香港加盟顧客資料指南：簽約前釐清會員資料使用權與私隱責任

購買香港加盟業務時，會員名單、預約紀錄及消費紀錄往往被視為品牌的營運優勢。然而，能登入系統，不等於可以下載名單或自行發送優惠。對加盟社群而言，簽約前釐清資料使用權，既能保障顧客，也能避免加盟商付了系統費，卻無法取得日常營運所需資料。

一、先分清合約權利與法定責任

香港沒有專門規管特許經營招售的法例，亦沒有專為加盟而設的強制資料披露制度或登記要求。加盟雙方的權責主要由合約及普通法原則界定，但處理顧客個人資料時，仍須遵守《個人資料（私隱）條例》（第486章）。一般商業登記及適用的業務牌照要求亦不會因加盟模式而豁免。

條例下的「資料使用者」，重點在於誰控制個人資料的收集、持有、處理或使用，而不只是誰提供伺服器或持有品牌。總部與加盟商可能各自就不同活動承擔責任，不能單靠合約一句「所有資料由總部負責」便排除加盟商的法定義務。

簽約前，應列出會員登記、網上訂單、店內預約、售後查詢等場景，逐項確認：

• 誰決定收集哪些資料，以及收集目的？
• 顧客看見哪一方的收集個人資料聲明？
• 誰可查閱、修改、匯出或刪除資料？
• 顧客要求查閱或改正資料時，由誰接收及跟進？

不要只問「名單屬於誰」。商業上的使用權安排，不能取代顧客在私隱法下的權利。

二、付款前實際測試資料存取範圍

要求品牌示範會員及銷售系統，使用虛構測試資料即可，毋須取得真實顧客名單。重點不是畫面是否漂亮，而是加盟店能否完成退款、核實積分、處理投訴及提供售後服務。

例如，顧客在品牌網站下單，到加盟店取貨，但店方只能看到訂單編號，未能取得處理退款所需紀錄，便可能產生服務責任與存取權不匹配的問題。應要求總部說明處理程序，而非接受「日後由客服協助」的籠統承諾。

把必要權限寫入合約或附件，包括可查閱的資料欄位、可使用的目的、下載限制、查閱紀錄，以及支援回應安排。亦應確認總部可否單方面縮減權限、停用帳戶或增加匯出費。

評估品牌提供的客群報告時，可先要求不識別個別顧客的統計資料，例如重複消費模式及訂單分布。能以較少資料達到目的，就不應把取得完整會員名單當作加盟價值的唯一指標。

三、把推廣用途與日常服務分開

顧客提供電話以接收取貨通知，不代表已同意接收加盟店的促銷訊息。個人資料的使用一般應符合原有收集目的或直接相關目的；如轉作新目的，通常須取得資料當事人的訂明同意。

《個人資料（私隱）條例》亦有直接促銷規定。使用個人資料作直接促銷前，須按適用規定告知顧客相關用途、資料種類及促銷標的類別，並取得所需同意；顧客提出拒收要求後，亦須停止相關使用。把資料提供予另一方作直接促銷，另有規定，不能假設品牌內部共用資料便自然獲豁免。

加盟商應請總部提供登記表格及私隱聲明範本，交由熟悉香港私隱法的顧問核對。尤其要確認聲明是否涵蓋加盟店實際的法律實體，而不只是品牌名稱。

合約還應分配以下工作：保存同意紀錄、更新拒收名單、審批推廣名單，以及處理錯誤發送。若總部與門店分別發訊息，雙方必須有同步拒收要求的程序，避免顧客向其中一方退訂後，仍收到另一方的優惠。

四、預先安排外判、事故與離場處理

會員系統可能由外判供應商營運，或在香港以外儲存資料。簽約前應問清楚服務供應商、儲存安排、獲授權人員及安全措施，不能只接受「使用雲端所以安全」的說法。

條例的保障資料原則要求採取切實可行的保安措施；委託資料處理者處理個人資料時，亦須以合約或其他方法防止資料保存超過所需時間，以及未獲准許或意外的存取、處理、刪除、喪失或使用。加盟合約應配合這些責任，訂明分級權限、員工離職後停用帳戶、備份及事故通報程序。

可要求總部列明：發現資料外洩後，誰先限制存取、保存紀錄、評估影響及決定向受影響人士或主管機關通報。雙方約定的內部通知期限屬合約安排，不應誤稱為香港法例一律規定的時限。

離場安排同樣重要。合約應區分未完成訂單、退款紀錄、法定保存需要及不再需要的推廣名單，分別訂明移交、限制使用或刪除程序。加盟商不應假設可以帶走會員名單繼續推廣；總部亦不宜在停用帳戶後，令店方完全無法處理仍由其負責的顧客申索。必要紀錄應按合法目的、最少所需範圍及適當保存期限處理。

**實用重點：**付款前，要求品牌提供一份「資料、用途、權限、責任及保存期限」對照表，再把必要權利寫入合約。若品牌無法解釋顧客資料如何流轉，便應先釐清安排，而不是開業後才補救。