私隱政策與個人資料收集聲明

我們處理甚麼資料

建立帳戶時，平台需要電郵地址及登入資料。使用 Google 登入時，我們接收 Google 提供的帳戶識別碼、已驗證電郵及基本個人資料；平台不保留 Google access token 或 refresh token。缺少所需登入或驗證資料，便無法建立或驗證帳戶。

你可按需要提供姓名、聯絡資料、業務資料、需求、參考圖片及檔案。平台亦保存你提交的訊息、範圍確認、交付意見、驗收、帳單、收據及相關操作記錄。請只提交與合作相關且你有權提供的資料。

資料用途

資料用於身分驗證、帳戶及業務權限管理、整理需求、設計與交付、處理付款及對帳、回覆查詢，以及寄送驗證、帳單、收據、續訂和服務通知。技術及操作記錄用於調查問題、防止未授權存取與重複處理。

個人資料不得在未取得所需同意的情況下用於與收集目的無關的新用途。服務通知與推廣訊息應分開處理。

誰可以接觸資料

業務成員按獲授予的角色查看合作內容。個人草稿依作者及業務範圍限制存取；正式提交後，相關需求會交由 KDS 團隊處理。請留意業務擁有人與獲授權成員可查看的共用資料。

網站靜態內容使用 Cloudflare；平台及 MongoDB 由 KDS 管理的雲端伺服器處理；啟用後的異地備份使用 Cloudflare R2。Google 提供登入身分驗證，獨立 KDS Email Service 透過 Google Workspace 處理服務電郵。付款服務啟用後由 Airwallex 處理。供應商只在提供相關服務所需範圍內處理資料，資料可能在香港以外處理；KDS 按服務需要及適用要求管理存取與保護安排。

付款及電郵

付款服務啟用後，網上付款由 Airwallex 的付款元件或託管付款頁處理。KDS 保存交易參考、狀態、金額及授權參考，不接收完整卡號或 CVC。付款成功須由供應商核實；返回網站的頁面本身不是付款證明。

交易電郵透過獨立 KDS Email Service 處理收件地址、郵件內容及傳送狀態。服務已接受郵件、已投遞及收件人實際收到，屬不同狀態。查詢時請勿提供密碼、一次性驗證碼或完整付款資料。

Cookie 與瀏覽器儲存

平台使用登入與安全 Cookie。部分介面偏好及未完成文字會儲存在你的瀏覽器，以協助你恢復填寫。恢復內容會依帳戶及業務核對；付款憑據及付款同意不會作為離線草稿保存。共用裝置使用後請登出並留意本機資料。

第一版 production 預設不啟用分析資料收集。日後如啟用分析或其他非必要追蹤，須先更新說明及所需選擇機制。

保存、更正與刪除

一般帳戶及專案資料在相關帳戶或專案確認關閉後保留最多十二個月，再安排刪除或匿名化。仍有合法保存需要的帳務、交易及爭議記錄會另行保留，並限制存取。其他業務成員仍需使用的共用記錄，不會僅因一名成員離開而刪除。

你可透過 [email protected] 申請查閱或更正個人資料，或提出刪除及帳戶關閉查詢。我們會先核對身分與請求範圍，再說明可處理的項目、依法需要保留的資料及後續安排。

兩名 KDS Owner 負責核實及人工跟進，目標在核實刪除申請後三十日內完成可處理部分；如有保存例外或無法按目標完成，會向你說明。備份按三十日週期輪替，已刪資料可能在該週期內仍存在於受限備份；如需還原，會重新執行已確認的刪除安排。

資料保護與事故處理

平台以登入驗證、業務存取限制及私人檔案授權控制資料存取。這些措施不能保證完全不會發生事故。如懷疑帳戶或資料遭未授權使用，請盡快透過上述電郵聯絡，附上時間與相關記錄參考。

KDS Owner 會核實事故、限制受影響的存取，並按實際影響及適用要求安排通知與復原。政策修訂會標示版本及生效日期，並按變更影響安排通知。

文件及私隱查詢

Kern Design Studio Limited
間距設計工作室有限公司