隱私政策

PullX（「本平台」、「我們」）非常重視您的個人私隱。本隱私政策說明我們如何收集、使用、儲存及保護您在使用本平台時提供的個人資料。

本政策符合香港《個人資料（私隱）條例》（PDPO）及歐盟《通用資料保護規例》（GDPR）的要求。

2.1 您主動提供的資料

• 帳戶資料：電郵地址、用戶名稱、密碼（加密存儲）
• 個人資料：顯示名稱、電話號碼、地址（用於實物配送）
• KYC 資料：政府簽發的身份證件號碼及類型
• 支付資料：向 PullX 購買積分之記錄（完整卡號由 Stripe 處理，本平台不儲存）
• Web3 錢包地址（公鑰，用於鏈上操作）

2.2 自動收集的資料

• 使用記錄：頁面瀏覽、交易記錄、搜尋歷史
• 設備資料：IP 地址、瀏覽器類型、操作系統
• Cookie 及類似技術（見第 7 節）
• Google Analytics 流量數據（匿名化）

• 提供服務：處理交易、管理帳戶、安排實物配送
• 安全合規：身份驗證、詐騙防護、反洗錢監控
• 溝通通知：交易確認、出貨更新、安全提醒
• 平台改善：分析使用模式、優化用戶體驗
• 法律義務：遵守適用法律、回應執法機構合法請求

我們不會將您的個人資料出售給第三方。

我們僅在以下情況下與第三方共享您的資料：

• 支付處理：Stripe Inc.（支付資料）—— 受 Stripe 隱私政策約束
• 電郵服務：Resend（交易通知郵件）
• 雲端基礎設施：Vercel、Railway、Supabase（資料托管）
• 區塊鏈：NFT 鑄造/銷毀交易資料將永久記錄於公開區塊鏈
• 法律要求：依法院命令或監管要求披露

我們按照以下原則保留您的資料：

• 帳戶資料：帳戶有效期間及之後 7 年（法律要求）
• 交易記錄：7 年（稅務及法律合規）
• KYC 資料：7 年（反洗錢法規）
• 使用記錄：24 個月

根據適用的隱私法規，您享有以下權利：

• 查閱權：要求獲取我們持有的您的個人資料副本
• 更正權：要求更正不準確的個人資料
• 刪除權：在特定情況下要求刪除您的資料（「被遺忘權」）
• 反對權：反對將您的資料用於特定目的
• 資料可攜權：以結構化格式獲取您的資料

如需行使上述權利，請聯絡 [email protected]。我們將於 30 個工作日內回應。

本平台使用以下類型的 Cookie：

• 必要 Cookie：登入狀態、安全 Token（不可禁用）
• 功能 Cookie：語言偏好、顯示設定
• 分析 Cookie：Google Analytics（可在瀏覽器設定中禁用）

我們採取以下技術及組織措施保護您的資料：

• 密碼使用 bcrypt 加密存儲
• 所有 API 通訊使用 HTTPS / TLS 加密
• JWT Token 驗證及 HttpOnly Cookie
• 定期安全審計及滲透測試
• 資料庫存取採最小權限原則

儘管我們採取了合理的安全措施，但無法保證完全杜絕網絡安全風險。如發生資料洩露，我們將依法在 72 小時內通知受影響用戶。

本平台不面向 18 歲以下的未成年人。若我們發現未成年人提供了個人資料，我們將立即刪除相關資料並終止帳戶。

我們可能定期更新本政策。重大變更將透過電郵或平台通知告知用戶。繼續使用本平台即表示接受更新後的政策。

如對本政策有任何疑問或投訴：
電郵：[email protected]
回覆時間：30 個工作日內