發布日期：2025 年 1 月 1 日
最後更新：2026 年 10 月 16 日
奢悅有限公司 Luxira Limited是在香港成立的公司，商業登記號碼為 77146582。我們依香港《個人資料（私隱）條例》（第 486 章）及其他就具體處理活動適用的個人資料法規，處理本政策所述的個人資料。
本政策涵蓋 luxira.net、Console、Luxira Mail、Developer MCP，以及由我們提供的網站、網域、帳務、專案及相關服務。私隱事務、資料查閱或改正要求，請寄至 suport@luxira.net，註明「私隱事務」。
一 我們的角色與政策範圍
對你的 Luxira 帳號、工作區管理、訂購、帳務、客服及平台安全資料，我們決定處理目的，並就相應活動承擔資料使用者的責任。
對客戶在其網站、商店或團隊信箱中處理的顧客、會員、訂單、收件人與郵件資料，通常由該客戶決定業務用途，我們依其合法指示提供受託處理。涉及 Luxira 自己的安全、帳務或法定義務時，我們會在所需範圍內另就該目的承擔責任，不把所有處理一概歸給客戶。
如果你是某個 Luxira 客戶網站的顧客、會員或訪客，請同時閱讀該網站經營者的私隱聲明，並先向其提出有關購物、會員或行銷名單的要求。你亦可向我們反映資料或安全問題；我們會核實角色、適當協助或轉交，不以「只是平台」概括拒絕依法應處理的事項。
第三方登入、金流、註冊商，以及你自行選擇的 AI 或其他外部工具，可能同時依各自的政策獨立處理資料；本政策不代替它們的告知。
二 個人資料類別與來源
我們按你使用的服務及功能收集以下必要資料，並非每位使用者都會提供所有類別：
| 資料類別 | 主要內容與來源 |
|---|---|
| 帳號及身分驗證 | 你填寫的姓名、顯示名稱、Email、登入及驗證資訊；選用 Google、GitHub 或其他可用登入方式時，由該服務依授權提供的識別碼、姓名、Email、頭像及必要驗證結果。 |
| 工作區與權限 | 工作區及網站名稱、成員、邀請、角色、授權範圍、連線及撤銷紀錄；由你、邀請你的管理員或系統操作產生。 |
| 訂購及帳務 | 方案、計費週期、帳務聯絡人、抬頭、稅務識別資訊、金額、幣別、訂閱及交易識別碼、付款與退款狀態、收據或帳單紀錄；由你及金流服務提供。 |
| 網域資料 | 申請人或註冊人的姓名、公司、聯絡地址、電話、Email、資格或註冊所需資訊，以及網域、DNS 和驗證紀錄；由你或相關註冊服務提供。 |
| 網站與商務資料 | 頁面、文章、圖片、檔案、留言、商品及客戶資料；啟用相應功能時，包括會員聯絡資訊、訂購與收件資訊、付款狀態、訂餐或訂位資料、電子報訂閱及退訂紀錄；由網站經營者、其授權人員或訪客提供。 |
| Mail 資料 | 信箱地址、寄件人及收件人、郵件標頭、主旨、內容、附件、通訊錄、資料夾、標籤、寄送結果及存取權限；由信箱使用者、寄件人、收件人及收寄信系統產生。 |
| 網站需求 | 你在 Console 送出網站需求或修改需求時填寫的網站類型、參考網站與說明、色系、店家資料、留言及上傳的檔案，以及設計提案、報價與付款狀態；由你提供，我們只用於製作設計提案、完成與修改你的網站，以及就該需求與你聯絡。 |
| 專案及技術連線 | 洽談訊息、報價、交付檔案、程式碼與版本、建置或部署紀錄，以及你授權的 GitHub 或 MCP 連線資料、工具請求、結果與稽核紀錄。 |
| 連線與安全紀錄 | IP 位址、時間、請求路徑、瀏覽器或裝置類型、登入、操作、錯誤及安全事件紀錄，由主機、應用程式與安全服務產生。 |
| 客服與權利要求 | 你提供的聯絡資訊、問題說明、信件、附件，以及處理投訴、驗證身分或資料要求所必要的紀錄。 |
