私隱政策

1. 1.1

   AutoGensite（下稱「我們」）重視你的私隱。本私隱政策說明我們在你瀏覽本網站、查詢、訂購及使用服務時，怎樣收集、使用、披露、轉移及保護你的個人資料，並作為《個人資料（私隱）條例》（第 486 章，下稱「《私隱條例》」）下的收集個人資料聲明。

2. 1.2

   本政策適用於我們作為「資料使用者」處理的個人資料，即我們的客戶、潛在客戶、網站訪客及其聯絡人的資料。你在網站或伺服器上存放的客戶內容（例如你網店顧客的資料）另按第 10 節處理。

3. 1.3

   我們會按《私隱條例》附表 1 的六項保障資料原則處理個人資料。

我們只收集提供服務所需的資料，主要包括：

1. 2.1

   聯絡資料

   姓名、公司名稱、電郵地址、電話號碼、帳單地址，以及你在查詢表格中提供的資料。你透過本網站的聯絡表格提交查詢時，我們亦會連同查詢內容記錄提交時間、你的 IP 地址及瀏覽器類型（User-Agent），用作防止濫用及垃圾訊息，以及跟進你的查詢。

2. 2.2

   帳單及訂單資料

   所選方案、附加服務、域名、訂單編號、付款狀態、發票及收據記錄。付款卡資料（卡號、有效期及保安碼）由 Stripe 直接收集及處理，我們不會接觸或儲存完整的卡號；我們只會從 Stripe 收到付款方式類別、卡號最後四位數字及到期月份等有限資料，用作識別付款方式及處理帳單查詢。

3. 2.3

   域名註冊人資料

   註冊人、行政、技術及帳單聯絡人的姓名或機構名稱、地址、電郵及電話；註冊香港域名或 .cn 等域名時，註冊局要求的商業登記號碼、身份或公司證明文件。

4. 2.4

   技術記錄

   IP 地址、瀏覽器類型（User-Agent）、存取時間及頁面、控制台登入記錄、伺服器及電郵系統記錄（例如收發郵件的寄件人、收件人及時間，但不包括郵件內容），以及保安事件記錄。

5. 2.5

   支援通訊內容

   你透過工單、電郵、即時對話、WhatsApp 或電話與我們的溝通內容，以及你為處理問題而提供的資料（例如網站或伺服器的設定資料）。

6. 2.6

   提供上述聯絡、帳單及域名註冊人資料屬必要（除非另有註明），如你不提供，我們可能無法處理你的訂單、註冊域名或提供服務。本網站及服務並非為 18 歲以下人士而設，我們不會在知情下收集兒童的個人資料。

我們會把個人資料用於以下目的，以及與之直接相關的目的：

1. 3.1
   1. (a)處理訂單、開設及管理帳戶，以及提供、維護及支援你訂購的服務；
   2. (b)收取款項、自動續期、發出發票、收據、續期提醒、扣款失敗及價格調整通知，以及處理退款及退單；
   3. (c)按註冊局及上游註冊商的要求註冊、續期、轉移及管理域名，包括資格審核及公開 WHOIS／RDAP 資料（在適用的情況下）；
   4. (d)回覆查詢、處理工單及投訴；
   5. (e)偵測、預防及調查詐騙、濫用、網絡攻擊及違反可接受使用政策的行為，保障我們的網絡、伺服器及其他客戶；
   6. (f)發出與服務有關的重要通知，例如維護、保安事件及條款修訂；
   7. (g)遵守法律、法院命令、監管要求及執法機關的合法要求，以及確立、行使或抗辯法律申索；
   8. (h)進行內部分析，以改善網站及服務（以不能識別個人身份的統計形式為主）；
   9. (i)在取得你的同意後進行直接促銷（見第 4 節）。

1. 4.1

   我們只會在取得你的明確同意後，才會使用你的姓名、電郵地址及電話號碼，向你發送有關我們的寄存、雲端、VPS、企業電郵、域名及相關服務的推廣資訊、優惠及最新消息。

2. 4.2

   同意是自願的，並與訂購服務分開：結帳頁面的推廣資訊選項預設為不勾選，不同意亦不會影響你訂購或使用服務。我們不會把你的個人資料提供予任何第三方作直接促銷用途，亦不會出售你的個人資料。

