會員公司規則

會員可透過適用的私隱權政策內連結，隨時存取會員公司規則。
I.

目的eBay 的宗旨為對於 eBay Inc. 及 eBay 關連公司、附屬公司和合資公司（合稱為 eBay 實體）處理會員（「會員」）個人資料（「會員資料」）時，採行統一、充足及全球性的資料保護及私隱標準。就此公司規則目的而言，「eBay 實體」是指 eBay 以及任何直接或間接由 eBay 控制而處理會員資料的實體，而「控制」是指擁有超過百分之五十（50%）的公司董事選舉投票權，或超過百分之五十（50%）的公司所有者權益。
II.

適用範圍
這些約束性公司規則（「公司規則」）是適用於 eBay 實體處理會員資料的公司指引。
「會員資料」是指與可識別會員相關的資料。「可識別會員」是指基於 eBay 實體向個人提供服務而收集到關於該人士的資料，並因此能夠直接或間接識別的個人。「服務」一詞適用於 eBay 實體提供供會員使用的網站或其他產品。「會員」一詞適用於使用了 eBay 實體所提供服務的個人。
eBay 實體不會在知情的情況下處理披露種族或民族族裔、政治觀點、宗教或哲學信仰、工會會員身分或與健康、性生活或犯罪紀錄相關的會員資料（「敏感資料」）。在敏感資料明顯地是由會員自
行公開並向 eBay 實體提供的範圍內，eBay 實體不會基於自己的目的處理這些資料。
III.

適用的法律
鑑於全球對資料保護的法律要求各異，eBay 公司規則訂立了一套一致的標準，以確保適當使用會員資料。公司規則建立了 eBay 實體必須遵守的基本要求，eBay 實體同時也會遵守或較公司規則更嚴格的適用法律。
所有 eBay 實體皆有義務遵守這些公司規則。此外，所有 eBay 員工也應遵守這些公司規則，因為這些規則是構成 eBay 商業行為守則的一部分。
公司規則為 eBay 實體提供了處理會員資料的全球指導準則。會員資料的收集和處理必須遵守服務的條款和條件、適用於會員的法律，以及公司規則所訂立的準則。當適用法律的保護程度高於公司
規則所訂立的準則時，eBay 實體會根據適用法律處理會員資料。如果適用法律的保護程度較低，則將以公司規則的準則為依據。公司規則具約束力，違反規則可能會導致公司採取員工改正行動措施， 其中包括終止僱佣關係以及在法律規定範圍內的其他處罰。
如果 eBay 實體有理由相信適用的法律可能對遵守公司規則造成妨礙，致使對公司規則提供的保護
產生重大影響，eBay 實體應立即通知 eBay 私隱團隊，再由團隊通知相關的資料保護機關（執法機關或其他政府部門禁止的情況則除外）。
對於公司規則中所作的承諾、術語或定義有多種闡釋的情況下，eBay 實體必須根據最符合歐盟指
令 95/46/EC 原則基本概念的方式進行解釋。

會員公司規則IV.

處理個人資料的原則「處理」是指通過自動或非自動的方式對會員資料進行的任何一項或一系列操作，例如收集、記錄、組織、儲存、改編或更改、檢索、諮詢、使用、通過傳播、散播或以其他方式披露、校準或組合、阻止刪除或銷毀。
eBay 實體在處理會員資料時均遵守以下原則：• 依法公平處理會員資料；• 就處理個人資料和會員權益向會員提供通知；• 為指定及合法的目的收集會員資料，並不會以不符合這些目的之方法進一步處理；• 就收集會員資料的用途，以妥善和相關的方式保存會員資料；• 在盡可能合理的情況下，維持準確及最新的會員資料；• 以收集和使用會員資料的目的相關而不過度的方式處理會員資料；• 在服務所需期間保存會員資料；以及• 用適當的實體、技術和組織安全措施保護會員資料，以防止未經授權的存取、非法處理和未經授權或意外丟失、銷毀和損壞。
如果處理程序涉及會對會員產生重大影響的自動決策或處理方式（「自動化決策」），eBay 實體將提供合適的措施以保障會員的合法權益，例如向會員提供由客戶支援代表人手審查決策的選擇，以及容許會員提出意見。

V.

