私隱政策

1. 關於我們

Bizwave 營運 bizwave.hk 的 Bizwave 服務，包括 NFC 智能名片、公開個人檔案頁及會員區（「本服務」）。本政策所稱「Bizwave」、「我們」及「我們的」，均指本服務的營運者。

我們按照香港《個人資料（私隱）條例》（第 486 章）（「私隱條例」）處理個人資料。

如對本政策或您的個人資料有任何疑問，請電郵 support@bizwave.hk 與我們聯絡。

2. 我們收集的個人資料

我們收集以下類別的個人資料：

• 帳戶資料 — 您的姓名、電郵地址、電話號碼、公司、職位、專業及偏好語言。您的密碼僅以單向 bcrypt 雜湊形式儲存。
• 個人檔案內容 — 您選擇公開的資料，例如顯示名稱、標題、個人簡介、公司、職位、個人照片、封面圖片、網站、地址、公開電郵及電話，以及社交或通訊帳戶連結。當您的個人檔案發佈後，這些內容即屬公開。
• 卡片及感應數據 — 卡片編號、被感應的卡片及目的地連結、感應時間、解析後的目的地、彙總瀏覽次數，以及訪客 IP 位址的鍵控單向雜湊（HMAC），連同瀏覽器的使用者代理及來源頁面。我們不會為感應分析儲存訪客的原始 IP 位址。
• 帳單資料 — 您的計劃、訂閱狀態、帳單週期、發票及付款記錄，以及您的 Stripe 客戶及訂閱識別碼。付款卡資料會在 Stripe 的代管結帳頁面輸入；我們不會接收或儲存完整卡號。
• 查詢 — 您透過聯絡表格提交的姓名、電郵地址、查詢類別及訊息。
• 調查回覆 — 當您填寫試用後意見調查時，您的答案、可選的自由填寫內容、使用的語言，以及您是否選擇接受聯絡。回覆會與您的帳戶連結；調查頁面會清楚說明。我們不會在該處收集信用卡資料。
• 技術資料 — 您使用本服務時產生的 IP 位址、瀏覽器及裝置資料、時間戳及伺服器請求紀錄，以及工作階段資料。

我們不會刻意收集特殊類別的個人資料（例如健康或生物特徵資料），亦不會在知情下收集兒童的個人資料。

3. Cookies 及類似技術

我們使用少量 cookies：

• 工作階段 cookie — 必要的 cookie，用於保持您登入狀態，並保護表格免受跨站請求偽造攻擊。您登出或閒置一段時間後即會失效。
• 語言 cookie — 記住您選擇英文或繁體中文，最長 12 個月。

我們不使用廣告 cookie、跨站追蹤像素或 Google Analytics。

部分頁面會載入第三方資源：Google Fonts 及 jsDelivr 內容傳遞網絡（用於字體、Bootstrap 及圖示），以及當個人檔案包含影片時，來自 YouTube（私隱增強模式）、Vimeo、Bilibili 或優酷的嵌入影片。該等供應商會收到您的 IP 位址，並可能根據其本身的私隱政策設定 cookies。

您可在瀏覽器中封鎖或刪除 cookies。封鎖工作階段 cookie 將導致您無法登入。

4. 我們如何使用個人資料

我們使用個人資料以：

• 建立及管理您的帳戶及個人檔案；
• 營運本服務，包括將每次感應轉往您選擇的目的地；
• 透過 Stripe 處理訂閱、付款及續期；
• 發送服務訊息，例如歡迎電郵、試用提醒、收據及安全通知；
• 維持本服務安全、偵測濫用及排解問題；
• 了解本服務的使用情況以作改進，並在可能情況下使用彙總或去識別化資料；
• 遵守法律、稅務及會計責任，並執行我們的條款；以及
• 向您發送市場推廣訊息，但僅限於您已同意的情況，並會提供退出方法。

我們不會出售您的個人資料。

根據私隱條例，我們會為本政策所述目的及與其直接相關的目的使用個人資料。如我們依賴您的同意，您可隨時聯絡我們撤回同意；撤回同意不會影響已進行的處理。

5. 我們與誰分享個人資料

我們僅按以下方式分享個人資料：

• 服務供應商 — Stripe（付款及訂閱管理）、我們的託管供應商（伺服器、資料庫及備份）、我們的電郵傳送供應商，以及內容傳遞及字體供應商。他們按我們的指示或按其本身條款處理資料，僅可為向我們提供服務而使用。
• 專業顧問及主管機關 — 在需要法律、會計或監管理由時，或法律要求時，或為保護權利及安全時。
• 業務轉讓 — 如本服務或我們的業務被出售、合併或重組，個人資料或會作為該交易的一部分轉移，並受本政策約束。
• 公眾 — 當您發佈個人檔案時，任何瀏覽您的個人檔案或掃描您的卡片的人均可查閱其中的資料。請勿在個人檔案中放置機密資料。

我們不會向第三方出售個人資料。

6. 跨境轉移

我們的服務供應商可能在香港以外地方儲存或處理個人資料。如我們將個人資料轉移往香港以外地方，我們會採取合理步驟保護有關資料，包括使用提供適當合約及安全保障的供應商。

7. 個人資料的保留

我們會在您的帳戶維持有效期間，以及為本政策所述目的所需期間內保留個人資料。

帳戶結束後，我們或會按法律要求保留記錄（例如交易及稅務記錄），其後刪除或匿名化。感應分析會以彙總或去識別化形式保留。伺服器紀錄僅在短期內保留，用於安全及排解問題。電郵送達紀錄（收件人、主旨、時間及送達狀態）會保留 90 天，用於支援及排解問題；我們不會儲存電郵內容、驗證碼或連結。調查回覆會在提交後保留最多 24 個月，其後刪除；任何匯出報告均受存取控制，並僅在所需目的期間內保留。

8. 保安

我們採取與風險相稱的措施，包括傳輸中的 HTTPS 加密、雜湊密碼、分析用 IP 位址的鍵控雜湊、存取控制及定期軟件更新。任何傳輸或儲存方法均非絕對安全，我們無法保證絕對安全。如資料外洩影響您，我們會按法律要求通知您及有關主管機關。

9. 您的權利

在適用法律規限下，您有權：

• 查詢我們是否持有您的個人資料，並要求取得副本（查閱資料或需支付合理費用）；
• 要求我們更正不準確的個人資料；
• 要求我們停止將您的個人資料用於直接促銷；
• 要求我們刪除您的帳戶及個人資料，但須受我們的法律及記錄保存責任所規限；以及
• 撤回您已作出的任何同意。

如欲行使上述權利，請電郵 support@bizwave.hk。我們或需核實您的身份。如您對我們的回覆不滿意，可向香港個人資料私隱專員公署（www.pcpd.org.hk）投訴。

10. 兒童

本服務供 18 歲或以上的商業使用者使用。我們不會在知情下收集 18 歲以下人士的個人資料。如您認為有兒童向我們提供個人資料，請與我們聯絡，我們會將其刪除。

11. 連結及第三方服務

個人檔案可能包含第三方網站及服務的連結或嵌入內容。我們不控制該等網站，亦不對其私隱做法負責。使用前請閱讀其私隱政策。

12. 本政策的變更

我們可能不時更新本政策。我們會在本頁刊登新版本，並更新「最後更新」日期。如變更會重大影響我們使用您個人資料的方式，我們會在生效前以電郵或本服務的顯著通知告知您。如您在變更生效後繼續使用本服務，即適用更新後的政策。

13. 聯絡我們

有關私隱的問題、請求或投訴，請電郵 support@bizwave.hk。