3. 4.3

   你可隨時免費撤回同意：按推廣電郵內的「取消訂閱」連結，或電郵至 privacy@autogensite.com。我們會按《私隱條例》第 6A 部的規定，在收到要求後停止使用你的資料作直接促銷。

4. 4.4

   與服務有關的通知（例如續期提醒、帳單及保安通知）並非直接促銷，只要你仍使用服務，我們便會繼續發送。

我們只會在達致第 3 節目的所需的範圍內，把個人資料轉移予以下類別的人士：

1. 5.1

   付款處理商

   Stripe（Stripe, Inc. 及其關聯公司）負責處理網上付款、訂閱、退款及防詐騙審查。Stripe 按其 私隱政策（於新分頁開啟） 處理你的資料。

2. 5.2

   域名註冊局及上游註冊商

   包括 ICANN 認可的註冊商、各頂級域名註冊局、香港域名註冊有限公司（HKDNR）及 CNNIC 等機構，以註冊及管理你的域名，並按其政策處理註冊人資料及公開查詢。

3. 5.3

   數據中心及基礎設施供應商

   為我們提供伺服器託管、網絡、備份儲存及保安防護（例如 DDoS 清洗及 CDN）的供應商。

4. 5.4

   電郵及通訊服務供應商

   協助我們發送交易電郵、提供工單系統、即時對話或電話支援的服務供應商。

5. 5.5

   專業顧問

   我們的律師、會計師、核數師及保險公司，並受保密責任約束。

6. 5.6

   執法及監管機構

   在法律要求或容許的情況下（例如法院命令、傳票或為防止或偵查罪行），向香港警務處、法院、監管機構或其他有關當局披露。

7. 5.7

   我們會以合約要求代我們處理資料的服務供應商（資料處理者）採取足夠的保安措施，只可按我們的指示處理資料，並不得保留資料超過所需時間，以符合《私隱條例》保障資料第 2(3) 及第 4(2) 原則的要求。如我們的業務日後合併或被收購，個人資料可能在保密安排下轉移予繼承的公司。

1. 6.1

   我們的服務使用位於香港及新加坡的數據中心：

   數據中心及用途

   地點	用途
   香港	主要數據中心：網站寄存、WordPress 寄存、雲端寄存、企業電郵，以及選擇香港地點的 VPS 方案均部署於此；部署於新加坡的 VPS 方案，其備份存放於此。
   新加坡	異地備份存放地點（網站寄存、WordPress 寄存、雲端寄存、企業電郵，以及部署於香港的 VPS 方案的備份）；VPS 方案亦可選擇部署於此。

2. 6.2

   因此，存放於香港的服務資料的備份副本會轉移至香港以外地方存放；如你選擇部署於香港以外地點的 VPS，伺服器及其上的資料亦會存放於該地。

3. 6.3

   Stripe、上游註冊商、域名註冊局及部份通訊服務供應商會在香港以外地方（包括美國、歐洲聯盟及其他司法管轄區）處理資料。這些地方的資料保障法例未必與香港相同，但我們會透過合約及選擇具備完善保安措施的供應商，確保你的資料獲得相若程度的保障。

4. 6.4

   你使用服務，即表示你明白你的個人資料可能按本節所述轉移至香港以外地方。

1. 7.1

   本網站目前沒有使用任何分析、廣告或追蹤 Cookies，亦沒有使用第三方分析工具。

2. 7.2

   本網站只使用網站運作所需的瀏覽器儲存功能：

   本網站使用的瀏覽器儲存

   名稱	類型	用途	保存期
   ag_checkout	sessionStorage	暫存你在結帳頁面填寫中的訂單，讓你返回網站後可繼續結帳	關閉瀏覽器分頁後自動清除

3. 7.3

   在 Stripe 付款頁面，Stripe 會按其政策使用必要的 Cookies 作防詐騙及保安用途。如我們日後使用分析工具或非必要 Cookies，會先更新本政策，並在適用情況下取得你的同意。

