bama zakka 私隱政策(Privacy Policy)
最後更新日期:2026年11月7日
本私隱政策說明 【公司全名】(以下稱「本公司」或「我們」)在bama-zakka.club(以下稱「本網站」)收集、持有、處理及使用個人資料的安排。本私隱政策依據香港《個人資料(私隱)條例》(第486章)(以下稱「《私隱條例》」)及其附表1所載的六項保障資料原則編製。本私隱政策為本公司《條款及細則》的組成部分。
一、適用範圍
本私隱政策適用於本公司就營運本網站及提供代購服務而收集、持有、處理或使用的個人資料。本網站使用 WordPress 及 WooCommerce 平台營運;如本網站載有第三方元件、插件、外鏈或支付工具,該等第三方就其本身收集或處理的資料,須受該等第三方各自的私隱政策約束,本私隱政策不適用於該等第三方的獨立處理行為。
依據《私隱條例》第2(1)條,「個人資料」指直接或間接與一名在世的個人有關的資料,且從該資料直接或間接地確定該個人的身分是切實可行的,並且該資料的存在形式令查閱及處理均是切實可行的;「資料使用者」指獨自或聯同其他人或與其他人共同控制該資料的收集、持有、處理或使用的人。就本私隱政策而言,本公司是本網站會員資料的資料使用者。
二、我們收集哪些個人資料
2.1 會員註冊資料
- 姓名;
- 電郵地址;
- 聯絡電話號碼;
- 收貨地址(包括街道、區域及郵政編號,如有);
- 本公司會員編號、帳戶建立日期及帳戶狀態;
- 閣下於註冊或使用本網站時自願提供的其他聯絡或送貨資料(例如公司名稱、收件人姓名及指示)。
註冊會員帳戶所需的資料為:姓名、電郵地址、電話及收貨地址。未能提供上述資料,本公司可能無法為閣下開立會員帳戶或無法完成訂單。
2.2 訂單及交易資料
- 所選購的貨品、數量、尺碼、顏色、重量及相關選項;
- 購物車內容及保存於購物車的貨品記錄;
- 訂單編號、訂單金額(包括代購服務費、全單服務費、重量費、認單尾數及本地派送運費)、下單時間、訂單狀態及處理記錄;
- 付款資料,包括付款方式(銀行轉帳 BACS 或轉數快 FPS)、付款指示時間、入帳時間、入帳金額、對數用的尾數記錄,以及支付服務供應商或銀行提供的付款確認編號;
- 品牌官方網站的採購紀錄(品牌名稱、貨品編號、採購日期、採購金額及採購時的匯率),以及集運、報關及派送資料(包括運單編號、收件人資料及派送狀態);
- 退款、更換或索償紀錄及閣下與本公司的通訊記錄。
2.3 聯絡資料
當閣下透過電郵、網站訊息、社交平台或其他途徑與本公司聯絡時,我們會收集閣下提供的姓名、聯絡資料、所提出的查詢或投訴內容,以及處理該事項過程中的往來紀錄。
2.4 裝置及使用紀錄
- IP 地址、裝置類型、瀏覽器及作業系統類型、螢幕解析度、語言設定;
- 在本網站內瀏覽的頁面、搜尋關鍵字、瀏覽時間及停留時間;
- 來源頁面、推薦連結、廣告點擊及轉介資料;
- 網站錯誤記錄、診斷資料及載入速度資料。
2.5 我們不收集的資料
本公司不會有意收集敏感個人資料(例如政治意見、宗教信仰、種族、生物識別資料或健康資料),亦不會收集閣下的銀行帳戶登入密碼或支付卡完整資料(FPS 轉帳僅需要收款人姓名、聯絡電話及電郵地址)。閣下不應透過一般訊息渠道向我們提供上述敏感資料或支付卡完整資料。
三、我們如何收集個人資料
- 直接提供:當閣下註冊會員、落單、付款、申請退款或與我們聯絡時,閣下會直接向我們提供有關資料。
