我們如何保護你的私隱

使用 買蝦咪 My ShopMate 服務時的隱私權政策

買蝦咪 My ShopMate 提供許多服務，以幫助你營運業務，包括一個讓你寄存自己 買蝦咪 My ShopMate 資料庫的平台。運行這些服務時，我們需要收集有關你和你業務的資料。這些資料不僅是服務運作所需，也對我們的服務及所有 買蝦咪 My ShopMate 用戶的安全性很重要。

本政策解釋系統會收集哪些資料、收集的原因，以及我們如何使用這些資料。

我們收集甚麼資料

我們收集的大部份個人資料，是用戶在註冊和使用服務時，由用戶直接提供的。其他資料則在用戶使用服務時，透過記錄雙方互動所收集的。 

帳戶及聯絡資料：當你在我們的網站上註冊，以使用或下載我們的產品，或訂購我們的服務計劃，或填寫我們的聯絡表格時，你自願向我們提供某些資料。這些資料通常包括你的姓名、公司名稱、電郵地址，有時還包括你的電話號碼、郵遞地址（需要使用發票或送貨時）、你的業務所從事的行業，另外還有個人密碼。
我們從不記錄或儲存客戶的信用卡資料，並只會透過可信賴的第三方符合 PCI-DSS（ 付款卡行業數據安全標準 ）的付款服務商 處理信用卡交易，包括處理經常性付款。

瀏覽器資料： 你到訪我們的網站及存取我們的網上服務時，我們會偵測並儲存你的瀏覽器語言及地理位置， 以根據你的國家和偏好語言，提供適合的體驗。 我們的伺服器還會被動地總括記錄由你瀏覽器發出的資訊，以作統計、保安及法律用途： 你的 IP 位址、到訪的時間和日期、瀏覽器版本及操作平台， 以及將你引薦至我們網站的網頁。 我們也可能透過瀏覽時段記錄（session cookie），利用你的瀏覽器，儲存及讀取你目前瀏覽時段的數據 （另請參閱 Cookie 章節，查看更多詳情）。

表單保護：我們網站上的某些表單可能受 Google reCAPTCHA 保護。此技術依賴啟發式演算，該演算法基於你的瀏覽器及裝置的技術特徵而成。Google reCAPTCHA 還可能會使用特定的 Google cookie。請亦參閱 Google 私隱政策及使用條款。

客戶資料庫：你訂購享用 My ShopMate 服務及建立你自己的 My ShopMate 資料庫時（例如在開始免費試用時），你提交或上載至資料庫內的任何資料或內容，都是由你擁有，你可以全權控制。
這些資料通常包含個人資料，例如：你的員工名單、聯絡人及客戶、訊息、圖片、影片等。我們只會代表你 ( on your behalf ) 收集這些資料，而你始終保留對這些資料的擁有權及完全控制權。

我們的技術支援職員及工程師，可能會有限度並合理地存取這些資料，理由可以包括：解決我們服務出現的任何問題；因應你出於技術支援原因所提出的明確要求行事；根據法律要求行事；或確保我們服務的保安，以確保我們的服務安全。

我們如何使用這些資料

帳戶及聯絡資料：我們會使用你的聯絡資料，以提供服務、回應要求、計算賬項，及用於帳戶管理用途。我們亦可能將這些資料，用於市場推廣及溝通用途（我們的推廣資訊一定附帶取消訂閱選項，讓你隨時可選擇退出）。此外，我們會以綜合/匿名形式使用這些資料，用作分析服務趨勢。
若你註冊參加我們網站上刊登的活動，我們可能會將你的姓名、電郵地址、電話號碼及公司名稱轉移給當地舉辦單位，亦會轉移至活動的贊助商，作直接推廣用途，及使活動的準備和預約工作順利進行。
若你表示有興趣使用 買蝦咪 My ShopMate，或以其他方式要求 買蝦咪 My ShopMate 的服務提供者與你聯絡，我們也可能將你的姓名、電郵地址、電話號碼及公司名稱，轉移至你所在國家或地區的一名官方合作夥伴 ，以作聯絡你提供當地協助和服務的用途。

