私隱政策及個人資料收集聲明

01

身分及適用範圍

本初稿所稱「ONE&ALL 網站」是指 one-and-all.com 及其會員平台。 負責人已提供商業登記證，確認本網站資料使用者的法定名稱為 「全一集團有限公司（ONE AND ALL HOLDINGS LIMITED）」；「ONE&ALL」 是本網站及團隊使用的營運名稱。

本網站由 ONE&ALL 團隊自行營運，並非永明金融官方網站。 本文件不代表或聲稱永明金融或任何相關機構已授權、核准或承擔本網站的資料處理責任。

本頁涵蓋公開網站、加入申請及一般會員平台操作。若資料在其他場景收集， 例如客戶服務、活動攝影、正式委任文件或第三方問卷，應在該次收集前另行提供目的專屬通知。

02

加入申請個人資料收集聲明（PICS）

我們會收集甚麼

系統亦會記錄申請編號、提交時間、申請入口、落地頁路徑、推薦網站網域及 UTM 活動／渠道標籤，用作安全處理、個案追蹤及匯總成效分析。 推薦網站只記錄網域名稱，不保存完整推薦網址或其查詢內容。

使用申請碼建立帳號時，系統會核對登入電郵是否與該申請碼預先指定的電郵完全相符， 並記錄一次性的註冊嘗試編號、處理狀態及必要的安全／審計資料。 明文密碼及確認密碼只會在該次加密連線中交予身份驗證服務作安全雜湊； ONE&ALL 不會把明文密碼寫入業務資料庫、一般操作紀錄或審計摘要。

不提供資料的後果

如未提供姓名、至少一項有效聯絡方法、適用的申請碼、私隱確認或安全驗證， 我們將無法接收或跟進加入申請。未提供自願資料不會阻止提交， 但可能令我們較難了解背景、安排合適跟進或回應查詢。

使用目的

• 接收、識別、確認及跟進加入意向；
• 按有效申請碼建立只屬準成員的登入帳號、維持必要的登入 Session， 以及防止申請碼被重用或帳號被冒認；
• 安排聯絡、會面、面談、考試、問卷、文件及入職／委任相關流程；
• 在使用申請碼時，連結推薦人、跟進同事及相應 Upline；
• 評估申請人是否適合進入下一階段及記錄申請進度；
• 防止垃圾申請、濫用及其他危害系統安全的行為；
• 以匯總形式分析招募活動、渠道及申請流程成效；
• 處理查閱、更正、投訴、爭議及依法提出的要求。

提交加入申請只代表表達意向，不等於獲聘、受僱、獲委任、成為代理、 建立合約關係或獲保證任何結果。 即使已憑申請碼建立並登入準成員帳號，仍須完成適用的入職步驟， 並由獲授權管理員另行確認後才可轉為已入職會員。

03

可接收資料的人士類別

個人資料只應按「需要知道」及最少權限原則提供予以下類別：

• 獲授權的 ONE&ALL 超級管理員、管理員、秘書、獲指派跟進同事、 推薦人或相關 Upline；
• 為網站提供託管、資料庫、身份驗證、儲存、電郵、網絡安全、 備份及技術支援的服務供應商；
• 在保密責任下提供法律、合規、審計或專業意見的顧問；
• 法律、法院命令或適用監管要求下有權接收資料的機構。

如申請進入正式入職、締約或委任程序，資料只可在另行提供適用通知及完成所需同意後， 交予實際締約／委任機構或其指定服務供應商。本初稿不預先把任何未確認機構列為獲授權接收者。

個人資料不得在網站公開、售賣，亦不得為與原收集目的無關的用途任意轉交。 如服務供應商在香港以外處理資料，正式版本須確認實際地點及合約保障後清楚披露。

04

直接促銷必須另行選擇

加入申請的私隱確認不等於同意接收直接促銷資訊。 在正式的獨立直接促銷通知及選擇機制完成前，申請人的姓名、電話及電郵不得用作直接促銷。

如日後擬使用個人資料推廣保險、金融、招募、培訓、活動或其他產品／服務， 必須預先清楚說明擬使用的資料種類、促銷項目類別、會否提供予第三方、 第三方類別及會否為得益，並提供免費回應渠道取得有效同意。 選項必須自願、預設不勾選，亦不得與提交加入申請綑綁。

當事人可隨時免費要求停止直接促銷；收到要求後，相關名單、訊息及自動化功能應立即停用。

05

保留及安全刪除

個人資料只應保留至完成原收集目的或直接相關目的所需的最短時間。 未獲取錄或已被拒絕的申請資料，一般由拒絕或結案日期起保留不超過兩年， 其後安全刪除或不可逆匿名化；只有在持續有效的法律／合規理由， 或申請人另行同意延長保留時，才可保留更久。

成功進入正式程序的申請資料，只可把仍然需要的部分轉入適用的成員或正式申請紀錄； 重複及不再需要的副本應刪除。備份內的已刪資料應在既定備份輪替週期內自然消失， 並不得在一般操作中重新使用。

正式版本須連同已核准的資料保留表、刪除負責人、例外審批及備份期限一併生效； 目前其他資料類別的確實期限仍待合規確認。

06

保安與網站技術資料

• 會員登入使用必要的身份驗證 Cookie，以維持安全登入狀態；
• 申請碼自助註冊成功後，身份驗證服務會以必要 Cookie 建立 Session； 網站的註冊回應不會把 Session token 放入頁面資料或網址；
• 安全驗證服務可接收網絡地址及驗證資料，用作辨識自動化或濫用行為；
• 提交頻率限制只保存以伺服器密鑰產生的訪客雜湊，不保存原始 IP 地址； 現行系統會清理超過七日未更新的雜湊紀錄；
• 只有獲授權角色可按職責存取申請及會員資料；
• 傳輸、儲存、備份、權限及存取紀錄應採取與風險相稱的保安措施。

