聯合國教科文組織 x 李錦記：忘不了的味道檔案計劃私隱政策

最後更新日期：2026年1月

李錦記國際控股有限公司（「李錦記」、「我們」）特此制定本聯合國教科文組織 x 李錦記：忘不了的味道檔案計劃私隱政策（「本政策」），以說明您在存取及使用本網站及／或參與本活動時，我們如何根據適用法律（包括但不限於個人信息保護法及加州消費者私隱法）收集、使用、儲存、分享及保護您的資料。

當您存取本網站及／或參與本活動，即表示您同意本政策的所有條款。在使用有關服務前，請細閱本政策所有條文。

您存取本網站及參與本活動，亦須同意聯合國教科文組織 x 李錦記：忘不了的味道檔案計劃條款及細則（「條款」）。本政策構成條款不可分割的一部分。除本政策另有定義外，所有定義詞均與條款中的定義相同。

如您尚未達到您所在司法管轄區的法定成年年齡，您的法定代表人（如家長或監護人）必須代您閱讀並接受本政策。

1.李錦記收集的資料

1.1您提供的資料

李錦記或會在您存取本網站及／或參與本活動時，收集您選擇提供的資料，包括但不限於：

聯絡及個人資料：姓名（或展示名稱）、電郵地址、城市／地區／國家，以及您選擇提交的其他個人資料（如手提電話號碼）；
提交內容／用戶產生內容：作為參賽作品提交的文字故事、照片、影片、音訊檔案、標題、描述及／或其他資料或媒體（「味道回憶內容」）；
通訊資料：當您與我們聯絡時所提供的資料，例如查詢、意見反饋或有關本活動的訊息；
偏好及自願提供的資料：您對味道類型的偏好、相關經驗描述、問卷回應，或您於參與活動期間自願提交的其他資料。

1.2 透過您使用本網站所收集的資料

當您瀏覽或與互動本網站時，我們或會收集某些技術及使用資料，包括：

識別碼：獨有的提交編號／參考編號（UID）、證書編號（如適用），以及用於管理本活動的其他內部識別碼；
日誌及使用數據： IP地址、瀏覽行為（如瀏覽頁面及互動情況）、訪問日期／時間／時長及其他類似的使用資訊；
裝置及軟件資料：裝置類型、瀏覽器類型、操作系統，以及其他與您的操作系統及電腦環境相關的參數；
Cookies及類似技術：根據我們Cookies政策所述透過Cookies或類似技術收集的資料；
反濫用／安全訊號：如我們採用反機械人措施（如CAPTCHA），我們或會收到有關風險的技術訊號，以協助防止欺詐性或自動化提交。

1.3未提供資料的後果

如您選擇不提供使用本網站某些功能或參與本活動所需的資料，或所提供的資料不準確、不完整或具誤導性，可能會導致以下後果：

參與受限：您或未能提交故事、上載檔案或以其他方式參與本活動，我們亦可能無法處理您的參賽申請或讓您參與本活動；
無法核實或管理參賽作品：我們或無法核實您提交內容的真偽、審核或審查您的參賽作品，或管理您在本活動的參與；
通訊及表揚受限：我們或無法就您的提交內容與您聯絡、通知您入選結果，或發送任何證書或表揚（如適用）；
發佈限制：我們或無法將您的故事或提交內容作為本活動一部分發佈，或如所需資料缺失或無法驗證，可能須移除有關內容；
支援及查詢回應受限：我們或無法回應您的查詢，或於處理私隱相關請求（如查閱、刪除或撤回同意）時核實您的身份。

請注意，如某些資料為可選項目，您仍可參與，但相關功能或體驗可能會因此受限。在法律允許的情況下，如提交內容無法核實或疑似包含虛假或誤導性資料，我們亦可拒絕或暫停該提交內容。

2.資料使用

李錦記可於相關目的仍屬必要期間內，將您的資料用於下列用途。除非法律另有許可，否則在本政策未有列明的其他用途前，我們會事先獲取您的同意。

2.1提供及管理網站服務

我們會在提供本網站服務及履行條款下的義務時，按需要處理您的資料。我們亦可能使用您的資料以提供、營運、維護及改善本網站，包括啟用主要功能（如展示內容、處理提交內容、故障排解及監察網站效能）。我們也可能使用您的資料以保障您及李錦記的合法權益，包括防止及調查非法活動、詐騙、違反條款及本政策的行為，以及確保本網站及有關服務的安全。

