最后更新：2026 年 9 月 · 生效日期：2025 年 5 月
CrossSpace（下称“我们”）承诺按照香港《个人资料（私隐）条例》（第 486 章）（下称“PDPO”）及适用的资料保护法例保护你的个人资料。本隐私政策说明你在访问我们的网站或使用我们的服务时，我们如何收集、使用、储存及保护你的个人资料。
1. 关于我们
CrossSpace 是在香港注册成立的科技公司，提供 AI 技术咨询与开发服务。我们的登记联络邮箱为 [email protected]。
2. 我们收集的资料
我们可能收集以下类别的个人资料：
- 联络资料：你与我们联系或提交咨询时提供的姓名、电子邮箱、公司名称及职位。
- 通讯内容：你向我们发送的讯息、邮件或其他通讯的内容。
- 使用资料：你访问本网站时产生的技术信息，例如 IP 地址、浏览器类型及浏览的页面。IP 地址由我们的托管服务商为交付与保护网站而处理；我们的分析报告为汇总数据，不识别个人身份。
- 业务资料：你在咨询过程中提供的关于公司、行业及业务需求的信息。
我们不会通过本网站收集敏感个人资料（例如金融账户号码、健康资料或政府签发的身份识别号码）。
3. 我们如何使用你的资料
我们基于以下目的使用你的个人资料：
- 回复你的咨询并提供有关我们服务的信息；
- 编制并交付技术咨询建议书与项目范围文件；
- 管理及履行与我们服务相关的合约义务；
- 通过汇总分析改进我们的网站与服务；
- 遵守适用的法律与法规；
- 就更新、服务变更或相关信息与你沟通（在法律要求时会先取得你的同意）。
4. 处理资料的法律依据
我们基于以下法律依据处理你的个人资料：
- 合约必要性：为履行合约或按你的要求采取订约前步骤所必需的处理；
- 正当利益：为我们正当的业务利益所必需的处理，例如回复咨询及改进服务；
- 同意：你已就特定处理活动明确表示同意；
- 法律义务：为遵守适用法律所必需的处理。
5. 资料的共享与披露
我们不会出售、出租或交易你的个人资料给第三方。我们仅在以下有限情况下可能共享你的资料：
- 服务供应商：协助我们运营网站或交付服务的可信第三方服务供应商（例如云端托管、分析服务），并受保密义务约束；
- 法律要求：法律、法院命令或政府机关要求时；
- 业务转让：在合并、收购或资产出售的过程中，个人资料可能作为交易的一部分被转移；
- 经你同意：经你明确同意的任何其他用途。
6. 资料保留
我们保留个人资料的期限，仅以达成收集目的所必需或适用法律所要求者为限。具体如下：
- 咨询与联络资料：自最后一次联络起最多保留 2 年；
- 客户合作资料：在合作期间保留，并因法律与会计需要额外保留 7 年；
- 网站分析资料：以汇总、匿名化的形式保留。
7. 资料安全
我们采取适当的技术与组织措施，保护你的个人资料免遭未经授权的访问、更改、披露或销毁。这些措施包括：
- 传输中资料的加密（TLS/SSL）；
- 访问控制，将资料访问权限限于获授权人员；
- 定期检视我们的安全措施。
尽管我们已采取合理的预防措施，但互联网上的任何传输方式都无法做到 100% 安全，我们无法保证绝对的安全性。
8. 你在 PDPO 下的权利
根据《个人资料（私隐）条例》（第 486 章），你有权：
- 查阅：要求获取我们所持有关于你的个人资料的副本；
- 改正：要求改正不准确或不完整的个人资料；
- 拒收：随时选择拒收直接营销通讯。
如需行使上述权利，请通过 [email protected] 与我们联系。我们将按 PDPO 的要求在 40 日内回复。
9. Cookie 与追踪技术
本网站可能使用 Cookie 及类似的追踪技术，以改善你的浏览体验并分析网站流量，可能包括：
- 必要 Cookie：网站正常运作所必需；
- 网站分析：我们使用注重隐私的分析服务（Cloudflare Web Analytics），它不设置 Cookie，也不跨站追踪个人，只提供汇总的页面浏览量与来源统计。
你可以通过浏览器设置管理 Cookie。停用部分 Cookie 可能影响网站功能。
10. 第三方链接
本网站可能包含指向第三方网站的链接。我们不对该等网站的隐私处理方式负责，建议你自行查阅其隐私政策。
11. 资料的跨境转移
CrossSpace 位于香港。如你在香港以外地区访问本网站，请注意你的资料可能被转移至香港或我们服务供应商运营所在的其他司法管辖区并在当地处理。我们会采取措施确保该等转移符合适用的资料保护要求。
12. 本政策的变更
我们可能不时更新本隐私政策，以反映我们做法或适用法律的变化。更新后的政策将连同修订后的“最后更新”日期公布于本页。建议你定期查阅本政策。
13. 联系我们
如你对本隐私政策或我们的资料处理方式有任何疑问、顾虑或请求，请与我们联系：
CrossSpace
地点：香港