私隱政策

1. 我們是誰

CIRQUVIA 是由香港有限公司 HONG KONG XIN ZONG SHAN LIMITED 營運的品牌。我們的註冊辦事處為 Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong。

就本政策涵蓋的個人資料而言，HONG KONG XIN ZONG SHAN LIMITED 負責決定使用資料的目的及方式；第三方服務依其自身政策獨立行事的情況除外。

2. 本政策的適用範圍

本政策涵蓋 cirquvia.com 的瀏覽、網站技術及保安紀錄、查詢表格、收到的電郵及 WhatsApp 訊息、同意選擇，以及經同意的 Google Analytics 和 Ads 衡量。

本政策不涵蓋第三方網站或應用程式為自身目的處理資料的情況。目前網站不提供客戶帳戶、網上結帳、收款或客戶平台。

3. 我們可能處理的個人資料

商業查詢資料

當您透過網站表格、電郵或 WhatsApp 聯絡我們時，我們可能收到您的姓名、職銜、公司、商務電郵地址、電話或 WhatsApp 號碼、國家或地區、所需產品、數量、等級、交付要求、訊息、附件及我們的通訊記錄。網站表格中標有星號的欄位是處理該表格所需的資料；其他欄位屬自願提供。

對於透過網站提交的表格，我們亦會記錄登陸頁面及所用語言、現有的廣告系列來源參數、所需交付國家，以及您是否接受或拒絕可選的廣告成效衡量。該等資料用於查詢分流、來源歸因、同意記錄及跟進；拒絕廣告成效衡量仍可提交表格。

技術及安全資料

本網站透過 Cloudflare Workers 發佈，並使用 Cloudflare 基礎設施傳送及保護。為提供及保障網站，Cloudflare 可能自動處理 IP 地址、請求時間、所請求的 URL、來源頁面、瀏覽器、裝置或作業系統資料、網絡識別資料及安全事件詳情。

經您同意後，Google Analytics 可能處理流量來源、瀏覽頁面、捲動、站外連結、互動時間、概略位置及裝置資料。我們不會在分析事件中傳送表格欄位、聯絡資料或線索 ID。Google Ads 可能處理網址、來源頁、裝置、IP 位址、同意訊號及廣告識別碼，以回報已儲存查詢及聯絡連結點擊；事件不包含表格內容。未同意 Ads 或撤回後，不配置 Ads 目的地。

提供查詢資料屬自願性質。如您未提供有效聯絡方式及足夠的查詢資料，我們可能無法回覆或準備報價。

請勿透過一般電郵或 WhatsApp 發送護照、完整銀行卡資料、健康資料或其他不必要的敏感資訊。

4. 我們使用個人資料的原因

• 回覆 B2B 查詢及準備所要求的報價。
• 就產品要求、供貨情況、品質、物流、合約及售後事宜進行溝通。
• 保護網站、公司系統及通訊免受濫用、欺詐及安全事件影響。
• 將已提交的表格傳送給獲授權員工、通知相關內部電郵信箱，並使用 Google Apps Script 及 Google Sheets 管理查詢跟進工作。
• 經您同意後，將成功提交表格，或點擊已公開的銷售電郵或 WhatsApp 連結回報為 Google Ads 轉換，並衡量廣告系列成效。
• 經您同意後，使用 Google Analytics 4 了解網站來源、頁面及互動，並統計已儲存查詢；分析事件不傳送表格內容或聯絡資料。
• 在規定或合理需要的情況下保存業務、會計、稅務及爭議記錄。
• 提出、行使或抗辯法律申索。

根據香港法律，我們致力以合法及公平方式收集資料，並僅限於直接相關目的所需的範圍。如歐盟或英國資料保障法律適用，相關依據可能包括應要求在訂立合約前採取的步驟、我們回覆商業查詢及營運安全 B2B 服務的合法權益，或法律義務。法律要求時，我們將以同意作為依據。

5. 哪些人士可能接收資料

我們只會在合理所需的範圍內，與下列服務供應商分享資料：Cloudflare，用於網站發佈、表格傳送及安全；Google Workspace（包括 Gmail、Google Sheets 及 Google Apps Script），用於內部通知、查詢記錄及跟進；您選擇該渠道時的 WhatsApp；以及與您的查詢或由此產生的交易有關的資訊科技支援、備份、物流、付款、會計、法律或其他專業服務供應商。如法律要求或涉及實際企業重組，我們亦可能披露資料。

