私隱政策
Privacy Policy

1. 我们是誰 (Data Controller)

本網站由 PERSON.TEES (香港商业登记号码: [REDACTED — 請查閱網站 footer 商业登记]) 运营。我们是您个人資料的「資料控制者」(Data Controller)。当您透过網站聯絡我们、提交订造查詢、或订閱我们的內容时,我们會依照本政策处理您的資料。

2. 我们收集的資料 (What We Collect)

我们收集以下类别的个人資料:

(a) 聯絡資料: 姓名、電郵地址、電话号码、公司名稱 (如适用)。

(b) 订单資料: 产品規格、数量、尺寸、印制图案、收货地址 (如客户选择送货服务)。

(c) 技术資料: IP 地址、瀏覽器类型、裝置資訊、瀏覽纪錄 (透过 Cookie 及类似技术)。

(d) 通訊內容: 您與我们客户经理透过 WhatsApp / 電郵 / 表单的对话內容。

3. 我们如何使用資料 (How We Use Your Data)

我们僅會將您的个人資料用於以下目的:

(a) 回应您的查詢及提供报价 — 法律依据: 履行合約 / 您的主動要求 (pre-contractual)。

(b) 处理订单及交付产品 — 法律依据: 履行合約。

(c) 改善網站体验及分析趨勢 — 法律依据: 合法權益 (legitimate interest)。

(d) 发送产品更新或行业資訊 (僅在您明確同意的情況下) — 法律依据: 同意 (consent)。

我们絕不會將您的資料用於自動决策或剖析 (profiling) 而对您产生法律影響。

4. 資料共享 (Data Sharing)

我们不會出售或出租您的个人資料。我们僅在以下情況下共享您的資料:

(a) 與我们的供应商及物流伙伴 (僅在处理您的订单所需的範圍內)。

(b) 與我们的客户管理系统 (HubSpot CRM)、雲端服务供应商 (Cloudflare Pages + KV + Workers)。

(c) 遵守法律義务或回应政府機關的合法要求。

(d) 保護我们或他人的權利、財产或安全。

所有第三方处理者均與我们簽订資料处理協議 (Data Processing Agreement, DPA),並受合約約束保護您的資料。

5. 資料保留 (Data Retention)

我们僅在必要期间內保留您的个人資料:

(a) 客户資料: 订单完成後 7 年 (符合香港稅务保留要求)。

(b) 查詢資料 (未轉化为订单): 12 个月後自動刪除。

(c) Cookie 資料: 詳见第 8 节 Cookie 政策。

(d) 會计及发票记錄: 7 年。

保留期屆滿後,我们將安全销毀或匿名化您的資料。

6. 您的權利 (Your Rights)

根据适用的資料保護法律,您享有以下權利:

(a) 查閱權: 您有權查詢我们是否持有您的个人資料,並索取副本。

(b) 更正權: 您有權要求我们更正不準確的資料。

(c) 刪除權: 在特定情況下,您有權要求我们刪除您的資料 (「被遺忘權」)。

(d) 限制处理權: 您有權要求我们限制处理您的資料。

(e) 資料可攜權: 您有權以結構化、常用格式取得您的資料。

(f) 拒絕權: 您有權拒絕我们基於合法權益的处理。

(g) 撤回同意權: 如处理基於您的同意,您可隨时撤回。

如欲行使任何上述權利,請透过第 14 节的聯絡方式與我们聯絡。我们將在 30 个曆日內回应。

7. 資料安全 (Data Security)

我们採取多层安全措施保護您的資料:

(a) 傳输加密: 全站 HTTPS / TLS 1.2+ · HSTS preload。

(b) Cloudflare WAF + DDoS 防護 + Turnstile 验證码。

(c) CSP 內容安全策略 + X-Frame-Options + Permissions-Policy。

(d) 员工存取控制 (最小權限原則) + 定期存取審计。

(e) 定期滲透测試及漏洞掃描 (squirrelscan 240+ 規則)。

然而,沒有任何系统能 100% 保證安全。如发生資料外洩事件,我们將於 72 小时內通知您及相關監管機構。

8. Cookie 使用 (Cookies)

本網站使用 Cookie 及类似技术。我们的 Cookie 分为:

(a) 必要 Cookie: 维持網站运作 (如购物车、登入狀態) — 無需同意。

(b) 分析 Cookie: Cloudflare Analytics (匿名統计) — 预设啟用,可於瀏覽器设定停用。

(c) 第三方 Cookie: 用户主動嵌入 (如 YouTube 影片) — 載入前需同意。

您可透过瀏覽器设定管理或刪除 Cookie。詳情請參閱 。

9. AI 代理人 (AI Agents)

本網站使用 AI 採购助手 (簡稱「AI 助手」) 協助您查詢产品資料及獲取报价。AI 助手透过大型語言模型 (LLM) 处理您的查詢內容。我们採取以下措施保護您的私隱:

(a) 您的查詢內容僅用於即时回应,不會用於 AI 模型訓練。

(b) AI 助手無法存取您的歷史订单或个人資料,僅提供产品知識问答。

(c) 與 LLM 供应商的对话受企业级 DPA 約束,資料於 30 日內自動刪除。

您可隨时關閉 AI 助手,改由真人客户经理跟进 (回覆时间: 1 个工作天)。

10. 第三方处理者 (Sub-processors)

