隱私政策 Privacy Policy

我們的私隱承諾 Our Commitment

Broken Fingers+（破指自愈）由香港註冊有限公司 Brokenness Ltd.（破繭有限公司）營運。我們是一間社會企業，每一件產品都由本地庇護工場的工藝師（makers）親手逐針縫製、小批量生產。我們深知，你願意把姓名、地址、電話這些個人資料交託給我們，是一份信任 —— 我們會用對待手作一樣的認真態度，去守護你的私隱。

這份《隱私政策》以簡單直白的方式，告訴你我們會收集什麼資料、為何收集、如何使用和保護，以及你有什麼權利。我們的原則很簡單：只收集營運真正需要的資料、清楚交代用途、妥善保管，並且永遠不會出售你的個人資料給任何第三方。

本政策適用於你瀏覽及使用 brokenfingers-plus.com、下單購物、訂閱電子報，或就任何事宜聯絡我們時所涉及的個人資料處理。如對任何內容有疑問，歡迎隨時電郵 info@brokenfingers-plus.com，我們很樂意解答。

遵守 PDPO Compliance with the PDPO

我們嚴格遵守香港法例第 486 章《個人資料（私隱）條例》（Personal Data (Privacy) Ordinance，下稱「PDPO」）及其六項保障資料原則處理你的個人資料。簡單來說，這代表我們承諾：

• 合法、公平地收集 —— 只收集為履行訂單、提供服務及法律所需的資料，並在收集時讓你知道用途；
• 準確並只在必要期間保留 —— 盡力確保資料準確，並在用途完成後不再保留多於所需的時間；
• 只按既定用途使用 —— 不會在未經你同意下，把資料用於與原本目的無關的新用途；
• 採取保安措施 —— 以合理步驟防止資料遺失、未經授權的查閱、處理或刪除；
• 保持透明 —— 公開我們的私隱做法（即本政策）；
• 尊重你的權利 —— 讓你可以查閱及更正自己的個人資料。

本政策中「個人資料」一詞，指任何可直接或間接辨識你身分的資料，例如姓名、聯絡方式及收貨地址。

我們收集的資料 What We Collect

我們只收集為完成你的訂單、提供客戶服務及改善網站所需的資料。視乎你如何使用本網站，我們可能收集以下類別：

• 下單必要資料 —— 當你購物時，我們需要你的姓名、收貨地址、電郵地址及電話號碼，以便製作、包裝、安排運送及在有需要時聯絡你（例如確認地址或通知出貨）。
• 付款資料 —— 付款由 Shopify Payments 及 PayPal 等支付服務商以加密方式安全處理。我們不會儲存你的信用卡號碼；這些敏感的付款細節由具備相關認證的支付商直接處理。
• 瀏覽及裝置資料 —— 當你瀏覽網站時，系統會自動記錄一些技術資料，例如 cookies、IP 位址及瀏覽器類型，用作匿名的網站分析，幫助我們了解哪些頁面受歡迎、網站在不同裝置上是否運作正常。
• 訂閱資料 —— 如你選擇訂閱我們的電子報（newsletter），我們會收集你的電郵地址，用以寄送新品、優惠及品牌故事。

舉個例子：如果你只是逛逛網站、看看產品，我們不會知道你是誰，只會看到匿名的瀏覽數據；只有當你下單或主動訂閱時，我們才會收到你的個人聯絡資料。

為何收集 · 如何使用 Why & How We Use It

我們收集資料，都是為了讓你順利收到心愛的手作皮具，以及在有需要時得到妥善照顧。具體用途如下：

• 處理訂單、出貨與退款 —— 用你的姓名、地址及電話安排製作、包裝、付運及追蹤；如需退款，則用作核對訂單及退回款項。
• 客戶服務 —— 回覆你的查詢、跟進退換貨或保養申請、解決運送或產品問題。
• 電子報（只在你訂閱時） —— 只有當你主動訂閱，我們才會寄送電子報；每封郵件都附有取消連結，你隨時可以一鍵退訂。
• 匿名網站分析 —— 以匯總、匿名的方式了解網站使用情況，從而改善版面、載入速度及購物流程。

我們不會在未經你同意下，把資料用於與上述無關的新用途。最重要的承諾是：我們永遠不會出售你的個人資料給第三方。你的信任，不是用來交易的。

第三方服務 Third-Party Services

為了營運網店、安排送貨及與你保持聯繫，我們會借助一些可信賴的服務供應商。在過程中，我們只會向他們提供完成該項服務所必需的最少資料，而非你的全部個人資料：

• Shopify —— 我們的電子商務及結帳平台，負責承載網店、處理訂單及安全付款流程。
• Shopify Payments 及 PayPal —— 處理你的網上付款交易的支付服務商。我們只會傳送完成交易所必需的資料；我們本身並不接觸或儲存你的完整信用卡號碼，相關付款細節由支付商按其自身的私隱及保安政策直接處理。
• 順豐速運 / 香港郵政 —— 負責本地及國際派送的物流夥伴。我們只會提供派送所需的姓名、收貨地址及電話號碼。
• Mailchimp —— 如你訂閱電子報，我們會透過此平台寄送郵件，並只提供你的電郵地址。
• Google Analytics —— 提供匿名的網站瀏覽分析，協助我們了解整體使用趨勢。

