私隱政策
最後更新日期：2026年10月15日要點概覽
- 我們只收集回覆閣下查詢、提供採購服務、處理付款及維護網站安全所需的資料。
- 我們絕不出售或出租閣下的個人資料。我們僅會在必要範圍內，與執行閣下項目所需的合作夥伴（供應商、檢驗機構、物流、付款及資訊科技服務供應商）分享資料。
- 閣下的項目文件及規格均作為機密商業資料處理。
- 閣下可隨時致函 contact@golden-leverage.com，要求查閱、更正或刪除閣下的資料，或取消訂閱我們的電子通訊。
1. 關於我們
Golden Leverage Asia Limited（「Golden Leverage」或「我們」）是一家於2015年在香港成立的採購執行辦事處，協助國際公司在亞洲物色、審核及監督供應商。
我們是負責本政策所述個人資料的資料使用者（按GDPR用語，即控制者）。我們的註冊辦事處位於 Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong。
本政策說明我們如何遵守香港《個人資料（私隱）條例》（第486章）（Cap. 486）（「《私隱條例》」）及其六項保障資料原則。如我們向歐洲經濟區、英國或瑞士的人士提供服務，我們亦會同時遵從歐盟《通用數據保障條例》(GDPR) 及其英國和瑞士的同等法規（統稱「GDPR」）。
2. 本政策的適用範圍
本政策適用於我們透過 golden-leverage.com 及其所有語言版本、我們的表格、電子通訊、申請追蹤頁面、網站助理，以及透過電郵、WhatsApp 或與我們團隊的其他通訊所收集的個人資料，涵蓋潛在及現有客戶、其員工、供應商及製造商、求職者及網站訪客。
我們的服務以企業為對象。如閣下向我們提供有關其他人士的個人資料（例如在項目中提及的同事），請確保他們知悉本政策。
3. 我們收集的個人資料
視乎閣下與我們互動的方式，我們可能收集以下資料：
- 聯絡及身分資料：姓名、職銜、公司名稱、商業電郵地址、電話或 WhatsApp 號碼、國家及網站。
- 查詢及項目資料：閣下在我們的聯絡、核實及服務套餐申請表格中提供的資料，例如產品、數量、預算、目標市場、時間表、國際貿易術語（Incoterms），以及閣下上載的任何規格、圖則或文件。
- 供應商資料：就聯絡我們的製造商及供應商而言，包括公司資料、認證、產能及聯絡人。
- 付款資料：發票編號、已付金額及付款確認。信用卡付款由 Stripe 處理；我們絕不會查看或儲存閣下的完整卡號。
- 求職申請資料：閣下的履歷、聯絡資料、所在地、所申請的職位，以及閣下求職信中的任何資料。
- 電子通訊資料：閣下的電郵地址、語言及訂閱日期。
- 申請追蹤資料：閣下輸入的追蹤編號。所顯示的狀態資料與我們就該申請所持有的客戶紀錄相連。
- 網站助理資料：閣下在我們網站的聊天助理中輸入的訊息。
- 技術資料：IP 位址、瀏覽器及裝置類型、瀏覽過的頁面、根據 IP 位址推算的大約位置，以及 Cookie 資料（見第9節）。我們的表格會記錄每次提交的 IP 位址及瀏覽器，以防範欺詐及垃圾訊息。
提供個人資料屬自願性質。然而，如閣下未有提供表格中標示為必須填寫的資料，我們可能無法回應閣下的要求或提供服務。
4. 我們如何使用閣下的資料
我們只會將個人資料用於收集資料時的目的或與之直接有關的目的：
- 回覆查詢，並擬備建議書、報價及委聘確認書；
- 提供我們的服務：物色及審核供應商、議價、樣品安排、生產跟進、品質檢驗及付運協調；
- 在我們的追蹤頁面向閣下顯示申請進度，並向閣下發送狀態更新；
- 發出發票、處理付款及保存會計紀錄；
- 評核求職申請；
- 發送我們的《市場情報》電子通訊（僅限已訂閱人士）；
- 回答透過我們網站助理提出的問題；
- 維護我們的網站、表格及系統安全，防範垃圾訊息及欺詐，並了解網站的使用情況以作改善；
- 遵守我們的法律、稅務及監管責任，以及確立、行使或抗辯法律申索。
我們不會純粹基於自動化處理，作出對閣下產生法律效果或類似重大影響的決定。
5. 法律依據（GDPR）
如GDPR適用，我們依據以下法律依據處理資料：
- 合約：應閣下要求在訂立合約前採取步驟，以及履行我們的服務。
- 正當權益：經營及保障我們的業務和網站、管理供應商關係及保存合理的業務紀錄，惟該等權益不得凌駕於閣下的權利之上。
- 法律責任：保存會計及稅務紀錄，以及回應當局的合法要求。
- 同意：適用於我們的電子通訊及非必要的分析 Cookie。閣下可隨時撤回同意。
6. 我們與誰分享資料
我們不會出售、出租或買賣個人資料。我們僅會在必要範圍內，與以下類別的接收者分享資料：
- 亞洲的製造商及供應商，以索取報價、樣品及安排生產。我們會分享技術要求，並在有需要時提供協調閣下項目所需的最少聯絡資料。
- 檢驗、測試及認證機構，代表閣下進行驗廠或付運前檢驗。
- 物流服務供應商，例如貨運代理、船公司及報關行，以協調付運。
- 付款處理商：Stripe（用於網上信用卡付款）及我們的銀行（用於轉帳）。
- 按我們指示行事的資訊科技及服務供應商：我們的網站寄存服務供應商（OVHcloud）、電郵發送服務、Google（網站分析），以及營運我們網站助理的供應商及其所使用的人工智能模型。
- 專業顧問，例如會計師、核數師及律師，彼等須負保密責任。
- 當局、法院及監管機構，如我們在法律上須披露資料或需要保障我們的權利。
