隱私權政策

我們尊重您的私隱，並致力保護您的個人資料。本私隱政策參照香港《個人資料（私隱）條例》（第486章）（PDPO）及在適用情況下的歐盟《一般資料保護規則》（GDPR）而編製。香港商務中心有限公司在 PDPO 下為資料使用者；在 GDPR 適用時，則為本政策所述個人資料的控制者。

視乎所涉及的服務、查詢或安全邀請連結，我們可能收集、使用、儲存及轉移以下不同種類的個人資料：

• 身份及聯絡資料，例如姓名、公司名稱、職銜、電郵地址、電話號碼、通訊地址、帳單或服務聯絡資料。
• 客戶驗證及 KYC 資料，例如身份證明文件、香港身份證或護照號碼、地址證明、出生地、資金來源、財富來源、業務背景、上載文件及驗證狀態。
• 公司成立及企業服務資料，例如擬用公司名稱、董事、股東、實益擁有人、持股資料、住址或通訊地址、業務詳情、聲明及簽署。
• 財務及付款資料，例如銀行帳戶資料、付款參考、發票、服務費、交易紀錄及付款服務供應商紀錄。
• 服務及交易資料，例如要求或購買的服務、法定申報資料、文件支援紀錄、雲端儲存紀錄及與個案相關的通訊。
• 技術、安全及使用資料，例如 IP 地址、user agent、瀏覽器及裝置資料、cookies、提交時間、Turnstile 驗證結果及分析或網站使用資料。
• 通訊資料，例如聯絡表格訊息、電郵、電話、WhatsApp 或其他訊息、會議記錄及支援請求。
• AI 查詢資料（如您選擇使用該自願功能），包括您提交的文字、所選語言、技術請求資料及安全驗證結果。
• 您或獲授權聯絡人就我們服務向我們提供的其他資料。

我們使用不同方法收集關於您的個人數據，包括：

• 與您直接互動，例如您填寫網站表格、透過電郵、電話、WhatsApp 或其他渠道聯絡我們、索取報價、發出指示或提供文件。
• 發送予特定客戶或獲授權聯絡人的安全邀請連結，用於 KYC 上載、開戶／入職、公司成立或其他客戶專屬流程。
• 自動技術或互動，例如 cookies、伺服器日誌、分析工具、安全驗證工具、瀏覽器／裝置資料、IP 地址、user agent 及提交時間。
• 在適當情況下來自第三方或公開來源，例如獲授權代表、專業顧問、銀行、經紀、登記處、監管機構、公開登記冊或與個案相關的服務供應商。

我們只會為合法、服務相關、合規、安全及行政目的使用個人資料，包括：

• 回覆查詢、準備報價、與您溝通及提供您要求的服務。
• 履行或準備與您或您所代表客戶訂立的合約。
• 進行 KYC、客戶盡職審查、反洗錢、公司成立、公司秘書、會計、稅務、審計安排、雲端儲存、文件支援及其他服務流程。
• 遵守法律、監管、會計、稅務、申報、記錄保存、制裁、防詐騙或執法要求。
• 維持網站、AI 查詢、帳戶、文件及系統安全；防止濫用；核實合法存取；及排查技術問題。
• 管理業務、保存內部紀錄、改善網站及服務運作，以及僅在法律允許時發送服務相關更新或直接促銷。

我們可能需要與第三方分享您的個人數據，這包括：

• 需要有關資料以提供服務、支援、合規或安全用途的 HKBSCL 董事、員工、承包商、代理及獲授權人員。
• 支援我們的電郵、資料庫、分析、安全、付款、AI、通訊及其他工作流程的服務供應商，當中可能包括 Microsoft、Google、Amazon Web Services、MongoDB、Cloudflare 及相關寄存或服務供應商。除非資料經相關工作流程匯出、以電郵傳送或分享，否則該等支援服務供應商不會寄存雙方同意的雲端文件寄存檔案庫。
• 專業顧問及服務夥伴，例如律師、稅務顧問、會計顧問、保險公司、銀行、經紀、註冊代理及就審計安排或審計協調涉及的獨立核數師。
• 政府部門、登記處、稅務機關、監管機構、執法機關、法院或其他在法律要求或允許下的機關。
• 與相關個案有關的客戶公司、獲授權聯絡人、董事、股東、實益擁有人、簽署人或代表。
• 您指示、授權披露，或為相關服務合理需要披露的其他人士。

我們採用行政、技術及實體保障措施，以防止個人資料被意外遺失、未經授權存取、更改、披露或誤用。措施可能包括存取控制、安全邀請連結、在適當情況下採用加密或供應商安全控制、文件驗證、員工保密責任，以及限制只有為授權目的需要資料的人員及供應商才可存取。任何互聯網傳輸或儲存系統均不能保證完全安全，但我們會按資料敏感程度採取相稱保護。

我們只會在達到收集目的所需期間，以及符合適用的法律、會計、稅務、合規、監管、審計安排、爭議及安全要求所需期間保留個人資料。如適用規則要求或允許，KYC、客戶盡職審查、交易、公司行政、會計、稅務及法定紀錄可能需要在業務關係或相關交易結束後至少保留 5 年。運作中的雲端文件寄存檔案庫及客戶存取權，與合規副本分開處理：已付款服務期結束後不保證繼續存取，但在法律要求下可保留有限副本。實體一般郵件可在所述 30 個曆日暫存期後銷毀，而雙方同意的掃描副本、處理紀錄及法律要求保留的紀錄可能適用不同保留期。資料不再需要時，我們會在合理可行情況下刪除、匿名化或限制使用。

