1. 我們收集的個人資料

我們主要直接向閣下收集資料，或在特定情況下經由閣下授權的第三方（如代表閣下的家人）獲取。

1.1 故事訴說者 (Storytellers)

• 基本資料： 姓名、聯絡方式（電郵、電話、通訊地址）及出生日期（用於核實身份或配合內容背景）。
• 內容數據： 閣下為創作「畫中作傳」而自願提供的故事、傳記、軼事、照片及感言。這可能涉及敏感資料，如健康狀況、家庭關係、族群或文化背景、宗教信仰及人生起伏經歷。
• 第三方資訊： 閣下故事中提及的他人（如家人）之細節。閣下須確認已獲得相關人士同意分享該等資訊。

1.2 客戶 (Clients / 訂購者)

• 訂單及付款資訊： 姓名、賬單地址、交付細節及付款資料（經由第三方支付平台進行加密處理）。
• 溝通紀錄： 關於訂單的查詢、反饋或書信往來。

1.3 網頁訪客

• 技術及使用數據： IP 地址、瀏覽器類型、設備資訊及網頁瀏覽行為（透過 Cookies 及分析工具收集）。

2. 資料用途

我們收集資料僅為了提供並優化服務，確保符合正當商務需求及法律責任。

• 提供服務： 進行訪談、編撰文稿、策劃排版，並在印刷交付前取得閣下核准。
• 處理訂單： 管理賬戶、處理款項及安排物流。
• 溝通聯繫： 回覆查詢及定期更新製作進度。
• 優化分析： 提升網頁體驗及進行內部研究（如分析回憶錄創作流程之匿名反饋）。
• 推廣營銷： 僅在取得閣下同意的情況下，發送相關服務更新或優惠。閣下可隨時要求停止接收。

3. 處理資料的法律基礎

根據 UK GDPR，我們的處理基礎包括：

• 合約必要性： 為了履行與閣下簽署的服務協議。
• 正當利益： 用於營運分析、防範欺詐及向現有客戶提供相關資訊，並確保閣下權利不受損。
• 閣下同意： 針對敏感資料（如健康或傳記細節）及推廣通訊之處理。
• 法律義務： 為符合稅務記錄等監管要求。

4. 資料分享與披露

我們僅在必要時與受嚴格保密協議約束的第三方分享資料：

• 服務供應商： 如付款平台 (Stripe)、印刷商、物流公司、加密雲端儲存及分析工具 (Google Analytics)。
• 協作夥伴： 參與製作的特約作家、攝影師或訪談員。
• 法律用途： 為配合執法部門、法律顧問或在公司合併/出售時履行義務。 我們承諾絕不向第三方出售閣下的資料作營銷用途。

5. 資料保留期限

我們僅在必要期間內保留資料：

• 生命之書內容： 數碼副本將永久保留，以便日後加印或查詢。
• 客戶資料： 其他資料於項目完成後保留 10 年，以處理潛在申訴。
• 網頁數據： 保留 26 個月。 閣下可要求提前刪除資料（受法律保留要求限制者除外）。

6. 閣下的法定權利

根據相關法例，閣下擁有以下權利：

• 查閱權： 要求獲取個人資料副本。
• 更正權： 修正不準確或不完整的資料。
• 抹除權（被遺忘權）： 在特定情況下要求刪除資料。
• 限制/反對處理： 限制特定用途或反對基於正當利益的處理。
• 撤回同意： 閣下可隨時撤回先前給予的授權。

如欲行使權利，請聯繫我們。我們將在一個月內回覆。若閣下不滿意處理結果，有權向英國資訊專員辦公室 (ICO) 投訴。

8. 跨境傳輸

若資料需傳輸至英國/歐洲經濟區以外（如雲端服務商），我們會確保簽署標準合約條款，以提供與英國同等的保護水平。

9. 政策更新

我們或會不時修訂本政策。如有重大更新，將透過電郵或網頁告示知會閣下。繼續使用服務即表示閣下接受修訂後的政策。

10. 聯絡我們

如對私隱事宜有任何查詢，歡迎致函：

電郵： info@thestoryinportrait.com