本隱私政策（「政策」）由 Corton C Limited（以下簡稱「我們」）制定，適用於Corton C Limited 網站（以下簡稱「本網站」）及其相關服務，包括透過 Facebook 登入和 Google 登入功能訪問本網站時的個人數據處理。我們致力於保護您的隱私，並根據香港《個人資料（私隱）條例》（第486章）及歐盟《通用數據保護條例》（GDPR）等適用法律處理您的個人數據。請仔細閱讀本政策以了解我們如何收集、使用、共享和保護您的個人數據。
1. 我們收集的個人數據
當您使用本網站或我們的服務時，我們可能會收集以下類型的個人數據：
- 直接提供的數據：如您在預約服務、聯繫我們或註冊帳戶時提供的姓名、電郵地址、電話號碼及地址。
- 透過 Facebook 或 Google 登入收集的數據：當您使用 Facebook 或 Google 帳戶登入時，我們可能會獲取您的公開個人資料（如姓名、電郵地址、個人資料照片），具體取決於您在該等平台上的隱私設置。
- 自動收集的數據：包括您的 IP 地址、瀏覽器類型、設備信息、訪問時間、瀏覽頁面及點擊行為，這些數據通常透過 Cookies 或類似技術收集（詳見我們的Cookie 政策）。
- 服務相關數據：如您的預約記錄、服務偏好或與我們客服的通信記錄。
2. 我們如何使用您的個人數據
我們將您的個人數據用於以下目的：
- 提供服務：處理您的預約、安排採耳服務及與您溝通服務詳情。
- 改善用戶體驗：分析網站使用情況，優化網站功能及服務內容。
- 市場推廣：在您同意的情況下，向您發送有關我們的服務、優惠或活動的資訊（您可隨時取消訂閱）。
- 法律合規：遵守適用法律法規，或回應執法機構的合法要求。
- 帳戶管理：透過 Facebook 或 Google 登入驗證您的身份，管理您的帳戶設置。
我們僅在必要的情況下並在法律允許的範圍內處理您的個人數據，並確保處理方式符合您的合理期望。
3. 數據共享與披露
我們可能在以下情況下與第三方共享您的個人數據：
- 服務提供商：我們可能與協助我們運營網站或提供服務的第三方共享數據，例如支付處理商、雲存儲提供商或分析工具供應商。這些服務商均簽署保密協議，並僅在必要範圍內處理數據。
- Facebook 和 Google：當您使用 Facebook 或 Google 登入時，您的數據可能由這些平台根據其各自的隱私政策處理（請參閱 Facebook 隱私政策 和 Google 隱私政策）。
- 法律要求：若法律要求或為保護我們的合法權益（例如防止欺詐或應對法律訴訟），我們可能會披露您的數據。
除非得到您的明確同意或法律要求，我們不會將您的個人數據出售或租賃給第三方用於其營銷目的。
4. Cookies 與追蹤技術
本網站使用 Cookies 及其他追蹤技術來提升用戶體驗、分析網站表現及支持 Facebook 和 Google 登入功能。您可以在瀏覽器設置中管理 Cookies，或在首次訪問本網站時通過我們的 Cookie 同意工具選擇接受或拒絕非必要 Cookies。詳情請參閱我們的Cookie 政策。
5. 數據存儲與安全
您的個人數據將存儲在安全的服務器上，並採取適當的技術和組織措施保護，例如加密、訪問控制和定期安全審計。我們致力於防止未經授權的訪問、丟失或洩露。然而，互聯網傳輸並非完全安全，我們無法保證絕對的數據安全。
我們僅在實現收集目的所需的時間內保留您的個人數據，除非法律要求更長的保留期。例如，預約記錄可能保留數年以符合稅務或會計要求。若您要求刪除數據，我們將在合理時間內處理（詳見第 7 節）。
6. 國際數據傳輸
由於我們的服務提供商可能位於香港以外的地區（例如美國或歐盟），您的個人數據可能被傳輸到其他司法管轄區。我們確保此類傳輸符合 GDPR 等適用法律要求，例如使用標準合同條款或確保接收方遵守適當的數據保護標準。
7. 您的數據權利
根據香港《個人資料（私隱）條例》和 GDPR（若適用），您擁有以下權利：
- 訪問權：要求獲取我們持有的您的個人數據副本。
- 更正權：要求更正不準確或不完整的個人數據。
- 刪除權：在某些情況下要求刪除您的個人數據（例如數據不再需要時）。
- 限制處理權：要求限制我們對您的個人數據的處理。
- 數據可攜權：要求以結構化、常用格式接收您的個人數據，或將其傳輸給其他控制者。
- 反對權：反對出於直接營銷目的處理您的數據，或基於合法利益的處理。
- 撤回同意：若數據處理基於您的同意，您可隨時撤回同意。
如需行使上述權利，請聯繫我們： cortoncltd@gmail.com。我們將在合理時間內（通常為 30 天）回應您的請求。若您對我們的數據處理做法不滿，可向香港個人資料私隱專員公署或您所在司法管轄區的數據保護機構投訴。
8. 第三方鏈接
本網站可能包含指向第三方網站的鏈接（例如 Facebook 或 Google）。我們對這些網站的隱私做法或內容不承擔責任。訪問第三方網站時，請審閱其隱私政策。
9. 隱私政策更新
我們可能不時更新本隱私政策以反映法律、技術或業務的變化。更新後的政策將於發佈於本網站時生效，並在適當情況下通知您（例如通過電郵或網站彈窗）。請定期查看本頁面以了解最新政策。
10. 未成年人保護
本網站的服務不針對 16 歲以下的未成年人。我們不會故意收集未成年人的個人數據。若我們發現無意中收集了未成年人的數據，將立即刪除。如您認為我們可能持有未成年人的數據，請聯繫我們： cortoncltd@gmail.com。