个人信息处理规则

最新版更新日期：2023年6月30日

欢迎阁下访问北京香港马会会所！

北京香港马会会所由北京香港马会会所有限公司（“马会”）负责运营及管理，北京香港马会会所有限公司是一家根据中华人民共和国（“中国”，为本规则之目的，不包括香港特别行政区、澳门特别行政区及台湾地区）法律成立的公司，其注册地址为北京市东城区金宝街68号。

马会致力于确保其所管理个人信息的机密及安全。马会深知个人信息对阁下的重要性，因此，马会非常重视保护阁下的个人信息和私隐，并会尽全力保护阁下的个人信息安全可靠。马会将按照适用法律法规要求，并通过本《个人信息处理规则》（“本处理规则”“本规则”）让阁下清楚地了解马会会如何收集及使用阁下的个人信息，阁下拥有的管理个人信息的各种选择以及马会保护阁下个人信息的决心。马会致力于维持阁下对马会的信任，恪守以下原则，保护阁下的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，马会承诺，马会将按广受业界认可的安全标准，采取相应的安全保护措施来保护阁下的个人信息

马会提请阁下特别注意本处理规则的适用范围：

(1)	本处理规则适用于马会向阁下提供的所有产品和服务，包括(a)马会通过社交媒体、在线沟通等线上渠道向阁下提供的产品和服务；以及(b)马会通过阁下到访马会场所，或通过其他线下互动方式向阁下提供的设施、商品和服务等
(2)	如果马会的关联公司提供的产品和服务中使用了马会提供的产品和服务但未设独立的个人信息处理规则的，则该部分产品和服务同样适用本处理规则；如果马会的关联公司已设置独立的个人信息保护规则的，则独立的个人信息保护规则优先适用，该等独立的个人信息保护规则中未提及而本处理规则有约定的内容，适用本处理规则。
(3)	本处理规则不适用于马会提供的产品和服务中包含的第三方提供的产品和服务，该等产品和服务由第三方负责运营或提供，马会对该等第三方处理阁下个人信息的方式并无控制权，也不对其内容或者处理方式予以认可。阁下须阅览该等第三方的相关个人信息处理规则或类似规定，以了解其可能会以何种方式使用阁下的个人信息。

本处理规则将帮助阁下了解以下内容：

1.	马会如何收集和使用阁下的个人信息
2.	马会如何共享、转让和公开披露阁下的个人信息
3.	马会如何保护阁下的个人信息安全
4.	马会如何存储和跨境传输阁下的个人信息
5.	马会如何保护未成年人的个人信息安全
6.	阁下如何行使个人信息权利
7.	本处理规则的修订和通知
8.	如何联系马会
9.	适用语言

请在使用马会的产品和服务前仔细阅读并了解本处理规则，希望阁下在使用马会的产品和服务前确认阁下已经充分理解本处理规则所载明的内容，并让阁下可以按照本处理规则的指引做出阁下认为适当的选择。如果阁下勾选同意相关选项，即意味着阁下完全理解本处理规则的全部内容，并同意马会根据本处理规则收集、存储、使用、加工、传输、提供、公开及/或删除有关阁下的个人信息。若阁下不同意本处理规则的任何一部分，马会可能无法向阁下提供产品和服务。

1.	马会如何收集和使用阁下的个人信息

1.1

在阁下允许或根据适用的法律法规之情况下，马会可能向阁下直接及/或从其他来源包括但不限于马会的关联公司及/或马会的服务提供方、合作伙伴及/或其他第三方收集阁下的个人信息。马会将要求第三方提供其个人信息来源合法的确认，并在阁下授权的范围内使用相关信息。 在向马会提供阁下以外的任何人（例如阁下的家庭成员）的任何个人信息前，阁下应确保并保证该人士（或该人士的父母或法定监护人(视情况而定)）已仔细阅读、理解并同意本处理规则，尤其应告知该人士（或该人士的父母或法定监护人(视情况而定)）马会如何收集和处理该人士的个人信息并征得该人士（或该人士的父母或法定监护人(视情况而定)）所有必要的同意。如经马会要求，阁下应向马会提供任何必要的支持文件以证明该等行动。 马会将基于以下目的处理阁下的个人信息，为了使马会能够实现这些目的并向阁下提供相应的产品和服务，以下列出的个人信息（包括敏感个人信息）是必要的，如果这些个人信息无法提供或不准确，马会可能无法向阁下提供相应的产品和服务：

1.2	为遵守和履行马会在下述任一项法律法规、协议或相关法律程序的要求或义务，马会将根据相关法律法规、协议或法律程序的要求处理阁下的个人信息：

(1)	为履行（强制或自愿的）任何义务、规定或安排，或者建立、行使或捍卫马会合法权利，或者与以下所列或与其中任何一项相关的要求：
	(a)	中国境内或境外目前及将来的任何法律、法规、判决、法令及制裁制度；
	(b)	中国境内或境外任何法律、监管、政府、税务、执法或其他机构作出及发出的任何指引、指示、指令或要求；
	(c)	马会的规章、政策或程序；或
	(d)	马会与阁下之间的任何协议。