經同意後，Google 可透過 Google 標籤接收網站分析及廣告衡量資料。分析與轉換事件不包含查詢表格內容或線索 ID。Google 按其適用條款及私隱文件處理資料。

我們不會出售或出租個人資料，亦不會向第三方提供資料供其獨立營銷。

6. 跨境處理及傳輸

HONG KONG XIN ZONG SHAN LIMITED 在香港營運。若您從其他國家聯絡我們，查詢將傳至香港處理。Cloudflare、Google Workspace、WhatsApp，以及經同意後的 Google Analytics 和 Ads，亦可能在其基礎設施或獲授權人員所在司法管轄區處理資料。

我們採用這些服務供應商提供的合約保障、加密傳輸及存取控制。如適用法律要求特定的跨境傳輸機制，相關服務供應商安排及傳輸須遵守該項要求。

Google Analytics 和 Ads 可在 Google 及其獲授權分處理者所在的司法管轄區處理經同意的衡量資料，並受 Google 適用的資料保護條款約束。

7. 資料保存時間

保存期限取決於處理目的、業務關係及法律要求。以下期限適用於由我們控制的資料：

• 未成功或不再活躍的 B2B 查詢：自最後一次實質互動起最長 24 個月；如對方要求較短期限，或爭議需要保存，則另作處理。
• 網站表格提交資料、內部通知副本及保存在 Google Workspace 的查詢記錄，通常同樣適用查詢停止後 24 個月的期限，並會在不再需要時審查是否刪除。由此產生的交易、法律責任、欺詐或爭議可能需要較長的保留期。
• 如公司持有一般網站或安全日誌副本，通常保存不超過 90 日；如因安全事件、法律申索或法律責任而合理需要，則可保存較長時間。託管及安全服務供應商會按其服務設定及法律責任保存各自的日誌。
• 合約、發票、付款及符合條件的業務記錄：按適用法律期限保存；香港業務記錄可能需要保存至少七年。
• 最低限度的退出或反對記錄：按持續遵從相關要求所需保存。
• 網站同意選擇在訪客裝置保留 180 日。Google 按相關帳戶設定及其公布的保留規則保存分析及廣告衡量資料與 Cookie。

8. 安全

我們採用相稱的保障措施，包括加密傳輸、限制管理員存取、服務供應商控制、在可用情況下進行備份及安全記錄，以及事件處理。任何互聯網傳輸或儲存系統均無法保證完全安全。

9. 您的選擇及權利

根據香港《個人資料（私隱）條例》，在適用條件及例外規定的限制下，您可要求查閱及更正我們持有的相關個人資料。

如 GDPR 或英國 GDPR 適用，您亦可能享有刪除、限制處理、反對、資料可攜、撤回同意及向監管機構投訴的權利。該等權利視具體情況而定，並非絕對。我們在回覆前可能合理核實身份。

您可隨時反對將個人資料用於直接促銷。目前網站不收集電子報訂閱，亦不使用具有法律或類似重大影響的自動化決策。

如要行使適用權利，請以「Privacy Request」為電郵主旨聯絡 sales@cirquvia.com，或致函我們的註冊辦事處。請說明您希望行使的權利，並提供足夠資料以識別相關記錄。我們可能要求相稱的身分證明，並會在適用法律要求的期限內回覆。

10. 網站表格、電郵、WhatsApp 及外部服務

網站查詢表格會透過網站的托管路徑，將您選擇提供的資料傳送至 Google Apps Script 及 Google Sheets，以便獲授權的 CIRQUVIA 員工收到內部通知並跟進。電郵連結會開啟您選擇的電郵服務，WhatsApp 連結則會將您帶至第三方環境。該等服務會按照其本身的條款及私隱政策處理資料。CIRQUVIA 收到您的查詢後，我們對該查詢的使用受本政策規限。

