私隱政策 最後更新：2026/04/30
我們（以下稱「我們」或「我們的」）致力保護您的個人資料及私隱。
本私隱政策旨在向您說明，我們如何管理、收集、儲存及使用您就 Xonata-AI 網站（「網站」）提供的資訊。
我們承諾遵守以下原則：
• 確保收集及處理您的個人資料時保持透明：
我們優先確保您始終充分知情，讓您能就網站上使用個人資料或與第三方交易平台進行交易作出明智決定。為此，我們採用多種策略及方法，向您提供有關個人資料處理方式的相關詳細資訊，並確保這些資訊準確及及時送達。
此外，若我們需要向您提供特定資訊，我們會確保在適當時間及地點送達。
我們亦樂意解答您的任何查詢及提供所需澄清，惟須受法律限制。為此，請隨時透過電郵聯絡我們：[email protected]
• 僅為本政策所述目的處理您的個人資料：
我們可能處理您的個人資料的目的包括（其中包括）向您提供網站及連接第三方交易平台（「服務」），提升您在網站的體驗，優化服務（包括網站），保障我們的權利及利益，執行支援向網站用戶提供服務的業務及行政活動，及／或遵守任何法律及／或監管義務。
此外，我們會處理有關您的個人資料，以更好地了解您的個別需要及偏好。
• 投入大量資源尊重您就個人資料的權利：
我們投入大量資源，讓您能行使作為資料當事人的權利。因此，您可隨時聯絡我們，以查閱有關您的個人資料、要求我們更正、刪除、停止用於特定目的或全部用途，或轉移予您或第三方。我們會依照法律處理您的要求。
• 保障有關您的個人資料：
雖然我們無法保證有關您的個人資料絕對安全，但我們保證會採用並繼續採用全面的方法及措施，以確保有關您的個人資料受到保護。
我們的全面私隱政策
1. 範圍？
本政策概述本公司收集有關個人的個人資料類型，以及收集、使用、與第三方分享、保護、處理等的方法。
在本政策中，「個人資料」指與已識別或可識別的個人有關的任何資訊。可識別的個人是指可直接或間接結合我們擁有或可取得的額外資訊而被識別的個人。
在本政策中，「處理」個人資料指對個人資料執行的任何操作或一系列操作，包括收集、記錄、組織、結構化、儲存、修改或更改、檢索、查閱、使用、透過傳輸披露、傳播或提供、對齊或組合、限制、刪除或銷毀個人資料。
我們的服務旨在供一般受眾使用，並非針對 18 歲以下兒童。我們不會故意收集或要求任何 18 歲以下人士的資訊，亦不會故意允許該等人士存取我們的服務。若我們發現已收集有關兒童的資訊，我們會採取合理措施及時移除該等資訊。
2. 我們何時收集有關您的個人資料？
每當您使用服務、與服務渠道互動及瀏覽網站時，我們便會收集有關您的個人資料。有時您會直接向我們提供個人資料，而在其他情況下，我們會透過檢查及分析您與我們的服務及／或服務渠道的互動，或從第三方合作夥伴接收您的資料來收集個人資料。
3. 沒有義務向 Xonata-AI 及其影響提供個人資料
您並無義務向我們提供任何有關您的個人資料。然而，在若干情況下，不提供該等個人資料將阻礙我們向您提供服務、阻止您使用網站，及／或可能導致服務及網站故障。
4. 我們收集哪些類型的個人資料？每次瀏覽網站時收集的個人資料：
此資訊包括線上活動記錄、交通資訊（包括但不限於 IP 地址、存取時間、存取日期、所瀏覽的網頁及流動頁面、使用的語言、軟件崩潰報告及使用的瀏覽器類型，以及有關您所用裝置的資訊。其中部分資訊可能無法親自識別您，因此可能不被視為個人資料。
我們從您接收的個人資料： 您透過我們與第三方交易平台互動時自願提供的任何個人資料。
