隱私政策

1. 資料控制者

就本網站（www.evomesh.com.hk）及我哋提供嘅服務而言，個人資料控制者係：

2. 我哋收集邊啲個人資料

我哋只會收集為達到列明目的而合理必需嘅資料，包括：

2.1 你主動提供嘅資料

• 聯絡表格：姓名、電郵地址、公司名稱、項目類型、項目描述、你選擇提供嘅其他資料。
• 電郵往來：當你向我哋查詢、報價或商務合作時，你嘅姓名、職位、電郵、電話（如提供）。
• 服務客戶：如你使用我哋嘅軟件開發或 AI Agent 服務，我哋可能收集合約聯絡人資料、帳單資料、項目相關聯絡記錄。

2.2 自動收集嘅資料

• 瀏覽記錄：IP 地址、瀏覽器類型、作業系統、來源頁面、造訪頁面、停留時間、點擊資料 — 全部用於分析網站流量同改善體驗。
• 裝置資訊：語言設定、時區、畫面解像度。
• Cookie 與類似技術：詳見 第 8 節。

3. 收集同使用嘅目的

我哋收集同使用你嘅個人資料作以下用途：

• 回應查詢同報價要求：處理你透過聯絡表格或電郵發出嘅查詢、提供報價、安排會議。
• 提供服務：交付軟件開發、AI Agent、顧問及相關服務，包括項目管理、客戶支援、發出發票同收費。
• 網站營運與改善：分析使用模式、除錯、性能優化、A/B 測試（如有）。
• 安全與防濫用：偵測及防止欺詐、垃圾訊息、未經授權存取、DDoS 等攻擊。
• 法規遵從：履行合約、稅務、會計、法律程序等法定責任。
• 行銷推廣：只有當你明確同意時，我哋先會向你發送有關新服務、活動或文章嘅電郵。你可以隨時退訂。

我哋唔會將你嘅個人資料用於與上述目的無關嘅用途，除非獲得你嘅明確同意或法律要求。

4. 法律基礎

4.1 香港《個人資料（私隱）條例》（PDPO）

根據 PDPO，我哋嘅處理建基於以下原則：

• 公平及合法地收集；
• 只為列明目的收集；
• 資料準確而不過度保留；
• 採取適當保安措施；
• 收集時明示目的及政策。

4.2 歐盟《一般資料保障條例》（GDPR）

如你身處歐洲經濟區（EEA），我哋只會在以下情況下處理你嘅個人資料：

• 你嘅同意（例如聯絡表格提交、訂閱通訊）；
• 合約履行（例如提供你要求嘅服務或報價）；
• 合法利益（例如網站安全、反垃圾郵件、改善服務），前提係有關處理唔會凌駕你嘅私隱權益；
• 法律義務（例如稅務、會計、法院命令）。

5. 資料保留期

我哋只會在實現收集目的所需嘅期間內保留個人資料：

• 聯絡查詢：由最後聯絡起計 24 個月，以方便跟進。到期後會安全刪除或匿名化。
• 客戶合約關係：由合約完結起計 7 年，以符合稅務、會計及潛在法律申索要求。
• 行銷通訊：直到你退訂或長達 24 個月無互動為止。
• 日誌同分析資料：伺服器記錄最長 30 天；Google Analytics 資料保留 14 個月。
• 法律要求：如法律有更長保留期，我哋會按法律規定保留。

6. 資料共用同第三方

我哋唔會出售、出租或交易你嘅個人資料俾第三方作行銷用途。我哋可能會喺以下情況分享資料：

6.1 服務供應商（數據處理者）

我哋可能會將資料俾幫我哋營運網站同提供服務嘅第三方供應商，包括：

• 網站與電郵託管：伺服器供應商、DNS 供應商；
• 分析工具：Google Analytics 4；
• AI 平台與 API 供應商：為交付 AI Agent 服務而使用嘅大語言模型或基礎設施供應商（僅限服務必要範圍）；
• 會計與法律服務：核數、稅務、法律顧問。

所有第三方供應商都受合約約束，必須為你嘅資料保密，並只可按我哋指示處理資料，唔可用於自己嘅目的。

6.2 法律要求

我哋可能會按法律規定、法院命令、或政府 / 監管機構要求而披露個人資料，以保障 EvoMesh、其客戶、或公眾嘅權利、財產或安全。

6.3 業務轉讓

如 EvoMesh 涉及合併、收購、資產出售或重組，你嘅個人資料可能會作為有關交易嘅一部分被轉移。我哋會提前通知你。

7. 跨境資料轉移

我哋嘅伺服器及部分服務供應商可能位於香港以外地區（包括但不限於新加坡、美國、歐盟）。呢啲地區嘅數據保護法例可能同香港唔同。

凡涉及跨境轉移個人資料，我哋會採取適當保障措施，包括：

• 確保接收方所在地提供足夠嘅數據保護水平；
• 簽訂標準資料保護條款（SCCs）；
• 要求數據加密同存取控制；
• 你使用我哋嘅服務即表示你明白並同意有關轉移。

