私隱政策
本政策說明當您瀏覽本網站或與我們聯絡時，Riva Alliance Limited 會處理哪些個人資料、目的為何，以及您享有哪些權利。本政策按照歐盟《通用數據保障條例》（GDPR）及香港《個人資料（私隱）條例》（第486章）（下稱《私隱條例》）的標準編寫。
誰負責處理您的資料
Riva Alliance Limited 決定如何及為何使用您的個人資料。按 GDPR 的說法，本公司是資料控制者；按《私隱條例》的說法，本公司是資料使用者。
- 公司
- Riva Alliance Limited
- 註冊辦事處
- Office No 26, 10/F, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Hong Kong
- 查閱及改正資料要求
- Riva Alliance Limited，Office No 26, 10/F, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Hong Kong；或電郵至 info@rivaalliance.com
我們處理哪些資料
- 如您以電郵聯絡我們：您的電郵地址、姓名、公司名稱，以及您在訊息中所寫的內容。
- 如您使用聯絡表格：您填寫的姓名、電郵地址、公司名稱及訊息。網站伺服器檢查各欄後，會以電郵把內容送到我們的信箱，並附上您提交表格時所在頁面的語言和網址，以及傳送日期和時間。
- 當您開始填寫聯絡表格：Cloudflare Turnstile 會在您的瀏覽器內進行防機械人驗證。為此，Cloudflare 會處理您的 IP 位址，以及有關您的瀏覽器和裝置的資料。我們的網站伺服器亦會使用您的 IP 位址向 Cloudflare 核實驗證結果，並限制同一位址在短時間內可傳送的訊息數目；為此，伺服器會把該位址保留在記憶體內最多 10 分鐘，不會寫入任何地方。我們收到的電郵不會包含您的 IP 位址。
- 當您開啟本網站：任何網站伺服器都會從瀏覽器收到的技術資料，即 IP 位址、請求的日期和時間、所請求的頁面，以及瀏覽器和裝置類型。每次請求在到達我們的伺服器前，都會先經過 Cloudflare。
- 在您的瀏覽器內：一項本機儲存記錄，用來保存您對 Cookie 的選擇；如您使用聯絡表格，另有一項由 Cloudflare 驗證儲存的記錄。兩者詳見 Cookie 政策。
本網站沒有任何分析、廣告或社交媒體工具。我們不會建立訪客檔案；除上述 Cloudflare 驗證結果外，也不會從其他來源取得關於您的資料。我們不會要求您提供健康狀況、身份證明文件等敏感資料，亦請您不要向我們發送這類資料。
使用目的及法律依據
- 目的
- 閱讀並回覆您的訊息，以及與貴公司商討可能進行的交易
- 資料
- 聯絡資料及訊息內容
- GDPR 下的法律依據
- 我們回覆業務查詢及與其他公司通訊的合法權益（第6(1)(f)條）。如您以獨資經營者身份為自己聯絡我們，並會親自成為合約一方：應您的要求在訂立合約前採取步驟（第6(1)(b)條）
- 目的
- 保護聯絡表格免受垃圾訊息及自動化濫用：Cloudflare Turnstile 驗證及訊息數目限制
- 資料
- IP 位址、有關您的瀏覽器和裝置的資料、驗證結果
- GDPR 下的法律依據
- 我們確保表格可正常使用、信箱不受自動化垃圾訊息影響的合法權益（第6(1)(f)條）
- 目的
- 提供本網站並維持其安全
- 資料
- 技術資料
- GDPR 下的法律依據
- 我們維持網站正常及安全運作的合法權益（第6(1)(f)條）
- 目的
- 記住您對 Cookie 的選擇
- 資料
- 本機儲存記錄
- GDPR 下的法律依據
- 我們尊重您的選擇、無須在每一頁重複詢問的合法權益（第6(1)(f)條）。這項儲存屬絕對必要，無須徵求同意
- 目的
- 履行法律責任及處理法律申索
- 資料
- 上述資料中與事件有關的部分
- GDPR 下的法律依據
- 履行法律責任（第6(1)(c)條），以及我們確立或抗辯法律申索的合法權益（第6(1)(f)條）
根據《私隱條例》，我們只為上述與本公司業務直接有關的目的收集個人資料；未經您同意，不會把資料用於新的目的。我們不會把個人資料用於直接促銷。
誰會收到您的資料
您的資料由 Riva Alliance Limited 處理。本網站運行於向 HOSTKEY B.V.（荷蘭阿姆斯特丹）租用的虛擬伺服器，伺服器位於歐盟成員國德國。Cloudflare, Inc. 作為內容傳遞網絡及代理伺服器，設於我們的伺服器之前：所有到訪本網站的請求均先經過 Cloudflare，由其加密連線（HTTPS），再轉交至我們的伺服器。兩者代我們處理技術資料，以便把網站內容傳送給您。
當您瀏覽本網站、使用聯絡表格或以電郵聯絡我們時，以下服務供應商會收到個人資料：
- 供應商
- HOSTKEY B.V.
- 用途
- 提供運行本網站的虛擬伺服器。
- 資料
- 技術資料；網站伺服器以電郵轉交表格內容期間的表格內容
- 所在地
- 德國（歐盟）
- 供應商
- Cloudflare, Inc.
