私隱政策
本政策說明 Buddylala.ai(下稱「我們」)在營運本網站及提供服務時,如何收集、使用、保存及保護你的個人資料, 以及你在香港法例第 486 章《個人資料(私隱)條例》(PDPO)下享有的權利。
1. 我們是誰
本網站 buddylala.ai 由 Buddylala.ai 營運,提供 AI 自動化顧問、系統導入及相關培訓服務。 就本政策而言,我們是相關個人資料的資料使用者(data user)。
私隱相關查詢或要求,請電郵 [email protected]。
2. 我們收集哪些資料
2.1 你主動提供的資料
- 透過聯絡表單、WhatsApp、電郵或電話提供的姓名、公司名稱、職位、電郵、電話號碼及查詢內容;
- 預約諮詢、報名課程或建立帳戶時提供的業務資料;
- 與我們往來的通訊紀錄(包括報價、合約及支援對話)。
2.2 自動收集的技術資料
當你瀏覽本網站,我們透過 Google Analytics 4 收集:
- 瀏覽的頁面、停留時間、捲動與點擊事件(包括 WhatsApp 聯絡按鈕的點擊次數);
- 來源渠道(例如搜尋引擎、廣告或直接輸入網址);
- 裝置及瀏覽器類型、語系、螢幕尺寸、約略地區(由 IP 推導,我們已啟用 IP 匿名化);
- Cookie 識別碼:
_ga及_ga_ZNLD68VHSE。
我們沒有啟用 Google 廣告功能、再行銷或跨網站廣告追蹤,亦沒有收集你的姓名或聯絡方式作為分析用途。
2.3 伺服器紀錄
我們的內容傳遞與安全服務供應商會記錄 IP 位址、請求時間及路徑,用於保安、防止濫用及故障排查。
3. 收集目的
- 回覆你的查詢、安排諮詢及提供報價;
- 履行我們與你之間的合約,提供及支援已購買的服務;
- 了解網站的使用情況,改善內容、導覽與用戶體驗;
- 量度行銷成效(例如哪些頁面帶來查詢),不作個人化廣告用途;
- 符合法律、稅務及審計要求。
4. 法律依據
我們依賴以下依據處理資料:(a) 你的同意(例如分析 cookie;你可隨時撤回); (b) 履行合約或準備簽訂合約;(c) 我們的合法權益(例如網站保安、改善服務), 而該權益不凌駕於你的權利;(d) 遵守法律責任。
5. Cookies 與分析
本網站使用 Google Analytics 4 量度流量。相關 cookie 用於區分不同瀏覽工作階段,本身不含你的姓名或聯絡資料。 你可透過以下方式拒絕或清除:
- 在瀏覽器設定中封鎖或刪除 cookie(可能影響部分功能);
- 安裝 Google Analytics 停用瀏覽器外掛;
- 使用瀏覽器的私密瀏覽模式。
如你封鎖分析 cookie,網站的核心內容與功能仍可正常使用。
6. 資料分享
我們不會出售你的個人資料。我們只在以下情況與服務供應商分享必要資料:
- Google LLC(Google Analytics 4)——網站使用情況分析;
- Cloudflare, Inc.——內容傳遞、保安及防濫用;
- WhatsApp / Meta——僅當你主動透過 WhatsApp 與我們聯絡;
- 法律要求、執法機關依法提出的要求,或保護我們的合法權利。
7. 跨境轉移
上述服務供應商的伺服器可能位於香港以外。我們選擇具備合約性資料保護條款的供應商, 並只傳輸提供服務所需的最少資料。
8. 保存期限
- 查詢與客戶往來紀錄:一般保存 24 個月,或按合約及法律要求保存更長期間;
- 網站分析資料:事件資料保存 14 個月,之後自動刪除;
- 伺服器保安紀錄:按供應商標準短期保存。
9. 你的權利
根據 PDPO,你有權:
- 查閱我們持有關於你的個人資料;
- 要求更正不準確的資料;
- 要求刪除不再需要的資料;
- 反對或限制某些處理(包括直接促銷);
- 隨時撤回就分析 cookie 所給予的同意。
請電郵 [email protected] 提出,我們會在 40 日內回覆。 我們可能要求你提供身分證明,以確保資料不被他人查閱。
10. 保安
我們採取合理的技術與管理措施保護資料,包括 HTTPS 全程加密、最小權限存取、受控的第三方存取, 以及定期檢視帳戶權限。互聯網傳輸不存在絕對安全,請妥善保管你的帳戶憑證。
11. 兒童
本網站及服務對象為企業與在職人士,並非刻意向 18 歲以下人士收集資料。
12. 政策更新
我們可能不時更新本政策。重大變更會在本頁公布並更新「最後更新」日期。 建議你定期查閱。
13. 聯絡我們
電郵:[email protected]
網站:https://buddylala.ai
Privacy Policy (English)
Buddylala.ai ("we") operates this website and provides AI automation consulting, implementation and training services. This policy explains what personal data we collect, why, how long we keep it, and the rights you have under Hong Kong's Personal Data (Privacy) Ordinance (Cap. 486).
What we collect. Contact details and enquiry content you submit via forms, WhatsApp,
email or phone; account and course information; and technical data collected automatically, including
pages viewed, referring source, device and browser type, approximate region derived from an
anonymised IP address, and the _ga / _ga_ZNLD68VHSE cookies.
Why. To respond to enquiries, deliver and support contracted services, understand site usage, measure which pages generate enquiries, and meet legal obligations. We use Google Analytics 4 with IP anonymisation. We do not use Google advertising features, remarketing or cross-site ad tracking, and we do not sell personal data.
Sharing. Google LLC (analytics), Cloudflare, Inc. (delivery and security), and WhatsApp / Meta only when you contact us there. Some servers may be located outside Hong Kong.
Retention. Enquiry and client records are generally kept for 24 months, or longer where required by contract or law. Analytics event data is retained for 14 months.
Your rights. You may request access to, correction of, or deletion of your personal data, object to processing, or withdraw consent to analytics cookies at any time. Email [email protected]; we respond within 40 days.
This English summary is provided for convenience. In the event of any discrepancy, the Chinese version above prevails.