1. 8.1
   • 本網站及控制台全面使用 HTTPS（TLS）加密傳輸；
   • 付款卡資料只由符合 PCI DSS 標準的 Stripe 處理；
   • 按「最少權限」原則限制員工存取個人資料，並只限需要處理有關事務的人員；
   • 伺服器設有防火牆、網頁應用程式防火牆（WAF）、DDoS 防護及保安更新；
   • 備份以加密方式傳輸及存放於異地數據中心，並設有存取控制；
   • 定期檢視保安措施及存取記錄，並就懷疑資料外洩事故制定應變程序。
2. 8.2

   雖然我們採取合理可行的步驟保障個人資料，但任何經互聯網傳送或電子存放的資料都不能保證絕對安全。如發生可能對你構成重大影響的資料外洩事故，我們會在合理可行的情況下盡快通知你及按需要通知個人資料私隱專員公署。

我們只會在達致收集目的所需的時間內保留個人資料，之後會安全刪除或匿名化：

1. 9.1

   資料保留期限

   資料類別	保留期限
   帳單、付款及發票記錄	交易完成後 7 年（以符合《稅務條例》等法例的記錄保存要求）
   帳戶、訂單及聯絡資料	服務期內，及最後一項服務終止後 2 年
   支援通訊內容	服務期內，及最後一項服務終止後 2 年
   未有成為訂單的查詢（包括聯絡表格記錄的 IP 地址及 User-Agent）	收到查詢後 12 個月
   伺服器存取及保安記錄	一般不超過 90 日；涉及保安事件或法律程序的記錄會保留至事件完結
   域名註冊人資料	按註冊局及上游註冊商的政策保留
   直接促銷名單	直至你撤回同意
   服務上的客戶內容及其備份	服務期內按方案列明的備份保留期；因欠款暫停後保留 14 日，服務終止後刪除

1. 10.1

   你在寄存服務、VPS 或企業電郵上存放或處理的客戶內容（例如網店顧客資料、會員資料及郵件），由你決定收集及使用的目的及方式。就這些資料而言，你是《私隱條例》下的資料使用者，我們只以資料處理者的身份，按你的指示為你提供寄存及相關服務。

2. 10.2

   我們不會為自身目的查閱或使用客戶內容，除非為提供技術支援（經你要求或授權）、處理保安事件、調查濫用舉報或遵守法律要求而有必要。

3. 10.3

   你須自行確保已向你的資料當事人提供適當的收集個人資料聲明，並處理他們的查閱及更正資料要求；如有需要，我們會在合理範圍內協助你。

1. 11.1

   根據《私隱條例》，你有權查詢我們是否持有你的個人資料、要求取得該等資料的副本，以及要求更正不準確的資料。你亦可要求我們說明我們在個人資料方面的政策及實務，以及我們持有的個人資料種類。

2. 11.2

   請以書面把要求電郵至 privacy@autogensite.com。你可使用個人資料私隱專員公署指明的「查閱資料要求表格」（OPS003），並提供足以核實你身份的資料；如由他人代你提出，須附上授權證明。

3. 11.3

   我們會在收到要求後 40 日內回覆。更正資料不收取費用；就查閱資料要求，我們可按《私隱條例》收取不超乎適度的費用，並會在處理前通知你有關金額。在法例容許的情況下（例如未能核實身份），我們可拒絕有關要求，並會以書面說明原因。

4. 11.4

   你亦可隨時在帳單管理頁面或透過技術支援更新你的聯絡及帳單資料。如你對我們處理個人資料的方式有任何不滿，可先聯絡我們；你亦有權向 香港個人資料私隱專員公署（於新分頁開啟） 投訴。

1. 12.1

   我們可不時修訂本政策，以反映業務、服務或法律的變更。如修訂會以較不利的方式使用你的個人資料，我們會最少提前 30 日以電郵或在本網站通知你；如修訂涉及新的直接促銷用途，我們會另行取得你的同意。本頁頂部列明最後更新日期。