Giftio 私隱政策
最後更新： 2025年12月1日
1. 前言
Giftio Hong Kong Limited（「Giftio」、「我們」）尊重您的私隱，並承諾根據香港《個人資料（私隱）條例》（第486章，下稱「私隱條例」）保障及處理個人資料。
本私隱政策說明我們在您使用 Giftio 平台、流動應用程式及服務（統稱「平台」）時，如何收集、使用、保存、披露及保護您的個人資料。
2. 收集的資料類別
我們可能收集下列類型的資料：
- 帳戶資料：姓名、電郵地址、手機號碼、密碼及頭像。
- 交易資料：活動建立、禮物發放及優惠券兌換紀錄。
- 裝置與使用資料：IP 地址、裝置識別碼、瀏覽器類型、應用使用行為。
- 行銷偏好：是否同意接收推廣資訊。
- Cookies 與追蹤技術：用於登入及分析。
我們只會在達成本政策列明的目的下，收集必要及相稱的資料。
3. 資料用途
Giftio 可能將您的資料用於以下目的：
- 驗證身份及維護帳戶安全；
- 處理活動建立、付款及優惠券兌換；
- 發送服務通知、更新及支援訊息；
- 進行資料分析以改善平台功能；
- 防止欺詐或非法行為；及
- 在獲得同意後發送行銷或推廣訊息。
您可隨時電郵至 [email protected] 取消行銷訂閱。
4. 資料處理的法律依據
Giftio 根據以下法律基礎處理個人資料：
- 履行合約：提供平台服務；
- 符合法律責任：防詐騙及會計要求；
- 經您同意：用於可選行銷或 Cookies。
5. 資料保存期限
我們僅在達成蒐集目的或法律要求期間內保存資料。
| 資料類型 | 一般保存期限 | 備註 |
|---|---|---|
| 帳戶資料 | 直至帳戶刪除後 12 個月 | 供查詢或法律用途 |
| 交易紀錄 | 3 年或不再需要時，以較短者為準 | 會計及審計用途 |
| 行銷同意紀錄 | 2 年 | 供私隱條例稽核用途 |
| 客服通訊紀錄 | 12 個月 | 服務品質追蹤 |
期限屆滿後，我們將安全地刪除或匿名化資料。
6. 向第三方披露
我們只在必要時與以下類別之第三方共享資料：
- 支付服務供應商（付款及退款）
- 雲端及 IT 基礎設施供應商
- 短訊及電郵發送供應商
- 分析與防詐騙合作夥伴
- 依法要求的監管或執法機關
所有第三方均須簽署保密協議並提供等同私隱條例的保障。
8. 兒童私隱
本平台僅供 18 歲或以上 用戶使用。我們不會有意收集未成年人的個人資料。
若您認為兒童曾向我們提供資料，請電郵至 [email protected] 要求刪除。
9. 資料安全
我們採取合理的技術及組織措施，防止個人資料遭未經授權的存取、修改、披露或破壞，包括：
- 資料傳輸及儲存加密；
- 權限控管與稽核記錄；
- 定期安全檢測及備份。
10. 跨境資料轉移
您的個人資料可能會被轉移或儲存於香港以外地區。我們將確保此等轉移具備與私隱條例相若的保障水平。
未來法例遵循： 香港政府已建議啟動私隱條例第 33 條，以限制個人資料的跨境轉移。法例一旦生效，Giftio 將確保取得用戶同意或簽署具等同保護的協議。
11. 直接行銷
我們只會在您明確同意下發送行銷訊息。您可隨時透過：
- 郵件中的取消連結，或
- 電郵至 [email protected] 取消訂閱。
Giftio 不會出售或出租個人資料予任何第三方作行銷用途。
12. 您的權利
根據私隱條例，您有權：
- 查閱您的個人資料；
- 更正不準確或不完整的資料；
- 要求停止直接行銷；
- 撤回非必要資料處理之同意。
行使權利可聯絡我們的資料保障主任（DPO）：[email protected]。
資料查閱申請可收取不超過實際成本的行政費用。
13. 資料外洩通知
如發生涉及您個人資料的外洩事件，我們將：
- 評估風險及影響；
- 若有實質損害風險，通知受影響人士；
- 於需要時通報個人資料私隱專員公署（PCPD）。
責任限制： 在法律允許範圍內，Giftio 對因未經授權存取、披露或使用個人資料而造成的任何間接或附帶損失概不負責，前提是 Giftio 已採取合理保護措施。
14. 政策更新
Giftio 可能定期修訂本私隱政策。如有重大變更，將於 30 天前 透過電郵或應用程式通知。
繼續使用本平台即視為接受更新後的政策。
15. 準據法與司法管轄
本私隱政策受香港特別行政區法律管轄並據其解釋。
凡因本政策引起或與之有關的爭議，均由香港法院專屬管轄。