隐私政策

最后更新日期：2026年5月29日

生效日期：2026年5月29日

1. 引言

本隐私政策（以下简称”本政策”）阐述了Vita Liberta Limited（公司注册编号：2888240）——一家在香港注册成立的公司，注册地址位于香港九龙尖沙咀奥斯汀道7号永利商业大厦7楼68室（以下简称”Vita Liberta”、”我们”或”本公司”）——如何收集、使用、披露、转移、保留和保护个人数据。

Vita Liberta 是一家获发牌照的信托或公司服务提供者（TCSP牌照编号：TC007080），受香港公司注册处根据《打击洗钱及恐怖分子资金筹集条例》（第615章）监管。我们在香港及从香港提供公司、法律、会计、税务咨询以及信托和公司服务，特别专注于香港公司注册及持续公司服务。尽管我们的服务在香港及从香港提供，但我们向全球各司法管辖区推广并接受客户。

本政策适用于：

1. 我们网站 https://www.vitaliberta.hk（以下简称”网站”）的访客和用户；

2. 接收或查询我们服务（以下简称”服务”）的客户、潜在客户及客户的授权代表；以及

3. 在我们的业务活动中处理其个人数据的任何其他个人，无论该个人位于何处（每位均为”数据主体”或”您”）。

若您居住国的法律规定的标准比下述标准更为严格，则在法律要求的范围内，该等更高标准将适用于对您个人数据的处理。

2. 法律框架

Vita Liberta 对个人数据的处理主要受香港《个人资料（隐私）条例》（第486章）（以下简称”PDPO”）管辖，包括其附表1所列的六项数据保障原则。

对于其他司法管辖区的数据主体，在法律要求的范围内，可能适用当地同等的数据保护法律。当多个制度同时适用时，我们将适用为数据主体提供最高保护水平的标准。

3. 我们收集的个人数据类别

我们可能收集和处理以下类别的个人数据：

3.1 身份和联系数据：全名、出生日期和地点、国籍、性别、护照或国民身份证详情、居住和通信地址、电子邮件地址、电话号码、在身份验证需要时的照片或视频。

3.2 职业和商业数据：职位、雇主、公司名称、商业登记详情、税务识别号（TIN）、专业资格、实益拥有人和公司结构信息、资金来源和财富来源信息。

3.3 财务数据：银行账户详情、付款记录、发票信息以及与本服务相关的交易历史。

3.4 技术和使用数据： IP地址、浏览器类型和版本、操作系统、时区设置和位置、设备标识符、浏览页面、导航路径、引荐来源以及通过cookie和类似技术自动收集的其他数据（见第13节）。

3.5 通信数据：通过电子邮件、电话、联系表格、消息应用程序或其他渠道与我们通信的记录和内容，包括在适用且已通知您的情况下的通话录音。

3.6 特殊类别数据：在有限的情况下，且仅为遵守反洗钱（”AML”）、反恐融资（”CFT”）、制裁筛查或了解您的客户（”KYC”）义务所严格必需时——或在您明确同意或法律另行允许的情况下——我们可能处理与刑事定罪、政治公众人物（PEP）身份、制裁名单或不利媒体发现相关的数据。

4. 处理的目的和法律依据

我们基于下述法律依据，为以下所列目的处理您的个人数据：

(a) 提供服务 — 为提供、管理和交付您或您所代表的实体所要求的服务，包括香港公司注册和续期、公司秘书工作、注册办事处和代名人服务、会计和簿记、税务咨询、法律咨询和信托服务。

法律依据：合同履行；合法利益；同意（在要求时）。

(b) 身份验证和监管合规 — 为验证您的身份并进行客户尽职调查（CDD）、强化尽职调查（EDD）、持续监控、制裁和PEP筛查，以及《打击洗钱及恐怖分子资金筹集条例》（第615章）（以下简称”AMLO”）、公司注册处管理的TCSP发牌制度、《公司条例》（第622章）以及任何同等外国法规所要求的其他措施。

法律依据：履行法律义务；合法利益。

法律依据：合同履行；合法利益。

(d) 网站运营和改进 — 为运营、维护、保护和改进网站和服务，包括分析、调试和用户体验优化。

法律依据：合法利益；同意（针对非必要cookie）。

(e) 营销和业务发展 — 为向全球潜在客户推广我们的服务，包括通过网站、电子邮件、在线广告平台（如Google Ads和Meta/Facebook Ads）、社交媒体和专业活动。

