範圍

昆士蘭旅遊及活動推廣局是昆士蘭州政府的機構，負責吸引國內外訪客到訪昆士蘭。以國外來說，昆士蘭旅遊及活動推廣局目前在大約 14 個主要市場積極活動，在那些市場從事的活動包括廣告、公關和媒體計畫、商展與產業計畫、消費者促銷活動、線上通訊與消費者研究。

您的隱私權

昆士蘭旅遊及活動推廣局致力於保護使用者隱私權。這個網站的使用者擔心自己的隱私權，對於可能提供之任何資訊的機密性與安全性有疑慮，我們能夠理解這種心情。

昆士蘭旅遊及活動推廣局瞭解，對於如何收集、使用和共用關於您的資訊，我們必須展現公開誠實的態度，方法就是遵守《2009 年資訊隱私法》（Information Privacy Act 2009）（Qld）（《資訊隱私法》）（包括這個法案載明的資訊安全原則（IPP）、《2003 年垃圾郵件法》（Spam Act 2003）（Cth），以及其他適用的隱私權與資料保護法律，例如《歐盟一般資料保護規範》（GDPR）。

就《GDPR》而言，適用範圍涵蓋昆士蘭旅遊及活動推廣局在歐盟的資料處理活動，因為我們在歐盟有相關合作專案。  昆士蘭旅遊及活動推廣局透過自家網站和代表辦事處，在歐盟提供商品與服務，或是監督個人的資料行為。昆士蘭旅遊及活動推廣局在歐盟將昆士蘭當成旅遊景點宣傳，還會舉辦巡迴演出與「熟悉體驗行程」。  我們已經就如何處理您的資料、您可如何保障自己的隱私權，以及我們基於何種目的使用您的個人資訊，提供更多詳細資訊。

概觀

這項政策旨在幫助您瞭解以下這幾件事：

1. 昆士蘭旅遊及活動推廣局收集哪些關於您的資訊

2. 昆士蘭旅遊及活動推廣局如何收集關於您的資訊

3. 昆士蘭旅遊及活動推廣局如何使用關於您的資訊

4. 昆士蘭旅遊及活動推廣局向哪些人揭露您的資訊

5. 昆士蘭旅遊及活動推廣局如何傳送在世界各國收集到的資訊

6. 昆士蘭旅遊及活動推廣局如何儲存及保護我們所收集的資訊

7. 如何存取及控制您的資訊

8. 如何與我們聯絡

1. 昆士蘭旅遊及活動推廣局收集哪些關於您的資訊

昆士蘭旅遊及活動推廣局收集的資訊類型，取決於您和旅遊及活動推廣局往來的性質，可能包含以下類型：

·        姓名、地址、位置和其他詳細聯絡資料；

·        出生日期與年齡；

·        性別；

·        國籍和語言的相關資訊；

·        興趣、偏好或旅行計畫的相關資訊；

·        我們的活動相關資訊（亦即您參加哪些活動以及您參加活動的方式）；

·        您選擇透過社群媒體揭露的地方、偏好、好惡；以及

·        若是參加昆士蘭旅遊及活動推廣局體驗計畫的人；駕照或護照詳細資訊、支付卡詳細資訊、食物／健康限制、健康狀況、身高體重（用來確保可安全從事某些活動）。

昆士蘭旅遊及活動推廣局會確定，凡是收集的個人資訊都與昆士蘭旅遊及活動推廣局的目的（如下方第 3 節所詳述）相關、正確無誤、完整，而且是最新資訊。 

若可行，與昆士蘭旅遊及活動推廣局往來時，您可選擇匿名或使用假名。然而，如果我們要求時，您未提供個人資訊，我們可能無法為您提供您所尋找的資訊或協助。

2. 昆士蘭旅遊及活動推廣局如何收集關於您的資訊

昆士蘭旅遊及活動推廣局遵循《2012 年昆士蘭旅遊及活動推廣局法》（Qld），只會基於合理必要之合法目的，或是基於與職務直接相關之目的，收集您的資訊。昆士蘭旅遊及活動推廣局只會透過合法公正的方式收集個人資訊。

