私隐政策
MarketHK 私隐政策
本政策说明 iGears Technology Limited（「我们」）透过 MarketHK 平台如何收集、使用、保存与分享个人资料，以及您在《个人资料（私隐）条例》（香港法例第 486 章，「PDPO」）下的权利。适用于网站访客、帐户用户、工作空间成员，以及透过客户使用服务而被处理的联络人／收件人资料。
本政策适用于 MarketHK 商业服务。若与已签署的资料处理附录（DPA）或企业主合约不一致，以书面签署文件为准。本页并非法例解释或法律意见；重大合规要求应按香港合资格顾问意见执行。
1.资料使用者与处理角色
就帐户、帐单、网站分析与平台营运所需资料，iGears Technology Limited 通常为资料使用者（data user）。就客户上传或指示我们处理的联络人、同意纪录、讯息内容／中继资料与发送事件，客户通常为资料使用者，我们作为资料处理者（data processor）按客户指示处理。Enterprise 客户应另行签署 DPA。
- 营运者：iGears Technology Limited
- 产品：MarketHK（Notify／Verify／Managed）
- 法域：香港特别行政区
2.我们处理的资料类别
视乎您如何使用服务，我们可能处理下列类别（并非每项都会收集）：
- 帐户与身份：姓名、电邮、显示名称、密码杂凑／登入 MFA、角色、工作空间成员关系
- 组织与帐单：公司名称、计划、Stripe 客户／订阅识别码、钱包余额与交易、发票相关资料
- 联络人与同意：客户汇入的联络人资料、标签、语言、同意／退订状态与时间戳
- 讯息营运：范本、活动设定、审批纪录、发送／备援工作、送达／退信／投诉事件与中继资料
- 验证（Verify／TOTP）：注册挑战、验证结果与审计事件；不长期保存认证器私钥明文
- 技术与保安：IP、装置／浏览器摘要、日志、速率限制与滥用讯号
- 支援与销售：咨询表单、工单往来（请勿提交密码、OTP 或 API secret）
3.收集方式
资料可能来自：您直接提供（注册、设定、汇入、表单）；您或您的系统经 API／整合提交；服务自动产生（日志、送达事件、审计）；以及基建／渠道合作方回传的状态事件。我们不会要求您透过公开表单提交客户讯息全文或认证密钥。
4.使用目的
我们在与目的相关及有需要的情况下使用个人资料，包括：
- 提供、维护与改善 MarketHK（帐户、工作空间、发送编排、审批、分析、钱包）
- 按客户指示经 Email／SMS／WhatsApp 等渠道发送或验证
- 身份验证、MFA、防欺诈、滥用侦测、保安与事件回应
- 计费、收款、发票、用量与计划管理
- 客户支援与产品通讯（非直接促销者可依帐户通知处理）
- 遵守法律义务、执法／监管合法要求，以及行使或抗辩法律权利
5.直接促销与商业电子讯息
若我们以 MarketHK／iGears 名义向您作直接促销，会按 PDPO 及适用的《非应邀电子讯息条例》（UEMO）要求处理同意与退订。客户使用 MarketHK 向其收件人发送促销或商业电子讯息时，客户须自行确保已取得所需同意、提供发送人资料与退订机制，并遵守 do-not-call／抑制名单等义务；平台提供的同意帐本与 suppression 是工具，不能取代客户的法律责任。
6.分享与第三方
我们不会出售个人资料。我们可能与下列各方分享必要资料：为营运服务所必需的基建／付款／渠道合作方（仅在提供相关功能时）；按客户指示的渠道／接收网络；专业顾问（在保密义务下）；以及法律要求或保护权利／安全所必需的机构。Enterprise BYO 模式下，客户自备供应商可能直接处理收件人资料，该等供应商的私隐条款由客户负责审阅。具体合作方名单如需查阅，企业客户可于签署 DPA 或书面要求时取得。
7.跨境传输与储存
MarketHK 主要透过云端基建营运。个人资料可能在香港以外处理或备援。我们会采取合理的合约与技术措施，并要求客户在选择地区／供应商时考虑自身合规需要。正式上线前，企业客户可要求书面确认主要资料地区。
8.保存期限
我们按「有需要」原则保存：帐户与帐单资料于帐户存续及法定保存期内保留；同意与发送审计在合理期间保留以供争议与合规查核；讯息正文／收件人细节采最少化，路由工作不应永久保存明文正文；支援纪录按工单完结后合理期间删除或匿名化。客户可要求汇出或删除其控制的联络人资料（受法律保留与备份周期限制）。
9.保安措施
我们采取与风险相称的措施，包括传输加密、供应商密钥加密存放、租户隔离、RBAC、Owner／Admin 登入 MFA、双重审批、签章 webhook、日志遮罩、速率限制与紧急停发。详见保安概览。任何系统皆无法保证绝对安全；请立即透过支援渠道通报可疑帐户活动。
10.您的权利
在 PDPO 及适用法例下，您可要求查阅、更正我们持有的个人资料，并在适当情况下提出删除、限制或反对处理的请求。工作空间内的联络人资料通常由客户（资料使用者）处理；收件人应先向该客户行使权利，我们会在作为处理者的合理范围内协助。身份核实后，我们会在合理时间内回复。您亦可向个人资料私隐专员公署（PCPD）投诉。
11.Cookies 与类似技术
网站与控制台可能使用必要 cookies／本机储存以维持登入工作阶段、语言偏好与保安。我们可使用有限度的分析以了解产品使用情况；若日后加入非必要追踪，会按适用要求更新本政策并提供选择（如适用）。
12.儿童
服务面向企业用户，并非设计供 16 岁以下人士使用。若我们知悉在未经适当同意下收集了儿童个人资料，会采取合理步骤删除。
13.政策更新
我们可不时更新本政策。重大变更会透过网站刊登及／或帐户通知。继续使用服务即表示您知悉更新后的政策（合约另有规定者除外）。
14.联络我们
私隐与资料当事人请求，请经咨询／支援渠道联络，并注明「Privacy request」。请勿在公开表单贴上密码、OTP、API secret 或大量客户讯息内容。邮政／注册办事处详情可于正式合约或应要求提供。
— 全文完 —