這些供應商均有各自的私隱政策，並只可在我們指示的範圍內使用所獲資料，不得另作他用。我們會審慎選擇合作對象，但就第三方平台本身的運作，建議你亦可參閱其相關政策。

Cookies 及追蹤技術 Cookies & Tracking

Cookies 是儲存在你瀏覽器內的小型文字檔，幫助網站「記得」你的操作。我們使用 cookies 主要為了：

• 維持購物車 —— 讓你加入的產品在瀏覽其他頁面時不會消失；
• 記住登入狀態 —— 如你建立了帳戶，免去每頁重新登入的麻煩；
• 匿名訪客分析 —— 以匯總方式統計網站流量及使用情況，不會用來辨識你個人身分。

你可以隨時在瀏覽器設定中拒絕或刪除 cookies。不過請注意，部分依賴 cookies 的功能（例如購物車、自動登入）可能因此無法正常運作，影響購物體驗。大部分瀏覽器的「設定」或「私隱」頁面都能讓你管理 cookies 偏好。

資料安全 Data Security

我們採取合理而適當的技術及管理措施，保護你的個人資料免於遺失、未經授權的查閱、洩漏、更改或刪除。當中包括：

• 加密的付款處理 —— 信用卡等敏感付款資料由 Shopify Payments 及 PayPal 等支付服務商以加密方式處理，我們本身並不儲存你的信用卡號碼；
• 受信任的平台 —— 訂單及帳戶資料存放於具備業界保安標準的電子商務平台 Shopify；
• 最少必要原則 —— 我們只收集必需的資料，並只向供應商提供完成服務所需的最少資訊，藉此降低風險。

儘管我們盡力保護你的資料，但須誠實說明：沒有任何網絡傳輸或電子儲存方式能保證百分百安全。如你懷疑帳戶或資料安全出現問題，請立即電郵 info@brokenfingers-plus.com 通知我們，我們會盡快協助處理。

跨境傳輸 Cross-Border Transfers

我們的網店建構於 Shopify 這個全球電子商務平台之上。因此，當你下單或使用網站時，你的部分資料（例如訂單及帳戶資料）可能會在 Shopify 及其服務供應商位於香港以外地區的伺服器上儲存或處理。同樣地，電子報服務（Mailchimp）及分析工具（Google Analytics）亦可能在海外處理相關資料。

無論你的資料在何處被處理，我們都會要求合作的服務供應商按其私隱政策及適用法律，採取適當措施保障你的個人資料。我們選擇與這些國際知名平台合作，正是因為它們具備成熟的保安及合規架構。

當你使用本網站並向我們提供個人資料時，即表示你了解並同意資料可能涉及上述跨境傳輸及處理。如你對此有任何疑問，歡迎在下單前先電郵向我們查詢。

資料保留期 Data Retention

我們不會無止境地保留你的資料 —— 只會在達成收集目的，或法律要求的期間內保留，之後便會刪除或匿名化。各類資料的保留安排如下：

• 訂單記錄：保留 7 年 —— 以符合香港稅務及商業法律對交易及會計記錄的保存要求。
• 電子報訂閱資料：保留至你取消訂閱為止 —— 一旦你退訂，我們便會停止寄送，並從活躍名單中移除你的電郵。
• 帳戶資料：保留至你要求刪除為止 —— 你可隨時要求我們刪除你的帳戶及相關個人資料（受法律規定須保留的記錄除外，例如上述訂單記錄）。

舉例說，即使你要求刪除帳戶，我們仍可能需要保留與你過往訂單相關的交易記錄，直至 7 年法定期限屆滿，以履行稅務及審計責任。

你的權利 Your Rights (PDPO)

根據 PDPO，你對自己的個人資料享有多項權利。我們尊重並會協助你行使這些權利，包括：

• 查閱權 —— 你可要求查閱我們所持有關於你的個人資料；
• 更正權 —— 如資料有誤或過時（例如搬遷後的新地址），你可要求更正；
• 刪除權 —— 你可要求刪除你的帳戶及個人資料（受法律須保留的記錄除外）；
• 撤回同意 / 退訂 —— 你可隨時撤回電子報訂閱，或撤回先前就資料使用所給予的同意。

行使任何上述權利，只需電郵 info@brokenfingers-plus.com，並註明你的要求即可。為保障你的資料安全，我們可能需要先核實你的身分，方能處理查閱、更正或刪除的要求。我們會在合理時間內回覆並跟進。

兒童私隱 Children's Privacy

本網站及我們的產品主要面向成年顧客，並非以兒童為目標對象。我們不會有意收集 18 歲以下人士的個人資料。如你未成年，請在父母或監護人的同意及陪同下，才在本網站下單或提供個人資料。

如我們發現曾在未經適當同意的情況下，收集了兒童的個人資料，將會盡快採取合理步驟刪除有關資料。如你是家長或監護人，並相信你的子女在未經你同意下向我們提供了個人資料，請電郵 info@brokenfingers-plus.com 與我們聯絡，我們會協助跟進處理。

政策更新 · 聯絡 · 投訴 Updates, Contact & Complaints

政策更新。隨著服務及法規演變，我們可能會不定期更新本《隱私政策》。任何更新都會在本網站公布，並以頁頂的「最後更新日期」為準。如涉及重大改動，我們會以電郵通知活躍會員。建議你不時重溫本頁，以了解我們最新的私隱做法；在更新生效後繼續使用本網站，即表示你接受更新後的內容。

聯絡我們。如你對本政策、我們如何處理你的個人資料，或想行使你的任何權利有任何疑問，歡迎透過以下方式聯絡：

• 電郵：info@brokenfingers-plus.com
• 營運公司：Brokenness Ltd.（破繭有限公司），香港註冊有限公司

投訴渠道。如你認為我們在處理個人資料方面有任何不妥，請先電郵與我們聯絡，我們會認真看待並盡力解決。此外，你亦有權向香港個人資料私隱專員公署（PCPD）作出投訴或查詢。