(2)	根据遵守相关制裁或预防或侦测洗钱、恐怖分子融资活动或其他非法活动的任何计划需要，履行与共享马会资料及资讯及/或以其他方式使用资料及资讯相关的任何义务、要求、政策、程序、措施或安排。

(3)	预防、发现或调查异常现象，预防欺诈行为或其他可能被禁止或非法的活动和/或对欺诈行为或其他可能被禁止或非法的活动进行救济，或者以其他方式保护马会及其关联公司的廉洁性。

(4)	回应或参与法律程序，包括为此寻求法律意见。

1.3	根据适用的法律法规，在大多数情况下，马会处理阁下的个人信息的法律依据是征得阁下的同意，在中国适用的个人信息保护法律法规要求的特定情况下，马会将在征得阁下的单独同意后处理阁下的个人信息。除此之外，阁下认可并同意在以下情况，马会无需获得阁下的同意即可处理阁下的个人信息：

(1)	为订立、履行阁下作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

(2)	为履行法定职责或者法定义务所必需；

(3)	为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

(4)	为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

(5)	依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

(6)	法律、行政法规规定的其他情形。

2.	马会如何共享、转让和公开披露阁下的个人信息

2.1	共享 为实现本处理规则第1条规定的目的，马会可能会向关联公司、合作伙伴、供应商等第三方共享阁下的个人信息（包括敏感个人信息），以保障向阁下提供产品以及为阁下提供的服务顺利完成。但马会仅会出于合法、正当、必要、特定、明确的目的共享阁下的个人信息，以保障和优化马会向阁下提供的产品和服务。这些第三方（包含中国境内和中国境外实体）包括：

(1)	关联公司：为了保障向阁下提供产品、为阁下提供的服务顺利完成以及实现集团的统一化管理，马会可能会与关联公司共享阁下的个人信息。马会的关联公司将采取不低于本处理规则且同等严格的保护措施。
(2)	合作伙伴：仅为实现本处理规则第1条规定的目的，马会的某些服务将由合作伙伴提供，或由马会与合作伙伴共同提供，例如：当阁下进行支付、申请退款时，马会需要将阁下的订单信息与金融机构或第三方支付机构（包括微信支付及银联等支付通道）共享以实现阁下的支付指令并完成支付；当马会申请保险赔付（包括公共责任险赔付）时，马会会与保险机构共享身份证明文件、医疗记录、支付凭证、账单信息等。其他合作伙伴还包括提供物流服务、支付处理、订单履行、信息技术和相关基础设施、会员服务、电子邮件传送、市场营销、技术服务和咨询服务的公司、发送新闻邮件、营销材料和促销资讯的公司、发送调查问卷、进行市场营销分析的咨询公司、提供咨询服务（律师、会计师和审计师）的个人、公司、协会或专业人员等。
(3)	除此之外，马会可能会基于本处理规则第1.2条及第1.3条的规定共享阁下的个人信息。

请阁下知悉，马会仅会出于合法、正当、必要、特定、诚信、明确的目的共享阁下的个人信息。马会将评估第三方收集阁下的个人信息的合法性、正当性、必要性，同时，要求第三方在阁下的授权同意范围内处理阁下的个人信息，采取必要的信息管理措施与技术手段，防止阁下的个人信息发生泄露、损毁、丢失、篡改等后果。第三方无权将所共享的阁下的个人信息用于其他用途，如要改变个人信息的处理目的、处理方式的，将重新取得阁下的授权同意。 关于该等数据接收方的更多信息，请参阅本处理规则之附件《第三方信息共享清单》。

2.2	转让 马会不会将阁下的个人信息转让给任何公司、组织和个人，但以下情况除外：

(1)	获得阁下的明确同意或授权；
(2)	根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；
(3)	在涉及合并、分立、清算或破产时，如涉及到个人信息转让，马会会要求新的持有阁下个人信息的公司、组织继续受本处理规则的约束，否则，马会将要求该公司、组织重新向阁下征求授权同意。

2.3	公开披露 马会仅会在以下情形下，公开披露阁下的个人信息：

(1)	获得阁下的明确同意；
(2)	基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，马会可能会依据所要求的个人信息类型和披露方式公开披露阁下的个人信息。

3.	马会如何保护阁下的个人信息安全

3.1	马会致力于保障阁下个人信息的安全。马会将从物理、技术及组织管理三方面采取各种措施，保护或者协助保护阁下的个人信息，防止个人信息在未获授权或意外情况下被查阅、处理、删除或作其他用途。马会从个人信息的生命周期角度出发，在收集、存储、显示、使用、删除等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、加密传输或加密算法进行加密存储等。马会还对可能解除到个人信息的员工采取了严格管理，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议等。与此同时，马会还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。
3.2	通过网络或移动互联网传输信息并不完全安全。上述安全措施并不排除马会遭受欺诈、网络攻击（例如黑客、间谍软件和病毒等网络攻击）的可能性，并且马会无法保证服务器或网络完全不受此类攻击。尽管马会将采取安全措施保护阁下的个人信息，但马会不能保证通过网络或移动互联网传输的数据的绝对安全性。阁下同意，对于因任何传输相关的风险而引起的任何损失或损害，马会不承担任何责任。
3.3	为了应对个人信息安全事件，马会将按照法律法规的要求，依法履行汇报及通知义务，包括：安全事件的基本情况和可能的影响、马会已采取或将要采取的措施、阁下可自主防范和降低风险的建议、对阁下的补救措施等。在适用的前提下，马会将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知阁下。难以逐一告知个人信息主体时，马会会采取合理、有效的方式发布公告。同时，马会还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

