一般資料私隱政策

私隱政策之目的

本私隱政策旨在協助閣下作為使用者，瞭解我們如何根據相關資料私隱法律，收集、使用、披露或以其他方式處理閣下向我們提供的個人資料，並在閣下使用我們的網站或透過任何其他途徑向我們披露個人資料時，作出知情的決定。

我們的政策適用於由我們擁有或控制的個人資料，包括由我們所委託為我們的目的收集、使用、披露或處理個人資料之實體所持有的個人資料。

詞彙定義

a. 「使用者」指 (a) 已瀏覽本網站並查看所列業務、特許經營權或固定資產，或 (b) 可能或已經註冊成為使用者並建立帳戶及/或查詢所列業務、特許經營權或固定資產，且其個人資料已被處理的個人。

b. 「個人資料」指不論是否真實、不論是否以物質形式記錄的資料，使用者之身份可從中顯而易見或可合理且直接確定，或者當與其他資料相結合時，能直接且確定地識別使用者身份：(a) 來自該資料；或 (b) 來自該資料及我們擁有或可能擁有存取權的其他資料。

個人資料包括敏感個人資料（屬個人資料的子集）。敏感個人資料指有關個人種族、民族起源、婚姻狀況、年齡、膚色，以及宗教、哲學或政治取向的資料；有關個人的健康、教育、基因或性生活的資料，或有關該人所犯或被指控所犯任何罪行的任何法律程序、該等法律程序的處置，或該等法律程序中任何法院判決的資料；由政府機關發出並專屬於個人的資料，包括但不限於社會保障號碼、過往或現時健康記錄、執照或其拒絕、暫停或撤銷，以及報稅表；以及由行政命令或國會法案特別規定須予保密的資料。

我們的政策是盡力不收集敏感資料，然而，這可能並不總是可行。當我們確實收集時，我們將採取一切合理措施，確保敏感資料時刻受到保護。

視乎我們互動的性質，我們可能會收集閣下的姓名、聯絡資料及其他詳情，例如但不限於閣下的地址、電郵地址或其他聯絡資料、國籍、種族、性別、出生日期、婚姻狀況、相片及其他視聽資料（例如電話會議記錄）、就業資料及財務資料（例如信用卡號碼、扣帳卡號碼或銀行戶口資料）。

我們收集甚麼資料？

我們一般不會收集閣下的個人資料，除非：

a. 閣下在我們通知閣下收集資料的目的後，自願向我們提供閣下的個人資料；或

b. 相關資料私隱或其他法律允許或要求在未經同意的情況下收集個人資料。

在收集任何額外個人資料前，以及在將閣下的個人資料用於未曾通知閣下的目的前，我們將徵求閣下的同意（獲法律允許或授權者除外）。

閣下可能會向我們提供以下資料：

c. 閣下自願選擇向我們披露的個人資料，例如但不限於閣下的姓名、聯絡電話、電郵地址及其他詳情；

d. 閣下的政府或其他身份證明文件的詳情及影印本；

e. 財務資料；

f. 就業資料；

g. 到訪我們的辦公室、使用我們的設施或與我們進行網上視像會議時，透過閉路電視（CCTV）及其他類似錄影設備捕捉的影像；

h. 我們與閣下對話的錄音；

i. 有關閣下與第三方交易的資料；及

j. 當閣下及其他人瀏覽我們的網站時以彙總形式收集的網站使用資料。

我們如何收集資料？

當閣下進行以下事項時，我們可能會以手動或自動方式收集資料：

a. 瀏覽我們的網站 – 透過常見的互聯網技術（例如 Cookie 及網絡信標）收集有關閣下所瀏覽的頁面及點擊的連結（包括廣告）的資料，以及閣下的 IP 地址（即閣下使用互聯網時自動分配予閣下電腦的數字）；

b. 與我們進行交易、訂立合約或協議；

c. 向我們提交閣下的申請表及證明文件；

d. 存取我們的平台及應用程式；及

e. 提出申訴、查詢或請求。

我們將閣下的個人資料用於甚麼用途？

我們在強制性基礎上使用閣下的個人資料：

a. 核實閣下的身份；

b. 向閣下提供服務或執行閣下要求、允許或授權的交易；

c. 回應閣下的查詢並發送有關特許經營權、會籍或相關服務的資料；

d. 閣下提供該資料的任何其他用途；

e. 檢討、開發及改進我們的網站或服務，包括但不限於進行研究及調查；

f. 為上述目的，將資料傳輸予任何非聯屬第三方，包括我們的第三方服務提供者及代理人，以及相關政府及/或監管機構（無論是在我們所有的市場，抑或是設有 Anytime Fitness 中心的國家及地區）；