8. Cookie 同分析工具

8.1 咩係 Cookie？

Cookie 係細細嘅文字檔，會存入你嘅電腦或流動裝置，以記住你嘅偏好或改善你嘅瀏覽體驗。

8.2 我哋用邊啲 Cookie？

• 必要 Cookie：確保網站基本功能（例如導航選單狀態、form 防重複提交）。冇呢啲 Cookie 網站可能無法正常運作。
• 分析 Cookie：幫我哋了解訪客點樣用呢個網站，從而改善體驗。我哋使用 Google Analytics 4，並已啟用 IP 匿名化（IP anonymization）。
• 第三方 Cookie：如你通過網站上嘅外部連結前往第三方網站，相關網站可能設定自己嘅 Cookie，嗰啲由對方私隱政策管轄。

8.3 點樣管理 Cookie？

你可以透過瀏覽器設定隨時刪除或封鎖 Cookie，但咁樣可能會影響網站某啲功能。你亦可以透過 Google Analytics 選擇退出瀏覽器插件 ↗ 阻止 GA 收集數據。

9. 你嘅權利

根據適用嘅資料保護法例，你可能有以下權利：

• 查閱權：查閱我哋持有關於你嘅個人資料副本。
• 更正權：要求更正唔準確或不完整嘅個人資料。
• 刪除權 / 被遺忘權：要求刪除我哋持有關於你嘅個人資料（在法定例外情況下除外）。
• 限制處理權：要求限制我哋對你個人資料嘅處理。
• 資料可攜權：要求以機械可讀格式接收你提供俾我哋嘅個人資料。
• 反對權：反對我哋基於合法利益處理你嘅個人資料。
• 撤回同意權：隨時撤回你之前俾我哋嘅同意（撤回唔會影響撤回前基於同意所做嘅處理嘅合法性）。
• 向監管機構投訴：如你對我哋處理你嘅個人資料有任何不滿，你有權向相關私隱監管機構投訴（例如香港個人資料私隱專員公署）。

要行使以上權利，請電郵到 privacy@evomesh.com.hk，我哋會喺 30 日內回覆。就複雜個案，我哋可能需要額外時間，並會通知你進度。

10. 資料保安

我哋採取適當嘅技術同組織措施保護你嘅個人資料，防止未經授權存取、使用、披露、改動或銷毀，包括：

• HTTPS 傳輸加密（TLS 1.2/1.3）；
• 密碼雜湊（bcrypt 或同等強度）；
• 伺服器層級防火牆、定期安全更新；
• 存取控制（最少權限原則）；
• 員工私隱培訓；
• 定期安全審計與滲透測試（按專案規模）。

但請注意，互聯網上嘅數據傳輸冇辦法保證 100% 安全，我哋會盡力但無法保證絕對安全。

11. 兒童資料

我哋嘅網站同服務唔係專為兒童（香港法例下定義為 18 歲以下，其他司法管轄區按當地法律）而設。我哋唔會故意收集 18 歲以下人士嘅個人資料。如你認為我哋可能持有兒童嘅資料，請聯絡 privacy@evomesh.com.hk，我哋會盡快刪除。

12. 作為 Meta 技術供應商

如 EvoMesh 作為 Meta Platforms, Inc. 或其關聯公司（統稱「Meta」）嘅「Meta 技術供應商」（Meta Technology Provider）向客戶提供服務，我哋可能會處理客戶透過 Meta Business Tools（例如 Meta Pixel、Conversions API、WhatsApp Business Platform 等）提供或產生嘅最終用戶資料。

就有關處理：

• 我哋只會按客戶指示並為提供服務之目的而處理資料；
• 我哋唔會將有關資料用於我哋自己嘅行銷或分析；
• 我哋會實施適當嘅技術同組織保安措施；
• 我哋會協助客戶履行其資料保護義務，包括回應數據主體權利請求；
• 我哋會按適用法律及與客戶嘅合約規定刪除或退還有關資料。

如你係 EvoMesh 客戶嘅最終用戶，並希望行使你嘅權利，請直接聯絡有關客戶（作為資料控制者）。如你唔確定控制者身份，可電郵到 privacy@evomesh.com.hk，我哋會協助你識別。

13. 政策修訂

我哋可能會不時更新呢份隱私政策，以反映法例變更、營運方式改動或服務更新。修訂版本會喺本頁公佈，並標示更新日期。重大修訂我哋會透過網站公告或電郵通知你。

你繼續使用我哋嘅網站或服務，即表示你接受更新後嘅政策。

14. 聯絡我哋

如你對呢份隱私政策有任何疑問、想行使你嘅權利、或有任何關於私隱嘅投訴，請聯絡：

我哋會認真處理每一個查詢，並於 30 日內回覆。