- 自動收集:當閣下瀏覽本網站時,我們的伺服器及分析工具會自動記錄第 2.4 條所列的技術及使用資料。
- Cookies 及類似技術:詳見本私隱政策第 9 條。
- 來自第三方:部分訂單狀態資料(例如派送狀態)會由順豐速運回傳;部分付款確認資料會由銀行或支付服務供應商回傳。閣下的品牌官方網站帳戶資料如由閣下提供或授權存取,本公司亦會據此辦理採購。
依據《私隱條例》附表1第1保障資料原則(收集個人資料的目的及方式),我們只會在下列目的下收集資料,且收集的資料就該等目的而言屬足夠但不超乎適度,並以合法及公平的方法進行。收集時,我們會以明確或暗喻方式告知閣下收集資料的目的、閣下有責任抑或可自願提供該等資料,以及如屬必須提供而不提供所承受的後果。
四、我們收集及使用個人資料的目的
- 開立及管理會員帳戶:驗證閣下身分、維持帳戶、處理會員資格及防止濫用。
- 履行訂單及代購服務:處理付款對數、向品牌官方網站下單採購、安排集運及報關、安排順豐速運派送,以及處理退貨、更換、退款及查詢。
- 付款對數及財務紀錄:核對閣下的付款與訂單是否相符、備存會計及業務紀錄,並按《稅務條例》(第112章)第51C條的規定保存有關紀錄。
- 客戶服務及投訴處理:回覆查詢、處理退換貨、處理投訴、通知閣下訂單或派送狀況的變動,以及在有需要時聯絡閣下。
- 網站營運、保安及欺詐防范:維持網站運作、防止欺詐、處理未經授權的存取、診斷系統問題,以及執行本網站的條款及細則。
- 網站分析及內容改善:分析使用情況、了解網站表現及改善貨品頁面、結帳流程及客戶體驗。
- 直接促銷:在取得適當的訂明同意(如需要)的前提下,向閣下發送本網站新貨品、優惠或活動的推廣訊息。閣下可隨時要求停止有關推廣(見第 10.5 條)。
- 履行法律及監管責任:保存紀錄以符合適用的法律、法院命令及執法或監管機構的要求。
依據《私隱條例》附表1第3保障資料原則(個人資料的使用),如我們擬將個人資料用於收集資料原擬目的以外的新目的,我們會事先取得閣下的訂明同意;如該等使用受《私隱條例》第8部豁免條文所涵蓋,則作別論。
五、對第三方提供或披露個人資料
我們只會在下列情況下向第三方提供或披露閣下的個人資料,並且只會提供為達成有關目的所必需的資料:
5.1 品牌官方網站及品牌商戶
為代閣下採購貨品,我們會向相關品牌的官方網站提供完成訂單及付運所需的資料,包括收件人姓名、地址、聯絡電話及電郵地址。品牌商戶就該等資料的使用,須受其自身的私隱政策及適用法律規管,我們對此並無控制權。
5.2 集運服務供應商
我們會使用海外集運服務(包括但不限於 Buy&Ship 等)辦理由品牌所在地至香港的集運、報關及轉運,並向其提供為完成該等工序所必需的收件人資料、貨品資料及聯絡資料。
5.3 順豐速運
貨品到港後,我們會安排順豐速運派送,並向其提供收件人姓名、地址、聯絡電話、電郵地址、運單編號及必要的貨品資料,以便派送、追蹤及處理派送異常。
5.4 銀行及支付服務供應商
為處理銀行轉帳及轉數快(FPS)付款,我們會向本公司的銀行、付款服務供應商及(如適用)有關的支付網絡提供閣下的付款指示資料,包括姓名、聯絡資料、付款金額、付款時間及對數用的尾數記錄。
5.5 網站技術服務供應商
本網站由 WordPress 及 WooCommerce 平台營運,並使用託管、伺服器、內容傳遞、保安、統計分析及電郵發送等技術服務。我們會向該等服務供應商提供為提供該等服務所必需的閣下資料及使用資料。
5.6 專業顧問、承運人及其他服務供應商