您專為提交予第三方平台以促進交易而提供的個人資料： 這包括您的全名、電話號碼及電郵地址。
5. 處理個人資料的目的及其法律基礎
Xonata-AI 為本節詳述的一個或多個目的處理您的個人資料，每個目的均有適當法律基礎支持。
Xonata-AI 不會處理您的個人資料，除非有合法法律基礎支持該等行動。Xonata-AI 處理您的個人資料的法律基礎包括：
- 您已就特定目的同意處理您的個人資料。這適用於您透過網站有意分享您的資訊，讓我們將其提交予第三方交易平台。
- 處理為滿足 Xonata-AI 或第三方追求的合法利益所需。例如，這可能包括提升我們的服務或管理法律索償。
- 處理為履行 Xonata-AI 須遵守的法律義務所需。
若您需要進一步澄清處理您的個人資料如何服務 Xonata-AI 或另一方的合法利益，請隨時透過電郵聯絡我們。
以下概述我們可能處理您的個人資料的原因，以及這些活動的法律理據：
| 目的 | 法律基礎 | |
| 1 |
按您的要求將您的資訊轉發予第三方 以進行數碼及交易活動。 我們可能收集有關您的個人資料，以按您明確要求將其轉發予第三方。 |
您已同意就一個或多個指定目的處理您的個人資料。 |
| 2 |
處理您的查詢、要求及／或關注事項 處理您的個人資料為處理您就使用我們服務的任何查詢所需。 |
處理為滿足本公司或第三方追求的合法利益所需。 |
| 3 |
履行任何法律責任或法院及行政指令 我們處理您的個人資料以確保遵守我們不同的法律責任。 |
處理為滿足本公司須遵守的法律規定所需。 |
| 4 |
提升我們的服務 我們可能利用您的個人資料以優化我們的服務。此處理包括（其中包括）分析崩潰記錄或任何其他與服務有關的故障報告。 |
處理為滿足本公司或第三方追求的合法利益所需。 |
| 5 |
防止欺詐活動及濫用我們的服務 |
處理為滿足本公司或第三方追求的合法利益所需。 |
| 6 |
執行及維持支援提供我們服務的各種活動 此類操作包括後勤任務、業務發展計劃、策略規劃、監督程序等。 |
處理為滿足本公司或第三方追求的合法利益所需。 |
| 7 |
進行分析，包括統計評估 我們採用各種分析技術，包括統計方法，以就多項事宜提供決策資訊。 |
處理為滿足本公司或第三方追求的合法利益所需。 |
| 8 |
保障我們及第三方利益、權利及資產，包括提起、行使或抗辯法律索償 我們可能處理您的個人資料以捍衛我們、第三方或遵守任何法律、法規或協議的利益、權利及資產，包括我們的任何條款、細則及政策。 |
處理為滿足本公司或第三方追求的合法利益所需。 |
6. 向第三方轉移個人資料
Xonata-AI 亦可能向協助我們進行儲存、主機託管、IP 地址資訊、用戶體驗分析、研究及其他分析、技術及診斷服務的第三方服務供應商披露您的個人資料。
此外，若您明確要求，我們可將有關您的若干個人資料傳送至第三方交易平台。在此情況下，我們會將您為此目的提供的資訊與該等第三方分享，而他們會依照其私隱政策處理您的個人資料。我們可能與多個第三方交易平台分享您的個人資料。
Xonata-AI 亦可能與其附屬實體及業務夥伴分享您的個人資料，他們提供資源以提升及提高我們向用戶提供的服務及產品質素。
若披露對保障我們的利益、權利及資產以及第三方（包括提起、行使或抗辯法律索償）屬必要，我們可能向政府、地方、官方及監管機構披露您的個人資料。
此外，我們可能向 Xonata-AI 或我們集團內任何公司的潛在買家、投資者或貸款人，或在任何類似交易（例如資產出售）期間，或在 Xonata-AI 或任何關聯公司進行任何合併、重組、合併或破產時，發佈有關您的個人資料。