處理會員資料之目的
eBay 資料控制者必須提供私隱權政策，並披露所處理及傳輸的會員資料之性質和類型。一般情況
下，eBay 資料控制者處理會員資料是為了方便按會員請求提供服務、解決糾紛、排查問題、處理交易、收取欠款、衡量消費者對 eBay 服務的興趣、通知會員有關網上和非網上的優惠、產品、服務及更新、自訂會員體驗、偵查錯誤、欺詐及其他犯罪活動並保護 eBay 免受其害、執行服務的條款

和條件，以及用於在收集時向會員披露的其他目的。
當資料控制者將會員資料傳輸給資料處理者時，服務的私隱權政策必須描述資料處理者所採行的處
理程序，以及資料處理者的性質和類型。會員資料的處理受限於以上所述目的和條件、服務的私隱
權政策中所作披露以及資料處理者的指示。除以上目的外，不得以任何其他方式進行進一步處理，除非依據適用法律通知會員並取得其同意。
應在每項服務的醒目位置提供服務私隱權政策的連結，及／或在註冊時顯示服務私隱權政策，對根據適用法律提供額外的資料有關收集、處理、保護和傳輸會員資料。

會員公司規則VI.

安全、保密和私隱意識培訓
eBay 實體根據會員資料的數量和敏感程度，採取相應的實體、技術和組織安全措施，以防止未經授權的存取、使用、丟失、銷毀和損壞。eBay 實體使用加密、防火牆、存取控制、標準和其他程序

以防止未經授權存取會員資料，並根據工作職責和業務需要，進一步限制對電子和印本版檔案的實體和邏輯存取權限。
eBay 實體推行私隱和資料安全意識培訓，以強調並告知員工保護和保密會員資料的必要性。訪問會員資料的權限會決定是否需要特定政策及對這些企業規則有關的額外培訓。員工亦須閱讀公司保密協議以及公司規則。eBay 實體會告知員工，違反這些政策可能會受到紀律處分。員工可隨時取閱這些公司規則及其他有關私隱和保安相關政策及措施的副本。

VII.

會員的選擇權
會員如不希望收取 eBay 實體的推廣通訊，應在其帳戶檔案頁面進行偏好設定，或根據電郵中提供的指示或廣告上的連結進行變更。
eBay 實體將盡力讓會員有機會使用其瀏覽過的服務網站所述合適的網上工具或自助形式，檢視、存取並糾正自己的會員資料。任何情況下，會員均有權提出資料主體存取請求，查看在服務網站無
法存取的會員資料。會員應按服務所提供的指示聯絡客戶支援。在適用法律規定需存取資料且存取
請求不需過份費力取得的情況下，eBay 實體將在商業上合理時間範圍內滿足合理請求。在這些情況下，會員可能需要提供身分證明，並且支付適用法律容許的服務費。
會員如反對處理其會員資料，可根據服務網站上提供的指示要求結束帳戶。eBay 實體將根據會員的帳戶活動及適用的法律規定，於合理情況下盡快移除服務中的會員資料或對其進行匿名化處理。在某些情況下，eBay 實體可能為進行調查或遵守法律規定而延後結束帳戶或保留會員資料。eBay 實
體亦可能保留已結束帳戶的會員資料以遵守法律規定、防止欺詐、收取欠款、解決糾紛、排查問題、協助調查、執行服務條款和條件、符合法律要求以及在適用法律範圍內採取其他行動。

VIII.