4.	马会如何存储和跨境转移阁下的个人信息

4.1	个人信息的保存 马会依据适用的个人信息保护法律和法规，以及达成本规则所述的目的所需的期限内存储阁下的个人信息，当相应的个人信息不再相关时以及在适用法律规定的存储期到期后的任何情况下，马会会根据适用法律的要求删除阁下的个人信息，或匿名化处理，除非在更长的时期内需要处理有关个人信息。 在评估个人信息的存储期限时，马会主要参考以下标准并以其中较长者为准：

(1)	完成与阁下相关的交易目的、维护相应交易记录，应对阁下可能的查询、投诉或司法程序；
(2)	保证马会为阁下提供产品和服务的安全和质量；
(3)	阁下同意的更长的留存期间；
(4)	是否存在保留期限的其他特别约定或法律法规规定。

此外，马会将充分考虑个人信息的数量、性质和敏感性，个人信息在未经授权的情况下遭到使用或披露后造成危害的潜在风险，处理个人信息的目的并且能否通过其他方式达成这些目的以及适用的法律规定等因素。

4.2

跨境转移 原则上，马会将根据本处理规则列出的处理目的在中国境内处理阁下的个人信息。然而，由于马会通过跨境的资源和服务器向阁下提供产品和服务，马会可能必须对阁下的个人信息进行跨境转移才能完成阁下的订单、处理阁下的资料或提供相应产品和服务，因此，马会可能需要将阁下的部分个人信息提供给境外接收方进行处理（详情请参阅本规则附件之《第三方信息共享清单》）。在前述情况下，阁下的个人信息可能会被转移到阁下使用产品和服务所在国家的境外管辖区，或者受到来自这些管辖区的访问。相关境外管辖区为香港特别行政区，该地区已制定了个人信息保护法律。除了获得单独同意及完成相应的跨境传输的条件外，马会还将采取一切合理必要的步骤，以确保阁下的个人信息得到安全处理，得到在中国境内足够同等的保护。 如需进行超出本处理规则规定的范围进行跨境转移及/或境外再转移，马会将会单独征得阁下的授权同意并根据个人信息保护相关法律法规的要求完成跨境转移及再转移的前提条件。

5.	马会如何保护未成年人的个人信息安全

5.1	马会非常重视对未成年人（指不满18周岁的自然人；但16周岁以上的未成年人，以自己的劳动收入为主要生活来源的，视为完全民事行为能力人）个人信息的保护。如阁下为未成年人，则只有在阁下的父母或监护人明确同意根据本处理规则提供阁下个人信息的情况下，阁下才应向马会提供阁下的个人信息及使用马会的产品和服务。
5.2	马会亦非常重视对儿童（指未满14周岁的未成年人）个人信息的保护。如果阁下未满14周岁，则阁下在向马会提供个人信息及使用马会的产品和服务前，应请阁下的父母或监护人仔细阅读马会专门制定的《儿童个人信息处理规则及监护人须知》，确保在取得父母或监护人对《儿童个人信息处理规则及监护人须知》的同意后，阁下才可在父母或监护人的指导和同意下向马会提供个人信息及使用马会的产品和服务。如果阁下的父母或监护人随后撤回同意的，则阁下应立即停止向马会提供个人信息，避免使用马会的服务、设施和会员资格，及/或停止从马会购买任何商品，并立即将撤回同意的情况通知马会，以便马会采取适当措施。
5.3	马会无意处理未成年的个人信息，除非征得其父母或监护人的同意。对于经父母或监护人同意而收集未成年人个人信息的情况，马会仅在法律法规允许、父母或监护人同意或保护未成年人所必要的情况下处理此类个人信息。

6.	阁下如何行使个人信息权利

6.1	查询、复制、更改、补充、删除阁下的个人信息
6.2	撤销同意和更改同意的范围

(1)	马会基于阁下的同意处理阁下的个人信息。阁下可以随时通过本规则第8条所载的联系方式联系马会来撤销阁下的同意，同时说明阁下要撤销哪一项同意。除法律另有规定外，当阁下撤销同意后，马会将不再处理相应的个人信息。但该决定不会影响此前基于阁下的授权而开展的个人信息处理。
(2)	对于阁下选择提交的信息的收集和使用，阁下可以根据第8条所载的联系方式，与马会联系更改阁下的授权同意范围。

6.3

注销阁下的会员账户

(1)	阁下可以随时通过本规则第8条所载的联系方式联系马会进行操作以注销阁下的会员账户，马会将在15个工作日内回复阁下的注销请求。
(2)	在注销账户之后，马会将停止为阁下提供基于该账户的商品或服务，并依据阁下的要求，删除或匿名化阁下的个人信息，但法律法规另有规定的除外。

