私隱政策

1. 我們收集的資料

1.1 您主動提供的資料

當您提交聯絡或報價表格時，我們可能收集您的姓名、電子郵件地址、所需服務、專案內容、預算、時程，以及您與我們之間的通訊紀錄。

請勿透過聯絡表格提交不必要的身份證號碼、付款資料、密碼、醫療資料或其他敏感資料。

1.2 技術及網站使用資料

當您瀏覽本網站時，網站主機、Cloudflare 或其他基礎設施供應商可能自動處理以下資料：

• IP 地址、瀏覽器、裝置及作業系統資料；
• 存取時間、參照網址及所瀏覽頁面；
• 請求、錯誤及安全日誌；
• 網絡、安全及防濫用資料；
• Cookie、本機儲存空間或類似技術保存的設定。

例如，本網站可能透過瀏覽器的 localStorage 保存您選擇的淺色或深色顯示模式。

1.3 OAuth 及第三方帳戶資料

當您授權 SHINGPRO 的應用程式連接 Cloudflare 或其他第三方平台時，我們可能處理：

• 第三方平台提供的帳戶識別資料；
• 帳戶 ID、用戶 ID 或電郵地址；
• 您批准的權限範圍；
• OAuth 存取權杖及更新權杖；
• 授權、撤銷及權杖到期時間；
• 執行獲授權功能所需的資源資料；
• 與授權操作有關的安全及審計紀錄。

我們只會要求及使用執行相關功能所合理需要的權限，亦不會要求您向 SHINGPRO 提供第三方帳戶密碼。

2. 收集及使用資料的目的

我們可能將資料用於：

• 回覆查詢及提供報價；
• 討論、安排及交付網站、手機應用程式、SEO 或其他服務；
• 處理客戶服務及技術支援；
• 發送與您的查詢或專案有關的電郵；
• 驗證身份及處理 OAuth 授權；
• 執行您明確授權的第三方平台操作；
• 維持網站、應用程式及伺服器正常運作；
• 偵測垃圾訊息、未經授權存取、欺詐、濫用及網絡攻擊；
• 除錯、分析錯誤及改善網站效能；
• 保存必要的業務、保安及法律紀錄；
• 遵守適用法律、法院命令或主管機關的合法要求。

3. 資料處理的依據

視乎情況，我們會基於回覆您主動提出的查詢、履行或準備服務合約、取得您的同意、維護網站及服務安全、履行法律責任，以及 SHINGPRO 的合理業務利益而處理資料。

4. 第三方服務供應商

Cloudflare

本網站可能使用 Cloudflare 提供 DNS、內容傳遞、網站防護、網絡安全、伺服器運算、流量管理、日誌或 OAuth 相關功能。Cloudflare 可能基於提供服務、安全分析及防止濫用的需要處理 IP 地址、請求資料、裝置及網絡資料。

Resend

我們可能使用 Resend 傳送聯絡表格通知、回覆或其他交易性電郵。為完成電郵傳送，您的姓名、電郵地址、訊息內容及必要的郵件技術資料可能由 Resend 處理。

其他供應商

我們亦可能使用網站託管、資料庫、程式碼部署、錯誤監察、網域、備份或電郵服務供應商。這些供應商只應在提供相關服務所需的範圍內處理資料。

5. 資料分享及披露

我們不會出售或出租您的個人資料。我們只可能在提供服務、完成您授權的操作、保護權利及安全、調查濫用或欺詐、遵守法律要求，或處理業務重組時披露資料。

6. 跨境資料處理

Cloudflare、Resend 或其他服務供應商的伺服器可能位於香港以外地區。因此，您的資料可能會在其他司法管轄區傳輸、儲存或處理。我們會採取合理措施，只選用具備適當保安措施的服務供應商。

7. OAuth 權杖及授權

OAuth 權杖屬敏感授權資料。我們會限制其存取及用途，不會使用權杖執行超出您授權範圍的操作，亦不會把權杖出售予第三方。

您可以透過相關第三方平台的帳戶或授權設定撤銷 SHINGPRO 的存取權。撤銷後，我們將停止使用該項授權，但為保安、審計、法律責任或技術備份而保留的有限紀錄，可能需要一段合理時間才會刪除。

8. 資料保留

• 未成為正式客戶的查詢及聯絡資料，通常保留不超過 24 個月；
• 客戶、專案、合約及付款相關紀錄，可能按法律、會計、稅務及爭議處理需要保存；
• 伺服器、安全及錯誤日誌，通常只保留診斷及保安所需的合理期間；
• OAuth 權杖將保留至權杖到期、授權被撤銷、相關服務終止或不再需要為止；
• 備份資料可能在正常備份週期內短暫保留。

9. 資料安全

我們會採取合理的行政、技術及組織措施保護資料，包括 HTTPS 加密、限制系統及資料存取、秘密管理、網絡防護、權杖及密鑰存取控制、軟件更新，以及日誌及異常活動監察。

然而，任何互聯網傳輸或電子儲存方式均不能保證百分之百安全。

10. Cookie 及本機儲存

本網站可能使用 Cookie、localStorage 或類似技術保存顯示模式、語言、網站功能、安全設定或登入及授權流程所需的短期狀態。您可以透過瀏覽器清除或限制這些資料，但部分功能可能因此無法正常運作。

11. 您的權利

在適用法律允許的範圍內，您可以要求確認我們是否持有您的個人資料、查閱、更正或刪除資料、撤回同意、停止某些用途，以及撤銷第三方平台的 OAuth 授權。

我們可能需要先核實您的身份，才可處理相關要求。部分資料亦可能因法律、保安、爭議處理、備份或合約需要而不能立即刪除。

12. 兒童私隱

SHINGPRO 的網站及專業服務並非特別面向未滿 18 歲人士。我們不會在知情情況下透過本網站收集兒童的個人資料。

13. 外部連結

本網站可能包含前往第三方網站、App Store、Google Play、客戶網站或其他平台的連結。第三方網站及服務有其自身的私隱政策，SHINGPRO 不控制亦不對第三方網站的私隱措施負責。

14. 政策更新

我們可能因服務、技術、法律或營運安排改變而更新本私隱政策。更新版本將刊登於本頁，並標示最新更新日期。

15. 聯絡我們

如對本私隱政策、資料處理方式或資料查閱及更正要求有任何問題，請透過以下方式聯絡我們。

English Summary

SHINGPRO may collect information submitted through contact forms, technical website logs, security information, and data required for OAuth authorization. We use this information to respond to enquiries, provide requested services, operate and secure the website, send transactional emails, and perform authorized integrations.

We do not sell personal data. Information may be processed by service providers such as Cloudflare and Resend only as required to provide their services. You may request access to, correction of, or deletion of your personal data by contacting hello@shingpro.com.