法律依据：同意；合法利益（受当地法律约束）。

(f) 权利和安全保护 — 为保护Vita Liberta、我们客户和第三方的权利、财产和安全，包括欺诈预防、信息安全和争议解决。

法律依据：合法利益；履行法律义务。

(g) 直接营销 — 为发送关于我们服务的营销通信。在香港，我们将根据PDPO第6A部，在使用您的个人数据进行直接营销之前获得您的明确事先同意。您可以随时免费选择退出。

法律依据：同意。

(h) 法律和监管义务 — 为遵守法院命令、监管要求、税务申报（包括适用的FATCA和CRS）以及我们所受的其他法律义务。

法律依据：履行法律义务。

如果我们拟将您的个人数据用于与上述所列目的有实质性不同的目的，我们将通知您，并在要求时征得您的同意。

5. 数据收集方法

我们通过以下方式收集个人数据：

1. 直接来自您，当您通过网站、联系表格、电子邮件、电话、面对面会议提交信息时，或在接收服务过程中；

2. 自动通过cookie、服务器日志和类似技术，当您与网站互动时（见第13节）；

3. 来自第三方和公开来源，包括公司注册处、监管和制裁数据库、信用参考机构、身份验证服务提供者、您的授权代表、银行以及我们所参与交易涉及的其他方。

6. 个人数据的披露

我们可能在需要知道的基础上，并在保密义务的约束下，向以下类别的接收者披露您的个人数据：

1. 我们的人员、承包商和关联实体，其需要访问以履行其职能；

2. 专业顾问 — 包括我们聘用的外部律师、审计师、会计师和顾问；

3. 服务提供者和处理者 — 包括IT托管和云基础设施提供者、网络安全、身份验证和KYC、支付处理、客户关系管理、分析和通信提供者；

4. 交易对手和中介，在为提供服务所必需时，包括相关司法管辖区的香港公司注册处、税务局、银行、注册代理人、公证人和政府代理；

5. 政府当局、监管机构、法院和执法机构，在适用法律、法规、法院命令要求时，或为保护重大利益时；

6. 潜在或实际的权益继受人，在任何合并、收购、重组或资产出售方面，但须受适当保密承诺的约束。

我们不会将您的个人数据出售给第三方。

7. 个人数据的国际转移

Vita Liberta 在香港设立并从香港提供服务。如果您位于香港以外，您向我们提供的个人数据将被转移到香港并在香港处理。我们也可能聘用基础设施位于您居住国以外的IT和其他服务提供者；在此类情况下，转移仅限于提供服务所必需的范围，并受适当的合同和安全保障措施约束。

当个人数据从数据保护法律要求对跨境转移提供额外保障的司法管辖区（如GDPR）转移到没有充分性决定的司法管辖区时，我们将实施适当的保障措施，可能包括：

1. 相关监管机构批准的标准合同条款（如欧盟委员会）；

2. 具有约束力的公司规则；

3. 数据主体的明确同意；或

4. 其他法律认可的转移机制。

您可以通过第16节提供的联系方式要求了解适用于您数据转移的具体保障措施的信息。

8. 数据保留

我们仅在履行本政策所列目的所需的期限内保留个人数据，包括任何法律、会计、监管或报告要求。

保留期限参考以下因素确定：

1. 服务的性质和持续时间以及我们与您的合同关系；

2. 适用的香港合同、侵权、公司或税法下的法定诉讼时效；

3. 适用于香港持牌TCSP的监管记录保存要求，根据AMLO，要求在业务关系结束或相关交易完成后不少于五（5）年的期限内保留客户身份识别和交易记录；

4. 《税务条例》（第112章）下的记录保存要求（商业和税务记录通常为七年）；以及

5. 适用的外国法律要求的任何更长期限。

在相关保留期届满时，个人数据将被安全删除、销毁或不可逆地匿名化。

9. 您的权利

在适用法律及其任何豁免的约束下，您可能对您的个人数据享有以下权利：

1. 访问权 — 确认我们是否处理您的个人数据并获取其副本；

2. 更正/改正权 — 要求更正不准确或不完整的数据；

3. 删除权（”被遗忘权”） — 在特定情况下要求删除；

4. 限制处理权 — 在特定情况下要求限制处理；

5. 数据可携带权 — 在适用时，以结构化、常用、机器可读的格式接收您的数据并将其传输给另一控制者；

6. 反对权 — 反对基于合法利益的处理或直接营销目的的处理；

7. 撤回同意权 — 随时撤回同意，而不影响先前处理的合法性；

8. 退出直接营销权 — 随时免费退出；

9. 不受自动化决策约束权，该决策产生法律效力或同样显著地影响您（我们目前不进行此类处理——见第11节）；

10. 向监管机构投诉权，向您所在司法管辖区的监管机构投诉（在香港，为个人资料私隐专员公署；在欧洲经济区，为您当地的数据保护机构；在英国，为信息专员办公室）。

要行使上述任何权利，请通过第16节提供的联系方式与我们联系。我们将在适用法律规定的时间内回复。我们可能会要求提供合理的额外信息以在履行您的请求之前验证您的身份。在法律允许的情况下（例如，根据PDPO第28条），我们可能会收取合理的费用。