我們會在需要時向專業顧問(包括法律、會計及稅務顧問)、物流承運人、檢測或品質檢定服務供應商及其他服務供應商披露必要的資料,以協助我們履行本私隱政策第 4 條所列的目的。
5.7 執法或司法要求
若我們收到香港或任何其他適用司法管轄區的執法機關、法院、監管機構或其他獲授權團體依法提出的要求或命令,我們會在該要求的範圍內披露或提供有關資料。我們亦會在有理由相信有關資料的使用或披露是為避免對閣下或其他人造成不利影響,或已獲閣下同意時作出披露。
5.8 併購或業務轉讓
如本公司進行業務重組、合併或出售,個人資料可能會轉移至承繼的營運者。我們會在有關交易完成前通知閣下,並確保承繼方就繼續使用閣下資料承擔與本公司相同的責任。
5.9 直接促銷的第三方提供
我們不會將閣下的個人資料提供予第三方以供其用於直接促銷。如我們日後擬如此提供,會先按《私隱條例》第35J條及第35K條的規定,以書面告知閣下擬作出的提供、擬提供資料的種類、擬提供予的人士類別及擬就何類促銷標的使用,並取得閣下的書面同意;閣下可隨時要求停止有關提供(見第 10.5 條)。
六、跨境轉移個人資料
由於代購業務的性質,閣下的部分個人資料會在香港以外的地方被處理,具體而言:
- 品牌所在地(例如美國):品牌官方網站及品牌商戶所在國家或地區,採購及付款資料會在該處處理;
- 中國內地:集運及轉運服務供應商所在的地區,出貨、報關及中轉資料會在該處處理;
- 香港:會員帳戶、訂單管理、付款對數、客戶服務及派送安排等環節在香港處理。
《私隱條例》第33條(禁止除在指明情況外將個人資料移轉至香港以外地方)至今尚未實施。儘管如此,我們仍會按《私隱條例》其他條文及保障資料原則處理跨境轉移,具體而言:
- 依據附表1第1保障資料原則第(3)款,我們在收集閣下資料時,會告知閣下有關資料將會被轉移至香港以外的地方及可能接收該等資料的類別人士;
- 依據附表1第3保障資料原則,如有關轉移構成將資料用於新目的,我們會事先取得閣下的訂明同意;
- 依據附表1第2保障資料原則第(3)款及第4保障資料原則第(2)款,如我們聘用香港以外的資料處理者代為處理個人資料,我們會採取合約規範方法或其他方法,防止該等資料被保存超過處理所需的時間,以及防止其未經准許或意外地被查閱、處理、刪除、喪失或使用;
- 我們會定期檢視有關安排,並在適用情況下,參照個人資料私隱專員公署發出的跨境資料轉移指引及《粵港澳大灣區(內地、香港)個人信息跨境流動標準合同》的做法完善我們的合約安排及資料管治措施。
如《私隱條例》第33條在日後實施,我們將在實施日期前修訂本私隱政策,以符合該條文的規定。
七、資料保留期間
依據《私隱條例》附表1第2保障資料原則第(2)款,我們保存個人資料的時間,不會超過貫徹該等資料所使用於或將會使用於的目的(包括任何直接有關的目的)所需的時間。我們的保留安排如下:
| 資料類別 | 一般保留期間 | 依據 |
|---|---|---|
| 會員帳戶資料(姓名、電郵、電話、地址) | 帳戶有效期間;如帳戶關閉,於最後一次交易後 24 個月 | 維持帳戶、履行服務及處理可能跟進的查詢 |
| 訂單、付款、對數及退款紀錄 | 有關交易、作為或營運完結後最少 7 年 | 《稅務條例》(第112章)第51C條;付款對數及爭議處理 |
| 集運、報關及派送紀錄 | 由最後一次派送或退運完結後 24 個月 | 處理索償、遺失或損壞個案 |
| 客戶服務及投訴紀錄 | 個案結案後 24 個月 | 跟進、質量分析及爭議處理 |