拒絕可選的 Google 衡量不影響您提交查詢表格或收到回覆。

11. 兒童

本網站為面向專業買家的 B2B 網站，並非針對兒童。我們不會在知情情況下透過本網站索取兒童的個人資料。

12. 本政策的變更

當網站、服務供應商、法律要求或業務流程有變時，我們可能更新本政策。日期及版本將相應更新，並在需要時告知重大變更。

13. 價格清單電郵驗證

當你申請查看參考價格時，我們使用你的姓名、商務電郵及選填的公司名稱發送一次性驗證連結，並維持最長七天的存取權限。連結於 15 分鐘後失效。我們以電郵及 IP 位址的雜湊值防止濫用；相關申請記錄會在 24 小時後於後續申請時刪除。瀏覽器會收到必要的 HttpOnly 存取 Cookie。對於新版用途說明生效後的申請，成功驗證亦會建立持續保存的客戶記錄，包括姓名、標準化電郵、選填公司、語言、首次與最近驗證時間、驗證次數及最近成功查看價格的時間。此記錄在存取 Cookie 到期後仍會保留，用於報價存取管理與業務聯絡，並遵循本政策的保存與刪除規定。同一電郵再次驗證只更新一條記錄。這不代表訂閱行銷電郵，亦不會用作廣告成效衡量。

14. 經同意的網站訪客歸併

你接受分析用途後，我們的伺服器會使用 Cloudflare 提供的公網 IP，以伺服器持有的密鑰產生假名化網路識別碼（HMAC）。網站分析資料庫保存該識別碼，不保存明文 IP。同一公網 IP 的已同意訪問會跨瀏覽器與工作階段歸併，並保留頁面瀏覽、活躍時間和聯絡動作。同一 IP 下的多人可能被合併，IP 改變可能產生另一條記錄。沒有網路識別碼的記錄單獨保留，不加入網路訪客人數。識別碼不等於電郵身份或客戶關係。拒絕分析會阻止此項收集；公司及管理員流量的排除仍然生效。伺服器密鑰改變時，後續識別碼亦會改變。資料保存與刪除遵循本政策。

15. Cloudflare Web Analytics 網站統計

我們使用 Cloudflare Web Analytics。Cloudflare 會在傳送網頁時，於網站頁面中加入其統計腳本。按我們目前的設定，對於經 Cloudflare 位於歐盟或歐洲經濟區、瑞士或英國的資料中心連線的訪客，Cloudflare 不會收集這些統計。實際使用哪個資料中心取決於網絡路由，因此身處上述地區的訪客有時可能經其他地區的資料中心連線。在其運行的情況下，無論你是否接受可選的 Google 統計，它都會運行，你的同意選擇及公司流量排除均不適用於它。根據 Cloudflare 的說明，此腳本不會設置 Cookie，也不使用 localStorage 等瀏覽器儲存，Cloudflare 亦不會用它跨網站追蹤個別訪客。此腳本會從你的瀏覽器讀取頁面載入效能數據，並連同所瀏覽頁面的網址及來源頁面一併傳送；Cloudflare 亦可能從請求中推斷大致國家，以及瀏覽器、裝置和作業系統類型。Cloudflare 表示，Web Analytics 不會記錄網址中的查詢參數，目前亦不提供廣告活動（UTM）參數報告；就此服務而言，Cloudflare 會在最近的資料中心捨棄 IP 位址。Cloudflare 為傳送及保護本網站而處理請求的情況，見第 3 節。

我們只使用由此產生的彙總統計，了解整體訪問量及網站效能；這些數據與 Google Analytics 及我們自有的網站統計分開，亦不會與查詢記錄合併。如歐盟或英國的資料保護法律適用於經此服務處理的個人資料，我們以了解整體網站流量和效能的正當利益為依據。存取你裝置上資訊的規則與上述法律依據分開適用；在需要取得同意的情況下，正當利益不能取代同意。我們正在檢視這些規則如何適用於此服務，並會在有需要時更新本說明及相關設定。

Cloudflare, Inc. 位於美國。根據 Cloudflare 的說明，這些數據一般在接收請求的資料中心處理，該資料中心可能位於與你所在地不同的國家或地區；其客戶資料處理附錄載有 Cloudflare 提供的跨境傳輸保障，例如標準合約條款。Cloudflare 表示，Web Analytics 的詳細數據保存 7 天，之後縮減為約 10% 的抽樣數據作較長期保存；我們的管理介面可查看最近六個月的數據。以上是對該服務的說明，並非所有底層數據的刪除日期。如涉及個人資料，第 6 及第 9 節亦適用，包括你根據香港《個人資料（私隱）條例》享有的權利。你可透過瀏覽器或擴充功能的設定封鎖此腳本，不會影響你使用本網站。