隱私政策
PremLogin（以下簡稱「本平台」「我們」）深知隱私對您的重要性，本《隱私政策》詳細說明我們如何蒐集、使用、儲存、分享及保護您的個人資料。請您於使用本服務前仔細閱讀本政策。當您註冊帳戶、購買訂閱、聯絡客服或瀏覽本網站時，即視為同意本政策內容。本政策依香港《個人資料（私隱）條例》（第 486 章，PDPO）、歐盟《一般資料保護規則》（GDPR）及加州《消費者隱私法》（CCPA）等標準制定。
① 我們蒐集的資料
本平台僅蒐集提供服務所必須的最小化資料，並依資料類別與用途分類管理：
- 帳戶資料：Email 信箱、密碼（雜湊加密儲存）、手機號碼（可選）、暱稱、頭像
- 訂單資料：商品名稱 / 訂購金額 / 支付方式 / 交易時間
- 使用資料：登入時間、登入 IP、裝置型號、瀏覽器型號（用於風險控管與服務優化）
- 支付資料：信用卡末四碼、PayPal Email（完整卡號由支付商儲存，本平台不接觸）
- 客服紀錄：您與 LINE 客服 / Telegram / Email 客服的對話內容
- 瀏覽偏好：用於記住登入狀態、語言偏好、購物車內容
我們絕不蒐集您的 Netflix 觀影紀錄、Spotify 聽歌紀錄、ChatGPT 對話內容、YouTube 訂閱列表等任何 SaaS 平台內的使用內容資料。
② Cookie 與追蹤技術
本網站使用 Cookie 與類似技術，以維持登入狀態、記住偏好（語言 / 貨幣）並進行匿名統計分析。
- 必要 Cookie：維持登入、購物車與安全驗證，關閉將影響網站正常運作
- 偏好 Cookie：記住語言 / 貨幣 / 顯示設定
- 統計 Cookie：以匿名匯總資料分析流量與使用情況，用於改善服務
- 有效期：登入 Cookie 約 2 天（勾選「記住我」延長至 2 週）；偏好 Cookie 約 1 年
您可透過瀏覽器設定隨時查看、封鎖或刪除 Cookie（各瀏覽器路徑略有不同，詳見瀏覽器說明文件）。封鎖必要 Cookie 可能導致部分功能無法使用。
③ 第三方帳號登入
本平台支援以第三方驗證服務（例如 Google）登入。當您使用 Google 等第三方帳號登入時，即表示您同意該服務向本平台提供您的姓名與 Email 等基本資料，我們僅將該等資料用於建立及登入您的帳戶。
- 我們不會藉此取得您在該第三方服務中的其他內容（如聯絡人、雲端檔案、瀏覽紀錄）
- 第三方驗證服務對您資料的處理，另受其自身隱私政策約束，建議您一併閱讀
- 您可隨時改用 Email 與密碼登入本平台
④ 資料如何使用
我們依以下目的處理您的個人資料：
- 提供訂閱服務、客服支援、訂單通知
- 偵測並防止帳號濫用、信用卡盜刷、洗錢行為
- 改善服務體驗（透過聚合匿名化資料分析）
- 符合法律法規要求（如稅務申報、反洗錢通報）
- 行銷推廣（僅在您同意接收的情況下發送）
⑤ 資料分享
我們絕不出售您的個人資料給任何第三方。僅在以下嚴格限定情況下分享必要資料：
- 支付通路：與信用卡 / Google Pay / 街口支付（JKO Pay）/ PayPal 等支付商共享必要的支付資料以完成交易
- 反詐欺合作：與第三方反詐欺服務商共享必要的異常 IP 與可疑交易模式
- 法律要求：政府機關依法調閱（如刑事偵查、稅務稽核）
- SaaS 服務方：為完成訂閱開通而必要的最小化資料（僅 Email，不含支付資料）
⑥ 資料保留
我們依資料類別設定差別化保留期限：
- 帳戶資料：直至您主動刪除帳戶後 30 天清除
- 訂單資料：依適用之會計與稅務法規（如香港《稅務條例》）保留 7 年
- 客服紀錄：一般保留 2 年用於品質改善與爭議處理；涉及反洗錢審查之紀錄依法保留至少 5 年
- 瀏覽偏好：依類別 30 天 ~ 2 年
⑦ 資料安全
我們採取多層次的技術與管理措施保護您的資料：
- 傳輸層：全站 HTTPS / TLS 1.3 加密
- 儲存層：密碼採 bcrypt 雜湊、敏感欄位 AES-256 加密
- 權限控制：員工依職責最小化存取、所有後台操作均留審計日誌
- 定期滲透測試與第三方資安評估
⑧ 您的權利
依各地法律（香港 PDPO / GDPR / CCPA），您享有以下權利：
- 查閱權：申請查閱我們持有您的全部資料
- 更正權：要求更正錯誤或過期資料
- 刪除權：要求刪除您的帳戶與相關資料（被遺忘權）
- 反對權：反對我們以特定方式處理您的資料
- 資料可攜權：以結構化格式（JSON / CSV）匯出您的資料
- 撤回同意權：隨時撤回您先前給予的同意（如行銷推廣），撤回不影響撤回前已進行處理的合法性
如需行使上述權利，請 Email privacy@premlogin.com（主旨：資料權利請求），並附上您的姓名、聯絡方式與欲行使的權利。我們將於 30 天內完整回覆；如需延期將另行通知，最長可再延長 60 天。
⑨ 跨境傳輸
由於本平台伺服器位於香港與新加坡，您的資料可能跨境傳輸。我們已採取標準合約條款（SCC）等措施確保跨境傳輸符合 GDPR 標準。
⑩ 資料控制者
本平台由下列公司共同營運，並共同擔任您個人資料的資料控制者：
- 香港公司：Hongkong PremLogin Limited，註冊地址：香港尖沙咀漆咸道南 87-105 號 Beverley Commercial Centre 1022A 室（Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong）
- 英國公司：PREMLOGIN LIMITED，註冊地址：Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ
上述兩家公司為關係企業，共同營運及管理本平台；與本平台相關之個人資料事務，均由上述公司負責處理及管理。本政策以繁體中文版本為準。
⑪ 政策變更
本政策若有實質變更，將於本網站公告並透過 Email 通知所有註冊用戶。重大變更生效前提供至少 30 天緩衝期。
⑫ 聯絡我們
隱私相關問題請聯絡資料保護專員（DPO）：
- Email：privacy@premlogin.com
- LINE 客服：@premlogin
- Telegram：@premlogin_support
- 地址：香港尖沙咀漆咸道南 87-105 號 Beverley Commercial Centre 1022A 室