個人信息處理規則

最新版更新日期：2023年6月30日

歡迎閣下訪問北京香港馬會會所！

北京香港馬會會所由北京香港馬會會所有限公司（“馬會”）負責營運及管理，北京香港馬會會所有限公司是一家根據中華人民共和國（“中國”，為本規則之目的，不包括香港特別行政區、澳門特別行政區及臺灣地區）法律成立的公司，其註冊地址為北京市東城區金寶街68號。

馬會致力於確保其所管理個人信息的機密及安全。馬會深知個人信息對閣下的重要性，因此，馬會非常重視保護閣下的個人信息和私隱，並會盡全力保護閣下的個人信息安全可靠。馬會將按照適用法律法規要求，並通過本《個人信息處理規則》（“本處理規則”“本規則”）讓閣下清楚地瞭解馬會會如何收集及使用閣下的個人信息，閣下擁有的管理個人信息的各種選擇以及馬會保護閣下個人信息的決心。馬會致力於維持閣下對馬會的信任，恪守以下原則，保護閣下的個人信息：權責一致原則、目的明確原則、選擇同意原則、最小必要原則、確保安全原則、主體參與原則、公開透明原則等。同時，馬會承諾，馬會將按廣受業界認可的安全標準，採取相應的安全保護措施來保護閣下的個人信息。

馬會提請閣下特別注意本處理規則的適用範圍：

(1)	本處理規則適用於馬會向閣下提供的所有產品和服務，包括(a)馬會通過社交媒體、在線溝通等線上渠道向閣下提供的產品和服務；以及(b)馬會通過閣下到訪馬會場所，或通過其他線下互動方式向閣下提供的設施、商品和服務等。
(2)	如果馬會的關聯公司提供的產品和服務中使用了馬會提供的產品和服務但未設獨立的個人信息處理規則的，則該部分產品和服務同樣適用本處理規則；如果馬會的關聯公司已設置獨立的個人信息保護規則的，則獨立的個人信息保護規則優先適用，該等獨立的個人信息保護規則中未提及而本處理規則有約定的內容，適用本處理規則。
(3)	本處理規則不適用於馬會提供的產品和服務中包含的第三方提供的產品和服務，該等產品和服務由第三方負責營運或提供，馬會對該等第三方處理閣下個人信息的方式並無控制權，也不對其內容或者處理方式予以認可。閣下須閱覽該等第三方的相關個人信息處理規則或類似規定，以瞭解其可能會以何種方式使用閣下的個人信息。

本處理規則將幫助閣下瞭解以下內容：

1.	馬會如何收集和使用閣下的個人信息
2.	馬會如何共享、轉讓和公開披露閣下的個人信息
3.	馬會如何保護閣下的個人信息安全
4.	馬會如何存儲和跨境傳輸閣下的個人信息
5.	馬會如何保護未成年人的個人信息安全
6.	閣下如何行使個人信息權利
7.	本處理規則的修訂和通知
8.	如何聯繫馬會
9.	適用語言

請在使用馬會的產品和服務前仔細閱讀並瞭解本處理規則，希望閣下在使用馬會的產品和服務前確認閣下已經充分理解本處理規則所列明的內容，並讓閣下可以按照本處理規則的指引做出閣下認為適當的選擇。如果閣下勾選同意相關選項，即意味著閣下完全理解本處理規則的全部內容，並同意馬會根據本處理規則收集、存儲、使用、加工、傳輸、提供、公開及/或刪除有關閣下的個人信息。若閣下不同意本處理規則的任何一部分，馬會可能無法向閣下提供產品和服務。

1.	馬會如何收集和使用閣下的個人信息

1.1

在閣下允許或根據適用的法律法規之情況下，馬會可能向閣下直接及/或從其他來源包括但不限於馬會的關聯公司及/或馬會的服務提供方、合作夥伴及/或其他第三方收集閣下的個人信息。馬會將要求第三方提供其個人信息來源合法的確認，並在閣下授權的範圍內使用相關信息。 在向馬會提供閣下以外的任何人（例如閣下的家庭成員）的任何個人信息前，閣下應確保並保證該人士（或該人士的父母或法定監護人(按情況而定)）已仔細閱讀、理解並同意本處理規則，尤其應告知該人士（或該人士的父母或法定監護人(按情況而定)）馬會如何收集和處理該人士的個人信息並取得該人士（或該人士的父母或法定監護人(按情況而定)）所有必要的同意。如經馬會要求，閣下應向馬會提供任何必要的支持文件以證明該等行動。 馬會將基於以下目的處理閣下的個人信息，為了使馬會能夠實現這些目的並向閣下提供相應的產品和服務，以下列出的個人信息（包括敏感個人信息）是必要的，如果這些個人信息無法提供或不準確，馬會可能無法向閣下提供相應的產品和服務：

1.2	為遵守和履行馬會在下述任何一項法律法規、協議或相關法律程序的要求或義務，馬會將根據相關法律法規、協議或法律程序的要求處理閣下的個人信息：

(1)	為履行（強制或自願的）任何義務、規定或安排，或者建立、行使或捍衛馬會合法權利，或者與以下所列或與其中任何一項相關的要求：
	(a)	中國境內或境外目前及將來的任何法律、法規、判決、法令及制裁制度；
	(b)	中國境內或境外任何法律、監管、政府、稅務、執法或其他機構作出及發出的任何指引、指示、指令或要求；
	(c)	馬會的規章、政策或程序；或
	(d)	馬會與閣下之間的任何協議。