昆士蘭旅遊及活動推廣局的營運有一大部分是透過網路和電子郵件進行。昆士蘭旅遊及活動推廣局會進行市場研究意見調查、提供出版物供人閱讀、提供預訂假期或設施的管道、為旅遊業者提供行銷與促銷服務的機會、散發以產業為本的出版物、針對各位消費者日後想更常看到的假期或活動類型收集資訊，這樣我們才能幫助昆士蘭旅遊產業成長。

您向我們提供關於您的資訊、您使用我們的服務，以及其他來源提供關於您的資訊給我們時，我們都會收集關於您的資訊，詳情請見下文。

昆士蘭旅遊及活動推廣局網站與社群媒體

我們收集您在網站提供的內容，包括社群媒體或是由昆士蘭經營的社群網路網站。舉例而言，您會在以下情況向我們提供內容：

·        訂閱電子郵件計畫／電子報，或是為了收到手冊註冊（例如透過昆士蘭旅遊及活動推廣局網站）（詳細資訊請見下方的電子郵件計畫／電子報一節）：

·        申請參加昆士蘭旅遊及活動推廣局活動或是在活動展出；

·        參加促銷活動或比賽，包括昆士蘭旅遊及活動推廣局活動，或是透過昆士蘭旅遊及活動推廣局網站；

·        同意參加昆士蘭旅遊及活動推廣局體驗計畫；

·        與我們有業務往來。

如果您使用昆士蘭旅遊及活動推廣局網站（包括 queensland.com、teq.queensland.com/），就會基於網頁個人化、研究和統計以及報告之目的，還有為了讓昆士蘭旅遊及活動推廣局改善網站與服務之目的，（透過 Cookie）記錄資訊。詳細資訊請參閱下方的 Cookie 和其他追蹤技術一節。 

在您瀏覽士蘭旅遊及活動推廣局網站時，基於統計和推廣目的，我們的伺服器會記錄您瀏覽紀錄和查詢資訊。除了執法單位得行使職權查看活動記錄檔案作為特殊事件調查外，無論何時，我們都不會試圖識別使用者的身分。為防範安全漏洞及確保昆士蘭旅遊及活動推廣局提供之資訊的完整性，統計資料和記錄檔得無限期保存，並且隨時以任何必要的方式使用。 

電子郵件計畫／電子報

如上述，您有機會從昆士蘭旅遊及活動推廣局網站訂閱昆士蘭旅遊及活動推廣局電子郵件計畫。若為歐盟居民，在昆士蘭旅遊及活動推廣局處理您的個人資料時，合法依據是您為了收到本內容所提供的明示許可。

昆士蘭旅遊及活動推廣局會透過電子報，定期向客戶與業務夥伴提供資訊。您可收到電子郵件的前提是 (1) 您有有效的電子郵件地址 (2) 您註冊了電子報。註冊後，您指定的電子郵件會收到電子郵件確認函；這是一道雙重的加入程序。這封電子郵件確認函的目的，是為了證明電子郵件地址擁有者確實同意收到電子報。

註冊電子報的過程中，我們也會儲存網路服務供應商所指派且您用於註冊之電腦系統的 IP 位址，以及儲存註冊的日期和時間。若昆士蘭旅遊及活動推廣局發現電子郵件地址可能遭到濫用，日後可能會用到這類資料。

電子郵件註冊過程中所收集的個人資料，將用於電子報的個人化。此外，這類資料也會用於在昆士蘭旅遊及活動推廣局網站和廣告計畫，為使用者打造個人化的體驗。隨時使用相關昆士蘭旅遊及活動推廣局電子郵件上的「取消訂閱」連結，即可結束訂閱我們的電子報。您為了收到電子報所授予的個人資訊儲存許可，隨時皆可撤銷（同樣是透過使用昆士蘭旅遊及活動推廣局電子郵件上的「取消訂閱」連結）。

我們的電子報內有追蹤像素。追蹤像素是嵌入這類電子郵件的縮圖，採用 HTML 格式傳送，以記錄和分析記錄檔。這樣一來，即可就線上行銷活動的成敗進行統計分析。根據嵌入的追蹤像素，昆士蘭旅遊及活動推廣局可得知您是否開啟電子郵件、開啟的時間，以及您在電子郵件點選了哪些連結。

