隱私政策
隱私政策
版本資訊
本政策適用於 Say Way Limited（下稱「本公司」、「我們」）及其網站 mysayway.com（下稱「本網站」）。 最後更新日期： 2026年5月1日。
我們收集的個人資料
我們根據香港《個人資料（私隱）條例》（PDPO）及英國 GDPR 收集個人資料。
處理資料的法律基礎
- 英國 GDPR： 履行合約、正當利益、取得同意及履行法律義務。
- 香港 PDPO： 收集資料用於與我們職能或活動直接相關的用途。在將您的資料用於直接促銷前，我們會取得您的明確表示同意（Opt-in）。
- 您的權利
無論您身在何處，我們均尊重您的權利。
- 英國/歐盟居民： 擁有訪問權、更正權、刪除權（遺忘權）、限制處理權及資料遷移權。
-
香港居民： 根據《個人資料（私隱）條例》，您有權：
- 查詢我們是否持有您的個人資料，並要求查閱該等資料。
- 要求更正任何不準確的資料。
- 隨時免費要求停止將您的資料用於直接促銷。
- 行使權利： 請聯繫 privacy@mysayway.com。我們將按法律要求於 30 天內（英國）或 40 天內（香港）作出回應。
直接促銷（針對香港居民）
若您是香港居民，除非獲得您的明確同意，否則我們不會將您的個人資料用於直接促銷。您可以隨時透過郵件中的「取消訂閱」連結或聯繫我們的資料保護主任撤回同意。
Cookie 及類似技術
- 必要性 Cookie： 確保網站核心功能運作。
- 分析性 Cookie： 用於衡量網站表現（僅在獲得同意後啟動）。
- 營銷性 Cookie： 投放個人化廣告（可隨時在「Cookie 偏好中心」更改設置）。
資料共享
- 付款處理商（如 Stripe、PayPal）
- 物流合作夥伴（用於配送貨物）
- 政府或監管機構（當法律要求時） 所有合作夥伴均受資料處理協議約束，且僅在必要時訪問資訊。
- 國際資料傳輸
由於我們的總部位於香港，您的資料將儲存並處理於我們在香港的加密伺服器中。
- 針對英國用戶： 我們確保從英國傳輸至香港的資料受到「標準合約條款」（SCCs）或其他經批准的法律保障措施保護，以確保提供與英國 GDPR 同等水平的保護。
資料保留
- 客戶帳戶： 帳戶關閉後保留最多 7 年（以符合稅務及會計要求）。
- 營銷名單： 在撤回同意或連續 24 個月無活動後刪除。
- 交易記錄： 根據財務法律保留 6-7 年。
資料安全措施
我們採取一切合理可行的步驟保護您的資料免受未經授權的訪問或損失：
- 所有傳輸中的數據均採用 TLS 1.2/1.3 加密。
- 伺服器位於具備權限控制的安全設施中。
- 定期進行安全審計及內部訪問的多重身份驗證（MFA）。
聯絡與投訴
若您對本政策或您的資料處理方式有任何疑問，請聯繫我們的資料保護主任（DPO）：
電子郵件： privacy@mysayway.com
郵寄地址： 香港九龍尖沙咀梳士巴利道3號星光行11樓1123室 (Room 1123, 11/F, Star House, 3 Salisbury Road, Tsim Sha Tsui, Hong Kong)。
監管機構：
- 英國： 資訊專員公署 (ICO)。
- 香港： 個人資料私隱專員公署 (PCPD)。