1. 资料控制者
- Reboot Global Corporation Limited，依香港法律设立、注册编号 80572683 的公司，地址 Flat 5, 4/F, Won Hing Building, 74-78 Stanley Street, Central, 香港。
- 资料相关问题联系方式：[email protected]
- 我们在香港《个人资料（私隐）条例》（第486章）下为资料使用者，在 GDPR 及英国 GDPR 适用时为资料控制者。
2. 收集的资料
- 身份信息：姓名，必要时包括公司名称。
- 联系方式：电子邮箱、电话、账单与收货地址。
- 订单信息：购买记录、发票、与客服的往来沟通。
- 浏览信息：IP 地址、会话标识、浏览页面、访问统计数据。
- 我们不收集敏感资料，也不保存任何银行卡资料。
3. 目的与法律依据
- 履行合同：订单处理、配送、开票、保修与售后服务。
- 法定义务：保存会计与税务凭证。
- 正当利益：网站安全、防范欺诈、改善我方服务。
- 同意：营销通讯及非必要 Cookie。
4. 直接促销
- 我们仅在取得您事先同意后，方将您的资料用于直接促销，符合《个人资料（私隐）条例》（第486章）第VIA部的规定。
- 商业电子讯息遵守香港《非应邀电子讯息条例》（第593章）。
- 您可随时免费撤回同意，方式为使用退订链接或发送邮件至 [email protected]。
- 我们绝不为促销目的向第三方出售或出租您的资料。
5. 保存期限
- 订单及开票资料：7年，符合香港适用的商业纪录保存义务。
- 客户账户：自最后一次活动起3年，之后删除或匿名化。
- 浏览资料及 Cookie：最长13个月。
- 资料保存不超过实现相关目的所必需的期限。
6. 接收方
- 我方负责订单、物流及客户服务的内部团队。
- 我方服务商：主机托管商、承运人、支付服务商、统计与支持工具。
- 该等服务商仅按我方指示行事，并受保密与安全义务约束。
- 法律要求时的公共机关。
7. 跨境转移
- 我方托管服务器位于欧盟境内；部分行政操作自香港执行。
- 香港未获欧盟委员会的充分性认定。因此，自欧洲经济区或英国的转移依据标准合同条款并辅以补充安全措施进行。
- 您可要求我们提供所采取保障措施的副本。
8. 安全
- 通信加密、访问受控且受限、日志记录、系统定期更新。
- 上述措施落实《个人资料（私隐）条例》（第486章）的资料保安原则（Data Protection Principle 4）。
- 如发生对您权利构成风险的资料外泄，我们将在适用期限内通知您并向主管机关报告。
9. 您的权利
- 依《个人资料（私隐）条例》（第486章）：查阅个人资料的权利及要求更正的权利。
- 若您居住于欧洲经济区或英国：查阅、更正、删除、限制处理、可携带、反对及撤回同意的权利。
- 行使方式：[email protected]，或邮寄至上述注册地址。
- 依香港条例提出的请求，我们于40日内答复；依 GDPR 提出的请求，于1个月内答复。
- 如对请求人身份存疑，我们可能要求提供身份证明。
10. Cookie
- 严格必要的 Cookie 保障网站运行及订单处理。
- 用于访问统计与个性化的 Cookie 仅在您同意后使用。
- 您可随时通过同意横幅或浏览器设置更改选择。
11. 投诉
- 您可向香港个人资料私隐专员公署投诉。
- 若您居住于欧洲经济区或英国，亦可向居住国的资料保护机关投诉。
- 建议您先与我们联系，以便快速解决问题。
12. 本政策的变更
- 本政策可能因法律或技术变化而更新。
- 适用版本为网站上公布的版本。
最后更新：2026年8月