1. 我們是誰
Smallution Limited（地址：，下稱「我們」）營運 WhatSmall。我們是你帳戶資料之資料使用者／控制者。就你 WhatsApp 封存之內容而言，我們為你之資料處理者（服務提供者），只按你之指示處理。聯絡方式：[email protected]。
本政策旨在符合香港《個人資料（私隱）條例》（PDPO），並在適用時符合歐盟／英國 GDPR。
2. 我們收集甚麼資料
帳戶及技術資料：
- 電郵地址、密碼（以無法直接閱讀的受保護形式儲存）、語言，以及你接受條款之時間；
- 註冊時之 IP 位址，以及登入工作階段之 IP 位址及瀏覽器／User-Agent，用於保安及防止濫用；
- 電郵驗證及重設密碼憑證（以雜湊形式儲存）；
- 推薦資料：你之個人推薦碼，以及如你使用他人之推薦碼註冊，你與該人之間之關聯，以便發放獎勵。推薦人可看到有多少人使用其推薦碼，但不會知道對方身分。
連結 WhatsApp 帳戶後之資料：
- 已連結帳戶之電話號碼，以及你為其設定之名稱；
- 用以維持已連結裝置連線之工作階段憑證（靜態加密儲存，見「保安」）；
- 你的聯絡人之姓名、電話號碼及 WhatsApp 顯示名稱，你之對話清單及群組名稱；
- 對話中之訊息：文字、說明文字、類型、時間、發送者，以及已編輯／已刪除狀態；
- 對話中之媒體檔案（相片、影片、語音、文件、貼圖），在你所有已連結號碼共用之儲存額度內（每個有效號碼 100 MB，加上你購買或獲贈之空間），以靜態加密方式儲存於我們之物件儲存供應商。你可隨時按對話刪除媒體。
付款資料：
- Stripe 客戶及訂閱識別碼，以及每筆付款之發票編號、金額、貨幣、狀態及 Stripe 發票連結。信用卡資料由 Stripe 處理，不會經過我們之伺服器。
我們並無在本服務使用廣告或分析追蹤工具。
3. 封存中他人之資料
你之封存包含他人之訊息及資料。連結及保存甚麼由你決定，你須自行確保有合法依據。我們只為向你提供本服務而處理該等內容，不會作自身用途，亦不會閱讀。我們之管理工具只顯示統計數字及帳戶狀態，不顯示訊息內容。
4. 我們如何及為何使用資料
- 提供本服務：驗證身分、連結裝置、同步、顯示、搜尋及匯出封存（履行與你之合約）。
- 收取款項及管理訂閱（合約；法律義務）。
- 保障服務安全及防止濫用，包括機械人防護及頻率限制（合法權益）。
- 與你溝通：驗證、重設密碼、必要之服務及付款通知（合約；合法權益）。
- 遵守法律及執行條款（法律義務；合法權益）。
- 只有在你要求支援、調查保安事故，或法律強制要求時，我們才會查閱訊息內容。
5. 我們不會出售你之資料
我們不會出售或出租個人資料，不會將你之訊息用於廣告，亦不會用作訓練 AI 模型。
6. 我們與誰分享資料
我們使用以下類別之服務供應商，彼等只按合約為我們處理資料：
- 主機及基礎設施供應商（伺服器及資料庫）— [供應商名稱、地區]；
- Stripe, Inc. — 付款處理及發票；
- Cloudflare, Inc. — 檔案儲存、傳送及防止自動化濫用；
- 電郵發送供應商 — 驗證及通知電郵 — [供應商名稱]；
- 加密備份儲存供應商 — [供應商名稱、地區]。
- 如法律、法庭命令要求，或為保護權利、安全及保安，我們亦可能披露資料。
7. 跨境傳輸
我們之供應商可能在你所在國家以外（包括香港及歐洲經濟區／英國以外）處理資料。如有需要，我們會採用適當保障措施，例如標準合約條款。
8. 保留期
- 帳戶資料：於帳戶存在期間保留。
- 媒體檔案：按你選擇之期限保留（預設 30 日；可選 7 日、30 日、90 日、1 年、永久或不儲存），可按帳戶、WhatsApp 號碼及對話分別設定，期滿後自動刪除。
- WhatsApp 封存（文字）：保留至你刪除（按帳戶，或刪除整個帳戶），或依我們設定之保留期（如有）。刪除後即時從運作系統移除。
- 已連結裝置憑證：於你解除連結、被 WhatsApp 登出或刪除帳戶時即時刪除。
- 備份：我們保留加密備份最長 35 日。因此你已刪除之資料可能在備份過期前仍存在其中；備份僅用於故障後還原服務。
- 保安及稽核紀錄：保留最長 12 個月。
- 發票及稅務紀錄由 Stripe 按法律規定之期限保留。
9. 保安
- 資料在傳輸過程中會加密保護。
- 密碼以無法直接閱讀的受保護形式儲存。帳戶連結資料及已保存檔案均會加密儲存。
- 備份於離開伺服器前已加密。
- 對正式系統之存取受限制並有紀錄，管理操作會記入稽核紀錄。
- 沒有任何系統絕對安全。如發生可能對你造成損害之外洩，我們會按法律規定通知你及有關當局。
10. 你之權利
視乎你居住地（包括 PDPO 及 GDPR），你可要求查閱、更正、匯出或刪除你之個人資料、反對或限制某些處理，以及撤回同意。大部分你可自行完成：於控制台以 TXT/CSV/JSON 匯出任何對話或整個封存、解除裝置連結、刪除封存、更改密碼及刪除帳戶。
其他事宜請電郵 [email protected]。我們會在法律規定之期限內回覆（一般 30 日內；PDPO 下最遲 40 日）。你亦可向香港個人資料私隱專員公署或當地資料保護機構投訴。
11. Cookie 及本機儲存
我們使用必要 cookie 維持你的登入狀態。機械人防護服務供應商可能使用嚴格必要的 cookie 或儲存，以區分真人與自動化請求。
我們亦會設定兩個第一方 cookie，以了解用戶如何找到 WhatSmall：一個隨機訪客識別碼（保留最長 12 個月），以及最近一次帶你到訪之推廣活動或網站，例如搜尋引擎或附有標籤之連結（保留最長 90 日）。我們會記錄到訪來自哪個渠道，並於你註冊時將該渠道與你之帳戶一併儲存。此等 cookie 不會與任何人分享，亦不會用於廣告。我們不使用第三方分析或廣告 cookie。
12. 兒童
本服務供 18 歲或以上人士使用。我們不會有意收集兒童資料。如你相信有兒童註冊，請聯絡我們，我們會刪除該帳戶。
13. 更改
我們會在此頁發佈更改；如屬重大更改，會於生效前以電郵或服務內通知告知你。
14. 聯絡我們
Smallution Limited， — [email protected]