Sipp Limited（「Sipp」或「我們」）是本網站（sipp.hk）的營運者，亦是透過本網站及相關聯絡渠道所收集個人資料的資料使用者。我們嚴格遵守香港《個人資料（私隱）條例》（第 486 章）（「《私隱條例》」）及其六項保障資料原則。
1. 我們收集的個人資料
我們只會收集與下列目的直接相關、而且必需及不超乎適度的資料：
- 你主動提供的資料：當你填寫網站表格、透過 WhatsApp 或電郵聯絡我們時，你提供的姓名、公司名稱、電話號碼或電郵地址，以及查詢內容。
- 技術資料：為確保網站安全及正常運作，我們的寄存服務供應商可能處理你的 IP 地址、瀏覽器類型及存取時間。
- 分析及廣告資料：只有在你透過 Cookie 橫額明確同意後，我們才會使用分析及廣告 Cookie 收集瀏覽數據（例如瀏覽的頁面及到訪來源）。你不同意的話，這些 Cookie 不會被啟用。
請勿透過網站表格提交身份證號碼、銀行資料、健康資料或其他敏感個人資料。
提供個人資料純屬自願。如你不提供姓名及聯絡方法，我們將無法回覆你的查詢。
2. 收集目的
我們只會將你的個人資料用於以下目的：
- 回覆你的查詢，以及安排傾談或會議；
- 就你委託的服務進行報價、提供服務、開立發票及跟進；
- 在你同意的情況下，分析網站使用情況以改善網站內容及量度宣傳成效；
- 遵守法律規定及回應執法或監管機構的合法要求。
如要將你的資料用於上述以外的新目的，我們會事先取得你明確及自願的同意。
3. 直接促銷
我們不會使用你的個人資料作直接促銷，亦不會向任何人出售、出租或提供你的個人資料作直接促銷之用。如將來有此打算，我們會按《私隱條例》第 6A 部的規定，事先通知你並取得你的同意。
4. 資料的披露及轉移
我們不會出售你的個人資料。我們只會在以下情況，在必要範圍內向第三方披露資料：
- 服務供應商（資料處理者）：包括網站寄存（Cloudflare）、電郵及文件系統（Google Workspace），以及經你同意後使用的網站分析及廣告服務（Google Analytics、Google Ads）。我們會採取合約或其他方法，確保它們只按我們的指示處理資料、不會作其他用途，並妥善保護資料及在不再需要時刪除。
- 合作夥伴：如提供你委託的服務需要其他合作夥伴參與，我們只會提供完成該工作所需的資料，並會事先告知你。
- 法律要求：按法律要求或法院命令披露。
跨境轉移：上述服務供應商可能在香港以外的地方儲存或處理資料。我們只會選用具備適當資料保障措施的供應商。
5. 人工智能工具
我們在提供服務時可能使用人工智能工具。我們承諾：
- 未經你同意，不會把你的個人資料輸入任何人工智能工具；
- 處理客戶資料時，會盡可能先將個人資料去除識別；
- 只會選用承諾不以客戶資料訓練模型的服務或設定。
6. 資料保存期限
我們只會在達到收集目的所需的期間內保存你的個人資料：
- 未有進一步合作的查詢資料：最遲在最後一次聯絡後 24 個月內刪除；
- 客戶及交易紀錄：按香港法律要求保存（例如商業紀錄一般須保存 7 年），之後刪除；
- 分析數據：按所用分析服務的最短可行保存設定保存。
7. 資料保安
我們採取合理可行的步驟，保障你的個人資料不會未經授權或意外地被查閱、處理、刪除、喪失或使用，包括：全站 HTTPS 加密傳輸、以最少權限原則限制內部查閱、帳戶雙重認證，以及在項目完成後收回所有系統存取權限。
8. Cookies
本網站只會在你同意後才啟用分析及廣告 Cookie。你可以在首次瀏覽時選擇「接受」或「拒絕」，亦可以隨時按頁尾的「Cookie 設定」更改選擇，或在瀏覽器中刪除 Cookie。拒絕 Cookie 不會影響你瀏覽本網站或聯絡我們。
9. 你的權利
根據《私隱條例》，你有權：
- 查詢我們是否持有你的個人資料，並索取一份副本；
- 要求更正不準確的個人資料；
- 要求我們停止使用你的資料作任何你未同意的用途，或在沒有保存需要時刪除你的資料；
- 撤回你先前給予的任何同意。
我們會在收到要求後 40 日內回覆。按《私隱條例》，我們可就處理查閱資料要求收取不超乎適度的費用；如需收費，會事先通知你。
10. 兒童
本網站及我們的服務以企業為對象，並非為 18 歲以下人士而設。我們不會在知情下收集 18 歲以下人士的個人資料。
11. 政策更新
我們可能不時更新本政策，更新後的版本會在本頁公佈並註明生效日期。如有重大改動，我們會在網站上清楚提示。
12. 聯絡我們
如對本政策或你的個人資料有任何查詢、要求或投訴，請聯絡我們的個人資料保障主任：
電郵：[email protected]（標題請註明「個人資料查詢」）
Sipp Limited，香港
如你對我們的回覆不滿意，可以向香港個人資料私隱專員公署投訴。
本政策以中文及英文發佈，如兩者有任何不一致，以中文版為準。