私隱政策

1. 我們收集嘅個人資料範圍

為咗提供完善嘅服務體驗，我們可能會收集以下類別嘅個人資料：

1.1 註冊及訂單資料

• 姓名（或暱稱／代號）
• 聯絡電話
• 電子郵箱地址
• 送貨地址 / 順豐自取點
• 賬戶密碼（加密儲存）
• 出生日期（用以驗證年滿18歲）

1.2 交易及付款資料

• 訂單記錄、購買偏好、購物車內容
• 付款方式（信用卡資料由第三方支付平台處理，本店絕不儲存）
• 退換貨記錄

1.3 技術及瀏覽資料

• IP 位址、瀏覽器類型、作業系統
• 瀏覽頁面、停留時間、點擊行為
• Cookie 及類似追蹤技術所收集嘅資料
• 裝置識別碼（手機型號、螢幕解析度等）

2. 個人資料嘅用途

我們收集嘅個人資料僅用於以下合法目的：

• 訂單處理：確認、包裝、發貨、追蹤、售後服務。
• 客戶服務：解答查詢、處理投訴、退換貨跟進。
• 會員管理：登入認證、訂單記錄、會員專享優惠。
• 付款處理：透過加密支付閘道完成交易。
• 網站優化：分析瀏覽行為以改善用戶體驗及產品推薦。
• 市場推廣：發送電郵推廣（須事先取得同意，可隨時取消訂閱）。
• 法律合規：年齡驗證、防止欺詐、配合執法機構調查。

3. 資料嘅披露及第三方分享

本店嚴格保密所有客戶資料，絕不會出售、出租、交換或轉讓予任何第三方作商業用途。僅在以下必要情況下，我們可能會分享有限資料：

• 物流速遞公司（如順豐速運）：僅提供姓名、電話、收貨地址。
• 支付服務供應商（如 Stripe、PayPal、AlipayHK）：處理付款交易。
• 電郵發送平台：發送訂單通知及推廣電郵。
• 數據分析服務（如 Google Analytics）：以匿名形式分析網站表現。
• 法律要求：應香港法院、警方或其他執法機關合法要求。

所有合作第三方均須簽訂保密協議，並承諾遵守同等水平嘅個人資料保護標準。

4. 資料安全保護措施

本店採用業界標準嘅安全技術保護你嘅個人資料：

• SSL 256-bit 加密傳輸：全站 HTTPS 加密，防止資料被竊聽。
• 密碼加密儲存：採用單向 Hash 加鹽演算法，連本店員工亦無法查看明文密碼。
• 第三方支付閘道：信用卡資料絕不經過本店伺服器。
• 伺服器防火牆：定期更新安全補丁、阻擋惡意攻擊。
• 權限分級管理：僅授權員工可在執行職務範圍內接觸客戶資料。
• 定期安全審計：定期進行漏洞掃描及滲透測試。

5. Cookie 及追蹤技術政策

5.1 什麼是 Cookie？

Cookie 係儲存於你裝置上嘅小型文字檔案，用以記住你嘅偏好設定、登入狀態及購物車內容。

5.2 我們使用嘅 Cookie 類別

• 必要性 Cookie：維持網站基本功能（登入、購物車、結帳），不能停用。
• 功能性 Cookie：記住語言、地區、字體大小等個人化設定。
• 分析性 Cookie：透過 Google Analytics 等工具了解網站使用情況。
• 廣告 Cookie：投放更切合你興趣嘅相關廣告（可隨時關閉）。

5.3 如何管理 Cookie

你可以透過瀏覽器設定隨時刪除或封鎖 Cookie，但部分網站功能（如登入、購物車）可能因此受影響。

6. 資料保留期

我們僅在必要期限內保留你嘅個人資料：

• 訂單記錄：保留 7 年（依照香港稅務及商業法規要求）。
• 會員賬戶資料：賬戶啟用期間持續保留，直至會員主動申請刪除。
• 瀏覽記錄：一般保留 24 個月後自動刪除。
• 客服通訊記錄：保留 3 年作為糾紛處理依據。

7. 客戶嘅權利

根據香港《個人資料（私隱）條例》第486章，你享有以下權利：

• 查閱權：要求查閱本店持有關於你嘅個人資料。
• 更正權：要求修正不準確或過時嘅個人資料。
• 刪除權：要求刪除你嘅個人資料（受法律保留要求限制）。
• 取消訂閱權：隨時取消接收推廣電郵或短訊。
• 反對直接促銷權：拒絕本店將你嘅資料用於直接促銷用途。
• 投訴權：如認為私隱受侵犯，可向香港個人資料私隱專員公署投訴。

如欲行使上述權利，請透過聯絡我們頁面提出書面申請，本店將於 30 日內回覆。

8. 匿名包裝及私隱保障承諾

除咗資料層面嘅保護，本店亦特別重視實體層面嘅私隱：

• 所有訂單嚴密匿名包裝，外箱絕不顯示產品名稱、品牌或敏感字眼。
• 寄件人標示為中性公司名稱（例如「禮品」、「日用品」）。
• 信用卡月結單只顯示中性公司名稱，絕不出現店名或產品字眼。
• 客服通訊紀錄嚴格保密，僅授權客服可查閱。

9. 兒童及未成年人保護

本店產品僅供年滿18歲嘅成年人使用。我們絕不主動收集或處理18歲以下人士嘅個人資料。如發現未成年人提交個人資料，本店將立即刪除相關記錄。家長如懷疑子女於本網站留下個人資料，請即時聯絡本店協助處理。

10. 跨境資料傳輸

部分服務供應商（例如雲端伺服器、電郵平台）可能位於香港境外。本店僅選用符合國際資料保護標準嘅服務商，並透過合約確保資料在傳輸及儲存過程中得到同等保護。

11. 私隱政策更新

本店保留隨時更新本私隱政策之權利，更新後嘅版本將於本頁面公佈，並更新「最後更新日期」。如屬重大修改，我們會透過電郵或網站公告通知會員。建議定期查閱本頁面以了解最新內容。

12. 聯絡我們

如對本私隱政策有任何疑問、投訴或希望行使你嘅資料權利，歡迎透過以下方式聯絡：

• 網站：sweetheartshop.com.hk
• 聯絡頁面：聯絡我們
• 實體分店：港島、九龍、新界共 5 間實體分店，地址詳見關於我們頁面

如你認為本店未能妥善處理你嘅個人資料，亦可向香港個人資料私隱專員公署投訴：

• 網址：www.pcpd.org.hk
• 電話：(852) 2827 2827