7.	本处理规则的修订和通知

7.1	阁下知悉并同意，马会将不时在网站https://www.beijingclubhouse.com/zh-CN/privacystatement.aspx公布其对本处理规则的更新，马会将标注本处理规则最近更新的日期，并经公示后生效。未经阁下明确同意，马会不会削减阁下按照本处理规则所应享有的权利。对于重大变更，马会还会提供更为显著的通知（包括对于某些个人信息处理事项的变更，马会将通过电子邮件、短信、信函或其他联络方式向阁下发送通知说明具体变更内容并取得阁下的单独同意(如涉及)）。烦请阁下经常回访本处理规则，以阅读最新版本。

8.	如何联系马会 如果阁下对本处理规则有任何疑问、顾虑或建议，可联系马会的保障资料私隐主任。马会保留收取合理的费用权利以处理阁下访问或更正阁下的个人信息的请求。 阁下可致函以下人士提出上述要求： 中华人民共和国北京市东城区金宝街 68 号 邮编 100005 保障资料私隐主任 联系电话：（86 10） 5911 8888

9.	适用语言 本处理规则以简体中文写就，且可能被翻译成英文或其他语言文字。简体中文版本与其他翻译版本具有同等法律效力。如本处理规则的简体中文版本与翻译版本有歧异，概以简体中文版本为准。

最新版更新日期：2023年6月30日

欢迎阁下访问北京香港马会会所！

北京香港马会会所由北京香港马会会所有限公司（“马会”）负责运营及管理，北京香港马会会所有限公司是一家根据中华人民共和国（“中国”，为本规则之目的，不包括香港特别行政区、澳门特别行政区及台湾地区）法律成立的公司，其注册地址为北京市东城区金宝街68号。

马会致力于确保其所管理个人信息的机密及安全。马会深知个人信息对阁下的重要性，因此，马会非常重视保护阁下的个人信息和私隐，并会尽全力保护阁下的个人信息安全可靠。马会将按照适用法律法规要求，并通过本《个人信息处理规则》（“本处理规则”“本规则”）让阁下清楚地了解马会会如何收集及使用阁下的个人信息，阁下拥有的管理个人信息的各种选择以及马会保护阁下个人信息的决心。马会致力于维持阁下对马会的信任，恪守以下原则，保护阁下的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，马会承诺，马会将按广受业界认可的安全标准，采取相应的安全保护措施来保护阁下的个人信息。

马会提请阁下特别注意本处理规则的适用范围：

(1)	本处理规则适用于马会向阁下提供的所有产品和服务，包括(a)马会通过社交媒体、在线沟通等线上渠道向阁下提供的产品和服务；以及(b)马会通过阁下到访马会场所，或通过其他线下互动方式向阁下提供的设施、商品和服务等。
(2)	如果马会的关联公司提供的产品和服务中使用了马会提供的产品和服务但未设独立的个人信息处理规则的，则该部分产品和服务同样适用本处理规则；如果马会的关联公司已设置独立的个人信息保护规则的，则独立的个人信息保护规则优先适用，该等独立的个人信息保护规则中未提及而本处理规则有约定的内容，适用本处理规则。
(3)	本处理规则不适用于马会提供的产品和服务中包含的第三方提供的产品和服务，该等产品和服务由第三方负责运营或提供，马会对该等第三方处理阁下个人信息的方式并无控制权，也不对其内容或者处理方式予以认可。阁下须阅览该等第三方的相关个人信息处理规则或类似规定，以了解其可能会以何种方式使用阁下的个人信息。

本处理规则将帮助阁下了解以下内容

1.	马会如何收集和使用阁下的个人信息
2.	马会如何共享、转让和公开披露阁下的个人信息
3.	马会如何保护阁下的个人信息安全
4.	马会如何存储和跨境传输阁下的个人信息
5.	马会如何保护未成年人的个人信息安全
6.	阁下如何行使个人信息权利
7.	本处理规则的修订和通知
8.	如何联系马会
9.	适用语言

请在使用马会的产品和服务前仔细阅读并了解本处理规则，希望阁下在使用马会的产品和服务前确认阁下已经充分理解本处理规则所载明的内容，并让阁下可以按照本处理规则的指引做出阁下认为适当的选择。如果阁下勾选同意相关选项，即意味着阁下完全理解本处理规则的全部内容，并同意马会根据本处理规则收集、存储、使用、加工、传输、提供、公开及/或删除有关阁下的个人信息。若阁下不同意本处理规则的任何一部分，马会可能无法向阁下提供产品和服务。