職位申請資料：我們只會在招聘過程中處理這些資料，以便評估和跟進你的申請，而如果我們決定向你提供工作機會，也會在準備僱傭合約的過程中處理這些資料。你可以隨時聯絡我們，要求刪除你的資料。

瀏覽器資料：這些自動記錄的數據會用作匿名分析，用於維護及改進我們的服務。Google 的 reCAPTCHA 也可用於保安用途，防止有人濫用我們的服務。在這種情況下，我們只會處理 reCAPTCHA 根據你的瀏覽器及裝置所斷定的匿名分數。
若你違反了我們的「可接受使用」規定，我們只會在法律要求時，或出於保安目的時，將這些數據與你的個人資料相關聯起來。

客戶資料庫：我們只會在為執行你已訂購享用的服務時，代表你去收集和處理這些資料，並按照你在註冊或設定你的服務及 買蝦咪 My ShopMate 資料庫時明確提出的指示，去收集及處理這些資料。
我們的技術支援職員及工程師，可能會有限度並合理地存取這些資料，理由可以包括：解決我們服務出現的任何問題；因應你出於技術支援原因所提出的明確要求行事；根據法律要求行事；或確保我們服務的保安，以防有人違反我們的可接受使用政策 ，以確保我們的服務安全。

如何存取、更新、刪除你的個人資料

帳戶及聯絡資料：你有權存取和更新之前提供給我們的個人資料。要存取和更新資料，你可隨時連接至你在 買蝦咪 My ShopMate 上的個人帳戶。若你因正當目的希望永久刪除帳戶或個人資料，請聯絡我們提出要求。我們會採取一切合理措施，永久刪除你的個人資料，除非法律要求我們保留這些資料（通常出於管理、賬單及稅務報告原因）。

客戶資料庫：你可以使用你享有管理員權限的憑證，隨時管理在 買蝦咪 My ShopMate 上寄存的資料庫所收集的任何數據，包括修改或刪除資料庫內儲存的任何個人資料。
你可以隨時透過控制台匯出資料庫的完整備份，以作轉移或自行管理你自己的備份/存檔。你有責任按照所有私隱法例處理這些資料。
你也可以隨時透過控制台，要求刪除你的整個資料庫。
當你使用 買蝦咪 My ShopMate 資料庫升級服務時，你的資料會在你 成功完成升級後自動刪除，也可能會根據你的要求而刪除。

安全性

我們明白你的個人資料有多重要及敏感，採取了大量措施以確保這些資料得到安全處理、儲存及保護，以免數據遺失及被人未經授權存取。有關我們技術性、行政及組織性保安措施的詳細描述，

備份 / 災難修復

• 我們為每個 買蝦咪 My ShopMate  資料庫保存最少 3 個月。
• 你可以聯絡我們的技術支援團隊，以在你的正式運行資料庫上（或分支）復原我們擁有的備份。
• 硬件故障轉移：對於寄存在可能發生硬件故障的裸機 / 硬碟上的服務，我們會採取本地熱備份複製，並持續監控。
• 災難修復：若發生嚴重災難、數據中心長時間完全停運，導致無法執行故障轉移至本地熱備份時（迄今為止從未發生過，這是最壞情況的計劃），我們有以下目標：
  • 恢復點目標：恢復至目前最新的備份。

資料庫安全

• 客戶資料是儲存在專用資料庫的。客戶之間不會共享資料。
• 資料存取控制規則會完全分隔在同一群組上運行的客戶資料庫，用戶不可能在一個資料庫中存取另一資料庫的數據。

