1. 關於我們
本網站由 EPOCH TECHNOLOGIES (UK) LTD（英國公司註冊處 Companies House 編號 17535469，以 Epoch Technologies 名義營運，下稱「我們」）營運。我們是本政策所述個人資料的控制者（即《個人資料（私隱）條例》下的「資料使用者」）。本政策依照英國《一般資料保障規例》（UK GDPR）、英國《2018 年資料保障法》及香港《個人資料（私隱）條例》（下稱「私隱條例」）的要求撰寫。
如對您的個人資料有任何查詢或要求，請電郵至 hansonchan@epochtech.ai。
2. 我們收集的資料
查詢及預約示範表格
當您提交表格（例如「預約示範」或「告訴我們您需要甚麼」），我們會收集您填寫的內容：您的名字、公司名稱、業務類型、電郵地址、電話號碼、留言及您所選的服務。我們亦會記錄您提交表格的頁面；如您經廣告或推廣連結到訪，亦會記錄連結內的推廣標記（例如 utm_source、utm_campaign 及 Google Ads 點按編號 gclid）。
網站網上對話（接待員）
當您使用網上對話，我們會保存您輸入的訊息及回覆、您當時所在的頁面、使用的語言、瀏覽器類型，以及經單向加密處理（雜湊）的 IP 地址，用以防止濫發訊息及濫用。如您在對話中提供名字、電郵地址或電話號碼，我們會將其儲存為一項查詢，方便團隊回覆您。瀏覽器的工作階段儲存空間會保留一個隨機對話編號，讓您轉換頁面時對話得以延續；關閉瀏覽器分頁後即會刪除。
電郵、WhatsApp 及電話
如您以電郵、WhatsApp 或電話聯絡我們，我們會收到您的聯絡資料及您提供的內容，並保留雙方的往來紀錄。WhatsApp 由 WhatsApp（Meta 旗下）營運，受其本身的條款及私隱政策規管。
瀏覽統計
我們自設的簡單瀏覽統計會記錄您瀏覽的頁面、轉介您到訪的網站及推廣標記。它不使用 Cookie；我們以每日更換的代碼計算不重複訪客，因此無法跨日追蹤您。
分析及廣告 Cookie（只會在您同意後使用）
在您同意後，我們會使用 Google Tag Manager、Google Analytics 4 及 Google Ads，了解網站的使用情況，並衡量及改善我們的廣告。這些工具會設置 Cookie，並收集瀏覽過的頁面、大約位置、裝置及瀏覽器資料，以及您點按廣告後有否提交查詢等資料。詳情請參閱下文「Cookie」一節。
3. 資料用途及法律依據
| 用途 | 法律依據（UK GDPR） |
|---|---|
| 回覆您的查詢、安排示範或通話，以及準備建議書 | 應您要求在訂立合約前採取的步驟，以及我們回覆查詢的正當利益 |
| 在網站網上對話中回答您的問題 | 我們迅速回覆訪客的正當利益 |
| 為客戶提供服務及管理合作關係 | 履行合約 |
| 保存業務及會計紀錄 | 法律責任 |
| 保障網站安全，防止濫發訊息及濫用 | 我們保障網站及團隊的正當利益 |
| 以我們自設、不使用 Cookie 的統計計算瀏覽次數 | 我們了解哪些頁面有用的正當利益 |
| 分析 Cookie（Google Analytics 4） | 您的同意 |
| 廣告 Cookie 及廣告成效衡量（Google Ads） | 您的同意 |
根據私隱條例，我們只會為上述目的收集個人資料，並會在收集時或之前向您說明；除非得到您的同意，否則只會將資料用於該等目的或直接相關的目的。我們不會出售您的個人資料，亦不會在未得您同意下將其用於直接促銷或轉交他人作直接促銷。
我們不會純粹以自動化處理方式，作出對您有法律或類似重大影響的決定。
4. 與誰分享資料
我們委託可靠的服務供應商代為處理個人資料，他們須按照我們的指示及書面協議行事：
- Vercel：寄存本網站並運行伺服器程式。
- Supabase：以數據庫儲存查詢、對話紀錄及我們的業務紀錄。
- Resend：發送我們的電郵，包括通知團隊有新查詢及我們給您的回覆。
- xAI：處理您在網站網上對話中輸入的訊息，以撰寫回覆。
- Google：Google Tag Manager、Google Analytics 4 及 Google Ads，只會在您允許分析或廣告 Cookie 後使用。
