私隱政策

本私隱政策旨在說明香港專業飛行員協會（HKPAPA）如何為航空訓練、法定要求、安全管理及營運目的而收集、使用、儲存、披露及處理個人資料。

學員一經報名、參加任何活動、使用 HKPAPA 設施、或進入任何訓練場地，即確認已閱讀、理解並同意受本私隱政策全部條款約束。

2.1 身分及聯絡資料

HKPAPA 可收集及處理以下資料，包括但不限於：

• 中文及英文姓名

• 香港身分證／護照號碼、護照副本

• 出生日期

• 住址

• 電郵、電話、緊急聯絡人資料

​

2.2 航空保安及受限制區相關資料

基於航空保安及管制要求，HKPAPA 可能收集：

• 面部影像、錄像、照片、CCTV 影像

• 用於申請或獲取禁區證、受限制區通行證、訪客通行證或其他保安審查所需資料

• 出入境所需證件資料（香港及內地）

• AVSECO、機管局、民航處、內地民航及相關保安機構要求所需之資料

​

2.3 航空訓練資料

包括：

• 飛行記錄、飛行日志、模擬機錄像

• 教官評核、表現報告

• 出席紀錄

• 安全事件／意外報告

2.4 醫療及適航相關資料

學員因訓練需要而自願提供之任何健康或體能相關資料。
（除法例要求，HKPAPA 不會主動索取正式醫療報告。）

2.5 行政及付款資料

• 付款紀錄及收據

• 課程行政資料

HKPAPA 收集及處理個人資料之目的包括但不限於：

• 核實學員身分及處理課程報名

• 進行航空保安審查及身份核實

• 申請及安排進入禁區、受限制區、內地訓練機構等需要保安審批之設施

• 遵從香港及內地航空法例、保安指引及監管要求

• 進行飛行訓練、能力評核、訓練記錄管理

• 處理航空安全事件、事故通報及緊急應變

• 向學員發出課程通知、安排、改期、緊急訊息

• 行政管理、收費、開具收據

• 處理法律、保險及事故相關事宜

倘若學員拒絕提供航空保安或監管規定所需資料，HKPAPA 可拒絕或終止訓練，且毋須退款。

HKPAPA 可在符合航空保安、監管、法律或營運需要之情況下，向以下組織披露資料：

4.1 監管及政府部門

包括但不限於：

• 香港民航處（CAD）

• 中國民航局及內地航空監管機關（CAAC）

• 香港機場管理局（AAHK）

• 航空保安有限公司（AVSECO）

• 香港警務處、消防處

• 香港入境事務處

• 內地出入境及機場管理部門

​

4.2 訓練及營運合作夥伴

包括：

• 珠海飛行訓練機構

• 航空器營運方、航空器擁有人

• 模擬機訓練中心

• 保險公司

• 法律、會計或專業顧問

HKPAPA 可於法律、航空保安或監管要求下在無需另行取得同意之情況下披露資料。

由於部分訓練於內地進行，HKPAPA 可能需要將個人資料轉移至中國內地或其他相關司法管轄區。

HKPAPA 會採取所有合理可行之措施，確保跨境傳輸符合香港《個人資料（私隱）條例》之要求，並將資料予以妥善保護。

HKPAPA 僅在達成訓練、安全、法定、監管或營運目的所需期間內保存個人資料。保存期限包括但不限於：

• 飛行訓練紀錄及相關文件：最少保存七（7）年，或按監管要求保存更長時間；

• 事故／事件報告：永久保存，或按民航處及相關監管要求保存至必要期間；

• 身分驗證文件：於學員與 HKPAPA 之訓練關係存續期間內保存；

• 付款及財務記錄：最少保存七（7）年，以符合法律及稅務要求；

• CCTV 及錄像資料：一般保存三十（30）至九十（90）日，除非因調查、法律程序或安全目的需延長保存。

​

HKPAPA 保留自行判斷保存期限之權利，以符合法律、航空安全及監管要求。

學員一經報名、參與 HKPAPA 活動、訓練或進入任何訓練場地，即 自動並不可撤回地同意 HKPAPA 使用其：

• 相片

• 錄影及錄音

• 模擬機錄像

• 座艙影像

• 課堂及訓練期間拍攝之任何素材

• 姓名、肖像、聲音、形象

​

作以下用途：

• 市場推廣、廣告、宣傳活動

• 社交媒體（Facebook、Instagram、YouTube、X、小紅書等）

• 內部培訓、教材製作、文件紀錄

• 網站、出版物、媒體報導及任何 HKPAPA 認為適當之用途

​

7.1 不得追究、不得要求移除、不得索償

學員確認並同意：

• 不得要求刪除、移除或停止使用上述素材；

• 不得就使用該等素材向 HKPAPA 提出任何索償、投訴、損害賠償或法律程序；

• HKPAPA 保留永久使用該等素材之權利，而無需向學員提供任何補償。

​

7.2 選擇不同意之後果

如學員不同意本條款，則 不得報名、不得出席、亦不得參與 HKPAPA 之任何課程或活動。

根據香港《個人資料（私隱）條例》，學員有權：

• 要求查閱其個人資料；

• 要求更正不準確之資料；

HKPAPA 會就查閱要求收取合理行政費用。