密碼安全

• 客戶密碼以行業標準加密保護，即 PBKDF2 + SHA512 加密（加鹽 + 延伸數千輪）。
• 買蝦咪 My ShopMate 員工無法存取你的密碼，亦無法為你尋回 / 讀取密碼。如果你忘記或遺失密碼，唯一選擇是重設密碼。
• 登入資料及憑證一定會透過 HTTPS 安全傳送。
• 客戶資料庫管理員甚至可以選擇為登入速率設置限制，及設定嘗試重複登入之間的冷卻時間。
• 密碼政策：資料庫管理員有一個內置設定，可強制要求使用者密碼達到一個最短長度。 預設情況下，不支援其他密碼政策（例如要求必須有特定字符種類）

信用卡安全

• 我們不會在我們自己的系統上儲存或保留信用卡資料。
• 你的信用卡資料必然透過安全途徑傳送，直接在你和我們所採用的符合 PCI 標準（付款卡行業標準）的付款服務商之間傳輸。

第三方服務提供者 

為了支持我們的營運，我們依賴不同服務提供者。他們幫助我們提供各種服務，例如付款處理、 網絡受眾分析、雲端寄存、市場推廣及傳訊等。

每當我們與這些服務提供者分享資料時，我們都會確保他們根據資料保護法例使用這些資料， 以及他們為我們處理資料的行為，只限為了我們的特定目的而進行，並受一份特別草擬的資料處理合約約束。

資料保留

帳戶及聯絡資料：我們只會在本政策規定的收集目的所需的期限內保留這些資料，包括任何法定保留期，或者在正當及合理推廣我們的產品和服務所需的期限內，保留這些資料。

瀏覽器資料：我們可能保留這些資料最長 12 個月，除非我們出於與服務安全性或運作表現相關的合理擔憂，或因應法律要求，而需要保留這些資料。 任何在伺服器端的操作時段資訊，在操作時段活躍使用時只保留 3 個月，否則會在 7 天後丟棄。

客戶資料庫：我們只會在提供你所訂購享用的服務所需的期間內，保留這些資料。至於寄存在 買蝦咪 My ShopMate 雲端的資料庫，若你取消服務，資料庫會維持停用狀態 3 星期（這是寬限期，期間你可以改變主意），然後銷毀。就上載到 買蝦咪 My ShopMate 資料庫升級網站的資料庫而言，你的資料庫會在上次成功升級後保留最多 4 個月，並可能根據要求提前刪除。

第三方披露

除上文明確提及外，我們不會以出售、交換或其他方式，將你的個人資料轉交第三方。 我們可能出於研究目的，向第三方分享或披露經綜合處理或去識別化的資料，或與第三方討論趨勢或統計數據。

使用 Cookie

Cookie 是你使用我們的服務時，由我們的伺服器向你的電腦或裝置發送的小段文字。它們會儲存在你的瀏覽器中，稍後會傳回我們的伺服器，以便我們能夠提供與你相關的內容。若不使用 cookie，用戶使用網絡的體驗會差很多、大打折扣。我們使用 cookie 支援你在我們網站上的活動及操作，例如你的操作時段（ 讓你下次無須再度登入 ）、你的購物車等。

Cookie 亦可根據你之前或目前在我們網站上的活動和操作（ 例如你查看過的頁面 ），幫助我們了解你的喜好、你使用的語言及所在國家/地區等，這些資料讓我們能夠為你提供更佳服務。我們亦使用 cookie 以協助我們編製有關網站流量及網站互動的綜合數據，以便我們將來能夠提供更好的網站體驗及工具。

我們亦使用諸如 Google Analytics（ 分析 ）的第三方服務，這些服務也會設立並使用自己的 cookie，以識別網站訪客及提供自己的用戶相關服務。有關該些第三方提供者及其 cookie 政策的更多資訊。

政策更新

我們可能會不時更新本私隱政策，以澄清內容、反映我們網站的任何變更，或遵守法律責任。文章頂部的「最後更新」日期是最後修訂的日期，亦是修改後條文的生效日期。我們提供此政策的已存檔舊版本供查看，以便你查閱內容變更。