(2)	根據遵守相關制裁或預防或偵測洗錢、恐怖分子融資活動或其他非法活動的任何計劃需要，履行與共享馬會資料及資訊及/或以其他方式使用資料及資訊相關的任何義務、要求、政策、程序、措施或安排。

(3)	預防、發現或調查異常現象，預防欺詐行為或其他可能被禁止或非法的活動和/或對欺詐行為或其他可能被禁止或非法的活動進行救濟，或者以其他方式保護馬會及其關聯公司的廉潔性。

(4)	回應或參與法律程序，包括為此尋求法律意見。

1.3	根據適用的法律法規，在大多數情況下，馬會處理閣下的個人信息的法律依據是取得閣下的同意，在中國適用的個人信息保護法律法規要求的特定情況下，馬會將在取得閣下的單獨同意後處理閣下的個人信息。除此之外，閣下認可並同意在以下情況，馬會無需獲得閣下的同意即可處理閣下的個人信息：

(1)	為訂立、履行閣下作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；

(2)	為履行法定職責或者法定義務所必需；

(3)	為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；

(4)	為公共利益實施新聞報道、輿論監督等行為，在合理的範圍內處理個人信息；

(5)	依照法律規定在合理的範圍內處理個人自行公開或者其他已經合法公開的個人信息；

(6)	法律、行政法規規定的其他情形。

2.	馬會如何共享、轉讓和公開披露閣下的個人信息

2.1	共享 為實現本處理規則第1條規定的目的，馬會可能會向關聯公司、合作夥伴、供應商等第三方共享閣下的個人信息（包括敏感個人信息），以保障向閣下提供產品以及為閣下提供的服務順利完成。但馬會僅會出於合法、正當、必要、特定、明確的目的共享閣下的個人信息，以保障和優化馬會向閣下提供的產品和服務。這些第三方（包含中國境內和中國境外實體）包括：

(1)	關聯公司：為了保障向閣下提供產品、為閣下提供的服務順利完成以及實現集團的統一化管理，馬會可能會與關聯公司共享閣下的個人信息。馬會的關聯公司將採取不低於本處理規則且同等嚴格的保護措施。
(2)	合作夥伴：僅為實現本處理規則第1條規定的目的，馬會的某些服務將由合作夥伴提供，或由馬會與合作夥伴共同提供，例如：當閣下進行支付、申請退款時，馬會需要將閣下的訂單信息與金融機構或第三方支付機構（包括微信支付及銀聯等支付通道）共享以實現閣下的支付指令並完成支付；當馬會申請保險賠付（包括公共責任險賠付）時，馬會會與保險機構共享身份證明文件、醫療記錄、支付憑證、賬單信息等。其他合作夥伴還包括提供物流服務、支付處理、訂單履行、信息技術和相關基礎設施、會員服務、電子郵件傳送、市場營銷、技術服務和諮詢服務的公司、發送新聞郵件、營銷材料和促銷資訊的公司、發送調查問卷、進行市場營銷分析的諮詢公司、提供諮詢服務（律師、會計師和審計師）的個人、公司、協會或專業人員等。
(3)	除此之外，馬會可能會基於本處理規則第1.2條及第1.3條的規定共享閣下的個人信息。

請閣下知悉，馬會僅會出於合法、正當、必要、特定、誠信、明確的目的共享閣下的個人信息。馬會將評估第三方收集閣下的個人信息的合法性、正當性、必要性，同時，要求第三方在閣下的授權同意範圍內處理閣下的個人信息，採取必要的信息管理措施與技術手段，防止閣下的個人信息發生洩露、損毀、丟失、篡改等後果。第三方無權將所共享的閣下的個人信息用於其他用途，如要改變個人信息的處理目的、處理方式的，將重新取得閣下的授權同意。 關於該等數據接收方的更多信息，請參閱本處理規則之附件《第三方信息共享清單》。

2.2	轉讓 馬會不會將閣下的個人信息轉讓給任何公司、組織和個人，但以下情況除外：

(1)	獲得閣下的明確同意或授權；
(2)	根據適用的法律法規、法律程序的要求、強制性的行政或司法要求；
(3)	在涉及合併、分立、清算或破產時，如涉及到個人信息轉讓，馬會會要求新的持有閣下個人信息的公司、組織繼續受本處理規則的約束，否則，馬會將要求該公司、組織重新向閣下徵求授權同意。

2.3	公開披露 馬會僅會在以下情形下，公開披露閣下的個人信息：

(1)	獲得閣下的明確同意；
(2)	基於法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，馬會可能會依據所要求的個人信息類型和披露方式公開披露閣下的個人信息。

3.	馬會如何保護閣下的個人信息安全

3.1	馬會致力於保障閣下個人信息的安全。馬會將從物理、技術及組織管理三方面採取各種措施，保護或者協助保護閣下的個人信息，防止個人信息在未獲授權或意外情況下被查閱、處理、刪除或作其他用途。馬會從個人信息的生命週期角度出發，在收集、存儲、顯示、使用、刪除等各個環節建立了安全防護措施，根據信息敏感程度的級別採取不同的控制措施，包括但不限於訪問控制、加密傳輸或加密算法進行加密存儲等。馬會還對可能解除到個人信息的員工採取了嚴格管理，對於數據訪問、內外部傳輸使用、脫敏、解密等重要操作建立了審批機制，並與上述員工簽署保密協議等。與此同時，馬會還定期對員工進行信息安全培訓，要求員工在日常工作中形成良好操作習慣，提升數據保護意識。
3.2	通過網絡或移動互聯網傳輸信息並不完全安全。上述安全措施並不排除馬會遭受欺詐、網絡攻擊（例如黑客、間諜軟件和病毒等網絡攻擊）的可能性，並且馬會無法保證服務器或網絡完全不受此類攻擊。儘管馬會將採取安全措施保護閣下的個人信息，但馬會不能保證通過網絡或移動互聯網傳輸的數據的絕對安全性。閣下同意，對於因任何傳輸相關的風險而引起的任何損失或損害，馬會不承擔任何責任。
3.3	為了應對個人信息安全事件，馬會將按照法律法規的要求，依法履行彙報及通知義務，包括：安全事件的基本情況和可能的影響、馬會已採取或將要採取的措施、閣下可自主防範和降低風險的建議、對閣下的補救措施等。在適用的前提下，馬會將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知閣下。當難以逐一告知個人信息主體時，馬會會採取合理、有效的方式發佈公告。同時，馬會還將按照監管部門要求，主動上報個人信息安全事件的處置情況。

