版本对比

# 恒隆集团私隐声明版本比较分析报告 --- ## 1. 总体评估 **版本对比时间段：2025年10月13日 → 2026年09月08日** 本次更新属于一次**重大修订**，其规模和性质远超普通的措辞修正或格式调整。修订的核心特征在于：将原本一份以“网站及商场消费者服务”为主要适用场景、结构相对精简的私隐声明，升级为一份不仅涵盖顾客，还系统覆盖**“买家、租户、许可使用人及其业务联络人”**、**“我们所管理物业的业主、住户、占用人及访客”**、**“求职者、雇员及其他人员”**、**“雇员提供个人资料的人士”** 以及**“与我们互动或参与我们活动的其他人士”** 的全方位、多场景、多主体覆盖的综合性隐私合规文件。此次修订在内容上大幅扩充了个人资料收集的类型、目的及披露对象，同时加强了个人资料处置流程的规范性和透明度。 --- ## 2. 详细变更点分析 ### 变更一：文档适用范围与结构框架 - **变更类型**：**修改**（结构性重构及适用范围扩展） - **变更内容**： - **旧版**：以“在使用我们的服务或我们的网站时”为引子，围绕恒隆商场手机应用程序及hello恒隆商场奖赏计划展开，整体结构为线性排列的通用条款，并未按人群作区分。 - **新版**：在“关于本私隐声明”的精神框架下，将“收集个人资料”及“我们收集的个人资料及其使用方式”部分重组为**按资料主体分类**的模块化结构，细分为六大类别：顾客/会员/设施使用者、买家/租户/许可使用人/业务联络人、物业业主/住户/占用人/访客、求职者/雇员/其他人员、雇员提供个人资料之人士、活动参与者/投诉人等其他人士。 - **潜在影响**：此重构使不同身份的用户（顾客、租户、求职者、活动参与者等）能够清晰识别与自己相关的条款，透明度显著提升。同时，这也意味着恒隆作为雇主、物业管理方及活动主办方的隐私责任被正式纳入公开承诺范围。 --- ### 变更二：自我介绍部分的措辞与承诺表述更新 - **变更类型**：**修改** - **变更内容**： - 旧版：开头直接为“恒隆集团有限公司…致力根据该条例，保障阁下个人资料的私隐。我们将确保我们的职员严格遵守本私隐声明。” - 新版：在“保障阁下个人资料的私隐”之后，将“我们将确保我们的职员严格遵守本私隐声明”整合并修改为“我们将采取适当措施确保我们的职员遵守本私隐声明”，并将该段前置至第二自然段。 - **潜在影响**：措辞上的微调并无实质性权利义务的变化，属于文件的规范性修订。 --- ### 变更三：收集场景的框架性扩展 - **变更类型**：**修改**（扩展收集渠道描述）及**语义压缩** - **变更内容**： - 旧版：界定收集场景为“在使用我们的服务或我们的网站时(包括但不限于…hello Hang Lung Malls Rewards Program…)”，并强调“所有个人资料均由阁下自愿提供，阁下并无责任提供个人资料，然而，如阁下拒绝提供…我们可能无法向阁下提供相关的服务”。 - 新版：将范围扩展为“视乎阁下与我们的关系或互动，我们可能透过我们的网站、流动应用程序、表格、平台、处所或设施，或透过其他网上及线下渠道向阁下收集个人资料”，并新增“除非我们表明就某特定目的必须提供某些个人资料”的说明。同时，对不提供资料的后果描述从“可能无法提供相关服务”细化为“可能无法处理相关的要求、申请、查询或交易，提供或管理相关的服务、设施、会籍、计划或活动，管理与阁下的关系，或以其他方式达成收集个人资料的目的”。 - **潜在影响**：新版的覆盖场景从“线上+商场”扩展至“线上+线下全渠道”，包括实体处所（如物业、办公楼、工地）的人员互动。对用户而言，这意味着无论以何种身份/方式与恒隆互动，都可能涉及个人资料收集，且声明对拒绝提供的后果作了更具体但同时也更广泛的说明。 --- ### 变更四：新增“个人资料的来源”条款 - **变更类型**：**新增** - **变更内容**： - 旧版：仅描述向用户直接收集，或“我们亦可能生成及编辑与阁下相关的资料”。 - 新版：在“我们一般直接向阁下收集个人资料”的基础上，明确新增了**间接收集来源列表**，包括： - 本集团成员； - 公司租户、业务合作伙伴、承办商、服务供应商及获授权代表； - 雇员、推荐人、招聘代理及背景审查服务供应商； - 公开的商业或就业导向社交网络服务（如LinkedIn）及招聘网站及其他公开纪录； - 其他合法来源。 - **潜在影响**：对求职者和业务合作伙伴而言，这是一个重要的透明度提升——明确了恒隆可能在招聘中通过猎头、背景审查机构及公开社交媒体收集个人信息。对现有用户而言，该条款使其知晓个人信息可能经由租户或合作方转交。 --- ### 变更五：新增“我们收集的个人资料及其使用方式”——按人群分类的细化（含新增的“个人信息类别”及“目的”） - **变更类型**：**新增** - **变更内容**：**旧版**的“收集个人资料的目的”仅列出七项通用目的（如寄送促销资料、提供服务、核实身份、通讯、研究、管理会员计划等），未区分主体。**新版**则完全颠覆此结构，新增了以适用人群为维度的分类明细——每一个类别均以列表方式列明该类别下可能收集的“个人资料类别”和相应“使用目的”，其中**以下几类为旧版完全不存在的全新场景**： - **(a) 买家、租户、许可使用人及其他业务联络人**：涵盖物业销售及租赁磋商、尽职审查、信贷评估、合规审查、合约管理，违约争议及关系管理等目的，收集诸如物业查询意向登记、合同及按金等财务资料。 - **(b) 所管理物业的业主、住户、占用人及访客**：涵盖物业管理、出入及访客管理、停车场管理、闭路电视影像及录像片段之收集与使用，以及安全防护及事故调查等目的。 - **(c) 求职者、雇员及其他人员**：涵盖招聘、雇佣关系管理、薪酬福利、旅游证件、医疗资料、工作场所出入保安、工伤及保险等目的。 - **(d) 由雇员提供其个人资料的人士**（紧急联络人、推荐人、合资格受养人）：用于紧急联络、招聘咨询及自愿医疗福利之登记核实。 - **(e) 与我们互动或参与我们活动的其他人士**：涵盖活动推广、比赛、调查、社区计划出席者，以及投诉人、证人、意外事故相关人士；甚至明确包括收集“相片、影像、声音、录音或录像、访问、引述及其他所提供的内容”。 - **潜在影响**：这是本次修订幅度最大、影响最深远的变更。旧版仅针对“网站用户/商场顾客”，而新版全面覆盖了商业地产全价值链中的各类人群。无论是租赁写字楼的租户、到访商场停车场的访客，还是投递简历的求职者、恒隆内部的员工及其家属，均被告知其资料可能被收集及用途。特别是闭路电视录像的明确提及和影像/声音资料列明，显著扩大了用户对进入恒隆物业范围（含办公大楼、商场公共区域等）后个人资料处理范围的预期，可能引发对密集监控的隐私关注，但也提升了安全透明度。 --- ### 变更六：一般目的条款的扩展 - **变更类型**：**修改**（扩展原有第4段内容并新增内容） - **变更内容**： - 旧版中的“按法例要求作出披露”、“确立法律申索或抗辩”以及“识别干扰人士并采取法律行动”三个目的被保留并细化。 - 新版在此基础上，**新增**了“**侦测、防止及应对欺诈、滥用、非法活动、安全威胁及违反我们的政策或条款的行为**”这一目的。 - **潜在影响**：该新增条款极大地扩展了恒隆处理个人资料的权利主张，尤其是对于防范网络攻击、滥用行为及违反商场/物业守则的情况。这些内容的扩充表明恒隆可能使用数据分析来侦测此类行为。 --- ### 变更七：披露及转移个人资料（接收方类别扩充） - **变更类型**：**修改**（扩充第三方名单）及**新增** - **变更内容**： - 旧版披露对象包括：本集团成员、“向我们提供行政、促销及研究、资料处理、电话推销、电讯、付款、电脑或其他服务的代理”，业务合作伙伴、信贷资料机构、法定须披露机构及保密专业顾问。 - 新版在“行政、促销及研究、资料处理…”中**新增了“信息科技、云端”及“核数师”**（原仅有会计师），并**新增**了一整类披露对象： “**招聘、背景审查、薪酬管理、福利、医疗、培训、旅游及其他与雇佣相关的服务供应商**”。