超記花店 Chiukee Florist（chiukee.com，下稱「本店」、「我們」）非常重視每位客戶嘅個人資料私隱權。本私隱政策說明我們收集、使用、儲存、保護及處理客戶個人資料嘅方式，並嚴格遵守香港特別行政區《個人資料（私隱）條例》（第 486 章）之所有規定。當您於本網站瀏覽、註冊、下單或使用任何服務，即表示您已閱讀、理解並同意本政策。
一、我們收集嘅個人資料類型
1.1 客戶主動提供嘅資料
- 身份資料：姓名、稱謂、生日（如註冊會員）
- 聯絡資料：電話號碼、WhatsApp、電郵地址、住址
- 送貨資料：收件人姓名、電話、送貨地址、特別指示
- 付款資料：付款方式（不儲存信用卡號、CVV、有效日期）
- 訂單資料：購買產品、賀卡內容、心意字句、送貨時間
- 企業資料：公司名稱、商業登記號碼、發票抬頭（如適用）
1.2 系統自動收集嘅資料
- 裝置資料：IP 位址、瀏覽器類型、作業系統、裝置識別碼
- 瀏覽紀錄：訪問頁面、停留時間、點擊路徑、來源網站
- Cookie 資料：偏好設定、購物車內容、登入狀態
- 位置資料：大概地理位置（基於 IP 位址，非精確 GPS）
二、資料收集嘅方式
- 客戶於 chiukee.com 網站註冊或下單時填寫表格
- 透過 WhatsApp 62384028 與本店聯絡時自願提供
- 親臨大角咀杉樹街108號實體門市
- 參加本店舉辦嘅活動、抽獎、問卷調查
- 透過Cookies、網頁追蹤工具、Google Analytics等技術自動收集
- 第三方支付平台（PayMe、PayPal、AliPay、WeChat Pay）傳遞嘅交易資料
三、資料用途
3.1 訂單處理（必要用途）
3.2 客戶服務及溝通
- 回覆查詢、投訴及建議
- 發送訂單確認、送貨通知、收據
- 處理會員帳戶相關事宜
3.3 市場推廣（須客戶同意）
客戶可隨時取消訂閱市場推廣資訊，方法係 WhatsApp 62384028 或於電郵內按「取消訂閱」連結。
3.4 網站優化及分析
- 分析瀏覽行為，優化用戶體驗
- 偵測異常流量、防止欺詐及網絡攻擊
- 改善產品、設計、SEO 表現
3.5 法律合規
- 遵守稅務、會計、商業註冊法律
- 配合執法部門合法調查
- 保留交易紀錄符合法定年限要求
四、資料分享及披露
本店絕不出售、出租或交易客戶個人資料予任何第三方作牟利用途。我們僅於以下情況分享資料：
4.1 必要服務提供者
- 送貨員及物流夥伴：僅分享送貨所需之收件人姓名、電話、地址
- 支付服務商（PayMe、轉數快、PayPal、AliPay、WeChat Pay、信用卡收單行）：處理交易必要資料
- 電郵／SMS 服務商：發送訂單通知
- 雲端伺服器供應商：儲存及備份資料（採用合規數據中心）
4.2 法律要求
- 應香港法院傳票、警方協助請求合法披露
- 配合稅務局、海關、私隱專員公署等政府部門調查
- 保護本店、員工或公眾安全嘅必要披露
4.3 業務轉讓
如本店發生合併、收購、資產轉讓，客戶資料可能作為交易資產轉移，但接收方須承諾遵守同等私隱保護標準，本店亦會事先通知客戶。
五、Cookies 政策
5.1 甚麼係 Cookies？
Cookies 係瀏覽網站時自動下載至客戶裝置嘅細小文字檔案，用以記住偏好設定、登入狀態、購物車內容等資訊，提升瀏覽體驗。
5.2 我們使用嘅 Cookies 類型
- 必要 Cookies：購物車、登入、結帳流程必須使用
- 偏好 Cookies：記住語言、地區、字體大小等設定
- 分析 Cookies：Google Analytics 等工具，分析流量及行為
- 廣告 Cookies：Facebook Pixel、Google Ads（如適用），用作再行銷
5.3 管理 Cookies
