範圍

昆士蘭州旅遊及活動推廣局是昆士蘭政府機構，負責吸引國內外遊客到訪昆士蘭。昆士蘭州旅遊及活動推廣局活躍於國際間約 14 個主要市場，並在此等市場推動不同活動，包括廣告、公關和媒體項目、貿易展覽和行業計劃、消費者推廣、網上交流及消費者研究等。

您的私隱

昆士蘭州旅遊及活動推廣局致力保護用戶私隱。我們理解並尊重，本網站瀏覽者和用戶關注其私隱及所提供的資料是否保密及安全。

昆士蘭州旅遊及活動推廣局了解，我們必須透明處理我們收集、使用及分享與您有關的資料之方式，並遵守《2009年資料私隱法》（Qld）（《資料私隱法》）（包括該法案推行的《資料私隱原則》（IPPs），2003 年垃圾郵件法案（Cth）和其他適用的私隱及數據保護法例（如歐盟通用法規和數據保護法規（GDPR））中規定的內容。

由於我們在歐盟營運業務，因此 GDPR 適用於昆士蘭州旅遊及活動推廣局在歐盟的數據處理活動。  昆士蘭州旅遊及活動推廣局透過我們的網站和代理辦事處提供商品和服務，或監控歐盟內之個人數據行為。昆士蘭州旅遊及活動推廣局致力推廣昆士蘭州為旅遊勝地，並在歐盟舉行不同巡迴演出及「網絡家庭」活動。  因此，我們提供更詳細資料，說明我們如何處理您的資料、您能如何獲得私隱權，以及我們使用您個人資料的目的。

概覽

本政策旨在幫助您了解：

1. 昆士蘭州旅遊及活動推廣局收集有關您的哪些資料

2. 昆士蘭州旅遊及活動推廣局如何收集有關您的資料

3. 昆士蘭州旅遊及活動推廣局如何使用有關您的資料

4. 昆士蘭州旅遊及活動推廣局會向誰披露您的資料

5. 昆士蘭州旅遊及活動推廣局如何傳輸在國際間所收集的資料

6. 昆士蘭州旅遊及活動推廣局如何儲存和保護所收集的資料

7. 如何存取和控制您的資料

8. 如何聯絡我們

1. 昆士蘭州旅遊及活動推廣局收集有關您的哪些資料

旅遊及活動推廣局收集的資料類型將視乎您與昆士蘭州旅遊及活動推廣局的互動性質而定，可能包括：

·        您的姓名、地址、位置和其他聯絡方式；

·        您的出生日期和年齡；

·        您的性別；

·        有關您國籍及語言的資料；

·        有關您興趣、喜好或旅遊計劃的資料；

·        有關我們活動的資料（即您所參加的活動及參與活動的方式）；

·        您選擇透過社交媒體披露的喜好、讚與不讚的地方；及

·        參加昆士蘭州旅遊及活動推廣局體驗計劃的人士：駕駛執照或護照資料、付款卡資料、食品／健康限制、健康水平、身高和體重（用以確保能夠安全進行某些活動）。

昆士蘭州旅遊及活動推廣局將確保收集的任何個人資料均為準確、完整及最新，且與昆士蘭州旅遊及活動推廣局的目的相關（如下文第 3 節所述）。 

在可行的情況下，與昆士蘭州旅遊及活動推廣局溝通時，您可以選擇保持匿名或使用化名。但是，如果您不按要求向我們提供您的個人資料，我們可能無法為您提供所需的資料或幫助。

2. 昆士蘭州旅遊及活動推廣局如何收集有關您的資料

昆士蘭州旅遊及活動推廣局根據 2012 年昆士蘭州旅遊及活動推廣局法案，僅收集您的資料作合法用途，用於合理需要或直接與其功能相關之用途。昆士蘭州旅遊及活動推廣局只會透過合法及公平的方式收集個人資料。

昆士蘭州旅遊及活動推廣局主要透過互聯網和電郵執行運作。昆士蘭州旅遊及活動推廣局的工作包括進行市場研究調查、提供刊物、提供預訂度假或設施的途徑、為旅遊業營運商提供營銷和推廣服務的機會、分發業內刊物、舉辦比賽，以及收集有關您（作為消費者）將來希望看到的假期或活動類型資料，以便我們幫助推動昆士蘭旅遊業發展。

