隐私政策
最后更新：2025年10月15日
公司：香港米盾科技有限公司（“MiiiSys”、“我们”） 适用法域：香港特别行政区
本《隐私政策》说明当您访问我们的网站、使用我们的在线产品与仪表盘，或与我们互动（统称“服务”）时，我们如何收集、使用、披露与保护个人数据。若您不同意本政策，请勿使用服务。我们可能不时更新本政策；更新后将于本页发布并同步更新“生效日期”。
一、我们是谁及我们的角色
当我们决定如何以及为何处理个人数据时，通常作为数据控制者（例如：账户、计费、安全、分析、支持）。当我们仅依据客户指示处理数据时，作为数据处理者／服务提供商。
二、我们收集的个人数据
依据您与我们的互动方式，我们可能收集：
• 身份与联系数据：姓名、业务角色、邮箱、电话。
• 账户与组织数据：公司名称、域名、设置、用户访问／角色。
• 交易与运营数据：案件／记录 ID、时间戳、金额、为运行您启用功能所需的元数据。
• 技术与使用数据：IP 地址、设备／浏览器信息、操作系统、访问页面、功能使用、日志、诊断与崩溃数据、Cookie／SDK／应用标识符。
• 通信内容：邮件、工单、聊天消息与反馈。
• 集成数据（可选）：来自您连接的系统（如支付、CRM、履约）以提供相应服务。
我们不收集或存储完整 PAN、CVV 或磁条数据。系统仅处理代币化或掩码化的支付数据。若极少数情况下误收敏感支付数据，我们会立即删除或匿名化以保障机密性。
三、我们如何使用个人数据（目的与法律基础）
• 提供与维护服务：账户开通、功能交付、可用性、故障排除与支持。法律基础：合同履行／合法权益。
• 安全与滥用防范：认证、访问控制、监测、事件响应。法律基础：合法权益／法律义务。
• 改进与开发：分析、研究、测试与产品质量。法律基础：合法权益。
• 通讯：运营通知；在允许的情况下开展营销（您可选择退订）。法律基础：合同／同意／合法权益。
• 合规：符合法律与监管要求、审计与执行协议。法律基础：法律义务／合法权益。
我们仅在适用数据保护法允许的法律基础下处理数据。
四、Cookie 及类似技术
我们使用：
• 必要性 Cookie：用于安全与会话管理。
• 功能／性能 Cookie：用于改进功能并衡量使用情况。
您可在浏览器中控制 Cookie；阻止必要性 Cookie 可能导致功能受限。目前我们不响应浏览器“请勿追踪”信号；但在法律要求的地区，我们会尊重用户的 Cookie 同意偏好。
五、我们如何共享个人数据
• 供应商／处理者：用于托管、存储／备份、分析、邮件与工单、信息安全与客户支持，并受合同与保密义务约束。
• 业务伙伴／客户：在您请求或授权的范围内提供服务所必需时。
• 法律／合规：为符合法律、保护权利与安全，或响应合法请求。
• 企业交易：发生并购、融资或资产转移时，在与本政策一致的保护措施下进行。
六、国际传输
我们可能在您所属司法辖区之外的地区处理个人数据，包括但不限于新加坡、欧盟、美国以及我们或我们的服务提供商运营的其他地区。涉及跨境时，我们将采用适当保障机制，例如监管机构批准的标准合同条款（SCC）或同等法律机制。
七、数据留存（Data Retention）
我们仅在实现上述目的、符合法律、解决争议或执行协议所必需的期限内保留个人数据；之后将安全删除或匿名化。一般而言，交易相关记录保留最长五（5）年；技术与使用数据保留最长十二（12）个月，除非法律或正当商业需要要求更长期限。
八、数据删除（Data Deletion）
您可以通过发送邮件至 privacy@miiisys.com提交请求，删除与您账户相关的个人数据。我们将在 30 天内完成处理（在法律允许的情况下可再延长 30 天，并向您说明原因）。
对于卸载我们应用的商家，我们将在 30 天内删除或不可逆匿名化账户层级标识及其关联的个人数据（为防欺诈、账务、争议处理或符合法定义务所需的数据将按最短法定期限保留）。备份介质中的相关数据将随备份轮换在 90 天内清除。若您的数据由次处理方（如云托管、计费）处理，我们也会同步指示其删除。
九、数据安全
我们采取业界标准的技术与组织措施（访问控制、最小权限、适当的传输／静态加密、监测、漏洞管理）。任何方法都无法保证 100% 安全；若发生数据泄露，我们将按法律要求通知相关主体与监管机构。
十、您的权利
依据您所在地区，您可能拥有访问、更正、删除、限制或反对处理、数据可携带及撤回同意（如适用）等权利；您也可向当地数据保护机构投诉。行使权利请联系：privacy@miiisys.com。我们可能需要核验您的身份。
十一、儿童隐私
我们的服务并非面向未满 16 周岁（或适用最低年龄）的人群，且我们不会明知收集儿童数据。若您认为儿童向我们提供了数据，请联系我们以请求删除。
十二、第三方链接
服务可能包含第三方网站或服务的链接，其隐私做法受其自身政策约束。分享个人数据前请先查阅其政策。
十三、政策变更
我们可能不时修订本政策。更新版本于发布之日生效。重大变更将以合理方式提示。您在生效日之后继续使用服务即表示接受更新。
十四、联系我们
一般咨询：privacy@miiisys.com