昆士蘭旅遊及活動推廣局會儲存分析電子郵件內追蹤像素所收集的個人資料，以期讓電子報更臻完美，並依照您的興趣更妥善調整日後電子報的內容。

支付資訊

為了代替您安排協議的商品與服務，我們可能在您參加昆士蘭旅遊及活動推廣局體驗計畫時收集支付資訊。

業務往來

如果您在業務過程中與昆士蘭旅遊及活動推廣局往來，我們通常只會收集您的詳細業務聯絡資訊，並基於一般業務目的，使用該資訊與您聯絡（無論您是昆士蘭旅遊及活動推廣局外部服務供應商的求職者或員工、如果您在交易時任職於昆士蘭旅遊及活動推廣局往來的政府機構，或者如果您向昆士蘭旅遊及活動推廣局主動提供個人資訊）。

詢問與申訴

您向昆士蘭旅遊及活動推廣局提出詢問或申訴時，包括透過電話、信件、電子郵件、親訪或線上，昆士蘭旅遊及活動推廣局通常都會收集您的姓名、地址或電子郵件地址，以及關於申訴的詳細資訊。

員工資訊

昆士蘭旅遊及活動推廣局也會收集關於員工（包括求職者）和承包商（人事記錄）的個人資訊。

Cookie 和其他追蹤技術

請 至這個網址查看我們的 Cookie 政策： https://www.queensland.com/au/en/Info/cookies_policy.html

興趣型廣告

基於透過線上廣告提倡昆士蘭旅遊的目的，廣告 Cookie 的匿名資料（包括瀏覽歷程記錄）和作法可能會提供給第三方。

雖然昆士蘭旅遊及活動推廣局和其他供應商建立了關係，不過這類關係都是經過精挑細選，並且持續受到監督。這些供應商可能也會在您造訪過程中自行設定 Cookie，根據您可能尋找的內容為您顯示產品或服務。

如需關於線上目標式與廣告式 Cookie 的詳細資訊，以及如何退出的說明，請造訪下列任一線上廣告監管團體：
• 澳洲數位廣告聯盟（ADAA）
• 數位廣告聯盟（DAA）
• 歐洲數位廣告聯盟（EDAA）
• 網路廣告促進協會（NAI）

3. 昆士蘭旅遊及活動推廣局如何使用關於您的資訊

昆士蘭旅遊及活動推廣局只會基於個人資訊收集目的使用和揭露該資訊，或者遵照適用隱私權與資料保護法律和法規使用和揭露該資訊。

我們可能收集、保留、使用與揭露個人資訊的目的如下文所述：

·        提供資訊、消息、優惠和進行意見調查；

·        提供或協助商品與服務的供應；

·        協助推出昆士蘭旅遊及活動推廣局體驗計畫；

·        吸引自願者；

·        註冊訂閱我們的電子郵件計畫；

·        舉辦或管理活動；

·        舉辦競賽或推廣活動；

·        為了聯絡對活動表達興趣或參加意願的受訪者；

·        與交付商品與服務的個人或實體維持關係；

·        宣傳本推廣局以及我們的產品與服務，包括透過直接的行銷與活動；

·        進行研究與統計分析，包括協助第三方的研究以及基於改善服務之目的；

·        向資助我們的政府部門以及向推廣夥伴報告統計數字（以彙整且身分不明的方式）；

·        回答詢問及解決申訴（包括回覆透過我們網站送交的意見或訊息）；

·        派人追蹤有人詢問的活動、產品或服務；

·        讓個人得知本網站以及透過本網站或是相關公司、執照持有者或我們合作之其他製作公司網站的變更；以及

·        分析意見調查的結果。

我們可能在獲得您授予明示或暗示許可，或是在法律許可的情況下，為了讓您得知我們的產品或服務而使用您的個人資訊。  基於這些目的，我們可能會用各式各樣的方式與您聯絡，包括透過郵寄信件、電子郵件、簡訊或電話。

