隱私政策

01本政策的適用對象

本政策適用於我們作為企業所處理的個人資訊，包括我們網站訪客的資訊、提交我們表單或預約通話的人士的資訊，以及我們客戶商家的東主和員工的資訊。

本政策不適用於我們以服務供應商身分代客戶處理的資訊。當我們管理客戶的網站、廣告或社群帳戶時，透過這些資產收集的數據由該客戶控制，並受該客戶自己的隱私政策規管。

本政策亦不適用於付款處理商對您數據的處理。如您與 Clover、Elavon、TSYS 或任何其他處理商訂立收款協議，該公司自身的收集和使用行為受其隱私政策規管。

02我們收集的資訊

我們不會刻意收集敏感個人資訊，例如政府簽發的識別號碼、精確地理位置、健康數據、生物特徵數據、種族或族裔、宗教信仰或工會會籍。請勿將這類資訊傳送給我們。

03我們如何收集

直接向您收集：當您填寫我們的潛在客戶表單、預約策略通話、購買方案、發電郵給我們、致電我們，或向我們傳送專案材料時。

自動收集：透過我們主機供應商保存的標準網站伺服器日誌，以及我們頁面所載入的第三方服務；這些服務為了把內容傳送到您的瀏覽器，必然會收到您的 IP 位址。

向第三方收集：包括我們的付款處理商（在確認訂閱時）、我們的排程服務供應商（在您預約時），以及我們研究潛在客戶時所用的公開商業資料來源，例如商家名錄和公開登錄資料。

04我們如何使用

• 回覆您的查詢，並準備您所要求的免費方案；
• 提供、維護及改善您所購買的服務；
• 處理付款、管理訂閱，以及處理續期和取消；
• 就您的帳戶與您聯絡，包括服務、帳單、續期及安全通知；
• 在您已同意或法律允許的情況下發送行銷通訊，而您有權隨時選擇退出；
• 保存可證明同意、對條款的接受以及服務交付的紀錄；
• 保護我們的系統、防止詐騙和濫用，以及排解問題；
• 以匯總方式了解哪些頁面和優惠表現較好；以及
• 遵守法律、回應合法要求，以及確立、行使或抗辯法律申索。

我們不會使用您的個人資訊，以自動化方式對您作出會產生法律效力或類似重大影響的決定。

05法律依據與同意

凡法律要求具備法律依據之處，我們依賴以下各項：您的同意（您可隨時撤回）；為與您訂立或履行合約而有必要進行處理；我們在營運、保護及行銷我們業務方面的正當利益（並與您的權利作出權衡）；以及遵守我們的法律義務。

在加拿大，我們按照 PIPEDA 以及（如適用）省級隱私法例的要求，依賴您的明示或默示同意。在法律和合約的限制下，您可隨時聯絡我們撤回同意。撤回同意可能意味著我們無法再提供部分或全部服務。

06我們與誰分享

我們只會按本節所述分享個人資訊，並且只與有義務保護該等資訊的各方分享：

上列每個第三方均按其自身的隱私政策、為其自身目的而運作。我們無法控制他們的做法。如您不希望您的瀏覽器連接 Google 的字型伺服器，可透過瀏覽器設定或擴充功能封鎖第三方請求；我們的頁面仍可用備用字型閱讀。

07我們不出售您的資訊

我們的網站目前沒有使用廣告像素、分析追蹤器或第三方行銷標籤。如情況有變，我們會在變更生效前更新本政策，並提供法律要求的任何選擇退出機制。

08COOKIE 與追蹤

我們的網站不會設定廣告或分析 Cookie。第 6 節所述的嵌入式服務在您與其互動時，可能會設定 Cookie 或類似的儲存機制，例如我們的付款處理商為保護結帳工作階段，或我們的排程小工具為管理預約而設定。

大多數瀏覽器都讓您封鎖或刪除 Cookie。封鎖 Cookie 可能導致結帳或預約無法運作。凡法律有所要求，我們會遵從 Global Privacy Control 訊號；由於我們不出售或分享個人資訊，該訊號不會改變我們處理您數據的方式。

09電話、簡訊與電郵

如您在我們的表單上勾選同意方格並向我們提供電話號碼，即表示您給予事先明示書面同意，同意我們為行銷及服務目的，透過該號碼向您撥打電話及發送簡訊，包括使用自動撥號或預錄語音技術發送的訊息。同意並非購買任何產品或服務的條件。如您不勾選該方格，我們只會以電郵聯絡您。

我們不會為行銷或推廣目的而與第三方或關聯公司分享任何手機資訊。簡訊的選擇加入數據及同意不會出售、出租或分享予任何人，但代我們發送訊息的服務供應商除外，而他們只可將其用於該目的。我們會保存同意措辭、頁面，以及您同意的日期和時間的紀錄。此規定適用於美國和加拿大。在美國，我們遵守《電話消費者保護法》（Telephone Consumer Protection Act）及適用的州規則；在加拿大，我們遵守加拿大反垃圾郵件法（CASL）。每則簡訊都會表明我們的身分，您可隨時回覆 STOP，或按「聯絡我們」一節所列的電郵或郵寄地址致函我們，以撤回同意；我們會迅速處理，且在任何情況下均於 10 個營業日內處理。

