隐私权政策

我们尊重您的私隐，并致力保护您的个人资料。本私隐政策参照香港《个人资料（私隐）条例》（第486章）（PDPO）及在适用情况下的欧盟《一般资料保护规则》（GDPR）而编制。香港商务中心有限公司在 PDPO 下为资料使用者；在 GDPR 适用时，则为本政策所述个人资料的控制者。

视乎所涉及的服务、查询或安全邀请链接，我们可能收集、使用、储存及转移以下不同种类的个人资料：

• 身份及联络资料，例如姓名、公司名称、职衔、电邮地址、电话号码、通讯地址、账单或服务联络资料。
• 客户验证及 KYC 资料，例如身份证明文件、香港身份证或护照号码、地址证明、出生地、资金来源、财富来源、业务背景、上传文件及验证状态。
• 公司成立及企业服务资料，例如拟用公司名称、董事、股东、实益拥有人、持股资料、住址或通讯地址、业务详情、声明及签署。
• 财务及付款资料，例如银行账户资料、付款参考、发票、服务费、交易纪录及付款服务供应商纪录。
• 服务及交易资料，例如要求或购买的服务、法定申报资料、文件支援纪录、云端储存纪录及与个案相关的通讯。
• 技术、安全及使用资料，例如 IP 地址、user agent、浏览器及装置资料、cookies、提交时间、Turnstile 验证结果及分析或网站使用资料。
• 通讯资料，例如联络表格讯息、电邮、电话、WhatsApp 或其他讯息、会议记录及支援请求。
• AI 查询资料（如您选择使用该自愿功能），包括您提交的文字、所选语言、技术请求资料及安全验证结果。
• 当您选择使用 Google 登录时，我们会从 Google 获取您的 Google 账户名称、电邮地址、个人资料图片及供应商账户识别码，并处理登录及连接账户所需的 OAuth 令牌及授权元数据。我们只会使用及存储这些资料，以创建、连接、保障及验证您的客户门户账户；我们不会要求访问 Google Drive、Google 日历或其他 Google 服务内容，不会出售这些资料，也只会按第 5 节所述向运营、保障及支持门户所需的服务供应商披露。我们也可能收集您或获授权联络人就我们服务提供的其他资料。

我们使用不同方法收集关于您的个人数据，包括：

• 与您直接互动，例如您填写网站表格、通过电邮、电话、WhatsApp 或其他渠道联络我们、索取报价、发出指示或提供文件。
• 发送予特定客户或获授权联络人的安全邀请链接，用于 KYC 上传、开户／入职、公司成立或其他客户专属流程。
• 自动技术或互动，例如 cookies、服务器日志、分析工具、安全验证工具、浏览器／装置资料、IP 地址、user agent 及提交时间。
• 在适当情况下来自第三方或公开来源，例如获授权代表、专业顾问、银行、经纪、登记处、监管机构、公开登记册或与个案相关的服务供应商。

我们只会为合法、服务相关、合规、安全及行政目的使用个人资料，包括：

• 回复查询、准备报价、与您沟通及提供您要求的服务。
• 履行或准备与您或您所代表客户订立的合约。
• 进行 KYC、客户尽职审查、反洗钱、公司成立、公司秘书、会计、税务、审计安排、云端储存、文件支援及其他服务流程。
• 遵守法律、监管、会计、税务、申报、记录保存、制裁、防诈骗或执法要求。
• 维持网站、AI 查询、账户、文件及系统安全；防止滥用；核实合法存取；及排查技术问题。
• 管理业务、保存内部纪录、改善网站及服务运作，以及仅在法律允许时发送服务相关更新或直接促销。

我们可能需要与第三方分享您的个人数据，这包括：

• 需要有关资料以提供服务、支援、合规或安全用途的 HKBSCL 董事、员工、承包商、代理及获授权人员。
• 支持我们电邮、资料库、分析、安全、付款、AI、通讯及其他工作流程的供应商，其中可能包括 Microsoft、Google、Amazon Web Services、MongoDB、Cloudflare 及相关托管或服务供应商。除非资料通过相关工作流程导出、以电邮发送或分享，否则这些支持供应商不会托管双方约定的云端文件寄存档案。
• 专业顾问及服务伙伴，例如律师、税务顾问、会计顾问、保险公司、银行、经纪、注册代理及就审计安排或审计协调涉及的独立核数师。
• 政府部门、登记处、税务机关、监管机构、执法机关、法院或其他在法律要求或允许下的机关。
• 与相关个案有关的客户公司、获授权联络人、董事、股东、实益拥有人、签署人或代表。
• 您指示、授权披露，或为相关服务合理需要披露的其他人士。

我们采用行政、技术及实体保障措施，以防止个人资料被意外遗失、未经授权存取、更改、披露或误用。措施可能包括存取控制、安全邀请链接、在适当情况下采用加密或供应商安全控制、文件验证、员工保密责任，以及限制只有为授权目的需要资料的人员及供应商才可存取。任何互联网传输或储存系统均不能保证完全安全，但我们会按资料敏感程度采取相称保护。

我们仅会在达到资料收集目的所需期间，以及适用的法律、会计、税务、合规、监管、审计安排、争议及安全要求所需期间内保留个人资料。如适用规则要求或允许，KYC、客户尽职审查、交易、公司行政、会计、税务及法定记录可能需要在业务关系或相关交易结束后保留至少 5 年。云端文件寄存的在线档案及客户访问权限与合规副本互相独立：已付款服务期结束后不保证继续提供访问权限，但如法律规定，HKBSCL 可能保留有限的副本。实体普通邮件可在所述 30 个日历日保管期后销毁，但约定的扫描件、处理记录及法律要求保留的记录可能适用不同的保留期限。资料不再需要时，我们会在合理可行的情况下删除、匿名化或限制使用。

