Hashira
隱私政策
最後更新：2026 年 9 月 27 日 · 版本 1.0
簡言之： 我們只收集運營所需的資訊，不出售您的資料，將其儲存在英國或歐盟境內，且您可隨時詢問我們持有哪些關於您的資訊。
1. 誰控制您的資料
Hashira Ltd 是以下個人資料的資料控制者：通過本網站收集的，以及在我們提供服務過程中收集的。
公司註冊號 17478742。註冊地址： 128 City Road, London EC1V 2NX, United Kingdom。
如有任何隱私相關的問題或請求，請聯絡 privacy@hashiraltd.co.uk ，或按上述地址郵寄。
2. 我們收集的資訊
2.1 您提供給我們的資訊
- 聯絡方式 —— 您諮詢或委託我們時的姓名、電子郵件、電話、公司名稱與職位。
- 往來通訊 —— 郵件與訊息內容，以及與您通話的記錄。
- 訂單資訊 —— 商店訂單的賬單地址、配送地址、訂單記錄與增值稅號。
- 專案材料 —— 您為完成工作而傳送給我們的文件、程式碼、規格說明或資料集。
- 帳戶資訊 —— 您在我們這裡持有託管或支援帳戶時。
2.2 自動收集的資訊
- 技術資料 —— IP 地址、瀏覽器型別與版本、作業系統、裝置型別及來源頁面。
- 使用資料 —— 您訪問了哪些頁面及停留時長。
2.3 支付資訊
結算頁僅收集訂單。我們會另行聯絡您安排付款，本站不收集銀行卡資料。
3. 我們為何使用這些資訊
| 目的 | 使用的資料 |
|---|---|
| 回覆諮詢 | 姓名、聯絡方式、訊息內容 |
| 提供服務 | 聯絡方式、專案材料、往來通訊 |
| 履行商店訂單 | 姓名、賬單與配送地址、訂單記錄、支付參考號 |
| 開票與會計 | 姓名、公司、地址、增值稅號、交易記錄 |
| 支援與維護 | 帳戶資訊、往來通訊、技術資料 |
| 改進我們的網站 | 技術與使用資料 |
| 安全與防欺詐 | 技術資料、訂單與支付記錄 |
| 履行法律義務 | 稅務、公司法與消費者法要求的記錄 |
我們不會出售您的個人資料，也不會將其用於會產生法律或類似重大影響的自動化決策。
4. 合法性基礎
依據英國 GDPR，我們依賴以下合法性基礎：
- 合約 —— 提供您所要求的服務並履行訂單。
- 正當利益 —— 回覆商務諮詢、保障系統安全及改進網站。我們會在此與您的權利和利益之間作出平衡。
- 法律義務 —— 儲存會計、稅務與公司記錄。
- 同意 —— 用於營銷郵件，您可隨時通過退訂連結或郵件撤回同意。
5. 我們與誰共享
我們僅在必要時共享個人資料，且僅與負有保護義務的各方共享：
- 託管與基礎設施服務商 —— 運營我們網站與服務所依賴的伺服器，位於英國或歐盟。
- 郵件與商務軟體服務商 —— 用於日常運營。
- 配送與快遞公司 —— 姓名與配送地址，僅用於實體訂單。
- 會計師與專業顧問 —— 為滿足財務與法律合規所必需時。
- 法律與監管機構 —— 法律要求披露，或為提起或抗辯法律主張所必需時。
6. 跨境傳輸
我們儘可能將個人資料儲存在英國與歐盟境內。若某服務商在英國或歐盟以外處理資料，我們會確保落實適當保障措施，例如英國國際資料傳輸協議（IDTA）或歐盟標準合約條款的英國附錄。您可就任一具體服務商向我們索取所用保障措施的詳情。
7. 我們保留多久
| 記錄型別 | 保留期限 |
|---|---|
| 未達成合作的諮詢 | 自最後一次聯絡起 12 個月 |
| 客戶與專案記錄 | 合作結束後 6 年 |
| 財務與稅務記錄 | 相關會計期間結束後 6 年 |
| 商店訂單記錄 | 6 年，用於支援保修與稅務義務 |
| 網站分析 | 14 個月 |
| 營銷同意記錄 | 至同意撤回為止，另加 2 年 |
保留期屆滿後，我們會安全刪除或匿名化相關資料。若資料存於加密備份中，將在下一個備份輪轉週期移除。
8. 您的權利
依據英國 GDPR，您有權：
- 查閱 我們持有的關於您的個人資料。
- 更正 不準確或不完整的資料。
- 刪除 我們沒有正當理由繼續保留的資料。
- 限制處理 在問題解決期間限制處理。
- 反對 反對基於正當利益的處理，並可隨時反對直接營銷。
- 埠 您提供給我們的資料，以機器可讀格式轉移給其他服務商。
- 撤回同意 在基於同意進行處理時，可隨時撤回同意。
如需行使上述任何權利，請傳送郵件至 privacy@hashiraltd.co.uk。我們會在一個月內回覆。該服務免費，除非請求明顯缺乏依據或過於頻繁。
若您對我們處理您資料的方式不滿，可向英國資訊專員辦公室（ICO）投訴，網址： ico.org.uk。我們希望有機會先自行解決該問題。
9. Cookie
本網站僅使用執行所必需的 Cookie，可能包括一個會話 Cookie 和一個記錄您 Cookie 偏好的 Cookie。它們不會跨站追蹤您。
若我們未來引入分析或營銷 Cookie，會先徵得您的同意並更新本政策。您可以通過瀏覽器設定遮蔽或刪除 Cookie，但網站的某些部分可能因此無法正常工作。
10. 安全
我們重視您資料的安全。採取的措施包括：
- 使用 TLS 對傳輸中的資料進行加密；
- 訪問控制，將資料限於有需要的員工；
- 對儲存資料與備份進行靜態加密；
- 定期修補與依賴更新；
- 對生產系統訪問的日誌記錄與監控；以及
- 針對個人資料洩露的書面應對流程。
沒有絕對安全的系統。若發生可能對您的權利構成風險的資料洩露，我們會在 72 小時內通知英國資訊專員辦公室，並在必要時及時告知受影響的個人。
11. 我們為客戶處理的資料
在提供託管或資料處理服務時，我們常會處理屬於客戶自身使用者與顧客的個人資料。在此情形下：
- 我們的客戶是 控制者 ，而我們是 處理者；
- 我們僅按客戶的書面指示處理該資料；
- 我們不會將其用於自身目的；
- 我們落實相應資料處理協議中規定的安全措施；以及
- 我們協助客戶回應資料主體請求與洩露通知。
若您是我們客戶的客戶，希望就我們託管的資料行使資料權利，請直接聯絡該機構。我們會協助其作出回應。
12. 本政策的變更
我們可能更新本政策，以反映我們做法或法律的變化。頁面頂部的「最後更新」日期顯示當前版本。若變更屬重大，我們會採取合理步驟提請您的注意。
聯絡我們
Hashira Ltd
128 City Road
London EC1V 2NX
英國
電子郵件： privacy@hashiraltd.co.uk