私隱政策

私隱政策

最後更新日期：

始訊科技有限公司（OneFlash Technology Limited，以下簡稱「本公司」、「我們」或「OneFlash」）非常重視您的私隱及個人資料保護。本私隱政策（以下簡稱「本政策」）旨在向您說明我們如何收集、使用、儲存、分享及保護您的個人資料。當您使用本公司的網站、服務或與我們進行業務往來時，即表示您已閱讀、理解並同意本政策的所有內容。

1. 我們收集的個人資料

為了向您提供優質的服務，我們可能會收集以下類型的個人資料：

• 基本身份資料：姓名、性別、出生日期、身份證明文件號碼（如適用）
• 聯絡資料：電話號碼、電郵地址、通訊地址、公司名稱及職位
• 業務資料：公司資料、業務需求、項目詳情、技術要求
• 財務資料：銀行帳戶資料、付款記錄、發票資料
• 技術資料：IP 地址、瀏覽器類型、設備資訊、Cookie 數據、網站使用記錄
• 溝通記錄：電郵往來、電話錄音（如適用）、即時通訊記錄

2. 個人資料的收集方式

我們透過以下方式收集您的個人資料：

• 當您填寫本網站的查詢表格或聯絡表單時
• 當您透過電郵、電話或即時通訊與我們聯絡時
• 當您與我們簽訂服務合約或報價單時
• 當您使用我們的網站或服務時，透過 Cookie 及類似技術自動收集
• 當您參加我們的活動、研討會或推廣活動時
• 透過公開來源或第三方合法渠道獲取的資料

3. 個人資料的使用目的

我們收集及使用您的個人資料，主要用於以下目的：

• 處理及回應您的查詢、服務請求或投訴
• 提供、維護及改善我們的產品與服務
• 執行服務合約、處理付款及開具發票
• 進行客戶關係管理及提供技術支援
• 發送服務更新、技術通知或重要公告
• 進行市場推廣、發送產品資訊或促銷訊息（需獲得您的同意）
• 分析網站使用情況，優化用戶體驗
• 遵守法律法規要求及保護本公司的合法權益
• 預防欺詐、安全威脅或非法活動

4. 個人資料的分享與披露

我們不會出售、出租或交易您的個人資料予任何第三方作營銷用途。然而，在以下情況下，我們可能需要與第三方分享您的個人資料：

• 服務供應商：我們可能與協助我們提供服務的第三方供應商分享資料，例如雲端服務供應商（AWS、GCP）、支付處理商（Stripe、PayPal）、電郵服務供應商等。這些供應商僅能在提供服務的範圍內使用您的資料，並受保密協議約束。
• 業務合作夥伴：在獲得您同意的情況下，我們可能與業務合作夥伴分享資料以提供聯合服務或推廣活動。
• 法律要求：當法律、法規、法院命令或政府機關要求時，我們可能需要披露您的個人資料。
• 業務轉讓：若本公司進行合併、收購或出售資產，您的個人資料可能作為業務資產的一部分被轉讓，但接收方將繼續遵守本政策。

5. 個人資料的儲存與安全

我們採取合理的技術及組織措施，保護您的個人資料免受未經授權的存取、使用、披露、修改或破壞。這些措施包括：

• 使用加密技術（SSL/TLS）保護數據傳輸
• 實施存取控制及身份驗證機制
• 定期進行安全審計及漏洞掃描
• 限制員工及承包商對個人資料的存取權限
• 定期備份數據並制定災難恢復計劃

您的個人資料將儲存於香港或我們的雲端服務供應商的伺服器上。我們會保留您的個人資料，直至達成收集目的或符合法律要求的保留期限為止。

6. Cookie 及追蹤技術

本網站使用 Cookie 及類似技術來改善用戶體驗、分析網站流量及提供個性化內容。Cookie 是儲存在您設備上的小型文字檔案。您可以透過瀏覽器設定管理或禁用 Cookie，但這可能會影響網站的部分功能。我們使用的 Cookie 類型包括：

• 必要 Cookie：確保網站正常運作所必需的 Cookie
• 功能 Cookie：記住您的偏好設定，提供個性化體驗
• 分析 Cookie：收集網站使用數據，協助我們改善服務（如 Google Analytics）
• 營銷 Cookie：用於追蹤廣告效果及提供相關廣告內容

7. 您的權利

根據香港《個人資料（私隱）條例》及相關法律，您對自己的個人資料享有以下權利：

• 查閱權：您有權要求查閱我們持有的您的個人資料
• 更正權：您有權要求更正不準確或不完整的個人資料
• 刪除權：在特定情況下，您有權要求刪除您的個人資料
• 反對權：您有權反對我們處理您的個人資料作直接促銷用途
• 限制處理權：在特定情況下，您有權要求限制處理您的個人資料
• 數據可攜權：您有權以結構化、常用及機器可讀的格式接收您的個人資料

如您希望行使上述任何權利，請透過本政策末尾提供的聯絡方式與我們聯絡。我們將在合理時間內回應您的請求。在某些情況下，我們可能需要驗證您的身份或收取合理的行政費用。

8. 第三方網站連結

本網站可能包含指向第三方網站的連結。這些第三方網站有其獨立的私隱政策，我們對其內容或私隱做法不承擔任何責任。我們建議您在向這些網站提供個人資料前，仔細閱讀其私隱政策。

9. 兒童私隱保護

本公司的服務主要面向企業客戶，不針對 18 歲以下的兒童。我們不會故意收集兒童的個人資料。如我們發現在未經家長或監護人同意的情況下收集了兒童的個人資料，我們將採取措施盡快刪除相關資料。

10. 私隱政策的修訂

我們保留隨時修訂本私隱政策的權利。任何重大修訂將於本網站公佈，並自公佈之日起生效。我們建議您定期查閱本政策，以了解我們如何保護您的個人資料。如您在政策修訂後繼續使用我們的服務，即視為接受修訂後的政策。

11. 跨境數據傳輸

由於我們使用的部分服務供應商（如雲端服務）可能位於香港以外的地區，您的個人資料可能會被傳輸至其他司法管轄區。我們將確保這些數據傳輸符合適用的數據保護法律，並採取適當措施保護您的個人資料。