私隱政策
1. 我們是誰
本網站 hkesc.com.hk 由 香港企業服務中心有限公司（HKCSC LIMITED）（商業登記號碼：76839255）以「香港企業服務中心」／「Hong Kong Enterprise Service Centre (HKESC)」名義營運（下稱「本中心」、「我們」）。本中心持有公司註冊處發出的信託或公司服務提供者牌照（牌照號碼：TC010205，有效期至 2028 年 5 月 14 日），公眾可於公司註冊處信託或公司服務提供者登記冊查核。
本中心為資料使用者，按《個人資料（私隱）條例》（第 486 章）（「《私隱條例》」）及其附表 1 的六項保障資料原則處理個人資料。聯絡方式見第 11 節。
2. 我們收集的個人資料
我們只收集與提供服務直接相關、屬必需而不超乎適度的資料：
- 查詢及聯絡資料：稱呼、電話、WhatsApp 號碼、微信帳號、電郵、身份類別（例如人才簽證持有人、電商賣家）、想了解的服務、想參觀的服務中心、預計開始時間及查詢內容。
- 報價、委聘及付款資料：帳單資料、所報價及委聘的服務、報價單及服務協議記錄、交易記錄。
- 客戶盡職審查（CDD）資料：按《打擊洗錢及恐怖分子資金籌集條例》（第 615 章）及公司註冊處指引，我們須收集董事、股東、最終實益擁有人及授權人士的身份證明文件、住址證明、出生日期、國籍、職業、資金來源及公司架構等資料。這些資料不會透過網站表單收集，會在委聘時以安全方式另行收取。
- 公司秘書及法定記錄資料：為辦理公司成立、周年申報、變更、撤銷註冊等事宜而須向公司註冊處、稅務局等提交的資料。
- 技術資料：伺服器記錄（例如 IP 地址（我們只儲存經不可逆雜湊處理的 IP 值，不儲存原始 IP）、瀏覽器類型、到訪時間），用於網站運作、保安及防止濫用。如已啟用，我們使用不設 Cookie 的 Cloudflare Web Analytics 統計整體瀏覽量，不會用作識別個人。
閣下透過網站的 WhatsApp 或微信按鈕聯絡我們時，系統會預填一段訊息，內含閣下正在瀏覽的頁面網址，方便我們了解閣下查詢的服務；閣下可於發送前刪除或修改。
如閣下未能提供標示為必須的資料，我們可能無法回覆查詢、提供服務或完成法定的客戶盡職審查。
3. 收集目的
- 回覆查詢、提供報價、安排參觀及諮詢；
- 發出報價單及服務協議、處理收款、發出收據及提供服務；
- 履行客戶盡職審查、打擊洗錢、制裁篩查、備存記錄及向聯合財富情報組作出可疑交易報告（如適用）的法定責任；
- 代客戶向公司註冊處、稅務局等政府部門提交文件；
- 經客戶同意後，轉介至銀行、律師事務所或會計師事務所；
- 辦公空間、註冊地址及會議室的安排；
- 網站運作、保安及改善服務；
- 處理投訴、爭議及法律申索；
- 遵守法律、規例、法院命令或監管機構要求；
- 直接促銷：僅在取得閣下另行明確同意後（見第 7 節）。
我們不會在未取得閣下訂明同意下，將個人資料用於與上述目的無關的新目的。
4. 資料轉移對象
我們可能為上述目的將資料轉移予以下類別人士：
- 政府部門及監管機構（公司註冊處、稅務局、聯合財富情報組、執法機關等）；
- 經閣下同意轉介的銀行或金融機構；
- 獨立律師事務所，僅於閣下要求相關法律服務並同意轉介時；
- 獲轉介的獨立執業會計師（如適用）；
- 本中心在深圳前海的關聯公司融創（深圳）孵化器有限公司（如閣下選擇在深圳簽約或以人民幣付款）；
- 資訊科技、雲端儲存及通訊服務供應商（包括 Cloudflare、WhatsApp 及騰訊微信）；
- 本中心的專業顧問（律師、核數師、保險人）。
我們以合約要求服務供應商只按我們的指示處理資料、採取保安措施，並於不再需要時刪除資料（保障資料第 2(3) 及第 4(2) 原則）。我們不會出售個人資料；未經閣下另行同意，亦不會為直接促銷目的將資料提供予他人。
5. 資料儲存地點及跨境轉移
