私隱政策

1. 我們是誰

CIRQUVIA 是由香港有限公司 HONG KONG XIN ZONG SHAN LIMITED 營運的品牌。我們的註冊辦事處為 Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong。

就本政策涵蓋的個人資料而言，HONG KONG XIN ZONG SHAN LIMITED 負責決定使用資料的目的及方式；第三方服務依其自身政策獨立行事的情況除外。

2. 本政策的適用範圍

本政策涵蓋對 cirquvia.com 的造訪、與網站有關而產生的技術存取及安全記錄、透過網站查詢表格提交的資料、發送給 CIRQUVIA 的電郵、發送至我們公開 WhatsApp 聯絡方式的訊息、同意偏好，以及已獲同意的 Google Ads 轉換成效衡量。

本政策不涵蓋第三方網站或應用程式為自身目的處理資料的情況。目前網站不提供客戶帳戶、網上結帳、收款或客戶平台。

3. 我們可能處理的個人資料

商業查詢資料

當您透過網站表格、電郵或 WhatsApp 聯絡我們時，我們可能收到您的姓名、職銜、公司、商務電郵地址、電話或 WhatsApp 號碼、國家或地區、所需產品、數量、等級、交付要求、訊息、附件及我們的通訊記錄。網站表格中標有星號的欄位是處理該表格所需的資料；其他欄位屬自願提供。

對於透過網站提交的表格，我們亦會記錄登陸頁面及所用語言、現有的廣告系列來源參數、所需交付國家，以及您是否接受或拒絕可選的廣告成效衡量。該等資料用於查詢分流、來源歸因、同意記錄及跟進；拒絕廣告成效衡量仍可提交表格。

技術及安全資料

本網站透過 OpenAI Sites 發佈，並使用 Cloudflare 基礎設施傳送及保護。為提供及保障網站，這些服務供應商可能自動處理 IP 地址、請求時間、所請求的 URL、來源頁面、瀏覽器、裝置或作業系統資料、網絡識別資料及安全事件詳情。

在您接受廣告成效衡量後，Google Ads Google 標籤可能會處理頁面網址、來源頁面、瀏覽器或裝置資料、IP 位址、同意訊號、廣告 Cookie 識別碼及廣告點擊識別碼，以將成功提交查詢表格，或點擊已公開的銷售電郵或 WhatsApp 連結回報為轉換。表格欄位及訊息不會包含在這些轉換事件內。標籤會在首次接受前，以及拒絕或撤回後載入頁面時保持封鎖。

提供查詢資料屬自願性質。如您未提供有效聯絡方式及足夠的查詢資料，我們可能無法回覆或準備報價。

請勿透過一般電郵或 WhatsApp 發送護照、完整銀行卡資料、健康資料或其他不必要的敏感資訊。

4. 我們使用個人資料的原因

• 回覆 B2B 查詢及準備所要求的報價。
• 就產品要求、供貨情況、品質、物流、合約及售後事宜進行溝通。
• 保護網站、公司系統及通訊免受濫用、欺詐及安全事件影響。
• 將已提交的表格傳送給獲授權員工、通知相關內部電郵信箱，並使用 Google Apps Script 及 Google Sheets 管理查詢跟進工作。
• 經您同意後，將成功提交表格，或點擊已公開的銷售電郵或 WhatsApp 連結回報為 Google Ads 轉換，並衡量廣告系列成效。
• 在規定或合理需要的情況下保存業務、會計、稅務及爭議記錄。
• 提出、行使或抗辯法律申索。

根據香港法律，我們致力以合法及公平方式收集資料，並僅限於直接相關目的所需的範圍。如歐盟或英國資料保障法律適用，相關依據可能包括應要求在訂立合約前採取的步驟、我們回覆商業查詢及營運安全 B2B 服務的合法權益，或法律義務。法律要求時，我們將以同意作為依據。

5. 哪些人士可能接收資料

我們只會在合理所需的範圍內，與下列服務供應商分享資料：OpenAI Sites 及 Cloudflare，用於網站發佈、表格傳送及安全；Google Workspace（包括 Gmail、Google Sheets 及 Google Apps Script），用於內部通知、查詢記錄及跟進；您選擇該渠道時的 WhatsApp；以及與您的查詢或由此產生的交易有關的資訊科技支援、備份、物流、付款、會計、法律或其他專業服務供應商。如法律要求或涉及實際企業重組，我們亦可能披露資料。