2.2提供及管理活動參與

我們可能會使用您的資料以管理您參與本活動，包括接收及處理您的提交內容、為您的提交內容配對專屬識別碼，以及管理參加者紀錄。

2.3內容審查、管理及發佈

我們可對提交內容（包括故事及上載的媒體）進行審查、管理及處理，以：(i) 執行條款；(ii) 確保內容合適及品牌安全；(iii) 偵測及防止非法、侵權、濫用或其他被禁止的內容；及 (iv) 決定提交內容是否及如何作為本活動一部分發佈或展示。對於您上載的味道回憶內容，李錦記會採取技術措施保障其完整性及安全。如您的內容涉及個人敏感資料，除非您或相關人士已明確同意展示原始資料，否則李錦記會在公佈前對該等資料進行去識別或遮蔽處理。

2.4核實／反濫用

我們可能會使用技術資訊（如IP地址、裝置／瀏覽器資訊及反機械人訊號）以核實提交內容、防止詐騙、垃圾訊息或自動化提交，並保障本網站及本活動的安全及完整性。

2.5評選、表揚及證書發放

我們或會使用您的資料以審核及評選故事、管理入圍名單，並為入選的提交內容編製並分配專屬證書編號或參考編號。我們亦可能使用該等資料以生成、發放及管理與本活動有關的證書或其他表揚形式。

2.6參加者通訊

我們可能會使用您的聯絡資料（如電郵地址）就本活動與您聯絡，包括：(i) 確認收到您的提交內容；(ii) 向您索取有關您所提交內容的補充資料；(iii) 就您的提交進度提供更新（如適用）；(iv) 通知您入選／表揚結果；(v) 向您發送有關存取或下載證書的資訊（如適用）。

2.7法律、合規及風險管理

我們可能會使用您的資料以遵守適用法律及法規、回應主管機關的合法要求、行使或維護法律權利，以及保存安全及合規所需的審計記錄。

2.8處理申請及投訴

我們可能會使用您的資料以處理投訴、舉報（如版權侵權或權利糾紛），以及處理及核實有關私隱權利的申請（如查閱、更正、刪除或撤回同意）。

2.9彙總報告（非識別性資料）

在可行情況下，我們或會編製彙總及／或去識別化統計數據（如按地區劃分的提交數目），用於內部報告、分析及活動管理，並不會識別個人身份。

3.資料分享

李錦記在分享您的資料時，將嚴格遵守資料最少化及明確同意的原則，並僅在下列情況下與第三方分享您的資料：

3.1第三方服務供應商

我們可能會將您的資料提供給受信任的服務供應商，該等供應商會按照我們的指示並代表我們處理資料，包括協助網站開發及託管、內容管理、活動運營、安全及反濫用措施、電郵發送及技術支援等。每個服務供應商均有合同義務保障並保密您的資料。

本活動的主要服務供應商可能包括：

Dentsu / TagWorldwide（網站開發、託管、活動運營及管理）;
雲端服務供應商及CDNs（託管及內容分發，例如AWS、Akamai）;
hCaptcha （網頁表單之反機械人／反濫用）; 及
AddToAny （如用戶選擇使用社交分享按鈕，則作社交分享功能之用）。

3.2關聯公司間的共同使用

李錦記可能會與其附屬公司、姊妹公司、聯屬公司及／或聯營公司（不論現有或日後成立，亦不論由李錦記直接或間接控制、受其控制或與其同受控制，統稱「關聯公司」）分享及共同使用您的資料，以推行本活動及提供一致的服務。在此情況下，李錦記會確保關聯公司遵守本政策，並共同承擔保護您資料的責任。

3.3與活動合作夥伴的分享

李錦記可能會因活動運作、推廣、公益宣傳及優秀作品甄選等目的，與活動合作夥伴（包括但不限於聯合國教科文組織）分享您必要的資料。所分享的資料將嚴格限於實現上述目的所需，且李錦記會與聯合國教科文組織及其他夥伴訂立資料保護協議，明確雙方權利及義務，確保您的資料安全處理並符合本政策及相關國際標準。

3.4經您明確同意

除本政策另有規定外，李錦記僅會在獲得您明確書面同意或授權下，將您的資料分享予其他第三方。

3.5法律義務合規

如適用法律、法規、司法裁決或行政命令要求，或為保障李錦記、您或第三方的合法權益，或因應公共衞生緊急事件等情況，李錦記可在未經您同意的情況下向第三方披露您的資料。

4.私隱權利及資料控制

4.1您的私隱權利

根據適用法律法規及聯合國教科文組織相關私隱保護指引，您就您的個人資料擁有以下權利：

要求確認李錦記是否正在處理您的個人資料；
要求查閱或索取您的個人資料副本；
要求接收您所提供個人資料的電子副本，或要求李錦記將該等資料傳送至您指定的第三方（資料可攜權）；
反對或限制李錦記對您的個人資料的處理；
要求更正或補充不準確、不完整或過時的個人資料；
撤回您對處理個人資料的同意（撤回同意不影響撤回前已進行處理的有效性）；
要求李錦記刪除您的個人資料，惟須受適用法律法規規定的例外情況約束。