若您已同意收到我們的行銷訊息，則除非您另行通知我們，否則此等許可將持續保持有效。  然而，您隨時可透過以下方式退出：

·        依照第 8 節所述的方式與我們聯絡；或是

·        使用我們在商業電子訊息（例如電子郵件和簡訊）隨附的取消訂閱功能，即可選擇不再收到這類訊息。

4. 昆士蘭旅遊及活動推廣局向哪些人揭露您的資訊

基於上述目的，我們會視需要向第三方揭露您的個人資訊：

·        資訊技術與資料儲存供應商；

·        夥伴或附屬組織；

·        商業活動進行中時的州和領地旅遊主管機關；

·        昆士蘭部長；

·        資助昆士蘭旅遊及活動推廣局的政府部門；

·        研究與統計數字分析供應商；

·        出版社和行銷／廣告機構；

·        昆士蘭旅遊及活動推廣局正式締約的業務夥伴。

如果昆士蘭旅遊及活動推廣局獲得您的許可，可能向航空公司、飯店、旅行業者和產品供應商這類澳洲旅遊產業從業人員揭露關於您的資訊。

昆士蘭旅遊及活動推廣局不會基於個人資訊蒐集目的以外的目的，使用或揭露該資訊，以下情況例外：

·        獲得您的許可；

·        法律或法院或法庭命令規定或授權昆士蘭旅遊及活動推廣局揭露；或者

·        遵照適用的隱私權和資料保護法。

在法律許可的情況下，昆士蘭旅遊及活動推廣局可能也會基於收集目的（而且您合理預期自己的資訊會用於這個其他目的）相關之次要目的，或是基於與收集目的直接相關之目的，使用或揭露您的個人資訊。這些次要目的可能包括公共教育或品質保證這類活動。

5. 昆士蘭旅遊及活動推廣局如何傳送在世界各國收集到的資訊

昆士蘭旅遊及活動推廣局可能因為行銷職務所需，在澳洲以外揭露您的個人資訊。接受者可能的所在國家或地區包括昆士蘭旅遊及活動推廣局設有地區辦公室的地方，包括中國、德國、香港、印度、日本、紐西蘭、新加坡、南韓、台灣、英國與美國。

昆士蘭旅遊及活動推廣局不會向澳洲以外的任何接受者揭露您的個人資訊，除非適用下列其中一個情況：

·        接受者遵守與資訊隱私原則極為相似的法律或有約束力的方案，包括實施機制。

·        對於昆士蘭旅遊及活動推廣局不會為了確保海外接受者不違反適用隱私權與資料保護法律採取合理步驟一事，您明確表示知情，之後也同意揭露。

·        法律規定或是法律授權。

·        澳洲是締約方之資料分享國際協議規定或授權。

·        實施機構及接受者所進行或代理之實施相關活動，在合理的情況下必須執行相似的職務，

·        例外依法適用。

若為歐盟居民

昆士蘭旅遊及活動推廣局歐盟網站的代管設施位於澳洲雪梨。

由於昆士蘭旅遊及活動推廣局總部位於昆士蘭布里斯本，而且我們有國際地區辦事處網路（請見上文所述的位置），因此可能必須在歐洲經濟區（EEA）以外的地方傳輸才能處理您的個人資訊。

昆士蘭旅遊及活動推廣局只要是在 EEA 之外傳輸您的個人資料，至少一定會實施下列其中一種防護措施，確保提供相似的防護等級：

·        唯有經歐盟執委會認定為針對個人資料提供足夠保護等級的國家或地區，我們才會將您的個人資料傳輸過去。如需詳細資訊，請參閱歐盟執委會：非歐盟國家或地區個人資料保護充分性。

·        我們雇用某些服務供應商時，可能會使用歐盟執委會核准的特定合約，為個人資料提供等同於歐洲的相同保護。如需詳細資訊，請參閱歐盟執委會：傳輸個人資料至第三國或地區的合約範本。

·        若雇用美國的供應商，如果他們加入了規定他們針對歐美共用個人資料提供相似保護的「隱私權護盾」，我們可能將資料傳輸給對方。如需詳細資訊，請參閱歐盟執委會：歐盟-美國隱私權護盾。