4.	馬會如何存儲和跨境轉移閣下的個人信息

4.1	個人信息的保存 馬會依據適用的個人信息保護法律和法規，以及達成本規則所述的目的所需的期限內存儲閣下的個人信息，當相應的個人信息不再相關時以及在適用法律規定的存儲期到期後的任何情況下，馬會會根據適用法律的要求刪除閣下的個人信息，或匿名化處理，除非在更長的時期內需要處理有關個人信息。 在評估個人信息的存儲期限時，馬會主要參考以下標準並以其中較長者為準：

(1)	完成與閣下相關的交易目的、維護相應交易記錄，應對閣下可能的查詢、投訴或司法程序；
(2)	保證馬會為閣下提供產品和服務的安全和質量；
(3)	閣下同意的更長的留存期間；
(4)	是否存在保留期限的其他特別約定或法律法規規定。

此外，馬會將充分考慮個人信息的數量、性質和敏感性，個人信息在未經授權的情況下遭到使用或披露後造成危害的潛在風險，處理個人信息的目的並且能否通過其他方式達成這些目的以及適用的法律規定等因素。

4.2

跨境轉移 原則上，馬會將根據本處理規則列出的處理目的在中國境內處理閣下的個人信息。然而，由於馬會通過跨境的資源和服務器向閣下提供產品和服務，馬會可能必須對閣下的個人信息進行跨境轉移才能完成閣下的訂單、處理閣下的資料或提供相應產品和服務，因此，馬會可能需要將閣下的部分個人信息提供給境外接收方進行處理（詳情請參閱本規則附件之《第三方信息共享清單》）。在前述情況下，閣下的個人信息可能會被轉移到閣下使用產品和服務所在國家的境外管轄區，或者受到來自這些管轄區的訪問。相關境外管轄區為香港特別行政區，該地區已制定了個人信息保護法律。除了獲得單獨同意及完成相應的跨境傳輸的條件外，馬會還將採取一切合理必要的步驟，以確保閣下的個人信息得到安全處理，得到在中國境內足夠同等的保護。 如需進行超出本處理規則規定的範圍進行跨境轉移及/或境外再轉移，馬會將會單獨取得閣下的授權同意並根據個人信息保護相關法律法規的要求完成跨境轉移及再轉移的前提條件。

5.	馬會如何保護未成年人的個人信息安全

5.1	馬會非常重視對未成年人（指不滿18周歲的自然人；但16周歲以上的未成年人，以自己的勞動收入為主要生活來源的，視為完全民事行為能力人）個人信息的保護。如閣下為未成年人，則只有在閣下的父母或監護人明確同意根據本處理規則提供閣下個人信息的情況下，閣下才應向馬會提供閣下的個人信息及使用馬會的產品和服務。
5.2	馬會亦非常重視對兒童（指未滿14周歲的未成年人）個人信息的保護。如果閣下未滿14周歲，則閣下在向馬會提供個人信息及使用馬會的產品和服務前，應請閣下的父母或監護人仔細閱讀馬會專門制定的《兒童個人信息處理規則及監護人須知》，確保在取得父母或監護人對《兒童個人信息處理規則及監護人須知》的同意後，閣下才可在父母或監護人的指導和同意下向馬會提供個人信息及使用馬會的產品和服務。如果閣下的父母或監護人隨後撤回同意的，則閣下應立即停止向馬會提供個人信息，避免使用馬會的服務、設施和會員資格，及/或停止從馬會購買任何商品，並立即將撤回同意的情況通知馬會，以便馬會採取適當措施。
5.3	馬會無意處理未成年的個人信息，除非取得其父母或監護人的同意。對於經父母或監護人同意而收集未成年人個人信息的情況，馬會僅在法律法規允許、父母或監護人同意或保護未成年人所必要的情況下處理此類個人信息。

6.	閣下如何行使個人信息權利

6.1	查詢、複製、更改、補充、刪除閣下的個人信息 閣下有權查詢、複製、更改、補充、刪除閣下的個人信息，但法律法規規定的例外情況除外。符合法律規定的前提下，閣下還有請求轉移個人信息的權利。要行使前述權利或要求馬會解釋說明，請通過本規則第8條所載的聯繫方式聯繫馬會進行操作。
6.2	撤銷同意和更改同意的範圍

(1)	馬會基於閣下的同意處理閣下的個人信息。閣下可以隨時通過本規則第8條所載的聯繫方式聯繫馬會來撤銷閣下的同意，同時說明閣下要撤銷哪一項同意。除法律另有規定外，當閣下撤銷同意後，馬會將不再處理相應的個人信息。但該決定不會影響此前基於閣下的授權而開展的個人信息處理。
(2)	對於閣下選擇提交的信息的收集和使用，閣下可以根據第8條所載的聯繫方式，與馬會聯繫更改閣下的授權同意範圍。

