夢．飛翔計劃（Project SOAR）隸屬於 Achievement Foundation，致力保護本網站訪客、服務使用者、家長、監護人、兒童、義工、捐款者、合作夥伴及其他透過 ProjectSoar-af.org 與我們接觸人士的私隱。
本私隱政策說明我們如何就本網站、各項計劃、服務、活動及通訊，收集、使用、儲存、披露及保障個人資料，並符合香港《個人資料（私隱）條例》（第486章）（「PDPO」）的規定。
使用 ProjectSoar-af.org，即表示用戶同意我們依照本私隱政策收集及使用資料，但須以適用法律所允許的範圍為限。若用戶不同意本政策，請勿使用本網站，亦請勿透過本網站提交任何個人資料。
1. 適用範圍
本私隱政策適用於透過本網站、網上表格、活動報名頁面、電郵通訊、查詢、義工申請、捐款相關通訊、計劃申請，以及其他與夢．飛翔計劃相關的互動所收集的個人資料。
本政策亦適用於由家長、監護人、學校、社工或其他獲授權人士，就參與計劃、評估、行政處理及後續支援而提交、與兒童有關的個人資料。
2. 收集的個人資料
視乎互動性質，夢．飛翔計劃可能收集以下類別的個人資料：
- 身份資料，包括姓名、年齡、性別及與兒童的關係；
- 聯絡資料，包括電話號碼、電郵地址、郵寄地址、學校名稱及緊急聯絡人資料；
- 與兒童相關的資料，包括發展背景、學習需要、情緒或社交方面的關注、行為資料、特殊教育需要相關資料，以及在適用及必要時與計劃適切性有關的資料；
- 家長或監護人資料，包括家庭聯絡資料，以及與通訊、安排、支援及同意相關的資料；
- 義工或申請者資料，包括教育背景、經驗、可投入時間、面試紀錄，以及在適當情況下與兒童保護有關的資料；
- 通訊紀錄，包括透過表格提交的查詢、電郵往來、意見回饋及投訴紀錄；
- 媒體紀錄，包括於活動、工作坊、培訓課程或其他事件期間拍攝的照片、影片或錄音，並已取得法律要求的任何同意；及
- 技術資料，包括 IP 位址、瀏覽器類型、裝置資訊、瀏覽頁面、來源頁面，以及透過 Cookie 或類似技術收集的使用分析資料。
「夢．飛翔計劃」只會在合法、公平的基礎上收集個人資料，並且僅限於相關目的所需的範圍，不會過量收集。
3. 收集目的
個人資料可被收集及使用作以下一項或多項用途：
- 處理查詢、申請、登記、轉介及資料索取要求；
- 評估參與計劃、小組、工作坊、諮詢、培訓或相關服務的適切性；
- 與家長、監護人、參加者、義工、學校及合作夥伴就計劃安排、時間表、最新消息及後續事宜進行溝通；
- 為兒童、家長、學校或社區提供服務及活動；
- 協調義工、帶領人員、培訓人員、督導及行政支援；
- 進行內部行政、記錄保存、兒童保護、服務監察、質素保證及風險管理；
- 進行計劃評估、成效評估、報告及研究；用於出版或對外報告的資料，在適當情況下可作匿名化或彙總處理。
- 處理捐款、贊助相關溝通、合作夥伴協調及持份者聯繫（如適用）；及
- 遵守法律、監管、兒童保護、保險、管治及問責要求。
如個人資料擬用於與原來收集目的並不直接相關的新用途，夢．飛翔計劃將按適用法律取得所需同意，或在其他合法基礎上使用該等資料。
4. 兒童私隱
「夢．飛翔計劃」明白，與兒童有關的個人資料需要更高程度的謹慎處理，特別是當該等資料涉及情緒、行為、發展或特殊教育需要事宜時。
如透過本網站或相關表格收集與兒童有關的個人資料，該等資料一般應由家長、法定監護人、學校、社工或其他獲授權成人，為合法及與服務相關的目的提交。
「夢．飛翔計劃」不會透過一般網站瀏覽功能直接向兒童收集不必要的個人資料，並會採取適當措施，確保只收集及保留與相關服務目的有關且屬必要的資料。
5. 法律基礎及同意
如有需要，「夢．飛翔計劃」將在同意、明確同意，或按適用法律下其他適用且適當的合法基礎上，收集及使用個人資料。
就涉及敏感兒童資料、照片、影片、見證材料，或任何擬用於核心服務行政以外用途的材料而言，「夢．飛翔計劃」在適用情況下，將取得家長或法定監護人的明確同意，除非法律另有允許或要求。
資料當事人可選擇不提供某些個人資料；然而，如未能提供該等資料，或會影響夢．飛翔計劃回覆查詢、處理申請或提供相關服務的能力。
6. 披露及轉移
「夢．飛翔計劃」不會向第三方出售、出租或交易個人資料。
個人資料可按「需要知道」原則，披露或轉移予以下類別的人士：
- 獲授權職員、計劃人員、督導及參與服務提供或網站管理的行政支援人員；