付款所需的完整卡號與安全碼由相應金流機構處理，我們的平台帳務流程使用付款授權及交易識別資料，不要求你透過客服郵件提交完整卡號、密碼或金流密鑰。
如你提供他人的資料，例如邀請成員、提交網域註冊人、匯入顧客或郵件名單，應先確保有合法依據並提供必要告知。我們亦會按自己的角色履行依法所需的告知。請勿在一般客服、網站或 AI 指示中提供無必要的身分證件、醫療資料或其他敏感資料；特殊資料處理需求應先另行確認。
三 處理目的與必要性
我們只為與服務直接相關且合法的目的，收集足夠但不超乎適度的資料，主要包括：
- 建立、驗證及維護帳號，管理工作區、團隊及存取權限；
- 提供、維護與修復網站、商務、網域、DNS、Mail、開發、部署與專案服務；
- 處理訂購、收費、用量結算、付款、退款、收據及帳務查核；
- 按你的設定寄送帳號驗證、訂單、帳務、網域到期及其他必要服務訊息；
- 回應客服、投訴、資料權利要求及履行雙方約定；
- 防止未授權存取、詐騙、垃圾郵件與濫用，調查錯誤及安全事故；
- 履行法定保存、稅務、司法或監管義務，處理具體爭議與合法請求。
我們可用必要的效能、錯誤及彙總統計改善服務。若使用已匿名化統計，應使其不能再合理識別個人；僅移除姓名或以代碼取代身分，不當然視為匿名化。
不會因你接受服務條款，就把你的非公開顧客資料、信件或專案內容改作一般 AI 模型訓練、出售，或用於與原目的無關的廣告。新增且與原收集目的不相容的用途，會先提供必要告知並取得法律所要求的有效同意或其他合法依據。
四 必要及自願提供的資料
一般瀏覽官網不需要建立帳號。登入、訂購、帳務、網域註冊或特定服務所需的資料，會依該功能的要求提供；若不提供或資料無法驗證，可能無法開通、續用或完成相應操作。我們不會僅因你拒絕非必要資料或行銷用途，就拒絕提供無關的基本服務。
頭像、非必要的個人介紹、行銷訂閱及其他明示為選填的資料，可自行選擇是否提供。你可申請更正資料或撤回以同意為基礎的處理；撤回的影響會按具體用途說明，不會追溯使撤回前合法的處理變成違法。
五 資料接收者與服務供應商
我們不出售個人資料，不將資料提供第三方作其獨立直接促銷。依所用功能，必要資料可能交由下列接收者處理：
| 接收者或類別 | 目的及可能涉及的資料 |
|---|---|
| Cloudflare | 網站與 API 代管、資料庫、物件儲存、網路與安全服務、郵件傳遞及相關運作；可能涉及服務內容、郵件、連線及操作紀錄。 |
| Google、GitHub 等你選用的登入或開發服務 | 身分驗證、帳號連結、程式儲存庫、建置與部署；限相應授權所需的識別及專案資料。 |
| Stripe、PayPal 或相應金流機構 | 訂閱、付款授權、帳務、交易查核及退款；涉及必要的付款人、帳務及交易資料。 |
| Gandi、網域註冊局及相關管理機構 | 網域註冊、資格查核、聯絡、續約及移轉；涉及註冊人及必要網域資料。部分資料可能依註冊規則進入公開查詢或依法披露。 |
| 你的工作區、網站或專案中獲授權的人員 | 依你及管理員設定的權限進行共同管理、郵件、專案履約及交接。 |
| 你授權的 AI、MCP 或其他整合工具 | 接收其獲准讀取的資料、你的指示、工具結果及相關技術資訊，詳見第七節。 |
| 必要的專業顧問、受託支援或合法接收機關 | 限於會計、稅務、法律、服務支援、安全事故、具體爭議或有效法律要求所需的資料。 |
對代表我們處理資料的供應商，我們會透過適當的合約、服務條件或其他措施，限制目的、存取、安全及保存方式。屬於獨立資料使用者的機構，亦須就自身處理履行相應義務。第三方提供服務不免除我們依法應承擔的責任。
如發生公司重組或業務移轉，我們只會在合法且必要的範圍內提供資料，要求接收者保密及維持相應保護，並就實際改變提供適當通知或取得必要同意。
六 處理地區與跨境傳輸
