小夢想免費補習天地私隱政策聲明
本私隱政策聲明（「本聲明」）適用於小夢想免費補習天地（英文名稱：Little Dreams Free Learning Space，下稱「本機構」）的所有部門、服務單位及義工項目。文中「我們」視乎情況而定，指本機構或其相關的部門及服務單位。
1.1 本機構尊重個人私隱，每位員工及義工均以保障個人資料私隱為己任。本機構作為資料使用者，會全力執行及遵守《個人資料（私隱）條例》（第486章）（下稱「條例」）訂明的六項保障資料原則，以及條例的各項有關規定。
1.2 我們會確保所收集、持有、處理、使用、保留、披露、轉移、保安及存取的所有個人資料，均嚴格遵照條例規定的責任及要求處理。
本機構因應不同服務對象及業務需要，持有以下類別的個人資料：
2.1 學生／服務使用者資料：包括申請免費補習服務的學生及其家長／監護人的姓名、香港身份證號碼、聯絡電話、電郵地址、通訊地址、就讀學校及年級、學業成績資料、經濟狀況證明（包括綜合社會保障援助（CSSA）證明文件）等。
2.2 義務導師／義工資料：包括義務導師申請人的姓名、香港身份證號碼、聯絡資料、學歷及專業資格（包括學士學位或以上學歷證明）、性罪行定罪紀錄查核（SCRC）結果、無犯罪紀錄證明書（CNCC）結果，以及服務記錄、培訓記錄及出席時數等。
2.3 捐款者記錄：包括向本機構作出金錢或物資捐助的人士之姓名、聯絡方法、捐款金額及方式、銀行或信用卡資料等，以便處理捐款的相關行政工作。
2.4 會董及會員記錄：包括本機構團體會員及個人會員的申請資料、會費繳交記錄、會議出席記錄等。
2.5 僱員及職位申請人記錄：包括本機構僱員及應徵職位申請人的個人資料，用於人力資源管理用途。
2.6 網站訪客記錄：本機構的服務供應商可能會記錄網站訪客的網域名稱伺服器地址及所瀏覽的頁面，但此等記錄不會涉及訪客的個人資料，所記錄的資料僅用於統計用途。
3.1 本機構收集及持有個人資料的主要目的如下：
（a） 提供免費補習服務：處理及審核免費補習服務的申請，包括核實申請人的經濟困難資格（如向社會福利署查證CSSA證明的真確性），為服務使用者編配合適的義務導師，跟進服務進度及評估服務成效。
（b） 義務導師管理：處理義務導師的申請及甄選，進行性罪行定罪紀錄查核及無犯罪紀錄證明書的查核，安排培訓及服務配對，記錄服務時數及提供服務證明。
（c） 捐款管理：處理捐款的行政工作，包括開立捐款收據、發出致謝函、記錄捐款資料，以及處理申請稅務扣減的相關事宜。
（d） 會員及會務管理：處理入會申請、收取會費、安排會議及活動，以及與會員保持聯絡。
（e） 推廣及宣傳：向服務使用者、捐款者、會員及義工發送本機構的服務資訊、活動邀請、通訊及籌募呼籲（詳見第五章的直接促銷安排）。
（f） 內部行政及研究：進行服務統計、研究及調查，以優化服務質素及評估社會效益。
3.2 本機構不會使用或提供個人資料予第三方作與本機構宗旨無關的用途，亦不會在未經資料當事人明確同意的情況下，將其個人資料出售或轉讓予其他機構作商業用途。
4.1 本機構會採取切實可行的步驟，確保所持有的個人資料準確無誤，並不會保留超過其實際所需的時間。
4.2 各類個人資料的一般保留期限如下：
（a）成功申請服務的學生資料：於服務關係終止後保留不超過七年，以便跟進服務及處理查詢。
（b）未成功申請的學生資料：於申請結果通知後保留不超過六個月，其後將安全銷毀。
（c）義務導師資料：於服務關係終止後保留不超過兩年。若義務導師申請未獲任命，其個人資料（包括SCRC及CNCC結果）將於甄選程序完成後不超過六個月內安全銷毀。
（d）捐款者記錄：根據稅務條例的相關規定，捐款收據及相關記錄須保留不少於七年，以符合稅務扣減的審核要求。
（e）未成功的職位申請人資料：於招聘程序完成後保留不超過兩年，之後將安全銷毀。
4.3 當個人資料不再需要用作原來收集的目的時，本機構會確保以安全的方式將資料徹底刪除或匿名化處理，使有關資料不再具備識別個人身份的功能
5.1 本機構擬使用服務使用者、捐款者、會員及義工的個人資料（包括姓名、電話號碼、電郵地址及通訊地址）作直接促銷用途，包括但不限於：發送本機構的服務資訊、活動邀請、義工招募、捐款呼籲及通訊等。
5.2 根據條例第35C條的規定，本機構在使用個人資料作直接促銷前，必須：
（a）事先通知：告知資料當事人本機構擬使用其個人資料作直接促銷；
