私隱政策

1. 我們是誰

CIRQUVIA 是由香港有限公司 HONG KONG XIN ZONG SHAN LIMITED 營運的品牌。我們的註冊辦事處為 Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong。

就本政策涵蓋的個人資料而言，HONG KONG XIN ZONG SHAN LIMITED 負責決定使用資料的目的及方式；第三方服務依其自身政策獨立行事的情況除外。

2. 本政策的適用範圍

本政策涵蓋對 cirquvia.com 的瀏覽、與網站相關而產生的技術存取及安全記錄、寄送至 CIRQUVIA 的電郵，以及發送至我們已公開 WhatsApp 聯絡方式的訊息。

本政策不涵蓋第三方網站或應用程式為自身目的處理資料的情況。目前網站不提供客戶帳戶、網上結帳、收款或客戶平台。

3. 我們可能處理的個人資料

商業查詢資料

當您聯絡我們時，我們可能收到您的姓名、職銜、公司、商業電郵地址、電話或 WhatsApp 號碼、國家或地區、所需產品、數量、等級、交付要求、附件及雙方通訊記錄。

技術及安全資料

本網站透過 OpenAI Sites 發佈，並使用 Cloudflare 基礎設施傳送及保護。為提供及保障網站，這些服務供應商可能自動處理 IP 地址、請求時間、所請求的 URL、來源頁面、瀏覽器、裝置或作業系統資料、網絡識別資料及安全事件詳情。

提供查詢資料屬自願性質。如您未提供有效聯絡方式及足夠的查詢資料，我們可能無法回覆或準備報價。

請勿透過一般電郵或 WhatsApp 發送護照、完整銀行卡資料、健康資料或其他不必要的敏感資訊。

4. 我們使用個人資料的原因

• 回覆 B2B 查詢及準備所要求的報價。
• 就產品要求、供貨情況、品質、物流、合約及售後事宜進行溝通。
• 保護網站、公司系統及通訊免受濫用、欺詐及安全事件影響。
• 在規定或合理需要的情況下保存業務、會計、稅務及爭議記錄。
• 提出、行使或抗辯法律申索。

根據香港法律，我們致力以合法及公平方式收集資料，並僅限於直接相關目的所需的範圍。如歐盟或英國資料保障法律適用，相關依據可能包括應要求在訂立合約前採取的步驟、我們回覆商業查詢及營運安全 B2B 服務的合法權益，或法律義務。法律要求時，我們將以同意作為依據。

5. 哪些人士可能接收資料

我們只會在合理必要的範圍內，向下列服務供應商分享資料：用於網站發佈、傳送及安全的 OpenAI Sites 和 Cloudflare；用於電郵的 Google Workspace；您選用該渠道時的 WhatsApp；以及與您的查詢或其後交易相關的資訊科技支援、備份、物流、付款、會計、法律或其他專業服務供應商。法律規定或真正的公司重組亦可能需要披露資料。

我們不會出售或出租個人資料，亦不會向第三方提供資料供其獨立營銷。

6. 跨境處理及傳輸

HONG KONG XIN ZONG SHAN LIMITED 在香港營運。如您從其他國家聯絡我們，您的查詢會傳送至香港並在香港處理。OpenAI Sites、Cloudflare、Google Workspace 及 WhatsApp 亦可能在其基礎設施、集團公司或獲授權人員所在的司法管轄區處理資料。

我們採用這些服務供應商提供的合約保障、加密傳輸及存取控制。如適用法律要求特定的跨境傳輸機制，相關服務供應商安排及傳輸須遵守該項要求。

7. 資料保存時間

保存期限取決於處理目的、業務關係及法律要求。以下期限適用於由我們控制的資料：

• 未成功或不再活躍的 B2B 查詢：自最後一次實質互動起最長 24 個月；如對方要求較短期限，或爭議需要保存，則另作處理。
• 如公司持有一般網站或安全日誌副本，通常保存不超過 90 日；如因安全事件、法律申索或法律責任而合理需要，則可保存較長時間。託管及安全服務供應商會按其服務設定及法律責任保存各自的日誌。
• 合約、發票、付款及符合條件的業務記錄：按適用法律期限保存；香港業務記錄可能需要保存至少七年。
• 最低限度的退出或反對記錄：按持續遵從相關要求所需保存。

8. 安全

我們採用相稱的保障措施，包括加密傳輸、限制管理員存取、服務供應商控制、在可用情況下進行備份及安全記錄，以及事件處理。任何互聯網傳輸或儲存系統均無法保證完全安全。

9. 您的選擇及權利

根據香港《個人資料（私隱）條例》，在適用條件及例外規定的限制下，您可要求查閱及更正我們持有的相關個人資料。

如 GDPR 或英國 GDPR 適用，您亦可能享有刪除、限制處理、反對、資料可攜、撤回同意及向監管機構投訴的權利。該等權利視具體情況而定，並非絕對。我們在回覆前可能合理核實身份。

您可隨時反對將個人資料用於直接促銷。目前網站不收集電子報訂閱，亦不使用具有法律或類似重大影響的自動化決策。

如要行使適用權利，請以「Privacy Request」為電郵主旨聯絡 sales@cirquvia.com，或致函我們的註冊辦事處。請說明您希望行使的權利，並提供足夠資料以識別相關記錄。我們可能要求相稱的身分證明，並會在適用法律要求的期限內回覆。

10. 電郵、WhatsApp 及外部連結

電郵連結會開啟您選擇的電郵服務，WhatsApp 連結則會帶您進入第三方環境。該等服務依其自身條款及私隱政策處理資料。CIRQUVIA 收到您的訊息後，我們對所收商業查詢的使用受本政策規管。

11. 兒童

本網站為面向專業買家的 B2B 網站，並非針對兒童。我們不會在知情情況下透過本網站索取兒童的個人資料。

12. 本政策的變更

當網站、服務供應商、法律要求或業務流程有變時，我們可能更新本政策。日期及版本將相應更新，並在需要時告知重大變更。