當您使用我們的服務，以及當其他來源向我們提供有關您的資料時，我們將收集有關您的資料，如下所述。

昆士蘭州旅遊及活動推廣局網站及社交媒體

我們收集您提交予此等網站的內容，包括我們營運的社交媒體或社交網絡網站。舉例，您在以下情況下向我們提供內容：

·        訂閱電郵計劃／電子通訊或登記接收小冊子（如透過昆士蘭州旅遊及活動推廣局網站）（請參閱下方電郵計劃／電子通訊部份了解更多資料）；

·        申請參加或參展昆士蘭州旅遊及活動推廣局的活動；

·        參加昆士蘭州旅遊及活動推廣局活動上或昆士蘭州旅遊及活動推廣局網站的推廣或比賽；

·        同意參加昆士蘭州旅遊及活動推廣局體驗計劃；

·        與我們有業務往來。

如果您使用昆士蘭州旅遊及活動推廣局的網站（包括 Queensland.com，teq.queensland.com/），則有關您的瀏覽資料會透過 cookies 記錄，作網絡個人化設定、研究和統計及報告等用途，並幫助昆士蘭州旅遊及活動推廣局改善其網站和服務。參閱以下 Cookies 及其他追蹤技術 部份，了解更多資料。 

當您瀏覽昆士蘭州旅遊及活動推廣局網站時，我們的伺服器會記錄您的瀏覽及部份資料，以作統計及推廣之用。除在不太可能發生的調查情況下，執法機構可行使權力來查閱活動日誌，否則將不會識別用戶。統計資料和日誌檔案或無限期保存，並可隨時以任何必要的方式使用，以防止違反安全規則，並確保昆士蘭州旅遊及活動推廣局所提供的資料之完整性。 

電郵計劃／電子通訊

如上所述，您有機會透過昆士蘭州旅遊及活動推廣局網站訂閱昆士蘭州旅遊及活動推廣局電郵計劃。就歐盟居民而言，若您明確同意接受此內容，昆士蘭州旅遊及活動推廣局將視該同意為處理您個人資料的合法依據。

昆士蘭州旅遊及活動推廣局透過電子通訊定期向客戶和業務合作夥伴傳遞資料。只有在（1）您擁有有效的電郵地址，並且（2）您已註冊接收電子通訊時，才能收到該電子通訊。註冊後，確認電郵將會發送到您指定的電郵中；這是雙重選擇程序。該確認電郵是用來證明電郵地址的擁有者實際上已經同意接收電子通訊。

註冊電子通訊時，我們亦會儲存互聯網服務供應商分配及您在註冊時使用的電腦系統 IP 地址，以及註冊日期和時間。如昆士蘭州旅遊及活動推廣局發現可能誤用電郵地址，則其後或要求取得該等資料。

註冊接收電子通訊而收集的個人資料將用於製作個人化的電子通訊內容。此外，此等資料亦會用於製作個人化的昆士蘭州旅遊及活動推廣局網站及廣告計劃用戶體驗。您可隨時透過昆士蘭州旅遊及活動推廣局電郵的「取消訂閱」連結，終止訂閱電子通訊。您可隨時撤銷對儲存個人資料的同意，即你對接收電子通訊的同意（如上所述，可使用昆士蘭州旅遊及活動推廣局電郵的「取消訂閱」連結）。

我們的電子通訊包括追蹤像素。追蹤像素是一種嵌入在此類電郵中的微型圖形，以 HTML 格式發送以啟動日誌檔案記錄及分析。這允許對網上營銷活動的成功或失敗進行統計分析。根據嵌入式追蹤像素，昆士蘭州旅遊 及活動推廣局可能會查看您是否打開及何時打開電郵，以及您曾點擊電郵中哪些連結。

