法律 · 私隱政策
私隱政策。
本私隱政策說明我們（OctoFlow Automation）將如何收集、處理及儲存你的資料。我們是於香港營運的一人公司，不出售資料、不出租名單。如有任何不清楚之處，可直接電郵 hello@octoflowautomation.com。
01適用範圍。
本政策適用於 octoflowautomation.com 及所有子網域，包括資源頁、感謝頁、網誌及由我們發出的電郵。亦適用於透過 Instagram (@octoflow.automation) 及 Threads 與我們互動而產生的資料：例如私訊、留言、追蹤。
若你經由其他第三方平台（例如 Brevo 收電郵的託管表單、Calendly 預約頁）與我們互動，該等平台自身的私隱政策亦同時適用。
02我們收集的資料。
我們只收集足以完成你要求的最少資料：
- 電郵地址及名字：當你訂閱任何資源表單時。
- Instagram／Threads 用戶名稱及私訊內容：當你透過 comment2dm 觸發與我們互動，或直接私訊時。
- 瀏覽資料：例如頁面網址、來源網址、瀏覽器類型、大約位置（國家層面）：透過伺服器記錄與分析工具收集，不包含個人識別資料。
- 表單內其他自願填寫的欄位：例如業務類型、網站網址（若你於部分表單填寫了）。
我們 不會 主動收集：身份證號、信用卡資料、地址、電話號碼。若你於電郵內自願向我們提供此類資料（例如回覆我們的電郵並提及你的業務詳情），我們僅用以回覆你，不會儲存入推廣名單。
03收集目的及處理方式。
我們收集電郵的法律依據是 你的同意：你主動填寫表單、勾選同意條款後才收集。具體用途：
- 派發資源內容（實戰手冊、範本、額外資源連結）。
- 每星期一次的電子報：內容為中小企自動化實戰手冊與案例分析。
- 偶爾通知一對一診斷時段的開放名額。
- 回覆你直接發出的查詢。
我們 不會 將你的電郵與任何第三方分享作推廣用途，亦不會出售、出租或交易任何名單。
04第三方服務商。
我們使用以下第三方服務處理你的資料。各服務均有其自身的私隱政策，並與我們訂有資料處理協議：
- Brevo
電郵推廣平台（前稱 Sendinblue），總部位於法國，伺服器位於歐盟。負責接收電郵訂閱、發送電子報、執行培育流程自動化。請參考 Brevo Privacy Policy。
- comment2dm
Instagram 留言轉私訊自動化。透過 Meta Graph API 存取你 Instagram 的公開留言及發送私訊。處理的資料：用戶名稱、留言內容、私訊內容。請參考 comment2dm 自身的私隱政策（於其官網提供）。
- Meta（Instagram API）
Instagram 留言與私訊經由 Meta Instagram Graph API 流通。受 Meta Privacy Policy 規管。
- WordPress + Astra
網站寄存與佈景主題。伺服器記錄（IP、使用者代理、網址）保留期 30 日，純粹用作保安與除錯。
- Cloudflare
CDN 與 DDoS 防護。處理你的 IP 與要求的中繼資料。請參考 Cloudflare Privacy Policy。
日後若新增其他服務商（例如客戶關係管理系統、預約工具），會更新此名單。
05Cookie 與分析工具。
我們使用 最少量的 cookie：
- 必要 cookie：WordPress 工作階段、CSRF 防護。缺少這些網站無法運作，無法選擇退出。
- 分析：採用 Cloudflare Web Analytics（不使用 cookie、不追蹤個人）監察流量與頁面效能。不會收集 IP 或裝置指紋至推廣檔案。
- 第三方嵌入內容：Brevo 表單可能設置功能性 cookie 作防濫發用途。受 Brevo 自身的 cookie 政策規管。
我們 沒有使用：Google Analytics、Meta Pixel、TikTok Pixel 或任何跨網站廣告追蹤器。
06你的權利。
對於我們所持有有關你的資料，你享有以下權利：
- 查閱：知悉我們持有你哪些資料。
- 更正：更正錯誤資料。
- 刪除：要求我們刪除你的資料（每封電郵的取消訂閱連結會觸發 Brevo 自動刪除；其他途徑請電郵我們）。
- 反對／限制：要求我們停止某類處理（例如停止電子報但保留診斷預約紀錄）。
- 資料可攜：索取你資料的匯出檔（CSV 格式）。
- 取消訂閱：每封推廣電郵底部均有取消訂閱連結，按一下即時生效。
行使任何權利，請電郵 hello@octoflowautomation.com，我們 7 個工作天內回覆。
07資料保留及刪除。
電郵訂閱者：保留至你取消訂閱，或連續 24 個月未開啟任何一封電郵（會自動從名單清除）。
Instagram 私訊紀錄：comment2dm 控制台預設 90 日滾存期，過期自動刪除。Meta 自身的儲存受其保留政策規管。
伺服器記錄：30 日。
收到刪除要求後，我們會於 30 日內處理，並通知第三方服務商一同執行。
08資料安全。
所有資料傳輸採用 TLS 1.2+。管理員登入啟用 2FA。備份以靜態加密儲存。不會匯出任何聯絡人名單至本機作長期儲存。
話雖如此：沒有任何系統是 100% 安全。若發生資料外洩影響你的資料，我們會於 72 小時內以電郵通知，並清楚說明範圍與建議行動。
09兒童私隱。
本網站及我們的服務對象為中小企東主，並未針對 18 歲以下人士。我們不會明知而收集未成年人士的資料。若你發現有兒童經由我們的表單訂閱，請通知我們，我們會即時刪除。
10政策更新。
本政策可能更新：例如新增服務商、調整保留期。任何重大改動，我們會於更新前至少 7 日經電郵通知現有訂閱者，並於本頁頂部更新「生效日期」。
純粹格式／用字微調（錯別字修正、語句梳理）不會發出通知。
11聯絡。
資料控制者
如有關於本政策、你的資料或任何資料保障相關查詢，請電郵我們。我們會於 7 個工作天內回覆。香港用戶亦可根據《個人資料（私隱）條例》（第 486 章）向私隱專員公署投訴。