Xelvador 隐私政策与个人资料保护准则

最近更新日期：2026-08-19

欢迎访问 Xelvador（以下简称“我们”或“本平台”）。我们高度重视用户的个人隐私与数据权利，并致力于根据适用的个人资料保护法规与监管要求（包括《个人资料（私隐）条例》所确立的数据保护原则及行业合规标准）处理您的个人资料。本隐私政策旨在向您详尽阐述我们在您使用本着陆页及其相关专业服务时，如何收集、应用、存储、共享及保护您的个人信息，以及您所享有的法定义务与权利。

一、个人资料收集范围与来源渠道

为了向您提供高品质的服务咨询与商业履约，我们仅在必要、合法且合理的范围内收集您的个人资料。依据您与本平台的交互深度，所收集的信息可能包括以下类别：

• 身份及联络信息：当您在页面提交服务咨询、预约演示或填写联络表单时，我们可能收集您的全名、职务、公司名称、电子邮箱地址、联系电话以及您在留言栏中主动披露的相关信息。
• 业务与交易资料：与您所咨询的服务需求相关的特定业务背景数据、意向合作条款、账单信息及结算记录。
• 技术与设备元数据：当您浏览本页面时，系统自动化机制将记录您的互联网协议（IP）地址、浏览器类型与版本、操作系统、语言偏好、时区设定、访问时间戳、引荐来源网址以及页面停留轨迹。
• 数字营销与 Cookie 数据：通过追踪像素、网络信标及 Cookie 技术收集的用户互动参数，用于优化展示体验及评估数字化推广成效（包括符合广告投放网络安全规范的数据交互）。

二、数据处理的法定事由与业务目的

我们严格遵循合法、正当与必要原则处理您的个人资料，主要处理目的及其对应的法理依据如下：

• 履行服务协议或先期协商：处理您的咨询申请、评估服务可行性、提供定制化方案报价以及推进后续合同的签署与执行。
• 取得您的明确同意：在向您发送直接促销资讯、行业洞察报告或进行精准营销推送前，我们均会事先获取您的明确授权或许可。
• 满足法律合规与监管义务：遵循适用的财税审计、反欺诈审查、争议解决及主管行政部门或司法机关的法定协助要求。
• 实现合法的商业营运利益：监控本平台系统稳定性、防范网络安全威胁、实施内部质量审计以及持续改良服务交互流程，且该等利益不会凌驾于您的基本权益之上。

三、第三方委托处理与跨区域数据流转

我们承诺不会出售您的个人资料。除以下明确说明的业务协作场景外，我们不会将您的信息披露给任何外部实体：

• 授权服务供应商：我们可能委托经严格安全资质审查的技术服务商协助提供基础设施支撑，涵盖云端存储服务器、客户关系管理（CRM）系统运维、电子通信分发渠道及数据分析引擎。所有受托方均受严格保密条款及数据处理协议约束，严禁将其用于受托范围之外的任何用途。
• 广告与统计分析伙伴：为优化推广效果，我们可能借助符合行业隐私标准的技术平台（如 Google 营销服务）进行汇总统计与广告归因分析，过程中涉及的数据均经匿名化或去标识化技术脱敏。
• 法定披露程序：若依据法律法规、法院传票、监管指令或执法机构的正当调查程序要求，我们可能在合法限度内披露必要的信息。
• 跨区域流转保护机制：鉴于全球化云端架构的特性，您的资料可能会被传输至本地域以外的安全服务器进行存储或处理。在此情形下，我们将执行严格的数据出境风险评估，确保接收方具备不低于本地法律要求的个人资料保护水准及安全控制机制。

四、资料安全防护架构与技术举措

Xelvador 实施了多层次的物理、技术与管理安全体系，旨在防止个人资料遭受意外或未经授权的访问、披露、篡改、泄露或销毁：

• 传输与存储加密：全站采用 TLS/HTTPS 高强度加密传输协议，核心及敏感数据在存储介质中实施工业级算法加密。
• 严格的访问控制机制：实施基于角色的最小权限授权原则（RBAC），仅允许经授权且负有保密义务的业务人员在必要时访问特定数据，并部署多因素身份验证（MFA）。
• 安全审计与应急响应：定期开展网络脆弱性扫描、渗透测试及安全审计，制定了完备的个人资料安全事件应急预案，确保在发生突发安全事件时能够迅速响应并依法履行通报义务。

五、数据留存周期与安全处置

我们保留您个人资料的期限仅限于实现本政策所述收集目的所必需的最短时间，除非法律法规另有明确的强制性存续规定：

• 服务咨询及潜在业务联络信息自最后一次有效互动之日起保留不超过三（3）年，期满后进行安全清除。
• 与正式商业合同及履约记录相关的基础资料，将依据法定财税与商业审计年限要求保存，通常自合同终止之日起保存七（7）年。
• 当留存期限届满或处理目的已达成且无其他法定保留理由时，我们将采取不可逆的数字化擦除技术或物理销毁手段彻底清除相关数据，确保其无法被检索或复原。

六、数据主体的合法权利与行使路径

依照适用的个人资料保护法规，您对我们所持有的关于您的个人资料享有完备的法定权利。您可随时通过本政策载明的联络途径向我们主张以下权利：

• 查阅权与知情权：您有权确认我们是否处理您的个人资料，并有权索取该等资料的副本以及处理活动的详细说明。
• 更正权：若发现我们所持有的关于您的资料存在不准确、不完整或已过期的情形，您有权要求我们予以修正或补充。
• 删除权与停止处理请求：在法定情形下（例如处理目的已消失、您已撤回同意且无其他合法依据），您有权要求我们清除您的个人数据。
• 撤回直接促销同意：您拥有绝对权利随时拒绝或取消接收来自我们的任何商业推广电邮或直销讯息。您可点击营销邮件底部的“退订”链接，或直接联络我们办理退订登记。

为保障信息安全，我们在处理您的权利请求前可能需要核实您的身份。我们将在收到有效申请后的法定期限内作出答复，且通常不就正当合理的请求收取任何费用。

七、Cookie 及数字追踪技术管理

我们在本页面使用 Cookie 及类似技术以维持页面核心功能运作并分析流量走势。您可以通过浏览器设置随时调整 Cookie 偏好，包括拒绝非必要的分析或营销类 Cookie。但请注意，禁用某些关键 Cookie 可能会影响您正常使用本页面的部分交互功能。

八、政策修订与争议联络

我们保留根据业务发展、技术演进或法律法规的变动适时修订本隐私政策的权利。任何实质性变更均会在本页面公布，并在显著位置注明更新日期。建议您定期查阅本政策以了解最新的隐私保护机制。

若您对本隐私政策有任何疑问、建议，或希望行使您的个人资料主体权利，请通过以下官方渠道与我们的数据合规专员联络：

机构名称：Xelvador
办公地址：108 | 莊士敦道 Johnston Road | 灣仔 Wan Chai | Hong Kong
联络电话：85225444219
电子邮箱：[email protected]