私隱政策

Codesignx Limited（「MakesBooking」、「我們」、「我方」）營運 MakesBooking 預約平台。本私隱政策（「本政策」）說明我們收集哪些個人資料、如何使用、存放於何處，以及您可作出的選擇。本政策涵蓋 MakesBooking 網站、商戶管理後台，以及我們為商戶託管的預約頁面（統稱「服務」）。

個人資料以兩種不同途徑到達我們手上，而我們在兩者中的責任並不相同。

• 作為資料使用者：當您瀏覽我們的網站、開設 MakesBooking 帳戶或聯絡我們時，由我們決定該等資料的用途，並受本政策規管。
• 作為資料處理者：當商戶使用 MakesBooking 接受預約時，由該商戶決定向其客戶收集甚麼資料及作何用途。我們按其指示、依據我們與其訂立的協議持有及處理該等記錄。

如您是透過 MakesBooking 向某商戶預約，您的預約記錄受該商戶自身的私隱聲明規管。有關要求請先向該商戶提出，我們會協助其回應。

當您使用服務、開設帳戶、聯絡我們或進行預約時，我們可能收集：

• 帳戶及聯絡資料：姓名、電郵地址、電話號碼、商號名稱及帳單資料。
• 業務設定：所提供的服務、價格、可預約時段、員工及類似設定。
• 預約記錄：預約的詳情，連同該預約所涉人士的姓名及聯絡資料。
• 您選擇向我們提供的其他資料。

我們自動收集：帳戶活動、使用數據，以及基本存取資料（瀏覽器、IP 位址、裝置資料、cookies 及類似技術）。

付款由 Stripe 處理。信用卡號碼於 Stripe 輸入並由 Stripe 保存，我們從不接收或儲存。我們保留付款參考編號、金額及狀態；如卡片獲保留以供日後扣款，則保留 Stripe 代替卡片提供予我們的代碼。

我們使用 Cloudflare Turnstile 於註冊及預約表單上區分真人與自動化流量。其僅為此目的處理您的 IP 位址及基本請求資料。

我們亦可能從付款服務商等第三方接收資料，並與我們已持有的資料合併。

您向我們提供的任何產品建議或其他非應邀資料，將被視為非機密資料，我們可自由使用。

• 營運、提供、保護及改善服務；
• 處理預約、付款、通知及客戶管理；
• 發送服務更新及技術支援訊息，以及在您未選擇退出的情況下，偶爾發送產品消息；
• 回應查詢及提供客戶服務；
• 分析使用趨勢及製作報表。

我們基於三個目的使用 cookies 及類似技術：維持您的登入狀態並保護您提交的表單；量度我們的網站及後台的使用情況；以及在商戶的預約頁面上，運行該商戶選擇啟用的量度或廣告標籤。

第一類屬嚴格必要，缺少它服務無法運作，故不設選擇。

在我們為商戶託管的預約頁面上，非必要標籤在訪客同意前不會啟用，且該選擇可隨時於同一橫幅中更改。

在 MakesBooking 網站及商戶後台，量度用 cookies（Google Analytics 4）於您到訪時設定。您可於瀏覽器設定中封鎖或刪除，而不會因此失去使用服務的權利。我們不回應 Do Not Track 訊號。

我們不出售個人資料。我們僅在下列情況下分享：

• 為我們營運平台部分環節的服務供應商。現時包括：阿里雲（應用程式託管及主資料庫）；Cloudflare（內容傳送、DNS、機械人防護，以及我們網站及後台的託管）；Stripe（付款處理）；以及 Google（Google Analytics，並在商戶啟用的情況下，於該商戶預約頁面上的廣告成效量度）。
• 如您是某商戶的客戶，則與該商戶分享。
• 在合併或出售等業務轉讓的相關情況下。
• 在取得您同意的情況下。
• 在法律要求，或為確立、行使或抗辯法律申索，或為保護任何人的權利或安全的情況下。

此清單會隨平台變化而更新，並以本政策所載者為準。如變動涉及商戶客戶的資料，我們會在生效前通知該商戶。

帳戶資料及預約記錄存放於香港，位於阿里雲香港地域的受管理 PostgreSQL 資料庫，並由同一地域的應用程式執行個體提供服務。

部分供應商必然跨境營運：Cloudflare 由最接近訪客的邊緣節點提供頁面，Stripe 於其自身的全球基建處理付款，Google 於香港境外處理分析數據。因此，使用服務涉及部分個人資料被轉移至香港境外。

我們在相關帳戶存續期間保留個人資料，其後僅在必要期間內保留：

• 帳戶及預約資料：於帳戶存續期間保留，並在帳戶結束後 90 日內刪除或匿名化，除非法律要求保留更長時間。
• 付款及發票記錄：七年，以符合香港稅務及會計規定。
• 伺服器及存取日誌：十二個月。

已刪除的資料可能在加密備份中留存，直至該等備份於日常輪替中被覆寫為止，惟不會被還原至正式系統。

我們採取合理的技術及組織措施，保護個人資料免受遺失、誤用及未經授權存取，包括傳輸加密、存取控制，以及將每個商戶的資料與其他商戶的資料分隔。

沒有任何系統是完全安全的，我們無法保證絕對的安全性。

如發生可能造成實際損害的個人資料外洩事故，我們會進行調查、採取措施加以控制，並在無不當延誤的情況下通知受影響用戶，並在適當情況下通知個人資料私隱專員。

您可要求我們查閱、更正、刪除或匿名化您的個人資料，停止將其用於推廣訊息，或結束您的帳戶。

請將要求發送至 [email protected]。我們會在 40 日內回覆（此為《私隱條例》就查閱資料要求所訂的期限），通常會更快。

我們刻意不設自助刪除。結束帳戶及清除其資料由我們按要求執行，以便確認提出要求者的身分，以及該刪除將移除甚麼——就共用工作區而言，當中包括他人的預約記錄而不只是您自己的。

如您是透過 MakesBooking 向某商戶預約，請先向該商戶提出：其客戶記錄的處理由該商戶決定，而我們會協助其執行您的要求。您亦可隨時透過瀏覽器封鎖或刪除 cookies。

服務並非以 13 歲以下兒童為對象，我們亦不會在知情下直接向其收集個人資料。商戶可能記錄為兒童而作的預約（例如由家長代為報讀的課堂），在此情況下，該商戶有責任確保其有權向我們提供該等資料。如您認為我們在欠缺恰當依據下持有兒童的資料，請聯絡我們，我們會予以移除。

我們設於香港，並自香港營運服務。在香港的個人的個人資料受《個人資料（私隱）條例》（第 486 章）保護。如您身處香港以外，其他法規可能賦予您額外權利；在該等法規適用於我們的情況下，我們會予以遵守，有關要求請發送至同一地址。

我們會隨服務變化更新本政策；頁首日期為最後修訂日期。如修訂重大影響我們使用您已提供資料的方式，我們會在生效前以電郵通知帳戶持有人。

本文件以英文、繁體中文及簡體中文發佈。各版本之間如有任何不一致或歧義，概以英文版本為準。

Codesignx Limited（香港）——[email protected]。如您正行使上述任何權利，請於主旨註明「資料要求」。