本私隱政策適用於由 CANDY MAGIC International Limited（以下簡稱「本公司」、「我們」或「本網站」）營運的 【CANDY MAGIC JAPAN】HK & MO - Color Con Shop 官方網上商店（由 Shopify 提供技術託管及電商系統支援）及相關服務。
我們重視閣下的私隱權，並遵循香港法例第 486 章《個人資料（私隱）條例》（以下簡稱「《私隱條例》」）、澳門特別行政區第 8/2005 號法律《個人資料保護法》以及其他適用法律法規，妥善收集、使用、處理、披露、傳輸及保護閣下的個人資料。
本政策旨在向閣下詳細說明，當閣下瀏覽本網站、登記帳戶、選購隱形眼鏡商品、透過指定途徑完成付款或與我們聯絡時，我們對個人資料的具體處理方式。當閣下存取或使用本網站及相關服務，即代表閣下已詳細閱讀、理解並同意接受本政策之所有內容。
1. 我們收集的個人資料
為履行訂單配發、提供眼科商品諮詢及完善購物體驗，我們會因應閣下與本網站互動之方式，收集以下類別的個人資料：
1.1 個人識別與聯絡資料： 包括但不限於顧客姓名、手機電話號碼、電郵地址、帳單地址，以及指定之送貨地址（包含順豐速運之順豐智能櫃編號、順豐站自取點代碼，或京東快遞指定自取門市地址）。
1.2 光學度數與處方規格資料： 包含閣下購買彩色隱形眼鏡時所選擇或提供的所需度數、鏡片基弧、著色直徑、顏色款式及鏡片週期規格。此類資料純屬敏感眼科護理資訊，我們僅嚴格且單純用於核對、揀選及配送閣下所訂購之光學鏡片。
1.3 訂單及交易紀錄：包含所選購商品清單、訂單編號、下單時間戳記、消費金額、發票明細、送貨物流追蹤狀態，以及換貨、退款與取消訂單之相關申請紀錄。
1.4 付款及結帳憑證：
線上信用卡及電子錢包支付： 透過 Shopify Payments 處理之交易（包括 Visa、Mastercard、美國運通 AMEX、Apple Pay、Google Pay 及 Shop Pay）。所有交易均受國際 PCI-DSS Level 1 最高安全標準認證及 3D Secure 雙重防盜刷驗證所保護。本公司本地伺服器絕不會直接儲存閣下完整之信用卡號碼或驗證碼（CVV）。
轉數快 (FPS) 付款： 當閣下選擇 FPS 付款時，我們僅會收集閣下主動提交的轉帳識別碼、交易參考編號、付款人戶口簡稱及入數紙截圖憑證，純粹用於財務人工對帳與核實款項。
1.5 客戶服務與品質追溯紀錄： 閣下透過官方 WhatsApp 專線、網站在線客服系統或電郵聯絡我們時所保留之對話歷程、相片附件。如涉及鏡片配戴舒適度諮詢，紀錄亦將包含商品信息。
1.6 裝置與網站使用數據： 透過系統 Cookies、像素標籤（Pixel tags）及伺服器日誌自動收集之技術數據，包含 IP 地址、地理位置資訊、瀏覽器類別、作業系統、訪問日期時間、商品瀏覽頁面及購物車加入動作。
2. 收集及使用個人資料的目的
我們收集閣下的個人資料，僅限於以下明確且合法的業務用途：
處理與履行商品訂單： 確認交易款項、核對鏡片度數規格、倉庫揀貨包裝、開立電子收據及建立物流運單。
快遞配送與取件追蹤： 將收件資料對接予順豐速運或京東快遞以安排送貨，並經由短訊（SMS）或電郵自動發送取件通知與物流追蹤單號。
客戶服務與產品質量調查： 處理閣下的訂單查詢、修改收件地址申請、退換貨審核，以及憑藉生產批號深入追蹤鏡片出廠品質與配戴舒適度反饋。
預防詐騙與交易安全保障： 結合 Shopify 風險評估引擎與發卡銀行 3DS 授權驗證機制，偵測並攔截惡意盜刷、高風險交易及未經授權之存取。
直接促銷活動： 僅在取得閣下同意（或表示不反對）之情況下，透過電郵或 WhatsApp 向閣下發送 CANDY MAGIC 最新鏡片款式、會員優惠及促銷推廣資訊。
法規遵循與權利保障： 遵循香港及澳門有關醫療器械/光學用品進出口紀錄保存、會計審計、稅務申報及執法機關合法調查之規定。
3. 向第三方披露個人資料
我們絕不會向任何無關的第三方出售、出租、交易或無故披露閣下的個人資料。為維持日常電商維運及合規運作，我們僅在「有必要知悉」的最低限度原則下，向以下受合約約束的第三方合作夥伴提供資料：
電商平台與雲端託管架構： Shopify Inc. 及其關聯企業，用以維持本網店之後台運作、雲端伺服器運算及資訊安全防護。