學員如欲撤回其資料處理同意，HKPAPA 可能 無法繼續提供訓練，且該撤回 不構成退款、補償或任何形式之賠償。

HKPAPA 仍有權按監管、安全及法律要求保存必要資料。

學員同意對 HKPAPA、其董事、管理層、教官、職員、承包商及合作夥伴作出 全面而無條件之賠償，以補償因以下情況導致之所有損失、責任、索償、費用或法律開支：

• 學員提供虛假、不完整、不準確或具誤導性的資料；

• 學員違反 HKPAPA 的政策、安全要求、訓練規範或任何本私隱政策條款；

• 學員的行為導致 HKPAPA 遭受法律、監管或安全責任；

• 因學員不遵從航空保安、監管或法律要求而引致的任何後果。

如學員為未滿十八（18）歲之未成年人：

• 必須由其父母或法定監護人提供書面同意，方可進行資料收集及處理；

• 監護人確認理解並同意航空保安審查可能涉及資料披露予監管機構；

• 監護人同意該未成年人的 相片、錄影、聲音及形象 可依第 7 條規定被自動使用於市場推廣及 HKPAPA 之任何用途；

• 監護人須為該未成年人所提供資料之真確性承擔全部責任；

• 監護人確認，如未能提供必要資料，HKPAPA 有權拒絕其參與訓練或活動，且不予退款。

HKPAPA 會採取 所有合理可行之措施 保障個人資料安全，包括但不限於：

• 資料之電子存儲採用加密方式；

• 僅授權並經培訓之職員方可存取資料；

• 實體文件存放於受保護、受限制之區域；

• 使用具訪問控制權限之安全伺服器或系統；

• 定期審查資料安全政策及操作流程；

• 要求所有員工、教官及承辦商遵守保密義務。

HKPAPA 不對因學員或第三方之疏忽、未經授權存取或不可抗力事故造成之資料外洩承擔責任。

本私隱政策受 中華人民共和國香港特別行政區之法律 管轄並按其詮釋。學員同意，因本私隱政策或 HKPAPA 所提供之任何服務而引起或與之相關之所有爭議、申索或法律程序，均 專屬由香港法院具有審理及裁決權。學員放棄對香港法院司法管轄權之任何異議，包括但不限於以不方便法庭（forum non conveniens）或其他理由作出之異議。

如本私隱政策之任何條文被法院或具管轄權之監管機構裁定為無效、非法或不可執行，該條文僅在該等範圍內視為被分離，而 本政策其餘條文仍保持完全有效及具有法律效力。該無效或不可執行之條文，不得影響其他條文之有效性，亦不影響 HKPAPA 根據本政策享有之任何權利或權益。

香港專業飛行員協會（HKPAPA）為一間於香港成立及營運之機構，不向身處或居於歐盟（EU）、歐洲經濟區（EEA）、英國（UK）或美國（US）之人士提供、推廣或市場化任何服務。

HKPAPA 無意圖收集、處理、儲存或轉移任何屬於以下人士之個人資料：

• 居於 EU／EEA

• 居於英國

• 居於美國

• 在資料收集時身處上述司法管轄區之人士

14.1 不適用 GDPR／UK GDPR

HKPAPA 之業務 不受歐盟《一般資料保護規則》（GDPR）或英國 GDPR 所規管。
因此，任何身處 EU／EEA／UK 之人士均不得註冊、報名或參與 HKPAPA 之任何課程、活動或服務。

如 HKPAPA 發現已不慎收集到 EU／EEA／UK 居民之個人資料，該等資料將會 在無需另行通知之情況下被刪除，並且 HKPAPA 有權 拒絕其參與或提供服務。

14.2 不適用 CCPA／美國私隱法

HKPAPA 不向美國居民提供服務，亦不在美國境內進行任何市場推廣。因此，HKPAPA 不受《加州消費者私隱法》（CCPA）或任何美國州級私隱法規範。任何居於美國之人士 不得參與或報名 HKPAPA 課程，亦不得向 HKPAPA 提交個人資料。如 HKPAPA 不慎收到美國居民之個人資料，該資料可被 立即刪除，並且 HKPAPA 保留 拒絕提供訓練或服務之權利。

​

14.3 學員之責任聲明

學員須自行確保其本身 並非 EU／EEA／UK／US 居民，且於提供資料時並非身處上述司法管轄區。
學員向 HKPAPA 提交個人資料，即代表其聲明：

• 本人並非受 GDPR、UK GDPR 或美國私隱法所適用之人士；

• 本人同意 HKPAPA 按本私隱政策收集及處理資料；

• 本人承擔因故意或疏忽作出虛假陳述而引致之一切後果。

​

14.4 虛假陳述之後果

倘若學員隱瞞其為 EU／EEA／UK／US 居民或身處上述地區，或以任何方式使 HKPAPA 無意中收集到受相關法例規範之資料：

HKPAPA 有權：

• 即時終止其訓練、課程或任何參與；

• 不予任何退款、補償或時數退還；

• 拒絕其日後再次報名或參與；

• 刪除其個人資料而無需另行通知；

• 對其所造成之任何法律責任、索償或損失要求全額賠償（Indemnity）。

​

此為保護 HKPAPA 免受歐盟 GDPR、英國 GDPR、美國 CCPA 或其他境外資料保護法例干預之必須條款。