1.	马会如何收集和使用阁下的个人信息

1.1

在阁下允许或根据适用的法律法规之情况下，马会可能向阁下直接及/或从其他来源包括但不限于马会的服务提供方、合作伙伴及/或其他第三方收集阁下的个人信息。马会将要求第三方提供其个人信息来源合法的确认，并在阁下授权的范围内使用相关信息。 在向马会提供阁下以外的任何人（例如阁下的家庭成员）的任何个人信息前，阁下应确保并保证该人士（或该人士的父母或法定监护人(视情况而定)）已仔细阅读、理解并同意本处理规则，尤其应告知该人士（或该人士的父母或法定监护人(视情况而定)）马会如何收集和处理该人士的个人信息并征得该人士（或该人士的父母或法定监护人(视情况而定)）所有必要的同意。如经马会要求，阁下应向马会提供任何必要的支持文件以证明该等行动。 马会将基于以下目的处理阁下的个人信息，为了使马会能够实现这些目的并向阁下提供相应的产品和服务，以下列出的个人信息（包括敏感个人信息）是必要的，如果这些个人信息无法提供或不准确，马会可能无法向阁下提供相应的产品和服务：

1.2	为遵守和履行马会在下述任一项法律法规、协议或相关法律程序的要求或义务，马会将根据相关法律法规、协议或法律程序的要求处理阁下的个人信息：

(1)	为履行（强制或自愿的）任何义务、规定或安排，或者建立、行使或捍卫马会合法权利，或者与以下所列或与其中任何一项相关的要求：
	(a)	中国境内或境外目前及将来的任何法律、法规、判决、法令及制裁制度；
	(b)	中国境内或境外任何法律、监管、政府、税务、执法或其他机构作出及发出的任何指引、指示、指令或要求；
	(c)	马会的规章、政策或程序；或
	(d)	马会与阁下之间的任何协议。

(2)	根据遵守相关制裁或预防或侦测洗钱、恐怖分子融资活动或其他非法活动的任何计划需要，履行与共享马会资料及资讯及/或以其他方式使用资料及资讯相关的任何义务、要求、政策、程序、措施或安排。
(3)	预防、发现或调查异常现象，预防欺诈行为或其他可能被禁止或非法的活动和/或对欺诈行为或其他可能被禁止或非法的活动进行救济，或者以其他方式保护马会及其关联公司的廉洁性。
(4)	回应或参与法律程序，包括为此寻求法律意见。

1.3	根据适用的法律法规，在大多数情况下，马会处理阁下的个人信息的法律依据是征得阁下的同意，在中国适用的个人信息保护法律法规要求的特定情况下，马会将在征得阁下的单独同意后处理阁下的个人信息。除此之外，阁下认可并同意在以下情况，马会无需获得阁下的同意即可处理阁下的个人信息：

(1)	为订立、履行阁下作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(2)	为履行法定职责或者法定义务所必需；

(3)	为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4)	为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5)	依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
(6)	法律、行政法规规定的其他情形。

2.	马会如何共享、转让和公开披露阁下的个人信息

2.1	共享 为实现本处理规则第1条规定的目的，马会可能会向关联公司、合作伙伴、供应商等第三方共享阁下的个人信息（包括敏感个人信息），以保障向阁下提供产品以及为阁下提供的服务顺利完成。但马会仅会出于合法、正当、必要、特定、明确的目的共享阁下的个人信息，以保障和优化马会向阁下提供的产品和服务。这些第三方（包含中国境内和中国境外实体）包括：

(1)	关联公司：为了保障向阁下提供产品、为阁下提供的服务顺利完成以及实现集团的统一化管理，马会可能会与关联公司共享阁下的个人信息。马会的关联公司将采取不低于本处理规则且同等严格的保护措施。
(2)	合作伙伴：仅为实现本处理规则第1条规定的目的，马会的某些服务将由合作伙伴提供，或由马会与合作伙伴共同提供，例如：当阁下进行支付时，马会需要将阁下的订单信息与金融机构共享以实现阁下的支付指令并完成支付；当马会申请保险赔付时，马会会与保险机构共享身份证明文件、医疗记录、支付凭证、账单信息等。
(3)	除此之外，马会可能会基于本处理规则第1.2条及第1.3条的规定共享阁下的个人信息。

请阁下知悉，马会仅会出于合法、正当、必要、特定、诚信、明确的目的共享阁下的个人信息。马会将评估第三方收集阁下的个人信息的合法性、正当性、必要性，同时，要求第三方在阁下的授权同意范围内处理阁下的个人信息，采取必要的信息管理措施与技术手段，防止阁下的个人信息发生泄露、损毁、丢失、篡改等后果。第三方无权将所共享的阁下的个人信息用于其他用途，如要改变个人信息的处理目的、处理方式的，将重新取得阁下的授权同意。 关于该等数据接收方的更多信息，请参阅本处理规则之附件《第三方信息共享清单》。

2.2	转让 马会不会将阁下的个人信息转让给任何公司、组织和个人，但以下情况除外：

(1)	获得阁下的明确同意或授权；
(2)	根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；或

(3)	在涉及合并、分立、清算或破产时，如涉及到个人信息转让，马会会要求新的持有阁下个人信息的公司、组织继续受本处理规则的约束，否则，马会将要求该公司、组织重新向阁下征求授权同意。

2.3	公开披露 马会仅会在以下情形下，公开披露阁下的个人信息：

(1)	获得阁下的明确同意；
(2)	基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，马会可能会依据所要求的个人信息类型和披露方式公开披露阁下的个人信息。