6.3

註銷閣下的會員賬戶

(1)	閣下可以隨時通過本規則第8條所載的聯繫方式聯繫馬會進行操作以註銷閣下的會員賬戶，馬會將在15個工作日內回復閣下的註銷請求。
(2)	在註銷賬戶之後，馬會將停止為閣下提供基於該賬戶的商品或服務，並依據閣下的要求，刪除或匿名化閣下的個人信息，但法律法規另有規定的除外。

7.	本處理規則的修訂和通知

7.1	閣下知悉並同意，馬會將不時在網站https://www.beijingclubhouse.com/zh-CN/privacystatement.aspx公佈其對本處理規則的更新，馬會將標注本處理規則最近更新的日期，並經公示後生效。未經閣下明確同意，馬會不會削減閣下按照本處理規則所應享有的權利。對於重大變更，馬會還會提供更為顯著的通知（包括對於某些個人信息處理事項的變更，馬會將通過電子郵件、短信、信函或其他聯絡方式向閣下發送通知說明具體變更內容並取得閣下的單獨同意(如涉及)）。煩請閣下經常回訪本處理規則，以閱讀最新版本。

8.	如何聯繫馬會 如果閣下對本處理規則有任何疑問、顧慮或建議，可聯繫馬會的保障資料私隱主任。馬會保留收取合理的費用權利以處理閣下訪問或更正閣下的個人信息的請求。 閣下可致函以下人士提出上述要求： 中華人民共和國北京市東城區金寶街68號 郵編 100005 保障資料私隱主任 聯繫電話：（86 10） 5911 8888

9.	適用語言 本處理規則以簡體中文寫成，且可能被翻譯成英文或其他語言文字。簡體中文版本與其他翻譯版本具有同等法律效力。如本處理規則的簡體中文版本與翻譯版本有歧異，概以簡體中文版本為準。

最新版更新日期：2023年6月30日

歡迎閣下訪問北京香港馬會會所！

北京香港馬會會所由北京香港馬會會所有限公司（“馬會”）負責營運及管理，北京香港馬會會所有限公司是一家根據中華人民共和國（“中國”，為本規則之目的，不包括香港特別行政區、澳門特別行政區及臺灣地區）法律成立的公司，其註冊地址為北京市東城區金寶街68號。

馬會致力於確保其所管理個人信息的機密及安全。馬會深知個人信息對閣下的重要性，因此，馬會非常重視保護閣下的個人信息和私隱，並會盡全力保護閣下的個人信息安全可靠。馬會將按照適用法律法規要求，並通過本《個人信息處理規則》（“本處理規則”“本規則”）讓閣下清楚地瞭解馬會會如何收集及使用閣下的個人信息，閣下擁有的管理個人信息的各種選擇以及馬會保護閣下個人信息的決心。馬會致力於維持閣下對馬會的信任，恪守以下原則，保護閣下的個人信息：權責一致原則、目的明確原則、選擇同意原則、最小必要原則、確保安全原則、主體參與原則、公開透明原則等。同時，馬會承諾，馬會將按廣受業界認可的安全標準，採取相應的安全保護措施來保護閣下的個人信息。

馬會提請閣下特別注意本處理規則的適用範圍：

(1)	本處理規則適用於馬會向閣下提供的所有產品和服務，包括(a)馬會通過社交媒體、在線溝通等線上渠道向閣下提供的產品和服務；以及(b)馬會通過閣下到訪馬會場所，或通過其他線下互動方式向閣下提供的設施、商品和服務等。
(2)	如果馬會的關聯公司提供的產品和服務中使用了馬會提供的產品和服務但未設獨立的個人信息處理規則的，則該部分產品和服務同樣適用本處理規則；如果馬會的關聯公司已設置獨立的個人信息保護規則的，則獨立的個人信息保護規則優先適用，該等獨立的個人信息保護規則中未提及而本處理規則有約定的內容，適用本處理規則。
(3)	本處理規則不適用於馬會提供的產品和服務中包含的第三方提供的產品和服務，該等產品和服務由第三方負責營運或提供，馬會對該等第三方處理閣下個人信息的方式並無控制權，也不對其內容或者處理方式予以認可。閣下須閱覽該等第三方的相關個人信息處理規則或類似規定，以瞭解其可能會以何種方式使用閣下的個人信息。

本處理規則將幫助閣下瞭解以下內容：

1.	馬會如何收集和使用閣下的個人信息
2.	馬會如何共享、轉讓和公開披露閣下的個人信息
3.	馬會如何保護閣下的個人信息安全
4.	馬會如何存儲和跨境傳輸閣下的個人信息
5.	馬會如何保護未成年人的個人信息安全
6.	閣下如何行使個人信息權利
7.	本處理規則的修訂和通知
8.	如何聯繫馬會
9.	適用語言

請在使用馬會的產品和服務前仔細閱讀並瞭解本處理規則，希望閣下在使用馬會的產品和服務前確認閣下已經充分理解本處理規則所列明的內容，並讓閣下可以按照本處理規則的指引做出閣下認為適當的選擇。如果閣下勾選同意相關選項，即意味著閣下完全理解本處理規則的全部內容，並同意馬會根據本處理規則收集、存儲、使用、加工、傳輸、提供、公開及/或刪除有關閣下的個人信息。若閣下不同意本處理規則的任何一部分，馬會可能無法向閣下提供產品和服務。

