私隱政策聲明

本私隱政策聲明適用於由3SIS MAKEUP LIMITED（以 3SIS Makeup 名義營業）營運的網站、化妝及造型服務、課程、預約與查詢、3SIS Pass、優惠券、Wallet、零售、客戶支援，以及相關內部管理系統。就上述服務收集的個人資料，3SIS MAKEUP LIMITED 為資料使用者。

我們按香港法例第 486 章《個人資料（私隱）條例》（「私隱條例」）及六項保障資料原則處理個人資料。本聲明屬全站政策；你在填表或提交資料前，亦應閱讀個人資料收集聲明（PICS），了解該次收集是否必須、用途、可能獲轉交人士及不提供資料的後果。

視乎你使用的服務，我們可能持有以下類別的個人資料：

• 身份及聯絡資料：稱呼、姓名、WhatsApp／電話、電郵、Instagram 帳戶，以及用作核對身份、年齡範圍、生日月份功能及在獲得同意時發放生日優惠的出生年份及月份；
• 服務及預約資料：服務類型、日期、時間、地點或上門地區、所選化妝師、參與人數、報價、訂金、訂單、發票、取消或改期紀錄；
• 造型及相片資料：妝容、髮型、服飾、眉毛狀況、皮膚或化妝品敏感資料、希望改善的項目、素顏相、參考圖片及你主動提供的其他服務需要；
• 會員、優惠及交易資料：3SIS Pass、優惠券、標籤、優惠使用、Wallet、購物、FPS 付款證明、交易參考、付款狀態、取貨及客戶服務紀錄；
• 重要日子及偏好：由你提供或由服務紀錄產生的生日月份、結婚周年、預產期或自訂重要日子，以及用於會員禮遇或已同意推廣的客戶標籤；
• 通訊及同意紀錄：WhatsApp、電郵、表格回覆、支援訊息、推廣同意或撤回、STOP／退訂，以及處理爭議所需紀錄；
• 帳戶及工作資料：獲授權學生、化妝師、合作伙伴或團隊成員的帳戶、角色、登入、安全、課堂／工作安排及操作紀錄；
• 技術資料：IP 位址或其雜湊識別、瀏覽器／裝置類型、請求時間、錯誤、安全及效能紀錄、Cookie、sessionStorage 或 localStorage 內的必要狀態。

我們不會要求你在一般表格或訊息提供密碼、一次性驗證碼或完整付款卡資料。請勿在自由文字欄、電郵、Instagram 或 WhatsApp 傳送不必要的敏感資料。

我們可能透過以下方式取得資料：

• 你填寫網站表格、預約、查詢、Pass／優惠登記、零售結帳或支援訊息時直接提供；
• 你或獲你授權的人經 WhatsApp、電郵、Instagram、電話或親身提供；
• 負責服務的化妝師、導師、團隊成員或合作伙伴在安排及履行服務時建立；
• 付款、Wallet、通訊、日曆、社交媒體或其他服務供應商就你所要求的功能回傳；
• 你瀏覽網站或登入系統時，由網站基建、安全及效能工具自動產生。

如你代另一人提供資料，你應先獲其授權，並讓對方有機會閱讀本政策及適用的個人資料收集聲明。

我們只會把個人資料用於收集時已說明的目的，或與之直接相關的目的，包括：

• 回覆查詢、查核檔期、評估服務需要、報價及安排化妝師、試妝、化妝枱、課堂或上門服務；
• 建立、管理、履行、更改或取消預約、訂單、付款、退款、發票及取貨；
• 提供和管理 3SIS Pass、優惠券、Wallet、客戶紀錄及自助查詢功能；
• 經你選擇的渠道發出服務確認、提醒、狀態更新及處理客戶支援；
• 在已取得所需同意的情況下，按出生月份、重要日子、服務興趣、交易類別或客戶標籤提供優惠、活動、服務或產品資訊；
• 防止重複預約、濫用、欺詐及未經授權存取，執行速率限制、調查錯誤及保障系統；
• 內部營運、排班、審計、統計及改善服務；
• 處理投訴、爭議、保險、法律申索，及履行會計、稅務或其他法律責任。

為準備、提供及跟進你所要求的服務，我們可使用你在服務流程提交的素顏相、參考圖片、造型相片及相關描述。提交服務所需相片，不等於你同意我們把相片用於培訓、人工智能或宣傳。

