1. 引言
Start Right（「本平台」、「我們」）非常重視閣下的個人私隱。本隱私政策（「本政策」）旨在說明我們如何按照香港法例第486章《個人資料（私隱）條例》（「《私隱條例》」）的規定，收集、使用、儲存、披露及保護閣下的個人資料。
請在使用本平台（包括 startright.hk 網站及其所有附屬頁面、服務及數碼產品）前仔細閱讀本政策。閣下繼續使用本平台，即表示閣下同意本政策的條款。如閣下不同意本政策的任何部分，請立即停止使用本平台。
本政策構成我們與閣下之間關於個人資料處理方式的完整協議，並可能不時更新。若有任何重大變更，我們將於本平台顯眼位置或透過電郵通知閣下。
2. 資料使用者
根據《私隱條例》，本平台的資料使用者為：
名稱：Start Right
網站：startright.hk
聯絡電郵：info@startright.hk
業務性質：香港創業資源及資訊平台
如閣下對本政策或我們處理個人資料的方式有任何疑問，歡迎透過上述電郵與我們聯絡。
3. 我們收集的個人資料
3.1 閣下主動提供的資料
在以下情況下，閣下可能須向我們提供個人資料：
• 訂閱電子通訊：訂閱我們的每週電子報或行銷推廣訊息時，我們會收集閣下的電郵地址；
• 購買數碼產品：透過我們的平台購買 PDF 指南或其他數碼產品時，我們或我們的支付服務提供商 Stripe 會收集閣下提供的姓名、電郵地址及付款資料（信用卡資料由 Stripe 直接處理，我們並不儲存完整的信用卡號碼）；
• 查詢及通訊：透過電郵或聯絡表格與我們聯絡時，我們會保留通訊紀錄，包括閣下提供的姓名、電郵地址及通訊內容；
• 使用者帳戶（如適用）：如閣下在平台上登記帳戶，我們會收集閣下提供的登記資料。
3.2 自動收集的資料
當閣下瀏覽本平台時，我們可能自動收集以下技術資料：
• IP 地址及裝置識別碼；
• 瀏覽器類型及版本；
• 瀏覽頁面及點擊路徑；
• 訪問日期、時間及時長；
• 參照網站（Referral Source）；
• Cookie 及類似追蹤技術所收集的資料（詳見第 8 條）。
3.3 Stripe 支付平台資料
本平台使用 Stripe Inc. 作為第三方支付處理商。閣下進行付款時，付款資料（包括信用卡號碼、到期日、持卡人姓名及帳單地址）直接由 Stripe 收集及處理。我們僅接收 Stripe 提供的交易確認及交易參考編號，不會儲存完整的支付卡資料。
Stripe 的資料收集及處理受其本身的隱私政策規管，詳情請參閱 stripe.com/privacy。
4. 收集個人資料的目的
我們收集閣下的個人資料，用於以下目的：
• 處理及完成閣下的數碼產品購買訂單；
• 向閣下發送每週電子報及行銷推廣材料（僅限閣下訂閱後）；
• 回覆閣下的查詢及提供客戶支援；
• 改善本平台的功能及用戶體驗；
• 履行適用法律法規規定的義務（包括稅務、會計及法律合規要求）；
• 預防欺詐及保障本平台的安全；
• 進行平台使用統計及分析（以匿名或匯總形式）；
• 在取得閣下同意的情況下，用於其他閣下明確同意的目的。
我們承諾不會將閣下的個人資料用於上述目的以外的用途，除非事先獲得閣下的明確同意，或相關法律法規規定或允許此類使用。
5. 電子行銷及通訊
閣下可透過在本平台填寫訂閱表格，主動選擇訂閱我們的每週電子報及行銷推廣訊息。透過訂閱，閣下明確同意我們向閣下的電郵地址發送以下類型的訊息：
• 每週創業資訊電子報；
• 新產品、新指南或新服務的推廣訊息；
• 特別優惠、折扣及限時活動通知；
• 平台更新及重要公告。
閣下可隨時透過以下方式取消訂閱，而無需承擔任何費用或損失：
• 點擊我們所發出的任何電郵底部的「取消訂閱」連結；
• 發送電郵至 info@startright.hk 要求取消訂閱。
我們承諾在收到取消訂閱要求後，於合理時間內（通常為 10 個工作天內）停止向閣下發送行銷訊息。請注意，取消訂閱行銷訊息後，我們仍可能就閣下的訂單、付款確認或帳戶事宜向閣下發送必要的交易訊息。
6. 個人資料的披露及轉移
6.1 我們不會出售閣下的資料
我們不會向任何第三方出售、出租或以其他方式轉讓閣下的個人資料作商業用途。
6.2 服務提供商
為提供服務，我們可能需要與以下類別的受信任第三方服務提供商共享必要的個人資料：
• 支付處理：Stripe Inc.（用於處理付款交易）；
• 電郵服務：我們所使用的電郵行銷平台（如 MailerLite 或類似服務）（用於發送電子報及行銷郵件）；
