私隐政策

1. 我们收集嘅个人资料范围

为咗提供完善嘅服务体验，我们可能会收集以下类别嘅个人资料：

1.1 注册及订单资料

• 姓名（或暱称／代号）
• 联系电话
• 电子邮箱地址
• 收货地址 / 顺丰自取点
• 账户密码（加密储存）
• 出生日期（用以验证年满18岁）

1.2 交易及付款资料

• 订单记录、购买偏好、购物车内容
• 支付方式（信用卡资料由第三方支付平台处理，本店绝不储存）
• 退換货记录

1.3 技术及浏览资料

• IP 位址、浏览器类型、作业系统
• 浏览页面、停留时间、点击行为
• Cookie 及类似追踪技术所收集嘅资料
• 装置识别码（手机型号、屏幕解析度等）

2. 个人资料嘅用途

我们收集嘅个人资料仅用于以下合法目的：

• 订单处理：确认、包装、发货、追踪、售后服务。
• 客户服务：解答查询、处理投诉、退換货跟进。
• 会员管理：登录认证、订单记录、会员专享优惠。
• 付款处理：透过加密支付闸道完成交易。
• 网站优化：分析浏览行为以改善用户体验及产品推荐。
• 市場推广：发送电邮推广（须事先取得同意，可随时取消订阅）。
• 法律合规：年龄验证、防止欺诈、配合執法机构调查。

3. 资料嘅披露及第三方分享

本店严格保密所有客户资料，绝不会出售、出租、交換或轉让予任何第三方作商业用途。仅在以下必要情况下，我们可能会分享有限资料：

• 物流快递公司（如顺丰速运）：仅提供姓名、电话、收货地址。
• 支付服务供应商（如 Stripe、PayPal、AlipayHK）：处理付款交易。
• 电邮发送平台：发送订单通知及推广电邮。
• 数據分析服务（如 Google Analytics）：以匿名形式分析网站表現。
• 法律要求：应香港法院、警方或其他執法机关合法要求。

所有合作第三方均须签订保密協议，並承诺遵守同等水平嘅个人资料保护标準。

4. 资料安全保护措施

本店採用业界标準嘅安全技术保护你嘅个人资料：

• SSL 256-bit 加密传输：全站 HTTPS 加密，防止资料被窃听。
• 密码加密储存：採用单向 Hash 加盐演算法，连本店员工亦无法查看明文密码。
• 第三方支付闸道：信用卡资料绝不经过本店服务器。
• 服务器防火墙：定期更新安全补丁、阻挡惡意攻击。
• 權限分级管理：仅授權员工可在執行职务范围内接觸客户资料。
• 定期安全审计：定期进行漏洞掃描及滲透測试。

5. Cookie 及追踪技术政策

5.1 什么是 Cookie？

Cookie 系储存于你装置上嘅小型文字文件，用以记住你嘅偏好设定、登录狀态及购物车内容。

5.2 我们使用嘅 Cookie 类别

• 必要性 Cookie：维持网站基本功能（登录、购物车、结算），不能停用。
• 功能性 Cookie：记住语言、地区、字体大小等个人化设定。
• 分析性 Cookie：透过 Google Analytics 等工具了解网站使用情况。
• 广告 Cookie：投放更切合你兴趣嘅相关广告（可随时关闭）。

5.3 如何管理 Cookie

你可以透过浏览器设定随时刪除或封锁 Cookie，但部分网站功能（如登录、购物车）可能因此受影響。

6. 资料保留期

我们仅在必要期限内保留你嘅个人资料：

• 订单记录：保留 7 年（依照香港税务及商业法规要求）。
• 会员账户资料：账户啟用期间持续保留，直至会员主动申请刪除。
• 浏览记录：一般保留 24 个月后自动刪除。
• 客服通讯记录：保留 3 年作为纠纷处理依據。

7. 客户嘅權利

根據香港《个人资料（私隐）條例》第486章，你享有以下權利：

• 查阅權：要求查阅本店持有关于你嘅个人资料。
• 更正權：要求修正不準确或过时嘅个人资料。
• 刪除權：要求刪除你嘅个人资料（受法律保留要求限制）。
• 取消订阅權：随时取消接收推广电邮或短讯。
• 反对直接促销權：拒绝本店将你嘅资料用于直接促销用途。
• 投诉權：如认为私隐受侵犯，可向香港个人资料私隐专员公署投诉。

如欲行使上述權利，请透过联系我们页面提出书面申请，本店将于 30 日内回复。

8. 匿名包装及私隐保障承诺

除咗资料层面嘅保护，本店亦特别重视实体层面嘅私隐：

• 所有订单严密匿名包装，外箱绝不显示产品名称、品牌或敏感字眼。
• 寄件人标示为中性公司名称（例如「礼品」、「日用品」）。
• 信用卡月结单只显示中性公司名称，绝不出現店名或产品字眼。
• 客服通讯紀录严格保密，仅授權客服可查阅。

9. 儿童及未成年人保护

本店产品仅供年满18岁嘅成年人使用。我们绝不主动收集或处理18岁以下人士嘅个人资料。如发現未成年人提交个人资料，本店将立即刪除相关记录。家长如怀疑子女于本网站留下个人资料，请即时联络本店協助处理。

10. 跨境资料传输

部分服务供应商（例如云端服务器、电邮平台）可能位于香港境外。本店仅选用符合国際资料保护标準嘅服务商，並透过合約确保资料在传输及储存过程中得到同等保护。

11. 私隐政策更新

本店保留随时更新本私隐政策之權利，更新后嘅版本将于本页面公佈，並更新「最后更新日期」。如屬重大修改，我们会透过电邮或网站公告通知会员。建议定期查阅本页面以了解最新内容。

12. 联系我们

如对本私隐政策有任何疑问、投诉或希望行使你嘅资料權利，歡迎透过以下方式联络：

• 网站：sweetheartshop.com.hk
• 联络页面：联系我们
• 实体分店：港岛、九龙、新界共 5 间实体分店，地址详见关于我们页面

如你认为本店未能妥善处理你嘅个人资料，亦可向香港个人资料私隐专员公署投诉：

• 网址：www.pcpd.org.hk
• 电话：(852) 2827 2827