我们使用以下第三方服务供应商处理您的資料:

(a) Cloudflare (CDN + Pages + Workers + KV) — 全球內容傳遞及边緣运算。

(b) HubSpot (CRM) — 客户管理及销售流程。

(c) Resend / Cloudflare Email (transactional email) — 订单確认及查詢回覆。

(d) Google Fonts (僅 CSS 請求) — 字型載入,不會追蹤用户。

所有供应商均位於歐盟/美國/香港,受 GDPR / PDPO / PIPL 約束。我们已與各供应商簽订 DPA。

11. 跨境傳输 (International Data Transfers)

您的資料可能會被傳输至香港以外的地区 (例如我们使用的 CDN 节点)。我们採取以下措施確保跨境傳输合規:

(a) 僅傳输至已通过歐盟「充分性决定」(adequacy decision) 的地区。

(b) 使用標準合約条款 (SCC) 或其他 GDPR 第 46 条认可的傳输機制。

(c) 对傳输資料进行加密 (in transit + at rest)。

(d) 定期審计跨境傳输记錄。

12. 兒童私隱 (Children's Privacy)

本網站不針对 16 岁以下兒童。我们不會故意收集兒童的个人資料。如您发現我们在無意中收集了兒童資料,請聯絡我们要求刪除。

13. 政策更新 (Policy Updates)

我们可能不时更新本政策。重大變更將透过網站公告或電郵通知您。最新版本將於本页发布,並標明「Last Updated」日期。我们鼓勵您定期查閱。

14. 聯絡我们 (聯絡 Us)

如您对本政策有任何疑问,或希望行使您的權利,請透过以下方式聯絡我们:

電郵: hello@persontees.com (主旨: Privacy Request)

電话: 請透过電郵预約,我们將於 1 个工作天內回覆。

郵寄地址: 香港九龍 [REDACTED — 請查閱 footer 完整地址]

15. 生效日期與變更歷史 (Effective Date & Change Log)

本政策生效日期: 2026-08-29

變更记錄:

· 2026-08-29: 初次发布。涵蓋 PDPO + GDPR + PIPL 三大法律框架,新增第三方針对性 section。

16. 資料保護主任 (DPO)

如您需要正式行使 GDPR / PDPO 下的權利,或对本政策有合規性疑慮,請聯絡我们的資料保護主任:

電郵: dpo@persontees.com

DPO 將於 30 个曆日內正式回覆 (GDPR 第 12 条要求)。

17. 投訴與監管機構 (Complaints & Supervisory Authority)

如您对我们的处理方式不滿,您有權向以下監管機構投訴:

(a) 香港个人資料私隱专员公署 (PCPD): www.pcpd.org.hk

(b) 歐盟: 您居住國家的資料保護機構 (DPA)。

(c) 中華人民共和國: 國家互聯網信息办公室 (CAC)。

投訴前,我们鼓勵您先聯絡我们以便我们直接回应您的疑慮。

18. 业务連續性與災難恢復 (Business Continuity)

我们採取以下措施確保資料处理服务的連續性:

(a) Cloudflare 全球 CDN (200+ 节点) — 自動故障轉移。

(b) 每日資料備份 (KV namespace + Git 版本控制)。

(c) RTO (Recovery Time Objective): 4 小时內恢復服务。

(d) RPO (Recovery Point Objective): 24 小时內資料完整性。

19. 自動化决策 (Automated Decision-Making)

我们不使用您的个人資料进行自動化决策或剖析 (profiling),除非您明確同意並被告知:

(a) 邏輯及预期後果。

(b) 您有權要求人工介入。

(c) 您有權表达異議。

AI 採购助手僅用於产品知識问答,不參與订单决策。订单審批及报价均由真人客户经理处理。

20. 同意声明 (Consent Statement)

透过繼續瀏覽及使用本網站 (www.persontees.com),您明確同意以下事项:

(a) 您已閱讀、理解並接受本私隱政策的所有条款。

(b) 您同意我们依照本政策所述範圍及目的处理您的个人資料。

(c) 您確认所提供的資料準確、完整,並承擔因資料不準確而产生的後果。

(d) 您理解本政策可能不时更新,並承擔定期查閱的責任。

(e) 您同意 Cookie 及类似技术的使用 (詳见第 8 节)。

如您为未成年人 (16 岁以下),您的法定代理人需代表您作出同意。我们不會故意收集未成年人的个人資料。

本同意声明适用於您透过本網站、WhatsApp、電郵、電话或其他渠道與我们进行的所有互動。

21. 适用法律及司法管轄 (Governing Law & Jurisdiction)

本政策受香港特别行政区法律管轄。双方同意接受香港法院的非专屬司法管轄,惟本政策中有關 GDPR / PIPL 合規部分將以該等法律为準。

如本政策的任何条款被視为無效或不可執行,其餘条款仍然有效。本政策的英文版本 (如另有提供) 與中文版本如有歧義,以中文版本为準。

本政策構成您與我们之间就私隱事宜所达成的完整協議,並取代所有先前的口头或書面協議。