活動 GPS 簽到

只有在會員主動按下活動簽到按鈕時，網站才會向瀏覽器要求定位權限。 會員當刻的原始緯度及經度只會傳送至伺服器作即時距離核對，不會儲存在會員簽到紀錄。 活動場地的中心座標屬活動設定，並不等同會員的原始位置資料。

• GPS 簽到會保存簽到時間、簽到方式、計算所得距離及裝置回報的定位精確度；
• 管理員或秘書手動補簽時，會保存補簽原因及核實人員紀錄；
• 會員可拒絕或撤回瀏覽器定位權限；如無法定位，可請管理員或秘書在現場核實後補簽。

內部收費及 FPS 付款指示

會員可在自己的個人資料保存電話及 FPS 轉賬號碼／識別碼， 目的只限帳戶聯絡、向指定會員提供正確付款指示、核對付款紀錄及處理相關行政工作。 電話及 FPS 不會公開；電話只在會員本人的個人資料內顯示，亦不會加入財務會員名單； FPS 除會員本人外，只可由按職責獲授權的財務管理員或秘書，以及獲分派付款的會員按需要查看。

• 會員完成轉賬後仍只需上載付款證明；網站不會代為處理或執行付款；
• 多人分帳只會把指定收款人的名稱及 FPS 提供予獲分派向其付款的會員，不會向整個參與名單展示；
• 收款人只會看到配對金額及彙總付款狀態，不會因為收款身分而看到付款證明內容、參考編號、備註或批核詳情；
• 收款人及 FPS 資料不得寫入公開頁面、網址、一般通知或不必要的審計摘要；
• 全體已入職會員可查看會費的已入帳收入、支出、結餘及公開用途說明；此公開帳目不會顯示付款會員姓名、FPS、電話、付款證明、參考編號、批核人或私人備註；
• 逾期行政費會以獨立會費應收處理；只有相關付款會員可取得 Cherry 的 FPS 付款指示，全體會員的會費流水帳只顯示去識別化的收入項目；
• 會員可在個人資料頁更正或移除自己的電話及 FPS；實際保留期須按本頁「資料保留及刪除」所述的正式保留時間表處理。

網站不應把必要的安全或身份驗證技術包裝成廣告追蹤同意。 如日後加入非必要分析或廣告技術，必須在啟用前更新本頁並評估是否需要另行選擇。

07

查閱、更正及聯絡方法

當事人可按《個人資料（私隱）條例》要求查閱及更正由資料使用者持有的個人資料， 亦可提出停止直接促銷、撤回相關同意、刪除不再需要資料或投訴的要求。 個別刪除要求須按適用法律、合約、監管要求及仍然存在的合理保留需要處理。

資料使用者營運名稱

ONE&ALL

資料使用者法定身分

全一集團有限公司（ONE AND ALL HOLDINGS LIMITED）

私隱聯絡人／職銜

Stephen／ONE&ALL 私隱主任（不公開其私人聯絡資料）

可收取查閱及更正要求的地址

香港尖沙咀寶勒巷 17–19 號寶勒商業大廈 4 樓 B 室
RM B, 4/F, PRAT COMM BUILDING, 17-19 PRAT AVENUE, TSIM SHA TSUI, HONG KONG

為保障資料安全，處理要求前可能需要合理核實申請人的身份。 查閱或更正要求可註明交 Stephen／ONE&ALL 私隱主任處理，並寄送至上述商業地址； Stephen 的私人電話、住宅地址及私人電郵不會公開。

08

其他收集情況及版本更新

如個別活動啟用現場簽到，網站只會在會員主動按下簽到並同意瀏覽器定位時， 取得該次位置以核對是否在活動場地範圍內。ONE&ALL 不會儲存會員提交的 經緯度，只會保存簽到時間、簽到方法、與場地的計算距離及定位準確度； 如由管理員或秘書補簽，亦會保存補簽人及原因作行政核對。

會員帳戶、活動出席、招募問卷、學習紀錄、客戶 CRM、生日提醒、文件上載、 相片／影片及資源分享各有不同目的、必填欄位、接收者與保留期。 營運團隊不得單靠本頁取代所有目的專屬通知；應在每個首次收集入口提供相應說明。

公開成員故事相片及影片

網站只會在成員已獲清楚通知並明確同意後，公開其指定姓名、職銜、肖像、聲音、 相片、封面、影片內容及經核對文字稿。公開用途、平台、期限、撤回方法及第三方影片服務 應在發布前逐項確認；電話、FPS、電郵、會員編號、Upline、客戶或保單資料不會因此公開。

成員可撤回適用同意。收到有效要求後，營運團隊會即時停止在 ONE&ALL 公開頁面展示， 並移除由 ONE&ALL 控制的公開相片與影片來源、相片、影片、封面、文字稿及相關內容。 如內容另有第三方平台副本，亦會立即提出移除要求；第三方實際完成下架所需時間， 以及依法仍須保留的內部同意紀錄，須按正式通知及保留時間表處理。

本政策如有重大變更，正式版本應列明生效日期，並在適當情況下通知受影響人士。 新用途如並非原目的或直接相關目的，須在使用前另行通知及取得所需同意。