g. 就 AFA 的新產品或相關產品及服務之資料與閣下聯絡，包括但不限於優惠、推廣、折扣、獎賞；

h. 與上述事項相關或連結的任何其他附帶商業用途，有時可能包括但不限於：盡職調查及質量審查；審計要求；內部報告；監管申報；遵守內部政策；執法或調查；法庭傳票或其他法律指令；來自政府官方或法定機構的其他特定要求；以及保護我們的權利、利益、財產及安全。

上述列出的用途即使在閣下與我們的關係（例如根據合約）已終止或以任何方式變更的情況下，在隨後的合理期間內，或直至適用法律規定的保存期限屆滿為止（以較後者為準），仍可能繼續適用（包括在適用情況下，使我們能夠執行與閣下簽訂的任何合約項下之權利的期間）。

閣下的個人資料會否轉交予任何第三方？

我們可能會披露閣下的個人資料：

a. 當為履行我們的責任而有必要作出披露時；或

b. 向我們已委聘為我們執行上述第 5 條所列任何職能的第三方、代理人、分判商及其他組織。

閣下能否撤回先前向我們提供的同意？

閣下可隨時撤回允許我們收集、使用及披露閣下個人資料的同意。

如欲撤回閣下的同意，請透過電郵向我們的資料保護主任發送書面要求，指示我們停止將閣下的個人資料用於上述任何或所有用途，及/或停止披露閣下的個人資料。

請給予我們足夠的時間處理閣下的要求，並通知閣下撤回同意的後果。由收到閣下要求當日起計，我們需要至少 10 個工作天處理有關要求。

雖然我們尊重閣下撤回同意的決定，但請注意，有關撤回不應損害任何處理中的交易。

請注意，在適用法律允許或要求未經同意而收集、使用及披露個人資料的情況下，撤回同意並不影響我們繼續收集、使用及披露個人資料的權利。

閣下能否存取、更新及更正我們所持有關於閣下的個人資料？

可以，閣下可以更新、存取或更正我們所記錄的個人資料，惟須受限於適用法律及資料私隱法律項下的規定、條件及豁免。

a. 如欲存取我們所記錄的個人資料副本，或瞭解我們如何使用或向誰披露閣下的個人資料，或更正或更新我們記錄中閣下的任何個人資料，請向我們的資料保護主任發送電郵。

b. 我們應在 30 個日曆天內向閣下作出回應。

i. 若我們無法在此期間內作出回應，我們將以書面形式通知閣下無法回應的原因。

ii. 若我們無法向閣下提供所要求的資料或作出所要求的更正，我們將通知閣下有關原因（除非相關法律不要求我們這樣做）。

我們如何保護閣下的個人資料？

為保護閣下的個人資料免受未經授權的存取、收集、使用、披露、複製、修改、處置或類似風險，我們已引入適當的管理、實體及技術措施（包括防毒保護），以確保所有個人資料的儲存及傳輸安全，並僅按「有需要知道」的原則在內部以及向賣家及服務承辦商披露個人資料。然而，互聯網上的傳輸方法或電子儲存方法均非絕對安全。雖然無法保證絕對安全，但我們致力保護閣下資料的安全，並會不斷檢討及加強我們的資訊安全措施。

我們會保存閣下的個人資料多久？

我們保存閣下的個人資料，期限為履行收集資料的目的所需的時間，或適用法律所要求或允許的時間，以較後者為準。當可合理地假設保存個人資料不再符合收集該等資料的目的，且出於法律或商業目的而言不再有必要時，我們將儘快刪除閣下的個人資料，或移除可將有關資料與閣下相關聯的途徑。

關於資料保護，閣下還應瞭解甚麼？

我們完全依賴閣下所提供的個人資料。為確保閣下的個人資料屬最新、完整及準確，請透過電郵向我們的資料保護主任發送書面訊息以作更新。我們對於因傳輸過程中的錯誤或因第三方未經授權存取而導致資料被公開，概不承擔責任。