視乎適用於您的私隱法律，您就個人資料可能享有以下權利：

• 根據 PDPO，要求查閱我們持有的您的個人資料。
• 根據 PDPO，要求更正不準確的個人資料。
• 在 GDPR 適用時，於適用情況下要求刪除您的個人資料。
• 在 GDPR 適用時，基於適用理由反對處理。
• 在 GDPR 適用時，要求限制處理。
• 在 GDPR 適用時，要求轉移或可攜帶個人資料。
• 在處理基於同意時撤回同意，但不影響撤回前已依法進行的處理。
• 在適用情況下選擇退出直接促銷通訊。
• 向我們、香港個人資料私隱專員公署，或在適用情況下向歐盟／歐洲經濟區監管機構提出私隱關注。

如要行使查閱、更正或其他私隱權利，請聯絡我們的私隱／資料保護聯絡人：info@HKBSCL.com，或香港九龍尖沙咀梳士巴利道 3 號星光行 7 樓 744 室。請註明為個人資料查閱或更正要求。我們可能需要核實您的身份，並可在適用法律允許下收取費用後處理要求。

本網站可能包括指向第三方網站、插件和應用程序的鏈接。點擊這些鏈接或啟用連接可能允許第三方收集或分享有關您的數據。我們不控制這些第三方網站，並且不對其隱私政策負責。當您離開我們的網站時，我們鼓勵您閱讀每個網站的隱私政策。

HKBSCL 的業務營運以香港為基地。我們使用獲核准的雲端基礎設施供應商（包括 Amazon Web Services（AWS））儲存及處理服務資料。就透過本流程完成的新網上公司成立提交，HKBSCL 會由伺服器產生正式公司成立證據 PDF，當中包含完整已提交表格、簽名及獲接受條款快照。該 PDF 的確切物件版本會儲存在相關客戶於 Amazon S3 的 Documents/company_secretary 區域，採用 AWS KMS 加密及 S3 版本控制；HKBSCL 會記錄其確切 VersionId 及 SHA-256 雜湊值，並供通過身分驗證的獲授權客戶存取。這些控制措施提供可驗證證據及稽核軌跡，但並非不可變更儲存：擁有足夠 AWS 權限的獲授權使用者或系統可刪除物件版本、上載替代版本，或更改目前版本。MongoDB／受控資料庫紀錄現階段為配合 ERP 而保留作營運副本及索引，而該 PDF 才是正式歸檔證據。此說明不表示歷史提交或其他系統建立的紀錄已完成遷移。服務範圍內的其他客戶文件亦可儲存在相關客戶的 Documents 區域。雲端、電郵、資料庫、安全、分析及通訊系統可按其服務架構及設定，在香港、亞太其他地區或其他地點儲存、備份、複製或處理已加密或受存取控制的資料。除非相關服務另有書面確認，我們不承諾所有資料只儲存在香港。發生跨境轉移時，我們會採取與資料及服務相稱的實際保障；在 GDPR 適用時，會參照適用的轉移保障處理。

我們可能會不時更新本政策，並會在本頁刊登現行版本及生效日期。如變更對有效的客戶服務或我們使用個人資料的方式有重大影響，我們通常會在變更生效前至少 30 個曆日以電郵通知。如法律、監管、安全或緊急營運要求令預先通知並不可行，通知期可能較短；在該情況下，我們會在合理可行範圍內盡快通知受影響客戶。

如有私隱問題、資料查閱或更正要求，或對本政策有任何關注，請聯絡我們的私隱／資料保護聯絡人：info@HKBSCL.com，或香港九龍尖沙咀梳士巴利道 3 號星光行 7 樓 744 室。

部分網站表格及安全客戶連結會在收集資料時提供簡短收集聲明。該等聲明應與本政策一併閱讀。

• 聯絡及查詢表格屬自願提交。如您不提供所需聯絡資料及訊息，我們可能無法回覆。
• 安全 KYC 上載及公司成立連結只會發送予特定客戶或獲授權聯絡人。必填欄位及文件一般為入職、客戶盡職審查、服務提供、法定紀錄及合規所需。
• 如未提供所需 KYC、公司成立、身份、地址、資金來源、簽署或業務資料，HKBSCL 可能無法繼續入職、執行所要求服務或符合法律或監管要求。
• 每份收集聲明會列明主要目的、提供資料屬自願或必須、可能的承轉人類別，以及如何聯絡我們的私隱／資料保護聯絡人（電郵：info@HKBSCL.com；地址：香港九龍尖沙咀梳士巴利道 3 號星光行 7 樓 744 室）查閱或更正資料。

AI 查詢是本網站的自願使用功能，用於一般 HKBSCL 服務查詢。請不要透過 AI 查詢提交敏感個人資料。

• 提交資料屬自願性質。如你輸入訊息，我們會用該訊息回應你的查詢，並維持 AI 查詢功能的安全及公平使用。
• AI 查詢訊息可能包括你提交的文字、所選語言、技術請求資料及安全驗證結果。
• 訊息會傳送至我們配置的 AI 服務供應商處理。供應商端的保留、記錄及訓練控制取決於現行供應商帳戶及設定。
• HKBSCL 不會在本網站資料庫儲存 AI 對話紀錄，亦不會使用 AI 對話內容訓練 HKBSCL 模型。
• Cloudflare Turnstile 用於在提供 AI 查詢前協助分辨真人使用者及自動化濫用。
• 成功驗證後，本網站會設定已簽署的 HTTP-only AI 驗證 cookie，有效期最多 2 小時，讓你在該期間無需重複相同安全檢查。