10. 数据安全和违规通知

我们实施适当的技术和组织措施，以保护个人数据免受未经授权或非法的处理、意外丢失、销毁、损坏、更改或披露。这些措施包括传输中和（在适当时）静态加密、基于最小权限原则的访问控制、安全存储、定期安全评估、员工培训以及对人员和处理者施加的保密义务。

虽然我们努力保护您的数据，但无法保证任何电子传输或存储方法100%安全。

如果发生可能导致受影响数据主体的权利和自由面临风险的个人数据违规事件，我们将根据适用的通知时限和程序通知主管监管机构，并在适用法律要求时通知受影响的数据主体。

11. 自动化决策和画像

我们目前不基于完全自动化处理（包括画像）做出对您产生法律效力或同样显著地影响您的决策。如果我们在未来引入此类处理，我们将更新本政策，并在要求时征得您的同意或实施其他适当的保障措施。

12. 儿童隐私

网站和服务专门针对企业客户、专业用户和其他成年人。它们不针对、不营销给或不面向18岁以下的个人。我们不会故意收集未成年人的个人数据。如果我们意识到我们无意中收集了此类数据，我们将立即删除。

13. Cookie和类似技术

网站使用cookie和类似的跟踪技术以实现核心功能、改善用户体验、分析网站使用并支持营销活动（包括通过Google Ads和Meta/Facebook Ads进行再营销）。Cookie是存储在您的设备上的小型文本文件，允许我们识别您的浏览器并保留某些信息。

在适用法律要求时（包括欧洲经济区/英国的GDPR和ePrivacy指令），我们将在放置非必要cookie之前征得您的同意。您可以通过网站上的cookie横幅或浏览器设置管理您的cookie偏好。禁用某些cookie可能会影响网站功能。

有关我们使用的具体cookie及其各自目的的详细信息，请参阅我们单独的Cookie政策。

14. 第三方链接

网站可能包含指向第三方网站、插件、应用程序或服务的链接。点击此类链接可能使第三方能够收集或分享有关您的数据。我们不控制也不对这些第三方的隐私行为负责。我们鼓励您审查您访问的任何第三方网站的隐私政策。

15. 本隐私政策的变更

我们可能会不时更新本政策，以反映我们的实践、服务、技术、法律义务或其他情况的变化。修订版本将以更新的”最后更新日期”标示，并在网站上发布后生效。如果变更具有实质性，我们将采取合理措施提前通知您（例如，通过电子邮件或网站上的显著通知）。在更新政策生效日期之后继续使用网站或服务即构成对变更的接受。

16. 联系信息

有关本政策或我们对您个人数据处理的问题、关切或请求，应联系我们的负责人：

Vita Liberta Limited

香港九龙尖沙咀奥斯汀道7号

永利商业大厦7楼68室

电子邮件：legal@vitaliberta.hk

电话：+852 6841 6177

17. 特定司法管辖区条款

17.1 香港（PDPO）。您有权根据PDPO第18和22条要求访问和更正您的个人数据。投诉可向个人资料私隐专员公署提出（www.pcpd.org.hk）。

17.2 欧洲经济区和英国（GDPR）。 Vita Liberta 在香港设立，不将欧洲经济区或英国作为主要目标市场。然而，由于我们的在线广告（包括通过Google Ads和Meta/Facebook Ads的广告活动）可能会触及位于欧洲经济区或英国的用户，GDPR和英国GDPR的某些条款可能根据其第3条适用于此类数据主体。Vita Liberta 未根据GDPR第27条指定代表。欧洲经济区或英国希望根据GDPR行使权利的数据主体可以通过第16节提供的地址直接与我们联系。欧洲经济区的数据主体还可以向其惯常居住地、工作地或涉嫌侵权发生地的成员国的监管机构提出投诉；英国的数据主体可以向英国信息专员办公室提出投诉（ico.org.uk）。

18. 适用法律

本政策受香港特别行政区法律管辖并据其解释，但不影响您居住国可能适用于处理您个人数据的任何强制性数据保护规则。