只有在我們另行清楚列明用途並取得你的明確同意後，才會把所選相片用於以下一項或多項用途：

• 3SIS MAKEUP LIMITED 的內部員工培訓、服務示範、品質檢討及造型參考；
• 開發、測試、評估或改善 3SIS 使用的 AI 輔助工具或模型；
• 作品集、網站、社交媒體、廣告、活動或其他對外宣傳。

有關授權會與服務同意分開，並列明獲准的用途、渠道及最遲有效日期；每項授權由生效日起最長三年。涉及外部 AI 服務供應商時，我們亦會在取得同意前交代供應商類別、是否在香港以外處理、資料會否用於供應商的通用模型訓練，以及適用保存期；未有列明的用途不視為已獲授權。拒絕或撤回上述自選授權，不會影響你取得化妝、造型或其他核心服務。

你可透過本政策所列聯絡方法撤回授權。撤回後，我們會停止新的相關使用，並在切實可行範圍內從我們控制的素材庫、訓練資料集及宣傳渠道移除相片；撤回不影響撤回前已完成的合法使用。已公開發布後由第三方轉載、下載、搜尋引擎快取，或已納入不能合理逆轉之模型訓練的資料，可能無法完全收回；相關限制會在取得該項同意前另行清楚說明。

服飾相、靈感圖或其他參考圖片可能涉及攝影師、品牌或相中其他人士的權利。單憑上載者同意不足以授權二次使用；除非已另行確認所需版權及肖像授權，我們不會把該等第三方素材用於培訓、AI 或對外宣傳。

我們按「需要知道」原則限制資料存取。為完成上述目的，資料可能披露或提供予下列明確類別的人士：

• 負責你查詢、預約、課堂、訂單或支援個案的 3SIS Makeup 授權團隊成員及所選／獲你同意轉介的化妝師；
• 提供網站託管、內容傳送、安全、效能分析、資料庫、身份驗證、檔案儲存及備份的技術服務供應商，例如 Cloudflare 及 Supabase；
• 按你所要求功能提供通訊、社交媒體、日曆、瀏覽器／裝置推送通知或 Wallet 的服務供應商，例如 Meta（WhatsApp／Instagram）、Google、Apple 及相關瀏覽器推送服務；你進入其平台時，它們亦可能按自己的私隱政策直接收集資料；
• 你自行使用的銀行或 FPS 服務；你離開本網站使用其服務時，相關資料由該銀行或服務按自己的私隱政策處理。我們只會收集你主動提交的付款證明、交易參考、金額及核對狀態，不會收集銀行登入資料、一次性驗證碼或完整付款卡資料；
• 受保密責任約束的專業顧問、保險人、核數師或技術支援；
• 在法律要求或容許的情況下，法院、執法、監管或其他獲授權機構。

我們目前使用或可能按你所選功能使用 Cloudflare 的全球內容傳送及網站安全網絡、Supabase 的資料庫／登入／私人檔案儲存、Meta 的 WhatsApp／Instagram、Google 的日曆／Wallet／通訊功能、Apple Wallet、瀏覽器／裝置推送服務，以及另行通知的 AI 服務供應商。視乎供應商基建、帳戶地區及支援安排，資料可能在香港以外（包括供應商或其分判商營運的地區）處理、傳送、備份或支援存取；我們不保證所有資料只在香港處理。

跨境處理只限於提供所需功能的資料。我們會採用資料最少化、傳輸加密、權限限制、私人儲存及限時連結（適用時），並按供應商的適用合約及私隱條款要求保密、安全、刪除或歸還資料。若個別新功能會把敏感相片交予外部 AI 供應商，我們會先按上一節另行通知並取得明確同意。

我們不會出售個人資料。如擬把資料提供予另一人作該人的直接促銷，我們會先按私隱條例另行提供書面通知並取得你的書面同意。

如我們擬使用你的資料作直接促銷，會在收集時或使用前以清楚方式告知你，並在取得你的同意（包括明確表示不反對）前不會使用。可能使用的資料包括稱呼、WhatsApp／電話、電郵、出生月份、結婚周年、預產期或其他由你提供的重要日子、服務興趣、過往交易類別及客戶標籤；推廣主題包括 3SIS Makeup 的化妝及造型服務、課程、3SIS Pass、優惠券、會員禮遇、活動及相關美容產品。

你可隨時免費要求停止接收推廣訊息，包括按訊息內指示回覆 STOP、透過原有 WhatsApp 對話提出，或電郵至admin@3sismakeup.com。我們會更新停止接收名單；停止推廣不影響必要的預約、交易、安全或服務通知。

