私隱政策

WrapsMatch（「本平台」、「我們」）尊重並重視所有使用者的私隱權。本私隱政策說明我們在你使用 wrapsmatch.com、相關子網域與其上提供之服務時， 如何收集、使用、儲存、披露及保護你的個人資料。本政策依據香港特別行政區《個人資料（私隱）條例》（第 486 章，PDPO）及其六項保障資料原則訂立。

1. 我們收集的資料類型

• 身份與聯絡資料：姓名、電郵地址、手機號碼、密碼（雜湊儲存）。
• 車主需求資料：車輛品牌、型號、年份、希望服務範圍、預算範圍、地區、可預約時段、車況描述、上載之車輛相片。
• 車房業務資料：商戶名稱、地址、商業登記、聯絡人、服務範圍、案例、收費結構及與本平台之合作費用紀錄。
• 付款資料：車房與平台之間之付款由 Stripe Inc. 直接處理。我們僅儲存交易識別碼、最後 4 位卡號與卡別，不會儲存完整卡號或 CVV。
• 技術資料：IP 位址、瀏覽器類型、裝置資訊、Cookies、頁面瀏覽記錄、操作事件，用於分析與防欺詐。

2. 收集目的及法律依據

我們收集個人資料的主要目的包括：

• 提供報價撮合、需求派發、預約管理、評價發佈等核心服務。
• 處理車房與本平台之間之合作費用、發票、退款及相關財務記錄。
• 透過電郵或 SMS 發送交易性通知（如新詢盤、預約確認、收據）。
• 改善平台服務、進行匿名化統計分析。
• 偵測、預防欺詐、濫用及違反服務條款之行為。
• 履行法律、監管或法院命令要求。

3. 個人資料的披露對象

• 車房（限車主提交之詢盤）：當你提交報價需求，需求中的車輛資料、預算、地區、聯絡方式會傳送給平台派發之相關車房，以便它們提供報價。
• 第三方服務供應商：包括 Supabase（資料庫與認證）、Stripe（付款）、Resend（電郵發送）、Vercel / Cloudflare（網站托管）、Google Analytics（分析）。所有合作方均受合約保密條款約束。
• 執法及監管機構：在法律強制要求下我們會配合披露。

我們不會把你的個人資料出售予任何第三方作市場推廣用途。

4. 資料保存期

• 帳戶資料：直至你刪除帳戶後 30 日內完成清除（法律或審計強制保留之記錄除外）。
• 報價需求與預約紀錄：自完成或關閉日起保留 24 個月，作為服務評核與爭議處理之用。
• 付款與會計紀錄：依《稅務條例》要求保留 7 年。
• 伺服器日誌：保留 90 日，用於資安與防欺詐分析。

5. 安全措施

我們採取合理且符合行業標準的技術及組織措施保護個人資料，包括 TLS/SSL 加密傳輸、靜態加密儲存（Supabase Postgres at-rest encryption）、 Row Level Security（RLS）權限隔離、最小授權原則、強制 MFA 管理員存取，以及定期安全審查。雖然我們會盡力保護，但任何網絡傳輸都不能保證 100% 安全。

6. 你的權利（依 PDPO）

作為資料當事人，你有以下權利：

• 查閱權：要求查閱我們持有關於你的個人資料。
• 更正權：要求更正不準確的個人資料。
• 退出推廣：你可隨時取消接收市場推廣訊息（每封推廣郵件均提供 unsubscribe 連結）。
• 刪除帳戶：你可隨時要求刪除帳戶與相關個人資料。

如要行使上述權利，請發送電郵至 privacy@wrapsmatch.com， 我們會於 40 日內依 PDPO 規定回覆。

7. Cookies 與類似技術

我們使用必要 Cookies（維持登入狀態、CSRF 防護）以及分析型 Cookies（Google Analytics 4 之匿名化版本）。 你可隨時透過瀏覽器設定停用 Cookies，但這可能會影響部分功能正常運作。

8. 跨境資料傳輸

基於我們使用之雲端服務（Supabase、Stripe、Vercel 等），你的個人資料可能會被傳送並儲存於香港境外伺服器（包括美國、新加坡、歐盟地區）。 我們已確保上述服務供應商均符合等同 PDPO 之資料保護水準。

9. 兒童私隱

本平台僅向年滿 18 歲之合資格人士提供服務。我們不會故意收集 18 歲以下人士之個人資料。

10. 政策更新

我們可能會不時更新本私隱政策。重大變更會於本頁顯著位置公告或透過電郵通知註冊用戶。 繼續使用本平台即視為接受更新後之政策。

11. 聯絡我們

若你對本私隱政策有任何疑問或投訴，請聯絡：
WrapsMatch 私隱主任
電郵：privacy@wrapsmatch.com