私隱政策

生效日期：2026年1月

Exterra 八字命理研究中心（以下簡稱「本中心」）深切明瞭個人資料私隱對閣下之重要性。本私隱政策旨在清晰闡述本中心於 exterra.hk 網站（以下簡稱「本網站」）收集、處理、儲存及保護閣下個人資料之具體方式與原則。本中心恪守香港特別行政區《個人資料（私隱）條例》（第486章）之各項規定,致力以最高標準維護閣下之私隱權益。

本中心提供之八字命理諮詢服務涉及個人生辰資料等敏感信息,故本中心對資料保護採取嚴謹態度,並建立完善之資料管理系統。閣下使用本網站服務即表示已充分理解並同意本私隱政策之所有條款。

一、資料收集範疇

本中心基於提供專業命理諮詢服務之必要性,會收集以下類別之個人資料：

1.1 基本身份資料

• 姓名（真實姓名或諮詢用名）
• 性別
• 出生日期、時間及地點（用於八字排盤計算）
• 聯絡電話號碼
• 電子郵件地址
• 通訊地址（如需郵寄書面報告）

1.2 諮詢相關資料

• 諮詢主題及具體問題內容
• 個人背景資訊（職業、婚姻狀況等,視諮詢需要而定）
• 過往諮詢記錄及跟進資料
• 預約時段及服務選項

1.3 交易及支付資料

• 付款方式選擇
• 交易金額及日期
• 發票資訊
• 退款或爭議處理相關記錄

1.4 技術性資料

• IP位址及地理位置數據
• 瀏覽器類型及版本
• 裝置識別碼及操作系統資訊
• 網站訪問時間、頁面瀏覽記錄及停留時長
• 點擊路徑及互動行為數據
• Cookie及類似追蹤技術所收集之資訊

1.5 通訊記錄

• 與本中心之電郵往來內容
• 客戶服務查詢及回覆記錄
• 意見反饋及評價內容

本中心僅收集提供服務所必需之資料,並遵循資料最小化原則。閣下有權選擇不提供某些非必要資料,惟此舉可能影響本中心提供完整服務之能力。

二、資料使用目的

本中心收集閣下之個人資料乃基於以下明確且合法之目的：

2.1 服務提供與履行

• 進行精確之八字命盤排算及分析
• 提供個性化之命理諮詢建議
• 安排預約時段及確認服務細節
• 製作及傳送諮詢報告
• 處理後續跟進查詢

2.2 交易處理與管理

• 驗證付款資訊及處理交易
• 開具收據或發票
• 處理退款申請
• 維護交易記錄以符合會計及稅務要求

2.3 客戶關係維護

• 回應閣下之查詢、意見或投訴
• 提供技術支援及客戶服務
• 通知服務變更或重要更新
• 進行客戶滿意度調查（需獲閣下同意）

2.4 網站優化與分析

• 分析網站使用模式以改善用戶體驗
• 評估服務效能及識別技術問題
• 進行統計分析及研究（使用匿名化數據）
• 優化網站功能及介面設計

2.5 營銷推廣（需獲明確同意）

• 發送本中心服務資訊及優惠通知
• 分享命理知識文章及教育內容
• 邀請參與活動或講座

本中心承諾僅於上述目的範圍內使用閣下之資料,若需用於其他目的,必定事先徵求閣下之明確同意。

三、資料安全保護措施

本中心採用多層次之技術及組織措施以保障閣下個人資料之安全性、完整性及機密性：

3.1 技術性保護措施

• 加密技術：採用SSL/TLS 256位元加密協定保護資料傳輸過程
• 防火牆系統：部署企業級防火牆阻擋未經授權之訪問
• 入侵偵測：實施24小時監控系統偵測異常活動
• 資料加密儲存：敏感資料於資料庫中採用加密方式儲存
• 定期備份：執行自動化資料備份並儲存於安全異地
• 安全更新：定期更新系統及軟件以修補已知漏洞