- 用途
- 作為內容傳遞網絡及代理伺服器傳送本網站內容、加密連線，並為聯絡表格進行 Turnstile 防機械人驗證。Cloudflare 在其 Turnstile Privacy Addendum（英文）說明如何處理 Turnstile 資料，並表示亦會使用這些資料改進其機械人偵測。
- 資料
- 每次請求的技術資料（IP 位址、頁面、日期和時間、瀏覽器和裝置）；進行 Turnstile 驗證時，另包括 IP 位址及有關您的瀏覽器和裝置的資料
- 所在地
- 美國，以及 Cloudflare 設有網絡的其他國家或地區
- 供應商
- Google LLC（Gmail）
- 用途
- 把載有您表格內容的電郵由我們的網站伺服器傳送到我們的信箱。電郵經一個 Gmail 帳戶發出，該帳戶會在已傳送郵件中保留一份副本。
- 資料
- 您在表格填寫的全部內容、頁面語言和網址、日期和時間
- 所在地
- 美國
- 供應商
- Proton AG
- 用途
- 寄存 rivaalliance.com 網域的電郵信箱；我們在這些信箱接收您的表格內容和電郵，並由此回覆。
- 資料
- 您的電郵和表格內容，以及我們的回覆
- 所在地
- 瑞士
我們不會出售個人資料，也不會把資料交給任何人作其自身的促銷用途。如法律、法院或公共機構要求，我們可能需要披露資料。日後如使用其他會處理個人資料的服務供應商，我們會先在本頁列明。
資料轉移至您所在國家或地區以外
Riva Alliance Limited 是一間香港公司。如您在其他國家或地區與我們聯絡，您的訊息會在當地以外的地方（包括香港）接收和處理。
身處歐洲經濟區的訪客請留意：本網站的伺服器位於德國，但網站由香港公司 Riva Alliance Limited 營運，您的訊息亦由本公司接收和處理。歐盟委員會並未就香港作出充分保障認定。我們按照香港《私隱條例》處理您的資料，並以本政策所述的措施加以保護。
HOSTKEY B.V. 提供的伺服器位於歐盟成員國德國。上文列明的其他服務供應商在美國（Google，以及 Cloudflare；Cloudflare 亦會在其設有網絡的其他國家或地區處理資料）和瑞士（Proton）處理資料。歐盟委員會認定瑞士提供充分的資料保障。至於美國及其他國家或地區，我們依賴這些供應商在其資料保障條款中就跨境轉移提供的保障措施，例如歐盟委員會的標準合約條款，或（如供應商已獲認證）歐盟－美國資料私隱框架。
資料保存多久
- 電郵及其後的往來通訊：在處理有關查詢或交易期間保存；其後只在履行法律責任或處理法律申索所需的期間內保存，然後刪除。
- 聯絡表格的內容：網站伺服器不會儲存，只會以電郵轉交。該電郵及發送用 Gmail 帳戶內的副本，保存期與其他往來通訊相同。
- 用於限制訊息數目的 IP 位址：在網站伺服器的記憶體內保留最多 10 分鐘。
- Cloudflare 為 Turnstile 驗證處理的資料：按 Cloudflare 訂定的期間保存，詳見其 Turnstile Privacy Addendum。
- 技術資料：我們的網站伺服器不保留存取記錄。可能載有技術資料的應用程式及系統記錄會保存 14 日，其後自動刪除。Cloudflare 按其本身政策訂定的期間保存請求記錄。
- 您對 Cookie 的選擇：在您的瀏覽器內保存 12 個月，或直至您更改選擇或清除網站資料為止。
您的權利
您可以要求我們：
- 確認我們是否持有您的個人資料，並向您提供複本；
- 改正不準確的資料；
- 刪除您的資料；
- 限制我們使用資料的方式；
- 在我們以合法權益為依據時，停止使用有關資料；
- 以可攜格式向您提供您所提交的資料；
- 在處理以您的同意為依據時，撤回同意（目前我們並無任何以同意為依據的處理）。
查閱及改正資料是《私隱條例》和 GDPR 均賦予的權利。其餘各項在 GDPR 適用於您的情況下適用，其中部分須符合法律訂明的條件。
如要行使權利，請電郵至 info@rivaalliance.com，或郵寄至：Riva Alliance Limited，Office No 26, 10/F, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Hong Kong。我們可能會要求您提供資料以核實身份。對於根據《私隱條例》提出的查閱資料要求和改正資料要求，我們會在 40 日內回覆；對於根據 GDPR 提出的要求，會在一個月內回覆。《私隱條例》容許就依從查閱資料要求收取不超乎適度的費用；如需收費，我們會事先告知金額。
投訴
如您認為我們處理您的資料不當，請先與我們聯絡，讓我們有機會糾正。您亦可向監管機構投訴：
- 在香港：個人資料私隱專員公署，www.pcpd.org.hk；
- 在歐洲經濟區：您居住或工作所在國家的資料保障機關。
是否必須提供資料，以及自動化決定
您並無責任向我們提供任何個人資料。但如您聯絡我們時沒有提供電郵地址，我們便無法回覆。
我們不會以自動化方式作出與您有關的決定，也不會對訪客進行特徵分析。
保安
本網站只以加密連線（HTTPS）提供：Cloudflare 負責加密您的瀏覽器與本網站之間的連線，並把未加密的請求轉至加密連線；本網站亦設有瀏覽器保安標頭。本網站唯一載入的其他公司指令碼是 Cloudflare Turnstile 驗證，而且只在您開始填寫聯絡表格後才載入。表格的電郵經加密連線發送。往來通訊只會在回覆您所需的範圍內被查閱。互聯網上沒有絕對安全的傳送方式，因此請不要以電郵或表格發送機密文件。
本政策的修訂
網站或法律有變時，我們會更新本政策。頁首的日期顯示現行版本的生效日期。
語言
本政策以英文及繁體中文發布。兩個版本如有歧異，以英文版本為準。