此外，最后还新增兜底条款“**相关资料当事人授权或法律允许的任何其他人士**”。 - **潜在影响**：新增的“招聘和雇佣相关服务供应商”披露类别清晰反映了恒隆将求职者和员工纳入隐私声明适用范围的意图，体现了其作为雇主处理人力资源数据时与第三方服务商（如猎头、薪酬外包公司、体检机构）共享信息的现实需要。新增“核数师”规范了内部审计合规过程中审计机构接触数据的合法性。此外，增加“云端服务”提供商则为恒隆采用云存储和云计算基础设施（可能包括跨境）提供了依据。兜底条款“授权或法律允许的其他人士”则赋予了声明更大的弹性和灵活性，以避免逐个列举。 --- ### 变更八：保留个人资料条款的强化 - **变更类型**：**修改** - **变更内容**： - 旧版：仅说明“我们将只保留阁下的个人资料，直至完成收集个人资料目的为止。不再需要的个人资料将会被销毁。” - 新版：在“不再需要的个人资料将会被**根据我们适用的资料保留程序予以安全删除、匿名化或以其他方式处置**”。 - **潜在影响**：虽然恒隆尚未在公开声明中明确列出具体的保留期限（如不同类别数据的保留年数），但新增了“安全删除”和“匿名化”两种额外的处置方式及“保留程序”的提法表明其内部已建立更规范的档案管理机制。对于用户而言，新增“匿名化”作为备选方案意味着数据即使不删除，也可能被永久去标识化处理，使原始用户无法被识别。 --- ### 变更九：Cookies条款的用户控制权表述微调 - **变更类型**：**修改**（语义微调） - **变更内容**： - 旧版：“如阁下希望解除cookies，可变更阁下的浏览器设定。然而，这可能使阁下不能充分使用我们的网站。” - 新版：“阁下可透过变更浏览器设定解除cookies，惟这可能**影响阁下使用我们网站的某些功能**。” - **潜在影响**：新版的措辞从旧版强调“网站整体可能无法使用”改为“某些功能可能受影响”，语气更温和、表述也更贴近现实（例如仅影响个性化推荐或登录状态），用户流失担忧降低，同时也更准确地描述了技术事实。 --- ### 变更十：查阅及更正经手费用补充 - **变更类型**：**新增** - **变更内容**： - 旧版：仅提供了资料保护主任的联系方式（地址及邮箱），未提及收费事宜。 - 新版：保留了原联系方式，但新增一句：“**就处理任何资料查阅及更正提出的要求，我们可收取合理费用。**” - **潜在影响**：根据香港《个人资料（私隐）条例》第28条，资料使用者可就处理查阅资料要求“收取并非超乎适当的费用”，恒隆现在明确了其行使收费权利的可能性。这在一定程度上增加了用户行使查阅权的成本预期，但该行为符合香港法例的常规操作惯例。 --- ### 变更十一：版权年份及细微文本修正 - **变更类型**：**修改** - **变更内容**：版权年份从“© 2024”更新为“© 2026”；通篇的引导符号从“〝〞”更替为“「」”；旧版个别字词（如“阁下的姓名与联络资料详情”新版无“详情”二字）有细微删减，分类处“统称”换行格式不同。 - **潜在影响**：无实质性法律影响，属于格式统一与年度常规更新。 --- ## 3. 结论 本次恒隆集团私隐声明由2025年至2026年的更新，是一次影响深远的**重大修订**。其核心变化在于将文档适用场景从单一的“商场顾客及网站用户”全面扩展至涵盖商业地产全业务流程中的**所有资料主体（含租户、访客、求职者、雇员及活动参与者等）** ，并针对每类群体逐一明确了所收集资料的类别及用途，同时增加了间接资料收集来源（如公开社交网络及背景审查）、雇佣服务商与云端服务商等披露对象，并加强了数据保留与销毁/匿名化的流程承诺。此次修订显著提升了恒隆作为综合型商业地产运营商在隐私合规领域的完备性与透明度，对用户而言意味着更清晰、更全面的知情权保障，但同时也映射出企业业务数字化、多元化和全渠道运营下隐私管理范围的显著扩展。 --- *分析由 DeepSeek 提供*