取得同意後，Google 可能透過 Google Ads Google 標籤接收廣告成效衡量資料。轉換事件不包括在查詢表格內輸入的資料。Google 會按照其適用條款及私隱文件處理轉換資料。

我們不會出售或出租個人資料，亦不會向第三方提供資料供其獨立營銷。

6. 跨境處理及傳輸

HONG KONG XIN ZONG SHAN LIMITED 由香港營運。如您從其他國家聯絡我們，您的查詢會傳送至香港並在香港處理。OpenAI Sites、Cloudflare、Google Workspace 服務（包括 Google Sheets 及 Google Apps Script）、WhatsApp，以及取得同意後的 Google Ads，亦可能在其基礎設施、集團公司或獲授權人員營運所在的司法管轄區處理資料。

我們採用這些服務供應商提供的合約保障、加密傳輸及存取控制。如適用法律要求特定的跨境傳輸機制，相關服務供應商安排及傳輸須遵守該項要求。

Google Ads 可能在 Google 及其獲授權次處理者營運所在的司法管轄區處理已取得同意的廣告成效衡量資料，並受 Google 適用的資料保障條款規限。

7. 資料保存時間

保存期限取決於處理目的、業務關係及法律要求。以下期限適用於由我們控制的資料：

• 未成功或不再活躍的 B2B 查詢：自最後一次實質互動起最長 24 個月；如對方要求較短期限，或爭議需要保存，則另作處理。
• 網站表格提交資料、內部通知副本及保存在 Google Workspace 的查詢記錄，通常同樣適用查詢停止後 24 個月的期限，並會在不再需要時審查是否刪除。由此產生的交易、法律責任、欺詐或爭議可能需要較長的保留期。
• 如公司持有一般網站或安全日誌副本，通常保存不超過 90 日；如因安全事件、法律申索或法律責任而合理需要，則可保存較長時間。託管及安全服務供應商會按其服務設定及法律責任保存各自的日誌。
• 合約、發票、付款及符合條件的業務記錄：按適用法律期限保存；香港業務記錄可能需要保存至少七年。
• 最低限度的退出或反對記錄：按持續遵從相關要求所需保存。
• 網站的同意偏好：在訪客裝置上保留 180 日。Google 會按照 Google Ads 設定及 Google 公佈的保留條款保存廣告成效衡量資料和 Cookie。

8. 安全

我們採用相稱的保障措施，包括加密傳輸、限制管理員存取、服務供應商控制、在可用情況下進行備份及安全記錄，以及事件處理。任何互聯網傳輸或儲存系統均無法保證完全安全。

9. 您的選擇及權利

根據香港《個人資料（私隱）條例》，在適用條件及例外規定的限制下，您可要求查閱及更正我們持有的相關個人資料。

如 GDPR 或英國 GDPR 適用，您亦可能享有刪除、限制處理、反對、資料可攜、撤回同意及向監管機構投訴的權利。該等權利視具體情況而定，並非絕對。我們在回覆前可能合理核實身份。

您可隨時反對將個人資料用於直接促銷。目前網站不收集電子報訂閱，亦不使用具有法律或類似重大影響的自動化決策。

如要行使適用權利，請以「Privacy Request」為電郵主旨聯絡 sales@cirquvia.com，或致函我們的註冊辦事處。請說明您希望行使的權利，並提供足夠資料以識別相關記錄。我們可能要求相稱的身分證明，並會在適用法律要求的期限內回覆。

10. 網站表格、電郵、WhatsApp 及外部服務

網站查詢表格會透過網站的托管路徑，將您選擇提供的資料傳送至 Google Apps Script 及 Google Sheets，以便獲授權的 CIRQUVIA 員工收到內部通知並跟進。電郵連結會開啟您選擇的電郵服務，WhatsApp 連結則會將您帶至第三方環境。該等服務會按照其本身的條款及私隱政策處理資料。CIRQUVIA 收到您的查詢後，我們對該查詢的使用受本政策規限。

拒絕可選的廣告成效衡量，不會阻止您提交查詢表格或收取回覆。

11. 兒童

本網站為面向專業買家的 B2B 網站，並非針對兒童。我們不會在知情情況下透過本網站索取兒童的個人資料。

12. 本政策的變更

當網站、服務供應商、法律要求或業務流程有變時，我們可能更新本政策。日期及版本將相應更新，並在需要時告知重大變更。