當你使用我們的網站、購買商品或報名課程時，我們可能會收集以下資料：

• 個人識別資料：姓名、電郵地址、電話號碼、送貨地址
• 交易資料：購買記錄、付款方式（我們不儲存完整信用卡資料）
• 帳號資料：登入電郵、帳號設定、願望清單
• 通訊記錄：你透過電郵或 WhatsApp 與我們的往來內容
• 瀏覽資料：IP 位址、瀏覽器類型、瀏覽頁面、停留時間（透過 Cookie 收集）

我們收集的資料僅用於以下合法目的：

• 處理及履行你的訂單，包括出貨通知及追蹤
• 回覆你的查詢、客服請求及退換貨申請
• 發送訂單確認、收據及重要帳號通知
• 如你已同意，發送推廣電郵、新品通知及優惠資訊
• 改善我們的網站體驗及商品服務
• 符合香港法律法規的要求

我們不會將你的個人資料用於自動化決策或個人分析（profiling）。

我們不會出售你的個人資料。我們只會在以下情況下與第三方分享你的資料：

• 物流服務商：順豐速遞等，僅用於完成送貨
• 付款處理商：Stripe、PayPal 等，僅用於安全處理付款
• 電郵服務商：Mailchimp 或 Klaviyo，用於發送電郵通訊
• 網站分析工具：Google Analytics，用於了解網站使用情況
• 法律要求：如香港法院命令或監管機構要求披露

我們的網站使用 Cookie 及類似技術來提供更好的瀏覽體驗。Cookie 是儲存在你裝置上的小型文字檔案。

• 必要 Cookie：維持購物車、登入狀態等基本功能，無法關閉
• 分析 Cookie：Google Analytics，幫助我們了解網站流量及使用行為
• 行銷 Cookie：Facebook Pixel、Google Ads，用於投放相關廣告
• 偏好 Cookie：記住你的語言設定及其他個人化偏好

你可以在瀏覽器設定中管理或拒絕 Cookie。請注意，拒絕部分 Cookie 可能影響網站功能。

我們只會在必要的期間內保留你的個人資料：

• 訂單記錄：根據香港稅務法規保留最少 7 年
• 帳號資料：帳號存續期間，帳號關閉後 2 年
• 電郵通訊：直至你取消訂閱
• 客服記錄：問題解決後 2 年
• 瀏覽資料：最多 26 個月（Google Analytics 預設）

根據香港《個人資料（私隱）條例》，你擁有以下權利：

• 查閱權：要求查閱我們持有的你的個人資料
• 更正權：要求更正不準確或不完整的個人資料
• 刪除權：在特定情況下要求刪除你的個人資料
• 反對權：反對將你的資料用於直接促銷目的
• 取消訂閱：隨時取消接收我們的推廣電郵

如需行使上述權利，請透過電郵 gemistryshop@gmail.com 聯絡我們。

我們採取合理的技術及管理措施保護你的個人資料，包括：

• 網站使用 SSL 加密（HTTPS）傳輸所有資料
• 付款資料由 PCI-DSS 認證的服務商處理，我們不儲存信用卡號碼
• 限制內部人員對個人資料的存取權限
• 定期審查資料安全措施

我們的網站可能包含連結至第三方網站，例如 Instagram、WhatsApp 或物流追蹤頁面。這些網站有各自獨立的私隱政策，我們對其內容及資料處理方式概不負責。

建議你在使用任何第三方服務前，先閱讀其私隱政策。

我們的服務不針對 18 歲以下人士。我們不會在知情的情況下收集未成年人的個人資料。如果你認為我們無意中收集了未成年人的資料，請立即聯絡我們，我們會盡快刪除相關資料。

我們可能不時更新本私隱政策，以反映業務或法律要求的變化。重大變更會透過電郵或網站通知告知你。

繼續使用我們的網站或服務，即表示你接受更新後的私隱政策。建議你定期查閱本頁面了解最新版本。

如對本私隱政策有任何疑問，或希望行使你的資料權利，請透過以下方式聯絡我們：

電郵：gemistryshop@gmail.com
WhatsApp：+852 6998 0899
地址：香港銅鑼灣富明街1號寶富大廈3樓M室
回覆時間：週一至週五 10:00–19:00（HKT）