我們是香港公司，但服務使用全球網路及雲端供應商，資料不保證只儲存或處理於香港或台灣。依服務、供應商的架構及你選用的整合，資料可能在香港、台灣、美國、歐洲及其他供應商營運地區傳輸、儲存、備份或受到必要支援人員存取。
我們會按資料性質及風險採取合理的用途限制、存取控制、安全及合約安排，並遵守就具體傳輸適用的限制。接受本政策並非放棄跨境資料權利，也不是對任意接收者或任意用途的概括同意。
如你有特定的資料地區或產業要求，請在開通或上傳前向我們查詢可提供的安排；一般方案不等於已承諾特定地區落地。你可透過客服查詢與自己使用項目有關的處理地區及供應商類別。
七 AI 與 MCP 資料流
Developer MCP 的連線依你同意的用途、網站、專案、環境及當下權限提供功能。對獲授權的讀取、編輯、建置或發布，系統可能處理工具名稱、請求參數、結果、操作者、授權範圍及相關稽核紀錄，以完成操作並維護安全。
當你讓外部 AI 工具讀取網站內容、顧客、訂單、程式或其他資料時，相關資料會交付該工具，並可能由其服務供應商在不同地區處理。你的提示、工具對話及取得的資料如何保存、是否用於訓練，以及如何刪除，須同時查看該工具的政策與設定，不能假定 Luxira 能代其控制。
我們不因你建立 MCP 連線就將所有資料主動傳給所有 AI 服務；提供的範圍仍受具體授權及操作約束。你可在 Console 撤銷連線以停止後續存取，但先前已傳出的資料及已完成操作不會自動被收回。處理他人個人資料前，你應確認授權與告知，避免把不必要的敏感資料放入指示。
八 Cookie 與網站統計
登入、安全驗證、操作狀態及偏好功能可能使用必要 Cookie、localStorage 或 sessionStorage。例如維持登入、保存登入方式、完成授權或邀請流程，以及記住介面偏好。你可透過瀏覽器管理這些資料；停用必要儲存可能使相關功能無法正常使用。
主機及應用程式會處理提供服務所需的連線、效能、錯誤與安全紀錄，這些資料可能包括 IP 位址。若某頁面啟用 Cloudflare Web Analytics，其設計不以 Cookie、瀏覽器指紋或跨站個人識別方式追蹤個別使用者；這不表示網站或安全服務完全不處理連線資料。
我們不以本政策概括取得非必要廣告或跨站追蹤的同意。如將來使用須另行告知或同意的分析、廣告或追蹤工具，會在啟用前提供相應資訊及依法所需的選擇。
九 保存期間與刪除
資料只在達成收集目的及直接相關目的所需期間保存，不設一個適用於所有資料的永久保存權。實際期間按以下標準判斷：
- 帳號、工作區與服務內容：提供所用服務、維護有效權限及完成必要交接所需的期間；收到有效刪除指示或目的消失後，按適用要求清理。
- 帳務、付款、稅務及合約紀錄：依法應保存的期間，以及處理具體退款、拒付或爭議所必要的範圍。香港業務紀錄如受法定保存要求規管，可能須保存至少七年；不因此將全部郵件或顧客內容一律保存七年。
- 安全、操作及客服紀錄：偵測濫用、排除問題、核實授權、處理該次客服或具體爭議所必要的合理期間，之後刪除或匿名化。
- 行銷同意與拒收紀錄：為證明適當同意及持續尊重拒收要求，保留所需的最少紀錄，不將拒收名單另作促銷。
- 備份、快取及復原副本：依相應系統及供應商合理的覆寫或清理週期移除。在完成前限制用途及存取；若為必要復原而還原資料，會適當重新執行已確認的刪除或存取限制。
我們會按上述標準檢視保存必要性。需要因法院命令或具體爭議延長保存時，僅保留必要資料，限制用途，並在理由消失後處理，不把「未來可能有需要」當作無限期保存理由。
取消續訂不等於刪除帳號或網站；明確刪除操作則可能立即開始清理。服務終止後沒有一律適用的免費儲存或保證還原天數，請先匯出重要資料。你可透過客服查詢自己資料的適用保存依據、申請刪除，或了解尚需保留哪些部分及原因；依法應處理的要求不因技術週期而被無限延後。