7. Cookie 及第三方服務
我們可能利用若干第三方服務，例如網站上的分析公司或廣告供應商，該等服務亦可能採用 Cookie 或其他技術。這些做法及供應商受其自身政策規管。
Cookie 是一種小型文字檔，安裝於您用以瀏覽或存取網站的裝置上。這些 Cookie 能收集有關您及您的行為的資訊，以提升您的用戶體驗，記住您的偏好及設定，並量身定制可能引起您興趣的產品及服務。Cookie 亦可能用於收集統計資料及進行分析。
我們可能使用的部分 Cookie 是工作階段 Cookie，暫時下載至您的裝置，並在您關閉網頁瀏覽器前保持活躍。其他則為持續性 Cookie，在您停止瀏覽網站後仍留在您的裝置上，協助網站將您識別為回訪訪客。
Cookie 類型：
我們可能使用的 Cookie 按其功能分類如下：
| Cookie 類型 | 目的 | 額外資訊 |
| 嚴格必要的 Cookie |
這些 Cookie 對讓您瀏覽網站及存取您要求的特色功能不可或缺。它們確保提供您尋求的內容、產品及服務。 此類 Cookie 對您的裝置下載或串流資訊至關重要，讓您能無縫瀏覽網站、利用其功能及重訪先前存取的頁面。 |
這些 Cookie 收集有關您的個人資料，例如您的用戶名稱及上次登入日期，並確認您在網站的登入狀態。 這些 Cookie 會在您關閉網頁瀏覽器後自動移除（工作階段 Cookie）。 |
| 功能性 Cookie | 這些 Cookie 幫助我們在您回訪網站時識別您，讓我們記住您的選擇及偏好。 | 這些 Cookie 即使在您的瀏覽器關閉後仍保持活躍，直至達到設定的到期時間。 |
| 效能 Cookie | 這些 Cookie 對收集有關網站效能的綜合統計資料不可或缺，有助測試及提升網站以提供更佳用戶體驗。它們亦讓我們在網站上執行分析功能。 |
這些 Cookie 收集無法追溯至任何已識別或可識別個人的匿名資料。 此類 Cookie 的有效期各異；部分會在您關閉瀏覽器時刪除，而其他則會無限期保留。 |
封鎖及移除 Cookie
您可調整瀏覽器設定以封鎖及消除部分或全部 Cookie。以下為若干最廣泛使用的網頁瀏覽器的操作指示連結：
- Firefox
- Microsoft Edge
- Google Chrome
- Safari
請注意，若您繼續操作，網站的若干特色及功能可能無法如預期運作。
線上追蹤通知
目前，此服務不支援「不追蹤」訊號。
8. 保留有關您的個人資料
Xonata-AI 將在為履行本政策所述目的或適用法律、法規、政策及命令所要求的期間內保留您的個人資料。
我們將與第三方交易平台分享您的資訊為期 12 個月，並在取得您的同意後，可能再延長 12 個月。
為確保您的個人資料不會保留超過必要時間，我們會定期檢討所保留的資料，以確定是否可刪除任何資料。
9. 向第三國或國際組織轉移個人資料
您的個人資料可能會轉移至第三國（即您的司法管轄區以外）或國際組織。在此情況下，Xonata-AI 將實施適當保障措施，以確保您的個人資料受到保護，並提供可執行的資料當事人權利及有效的法律補救。
若您居住在歐洲經濟區（EEA），請注意，若符合以下任何條件，則會實施這些保護及保障措施：
- 轉移是向歐盟委員會根據 2016 年 4 月 27 日歐洲議會及理事會第 (EU) 2016/679 號規例（通稱「GDPR」）第 45(3) 條認可為提供個人資料適當保護水平的第三國或國際組織進行。
