資料保護聲明

最後更新日期：2026年8月21日

本資料保護聲明是對我們私隱政策的補充，載列歐盟《一般資料保護條例》（「GDPR」）就來自歐洲經濟區的訪客所要求的資訊，並沿用 InterAlpen 集團網站的通用結構。

1. 資料控制者

2. 資料處理的一般說明

我們僅在為提供功能正常的網站、回覆查詢或履行法律義務所必需的範圍內處理個人資料。本網站刻意以資料最少化為原則構建：不使用第三方追蹤服務、不使用廣告技術，亦不從外部載入字體或程式碼。

3. 寄存服務及伺服器日誌

本網站由 Asia Registry（Instra Corporation，隸屬 Team Internet Group）提供寄存服務，伺服器位於英國倫敦。

閣下瀏覽本網站時，網站伺服器會自動在所謂的伺服器日誌檔案中記錄技術資訊：IP 位址、請求的日期及時間、所請求的資源、HTTP 狀態、傳輸的資料量、來源網址（Referrer）以及瀏覽器／作業系統識別。該等資料為可靠地提供網站、保障穩定性與安全性以及分析技術故障所必需，且不會與其他資料來源合併。

法律依據：GDPR 第6(1)(f)條（安全可靠營運網站的正當利益）。日誌檔案會在寄存服務商設定的短期保存期限內自動刪除。

4. SSL/TLS 加密

閣下的瀏覽器與本網站之間的所有傳輸均以 SSL/TLS 加密。未加密的請求會自動重新導向至加密連線。閣下可透過網址開頭的「https://」及瀏覽器中的鎖形圖示識別加密連線。

5. Cookies 及類似技術

本網站僅使用營運所需的技術性 Cookies，不設定任何追蹤、廣告或第三方 Cookies。詳情請參閱我們的 Cookie 政策。

6. 同意管理（Complianz）

我們使用 WordPress 插件 Complianz（Complianz B.V.，荷蘭）管理法律文件及（如啟用）Cookie 同意。Complianz 在本公司伺服器上本地運行，不會向第三方傳輸個人資料。如同意橫幅已啟用，閣下的同意決定會儲存於閣下裝置上的 Cookie 中，以便記住該決定。法律依據：GDPR 第6(1)(c)及(f)條（履行法律義務及其可核實的落實）。

7. 聯絡表格及查詢

如閣下透過查詢表格與我們聯絡，我們會處理閣下提供的資料（姓名、電郵地址，以及如有提供的公司、電話號碼、主題及訊息內容）以處理閣下的查詢。該等資料以電郵方式傳送給我們，不會儲存於網站資料庫中。

法律依據：GDPR 第6(1)(b)條（訂立合約前的步驟）及第6(1)(f)條（回覆查詢的正當利益）。

8. 聯絡表格的防濫用保護

查詢表格透過對人類訪客不可見的技術性「蜜罐」欄位防止自動化濫用。我們不使用第三方驗證碼服務，因此不會為此目的向第三方傳輸資料。

9. 查詢資料的保存

查詢往來通訊僅在處理查詢及任何後續事宜所需的期間內保存，其後僅在法定保存義務所要求的範圍內保留，然後刪除。

10. 電郵及電話通訊

如閣下直接以電郵或電話與我們聯絡，我們會處理閣下的聯絡資料及通訊內容以處理閣下的事宜。請注意，未加密的電郵通訊可能並非完全安全；如屬機密事項，建議要求以其他方式溝通。

11. 本地寄存的字體、程式碼及設計檔案

所有字體（Inter、Instrument Serif）、程式碼（包括 GSAP 動畫庫）、樣式表、圖像以及逐格式主視覺動畫均寄存在本公司伺服器上。瀏覽本網站時，不會與第三方內容分發網絡、字體服務或外部伺服器建立連線。

12. 圖像及媒體

本網站顯示的所有圖像及媒體檔案均由本公司伺服器提供。不使用任何第三方媒體嵌入（例如影片平台或社交媒體元件）。

13. 尊重私隱的訪客統計（WP Statistics）

我們使用 WordPress 插件 WP Statistics 取得關於網站使用情況的基本匯總資訊（例如瀏覽量及訪客數）。WP Statistics 完全在本公司伺服器上運行：不向第三方傳輸資料、不設定追蹤 Cookies，且 IP 位址在儲存前經匿名化／雜湊處理。我們無法藉此識別個別訪客。

法律依據：GDPR 第6(1)(f)條（以尊重私隱的方式對網站進行統計分析及改善的正當利益）。

14. 不作自動化決策

我們不進行 GDPR 第22條所指的自動化決策或用戶畫像。

15. 個人資料的接收者

在本公司內部，只有為達成上述目的而需要的人員方可接觸個人資料。僅在必要時委聘外部接收者——特別是我們的寄存服務商（伺服器營運）、資訊科技服務供應商及專業顧問——並在需要時以資料處理協議為基礎。

16. 向第三國的資料傳輸

我們的網站伺服器位於英國，歐盟委員會已就英國作出充分性認定。由於資料控制者設於香港，個人資料（例如查詢電郵）亦可能在香港處理。如歐洲經濟區訪客的個人資料被傳輸至未獲充分性認定的國家或地區，我們會按照 GDPR 第五章採取合理措施保護該等資料，且該等傳輸僅限於處理閣下的查詢或業務關係所必需的範圍。

17. 處理的法律依據

除上文另有說明外，處理基於 GDPR 第6(1)(b)條（合約及訂約前步驟）、第6(1)(c)條（法律義務）及第6(1)(f)條（安全營運網站及處理業務通訊的正當利益）。如我們徵求同意，則適用第6(1)(a)條。

18. 保存期限

我們僅在相關目的所需或法定保存義務所要求的期間內保存個人資料，其後刪除或匿名化。

19. 撤回同意及反對權

如處理基於同意，閣下可隨時撤回同意，效力及於將來。如處理基於正當利益，閣下可隨時基於閣下特殊情況的理由提出反對（GDPR 第21條）。

20. 閣下作為資料當事人的權利

在符合 GDPR 條件的情況下，閣下有權：

• 查閱我們所持有關於閣下的個人資料（第15條）；
• 更正不準確的資料（第16條）；
• 要求刪除（第17條）；
• 限制處理（第18條）；
• 資料可攜（第20條）；
• 反對處理（第21條）；及
• 隨時撤回同意（第7(3)條）。

如欲行使該等權利，請聯絡 info@interalpencapital.com.hk。香港訪客另享有我們私隱政策所述《個人資料（私隱）條例》下的權利。

21. 投訴權

閣下有權向資料保護監管機構投訴，特別是閣下慣常居住地或工作地點所在歐盟成員國的監管機構。

22. 提供資料的義務

閣下並無法律或合約義務在本網站提供個人資料。惟如欠缺必要的聯絡資料，我們可能無法回覆閣下的查詢。

23. 處理的安全性

我們採取適當的技術及組織措施——包括 TLS 加密、存取限制、強化的登入保護及定期備份——保護個人資料免遭未經授權的存取、遺失或濫用。

24. 本聲明的變更

我們可能因網站、服務或法律要求的變化而更新本資料保護聲明。最新版本連同最後修訂日期於本頁公佈。