（b）取得同意：提供清晰的途徑讓資料當事人表明是否同意；
（c）提供資訊：清楚說明擬使用的個人資料種類及擬促銷的服務／活動類別；
（d）提供拒絕服務：免費提供渠道讓資料當事人可隨時要求停止使用其個人資料作直接促銷。
5.3 若資料當事人不願意接收直接促銷資訊，可在任何時候及無需支付任何費用，透過書面方式通知本機構要求停止使用其個人資料作直接促銷用途。本機構收到有關要求後，將立即停止有關使用。
5.4 如本機構擬將個人資料提供予第三方作直接促銷用途，必須事先取得資料當事人的書面同意，並嚴格遵守條例第35J至35L條的相關規定。
6.1 本機構會採取所有切實可行的步驟，保障個人資料不會未經授權或意外地被查閱、處理、刪除、喪失或使用。
6.2 具體保安措施包括：
（a）存取控制：只有經授權的員工及指定人員方可查閱個人資料，且查閱權限僅限於履行職務所必需的範圍內。
（b）數據加密：所有透過電子方式傳輸及儲存的個人資料，會採用業界標準的加密技術進行保護。
（c）實體保安：以紙本形式儲存的個人資料會存放在上鎖的儲存設施內，未經授權人士不得進入相關儲存區域。
（d）資訊科技保安：本機構的電腦系統及網絡設有防火牆、防毒軟件及其他保安措施，防止惡意軟件及未經授權的存取。
（e）員工培訓：本機構會定期為員工及義工提供個人資料私隱保護的培訓，確保他們了解並遵守相關規定。
6.3 若本機構委任第三方服務供應商處理個人資料（如雲端儲存服務、數據處理服務等），本機構會採取適當的合約措施，確保該等服務供應商遵守與本機構同等水平的資料保安標準。
7.1 本機構在以下有限情況下，可能會披露或轉移個人資料予第三方：
（a）為核實CSSA證明文件之真確性，向社會福利署（或相關政府部門）查證申請人的經濟狀況資料；
（b）為進行性罪行定罪紀錄查核及無犯罪紀錄證明書的查核，向香港警務處提交義務導師申請人的相關個人資料；
（c）為處理捐款稅務扣減事宜，向香港稅務局提交捐款者的相關捐款記錄；
（d）為進行服務研究及評估，向獲本機構委聘的學術或研究機構提供已匿名化的統計數據；
（e）為遵從任何法律、法規或法院命令的要求。
7.2 除上述情況外，本機構不會在未經資料當事人事先同意的情況下，向任何第三方披露或轉移其個人資料。本機構收集的個人資料將嚴格保密。
8.1 根據條例第18條及第22條，資料當事人有權要求查閱及更正本機構所持有其個人的資料。
8.2 資料當事人如欲查閱或更正其個人資料，應以書面形式向本機構提出要求，並提供足夠資料以確認其身份。
8.3 本機構會根據條例第19條的規定，在收到查閱資料要求的40日內作出回應。
8.4 除條例第28條明確許可的情況外，本機構不會就遵從或拒絕遵從查閱資料要求或更正資料要求收取任何費用。
8.5 若本機構因適用豁免條文而拒絕遵從查閱資料或更正資料要求，本機構會將拒絕的理由記錄在案，並按條例第27條的規定將有關記錄保留不少於四年。
9.1 本機構的網站可能會使用「Cookies」技術。Cookies是網站儲存在訪客電腦硬碟上的小型文字檔案，用於記錄訪客的瀏覽偏好及改善網站體驗。
9.2 本機構所使用的Cookies不會收集足以識別個別訪客身份的個人資料。如Cookies涉及收集個人資料，本機構會在收集前提供清晰的個人資料收集聲明（Personal Information Collection Statement），並取得訪客的知情同意。
9.3 訪客可透過調整瀏覽器設定拒絕接受Cookies，但這可能導致本機構網站的部分功能無法正常運作。
10.1 本機構已採取所有合理及切實可行的步驟保障個人資料的保安，但鑑於互聯網的性質，無法保證資料在互聯網上傳輸的安全性絕對不受干擾。本機構不會對任何因超出其合理控制範圍的情況（包括但不限於黑客攻擊、電腦病毒入侵、電訊網絡故障等）所導致的資料洩漏或損失承擔責任。
11.1 本機構保留隨時更新或修改本私隱政策聲明的權利。任何更新版本將在本機構網站（如有）上公布，或應要求提供。
11.2 如有重大修改，本機構會採取適當方式（如電郵通知或網站公告）通知資料當事人
如對本私隱政策聲明有任何查詢，或欲查閱、更正、刪除個人資料，或要求停止使用個人資料作直接促銷用途，請以書面形式聯絡：
小夢想免費補習天地
電郵地址：hello@littledreams.org.hk
（本私隱政策聲明最後更新於2026年6月9日）