昆士蘭州旅遊及活動推廣局會儲存和分析電子通訊中由追蹤像素所收集的此類個人資料，以改善電子通訊內容，令未來的通訊內容更符合您的興趣。

付款資料

當您參加昆士蘭州旅遊及活動推廣局體驗計劃時，我們可能會收集付款資料，以便代表您安排協定的商品和服務。

業務往來

若您與昆士蘭州旅遊及活動推廣局有業務往來，我們通常只會收集您的業務聯絡資料，作正常業務通訊之用（無論您是求職者，抑或昆士蘭州旅遊及活動推廣局的外部服務供應商僱員，如您因交易活動而在與昆士蘭州旅遊及活動推廣局合作的政府機構工作，或者您向昆士蘭州旅遊及活動推廣局自願提供個人資料）。

查詢與投訴

當您透過電話、信件、電郵，親身或網上方式向昆士蘭州旅遊及活動推廣局提出查詢或投訴時，昆士蘭州旅遊及活動推廣局通常會收集您的姓名、地址或電郵地址，以及有關投訴的詳情。

僱員資料

昆士蘭州旅遊及活動推廣局亦會收集有關其僱員（包括求職者）和承辦商的個人資料（人事紀錄）。

Cookies 與其他追蹤技術

請 於此處查看我們的 Cookies 政策： https://www.queensland.com/au/en/Info/cookies_policy.html

基於興趣的廣告

來自廣告 cookies 的匿名數據（包括瀏覽歷史和操作）或透過網上廣告提供予第三方，用於推廣昆士蘭州旅遊業之目的。

雖然昆士蘭州旅遊及活動推廣局與其他供應商有合作關係，但我們會非常謹慎選擇這些關係，並進行持續監督。這些供應商亦可能會在您瀏覽期間設置自己的 cookies，根據您所搜尋的內容向您展示產品或服務。

有關網上定位和廣告 cookies 的更多資料，以及如何選擇退出的說明，請瀏覽以下任何網上廣告監管組織：
• 澳洲電子廣告聯盟 (ADAA)
• 電子廣告聯盟 (DAA)
• 歐洲電子廣告聯盟 (EDAA)
• 網絡廣告計劃 (NAI)

3. 昆士蘭州旅遊及活動推廣局如何使用有關您的資料

昆士蘭州旅遊及活動推廣局僅基於收集目的或根據適用的私隱及數據保護法例，使用及披露個人資料。

下方列出我們收集、保留、使用及披露個人資料的用途：

·        提供資訊、新聞、優惠並進行意見調查；

·        提供或促進商品和服務供應；

·        促進昆士蘭州旅遊及活動推廣局體驗計劃的成效；

·        招募義工；

·        登記電郵計劃訂閱；

·        舉辦或管理活動；

·        舉辦比賽或宣傳活動；

·        與受訪者溝通，了解他們對我們活動表達的興趣或參與意願；

·        與提供商品和服務的個人或實體維持關係；

·        宣傳我們及我們的產品和服務，包括透過直接營銷和活動；

·        進行研究和統計分析，包括協助第三方進行研究及改善服務等目的；

·        向資助我們的政府部門和我們的推廣合作夥伴報告統計資料（提供整合資料，不辨識身份）；

·        回應查詢並處理投訴（包括回覆透過網站提交予我們的評論或訊息）；

·        向個別人士發送有關所查詢事件、產品或服務的跟進內容；

·        讓個別人士了解本網站的變更，以及透過本網站或與我們合作的相關公司、特許人士或其他製作公司的其他網站所提供的活動、產品或服務；和

·        分析意見調查結果。

在我們得到您的明確或暗示同意或法律允許的其他情況下，我們可能會使用您的個人資料，以便您了解我們的產品或服務。  為此，我們可能會透過多種方式與您聯絡，包括郵件、電郵、 SMS 或電話。

