私隱政策
Privacy Policy

1. 我們是誰 (Data Controller)

本網站由 PERSON.TEES (香港商業登記號碼: [REDACTED — 請查閱網站 footer 商業登記]) 運營。我們是您個人資料的「資料控制者」(Data Controller)。當您透過網站聯絡我們、提交訂造查詢、或訂閱我們的內容時,我們會依照本政策處理您的資料。

2. 我們收集的資料 (What We Collect)

我們收集以下類別的個人資料:

(a) 聯絡資料: 姓名、電郵地址、電話號碼、公司名稱 (如適用)。

(b) 訂單資料: 產品規格、數量、尺寸、印製圖案、收貨地址 (如客戶選擇送貨服務)。

(c) 技術資料: IP 地址、瀏覽器類型、裝置資訊、瀏覽紀錄 (透過 Cookie 及類似技術)。

(d) 通訊內容: 您與我們客戶經理透過 WhatsApp / 電郵 / 表單的對話內容。

3. 我們如何使用資料 (How We Use Your Data)

我們僅會將您的個人資料用於以下目的:

(a) 回應您的查詢及提供報價 — 法律依據: 履行合約 / 您的主動要求 (pre-contractual)。

(b) 處理訂單及交付產品 — 法律依據: 履行合約。

(c) 改善網站體驗及分析趨勢 — 法律依據: 合法權益 (legitimate interest)。

(d) 發送產品更新或行業資訊 (僅在您明確同意的情況下) — 法律依據: 同意 (consent)。

我們絕不會將您的資料用於自動決策或剖析 (profiling) 而對您產生法律影響。

4. 資料共享 (Data Sharing)

我們不會出售或出租您的個人資料。我們僅在以下情況下共享您的資料:

(a) 與我們的供應商及物流夥伴 (僅在處理您的訂單所需的範圍內)。

(b) 與我們的客戶管理系統 (HubSpot CRM)、雲端服務供應商 (Cloudflare Pages + KV + Workers)。

(c) 遵守法律義務或回應政府機關的合法要求。

(d) 保護我們或他人的權利、財產或安全。

所有第三方處理者均與我們簽訂資料處理協議 (Data Processing Agreement, DPA),並受合約約束保護您的資料。

5. 資料保留 (Data Retention)

我們僅在必要期間內保留您的個人資料:

(a) 客戶資料: 訂單完成後 7 年 (符合香港稅務保留要求)。

(b) 查詢資料 (未轉化為訂單): 12 個月後自動刪除。

(c) Cookie 資料: 詳見第 8 節 Cookie 政策。

(d) 會計及發票記錄: 7 年。

保留期屆滿後,我們將安全銷毀或匿名化您的資料。

6. 您的權利 (Your Rights)

根據適用的資料保護法律,您享有以下權利:

(a) 查閱權: 您有權查詢我們是否持有您的個人資料,並索取副本。

(b) 更正權: 您有權要求我們更正不準確的資料。

(c) 刪除權: 在特定情況下,您有權要求我們刪除您的資料 (「被遺忘權」)。

(d) 限制處理權: 您有權要求我們限制處理您的資料。

(e) 資料可攜權: 您有權以結構化、常用格式取得您的資料。

(f) 拒絕權: 您有權拒絕我們基於合法權益的處理。

(g) 撤回同意權: 如處理基於您的同意,您可隨時撤回。

如欲行使任何上述權利,請透過第 14 節的聯絡方式與我們聯絡。我們將在 30 個曆日內回應。

7. 資料安全 (Data Security)

我們採取多層安全措施保護您的資料:

(a) 傳輸加密: 全站 HTTPS / TLS 1.2+ · HSTS preload。

(b) Cloudflare WAF + DDoS 防護 + Turnstile 驗證碼。

(c) CSP 內容安全策略 + X-Frame-Options + Permissions-Policy。

(d) 員工存取控制 (最小權限原則) + 定期存取審計。

(e) 定期滲透測試及漏洞掃描 (squirrelscan 240+ 規則)。

然而,沒有任何系統能 100% 保證安全。如發生資料外洩事件,我們將於 72 小時內通知您及相關監管機構。

8. Cookie 使用 (Cookies)

本網站使用 Cookie 及類似技術。我們的 Cookie 分為:

(a) 必要 Cookie: 維持網站運作 (如購物車、登入狀態) — 無需同意。

(b) 分析 Cookie: Cloudflare Analytics (匿名統計) — 預設啟用,可於瀏覽器設定停用。

(c) 第三方 Cookie: 用戶主動嵌入 (如 YouTube 影片) — 載入前需同意。

您可透過瀏覽器設定管理或刪除 Cookie。詳情請參閱 Cookie 政策。

9. AI 代理人 (AI Agents)

本網站使用 AI 採購助手 (簡稱「AI 助手」) 協助您查詢產品資料及獲取報價。AI 助手透過大型語言模型 (LLM) 處理您的查詢內容。我們採取以下措施保護您的私隱:

(a) 您的查詢內容僅用於即時回應,不會用於 AI 模型訓練。

(b) AI 助手無法存取您的歷史訂單或個人資料,僅提供產品知識問答。

(c) 與 LLM 供應商的對話受企業級 DPA 約束,資料於 30 日內自動刪除。

您可隨時關閉 AI 助手,改由真人客戶經理跟進 (回覆時間: 1 個工作天)。

10. 第三方處理者 (Sub-processors)