網站表單提交的資料儲存於 Cloudflare 提供的雲端資料庫，並可能於香港以外的地方處理。透過 WhatsApp 傳送的訊息受 Meta／WhatsApp 的條款約束；透過微信傳送的訊息由騰訊處理，並可能按騰訊的條款於中國內地儲存及處理。如需將資料轉移至中國內地（例如由深圳前海關聯公司跟進），我們只會在必要並符合適用法律的情況下進行，並會以合約要求接收方提供與《私隱條例》相若的保障（例如採用個人資料私隱專員公署發出的跨境資料轉移建議合約條文）。如資料由中國內地轉移至香港，我們會按適用的內地規定（包括粵港澳大灣區（內地、香港）個人信息跨境流動標準合同（如適用））處理。
6. 中國內地用戶（《個人信息保護法》）
如閣下身處中國內地，而我們向閣下提供服務，在《中華人民共和國個人信息保護法》適用時，我們會按該法要求處理閣下的個人信息（包括在法律要求時就處理敏感個人信息或向境外提供個人信息取得閣下的單獨同意），並尊重閣下依法享有的查閱、複製、更正、刪除及撤回同意等權利。
7. 直接促銷（《私隱條例》第 6A 部）
我們擬使用閣下的稱呼／姓名、電話、電郵、WhatsApp 號碼、微信帳號及服務記錄，向閣下發送有關辦公空間、公司秘書、會計稅務及相關企業服務的資訊、優惠及活動通知。
- 我們只會在取得閣下另行、明確的同意後才會這樣使用。 單純提出查詢或委聘服務並不構成同意直接促銷。
- 如同意以口頭方式作出，我們會在 14 日內以書面（包括 WhatsApp／微信／電郵）向閣下確認所同意的資料種類及促銷標的類別。我們會保存同意及拒收記錄。
- 每一則直接促銷訊息都會附有簡便的取消方式（例如於 WhatsApp／微信回覆「STOP」）。
- 我們不會將閣下資料提供予第三者作直接促銷用途。
- 閣下可隨時透過第 11 節的聯絡方式撤回同意，我們會在收到要求後停止使用，不收取任何費用（第 35G 條）。
8. 保留期限
- 查詢資料（未成為客戶）：最多保留至最後一次有效聯絡後 24 個月，其後刪除；
- 客戶盡職審查記錄：業務關係終止後最少 5 年（第 615 章）；
- 交易記錄：按第 615 章及相關法例要求保留（交易完成後最少 5 年）；
- 公司秘書及會計相關記錄：會計紀錄按《公司條例》（第 622 章）第 377 條及《稅務條例》（第 112 章）第 51C 條須保存最少 7 年；法定登記冊等按《公司條例》相關條文保存；
- 直接促銷記錄：撤回同意後只保留「拒收名單」所需資料。
期限屆滿後，我們以安全方式刪除或匿名化資料。
9. 資料保安
我們採取合理的技術及組織措施，包括 HTTPS 加密傳輸、存取權限控制、員工保密責任及定期備份。互聯網傳輸無法保證絕對安全；如發生資料外洩，我們會按個人資料私隱專員公署《資料外洩事故的處理及通報指引》處理，並在適當時通報公署及通知受影響人士。
10. 政策修訂
本政策於網站公開。我們可不時修訂，修訂版本會於網站公佈並更新生效日期；重大修訂會以合理方式通知。
11. 查閱及改正資料、聯絡我們
閣下有權要求查閱及改正我們持有的閣下個人資料，或撤回直接促銷同意。請以書面（包括電郵或 WhatsApp）向資料保障主任提出：
- 電郵：cs@hkesc.com.hk
- WhatsApp：+852 5323 6131
- 熱線：+852 2356 3908
我們會在收到要求後 40 日內回應，並可按《私隱條例》第 28 條收取不超乎適度的查閱費用（只限直接相關及必要的成本）；改正資料要求不收費。
12. 語言
本政策有繁體中文、簡體中文及英文版本。如有歧異，以繁體中文版本為準。
個人資料收集聲明（網站查詢表單）
閣下在本網站查詢表單提供的資料，只會用於回覆該次查詢、安排參觀及提供報價（第 3 節第 1 項），並按第 4 至第 8 節處理。表單所有欄位中，稱呼、聯絡方式、想了解的服務及身份類別為必須填寫；未能提供，我們將無法回覆查詢。閣下有權要求查閱及改正閣下的個人資料，詳情及聯絡方式見第 11 節。我們不會在未取得閣下另行同意下將表單資料用於直接促銷。請勿透過表單提供身份證明文件號碼或上載證件。