3.	马会如何保护阁下的个人信息安全

3.1	马会致力于保障阁下个人信息的安全。马会将从物理、技术及组织管理三方面采取各种措施，保护或者协助保护阁下的个人信息，防止个人信息在未获授权或意外情况下被查阅、处理、删除或作其他用途。马会从个人信息的生命周期角度出发，在收集、存储、显示、使用、删除等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、加密传输或加密算法进行加密存储等。马会还对可能解除到个人信息的员工采取了严格管理，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议等。与此同时，马会还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。
3.2	通过网络或移动互联网传输信息并不完全安全。上述安全措施并不排除马会遭受欺诈、网络攻击（例如黑客、间谍软件和病毒等网络攻击）的可能性，并且马会无法保证服务器或网络完全不受此类攻击。尽管马会将采取安全措施保护阁下的个人信息，但马会不能保证通过网络或移动互联网传输的数据的绝对安全性。阁下同意，对于因任何传输相关的风险而引起的任何损失或损害，马会不承担任何责任。
3.3	为了应对个人信息安全事件，马会将按照法律法规的要求，依法履行汇报及通知义务，包括：安全事件的基本情况和可能的影响、马会已采取或将要采取的措施、阁下可自主防范和降低风险的建议、对阁下的补救措施等。在适用的前提下，马会将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知阁下。难以逐一告知个人信息主体时，马会会采取合理、有效的方式发布公告。同时，马会还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

4.	马会如何存储和跨境转移阁下的个人信息

4.1	个人信息的保存 马会依据适用的个人信息保护法律和法规，以及达成本规则所述的目的所需的期限内存储阁下的个人信息，当相应的个人信息不再相关时以及在适用法律规定的存储期到期后的任何情况下，马会会根据适用法律的要求删除阁下的个人信息，或匿名化处理，除非在更长的时期内需要处理有关个人信息。 在评估个人信息的存储期限时，马会主要参考以下标准并以其中较长者为准：

(1)	完成与阁下相关的交易目的、维护相应交易记录，应对阁下可能的查询、投诉或司法程序；
(2)	保证马会为阁下提供产品和服务的安全和质量；
(3)	阁下同意的更长的留存期间；
(4)	是否存在保留期限的其他特别约定或法律法规规定。

此外，马会将充分考虑个人信息的数量、性质和敏感性，个人信息在未经授权的情况下遭到使用或披露后造成危害的潜在风险，处理个人信息的目的并且能否通过其他方式达成这些目的以及适用的法律规定等因素。

4.2

跨境转移 原则上，马会将根据本处理规则列出的处理目的在中国境内处理阁下的个人信息。然而，由于马会通过跨境的资源和服务器向阁下提供产品和服务，马会可能必须对阁下的个人信息进行跨境转移才能完成阁下的订单、处理阁下的资料或提供相应产品和服务，因此，马会可能需要将阁下的部分个人信息提供给境外接收方进行处理（详情请参阅本规则附件之《第三方信息共享清单》）。在前述情况下，阁下的个人信息可能会被转移到阁下使用产品和服务所在国家的境外管辖区，或者受到来自这些管辖区的访问。相关境外管辖区为香港特别行政区，该地区已制定了个人信息保护法律。除了获得单独同意及完成相应的跨境传输的条件外，马会还将采取一切合理必要的步骤，以确保阁下的个人信息得到安全处理，得到在中国境内足够同等的保护。 如需进行超出本处理规则规定的范围进行跨境转移及/或境外再转移，马会将会单独征得阁下的授权同意并根据个人信息保护相关法律法规的要求完成跨境转移及再转移的前提条件。

5.	马会如何保护未成年人的个人信息安全

5.1	马会非常重视对未成年人（指不满18周岁的自然人；但16周岁以上的未成年人，以自己的劳动收入为主要生活来源的，视为完全民事行为能力人）个人信息的保护。如阁下为未成年人，则只有在阁下的父母或监护人明确同意根据本处理规则提供阁下个人信息的情况下，阁下才应向马会提供阁下的个人信息及使用马会的产品和服务。
5.2	马会亦非常重视对儿童（指未满14周岁的未成年人）个人信息的保护。如果阁下未满14周岁，则阁下在向马会提供个人信息及使用马会的产品和服务前，应请阁下的父母或监护人仔细阅读马会专门制定的《儿童个人信息处理规则及监护人须知》，确保在取得父母或监护人对《儿童个人信息处理规则及监护人须知》的同意后，阁下才可在父母或监护人的指导和同意下向马会提供个人信息及使用马会的产品和服务。如果阁下的父母或监护人随后撤回同意的，则阁下应立即停止向马会提供个人信息，避免使用马会的服务、设施，及/或停止从马会购买任何商品，并立即将撤回同意的情况通知马会，以便马会采取适当措施。
5.3	马会无意处理未成年的个人信息，除非征得其父母或监护人的同意。对于经父母或监护人同意而收集未成年人个人信息的情况，马会仅在法律法规允许、父母或监护人同意或保护未成年人所必要的情况下处理此类个人信息。