1.	馬會如何收集和使用閣下的個人信息

1.1

在閣下允許或根據適用的法律法規之情況下，馬會可能向閣下直接及/或從其他來源包括但不限於馬會的服務提供方、合作夥伴及/或其他第三方收集閣下的個人信息。馬會將要求第三方提供其個人信息來源合法的確認，並在閣下授權的範圍內使用相關信息。 在向馬會提供閣下以外的任何人（例如閣下的家庭成員）的任何個人信息前，閣下應確保並保證該人士（或該人士的父母或法定監護人(按情況而定)）已仔細閱讀、理解並同意本處理規則，尤其應告知該人士（或該人士的父母或法定監護人(按情況而定)）馬會如何收集和處理該人士的個人信息並取得該人士（或該人士的父母或法定監護人(按情況而定)）所有必要的同意。如經馬會要求，閣下應向馬會提供任何必要的支持文件以證明該等行動。 馬會將基於以下目的處理閣下的個人信息，為了使馬會能夠實現這些目的並向閣下提供相應的產品和服務，以下列出的個人信息（包括敏感個人信息）是必要的，如果這些個人信息無法提供或不準確，馬會可能無法向閣下提供相應的產品和服務：

1.2	為遵守和履行馬會在下述任何一項法律法規、協議或相關法律程序的要求或義務，馬會將根據相關法律法規、協議或法律程序的要求處理閣下的個人信息：

(1)	為履行（強制或自願的）任何義務、規定或安排，或者建立、行使或捍衛馬會合法權利，或者與以下所列或與其中任何一項相關的要求：
	(a)	中國境內或境外目前及將來的任何法律、法規、判決、法令及制裁制度；
	(b)	中國境內或境外任何法律、監管、政府、稅務、執法或其他機構作出及發出的任何指引、指示、指令或要求；
	(c)	馬會的規章、政策或程序；或
	(d)	馬會與閣下之間的任何協議。

(2)	根據遵守相關制裁或預防或偵測洗錢、恐怖分子融資活動或其他非法活動的任何計劃需要，履行與共享馬會資料及資訊及/或以其他方式使用資料及資訊相關的任何義務、要求、政策、程序、措施或安排。
(3)	預防、發現或調查異常現象，預防欺詐行為或其他可能被禁止或非法的活動和/或對欺詐行為或其他可能被禁止或非法的活動進行救濟，或者以其他方式保護馬會及其關聯公司的廉潔性。
(4)	回應或參與法律程序，包括為此尋求法律意見。

1.3	根據適用的法律法規，在大多數情況下，馬會處理閣下的個人信息的法律依據是取得閣下的同意，在中國適用的個人信息保護法律法規要求的特定情況下，馬會將在取得閣下的單獨同意後處理閣下的個人信息。除此之外，閣下認可並同意在以下情況，馬會無需獲得閣下的同意即可處理閣下的個人信息：

(1)	為訂立、履行閣下作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；
(2)	為履行法定職責或者法定義務所必需；

(3)	為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
(4)	為公共利益實施新聞報道、輿論監督等行為，在合理的範圍內處理個人信息；
(5)	依照法律規定在合理的範圍內處理個人自行公開或者其他已經合法公開的個人信息；
(6)	法律、行政法規規定的其他情形。

2.	馬會如何共享、轉讓和公開披露閣下的個人信息

2.1	共享 為實現本處理規則第1條規定的目的，馬會可能會向關聯公司、合作夥伴、供應商等第三方共享閣下的個人信息（包括敏感個人信息），以保障向閣下提供產品以及為閣下提供的服務順利完成。但馬會僅會出於合法、正當、必要、特定、明確的目的共享閣下的個人信息，以保障和優化馬會向閣下提供的產品和服務。這些第三方（包含中國境內和中國境外實體）包括：

(1)	關聯公司：為了保障向閣下提供產品、為閣下提供的服務順利完成以及實現集團的統一化管理，馬會可能會與關聯公司共享閣下的個人信息。馬會的關聯公司將採取不低於本處理規則且同等嚴格的保護措施。
(2)	合作夥伴：僅為實現本處理規則第1條規定的目的，馬會的某些服務將由合作夥伴提供，或由馬會與合作夥伴共同提供，例如：當閣下進行支付時，馬會需要將閣下的訂單信息與金融機構共享以實現閣下的支付指令並完成支付；當馬會申請保險賠付時，馬會會與保險機構共享身份證明文件、醫療記錄、支付憑證、賬單信息等。
(3)	除此之外，馬會可能會基於本處理規則第1.2條及第1.3條的規定共享閣下的個人信息。

請閣下知悉，馬會僅會出於合法、正當、必要、特定、誠信、明確的目的共享閣下的個人信息。馬會將評估第三方收集閣下的個人信息的合法性、正當性、必要性，同時，要求第三方在閣下的授權同意範圍內處理閣下的個人信息，採取必要的信息管理措施與技術手段，防止閣下的個人信息發生洩露、損毀、丟失、篡改等後果。第三方無權將所共享的閣下的個人信息用於其他用途，如要改變個人信息的處理目的、處理方式的，將重新取得閣下的授權同意。 關於該等數據接收方的更多信息，請參閱本處理規則之附件《第三方信息共享清單》。

2.2	轉讓 馬會不會將閣下的個人信息轉讓給任何公司、組織和個人，但以下情況除外：

(1)	獲得閣下的明確同意或授權；
(2)	根據適用的法律法規、法律程序的要求、強制性的行政或司法要求；或

(3)	在涉及合併、分立、清算或破產時，如涉及到個人信息轉讓，馬會會要求新的持有閣下個人信息的公司、組織繼續受本處理規則的約束，否則，馬會將要求該公司、組織重新向閣下徵求授權同意。

