私隱政策

1. 資料控制者同適用法律

本網站同透過本站／官方 WhatsApp／聯絡表單收集嘅個人資料，由 trafficholic（香港）作為資料使用者／控制者處理。主要適用法律為香港《個人資料（私隱）條例》（Cap. 486，下稱「PDPO」）及其六項保障資料原則。

若你身處歐盟／英國或其他地區，而相關法律（例如 GDPR／UK GDPR）因你與本站互動而適用，我哋會在合理可行範圍內採納同等重視透明度、最小必要、保安同當事人權利嘅做法。本政策唔構成法律意見；特定合規要求以你所在地法律及雙方書面協議為準。

2. 我哋收集咩個人資料

你主動提供嘅資料：姓名、WhatsApp／電話、電郵、公司或品牌名稱、行業、網站或社媒連結、查詢主題、訊息內容、預算或時間表（如有）、以及後續溝通紀錄。呢啲資料通常喺你填聯絡表單、WhatsApp 我哋、電郵，或為報價／服務而提交時產生——即典型嘅 Leads／查詢引流 場景。

自動收集嘅技術資料：IP 位址、瀏覽器／裝置類型、大致地區、瀏覽頁面、來源 URL、點擊同滾動等互動、Cookies 或類似識別符、伺服器日誌同安全事件紀錄。呢類資料用於網站運作、保安、效能同（在適用情況下）分析。

我哋一般唔故意收集：敏感類別資料（例如健康、生物特徵、完整支付卡號）。請勿透過公開表單或 WhatsApp 傳送唔必要嘅敏感資料。若服務必須處理特定類別資料，會另行說明目的同依據。

3. 點解收集、法律依據同用途（含 WhatsApp／Leads）

主要目的包括：回覆查詢同安排諮詢；評估服務適合度同提供報價；履行或準備服務合約；項目溝通、交付同售後支援；帳務、爭議處理同法律合規；改善網站、內容同服務；在你同意或法律容許下發送服務相關更新；偵測濫用、欺詐同保安威脅。

WhatsApp 同 Leads Generation：當你用 WhatsApp 或表單留下聯絡方法，我哋會將對話視為商業查詢處理，用於跟進、報價同（若成為客戶）服務執行。我哋唔會將你嘅查詢名單出售畀無關第三方作亂槍推廣。若你唔想再收到非必要跟進，可要求停止——必要服務／合約通訊可能仍會保留。

處理依據（按情境）：為回應你嘅要求或採取合約前步驟；履行合約；法律責任；我哋嘅合法利益（例如網站保安、基本分析、改善服務——並權衡你嘅權利）；以及在需要時取得你嘅同意（例如非必要 cookies 或推廣訊息）。

4. Cookies、分析同追蹤

本站可能使用必要 cookies（登入狀態、保安、負載）以及分析／效能相關工具（例如流量統計），以了解頁面表現同改善體驗。視乎設定，部分工具可能由境外供應商處理假名化或匯總數據。

你可以用瀏覽器拒絕或刪除 cookies；停用部分 cookies 可能影響網站功能。若日後加入非必要廣告追蹤，我哋會按適用要求提供更清晰選擇機制。

5. 第三方處理者、工具同跨境傳輸

為營運網站同回覆查詢，我哋可能使用：網站寄存／CDN、WordPress 相關基建、WhatsApp（Meta 生態）、電郵或通知、雲端檔案、分析、保安、AI／自動化輔助工具、會計或專業顧問。佢哋只應按指示為我哋處理資料，並受合約或平台條款約束。

部分供應商伺服器或支援團隊可能位於香港以外。跨境時，我哋會在合理可行範圍內評估供應商保安同合約保障。使用 WhatsApp 即表示對話亦受 WhatsApp／Meta 自身私隱政策規管——建議你同時查閱其條款。

我哋唔出售個人資料。披露限於：服務供應商、專業顧問、獲你授權嘅合作方、或法律／監管／法院要求。

6. 代客戶處理資料（服務交付場景）

若 trafficholic 為客戶營運網站、社媒、廣告、CRM、表單或 WhatsApp 流程，因而處理客戶嘅最終用戶／潛在客戶資料，通常由客戶作為主要資料使用者，trafficholic 按書面指示作為處理服務提供者。客戶須確保其收集有合法依據、私隱聲明、同意或通知已到位，並提供準確指示。

我哋會要求合理保安同最小存取；項目結束後按協議刪除、交回或匿名化資料（法律要求保留者除外）。醫療、金融等受規管行業可能需要額外合約條款——請喺開案前提出。

7. 保存期限同保安

查詢／Leads 資料一般保存至跟進完成、成為客戶後轉入項目檔，或你要求刪除且無法定保留理由為止。項目、帳務、爭議同法律文件可能保留更長時間（例如會計年度要求）。技術日誌按保安同營運需要短期保存。

我哋採取合理技術同管理措施（存取控制、傳輸加密（HTTPS）、最小權限、供應商篩選）。互聯網傳輸同電子儲存無法保證絕對安全；請勿透過不安全渠道傳送高度敏感資料。

8. 你嘅權利（PDPO／GDPR 對齊）

按 PDPO，你通常可以要求查閱同更正我哋持有嘅你嘅個人資料。視乎適用法律，你亦可能要求：限制或反對若干處理、刪除（在無法定保留理由時）、資料可攜、撤回同意（不影響撤回前合法處理）、以及向監管機構投訴。

香港監管機構為個人資料私隱專員公署（PCPD）。歐盟／英國用戶可向當地監管機構投訴。提出要求時，我哋可能核實身份，並在法定期限內回覆；部分要求可能依法收費或拒絕（例如明顯無理或重複）。

9. 兒童

本站服務面向企業同商業決策者，唔針對兒童。若你認為我哋誤收兒童個人資料，請聯絡我哋以便刪除。

10. 政策更新

我哋可不時更新本政策以反映實務、工具或法律變化。更新版本會喺本頁發布並更新「最後更新」日期。重大變更時，我哋可能透過網站提示或其他合理方式通知。

11. 聯絡資料私隱事宜

查閱／更正／刪除或其他私隱要求，請透過 聯絡頁 或 WhatsApp +852 6898 8500 聯絡，並註明「私隱要求」。一般查詢亦可 WhatsApp 或電郵（如有提供）。