私隐政策
Privacy Policy

1. 我们是谁 (Data Controller)

本网站由 PERSON.TEES (香港商业登记号码: [REDACTED — 请查阅网站 footer 商业登记]) 运营。我们是您个人资料的「资料控制者」(Data Controller)。当您透过网站联络我们、提交订造查询、或订阅我们的内容时,我们会依照本政策处理您的资料。

2. 我们收集的资料 (What We Collect)

我们收集以下类别的个人资料:

(a) 联络资料: 姓名、电邮地址、电话号码、公司名称 (如适用)。

(b) 订单资料: 产品规格、数量、尺寸、印制图案、收货地址 (如客户选择送货服务)。

(c) 技术资料: IP 地址、浏览器类型、装置资讯、浏览纪录 (透过 Cookie 及类似技术)。

(d) 通讯内容: 您与我们客户经理透过 WhatsApp / 电邮 / 表单的对话内容。

3. 我们如何使用资料 (How We Use Your Data)

我们仅会将您的个人资料用于以下目的:

(a) 回应您的查询及提供报价 — 法律依据: 履行合约 / 您的主动要求 (pre-contractual)。

(b) 处理订单及交付产品 — 法律依据: 履行合约。

(c) 改善网站体验及分析趋势 — 法律依据: 合法权益 (legitimate interest)。

(d) 发送产品更新或行业资讯 (仅在您明确同意的情况下) — 法律依据: 同意 (consent)。

我们绝不会将您的资料用于自动决策或剖析 (profiling) 而对您产生法律影响。

4. 资料共享 (Data Sharing)

我们不会出售或出租您的个人资料。我们仅在以下情况下共享您的资料:

(a) 与我们的供应商及物流伙伴 (仅在处理您的订单所需的范围内)。

(b) 与我们的客户管理系统 (HubSpot CRM)、云端服务供应商 (Cloudflare Pages + KV + Workers)。

(c) 遵守法律义务或回应政府机关的合法要求。

(d) 保护我们或他人的权利、财产或安全。

所有第三方处理者均与我们签订资料处理协议 (Data Processing Agreement, DPA),并受合约约束保护您的资料。

5. 资料保留 (Data Retention)

我们仅在必要期间内保留您的个人资料:

(a) 客户资料: 订单完成后 7 年 (符合香港税务保留要求)。

(b) 查询资料 (未转化为订单): 12 个月后自动删除。

(c) Cookie 资料: 详见第 8 节 Cookie 政策。

(d) 会计及发票记录: 7 年。

保留期届满后,我们将安全销毁或匿名化您的资料。

6. 您的权利 (Your Rights)

根据适用的资料保护法律,您享有以下权利:

(a) 查阅权: 您有权查询我们是否持有您的个人资料,并索取副本。

(b) 更正权: 您有权要求我们更正不准确的资料。

(c) 删除权: 在特定情况下,您有权要求我们删除您的资料 (「被遗忘权」)。

(d) 限制处理权: 您有权要求我们限制处理您的资料。

(e) 资料可携权: 您有权以结构化、常用格式取得您的资料。

(f) 拒绝权: 您有权拒绝我们基于合法权益的处理。

(g) 撤回同意权: 如处理基于您的同意,您可随时撤回。

如欲行使任何上述权利,请透过第 14 节的联络方式与我们联络。我们将在 30 个历日内回应。

7. 资料安全 (Data Security)

我们采取多层安全措施保护您的资料:

(a) 传输加密: 全站 HTTPS / TLS 1.2+ · HSTS preload。

(b) Cloudflare WAF + DDoS 防护 + Turnstile 验证码。

(c) CSP 内容安全策略 + X-Frame-Options + Permissions-Policy。

(d) 员工存取控制 (最小权限原则) + 定期存取审计。

(e) 定期渗透测试及漏洞扫描 (squirrelscan 240+ 规则)。

然而,没有任何系统能 100% 保证安全。如发生资料外泄事件,我们将于 72 小时内通知您及相关监管机构。

8. Cookie 使用 (Cookies)

本网站使用 Cookie 及类似技术。我们的 Cookie 分为:

(a) 必要 Cookie: 维持网站运作 (如购物车、登入状态) — 无需同意。

(b) 分析 Cookie: Cloudflare Analytics (匿名统计) — 预设启用,可于浏览器设定停用。

(c) 第三方 Cookie: 用户主动嵌入 (如 YouTube 影片) — 载入前需同意。

您可透过浏览器设定管理或删除 Cookie。详情请参阅 。

9. AI 代理人 (AI Agents)

本网站使用 AI 采购助手 (简称「AI 助手」) 协助您查询产品资料及获取报价。AI 助手透过大型语言模型 (LLM) 处理您的查询内容。我们采取以下措施保护您的私隐:

(a) 您的查询内容仅用于即时回应,不会用于 AI 模型训练。

(b) AI 助手无法存取您的历史订单或个人资料,仅提供产品知识问答。

(c) 与 LLM 供应商的对话受企业级 DPA 约束,资料于 30 日内自动删除。

您可随时关闭 AI 助手,改由真人客户经理跟进 (回复时间: 1 个工作天)。

10. 第三方处理者 (Sub-processors)