2.3	公開披露 馬會僅會在以下情形下，公開披露閣下的個人信息：

(1)	獲得閣下的明確同意；
(2)	基於法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，馬會可能會依據所要求的個人信息類型和披露方式公開披露閣下的個人信息。

3.	馬會如何保護閣下的個人信息安全

3.1	馬會致力於保障閣下個人信息的安全。馬會將從物理、技術及組織管理三方面採取各種措施，保護或者協助保護閣下的個人信息，防止個人信息在未獲授權或意外情況下被查閱、處理、刪除或作其他用途。馬會從個人信息的生命週期角度出發，在收集、存儲、顯示、使用、刪除等各個環節建立了安全防護措施，根據信息敏感程度的級別採取不同的控制措施，包括但不限於訪問控制、加密傳輸或加密算法進行加密存儲等。馬會還對可能解除到個人信息的員工採取了嚴格管理，對於數據訪問、內外部傳輸使用、脫敏、解密等重要操作建立了審批機制，並與上述員工簽署保密協議等。與此同時，馬會還定期對員工進行信息安全培訓，要求員工在日常工作中形成良好操作習慣，提升數據保護意識。
3.2	通過網絡或移動互聯網傳輸信息並不完全安全。上述安全措施並不排除馬會遭受欺詐、網絡攻擊（例如黑客、間諜軟件和病毒等網絡攻擊）的可能性，並且馬會無法保證服務器或網絡完全不受此類攻擊。儘管馬會將採取安全措施保護閣下的個人信息，但馬會不能保證通過網絡或移動互聯網傳輸的數據的絕對安全性。閣下同意，對於因任何傳輸相關的風險而引起的任何損失或損害，馬會不承擔任何責任。
3.3	為了應對個人信息安全事件，馬會將按照法律法規的要求，依法履行彙報及通知義務，包括：安全事件的基本情況和可能的影響、馬會已採取或將要採取的措施、閣下可自主防範和降低風險的建議、對閣下的補救措施等。在適用的前提下，馬會將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知閣下。當難以逐一告知個人信息主體時，馬會會採取合理、有效的方式發佈公告。同時，馬會還將按照監管部門要求，主動上報個人信息安全事件的處置情況。

4.	馬會如何存儲和跨境轉移閣下的個人信息

4.1	個人信息的保存 馬會依據適用的個人信息保護法律和法規，以及達成本規則所述的目的所需的期限內存儲閣下的個人信息，當相應的個人信息不再相關時以及在適用法律規定的存儲期到期後的任何情況下，馬會會根據適用法律的要求刪除閣下的個人信息，或匿名化處理，除非在更長的時期內需要處理有關個人信息。 在評估個人信息的存儲期限時，馬會主要參考以下標準並以其中較長者為準：

(1)	完成與閣下相關的交易目的、維護相應交易記錄，應對閣下可能的查詢、投訴或司法程序；
(2)	保證馬會為閣下提供產品和服務的安全和質量；
(3)	閣下同意的更長的留存期間；
(4)	是否存在保留期限的其他特別約定或法律法規規定。

此外，馬會將充分考慮個人信息的數量、性質和敏感性，個人信息在未經授權的情況下遭到使用或披露後造成危害的潛在風險，處理個人信息的目的並且能否通過其他方式達成這些目的以及適用的法律規定等因素。

4.2

跨境轉移 原則上，馬會將根據本處理規則列出的處理目的在中國境內處理閣下的個人信息。然而，由於馬會通過跨境的資源和服務器向閣下提供產品和服務，馬會可能必須對閣下的個人信息進行跨境轉移才能完成閣下的訂單、處理閣下的資料或提供相應產品和服務，因此，馬會可能需要將閣下的部分個人信息提供給境外接收方進行處理（詳情請參閱本規則附件之《第三方信息共享清單》）。在前述情況下，閣下的個人信息可能會被轉移到閣下使用產品和服務所在國家的境外管轄區，或者受到來自這些管轄區的訪問。相關境外管轄區為香港特別行政區，該地區已制定了個人信息保護法律。除了獲得單獨同意及完成相應的跨境傳輸的條件外，馬會還將採取一切合理必要的步驟，以確保閣下的個人信息得到安全處理，得到在中國境內足夠同等的保護。 如需進行超出本處理規則規定的範圍進行跨境轉移及/或境外再轉移，馬會將會單獨取得閣下的授權同意並根據個人信息保護相關法律法規的要求完成跨境轉移及再轉移的前提條件。

5.	馬會如何保護未成年人的個人信息安全

5.1	馬會非常重視對未成年人（指不滿18周歲的自然人；但16周歲以上的未成年人，以自己的勞動收入為主要生活來源的，視為完全民事行為能力人）個人信息的保護。如閣下為未成年人，則只有在閣下的父母或監護人明確同意根據本處理規則提供閣下個人信息的情況下，閣下才應向馬會提供閣下的個人信息及使用馬會的產品和服務。
5.2	馬會亦非常重視對兒童（指未滿14周歲的未成年人）個人信息的保護。如果閣下未滿14周歲，則閣下在向馬會提供個人信息及使用馬會的產品和服務前，應請閣下的父母或監護人仔細閱讀馬會專門制定的《兒童個人信息處理規則及監護人須知》，確保在取得父母或監護人對《兒童個人信息處理規則及監護人須知》的同意後，閣下才可在父母或監護人的指導和同意下向馬會提供個人信息及使用馬會的產品和服務。如果閣下的父母或監護人隨後撤回同意的，則閣下應立即停止向馬會提供個人信息，避免使用馬會的服務、設施，及/或停止從馬會購買任何商品，並立即將撤回同意的情況通知馬會，以便馬會採取適當措施。
5.3	馬會無意處理未成年的個人信息，除非取得其父母或監護人的同意。對於經父母或監護人同意而收集未成年人個人信息的情況，馬會僅在法律法規允許、父母或監護人同意或保護未成年人所必要的情況下處理此類個人信息。

