私隱政策

1. 簡介

1.1 本私隱政策說明 ProQuote Limited（「ProQuote」、「我們」、「本公司」）在您使用我們的平台和服務時如何收集、使用、披露和保護您的個人資料。

1.2 ProQuote 致力於保護您的私隱並遵守香港《個人資料（私隱）條例》（第486章）（「PDPO」）。

1.3 本政策適用於我們網站和流動應用程式的用戶、提交報價請求的客戶、通過我們平台提供服務的服務商，以及我們網站的訪客。

1.4 使用我們的平台即表示您同意按本政策所述收集、使用和披露您的個人資料。我們可能會不時更新本政策，變更將在我們的網站上發佈。

2. 我們收集的資料

2.1 您提供的資料：帳戶註冊資料（姓名、電郵、電話號碼、密碼、公司名稱）、客戶報價請求詳情（業務資料、財務資料、服務要求），以及服務商註冊詳情（專業資格、牌照號碼、業務地址、銀行賬戶詳情、證書副本）。

2.2 我們自動收集的資料：IP 地址、瀏覽器類型和版本、設備資料、操作系統、瀏覽的頁面和停留時間、來源網站，以及 Cookies 和類似技術。

2.3 來自第三方的資料：來自 Stripe 的付款資料、來自政府數據庫的牌照驗證，以及來自其他用戶的評價和評分。

3. 我們如何使用您的資料

3.1 主要目的：提供平台服務（創建和管理您的帳戶、處理報價請求、為客戶匹配服務商、促進溝通、處理付款），以及驗證資格（驗證服務商牌照、確認身份、防止欺詐）。

3.2 次要目的：改善我們的服務（分析使用模式、開發新功能、修復錯誤、進行研究和調查），以及通訊（發送服務通知、回應查詢、經同意發送營銷通訊、分享平台更新）。

3.3 法律目的：遵守法律義務、回應法律要求、保護我們的權利和利益，以及執行我們的服務條款。

4. 資料分享及披露

4.1 用戶之間的分享：為促進交易，客戶報價請求詳情與服務商分享，服務商報價和聯繫方式與客戶分享，評價和評分對所有用戶可見。

4.2 服務提供商：我們與 Stripe（付款處理，符合 PCI-DSS）、Supabase 和 Vercel（雲端託管），以及電郵/短訊服務提供商（通訊）分享資料。

4.3 法律披露：我們可能會披露您的資料以遵守法律義務、回應法院命令或傳票、在法律要求時向執法機構披露，以及保護權利、財產或安全。

4.4 ProQuote 不會為營銷或任何其他目的向第三方出售個人資料。

5. 資料安全

5.1 技術保障：SSL/TLS 傳輸中資料加密、靜態敏感資料加密、安全密碼散列、定期安全更新和修補、防火牆保護，以及入侵檢測系統。

5.2 組織保障：存取控制和身份驗證、員工安全培訓、保密協議、定期安全審計，以及事件響應程序。

5.3 付款安全：所有付款由 Stripe 處理（符合 PCI-DSS 一級）。信用卡詳情永不儲存在我們的伺服器上。支援 3D Secure 驗證。

5.4 如發生對您的權利和自由構成風險的資料外洩，我們將及時通知受影響的用戶，如有需要，我們將通知私隱專員。

6. 資料保留

6.1 我們會保留您的個人資料，只要有必要以提供我們的服務、遵守法律義務、解決爭議，以及執行我們的協議。

6.2 典型保留期限：帳戶資料（帳戶存續期 + 7 年）、交易記錄（7 年，法律要求）、通訊（3 年）、營銷偏好（直至您取消訂閱）、日誌資料（12 個月）。

6.3 當您關閉帳戶時，我們將刪除或匿名化您的資料，但部分資料可能因法律合規而保留。交易記錄按法律要求保留 7 年。

7. 您的權利

7.1 根據香港 PDPO：您有權查閱（索取您的個人資料副本、了解我們持有關於您的什麼資料），以及更正（要求更正不準確的資料、更新您的個人資料）。

7.2 我們提供的額外權利：刪除（要求刪除您的帳戶和資料，受法律保留要求限制）、資料可攜性（以可攜格式索取您的資料），以及撤回同意（撤回營銷通訊的同意、調整您的私隱設定）。

7.3 如何行使您的權利：在帳戶設定中線上更新資料，或向 proquotehk@aquamindadvisory.com 發送請求。我們將在 PDPO 要求的 40 天內回應。

7.4 如您對我們的回應不滿意，您可向香港個人資料私隱專員公署投訴 (www.pcpd.org.hk)。

8. Cookies 及追蹤

8.1 Cookies 是當您訪問我們網站時放置在您設備上的小文字檔案。它們幫助我們識別您的設備並提供更好的體驗。

8.2 我們使用的 Cookies 類型：必要 Cookies（平台功能所需、身份驗證和安全、無法禁用）、功能 Cookies（記住您的偏好、語言設定、登入狀態）、分析 Cookies（了解您如何使用我們的平台、改善我們的服務、匿名使用統計），以及營銷 Cookies（追蹤廣告效果、顯示相關廣告、僅在您同意的情況下）。

8.3 大多數瀏覽器允許您阻止或刪除 cookies。您可以在帳戶設定中調整 cookie 偏好。在技術可行的情況下，我們尊重「不追蹤」瀏覽器信號。

9. 國際資料傳輸

9.1 您的資料主要儲存在位於香港和新加坡（備份）的伺服器上。

9.2 我們的一些服務提供商可能在香港以外處理資料，包括 Stripe（美國）用於付款處理和各種雲端服務。

9.3 在國際傳輸資料時，我們確保足夠的保護水平、合同保障措施，並符合 PDPO 要求。使用我們的平台即表示您同意按本政策所述將您的資料傳輸至香港以外的地點。

10. 兒童私隱

我們的平台不適用於 18 歲以下的兒童。我們不會故意收集兒童的個人資料。如您是家長或監護人，並認為您的孩子向我們提供了個人資料，請聯繫 proquotehk@aquamindadvisory.com。如我們發現我們收集了 18 歲以下兒童的個人資料，我們將立即刪除該資料。

11. 聯繫我們

11.1 資料保護主任：如有私隱相關查詢，請電郵 proquotehk@aquamindadvisory.com

11.2 我們致力於在 PDPO 要求的 40 天內回應所有私隱查詢。

11.3 監管機構：香港個人資料私隱專員公署。網站：www.pcpd.org.hk | 熱線：(852) 2827 2827 | 地址：香港灣仔皇后大道東248號陽光中心12樓