隐私声明

一、谁对您的个人数据负责

就本声明所述个人数据而言，PDPO 意义上的「资料使用者」及 GDPR 意义上的「数据控制者」均为 SEVENA LIMITED，办公地址为：香港湾仔骆克道171号金威商业大厦8楼A室；以及 8 Modestou Panteli, 2480, Tseri, Nicosia, Cyprus（塞浦路斯尼科西亚）。

任何隐私事宜，您均可发送邮件至 [email protected] 与我们联系。若日后的服务协议就客户关系另行约定条款，则该关系以相关条款为准；本声明适用于本网站及最初的往来通信。

二、我们收集哪些个人数据

当您发送电子邮件时，我们收到的是您自行选择提供的信息：您的姓名、电子邮箱地址、邮件内容，以及您就希望委托事项主动提供的任何细节。

本网站本身不收集个人数据。我们的托管基础设施可能出于安全与稳定运行的需要保留短期技术日志（例如 IP 地址与请求元数据）；我们不会利用这些日志识别访问者的身份。

三、处理目的与法律依据

我们处理往来信件，是为了回复您的来信、评估能否以及如何承接您的请求，并应您的要求为可能建立的客户关系做准备。就 GDPR 而言，其依据为订立合同前应您请求采取的步骤（第 6(1)(b) 条）以及我们审慎经营一家小型私人事务所的正当利益（第 6(1)(f) 条）；就 PDPO 而言，则遵循关于目的限定、适度收集与使用的保障资料原则。

在法律要求或为合理维护我们法律权益所必需时，我们亦可能保留有限的记录。

四、谁可能接收您的个人数据

我们不出售个人数据，亦不会将其用于营销目的的共享。

访问权限仅限于：经办您请求的 Sevena 人员；为落实某项具体安排而聘请的服务伙伴（例如运营方或场馆，且仅限该安排所必需的范围）；在保密义务约束下为我们提供邮件与基础设施托管的技术供应商；以及在法律要求披露时的专业顾问或主管当局。

五、国际传输

Sevena 在全球范围内开展工作，并由香港与塞浦路斯两地协调，因此往来信件可能由任一办公室访问；在具体安排需要时，亦可能与您所在司法管辖区以外的合作伙伴共享。

在 GDPR 适用的情形下，向欧洲经济区以外的传输将采取适当保障措施，例如充分性认定或欧盟委员会的标准合同条款。在任何情况下，我们都将所涉数据控制在完成任务所需的最小范围内，并遵循 PDPO 关于使用与安全的原则。

六、数据保留期限

我们保留往来信件的期限，仅以回复您的来信、处理您要求的后续事宜及维护适度的业务记录所需为限。

在客户关系建立后，数据保留将由适用的委托条款及法律义务规范，而不仅依据本网站声明。不再需要的数据将被删除或匿名化处理。

七、您的权利

根据 PDPO，您可以请求查阅您的个人资料，并要求更正。

在 GDPR 适用于您的情形下，您还可以请求删除、限制处理，反对基于正当利益的处理，请求获取您所提供数据的可携副本；若任何处理以同意为依据，您可随时撤回同意，且不影响撤回前处理的合法性。

如需行使上述任何权利，请致函 [email protected]。我们将在适用法律规定的期限内答复。

八、安全

我们采取技术与组织措施，保护个人数据免遭未经授权的访问、丢失或滥用：访问权限仅授予确有需要的人员，往来信件存放于受控且信誉良好的基础设施之上，保密是与本事务所共事的每一个人的持续义务。

任何基于互联网的服务都无法承诺绝对安全，但审慎保密是我们工作的根基，我们对您的数据亦一视同仁。

九、Cookie 与追踪

本网站为静态网站：不设置 Cookie，不使用分析统计，也不采用任何形式的追踪或广告技术。

网站不显示同意横幅，因为无需征得任何同意：浏览本网站不会在我们这里留下任何痕迹。我们收到的唯一个人数据，是您主动通过电子邮件发送的内容。

十、疑问与投诉

如您对隐私事宜有任何疑虑，请先发送邮件至 [email protected] 与我们联系，以便我们妥善处理。

您也可以向监管机构投诉：在香港，可联系个人资料私隐专员公署（PCPD）；在塞浦路斯，可联系个人数据保护专员公署；若您身处欧洲经济区其他地区，可联系您常住地或工作地的监管机构。