如屬加州居民，本節所述權利將由第8.1節（加州私隱權利附錄）所列的額外權利作補充。

我們不會因您行使適用法律賦予的任何權利而歧視您。

4.2未成年人保障及家長權利

家長或法定監護人可隨時電郵至 foreverflavorsproject@lkk.com（請在電郵主題註明「聯合國教科文組織 x 李錦記：忘不了的味道檔案計劃 – 撤回未成年人同意」）撤回對未成年參加者個人資料處理的同意。收到撤回通知後，李錦記會於合理可行情況下盡快停止使用該未成年人的個人資料，惟須受第5節最後一段所載的限制。家長或法定監護人明白，已發佈或傳播的資料或未必能完全移除，詳見第5節說明。

如屬加州16歲以下居民，李錦記不會在未獲明確授權下出售或分享其個人資料，並會在法律要求時取得家長同意。

如屬加州13歲以下居民，李錦記會遵守兒童網絡私隱保護法（COPPA），包括於收集、使用或披露任何個人資料前取得可驗證的家長同意，並實施額外措施以保障您的私隱。李錦記亦會向家長直接通知所收集的個人資料類型、用途及或會與誰分享。

如用戶位於中國內地，且年齡未滿十四歲，我們會在收集或使用您的個人資料前，先取得您家長或其他監護人的明確同意。我們僅會在法律法規允許、已獲監護人明確同意或為保障未成年人所必需的情況下處理該等資料。

家長或法定監護人有權：(a) 查閱其子女之個人資料；(b) 要求刪除其子女的個人資料；(c) 拒絕進一步收集或使用其子女資料；及 (d) 隨時撤回同意。如需行使上述權利，可電郵至 foreverflavorsproject@lkk.com與李錦記聯絡。李錦記會於收到有關申請後的合理期限內（不超過三十（30）天）作出回應。

4.3如何行使您的權利

如您希望行使上述任何權利，或作為未成年人的監護人希望代表其行使權利，請電郵至 foreverflavorsproject@lkk.com（請於電郵主題註明「聯合國教科文組織 x 李錦記：忘不了的味道檔案計劃 - 私隱權利申請」），並提供足夠資料以驗證您的身份（如提交內容時所用的姓名及電郵地址）。李錦記會根據適用法律法規，在收到您的有效申請後於合理時限內處理有關申請。

請注意，撤回同意或要求刪除個人資料，可能會影響您繼續存取本網站、使用相關服務或參與本活動。如您對行使權利有任何疑問，歡迎透過上述聯絡方式與李錦記查詢。

4.4資料可能不予披露的情況

儘管本政策有其他規定，李錦記可於下列情況拒絕向您披露某些資料：

披露可能損害您本人或第三方的合法權益（例如導致人身傷害、財務損失或侵犯私隱）；
披露對保障李錦記合法權益屬必要（例如調查詐騙或違規行為）；
披露違反適用法律、法規、規章或政府部門、司法機關或執法機構的要求。

如李錦記決定不披露某些資料，會在法律允許的範圍內，盡快通知您該決定及其原因。

5.資料保障措施

李錦記致力保障您的資料安全，並已根據國際及行業標準，制定及實施全面的信息安全管理體系，包括但不限於以下措施：

技術保障：採用行業標準的加密技術（如SSL/TLS加密）保障資料於傳輸及儲存過程中的安全，實施存取控制機制，嚴格限制可接觸您資料的人員範圍，並定期進行安全審計；
制度保障：建立個人資料保護管理制度，指定專責個人資料保護人員監督資料處理全過程，定期為員工提供合規培訓以提升其資料保護意識；
組織安全：我們設有專責的信息安全團隊，負責定期為員工提供培訓以提升信息安全意識，並全程監督資料處理流程中的安全合規性；
應急處理：制定資料安全事故應急預案。如發生資料安全事故（如資料洩漏），將及時啟動應急處理程序，採取措施控制風險及減少損失，並依法通知有關部門及受影響用戶；
去識別化及假名化處理：對不涉及特定個人識別的資料（如活動參與統計數據），進行去識別化或假名化處理，確保無法與特定個人建立關聯。

然而，您明白並同意，鑒於網絡技術的局限性及潛在惡意攻擊風險，即使李錦記已採取上述安全措施，亦無法保證您的資料百分百安全。因超出李錦記合理控制範圍的因素（如您所使用的通訊網絡故障、第三方惡意攻擊）而導致的資料洩漏、遺失或損壞，李錦記概不承擔責任。