可能須支付訊息及數據費用，訊息頻率不定。回覆任何簡訊 STOP 即可停止接收簡訊，回覆 HELP 可取得協助。如要停止行銷電話，請在任何通話中告訴我們，或發電郵給我們。每封行銷電郵都附有取消訂閱連結，我們會迅速處理退出要求。我們仍可能就有效帳戶向您發送交易性訊息，例如帳單和服務通知。

我們會保存您的同意、您所同意的確切措辭，以及給予同意的時間的紀錄，因為法律要求我們能夠提出證明。

10我們保留多久

我們保留個人資訊的時間，只以達成收集目的所需為限，其後則按履行法律、稅務、會計及爭議解決義務所需的時間保留。實際做法如下：

• 未成為客戶的查詢：自最後一次聯絡起計最長 24 個月；
• 客戶紀錄、合約及帳單紀錄：基於稅務和法律原因，在合作關係結束後至少 7 年；
• 電話和簡訊的同意紀錄：在同意被撤回或合作關係結束後至少 5 年；
• 伺服器日誌：按我們主機供應商在日常運作中的保留期。

當資訊不再需要時，我們會將其刪除或匿名化。

11安全

我們採用與資訊敏感程度相稱的合理行政、技術及實體保障措施，包括我們網站的加密連線、存取控制，以及就付款數據依賴 Stripe 等信譽良好的供應商。

沒有任何傳輸或儲存方式是完全安全的，我們無法保證絕對安全。您有責任將您與我們分享的任何登入憑證保密，並在您認為帳戶已遭入侵時迅速通知我們。如發生影響您個人資訊的外洩事件，我們會按法律要求通知您及相關監管機構。

12您在美國的權利

視乎您居住的州，您可能有權：

• 知悉我們收集、使用及披露了哪些關於您的個人資訊；
• 以可攜格式取得該等資訊的副本；
• 更正不準確的個人資訊；
• 刪除個人資訊，但受法律例外情況所限；
• 選擇退出出售、分享或定向廣告 — 請注意，我們並無進行上述任何一項；
• 限制敏感個人資訊的使用 — 請注意，我們並無收集該等資訊；以及
• 不因行使上述任何權利而受到歧視。

加州、維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德州、奧勒岡州、蒙大拿州及其他設有同類法律的州的居民，可按該等法律所訂的條款享有這些權利。加州居民亦可要求取得過去十二個月內所披露資訊的具體類別，其摘要見第 2 節及第 6 節。

您可透過獲授權代理人提交要求。我們會在處理前核實該要求及代理人的權限。如我們拒絕某項要求，您可回覆我們的決定以提出上訴，我們會在適用法律允許的期限內回覆。

13您在加拿大的權利

如您身在加拿大，您有權查閱我們所持有關於您的個人資訊、要求更正不準確之處、獲告知該等資訊曾如何使用及曾向誰披露，以及在法律和合約的限制下撤回同意。

我們會在 30 天內回覆查閱要求，或告知您我們為何需要更多時間。如您不滿意我們的回覆，可向加拿大隱私專員公署（Office of the Privacy Commissioner of Canada）或您所在省份的隱私監管機構投訴。

14如何行使您的權利

請電郵至 [email protected]，主旨註明「Privacy Request」，或按第 19 節所列地址致函我們。請告訴我們您希望我們做什麼，並提供足夠的詳情，讓我們找到您的紀錄。

我們會核實您的身分，通常是確認我們已持有的資料，或透過紀錄中已有的地址或號碼聯絡您。對於合理的要求，我們不收取費用。美國的要求我們會在 45 天內回覆，加拿大的要求則在 30 天內回覆；如我們需要法律允許的延期，會告知您。

15跨境傳輸

我們設立於美國，我們的供應商亦主要位於美國。如您身在加拿大或其他地方，您的個人資訊將被傳輸至美國，並在美國儲存和處理；當地的隱私法律與您所在司法管轄區的法律不同，而當地的法院、執法機關及國家安全機關可能可以根據該國法律取得該等資訊。

您使用我們的服務或提供您的資訊，即表示您知悉此項傳輸。我們會採取合理步驟，包括與我們的供應商訂立合約保障，以確保您的資訊獲得相若程度的保護。

16兒童

我們的服務以商家為對象，並非針對兒童。我們不會在知情的情況下收集任何未滿 18 歲人士的個人資訊。如您認為有未成年人向我們提供了個人資訊，請聯絡我們，我們會將其刪除。

17第三方網站

我們的網站和通訊可能連結至並非由我們營運的網站。我們不對其內容、安全或隱私做法負責。向他們提供您的資訊前，請先閱讀他們的政策。

18本政策的變更

我們可能會更新本政策。更新時，我們會修訂上方的「最後更新」日期。如屬重大變更，我們會在變更生效前以電郵或在網站上以顯眼通知的方式告知。在該日期之後繼續使用服務，即表示您接受經更新的政策。

19聯絡我們