個人資料收集聲明

3SIS MAKEUP LIMITED（以 3SIS Makeup 名義營業）是本聲明所述資料的資料使用者。本聲明適用於我們經網站、私人表格連結、WhatsApp、電郵、Instagram、電話或親身直接向你收集的個人資料。

我們只會把資料用於下文所述目的，或與該目的直接有關的用途。個別頁面如另有較具體通知（例如新娘化妝查詢私隱說明），該通知會連同本聲明一併適用。

網站亦會自動處理提供頁面及保安所需的 IP 位址、裝置／瀏覽器資料、請求時間、必要 Cookie 及短期表格狀態。你可在瀏覽器限制部分技術，但登入、草稿、付款、防濫用或其他功能可能因而無法正常運作。詳情見私隱政策的網站技術部分。

為了解課程查詢來源，網站會在目前分頁短期保存來源分類及公開落地頁，30 分鐘後失效；不保存完整來源網址或任意網址參數。提交課程查詢時，這些分類會連同查詢記錄儲存。我們不會把表格稱呼或電話傳送至第三方分析平台。

我們會按你使用的服務，把資料用於以下一項或多項目的：

• 確認身份及聯絡方法、回覆查詢、查核檔期、評估服務需要、報價及安排化妝師；
• 準備及提供試妝、Big Day、非新娘化妝、造型、課程、化妝枱或上門服務；
• 讓化妝師了解妝髮方向、眉毛／皮膚或敏感狀況、服飾和其他合理服務需要；
• 建立及管理預約、訂單、付款、退款、發票、取貨、優惠券、Wallet 及 3SIS Pass；
• 傳送必要的確認、提醒、服務更新，處理支援、投訴、爭議及資料權利要求；
• 核對重複紀錄、保障私人連結、防止濫用或欺詐、維持網站及付款安全；
• 在取得私隱條例所需同意後，按出生月份、重要日子、服務興趣、交易類別或客戶標籤進行下節所述直接促銷；
• 履行會計、稅務、保險、法律及監管責任，並作內部審計及服務改善。

為準備、提供及跟進你要求的服務，我們可使用你在表格或服務流程提交的素顏相、造型相、服飾相及參考圖片。服務要求你上載相片時，不提供可能令我們無法評估需要、準備或完成服務；但該次上載不會自動授權培訓、AI 或宣傳用途。

如我們希望把所選相片用於內部員工培訓、服務示範、品質檢討、AI 輔助工具／模型的開發測試，或作品集、網站、社交媒體、廣告及活動宣傳，會另行列明用途及渠道並取得你的明確同意。你可拒絕而不影響核心服務，沉默、一般私隱確認或提交服務相片均不會當作同意。

每項相片二次用途授權由生效日起最長三年，並會列明最遲有效日期。涉及外部 AI 供應商時，另行通知會說明供應商類別、香港以外處理、會否用於供應商的通用模型訓練、保存期，以及撤回後可能無法從已完成訓練中完全移除的限制。你可聯絡我們撤回同意；我們會停止新的相關使用，並在切實可行範圍內從受我們控制的資料集及宣傳渠道移除相片。未滿 18 歲人士用於內部培訓、AI 或對外宣傳的可識別相片，須透過分開流程另行取得及核實家長／監護人書面同意；年齡未能確認者不能在私人 Link 自行新增上述同意。撤回現有同意不受年齡限制。

服飾相、靈感圖或其他參考圖片可能屬於攝影師、品牌或相中其他人士。除非另行確認所需版權及肖像授權，我們不會把該等第三方素材用於培訓、AI 或對外宣傳。

在完成上述目的所需的範圍內，你的資料可能提供予以下類別的資料承轉人：

• 負責該次查詢、預約、服務、課堂、訂單或支援個案的 3SIS Makeup 授權團隊成員；
• 你選擇的化妝師，或只有在你選擇繼續轉介時接手查詢的另一位化妝師；
• 提供網站託管、內容傳送、安全、資料庫、登入、檔案儲存及備份的技術服務供應商，例如 Cloudflare 及 Supabase；
• 按你所要求功能提供 WhatsApp／Instagram、電郵、日曆、瀏覽器／裝置推送通知或 Wallet 的服務供應商，例如 Meta、Google、Apple 及相關瀏覽器推送服務；你進入其平台時，它們亦可能按自己的私隱政策直接收集資料；
• 你自行使用的銀行或 FPS 服務；你離開本網站使用其服務時，相關資料由該銀行或服務按自己的私隱政策處理。我們只會接收你主動提交的付款證明、交易參考、金額及核對狀態，不會收集銀行登入資料、一次性驗證碼或完整付款卡資料；
• 受保密責任約束並按需要協助個案的專業顧問、保險人、核數師及技術支援；
• 在法律要求或容許的情況下，法院、執法、監管或其他獲授權機構。