十 資料安全與事故處理
我們採取與風險相稱的傳輸保護、權限控管、驗證、必要憑證保護及重要操作稽核，並限制人員在履職所需範圍內存取資料。支援、安全調查或合法指示可能需要處理相關內容，但不代表任何人員都可任意閱覽全部資料。
網路與儲存系統無法保證絕對安全；我們仍會履行合理防護及事故處理義務。發現可能影響個人資料的事故時，會評估、控制、調查及修復，並依適用要求及風險，向受影響客戶、資料當事人或有權機關提供適當通知及協助。不對所有地區的事故一律套用同一個通報時限。
你應保護帳號、採取可用的安全設定、限制不必要的團隊或工具權限，並在發現異常時通知我們；這不免除我們自己的安全責任。
十一 個人資料權利與申請方式
依香港《個人資料（私隱）條例》，你可要求確認我們是否持有你的個人資料、查閱及取得複本，以及要求改正不準確的資料。查閱及改正要求一般須於收到要求後 40 個曆日內依法處理；如法律允許未能在期限內完全依從，我們會在法定期限內提供所需書面說明、可提供的部分，並盡快完成餘下處理。
如其他就你的資料處理適用的法律另賦予查詢、閱覽、複製、補充、更正、停止收集、處理、利用或刪除的權利，我們亦依該法律處理。適用較短的法定期限時，依該期限辦理；例如適用的查閱或複本要求須於 15 日內作成決定，必要延長不超過另外 15 日；更正、停止處理或刪除要求須於 30 日內作成決定，必要延長不超過另外 30 日，並依法說明延長原因。這些權利不因本政策而被預先拋棄。
請寄至 suport@luxira.net，提供可聯絡的方式、涉及的帳號或網站，以及想行使的權利。我們只要求與身分核實及資料定位相稱的資訊；不必在首次來信附上身分證完整影本、密碼或其他密鑰。授權代表提出時，可能需要合理的授權證明。
如依法可酌收查閱或複本的必要費用，我們會先說明依據及合理成本；香港資料改正及停止直接促銷不收費。依法不能提供或必須保留部分資料時，會在可依法揭露的範圍內說明理由，並考慮遮蔽第三人資料等較少限制的方法。
如你對處理方式有疑問，可先向我們反映，也可向香港個人資料私隱專員公署或其他就具體事項有權的主管機關提出投訴。向我們聯絡不是向機關投訴或依法主張權利的前置限制。
十二 直接促銷與必要通知
付款、到期、安全、服務變更及你要求的交易通知，是提供服務所必要的聯絡，不因你拒收促銷而自動停止。
如我們擬以你的姓名、Email 或其他聯絡資料，向你推廣 Luxira 的網站、代管、Mail、網域或相關數位服務，會先明確告知擬使用的資料及推廣類別，提供免費表達意願的途徑，並取得香港法例及其他適用法律所需的同意。我們不把接受本政策或購買服務當作不可拒絕的直接促銷同意。
你可隨時透過訊息中的退訂方式，或寄信至 suport@luxira.net 免費要求停止直接促銷。我們會依要求停止相關用途，不會因你退訂而另收費或取消無關服務。客戶透過其網站或 Mail 寄出的電子報，由該經營者負責名單與促銷用途，我們依授權提供技術處理。
十三 未成年人與政策更新
Luxira 的帳號及付費服務主要供具締約能力的商戶、專業人士及團隊使用，不以兒童為招攬對象。若未成年人資料因網站業務或其他情況被提供，相關人員應具備合法依據及必要的監護授權。我們發現不必要或不當收集時，會按角色及適用法律核實、限制或清理。
本政策更新時會標示版本日期。涉及資料用途、接收者或權利的重大變更，會以官網、Console 或適當的聯絡方式提供清楚通知；依法需另行同意的事項，會另外取得有效同意，不以公告代替。本政策不追溯授權先前未合法進行的處理。
查詢及私隱聯絡：奢悅有限公司 Luxira Limited，suport@luxira.net。服務的其他契約條件，請參閱使用者條款。