

15.1 閣下可依法：

（a）查詢我們是否持有 閣下的個人資料；
（b）要求查閱我們持有的 閣下個人資料；及
（c）要求更正不準確的個人資料。

15.2 提出要求

請電郵至：

[email protected]
主旨請註明：「個人資料查閱／更正要求」

我們可能要求 閣下提供合理的身分核實資料，以保障 閣下資料不會被錯誤披露予他人。

15.3 處理時間及費用

我們會按《私隱條例》的規定，於收到 閣下的要求後 40 日內作出回應。

如法律容許就資料查閱收取費用，我們只會收取不超逾適用法律所容許的費用，並會在處理前通知 閣下。更正要求不收取費用。

15.4 更正後通知曾接收資料的一方

如我們更正 閣下的個人資料，而在更正前的 12 個月內曾將該（不準確的）資料披露予任何第三方（例如認證機構、潛水營運商、酒店或航空公司），我們會按《私隱條例》的規定通知該第三方有關更正，並在可行情況下告知 閣下已作出通知。

15.5 拒絕或限制

在法律容許或要求的情況下，我們可能無法提供全部資料或必須限制某些資料的披露。如我們拒絕 閣下的查閱要求，會於收到要求後 40 日內以書面通知 閣下並說明理由。

閣下如對我們的決定有異議，可向個人資料私隱專員公署投訴。

---

16. 未成年人

16.1

本公司服務可能涉及未成年人參與潛水課程或活動。

如未成年人需要報名、簽署文件或提供依法或按活動規則需要授權的資料，我們可能要求其家長或合法監護人提供必要資料及作出相關確認。

16.2 家長及監護人本身的資料

家長或合法監護人為未成年人報名時所提供的其本人資料（姓名、聯絡方式、與該未成年人的關係、緊急聯絡安排），本公司會按本政策處理，用於處理該報名、安全安排及緊急聯絡。

16.3 未成年人的健康資料

未成年人的健康及醫療聲明，同樣按第 5 部處理，並只提供予因安全需要而必須知悉的人員。

16.4 代未成年人行使權利

在未成年人未能自行有效行使權利的情況下，其家長或合法監護人可代其提出查閱或更正要求。本公司可要求提供合理的身分及監護關係證明，以免資料被錯誤披露。

16.5 收集範圍及查詢

我們不會明知以不適當方式收集超出提供服務所需的未成年人個人資料。

如 閣下認為我們不當地持有未成年人的個人資料，請盡快聯絡我們。

---

17. 第三方網站及社交媒體

17.1 第三方連結

本公司網站可能包含第三方網站或服務的連結。

該等第三方有其自己的私隱政策及資料處理方式，我們無法控制其獨立的資料處理活動。

17.2 社交媒體及訊息平台

如 閣下透過 Instagram、Facebook、WhatsApp 或其他第三方平台與我們聯絡：

• 該平台可能按其自身條款及私隱政策處理 閣下的資料；
• 我們收到及控制的資料，則會按本政策處理；
• 我們建議 閣下避免透過公開留言或不安全的渠道提供敏感資料。

17.3 敏感資料

請勿透過公開留言提供健康、醫療、旅行證件或付款資料。公開留言任何人均可看見，本公司無法收回。

就私訊渠道（WhatsApp、Instagram 及 Facebook inbox），本公司理解 閣下有時會為方便而在私訊中提供健康聲明、證件或保險資料。如 閣下這樣做：

• 本公司會將該等資料轉存至本公司的正式紀錄系統，並按本政策處理；
• 本公司會在合理可行情況下，於相關訊息紀錄中刪除該等敏感內容；
• 惟 閣下明白，該平台可能已在其伺服器保存有關訊息，此不在本公司的控制範圍內。

就付款資料，本公司在任何情況下都不會透過私訊索取或接收完整信用卡資料；付款一律經本公司指定的付款渠道處理。

---

18. 身處香港以外的人士

18.1

本公司以香港為主要營運基地，並主要按香港適用的個人資料法律處理個人資料。

18.2

如 閣下身處其他司法管轄區，而當地法律對我們在該情況下適用， 閣下可能享有額外權利。

如 閣下希望了解或行使相關權利，可聯絡我們，我們會按適用法律及實際情況處理。

---

19. 聯絡我們及私隱投訴

如 閣下對本政策、個人資料處理或本公司的私隱安排有任何疑問、意見或投訴，請聯絡：

私隱事務主任
Unlimit The Limited（潛行世界 Dive for Travel）
電郵：[email protected]
請註明：「個人資料事宜」

19.1 投訴處理

我們會在合理可行情況下確認收到私隱投訴，並盡快作出調查及回覆。

如個案較複雜而未能即時完成調查，我們會在合理情況下告知 閣下處理進度。

19.2 向監管機構投訴

閣下亦可在適用情況下向香港個人資料私隱專員公署或其他有管轄權的監管機構提出投訴。

---

20. 本政策如何在日常營運中落實

本公司理解，私隱合規並不單靠公開本政策。本公司會按其業務規模及實際風險，持續檢討與個人資料有關的日常程序，包括：

（a）在新表格、報名流程及網上訂閱流程中提供適當的收集通知；
（b）把直接促銷名單、服務通訊及拒收名單作合理區分；
（c）限制職員、教練、領隊及承辦人員按「有需要知悉」原則查閱敏感資料；
（d）在合理可行情況下，檢視及清理不再需要保存的資料；
（e）在使用新系統、AI 工具或新服務供應商前，按實際情況考慮相關資料風險；及
（f）在發現可能涉及個人資料的事故時，採取合理措施評估、控制及跟進。

本節說明本公司的營運方向及一般做法，不構成對任何特定技術、程序或保安結果的絕對保證。

---

21. 本政策的修訂

21.1

我們可能因法律、監管要求、業務安排或資料處理方式的改變而不時修訂本政策。

21.2

最新版本會在本公司網站公布，並於頁首列明生效日期。

21.3

如修訂涉及重大資料處理改變或可能對 閣下造成重大影響，我們會在合理可行情況下採取適當方式通知 閣下。

21.4

我們可保存政策的歷史版本，以便核實過往適用的私隱安排及同意紀錄。

---

版本 3.0｜生效日期：2026 年8月25日
© 2017–2026 潛行世界 Dive for Travel｜Unlimit The Limited. 版權所有。