如果您同意接收我們的營銷通訊，則您的同意將一直有效，直至您另行通知。  不過，您可隨時透過以下方式選擇撤銷同意：

·        根據第 8 節的資料，與我們聯絡；或

·        使用商業電子訊息（例如電郵和 SMS）內的「取消訂閱」功能，選擇不接收此等訊息。

4. 昆士蘭州旅遊及活動推廣局會向誰披露您的資料

基於上述目的，我們可能會在適當的情況下向第三方披露您的個人資料，包括：

·        資訊科技及數據儲存供應商；

·        合作夥伴或聯屬機構；

·        在進行貿易活動過程中的州份及地區旅遊機構；

·        昆士蘭州部長；

·        為昆士蘭州旅遊及活動推廣局提供資助的政府部門；

·        研究和統計分析供應商；

·        出版社和市場營銷／廣告代理；

·        與昆士蘭州旅遊及活動推廣局有正式合約關係的商業夥伴。

如果昆士蘭州旅遊及活動推廣局獲得您的同意，則可能會將您的個人資料披露予與澳洲旅遊業有關的機構，例如航空公司、酒店、旅遊業營運商和產品供應商。

昆士蘭州旅遊及活動推廣局將不會出於收集資料目的以外的原因，使用或披露個人資料，除非：

·        得到您的同意；

·        法律、法院或法庭命令要求或授權昆士蘭州旅遊及活動推廣局；或

·        否則，根據適用的私隱和數據保護法律。

在法律容許的範圍內，昆士蘭州旅遊及活動推廣局亦可能出於與收集資料目的有關的次要用途，或直接與收集目的有關之用途，使用或披露您的個人資料，而您亦合理地預期自己的資料將用於此等其他用途。此等次要用途或包括公共教育或品質保證等活動。

5. 昆士蘭州旅遊及活動推廣局如何傳輸在國際間所收集的資料

昆士蘭州旅遊及活動推廣局可能會在澳洲境外披露您的個人資料，作營銷職能目的。資料接收者可能位於昆士蘭州旅遊及活動推廣局設有區域辦事處的地點，包括中國、德國、香港、印度、日本、新西蘭、新加坡、韓國、台灣、英國和美國。

除符合以下其中一項條件，否則昆士蘭州旅遊及活動推廣局不會把您的個人資料披露予澳洲以外的任何接收者：

·        接收者受法律或約束機制限制，該法律或約束機制與資料私隱原則（包括執行機制）基本相似。

·        您獲明確告知昆士蘭州旅遊及活動推廣局不會採取合理步驟以確保海外接收者不會違反適用之私隱和數據保護法，而您仍同意披露資料。

·        因應法律要求或授權。

·        因應澳洲有份參與及有關資料分享的國際協議所要求或授權。

·        由執法機構或代表執法機構因應合理必要而進行有關執法的活動，並且接收者執行類似職能。

·        根據法律適用之例外情況。

歐盟居民適用

昆士蘭州旅遊及活動推廣局歐盟網站的託管設施位於澳洲悉尼。

鑑於昆士蘭州旅遊及活動推廣局總部位於昆士蘭州布里斯本，並且我們擁有國際區域辦事處網絡（見上文所述之地點），因此處理您的個人資料時，可能涉及把資料傳輸至歐洲經濟區（EEA）以外地方。

如昆士蘭州旅遊及活動推廣局把您的個人資料傳輸至 EEA 以外地區，最少會採取以下其中一項保護措施，確保為您提供與 EEA 內程度類似的資料保護：

·        我們只會將您的個人數據傳輸至歐盟委員會認為個人數據保護程度足夠的國家／地區。欲進一步了解詳情，請參閱歐盟委員會：在非歐盟國家的個人數據保護程度。

·        在使用某些服務供應商的情況下，我們可能會使用經歐盟委員會批准的特定合約，此等合約的個人數據保護程度與歐洲相同。欲進一步了解詳情，請參閱歐盟委員會：把個人數據傳輸至第三方國家的合約範本。

·        在我們使用位於美國的供應商的情況下，如對方為「私隱護盾」成員，我們或會把數據傳送予對方；「私隱護盾」要求供應商對在歐美之間共享的個人數據提供與歐洲程度相若的保護。欲進一步了解詳情，請參閱歐盟委員會：歐盟與美國私隱護盾。

