私隱政策
最後更新：
本政策說明當你瀏覽 nebulairis.com 或與我們聯絡時，Nebula Iris Limited 如何處理個人資料。本網站以公司為對象；我們處理的個人資料，屬於代表公司與我們聯絡的人士。
1. 誰負責處理資料
按香港法例，資料使用者為 Nebula Iris Limited。如我們處理身處歐盟或歐洲經濟區人士的個人資料，而 GDPR 適用於有關處理，本公司同時為控制者。
- 公司名稱
- Nebula Iris Limited
- 法律形式
- 私人股份有限公司。根據《公司條例》（第 622 章）於香港註冊成立
- 公司編號／商業登記號碼
- 81086788
- 註冊成立日期
- 2026年8月21日
- 註冊辦事處
- Unit G15, Tin Hau Apple SOLO, 14 Kings Road, Tin Hau, Hong Kong
如對個人資料有任何疑問，請電郵至 info@nebulairis.com；任何國家或地區的人士均可直接透過此電郵提出要求。
2. 我們收集的資料
- 查詢資料：你透過表格或電郵聯絡我們時提供的姓名、公司電郵地址、公司名稱及訊息內容。透過表格提交的查詢，亦會記錄提交時所用的語言版本、所在頁面及提交日期和時間。
- 防濫發驗證資料：當你瀏覽至聯絡表格時，Cloudflare Turnstile 驗證會在你的瀏覽器內運行。驗證會處理你的 IP 位址以及有關瀏覽器和裝置的資料，以分辨真人與自動程式。我們只會收到驗證結果，不會收到這些資料。
- 技術資料：IP 位址、請求的日期及時間、所請求的頁面及瀏覽器類型。Cloudflare 在傳送頁面時會接收這些資料；我們的伺服器不保存頁面請求日誌，其應用程式及系統日誌按第 5 節所述期限保存。
- 你的 Cookie 選擇：你在 Cookie 通知中所作選擇的紀錄，只保存在你的瀏覽器內，不會傳送給我們。
我們不會要求你提供特殊類別的資料，亦請你不要在訊息中包含這類資料。本網站沒有用戶帳戶，沒有分析工具，也沒有廣告追蹤器。
3. 使用目的及依據
- 目的
- 回覆你的商業查詢及其後的通訊
- 資料
- 查詢資料
- 法律依據（GDPR）
- 第 6(1)(f) 條：我們回覆向本公司提出的商業查詢的合法權益
- 目的
- 保護聯絡表格免受濫發訊息及自動化濫用
- 資料
- 防濫發驗證資料；你的 IP 位址，用於限制短時間內可提交的查詢數目
- 法律依據（GDPR）
- 第 6(1)(f) 條：我們接收真實查詢及維持表格可正常使用的合法權益
- 目的
- 維持網站運作及安全，查找故障及濫用行為
- 資料
- 技術資料
- 法律依據（GDPR）
- 第 6(1)(f) 條：我們維持網站正常及安全運作的合法權益
- 目的
- 記住你的 Cookie 選擇
- 資料
- 保存在你瀏覽器內的選擇紀錄
- 法律依據（GDPR）
- 屬絕對必要的儲存，毋須同意
根據《個人資料（私隱）條例》（第 486 章），我們只為上述與本公司業務直接有關的目的收集資料，未經你同意不會用於新的目的。我們不會把你的資料用於直接促銷，亦不會出售你的資料。
4. 誰會接收資料
你的資料由本公司，以及本公司為營運網站及電郵而使用的下列服務供應商處理。只有在法律規定時，我們才會向有關當局披露資料。
- Cloudflare, Inc.（美國）：透過其網絡傳送本網站，在伺服器前端擔任內容傳遞網絡（CDN）及代理，並處理經加密的 HTTPS 連線；它亦在聯絡表格上運行 Turnstile 防濫發驗證，會處理你的 IP 位址以及有關瀏覽器和裝置的資料。Cloudflare 表示，它亦會使用 Turnstile 的訊號改進其機械人偵測功能，並就此目的按其本身的私隱政策（cloudflare.com/privacypolicy）以控制者身分行事。
- Google LLC（美國）：透過表格提交的查詢，會以電郵形式經 Google 的 Gmail 郵件服務傳送至我們的郵箱。每封郵件的副本會保存在發送用 Google 帳戶的寄件備份內。
