隱私政策

本政策說明 Ry Limited（於香港特別行政區註冊成立，下稱「我們」）如何處理您的個人資料，以及您可以如何行使權利。我們依香港《個人資料（私隱）條例》（第 486 章，下稱「私隱條例」）處理個人資料，並遵守其中的六項保護資料原則。

1. 我們收集哪些資料

• 賬戶資料：姓名、電子郵箱、電話、公司名稱、賬單地址、國家/地區。
• 域名註冊資料：作為域名註冊人必須提供的名稱、地址、電子郵箱、電話（註冊服務機構與註冊管理機構依法要求）。
• 交易資料：訂單、發票、付款方式摘要（我們不儲存完整的信用卡號，付款由第三方支付機構處理）、退款記錄。
• 技術與日誌資料：IP 地址、瀏覽器與裝置資訊、登入時間與操作記錄、Cookie 標識。
• 溝通記錄：與我們的工單、郵件往來。

我們不會主動收集種族、政治立場、宗教、健康或性取向等敏感資料。請勿在工單中提交此類資料。

2. 我們為什麼使用這些資料

3. 我們會向誰披露資料

• 註冊服務機構與註冊管理機構：您的域名由 Global Domain Group LLC（GDG，Dynadot Inc. 的關聯公司）作為註冊服務商提供，我們須將註冊資料交給它，以便完成註冊、續費、轉移與爭議處理。詳見註冊服務商與註冊人資訊。
• WHOIS/RDDS 公開查詢：依 ICANN 規則，部分註冊資料（通常為註冊人名稱、國家、註冊與到期日期、名稱伺服器）會向公眾公開。您可在支援的字尾上申請隱私/代理保護以減少公開欄位。
• 支付機構：為處理付款與退款。
• 服務供應商：提供電子郵件傳送、簡訊、伺服器託管等服務的承包商，他們僅按我們的指示處理資料，並受保密義務約束。
• 專業顧問與有權機關：在法律要求或為維護合法權益所必需時。

我們不會出售您的個人資料。

4. 直接促銷

依私隱條例第 6A 部，我們只有取得您的同意才會向您傳送促銷資訊。您在登錄檔單中勾選訂閱即表示同意；您可以隨時：

• 點選郵件中的取消訂閱連結；
• 登入客戶區，在賬戶設定中關閉訂閱；
• 發郵件至 h@ry.hk 要求停止。

您的請求	您需要提供	我們多久回覆
查閱我們持有的您的資料	賬戶郵箱發出的書面請求，必要時附身份證明	40 日內
更正不準確的資料	賬戶郵箱發出的書面請求，並說明應更正的內容	40 日內
停止用於直接促銷	郵件中的取消訂閱連結、客戶區開關，或一封郵件	儘快處理，通常 7 日內
刪除賬戶與資料（在法律允許範圍內）	賬戶郵箱發出的書面請求，並確認已處理完域名與賬單	30 日內完成，法定保留部分除外
登出賬戶前必須處理的事	域名需先轉出或到期，未結清賬單需先結清	—

我們可能要求您證明身份，這是為了防止資料被交給他人。核驗不透過時我們會說明原因，並告知您還可以怎麼做。

我們會在合理時間內免費處理，且不會因此影響您使用服務。服務性通知（發票、到期、安全告警）不屬於促銷，無法取消。

5. 資料存放與跨境轉移

您的資料主要存放於我們及服務供應商的伺服器，可能位於香港以外地區（包括美國與新加坡），因為註冊服務機構與註冊管理機構在其所在司法管轄區運營。我們會以合約要求供應商提供不低於香港私隱條例標準的保護，並採取加密與訪問控制等措施。

6. 儲存期限

• 賬戶資料：賬戶存續期間，並在登出後儲存 7 年，以應付法律、會計與爭議需要。
• 域名註冊資料：依 ICANN 與註冊服務機構規則儲存，通常為域名到期或轉移後 2 年。
• 交易與發票記錄：7 年。
• 日誌資料：12 個月。