我們亦可能與專業顧問（例如會計師及律師）分享資料，或在法律要求時提供資料。
5. 跨境轉移
部分服務供應商會在英國及香港以外的地方（包括美國及歐洲經濟區）儲存或處理資料。當我們從英國轉移個人資料時，會依據英國的充分性規例，或採用適當的保障措施，例如英國國際資料轉移協議或附錄，或（如供應商已獲認證）歐盟－美國資料私隱框架的英國延伸安排。至於在香港收集的資料，我們會採取合理步驟（包括合約條款），確保資料獲得與私隱條例相若的保障。
6. 資料保留期
我們只會在處理您的查詢或維持雙方合作關係所需的期間內保留個人資料，並遵守法律及會計方面的要求。期限屆滿後，我們會刪除資料或將其匿名化。
- 未有合作的查詢：保留期有待確定。
- 網站網上對話紀錄及經對話提交的查詢：保留期有待確定。
- 客戶紀錄及往來通訊：合作期間保留，其後保留期有待確定（如法律要求保存業務紀錄，則按法律要求保留更長時間）。
- 分析及廣告 Cookie：保留期有待確定（於我們的 Google 設定中設置）；您可隨時在瀏覽器中清除。
7. 您的權利
根據 UK GDPR，您有權：
- 索取我們所持有您個人資料的副本（查閱）；
- 要求我們改正錯誤或不完整的資料；
- 要求我們刪除您的資料；
- 要求我們限制使用您的資料；
- 反對我們基於正當利益使用您的資料，並可隨時拒絕直接促銷；
- 以常用格式取得您提供給我們的資料，或要求我們將其轉交他人（可攜性）；
- 隨時撤回同意，例如透過。撤回同意不影響撤回前的處理。
根據私隱條例，您有權查詢我們是否持有您的個人資料、索取該等資料的副本（查閱資料要求），以及要求我們改正資料（改正資料要求）。私隱條例容許我們就查閱資料要求收取不超乎適度的費用；如需收費，我們會事先通知您。您亦可隨時要求我們停止將您的資料用於直接促銷。
如要行使上述任何權利，請電郵至 hansonchan@epochtech.ai。我們或需先核實您的身份。根據 UK GDPR，我們會在一個月內回覆；根據私隱條例，則會在 40 日內回覆。
8. 投訴
請先與我們聯絡，讓我們盡力解決問題。您亦有權向資料保障監管機構投訴：
- 英國：資訊專員辦公室（Information Commissioner’s Office，ICO），ico.org.uk
- 香港：個人資料私隱專員公署（私隱專員公署），pcpd.org.hk
9. Cookie
Cookie 是由瀏覽器儲存的小型檔案。我們只會在您允許後才使用分析及廣告 Cookie。您可隨時在更改選擇（每頁底部亦設有連結）。
| 類別 | 用途 | 例子 |
|---|---|---|
| 必要（一直啟用） | 記住您的 Cookie 選擇、讓網上對話在轉換頁面時延續，以及在瀏覽期間保留查詢所附的推廣標記 | epoch_consent_v1（本機儲存空間）、epoch_rxw_v1 及 epoch_airx_utm（工作階段儲存空間） |
| 分析（需您同意） | Google Analytics 4：了解哪些頁面有用，以及訪客如何使用網站 | _ga、_ga_* |
| 廣告（需您同意） | Google Ads：衡量經我們廣告而來的查詢，並協助顯示相關廣告 | _gcl_au 及其他 Google 廣告 Cookie |
我們使用 Google 同意模式（Consent Mode）。在您作出選擇前，分析及廣告儲存功能均會關閉。如您拒絕，Google 標記仍可能在不使用 Cookie 或識別碼的情況下傳送基本訊號（例如某頁面曾被瀏覽），供 Google 以整體數據估算成效。
10. 兒童
我們的網站及服務以企業為對象，並非為兒童而設。我們不會在知情的情況下收集兒童的個人資料。如您認為有兒童向我們提供了個人資料，請與我們聯絡，我們會將其刪除。
11. 資料保安
我們採用存取控制、加密連線（HTTPS）及信譽良好的服務供應商保護您的資料。由於沒有系統能做到絕對安全，請勿透過表格或網上對話提供敏感資料，例如健康或財務資料。
12. 政策修訂
我們可能不時更新本政策。最新版本會一直刊登於本頁，並在頁首註明最後更新日期。