私隱政策

01政策概覽與適用範圍

本政策說明飛雲 Fly Cloud 如何收集、使用、儲存、轉移及保護你的個人資料，以及你對自己的個人資料享有的權利。

本政策依《個人資料（私隱）條例》（第 486 章）（「PDPO」）及個人資料私隱專員公署（「PCPD」）的相關指引編寫，適用於你使用平台網站、應用程式及相關服務的所有情況。

本政策不適用於商戶在其自身渠道（例如其獨立網站、社交媒體）處理的個人資料。商戶就其自身的資料處理行為，須自行向個人資料私隱專員公署負責。

02資料使用者身份

就本政策而言，資料使用者為：

• ·營運實體全名：【待補】
• ·商業登記證號碼：【待補】
• ·註冊／通訊地址：【待補】
• ·個人資料查閱及改正申請的聯絡人（「資料保障主任」）：【待補】

03收集的個人資料類別

平台會在下列情況收集下列類別的個人資料。平台只會收集為達致第 4 節目的所必需或直接相關的資料。

• ·帳戶資料：姓名或顯示名稱、電郵地址、手機號碼、密碼（以加密雜湊形式儲存）。
• ·自選資料：你在帳戶設定中自行填寫的性別、生日（僅在你主動提供時收集，用於個人化推薦與生日優惠）。
• ·交易資料：訂單內容、收件人姓名、送貨地址、聯絡電話、付款狀態及交易紀錄。
• ·商戶資料：商戶名稱、商業登記或身份證明文件、收款戶口資料（由持牌支付服務供應商處理，平台不儲存完整卡號）。
• ·通訊紀錄：你與平台客服之間的往來訊息、爭議個案資料。
• ·技術資料：IP 位址、裝置類型、瀏覽器版本、作業系統、瀏覽行為與日誌紀錄。

04收集目的與用途

平台為下列目的使用你的個人資料。如實際用途超出下列範圍，平台會事先取得你的同意或依 PDPO 的例外情況處理。

• ·建立及管理你的帳戶；驗證你的電郵及手機（此為使用平台服務所必需）。
• ·處理訂單、安排付款與託管、安排送貨及處理售後事項。
• ·處理商戶入駐申請、核對身份及辦理收款戶口綁定。
• ·提供客戶服務：回覆查詢、處理投訴及協調買賣雙方爭議。
• ·保障平台及用戶安全：偵測及防止欺詐、濫用、虛假帳戶及違反條款的行為。
• ·履行法律責任：保存交易紀錄、回應執法機關或監管機構的合法要求。
• ·改善服務：分析整體使用趨勢、診斷技術問題（以彙總或去識別化方式進行）。
• ·在取得你同意的情況下，向你發送推廣資訊（見第 12 節）。

05收集方式

平台在收集個人資料時或之前，會以《收集個人資料聲明》（PICS）向你說明收集目的、用途、轉移對象及你的查閱改正權。

• ·你直接提供：註冊、下單、聯絡客服、填寫問卷或參與活動時。
• ·自動收集：你使用平台時，系統會自動記錄技術資料與瀏覽行為。
• ·第三方來源：支付服務供應商回傳的付款狀態及風險評分；物流承運商回傳的配送狀態。

06資料轉移對象

平台不會出售你的個人資料。平台可能在必要範圍內，向下列類別人士轉移資料。

• ·持牌支付服務供應商：處理付款、退款、託管及身份驗證。
• ·物流及配送服務商：履約送貨所需的收件人姓名、地址及聯絡電話。
• ·雲端及技術服務供應商：平台伺服器、資料儲存、電郵及短訊發送服務。
• ·商戶：就你的訂單，平台會向相關商戶提供履約所必需的資料（例如收件資料）；商戶不得將該等資料用於其他目的。
• ·專業顧問：法律、審計或保險顧問，在保密責任下提供服務。
• ·執法或監管機構：依法律、法院命令或監管要求而作出的披露。
• ·業務承繼人：如平台進行合併、收購或資產轉讓，資料可能作為資產的一部分轉移；平台會要求承繼方遵守本政策。