(1) 個人資料轉移。數據共享及個人資料轉移。 本公司收集的資料會與 Anytime Fitness LLC 以及其商業夥伴及承辦商（統稱「Anytime Fitness」）共享。根據業務模式，分會會收集個人及敏感資料，並將該等資料共享及轉移予 Anytime Fitness 及商業夥伴（包括認可供應商），其伺服器位於馬來西亞、新加坡、越南、印度尼西亞、泰國、台灣、香港特別行政區、澳門特別行政區、澳洲、歐洲、菲律賓及美國，以及會員存取 Anytime Fitness 中心的其他地區或司法管轄區。

就特許經營商的資料而言，包括個人資料在內，會在來源國收集並轉移至 Anytime Fitness 儲存資料的美國。

就會員而言，資料會轉移至會員存取 Anytime Fitness 中心的其他地區或司法管轄區。Anytime Fitness 會透過互惠機制，與該會員所存取的 Anytime Fitness 中心共享其個人及敏感個人資料。分會閉路電視（CCTV）攝影機拍攝的保安影片亦可根據法律與政府機構及部門共享。此外，若分會永久關閉，會員確認並同意 Anytime Fitness 可將其個人資料轉移至最近的 Anytime Fitness 中心，以便會員繼續其健身之旅，或處理終止其會籍並安排退款。在這種情況下，我們會向會員發送一份問卷調查，要求其選擇心儀的分會以及打算如何處理其會籍。

聯絡我們？

如閣下對我們的個人資料保護政策及程序有任何查詢或意見，或希望提出任何要求，可透過以下方式聯絡我們的資料保護主任：

資料保護主任

電郵地址： TechSupport@anytimefitnessasia.com

閣下亦可透過以下方式聯絡我們：

Anytime Fitness Asia
致：法律部（私隱政策）
電郵地址： Legal.Compliance@anytimefitnessasia.com

通知之效力及規則之變更

本通知應與適用於 Inspire Brands Asia 收集、使用及披露閣下個人資料的其他通知、合約條款及同意條款一併閱讀。

閣下確認並同意，我們可不時修訂本通知，而毋須事先通知。閣下可參閱本通知最後更新的日期，以確定是否已進行任何有關修訂。閣下繼續使用我們的服務，即構成閣下確認並接受有關變更。

特許經營商的額外資料私隱政策

會員透過下載 Anytime Fitness 流動應用程式（「AF App」），即確認並同意使用及披露先前由 Anytime Fitness LLC、Anytime Fitness Asia 及他/她所屬的主分會（「Anytime Fitness」）於他/她在其主分會登記入會時所收集的各項個人資料。

收集的個人資料

會員確認並同意，每當他/她使用 AF App 時，AF App 均會收集敏感個人資料。該等資料包括會員的體重、身高、活動以及其他健康相關數據。

從第三方接收的個人資料

會員確認並同意，會員可選擇將我們的 AF App 與另一個應用程式或服務（例如但不限於 Google Fit 及 Apple Health）連結；透過將 AF App 與後者連結，AF App 可根據該等應用程式或服務各自的資料私隱政策，從中接收資料。會員亦可選擇授予 AF App 存取來自另一服務的部分或全部資料（包括個人資料或敏感資料）的權限。會員可透過移除 AF App 對該另一服務的存取權限，停止向 AF App 分享該應用程式或服務的資料。

AF App 亦可能與第三方（例如僱主、第三方服務及機構）合作。AF App 亦可能根據該等來源各自的資料私隱政策，從中接收有關會員的資料。

共享的個人資料

a. 個人資料。 Anytime Fitness 收集的個人資料包括會員的姓名、住宅及商業地址、聯絡資料（例如流動電話號碼及電郵地址），以及敏感個人資料（例如會員的健康及財務資料）。

會員下載 AF App 並使用其 key fob（門禁匙扣）或已註冊的電郵地址建立帳戶後，Anytime Fitness 收集的個人資料及敏感個人資料將與 AF App 共享。

b. 敏感個人資料。 若會員同意將 AF App 與 Apple Health 或 Google Fit 或類似應用程式連結，AF App 將接收該等應用程式所收集的會員敏感個人資料。

