1. 資料使用者及聯絡方式
澄岬有限公司（Chingkap Limited）為本網站的個人資料使用者。本政策說明我們就 chingkap.com 的購物、客服及網站安全活動如何處理個人資料。私隱查詢、查閱或改正資料的申請，請電郵 chingkap02@gmail.com，註明「私隱資料申請」；亦可寄往本公司通訊地址：Room 2304, Ho King Commercial Centre, 2-16 Fa Yuen Street, Mong Kok, Kowloon, Hong Kong，收件人為「私隱事務負責人」。
2. 收集的資料及是否必須提供
為處理訂單，我們收集訂購人及收件人的姓名、電話、電郵、配送地址、所選商品、訂單金額、付款狀態及售後紀錄；缺少必要資料可能無法完成交易。帳戶註冊為自願，帳戶內可保存購物及登入相關資料。客服可能收集你提供的訊息、訂單編號及問題商品照片。請勿提交身分證、完整銀行卡號、驗證碼或與查詢無關的敏感資料；照片如包含第三人的資料，請先作適當遮蓋。
網站安全及運作紀錄可能包括IP地址、瀏覽器及裝置類型、請求時間、錯誤紀錄及登入活動。我們會以所需的最低範圍處理，不以安全紀錄自行進行廣告追蹤。送禮訂單如涉及第三人資料，請確保你有權提供，並向對方說明資料會用於交付及聯絡。
3. 使用目的
資料用於處理及確認訂單、核實付款、配送、客服、退換及退款、食物安全追溯或回收、預防欺詐、帳戶管理、網站維護，以及履行適用法律及會計義務。非原來目的或非直接相關的新用途，會按適用法律另行取得所需同意。我們不出售個人資料，也不將食物查詢自行推斷成健康資料來作推廣。
4. 付款資料
正式網站只會啟用經確認的付款服務商；具體服務商及其私隱政策會在付款頁披露。銀行卡資料應在服務商的安全頁面或其託管欄位處理。我們不在商城資料庫保存完整銀行卡號或CVV；一般只取得交易參考、付款狀態及進行退款所需的有限交易資料。請勿透過電郵或聊天傳送完整付款憑證中的敏感資料。
5. 資料接收者與處理地點
在履行上述目的所需範圍內，資料可能交予受委託的主機及備份服務商、商城技術維護商、付款服務商、承運商、電郵發送商及專業顧問，或依法交予監管及執法機構。服務商僅可按受委託目的及相應保安安排處理資料。不得僅因被稱為總公司或關聯公司便取得顧客資料；如為獨立目的分享，須先評估法律依據並作適當通知或取得所需同意。
部分服務商可能於香港以外處理或儲存資料。我們會在啟用前核實地點、合約及保安措施，並在網站附錄列明實際採用的服務商、服務用途、處理地區及政策連結。目前網站只提供品牌資訊及電郵查詢，尚未開放會員註冊、下單、付款、追蹤分析或促銷訂閱；郵件往來由Gmail（Google）處理。主機服務商及處理地區仍待確認，不表示資料只在香港處理；在啟用交易或新增服務商前，會補齊相關附錄及通知。
6. Cookies及類似技術
必要的Cookies用於購物車、登入、保安及保存私隱選項。非必要的分析或廣告追蹤預設關閉；如日後啟用，會先說明用途及供應商，並提供清楚的選擇及撤回設定。你可透過瀏覽器管理Cookies；封鎖必要Cookies可能影響購物車或登入。目前不設分析、廣告或第三方追蹤Cookies；必要的WordPress登入及WooCommerce購物車Cookies只在使用相關功能時產生。
7. 直接促銷
只有在事先告知將使用的資料類別、推廣產品或服務種類及取得所需同意後，我們才使用你的姓名、電郵或電話提供澄岬的海味、食品及禮盒推廣。同意選項不預先勾選，亦不與購物條款綑綁；不訂閱不影響交易。你可使用訊息內的退訂方式或電郵免費要求停止。我們不會未經另行所需的同意，把資料交給其他公司作其直接促銷。
8. 保存期限
交易、發票及依法須保存的業務紀錄一般自相關交易完成起保存至少7年；只保留達成法定用途所需的資料，並限制存取。一般客服紀錄在結案後保存24個月；一般安全日誌最長保存90日，保安事件所需紀錄另行處理。涉及未完成爭議、欺詐調查、食物安全事件或法定要求者，可按實際需要延長。不再需要的資料會刪除或作不可識別化處理。備份中的資料按既定輪替週期清除，恢復備份時須重新套用有效的刪除要求。
9. 保安及供應商管理
我們會按風險採用HTTPS、權限限制、受保護的登入、更新維護及備份措施，並控制受委託者的存取。任何系統均不能保證絕對無風險；發生事故時，我們會調查、減低影響並按適用要求處理通知及補救。
10. 查閱、改正及其他要求
你可依法要求查閱及改正我們持有的個人資料，也可要求關閉帳戶、刪除不再需要的資料及撤回推廣同意；關閉帳戶不一定能立即刪除依法必須保留的交易紀錄。我們會以適度方式核實申請人身分，按《個人資料（私隱）條例》的期限及程序處理；一般資料查閱及改正要求須於收到後40個曆日內處理，法定例外情況另按法律處理。查閱資料如須收費，只限法律容許且不超乎適度的直接必要成本，並會先告知。
11. 政策更新
重要變更會透過網站或適當方式通知並列明日期。需要重新同意的用途不會僅以更新政策視作已獲同意。實際技術服務商、Cookies及資料流有變更時，亦須同步更新本政策及附錄。