07跨境資料轉移

平台的技術基礎設施及服務供應商可能位於香港以外。因此你的個人資料可能被轉移、儲存或處理於香港境外的司法管轄區。

平台會採取切實可行的步驟，確保境外接收方受合約或其他方式約束，提供的個人資料保護水平不會低於 PDPO 的要求。

如你居於香港以外，你理解你的資料會被傳送至香港及服務供應商所在的其他司法管轄區處理。

08資料保留期限

平台只會在你使用服務所需的期間，以及為符合法律、稅務或會計要求所需的期間內保留你的個人資料。

• ·帳戶資料：帳戶存續期間，以及帳戶終止後一段合理期間（供處理未完成的爭議及申索）。
• ·交易及付款紀錄：依香港稅務及會計法例所需的期間保存。
• ·通訊及客服紀錄：處理完畢後保留一段合理期間，以便跟進後續事項。
• ·技術日誌：短期保留，用於安全監控及故障診斷。

09保安措施（保障資料第 4 原則）

• ·傳輸加密：全站以 HTTPS／TLS 加密傳輸。
• ·密碼保護：密碼以不可逆的加密雜湊方式儲存，平台人員無法讀取你的原始密碼。
• ·存取控制：只有因工作需要而獲授權的員工，方可存取個人資料。
• ·支付資料：完整卡號不會儲存於平台，由持牌支付服務供應商依 PCI-DSS 標準處理。
• ·事故應變：如發生資料外洩，平台會依 PDPO 及 PCPD 指引評估影響，並在需要時通知受影響人士及監管機構。

10查閱及改正權（保障資料第 6 原則）

你有權查閱平台持有關於你的個人資料，並有權要求改正不準確的資料。

查閱或改正要求須以書面提出，並經第 16 節的途徑送交資料保障主任。為保障你的資料，平台會核實申請人的身份。

平台會依 PDPO 在法定期限內（一般為收到要求後 40 日內）回覆。平台可就處理查閱要求收取不超過法例容許的費用。

如要求被拒絕，平台會說明拒絕的理由，以及你可向個人資料私隱專員公署投訴的途徑。

11拒絕提供資料的後果

部分資料為使用平台服務所必需。如你選擇不提供，平台可能無法為你建立帳戶、處理訂單、安排送貨或提供客戶服務。

如你拒絕提供非必需的資料（例如性別、生日、推廣同意），不影響你使用平台的核心功能。

12直接促銷

平台不會在未取得你同意的情況下，使用你的個人資料作直接促銷（PDPO 第 6A 部）。

平台在首次使用你的資料作直接促銷前，會以清晰易讀的方式告知用途，並取得你的同意。

推廣同意與服務使用同意分開處理。註冊或下單時的同意，不會被自動當作推廣同意。

你可以隨時免費撤回推廣同意，途徑包括：帳戶設定、電郵或短訊中的取消訂閱連結，或聯絡客服。撤回後，你仍會收到與訂單及帳戶相關的必要通知。

13Cookie 與追蹤技術

你可以透過瀏覽器設定管理或刪除 cookie，但停用必要 cookie 可能導致部分功能無法使用。

如平台日後引入第三方分析或廣告追蹤工具，會更新本節並在需要時加入同意機制。

• ·必要 cookie：維持登入狀態、購物車內容及安全防護所必需。
• ·偏好 cookie：記憶你的介面偏好。
• ·分析 cookie：了解整體使用情況以改善服務（現時未啟用第三方分析工具）。

14未成年人士

平台服務不適用於未滿 18 歲人士。平台不會有意收集未滿 18 歲人士的個人資料。

如發現平台持有未滿 18 歲人士的個人資料而未經父母或監護人同意，平台會依家長或監護人的要求刪除相關資料。

15政策更新與聯絡我們

平台可能不時更新本政策。重大變更會以站內通知或電郵方式告知你，並在本頁頁首更新版本與日期。

如你對本政策有任何疑問，或希望行使你的查閱及改正權，請經 /contact 所列途徑聯絡資料保障主任。