個人資料的用途

Anytime Fitness 收集並與 AF App 共享的個人資料及敏感個人資料，將用於提供會籍所需及附帶的服務。

個人資料的儲存及安全

AF App 不會儲存個人資料。其使用由 Anytime Fitness 收集的個人資料，以及由 Apple Health 或 Google Fit 或類似應用程式收集的敏感個人資料。

Anytime Fitness 收集的個人資料儲存於美國。Anytime Fitness 已根據相關法律及國際標準，採取合理且必要的措施保護個人資料。該等措施包括但不限於委聘安全承辦商及顧問，以保護網絡的安全及完整性。

有關與 AF App 共享的敏感個人資料之儲存及安全，會員應查閱 Apple Health 或 Google Fit 或類似應用程式的私隱及資料保護政策。

個人資料的轉移

AF App 既不共享個人資料，亦不共享敏感個人資料。

Anytime Fitness 透過 API 與 AF App 共享個人資料，自動提供會員的姓名、聯絡資料、出生日期、電郵及性別。同樣地，Apple Health、Google Fit 及其他類似應用程式亦透過 API 與 AF App 共享敏感個人資料。

存取及更正

會員可隨時透過向其主分會或其屬會員的 Anytime Fitness 中心發送訊息，或傳送電郵至資料保護主任的電郵地址，以存取或更正其個人資料，或要求獲取有關收集及使用個人資料的資料。有關要求應在 30 天內予以處理。

特許經營商的額外資料私隱政策

目的

本政策列出本公司針對特許經營商的額外私隱政策。本政策向特許經營商提供相關資訊，說明本公司如何根據相關資料私隱法律，收集、使用、披露及以其他方式處理個人及敏感資料。

我們的政策適用於由我們擁有或控制的個人及敏感資料，包括與我們已委託為我們的目的收集、使用、披露或處理個人資料之實體所共享的資料。

個人資料

「個人資料」指不論是否真實、不論是否以物質形式記錄的資料，特許經營商之身份可從中顯而易見或可合理且直接確定，或者當與其他資料相結合時，能直接且確定地識別特許經營商身份：(a) 來自該資料；或 (b) 來自該資料及我們擁有或可能擁有存取權的其他資料。

個人資料包括「敏感個人資料」（屬個人資料的子集）。敏感個人資料指有關個人種族、民族起源、婚姻狀況、年齡、膚色，以及宗教、哲學或政治取向的資料；有關個人的健康、教育、基因或性生活的資料，或有關該人所犯或被指控所犯任何罪行的任何法律程序、該等法律程序的處置，或該等法律程序中任何法院判決的資料；由政府機關發出並專屬於個人的資料，包括但不限於社會保障號碼、過往或現時健康記錄、執照或其拒絕、暫停或撤銷，以及報稅表；以及由行政命令或國會法案特別規定須予保密的資料。

本公司確認並同意，僅在為實現特許經營協議目的所必需的範圍內，收集特許經營商（或如屬公司，則為其代表）的個人資料（包括敏感個人資料）。

在此範圍內，本公司收集閣下或特許經營商的姓名/名稱、聯絡資料及其他詳情，或如屬公司特許經營商，則收集其股東、主要營運商及其他員工的資料，包括其各自的地址、流動電話號碼、電郵地址或其他聯絡資料、國籍、性別、註冊日期或出生日期、婚姻狀況、相片及其他視聽資料（例如電話會議記錄）、就業資料及財務資料。

個人資料的收集

在特許經營協議生效期間，將向特許經營商（或如屬特許經營實體，則為其股東、董事及高級人員，以及其承辦商或員工和擔保人）收集以下個人資料（包括敏感個人資料）：

特許經營商確認並同意，本公司亦可在培訓活動、業務指導會議及會議過程中拍攝影像、影片及進行錄音。本公司確認並同意，在進行任何錄音或錄影前，應取得特許經營商及所有其他將被收集個人資料之人士的同意。

收集方法

在訂立特許經營協議前，特許經營商被要求填寫問卷並提供各種資料（包括個人資料），以評估特許經營商取得 Anytime Fitness 特許經營權的資格。若被評定為符合資格，特許經營商的個人資料將予以保留並用於擬備特許經營協議。