视乎适用于您的私隐法律，您就个人资料可能享有以下权利：

• 根据 PDPO，要求查阅我们持有的您的个人资料。
• 根据 PDPO，要求更正不准确的个人资料。
• 在 GDPR 适用时，于适用情况下要求删除您的个人资料。
• 在 GDPR 适用时，基于适用理由反对处理。
• 在 GDPR 适用时，要求限制处理。
• 在 GDPR 适用时，要求转移或可携带个人资料。
• 在处理基于同意时撤回同意，但不影响撤回前已依法进行的处理。
• 在适用情况下选择退出直接促销通讯。
• 向我们、香港个人资料私隐专员公署，或在适用情况下向欧盟／欧洲经济区监管机构提出私隐关注。

如要行使查阅、更正或其他私隐权利，请联络我们的私隐／资料保护联络人：info@HKBSCL.com，或香港九龙尖沙咀梳士巴利道 3 号星光行 7 楼 744 室。请注明为个人资料查阅或更正要求。我们可能需要核实您的身份，并可在适用法律允许下收取费用后处理要求。

本网站可能包括指向第三方网站、插件和应用程序的链接。点击这些链接或启用连接可能允许第三方收集或分享有关您的数据。我们不控制这些第三方网站，并且不对其隐私政策负责。当您离开我们的网站时，我们鼓励您阅读每个网站的隐私政策。

HKBSCL 的业务运营以香港为基地。我们使用获批准的云端基础设施供应商（包括 Amazon Web Services（AWS））存储及处理服务资料。对于通过本流程完成的新在线公司成立申请，HKBSCL 会由服务器生成正式公司成立证据 PDF，其中包含完整的已提交表格、签名及已接受条款快照。该 PDF 的确切对象版本会存储在相关客户位于 Amazon S3 的 Documents/company_secretary 区域，并采用 AWS KMS 加密及 S3 版本控制；HKBSCL 会记录其确切 VersionId 及 SHA-256 哈希值，并供通过身份验证的获授权客户访问。这些控制措施提供可验证证据及审计轨迹，但并非不可变更存储：拥有足够 AWS 权限的获授权用户或系统可删除对象版本、上传替代版本，或更改当前版本。MongoDB／受控数据库记录现阶段为配合 ERP 而保留作为运营副本及索引，而该 PDF 才是正式归档证据。本说明并不表示历史申请或其他系统建立的记录已经迁移。服务范围内的其他客户文件也可存储在相关客户的 Documents 区域。云端、电邮、资料库、安全、分析及通讯系统可按其服务架构及设置，在香港、亚太其他地区或其他地点存储、备份、复制或处理已加密或受访问控制的资料。除非相关服务另有书面确认，我们不承诺所有资料只存储在香港。发生跨境转移时，我们会采取与资料及服务相称的实际保障；在 GDPR 适用时，会参照适用的转移保障处理。

我们可能会不时更新本政策。我们会在本页面公布现行版本及生效日期。如变更对正在提供的客户服务或我们使用个人资料的方式构成重大影响，我们通常会在变更生效前至少提前 30 个日历日以电邮通知。若因法律、监管、安全或紧急营运要求而无法切实提前通知，通知期可能会缩短；在此情况下，我们会在合理可行的情况下尽快通知受影响的客户。

如有私隐问题、资料查阅或更正要求，或对本政策有任何关注，请联络我们的私隐／资料保护联络人：info@HKBSCL.com，或香港九龙尖沙咀梳士巴利道 3 号星光行 7 楼 744 室。

部分网站表格及安全客户链接会在收集资料时提供简短收集声明。该等声明应与本政策一并阅读。

• 联络及查询表格属自愿提交。如您不提供所需联络资料及讯息，我们可能无法回复。
• 安全 KYC 上传及公司成立链接只会发送予特定客户或获授权联络人。必填栏位及文件一般为入职、客户尽职审查、服务提供、法定纪录及合规所需。
• 如未提供所需 KYC、公司成立、身份、地址、资金来源、签署或业务资料，HKBSCL 可能无法继续入职、执行所要求服务或符合法律或监管要求。
• 每份收集声明会列明主要目的、提供资料属自愿还是必须、可能的资料承转人类别，以及如何联络我们的私隐／资料保护联络人查阅或更正资料：info@HKBSCL.com，或香港九龙尖沙咀梳士巴利道 3 号星光行 7 楼 744 室。

AI 查询是本网站的自愿使用功能，用于一般 HKBSCL 服务查询。请不要通过 AI 查询提交敏感个人资料。

• 提交资料属自愿性质。如你输入讯息，我们会用该讯息回应你的查询，并维持 AI 查询功能的安全及公平使用。
• AI 查询讯息可能包括你提交的文字、所选语言、技术请求资料及安全验证结果。
• 讯息会传送至我们配置的 AI 服务供应商处理。供应商端的保留、记录及训练控制取决于现行供应商帐户及设定。
• HKBSCL 不会在本网站数据库储存 AI 对话纪录，亦不会使用 AI 对话内容训练 HKBSCL 模型。
• Cloudflare Turnstile 用于在提供 AI 查询前协助分辨真人使用者及自动化滥用。
• 成功验证后，本网站会设定已签署的 HTTP-only AI 验证 cookie，有效期最多 2 小时，让你在该期间无需重复相同安全检查。