我们使用以下第三方服务供应商处理您的资料:

(a) Cloudflare (CDN + Pages + Workers + KV) — 全球内容传递及边缘运算。

(b) HubSpot (CRM) — 客户管理及销售流程。

(c) Resend / Cloudflare Email (transactional email) — 订单确认及查询回复。

(d) Google Fonts (仅 CSS 请求) — 字型载入,不会追踪用户。

所有供应商均位于欧盟/美国/香港,受 GDPR / PDPO / PIPL 约束。我们已与各供应商签订 DPA。

11. 跨境传输 (International Data Transfers)

您的资料可能会被传输至香港以外的地区 (例如我们使用的 CDN 节点)。我们采取以下措施确保跨境传输合规:

(a) 仅传输至已通过欧盟「充分性决定」(adequacy decision) 的地区。

(b) 使用标准合约条款 (SCC) 或其他 GDPR 第 46 条认可的传输机制。

(c) 对传输资料进行加密 (in transit + at rest)。

(d) 定期审计跨境传输记录。

12. 儿童私隐 (Children's Privacy)

本网站不针对 16 岁以下儿童。我们不会故意收集儿童的个人资料。如您发现我们在无意中收集了儿童资料,请联络我们要求删除。

13. 政策更新 (Policy Updates)

我们可能不时更新本政策。重大变更将透过网站公告或电邮通知您。最新版本将于本页发布,并标明「Last Updated」日期。我们鼓励您定期查阅。

14. 联络我们 (联络 Us)

如您对本政策有任何疑问,或希望行使您的权利,请透过以下方式联络我们:

电邮: hello@persontees.com (主旨: Privacy Request)

电话: 请透过电邮预约,我们将于 1 个工作天内回复。

邮寄地址: 香港九龙 [REDACTED — 请查阅 footer 完整地址]

15. 生效日期与变更历史 (Effective Date & Change Log)

本政策生效日期: 2026-08-29

变更记录:

· 2026-08-29: 初次发布。涵盖 PDPO + GDPR + PIPL 三大法律框架,新增第三方针对性 section。

16. 资料保护主任 (DPO)

如您需要正式行使 GDPR / PDPO 下的权利,或对本政策有合规性疑虑,请联络我们的资料保护主任:

电邮: dpo@persontees.com

DPO 将于 30 个历日内正式回复 (GDPR 第 12 条要求)。

17. 投诉与监管机构 (Complaints & Supervisory Authority)

如您对我们的处理方式不满,您有权向以下监管机构投诉:

(a) 香港个人资料私隐专员公署 (PCPD): www.pcpd.org.hk

(b) 欧盟: 您居住国家的资料保护机构 (DPA)。

(c) 中华人民共和国: 国家互联网信息办公室 (CAC)。

投诉前,我们鼓励您先联络我们以便我们直接回应您的疑虑。

18. 业务连续性与灾难恢复 (Business Continuity)

我们采取以下措施确保资料处理服务的连续性:

(a) Cloudflare 全球 CDN (200+ 节点) — 自动故障转移。

(b) 每日资料备份 (KV namespace + Git 版本控制)。

(c) RTO (Recovery Time Objective): 4 小时内恢复服务。

(d) RPO (Recovery Point Objective): 24 小时内资料完整性。

19. 自动化决策 (Automated Decision-Making)

我们不使用您的个人资料进行自动化决策或剖析 (profiling),除非您明确同意并被告知:

(a) 逻辑及预期后果。

(b) 您有权要求人工介入。

(c) 您有权表达异议。

AI 采购助手仅用于产品知识问答,不参与订单决策。订单审批及报价均由真人客户经理处理。

20. 同意声明 (Consent Statement)

透过继续浏览及使用本网站 (www.persontees.com),您明确同意以下事项:

(a) 您已阅读、理解并接受本私隐政策的所有条款。

(b) 您同意我们依照本政策所述范围及目的处理您的个人资料。

(c) 您确认所提供的资料准确、完整,并承担因资料不准确而产生的后果。

(d) 您理解本政策可能不时更新,并承担定期查阅的责任。

(e) 您同意 Cookie 及类似技术的使用 (详见第 8 节)。

如您为未成年人 (16 岁以下),您的法定代理人需代表您作出同意。我们不会故意收集未成年人的个人资料。

本同意声明适用于您透过本网站、WhatsApp、电邮、电话或其他渠道与我们进行的所有互动。

21. 适用法律及司法管辖 (Governing Law & Jurisdiction)

本政策受香港特别行政区法律管辖。双方同意接受香港法院的非专属司法管辖,惟本政策中有关 GDPR / PIPL 合规部分将以该等法律为准。

如本政策的任何条款被视为无效或不可执行,其余条款仍然有效。本政策的英文版本 (如另有提供) 与中文版本如有歧义,以中文版本为准。

本政策构成您与我们之间就私隐事宜所达成的完整协议,并取代所有先前的口头或书面协议。