隱私權保護政策

大熊百貨（以下簡稱「本網站」）致力於保護您的個人資料安全及隱私。本隱私權保護政策旨在向您說明本網站如何蒐集、處理、利用及保護您的個人資料，以及您享有的權利和我們的責任。

本網站按照《香港個人資料（私隱）條例》（以下簡稱「PDPO」）及相關法律規定，採取合理的安全措施保護您的個人資料。請詳閱下列內容。如有任何疑問，歡迎隨時與我們聯絡。

根據 PDPO 的要求，本網站在蒐集您的個人資料時，必須向您說明以下信息：

蒐集的個人資料類型

• 訂購時：姓名、電郵、電話、地址、付款資料
• 帳戶註冊時：用戶名、密碼、個人檔案資訊
• 客戶服務時：問卷回答、查詢記錄、郵件往來
• 網站瀏覽時：IP 位址、瀏覽器類型、訪問時間
• 行銷通訊時：電郵地址（如您同意接收）

提供資料的自願性

提供某些資料（如訂單相關資料）是必要的，以便我們為您提供服務。如果您選擇不提供這些資料，我們將無法處理您的訂單。其他資料則為自願性質。

年齡限制

本網站服務僅供 18 歲或以上的人士使用。未滿 18 歲的人士不應在本網站提供任何個人資料。如發現未滿 18 歲的使用者，本網站將刪除其賬户及相關資料。

限於指定目的

本網站僅在蒐集時所說明的目的範圍內使用您的個人資料。如需用於其他新目的，本網站將重新徵求您的書面同意。

直接行銷

如您同意接收行銷郵件、產品推薦及特別優惠，本網站將發送相關信息給您。默認設定為不同意接收行銷信息。您可隨時透過以下方式取消訂閱：

• 點擊每封行銷電郵底部的「取消訂閱」連結
• 登入您的帳戶並修改偏好設定
• 致電 +852 5225 3440 或電郵 info@ososmall.com

自動蒐集的資料

於一般瀏覽本網站時，伺服器會自動記錄 IP 位址、瀏覽器類型、訪問時間、點擊流資料等。這些資料僅用於改進網站服務，不會對外公佈或用於識別特定個人。

統計與分析

本網站會對蒐集的資料進行統計與分析。分析結果以統計數據方式呈現，不涉及任何特定個人的身份資訊。

安全措施

本網站採取以下技術和管理措施保護您的個人資料：

• 使用 SSL/TLS 加密技術保護網路傳輸
• 建立防火牆及入侵檢測系統
• 限制對個人資料的訪問權限（只有授權人員可訪問）
• 定期進行安全審計及漏洞掃描
• 建立數據備份及恢復程序
• 制定員工數據保護培訓計劃
• 對所有接觸個人資料的人員進行身份驗證及權限管理

第三方委託

如因業務需要委託第三方（如支付服務商、物流公司、電郵服務提供商）提供服務時，本網站將：

• 與該等單位簽訂資料保護協議
• 嚴格要求其遵守 PDPO 及本政策
• 定期進行監督檢查
• 限制其對個人資料的使用範圍

資料保留期限

本網站將只保留完成目的所需的個人資料。一般情況下，交易相關資料保留至交易完成後 7 年；客戶服務記錄保留至問題解決後 2 年。在不再需要時，本網站將安全地刪除或匿名化您的個人資料。

資料準確性

您有責任確保向本網站提供的個人資料準確、完整及最新。如資料有變更，請及時更新。本網站不對因您提供不準確資料而導致的後果負責。

基本原則

本網站絕不會主動提供、交換、出租或出售任何您的個人資料給其他個人、團體或企業，但有法律依據或合約義務者，不在此限。

允許共用的情況

1. 經您明確書面同意
2. 法律明文規定或法庭命令
3. 防止危險 - 為免除您或他人的生命、身體或財產危險
4. 公共利益 - 與公務機關或學術機構合作進行統計或研究（經匿名化處理）
5. 履行服務義務 - 與支付商、物流公司合作以完成您的訂單
6. 執法與安全 - 您的行為違反服務條款或損害他人權益時
7. 對您有利的權益

Cookie 的使用

為提供最佳網站體驗，本網站會在您的電腦或行動設備中放置並取用 Cookie。Cookie 是小型文字檔案，用於記錄您的偏好設定、登入狀態及瀏覽行為。

Cookie 的類型

管理 Cookie 設定

您可在瀏覽器設定中調整 Cookie 的接受程度。如禁用 Cookie，可能導致網站某些功能無法正常運作（如購物車、登入等）。

根據 PDPO，您享有以下權利：

行使權利的方式

如您欲行使上述任何權利，請透過以下方式聯絡我們：

• 電郵：info@ososmall.com
• 電話/WhatsApp：+852 5225 3440
• 登入您的帳戶並提交要求

我們將在收到要求後的 10 個工作天內回應。如需驗證身份，我們可能會提出合理的驗證要求。

投訴權

如您認為本網站違反了您的隱私權或 PDPO 的規定，您可向個人資料私隱專員公署（PCPD）提出投訴。詳見：www.pcpd.org.hk

根據 PDPO 2021 年修訂，本網站如發現個人資料遭未經授權的訪問或披露，將依法通知受影響人士及個人資料私隱專員公署。

我們的應對措施

• 立即中止違規行為
• 評估安全漏洞的嚴重程度
• 通知受影響的個人及 PCPD
• 提供技術建議（如修改密碼）
• 對系統進行改進以防止再次發生

客人結帳

根據 PCPD 的建議，本網站允許客人在不建立帳户的情況下進行購物。您可選擇「客人結帳」，僅需提供必要資訊以完成購物。

帳戶創建

如您選擇創建帳戶，我們將保存您的資料以便日後快速結帳及追蹤訂單。您可隨時刪除您的帳戶及相關資料。

本網站可能提供其他網站的連結。本隱私政策不適用於該等第三方網站。當您點擊外部連結時，您將受該網站的隱私政策管轄。我們建議您在提供任何個人資料前詳閱該等網站的隱私政策。

本網站對第三方網站的內容、隱私措施或服務質素概不負責。

本網站隱私權保護政策將因應業務發展、技術更新及法律要求等情況隨時進行修正。修正後的條款將刊登於本網站，修正後即時生效。

如修正涉及重大變更，本網站將在網站主頁發佈通知。您繼續使用本網站將被視為接受修改後的政策。

我們建議您定期查閱本隱私權保護政策以了解最新內容。

本網站已制定完整的個人資料保護框架，包括：

• 指定數據保護責任人負責監督 PDPO 合規性
• 建立個人資料保護管理計劃
• 實施 PCPD 推薦的最佳實踐
• 定期進行安全評估
• 對員工進行數據保護培訓
• 建立投訴及申訴機制

如您對本隱私權保護政策有任何疑問，或希望行使任何隱私權利，或欲提出投訴，歡迎透過以下方式聯絡我們：