傳輸及分享會員資料
eBay 實體在正常業務過程和範圍內，以服務的私隱權政策所述方式或在收集資料時向會員所述的其他方式，與全球其他 eBay 實體分享會員資料，以便按照會員請求提供服務、防止欺詐、提供共同的內容及服務。eBay 實體可能會根據當局並僅基於數據控制者的指示（相關 eBay 實

體的當地法律或當地主管機關規定者除外），在有合理的業務需要、技術和組織安全措施充足存在、資料接收者已遵守公司規則或在處理會員資料時提供充分保護（例如：以歐盟委員會針對將歐盟會員資料傳輸至在第三國設立的處理者所公佈的示範條款作為簽訂合約的依據）的情
況下，向全球其他 eBay 實體傳輸會員資料。
eBay 實體可能會與協助其業務運作的全球第三方處理者（例如服務商或供應商）分享會員資料。服務的私隱權政策進一步載明 eBay 實體可能與哪些類型的第三方分享會員資料，以及在哪些情況下分享。與第三方資料處理者訂立的合約規定必須提供充分的技術性和組織性保安措施、僅將會員資料用於資料控制者指定的目的， 以及在適用的情況下保留會員資料的控制權。此外，eBay 實體只會將位於歐盟用戶的會員資料傳輸給在處理會員資料時提供充分保護的第三方處理者（例如：以歐盟委員會針對將歐盟用戶資料傳輸至在第三國設立的處理者所公佈的示範條款作為簽訂合約的依據）。與第三方處理者之間的協議規定在違反協議的情況下可獲得法律救濟。

會員公司規則

根據適用的法律、條約或適用的國際公約，eBay 實體可能會在以下情況下，與執法部門、監管機關
或其他第三方共享會員資料：依法律規定；保護 eBay 權益所需；避免濫用服務所需；基於正當目
的（例如：為防止即將發生的人身傷害或財務損失，或為舉報疑似違法活動）。
eBay 實體可能根據會員指示或經會員在知情情況下明確同意後（在適用法律允許的情況下），向第三方披露會員資料，以用於第三方自己的目的。
IX.

直接行銷
未經會員事先同意，eBay 實體不會將會員的個人資料出售或出租給第三方作為行銷之用。除會員已選擇不接收特定通訊內容之外，eBay 實體或會根據會員興趣和適用法律規定，使用會員資料向會員
發送目標式通訊內容。

X.

申訴處理流程如果會員認為其會員資料的處理方式違反公司規則，會員可透過服務網站、電郵或服務條款和條件
中所述的其他方式，向資料控制者的客戶支援提出舉報（即會員要求的服務條款和條件中所述的eBay 實體）（「資料控制者」）。一般情況下，會員可在相關的服務之說明部分，輸入「私隱」字眼，即可找到最常見私隱問題和疑慮的解答，答案通常會將會員轉導至特定的私隱頁面或政策。相關服務之「說明」部分是一個獨一無二的渠道，解答所有會員提出的有關其私隱或會員資料處理的查詢，並向會員提供聯絡客戶支援的選項。客戶支援會調查並嘗試解決會員提出的疑問。負責解決與私隱相關問題的員工與 eBay 私隱團隊緊密合作，並依據 eBay 私隱團隊發佈的政策、程序和準則發表意見。如果會員認為其疑問未獲得充分解決，可請求將疑問上報至 eBay 法律部門或私隱團隊。上報途徑取決於問題的性質和範疇，會員任何疑慮都會及時轉發至適當的團隊進行處理，eBay會在合理的時間範圍內對會員的投訴作出回應。
eBay 私隱團隊為 eBay Inc. 下屬的公司團隊，負責全球 eBay 實體的私隱事宜。eBay 私隱團隊制定並協調實施所有 eBay 實體內的合規策略。eBay 私隱團隊由全球私隱領袖（eBay Inc. 內部的高層職位）負責領導，並與運營、資料安全、風險和內部審計等其他團隊合作，以確保私隱通訊和政策一致。此外，eBay 私隱團隊在全球 eBay 實體設有直接和間接代表，以協助確保各實體皆切
實遵守公司規則以及適用的資料保護法律。

XI.

