Lirunex 私隱政策基本框架
我們 Lirunex 致力於保護香港用戶的個人資料安全。私隱政策依照香港個人資料（私隱）條例規定，確保用戶資料得到嚴格保護。收集的資料包含註冊信息、身份驗證文件、交易紀錄及平台使用數據，僅用於交易服務、風險管理及合規需求。所有資料在傳輸過程中均採用 SSL 256位元加密技術，保障資料安全。資料存放於國際安全標準數據中心，設有多重安全措施，包括物理防護和網路防火牆。
| 資料類型 | 收集目的 | 保存期限 |
|---|---|---|
| 身份資料 | 賬戶驗證 | 賬戶關閉後5年 |
| 交易記錄 | 法規要求 | 7年 |
| 登入記錄 | 安全監控 | 2年 |
個人資料收集程序
註冊階段資料收集
香港用戶在註冊 Lirunex 賬戶時，需提供全名、出生日期、聯絡地址、電話及電郵。身份驗證需提交香港身份證、護照或駕駛執照。地址證明需提供三個月內的公用事業賬單或銀行月結單。此流程確保符合反洗錢及反恐怖融資法規。
交易過程資料記錄
我們記錄所有交易細節，包括入金、出金、交易執行及賬戶餘額變化。每筆交易配備唯一識別碼，方便查詢與審計。交易時間標準為香港時間（GMT+8）。風險監控系統分析交易異常，保障賬戶安全。
資料處理與使用範圍
我們依據合法基礎處理用戶資料，涵蓋交易服務、身份驗證、風險評估及客戶支援。自動化系統分析交易行為，提供個人化交易建議。客戶支援團隊在授權範圍內訪問資料解決問題。營銷資訊僅發送給已同意用戶，且用戶可隨時取消訂閱。主要資料使用範圍包括賬戶管理、交易執行、合規檢查、客戶服務及安全監控。
第三方資料共享政策
監管機構資料提供
根據香港法律，我們可能向金融管理局及證券及期貨事務監察委員會等機構提供資料。反洗錢及打擊恐怖融資法規要求我們配合執法機關，提供必要交易及身份資訊。稅務申報則依照香港稅務條例及國際協議執行。
服務供應商資料處理
我們與雲端服務、支付處理及資料分析等供應商合作。所有合作方簽署嚴格資料保護協議，僅在指定範圍內處理資料。定期審核確保供應商維持高標準安全措施，違規者將被終止合作。
用戶權利與控制選項
香港用戶擁有查閱、更正、刪除及限制資料處理等權利。我們提供多種申請渠道，確保透明且便捷。用戶可透過賬戶設定修改聯絡資料，提交正式申請查看或刪除資料。我們承諾在法定期限內回應並提供結構化資料，支援資料攜帶性。用戶亦可選擇拒絕營銷資訊或自動化分析。
- 查閱個人資料申請流程詳盡
- 即時資料更正於賬戶設定完成
- 刪除申請需書面提交並於30工作日內處理
- 限制及反對資料處理權利受法律保障
- 資料攜帶性支援結構化格式輸出
| 用戶權利 | 處理時間 | 申請方式 |
|---|---|---|
| 查閱資料 | 30個工作日 | 客戶服務或書面申請 |
| 更正資料 | 即時處理 | 賬戶設定頁面 |
| 刪除資料 | 30個工作日 | 正式書面申請 |
資料安全技術措施
加密與傳輸安全
Lirunex 採用 TLS 1.3 協議保障網頁通訊安全。敏感資料儲存前皆用 AES-256 加密，並由硬體安全模組管理金鑰。移動應用使用端對端加密，API 通訊經數位簽名驗證，確保資料未被篡改。
訪問控制系統
多重身份驗證（MFA）是我們登入流程標準。用戶需輸入密碼及手機驗證碼。基於角色的訪問控制限制員工資料存取範圍，所有行為均有紀錄。異常登入監測系統能識別非正常登入並通知用戶。
資料保存與刪除政策
資料保存依照法律及業務需求設定不同期限。賬戶關閉後，非必要資料將依時限刪除，交易記錄等法定文件繼續保存。系統自動清理過期資料，確保儲存效率與安全。
立即刪除條件：
- 用戶明確要求且無法律保存義務
- 資料收集目的已完成無其他用途
- 資料收集錯誤或違法
- 監管機構要求刪除
- 超過法定保存期
| 資料類別 | 保存期限 | 刪除方式 |
|---|---|---|
| 營銷資料 | 用戶取消後即刻 | 自動刪除 |
| 客服記錄 | 2年 | 定期清理 |
| 系統日誌 | 1年 | 覆寫刪除 |
私隱政策更新機制
我們定期檢查並更新私隱政策，以反映最新法律及業務實踐。重大變更會提前通知用戶，方式包括電子郵件、平台通知及網站公告。用戶需重新同意重要更新。
網站保留完整政策版本及歷史紀錄，保持透明。版本控制系統可追蹤所有變更，方便回應查詢及合規審查。香港用戶如有疑問，可透過多渠道聯絡我們，我們保證合理時間內回覆。