6.	閣下如何行使個人信息權利

6.1	查詢、複製、更改、補充、刪除閣下的個人信息 閣下有權查詢、複製、更改、補充、刪除閣下的個人信息，但法律法規規定的例外情況除外。符合法律規定的前提下，閣下還有請求轉移個人信息的權利。要行使前述權利或要求馬會解釋說明，請通過本規則第8條所載的聯繫方式聯繫馬會進行操作。
6.2	撤銷同意和更改同意的範圍

(1)	馬會基於閣下的同意處理閣下的個人信息。閣下可以隨時通過本規則第8條所載的聯繫方式聯繫馬會來撤銷閣下的同意，同時說明閣下要撤銷哪一項同意。除法律另有規定外，當閣下撤銷同意後，馬會將不再處理相應的個人信息。但該決定不會影響此前基於閣下的授權而開展的個人信息處理。
(2)	對於閣下選擇提交的信息的收集和使用，閣下可以根據第8條所載的聯繫方式，與馬會聯繫更改閣下的授權同意範圍。

7.	本處理規則的修訂和通知 閣下知悉並同意，馬會將不時在網站https://www.beijingclubhouse.com/zh-CN/privacystatement.aspx公佈其對本處理規則的更新，馬會將標注本處理規則最近更新的日期，並經公示後生效。未經閣下明確同意，馬會不會削減閣下按照本處理規則所應享有的權利。對於重大變更，馬會還會提供更為顯著的通知（包括對於某些個人信息處理事項的變更，馬會將通過電子郵件、短信、信函或其他聯絡方式向閣下發送通知說明具體變更內容並取得閣下的單獨同意(如涉及)）。煩請閣下經常回訪本處理規則，以閱讀最新版本。

8.	如何聯繫馬會 如果閣下對本處理規則有任何疑問、顧慮或建議，可聯繫馬會的保障資料私隱主任。馬會保留收取合理的費用權利以處理閣下訪問或更正閣下的個人信息的請求。 閣下可致函以下人士提出上述要求： 中華人民共和國北京市東城區金寶街68號 郵編100005 保障資料私隱主任 聯繫電話：（86 10） 5911 8888

9.	適用語言 本處理規則以簡體中文寫成，且可能被翻譯成英文或其他語言文字。簡體中文版本與其他翻譯版本具有同等法律效力。如本處理規則的簡體中文版本與翻譯版本有歧異，概以簡體中文版本為準。

最新版本日期：2023年6月30日

歡迎閣下訪問北京香港馬會會所！

北京香港馬會會所由北京香港馬會會所有限公司（“馬會”）負責營運及管理，北京香港馬會會所有限公司是一家根據中華人民共和國（“中國”，為本規則之目的，不包括香港特別行政區、澳門特別行政區及臺灣地區）法律成立的公司，其註冊地址為北京市東城區金寶街68號。

馬會致力於保護兒童（指未滿14周歲的未成年人，下同）個人信息的機密和安全，因此，在《個人信息處理規則》的基礎上，馬會希望通過本《兒童個人信息處理規則及監護人須知》（“本處理規則”“本規則”）說明馬會在收集和使用兒童個人信息時對應的處理規則等相關事宜。

如果閣下是兒童，請與閣下的父母或監護人一起閱讀《個人信息處理規則》以及本處理規則，並在向馬會提供任何個人信息之前取得他們的同意，在他們的同意和指導下使用馬會的設施，購買/使用馬會的商品及服務。

如果閣下是父母或監護人，並希望向馬會提供閣下所照顧的兒童的任何個人信息，請確保在此前閣下已仔細閱讀、理解並同意《個人信息處理規則》以及本處理規則。閣下的理解和配合是馬會保護閣下孩子的個人信息和隱私安全所必需的，為了維護閣下孩子的合法權益，馬會希望閣下可以協助馬會，確保閣下的孩子在閣下的同意和指導下使用馬會的設施，購買/使用馬會的商品和服務。馬會將根據本規則採取特殊措施保護馬會獲得的閣下孩子的個人信息。如果閣下不同意本規則的內容，請閣下要求閣下的孩子立即停止使用馬會的設施、購買/使用馬會的商品/服務。

閣下閱讀完本處理規則後，如對本處理規則或與本處理規則相關的事宜有任何問題，可通過本處理規則列明的方式聯繫馬會，馬會會儘快為閣下作出解答。

本處理規則將幫助閣下瞭解以下內容：

1.	馬會如何收集和使用兒童個人信息
2.	馬會如何共享、轉讓、公開披露兒童個人信息
3.	馬會如何存儲和跨境轉移兒童個人信息
4.	馬會如何保護兒童個人信息
5.	如何管理兒童個人信息
6.	處理規則的更改
7.	如何聯繫馬會
8.	適用語言

1.	馬會如何收集和使用兒童個人信息

1.1	請閣下理解，馬會在特定情形下無法識別且無法判斷所處理的個人信息是否屬兒童個人信息，在該等情況下，馬會將嚴格按照《個人信息處理規則》的規定處理該等個人信息。
1.2	馬會將基於以下目的處理兒童個人信息，為了使馬會能夠實現這些目的並提供相應的產品和服務，以下列出的個人信息（包括敏感個人信息）是必要的，如果這些個人信息無法提供或不準確，馬會可能無法提供相應的產品或服務：