我們使用以下第三方服務供應商處理您的資料:

(a) Cloudflare (CDN + Pages + Workers + KV) — 全球內容傳遞及邊緣運算。

(b) HubSpot (CRM) — 客戶管理及銷售流程。

(c) Resend / Cloudflare Email (transactional email) — 訂單確認及查詢回覆。

(d) Google Fonts (僅 CSS 請求) — 字型載入,不會追蹤用戶。

所有供應商均位於歐盟/美國/香港,受 GDPR / PDPO / PIPL 約束。我們已與各供應商簽訂 DPA。

11. 跨境傳輸 (International Data Transfers)

您的資料可能會被傳輸至香港以外的地區 (例如我們使用的 CDN 節點)。我們採取以下措施確保跨境傳輸合規:

(a) 僅傳輸至已通過歐盟「充分性決定」(adequacy decision) 的地區。

(b) 使用標準合約條款 (SCC) 或其他 GDPR 第 46 條認可的傳輸機制。

(c) 對傳輸資料進行加密 (in transit + at rest)。

(d) 定期審計跨境傳輸記錄。

12. 兒童私隱 (Children's Privacy)

本網站不針對 16 歲以下兒童。我們不會故意收集兒童的個人資料。如您發現我們在無意中收集了兒童資料,請聯絡我們要求刪除。

13. 政策更新 (Policy Updates)

我們可能不時更新本政策。重大變更將透過網站公告或電郵通知您。最新版本將於本頁發布,並標明「Last Updated」日期。我們鼓勵您定期查閱。

14. 聯絡我們 (Contact Us)

如您對本政策有任何疑問,或希望行使您的權利,請透過以下方式聯絡我們:

電郵: hello@persontees.com (主旨: Privacy Request)

電話: 請透過電郵預約,我們將於 1 個工作天內回覆。

郵寄地址: 香港九龍 [REDACTED — 請查閱 footer 完整地址]

15. 生效日期與變更歷史 (Effective Date & Change Log)

本政策生效日期: 2026-08-29

變更記錄:

· 2026-08-29: 初次發布。涵蓋 PDPO + GDPR + PIPL 三大法律框架,新增第三方針對性 section。

16. 資料保護主任 (DPO)

如您需要正式行使 GDPR / PDPO 下的權利,或對本政策有合規性疑慮,請聯絡我們的資料保護主任:

電郵: dpo@persontees.com

DPO 將於 30 個曆日內正式回覆 (GDPR 第 12 條要求)。

17. 投訴與監管機構 (Complaints & Supervisory Authority)

如您對我們的處理方式不滿,您有權向以下監管機構投訴:

(a) 香港個人資料私隱專員公署 (PCPD): www.pcpd.org.hk

(b) 歐盟: 您居住國家的資料保護機構 (DPA)。

(c) 中華人民共和國: 國家互聯網信息辦公室 (CAC)。

投訴前,我們鼓勵您先聯絡我們以便我們直接回應您的疑慮。

18. 業務連續性與災難恢復 (Business Continuity)

我們採取以下措施確保資料處理服務的連續性:

(a) Cloudflare 全球 CDN (200+ 節點) — 自動故障轉移。

(b) 每日資料備份 (KV namespace + Git 版本控制)。

(c) RTO (Recovery Time Objective): 4 小時內恢復服務。

(d) RPO (Recovery Point Objective): 24 小時內資料完整性。

19. 自動化決策 (Automated Decision-Making)

我們不使用您的個人資料進行自動化決策或剖析 (profiling),除非您明確同意並被告知:

(a) 邏輯及預期後果。

(b) 您有權要求人工介入。

(c) 您有權表達異議。

AI 採購助手僅用於產品知識問答,不參與訂單決策。訂單審批及報價均由真人客戶經理處理。

20. 同意聲明 (Consent Statement)

透過繼續瀏覽及使用本網站 (www.persontees.com),您明確同意以下事項:

(a) 您已閱讀、理解並接受本私隱政策的所有條款。

(b) 您同意我們依照本政策所述範圍及目的處理您的個人資料。

(c) 您確認所提供的資料準確、完整,並承擔因資料不準確而產生的後果。

(d) 您理解本政策可能不時更新,並承擔定期查閱的責任。

(e) 您同意 Cookie 及類似技術的使用 (詳見第 8 節)。

如您為未成年人 (16 歲以下),您的法定代理人需代表您作出同意。我們不會故意收集未成年人的個人資料。

本同意聲明適用於您透過本網站、WhatsApp、電郵、電話或其他渠道與我們進行的所有互動。

21. 適用法律及司法管轄 (Governing Law & Jurisdiction)

本政策受香港特別行政區法律管轄。雙方同意接受香港法院的非專屬司法管轄,惟本政策中有關 GDPR / PIPL 合規部分將以該等法律為準。

如本政策的任何條款被視為無效或不可執行,其餘條款仍然有效。本政策的英文版本 (如另有提供) 與中文版本如有歧義,以中文版本為準。

本政策構成您與我們之間就私隱事宜所達成的完整協議,並取代所有先前的口頭或書面協議。