私隱權政策
最後更新 · 2026.10.07
本政策說明 Singfung Group 如何蒐集、使用、分享與保護你的個人資料。我們依英國《一般資料保護規則》（UK GDPR）與《2018 年資料保護法》處理個人資料；在其他地域提供服務時，也遵守當地的個人資料法律。
01資料控制者
就網站、賬戶、賬單與營銷相關的個人資料，資料控制者是 Singfung Group Limited（在英格蘭及威爾斯註冊）。在特定地域提供服務的集團分公司，就該地域的賬單與客戶關係，可能與我們共同擔任控制者。
對於你儲存在雲端服務中的客戶內容，你是控制者，我們只是依你的指示處理資料的處理者，適用《資料處理附件》的約定。
02我們蒐集哪些資料
- 你提供的資料：姓名、電郵、電話、公司名稱、賬單地址、稅籍編號，以及你在表單、工單、應徵資料中填寫的內容。
- 使用服務產生的資料：登入紀錄、IP 位址、控制台操作紀錄、資源用量與計費資料。
- 付款資料：由 Stripe 等付款服務商直接處理；我們只保存付款方式的類型、後四碼與交易結果，不保存完整卡號。
- 網站使用資料：必要 Cookie 與匿名化的瀏覽統計。
03使用目的與法律依據
- 提供與管理服務、處理訂單與賬單——履行契約。
- 賬戶安全、防止詐欺與濫用——我們的正當利益。
- 依法開立發票、保存會計紀錄、回應主管機關——法律義務。
- 回覆你的詢問、提供技術支援——履行契約或你的請求。
- 產品更新與營銷通訊——你的同意，你可以隨時取消訂閱。
- 招募——處理你的應徵申請，以及在你同意時保留資料供日後職缺使用。
04我們與誰分享
我們不出售個人資料。只有在下列情況會分享：
- 集團內提供你所訂購服務的分公司。
- 協助我們營運的服務供應商，例如付款（Stripe、Wise）、電郵（Fastmail）與機房供應商；他們只能依我們的指示處理資料。網上客服系統由我們自行架設與管理。
- 法律要求、法院命令或保護我們、客戶與公眾權益所必需時。
- 公司合併、收購或資產轉讓時，在對方承擔同等保護義務的前提下。
05跨境傳輸
我們的團隊與服務分布在英國、歐盟、美國、香港、新加坡與中國大陸。把個人資料傳出英國或歐洲經濟區時，我們會使用英國國際數據傳輸協議（IDTA）、歐盟標準契約條款或其他合法機制保護資料。
在中國大陸地域，個人資料的跨境提供依《個人信息保護法》辦理，必要時取得你的單獨同意並完成相關程序。香港依《個人資料（私隱）條例》，新加坡依《個人資料保護法》（PDPA），德國地域依歐盟 GDPR 處理。
06保存期間
- 賬戶資料：賬戶存續期間，以及關閉後兩年，以處理爭議與賬務問題。
- 賬單與交易紀錄：依稅法與會計法規要求保存，通常為六年。
- 登入與安全紀錄：一年。
- 聯絡表單與詢問：最後一次往來後兩年。
- 應徵資料：招募結束後六個月；你同意時延長至兩年。
07你的權利
依適用法律，你可以：查詢與取得你的個人資料副本；更正不正確的資料；要求刪除；限制或反對處理；要求資料可攜；撤回同意（不影響撤回前的處理）。提出請求請使用聯絡表單，我們會在一個月內回覆；必要時會先確認你的身份。
若你認為我們的處理不當，可以向英國資訊專員辦公室（ICO）或你所在地的資料保護機關投訴。
08Cookie
網站只使用維持運作所必需的 Cookie，例如語言偏好、登入狀態提示與安全防護，不使用第三方廣告追蹤。瀏覽統計以匿名化方式蒐集。網上客服視窗會使用 Cookie 記住你的對話，關閉視窗不影響網站其他功能。為了把你轉接到合適的客服中心，網站會在你的瀏覽器內讀取時區設定，這項資訊不會被儲存。
09安全
我們以傳輸加密、存取控制、最小權限、日誌稽核與定期安全檢查保護個人資料。發生可能對你造成風險的個人數據外洩時，我們會依法通知主管機關與受影響的個人。
10兒童
服務不針對十八歲以下的個人提供，我們不會刻意蒐集兒童的個人資料。
11政策更新
我們可能更新本政策。重大變更會在生效前以電郵或網站公告通知。
12聯絡我們
對本政策或你的個人資料有任何問題，請透過網站的聯絡表單與我們聯繫，並註明「個人資料」，我們會轉交負責的同事處理。