支付處理機構與清算銀行： Shopify Payments、相關發卡銀行以及處理轉數快結算之銀行網絡，以完成交易驗證、授權扣款及原路退款程序。
指定物流快遞夥伴： 順豐速運及京東快遞，以執行包裹派送至住宅/工商地址、指定順豐智能櫃投入或京東自取點，並發送提貨短訊。
通訊與客戶支援工具： 支援 WhatsApp Business API 及 Shopify Inbox 之技術通訊服務供應商。
執法機構與法律要求： 當依據香港或澳門法例規定、法院傳票、法庭命令或監管機構提出合法調查指令時，我們將於法定範圍內配合披露必要資料。
4. 閣下的個人資料權利 (香港《私隱條例》與澳門法例)
根據香港《私隱條例》及澳門《個人資料保護法》，閣下享有以下法定權利：
查閱與獲取副本： 閣下有權查詢我們是否持有閣下的個人資料，並有權要求獲取該等資料之複本。
更正個人資料： 如發現我們所記錄之個人資料有任何錯誤、不全或過時，閣下有權要求即時更正。
拒絕直接促銷（隨時撤回同意）： 閣下擁有隨時、免費退出接收任何推廣通訊之絕對權利。閣下可點擊推廣電郵底部的「取消訂閱」按鈕，或隨時以文字訊息發送至 WhatsApp（+852 95630780）提出停止接收促銷的要求。收到要求後，我們將立即停止向閣下推送推廣資訊（但仍會正常發送與訂單、出貨及帳戶安全相關的必要系統通知）。
要求刪除帳戶及資料： 在不違反法律規定之稅務、光學產品批次追溯及會計審計保存年限的前提下，閣下可向我們申請刪除個人資料及會員帳戶。
5. 資料保存與保安措施
資訊安全防護： 本網站全面導入 256 位元 SSL/TLS 傳輸層加密技術，確保所有傳輸數據均處於加密通道內。支付環節完全符合國際 PCI-DSS 支付卡產業安全標準。
保存期限規範： 我們僅於實現本政策所述之收集目的所需之合理期間內保留個人資料。針對與隱形眼鏡訂單及度數相關之交易紀錄，基於產品質量監察與消費責任合規，我們將按照法定要求妥善保存相關業務紀錄。當資料失去業務或法律留存價值時，系統將執行不可逆的永久銷毀或匿名化脫敏處理。
安全限制聲明： 儘管我們致力採取最嚴謹的防護標準，鑑於互聯網數據傳輸並無百分百的絕對防護，閣下亦應自行妥善保管帳戶密碼，避免向第三方洩露個人登入資訊。
6. Cookies 及類似追蹤技術之運用
為優化瀏覽體驗，本網站會於閣下的裝置植入並讀取 Cookies：
絕對必要 Cookies： 確保網站核心功能運作正常，包括保持購物車內容、引導結帳流程及登入驗證。
功能性與偏好 Cookies： 記錄閣下的語言習慣、送貨偏好及結帳選項。
統計與分析 Cookies： 收集網站整體流量趨勢、訪問途徑與熱門瀏覽商品，用作系統效能調優。
廣告宣傳 Cookies： 評估推廣宣傳成效，並呈現更具關聯性之商品推薦。
閣下可自由於個人網絡瀏覽器設定中停用或刪除 Cookies，但請注意，停用必要 Cookies 可能導致購物車無法正常保留商品或無法完成結帳。
7. 第三方平台與官方社交頻道連結
本網站可能包含通往第三方網站或外部社交平台的連結。點擊跳轉後，閣下將受該第三方獨立之私隱政策所規管，我們建議在提供個人資料前先查閱該站點之政策。本品牌香港及澳門官方社交平台如下：
8. 未成年人個人資料保護
本網站銷售之彩色隱形眼鏡屬個人光學健康用品，不針對未滿 18 歲的未成年人士單獨銷售。我們不會在明知情況下收集未成年人的個人資料。未成年人士在購買前，必須徵得父母或法定監護人同意，並在成年人指導下由註冊視光師驗光後選購。若家長發現未成年子女在未獲授權下向我們提交了資料，請即時與我們聯絡以安排刪除。
9. 本政策之修訂權利
本公司保留因應商業運作、法律法規修訂或電商系統升級而隨時更新本政策的權利。修訂後的條款一經刊登於本網站即告生效，並同步更新頂部之「最後更新日期」。建議閣下定期查閱以掌握最新資訊。
10. 聯絡我們與資料保障專員
如閣下對本私隱政策有任何查詢、希望行使個人資料查閱/更正/刪除權利，或欲辦理退訂直接促銷，歡迎透過以下官方途徑聯絡我們：
- 客戶支援電郵： eshop@candymagic.com.hk
- 客戶支援 WhatsApp： +852 95630780（僅支援文字訊息）
- 客服在線服務時間： 星期一至五，上午 10:00 至 下午 6:00
（香港時間；星期六、星期日、香港法定公眾假期及公司假期休息）