3.2 組織性保護措施

• 存取控制：實施嚴格之權限管理,僅授權人員可接觸個人資料
• 員工培訓：定期為員工提供資料保護及私隱意識培訓
• 保密協議：所有員工及合作夥伴均簽署保密協議
• 安全審計：定期進行內部安全審查及風險評估
• 事故應變：建立資料外洩應急預案及通報機制

3.3 實體安全措施

• 伺服器置於具備門禁管制之專業數據中心
• 辦公場所實施訪客登記及監控系統
• 紙本資料存放於上鎖檔案櫃並限制接觸

儘管本中心已採取業界標準之保護措施,惟互聯網傳輸無法保證絕對安全。本中心建議閣下妥善保管登入憑證,避免於公共網絡環境下傳輸敏感資料。

四、Cookie及追蹤技術

本網站使用Cookie及類似技術以提升瀏覽體驗及分析網站使用情況。

4.1 Cookie類型及用途

• 必要性Cookie：維持網站基本功能運作,如維持登入狀態、記憶語言偏好等
• 功能性Cookie：記錄閣下之選擇及偏好設定,提供個性化體驗
• 分析性Cookie：收集網站使用統計數據,協助本中心了解訪客行為模式
• 營銷性Cookie：追蹤閣下之瀏覽習慣以提供相關內容（需獲同意）

4.2 第三方Cookie

本網站可能使用以下第三方服務,該些服務或會設置Cookie：

• Google Analytics（網站流量分析）
• 社交媒體平台之分享按鈕
• 支付處理服務供應商

4.3 Cookie管理

閣下可透過瀏覽器設定管理或刪除Cookie。惟請注意,禁用某些Cookie可能影響網站功能之正常使用。多數瀏覽器預設接受Cookie,閣下可修改設定以拒絕Cookie或於Cookie被設置時收到通知。

五、第三方服務供應商

本中心為提供完整服務,可能與以下類別之第三方服務供應商共享必要資料：

5.1 技術服務供應商

• 網站託管及雲端儲存服務商
• 資訊科技支援及維護服務商
• 電子郵件發送平台

5.2 支付處理機構

• 信用卡支付閘道
• 電子錢包服務供應商
• 銀行轉賬處理機構

5.3 專業服務機構

• 法律顧問
• 會計及審計服務
• 資訊保安顧問

本中心確保所有第三方服務供應商均遵守嚴格之資料保護標準,並與其簽訂保密協議。本中心僅向第三方提供履行特定服務所必需之最少資料,且禁止其將資料用於其他目的。

5.4 法律要求之披露

在以下情況下,本中心可能需要披露閣下之個人資料：

• 遵守法律義務或法院命令
• 回應執法機構之合法要求
• 保護本中心、用戶或公眾之合法權益
• 偵測、預防或處理欺詐或安全問題

六、資料保留期限

本中心根據不同資料類型及法律要求設定合理之保留期限：

• 諮詢記錄：自最後一次服務完成起保留七年,以便提供持續跟進服務
• 交易記錄：根據稅務法規要求保留至少七年
• 通訊記錄：保留三年或直至相關事宜完結
• 營銷同意記錄：保留至閣下撤回同意或帳戶終止後兩年
• 技術日誌：通常保留十二個月

保留期限屆滿後,本中心將安全刪除或匿名化相關資料。若閣下要求刪除資料,本中心將在核實身份後於合理時間內處理,惟法律要求保留之資料除外。

七、閣下之私隱權利

根據《個人資料（私隱）條例》,閣下享有以下權利：

7.1 查閱權

閣下有權要求查閱本中心持有之個人資料副本,了解資料被使用及披露之情況。本中心將於收到書面請求後四十天內提供相關資料。

7.2 更正權

若閣下認為本中心持有之資料不準確或不完整,有權要求更正。本中心將於核實後儘快作出修正。

7.3 刪除權