Cloudflare 的全球網絡、Supabase、Meta、Google、Apple、瀏覽器／裝置推送服務，以及另行通知的 AI 服務供應商，可能按其基建、帳戶地區及支援安排在香港以外處理、傳送、備份或存取資料；我們不保證所有資料只在香港處理。我們只提供完成相關功能所需的資料，並採用資料最少化、傳輸加密、權限限制、私人儲存及限時連結（適用時）。除非你按上一節另行同意，或法律容許／規定，我們不會把資料提供予上述類別以外的人士作不相關用途。

如頁面邀請你接收推廣，我們擬使用你的稱呼、WhatsApp／電話、電郵、出生月份、結婚周年、預產期或其他由你提供的重要日子、服務興趣、過往交易類別及客戶標籤，向你推廣 3SIS Makeup 的化妝及造型服務、課程、3SIS Pass、優惠券、會員禮遇、活動及相關美容產品。未取得你的同意（包括明確表示不反對）前，我們不會把資料用於上述直接促銷；沉默或沒有回應不會當作同意。

非新娘查詢、優惠券及 3SIS Pass 的現行網上流程把推廣確認列為提交或取得該項網上優惠的必選項；不作確認便不能經該頁完成流程。你可先透過客戶支援查詢其他可行安排。無論你曾否同意，你仍可隨時免費要求停止直接促銷：按訊息指示回覆 STOP、透過原有 WhatsApp 對話提出，或電郵至admin@3sismakeup.com。撤回只影響推廣，不影響必要的服務、交易或安全通知。

我們不會把你的個人資料提供予另一人作該人的直接促銷；如日後擬這樣做，會先另行提供私隱條例要求的書面資料，並取得你的書面同意。

我們採用按資料類別訂明的一般最長保存期：未轉成預約或交易的查詢保存 12 個月；非財務的服務問卷及一般服務紀錄保存 3 年；服務所需私人相片保存 12 個月，屆期刪除原檔、衍生檔及來源紀錄，相片登記 metadata 按清理機制刪除或不可逆轉地匿名化；另行同意的培訓、AI 或宣傳相片每項授權由生效日起最長 3 年，撤回後停止新的相關使用並按已說明限制移除；相片二次用途同意／撤回證據保存至同意撤回或到期後 2 年；相片同意私人 Link 撤銷或到期後保存 90 日，屆時一併清除 token digest 及與該 Link 相關的防重試／request 紀錄；相片清理 dead-letter 重新排隊審計事件保存 24 個月。Pass、優惠券及會員檔案在有效期及最後活動後保存 24 個月；預約、訂單、付款、退款、發票、交易證據及會計紀錄保存 7 年；一般請求／安全日誌通常不多於 90 日、通知送達紀錄 12 個月、其他管理及審計紀錄 24 個月。完整起算點、例外及備份輪替安排見私隱政策的保存期表。

上述期限屆滿後，我們會永久刪除資料或把資料不可逆轉地匿名化；如仍須依法、履行合約、處理爭議／申索、legal hold 或調查保安事故，只會按該需要延長保存。我們採取與資料風險相稱的切實可行措施，包括限制獲授權人員存取、身份驗證、傳輸加密、私人檔案儲存及限時連結（適用時）、速率限制及資料最少化。

你有權按《個人資料（私隱）條例》要求查閱我們持有關於你的個人資料，以及要求更正不準確資料。我們可能先核對你的身份及要求範圍；就資料查閱要求，我們可按法律容許收取不超乎適度的處理費。

請在要求中提供足以識別相關紀錄的資料，並註明「個人資料查閱／更正」。一般查詢亦可由客戶支援頁開始。

若個別收集情境的資料、用途、必填要求或資料承轉人與本聲明不同，我們會在該表格或開始收集前提供補充通知。補充通知與本聲明不一致時，以較具體、在該次收集時向你提供的通知為準。

本聲明只適用於我們直接向你收集資料的情況。你亦應閱讀私隱政策聲明，了解我們持有資料的整體政策、其他來源、Cookie、外部平台、未成年人及政策更新安排。

我們會在本頁顯示版本及生效日期。如日後提供其他語言版本而內容有歧義，以繁體中文版本為準。