6. 昆士蘭旅遊及活動推廣局如何儲存及保護我們所收集的資訊

昆士蘭旅遊及活動推廣局結合各種產業標準安全性技術、程序與組織措施，防範您的個人資訊遭到未經授權存取、使用或揭露。

昆士蘭旅遊及活動推廣局收集的電子個人資訊記錄，儲存於澳洲雪梨伺服器代管的資料庫。

昆士蘭旅遊及活動推廣局也規定員工，必須確保有個人資訊的電子紙記錄的儲存方式安全無虞。昆士蘭旅遊及活動推廣局員工必須遵守聘雇條件中的保密義務，進而確保昆士蘭旅遊及活動推廣局收集的個人資訊視同機密文件。

您在我們網站付款時，所有交易階段都會以強大的加密技術保護您的個人與財務詳細資訊。任何交易階段都不會將您的支付卡詳細資訊儲存於我們的伺服器。支付卡詳細資訊一旦傳送至金融機構，我們的系統便一無所知。這樣一來，就能確保只有您本人和執行交易的銀行看得到支付卡詳細資訊。

昆士蘭旅遊及活動推廣局網站內有其他外部網站的連結。昆士蘭旅遊及活動推廣局雖然負責連結網站，但無法直接控制連結網站內容或該網站內容的變更。對於連結外部網站內資訊的準確性、即時性、可靠度和正確度，使用者必須負責自行酌定。該網站的訪客應參閱其個別隱私權政策與實務，例如 Google Analytics 與 Adobe 套件。

保留政策

我們基於任何目的處理的個人資料，保留時間不會超過該目的所需。我們會將基於合法目的需要的保留期納入考量，決定保留期。

旅遊與活動體驗計畫參與者的個人資料，保留期僅限自體驗計畫完成日算起的 12 個月，除非另有協議。

昆士蘭旅遊及活動推廣局電子報訂閱者的個人資料，保留期為訂閱者活躍期間。非活躍訂閱者資料 5 年後便刪除。請注意，昆士蘭旅遊及活動推廣局有一份行銷禁止清單（包含退出和非活躍訂閱者的資料），可確保不會再將行銷訊息傳送給這些人；昆士蘭旅遊及活動推廣局不會基於任何其他目的，使用這份清單所保留的資料。

請注意，若為了遵循對我們有約束力的法律義務，或是為了保護您的切身利益或其他自然人的切身利益，必要時，我們可能會保留您的個人資料。

7. 如何存取及控制您的資訊

《資訊隱私法》

根據《資訊隱私法》，您有權存取昆士蘭旅遊及活動推廣局保留之關於您的個人資訊記錄。如果您認為資訊有誤、過時、不完整或使人誤解，您也有權要求昆士蘭旅遊及活動推廣局修改。

請與我們的隱私長聯絡（詳細資料在下方的第 8 節），說明您希望存取或修正的資訊、您的姓名與郵寄／電子郵件地址。為了確保我們手上的個人資訊受到妥善保護，我們會先請您證明身分再處理任何存取或修改要求。  除非要求較為複雜，否則我們會盡力在 30 天內回覆存取和修改要求。

如果昆士蘭旅遊及活動推廣局拒絕讓您存取個人資訊，或是拒絕應您的要求修改該資訊，我們會說明拒絕的理由，並且提供申訴方法的相關資訊。

您也可以根據《2009 年資訊權法》（Qld），要求存取及修改個人資訊。詳細資訊請參閱這裡。

歐盟《GDPR》

根據《GDPR》，歐盟居民依照資料保護法享有額外權利。您的權利包括：

·        受告知權；

·        存取權；

·        改正權；

·        消除權；

·        限制處理權；

·        反對處理權；

·        向監管機構投訴權；

·        撤銷許可權。

受告知權

您有權利就昆士蘭旅遊及活動推廣局是否處理您的個人資料獲得確認，而且若我們已處理，您可存取個人資料以及若干額外資訊。該額外資訊包括處理目的之詳細資料、相關個人資料的類別，以及個人資料的接受者。只要他人的權利與自由不受影響，昆士蘭旅遊及活動推廣局就會為您提供一份您的個人資料副本。雖然第一份電子版副本是免費提供，但特定格式的額外副本則可能要收取合理費用。