- 須受保密責任或合約義務約束的義工、帶領人員、顧問或服務供應商，且僅限於履行其職責所需的範圍；
- 合作學校、非政府組織、專業人士、資助機構、保險公司或合作機構，如有關披露對計劃協調、兒童保護、報告或行政處理屬必要，且僅限於適當範圍；
- 受「夢．飛翔計劃」委聘、代為提供技術、託管、分析、表格處理、郵件或資訊科技支援的服務供應商；及
- 監管機構、執法機關、法院或其他有權機關，如法律要求或允許披露；
如第三方資料處理者代表「夢．飛翔計劃」處理個人資料，計劃將採取合約或其他切實可行的方式，確保有關資料獲安全處理，並僅用於獲授權的目的。
7. Cookie 及分析
ProjectSoar-af.org 可能會使用 cookie 及類似技術，以改善網站功能、了解網站使用情況、分析流量，並支援安全及系統效能。
這些技術可能會收集技術及使用相關資料，包括裝置類型、瀏覽器類型、IP 位址、瀏覽時長、瀏覽頁面及來源頁面。
使用者可透過瀏覽器設定管理或停用 cookie；然而，這樣做可能會影響本網站某些部分的正常運作。
如本網站使用第三方工具，包括網站分析服務、嵌入式影片服務、地圖、捐款平台或社交媒體外掛，該等第三方可能會根據其自身私隱政策收集資料。
8. 直接促銷
如「夢．飛翔計劃」擬將個人資料用於直接促銷用途，包括電子通訊、計劃最新消息、籌款呼籲、活動推廣或宣傳材料，該等使用將依照《個人資料（私隱）條例》的要求進行，並在適用情況下取得資料當事人所需的同意或不反對表示。
資料當事人可隨時且免費要求「夢．飛翔計劃」停止將其個人資料用於直接促銷用途。
「夢．飛翔計劃」不得以任何不恰當或不公平的方式，將涉及兒童的個人資料用於直接促銷。
9. 資料安全
「夢．飛翔計劃」應採取一切合理及切實可行的步驟，保障其所持有的個人資料，防止未經授權或意外地查閱、處理、刪除、喪失或使用，並須顧及該等資料的性質，以及任何不當使用該等資料可能造成的損害。
該等措施可包括存取控制、密碼保護、安全雲端或儲存安排、基於角色的存取限制、保密義務，以及與資料敏感程度相稱的行政保障措施。
由於透過互聯網傳送資料未必能完全保證安全，除非透過指定表格或適當程序另行要求，否則用戶應避免經不安全渠道傳送不必要的敏感資料。
10. 保留
個人資料的保存時間，不得超過為達成其使用目的所需的時間；除非法律要求或許可保留更長時間，或為保障兒童、審計、資助、處理爭議，或合法存檔之用。
「夢．飛翔計劃」應不時檢視所保留的記錄，並在切實可行的情況下，刪除、匿名化或安全銷毀不再需要的個人資料。
11. 第三方網站
本網站可能載有由第三方營運的網站、表格、資源或平台之連結。
「夢．飛翔計劃」對該等第三方網站的私隱安排、安全措施或內容概不負責或承擔任何法律責任。用戶在向該等網站提交任何個人資料前，應先查閱其私隱政策及相關條款。
12. 資料外洩處理
儘管已採取保障措施，任何系統均不能完全消除資料安全風險。若出現實際或懷疑的個人資料外洩事件，「夢．飛翔計劃」應盡快評估事件，並按情況採取適當的補救行動。
該等行動在需要時可包括控制事件、內部調查、記錄保存、通知受影響人士，以及在適當情況下向個人資料私隱專員公署或其他相關機構作出報告。
13. 查閱及更正權利
根據《個人資料（私隱）條例》，資料當事人有權要求查閱「夢．飛翔計劃」所持有其個人資料，並可要求更正任何不準確的個人資料，但須受適用的法律豁免及程序要求所規限。
如屬涉及兒童的個人資料，該等要求一般應由父母、法定監護人，或其他獲合法授權代表該兒童行事的人提出。
查閱、更正、撤回同意或其他私隱相關查詢，可透過以下聯絡方式提出：
有關資料保護，請聯絡我們
Project SOAR / Achievement Foundation
電郵：info@projectsoar-af.org
電話：+852 2463 3231
地址：香港九龍九龍灣宏開道 13 號景福工業中心 8 樓 3 室
「夢．飛翔計劃」在處理任何此類要求前，可採取合理步驟核實申請人的身份。
14. 政策更新
「夢．飛翔計劃」可不時修訂本私隱政策，以反映法律要求、網站功能、營運安排或計劃內容的變更。
任何經修訂的版本將於 ProjectSoar-af.org 發布，並註明生效日期或最後更新日期。在法律許可的範圍內，於更新後繼續使用本網站，或會被視為接受經修訂的私隱政策。
生效日期：2026年7月25日
最後更新日期：2026年7月25日
