InnovateXP 私隱政策
生效日期: 2026年7月19日
最後更新: 2026年7月19日
InnovateXP Limited（「InnovateXP」、「我們」）營運 innovatexp.co 及相關服務，包括預約、查詢表格、AI 輔助顧問流程、SmartSales CRM、EventXP，以及我們為客戶交付的其他商業工具。
本私隱政策說明當你瀏覽網站、聯絡我們、預約諮詢，或使用與本網站連接的 InnovateXP 管理工具時，我們如何收集、使用、保存及保護個人資料。
我們致力遵守香港《個人資料（私隱）條例》（Cap. 496）（「PDPO」），並在適用情況下参照歐盟/英國《一般資料保護規例》（「GDPR」）。本政策只作透明度用途，並不構成法律意見。
1. 資料使用者（Data controller）
就 innovatexp.co 及本網站所述 InnovateXP 管理工具所收集的個人資料，InnovateXP Limited 為資料使用者，除非客戶部署項目另有書面協議訂明。
- 法定名稱：InnovateXP Limited
- 網站：https://www.innovatexp.co
- 私隱聯絡：privacy@innovatexp.co
- 一般查詢：透過本網站聯絡或預約頁面
2. 我們可能收集的個人資料
視乎你與我們的互動方式，我們可能收集：
- 身份及聯絡資料：姓名、電郵、電話/WhatsApp、公司、職位
- 預約及查詢資料：偏好時段、服務意向、流程健康檢查答案、報價精靈選項
- 技術資料：IP 位址、瀏覽器、裝置、瀏覽頁面、來源、Cookies 及類似識別碼
- 通訊內容：你透過表格、電郵、WhatsApp 或會議中選擇提供的訊息
- AI 工作流程輸入：業務流程描述、去識別化示例等——除非已簽署項目範圍，否則請勿在公開表格提交客戶名單、薪酬或財務明細
- 客戶項目資料：如按合約實施 CRM、活動或自動化系統，處理方式以相關服務協議及資料處理條款為準
3. 使用目的
我們使用個人資料以：
- 回覆查詢、預約及支援請求
- 提供顧問、培訓、陪跑及實施服務
- 運作網站功能（行事曆、表格、分析、內部分派）
- 改善網站效能、保安及使用體驗
- 發送與服務相關、且你合理預期會收到的通訊
- 遵守法律、處理爭議及執行協議
4. 法律依據（如 GDPR 適用）
在 GDPR 適用的情況下，我們可能依賴以下一項或多項法律依據：
- 同意 — 非必要 Cookies、選擇性推廣或你明確 opt-in 的情況
- 合約 — 回應你的要求或履行你委託的服務
- 合法利益 — 在平衡你的權利前提下，營運、保安及改善網站與服務
- 法律義務 — 法律要求保留或披露的情況
5. AI 工具及第三方處理者
InnovateXP 可能使用第三方平台營運本網站及 AI 輔助工作流程，包括託管（如 Vercel）、分析、行事曆/預約、電郵或通訊工具，以及按項目範圍配置的 AI 模型供應商（如 Azure OpenAI、Google Cloud、Alibaba Cloud、AWS）。
我們會盡量減少不必要的個人資料、在支援情況下使用傳輸加密，並除非你書面同意，否則不會用你的機密項目資料訓練公開模型。
- 我們不出售個人資料
- 次處理者按保安及合約保障選用
- 如有跨境轉移，會按 PDPO 及 GDPR 要求採取合約條款或同等保障
6. Cookies 及分析
我們使用 Cookies 及類似技術作必要網站運作、偏好設定（如主題）及有限度分析。非必要分析在部分設定下可能延遲或限制。
你可透過瀏覽器設定管理 Cookies；封鎖必要 Cookies 可能影響預約或表格功能。
7. 保存期限
我們只在上述目的所需期間內保存個人資料，或法律/合理業務紀錄要求的更長期限。
查詢及預約紀錄一般保存最多 24 個月，除非仍有進行中的客戶關係。客戶項目資料按相關合約處理。
8. 保安
我們採取合理技術及組織措施，包括存取控制、HTTPS 加密、範圍化 API 憑證及 production 系統最小權限原則。
任何傳輸或儲存方式都不能保證百分百安全。請勿在公開網站表格提交高度敏感個人資料。
9. 你的權利
在 PDPO 及（如適用）GDPR 下，你可能享有以下權利：
- 查閱我們持有關於你的個人資料
- 要求更正不準確資料
- 在法律及合約限制下要求刪除或限制處理
- 就基於合法利益的部分處理提出反對
- 在基於同意的處理中撤回同意
- 向香港個人資料私隱專員公署或你所在地的 EU/UK 監管機構投訴
10. 兒童
我們的服務面向企業及成年人。我們不會 knowingly 透過本網站收集 16 歲以下兒童的個人資料。
11. 政策更新
我們可能不時更新本私隱政策。頁首「最後更新」日期會隨之更改；重大變更亦可能在本頁註明。
私隱查詢聯絡方式
- 電郵：privacy@innovatexp.co
- 主旨：Privacy request — InnovateXP website
- 我們目標在 30 日內回覆，或按法律要求的更短期限。