存取權

顧及處理之目的，您有權利改正昆士蘭旅遊及活動推廣局持有之關於您的錯誤個人資料，也有權利要求完成任何關於您的不完整個人資料。

昆士蘭旅遊及活動推廣局可能會先要求您證明身分，再處理任何存取或修改要求，確保我們手上的個人資訊受到妥善保護。 

消除權

在某些情況下，您有權利及時消除您的個人資料。這類情況包括：就個人資料收集或處理之目的而言，再也不會用到資料；您撤銷以許可為基礎之處理的許可；根據若干適用資料保護法的規定，您反對處理資料；資料處理之目的是為了直接行銷；個人資料遭受不合法的方式處理。然而，消除權有除外情況。一般除外情況包括資料處理有其必要性的情況：為了行使表達和資訊自由的權利；為了履行合法義務；或是為了合法申訴之確立、行使或抗辯。

限制處理權

在若干情況下，您有權利限制個人資料的處理。這類情況包括：您爭論個人資料的正確性；處理方式不合法，但您反對消除；雖然我們不再基於處理目的需要個人資料，但您為了合法申訴之確立、行使或抗辯需要用到個人資料；您已就處理提出異議，但該異議尚待確認。若以此為基礎限制處理，我們得繼續儲存您的個人資料。然而，昆士蘭旅遊及活動推廣局只會用其他方式處理該資料：獲得您的許可；為了合法申訴之確立、行使或抗辯；為了保護其他自然人或法人的權利；或是為了重要公共利益之故。

反對處理權

您有權利基於個人特殊情況反對我們處理您的個人資料，但前提是，資料處理之法律依據為基於以下原因不得不處理：為了完成以公共利益為由而執行之任務，或是為了行使授予昆士蘭旅遊及活動推廣局之任何官方權力；或是基於我們或第三方所追求之合法權益。如果您提出此等異議，昆士蘭旅遊及活動推廣局會停止處理個人資料，除非針對無視您利益、權利和自由之處理，我們可以表明令人信服的合法理由，或者處理是為了合法申訴之確立、行使或抗辯。

您有權利反對我們基於直接行銷目的（包括為了直接行銷目的側寫）處理您的個人資料。如果您提出此等異議，昆士蘭旅遊及活動推廣局會停止基於此等目的處理您的個人資料。

您有權利以個人特殊情況為由，反對我們基於科學或歷史研究目的或是基於統計目的處理您的個人資料，除非為了完成以公共利益為由而執行之任務不得不處理之。

向監管機構投訴權

您有權利隨時向國家資料保護機構投訴。然而，我們請您先與昆士蘭旅遊及活動推廣局聯絡。昆士蘭旅遊及活動推廣局料保護長的詳細聯絡資訊如下方第 8 節所述。

撤銷許可權

若我們處理您個人資料的法律基礎為許可，您有權利隨時撤銷該許可。撤銷不會影響撤銷前之處理的合法性。

如果您希望行使權利存取、改正、刪除、限制或反對處理昆士蘭旅遊及活動推廣局手中之個人資料，按一下這裡就能取得個人資料申請表。

隱私權申訴

如果您希望就昆士蘭旅遊及活動推廣局管理個人資料的方式提出申訴，您必須用本政策載明之詳細聯絡資訊，以郵寄或電子郵件的方式送交書面申訴。昆士蘭旅遊及活動推廣局會盡力在 30 天內回覆申訴。

如果您對昆士蘭旅遊及活動推廣局的回覆不滿意，可以向昆士蘭資訊專員辦公室送交書面申訴。

請注意，凡是本網站收到之訊息，都將視同公共記錄，而且依照《2002 年公共檔案法》（Qld）和其他相關法規規定必須保留。

8. 與我們聯絡

如果您有關於隱私權與安全性實務的任何疑問，請聯絡：

隱私長／資料保護長——昆士蘭旅遊及活動推廣局

電子郵件：: privacy@queensland.com

郵寄：GPO Box 328, Brisbane, Queensland, 4001, Australia