6.	阁下如何行使个人信息权利

6.1	查询、复制、更改、补充、删除阁下的个人信息 阁下有权查询、复制、更改、补充、删除阁下的个人信息，但法律法规规定的例外情况除外。符合法律规定的前提下，阁下还有请求转移个人信息的权利。要行使前述权利或要求马会解释说明，请通过本规则第8条所载的联系方式联系马会进行操作。
6.2	撤销同意和更改同意的范围

(1)	马会基于阁下的同意处理阁下的个人信息。阁下可以随时通过本规则第8条所载的联系方式联系马会来撤销阁下的同意，同时说明阁下要撤销哪一项同意。除法律另有规定外，当阁下撤销同意后，马会将不再处理相应的个人信息。但该决定不会影响此前基于阁下的授权而开展的个人信息处理。
(2)	对于阁下选择提交的信息的收集和使用，阁下可以根据第8条所载的联系方式，与马会联系更改阁下的授权同意范围。

7.	本处理规则的修订和通知 阁下知悉并同意，马会将不时在网站https://www.beijingclubhouse.com/zh-CN/privacystatement.aspx公布其对本处理规则的更新，马会将标注本处理规则最近更新的日期，并经公示后生效。未经阁下明确同意，马会不会削减阁下按照本处理规则所应享有的权利。对于重大变更，马会还会提供更为显著的通知（包括对于某些个人信息处理事项的变更，马会将通过电子邮件、短信、信函或其他联络方式向阁下发送通知说明具体变更内容并取得阁下的单独同意(如涉及)）。烦请阁下经常回访本处理规则，以阅读最新版本。

8.	如何联系马会 如果阁下对本处理规则有任何疑问、顾虑或建议，可联系马会的保障资料私隐主任。马会保留收取合理的费用权利以处理阁下访问或更正阁下的个人信息的请求。 阁下可致函以下人士提出上述要求： 中华人民共和国北京市东城区金宝街 68 号 邮编 100005 保障资料私隐主任 联系电话：（86 10） 5911 8888

9.	适用语言 本处理规则以简体中文写就，且可能被翻译成英文或其他语言文字。简体中文版本与其他翻译版本具有同等法律效力。如本处理规则的简体中文版本与翻译版本有歧异，概以简体中文版本为准。

最新版本日期：2023年6月30日

欢迎阁下访问北京香港马会会所！

北京香港马会会所由北京香港马会会所有限公司（“马会”）负责运营及管理，北京香港马会会所有限公司是一家根据中华人民共和国（“中国”，为本规则之目的，不包括香港特别行政区、澳门特别行政区及台湾地区）法律成立的公司，其注册地址为北京市东城区金宝街68号。

马会致力于保护儿童（指未满14周岁的未成年人，下同）个人信息的机密和安全，因此，在《个人信息处理规则》的基础上，马会希望通过本《儿童个人信息处理规则及监护人须知》（“本处理规则”“本规则”）说明马会在收集和使用儿童个人信息时对应的处理规则等相关事宜。

如果阁下是儿童，请与阁下的父母或监护人一起阅读《个人信息处理规则》以及本处理规则，并在向马会提供任何个人信息之前征得他们的同意，在他们的同意和指导下使用马会的设施，购买/使用马会的商品及服务。

如果阁下是父母或监护人，并希望向马会提供阁下所照顾的儿童的任何个人信息，请确保在此前阁下已仔细阅读、理解并同意《个人信息处理规则》以及本处理规则。阁下的理解和配合是马会保护阁下孩子的个人信息和隐私安全所必需的，为了维护阁下孩子的合法权益，马会希望阁下可以协助马会，确保阁下的孩子在阁下的同意和指导下使用马会的设施，购买/使用马会的商品和服务。马会将根据本规则采取特殊措施保护马会获得的阁下孩子的个人信息。如果阁下不同意本规则的内容，请阁下要求阁下的孩子立即停止使用马会的设施、购买/使用马会的商品/服务。

在阁下阅读完本处理规则后，如对本处理规则或与本处理规则相关的事宜有任何问题，可通过本处理规则载明的方式联系马会，马会会尽快为阁下作出解答。

本处理规则将帮助阁下了解以下内容：

1.	马会如何收集和使用儿童个人信息
2.	马会如何共享、转让、公开披露儿童个人信息
3.	马会如何存储和跨境转移儿童个人信息
4.	马会如何保护儿童个人信息
5.	如何管理儿童个人信息
6.	处理规则的更改
7.	如何联系马会
8.	适用语言

1.	马会如何收集和使用儿童个人信息

1.1	请阁下理解，马会在特定情形下无法识别且无法判断所处理的个人信息是否属于儿童个人信息，在该等情况下，马会将严格按照《个人信息处理规则》的规定处理该等个人信息。
1.2	马会将基于以下目的处理儿童个人信息，为了使马会能够实现这些目的并提供相应的产品和服务，以下列出的个人信息（包括敏感个人信息）是必要的，如果这些个人信息无法提供或不准确，马会可能无法提供相应的产品或服务：