1.3	馬會為向閣下或者閣下的孩子提供相應的設施、商品及服務之目的，可能還會收集和使用其他兒童個人信息。與此有關的具體使用目的、收集的兒童個人信息的範圍請閣下查閱《個人信息處理規則》“馬會如何收集和使用閣下的個人信息”章節進行詳細瞭解。

2.	馬會如何共享、轉讓、公開披露兒童個人信息

2.1	馬會僅在符合適用法律法規和經明確授權同意的情況下共享、轉讓、公開披露兒童個人信息，具體請參閱《個人信息處理規則》“馬會如何共享、轉讓、公開披露閣下的個人信息”章節。
2.2	2.2 如果需要將兒童個人信息共享至第三方，馬會將評估該第三方收集兒童個人信息的合法性、正當性、必要性。此外，馬會將要求第三方對兒童個人信息採取保護措施，並且嚴格遵守相關法律法規與監管要求。馬會會要求接收兒童個人信息的第三方遵守嚴格的保密義務及採取有效的保密措施，禁止其將這些兒童個人信息用於未經授權的用途，並要求第三方依法履行以下義務：

(1)	按照法律、行政法規的規定和馬會的要求處理兒童個人信息；
(2)	協助馬會回應監護人提出的申請及詢問；
(3)	採取嚴格措施保障信息安全，並在發生兒童個人信息洩露安全事件時，及時向馬會反饋；
(4)	合作關係或委託關係解除時及時刪除或匿名化兒童個人信息；
(5)	非經履行相應法定義務，不得轉委託或再次對外共享、轉移、公開披露兒童個人信息；
(6)	其他依法應當履行的兒童個人信息保護義務。

3.	馬會如何存儲和跨境轉移兒童個人信息

3.1

兒童個人信息的保存 馬會依據適用的個人信息保護法律和法規，以及達成本規則所述的目的所需的期限內存儲兒童的個人信息，當相應的兒童個人信息不再相關時以及在適用法律規定的存儲期到期後的任何情況下，馬會會根據適用法律的要求刪除兒童個人信息，或匿名化處理，除非在更長的時期內需要處理相應信息。具體請參閱《個人信息處理規則》“馬會如何存儲和跨境轉移閣下的個人信息”章節。

3.2

跨境轉移 原則上，馬會將根據本處理規則列出的處理目的在中國境內處理兒童個人信息。然而，由於馬會通過跨境的資源和服務器提供產品和服務，馬會可能必須對兒童個人信息進行跨境轉移才能完成訂單、處理資料或提供相應產品和服務，因此，馬會可能需要將部分兒童個人信息提供給境外接收方進行處理（詳情請參閱《個人信息處理規則》附件之《第三方信息共享清單》）。在前述情況下，相關兒童個人信息可能會被轉移到閣下或閣下孩子使用產品和服務所在國家的境外管轄區，或者受到來自這些管轄區的訪問。相關境外管轄區為香港特別行政區，該地區已制定了個人信息保護法律。除了獲得單獨同意及完成相應的跨境傳輸的條件外，馬會還將採取一切合理必要的步驟，以確保相關兒童個人信息得到安全處理，得到在中國境內足夠同等的保護。 如需進行超出本處理規則規定的範圍進行跨境轉移及/或境外再轉移，馬會將會單獨取得閣下或閣下父母或監護人的授權同意並根據個人信息保護相關法律法規的要求完成跨境轉移及再轉移的前提條件。

4.	馬會如何保護兒童個人信息 馬會非常重視兒童個人信息的隱私及安全並採取一切合理可行措施以保護閣下或閣下孩子的個人信息。馬會將從物理、技術及組織管理三方面採取各種措施，保護或者協助保護兒童個人信息，防止兒童個人信息在未獲授權或意外情況下被查閱、處理、刪除或作其他用途。如閣下希望瞭解更多關於馬會採取的保護兒童個人信息的措施，請參閱《個人信息處理規則》“馬會如何保護閣下的個人信息安全”章節。

5.	如何管理兒童個人信息 《個人信息處理規則》之“閣下如何行使個人信息權利”章節適用於閣下作為兒童的父母或監護人，可以代其行使其中規定的相應個人信息權利的情形。

6.	處理規則的更新 閣下知悉並同意，馬會將不時在網站https://www.beijingclubhouse.com/zh-CN/privacystatement.aspx公佈其對本處理規則的更新，馬會將標注本處理規則最近更新的日期，並經公示後生效。未經明確同意，馬會不會削減閣下及閣下孩子按照本處理規則所應享有的權利。對於重大變更，馬會還會提供更為顯著的通知（包括對於某些兒童個人信息處理事項的變更，馬會將通過電子郵件、短信、信函或其他聯絡方式向閣下發送通知說明具體變更內容並取得閣下的單獨同意(如涉及)）。煩請閣下經常回訪本處理規則，以閱讀最新版本。

7.	如何聯繫馬會 如果閣下對本處理規則有任何疑問、顧慮或建議，可聯繫馬會的保障資料私隱主任。馬會保留收取合理的費用權利以處理閣下訪問或更正閣下及閣下孩子的個人信息的請求。 閣下可致函以下人士提出上述要求： 中華人民共和國北京市東城區金寶街68號 郵編100005 保障資料私隱主任 聯繫電話：（86 10） 5911 8888

8.	適用語言 本處理規則以簡體中文寫成，且可能被翻譯成英文或其他語言文字。簡體中文版本與其他翻譯版本具有同等法律效力。如本處理規則的簡體中文版本與翻譯版本有歧異，概以簡體中文版本為準。