資料安全

Novolira 百貨公司用戶資料安全說明
尊敬的用戶：
在您使用 Novolira 百貨公司（以下簡稱 “我們”，香港經營百貨產品）服務的過程中，您的個人資料安全是我們關注的核心。我們隨時遵循香港地區資料保護相關法規，透過嚴格的管理與技術措施，保障您的資料不被未授權存取、使用或外洩。以下為您詳細說明我們的資料安全管理規則，讓您清楚了解資料保護細節。
一、我們收集的用戶資料範圍
為保障服務正常開展（如訂單處理、客服溝通），我們僅收集 「實現服務目的所必需」 的最小範圍用戶數據，具體包括：
基礎身分與聯絡資料：您在下訂單或諮詢時提供的姓名、聯絡電話、電子郵件信箱（如您使用的 service@mail.novolira.com 或個人常用信箱）、收貨地址（香港地區地址），用於完成商品配送、訂單通知及客服回應；
訂單與交易資料：您的訂單編號、購買商品資訊、付款金額、付款方式（不含完整支付帳戶密碼等敏感資訊），用於訂單追蹤、售後保障及交易記錄留存；
服務互動資料：您與客服溝通的郵件內容、諮詢問題說明、售後申請資料（如商品問題照片），用於高效率解決您的需求，提升服務品質。
我們不會收集與服務無關的冗餘數據，更不會強制要求您提供超出必要範圍的資訊。
二、資料安全保護措施
我們從技術、管理、流程三個維度建構多層資料安全防護體系，全方位保障您的資料安全：
技術防護措施：
資料傳輸加密：您透過郵件信箱或服務平台提交的數據，均採用 SSL 加密技術傳輸，防止資料在傳輸過程中被截取或竄改；
資料儲存保護：用戶資料僅儲存在香港地區合規的加密伺服器中，採用業界標準的加密演算法對敏感資料（如聯絡電話）進行加密處理，避免資料明文儲存；
安全存取控制：設定嚴格的伺服器存取權限，僅授權必要崗位人員（如客服、訂單處理人員）在工作範圍內存取數據，且存取操作全程留痕，可追溯至具體人員；
安全監測與更新：定期對系統進行安全漏洞掃描，及時修復潛在風險，同時更新防毒、防駭客攻擊等安全軟體，防範外部惡意入侵。
管理防護措施：
人員培訓：對接觸使用者資料的員工進行定期資料安全培訓，明確資料保護責任與操作規範，嚴禁員工私自複製、傳播使用者資料；
保密協議：要求相關員工簽訂資料保密協議，若違反協議導致資料洩露，將依法追究其法律責任；
第三方管理：若需委託第三方服務提供者（如物流、技術支援）處理部分數據，會與第三方簽訂嚴格的資料安全協議，明確其資料使用範圍與保護義務，並定期核查第三方的安全措施執行情況。
緊急應變流程：
若發生資料安全事件（如疑似資料外洩、系統異常存取），我們將立即啟動緊急應變機制，第一時間暫停相關資料處理操作，排除風險來源並採取補救措施；
若事件可能影響您的權益，將在符合法規要求的時限內，透過您提供的信箱或電話告知事件狀況、影響範圍及因應措施（如修改密碼指引），並持續回饋處理進度。
三、數據使用與共享規則
我們嚴格控制資料的使用範圍，杜絕濫用或違規共享，具體規則如下：
資料使用限制：收集的使用者資料僅用於以下目的：
完成訂單服務（如出貨、物流通知）；
提供客服支援（如解答諮詢、處理售後）；
優化服務體驗（如根據訂單資料改善庫存管理，不涉及使用者識別）；
合規要求（如留存交易記錄以備監管核查）。
資料不會用於與服務無關的場景（如未經許可的行銷推廣）。
資料共享限制：
不向任何無關第三方出售、出租用戶資料；
僅在 「服務必需」 且 「第三方合規」 的前提下，向第三方共享最小範圍數據（如向物流商提供姓名、電話、地址用於配送），且第三方僅可在服務範圍內使用數據，服務結束後需刪除或歸還數據；
若因法規要求、司法機關指示需提供數據，將在法律允許範圍內配合，並盡力告知您（除非法律禁止）。
四、用戶的資料安全權利
您對自己的個人資料享有以下安全相關權利，我們將為您行使權利提供支援：
資料查詢與核對權：您可在客服工作時間（週一至週五上午 9 點至下午 6 點 UTC+8:00），透過官方郵箱 service@mail.novolira.com 申請查詢我們儲存的您的個人資料（如訂單記錄、聯絡資訊），我們將在 1-2 個工作天內提供準確性結果，供您核對資料；
資料更正與刪除權：若發現資料錯誤（如地址拼字錯誤），可申請更正；若您不再使用我們的服務，或認為資料儲存超出必要期限，可申請刪除相關資料（法規要求留存的除外），我們將在審核通過後 3 個工作天內完成處理；
安全投訴權：若您對資料安全有疑問（如懷疑資料外洩），或發現資料安全問題，可透過官方信箱提交投訴，我們將在 1 個工作天內受理，並在 3-5 個工作天內核查後回饋處理結果。
申請上述權利時，需提供必要的身份驗證資訊（如姓名、電話、關聯訂單編號），以確保資料安全不會被他人冒用。
五、用戶資料安全提示
為進一步保障您的資料安全，建議您在使用服務時注意以下事項：
妥善保管與服務相關的資訊（如郵箱密碼、訂單編號），避免向他人洩露；
透過官方信箱 service@mail.novolira.com 與我們溝通時，避免在郵件中發送完整的付款密碼、銀行卡號等高度敏感資訊；
若收到疑似來自我們的異常資訊（如要求提供密碼的連結、非預期的轉帳要求），請透過官方信箱核實資訊真實性，切勿輕易操作；
定期檢查個人信箱與付款帳號的登入記錄，若發現異常登錄，及時修改密碼並聯絡我們排除風險。
六、其他說明
本資料安全說明將隨法律法規更新、技術發展或服務調整進行修訂，修訂後的內容將透過店鋪服務頁面公示或官方信箱通知，修訂後生效，您繼續使用服務即視為接受修訂後的說明；
若您對資料安全有任何疑問，或需要進一步了解資料保護措施，可隨時透過官方信箱 service@mail.novolira.com 聯絡我們，我們將為您詳細解答。
感謝您對我們資料安全工作的信任與支持，我們將持續完善安全措施，為您的資訊安全保駕護航！