- 我們全部或部分業務的買家或繼承者，惟須受同等的保密責任約束。
我們的服務供應商只可使用閣下的資料向我們提供服務，並須以適當的保安措施保障該等資料。
7. 跨境轉移
由於我們跨境營運，閣下的個人資料可能在閣下所在地以外的地方處理或儲存，包括香港、中國內地、其他亞洲製造國家、歐盟（我們網站的寄存地）及美國（我們部分資訊科技供應商的營運地）。
當我們轉移個人資料時，我們會採取合理預防措施，確保資料獲得與本政策相若水平的保障，包括與我們的服務供應商訂立合約保障條款，例如以香港個人資料私隱專員公署發出的建議合約範本條文或歐盟委員會的標準合約條款為基礎的條款，並僅分享各項目的所需的資料。
8. 資料保留期限
我們只會在達致上述目的所需的期間內保留個人資料，其後將予刪除或匿名化：
- 未有發展為項目的查詢：最後一次往來後最多24個月。
- 客戶及項目紀錄、發票及付款紀錄：委聘結束後7年，以符合香港的紀錄保存規定。
- 求職申請：招聘決定作出後最多2年，除非閣下要求我們提早刪除。
- 電子通訊訂閱：直至閣下取消訂閱為止。
- 申請追蹤紀錄：申請完成後最多24個月。
- 垃圾訊息及濫用性質的提交：一經識別即予刪除。
9. Cookie 及分析工具
Cookie 是儲存在閣下裝置上的小型文字檔案。我們使用：
- 必要 Cookie，用以令網站正常運作，例如記住閣下的語言、保護我們的表格及記住閣下對 Cookie 通知的選擇。
- 分析 Cookie，由 Google Analytics（透過 Google Site Kit）設置，協助我們了解訪客如何使用網站。此等資料經彙集處理，不會用作識別閣下的身分。
我們的網頁亦會從 Google Fonts 載入字型，並從 Unsplash 載入部分圖片；在載入有關內容時，此等供應商會接收閣下的 IP 位址。點擊 WhatsApp 或社交媒體連結會將閣下帶到該供應商的網站，並受其本身的私隱政策規管。
閣下可在瀏覽器設定中封鎖或刪除 Cookie，亦可使用 Google 的瀏覽器附加元件拒絕 Google Analytics。封鎖必要 Cookie 可能影響網站的運作。
10. 電子通訊及直接促銷
我們只會向訂閱人士發送《市場情報》電子通訊。除非已按《私隱條例》第6A部的規定取得閣下同意，否則我們不會在直接促銷中使用閣下的個人資料，亦不會將其提供予他人作直接促銷之用。
閣下可隨時免費取消訂閱，方法是回覆任何一期電子通訊並註明「unsubscribe」（取消訂閱），或致函 contact@golden-leverage.com。
11. 網站助理
我們的網站設有聊天助理，解答有關我們服務的一般問題。閣下的訊息會由代我們營運的自動化服務及人工智能模型處理，以生成回覆。請勿在聊天中分享敏感個人資料、付款資料或機密項目規格；如需提供，請改以電郵發送給我們。助理的回答僅供一般參考，並不構成 Golden Leverage 的任何承諾。
12. 我們如何保障閣下的資料
我們採取切實可行的步驟，保障個人資料免受未獲准許或意外的查閱、處理、遺失或披露。有關措施包括：網站採用加密連線（HTTPS）、只限有需要的員工及承辦商存取資料、保密責任、表格的防垃圾訊息及防濫用保護，以及安全的第三方付款處理。
任何透過互聯網傳送資料的方法都不是絕對安全的。如我們知悉發生可能對閣下造成實際損害的資料外洩事故，我們會迅速採取措施加以控制，並通知閣下及（在適當情況下）相關監管機構。
13. 閣下的權利
根據《私隱條例》，閣下有權查詢我們是否持有閣下的個人資料、要求取得該等資料的複本（查閱資料要求），以及要求我們改正資料。根據GDPR，閣下亦可能有權要求刪除、限制處理或轉移閣下的資料，反對基於我們正當權益的處理，以及隨時撤回同意。
如欲行使上述權利，請致函 contact@golden-leverage.com。在處理閣下的要求前，我們可能需要核實閣下的身分。我們會按《私隱條例》的規定在40日內回覆，如GDPR適用，則在一個月內回覆。在《私隱條例》容許的情況下，我們可就依從查閱資料要求收取不超乎適度的費用。
如閣下不滿意我們的回覆，可向香港個人資料私隱專員公署（www.pcpd.org.hk）投訴；如GDPR適用，亦可向閣下居住或工作所在地的資料保障機構投訴。
14. 兒童及第三方網站
我們的網站及服務以企業為對象，並非針對18歲以下兒童。我們不會在知情的情況下收集他們的個人資料。
我們的網站可能連結至非由我們控制的網站，例如社交網絡、WhatsApp 或我們的合作夥伴。我們對該等網站的私隱做法概不負責。
15. 本政策的修訂
我們可能不時更新本政策。最新版本連同其日期將一直在本頁公布。如有重大修改，我們會採取合理步驟通知客戶及訂閱人士。
本政策備有多種語言版本。如不同語言版本之間有任何歧異，概以英文版本為準。
16. 聯絡我們
如對本政策或閣下的個人資料有任何疑問，請聯絡我們的資料保障聯絡人：
Golden Leverage Asia Limited
收件人：資料保障事務
Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong
電郵：contact@golden-leverage.com
對閣下的資料有疑問？
我們的團隊以電郵回覆私隱相關要求，一般於數個工作天內回覆。