責任及第三方受益權eBay 實體將遵守這些公司規則。公司規則具約束力，違反規則可能會導致公司採取員工改正行動措施，其中包括終止僱佣關係以及在法律規定範圍內的其他處罰。
基於 eBay 私隱團隊的建議，位於盧森堡的私人有限責任公司 eBay Europe S.à r.l. 負責並同意監督
集團對於公司規則的守規情況，並協助確保歐盟地區以外的 eBay 實體採取必要的行動，對違反公司規則的相關行為提供補救。
如果歐盟會員懷疑將會員資料由歐盟傳輸至位於歐盟以外的實體構成了違反公司規則的行為，會員可透過服務的網站、電郵或服務條款和條件中所述其他方式，向資料控制者的客戶支援舉報。資料
控制者會調查違規行 為的指控，確認是否有違反公司規則的情事。如果確定有違規，資料控制者及其他有關的 eBay 實體將共同合作，在商業上合理的時間內處理並解決違規行為。

會員公司規則

如果歐盟會員懷疑有違反公司規則的行為，則作為公司規則第 III、IV、V、VI、VII、VIII、IX、X、XI
及 XIV 部分所述的第三方受益人，依據公司規則和適用法律條款，向相關資料保護機構或法院要求
強制執行公司規則或追究責任，並且在適當情況下還可向位於歐盟的輸出資料方的資料控制者或其歐盟總部（按服務的條款及條件定義）要求賠償。歐盟會員應先直接向資料控制者舉報，而非資料保護機關或法院，但這並非強制規定。這可使資料控制者以有效率的方式迅速回應，減少資料保護機關或法院程序可能造成的延誤。如能合理證實位於歐盟以外的實體並沒有違反公司規則，或對於導致該歐盟會員索償的損壞之行為並無責任，輸出資料方的資料控制者及其歐盟總部概不承擔任何
責任。
上述強制執行權利和機制，是 eBay 所提供或適用法律所提供的其他補救措施或權利之補充。
XII.

審計程序為確保遵守公司規則，eBay 私隱團隊會定期審查會員資料的處理活動及做法，或建議 eBay 內部審計團隊對特定活動及做法進行審查。內部審計團隊是透過審計委員會為管理層及董事會提供獨立及客觀意見的顧問，並向董事會傳達審計結果。如有必要，內部審計團隊及 eBay 私隱團隊可要求
取得行動計劃，以確保遵守公司規則。在內部組織未能充分解決問題的範圍內，eBay 可能委任獨立
外部審計員進一步解決。
對於審查程序中識別出的未遵守公司規則之行為，或在收到 eBay 實體、會員、員工或其他人士提出舉報時，eBay 私隱團隊應審查並處理相關事宜。審計結果可在相關資料保護機關要求時提供。
eBay 將編輯審計的部分內容，確保對專有或其他公司機密資料進行保密。此外， eBay 只會提供有關私隱方面的審計結果。

XIII.

公司規則修訂eBay 保留必要時修訂公司規則的權利，例如為配合變更後的法律、法例、eBay 實體的做法、程序及組織結構，或符合資料保護機關的強制要求。eBay 私隱團隊必須對所有公司規則的變動進行批核， 並追蹤所有公司規則的修訂以及受公司規則約束的 eBay 實體變更。eBay 應在需要批核時或每年最少一次，向相關的資料保護機關匯報公司規則的變動。
公司規則的變動必須在執行生效日期時，可適用於所有公司規則所約束的現有實體。新成立和收購的實體必須受公司規則約束，或在處理會員資料之前保證有充足的保護。
eBay 實體應根據會員的服務偏好設定，向會員提供重大變動的通知，及／或將修訂的公司規則張貼在會員可存取的特定外部網站。公司規則的修訂將在 eBay 通知會員及／或公佈修訂公司規則起合理期間後生效。

XIV.

對於資料保護機關的義務
對於資料保護機關就公司規則和遵守私隱法律和法例提出的請求，eBay 實體會作出認真和適當的回應。如果員工收到資料保護機關的此類請求，應立即通知 eBay 私隱團隊或法務部門的成員，讓相關的 eBay 實體可向該資料保護機關提供相關 eBay 聯絡人士的名字和聯絡資料，向資料保護機關
作出答覆。
有關 eBay 實體之間的會員資料傳輸方面，資料輸入和輸出方的實體會回應負責輸出方實體之資料
保護機關查詢並接受其審查，並尊重適用法律及正當程序權利。