- 轉移是按照 GDPR 第 46(2)(a) 條所述的公共當局或機構之間具法律約束力及可執行的協議進行；或
- 轉移符合歐盟委員會根據 GDPR 第 46(2)(c) 條採納的標準資料保護條款。您可於 https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en 查看這些條款。
若您想了解我們用以保護轉移至第三國或國際組織的個人資料的保障措施，請透過電郵聯絡我們：[email protected]
10. 保護您的個人資料
我們認真對待實施適當技術及組織措施，以確保個人資料具高水平安全，考慮到處理的風險，尤其是意外或非法銷毀、遺失、更改、未經授權披露或存取以傳輸、儲存或以其他方式處理的個人資料。
雖然我們致力追求完美，但我們無法承諾有關您個人資料私隱的無誤表現。我們對因使用或發佈您的個人資料而引致的間接、附帶、後果或懲罰性損害（包括但不限於因傳輸錯誤、未經授權的第三方存取或其他超出我們合理控制的原因而披露個人資料）概不承擔責任。
在若干情況下，超出我們控制的法律或其他義務可能要求我們將您的個人資料轉移至第三方（如公共當局）。在此等情況下，我們對該等第三方向您的個人資料提供的保護水平的控制有限。
透過互聯網傳輸個人資料無法完全保障。因此，Xonata-AI 無法保證當您的個人資料透過互聯網傳送至我們時的安全性。
11. 第三方網站連結
網站可能包含由第三方營運的網站及／或應用程式的連結。Xonata-AI 不監控該等網站及應用程式，亦不監控它們收集及／或處理您的個人資料。我們對該等網站及應用程式或其私隱及資料保護政策及做法概不負責。本政策不規管透過該等網站及／或應用程式進行的任何活動。
每當您瀏覽該等第三方網站及／或應用程式時，我們建議您在使用前及分享任何個人資料前徹底審查其私隱政策。
12. 您就個人資料的權利
一般而言，您有權要求我們確認是否正在收集有關您的個人資料、查閱該資料、更正任何不準確之處，以及刪除我們不再需要的個人資料。您亦可限制對您的個人資料特定處理的同意。
若您為歐洲經濟區居民，請參閱本節：
您就個人資料擁有以下權利。要行使這些權利，您可向以下電郵地址發送行使權利的要求：
存取權
您有權從 Xonata-AI 取得確認您的個人資料是否正在處理，若是，則存取該個人資料以及以下詳情：(1) 處理目的；(2) 所涉個人資料類型；(3) 個人資料已或將分享的接收者或接收者群組，尤其是位於歐洲經濟區（EEA）以外國家或國際組織的接收者；(4) 若可行，個人資料計劃儲存期間，或若不可行，用以釐定該期間的準則；(5) 要求 Xonata-AI 更正或刪除個人資料或限制其處理，或反對該處理的權利；(6) 向監督當局提出投訴的權利；(7) 若個人資料並非直接從您收集，有關其來源的任何可用資訊；(8) 分析的存 在；及 (9) 若個人資料轉移至 EEA 以外的第三國或國際組織，有關轉移的適當保障措施。
Xonata-AI 將提供正在處理的個人資料副本，並可能就您要求的任何額外副本收取合理費用。若您的要求以電子方式提出，且除非您另有指定，否則資訊將以常用電子格式提供。
取得個人資料副本的權利不得侵犯他人的權利及自由。因此，若要求損害他人的權利及自由，Xonata-AI 可能選擇不履行您的要求或以受限方式履行。
更正權
您有權要求 Xonata-AI 更正有關您的任何不準確個人資料。考慮到處理目的，您有權要求完成有關您的不完整個人資料，可能透過提供補充聲明。
刪除權