• 網站分析：Google Analytics 或類似分析服務（以匿名形式收集網站使用數據）；
• 網站託管：我們的網站託管服務提供商（用於維護網站運作）。
上述第三方服務提供商只獲授權在提供指定服務所必要的範圍內使用閣下的資料，並須遵守相應的資料保護標準及保密義務。
6.3 法律要求
在以下情況下，我們可能須披露閣下的個人資料：
• 遵從適用的法律、法規、法院命令或政府機構的合法要求；
• 執行或保護我們的法律權利及財產；
• 在緊急情況下保護任何人的人身安全。
7. 個人資料的保留期
我們只會在實現收集目的所必要的期間內保留閣下的個人資料，或按法律法規的要求進行保留，以較長者為準：
• 電子報訂閱資料：保留至閣下取消訂閱後 12 個月；
• 購買交易記錄：根據香港稅務及會計要求，至少保留 7 年；
• 客戶服務通訊記錄：保留至相關事宜解決後 3 年；
• 網站使用數據（Cookie）：按各 Cookie 的有效期，詳見第 8 條。
當個人資料不再需要保留時，我們將採取合理措施安全地銷毀或匿名化相關資料。
8. Cookie 及追蹤技術
本平台使用 Cookie（「小型文字檔案」）及其他追蹤技術以改善用戶體驗。Cookie 會儲存在閣下的裝置上，協助我們識別閣下的瀏覽器及記住閣下的偏好設定。
我們使用的 Cookie 類型包括：
• 必要 Cookie：維持網站基本功能所必需，無法關閉；
• 功能性 Cookie：記住閣下的偏好設定及登入狀態；
• 分析 Cookie：收集匿名使用統計數據，協助我們改善網站；
• 行銷 Cookie：追蹤閣下的瀏覽行為，以便提供更相關的內容（如使用）。
閣下可透過瀏覽器設定管理或拒絕 Cookie。請注意，停用某些 Cookie 可能影響本平台的部分功能。詳細的瀏覽器 Cookie 管理方法，請參考閣下所使用瀏覽器的說明文件。
9. 個人資料的安全保護
我們採取合理的技術及組織安全措施，保護閣下的個人資料免受未經授權的訪問、洩露、篡改或銷毀，包括但不限於：
• 使用 SSL/TLS 加密技術傳輸資料；
• 限制員工或相關人員對個人資料的訪問權限；
• 定期審視安全措施及程序。
儘管我們採取了上述措施，但互聯網傳輸及電子儲存本身存在安全風險，我們無法保證絕對的安全性。我們不對任何超出我們合理控制範圍的安全漏洞或資料洩露承擔法律責任。
10. 閣下的權利
根據《私隱條例》，閣下享有以下權利：
10.1 查閱權
閣下有權要求查閱我們持有的關於閣下的個人資料。我們將在收到書面申請後 40 天內作出回應（如需額外時間，將另行通知）。
10.2 更正權
如閣下認為我們持有的個人資料不正確或不完整，閣下有權要求我們更正相關資料。
10.3 撤回同意權
閣下可隨時撤回就接收行銷訊息所給予的同意，惟撤回同意不影響撤回前基於該同意的資料處理的合法性。
如欲行使上述任何權利，請以書面形式（包括電郵）向 info@startright.hk 提出申請，並提供足夠資料以核實閣下的身份。我們可就查閱資料要求收取合理費用。
11. 第三方連結
本平台可能包含連結至第三方網站（包括但不限於 Stripe、社交媒體平台及其他外部資源）。我們對該等第三方網站的內容、私隱政策或資料處理方式概不負責，亦不作任何陳述或保證。閣下訪問任何第三方網站，須自行承擔風險，並受該第三方網站的私隱政策及使用條款約束。
12. 兒童私隱
本平台並非針對 18 歲以下人士設計，我們不會在知情的情況下收集未成年人的個人資料。如閣下發現我們在未經父母或監護人同意的情況下收集了未成年人的個人資料，請立即通知我們，我們將採取適當措施刪除相關資料。
13. 個人資料的跨境轉移
閣下的個人資料可能會被轉移至香港以外的司法管轄區（例如，Stripe 及部分電郵服務提供商可能在美國或其他地區處理資料）。我們會確保任何此類跨境轉移符合《私隱條例》的要求，並要求相關接收方採取足夠的資料保護措施。
14. 本政策的修訂
我們保留隨時修訂本政策的權利。任何重大修訂將於本平台公告，並註明修訂日期。閣下在修訂後繼續使用本平台，即表示閣下接受修訂後的政策。我們建議閣下定期查閱本政策。
15. 適用法律及管轄
本政策受香港法律管轄，並依照香港法律詮釋。因本政策引起或與之相關的任何爭議，閣下同意服從香港法院的專屬管轄。
16. 聯絡我們
如閣下對本政策有任何疑問、意見或投訴，歡迎透過以下方式聯絡我們：
電郵：info@startright.hk
網站：startright.hk
我們承諾於收到查詢後 30 日內作出回應。