私隱政策

1. 我們收集的資料

我們收集以下資料：

• 帳戶資料：你註冊及登入時提供的姓名、電郵地址、店舖或工作區名稱，以及你邀請同事時提供的同事電郵。
• 店舖業務資料：經你授權，我們從你連接的平台讀取你自己店舖的商品與 listing 資料、庫存數量、價格，以及訂單的編號、狀態、金額、幣別及時間。
• 授權憑證：連接平台所需的授權憑證或 token。
• 付款資料：付款由第三方付款服務供應商處理；我們不儲存完整的信用卡號碼。
• 技術紀錄：為保障系統安全及排查故障而產生的紀錄，例如請求時間、錯誤紀錄及瀏覽器資訊。

2. 我們不收集的資料

我們不會要求或儲存你的店舖客人（買家）的姓名、地址、電郵地址或電話號碼。對於 Amazon，我們只申請讀取商品、庫存及訂單非個人資料欄位所需的最少權限。

3. 我們如何使用資料

我們使用上述資料來提供及維護服務、完成平台連接與資料同步、回覆你的查詢、保障系統安全，以及履行法律責任。我們不會出售你的資料，不會把你的資料用於廣告或用戶分析，亦不會把你的店舖資料提供予其他客戶。

4. 關於 Amazon 資料

連接 Amazon 時：

• 授權由你在 Amazon 賣家後台親自給予，你可隨時在 Amazon 撤銷，亦可在 RAID 斷開連接。撤銷或斷開後，我們不再讀取你的 Amazon 資料，並會清除所儲存的授權憑證。
• 我們只在你的帳戶範圍內使用你的 Amazon 資料，並遵守 Amazon 的 Acceptable Use Policy 及 Data Protection Policy。

5. 資料如何儲存及保護

我們採取以下措施：

• 傳輸中的資料以加密連線（TLS）傳送。
• 授權憑證以加密方式儲存，畫面上不會再顯示。
• 每位客人的資料在系統內互相隔離，只有該工作區獲授權的成員可以查閱。
• 如發生影響你資料的保安事故，我們會按適用法律及平台要求通知你及有關平台。

6. 資料分享及服務供應商

除你同意、提供服務所必需或法律要求外，我們不會向第三方披露你的資料。為提供服務，我們使用受委託的服務供應商處理資料，包括資料庫與登入服務（Supabase）、運算與網站傳送服務（Cloudflare）及付款服務（Airwallex），並要求他們遵守相應的保密及安全要求。因使用這些服務，你的資料可能在香港以外地區處理。

7. 保留與刪除

我們在你使用服務期間保留你的資料。你可在設定中申請刪除工作區或帳戶，申請後設有 7 日冷靜期，期滿後由我們的營運人員處理刪除；你亦可隨時以電郵要求刪除你的個人資料或店舖資料。我們會在冷靜期屆滿或收到你的電郵要求起計 30 日內完成刪除。備份中的副本會按備份保留週期自動淘汰，最長不超過 35 日。授權憑證會在你斷開連接後清除。我們需要刪除資料時，刪除的是資料本身，而不是只作匿名化處理。

8. 你的權利

你有權查閱及要求改正我們持有的關於你的個人資料，亦可要求刪除。請透過下方聯絡方式提出，我們會依條例處理。

9. 政策更新及聯絡

我們可能更新本政策，重大變更會以適當方式通知你，並更新生效日期。如有任何疑問，或欲行使你的權利，請聯絡水星會社製作有限公司，地址：香港九龍灣宏光道1號億京中心A座32樓，電郵：support@raid-hk.ai。