隐私政策

Codesignx Limited（"MakesBooking"、"我们"、"我方"）运营 MakesBooking 预约平台。本隐私政策（"本政策"）说明我们收集哪些个人资料、如何使用、存放于何处，以及您可作出的选择。本政策涵盖 MakesBooking 网站、商户管理后台，以及我们为商户托管的预约页面（统称"服务"）。

个人资料以两种不同途径到达我们手上，而我们在两者中的责任并不相同。

• 作为资料使用者：当您浏览我们的网站、开设 MakesBooking 帐户或联络我们时，由我们决定该等资料的用途，并受本政策规管。
• 作为资料处理者：当商户使用 MakesBooking 接受预约时，由该商户决定向其客户收集什么资料及作何用途。我们按其指示、依据我们与其订立的协议持有及处理该等记录。

如您是通过 MakesBooking 向某商户预约，您的预约记录受该商户自身的隐私声明规管。有关要求请先向该商户提出，我们会协助其回应。

当您使用服务、开设帐户、联络我们或进行预约时，我们可能收集：

• 帐户及联络资料：姓名、电邮地址、电话号码、商号名称及帐单资料。
• 业务设定：所提供的服务、价格、可预约时段、员工及类似设定。
• 预约记录：预约的详情，连同该预约所涉人士的姓名及联络资料。
• 您选择向我们提供的其他资料。

我们自动收集：帐户活动、使用数据，以及基本存取资料（浏览器、IP 地址、设备资料、cookies 及类似技术）。

付款由 Stripe 处理。信用卡号码于 Stripe 输入并由 Stripe 保存，我们从不接收或储存。我们保留付款参考编号、金额及状态；如卡片获保留以供日后扣款，则保留 Stripe 代替卡片提供予我们的代码。

我们使用 Cloudflare Turnstile 于注册及预约表单上区分真人与自动化流量。其仅为此目的处理您的 IP 地址及基本请求资料。

我们亦可能从付款服务商等第三方接收资料，并与我们已持有的资料合并。

您向我们提供的任何产品建议或其他非应邀资料，将被视为非机密资料，我们可自由使用。

• 运营、提供、保护及改善服务；
• 处理预约、付款、通知及客户管理；
• 发送服务更新及技术支持讯息，以及在您未选择退出的情况下，偶尔发送产品消息；
• 回应查询及提供客户服务；
• 分析使用趋势及制作报表。

我们基于三个目的使用 cookies 及类似技术：维持您的登录状态并保护您提交的表单；量度我们的网站及后台的使用情况；以及在商户的预约页面上，运行该商户选择启用的量度或广告标签。

第一类属严格必要，缺少它服务无法运作，故不设选择。

在我们为商户托管的预约页面上，非必要标签在访客同意前不会启用，且该选择可随时于同一横幅中更改。

在 MakesBooking 网站及商户后台，量度用 cookies（Google Analytics 4）于您到访时设定。您可于浏览器设定中封锁或删除，而不会因此失去使用服务的权利。我们不回应 Do Not Track 讯号。

我们不出售个人资料。我们仅在下列情况下分享：

• 为我们运营平台部分环节的服务供应商。现时包括：阿里云（应用程序托管及主数据库）；Cloudflare（内容传送、DNS、机器人防护，以及我们网站及后台的托管）；Stripe（付款处理）；以及 Google（Google Analytics，并在商户启用的情况下，于该商户预约页面上的广告成效量度）。
• 如您是某商户的客户，则与该商户分享。
• 在合并或出售等业务转让的相关情况下。
• 在取得您同意的情况下。
• 在法律要求，或为确立、行使或抗辩法律申索，或为保护任何人的权利或安全的情况下。

此清单会随平台变化而更新，并以本政策所载者为准。如变动涉及商户客户的资料，我们会在生效前通知该商户。

帐户资料及预约记录存放于香港，位于阿里云香港地域的受管理 PostgreSQL 数据库，并由同一地域的应用程序实例提供服务。

部分供应商必然跨境运营：Cloudflare 由最接近访客的边缘节点提供页面，Stripe 于其自身的全球基建处理付款，Google 于香港境外处理分析数据。因此，使用服务涉及部分个人资料被转移至香港境外。

我们在相关帐户存续期间保留个人资料，其后仅在必要期间内保留：

• 帐户及预约资料：于帐户存续期间保留，并在帐户结束后 90 日内删除或匿名化，除非法律要求保留更长时间。
• 付款及发票记录：七年，以符合香港税务及会计规定。
• 服务器及存取日志：十二个月。

已删除的资料可能在加密备份中留存，直至该等备份于日常轮替中被覆写为止，惟不会被还原至正式系统。

我们采取合理的技术及组织措施，保护个人资料免受遗失、误用及未经授权存取，包括传输加密、存取控制，以及将每个商户的资料与其他商户的资料分隔。

没有任何系统是完全安全的，我们无法保证绝对的安全性。

如发生可能造成实际损害的个人资料外泄事故，我们会进行调查、采取措施加以控制，并在无不当延误的情况下通知受影响用户，并在适当情况下通知个人资料私隐专员。

您可要求我们查阅、更正、删除或匿名化您的个人资料，停止将其用于推广讯息，或结束您的帐户。

请将要求发送至 [email protected]。我们会在 40 日内回覆（此为《隐私条例》就查阅资料要求所订的期限），通常会更快。

我们刻意不设自助删除。结束帐户及清除其资料由我们按要求执行，以便确认提出要求者的身分，以及该删除将移除什么——就共用工作区而言，当中包括他人的预约记录而不只是您自己的。

如您是通过 MakesBooking 向某商户预约，请先向该商户提出：其客户记录的处理由该商户决定，而我们会协助其执行您的要求。您亦可随时通过浏览器封锁或删除 cookies。

服务并非以 13 岁以下儿童为对象，我们亦不会在知情下直接向其收集个人资料。商户可能记录为儿童而作的预约（例如由家长代为报读的课堂），在此情况下，该商户有责任确保其有权向我们提供该等资料。如您认为我们在欠缺恰当依据下持有儿童的资料，请联络我们，我们会予以移除。

我们设于香港，并自香港运营服务。在香港的个人的个人资料受《个人资料（隐私）条例》（第 486 章）保护。如您身处香港以外，其他法规可能赋予您额外权利；在该等法规适用于我们的情况下，我们会予以遵守，有关要求请发送至同一地址。

我们会随服务变化更新本政策；页首日期为最后修订日期。如修订重大影响我们使用您已提供资料的方式，我们会在生效前以电邮通知帐户持有人。

本文件以英文、繁体中文及简体中文发布。各版本之间如有任何不一致或歧义，概以英文版本为准。

Codesignx Limited（香港）——[email protected]。如您正行使上述任何权利，请于主旨注明“资料要求”。