私隱政策
MarketHK 私隱政策
本政策說明 iGears Technology Limited（「我們」）透過 MarketHK 平台如何收集、使用、保存與分享個人資料，以及您在《個人資料（私隱）條例》（香港法例第 486 章，「PDPO」）下的權利。適用於網站訪客、帳戶用戶、工作空間成員，以及透過客戶使用服務而被處理的聯絡人／收件人資料。
本政策適用於 MarketHK 商業服務。若與已簽署的資料處理附錄（DPA）或企業主合約不一致，以書面簽署文件為準。本頁並非法例解釋或法律意見；重大合規要求應按香港合資格顧問意見執行。
1.資料使用者與處理角色
就帳戶、帳單、網站分析與平台營運所需資料，iGears Technology Limited 通常為資料使用者（data user）。就客戶上傳或指示我們處理的聯絡人、同意紀錄、訊息內容／中繼資料與發送事件，客戶通常為資料使用者，我們作為資料處理者（data processor）按客戶指示處理。Enterprise 客戶應另行簽署 DPA。
- 營運者：iGears Technology Limited
- 產品：MarketHK（Notify／Verify／Managed）
- 法域：香港特別行政區
2.我們處理的資料類別
視乎您如何使用服務，我們可能處理下列類別（並非每項都會收集）：
- 帳戶與身份：姓名、電郵、顯示名稱、密碼雜湊／登入 MFA、角色、工作空間成員關係
- 組織與帳單：公司名稱、計劃、Stripe 客戶／訂閱識別碼、錢包餘額與交易、發票相關資料
- 聯絡人與同意：客戶匯入的聯絡人資料、標籤、語言、同意／退訂狀態與時間戳
- 訊息營運：範本、活動設定、審批紀錄、發送／備援工作、送達／退信／投訴事件與中繼資料
- 驗證（Verify／TOTP）：註冊挑戰、驗證結果與審計事件；不長期保存認證器私鑰明文
- 技術與保安：IP、裝置／瀏覽器摘要、日誌、速率限制與濫用訊號
- 支援與銷售：諮詢表單、工單往來（請勿提交密碼、OTP 或 API secret）
3.收集方式
資料可能來自：您直接提供（註冊、設定、匯入、表單）；您或您的系統經 API／整合提交；服務自動產生（日誌、送達事件、審計）；以及基建／渠道合作方回傳的狀態事件。我們不會要求您透過公開表單提交客戶訊息全文或認證密鑰。
4.使用目的
我們在與目的相關及有需要的情況下使用個人資料，包括：
- 提供、維護與改善 MarketHK（帳戶、工作空間、發送編排、審批、分析、錢包）
- 按客戶指示經 Email／SMS／WhatsApp 等渠道發送或驗證
- 身份驗證、MFA、防欺詐、濫用偵測、保安與事件回應
- 計費、收款、發票、用量與計劃管理
- 客戶支援與產品通訊（非直接促銷者可依帳戶通知處理）
- 遵守法律義務、執法／監管合法要求，以及行使或抗辯法律權利
5.直接促銷與商業電子訊息
若我們以 MarketHK／iGears 名義向您作直接促銷，會按 PDPO 及適用的《非應邀電子訊息條例》（UEMO）要求處理同意與退訂。客戶使用 MarketHK 向其收件人發送促銷或商業電子訊息時，客戶須自行確保已取得所需同意、提供發送人資料與退訂機制，並遵守 do-not-call／抑制名單等義務；平台提供的同意帳本與 suppression 是工具，不能取代客戶的法律責任。
6.分享與第三方
我們不會出售個人資料。我們可能與下列各方分享必要資料：為營運服務所必需的基建／付款／渠道合作方（僅在提供相關功能時）；按客戶指示的渠道／接收網絡；專業顧問（在保密義務下）；以及法律要求或保護權利／安全所必需的機構。Enterprise BYO 模式下，客戶自備供應商可能直接處理收件人資料，該等供應商的私隱條款由客戶負責審閱。具體合作方名單如需查閱，企業客戶可於簽署 DPA 或書面要求時取得。
7.跨境傳輸與儲存
MarketHK 主要透過雲端基建營運。個人資料可能在香港以外處理或備援。我們會採取合理的合約與技術措施，並要求客戶在選擇地區／供應商時考慮自身合規需要。正式上線前，企業客戶可要求書面確認主要資料地區。
8.保存期限
我們按「有需要」原則保存：帳戶與帳單資料於帳戶存續及法定保存期內保留；同意與發送審計在合理期間保留以供爭議與合規查核；訊息正文／收件人細節採最少化，路由工作不應永久保存明文正文；支援紀錄按工單完結後合理期間刪除或匿名化。客戶可要求匯出或刪除其控制的聯絡人資料（受法律保留與備份週期限制）。
9.保安措施
我們採取與風險相稱的措施，包括傳輸加密、供應商密鑰加密存放、租戶隔離、RBAC、Owner／Admin 登入 MFA、雙重審批、簽章 webhook、日誌遮罩、速率限制與緊急停發。詳見保安概覽。任何系統皆無法保證絕對安全；請立即透過支援渠道通報可疑帳戶活動。
10.您的權利
在 PDPO 及適用法例下，您可要求查閱、更正我們持有的個人資料，並在適當情況下提出刪除、限制或反對處理的請求。工作空間內的聯絡人資料通常由客戶（資料使用者）處理；收件人應先向該客戶行使權利，我們會在作為處理者的合理範圍內協助。身份核實後，我們會在合理時間內回覆。您亦可向個人資料私隱專員公署（PCPD）投訴。
11.Cookies 與類似技術
網站與控制台可能使用必要 cookies／本機儲存以維持登入工作階段、語言偏好與保安。我們可使用有限度的分析以了解產品使用情況；若日後加入非必要追蹤，會按適用要求更新本政策並提供選擇（如適用）。
12.兒童
服務面向企業用戶，並非設計供 16 歲以下人士使用。若我們知悉在未經適當同意下收集了兒童個人資料，會採取合理步驟刪除。
13.政策更新
我們可不時更新本政策。重大變更會透過網站刊登及／或帳戶通知。繼續使用服務即表示您知悉更新後的政策（合約另有規定者除外）。
14.聯絡我們
私隱與資料當事人請求，請經諮詢／支援渠道聯絡，並註明「Privacy request」。請勿在公開表單貼上密碼、OTP、API secret 或大量客戶訊息內容。郵政／註冊辦事處詳情可於正式合約或應要求提供。
— 全文完 —