我們按資料類別、服務／合約關係、爭議及申索時限、會計／稅務及其他法律要求訂定保存期，不會把個人資料保存超過下列期限及合理所需時間。期限屆滿後會按相應清理機制永久刪除資料或把資料不可逆轉地匿名化，並要求受託處理者採取相應措施；下述法律保留及事故處理例外除外。

上述是一般最長期限。期限屆滿時，我們會由系統或獲授權人員清理；如法例要求較長保存、仍需履行合約、處理投訴／退款／保險／申索、調查保安事故或保障他人資料，我們可只就該需要延長保存。你可要求刪除資料；如仍有上述保留需要，我們可能不能立即刪除，屆時會解釋原因及可行安排。

我們採取與資料性質及風險相稱的切實可行技術及組織措施，例如按角色限制存取、身份驗證、傳輸加密、私人檔案儲存及限時簽署連結（適用時）、速率限制、操作紀錄、資料最少化及員工處理指引。只有因工作需要而獲授權的人員可存取相關資料。

互聯網或電子儲存並非絕對安全。如發現可能影響個人資料的事故，我們會評估性質、範圍及潛在損害，採取遏止、修復及防止再發措施，並在情況需要時通知受影響人士、服務供應商或有關機構。

網站可能使用下列必要或有限度的瀏覽器及網絡技術：

• 驗證 Cookie：維持獲授權帳戶登入及安全狀態；停用會令登入或受保護功能無法正常運作；
• sessionStorage／localStorage：保存同一瀏覽器內的未完成表格草稿、介面展開狀態或短期防重試狀態；個別頁面會說明其用途，清除瀏覽器資料可移除這些狀態；
• 網站日誌及效能訊號：Cloudflare 等網站基建可能處理 IP、請求、裝置及載入效能資料，用於傳送內容、保安、偵錯及效能監察；
• 第三方媒體：Instagram 等外部圖片或連結可能令你的裝置連接該供應商，並受其私隱政策及技術設定約束。

現時我們沒有在本網站使用以跨網站廣告追蹤為目的的自家廣告 Cookie。如日後加入分析、廣告或其他非必要追蹤工具，我們會先更新本聲明，並在適用情況提供收集通知及選擇機制。

你可按私隱條例要求查閱我們持有關於你的個人資料副本，以及要求更正不準確資料。我們可能先核對你的身份及要求範圍；就資料查閱要求，我們可按法律容許收取不超乎適度的處理費。你亦可查詢資料用途、撤回推廣同意或提出刪除要求；刪除要求會按服務、申索及適用保存責任另行考慮。

為保障你及其他客人的資料，我們不會單憑未核實的電話或電郵交出完整紀錄。一般查詢亦可由客戶支援頁開始。

未成年人

需要出生年份的公開自助表格只接受年滿 16 歲人士自行使用。16 至 17 歲人士應先讓家長／監護人知悉，並在其協助下閱讀通知及提交資料；16 歲以下人士須由家長／監護人代為查詢、預約或提交資料。任何人代未成年人提供資料時，只應提供服務確實所需的最少資料。

未滿 18 歲人士的可識別相片不會用於內部培訓、AI 開發／模型訓練或對外宣傳，除非我們另行清楚交代用途，並透過分開流程取得及核實家長／監護人的書面同意；年齡未能確認者亦不能在相片同意私人 Link 自行新增任何上述同意。撤回現有同意不受年齡限制。在切實可行情況下，我們亦會尊重該未成年人的意願。如我們發現未按上述安排收集了未成年人資料，會暫停非必要使用，並聯絡家長／監護人確認或刪除資料。

外部網站及平台

本網站可連結至 Instagram、WhatsApp、Google、Apple、付款服務或其他第三方平台。你離開本網站後，資料處理由該平台自己的私隱政策及設定規管；請在提交資料前閱讀其政策。

政策更新及語言

我們可因服務、技術或法律要求更新本聲明，並在本頁顯示新版本及生效日期。重大改動會在切實可行情況下以網站或適當渠道提示。如新用途並非原有用途或其直接相關用途，我們會在法律要求時另行通知並取得訂明同意；更新本頁本身不會自動授權新用途。如日後提供其他語言版本而內容有歧義，以繁體中文版本為準。

你亦可在個人資料私隱專員公署網站了解保障資料原則。