期限屆滿後我們會刪除或匿名化處理。

兩類例外：法律保留——當我們收到法院命令、正在處理投訴或爭議，或法律要求我們保留特定記錄時，相關資料的儲存時間會延長至該事項結束；備份週期——刪除請求生效後，資料仍可能在被覆蓋前短暫存在於加密備份中，最長不超過 90 天。

7. 資料安全

我們採取合理的技術與組織措施保護個人資料，包括傳輸加密（TLS）、密碼不可逆雜湊、訪問許可權控制、操作審計與定期備份。但網際網路傳輸無法做到絕對安全，請使用足夠強度的密碼並妥善保管您的賬戶憑據。

8. 您的權利

依私隱條例，您有權：

• 查閱我們持有的您的個人資料（第 18 條）；
• 更正不準確的資料（第 22 條）；
• 要求我們停止將您的資料用於直接促銷（第 6A 部）。

查閱或更正要求請以書面方式發至 h@ry.hk，註明您的賬戶郵箱與具體要求。我們會在 40 日內回覆，並可能依條例收取合理費用（僅用於覆蓋處理成本）。我們可能要求您提供身份證明，以確保資料不會洩露給他人。

9. 投訴

若您認為我們違反了私隱條例，歡迎先聯絡我們。您也可以向香港個人資料私隱專員公署（PCPD）投訴，網址為 www.pcpd.org.hk。

10. 其他

• 我們的服務不面向 18 歲以下人士，不會在知情情況下收集兒童的個人資料。
• 本政策可能不時更新，新版會在此頁面公佈並註明生效日期。
• Cookie 的使用見Cookie 政策。
• 若您是歐盟或英國居民，我們按《一般資料保護規則》(GDPR) 提供同等權利（查閱、更正、刪除、限制處理、資料可攜、反對），法律依據為履行合同、履行法律義務、合法權益與您的同意；跨境轉移依標準合約條款進行。

11. 本政策不適用於什麼

• 您自己網站上的資料處理：您用我們的域名、主機或建站工具搭建的站點，其訪客資料的處理者是您，不是我們。請在您的站點上提供相應的隱私說明。
• 第三方服務：您在站點上嵌入的分析、客服、支付等第三方腳本，其資料處理由其各自的政策約束。
• WHOIS 公開記錄：已按 ICANN 與註冊管理機構規則公開的註冊資料，屬於公共記錄；撤回請在域名頁面調整隱私保護設定。

12. Cookie 與同類技術

我們不在您的瀏覽器中放置用於跨站廣告追蹤的第三方 Cookie。完整的 Cookie 清單與管理方式見Cookie 政策。

13. 自動化處理與反欺詐

為防止盜刷、濫用與賬戶接管，我們對下單與登入請求進行自動化風險評估，可能參考 IP 地址、裝置特徵、下單頻率與歷史記錄。評估結果可能影響是否需要額外驗證，但不會單獨構成對您的法律決定，也不會用於對您進行畫像營銷。您可以透過工單要求人工複核。

14. 未成年人

我們的服務面向年滿 18 歲、具備訂立合同能力的個人與機構，我們不會在知情的情況下收集兒童的個人資料。若發現賬戶由未成年人開立，我們會聯絡賬戶聯絡人處理，必要時關閉賬戶並按本政策處理相關資料。

15. 政策變更與歷史版本

本政策更新時，我們會更新頁面上的生效日期。涉及處理目的、資料類別或您權利的重大變更，我們會透過電子郵件或客戶區公告提前通知，並在生效前至少保留 14 天 的過渡期。歷史版本可向資料保護聯絡人索取。

16. 資料保護聯絡人

有關個人資料的查閱、更正、刪除、撤回同意或任何疑問，請聯絡：

• 電子郵箱：h@ry.hk
• 郵寄地址：請見本頁上方的註冊地址
• 郵件標題建議註明「個人資料請求」，以便我們優先分派

17. 投訴與救濟

如果您認為我們處理個人資料的方式違反私隱條例，歡迎先聯絡我們，我們會認真核查並書面回覆。若您對我們的答覆仍不滿意，可向香港個人資料私隱專員公署（PCPD）投訴，網址 www.pcpd.org.hk；歐盟與英國居民也可向所在地的資料保護監管機構投訴。