特許經營商確認並同意在收到本公司要求時，定期更新資料（包括個人資料）。

個人資料的用途

本公司確認並同意，其必須專門將收集到的個人資料用於履行其在特許經營協議項下的責任，包括但不限於提供業務指導以及執行品牌標準和特許經營協議的條款。

收集到的個人資料可在培訓活動、業務指導會議及會議過程中進行收集。

數據共享及個人資料轉移

本公司收集的資料會與 Anytime Fitness LLC 以及其商業夥伴及承辦商（統稱「Anytime Fitness」）共享。

就特許經營商的資料而言，包括個人資料在內，會在來源國收集並轉移至 Anytime Fitness 儲存數據的美國。

個人資料的保護及保存

本公司確認並同意採取一切必要措施保護資料（包括個人資料），包括但不限於委聘顧問及專家。

資料（包括個人資料）應至少保存兩年，最長至相關法律（如公司法、僱傭法及稅法）規定本公司保存記錄的最長期限。

存取及更正

特許經營商可透過電郵向我們的資料私隱主任發送訊息，以存取、更正或刪除資料（包括個人資料）。本公司確認並同意在 30 天內回應及/或處理有關要求。

本公司收集個人資料的同意將於特許經營協議屆滿或終止時終止。特許經營商確認並同意定期更新其資料。

會員額外資料私隱政策

個人資料的收集、使用及更正

個人資料的用途

分會將使用所收集的個人資料及敏感個人資料，以履行其在會籍協議項下的責任，包括但不限於：確保會員能 24 小時進出其分會、透過互惠機制保證會員能 24 小時進出其他 Anytime Fitness 中心、協助收取會籍費用以及違約時的罰款及/或違約金，以及提供與會籍條件、資料私隱及使用分會相關的資料，以及進出其他 Anytime Fitness 中心的權限。分會收集的個人資料對 Anytime Fitness、其他 Anytime Fitness 中心以及協助實施互惠機制及履行會籍協議項下其他責任的指定商業夥伴可見。互惠機制是指由 Anytime Fitness LLC 開發及使用的系統，允許會員進出全球所有 Anytime Fitness 中心。在取得會員同意的情況下，指定的個人資料亦可用於向會員提供來自分會及第三方商業夥伴的推廣資料。

會員確認並同意，為確保僅有會員及分會人員能進入分會，持續的監控對於場所的安全是必要的。

會員確認並同意，所收集的個人資料對於確保分會及所有其他 Anytime Fitness 中心的安全以及防止濫用互惠機制而言屬必要且合理。雖然互惠機制允許會員進出所有 Anytime Fitness 中心，但會員確認並同意，會籍費用的金額因地區而異。因此，會員應有權在其會籍所在國家居住，且已在其辦理會籍的分會所在地區建立或意圖建立居留權，以防止濫用互惠機制。

個人資料的儲存及安全

所收集的個人資料及敏感個人資料儲存於由 Anytime Fitness 管理的 Anytime Fitness 網絡中。Anytime Fitness 持續採取符合相關法律及國際標準的合理且必要措施保護個人資料。該等措施包括但不限於委聘安全承辦商及顧問，以保護網絡的安全及完整性。

個人資料的轉移

根據業務模式，分會會收集個人及敏感資料，並將該等資料共享及轉移予 Anytime Fitness 及商業夥伴（包括認可供應商），其伺服器位於馬來西亞、新加坡、越南、印度尼西亞、泰國、台灣、香港、澳門、澳洲、歐洲、菲律賓及美國，以及會員存取 Anytime Fitness 中心的其他地區或司法管轄區。

會員確認並同意，分會閉路電視（CCTV）攝影機拍攝的保安影片亦可根據法律與政府機構及部門共享。

會員確認並同意，當他/她進出分會以外的 Anytime Fitness 中心時，Anytime Fitness 會透過互惠機制，與該會員所進出的 Anytime Fitness 中心共享其個人資料及敏感個人資料。

會員確認並同意，共享該等個人資料及敏感個人資料對於確保其在場所內的身心健康以及防止濫用互惠機制而言屬合理且必要。

此外，若分會永久關閉，會員確認並同意 Anytime Fitness 可將其個人資料轉移至最近的 Anytime Fitness 中心，以便會員繼續其健身之旅，或處理終止其會籍並安排退款。在這種情況下，我們會向會員發送一份問卷調查，要求其選擇心儀的分會以及打算如何處理其會籍。

存取及更正

會員可隨時透過傳送訊息至資料保護主任的電郵地址，以存取或更正其個人資料，或要求獲取有關收集及使用個人資料的資料。