| 網站使用及裝置資料(以彙總或去識別化方式處理者) | 不超過 24 個月 | 網站分析、保安及趨勢分析 |
| Cookie 資料 | 按第 9 條所列個別 Cookie 的存續期;最長不超過 24 個月 | 網站功能、購物車及分析 |
除法律規定須保存、或為行使或就本私隱政策所述目的所需的資料外,我們會在保留期屆滿後刪除或不可逆地匿名化處理有關資料。依據《私隱條例》第26條,凡我們持有的個人資料已不再為其收集目的而屬有需要,我們會採取所有切實可行的步驟刪除該等資料(法律禁止刪除或刪除符合公眾利益者除外)。
八、資料保安措施
依據《私隱條例》附表1第4保障資料原則(個人資料的保安),我們會採取所有切實可行的步驟,以確保由我們持有的個人資料(包括採用不能切實可行地予以查閱或處理形式的資料)受保障而不受未獲准許的或意外的查閱、處理、刪除、喪失或使用影響。我們的保安措施包括:
- 以加密連接(TLS/SSL)傳輸網站資料,並在網站強制使用加密連線;
- 為會員帳戶及管理系統採用通行密碼及多因素驗證,並按職能分配不同權限;
- 限制可查閱會員及訂單資料的員工人數,並要求僱員遵守保密責任;
- 對外判處理個人資料的供應商(包括託管、雲端儲存、分析及電郵服務供應商)訂立書面合約規範條款,限制其只可按我們的指示為指定目的處理資料、不得使用資料作自身用途、不得轉移予未經批准的第三者,並須在合約結束或屆滿時刪除或返還資料;
- 定期檢視系統、網站及插件的保安狀況,並及時修補已知漏洞;
- 在資料外洩或懷疑發生未經准許的查閱、使用或披露時,評估採取補救措施、通知受影響的資料當事人及向個人資料私隱專員通報,並保存相關紀錄;
- 定期刪除或匿名化處理已不再需要的資料及測試帳戶。
九、Cookies 的使用
Cookies 是放置於閣下瀏覽器的小型文字檔案。為使網站運作正常,Cookies 及類似技術可能用於:
- 必要功能:維持工作階段、保持閣下已登入狀態、儲存購物車內容、防止跨站請求偽造、處理結帳流程及保存閣下的私隱政策同意選擇。此類 Cookies 為網站提供服務所必需,無法停用。
- 偏好設定:儲存閣下的語言、顯示偏好、已查看或已收藏的貨品及尺碼對應表設定。
- 統計分析:以彙總方式統計瀏覽量、流量來源、頁面表現及購物車的放棄率,協助我們改善網站。
- 廣告及再推廣:衡量廣告成效及按閣下的瀏覽行為顯示相關推廣內容。
閣下可以隨時透過瀏覽器的設定畫面封鎖或刪除 Cookies,惟如封鎖必要功能 Cookies,本網站的會員專區、購物車及結帳功能可能無法正常運作。本網站亦不會使用網站圖像追蹤技術於閣下的瀏覽器儲存識別資料。閣下使用本網站,即表示閣下已閱讀並接受本第 9 條所載的 Cookies 安排;如閣下不同意,可在瀏覽器設定中作出選擇。
十、資料當事人的權利
依據《私隱條例》附表1第6保障資料原則(查閱個人資料)及第5部(第18至第25條),閣下可行使下列權利:
10.1 查閱個人資料(第18至第21條)
閣下可要求我們告知是否持有屬閣下的個人資料,並(如持有)提供有關資料的複本。閣下須提供足夠資料以便我們核實閣下的身分。我們會在收到要求後的 40 日內,以書面通知方式依從有關要求。如我們拒絕依從,須說明理由及理由所根據的理由;如有關資料並不存在,我們會書面通知。
10.2 改正資料(第22至第25條)
