私隱政策及個人資料收集聲明

1. 我們的角色

流鯊（SharkFlows）由 即做有限公司（DONOW LIMITED）營運。當公司客戶使用平台管理其客戶、員工及承辦商資料時，該公司一般決定收集目的和使用方式；SharkFlows 按其指示提供處理、儲存及系統服務。對於平台註冊、訂閱、保安、支援及產品營運所需資料，我們會按本政策負責處理。

2. 收集甚麼及是否必須

我們按功能需要收集公司及帳戶資料、姓名、電郵、電話、服務地址、WhatsApp 或應用程式訊息、報價、授權、工單、相片、簽名、發票、付款狀態、設備或車輛資料、技術日誌，以及師傅明確啟用出勤狀態後的工作位置。師傅申請接單時，平台亦可能收集身份證明、自拍照、牌照、資格和服務地區作身份、防欺詐及資格審核；這些高敏感資料不會向一般客戶公開。標示必填的資料用於建立帳戶、履行服務或保安核實；不提供可能令相關功能無法使用。我們不要求用戶在自由文字欄輸入密碼、完整付款卡資料或與服務無關的身份證資料。

3. 使用目的

資料用於驗證及管理帳戶、接收查詢、建立客戶和資產檔案、檢查及報價、派單、定位到場、客戶授權、收款與發票、保修與售後、支援、保安、事故處理、用量統計和改善服務。資料不會在未有新同意或其他適當依據下改作不相容用途，亦不會出售予資料經紀。

4. AI 的使用

公司可啟用 AI 整理對話、提取資料、提示候選原因、草擬方案及檢查遺漏。AI 輸出可能不完整或不準確，不會自動成為最終診斷、價格、零件適配、結構、電力、制動或其他安全結論。系統對高風險信號停止自動流程，並要求適當人員確認。公司可關閉自動發送，並應避免向 AI 提交不必要的個人資料。

5. 直接營銷及服務訊息

預約確認、報價、工單變更、付款、保修及安全通知屬服務訊息。優惠、推廣、復購活動及非必要召回只會按公司設定和客戶同意發送。每位客戶可隨時透過訊息中的退訂方式、公司聯絡渠道或資料選擇頁停止直接營銷，而不影響必要服務訊息。

6. 師傅定位及電話錄音

定位只應在已告知用途、取得明確同意且師傅上線、接單或執行工作時使用；App 顯示上線狀態並容許下線。公司不得利用平台在非工作時間作持續監察。平台目前不預設啟用電話錄音；公司日後接入錄音服務時，須先向通話者提供清晰提示並設定存取及保留規則。

7. 服務處理商及資料傳送

我們只按提供服務所需向處理商傳送資料，並透過合約、權限和技術設定要求其保密及安全。按客戶啟用功能，處理商可能包括：

• · Vercel：網站託管及內容傳送
• · Supabase：登入、資料庫及檔案儲存
• · Stripe：SaaS 訂閱及卡付款（啟用時）
• · Resend：交易及服務電郵（啟用時）
• · Meta：客戶公司授權連接後的 WhatsApp 訊息
• · 公司選定的 AI 供應商：對話整理、草擬及營運建議（啟用時）

部分處理可能在香港以外的基礎設施進行。我們會採取合理合約和安全措施，並讓公司在合規中心查看功能所涉及的處理商。

8. 保留、準確及刪除

OTP、暫存 AI 建議和定位等短期資料採較短保留期；合約、客戶授權、工單、付款、保修及爭議記錄按公司設定和適用責任保留。資料不再需要時會刪除、匿名化或限制用途。公司管理員可更正業務資料；帳戶持有人可提出查閱、更正、匯出或刪除要求。

9. 保安及事故處理

平台使用加密傳輸、多租戶隔離、角色權限、審計記錄、密鑰保護、Webhook 簽名及限流等措施。沒有網絡服務能保證零風險；如發生資料事故，我們會進行遏止、風險評估、記錄、修復及事後檢討，並按風險和適用要求通知受影響公司、人士或主管機構。

10. 電郵驗證及帳戶安全

新帳戶使用一次性 6 位電郵驗證碼確認電郵控制權。驗證碼只可用於指定註冊、設有有效期及嘗試限制，不應向平台職員、服務公司、師傅或任何第三方透露。我們不會要求你把驗證碼傳送到其他電話、WhatsApp 或網站。

11. 查閱、更正、匯出、刪除及投訴

你可使用資料選擇與帳戶刪除頁提交要求，或按下方渠道聯絡資料保障負責人。為防止冒充，我們會透過原有帳戶電郵或電話核實身份。若資料由某服務公司控制，我們可能把請求交由該公司共同處理。仍須履行付款、保修、處理爭議或依法保留的資料會限制用途並於期滿後清理。你亦可向香港個人資料私隱專員公署查詢或投訴。

12. 聯絡

資料及事故聯絡：admin@sharkflows.com.hk
資料控制/處理聯絡：即做有限公司（DONOW LIMITED）
地址：香港觀塘偉業街143號3樓316室