客戶可透過瀏覽器設定（Chrome、Safari、Edge、Firefox）拒絕或刪除 Cookies。但停用必要 Cookies 可能影響網站功能（如無法落單）。
六、資料儲存及保安措施
6.1 儲存地點及期限
- 客戶資料儲存於香港或受認可地區之合規雲端伺服器
- 訂單記錄：保留 7 年（符合稅務法定要求）
- 市場推廣同意紀錄：直至客戶取消訂閱後 6 個月
- 會員帳戶資料：直至客戶要求刪除帳戶
- Cookie 資料：依 Cookie 類型由 30 日至 2 年不等
6.2 技術保安措施
- SSL／TLS 256-bit 加密：所有資料傳輸採用銀行級加密
- PCI-DSS 合規：信用卡處理符合國際支付安全標準
- 資料加密儲存：敏感資料以加密形式儲存
- 定期備份：每日自動備份，防止資料遺失
- 防火牆及入侵偵測：24 小時監控網絡安全
- 密碼雜湊（Hash）：用戶密碼以 bcrypt 加密儲存，本店無法查閱
6.3 行政保安措施
- 員工簽署保密協議，違者需負法律責任
- 採用最低權限原則，只有必要員工可接觸特定資料
- 定期進行私隱合規培訓
- 離職員工立即撤銷所有系統權限
七、資料外洩通報
若不幸發生資料外洩事件，本店會：
- 立即啟動應變：72 小時內封鎖漏洞並調查影響範圍
- 通報主管機關：依規定通知香港個人資料私隱專員公署
- 通知受影響客戶：透過電郵、WhatsApp 或電話告知
- 提供補救措施：協助客戶更改密碼、監控異常活動
- 公開透明報告：必要時於官網公佈事件處理進度
八、客戶權利（依《個人資料（私隱）條例》）
客戶就其個人資料享有以下權利：
8.1 查閱權
客戶有權要求本店提供其個人資料副本。本店將於收到書面要求40 日內回覆，可能收取合理費用。
8.2 更正權
客戶有權要求更正不準確嘅資料。提交證明後本店會於14 日內處理。
8.3 刪除權
客戶可要求刪除個人資料，但本店有權保留法律要求嘅最低紀錄（如稅務發票 7 年）。
8.4 拒絕直銷權
客戶可隨時拒絕本店使用其資料作直銷用途，本店收到通知後會立即停止並免費處理。
8.5 撤回同意權
客戶可隨時撤回原本同意嘅資料處理，但可能影響本店為客戶提供服務嘅能力。
8.6 投訴權
若客戶認為本店違反私隱條例，可向香港個人資料私隱專員公署投訴：
- 電話：(852) 2827 2827
- 網站：www.pcpd.org.hk
九、未成年人士私隱
本店服務面向18 歲以上客戶。如本店發現意外收集咗未成年人士（未滿 18 歲）資料而未獲家長／監護人同意，會立即刪除。家長／監護人如發現子女未經同意提供資料，請即聯絡 WhatsApp 62384028。
十、跨境資料傳輸
部分服務提供者（如雲端伺服器、電郵服務、支付平台）伺服器可能位於香港境外（如新加坡、美國、歐盟）。本店會：
- 確保接收方提供不低於香港法律嘅保護水平
- 簽訂標準合約條款（SCC）等法律保障
- 優先選用香港或亞太區數據中心
十一、第三方網站連結
本網站可能包含指向第三方網站之連結（如 Facebook、Instagram、Google Maps、WhatsApp、PayPal）。本店不對該等第三方網站之私隱政策或內容負責。客戶於使用第三方服務前，應自行查閱其私隱聲明。
十二、政策修訂
本店保留隨時修訂本私隱政策之權利，修訂後將於本頁面公佈，並以「最後更新日期」為準。重大修訂會透過電郵或網站顯眼位置通知註冊客戶。客戶於修訂後繼續使用服務，即視為同意修訂內容。
十三、聯絡及行使權利
就私隱事宜或行使資料權利，請聯絡：
超記花店 Chiukee Florist
👤 私隱事務主任（Data Protection Officer）
📍 地址：香港九龍大角咀杉樹街108號地下
📱 WhatsApp：+852 6238 4028
🕐 營業時間：每日 09:00 – 19:00（全年無休，農曆年除外）