私隱政策

負責處理與本網站相關個人資料嘅控制者係位於泰國嘅 Heritage Media Labs。你可以使用本網站頁首／頁腳公布嘅聯絡資料（包括所示電話號碼）聯絡我哋。

若我哋委任資料保護主任（DPO）或者 PDPA 聯絡人，會喺呢度公布相關資料。

GDPR：若你位於歐洲經濟區或者英國，或者我哋嘅處理屬於 GDPR 嘅地域範圍（例如向歐洲經濟區／英國人士提供服務），GDPR 賦予你第 7 節所述權利。

泰國 PDPA：若你喺泰國，或者我哋嘅處理以其他方式受 PDPA 規管，PDPA 賦予你第 8 節所述權利。

若兩套制度同時適用，我哋會喺有需要時給予較強保護。

• 伺服器同保安日誌：你造訪網站時，我哋嘅託管基礎設施可能會自動處理技術資料，例如 IP 位址、日期／時間、要求嘅 URL、用戶代理同 HTTP 狀態。呢啲係交付頁面同維持保安所需。
• 通訊：若你致電或者電郵我哋，我哋會處理你提供嘅資料（例如姓名、公司、電話、電郵、項目詳情），以便回覆，並喺適用時準備或者履行合約。
• 同意儲存（本機儲存）：若你使用 cookie 橫幅，我哋會將你嘅選擇（例如「只限必要」或者「全部接受」）儲存喺瀏覽器嘅 localStorage，以免每次造訪都再問。

• 提供網站：合法利益（GDPR 第 6(1)(f) 條），以及喺嚴格必要時，合約前步驟（第 6(1)(b) 條）。
• 保安同防止濫用：合法利益（GDPR 第 6(1)(f) 條）。
• 回覆查詢：合法利益及／或者合約（GDPR 第 6(1)(b)/(f) 條）。
• 非必要 cookies 或者類似技術：只喺我哋使用時——同意（GDPR 第 6(1)(a) 條），喺有需要時。

目前本網站設計為避免非必要第三方追蹤器。若我哋加入分析或者嵌入媒體，會更新本政策，並喺有需要時喺載入前徵求同意。

根據泰國 PDPA，我哋依賴適當依據，例如：同意（有需要時）、合法利益、履行合約、法律義務，或者其他法律允許嘅依據——視乎具體處理活動而定。

我哋只為同營運相關嘅合法目的收集個人資料，並將處理限制喺必要範圍。

我哋按照託管供應商設定同保安需要保留伺服器日誌，唔再需要時會刪除或者匿名化。業務通訊會保留至處理你嘅要求所需期間，以及任何法律、稅務或者合規義務所需期間。

喺 GDPR 條件下，你可能有權：查閱、更正、刪除、限制處理、資料可攜、反對，以及喺處理基於同意時撤回同意。你亦可以向居住地、工作地或者涉嫌侵權地嘅監管機構提出投訴。

喺 PDPA 適用時，你可能有權包括：查閱同取得個人資料副本、更正不準確資料、喺訂明情況下刪除或者匿名化資料、限制若干處理、喺若干情況下反對、撤回同意（唔影響先前合法處理）、向個人資料保護委員會（PDPC）提出投訴，以及法律規定嘅其他權利。

可以使用本網站嘅聯絡資料提交要求。回覆前我哋可能需要核實你嘅身分。

若我哋將個人資料傳輸至泰國或者歐洲經濟區／英國以外，會使用適用法律要求嘅適當保障措施（例如充分性決定或者標準合約條款），並喺有需要時加以記錄。

本簡介網站旨在減少傳輸：預設唔會載入第三方字型或者分析。

我哋使用瀏覽器 localStorage 記住你喺橫幅嘅私隱選擇（例如鍵名 hml_privacy_consent）。呢個嚴格必要，以尊重你嘅偏好，唔會用於廣告。

若引入可選 cookies（例如分析），會喺呢度列出，並喺有需要時喺設定前取得同意。

當我哋嘅網站、法律要求或者做法改變時，可能會更新本政策。底部「最後更新」日期會相應修訂。重大變更可能會喺網站上突出顯示。