私隱政策

Cholliman Inc.（「SPACO」、「我哋」）尊重每位用戶嘅個人私隱。本政策說明我哋收集、使用及保護你個人資料嘅方式，並符合《香港個人資料（私隱）條例》（Cap. 486）。

使用 spacohk.com 或我哋任何服務，即表示你已閱讀並同意本私隱政策。

當你註冊會員、預訂場地或聯絡我哋時，我哋會收集：

• 個人識別資料：姓名、電郵地址、香港 WhatsApp 電話號碼。 • 付款資料：信用卡 / 銀行轉帳 / FPS 嘅交易記錄。注意：完整信用卡號碼由 Stripe 直接處理，SPACO 唔會儲存。 • 預訂資料：場地、日期時間、人數、附加服務、特別要求、活動性質。 • 退款資料：退按金 FPS ID 或銀行戶口資料。 • 推廣渠道：你首次預訂時填寫嘅「邊度知道我哋」答案。 • 使用紀錄：瀏覽嘅頁面、Cookie、設備、IP 地址（用以分析網站使用情況）。

我哋會將你嘅個人資料用於：

• 確認並完成你嘅預訂（包括發送門鎖密碼、預訂確認信、提醒）。 • 處理付款及按金退款。 • 客戶服務、查詢回覆、解決爭議。 • 改善服務質素及網站體驗（網站分析）。 • 推廣決策（統計各市場渠道嘅成效，以調整 marketing budget）。 • 法律及合規要求（如稅務記錄）。

我哋並不會將你嘅資料用於並非披露目的之用途，除非另有取得你同意。

我哋會以電郵發送預訂相關信息（確認、提醒、付款）。呢類交易性電郵唔屬於直接促銷。

若你係會員，我哋可能會以電郵向你發送以下促銷信息：

• 場地新優惠、季節性折扣 • 生日優惠碼 • 活動後感謝信及積分通知

你隨時可以透過電郵內嘅取消訂閱連結，或聯絡 spacohk@gmail.com 拒絕收取促銷信息。

我哋只會將你嘅個人資料披露予以下第三方，並僅限於提供服務所必需：

• 付款處理商（Stripe）— 處理信用卡付款。 • 電郵服務提供商（Resend）— 寄送預訂相關電郵。 • 雲端基建（Google Firebase、Vercel）— 儲存資料及運行網站。 • Google Calendar — 同步預訂行程予分店員工。 • 食物及 Shisha 供應商 — 為你嘅預訂落單；僅分享必要資料如預訂日期、人數、配料喜好。 • TTLock — 為你嘅預訂生成一次性門鎖密碼。 • 香港稅務機關或執法部門 — 如法律要求。

我哋唔會將你嘅個人資料賣給任何第三方作市場推廣用途。

預訂記錄及付款記錄：自最後一次活動起 7 年（用以稅務及審計用途）。

會員帳戶資料：直至你要求刪除為止。如帳戶 24 個月沒有活動，我哋可能會以電郵通知後永久刪除。

網站分析數據（Cookie 等）：最多 14 個月。

退款資料（FPS / 銀行戶口）：退款完成後 1 年內刪除，除非需保留作審計。

我哋採取合理嘅技術及行政措施保護你嘅個人資料，包括：

• HTTPS / TLS 加密傳輸 • Firebase Authentication 保護登入 • 角色權限控制（admin / CS / cleaner / marketing 各有不同存取權限） • 付款資料完全交由 Stripe 處理（PCI-DSS 合規） • 定期備份 • 員工須遵守保密守則

但網絡傳輸本身不能 100% 保證安全；我哋不保證絕對防範黑客或其他安全事件。

根據《個人資料（私隱）條例》，你有以下權利：

• 查閱你嘅個人資料（可於「我的帳戶」自助查看） • 要求更正不準確嘅資料 • 要求刪除帳戶及相關個人資料（受第 6 條保留期限約束） • 拒絕直接促銷 • 投訴及查詢

如要行使以上權利，請電郵 spacohk@gmail.com，我哋會於 40 個工作日內回覆。

我哋使用 cookies 同類似技術用於：

• 保持你嘅登入狀態（必要 cookies） • 記住你嘅語言喜好（必要 cookies） • 網站使用分析（Google Tag Manager / Google Analytics）— 統計訪客數量、瀏覽行為。所有資料均匿名處理。

你可以喺瀏覽器設定中停用 cookies，但部分功能（例如登入、預訂）可能會失效。

我哋可能會不時更新本政策。重大改動會於網站發出通知或以電郵通知會員。「最後更新」日期會反映最新版本。建議你定期查閱。

如對本私隱政策有疑問、行使你嘅權利或提出投訴：

電郵：spacohk@gmail.com 電話 / WhatsApp：+852 9282 3060 資料保護主任：Cholliman Inc.