私隱政策

1. 我們收集的資料

你提交查詢時，我們會收集你提供的姓名、公司、電郵、電話、查詢內容及相關項目要求。姓名及電郵等必填資料用於處理查詢；其他欄位按表格標示自願提供。若未提供必要資料，我們可能無法跟進。網站亦會處理 IP 位址、瀏覽器資料、存取紀錄、語言設定及工作階段識別資料。

2. 資料的用途

我們使用資料回應查詢、安排產品示範、準備報價、提供及改善服務、維持網站運作、防止濫用及處理法律責任。我們不會在未取得所需同意的情況下，把個人資料用於與原來目的無關的新用途。

3. 管理員使用 Google 登入

員工使用 Google 登入時，我們會透過 openid、email 和 profile 權限取得基本帳戶資料。對於獲授權的管理員，我們會在網站帳戶紀錄中儲存其 Google 帳戶識別碼、電郵地址、顯示名稱、個人頭像網址和上次登入時間。這些資料用於核對後台存取權限、維護管理員帳戶，以及在後台顯示管理員的名稱和頭像。一般訪客可直接瀏覽網站及提交查詢，毋須使用 Google 登入。

4. Google Workspace 寄件

管理員可另行綁定寄件帳戶。我們透過 openid 和 email 權限核實寄件帳戶的 Google 識別碼及電郵地址。網站申請的 Gmail 權限只有 gmail.send，用於以綁定地址寄送查詢通知及管理員主動發出的測試電郵。網站不會讀取、搜尋或修改信箱內容，也不會存取 Google 聯絡人。

5. 傳送予 Google 的資料及收件人

寄送電郵時，我們會把寄件和收件地址、主旨及郵件內容傳送予 Google 的 Gmail API。查詢通知會寄到管理員設定的收件地址，內容包括查詢類別、姓名、電郵地址、表格內填寫的公司、電話、訊息和項目資料，以及網站語言及 IP 位址。查詢者的電郵地址亦會用作回覆地址。測試電郵只包含制式測試訊息，寄往管理員輸入的地址。我們不會出售 Google 帳戶資料，亦不會將這些資料用於廣告或訓練 AI 模型。

6. Google 資料的保留及移除

Google 登入資料保存在管理員的網站帳戶紀錄內。寄件地址、Google 帳戶識別碼及加密的 OAuth 更新權杖保存在我們的伺服器，直至更換寄件帳戶或移除綁定紀錄。更新權杖讓網站在管理員登出後仍可寄送查詢通知。加密的存取權杖只會快取至即將到期為止。你可在 Google 帳戶撤銷網站的授權。如要刪除網站保留的紀錄，請電郵至下方的聯絡地址，註明相關帳戶電郵，以及要求刪除登入紀錄還是寄件綁定資料。我們核實後會刪除相關資料，但依法需要保留的資料除外。撤銷授權及刪除網站紀錄均無法撤回已送達收件人的電郵。我們使用從 Google API 取得的資料時遵守《Google API 服務使用者資料政策》，包括其有限使用要求。

• 在 Google 帳戶管理授權
• Google API 服務使用者資料政策

7. AI 助理與防濫用措施

AI 助理會處理你輸入的問題及近期對話，以產生回覆及理解上下文。近期對話目前保存在伺服器快取，最後一次對話更新後約30分鐘到期。為限制自動化攻擊及使用次數，我們會使用訪客 Cookie、IP 位址及由瀏覽器與裝置特徵產生的雜湊識別碼；這些識別資料仍可能與使用者相關。請勿輸入身份證號碼、密碼、財務資料、健康資料或其他敏感資料。

8. Cookie、廣告及第三方服務

網站使用 Cookie 等技術支援工作階段、安全驗證、語言設定及 AI 助理限流。啟用時，Google Ads 標籤亦可能收集使用及廣告轉換資料，例如點擊 WhatsApp 連結；Cloudflare Turnstile 會處理安全驗證資料。你可透過瀏覽器管理 Cookie，但部分功能可能受影響。WhatsApp、Google 地圖及其他外部連結由相關供應商營運，並適用其私隱政策。

9. 資料披露及處理地點

資料可能提供予為我們處理網站寄存、電郵、基礎設施、安全驗證、廣告量度及服務支援的供應商，並僅按提供相關服務所需處理。我們亦可能按法律要求向主管機關披露資料。部分供應商可能在香港以外處理資料；我們會按適用要求採取合理保障措施。

10. 保留及安全

查詢、服務及安全紀錄會按處理查詢、提供服務、處理爭議及履行法律責任所需保留，不會在目的消失後無限期保留。不同紀錄及備份的保留時間可能不同。我們採取合理的存取限制及技術措施，但互聯網傳輸及儲存無法保證絕對安全。

11. 查閱、更正及政策更新

你可要求查閱及更正我們持有的個人資料，我們會按香港《個人資料（私隱）條例》處理；在法律允許的情況下，資料查閱可能涉及合理費用。我們會在本頁發布政策修訂及更新日期。