6. 昆士蘭州旅遊及活動推廣局如何儲存及保護所收集的資料

昆士蘭州旅遊及活動推廣局結合採用合符行業標準的安全技術、程序及組織措施，幫助保護您的個人資料免遭未經授權存取、使用或披露。

昆士蘭州旅遊及活動推廣局收集的個人資料電子紀錄會儲存在數據庫中，該數據庫則寄存於澳洲悉尼伺服器。

昆士蘭州旅遊及活動推廣局亦要求其員工確保安全保存含有個人資料的數碼紙本紀錄。昆士蘭州旅遊及活動推廣局員工受僱期間受保密義務的約束，延伸確保昆士蘭州旅遊及活動推廣局對所收集的個人資料加以保密。

當您透過我們的網站付款時，強大的加密技術將在每個交易階段保護您的個人和財務資料。您的付款卡資料在任何交易階段均不會儲存於我們的伺服器上。當付款卡資料發送至我們的金融機構後，將不會再在我們的系統中出現。這樣可確保只有您自己和執行交易的銀行才能看到您的付款卡資料。

昆士蘭州旅遊及活動推廣局網站含有導向至其他外部網站的連結。昆士蘭州旅遊及活動推廣局在連結網站時會格外謹慎，但對連結網站的內容或該等網站可能出現的內容變更並無直接控制權。用戶有責任自行判斷連結的外部網站所包含的資料之準確性、時效性、可靠性和準確度。該等網站瀏覽者應參考各網站的私隱政策及慣例，例如 Google Analytics 和 Adobe 軟件套裝。

保留政策

我們出於任何目的處理的個人數據之保存期不會超過此目的所需之時間。我們將按其合法用途所需之保留時長來決定保留期限。

除另有協議，否則昆士蘭州旅遊及活動推廣局體驗計劃參加者的個人數據將僅從體驗計劃完成之日計起，保存 12 個月。

已訂閱昆士蘭州旅遊及活動推廣局電子通訊的人士之個人數據，將在訂閱用戶保持活躍期內保留。不活躍訂閱用戶的數據將在 5 年後刪除。請注意，昆士蘭州旅遊及活動推廣局保有一份禁止營銷名單（包括退出選擇和不活躍訂閱用戶數據），確保不會向此等人士發送進一步營銷通訊；昆士蘭州旅遊及活動推廣局不會利用此名單保存的數據作任何其他用途。

請注意，為遵守我們所承擔的法律義務，或為保護您或另一人的切身利益，我們可能會保留您的個人數據。

7. 如何存取和控制您的資料

資料私隱法案

根據《資料私隱法案》，您有權要求取得昆士蘭州旅遊及活動推廣局所持有有關您的個人資料紀錄。如果您認為資料不準確、過時、不完整或有誤導性，您亦有權要求昆士蘭州旅遊及活動推廣局更改您的個人資料。

請聯絡我們的私隱專員（見下文第 8 節之詳情），列出您希望取得或更正的資料、您的姓名及郵寄／電郵地址。處理任何獲取或更正資料的請求前，我們可能會要求您核證身份，確保我們擁有的個人資料受到適當保護。  除較複雜的要求外，我們會盡量在 30 天內回應獲取及更正資料的請求。

如昆士蘭州旅遊及活動推廣局拒絕根據您的要求，為您提供個人資料或更正資料，我們將向您提供拒絕的理由，以及提出申訴的方式。

您亦可以根據《2009 年知情權法案》 (Qld) 要求取得並尋求更正個人資料。請參閱此處以了解更多。

歐盟《通用數據保障條例》 (GDPR)

根據《通用數據保障條例》 (GDPR)，歐盟居民擁有額外數據保護權利。您的權利包括：

·        知情權；

·        存取權；

·        糾正權；

·        刪除權；

·        限制處理的權利；

·        反對處理的權利；

·        向監管機構投訴的權利；及

·        撤回同意的權利。

知情權

您有權確認昆士蘭州旅遊及活動推廣局是否處理您的個人數據，以及在處理時，我們在何處存取個人數據和某些額外資料。該等額外資料包括處理個人數據之目的詳情、有關個人數據的類別及個人數據接收者的資料。在不影響他人權利和自由的前提下，昆士蘭州旅遊及活動推廣局將為您提供個人數據副本。所提供的第一份電子副本屬免費，但以特定格式發送其他副本則可能需收取合理費用。

