私隱政策

1. 適用範圍

本政策適用於 asaptic.com、portal.asaptic.com，以及由於香港註冊成立的 Asaptic（「Asaptic」、「我們」）發佈的 Asaptic 手機應用程式（iOS 及 Android）。本政策說明我們收集哪些個人資料、原因、儲存地點，以及閣下所享有的選擇與權利——包括應用程式內帳戶刪除的操作方式。

2. 我們收集甚麼

2.1 瀏覽網站

僅限標準的 Cloudflare 邊緣日誌——IP 位址、瀏覽器標識、國家/地區——短期保存，用於安全防護與防止濫用。不使用任何分析工具。除瀏覽器 localStorage 內一項名為 asaptic-lang 的語言偏好記錄外，不設任何 Cookie。

2.2 建立 Asaptic 帳戶

如閣下欲使用招標網站或手機應用程式公開瀏覽以外的功能，須使用電郵地址及密碼建立帳戶（或透過發送至閣下電郵的一次性登入連結登入），並提供顯示名稱。如閣下以供應商身份登記，我們亦會收集閣下的公司名稱、產品/服務類別及地區。

2.3 供應商核實

如閣下申請供應商核實——此為解鎖部分招標資訊及提交規格查詢（Spec Request）所需——我們另會收集：貴公司的法定名稱（如適用，亦包括本地語言名稱）、商業登記號碼及登記地區（香港、中國內地或其他）、聯絡人姓名及電話、可選的微信號，以及貴公司商業登記證或牌照的相片或掃描件。提交前，閣下須確認所提供資料準確無誤，並按照香港《個人資料（私隱）條例》的要求，同意 Asaptic 對其進行核實。

2.4 招標規格查詢（Spec Request）

如閣下就特定招標查詢經刪減／編輯處理的規格文件，我們會記錄閣下查詢的招標項目、閣下添加的任何備註，以及閣下就該查詢接受本條款的日期及時間。

2.5 手機應用程式特有資料

• 登入權杖：JWT 僅保存於閣下裝置的安全密鑰庫中（透過 Expo SecureStore 使用 iOS Keychain / Android Keystore），綁定於該裝置，不會包含在雲端裝置備份內；除用作向我們的伺服器驗證閣下本人的請求外，該權杖不會離開閣下的裝置。
• 已儲存招標：在應用程式內收藏某招標項目，僅會在閣下裝置本機保存該招標的編號及收藏時間（應用程式內標註為「已儲存至本機」）。此清單絕不會上傳至我們的伺服器，我們亦無法查閱。
• 相機及相簿：應用程式要求相機及相簿權限，僅用於讓閣下在 2.3 所述的供應商核實過程中拍攝或選取商業登記文件。除此以外，我們不會為任何其他目的存取閣下的相簿，且除非閣下開始核實流程，否則不會要求此權限。
• 工作階段元資料：當閣下登入（網頁或應用程式）時，我們會記錄閣下的 IP 位址、裝置/瀏覽器標識及登入時間，用以保障帳戶安全及偵測濫用行為。

3. 我們為何收集這些資料

用於建立及保障閣下的帳戶安全；核實供應商資格以解鎖受限的招標資訊；準備並交付閣下查詢的規格文件；保護服務免受濫用及未經授權的存取；回覆閣下發送的支援請求；以及，僅在閣下另行選擇加入的情況下，向閣下發送每週招標摘要電郵。

4. 儲存地點

帳戶、核實及招標查詢記錄儲存於 Cloudflare D1（資料庫）及 Cloudflare R2（物件儲存，用於證書及文件），運行於 Asaptic 自有的 Cloudflare 帳戶之上。Cloudflare 提供全球邊緣基礎設施，因此資料有可能在香港以外的 Cloudflare 資料中心處理。我們並無營運自有的實體伺服器。

5. 第三方

Cloudflare 為我們的網站、手機應用程式後端、資料庫及檔案儲存提供寄存服務，並提供安全及防濫用基礎設施。Resend 代表我們發送事務性電郵（帳戶確認、核實狀態、規格查詢通知）。Apple 及 Google 會按照其各自的私隱政策，獨立處理發佈應用程式及處理相機、相簿等裝置層級權限所需的資料——該等處理不受 Asaptic 控制。Google Fonts 為我們的網站提供字型服務。我們不使用廣告網絡、分析追蹤工具，或任何用於營銷側寫的服務。我們絕不會出售個人資料。

6. 保留期限與帳戶刪除

我們會在閣下的帳戶存續期間保留閣下的帳戶及核實資料。閣下可隨時刪除帳戶——在應用程式內「帳戶」→「刪除帳戶」，或電郵通知我們——我們會即時處理（詳見下文）。若法律要求，我們可能就有限記錄保留更長時間。

閣下亦可隨時申請刪除——在應用程式內，前往「帳戶」→「刪除帳戶」；在網頁網站使用相應選項；或致函 [email protected]。刪除操作為即時且不可逆轉：我們會清除閣下的登入憑證、顯示名稱及電郵地址；如閣下曾提交供應商核實資料，閣下的公司聯絡方式、商業登記號碼及商業登記證/牌照檔案亦會被永久刪除（包括從檔案儲存中刪除）。

基於法律、審計及業務記錄保存的目的，部分記錄會在帳戶刪除後獲保留：已交付的規格文件、閣下提出的招標查詢，以及我們的合規審計記錄會獲保留，惟審計記錄內的可識別個人身分的資料會在閣下的帳戶被刪除的同時一併移除。

7. 閣下的權利

根據香港《個人資料（私隱）條例》（第486章），閣下有權查詢我們是否持有關於閣下的個人資料、查閱該等資料，以及要求更正不準確的資料，請致函 [email protected]。如閣下身處歐洲經濟區或英國，我們亦會按照相當於 GDPR 的標準，盡力回應閣下查閱、更正、刪除或反對處理閣下個人資料的請求。如閣下已選擇加入每週招標摘要，閣下可隨時透過摘要電郵內的取消訂閱連結撤回同意。

8. Cookie 與本機儲存

本網站不設任何 Cookie，僅在 2.1 所述保存一項 localStorage 記錄。手機應用程式不設 Cookie；如 2.5 所述，它使用裝置作業系統層級的安全儲存保存閣下的登入權杖，並使用一般的應用程式本機儲存保存閣下的已儲存招標清單。

9. 兒童

Asaptic 為企業對企業（B2B）服務，並非面向兒童，我們不會在明知的情況下收集任何 18 歲以下人士的個人資料。

10. 本政策的變更

我們對本政策作出重大變更時，將更新上方的「最後更新」日期，並會以電郵方式通知受該等變更實質影響的活躍帳戶持有人。

聯絡我們

如有查詢或要求：[email protected]。