1.3	马会为向阁下或者阁下的孩子提供相应的设施、商品及服务之目的，可能还会收集和使用其他儿童个人信息。与此有关的具体使用目的、收集的儿童个人信息的范围请阁下查阅《个人信息处理规则》“马会如何收集和使用阁下的个人信息”章节进行详细了解。

2.	马会如何共享、转让、公开披露儿童个人信息

2.1	马会仅在符合适用法律法规和经明确授权同意的情况下共享、转让、公开披露儿童个人信息，具体请参见《个人信息处理规则》“马会如何共享、转让、公开披露阁下的个人信息”章节。
2.2	2.2 如果需要将儿童个人信息共享至第三方，马会将评估该第三方收集儿童个人信息的合法性、正当性、必要性。此外，马会将要求第三方对儿童个人信息采取保护措施，并且严格遵守相关法律法规与监管要求。马会会要求接收儿童个人信息的第三方遵守严格的保密义务及采取有效的保密措施，禁止其将这些儿童个人信息用于未经授权的用途，并要求第三方依法履行以下义务：

(1)	按照法律、行政法规的规定和马会的要求处理儿童个人信息；
(2)	协助马会回应监护人提出的申请及问询；
(3)	采取严格措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向马会反馈；
(4)	合作关系或委托关系解除时及时删除或匿名化儿童个人信息；
(5)	非经履行相应法定义务，不得转委托或再次对外共享、转移、公开披露儿童个人信息；
(6)	其他依法应当履行的儿童个人信息保护义务。

3.	马会如何存储和跨境转移儿童个人信息

3.1

儿童个人信息的保存 马会依据适用的个人信息保护法律和法规，以及达成本规则所述的目的所需的期限内存储儿童的个人信息，当相应的儿童个人信息不再相关时以及在适用法律规定的存储期到期后的任何情况下，马会会根据适用法律的要求删除儿童个人信息，或匿名化处理，除非在更长的时期内需要处理相应信息。具体请参见《个人信息处理规则》“马会如何存储和跨境转移阁下的个人信息”章节。

3.2

跨境转移 原则上，马会将根据本处理规则列出的处理目的在中国境内处理儿童个人信息。然而，由于马会通过跨境的资源和服务器提供产品和服务，马会可能必须对儿童个人信息进行跨境转移才能完成订单、处理资料或提供相应产品和服务，因此，马会可能需要将部分儿童个人信息提供给境外接收方进行处理（详情请参阅《个人信息处理规则》附件之《第三方信息共享清单》）。在前述情况下，相关儿童个人信息可能会被转移到阁下或阁下孩子使用产品和服务所在国家的境外管辖区，或者受到来自这些管辖区的访问。相关境外管辖区为香港特别行政区，该地区已制定了个人信息保护法律。除了获得单独同意及完成相应的跨境传输的条件外，马会还将采取一切合理必要的步骤，以确保相关儿童个人信息得到安全处理，得到在中国境内足够同等的保护。 如需进行超出本处理规则规定的范围进行跨境转移及/或境外再转移，马会将会单独征得阁下或阁下父母或监护人的授权同意并根据个人信息保护相关法律法规的要求完成跨境转移及再转移的前提条件。

4.	马会如何保护儿童个人信息 马会非常重视儿童个人信息的隐私及安全并采取一切合理可行措施以保护阁下或阁下孩子的个人信息。马会将从物理、技术及组织管理三方面采取各种措施，保护或者协助保护儿童个人信息，防止儿童个人信息在未获授权或意外情况下被查阅、处理、删除或作其他用途。如阁下希望了解更多关于马会采取的保护儿童个人信息的措施，请参见《个人信息处理规则》“马会如何保护阁下的个人信息安全”章节。

5.	如何管理儿童个人信息 《个人信息处理规则》之“阁下如何行使个人信息权利”章节适用于阁下作为儿童的父母或监护人，可以代其行使其中规定的相应个人信息权利的情形。

6.	处理规则的更新 阁下知悉并同意，马会将不时在网站https://www.beijingclubhouse.com/zh-CN/privacystatement.aspx公布其对本处理规则的更新，马会将标注本处理规则最近更新的日期，并经公示后生效。未经明确同意，马会不会削减阁下及阁下孩子按照本处理规则所应享有的权利。对于重大变更，马会还会提供更为显著的通知（包括对于某些儿童个人信息处理事项的变更，马会将通过电子邮件、短信、信函或其他联络方式向阁下发送通知说明具体变更内容并取得阁下的单独同意(如涉及)）。烦请阁下经常回访本处理规则，以阅读最新版本。

7.	如何联系马会 如果阁下对本处理规则有任何疑问、顾虑或建议，可联系马会的保障资料私隐主任。马会保留收取合理的费用权利以处理阁下访问或更正阁下及阁下孩子的个人信息的请求。 阁下可致函以下人士提出上述要求 中华人民共和国北京市东城区金宝街 68号 邮编 100005 保障资料私隐主任 联系电话：（86 10） 5911 8888

8.	适用语言 本处理规则以简体中文写就，且可能被翻译成英文或其他语言文字。简体中文版本与其他翻译版本具有同等法律效力。如本处理规则的简体中文版本与翻译版本有歧异，概以简体中文版本为准。