以下理由適用：(a) 個人資料不再需要用於收集或以其他方式處理的目的；(b) 您撤回處理所依據的同意，且並無其他法律基礎支持處理；(c) 您在任何時間以與您的特定情況有關的理由反對處理有關您的個人資料，而該處理基於我們或第三方追求的合法利益，且並無凌駕性的合法理由支持處理；(d) 您反對處理有關您的個人資料以進行直接市場推廣；(e) 個人資料已非法處理；或 (f) 必須刪除有關您的個人資料以遵守適用於本公司的歐盟或成員國法律的法律義務。
此權利不適用於處理為 (a) 遵守本公司須遵守的歐盟或成員國法律的法律義務所需；或 (b) 為確立、行使或抗辯法律索償所需。
限制處理權
您有權要求本公司限制處理您的個人資料，情況如下：(a) 若您對個人資料的準確性提出異議，期間為讓本公司驗證準確性的時間；(b) 若處理非法而您反對刪除，選擇限制其使用；(c) 若本公司不再需要您的個人資料作處理目的，但您需要其以確立、行使或抗辯法律索償；(d) 若處理為本公司或第三方追求的合法利益所需，除非我們能證明凌駕您利益、權利及自由的強制合法理由，或為確立、行使或抗辯法律索償；或 (e) 若您的個人資料為直接市場推廣目的（包括分析）而處理，且在與該市場推廣有關的範圍內。
若按您的要求限制處理您的個人資料，該資料除儲存外，僅會在您同意或為確立、行使或抗辯法律索償、保護另一自然人或法團的權利，或為歐盟或成員國重大公共利益理由而處理。
資料可攜性權
您有權以結構化、常用及機器可讀格式接收您提供予本公司的個人資料。此外，若處理基於您的同意或您為一方的合約，且處理以自動化方式進行，您有權將該資料轉移至另一實體。
當您行使資料可攜性權時，可將您的個人資料直接從本公司轉移至另一組織，前提是技術上可行。此權利不影響您或本公司刪除資料的權利。而且，行使此權利不應對他人權利及自由造成不利影響。
撤回同意權
您可隨時撤回同意讓我們處理您的個人資料，而不會影響撤回前已進行的任何處理的合法性。
反對權
您可隨時反對處理您的個人資料，尤其是若其與您的特定情況有關，且處理基於本公司或第三方的合法利益。這包括基於該等理由進行的任何分析。一旦您反對，我們將停止處理您的個人資料，除非我們能證明凌駕您利益、權利及自由的強制合法理由，或為確立、行使或抗辯法律索償。
此外，您可隨時反對為直接市場推廣目的處理您的個人資料，包括任何相關分析。
向監督當局提出投訴的權利
您有權向由成員國設立的監督當局提出投訴，以保障有關歐盟內個人資料處理的個人基本權利及自由。
本節 13 所述您就個人資料的權利可能受本公司須遵守的歐盟或成員國法律限制。
我們將按照本節 13 詳述的權利在收到要求後迅速及於一個月內向您提供所要求的資訊。若因複雜性及要求數目而有需要，此期間可延長兩個額外月份。我們將在收到您的要求後一個月內通知您任何該等延長，以及延遲的原因。
按照本節 13 詳述的權利所要求的資訊將免費提供，除非本節 13 另有規定。若要求明顯不合理或過度，尤其是因其重複性質，我們可能 (a) 收取反映提供所要求資訊、通訊或行動而招致的行政開支的合理費用；或 (b) 拒絕履行要求。
Xonata-AI 可能要求您提供額外詳細資料以驗證您的身份，以按照本節 13 所述的權利處理您的要求，尤其是若對提出要求的人士的身份存在合理懷疑。
13. 本政策的更新
我們保留不時修改本政策的權利。每當作出更改，我們將透過在網站上發佈修訂政策通知您。此外，對於重大更新，我們會致力透過被視為合理有效的通訊方法通知您該等更改，並在網站上發佈通知。除非另有指定，否則所有修改將於更新政策發佈於我們網站後立即生效。