如我們已依從查閱資料要求而提供閣下的個人資料複本,而閣下認為有關資料不準確,閣下可要求我們改正該等資料。我們會在收到改正要求後的 40 日內作出改正並提供改正後的複本。如我們拒絕改正,須說明理由。如有關資料曾在緊接作出改正前的 12 個月內披露予第三者,而我們沒有理由相信該第三者已停止將該等資料用於同一目的,我們會向該第三者提供改正後的複本及說明改正理由的通知。
10.3 刪除不再需要的資料(第26條)
如我們持有的閣下個人資料已不再為其收集目的而屬有需要,我們會採取所有切實可行的步驟刪除該等資料(法律禁止刪除或刪除符合公眾利益者除外)。閣下亦可要求我們確認有關資料已被刪除。
10.4 撤回同意
如我們處理閣下的個人資料是基於閣下的同意,閣下可隨時撤回該項同意。撤回同意不會影響我們在撤回之前基於該同意所作出的處理行為的合法性。撤回同意後,我們可能無法繼續向閣下提供相關服務或處理某些要求(例如直接促銷的同意撤回後,我們會停止有關推廣)。
10.5 反對處理及停止直接促銷(第35G條)
閣下可隨時要求我們停止在直接促銷中使用閣下的個人資料,或停止將閣下的個人資料提供予其他人以供其用於直接促銷。我們會在不向閣下收費的情況下依從有關要求,並在適用情況下通知已獲得該等資料的第三者停止使用。
10.6 收費
依據《私隱條例》第28條,除該條明文准許的情況外,我們不得為依從或拒絕依從查閱資料要求或改正資料要求而收取費用。如我們就依從查閱資料要求收取費用,該費用不得超乎適度。
10.7 投訴
如閣下認為我們的處理方式違反《私隱條例》或本私隱政策,歡迎先以電郵向我們提出投訴。閣下亦可向個人資料私隱專員公署投訴,郵寄地址為:香港灣仔皇后大道東 248 號大新金融中心 13 樓 1303 室個人資料私隱專員公署;電郵為 communications@pcpd.org.hk;或透過公署網站 www.pcpd.org.hk 提供的途徑提出投訴。
十一、未滿 18 歲人士
本網站主要供年滿 18 歲的香港居民使用。閣下如未滿 18 歲,必須在父母或監護人的同意及陪同下使用本網站,並由父母或監護人代為或陪同完成註冊及付款。依據《私隱條例》附表1第3保障資料原則第(2)及第(3)款,如閣下為未成年人,有關人士(即對閣下負有作為父母親責任的人或法庭委任代閣下行事的人)在符合該條文所定條件的情況下,可代閣下就使用閣下的個人資料作新目的給予訂明同意。
如我們在不知悉閣下未滿 18 歲的情況下收集了閣下的個人資料,而閣下(或閣下的父母或監護人)認為此情況不當,請與我們聯絡,我們會審視有關安排並在適用時刪除有關資料。
十二、本私隱政策的更新
我們可不時更新本私隱政策,以反映本網站營運方式、第三方服務安排或適用法律(包括《私隱條例》的修訂及新生效)的變動。更新後的版本會在本網站公布,並註明最後更新日期。如更新涉及收集資料的目的、新目的的使用、對第三方的披露或跨境轉移安排等重大變更,我們會在適當情況下以顯眼方式通知閣下,或向閣下收集的電郵地址發出通知。閣下於更新後繼續使用本網站,即表示閣下已閱讀並接受更新後的私隱政策。
十三、聯絡方法
如閣下對本私隱政策有任何疑問,或欲行使第 10 條所載的任何權利,歡迎以下列方式聯絡本公司。我們會在收到閣下的要求後,於切實可行的範圍內盡快處理(並在適用時遵守《私隱條例》第19條及第23條所訂的 40 日期限)。
- 公司全名:【公司全名】
- 地址:【地址】
- 電郵地址:【電郵地址】
- 電話:【電話】
- 私隱事務負責人:【負責人姓名】
- 網站:bama-zakka.club
