隱私政策
我們致力於保護您的隱私和個人資料。請仔細閱讀以下內容，了解我們如何收集、使用和保護您的資訊。
1. 簡介
1.1 SnapAlbum 隱私政策
歡迎使用 SnapAlbum！本隱私政策說明 Snapfind Technology Limited（以下簡稱「我們」）如何收集、使用、披露和保護您在使用我們的服務時提供的個人資料。
1.2 適用範圍
本隱私政策適用於所有使用 SnapAlbum 服務的用戶，包括訪問我們的網站、使用我們的應用程式和服務的所有個人。
1.3 政策更新
我們可能會不時更新本隱私政策。任何更改將在我們的網站上公佈，並在合理的時間內生效。請定期查閱以了解最新版本。
2. 我們收集的資料
2.1 個人識別資料
當您註冊帳戶或使用我們的服務時，我們可能會收集以下個人資料：
- 姓名和聯絡資料（電子郵件地址、電話號碼）
- 帳戶登入資料（用戶名、密碼）
- 付款資料（信用卡資料、交易記錄）
- 地址資料（用於運送服務）
2.2 使用資料
我們會自動收集有關您如何使用我們服務的資料：
- IP 地址和設備資料
- 瀏覽器類型和版本
- 訪問時間和頁面瀏覽記錄
- 使用模式和偏好設定
2.3 照片和媒體
您和您的賓客上傳到 SnapAlbum 的照片和其他媒體內容將被收集和儲存，以提供我們的核心服務功能。
3. 資料使用方式
3.1 服務提供
我們使用您的個人資料來：
- 建立和管理您的帳戶
- 處理您的訂單和付款
- 提供客戶支援服務
- 運送 QR Code 卡片到指定地址
3.2 服務改進
我們使用匿名化的使用資料來：
- 分析服務使用模式
- 改進網站和應用程式功能
- 開發新功能和服務
- 進行統計分析和研究
3.3 溝通
我們可能會使用您的聯絡資料向您發送服務相關通知、更新和行銷資訊（如果您已同意接收）。
4. 資料分享
4.1 不會出售個人資料
我們絕不會向第三方出售、交易或轉讓您的個人識別資料。
4.2 服務提供商
我們可能會與信任的第三方服務提供商分享必要的資料，包括：
- 付款處理服務商
- 運送和物流公司
- 雲端儲存服務提供商
- 客戶支援平台
4.3 法律要求
在法律要求或保護我們的權利、財產或安全的必要情況下，我們可能會披露您的個人資料。
5. 資料安全
5.1 安全措施
我們採用多種安全措施來保護您的個人資料：
- SSL 加密技術保護數據傳輸
- 安全的雲端儲存基礎設施
- 定期的安全審計和更新
- 員工數據保護培訓
5.2 存取控制
只有經過授權的員工才能存取您的個人資料，且僅在履行工作職責所必需的情況下。
5.3 數據保留
我們只會在提供服務所需的時間內保留您的個人資料，或按照法律要求的期限保留。
6. 您的權利
6.1 存取權
您有權要求我們提供我們持有的關於您的個人資料副本。
6.2 更正權
您有權要求我們更正任何不準確或不完整的個人資料。
6.3 刪除權
在某些情況下，您有權要求我們刪除您的個人資料。
6.4 選擇退出
您可以隨時選擇不接收我們的行銷通訊，或要求限制處理您的個人資料。
7. Cookies 和追蹤技術
7.1 Cookies 使用
我們使用 cookies 和類似技術來改善您的瀏覽體驗、記住您的偏好設定和分析網站使用情況。
7.2 Cookies 類型
我們使用以下類型的 cookies：
- 必需 cookies（確保網站正常運行）
- 功能性 cookies（記住您的偏好）
- 分析 cookies（了解網站使用情況）
- 行銷 cookies（提供相關廣告）
7.3 管理 Cookies
您可以透過瀏覽器設定管理或停用 cookies，但這可能會影響網站的某些功能。
8. 國際數據傳輸
8.1 跨境傳輸
您的個人資料可能會被傳輸到香港以外的國家或地區進行處理和儲存。
8.2 保護措施
我們確保任何國際數據傳輸都符合適用的數據保護法律，並採取適當的保護措施。
9. 兒童隱私
9.1 年齡限制
我們的服務不適用於 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的個人資料。
9.2 家長同意
如果您是 13-18 歲之間的未成年人，在使用我們的服務前請獲得父母或監護人的同意。
10. GDPR 之下的權利（歐洲經濟區、英國及瑞士）
10.1 適用對象
如果您身處歐洲經濟區（EEA）、英國或瑞士，本條款適用於您。本條款補充本隱私政策的其餘部分；如有衝突，以本條款為準。
10.2 資料控制者
Snapfind Technology Limited 是 SnapAlbum 處理個人資料的資料控制者。如有任何資料保護相關查詢，請電郵至 info@snapalbum.io。
10.3 處理的法律依據
我們只會在 GDPR 第 6 條訂明的合法依據之下處理您的個人資料：
- 履行合約 — 開設帳戶、營運活動、處理訂單以及寄送實體 QR Code 卡片
- 正當利益 — 維護服務安全、防止詐騙及濫用、分析匯總使用數據以改善功能，以及回應客戶支援請求
- 同意 — 用於可選的行銷電郵及非必要 cookies（您可隨時撤回同意，撤回不影響此前處理的合法性）
- 法律義務 — 保留稅務及會計記錄、回應主管機關的合法要求，以及履行其他法定責任
10.4 您作為資料當事人的權利
在 GDPR 訂明的條件下，您有以下權利：
- 查閱權 — 確認我們是否持有您的個人資料，以及取得副本
- 更正權 — 要求更正不準確或不完整的個人資料
- 刪除權（「被遺忘權」）— 在特定情況下要求刪除您的個人資料
- 限制處理權 — 要求我們限制處理您的個人資料
- 資料可攜權 — 以結構化、常用且機器可讀的格式收取相關個人資料；在技術可行的情況下，要求我們將資料傳送予另一控制者
- 反對權 — 隨時就基於正當利益進行的處理（包括剖析）以及直接行銷活動提出反對
- 撤回同意 — 在處理是基於同意的情況下，您可隨時撤回同意
- 免於僅基於自動化處理而產生法律或類似重大影響的決定（我們目前不會進行此類自動化決定）
10.5 行使權利的方法
如要行使上述任何權利，請以與您帳戶相關的電郵地址，發電郵至 info@snapalbum.io。在採取行動之前，我們可能需要核實您的身份；我們將於一個月內回覆，如要求較複雜，可依法再延長兩個月。
10.6 投訴權
如您認為我們處理您個人資料的方式違反 GDPR，您有權向當地的監管機構投訴 — 例如 EEA 國家的資料保護機構、英國資訊專員辦公室（ICO），或瑞士聯邦資料保護及資訊專員（FDPIC）。
10.7 國際資料傳輸
我們的基礎設施設於亞太區。如個人資料須傳輸至 EEA、英國或瑞士以外、且未取得適足性認定的國家，我們會依據 GDPR 第 46 條採取適當保障措施 — 主要是歐盟委員會的標準合約條款（如適用，會配合英國國際資料傳輸附錄）。如有需要，可向我們索取相關保障措施的副本。
10.8 資料保留
我們只會在達成本政策所述目的所需的期間內保留您的個人資料，包括您所選方案的儲存期、處理任何爭議所需的時間，以及我們在法律、會計或申報上的義務。期滿後，資料會被刪除或不可逆地匿名化。