存取權

您有權更正昆士蘭州旅遊及活動推廣局所持有關於您的任何不正確個人數據，並慮及處理目的之情況下，有權對您任何不完整的個人數據加以完善。

處理任何獲取或更正資料的請求前，昆士蘭州旅遊及活動推廣局可能會要求您核證身份，確保我們擁有的個人資料受到適當保護。 

刪除權

在某些情況下，您有權隨時刪除您的個人數據。此等情況包括：個人數據對於其收集或處理目的而言再無必要；本基於同意而處理您的個人數據，而您撤回相關同意；您根據適用的數據保護法中某些規則，就處理您的個人數據提出反對；處理個人數據用作直接營銷目的；以及個人數據遭非法處理。惟刪除權有例外情況。以下是需要處理資料的一般例外情況：為行使表達和資料自由權利；為遵守法律義務；或為建立、行使或提出法律抗辯。

限制處理的權利

在某些情況下，您有權限制對您個人數據的處理。此等情況包括：您質疑個人數據的準確性；處理屬非法，惟您反對刪除；我們不再需要該等個人數據作處理用途，惟您需要個人數據來建立、行使或提出法律抗辯；並且您已提出反對處理您的個人數據，正等待申請獲核證。若此基礎限制資料處理事宜，我們可能會繼續儲存您的個人數據。不過，昆士蘭州旅遊及活動推廣局只會在以下情況處理個人數據：徵得您的同意；用以建立、行使或提出法律抗辯；為保護另一自然人或合法人的權利；或出於重大公共利益的原因。

反對處理的權利

您有權基於與您特定情況有關的理由反對我們處理您的個人數據，但僅限於處理資料的法律依據表示，處理資料行為出於以下情況而屬必要：為公眾利益而執行之任務或行使昆士蘭州旅遊及活動推廣局的任何官方權力；或我們或第三方追求合法權益的目的。如果您提出此類反對，除非我們能夠提供有力的合法理據顯示該處理行為凌駕您的利益、權利和自由之上，或是為建立、行使或提出法律抗辯，否則昆士蘭州旅遊及活動推廣局將停止處理相關個人資料。

您有權反對我們出於直接營銷目的（包括因直接營銷而進行的用戶分析）而處理您的個人數據。如果您提出反對，昆士蘭州旅遊及活動推廣局將不再為此目的處理您的個人數據。

您有權因與您特定情況有關的理由，反對因科學研究或歷史研究用途或統計用途，而對您們的個人數據進行處理，除非出於公共利益考慮而必須執行該任務。

向監管機構投訴的權利

您有權隨時向您的國家數據保護機構提出投訴。不過，我們要求您首先與昆士蘭州旅遊及活動推廣局聯絡。昆士蘭州旅遊及活動推廣局數據保護專員的聯絡方式載列於下文第 8 節中。

撤回同意的權利

如果我們以同意作為處理您個人資料的法律依據，則您有權隨時撤回該同意。撤回同意並不會影響撤回前資料處理的合法性。

如果您希望行使取得、糾正、刪除、限制或反對處理昆士蘭州旅遊及活動推廣局持有個人數據的權利，請點擊此處取得個人數據申請表。

私隱投訴

如您希望就昆士蘭州旅遊及活動推廣局管理個人資料之事直提出投訴，則應使用本政策載列的聯絡方式，透過郵寄或電郵提出書面投訴。昆士蘭州旅遊及活動推廣局會盡量在 30 天內回覆您的投訴。

如果您不滿意昆士蘭州旅遊及活動推廣局的答覆，可向昆士蘭州資料專員辦公室提出書面投訴。

請注意，透過本網站收到的任何通訊將視為公共紀錄，並將按照 《2002 年公共記錄法》 (Qld) 和其他相關規管的要求予以保留。

8. 聯絡我們

如果您對我們的私隱和安全慣例有任何疑問，請聯絡：

私隱專員／數據保護專員——昆士蘭州旅遊及活動推廣局

透過電郵: privacy@queensland.com

透過郵寄: GPO Box 328, Brisbane, Queensland, 4001, Australia