- Proton AG（瑞士）：寄存本公司 nebulairis.com 網域的郵箱，包括接收表格查詢的 contact@nebulairis.com 及 info@nebulairis.com。
- HOSTKEY B.V.（荷蘭）：提供本網站運行所在、位於德國（歐盟）的虛擬伺服器，會接收第 2 節所述的技術資料。
透過上述供應商，你的資料可能會在你發送資料所在國家或地區以外處理，特別是在歐盟（本網站伺服器所在的德國）、美國及瑞士。各供應商按其本身的條款及資料保障政策處理資料。如 GDPR 適用：歐盟委員會已認定瑞士提供足夠的保障水平；至於傳送至美國的資料，Cloudflare 及 Google 表示它們依據《歐盟—美國資料私隱框架》及歐盟委員會的標準合約條款。
你提交查詢時，是直接把資料發送給本公司。因此，從其他國家或地區發送的資料，會由在香港成立的本公司處理。香港並不在歐盟委員會的充分性認定範圍之內。
5. 保存期限
- 沒有促成業務往來的查詢：在通訊持續期間保存，直至當中提出的問題處理完畢為止，其後刪除。
- 其後促成業務往來的查詢：有關通訊會連同本公司的業務紀錄，按香港法例規定業務紀錄須予保存的期限保存。
- 防濫發驗證資料：我們不會保存。Cloudflare 按其本身政策所定的期限保存。
- 技術資料：網頁伺服器不保存存取日誌。伺服器上的應用程式及系統日誌保存 14 日，其後自動刪除；調查個別故障或保安事故所需的紀錄，會保存至調查完成為止。Cloudflare 按其本身政策所定的期限保存其日誌。
- 用於限制查詢數目的 IP 位址：只在伺服器記憶體內保存約 10 分鐘。
- Cookie 選擇：保存在你的瀏覽器內，直至你更改選擇、清除瀏覽器的網站資料，或我們更新 Cookie 政策為止。
6. 你的權利
根據《個人資料（私隱）條例》，你可以查詢我們是否持有你的個人資料、要求取得副本，以及要求我們改正資料。我們會在收到查閱或改正資料要求後 40 日內回覆。
如 GDPR 適用，我們會在收到要求後一個月內回覆。如要求較為複雜，回覆期限可再延長最多兩個月；我們會在首個月內通知你並說明原因。
如 GDPR 適用於你，你亦可要求我們刪除資料、限制其使用、以可攜格式提供資料，並可反對我們基於合法權益使用資料。如資料的使用是基於同意，你可隨時撤回同意。
查閱及改正資料要求可送交 Nebula Iris Limited，地址：Unit G15, Tin Hau Apple SOLO, 14 Kings Road, Tin Hau, Hong Kong；電郵：info@nebulairis.com。
如欲行使上述任何權利，請電郵至 info@nebulairis.com。我們可能要求你提供確認身分所需的資料。我們回覆時不會收費，惟香港法例容許就依從查閱資料要求收取不超乎適度的費用。
7. 投訴
如你認為我們處理你的資料不當，請先告訴我們。你亦可向香港個人資料私隱專員公署（pcpd.org.hk）投訴；如你身處歐洲經濟區，可向你居住或工作所在國家的資料保障機關投訴。
8. 是否必須提供資料
你毋須提供任何資料亦可瀏覽本網站。聯絡表格的欄位只為讓我們能夠回覆而設；沒有這些資料，我們便無法回覆查詢。表格必須通過防濫發驗證才能提交；如你不想使用驗證，可改用電郵聯絡我們。我們不會純粹以自動化方式作出決定，亦不會進行個人資料剖析。
9. 保安
本網站只可透過 HTTPS 瀏覽：你的瀏覽器與傳送本網站的 Cloudflare 之間的連線經過加密，網站亦會送出限制瀏覽器可載入內容的保安標頭。表格查詢由本網站經加密連線傳送至我們的郵件服務；郵件服務之間在雙方均支援時採用加密傳輸。只有回覆查詢所需的人員才可查閱查詢內容。
10. 修訂及語言
本政策如有修訂，我們會在此刊登新文本並註明新日期。本政策備有英文及繁體中文版本；如兩者有差異，以英文版本為準。