6.資料跨境傳輸

為達成本政策第2條所列明的目的，您的資料可能會被傳輸、儲存及處理於一個或多個國家及／或地區（包括李錦記關聯公司及第三方服務供應商所在地）。如出現上述情況，李錦記會就有關資料跨境傳輸進行私隱影響評估，並根據個人資料被傳輸、儲存或處理地司法管轄區的適用法律，採取適當措施或機制，以確保您的資料安全獲得有效保障。

如欲查詢具體的海外接收方，包括其名稱、聯絡方式、用途及處理方式，以及所涉及的資料類型，歡迎電郵至foreverflavorsproject@lkk.com 聯絡我們。

7.資料保存及刪除

7.1未獲選提交內容的保存期限

如您提交的味道回憶內容未被本活動選中，除非適用法律法規另有要求或為履行法律義務所需，李錦記會在確認您的提交未獲選後六（6）個月內，刪除您的個人資料及相關提交內容。

7.2獲選提交內容的保存期限

如您提交的味道回憶內容被選中並作為本活動一部分發佈，李錦記會於發佈及相關宣傳所需期間內保存您的相關資料。您可隨時根據本政策第4條申請刪除您的資料。惟您明白，內容一經發佈並進入公眾領域，可能無法完全從互聯網或其他公開渠道移除所有副本或引用。李錦記會盡合理努力從自家平台刪除您的資料，並在可行情況下要求相關第三方平台刪除，但如因超出控制範圍的因素未能完全刪除有關資料，李錦記概不承擔責任。

8.特定司法管轄區條款

8.1加州私隱權利附錄

本節僅適用於美國加州居民，並根據2018年加州消費者私隱法（CCPA）及其修訂的加州私隱權利法（CPRA）而制定。如本節與本政策其他條文有任何衝突，則就加州居民而言，以本節為準。

收集的個人資料類別

於過去十二（12）個月內，李錦記可能就本網站及／或本活動向加州居民收集下列類別的個人資料：

識別資料，如姓名、顯示名稱、電郵地址、提交內容的獨有編號及證書編號；
用戶產生內容，包括故事、相片、繪畫、影片、音頻檔案、說明文字及其他創作性提交內容；
互聯網或電子網絡活動資料，包括IP地址、瀏覽器類型、裝置資訊及互動數據；
地理位置資料，僅限一般地點（如城市、地區或國家）；
敏感個人資料，僅在適用情況下涉及未成年人的個人資料。

李錦記並無主動收集精確地理位置數據或政府發出的身份證號碼。

收集及使用的目的

個人資料會根據本政策第2條所述目的被收集及使用，包括但不限於活動管理、內容審查及發佈、參加者通訊、安全保障及符合法律規定。李錦記不會將透過本活動收集的個人資料用於針對性廣告、跨境情境行為廣告或CPRA下所指的資料剖析用途。

個人資料的出售或分享

李錦記不會以金錢對價出售個人資料。

李錦記亦不會將個人資料用於跨境情境行為廣告之分享。如因與活動合作夥伴（包括聯合國教科文組織）的資料分享被視為CPRA所定義的「分享」（但非為廣告目的），該等分享僅限於本政策所述的活動運作、公益及表揚用途。

加州居民有權選擇退出任何此類分享，可電郵至 foreverflavorsproject@lkk.com聯絡我們。

個人資料的保存

個人資料僅會在為達成本政策所述目的所需的合理期間內保存，詳情見第7條。保存標準包括活動期間、發佈及存檔用途，以及法律及合規義務。

加州消費者權利

加州居民擁有以下權利：

要求披露所收集的個人資料類別及具體資料內容；
在符合法定例外的情況下，要求刪除個人資料；
要求更正不準確的個人資料；
限制敏感個人資料的使用及披露；
選擇不出售或分享個人資料；
行使私隱權利時不受歧視；
家長或法定監護人可代表其未成年子女行使上述權利。

可依據本政策第4.3條所述方式提交有關申請。

9.本政策之更改

李錦記保留因應適用法律法規變動、活動內容調整或業務需要而更新或修改本政策的權利。如本政策有重大變更（例如資料收集及使用範圍或目的之更改），李錦記將於該等變更生效前，通過網站首頁、彈窗或其他合理方式作出明顯通知，並在法律要求時取得您的明確同意。

經更新的政策將於公佈之日起生效。您於政策更新後繼續訪問本網站或參與本活動，即表示您同意受更新後的政策約束。建議您定期於本網站查閱本政策的最新版本。

10.聯絡資料

如您對本政策或我們處理您的資料有任何查詢、建議或投訴，請電郵至 foreverflavorsproject@lkk.com聯絡李錦記（請於電郵主題註明「聯合國教科文組織 x 李錦記：忘不了的味道檔案計劃 - 私隱政策查詢」）。

李錦記會於收到您的查詢後五（5）個工作天內回覆，並會根據適用法律法規及時處理。